Einzelheiten der Datenverarbeitung

Einzelheiten der Datenverarbeitung bei Cloud-IVR-Diensten

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste an das Unternehmen in Übereinstimmung mit der veröffentlichten Produktdokumentation von Nuance zum betreffenden Produkt, einschließlich Spracherkennungsdiensten für Benutzer zur Übersetzung von Sprachdiktaten in Text. Dragon Professional Anywhere ist eine Cloud-basierte Plattform, die mittels Spracherkennungsdiensten zur Übersetzung von Sprachdiktaten in Text bei der Dokumentationserstellung hilft. Bei der Software und dem Service handelt es sich um eine Anwendung, die es Benutzern ermöglicht, Dokumente und Berichte zu diktieren, die auch geschützte Terminologie enthalten können. Die Anwendung unterstützt sprachbasierte Korrektur, Formatierung und Navigation. Diktierter Text kann per E-Mail weitergegeben oder als Dokument gespeichert werden. Um die Spracherkennungsfähigkeiten dieser Programme umfassend zu optimieren, weist das Unternehmen oder der Vertriebspartner, je nachdem, ob Nuance einen Vertriebspartner einsetzt, Nuance und ihre Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die Daten zu verwenden, zu kompilieren (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das natürliche Sprachverständnis und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Kunden, die Dienstleistungen vom Unternehmen erhalten und Gegenstand von Berichten sind, die von den Diensten verarbeitet werden, sowie (2) Mitarbeiter des Unternehmens und andere berechtigte Personen, die die Dienste nutzen, (3) Angestellte, Vertreter und externe Mitarbeiter von Resellern (die natürliche Personen sind) und (4) Angestellte, Vertreter oder externe Mitarbeiter von Vertriebspartnern (die natürliche Personen sind).

(c) Die Kategorien und Arten der verarbeiteten personenbezogenen Daten der Kunden des Unternehmens unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien der personenbezogenen Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet. Darüber hinaus werden personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen.

(d)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible besondere Kategorien personenbezogener Daten, namentlich Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist. Die personenbezogenen Daten werden an den folgenden Standorten gehostet:

Vereinigte Staaten von Amerika

(e)  Die Aufbewahrungsfrist entspricht der in der Hauptvereinbarung oder gesetzlich festgelegten Dauer (falls in der Hauptvereinbarung keine spezifische Aufbewahrungsfrist festgelegt ist, ist die in der Nuance-Richtlinie zur Datenaufbewahrung und -vernichtung angegebene Aufbewahrungsfrist maßgeblich).

(f)  Die Häufigkeit der Übermittlung hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

Geräte-/Kundenkennung – Kennung, die die Kommunikation zwischen dem Unternehmen und dem Benutzer ermöglicht, wie z.B. die Telefonnummer des Kunden

Automatisierter Gesprächsinhalt - Aufzeichnung oder Protokollierung des Gesprächs zwischen Unternehmen und Benutzer, einschließlich personenbezogener Informationen, die normalerweise während eines automatisierten Gesprächs ausgetauscht werden, wie Name, Anschrift oder E-Mail-Adresse

Spezifische Daten - Spezifische personenbezogene Informationen, die von der betroffenen Person oder dem Unternehmen angefordert werden und die erforderlich sind, um der Kundendienstanfrage nachzukommen, wie beispielsweise Kundenkennung, Verifizierungsinformationen wie der Mädchenname der Mutter, Geburtsdatum oder Sozialversicherungsnummer, Kreditkartennummer oder Informationen in Bezug auf das Konto der betroffenen Person beim Unternehmen;

(e)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible besondere Kategorien personenbezogener Daten umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

Die Verarbeitung umfasst das Erheben von Daten während des automatisierten Gesprächs oder aus den Backend-Systemen des Unternehmens. Diese Daten werden in einer gehosteten Datenbank gespeichert (mit Ausnahme von Daten, die gemäß vordefinierten Formularen, automatischem Mustervergleich oder manueller Überschreibung maskiert sind) und autorisierten Benutzern von Daten-APIs von Nuance oder Berichts-Web-Tools zur Verfügung gestellt;

(f)  Die personenbezogenen Daten werden an den im Auftrag des Unternehmens angegebenen Standorten gehostet. Die möglichen Standorte sindDie Verarbeitung personenbezogener Daten wird an den folgenden Orten durchgeführt:

• USA;

• Irland und die Niederlande

• Großbritannien (soweit vereinbart);

(g) Die Dauer der VerarbeitungAufbewahrungsfrist beträgt: (i) 13 Monate für Dienste , Berichte und Analysen 13 Monate und (ii) drei Jahre für die Wartung, Abstimmung, Erweiterung, Verbesserung und Bereitstellung von technischem Support, oder entspricht der in dokumentierten Weisungen des Unternehmens angegebenen Zeit. drei Jahre oder entspricht der Dauer, die in dokumentierten Weisungen des Unternehmens oder des Vertriebspartners angegeben ist, je nachdem, ob Nuance einen Vertriebspartner einsetzt, Sie endet jedoch in keinem Fall später als 90 Tage nach Ende der Laufzeitende der Hauptvereinbarung.

(h)    Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei Dragon Anywhere, Dragon Professional Anywhere und Dragon Legal Anywhere

(a) Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste an das Unternehmen in Übereinstimmung mit der veröffentlichten Produktdokumentation von Nuance zum betreffenden Produkt, einschließlich Spracherkennungsdiensten für Benutzer zur Übersetzung von Sprachdiktaten in Text. Dragon Professional Anywhere ist eine Cloud-basierte Plattform, die mittels Spracherkennungsdiensten zur Übersetzung von Sprachdiktaten in Text bei der Dokumentationserstellung hilft. Bei der Software und dem Service handelt es sich um eine Anwendung, die es Benutzern ermöglicht, Dokumente und Berichte zu diktieren, die auch geschützte Terminologie enthalten können. Die Anwendung unterstützt sprachbasierte Korrektur, Formatierung und Navigation. Diktierter Text kann per E-Mail weitergegeben oder als Dokument gespeichert werden. Um die Spracherkennungsfähigkeiten dieser Programme umfassend zu optimieren, weist das Unternehmen oder der Vertriebspartner, je nachdem, ob Nuance einen Vertriebspartner einsetzt, Nuance und ihre Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die Daten zu verwenden, zu kompilieren (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das natürliche Sprachverständnis und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b) Zu den Kategorien betroffener Personen können folgende gehören: (1) Kunden, die Dienstleistungen vom Unternehmen erhalten und Gegenstand von Berichten sind, die von den Diensten verarbeitet werden, (2) Mitarbeiter des Unternehmens und andere berechtigte Personen, die die Dienste nutzen, (3) Angestellte, Vertreter und externe Mitarbeiter von Resellern (die natürliche Personen sind) und (4) Angestellte, Vertreter oder externe Mitarbeiter von Vertriebspartnern (die natürliche Personen sind).

(c) Die Kategorien und Arten der verarbeiteten personenbezogenen Daten der Kunden des Unternehmens unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien der personenbezogenen Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet. Darüber hinaus werden personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen. Bei der Bereitstellung von Third-Level-Service-Support und Datenanalysen werden zudem personenbezogene Daten von Mitarbeitern von Vertriebspartnern und Resellern, einschließlich Namen und Kontaktinformationen, verarbeitet.

(d) Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible personenbezogene Daten, namentlich Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist. 

(e)  Die personenbezogenen Daten werden, in den Vereinigten Staaten von Amerika für US amerikanische Unternehmen, in Kanada für kanadische Unternehmen, und im Vereinigten Königreich für Unternehmen aus dem  Vereinigten Königreich gehostet. 

(f) Die Aufbewahrungsfrist entspricht der in der Hauptvereinbarung oder gesetzlich festgelegten Dauer (falls in der Hauptvereinbarung keine spezifische Aufbewahrungsfrist festgelegt ist, ist die in der Nuance-Richtlinie zur Datenaufbewahrung und -vernichtung angegebene Aufbewahrungsfrist maßgeblich).

(g)  Die Häufigkeit der Übermittlung hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

 Einzelheiten der Datenverarbeitung bei Dragon Medical Direct (DMD) (alias SpeechKit) und Dragon Medical Workflow Edition (DMWE)

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste zur Unterstützung von Dragon Medical Direct, einem On-Premise-Produkt, gemäß 

(i)   der Hauptvereinbarung, im Fall einer AVV für Endnutzer;

(ii)   den Nutzungsbedingungen, im Fall einer AVV für Nuance-Dienste

(iii)   der Vereinbarung, im Fall einer AVV für Vertriebspartner von Nuance,

wie in der veröffentlichten Produkt- und Service-Dokumentation von Nuance beschrieben, einschließlich Spracherkennungsdiensten für Gesundheitsdienstleister zur Übersetzung von Sprachdiktaten in Text. Das Unternehmen oder der Vertriebspartner, je nachdem ob Nuance einen Vertriebspartner einsetzt, weist Nuance außerdem für einen Zeitraum von zunächst 12 Monaten an, ein Kunden-Support-Pakets bereitzustellen, bei dem Daten aus dem System des Unternehmens an das CSO-Team von Nuance gesendet werden, um sie unter Verwendung von Power BI-Tools von Microsoft in ein Dashboard mit Nutzermetriken zu stellen. Die Dashboards werden mit dem Unternehmen geteilt, um zu zeigen, wie die Lizenz genutzt wird, einschließlich, aber nicht beschränkt auf Lizenzaktivität, Durchsatz oder diktierte Volumina, die Anzahl der Minuten, in denen die Lizenz aktiv ist, welche Effizienzen genutzt werden.

(b)   Zu den Kategorien betroffener Personen können folgende gehören: (1) Patienten oder Kunden, die vom Unternehmen medizinisch versorgt werden und Gegenstand von Berichten sind, die von den Produkten verarbeitet werden, sowieund (2) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Mitarbeiter der Verwaltung, medizinisches Personal und anderen autorisierte Personen, die die Dienste verwenden.

(c)   Die Kategorien und Arten der verarbeiteten personenbezogenen Daten unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien personenbezogener Daten ab, die vom Unternehmen bei Verwendung der Dienste verarbeitet werden, umfassen aber wahrscheinlich Name, Geburtsdatum, Krankenaktennummer, andere Identifikationsnummern, Alter, Beschreibung der medizinischen Behandlung und Diagnose oder finanzielle Informationen des Patienten oder Kunden des Unternehmens. Darüber hinaus werden auch personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen.

(d)  Die Kategorien und Arten der verarbeiteten personenbezogenen Daten können sensible personenbezogene Daten, namentlich Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(e)  Die mit Dragon Medical Direct erstellten Gesundheitsakten werden auf der On-Premise-Plattform des Unternehmens verwaltet und die Aufbewahrung dieser Akten liegt im Ermessen des Unternehmens.  Die Dauer der VerarbeitungAufbewahrungsfrist entspricht jeweils der Laufzeit der Hauptvereinbarung, der Nutzungsbedingungen oder der Vereinbarung, und jeder darin oder gesetzlich festgelegten Datenaufbewahrungsfrist (oder, falls in der Produktvereinbarung keine spezifische Datenaufbewahrungsfrist angegeben ist, der in der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten festgelegten Aufbewahrungsfrist). Aufzeichnungen, die sich auf das Kontoverwaltungs-, Buchhaltungs- und Kundenbeziehungsmanagementsystem von Nuance beziehen, werden für die Dauer der Geschäftsbeziehung und danach für einen Zeitraum aufbewahrt, der mit der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten übereinstimmt.

(f)  Die Verarbeitung personenbezogener Daten wird an den folgenden Standorten durchgeführt:  Österreich, Spanien, Irland und die Vereinigten Staaten.

(g)  Die Häufigkeit der Übermittlung personenbezogener Daten hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei Dragon Medical One (DMO) (alias SpeechKit) und einschließlich PowerMic Mobile

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Bereitstellung von Diensten an das Unternehmen in Übereinstimmung mit der von Nuance veröffentlichten Produktdokumentation zum betreffenden Produkt, einschließlich Spracherkennungsdiensten für Gesundheitsdienstleister zur Übersetzung von Sprachdiktaten in Text. Dragon Medical One ist eine Cloud-basierte Plattform, die durch Spracherkennungsdienste zur Übersetzung von Sprachdiktaten in Text bei der Erstellung klinischer Dokumentationen für medizinisches Fachpersonal unterstützt. Um die Spracherkennungsfähigkeiten dieser Programme umfassend zu optimieren, weist das Unternehmen oder der Vertriebspartner, je nachdem ob Nuance einen Vertriebspartner einsetzt, Nuance und ihre Dienstleister/ Unterauftragsverarbeiter sowie ihre verbundenen Unternehmen an, die Daten zu verwenden, zusammenzustellen (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das Verstehen der natürlichen Sprache und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu schulen, zu optimieren, zu erweitern und zu verbessern.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Patienten oder Kunden, die vom Unternehmen medizinisch versorgt werden und die Gegenstand von Berichten sind, die durch die Dienste verarbeitet werden, (2) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Mitarbeiter der Verwaltung, medizinisches Personal und andere autorisierte Personen, die die Dienste nutzen, (3) Angestellte, Vertreter und externe Mitarbeiter von Resellern (die natürliche Personen sind) und (4) Angestellte, Vertreter oder externe Mitarbeiter des Vertriebspartners (die natürliche Personen sind).

(c)   Die Kategorien und Arten der verarbeiteten personenbezogenen Daten unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien der personenbezogenen Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet; umfassen jedoch wahrscheinlich Namen, Geburtsdatum, Krankenaktennummer, andere Identifikationsnummern, Alter, Beschreibung der medizinischen Behandlung und Diagnose oder finanzielle Informationen des Patienten oder Kunden des Unternehmens. Darüber hinaus werden personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen. Bei der Bereitstellung von Third-Level-Service-Support und Datenanalysen werden zudem personenbezogene Daten von Mitarbeitern von Vertriebspartnern und Resellern, einschließlich Namen und Kontaktinformationen, verarbeitet.

(d)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible personenbezogene Daten, namentlich Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von solchen sensiblen personenbezogenen Daten gewährleistet ist

(e)  Die personenbezogenen Daten werden an den folgenden Standorten gehostet: 

Nordamerika: in den USA für US-Unternehmen und in Kanada für kanadische Unternehmen; 

EMEA: in Frankreich für französische, in Belgien für belgische, im Vereinigten Königreich für Unternehmen aus dem Vereinigten Königreich, sowie in Deutschland für alle anderen Unternehmen in EMEA.

Lateinamerika: in den USA für lateinamerikanische Unternehmen.

APAC: in Australien für australische und neuseeländische Unternehmen.

(f)  Die Dauer der VerarbeitungAufbewahrungsfrist entspricht der Laufzeit

(i)  der Hauptvereinbarung, im Fall einer AVV für Endnutzer

(ii)   der Nutzungsbedingungen, im Fall einer AVV für Nuance-Dienste

(iii)  der Vereinbarung, im Fall einer AVV für Nuance-Vertriebspartner und

der in den oben genannten Regelungen, soweit anwendbar, oder durch Gesetz festgelegten Aufbewahrungsfrist (oder, falls in den oben genannten Regelungen keine spezifische Aufbewahrungsfrist für Daten festgelegt ist, der von der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten festgelegten Aufbewahrungsfrist für Daten).

(g)  Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei Dragon Medical Workflow Manager ("DMWM")

(a)  Gegenstand, Art und Zweck der Verarbeitung einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste an das Unternehmen gemäß der veröffentlichten Produktdokumentation von Nuance zum betreffenden Produkt, einschließlich Spracherkennungsdiensten für Gesundheitsdienstleister zur Übersetzung von Sprachdiktaten in Text. Dragon Medical Workflow Manager ist eine durchgängig Cloud-basierte Lösung zur Erstellung klinischer Dokumentation, die alle Schritte des klinischen Dokumentationsprozesses von der Erstellung bis zur Verteilung und jeden Schritt dazwischen verwaltet. Mit DMWM können Briefe und Patientenberichte über ein Mikrofon, einen digitalen Rekorder oder ein mobiles Gerät diktiert werden. Medizinische Fachkräfte können außerdem die KI-basierte Spracherkennung von Nuance nutzen, um den Dokumentationsprozess weiter zu verbessern und den Bedarf an Transkription zu reduzieren. So können Mediziner schnell und präzise Dokumente erstellen und elektronisch signieren, um sie sofort zu verteilen, indem sie die Spracherkennungsdienste zur Transkription von Audio in Text nutzen. Um die Spracherkennungsfähigkeiten dieser Programme umfassend zu optimieren, weist das Unternehmen oder der Vertriebspartner, je nachdem ob Nuance einen Vertriebspartner einsetzt, Nuance und ihre Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die Daten zu verwenden, zusammenzustellen (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das Verständnis natürlicher Sprache und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b)   Zu den Kategorien betroffener Personen können folgende gehören: (1) Patienten oder Kunden, die vom Unternehmen medizinisch versorgt werden und Gegenstand von Berichten sind, die von den Diensten verarbeitet werden, sowieund (2) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Mitarbeitern der Verwaltung, medizinisches Personal und andere autorisierte Personen, die die Dienste nutzen.

(c) Die Kategorien und Arten der verarbeiteten personenbezogenen Daten unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien der personenbezogenen Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet, umfassen jedoch wahrscheinlich Kontaktinformationen, Name, Geburtsdatum, Krankenaktennummer, Patientenkontonummer oder andere Identifikationsnummern, Alter, Beschreibung der medizinischen Behandlung und Diagnose, Metadaten, Finanzinformationen, Browsing-Informationen des Patienten oder Kunden des Unternehmens und andere in Briefen enthaltene Daten. Darüber hinaus werden auch personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen.

(d)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible personenbezogene Daten, namentlich Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von solchen sensiblen personenbezogenen Daten gewährleistet ist.

(e)  Die personenbezogenen Daten werden an den folgenden Standorten gehostet: 

Großbritannien für Großbritannien

Australien für APAC

(f)  Die Dauer der VerarbeitungAufbewahrungsfrist entspricht der Laufzeit

(i)  der Hauptvereinbarung im Falle einer AVV für Endnutzer

(ii)  der Nutzungsbedingungen im Falle einer AVV für Nuance-Dienste

(iii) der Vereinbarung im Falle einer AVV für Vertriebspartner von Nuance und

der in den oben genannten Regelungen, soweit anwendbar, oder durch Gesetz festgelegten Aufbewahrungsfrist (oder, falls in den oben genannten Regelungen keine spezifische Aufbewahrungsfrist für Daten festgelegt ist, der von der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten festgelegten Aufbewahrungsfrist für Daten).

(g) Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei Dragon TV

(a)   Die Art und der Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen darin, durch Sprachdienste, die zwischen den Kunden/potenziellen Kunden des Unternehmens und Fernsehübertragungsdiensten, SmartSpeaker-Support-Diensten, Angestellten oder externen Mitarbeitern des Unternehmens eingesetzt werden, eine verbesserte Erfahrung bei der Fernsehbenutzung zu ermöglichen und die Dienste zu betreiben, zu warten, abzustimmen, zu erweitern, zu verbessern und technischen Support für die Dienste bereitzustellen.

(b)  Zu den Kategorien von betroffenen Personen können folgende gehören: (1) Angestellte, Vertreter oder externe Mitarbeiter des Unternehmens (die natürliche Personen sind) undsowie (2) natürliche Personen, die vom Unternehmen autorisiert worden sind, die Dienste zu nutzen (z.B. Kunden und potenzielle Kunden des Unternehmens);

(c)  Gegenstand der Verarbeitung sind die Audioaufnahmen und die daraus resultierende Transkription im Zusammenhang mit einer konkreten Anfrage der betroffenen Person, der Beantwortung einer Frage oder der Aktualisierung der der betroffenen Person zur Verfügung gestellten Dienste des Unternehmens;

(d)  Bei den Kategorien und Arten von verarbeiteten personenbezogenen Daten handelt es sich um Informationen, die erforderlich sind, um die Kommunikation zwischen dem Unternehmen und der betroffenen Person zu ermöglichen, und die von der betroffenen Person zur Verfügung gestellt werden, um die Informationen zu erhalten oder die Dienste des Unternehmens zu aktualisieren, einschließlich, aber nicht beschränkt auf

Geräte-/Kundenkennung – Kennung, die die Kommunikation zwischen dem Unternehmen und dem Benutzer ermöglicht, z. B. eine eindeutige Kennung, die dem Gerät vom OEM zugewiesen wurde.

Audiobefehl/Abfrageinhalt – Eingehendes Audio, das von Mikrofonen am Gerät oder einer Fernsteuerungseinheit (RCU) erfasst wird, und die Transkription dieses Audios.

Benutzerkennung – Spezifische, von der betroffenen Person oder dem Unternehmen angeforderte personenbezogene Informationen, die zur Erfüllung der Kundendienstanfrage erforderlich sind, wie z.B. die Benutzer-ID;

(e) Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible besondere Kategorien personenbezogener Daten umfassen, einschließlich, aber nicht beschränkt auf Sprachdaten. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(f) Die Verarbeitung umfasst den Empfang von Sprachanfragen der betroffenen Person über das Gerät oder die Fernsteuerungseinheit in ihren Räumlichkeiten während des Transaktionsgesprächs oder die Erhebung aus den Backend-Systemen des Unternehmens. Diese Daten werden in einer gehosteten Datenbank gespeichert (mit Ausnahme von Daten, die gemäß vordefinierten Formularen, automatischem Mustervergleich oder manueller Überschreibung maskiert sind) und autorisierten Benutzern von Daten-APIs von Nuance oder Berichts-Web-Tools zur Verfügung gestellt;

(g) Die personenbezogenen Daten werden an den folgenden Standorten gehostet:

Für Unternehmen imn EMEA-Raum:

• In der EU (Irland und die Niederlande) für DTV (basierend auf NCS)

• In Großbritannien für DTVaaS (basierend auf Core Tech SaaS);

Für Unternehmen im Rest der Welt: in den USA;

(h)  Die Dauer der VerarbeitungAufbewahrungsfrist beträgt für Dienste, Berichte und Analysen 120 Tage für Dienste und drei Jahre für die Wartung, Abstimmung, Erweiterung, Verbesserung und Bereitstellung von technischem Support, oder entspricht der in dokumentierten Weisungen des Unternehmens angegebenen Zeit. Sie drei Jahre oder entspricht der Dauer, die in dokumentierten Weisungen des Unternehmens oder des Vertriebspartners angegeben ist, je nachdem, ob Nuance einen Vertriebspartner einsetzt, endet jedoch in keinem Fall später als 90 Tage nach Ende der Laufzeitende der Hauptvereinbarung.

(i)  Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei Gatekeeper

(a)  Die Art und der Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen darin, Chat-Gespräche zwischen Kunden/potenziellen Kunden des Unternehmens und Angestellten, Vertretern oder externen Mitarbeitern des Unternehmens zu ermöglichen sowie die Dienste zu betreiben, zu warten, abzustimmen, zu erweitern, zu verbessern und technischen Support für die Dienste bereitzustellen. Diese Gespräche können allgemeine Informationen des Unternehmens oder Anfragen und Transaktionen umfassen, die sich auf eine einzelne betroffene Person beziehen. Sie können auch einen Dialog mit einem virtuellen Assistenten beinhalten.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Angestellte, Vertreter oder externe Mitarbeiter des Unternehmens (die natürliche Personen sind) undsowie (2) natürliche Personen, die vom Unternehmen zur Nutzung der Dienste autorisiert wurden (z. B. Kunden und potenzielle Kunden des Unternehmens);

(c)  Gegenstand der Verarbeitung sind die Chat-Gespräche im Zusammenhang mit einer konkreten Anfrage der betroffenen Person, der Beantwortung einer Frage oder der Aktualisierung der der betroffenen Person zur Verfügung gestellten Dienste des Unternehmens;

(d)  Die Kategorien und Arten von verarbeiteten personenbezogenen Daten umfassen Informationen, die erforderlich sind, um die Kommunikation zwischen dem Unternehmen und der betroffenen Person zu ermöglichen, und die von der betroffenen Person bereitgestellt werden, um die Informationen zu erhalten oder die Dienste des Unternehmens zu aktualisieren, einschließlich, aber nicht beschränkt auf

Geräte-/Kundenkennung – Kennung, die die Kommunikation zwischen dem Unternehmen und dem Benutzer ermöglicht, wie z.B. Telefonnummern, angezeigte Rufnummer („CLI“), andere Telefondaten, Socket-ID oder IP-Adresse;

Biometrische Daten – VoicePrints, ConversationPrint^tm, verhaltensbiometrische Daten und andere biometrische Kennungen und biometrische Informationen;

Call-Center-Gespräch – Audioaufzeichnung von der betroffenen Person/vom Benutzer, die bzw. der mit einem Vertreter des Unternehmens spricht. Obwohl nicht ausdrücklich erbeten, kann ein unstrukturiertes Gespräch personenbezogene Informationen enthalten, einschließlich, aber nicht beschränkt auf: Name, Anschrift, Kreditkartennummer;

Inhalt der Chat-Nachricht – Abschrift der Chat-Nachricht zwischen dem Unternehmen und dem Benutzer, einschließlich personenbezogener Informationen, die normalerweise während eines Kundendienstgesprächs ausgetauscht werden, wie z.B. Name, Anschrift oder E-Mail-Adresse;

Spezifische Daten – Spezifische personenbezogene Informationen, die von der betroffenen Person oder dem Unternehmen angefordert werden und die erforderlich sind, um der Kundendienstanfrage nachzukommen, wie beispielsweise Geburtsdatum, Konto-ID, Kundenkennung oder angezeigte Rufnummer („CLI“);  Verifizierungsinformationen oder Informationen in Bezug auf das Konto der betroffenen Person beim Unternehmen;

(e) Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten umfassen auch sensible besondere Kategorien personenbezogener Daten, einschließlich, aber nicht beschränkt auf biometrische Daten. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist;

(f) Die Verarbeitung umfasst das Erheben von Daten aus dem Callcenter, der interaktiven Sprachausgabe (Interactive Voice Response, „IVR“) oder den digitalen Kanälen wie mobilen Anwendungen oder dem Web (z.B. Live-Chat) des Unternehmens. Diese Daten werden in einer gehosteten Datenbank gespeichert (mit Ausnahme von Daten, die gemäß vordefinierten Formularen, automatischem Mustervergleich oder manueller Überschreibung maskiert sind) und autorisierten Benutzern der Daten-APIs von Nuance oder Berichts-Web-Tools zur Verfügung gestellt;

(g) Die Verarbeitung personenbezogener Daten wird an den folgenden Orten durchgeführt:

Für Unternehmen in Nordamerika in den USA und Kanada

Für Unternehmen imn EMEA-Raum in Großbritannien, Irland, Frankreich, Deutschland und den Niederlanden

Für Unternehmen im Asien-Pazifik-Raum in Australien;

(h)   Die Dauer der VerarbeitungAufbewahrungsfrist beträgt für Dienste, Berichte und Analysen 18 Monate für Dienste und drei Jahre für die Wartung, Abstimmung, Erweiterung, Verbesserung und Bereitstellung von technischem Support, drei Jahre oder entspricht der in dokumentierten Weisungen des Unternehmens angegebenen Zeitoder entspricht der Dauer, die in dokumentierten Weisungen des Unternehmens oder des Vertriebspartners angegeben ist., je nachdem, ob Nuance einen Vertriebspartner einsetzt, Sie endet jedoch in keinem Fall später als 90 Tage nach Ende der Laufzeitende der Hauptvereinbarung.

(i)  Die Häufigkeit der Übermittlung hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

Einzelheiten der Datenverarbeitung bei MIX, Conversational AI und Nuance Experience Studio

(a)  Gegenstand und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen darin, Chat-Gespräche zwischen den Kunden/potenziellen Kunden des Unternehmens und den Angestellten, Vertretern oder externen Mitarbeitern des Unternehmens zu ermöglichen und die Dienste zu betreiben, zu warten, abzustimmen, zu erweitern, zu verbessern und technischen Support für die Dienste bereitzustellen. Diese Gespräche können allgemeine Informationen des Unternehmens oder Ersuchen und Transaktionen beinhalten, die sich auf eine bestimmte betroffene Person beziehen. Sie könnten auch einen Dialog mit einem virtuellen Assistenten beinhalten;

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Angestellte, Vertreter oder externe Mitarbeiter des Unternehmens (die natürliche Personen sind) undsowie (2) natürliche Personen, die vom Unternehmen zur Nutzung der Dienste autorisiert wurden (z. B. Kunden und potenzielle Kunden des Unternehmens);

(c)  Gegenstand der Verarbeitung sind die Chat-Gespräche im Zusammenhang mit einer konkreten Anfrage der betroffenen Person, der Beantwortung einer Frage oder der Aktualisierung der der betroffenen Person zur Verfügung gestellten Dienste des Unternehmens;

(d)  Die Kategorien und Arten von verarbeiteten personenbezogenen Daten umfassen Informationen, die erforderlich sind, um die Kommunikation zwischen dem Unternehmen und der betroffenen Person zu ermöglichen und die von der betroffenen Person bereitgestellt werden, um die Informationen zu erhalten oder die Dienste des Unternehmens zu aktualisieren, einschließlich, aber nicht beschränkt auf:

Geräte-/Kundenkennung – Kennung, die die Kommunikation zwischen dem Unternehmen und dem Benutzer ermöglicht, wie z.B. eine Socket-ID oder IP-Adresse;

Inhalt der Chat-Nachricht – Transkript der Chat-Nachricht zwischen dem Unternehmen und dem Benutzer, einschließlich personenbezogener Informationen, die normalerweise während eines Kundendienstgesprächs ausgetauscht werden, wie Name, Anschrift oder E-Mail-Adresse;

Spezifische Daten – Spezifische personenbezogene Informationen, die von der betroffenen Person oder dem Unternehmen angefordert werden und die erforderlich sind, um der Kundendienstanfrage nachzukommen, wie beispielsweise Kundenkennung, Verifizierungsinformationen wie der Mädchenname der Mutter, Geburtsdaten oder Sozialversicherungsnummer, Kreditkartennummer oder Informationen in Bezug auf das Konto der betroffenen Person beim Unternehmen;

(e)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensiblebesondere Kategorien personenbezogener Daten umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(f)  Die Verarbeitung umfasst die Erhebung von Daten von der Webseite des Unternehmens, einer mobilen Anwendung oder über einen Nachrichtenkanal (wie z.B. SMS) und das Senden dieser Daten an einen Angestellten, Vertreter oder externen Mitarbeiter des Unternehmens über eine HTML-basierte Agent Desktop-Anwendung. Diese Daten werden in einer gehosteten Datenbank gespeichert (mit Ausnahme von Daten, die gemäß vordefinierten Formularen, automatischem Musterabgleich oder manuellen Überschreibungen maskiert sind) und autorisierten Benutzern von Daten-APIs von Nuance oder Berichts-Web-Tools zur Verfügung gestellt;

(g)  Die personenbezogenen Daten werden an den folgenden Standorten gehostet:

Für Unternehmen in Nordamerika: in den USA; 

Für Unternehmen imn EMEA-Raum: in Großbritannien, Irland, Frankreich und den Niederlanden;

Für Unternehmen im Asien-Pazifik-Raum: in Australien;

Für Unternehmen in Lateinamerika: in den USA;

(h)  Die Dauer der VerarbeitungAufbewahrungsfrist beträgt für Dienste, Berichte und Analysen 18 Monate für Dienste und drei Jahre für die Wartung, Abstimmung, Erweiterung, Verbesserung und Bereitstellung von technischem Support, drei Jahre oder entspricht der entspricht der Dauer, die in dokumentierten Weisungen des Unternehmens angegebenen Zeit.oder des Vertriebspartners angegeben ist, Sie  je nachdem, ob Nuance einen Vertriebspartner einsetzt, endet jedoch in keinem Fall später als 90 Tage nach Ende der Laufzeitende der Hauptvereinbarung.

(i)   Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei mPower

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste an das Unternehmen gemäß der von Nuance veröffentlichten Produktdokumentation zum betreffenden Produkt, einschließlich der Spracherkennungsdienste zur Übersetzung von Sprachdiktaten in Text für den Bereich der Radiologie. mPower ist eine cloudbasierte Analyseplattform, die Zugang zu verwertbaren Erkenntnissen bietet, um Radiologen und ihre Teams bei der Optimierung der Leistung in der Radiologie zu unterstützen, die Einführung wertvoller KI-Technologien voranzutreiben, das Risiko erfolgloser Folgemaßnahmen zu verringern, Kosten zu senken und Einnahmen zu steigern. Das Unternehmen räumt Nuance das Recht ein, die personenbezogenen Daten in Übereinstimmung mit geltendem Recht zu anonymisieren und/oder die personenbezogenen Daten in Übereinstimmung mit 45 C.F.R. §164.514 oder anderem geltenden Recht zu de-identifizieren. Das Unternehmen oder der Vertriebspartner, je nachdem, ob Nuance einen Vertriebspartner einsetzt, weist Nuance und ihre Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die personenbezogenen Daten zu verwenden, zusammenzustellen (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das natürliche Sprachverständnis und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Patienten oder Kunden, die vom Unternehmen medizinisch versorgt werden, (2) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Mitarbeiter der Verwaltung, medizinisches Personal und andere autorisierte Personen, die die Dienste nutzen, (3) Angestellte, Vertreter oder externe Mitarbeiter von Resellern (die natürliche Personen sind) und (4) Angestellte, Vertreter oder externe Mitarbeiter von Vertriebspartnern (die natürliche Personen sind).

(c)  Die Arten der verarbeiteten personenbezogenen Daten unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien der personenbezogenen Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet, umfassen aber wahrscheinlich Name, Geburtsdatum, Krankenaktennummer, andere Identifikationsnummern, Alter und die grundlegenden Elemente des radiologischen Berichts. Darüber hinaus werden auch personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen. Bei der Bereitstellung von Third-Level-Service-Support und Datenanalysen werden zudem personenbezogene Daten von Mitarbeitern von Vertriebspartnern und Resellern, einschließlich Namen und Kontaktinformationen, verarbeitet.

(d)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible personenbezogene Daten umfassen, zu denen etwa Gesundheitsdaten gehören können. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(e)  Die Datenzentren, in denen die Verarbeitung personenbezogener Daten erfolgt, befinden sich an den folgenden Standorten:

• Alle Länder (außer Australien und Neuseeland) - Vereinigte Staaten

• Australien und Neuseeland - Australien

(f) Die Dauer der VerarbeitungAufbewahrungsfrist entspricht der Laufzeit

(i)   der Hauptvereinbarung im Falle einer AVV für Endnutzer

(ii)  der Nutzungsbedingungen im Falle einer AVV für Nuance-Dienste

(iii)  der Vereinbarung im Falle einer AVV für Nuance-Vertriebspartner und

der in den oben genannten Regelungen, soweit anwendbar, oder durch Gesetz festgelegten Aufbewahrungsfrist (oder, falls in den oben genannten Regelungen keine spezifische Datenaufbewahrungsfrist festgelegt ist, der in der Nuance-Richtlinie zur Datenaufbewahrung und -vernichtung festgelegten Datenaufbewahrungsfrist).

(g) Die Häufigkeit der Übermittlung hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

Einzelheiten der Datenverarbeitung bei Nuance Winscribe Dictation („Winscribe DD“)

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste an das Unternehmen gemäß der veröffentlichten Produktdokumentation von Nuance zum betreffenden Produkt, einschließlich Spracherkennungsdiensten für Gesundheitsdienstleister zur Übersetzung von Sprachdiktaten in Text. Nuance Winscribe Dictation ist eine Cloud-basierte Plattform, die es professionellen Anwendern ermöglicht, ihren Workflow von Diktat zu Transkription zu automatisieren und manuelle Schritte aus dem Prozess zu entfernen. Winscribe DD sammelt und liefert automatisch Diktate, bewertet die Informationen zu jedem Auftrag und leitet die Arbeit an die entsprechende Schreibkraft oder das Support-Team weiter. Benutzer können wählen, ob die diktierte Arbeit zur Transkription an die Supportmitarbeiter geschickt wird, an die Dragon-Spracherkennungs-Engine zur automatischen Sprache-zu-Text-Transkription oder zur Fertigstellung an eine Outsourcing-Agentur. Um die Spracherkennungsfähigkeiten dieser Programme umfassend zu optimieren, weist das Unternehmen oder der Vertriebspartner, je nachdem, ob Nuance einen Vertriebspartner einsetzt, Nuance und ihre Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die Daten zu verwenden, zu kompilieren (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das natürliche Sprachverständnis und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Kunden, die Dienstleistungen von der Gesellschaft erhalten und die Gegenstand von Berichten sind, die von den Diensten verarbeitet werden, sowieund (2) Mitarbeiter der Gesellschaft, einschließlich Geschäftsfachleute und alle anderen berechtigten Personen, die die Dienste nutzen.

(c)  Die Kategorien und Arten der verarbeiteten personenbezogenen Daten unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien personenbezogener Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet, umfassen aber wahrscheinlich Kontaktinformationen (Adresse, Telefonnummer, E-Mail-Adresse), Name, Geburtsdatum, Krankenaktennummer oder andere Identifikationsnummern, Alter, Geschlecht, Beschreibung der medizinischen Behandlung und Diagnose, Termindaten, Testergebnisse, Finanzinformationen, Metadaten, IP-Adresse, Browsing-Zeit, Cookie-Informationen, Website-Historie, sensible Daten (genetische Daten, Gesundheitsdaten, Sexualleben, sexuelle Orientierung, rassische oder ethnische Herkunft, Religion oder religiöse Überzeugungen) und andere in den Diktaten (Audiodateien) enthaltene Daten. Darüber hinaus werden personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen.

(d)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible personenbezogene Daten umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist. 

(e)  Die personenbezogenen Daten werden an den folgenden Standorten gehostet:

Großbritannien für Großbritannien

Australien für APAC

(f) Die Dauer der VerarbeitungAufbewahrungsfrist entspricht der Laufzeit

(i)  der Hauptvereinbarung im Falle einer AVV für Endnutzer;

(ii)  der Nutzungsbedingungen im Falle einer AVV für Nuance- Dienste;

(iii)  der Vereinbarung im Falle einer AVV für Vertriebspartner von Nuance und

der in den oben genannten Regelungen, soweit anwendbar, oder durch Gesetz festgelegten Aufbewahrungsfrist (oder, falls in den oben genannten Regelungen keine spezifische Aufbewahrungsfrist für Daten festgelegt ist, der von der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten festgelegten Aufbewahrungsfrist für Daten).

(g) Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.

Einzelheiten der Datenverarbeitung bei PowerScribe One einschließlich PowerScribe 360 mit QualitätskontrollePowerScribe 360 mit Mobilem Radiologen 

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung der Dienste an das Unternehmen gemäß der von Nuance veröffentlichten Produktdokumentation zum betreffenden Produkt, einschließlich der Spracherkennungsdienste zur Übersetzung von Sprachdiktaten in Text für den Bereich der Radiologie. PowerScribe One ist eine Cloud-basierte Plattform für die Verwaltung von Arbeitsabläufen in der diagnostischen Bildgebung, auf der Anwender Berichte mit einer Vielzahl von Diktatstilen erstellen können. Das Unternehmen räumt Nuance das Recht ein, die personenbezogenen Daten in Übereinstimmung mit geltendem Recht zu anonymisieren und/oder die personenbezogenen Daten in Übereinstimmung mit 45 C.F.R. §164.514 oder anderem geltenden Recht zu de-identifizieren. Das Unternehmen oder der Vertriebspartner, je nachdem, ob Nuance einen Vertriebspartner einsetzt, weist Nuance und ihre Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die personenbezogenen Daten zu verwenden, zusammenzustellen (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das natürliche Sprachverständnis und andere Komponenten der Software und Technologien von Nuance, die in den Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Patienten oder Kunden, die vom Unternehmen medizinisch versorgt werden und die Gegenstand von Berichten sind, die von den Diensten verarbeitet werden, (2) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Mitarbeiter der Verwaltung, medizinisches Personal und andere autorisierte Personen, die die Dienste nutzen, (3) Angestellte, Vertreter und externe Mitarbeiter von Resellern (die natürliche Personen sind) und (4) Angestellte, Vertreter oder externe Mitarbeiter von Vertriebspartnern (die natürliche Personen sind).

(c)  Die Arten der betroffenen personenbezogenen Daten unterliegen der Kontrolle des Unternehmens als Verantwortlichem und hängen von den Kategorien personenbezogener Daten ab, die das Unternehmen bei der Nutzung der Dienste verarbeitet, umfassen aber wahrscheinlich Name, Geburtsdatum, Krankenaktennummer, andere Identifikationsnummern, Alter und die grundlegenden Elemente des radiologischen Berichts.  Darüber hinaus werden personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen, Kontaktinformationen und Sprachaufzeichnungen. Bei der Bereitstellung von Third-Level-Service-Support und Datenanalysen werden zudem personenbezogene Daten von Mitarbeitern von Vertriebspartnern und Resellern, einschließlich Namen und Kontaktinformationen, verarbeitet.

(d)  Die Kategorien und Arten der verarbeiteten und übermittelten personenbezogenen Daten können sensible personenbezogene Daten umfassen, zu denen etwa Gesundheitsdaten gehören können. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(e)  Die Datenzentren, in denen die Verarbeitung personenbezogener Daten erfolgt, befinden sich an den folgenden Standorten:

• Alle Länder (außer Kanada, Australien und Neuseeland) - Vereinigte Staaten

• Kanada – Kanada

• Australien und Neuseeland – Australien

(f) Die Dauer der VerarbeitungAufbewahrungsfrist entspricht der Laufzeit

(i)  der Hauptvereinbarung im Falle einer AVV für Endnutzer

(ii)  der Nutzungsbedingungen im Falle einer AVV für Nuance-Dienste

(iii) der Vereinbarung im Falle einer AVV für Nuance-Vertriebspartner und

der in den oben genannten Regelungen, soweit anwendbar, oder gesetzlich festgelegten Datenaufbewahrungsfrist (oder, falls in den oben genannten Regelungen keine spezifische Datenaufbewahrungsfrist festgelegt ist, der in der Nuance-Richtlinie zur Datenaufbewahrung und -vernichtung festgelegten Datenaufbewahrungsfrist)

(g) Die Häufigkeit der Übermittlung hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

Einzelheiten der Datenverarbeitung bei PowerShare

(a)  Gegenstand, Art und Zweck der Verarbeitung ist die Erbringung der Dienste an das Unternehmen in Übereinstimmung mit der von Nuance veröffentlichten Produktdokumentation für das betreffende Produkt. PowerShare ist eine cloudbasierte Plattform zum Hochladen, Speichern und Kopieren von Untersuchungen sowie zum Austausch von Untersuchungen mit Patienten, Anbietern, potenziellen Patienten und anderen Einrichtungen.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) potenzielle Patienten des Unternehmens, (2) Patienten, die vom Unternehmen medizinisch betreut werden und bei denen die Untersuchungen durchgeführt werden, die von den Diensten verarbeitet werden, (3) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Mitarbeiter der Verwaltung, medizinisches Personal und andere autorisierte Personen, die die Dienste nutzen, (4) Angestellte, Vertreter und externe Mitarbeiter von Resellern (die natürliche Personen sind) und (5) Angestellte, Agenten oder externe Mitarbeiter des Vertriebspartners (die natürliche Personen sind).

(c)  Zu den Kategorien und Arten von verarbeiteten personenbezogenen Daten gehören wahrscheinlich Name, Geburtsdatum, Krankenaktennummer, andere Identifikationsnummern, Alter und Gesundheitsinformationen potenzieller Patienten, einschließlich medizinischer Bilder.  Darüber hinaus werden personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, einschließlich Namen und Kontaktdaten. Bei der Bereitstellung von Third-Level-Service-Support und Datenanalysen werden zudem personenbezogene Daten von Mitarbeitern von Vertriebspartnern und Resellern, einschließlich Namen und Kontaktinformationen, verarbeitet.

(d) Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensible personenbezogene Daten, einschließlich, aber nicht beschränkt auf Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(e)  Die Datenzentren, in denen die Verarbeitung personenbezogener Daten erfolgt, befinden sich an den folgenden Standorten:

USA

(f) Die Dauer der VerarbeitungAufbewahrungsfrist entspricht der Laufzeit

(i)  der Hauptvereinbarung im Falle einer AVV für Endnutzer;

(ii)  der Nutzungsbedingungen im Falle einer AVV für Nuance-Dienste;

(iii)  der Vereinbarung im Falle einer AVV für Nuance-Vertriebspartner und

den in den oben genannten Regelungen, soweit anwendbar, oder durch Gesetz festgelegten Aufbewahrungsfristen (oder, falls in den oben genannten Regelungen keine spezifische Aufbewahrungsfrist für Daten festgelegt ist, der von der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten festgelegten Aufbewahrungsfrist für Daten).

(g) Die Häufigkeit der Übermittlung hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

Einzelheiten der Datenverarbeitung bei Proactive Engagement

(a)  Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb der EWR, ist die Bereitstellung von Diensten an das Unternehmen gemäß der von Nuance veröffentlichten Produktdokumentation zum betreffenden Produkt, einschließlich ausgehender Sprach-, SMS- und E-Mail-Benachrichtigungen. Bei der Proactive-Engagement-Plattform handelt es sich um eine von Nuance gehostete Plattform, die im Namen des Unternehmens Benachrichtigungen an Verbraucher sendet. Benachrichtigungen über Flugstornierungen/-verspätungen, Kreditkartenbetrug, Zahlungserinnerungen, Versorgungsausfälle, Terminerinnerungen.

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Angestellte, Vertreter oder externe Mitarbeiter des Unternehmens (die natürliche Personen sind) undsowie (2) natürliche Personen, die vom Unternehmen autorisiert worden sind, die Dienste zu nutzen (z.B. Kunden und potenzielle Kunden des Unternehmens);

(c)  Art und Zweck der Datenübermittlung und -verarbeitung bestehen darin, personalisierte automatisierte ausgehende Benachrichtigungen an die Kunden des Unternehmens zu ermöglichen, die sich für den Empfang ausgehender Sprach-, SMS- oder E-Mail-Benachrichtigungen in Bezug auf die Produkte oder Dienste des Unternehmens entschieden haben.

(d) Gegenstand der Verarbeitung sind die Daten, die zur Erstellung der ausgehenden Meldung verwendet werden.

(e)  Die Kategorien und Arten verarbeiteter personenbezogener Daten umfassen Informationen, die erforderlich sind, um ausgehende Benachrichtigungen an die betroffene Person zu ermöglichen, einschließlich, aber nicht beschränkt auf:

Die Liste der zu benachrichtigenden VerbraucherPersonen, ihre Telefonnummer, E-Mail-Adresse, Vor- und Nachname sowie zusätzliche Daten in Bezug auf den Anwendungsfall, Flugnummern, überfällige Zahlungen, Kreditkartentransaktionen oder, Einzelheiten zum Termin.

Daten im Zusammenhang mit dem spezifischen Anwendungsfall – Spezifische personenbezogene Informationen Daten im Zusammenhang mit der Benachrichtigung, die zur Personalisierung der Nachricht erforderlich sind, wie z. B. Kundennummer, Verifizierungsinformationen wie Geburtsdatum oder die letzten 4 Stellen der Sozialversicherungsnummer, die letzten 4 Stellen der Kreditkartennummer oder andere Informationen im Zusammenhang mit dem Konto der betroffenen Person beim Unternehmen.

(f)  Die Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten können sensiblebesondere Kategorien personenbezogener Daten , etwa Gesundheitsdaten, umfassen. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(g)  Die Verarbeitung umfasst das Erheben von Daten während des automatisierten Gesprächs oder das Erheben aus den Backend-Systemen des Unternehmens. Diese Daten werden in einer gehosteten Datenbank gespeichert und autorisierten Benutzern von Daten-APIs von Nuance oder Berichts-Web-Tools zur Verfügung gestellt.

(h)  Die Verarbeitung personenbezogener Daten erfolgt in den Vereinigten Staaten von Amerika.

(i) Die Dauer der VerarbeitungAufbewahrungsfrist beträgt 13 Monate für detaillierte Daten im Zusammenhang mit der Benachrichtigung und 7 Jahre für aggregierte Daten (Zählung der insgesamt versandten SMS oder E-Mails usw.).

Einzelheiten der Datenverarbeitung bei Professional Services

(a)        Die Art und der Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen in der Erbringung professioneller Dienste („Professional Services“). Dies schließt den Entwurf, die Entwicklung, die Migration, die Bereitstellung und den Modultest („unit test“) der Dienste sowie den Betrieb, die Wartung, die Abstimmung, die Verbesserung und den technischen Support für die Dienste ein.

(b)        Zu den Kategorien betroffener Personen können folgende gehören: (1) Angestellte, Vertreter oder externe Mitarbeiter des Unternehmens sowie (2) Personen, die durch die Nutzung der Dienste identifiziert werden.

(c)        Der Gegenstand der Verarbeitung ist die Bereitstellung der vereinbarten professionellen Dienste („professional services“) an das Unternehmen, die mit einer Verarbeitung personenbezogener Daten einhergeht.

(d)        Bei den verarbeiteten personenbezogenen Daten handelt es sich um Informationen, die für die Bereitstellung der Dienste erforderlich sind, einschließlich, aber nicht beschränkt auf die folgenden Arten:

Geschäftliche Kontaktdaten – Name, E-Mail-Adresse, Telefonnummer;

Geräte-/Kundenkennung – Kennung, die die Kommunikation zwischen Unternehmen und Nutzer ermöglicht, wie beispielsweise Telefonnummer, angezeigte Rufnummer („CLI“), Daten in Verbindung mit der Hauptkontonummer („PAN“), andere Telefondaten, Socket-ID oder IP-Adresse;

Biometrische Daten – VoicePrints, ConversationPrint^tm, verhaltensbiometrische Daten und andere biometrische Kennungen und Informationen;

Interaktive Sprachausgabe (Interactive Voice Response, „IVR“) und Gespräche mit Call Centern - Audioaufnahme der betroffenen Person/des Benutzers, welcher(r) mit einer IVR durch Datenerfassung mittels Doppelton-Mehrfrequenz („DTMF“) und durch Erfassung gesprochener Sprache interagiert und mit einem Vertreter oder System des Unternehmens spricht. Auch wenn sie nicht ausdrücklich abgefragt werden, kann ein unstrukturiertes Gespräch personenbezogene Daten enthalten, einschließlich, aber nicht beschränkt auf Namen, Anschrift und Kreditkartennummer;

Inhalt von Chat-Nachricht – Transkript der Chat-Nachricht zwischen dem Unternehmen oder System und dem Benutzer, einschließlich personenbezogener Informationen, die normalerweise während eines Kundendienstgesprächs ausgetauscht werden, wie Name, Anschrift oder E-Mail-Adresse;

Spezifische Daten – Spezifische personenbezogene Informationen, die von der betroffenen Person oder dem Unternehmen angefordert werden und die erforderlich sind, um der Kundendienstanfrage nachzukommen, beispielsweise  Verifizierungsinformationen oder Informationen in Bezug auf das Konto der betroffenen Person beim Unternehmen;

(e)  Die Kategorien personenbezogener Daten können besondere Kategorien personenbezogener Daten umfassen, nämlich biometrische Daten.

(f)  Die Verarbeitung umfasst die Erhebung, Verwendung, Speicherung, Weitergabe, Aufzeichnung und Löschung personenbezogener Daten.

(g)  Die personenbezogenen Daten werden an den folgenden Standorten gehostet: 

USA, Kanada, Großbritannien und die Niederlande;

(h)  Die Aufbewahrungsfrist beträgt 18 Monate für Dienste und drei Jahre für die Wartung, Abstimmung, Erweiterung, Verbesserung und Bereitstellung von technischem Support, oder entspricht der in dokumentierten Weisungen des Unternehmens angegebenen Zeit. Sie endet jedoch in keinem Fall später als 90 Tage nach Laufzeitende des Hauptvertrages.

(i)   Die Häufigkeit der Übermittlung hängt davon ab, wie häufig der professionelle Dienst („professional service“) vom Unternehmen benötigt und/oder angefordert wird.

Einzelheiten der Datenverarbeitung bei Surgical CAPD

(a)        Gegenstand, Art und Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten außerhalb des EWR, ist die Erbringung der Dienste für das Unternehmen gemäß der von Nuance veröffentlichten Produktdokumentation für das betreffende Produkt. Surgical CAPD ist eine Cloud-basierte Plattform für Dokumentationszwecke. Das Unternehmen räumt Nuance das Recht ein, die personenbezogenen Daten gemäß geltendem Recht zu anonymisieren und/oder sie gemäß 45 C.F.R. §164.514 oder anderem geltenden Recht zu de-identifizieren („de-identify“). Das Unternehmen oder der Vertriebspartner, je nachdem, ob Nuance einen Vertriebspartner einsetzt, weist Nuance und seine Dienstleister/Unterauftragsverarbeiter und verbundenen Unternehmen an, die personenbezogenen Daten zu verwenden, zusammenzustellen (einschließlich der Erstellung statistischer und anderer Modelle), zu kommentieren und anderweitig zu analysieren, um die Spracherkennung, das natürliche Sprachverständnis und andere Komponenten der Software und Technologien von Nuance, die in den  Diensten enthalten sind, zu entwickeln, zu trainieren, abzustimmen, zu erweitern und zu verbessern.

(b)        Zu den Kategorien der betroffenen Personen können gehören: (1) Patienten oder Kunden, die vom Unternehmen medizinisch versorgt werden und Gegenstand von Berichten sind, die von den Diensten verarbeitet werden, (2) Mitarbeiter des Unternehmens, einschließlich Ärzte, Krankenschwestern, Verwaltungspersonal, medizinisches Personal und andere befugte Personen, die die Dienste nutzen, (3) Angestellte, Vertreter und befristet Beschäftigte von Resellern (die natürliche Personen sind) und (4) Angestellte, Vertreter oder befristet Beschäftigte von Vertriebspartnern (die natürliche Personen sind).

(c)        Die Art der betroffenen personenbezogenen Daten unterliegt der Kontrolle des Unternehmens als für die Verarbeitung Verantwortlichem und hängt von den Kategorien personenbezogener Daten ab, die das Unternehmen mit Hilfe der Dienste verarbeitet, umfasst aber vermutlich Name, Geburtsdatum, Krankenaktennummer, andere Identifikationsnummern, Alter und die wesentlichen Aspekte des Operationsberichts. Des Weiteren werden auch personenbezogene Daten von Mitarbeitern des Unternehmens verarbeitet, darunter Name, Kontaktdaten und Sprachaufzeichnungen. Darüber hinaus werden bei der Bereitstellung von Third-Level-Support und Datenanalysen personenbezogene Daten von Mitarbeitern von Vertriebspartnern und Resellern, darunter Name und Kontaktdaten, verarbeitet.

(d)        Die Kategorien der verarbeiteten und übermittelten personenbezogenen Daten können sensible personenbezogene Daten umfassen, zu denen unter anderem Gesundheitsdaten gehören können. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und der Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(e)        Die Datenzentren, an denen die Verarbeitung personenbezogener Daten erfolgt, befinden sich an den folgenden Standorten:

• Vereinigte Staaten

(f)         Die Aufbewahrungsfrist entspricht der Laufzeit

(i)         der Hauptvereinbarung im Falle einer AVV für Endnutzer; 

(ii)        der Servicebedingungen im Falle einer AVV für Nuance-Dienste;

(iii)       der Vereinbarung im Falle einer AVV für Nuance-Vertriebspartner; und

den in den oben genannten Regelungen, soweit anwendbar, oder gesetzlich festgelegten Aufbewahrungsfristen (oder, falls in den oben genannten Regelungen keine spezifische Aufbewahrungsfrist festgelegt ist, der in der Nuance-Richtlinie zur Aufbewahrung und Vernichtung von Daten festgelegten Aufbewahrungsfrist für Daten).

(g)        Die Häufigkeit der Übermittlungen hängt von der Häufigkeit der Nutzung des Dienstes durch das Unternehmen ab und ist wahrscheinlich wiederkehrender Natur.

Einzelheiten der Datenverarbeitung bei Virtual Assistant und Live-Chat

(a)  Die Art und der Zweck der Verarbeitung, einschließlich der Übermittlung personenbezogener Daten in Länder außerhalb des EWR, bestehen darin, Chat-Gespräche zwischen Kunden/Interessenten des Unternehmens und Angestellten, Vertretern oder externen Mitarbeitern des Unternehmens zu ermöglichen sowie die Dienste zu betreiben, zu warten, abzustimmen, zu erweitern, zu verbessern und technischen Support für die Dienste bereitzustellen. Diese Gespräche können allgemeine Informationen des Unternehmens oder Anfragen und Transaktionen umfassen, die sich auf eine einzelne betroffene Person beziehen. Sie Gespräche können auch einen Dialog mit einem virtuellen Assistenten beinhalten;

(b)  Zu den Kategorien betroffener Personen können folgende gehören: (1) Angestellte, Vertreter oder externe Mitarbeiter des Unternehmens (die natürliche Personen sind) undsowie (2) natürliche Personen, die vom Unternehmen zur Nutzung der Dienste autorisiert wurden (z. B. Kunden und potenzielle Kunden des Unternehmens);

(c)  Gegenstand der Verarbeitung sind die Chat-Gespräche im Zusammenhang mit einer konkreten Anfrage der betroffenen Person, der Beantwortung einer Frage oder der Aktualisierung der der betroffenen Person zur Verfügung gestellten Dienste des Unternehmens;

(d)  Die Kategorien und Arten von personenbezogenen Daten umfassen Informationen, die erforderlich sind, um die Kommunikation zwischen dem Unternehmen und der betroffenen Person zu ermöglichen, und die von der betroffenen Person bereitgestellt werden, um die Informationen zu erhalten oder die Dienste des Unternehmens zu aktualisieren, einschließlich, aber nicht beschränkt auf:

Web-Gerät/Kundenkennung - Kennung, die es Nuance ermöglicht, Chat-Dienste mit einem Benutzer aufrechtzuerhalten, während dieser sich auf der Website des Unternehmens bewegt. Die Kennung wird anhand von Zufallselementen und ohne Verwendung von Geräte- oder Kundeninformationen generiert. Die Kennung wird vom Browser des Benutzers gespeichert, kann durch Entfernen von Cookies und lokaler Speicherung gelöscht werden und kann nicht dazu verwendet werden, den Benutzer auf Webseiten zu identifizieren, die nicht zum Unternehmen gehören. Die Kennung wird nur mit dem Unternehmen geteilt, und zwar ausschließlich über Reporting-Tools und APIs von Nuance;

Web-Gerät/Kundeninformationen - Informationen über das Gerät, einschließlich Browser-User-Agent-String und IP-Informationen. Nuance erhebt die IP-Adresse, um einen ungefähren Regionalcode zu generieren (unter Verwendung einer internen Offline-Datenbank), speichert jedoch nicht die IP-Adressen der Benutzer. Diese Informationen werden nur zu Berichtszwecken verwendet und dienen nicht der Nachverfolgung von Webseiten-Besuchern. Der User-Agent-String und der Regionalcode werden nur an das Unternehmen weitergegeben, und zwar ausschließlich über Reporting-Tools und APIs von Nuance; 

Inhalt der Chat-Nachricht – Transkript der Chat-Nachricht zwischen dem Unternehmen und dem Benutzer, einschließlich persönlicher Informationen, die normalerweise während eines Kundendienstgesprächs ausgetauscht werden, wie Name, Anschrift oder E-Mail-Adresse;

Spezifische Daten – Spezifische personenbezogene Informationen, die von der betroffenen Person oder dem Unternehmen angefordert werden und die erforderlich sind, um der Kundendienstanfrage nachzukommen wie beispielsweise Kundenkennung, Verifizierungsinformationen wie der Mädchenname der Mutter, Geburtsdaten oder Sozialversicherungsnummer, Kreditkartennummer oder Informationen in Bezug auf das Konto der betroffenen Person beim Unternehmen;

(e)  Zu den Kategorien und Arten der betroffenen und übermittelten personenbezogenen Daten gehören auch sensible personenbezogene Daten. Die technischen und organisatorischen Maßnahmen von Nuance sind von Grund auf so konzipiert, dass ein angemessener Umgang mit und Schutz von sensiblen personenbezogenen Daten gewährleistet ist.

(f)  Die Verarbeitung umfasst die Erhebung von Daten von der Webseite des Unternehmens, einer mobilen Anwendung oder über einen Nachrichtenkanal (wie z.B. SMS) und das Versenden dieser Daten an einen Angestellten, Vertreter oder externen Mitarbeiter des Unternehmens über eine HTML-basierte Agent Desktop-Anwendung. Diese Daten werden in einer gehosteten Datenbank gespeichert (mit Ausnahme von Daten, die gemäß vordefinierten Formularen, automatischem Musterabgleich oder manuellen Überschreibungen maskiert sind) und autorisierten Benutzern von Daten-APIs von Nuance oder Berichts-Web-Tools zur Verfügung gestellt;

(g)  Die personenbezogenen Daten werden an den folgenden Standorten gehostet: 

Für Unternehmen in Nordamerika: in den USA; 

Für Unternehmen imn EMEA-Raum: in Großbritannien, Irland, Frankreich und den Niederlanden; 

Für Unternehmen im Asien-Pazifik-Raum: in Australien;

Für Unternehmen in Lateinamerika: in den USA;

(h)  Die Dauer der VerarbeitungAufbewahrungsfrist beträgt 13 Monate für Dienste, Berichte und Analysen 13 Monate und drei Jahre für die Wartung, Abstimmung, Erweiterung, Verbesserung und Bereitstellung von technischem Support drei Jahre, oder entspricht der in dokumentierten Weisungen des Unternehmens angegebenen Zeitoder entspricht der Dauer, die in dokumentierten Weisungen des Unternehmens oder des Vertriebspartners angegeben ist, je nachdem, ob Nuance einen Vertriebspartner einsetzt., Sie endet jedoch in keinem Fall später als 90 Tage nach Laufzeitende der Hauptvereinbarung.

(i)  Die Häufigkeit der Datenübermittlung hängt von der Häufigkeit ab, mit der das Unternehmen oder der Dienst den Support und die Wartung verlangen.