Auftragsverarbeitungs-vereinbarung

KLARSTELLEND WIRD DARAUF HINGEWIESEN, DASS DIESE AVV KEINE BINDUNGSWIRKUNG HAT FÜR EINE GESELLSCHAFT, WELCHE (1) KEINE PARTEI DER HAUPTVEREINBARUNG IST ODER (2) KEIN MIT DEM UNTERNEHMEN (SIEHE DEFINTION UNTEN) VERBUNDENES UNTERNEHMEN IST, DEM DIE NUTZUNG DER DIENSTE NICHT VERTRAGLICH GESTATTET IST. SIE IST AUCH NICHT BINDEND FÜR EINE GESELLSCHAFT, WELCHE DIENSTE VON NUANCE ÜBER EINEN VON NUANCE AUTORISIERTEN VERTRIEBSPARTNER ODER RESELLER BEZIEHT.

Letzte Änderung am 30. April 2022 / Frühere Versionen

Diese Auftragsverarbeitungsvereinbarung („AVV“) kommt bei Annahme der Nutzungsbedingungen, wie unten definiert, zwischen dem Unternehmen, das die Nutzungsbedingungen annimmt („Unternehmen“), und der Nuance-Gesellschaft, die die Nutzungsbedingungen abschließt („Nuance“), zustande; das Unternehmen und Nuance werden jeweils als „Partei“ und zusammen als „Parteien“ bezeichnet.

PRÄAMBEL

(A)  Das Unternehmen hat eine oder mehrere Vereinbarungen (zusammen als „Lieferantenvereinbarung“ bezeichnet) mit einem Drittanbieter („Lieferant“) geschlossen, in deren Rahmen es bestimmte Nuance-Dienste, wie unten definiert, vom Lieferanten bezogen hat.

(B)  Darüber hinaus haben Nuance and das Unternehmen Nutzungsbedingungen für solche Nuance-Dienste (die „Nutzungsbedingungen“) vereinbart.

(C)  Die Parteien sind übereingekommen, dass Nuance, damit das Unternehmen die Nuance-Dienste, die es im Rahmen der Lieferantenvereinbarung vom Lieferanten erhalten hat, in Anspruch nehmen kann, bestimmte personenbezogene Daten verarbeiten muss, für die das Unternehmen gemäß den Datenschutzgesetzen (wie unten definiert) für die Zwecke dieser AVV für die Verarbeitung Verantwortlicher ist oder im Namen des Verantwortlichen handelt.

(D)   Die Parteien sind übereingekommen, diese AVV zu schließen. Dies erfolgt im Hinblick auf die Verpflichtungen, die dem Unternehmen nach den Datenschutzgesetzen in Bezug auf personenbezogene Daten, die von Nuance verarbeitet werden und für die das Unternehmen Verantwortlicher ist, obliegen, und um sicherzustellen, dass angemessene Sicherheitsvorkehrungen zum Schutz dieser personenbezogenen Daten getroffen werden.

(E)   Sofern in den Nutzungsbedingungen zwischen den Parteien nicht ausdrücklich etwas anderes festgelegt ist, unterliegt die Bereitstellung von Diensten dieser AVV gemäß den geltenden Datenschutzgesetzen, und diese AVV wird hiermit durch Verweis Bestandteil der Nutzungsbedingungen.

1.  DEFINITIONEN. Die folgenden Begriffe werden in dieser AVV verwendet: Falls die Definitionen in dieser AVV von den Nutzungsbedingungen, soweit sie den Datenschutz betreffen, abweichen, hat diese AVV hinsichtlich des spezifischen Gegenstands der jeweiligen Definition Vorrang.

(a)     „Dienste“ oder „Nuance-Dienste“ bezieht sich auf die Anwendung, das Produkt oder die Dienste und anderen Aktivitäten, die gemäß den Nutzungsbedingungen an oder im Auftrag des Unternehmens/eines mit dem Unternehmen verbundenen Unternehmens geliefert bzw. erbracht werden.

(b)    „Betroffenenersuchen“ ist ein von oder im Namen einer betroffenen Person herangetragenes Ersuchen um Auskunft über ihre personenbezogenen Daten, um Berichtigung, Löschung oder Übertragbarkeit ihrer personenbezogenen Daten oder ein Widerspruch von oder im Namen einer betroffenen Person gegen die Verarbeitung ihrer personenbezogenen Daten.

(c)     „Datenschutzgesetze“ sind alle Gesetze und Vorschriften sowie deren Änderungen, die für die Verarbeitung personenbezogener Daten durch Nuance im Zusammenhang mit den Nuance-Diensten gelten, einschließlich und unter anderem der DSGVO.

(d)    „DSGVO“ ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (bekannt als Datenschutz-Grundverordnung).

(e)     „EU-Standardvertragsklauseln“ sind die Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, basierend auf dem Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 oder einem Beschluss der Kommission, der den Beschluss vom 4. Juni 2021 ändert oder ersetzt.

(f)      „Personenbezogene Daten“ sind alle personenbezogenen Daten im Sinne der Datenschutzgesetze, die von Nuance im Zusammenhang mit der Nutzung der vom Lieferanten bezogenen Nuance-Dienste durch das Unternehmen verarbeitet werden.

(g)    „Biometrische Daten“ hat betreffend jede relevante Rechtsordnung die Bedeutung, die diesem Begriff (oder dem nächstliegenden gleichwertigen Begriff) in den für diese Rechtsordnung anwendbaren Datenschutzgesetzen zugewiesen ist. „Biometrische Kennungen“ und „biometrische Informationen“ werden entsprechend ausgelegt.

(h)    „Verletzung des Schutzes personenbezogener Daten“ ist eine „Verletzung des Schutzes personenbezogener Daten“ oder „Datenschutzverletzung“ im Sinne der Datenschutzgesetze im Verantwortungsbereich von Nuance durch ihre Mitarbeiter, Unterauftragsverarbeiter oder andere bekannte oder unbekannte Dritte, nachdem Nuance mit hinreichender Sicherheit davon Kenntnis erlangt hat, dass eine solche Verletzung des Schutzes personenbezogener Daten stattgefunden hat.

(i)      „Angemessenes Land“ bezeichnet ein Land, ein Gebiet oder bestimmte Sektoren innerhalb eines Landes und einer internationalen Organisation, für die nach den jeweiligen Datenschutzgesetzen aktuell anerkannt ist, dass sie einen angemessenen Schutz für personenbezogene Daten gewährleisten, einschließlich, aber nicht beschränkt auf diejenigen, die von der Europäischen Kommission im Amtsblatt der Europäischen Union veröffentlicht werden und für die beschlossen wurde, dass ein angemessenes Schutzniveau besteht.

(j)      „Verarbeiten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“ und „Aufsichtsbehörde“ oder „Nationale Behörde“ haben die ihnen durch die DSGVO zugewiesene Bedeutung. Der Begriff Auftragsverarbeiter schließt Unterauftragsverarbeiter, Unterunterauftragsverarbeiter usw. ein.

2.  STATUS DER PARTEIEN

2.1 Das Unternehmen ist der für die Verarbeitung Verantwortliche und Nuance ist der Auftragsverarbeiter. Dementsprechend gewährt das Unternehmen Nuance das Recht, die personenbezogenen Daten zu verarbeiten, um die Nuance-Dienste bereitzustellen.

3.   ANFORDERUNGEN AN DIE VERARBEITUNG

3.1 Einzelheiten der Datenverarbeitung. Das Unternehmen bestimmt als Verantwortlicher den Umfang, die Zwecke und die Mittel, in deren Rahmen Nuance die personenbezogenen Daten verarbeiten darf, soweit dies für die Bereitstellung der Nuance-Dienste vernünftigerweise erforderlich ist und im Einklang mit den Datenschutzgesetzen steht. Das Unternehmen ist dafür verantwortlich, die Rechtsgrundlagen für die Verarbeitung der personenbezogenen Daten zu schaffen, einschließlich des Einholens aller erforderlichen Einwilligungen, und es hält diesbezüglich alle geltenden Datenschutzgesetze ein. Die Art der personenbezogenen Daten, die gemäß dieser AVV verarbeitet werden, Gegenstand, Art und Zweck der Verarbeitung, die betroffenen Personen, Ort(e) und Dauer der Verarbeitung sind in den Einzelheiten der Datenverarbeitung(Neues Fenster öffnen) beschrieben.

3.2  Verarbeitung unter der Kontrolle des Verantwortlichen. Nuance verarbeitet die personenbezogenen Daten nur, um die Nuance-Dienste bereitzustellen, und handelt nur auf dokumentierte Weisungen des Unternehmens - einschließlich betreffend die Übermittlung personenbezogener Daten des Unternehmens durch Nuance in ein Land oder Gebiet - soweit dies für die Bereitstellung der Nuance-Dienste angemessen ist und dem keine gesetzliche Pflicht, der Nuance unterliegt, entgegensteht. In einem solchen Fall informiert Nuance das Unternehmen vor der Verarbeitung über diese gesetzliche Pflicht, es sei denn, das betreffende Gesetz, die Verordnung oder die Anordnung verbietet eine solche Mitteilung aus wichtigen Gründen des öffentlichen Interesses. Die individuellen Weisungen des Unternehmens für die Verarbeitung personenbezogener Daten sind in den Nutzungsbedingungen und in dieser AVV aufgeführt. Zusätzliche oder abweichende Weisungen müssen gesondert vereinbart werden und können gesondert in Rechnung gestellt werden. Das Unternehmen akzeptiert, dass Folgendes den Weisungen entspricht: Verarbeitungen, die von Benutzern der Dienste veranlasst werden (beispielsweise beim Versenden einer Ausgabedatei per E-Mail an eine andere Person). Das Unternehmen weist Nuance und ihre Unterauftragsverarbeiter sowie verbundenen Unternehmen an, die personenbezogenen Daten zu verwenden, zusammenzustellen (einschließlich der Erstellung statistischer und anderer Modelle), zu annotieren und anderweitig zu analysieren, um die technischen Supportdienste für die Spracherkennung, das Verstehen natürlicher Sprache und andere Software sowie Technologien von Nuance, die in den Nuance-Diensten enthalten sind, zu betreiben, zu warten, zu optimieren, weiterzuentwickeln, zu verbessern und zu erbringen. Weisungen zur Verarbeitung personenbezogener Daten können durch eine Anpassung dieser AVV im Rahmen des festgelegten Änderungskontrollverfahrens angepasst, ergänzt oder ersetzt werden. Weisungen, die in bzw. von den Nutzungsbedingungen oder dieser AVV nicht vorgesehen oder erfasst sind, werden als Ersuchen um Änderung dieser AVV behandelt. Zusätzliche oder abweichende Weisungen müssen gesondert vereinbart werden und können gesondert in Rechnung gestellt werden. Das Unternehmen erkennt an, dass Folgendes die Weisungen darstellt: (a) die Verarbeitung in Übereinstimmung mit den Nutzungsbedingungen und, falls vereinbart, dem/den Bestellformular(en) oder der/den Leistungsbeschreibung(en) und (b) die von den Benutzern der Dienste veranlasste Verarbeitung (beispielsweise beim Versenden einer Ausgabedatei per E-Mail an eine andere Person).  Nuance informiert das Unternehmen unverzüglich nach Kenntniserlangung, wenn Nuance der Auffassung ist, dass eine Weisung Datenschutzgesetze verletzt.

3.3   Verhältnis zum Lieferanten. In Bezug auf die Bereitstellung von Nuance-Diensten im Rahmen der Nutzungsbedingungen muss das Unternehmen alle entsprechenden Weisungen für die Verarbeitung direkt an Nuance erteilen, die die Rolle des Auftragsverarbeiters innehat. Zudem muss das Unternehmen sicherstellen, dass es keine Weisungen an den Lieferanten erteilt, der für Zwecke dieser AVV hinsichtlich der Verarbeitung personenbezogener Daten des Unternehmens hierunter nicht als Verantwortlicher gilt.

3.4  Haftungsausschluss von Nuance.  Nuance verarbeitet personenbezogene Daten, die vom Unternehmen in offizielle Datensätze aufgenommen werden können. Nuance betreibt nicht das Zielsystem des Unternehmens für diese Datensätze noch Teile davon, und deshalb speichert oder pflegt Nuance keine offiziellen Datensätze für das Unternehmen. Die Originale aller Datensätze, einschließlich medizinischer Datensätze, werden vom Unternehmen oder seinen anderen Vertragspartnern aufbewahrt. Nuance hat nur Zugriff auf Teile der Datensätze, mittels Fernzugriff auf das Computersystem des Unternehmens im Zusammenhang mit der Erbringung der in den Nutzungsbedingungen angegebenen Dienste. Nuance stehen alle geistigen Eigentumsrechte an allen Weiterentwicklungen und Verbesserungen ihrer Software und Dienste zu, die sich aus der Verarbeitung personenbezogener Daten ergeben.

3.5  Vertraulichkeit. Unbeschadet der bestehenden vertraglichen Vereinbarungen zwischen den Parteien behandelt Nuance alle personenbezogenen Daten streng vertraulich. Nuance ergreift geeignete Maßnahmen, damit nur hierzu berechtigte Mitarbeiter, die bindenden gesetzlichen oder vertraglichen Verpflichtungen zur Vertraulichkeit unterliegen, Zugang zu den personenbezogenen Daten haben. Die Kündigung oder der Ablauf dieser AVV entbindet Nuance nicht von ihren Vertraulichkeitsverpflichtungen.

3.6   Beschränkung des Zugangs. Nuance stellt sicher, dass nur diejenigen Mitarbeiter die Nuance-Dienste gemäß dieser AVV erbringen, die auch die Nuance-Dienste im Rahmen der Nutzungsbedingungen erbringen.

3.7  Datenschutzbeauftragter (DSB). Nuance hat einen Datenschutzbeauftragten bestellt, der unter Privacy@Nuance.com erreichbar ist oder per Post (weltweit) unter:

Chief Privacy Officer

Nuance Communications, Inc.

1 Wayside Road

Burlington MA 01803

USA

Data Protection Officer

Nuance Communications Ireland, Ltd.

The Harcourt Building, 4th Floor

57B Harcourt Street

Dublin 2, D02 F721

IRLAND

Alle Änderungen dieser Kontaktinformationen werden unter https://www.nuance.com/about-us/company-policies/privacy-policies.html veröffentlicht.

3.8   Mitteilungen an betroffene Personen. In Bezug auf personenbezogene Daten, die Nuance vom Unternehmen im Rahmen der Nutzungsbedingungen zur Verfügung gestellt werden, ist das Unternehmen für die Bereitstellung aller Mitteilungen und Informationen verantwortlich, die gemäß den Datenschutzgesetzen zum Zeitpunkt der Erhebung der Daten erforderlich sind, einschließlich, aber nicht beschränkt auf Mitteilungen in Bezug auf:  

(i)  die Weitergabe von personenbezogenen Daten an Unterauftragsverarbeiter, wie in Abschnitt 5 unten gestattet; und

(ii)  die Übermittlung personenbezogener Daten an verbundene Unternehmen und (Unter-)Unterauftragsverarbeiter von Nuance, wie in der Liste der Unterauftragsverarbeiter(Neues Fenster öffnen) angegeben, für die in Abschnitt 3.2 genannten Zwecke.  Nuance muss außerdem die in Abschnitt 6 unten genannten Anforderungen an die Datenübermittlung einhalten.

Das Vorstehende gilt unbeschadet etwaiger Benachrichtigungspflichten, denen Nuance oder ihre Unterauftragsverarbeiter gegebenenfalls nach den EU-Standardvertragsklauseln unterliegen.

3.9   Betroffenenersuchen. Im Verhältnis zwischen den Parteien ist das Unternehmen für die Bearbeitung aller Betroffenenersuchen verantwortlich. Nuance benachrichtigt das Unternehmen unverzüglich, wenn sie ein Ersuchen einer betroffenen Person zur Ausübung ihrer Rechte erhält. Unter Berücksichtigung der Art der Verarbeitung unterstützt Nuance das Unternehmen nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen dabei, seiner Pflicht zur Beantwortung von besagten Betroffenenersuchen gemäß den Datenschutzgesetzen nachzukommen. Soweit gesetzlich zulässig, trägt das Unternehmen sämtliche Kosten für die Bereitstellung dieser Unterstützung durch Nuance.

3.10  Mitteilung der Verletzung des Schutzes personenbezogener Daten. Nuance hat eine Richtlinie für das Management von Sicherheitsvorfällen und teilt dem Unternehmen jede Verletzung des Schutzes personenbezogener Daten unverzüglich mit.

Im Hinblick auf die datenschutzrechtlichen Verpflichtungen des Unternehmens bemüht sich Nuance im Fall einer Verletzung des Schutzes personenbezogener Daten in angemessenem Maß, die Ursache hierfür zu ermitteln. Zudem unternimmt Nuance zumutbare Schritte, die sie als notwendig und entsprechend den Branchenstandards als angemessen erachtet, um die Ursache zu beheben. Nuance ist nicht für Vorfälle verantwortlich, die vom Lieferanten oder von den Endnutzern des Unternehmens verursacht werden.

3.11  Löschung von personenbezogenen Daten. Soweit nach Beendigung dieser AVV oder der Lieferantenvereinbarung angemessen umsetzbar, löscht Nuance alle personenbezogenen Daten, soweit Nuance nicht nach geltendem Recht zur weiteren Speicherung der personenbezogenen Daten verpflichtet ist. Das Unternehmen erkennt an, dass mit der Löschung der personenbezogenen Daten durch Nuance sämtliche Rechtspflichten zur Rückgabe von personenbezogenen Daten an das Unternehmen erfüllt sind.

3.12  Überprüfungen und Aufzeichnungen. Vorbehaltlich einer angemessenen Vorankündigung durch das Unternehmen legt Nuance dem Unternehmen angemessene Nachweise über ihre Einhaltung dieser AVV und der Datenschutzgesetze vor und ermöglicht und unterstützt Überprüfungen, einschließlich Inspektionen, die vom Unternehmen oder einem anderen vom Unternehmen beauftragten Prüfer durchgeführt werden. Das Überprüfungsrecht des Unternehmens gemäß den Datenschutzgesetzen kann von Nuance dadurch erfüllt werden, dass Nuance dem Unternehmen oder Lieferanten folgende Informationen zur Verfügung stellt:

 (a)  ein von einem registrierten und unabhängigen externen Prüfer erstellter Auditbericht, der nicht älter als 18 Monate ist und der belegt, dass die in der Beschreibung der Technischen und Organisatorischen Maßnahmen(Neues Fenster öffnen) beschriebenen technischen und organisatorischen Maßnahmen von Nuance ausreichend sind und einem anerkannten Industrie-Auditstandard wie SSAE 18, SOC 1, SOC 2, SOC 3, ISO 27001, ISAE 3402 entsprechen und/oder

 (b)  zusätzliche Informationen, die sich im Besitz oder unter der Kontrolle von Nuance befinden, an eine Aufsichtsbehörde, wenn diese Aufsichtsbehörde zusätzliche Informationen im Zusammenhang mit den von Nuance im Rahmen dieser AVV durchgeführten Datenverarbeitungsaktivitäten anfordert oder benötigt.

 (c)  Wenn Nuance die unter (a) und (b) genannten Informationen nicht zur Verfügung stellen kann, kann das Unternehmen die Kontrollmethoden von Nuance auch bei Nuance vor Ort überprüfen. Das Unternehmen soll Nuance gemäß dem in den Nutzungsbedingungen befindlichen Abschnitt „Mitteilungen“ kontaktieren. Das Unternehmen erstattet Nuance den Zeitaufwand für eine solche Vor-Ort-Überprüfung zu den zu diesem Zeitpunkt geltenden Nuance-Tarifen für professionelle Dienstleistungen, die dem Unternehmen auf Anfrage bereitgestellt werden. Vor Beginn einer solchen Vor-Ort-Überprüfung vereinbaren das Unternehmen und Nuance gemeinsam den Umfang, den Zeitpunkt und die Dauer der Überprüfung sowie den Erstattungssatz, den das Unternehmen schuldet. Alle Erstattungssätze müssen unter Berücksichtigung der von Nuance aufgewendeten Ressourcen angemessen sein. Das Unternehmen informiert Nuance unverzüglich über jeden im Zuge einer Überprüfung festgestellten Verstoß und räumt eine angemessene Frist zur Behebung ein.

(d)  Die Parteien vereinbaren, dass das Unternehmen bei der Durchführung von Überprüfungen betreffend den Schutz personenbezogener Daten alle angemessenen Maßnahmen ergreift, um die Auswirkungen auf Nuance und den üblichen Geschäftsbetrieb von Nuance zu begrenzen.

4.  SICHERHEIT

Unter Berücksichtigung der neuesten verfügbaren Technologie, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen trifft Nuance geeignete technische und organisatorische Schutzmaßnahmen, wie in der Beschreibung der Technischen und Organisatorischen Maßnahmen(Neues Fenster öffnen) dargelegt.

5.  UNTERAUFTRAGSVERARBEITUNG

5.1   Verbundene Unternehmen als Unterauftragsverarbeiter. Das Unternehmen erteilt Nuance die allgemeine Genehmigung, andere Gesellschaften, die die Muttergesellschaft von Nuance, Nuance Communications Inc., kontrollieren oder die sich im gemeinsamen Eigentum mit, oder unter der gemeinsamen Kontrolle der Muttergesellschaft befinden, („verbundene Unternehmen“) als Unterauftragsverarbeiter zur Unterstützung bei der Bereitstellung der Nuance-Dienste einzusetzen, wie in der Liste der Unterauftragsverarbeiter(Neues Fenster öffnen) angegeben.

5.2  Andere Unterauftragsverarbeiter. Das Unternehmen erteilt Nuance und ihren verbundenen Unternehmen die allgemeine Genehmigung, die folgenden Arten von (Unter-)Unterauftragsverarbeitern einzusetzen, um die Bereitstellung der Nuance-Dienste zu unterstützen: Clouddienste-, Softwareentwicklungsdienste-, Beratungs- und andere von Nuance und ihren verbundenen Unternehmen eingesetzte Unternehmen, die Consulting- und Supportdienste in den Bereichen Informationstechnologie und Sicherheit anbieten; Datenzentrumsbetreiber von Drittanbietern und Anbieter ausgelagerter technischer Supportdienste.

5.3 Verfügbare Liste. Eine Liste aller von dem Unternehmen wie oben beschrieben genehmigten (Unter-)Unterauftragsverarbeiter findet sich in der Liste der Unterauftragsverarbeiter(Neues Fenster öffnen).

5.4  Änderungen bei den Unterauftragsverarbeitern. Widerspruchsrecht des Unternehmens. Nuance teilt dem Unternehmen die Namen aller neuen (Unter-)Unterauftragsverarbeiter sowie derjenigen Unterauftragsverarbeiter mit, die die bisherigen Unterauftragsverarbeiter ersetzen sollen, bevor diese Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beginnen. Innerhalb von zehn (10) Werktagen nach Erhalt der Benachrichtigung über eine Änderung bei den Unterauftragsverarbeitern kann das Unternehmen gegen die Änderungen durch schriftliche Mitteilung an Nuance Widerspruch einlegen. In der Mitteilung ist die Grundlage für den Widerspruch des Unternehmens zu beschreiben, der auf vernünftigen Gründen beruhen muss. Wird der Widerspruch nicht innerhalb dieses Zeitraums mitgeteilt, gilt dies als Verzicht auf das Widerspruchsrecht. Wenn das Unternehmen schriftlich Widerspruch einlegt, erörtern Nuance und das Unternehmen den Widerspruch in gutem Glauben, um eine Lösung zu finden. Wenn innerhalb von 30 Tagen nach der ersten Mitteilung des Widerspruchs keine Lösung gefunden wird, und wenn die Nuance-Dienste nicht ohne den beanstandeten (Unter-)Unter-Auftragsverarbeiter erbracht werden können, kann das Unternehmen die betreffenden Dienste mit einer Frist von 60 Tagen schriftlich kündigen, wobei die Kündigung spätestens 45 Tage nach dem Datum der ersten Mitteilung des Widerspruchs erfolgen muss.

Verantwortung von Nuance. Nuance und/oder ihre verbundenen Unternehmen verlangen von allen (Unter-)Unterauftragsverarbeitern, mit Nuance eine schriftliche Vereinbarung zum Schutz personenbezogener Daten zu schließen, deren Datenschutzpflichten denen in dieser AVV äquivalent sind. Nuance bleibt gegenüber dem Unternehmen in jedem Fall haftbar, wenn ein (Unter-)Unterauftragsverarbeiter seine Vereinbarung mit Nuance verletzt; die Zustimmung des Unternehmens zur Nutzung des (Unter-)Unterauftragsverarbeiters hebt diese Verantwortung nicht auf.

6.  Übermittlung von Daten

6.1  Hosting-Standort von Nuance. Nuance stellt, betreibt und unterhält an den in den Einzelheiten der Datenverarbeitung(Neues Fenster öffnen) und der Liste der Unterauftragsverarbeiter(Neues Fenster öffnen) genannten Standorten die Daten-Hosting-Zentren, um das Betreiben der Dienste zu gewährleisten.

6.2   Übermittlungen an Empfänger außerhalb des EWR durch Nuance. Das Unternehmen erkennt an, dass Nuance personenbezogene Daten an Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums („EWR“) übermitteln darf. Wenn personenbezogene Daten, die im Rahmen dieser AVV verarbeitet werden, von Nuance von einem Land innerhalb des EWR in ein Land außerhalb des EWR übermittelt werden, stellt Nuance sicher, dass ein Mechanismus vorhanden ist, durch den die Angemessenheit der Verarbeitung gewährleistet ist, z.B.:

(a)  Der Abschluss zwischen Nuance und ihren Unterauftragsverarbeitern von EU-Standardvertragsklauseln (Modul Drei – Übermittlung von Auftragsverarbeitern an Auftragsverarbeiter)(Neues Fenster öffnen), die über den vorstehenden Link zu den EU-Standardvertragsklauseln eingesehen werden können, um die Einhaltung dieser Verpflichtung durch Nuance zu belegen; und die Verpflichtung von Unterauftragsverarbeitern zur Einhaltung der Grundsätze der Weiterübermittlung gemäß den EU-Standardvertragsklauseln und

(b)  Die Anwendung zusätzlicher Garantien durch Nuance und ihre Unterauftragsverarbeiter, soweit sie erforderlich sind, um sicherzustellen, dass die personenbezogenen Daten während und nach der Übermittlung einem Schutzniveau unterliegen, das dem der EU gleichwertig ist. Solche Garantien können die Anonymisierung personenbezogener Daten sowie die Pseudonymisierung und Verschlüsselung, auch während der Übermittlung, umfassen, jeweils unter Berücksichtigung des Datenschutzniveaus im Empfängerland und der Art der betroffenen personenbezogenen Daten. Weitere Einzelheiten zu den von Nuance und ihren verbundenen Unternehmen angewandten Garantien sind in der Beschreibung der Technischen und Organisatorischen Maßnahmen(Neues Fenster öffnen) aufgeführt, wobei die von Nuance und ihren Unterauftragsverarbeitern angewandten zusätzlichen Garantien das Unternehmen nicht von seinen eigenen Datenschutzverpflichtungen entbinden; oder

(c)   Jede andere speziell genehmigte Garantie für die Datenübermittlung gemäß den Datenschutzgesetzen oder ein Angemessenheitsbeschluss durch die Europäische Kommission.

6.3  Übermittlungen an Empfänger außerhalb anderer Jurisdiktionen durch Nuance. Wenn personenbezogene Daten, die im Rahmen dieser AVV verarbeitet werden, an Empfänger außerhalb der Jurisdiktion des Nicht-EEA-Landes übermittelt werden, in dem die Daten ursprünglich verarbeitet wurden („erste Gerichtsbarkeit“), stellt Nuance die Einhaltung der in der ersten Gerichtsbarkeit geltenden Datenschutzgesetze sicher, die eine solche Übermittlung regeln. Spezifische Verpflichtungen zur grenzüberschreitenden Datenübermittlung sind in Abschnitt 8 unten aufgeführt.

6.4  Übermittlungen außerhalb des EWR durch das Unternehmen. Wenn personenbezogene Daten, die im Rahmen dieser AVV verarbeitet werden, vom Unternehmen/seinen verbundenen Unternehmen aus einem Land innerhalb des EWR an Nuance, in ein Land außerhalb des EWR übermittelt werden, gelten zwischen dem Unternehmen/seinen verbundenen Unternehmen und Nuance EU-Standardvertragsklauseln (Modul Zwei – Übermittlung von Verantwortlichen an Auftragsverarbeiter)(Neues Fenster öffnen), die über den vorstehenden Link zu den EU-Standardvertragsklauseln eingesehen werden können. Die Verpflichtung zur Einhaltung der Grundsätze der Weiterübermittlung gemäß Abschnitt 6.2 (a) und die Verpflichtungen gemäß Abschnitt 6.2 (b) gelten entsprechend.

7.   ZUSÄTZLICHE BESTIMMUNGEN FÜR BESTIMMTE ARTEN VON PERSONENBEZOGENEN DATEN

7.1  Daten über Kinder. Das Unternehmen sichert hiermit zu und gewährleistet Folgendes:

(a)  Die Website, die Dienste und die Produkte des Unternehmens entsprechen der DSGVO, dem US-Gesetz zum Schutz der Online-Privatsphäre von Kindern von 1998 (Children‘s Online Privacy Protection Act of 1998, „COPPA") und anderen Datenschutzgesetzen zum Schutz personenbezogener Informationen (gemäß der Definition dieses Begriffs durch das anwendbare Recht) von Kindern unter 16 Jahren („Daten über Kinder“);

(b)  Das Unternehmen darf die Nuance-Dienste nicht in Verbindung mit einer Online-Seite, einem Online-Dienst oder einem Online-Produkt nutzen, die sich an Kinder unter 16 Jahren als primäre Zielgruppe richten („primär an Kinder gerichtet“). Ob ein Dienst/Produkt primär an Kinder gerichtet ist, bemisst sich nach empirischen Erkenntnissen über die Zusammensetzung des Publikums und nach Erkenntnissen über das Zielpublikum, z.B. anhand des Themas, visuellen Inhalts, der Verwendung von Zeichentrickfiguren oder auf Kinder ausgerichteten Aktivitäten und Anreizen, der Musik oder anderer Audioinhalte, des Alters der Models, der Anwesenheit von Kinderberühmtheiten oder Berühmtheiten, die Kinder ansprechen, der Sprache oder anderer Merkmale der Website oder des Online-Dienstes, sowie darauf, ob sich die Werbung, die auf der Seite oder dem Online-Dienst erscheint oder für Letztere wirbt, an Kinder richtet.

(c)   Wenn das Unternehmen die von Nuance lizenzierte Software für Seiten, Dienste oder Produkte verwendet, die primär an Kinder gerichtet sind, darf es (im Zusammenhang mit der Wartung, dem Support und den Tools betreffend die von Nuance lizenzierte Software oder in anderem Zusammenhang) keine Daten über Kinder an Nuance senden.

(d)   Wenn das Unternehmen Nuance-Dienste für Online-Seiten, -Dienstleistungen oder -Produkte für ein gemischtes oder allgemeines Publikum nutzt, auf die von Kindern unter 16 Jahren zugegriffen werden kann, die aber nicht primär an Kinder gerichtet sind, müssen im Rahmen des nachprüfbaren Mechanismus für die elterliche Zustimmung, der direkten Benachrichtigung und der Web-Benachrichtigung des Unternehmens, wie in den Datenschutzgesetzen gefordert, die Übermittlung von Daten über Kinder an Nuance und die Erhebung und Verarbeitung von Daten über Kinder durch Nuance in Übereinstimmung mit dieser AVV angemessen offengelegt und ausreichend erfasst werden.

Die Parteien sind sich einig, dass Nuance kein Betreiber („operator“) im Sinne der Definition des COPPA ist. Im Verhältnis zwischen dem Unternehmen und Nuance haftet allein das Unternehmen für Verletzungen der ihm obliegenden Verpflichtungen nach den Datenschutzgesetzen oder dieser AVV.

7.2   Einhaltung des CCPA. Soweit Nuance vom Unternehmen zur Verarbeitung im Namen des Unternehmens gemäß dieser AVV (direkt oder durch Dritte, z.B. den Lieferanten) „personenbezogene Informationen“ eines „Verbrauchers“, die dem California Consumer Privacy Act („CCPA“) unterliegen, erhält, halten Nuance und das Unternehmen jeweils alle anwendbaren Bestimmungen des CCPA ein. Jede Partei kooperiert auf angemessene schriftliche Anfrage der anderen Partei nach Treu und Glauben, um zusätzliche und angepasste Vertragsregelungen zu vereinbaren, die den Änderungen des CCPA Rechnung tragen, oder um die Konformität der Parteien mit den Änderungen des CCPA auf andere Weise sicherzustellen. Soweit einschlägig, gilt Nuance im Rahmen des CCPA als „Dienstanbieter“ für das Unternehmen und wird (a) solche personenbezogenen Informationen nur zu dem spezifischen Zweck der Bereitstellung von Nuance-Diensten im Rahmen dieser AVV oder wie anderweitig durch den CCPA gestattet, einschließlich für einen berechtigten „Geschäftszweck“, speichern, verwenden oder offenlegen, (b) solche personenbezogenen Informationen nicht zu einem anderen „kommerziellen Zweck“ als der Erbringung der Nuance-Dienste im Rahmen dieser AVV speichern, verwenden oder offenlegen, (c) solche personenbezogenen Informationen nicht außerhalb der direkten Geschäftsbeziehung zwischen Nuance und dem Unternehmen speichern, verwenden oder offenlegen und (d) solche personenbezogenen Informationen nicht „verkaufen“. Nuance erkennt an und bestätigt, dass es die hier genannten Verbote einhält. Für die Zwecke dieses Absatzes haben die Begriffe „personenbezogene Informationen“, „Verbraucher“, „Dienstanbieter“, „Geschäftszweck“, „kommerzieller Zweck“ und „verkaufen“ die im CCPA festgelegte Bedeutung.

7.3   Biometrische Daten.

7.3.1  Der in Abschnitt 1 definierte Begriff der personenbezogenen Daten umfasst biometrische Daten, soweit Nuance biometrische Kennungen, biometrische Informationen oder personenbezogene Daten erstellt oder vom Unternehmen erhält, die aus einer spezifischen technischen Verarbeitung in Bezug auf die physischen, physiologischen oder verhaltensbezogenen Merkmale einer natürlichen Person resultieren und die die eindeutige Identifizierung oder Authentifizierung dieser natürlichen Person ermöglichen oder bestätigen.

7.3.2  Zusätzlich zu den in Abschnitt 3.8 aufgeführten Anforderungen ist das Unternehmen verantwortlich für die Bereitstellung von Mitteilungen, schriftlichen Richtlinien/Erklärungen, die der Öffentlichkeit zur Verfügung gestellt werden, und von Informationen betreffend personenbezogene Daten, die durch die Datenschutzgesetze vorgeschrieben sind, einschließlich jedoch nicht beschränkt auf Informationen in Bezug auf:

(i)  die Aufzeichnung von Gesprächen mit dem Unternehmen und die Weitergabe dieser Aufzeichnungen an Nuance und die (Unter-)Unterauftragsverarbeiter von Nuance zu den in Abschnitt 3.2 genannten Zwecken;

(ii)  die Verarbeitung von physischen, physiologischen oder verhaltensbezogenen Merkmalen durch Nuance zum Zweck der Erstellung, Erhebung oder Speicherung personenbezogener Daten. Das Unternehmen erkennt an, dass eine solche Verarbeitung dem begrenzten Zweck der Servicebereitstellung dient und Nuance die biometrische Kennung oder die biometrischen Daten von natürlichen Personen weder kauft, verkauft, vermietet, damit handelt noch anderweitig davon profitiert;

(iii)  die Aufbewahrungsdauer und die Richtlinien für die dauerhafte Vernichtung der biometrischen Kennung oder der biometrischen Daten, die gemäß dieser AVV erhoben, gespeichert und verwendet werden

7.3.3  Das Unternehmen muss alle erforderlichen Einwilligungen, Freigaben oder Lizenzen einholen, damit Nuance die personenbezogenen Daten in Übereinstimmung mit den Datenschutzgesetzen erfassen, speichern, verarbeiten, offenlegen, nutzen und international übermitteln kann.

7.3.4  Das Unternehmen gibt alle notwendigen Informationen an Aufsichtsbehörden weiter und holt deren Genehmigungen ein, die gemäß den Datenschutzgesetzen erforderlich sind, einschließlich, aber nicht beschränkt auf das Gesetz Quebec zur Schaffung eines rechtlichen Rahmens für Informationstechnologie (R.S.Q., c. C-1.1), das Regelungen zu Datenbanken mit biometrischen Merkmalen und Messungen enthält.

7.3.5   Wenn eine Person sich von der biometrischen Authentifizierung abmeldet, ihr Konto geschlossen wird oder wenn der ursprüngliche Zweck für die Erhebung oder den Erhalt dieser personenbezogenen Daten anderweitig erfüllt wurde, muss das Unternehmen Nuance Weisungen betreffend die nach den Datenschutzgesetzen erforderlichen Löschung der personenbezogenen Daten erteilen.

7.3.6  Wenn das Unternehmen die Bestimmungen dieses Abschnitts 7.3 nicht einhält, stellt dies einen wesentlichen Verstoß gegen diese AVV und die Nutzungsbedingungen dar. Das Unternehmen stellt Nuance alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Verpflichtungen des Unternehmens gemäß diesem Abschnitt 7.3 nachzuweisen, und ermöglicht und unterstützt Prüfungen, einschließlich Inspektionen, durch Nuance.  Im Falle einer Anfrage, Untersuchung oder Klage durch eine Behörde im Zusammenhang mit der Einhaltung der Datenschutzgesetze stellt das Unternehmen Nuance Kopien aller relevanten Einwilligungen, Datenschutzerklärungen, Mitteilungen und Offenlegungen zur Verfügung, die zur Beantwortung der Anfrage, Untersuchung oder Klage erforderlich sind.  Darüber hinaus stellt das Unternehmen Nuance mindestens sechzig (60) Tage vor dem Datum der Produktionsbereitstellung eine Kopie der nach der jeweiligen Rechtsordnung erforderlichen Mitteilungen und/oder Einwilligungen der Endkunden zur Verfügung.

8.   ZUSÄTZLICHE BESTIMMUNGEN FÜR PERSONEN, DIE IN BESTIMMTEN LÄNDERN ANSÄSSIG SIND.

Je nach Land, in dem sich die Person, deren personenbezogene Daten verarbeitet werden, befindet, gelten einzelne oder mehrere der folgenden zusätzlichen Bestimmungen.

8.1  ZUSÄTZLICHE BESTIMMUNGEN FÜR ARGENTINIEN

8.1.1  Datenschutzgesetz. In Bezug auf die personenbezogenen Daten von Personen in Argentinien umfassen die in Abschnitt 1 definierten Datenschutzgesetze die argentinischen Datenschutzprinzipien, wie sie im argentinischen Gesetz 25.326 zum Schutz personenbezogener Daten definiert sind.

8.1.2  Allgemeine Verpflichtung bei der Verarbeitung. Nuance verarbeitet die personenbezogenen Daten in Übereinstimmung mit den Bestimmungen der Datenschutzgesetze.

8.1.3  Übermittlung an Empfänger außerhalb Argentiniens durch das Unternehmen. Wenn im Zusammenhang mit dieser AVV personenbezogene Daten vom Unternehmen an Nuance außerhalb Argentiniens und nicht an ein angemessenes Land bereitgestellt werden, unterliegt eine solche Übermittlung den Argentinischen Standardvertragsklauseln.

8.1.4  Übermittlung an Empfänger außerhalb Argentiniens durch Nuance. Das Unternehmen erkennt an, dass Nuance im Rahmen der Erfüllung dieser AVV personenbezogene Daten an verbundene Unternehmen und andere außerhalb Argentiniens ansässige Unterauftragsverarbeiter übermitteln kann. Befindet sich ein solcher Unterauftragsverarbeiter nicht in einem angemessenen Land, stellt Nuance sicher, dass ein Mechanismus besteht, der die Angemessenheit der Verarbeitung gewährleistet, wie z. B.:

(a) Die Einwilligung einer jeden Person, deren personenbezogene Daten an ein Land übermittelt werden, das kein angemessenes Land darstellt;

(b)  Der Abschluss der argentinischen Standardvertragsklauseln durch Nuance für sich selbst und/oder im Namen des Unternehmens. Auf Anfrage stellt Nuance dem Unternehmen Kopien solcher Vereinbarungen zur Durchsicht zur Verfügung, vorbehaltlich der Schwärzung vertraulicher Geschäftsinformationen, die für die Anforderungen dieser AVV nicht relevant sind. Das Unternehmen bevollmächtigt Nuance und ihre verbundenen Unternehmen, im Namen des Unternehmens argentinische Standardvertragsklauseln im Einklang mit dieser AVV und den Argentinischen Standardvertragsklauseln für Datenübermittlungen von Verantwortlichen an Auftragsverarbeiter zu schließen;

(c)  Das Vorhandensein eines Selbstregulierungsrahmens oder verbindlicher interner Datenschutzvorschriften, die einen angemessenen Schutz der übermittelten personenbezogenen Daten bieten.

8.2   ZUSÄTZLICHE BESTIMMUNGEN FÜR AUSTRALIEN

8.2.1 Datenschutzgesetz. In Bezug auf die personenbezogenen Daten von Personen in Australien umfassen die in Abschnitt 1 definierten Datenschutzgesetze die australischen Datenschutzgrundsätze, wie sie im Australischen Datenschutzgesetz die geltenden Datenschutzgesetze auf Bundes-, Landes- und Territorialebene.

8.2.2   Allgemeine Verpflichtung bei der Verarbeitung. Nuance verarbeitet die personenbezogenen Daten in Übereinstimmung mit den Datenschutzgesetzen.

8.2.3  Verpflichtung zur Benachrichtigung bei Schutzverletzungen. Wenn das Unternehmen in Australien ansässig ist, umfasst die in Abschnitt 1 festgelegte Definition der Verletzung des Schutzes personenbezogener Daten alle „erfassten Datenverstöße“ gemäß der Definition des australischen Programms für meldepflichtige Datenschutzverletzungen.

8.2.4   Übermittlungen an Empfänger außerhalb Australiens. Zusätzlich zu den Anforderungen nach Abschnitt 6.3 wird Nuance im Falle der Übermittlung personenbezogener Daten an Empfänger außerhalb Australiens mit den Übermittlungsempfängern Vereinbarungen schließen oder geschlossen haben, die im gleichen Umfang vertragliche Schutzmaßnahmen zur Sicherung und zum Schutz der personenbezogenen Daten vorsehen, wobei die Schutzmaßnahmen im Wesentlichen den australischen Datenschutzgrundsätzen entsprechen, wie dies durch die Nuance in dieser AVV auferlegten Verpflichtungen erfolgt.

8.3  ZUSÄTZLICHE BESTIMMUNGEN FÜR BRASILIEN

8.3.1  Datenschutzgesetz. In Bezug auf die personenbezogenen Daten von Personen in Brasilien umfassen die in Abschnitt 1 definierten Datenschutzgesetze die „LGPD“ oder die brasilianische Datenschutz-Grundverordnung, Gesetz Nr. 13.709/2018, die die Verarbeitung personenbezogener Daten in Brasilien regelt.

8.3.2   Allgemeine Verpflichtung bei der Verarbeitung. Nuance verarbeitet die personenbezogenen Daten in Übereinstimmung mit der brasilianischen Datenschutz-Grundverordnung, Gesetz Nr. 13.709/2018.

8.3.3  Übermittlung an Empfänger außerhalb Brasiliens. Zusätzlich zu den Anforderungen nach Abschnitt 6.3 gilt Folgendes: Für den Fall, dass Nuance personenbezogene Daten in ein Land außerhalb Brasiliens übermittelt, das nicht als angemessenes Land gilt, wird Nuance mit den Übermittlungsempfängern Vereinbarungen schließen oder geschlossen haben, die vertragliche Schutzmaßnahmen zur Sicherung und zum Schutz der personenbezogenen Daten im gleichen Umfang vorsehen, wie es die Nuance durch diese AVV auferlegten Verpflichtungen erfordern.

8.4  ZUSÄTZLICHE BESTIMMUNGEN FÜR KANADA

8.4.1   Verantwortlicher. In Bezug auf die Verarbeitung personenbezogener Daten von Personen in Kanada umfasst der in Abschnitt 1 definierte Begriff des Verantwortlichen eine Organisation in Bezug auf personenbezogene Daten, welche diese im Rahmen von Geschäftstätigkeiten erhebt, nutzt oder offenlegt, einen Verwalter von Gesundheitsdaten, einen Verwalter, eine öffentliche Einrichtung, ein Unternehmen, einen Treuhänder oder eine ähnliche Stelle gemäß den geltenden Datenschutzgesetzen.

8.4.2  Datenschutzgesetze. In Bezug auf die personenbezogenen Daten von Personen in Kanada umfasst der in Abschnitt 1 definierte Begriff der Datenschutzgesetze das geltende Datenschutzrecht auf Bundes- und Provinzebene.

8.4.3   Personenbezogene Daten. Der in Abschnitt 1 definierte Begriff der personenbezogenen Daten umfasst personenbezogene Informationen und personenbezogene Gesundheitsinformationen entsprechend der Definition dieser Begriffe in den geltenden Datenschutzgesetzen.

8.4.4   Auftragsverarbeiter. In Bezug auf die Verarbeitung personenbezogener Daten von Personen in Kanada umfasst der in Abschnitt 1 definierte Begriff des Auftragsverarbeiters auch einen Vertreter, einen Anbieter, einen Dienstleister oder eine ähnliche Stelle gemäß den geltenden Datenschutzgesetzen.

8.4.5   Allgemeine Verpflichtung bei der Verarbeitung. Nuance verarbeitet die personenbezogenen Daten in Übereinstimmung mit den Datenschutzgesetzen.  Diese AVV gilt für alle personenbezogenen Daten, die von Nuance im Auftrag des Unternehmens verarbeitet werden, unabhängig davon, ob sie direkt oder indirekt vom Unternehmen stammen. Dies schließt personenbezogene Daten des Unternehmens ein, die Nuance von einem Vertriebspartner oder Reseller bei der Erbringung von Supportdiensten für das Unternehmen zur Verfügung gestellt werden.

8.4.6  Übermittlungen an Empfänger außerhalb Kanadas.  Das Unternehmen erkennt an, dass Nuance im Rahmen der Erfüllung dieser AVV personenbezogene Daten an Empfänger außerhalb Kanadas übermitteln kann. In diesem Fall wird Nuance, in Übereinstimmung mit dem Grundsatz der Rechenschaftspflicht, mit den Übermittlungsempfängern Vereinbarungen treffen oder getroffen haben, die in demselben Umfang zum Schutz und zur Sicherung personenbezogener Daten verpflichten, wie es die Nuance durch diese AVV auferlegten Verpflichtungen erfordern.

8.4.7   Geltendes Recht. Diese Vereinbarung unterliegt den Gesetzen der Provinz, in der sich das Unternehmen befindet („maßgebliche Provinz“), und den dort geltenden Bundesgesetzen Kanadas, mit Ausnahme der Grundsätze des Kollisionsrechts. Die Parteien vereinbaren, alle Streitigkeiten im Zusammenhang mit dieser Vereinbarung ausschließlich den Gerichten in der maßgeblichen Provinz vorzulegen. Die Parteien stimmen der Zuständigkeit dieser Gerichte zu und verzichten auf jegliche Einwände hinsichtlich des Gerichtsstands.

8.5   ZUSÄTZLICHE BESTIMMUNGEN FÜR CHILE

8.5.1  Datenschutzgesetz. In Bezug auf die personenbezogenen Daten von Personen in Chile umfassen die in Abschnitt 1 definierten Datenschutzgesetze das chilenische Gesetz 19628 über den Schutz des Privatlebens in der geltenden Fassung.

8.6  ZUSÄTZLICHE BESTIMMUNGEN FÜR KOLUMBIEN

8.6.1  Datenschutzgesetz. In Bezug auf die personenbezogenen Daten von Personen in Kolumbien umfassen die in Abschnitt 1 definierten Datenschutzgesetze das kolumbianische Gesetz 1581 von 2012 und den Erlass 1074 von 2015.

8.6.2  Allgemeine Verpflichtung bei der Verarbeitung. Nuance verarbeitet die personenbezogenen Daten in Übereinstimmung mit den kolumbianischen Datenschutzprinzipien, wie in Artikel 4 des Gesetzes 1581 von 2012 definiert.

8.6.3  Angemessenheitsbeschlüsse. „Kolumbianisches angemessenes Land“ bezeichnet ein Land und eine internationale Organisation, zu dem bzw. der eine entsprechende Veröffentlichung der kolumbianischen Datenschutzbehörde (Oberaufsicht für Industrie und Handel) besteht.

8.6.4  Übermittlung an Empfänger außerhalb Kolumbiens. Nuance darf die personenbezogenen Daten in jedes Land oder Gebiet übermitteln oder übertragen, auch wenn es nach kolumbianischem Recht nicht als angemessenes Land angesehen wird, es sei denn, das Unternehmen verlangt ausdrücklich und schriftlich, dass an ein bestimmtes Land keine Übermittlung oder Übertragung erfolgt. Das Unternehmen garantiert, dass Übermittlungen oder Übertragungen durch Nuance gemäß der von der betroffenen Person erteilten Einwilligung zulässig sind.

8.6.5  Meldung einer Verletzung des Schutzes Personenbezogener Daten. Das Unternehmen und Nuance kooperieren im Hinblick auf ihre beidseitige Verpflichtung, der Oberaufsicht für Industrie und Handel jeden Verstoß gegen die Sicherheitsmaßnahmen und das Bestehen von Risiken bei der Verwaltung der personenbezogenen Daten innerhalb von 15 Arbeitstagen ab dem Datum zu melden, an dem die Verletzung des Schutzes personenbezogener Daten festgestellt wurde.

8.7  ZUSÄTZLICHE BESTIMMUNGEN FÜR JAPAN

8.7.1   Datenschutzgesetze. In Bezug auf die personenbezogenen Daten von Personen in Japan umfassen die in Abschnitt 1 definierten Datenschutzgesetze das japanische Gesetz zum Schutz personenbezogener Informationen und die von der japanischen Kommission für den Schutz personenbezogener Informationen („Personal Information Protection Commission”) herausgegebenen einschlägigen Richtlinien.

8.7.2  Übermittlungen an Empfänger außerhalb Japans. Nuance kann die im Rahmen dieser AVV und der Nutzungsbedingungen verarbeiteten personenbezogenen Daten in jedes Land oder Gebiet übermitteln, auch wenn es nach japanischem Recht nicht als angemessenes Land gilt, es sei denn, das Unternehmen verlangt ausdrücklich und schriftlich, dass die Übermittlung in ein bestimmtes Land unterbleibt, wobei Nuance in diesem Fall möglicherweise nicht in der Lage ist, die Dienste zu erbringen, was, um Zweifel auszuschließen, keinen Verstoß gegen die Nutzungsbedingungen darstellt. Das Unternehmen garantiert, dass Übermittlungen oder Übertragungen durch Nuance im Rahmen der von der betroffenen Person erteilten Einwilligung zulässig sind.

8.8   ZUSÄTZLICHE BESTIMMUNGEN FÜR MEXICO

8.8.1  Datenschutzgesetz. In Bezug auf die personenbezogenen Daten von Personen in Mexiko umfassen die in Abschnitt 1 definierten Datenschutzgesetze das mexikanische Bundesgesetz über den Schutz personenbezogener Daten im Besitz von Privatpersonen. 

8.8.2   Übermittlungen an Empfänger außerhalb Mexicos. Für den Fall, dass Nuance personenbezogene Daten in ein Land außerhalb Mexikos übermittelt, wird Nuance mit den Empfängern Vereinbarungen treffen oder getroffen haben, die vertragliche Schutzmaßnahmen zur Sicherung und zum Schutz der personenbezogenen Daten in demselben Umfang vorsehen, wie es die Nuance durch diese AVV auferlegten Verpflichtungen erfordern.

8.9    ZUSÄTZLICHE BESTIMMUNGEN FÜR SÜD AFRIKA

8.9.1   Datenschutzgesetze. In Bezug auf personenbezogene Daten von Personen mit Wohnsitz in der Republik Südafrika („Südafrika“) umfassen die in Abschnitt 1 definierten Datenschutzgesetze auch den südafrikanischen Protection of Personal Information Act („POPIA“).

8.9.2  Allgemeine Verarbeitungsverpflichtung. Nuance verarbeitet die personenbezogenen Daten in Übereinstimmung mit POPIA, wie in den geltenden Datenschutzgesetzen definiert.

8.9.3  Übermittlungen an Empfänger außerhalb Südafrikas durch das Unternehmen. Wenn das Unternehmen im Zusammenhang mit dieser AVV personenbezogene Daten an Nuance außerhalb Südafrikas übermittelt, unterliegt diese Übermittlung den in Abschnitt 6.4 aufgeführten Standardvertragsklauseln, wobei die folgenden Änderungen gelten: (i) die zuständige Aufsichtsbehörde ist die südafrikanische Informationsregulierungsbehörde; (ii) es gilt südafrikanisches Recht; (iii) der Gerichtsstand ist Südafrika und (iv) die Verpflichtungen gemäß den Klauseln 14 und 15 gelten nicht.

8.10  ZUSÄTZLICHE BESTIMMUNGEN FÜR SÜDKOREA

Nuance kann die im Rahmen dieser AVV und der Nutzungsbedingungen verarbeiteten personenbezogenen Daten in jedes beliebige Land oder Gebiet übertragen oder übermitteln, es sei denn, das Unternehmen verlangt ausdrücklich und schriftlich, sie nicht in ein bestimmtes Land zu übertragen oder zu übermitteln. In diesem Fall ist Nuance möglicherweise nicht in der Lage, die Dienste zu erbringen, was, um Zweifel auszuschließen, keinen Verstoß gegen die Nutzungsbedingungen darstellt. Das Unternehmen garantiert, dass Übermittlungen oder Übertragungen durch Nuance im Rahmen der von der betroffenen Person erteilten Einwilligung zulässig sind.

8.11   ZUSÄTZLICHE BESTIMMUNGEN FÜR DAS VEREINIGTE KÖNIGREICH

8.11.1  Datenschutzgesetze. In Bezug auf die personenbezogenen Daten von Personen im Vereinigten Königreich umfassen die Datenschutzgesetze und die DSGVO, wie in Abschnitt 1 definiert, die Verordnung (EU) 2016/679, wie sie Teil des Rechts von England und Wales, Schottland und Nordirland ist, entsprechend und gemäß den Änderungen nach den Gesetzen, die aus dem Austritt des Vereinigten Königreichs aus der Europäischen Union resultieren.

8.11.2   Übermittlungen an Empfänger außerhalb des Vereinigten Königreichs. Das Unternehmen erkennt an, dass Nuance im Rahmen der Durchführung dieser AVV personenbezogene Daten an verbundene Unternehmen und andere Unterauftragsverarbeiter mit Sitz außerhalb des Vereinigten Königreichs übermitteln kann. Wenn ein solcher Unterauftragsverarbeiter nicht einem Land ansässig ist, das im Vereinigten Königreichs als angemessen gilt, stellt Nuance sicher, dass ein Mechanismus vorliegt, der die Angemessenheit der Verarbeitung gewährleistet, beispielsweise:

(a)  Die Einwilligung jeder Person, deren personenbezogene Daten in ein - nach Maßgabe des Vereinigten Königreichs - nicht angemessenes Land übermittelt werden;

(b)  Der Abschluss durch Nuance, für sich selbst und/oder im Namen des Unternehmens, von EU-Standardvertragsklauseln gemäß dem Beschluss 2010/87/EU der Kommission vom 5. Februar 2010 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinie 95/46/EG, die unter dem folgenden Link http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex:32010D0087 abrufbar sind („UK-Standardvertragsklauseln“). Auf Anfrage stellt Nuance dem Unternehmen Kopien solcher Vereinbarungen zur Einsichtnahme zur Verfügung, vorbehaltlich der Schwärzung vertraulicher Geschäftsinformationen, die für die Anforderungen gemäß dieser AVV nicht relevant sind. Das Unternehmen bevollmächtigt Nuance und ihre verbundenen Unternehmen, im Namen des Unternehmens UK-Standardvertragsklauseln abzuschließen, die mit dieser AVV und den UK-Standardvertragsklauseln für Datenübermittlungen von Verantwortlichen an Auftragsverarbeiter übereinstimmen(Neues Fenster öffnen)

(c) Das Vorhandensein eines Selbstregulierungsrahmens oder verbindlicher interner Datenschutzvorschriften, die einen angemessenen Schutz für die übermittelten personenbezogenen Daten bieten.

9.  ANWENDBARES RECHT

Diese AVV unterliegt dem Recht des unten angegebenen Landes, und die Parteien unterwerfen sich hiermit der Gerichtsbarkeit der unten angegebenen Gerichte und den geltenden Klagezustellungen. Der maßgebliche Text dieser AVV ist der englische und alle hiernach erforderlichen Mitteilungen sind auf Englisch zu verfassen.

Sollte eine Bestimmung dieser AVV ungültig oder nicht durchsetzbar sein, so bleibt der Rest dieser AVV gültig und in Kraft. Die ungültigen oder nicht durchsetzbaren Bestimmungen werden entweder (i) so geändert, wie es erforderlich ist, um ihre Gültigkeit und Durchsetzbarkeit zu gewährleisten, wobei die Absichten der Parteien so weit wie möglich berücksichtigt werden, oder, falls dies nicht möglich ist, (ii) so ausgelegt, wie wenn der ungültige oder nicht durchsetzbare Teil nie darin enthalten gewesen wäre.

10.   Schlussbestimmungen

10.1  Rangfolge. Soweit Bestimmungen dieser AVV mit Bestimmungen der Nutzungsbedingungen in Widerspruch stehen, hat diese AVV hinsichtlich des spezifischen Regelungsgegenstands solcher Bestimmungen Vorrang. Wenn Nuance diese AVV für das Land der Rechnungsadresse des Unternehmens in mehr als einer Sprache zur Verfügung stellt und es eine Diskrepanz zwischen dem englischen Text und dem übersetzten Text gibt, gilt der englische Text. Wenn Nuance neue Funktionen, Angebote, Ergänzungen oder zugehörige Software einführt (also Neuerungen, die zuvor nicht in den Diensten enthalten waren), kann Nuance für die Nutzung dieser Neuerungen durch das Unternehmen Regelungen einführen oder diese AVV aktualisieren, die für die Nutzung dieser neuen Funktionen, Angebote, Ergänzungen oder zugehörigen Software durch das Unternehmen Geltung haben. Diese AVV ersetzt alle früheren Vereinbarungen und Absprachen zwischen den Parteien und stellt die gesamte Vereinbarung zwischen den Parteien in Bezug auf den Gegenstand dieser AVV dar.