OPSWAT Allgemeine Geschäftsbedingungen für das Stipendienprogramm der Akademie

1. Das Programm steht Teilnehmern offen, die alle der folgenden Kriterien erfüllen:
   1. Mindestens 18 Jahre alt;
   2. Englisch-Kenntnisse;
   3. entweder (A) in der Cybersicherheitsbranche arbeiten oder (B) in den Bereichen Cybersicherheit oder relevanten Bereichen wie cyber-physische Systeme, Informationssicherheit und/oder Informatik studieren, um eine Karriere im Bereich der Cybersicherheit anzustreben; und
   4. Bereitschaft, das Kurspaket innerhalb von sechs (6) Monaten nach Erhalt des Kurspakets abzuschließen.
2. Das Programm steht keinem Arbeitnehmer offen, dessen Richtlinien oder Vorschriften des Arbeitgebers die Teilnahme am Programm oder die Annahme des Kurspakets nicht zulassen. Darüber hinaus sind Einwohner der Balkanstaaten, Weißrusslands, Burundis, der Zentralafrikanischen Republik, der Elfenbeinküste, Kubas, des Iran, des Irak, des Libanon, Libyens, Myanmars (ehemals Burma), Nordkoreas, Russlands, Somalias, des Sudans, des Südsudans, Syriens, der Ukraine, Venezuelas, Jemens und Simbabwes nicht teilnahmeberechtigt. Dieses Programm ist in diesen Ländern und dort, wo es gesetzlich verboten oder eingeschränkt ist, ungültig.
3. Die Partner sind dafür verantwortlich sicherzustellen, dass ihre Teilnehmer die Anforderungen dieses Abschnitts erfüllen.

Wenn der Partner derzeit oder in Zukunft Geschäfte mit OPSWAT tätigt, z. B. als Kunde oder Vertriebspartner, bestätigt der Partner, dass seine Teilnahme an dem Programm seine Objektivität in Bezug auf seine Verbindung mit OPSWAT nicht beeinträchtigt und keinen tatsächlichen, potenziellen oder vermeintlichen Interessenkonflikt darstellt.

Vorbehaltlich des anwendbaren Rechts behält sich OPSWAT das Recht vor, nach eigenem Ermessen (i) dieses Programm und diese Stipendienbedingungen jederzeit und ohne jegliche Haftung zu stornieren, zu beenden, zu ändern oder auszusetzen und (ii) die Teilnahme am Programm zu begrenzen oder einzuschränken.

1. Der Gesamtwert aller im Rahmen des Programms vergebenen Kurspakete beträgt bis zu 10.000.000 US-Dollar und wird an bis zu fünfundzwanzigtausend (25.000) Teilnehmer vergeben. Pro Teilnehmer ist maximal ein (1) Kurspaket zulässig. „ OPSWAT “ behält sich das Recht vor, Kurspakete im Gesamtwert von weniger als 10.000.000 US-Dollar und/oder an weniger als fünfundzwanzigtausend (25.000) ausgewählte Kandidaten zu vergeben, je nach verfügbaren Ressourcen und nach alleinigem Ermessen von „ OPSWAT “.
2. Vorbehaltlich dieser Stipendienbedingungen erhält jeder ausgewählte Teilnehmer nach seiner Auswahl durch die Partner Zugang zum Kurspaket, das aus neun (9) Zertifizierungskursen besteht, die über die „ OPSWAT -Akademie“ angeboten werden, und zwar für einen Zeitraum von sechs (6) Monaten ab Bereitstellung an den Teilnehmer. Die Materialien des Kurspakets sind in englischer Sprache verfasst.
3. Eine Ersetzung, Abtretung, Übertragung oder Barauszahlung eines Kurspakets durch den Partner ist nicht gestattet. Wenn der Teilnehmer eines Partners aus irgendeinem Grund nicht in der Lage ist, an dem Kurspaket oder einem Teil des Kurspakets teilzunehmen oder es anzunehmen, hat OPSWAT keine weiteren Verpflichtungen gegenüber dem Partner. OPSWAT ersetzt keine verlorenen oder gestohlenen Kurspakete, nachdem sie dem Teilnehmer vom Partner zugeteilt wurden.
4. Der Partner trägt die alleinige Verantwortung für alle lokalen, provinziellen, länderspezifischen oder sonstigen anwendbaren Steuern sowie für alle anderen Kosten, Ausgaben und Gebühren im Zusammenhang mit den Kurspaketen.
5. Alle Kosten und Ausgaben, einschließlich Unterstützungsleistungen, die oben nicht ausdrücklich als Teil des Kurspakets aufgeführt sind, liegen allein in der Verantwortung des Partners.

Das Programm unterliegt den geltenden Gesetzen und diesen Stipendienbedingungen. Der Partner ist allein verantwortlich für die Einhaltung aller geltenden Gesetze, Vorschriften und Bestimmungen, vertraglichen Beschränkungen und/oder etwaiger Richtlinien des Büros oder des Unternehmens im Zusammenhang mit seiner Teilnahme am Programm. Mit der Teilnahme an diesem Programm bestätigt der Partner, dass er gegen keine der vorgenannten Bestimmungen verstößt.

Der Partner nimmt zur Kenntnis und erklärt sich damit einverstanden, dass OPSWAT weder eine ausdrückliche noch eine stillschweigende, tatsächliche oder rechtliche Garantie, Zusicherung oder Gewährleistung in Bezug auf das Kurspaket oder das Programm abgegeben hat und in keiner Weise dafür verantwortlich oder haftbar ist. Alle Garantien werden hiermit abgelehnt; das Programm und das Kurspaket werden "wie besehen" zur Verfügung gestellt. Insbesondere ist OPSWAT nicht verantwortlich für technische Ausfälle jeglicher Art oder andere Faktoren, die außerhalb der zumutbaren Kontrolle von OPSWATliegen. OPSWAT ist nicht verantwortlich für Verletzungen oder Schäden an den Daten oder Geräten des Partners oder seiner Teilnehmer, die mit der Teilnahme am Programm oder dem Herunterladen von Materialien aus dem Kurspaket oder dessen Nutzung zusammenhängen oder daraus resultieren.

DER PARTNER ERKLÄRT SICH DAMIT EINVERSTANDEN, DASS OPSWAT, SEINE VERBUNDENEN UNTERNEHMEN, WIEDERVERKÄUFER, VERTREIBER UND ALLE IHRE JEWEILIGEN LEITENDEN ANGESTELLTEN, DIREKTOREN, MITARBEITER, AUFTRAGNEHMER, VERTRETER UND VERMITTLER ("FREIGESTELLTE PARTEIEN") KEINERLEI HAFTUNG FÜR JEGLICHE ANSPRÜCHE, HAFTUNGEN ODER KLAGEGRÜNDE JEGLICHER ART ODER NATUR FÜR VERLETZUNGEN, VERLUSTE ODER SCHÄDEN JEGLICHER ART, EINSCHLIESSLICH DIREKTER, INDIREKTER, ZUFÄLLIGER, FOLGE- ODER STRAFSCHÄDEN AN PERSONEN, EINSCHLIESSLICH UND OHNE EINSCHRÄNKUNG VON BEHINDERUNG ODER TOD, ÜBERNEHMEN UND VOM PARTNER FREIGESTELLT UND SCHADLOS GEHALTEN WERDEN. OHNE EINSCHRÄNKUNG DES VORSTEHENDEN WIRD ALLES AUF DER WEBSITE UND IN VERBINDUNG MIT DEM PROGRAMM OHNE MÄNGELGEWÄHR BEREITGESTELLT, WEDER AUSDRÜCKLICH NOCH STILLSCHWEIGEND, EINSCHLIESSLICH ABER NICHT BESCHRÄNKT AUF DIE STILLSCHWEIGENDE GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN. IN EINIGEN GERICHTSBARKEITEN IST DIE BESCHRÄNKUNG ODER DER AUSSCHLUSS DER HAFTUNG FÜR BEILÄUFIG ENTSTANDENE SCHÄDEN ODER FOLGESCHÄDEN ODER DER AUSSCHLUSS STILLSCHWEIGENDER GARANTIEN MÖGLICHERWEISE NICHT ZULÄSSIG. IN DIESEM FALL GILT EINE SOLCHE BESCHRÄNKUNG ODER EIN SOLCHER AUSSCHLUSS NUR IN DEM UMFANG, DER NACH DEM GESETZ IN DER BETREFFENDEN GERICHTSBARKEIT ZULÄSSIG IST.

Partner und OPSWAT erkennen an und stimmen zu, dass jede Partei das Programm (einschließlich aller Einsendungen im Zusammenhang mit dem Programm) für Werbe- und Marketingzwecke in allen Medien nutzen darf. Jede Partei darf den Namen, die Markenzeichen und die Programmdetails der anderen Partei für solche Zwecke verwenden, vorausgesetzt, dass eine solche Verwendung mit den Markenzeichenrichtlinien der jeweiligen Partei übereinstimmt. Jede Partei kann von der anderen Partei verlangen, die Verwendung ihrer Marken in Werbe- oder Marketingmaterialien einzustellen, wenn eine solche Verwendung als unangemessen oder potenziell schädlich für ihre Geschäftsinteressen angesehen wird. Bei Beendigung dieser Vereinbarung stellen beide Parteien unverzüglich jegliche Nutzung der Marken der anderen Partei ein.

Alle von OPSWAT erhobenen personenbezogenen Daten werden für die Verwaltung des Programms und in Übereinstimmung mit der Datenschutzerklärung von OPSWAT unter https://www.opswat.com/legal/privacy-policy (die„Datenschutzerklärung“) verwendet. Durch die Teilnahme am Programm erkennt der Partner an und erklärt sich damit einverstanden, dass OPSWAT die personenbezogenen Daten des Partners und seiner Teilnehmer gemäß der Datenschutzerklärung verarbeitet. Der als Anhang A beigefügte Zusatz zur Datenverarbeitung wird durch Verweis in diese Stipendienbedingungen aufgenommen, sofern geltende Gesetze vorschreiben, dass OPSWAT eine Vereinbarung mit dem Partner über die Verarbeitung der vom Partner an OPSWAT übermittelten personenbezogenen Daten der Teilnehmer durch OPSWATabschließen muss.

1. Jede Partei erkennt an, dass die Stipendienbedingungen die gesamte Vereinbarung zwischen den Parteien in Bezug auf das Programm darstellen und dass sie sich nicht auf mündliche oder schriftliche Zusicherungen der anderen Partei stützt. OPSWAT kann die hierin festgelegten Bedingungen jederzeit durch Aktualisierung dieser Website ändern.
2. Diese Stipendienbedingungen werden in jeder Hinsicht gemäß den Gesetzen des Staates Florida, U.S.A., ausgelegt und durchgesetzt, ohne Bezugnahme auf dessen Rechtswahlregeln. Alle Zahlungsstreitigkeiten, Meinungsverschiedenheiten oder Ansprüche, die sich aus diesen Stipendienbedingungen ergeben, sollen, soweit möglich, gütlich beigelegt werden. Andernfalls erklären sich die Parteien damit einverstanden, den ausschließlichen Gerichtsstand und die ausschließliche Zuständigkeit der Bundes- und Staatsgerichte in Tampa, Florida, U.S.A., zu akzeptieren.
3. OPSWAT haftet gegenüber dem Partner oder seinen Teilnehmern nicht für die Nichtbereitstellung eines Kurspakets oder eines Teils davon, wenn das Kurspaket aus Gründen, die außerhalb des Einflussbereichs von OPSWAT liegen, nicht verfügbar oder nicht durchführbar ist, oder für Ereignisse höherer Gewalt, technisches Versagen oder Ausrüstungsmängel, terroristische Handlungen, Arbeitskämpfe oder Handlungen/Unterlassungen jeglicher Art (ob legal oder illegal), Transportunterbrechungen, Unruhen oder andere Gründe, die außerhalb des Einflussbereichs von OPSWATliegen.
4. Die Stipendienbedingungen begründen weder eine Partnerschaft oder ein Joint Venture noch eine Beziehung zwischen Arbeitgebern und Arbeitnehmern oder zwischen Auftraggebern und Bevollmächtigten zwischen den Parteien und können auch nicht als solche angesehen werden.
5. Die Rechte aus den Stipendienbedingungen können vom Partner nur mit vorheriger schriftlicher Zustimmung von OPSWAT abgetreten werden. Eine Person, die nicht Vertragspartei der Stipendienbedingungen ist, hat keine Rechte aus oder im Zusammenhang mit den Bedingungen.
6. Mitteilungen einer Partei an eine andere Partei bedürfen der Schriftform und sind nach bestätigter Zustellung wie folgt wirksam: (i) wenn sie an den Partner gerichtet ist, per E-Mail oder an die vom Teilnehmer angegebene physische Adresse; und (ii) wenn sie an OPSWAT gerichtet ist, per E-Mail anLegal@OPSWAT.comoder 5411 Skycenter Drive, #900, Tampa, FL 33607, Attn: Legal. In einer Mitteilung muss ausdrücklich darauf hingewiesen werden, dass es sich um eine Mitteilung im Rahmen dieser Stipendienbedingungen handelt. Per E-Mail übermittelte Mitteilungen gelten mit dem Versand der E-Mail als zugestellt und eingegangen. Der Partner erklärt sich mit der Zustellung von Gerichtsverfahren per Post einverstanden. Um Zweifel auszuschließen, gilt eine Mitteilung zum Zeitpunkt der Zustellung als zugestellt, wenn sie persönlich oder per Kurier zugestellt wird, und innerhalb von zwei Arbeitstagen, wenn sie per vorausbezahlter First Class Post zugestellt wird.
7. Die Nichtausübung eines Rechts, einer Befugnis oder eines Rechtsmittels durch eine der Parteien gilt nicht als Verzicht auf dieses Recht.
8. Sollte eine Bestimmung der Stipendienbedingungen (oder ein Teil einer Bestimmung) von einem Gericht oder einer anderen zuständigen Behörde für ungültig, rechtswidrig oder nicht durchsetzbar befunden werden, so gilt diese Bestimmung oder ein Teil dieser Bestimmung im erforderlichen Umfang als nicht Bestandteil der Stipendienbedingungen, und die Gültigkeit und Durchsetzbarkeit der übrigen Bestimmungen der Stipendienbedingungen bleibt davon unberührt.

Dieser Nachtrag zur Datenverarbeitung („DPA“) regelt die Verarbeitung personenbezogener Daten der Teilnehmer (wie nachstehend definiert) durch OPSWAT, die im Rahmen der Teilnahme des Partners am Programm gemäß den Stipendienbedingungen vom Partner oder in dessen Auftrag übermittelt wurden.

Partner und „ OPSWAT “ werden im Folgenden jeweils als „Partei“ und gemeinsam als „Parteien“ bezeichnet.

Für die Zwecke dieser DPA haben die nachstehenden Begriffe die unten angegebene Bedeutung. Großgeschriebene Begriffe, die in dieser DPA verwendet, aber nicht anderweitig definiert werden, haben die in den Stipendienbedingungen festgelegte Bedeutung.

„Verbundene Unternehmen“ bezeichnet in Bezug auf jede Partei Unternehmen, die diese Partei kontrollieren, von ihr kontrolliert werden oder unter gemeinsamer Kontrolle mit ihr stehen.

„Aggregierte Daten“ bezeichnet Statistiken, Benchmarks, Kennzahlen und sonstige Informationen oder Daten, die durch Entfernen personenbezogener oder sonstiger Informationen anonymisiert wurden, sodass die Daten keiner bestimmten Person oder keinem bestimmten Partner zugeordnet werden können (unter Aufwendung wirtschaftlich angemessener Anstrengungen oder gemäß den geltenden Gesetzen).

„Geltende Gesetze“ bezeichnet geltende nationale, bundesstaatliche, Landes- und kommunale Gesetze, Vorschriften, Richtlinien, Anordnungen von Gerichten oder Behörden sowie Verordnungen.

„Kontrolle“ bezeichnet das wirtschaftliche Eigentum an mehr als fünfzig Prozent (50 %) der Stimmrechte oder des Eigenkapitals eines Unternehmens.

„Datenschutzgesetze“ bezeichnet die geltenden Gesetze, einschließlich, aber nicht beschränkt auf die Gesetze des EWR und/oder der Mitgliedstaaten (wie z. B. die DSGVO), des Vereinigten Königreichs und der Schweiz, die für die Verarbeitung personenbezogener Daten von Partnern gemäß den Stipendienbedingungen gelten (in jedem Fall in der jeweils gültigen Fassung, einschließlich Änderungen, Aufhebungen oder Ersetzungen).

„Betroffene Person“ bezeichnet die Person, auf die sich die personenbezogenen Daten des Partners beziehen.

„EWR“ bezeichnet den Europäischen Wirtschaftsraum.

„DSGVO“ bezeichnet die Datenschutz-Grundverordnung (EU) 2016/679.

„„Sicherheitsvorfall“ bezeichnet einen Sicherheitsverstoß, der zur versehentlichen oder rechtswidrigen Vernichtung oder zum versehentlichen Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten von Partnern führt, die sich im Besitz, in der Obhut oder unter der Kontrolle von OPSWATbefinden. „Vorfälle im Bereich der Informationssicherheit“ umfassen keine erfolglosen Versuche oder Aktivitäten, die die Sicherheit der personenbezogenen Daten von Partnern nicht gefährden, darunter erfolglose Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe und andere Netzwerkangriffe auf Firewalls oder vernetzte Systeme.

„Personenbezogene Daten des Partners“ bezeichnet Informationen über eine identifizierte oder identifizierbare natürliche Person, die unter den Datenschutzgesetzen geschützt sind und die der Partner OPSWAT zur Verfügung stellt oder zugänglich macht oder die OPSWAT anderweitig im Auftrag des Partners verarbeitet, jeweils im Zusammenhang mit dem Programm, wie in den Stipendienbedingungen dargelegt.

"Verarbeitung“ bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die an personenbezogenen Daten von Partnern durchgeführt werden, einschließlich der Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, Abfrage, Einsichtnahme, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung oder Löschung personenbezogener Daten von Partnern. Die Begriffe „verarbeiten“, „verarbeitet“ und „verarbeitet werden“ sind entsprechend auszulegen.

„SCC“ bezeichnet den Beschluss (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates in der jeweils gültigen Fassung, einschließlich etwaiger Änderungen, Neufassungen oder Ersetzungen.

„Sicherheitsmaßnahmen“ bezeichnet die technischen und organisatorischen Maßnahmen, die von OPSWAT zum Schutz der personenbezogenen Daten der Partner ergriffen werden, wie in Abschnitt 5.1 (Sicherheitsmaßnahmen vonOPSWAT) näher beschrieben.

„Unterauftragsverarbeiter“ bezeichnet Dritte, mit Ausnahme von OPSWAT, die von OPSWAT im Rahmen dieser DPA beauftragt und ermächtigt wurden, personenbezogene Daten von Partnern im Zusammenhang mit dem Programm zu verarbeiten.

„Der Begriff“ hat die in Abschnitt 2 festgelegte Bedeutung.

Diese DPA tritt mit Inkrafttreten der Stipendienbedingungen in Kraft und erlischt automatisch bei Beendigung der Stipendienbedingungen.

3.1 Bearbeitungsumfang; Partneranweisungen; OPSWAT Einhaltung der Partneranweisungen.

Mit dem Abschluss dieser DPA weist der Partner OPSWAT an, personenbezogene Daten des Partners ausschließlich in Übereinstimmung mit den Datenschutzgesetzen zu verarbeiten. OPSWAT wird personenbezogene Daten des Partners ausschließlich gemäß den Anweisungen des Partners verarbeiten: (a) zur Bereitstellung des Programms; (b) wie in den Stipendienbedingungen, einschließlich dieser DPA, genehmigt; und (c) wie in anderen schriftlichen Anweisungen des Partners dokumentiert und von OPSWAT schriftlich als Anweisungen im Sinne dieser DPA anerkannt, sofern nicht durch geltendes Recht anders vorgeschrieben. Gegenstand und Einzelheiten der Verarbeitung sind in Anhang 1 (Einzelheiten der Verarbeitung) beschrieben.

3.2 Verantwortlichkeiten der Partner.

Der Partner sichert zu und gewährleistet, dass (a) der Partner alle erforderlichen Genehmigungen, Zustimmungen und Erlaubnisse gemäß der Datenschutzgesetzgebung für die Verarbeitung personenbezogener Daten des Partners durch OPSWAT(einschließlich der Übertragung oder Bereitstellung des Zugriffs auf personenbezogene Daten des Partners an OPSWAT) in Übereinstimmung mit den Bedingungen dieser DPA erhalten hat; und (b) die Anweisungen, Entscheidungen und Handlungen des Partners in Bezug auf die Verarbeitung personenbezogener Daten des Partners den geltenden Gesetzen, einschließlich der Datenschutzgesetzgebung, entsprechen. Der Partner wird OPSWAT unverzüglich informieren, wenn er nicht in der Lage ist, diesen Abschnitt 3.2 (Verantwortlichkeiten des Partners) einzuhalten.

3.3 Analytik.

OPSWAT kann aggregierte Daten für verschiedene Zwecke erheben, entwickeln, erstellen, extrahieren, zusammenstellen, synthetisieren, analysieren, nutzen, vermarkten oder an Dritte weitergeben, unter anderem um: (i) das Programm zu pflegen, zu verbessern, zu vermarkten und zu bewerben; (ii) Leistungs- und Sicherheitsprobleme sowie die Faktoren, die diese beeinflussen, zu identifizieren, zu verstehen und vorherzusehen; (iii) unseren Kunden Updates, Verbesserungen und personalisierte Erlebnisse bereitzustellen; und (iv) neue Produkte und Dienstleistungen zu erforschen und zu entwickeln. Zur Klarstellung: Aggregierte Daten schließen personenbezogene Daten des Partners oder sonstige Informationen, die den Partner identifizieren, aus.

Am Tag des Inkrafttretens dieser DPA oder auf schriftliche Aufforderung des Partners hin wird OPSWAT die personenbezogenen Daten des Partners (einschließlich vorhandener Kopien) aus den Systemen von OPSWATin Übereinstimmung mit den geltenden Gesetzen so schnell wie möglich löschen, dem Partner Zugang gewähren, korrigieren oder zurückgeben, es sei denn, die geltenden Gesetze schreiben vor oder gestatten OPSWAT , die personenbezogenen Daten des Partners aufzubewahren (z. B. können die geltenden Gesetze OPSWAT gestatten, Kopien der personenbezogenen Daten des Partners, die elektronisch in Datenarchiven oder Back-up-Systemen gespeichert sind, aufzubewahren).

OPSWAT implementiert und unterhält angemessene Sicherheitsmaßnahmen zum Schutz der persönlichen Daten der Partner, wie in Anhang 2 (Sicherheitsmaßnahmen) beschrieben. OPSWAT kann die Sicherheitsmaßnahmen von Zeit zu Zeit aktualisieren oder ändern, sofern solche Aktualisierungen und Änderungen die Gesamtsicherheit des Programms nicht wesentlich verringern.

OPSWAT gewährt den Zugang zu den personenbezogenen Daten der Partner nur Mitarbeitern, unabhängigen Auftragnehmern, verbundenen Unternehmen von OPSWAT und Unterauftragsverarbeitern, die diesen Zugang für den Umfang ihrer Leistung benötigen und Vertraulichkeitsverpflichtungen haben, die nicht weniger restriktiv sind als die Vertraulichkeitsverpflichtungen von OPSWATin den Stipendienbedingungen.

1. 5.3.1 Benachrichtigung über einen Vorfall in der Informationssicherheit. Wenn OPSWAT Kenntnis von einem Informationssicherheitsvorfall erhält, wird OPSWAT : (a) den Partner unverzüglich nach Bekanntwerden des Informationssicherheitsvorfalls gemäß Abschnitt 13 (Mitteilungen) über den Informationssicherheitsvorfall benachrichtigen; und (b) angemessene Schritte unternehmen, um die Ursache eines solchen Informationssicherheitsvorfalls zu ermitteln, den Schaden zu minimieren und eine Wiederholung zu verhindern. Sofern nicht durch anwendbare Gesetze vorgeschrieben, darf OPSWAT ohne die vorherige schriftliche Zustimmung des Partners keine Benachrichtigung an Dritte über einen Vorfall in der Informationssicherheit vornehmen, in dem der Partner ausdrücklich genannt wird, mit Ausnahme von genehmigten Unterauftragsverarbeitern, Strafverfolgungsbehörden, Versicherungssachverständigen und den Dienstleistern von OPSWAT, die auf Vorfälle in der Informationssicherheit reagieren.
2. 5.3.2 Benachrichtigung. Der Partner ist allein verantwortlich für die Einhaltung der auf ihn anwendbaren Gesetze zur Meldung von Vorfällen und für die Erfüllung der Meldepflichten gegenüber Dritten im Zusammenhang mit Informationssicherheitsvorfällen (z. B. Artikel 33 und 34 der Datenschutz-Grundverordnung). In diesem Fall wird OPSWAT den Partner angemessen unterstützen.
3. 5.3.3 Kein Anerkenntnis eines Verschuldens durch OPSWAT. Die Benachrichtigung vonOPSWATüber einen Vorfall im Bereich der Informationssicherheit oder die Reaktion darauf gemäß diesem Abschnitt 5.3 (Vorfälle im Bereich der Informationssicherheit) ist nicht als Anerkenntnis eines Verschuldens oder einer Haftung von OPSWAT in Bezug auf den Vorfall im Bereich der Informationssicherheit auszulegen.

5.4.1 Sicherheitspflichten des Partners.

Der Partner erklärt sich damit einverstanden, dass unbeschadet der Verpflichtungen von OPSWATgemäß Abschnitt 5.1 ("Sicherheitsmaßnahmen vonOPSWAT") und Abschnitt 5.3 (Informationssicherheitsvorfälle):

1. Der Partner trägt die alleinige Verantwortung für die Nutzung der Kurspakete durch seine Teilnehmer, einschließlich der Sicherstellung, dass die Teilnehmer: (i) die Anmeldedaten für die Kontoauthentifizierung, die Systeme und Geräte, die die Teilnehmer für den Zugang zu den Kurspaketen verwenden, sichern und (ii) ihre persönlichen Daten sichern.
2. OPSWAT ist nicht verpflichtet, personenbezogene Daten von Partnern zu schützen, die der Partner außerhalb der Systeme von OPSWATund seinen Unterauftragsverarbeitern speichert oder überträgt (z. B. Offline- oder Vor-Ort-Speicherung).

5.4.2 Sicherheitsbewertung des Partners.

1. Der Partner ist allein dafür verantwortlich, selbst zu prüfen und zu bewerten, ob die Dienste, die Sicherheitsmaßnahmen und die Verpflichtungen von OPSWATgemäß diesem Abschnitt 5 (Datensicherheit) den Bedürfnissen des Partners entsprechen, auch im Hinblick auf etwaige Sicherheitsverpflichtungen des Partners gemäß der Datenschutzgesetzgebung.
2. Der Partner erkennt an und stimmt zu, dass (unter Berücksichtigung der Branchenstandards, der Implementierungskosten und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung der personenbezogenen Daten des Partners sowie der Risiken für die betroffenen Personen) die von OPSWAT umgesetzten und aufrechterhaltenen Sicherheitsmaßnahmen, wie in Anhang 2 (OPSWAT's Security Measures) dargelegt, ein Sicherheitsniveau bieten, das dem Risiko in Bezug auf die personenbezogenen Daten des Partners angemessen ist.

Wenn OPSWAT eine Anfrage von einer betroffenen Person in Bezug auf die persönlichen Daten des Partners erhält, wird OPSWAT den Partner, soweit nach geltendem Recht zulässig, unverzüglich über eine solche Anfrage informieren. Der Partner ist für die Beantwortung einer solchen Anfrage verantwortlich.

OPSWAT wird (unter Berücksichtigung der Art der Verarbeitung personenbezogener Daten des Partners) dem Partner in angemessenem Umfang die Unterstützung gewähren, die dieser benötigt, um seiner Verpflichtung gemäß der Datenschutzgesetzgebung zur Beantwortung von Anfragen Betroffener nachzukommen. Der Partner erstattet OPSWAT alle Gebühren oder Kosten, die im Zusammenhang mit dieser Unterstützung anfallen, zu den jeweils gültigen Tarifen für professionelle Dienstleistungen von OPSWAT.

OPSWAT OPSWAT, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter können personenbezogene Daten von Partnern überall dort speichern und verarbeiten, wo sie tätig sind, wie in Abschnitt 8 unten vorgesehen. Für internationale Übermittlungen personenbezogener Daten von Partnern, die den Datenschutzgesetzen im EWR, in der Schweiz und im Vereinigten Königreich unterliegen, gelten die Bestimmungen in Anhang 3, Abschnitte 1.10 und/oder 1.11.

Der Partner ermächtigt OPSWAT , seine verbundenen Unternehmen und andere Dritte als Unterauftragsverarbeiter einzubeziehen. Die Liste der Unterauftragsverarbeiter von OPSWATist unter https://www.opswat.com/legal/subprocessors verfügbar, und der Partner kann Aktualisierungen dieser Liste über einen RSS-Feed abonnieren. Schließt der Partner die SCC oder andere ähnliche Vereinbarungen ab, so gilt die Unterzeichnung dieser Vereinbarungen durch den Partner als dessen vorherige schriftliche Genehmigung für die Vergabe der Verarbeitung personenbezogener Daten des Partners durch OPSWAT an Unterauftragsverarbeiter, sofern eine solche Genehmigung gemäß den SCC oder anderen ähnlichen Vereinbarungen erforderlich ist. OPSWAT haftet für alle an seine Unterauftragsverarbeiter übertragenen Verpflichtungen sowie für alle Handlungen und Unterlassungen dieser Unterauftragsverarbeiter.

Durch die Teilnahme am Programm erkennt der Partner an und erklärt sich damit einverstanden, dass er diese DPA in seinem eigenen Namen und, soweit nach geltendem Datenschutzrecht erforderlich, im Namen und im Auftrag seiner für die Datenverarbeitung verantwortlichen verbundenen Unternehmen abschließt, soweit OPSWAT personenbezogene Daten des Partners verarbeitet, für die diese für die Datenverarbeitung verantwortlichen verbundenen Unternehmen als verantwortliche Stelle gelten, wodurch eine DPA zwischen OPSWAT und jedem für die Datenverarbeitung verantwortlichen verbundenen Unternehmen zustande kommt, die den Bestimmungen der Stipendienbedingungen und dieser DPA unterliegt. Der Partner verpflichtet sich, sicherzustellen, dass jedes für die Datenverarbeitung verantwortliche verbundene Unternehmen an die Verpflichtungen dieser DPA gebunden ist. Ein für die Datenverarbeitung zuständiges verbundenes Unternehmen ist jedoch keine Vertragspartei der Stipendienbedingungen und wird auch nicht zu einer solchen, sondern ist lediglich Vertragspartei dieser DPA. Jeglicher Zugriff auf die Dienste und deren Nutzung durch den für die Datenverarbeitung verantwortlichen Partner muss mit den Stipendienbedingungen übereinstimmen, und jede Verletzung der Stipendienbedingungen durch einen für die Datenverarbeitung verantwortlichen Partner gilt als Verletzung durch den Partner. Der Partner bleibt für die Koordinierung aller Kommunikationen mit OPSWAT im Rahmen dieser DPA verantwortlich und ist berechtigt, alle Kommunikationen in Bezug auf diese DPA im Namen seiner angeschlossenen Datenkontrolleure zu machen und zu empfangen.

Sollte ein verbundener Datenverantwortlicher der DPA mit OPSWAT beitreten, so darf er dies nur in dem Maße tun, wie es die Datenschutzgesetzgebung verlangt. Sofern die Datenschutzgesetzgebung nicht ausdrücklich vorschreibt, dass ein für die Datenverarbeitung zuständiges verbundenes Unternehmen ein Recht ausüben oder einen Rechtsbehelf gemäß dieser DPA von OPSWAT selbst direkt einfordern kann, vereinbaren die Parteien, dass: (a) der Partner das alleinige Recht hat, ein solches Recht auszuüben oder einen solchen Rechtsbehelf im Namen des für die Datenverarbeitung verantwortlichen verbundenen Unternehmens einzulegen; und (b) der Partner, soweit dies nicht durch die Datenschutzgesetzgebung untersagt ist, alle diese Rechte im Rahmen dieser DPA für alle seine für die Datenverarbeitung verantwortlichen verbundenen Unternehmen gemeinsam ausübt.

OPSWAT antwortet auf alle schriftlichen Prüfungsfragen, die ihm vom Partner vorgelegt werden, wobei der Partner dieses Recht nicht öfter als einmal pro Jahr ausüben darf.

Wenn OPSWAT personenbezogene Daten aus einer in Anlage 3 aufgeführten Rechtsordnung verarbeitet, gelten die entsprechenden Bestimmungen für diese Verarbeitung.

Sofern dies nicht durch geltende Gesetze untersagt ist, ist die gesamte kombinierte Haftung einer Partei und ihrer verbundenen Unternehmen (einschließlich der mit der Datenverarbeitung betrauten verbundenen Unternehmen) gegenüber der anderen Partei und ihren verbundenen Unternehmen, sei es aus Vertrag, unerlaubter Handlung oder einer anderen Haftungstheorie, im Rahmen oder in Verbindung mit den Stipendienbedingungen, dieser DPA und der SCC, sofern diese abgeschlossen wurde, auf die von den Parteien in den Stipendienbedingungen vereinbarten Haftungsbeschränkungen oder sonstigen Haftungsobergrenzen beschränkt. OPSWAT Die Gesamthaftung des Partners und der OPSWAT verbundenen Unternehmen für alle Ansprüche des Partners und aller seiner für die Datenverarbeitung verantwortlichen verbundenen Unternehmen, die sich aus den Stipendienbedingungen oder dem DPA ergeben, gilt für alle Ansprüche aus den Stipendienbedingungen und dem DPA insgesamt und ist nicht so zu verstehen, dass sie für den Partner oder ein für die Datenverarbeitung verantwortliches verbundenes Unternehmen, das Vertragspartei eines solchen DPA ist, individuell und einzeln gilt.

Mit Ausnahme der durch diese DPA vorgenommenen Änderungen bleiben die Stipendienbedingungen und/oder sonstige Vereinbarungen im Zusammenhang mit den Dienstleistungen unverändert und in vollem Umfang in Kraft. Im Falle eines Widerspruchs zwischen den Stipendienbedingungen und dieser DPA sind hinsichtlich des Vertragsgegenstands die Bestimmungen dieser DPA maßgebend. Im Falle eines Widerspruchs zwischen dieser DPA und den SCC gelten hinsichtlich des Gegenstands der SCC die Bestimmungen der SCC. Diese DPA darf nur durch eine schriftliche Vereinbarung geändert und/oder ergänzt werden, die von „ OPSWAT “ und dem Partner unterzeichnet ist. Alle anderen Bestimmungen in den Stipendienbedingungen, die nicht durch diese DPA geändert werden, bleiben in vollem Umfang in Kraft und wirksam.

Diese DPA unterliegt dem Recht derselben Gerichtsbarkeit wie die Stipendienbedingungen, es sei denn, die Datenschutzgesetzgebung verlangt, dass diese DPA dem Recht einer anderen Gerichtsbarkeit unterliegt.

1.1 Geltungsbereich. Die folgenden Bestimmungen gelten ausschließlich für die Verarbeitung personenbezogener Daten von Partnern durch OPSWAT, die den Datenschutzvorschriften im EWR, in der Schweiz und im Vereinigten Königreich unterliegen.

1.2 Begriffsbestimmungen.

(a) Die Begriffe „Verantwortlicher“, „Auftragsverarbeiter“ und „Aufsichtsbehörde“ haben die in der DSGVO festgelegte Bedeutung.

(b) „UK-Zusatz“ bezeichnet den Zusatz zu den Standardvertragsklauseln (SCC) für den internationalen Datentransfer, Version B1.0, in der vom britischen Information Commissioner’s Office herausgegebenen Fassung.

1.3 Pflichten des Auftragsverarbeiters und des Verantwortlichen. Die Parteien erkennen an und vereinbaren Folgendes:

(a) OPSWAT ist im Sinne der Datenschutzgesetze ein Auftragsverarbeiter bzw. Unterauftragsverarbeiter der personenbezogenen Daten der Partner;

(b) Der Partner ist gemäß den datenschutzrechtlichen Vorschriften ein Verantwortlicher bzw. ein Auftragsverarbeiter der personenbezogenen Daten des Partners;

(c) Der Partner trägt die alleinige Verantwortung für die Richtigkeit, Qualität und Rechtmäßigkeit der personenbezogenen Daten des Partners sowie für die Art und Weise, wie der Partner diese personenbezogenen Daten erhoben hat; und

(d) Jede Vertragspartei wird die ihr gemäß den Datenschutzvorschriften obliegenden Verpflichtungen im Zusammenhang mit der Verarbeitung personenbezogener Daten von Partnern einhalten.

1.4 Genehmigung durch einen dritten Verantwortlichen. Ist der Partner ein Auftragsverarbeiter, versichert und gewährleistet er gegenüber OPSWAT , dass seine Anweisungen und Handlungen in Bezug auf die personenbezogenen Daten des Partners, einschließlich der Beauftragung von OPSWAT als Auftragsverarbeiter, vom jeweiligen Verantwortlichen genehmigt wurden. Der Partner erkennt an, dass OPSWAT nicht dafür verantwortlich ist, die Einwilligung oder Genehmigung für die Verarbeitung der personenbezogenen Daten des Partners einzuholen.

1.5 Verarbeitung durch OPSWAT zur Einhaltung geltender Gesetze. Muss OPSWAT personenbezogene Daten des Partners entgegen dessen Anweisungen oder gemäß den Bestimmungen der Stipendienbedingungen (einschließlich dieser DPA) verarbeiten, um geltende Gesetze einzuhalten, so wird OPSWAT den Partner vor der Verarbeitung über die geltenden Gesetze informieren, es sei denn, die geltenden Gesetze verbieten eine solche Benachrichtigung aus wichtigen Gründen des öffentlichen Interesses.

1.6 Sicherheitsmaßnahmen. OPSWAT hat (unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der Risiken unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten der betroffenen Personen) angemessene Sicherheitsmaßnahmen zu ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich der in Anhang 2 aufgeführten Sicherheitsmaßnahmen, sowie gegebenenfalls:

(a) die Pseudonymisierung und Verschlüsselung der personenbezogenen Daten der Partner;

(b) die Fähigkeit, die ständige Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und Dienste zu gewährleisten, einschließlich der folgenden spezifischen Maßnahmen und Praktiken;

(c) die Fähigkeit, die Verfügbarkeit von und den Zugang zu personenbezogenen Daten der Partner im Falle eines physischen oder technischen Zwischenfalls rechtzeitig wiederherzustellen; und

(d) ein Verfahren zur regelmäßigen Prüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung der personenbezogenen Daten der Partner.

1.7 Angemessene Unterstützung. OPSWAT leistet dem Partner angemessene Unterstützung, wie dies nach den für die Rolle von OPSWATals Auftragsverarbeiter geltenden anwendbaren Gesetzen erforderlich ist, damit der Partner seiner Verpflichtung zur Durchführung einer Datenschutz-Folgenabschätzung gemäß Artikel 35 DSGVO nachkommen kann. In Fällen, in denen die Verarbeitung personenbezogener Daten des Partners durch den Partner ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringt, leistet OPSWAT dem Partner angemessene Unterstützung, wenn dieser gemäß Artikel 36 DSGVO eine vorherige Konsultation einer Aufsichtsbehörde anstrebt.

1.8 Einzelheiten zu Vorfällen im Bereich der Informationssicherheit. Meldungen gemäß § 5.3 des DPA (Vorfälle im Bereich der Informationssicherheit) müssen:

(a) eine Beschreibung der Art des Informationssicherheitsvorfalls, einschließlich, soweit möglich, der Kategorien und der ungefähren Anzahl der betroffenen Personen sowie der Kategorien und der ungefähren Anzahl der betroffenen personenbezogenen Datensätze;

(b) den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktstelle mitteilen, bei der weitere Informationen eingeholt werden können;

(c) die voraussichtlichen Folgen des Informationssicherheitsvorfalls zu beschreiben; und

(d) eine Beschreibung der von OPSWAT ergriffenen oder vorgeschlagenen Maßnahmen zur Bewältigung des Informationssicherheitsvorfalls, gegebenenfalls einschließlich Maßnahmen zur Abschwächung seiner möglichen negativen Auswirkungen.

Wenn es nicht möglich ist, die Informationen gleichzeitig zu übermitteln, können die Informationen ohne unangemessene Verzögerung schrittweise bereitgestellt werden.

1.9 Prüfungen der Einhaltung von Vorschriften.

1.9.1 Der Partner ist berechtigt, nach einer angemessenen vorherigen schriftlichen Aufforderung mit einer Frist von mindestens fünfundvierzig (45) Tagen einmal alle zwölf (12) Monate während der Laufzeit der Stipendienbedingungen die Einhaltung der Verpflichtungen von OPSWATgemäß dieser DPA zu überprüfen, um die Anforderungen der Datenschutzgesetzgebung zu erfüllen. Der Partner muss alle Prüfungen während der regulären Geschäftszeiten von OPSWAT durchführen und darf die Geschäftstätigkeiten von OPSWAT nicht in unzumutbarer Weise beeinträchtigen. Soweit dies nach den Datenschutzgesetzen erforderlich ist, einschließlich der Fälle, in denen dies von der Aufsichtsbehörde des Partners vorgeschrieben wird, können der Partner oder die Aufsichtsbehörde des Partners häufige Prüfungen durchführen.

1.9.2 Soll die Prüfung durch einen Dritten durchgeführt werden, kann OPSWAT Einwände gegen den Prüfer erheben, wenn dieser nach vernünftiger Einschätzung v OPSWATnicht ausreichend qualifiziert oder unabhängig ist oder ein Wettbewerber von OPSWAT ist. Ein solcher Einwand v OPSWAT verpflichtet den Partner, einen anderen Prüfer zu benennen oder die Prüfung selbst durchzuführen.

1.9.3 Um eine Prüfung zu beantragen, muss der Partner mindestens zwei (2) Wochen vor dem geplanten Prüfungstermin einen detaillierten Prüfungsplanentwurf an OPSWAT übermitteln. Der vorgeschlagene Prüfungsplan muss den geplanten Umfang, die Dauer und den Starttermin der Prüfung beschreiben. OPSWAT prüft den vorgeschlagenen Prüfungsplan und teilt dem Partner etwaige Bedenken oder Fragen mit (beispielsweise Anfragen nach Informationen, die die Sicherheit, den Datenschutz, die Beschäftigungsverhältnisse oder andere relevante Richtlinien von OPSWAT gefährden könnten). OPSWAT arbeitet eng mit dem Partner zusammen, um sich auf einen endgültigen Prüfungsplan zu einigen. Keine Bestimmung in diesem Abschnitt 1.9 (Konformitätsprüfungen) verpflichtet OPSWAT dazu, gegen Vertraulichkeitspflichten zu verstoßen.

1.9.4 Die Kosten für Audits trägt der Partner. Der Partner erstattet OPSWAT den Zeitaufwand, den OPSWAT oder seine Unterauftragsverarbeiter im Zusammenhang mit Audits gemäß diesem Abschnitt 1.9 (Konformitätsprüfungen) aufwenden, zu den jeweils geltenden Sätzen für professionelle Dienstleistungen von OPSWAT. Der Partner trägt alle Gebühren, die von einem vom Partner mit der Durchführung eines solchen Audits beauftragten Prüfer in Rechnung gestellt werden.

1.9.5 Die Parteien vereinbaren, dass dieser Abschnitt 1.9 (Konformitätsprüfungen) die Verpflichtungen von OPSWATgemäß den Prüfungsanforderungen der SCC erfüllt, die gemäß Klausel 5(f) für den Datenimporteur und gemäß Klausel 11 sowie Klausel 12(2) für etwaige Unterauftragsverarbeiter gelten.

1.10 Datenübermittlungen aus dem EWR oder der Schweiz. Wenn die Speicherung und/oder Verarbeitung von personenbezogenen Daten von Partnern mit einer Übermittlung dieser Daten aus dem EWR oder der Schweiz verbunden ist und für die Übermittlung dieser personenbezogenen Daten von Partnern datenschutzrechtliche Vorschriften gelten, findet Anhang 4 Anwendung, und OPSWAT wird diese Übermittlungen gemäß den darin genannten Standardvertragsklauseln (SCC) zwischen Verantwortlichem und Auftragsverarbeiter vornehmen, es sei denn, die Übermittlung erfolgt in ein Land, für das eine Angemessenheitsentscheidung der Europäischen Kommission vorliegt.

1.11 Datenübermittlungen aus dem Vereinigten Königreich. Wenn die Speicherung und/oder Verarbeitung von personenbezogenen Daten von Partnern mit einer Übermittlung dieser personenbezogenen Daten aus dem Vereinigten Königreich verbunden ist und für die Übermittlung dieser personenbezogenen Daten von Partnern datenschutzrechtliche Vorschriften gelten, findet Anhang 5 Anwendung, und OPSWAT wird diese Übermittlungen gemäß den darin genannten Standardvertragsklauseln (SCC) vornehmen, es sei denn, die Übermittlung erfolgt in ein Land, das unter die Angemessenheitsvorschriften des Vereinigten Königreichs fällt.

1.12 Vereinbarungen mit Unterauftragsverarbeitern. OPSWAT ist berechtigt, alle vertraulichen geschäftlichen oder rechtlichen Bestimmungen in seinen Vereinbarungen mit Unterauftragsverarbeitern zu schwärzen, bevor es auf die Anfrage des Partners nach einer Kopie einer Vereinbarung mit einem Unterauftragsverarbeiter gemäß Ziffer 9(c) der SCC reagiert.

1.13 Möglichkeit zum Widerspruch gegen Änderungen bei Unterauftragsverarbeitern. Wird während der Laufzeit der DPA ein neuer Unterauftragsverarbeiter beauftragt, wird OPSWAT den Partner mindestens fünfzehn (15) Tage, bevor der neue Unterauftragsverarbeiter personenbezogene Daten des Partners verarbeitet, schriftlich über die Beauftragung informieren, indem die Liste der Unterauftragsverarbeiter unter https://www.opswat.com/legal/subprocessors aktualisiert wird. Der Partner kann gegen einen neuen Unterauftragsverarbeiter Widerspruch einlegen, indem er innerhalb von fünf (5) Werktagen nach dem Datum der Mitteilung v OPSWATeine schriftliche Mitteilung an OPSWAT sendet. Falls der Partner gegen einen neuen Unterauftragsverarbeiter Widerspruch einlegt, werden der Partner und OPSWAT in gutem Glauben zusammenarbeiten, um eine für beide Seiten akzeptable Lösung zur Beilegung dieses Widerspruchs zu finden. Wenn die Parteien nicht in der Lage sind, innerhalb eines angemessenen Zeitraums eine für beide Seiten akzeptable Lösung zu finden, kann der Partner als sein einziges und ausschließliches Rechtsmittel seine Teilnahme am Programm durch eine schriftliche Mitteilung an OPSWAT beenden.

1.14 Aufzeichnungen über die Verarbeitung. Der Partner erkennt an, dass OPSWAT gemäß der DSGVO verpflichtet ist: (a) Aufzeichnungen über bestimmte Informationen gemäß Artikel 30 Absatz 2 DSGVO zu führen, einschließlich des Namens und der Kontaktdaten jedes Auftragsverarbeiters und/oder Verantwortlichen, in dessen Auftrag OPSWAT handelt, sowie gegebenenfalls des lokalen Vertreters und des Datenschutzbeauftragten dieses Auftragsverarbeiters oder Verantwortlichen; und (b) diese Informationen den Aufsichtsbehörden gemäß Artikel 30 (4) DSGVO zur Verfügung zu stellen. Gilt die DSGVO für die Verarbeitung personenbezogener Daten des Partners, wird der Partner auf Anfrage diese Informationen an OPSWAT übermitteln und sicherstellen, dass alle bereitgestellten Informationen korrekt und aktuell sind.

2.1 Geltungsbereich. Die folgenden Bestimmungen gelten ausschließlich für die Verarbeitung personenbezogener Daten von Partnern durch OPSWAT, die dem California Consumer Privacy Act von 2018, Cal. Civil Code § 1798.100 ff., in der durch den California Privacy Rights Act geänderten Fassung, sowie den damit verbundenen Vorschriften unterliegen, die von Zeit zu Zeit weiter geändert werden können (zusammenfassend als „CCPA“ bezeichnet).

2.2 Begriffsbestimmungen. Die Begriffe „verkaufen“, „weitergeben“ und „Dienstleister“ haben dieselbe Bedeutung wie im CCPA definiert.

2.3 Dienstleister. OPSWAT ist ein Dienstleister des Partners. OPSWAT darf personenbezogene Daten des Partners ausschließlich zum Zweck der Bereitstellung des Programms verarbeiten. Sofern in den Stipendienbedingungen oder im CCPA nichts anderes gestattet ist:

(a) „ OPSWAT “ darf personenbezogene Daten der Partner nicht mehr zu kommerziellen Zwecken oder zu anderen Zwecken als zur Erfüllung des in den Stipendienbedingungen vorgesehenen Zwecks erheben, speichern, verwenden oder weitergeben;

(b) „ OPSWAT “ darf personenbezogene Daten der Partner nicht außerhalb der direkten Geschäftsbeziehung zwischen den Parteien speichern, verwenden oder weitergeben; und

(c) OPSWAT darf personenbezogene Daten des Partners, die von diesem oder in dessen Auftrag übermittelt wurden, nicht mit personenbezogenen Daten anderer Personen oder mit Daten, die im Rahmen der eigenen Interaktion mit dem Partner erhoben wurden, zusammenführen, es sei denn, dies ist zur Erbringung der Dienstleistungen gemäß den Stipendienbedingungen erforderlich.

2.4 Kein Verkauf und keine Weitergabe. OPSWAT darf personenbezogene Daten von Partnern weder verkaufen noch weitergeben.

2.5 Einhaltung des CCPA. OPSWAT verpflichtet sich, alle anwendbaren Bestimmungen des CCPA einzuhalten, einschließlich der Gewährleistung desselben Datenschutzniveaus, wie es gemäß dem CCPA in Bezug auf die gemäß diesen Stipendienbedingungen verarbeiteten personenbezogenen Daten der Partner vorgeschrieben ist.

2.6 CCPA-Prüfungen.

2.6.1 Der Partner ist berechtigt, nach einer angemessenen vorherigen schriftlichen Aufforderung mit einer Frist von mindestens fünfundvierzig (45) Tagen einmal alle zwölf (12) Monate während der Laufzeit der Stipendienbedingungen die Einhaltung der Verpflichtungen von OPSWATgemäß dieser DPA zu prüfen. Der Partner muss alle Prüfungen während der regulären Geschäftszeiten von OPSWAT durchführen und darf die Geschäftstätigkeiten von OPSWAT nicht in unzumutbarer Weise beeinträchtigen. Soweit dies nach dem CCPA erforderlich ist, einschließlich der Fälle, in denen dies von der California Privacy Protection Agency vorgeschrieben wird, kann der Partner häufigere Prüfungen durchführen.

2.6.2 Soll die Prüfung durch einen Dritten durchgeführt werden, kann OPSWAT Einwände gegen den Prüfer erheben, wenn dieser nach vernünftiger Einschätzung v OPSWATnicht ausreichend qualifiziert oder unabhängig ist oder ein Wettbewerber von OPSWAT ist. Ein solcher Einwand v OPSWAT verpflichtet den Partner, einen anderen Prüfer zu benennen oder die Prüfung selbst durchzuführen.

2.6.3 Um ein Audit zu beantragen, muss der Partner mindestens zwei (2) Wochen vor dem geplanten Audittermin einen detaillierten Entwurf des Auditplans an OPSWAT übermitteln. Der vorgeschlagene Prüfungsplan muss den geplanten Umfang, die Dauer und den Starttermin der Prüfung beschreiben. OPSWAT prüft den vorgeschlagenen Prüfungsplan und teilt dem Partner etwaige Bedenken oder Fragen mit (beispielsweise Anfragen nach Informationen, die die Sicherheit, den Datenschutz, die Beschäftigungsverhältnisse oder andere relevante Richtlinien von OPSWAT gefährden könnten). OPSWAT arbeitet eng mit dem Partner zusammen, um sich auf einen endgültigen Prüfungsplan zu einigen. Keine Bestimmung in diesem Abschnitt 2.6 (CCPA-Prüfungen) verpflichtet OPSWAT dazu, gegen Vertraulichkeitspflichten zu verstoßen.

2.6.4 Die Kosten für Prüfungen gehen zu Lasten des Partners. Der Partner erstattet OPSWAT den Zeitaufwand, den OPSWAT oder seine Unterauftragsverarbeiter im Zusammenhang mit Prüfungen gemäß diesem Abschnitt 2.6 (CCPA-Prüfungen) aufwenden, zu den jeweils geltenden Sätzen für professionelle Dienstleistungen von OPSWAT. Der Partner trägt alle Gebühren, die von einem vom Partner zur Durchführung einer solchen Prüfung beauftragten Prüfer in Rechnung gestellt werden.

2.6.5 Die Parteien vereinbaren, dass dieser Abschnitt 2.6 (CCPA-Prüfungen) den Verpflichtungen von OPSWATgemäß dem CCPA gerecht wird, dem Partner das Recht einzuräumen, angemessene und geeignete Maßnahmen zu ergreifen, um sicherzustellen, dass die Verarbeitung personenbezogener Daten des Partners durch OPSWATim Rahmen dieser Stipendienbedingungen mit den Verpflichtungen von OPSWATgemäß dem CCPA im Einklang steht.

2.7 Benachrichtigung. OPSWAT benachrichtigt den Partner, falls OPSWAT feststellt, dass es seinen Verpflichtungen gemäß dem CCPA nicht mehr nachkommen kann. Nach Erhalt der Benachrichtigung von OPSWATgemäß diesem Abschnitt 2.7 kann der Partner seine Teilnahme am Programm durch schriftliche Mitteilung an OPSWAT kündigen.

2.8 Abhilfe bei unbefugter Nutzung personenbezogener Daten. Auf schriftliche Aufforderung des Partners hat OPSWAT die Verarbeitung einzustellen und die personenbezogenen Daten des Partners gemäß Abschnitt 4 der DPA (Löschung oder Rückgabe von Daten) zu löschen oder zurückzugeben. OPSWAT hat dem Partner eine Bescheinigung vorzulegen, aus der hervorgeht, dass OPSWATder schriftlichen Aufforderung des Partners nachgekommen ist. Die Parteien vereinbaren, dass dieser Abschnitt 2.8 die Verpflichtungen von OPSWATerfüllt, dem Partner das Recht einzuräumen, angemessene und geeignete Maßnahmen zu ergreifen, um die unbefugte Nutzung der personenbezogenen Daten des Partners durch OPSWATzu unterbinden und Abhilfe zu schaffen.

2.9 Angemessene Sicherheit. Die Parteien vereinbaren, dass Abschnitt 5 (Datensicherheit) die Verpflichtungen von OPSWAThinsichtlich der Datensicherheit gemäß dem CCPA erfüllt.

2.10 Anträge von betroffenen Personen gemäß dem CCPA. Die Parteien vereinbaren, dass Abschnitt 6 der DPA (Rechte betroffener Personen) die Verpflichtungen von OPSWATin Bezug auf Anträge betroffener Personen gemäß dem CCPA erfüllt.

2.11 Unterauftragsverarbeiter. Die Parteien vereinbaren, dass Abschnitt 8 der DPA (Unterauftragsverarbeiter) die Verpflichtungen von OPSWATin Bezug auf Unterauftragsverarbeiter gemäß dem CCPA erfüllt.

A. Liste der Parteien

Datenexporteur(e): Partner

Rolle (Verantwortlicher/Auftragsverarbeiter): Verantwortlicher

Datenimporteur(e): OPSWAT

Rolle (Verantwortlicher/Auftragsverarbeiter): Auftragsverarbeiter

B. Beschreibung der Übertragung

Kategorien von betroffenen Personen: siehe Anhang 1 des Datenschutzgesetzes (DPA)

Übermittelte Kategorien personenbezogener Daten: siehe Anhang 1 des Datenschutzgesetzes

Sensible/spezielle Datenkategorien: keine

Häufigkeit der Übermittlung: fortlaufend nach Bedarf für die Erbringung der Dienste

Art der Verarbeitung und Zweck(e) der Datenübermittlung: siehe Anhang 1 des Datenschutzgesetzes

Zeitraum, in dem personenbezogene Daten gespeichert werden: siehe Anhang 1 des DSG

C. Zuständige Aufsichtsbehörde

Der EU-Mitgliedstaat, in dem der Datenexporteur ansässig ist. Wenn der Datenexporteur nicht in der EU ansässig ist, ist dies Irland.

Technische und organisatorische Maßnahmen einschließlich technischer und organisatorischer Maßnahmen zur Gewährleistung der Datensicherheit

Siehe Anhang 2 der DSGVO. Bei Übermittlungen an Unterauftragsverarbeiter stellt OPSWAT sicher, dass diese Unterauftragsverarbeiter die in Anhang 2 der DSGVO aufgeführten Sicherheitsmaßnahmen im Wesentlichen einhalten.