{"id":336,"date":"2025-06-26T16:36:38","date_gmt":"2025-06-26T13:36:38","guid":{"rendered":"https:\/\/mapsly.com?page_id=336"},"modified":"2025-09-18T22:02:31","modified_gmt":"2025-09-18T19:02:31","slug":"dpa","status":"publish","type":"page","link":"https:\/\/mapsly.com\/de\/dpa\/","title":{"rendered":"MAPSLY Datenverarbeitungszusatz"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Letzte Aktualisierung: 15. September 2023.<\/i><\/p>

Dieses Data Processing Addendum (\"DPA\") ist eine Vereinbarung zwischen Ihnen und der von Ihnen vertretenen Einheit (\"Customer\", \"you\" oder \"your\") und Mapsly LLC (\"MAPSLY\"). Dieses DPA erg\u00e4nzt die MAPSLY Nutzungsbedingungen, die verf\u00fcgbar sind unter https:\/\/mapsly.com\/terms<\/a>, wie von Zeit zu Zeit zwischen Customer und MAPSLY aktualisiert, oder aufgrund anderer Vereinbarungen zwischen Customer und MAPSLY, die die Nutzung der MAPSLY Services durch den Customer regeln (\"die Vereinbarung\").<\/p>

Definitionen. Alle in diesem DPA verwendeten gro\u00dfgeschriebenen Begriffe erhalten die nachstehend angegebenen Bedeutungen, sofern in der Vereinbarung nicht anders definiert.<\/p>

,<\/span>API<\/b><\/span>\u201d<\/span> bedeutet eine Anwendungsprogrammierschnittstelle.<\/span><\/p>

,<\/span>Anwendbares Datenschutzgesetz<\/b><\/span>\u201d<\/span> bedeutet alle geltenden Gesetze und Vorschriften, die f\u00fcr die Verarbeitung von Kundendaten durch eine Partei anwendbar und verbindlich sind, einschlie\u00dflich, soweit zutreffend, der GDPR.<\/span><\/p>

,<\/span>Verbindliche Konzernregeln<\/b><\/span>\u201d<\/span> hat die in der DSGVO gegebene Bedeutung.<\/span><\/p>

,<\/span>Steuerung<\/b><\/span>\u201d<\/span> hat die in der DSGVO gegebene Bedeutung.<\/span><\/p>

,<\/span>Vertr\u00e4ge zwischen Verantwortlichem und Auftragsverarbeiter<\/b><\/span>\u201d<\/span> bedeutet die standardvertraglichen Klauseln zwischen Verantwortlichen und Auftragsverarbeitern f\u00fcr den Datentransfer, wie sie durch den Durchf\u00fchrungsbeschluss (EU) 2021\/914 der Europ\u00e4ischen Kommission vom 4. Juni 2021 genehmigt wurden.<\/span><\/p>

,<\/span>Kundendaten<\/b><\/span>\u201d<\/span> bedeutet die personenbezogenen Daten, die in den Services unter den MAPSLY-Konten des Kunden hochgeladen werden.<\/span><\/p>

,<\/span>Dokumentation<\/b><\/span>\u201d<\/span> bedeutet die zum damaligen Zeitpunkt g\u00fcltige Dokumentation der Services, die unter,\u00a0<\/span>https:\/\/help.mapsly.com<\/span><\/a> und alle nachfolgenden Standorte, die von MAPSLY festgelegt wurden).<\/span><\/p>

,<\/span>Europ\u00e4ischer Wirtschaftsraum<\/b><\/span>\u201d<\/span> bedeutet den Europ\u00e4ischen Wirtschaftsraum.<\/span><\/p>

,<\/span>Endanwender<\/b><\/span>\u201d<\/span> bezieht sich auf die Nutzer des Mapsly-Kontos des Kunden, einschlie\u00dflich der Mitarbeiter und Auftragnehmer des Kunden, die vom Kunden zur Nutzung von Mapsly bestimmt wurden.<\/span><\/p>

,<\/span>DSGVO<\/b><\/span>\u201d<\/span> bedeutet die Verordnung 2016\/679 des Europ\u00e4ischen Parlaments und des Rates vom 27. April 2016 zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95\/46\/EC (Allgemeine Datenschutzverordnung).<\/span><\/p>

,<\/span>MAPSLY Netzwerk<\/b><\/span>\u201d<\/span> bedeutet die Server, Netzwerkausr\u00fcstung und Host-Software-Systeme (zum Beispiel virtuelle Firewalls), die unter MAPSLY\u2019s Kontrolle stehen und zur Bereitstellung der Services verwendet werden.\u00a0<\/span><\/p>

,<\/span>MAPSLY-Einrichtungskonsole<\/b><\/span>\u201d<\/span> bedeutet der Setup-Bereich im Mapsly Service, der im Hauptmen\u00fc unter \u201eSetup\u201c verf\u00fcgbar ist.<\/span><\/p>

,<\/span>Pers\u00f6nliche Daten<\/b><\/span>\u201d<\/span> bedeutet personenbezogene Daten, pers\u00f6nliche Informationen, personenbezogen identifizierbare Informationen oder einen anderen gleichwertigen Begriff (wie in der jeweils anwendbaren Datenschutzgesetzgebung definiert).<\/span><\/p>

,<\/span>Wird verarbeitet<\/b><\/span>\u201d<\/span> hat die ihm in der DSGVO zugewiesene Bedeutung und \u201cprocess\u201d, \u201cprocesses\u201d sowie \u201cprocessed\u201d werden entsprechend ausgelegt.<\/span><\/p>

,<\/span>Prozessor<\/b><\/span>\u201d<\/span> hat die in der DSGVO gegebene Bedeutung.<\/span><\/p>

Auftragsverarbeiter-zu-Auftragsverarbeiter-Klauseln <\/b><\/span>bedeutet die Standardvertragsklauseln zwischen den Auftragsverarbeitern f\u00fcr den Datentransfer, wie sie durch den Durchf\u00fchrungsbeschluss der Europ\u00e4ischen Kommission (EU) 2021\/914 vom 4. Juni 2021 genehmigt wurden.<\/span>.<\/span><\/a><\/p>

Sicherheitsvorfall<\/span> <\/b>Bedeutet eine Verletzung der MAPSLY-Sicherheit, die zum unbeabsichtigten oder rechtswidrigen Zerst\u00f6ren, Verlust, zur Ver\u00e4nderung, unbefugten Offenlegung oder zum Zugang zu Kundendaten f\u00fchrt.<\/span><\/p>

Service-Steuerelemente<\/span> <\/b>bedeutet die Steuerungen, einschlie\u00dflich Sicherheitsfunktionen und Funktionalit\u00e4ten, die die Services bereitstellen, wie in der Dokumentation beschrieben.<\/span><\/p>

Standardvertragsklauseln<\/b><\/span>\u201d<\/span> bedeutet (i) die Klauseln f\u00fcr die Beziehung vom Verantwortlichen zum Auftragsverarbeiter oder (ii) die Klauseln f\u00fcr die Beziehung zwischen Auftragsverarbeitern, jeweils gem\u00e4\u00df den Abschnitten 9.2.1 und 9.2.2.<\/span><\/p>

Drittes Land <\/b><\/span>bedeutet ein Land au\u00dferhalb des EWR, das von der Europ\u00e4ischen Kommission nicht als ein Land anerkannt wird, das ein angemessenes Schutzniveau f\u00fcr personenbezogene Daten gew\u00e4hrleistet (wie in der DSGVO beschrieben).<\/span><\/p>

1. Datenverarbeitung.<\/b><\/span><\/p>

1.1<\/span> Umfang und Rollen.<\/span> <\/b>Diese DPA gilt, wenn MAPSLY Kundendaten verarbeitet. In diesem Kontext fungiert MAPSLY als Auftragsverarbeiter f\u00fcr den Kunden, der entweder als Verantwortlicher oder als Auftragsverarbeiter der Kundendaten t\u00e4tig sein kann.<\/span><\/p>

1.2<\/span> Kundensteuerelemente.<\/span> <\/b>Der Kunde kann die Service Controls nutzen, um ihm bei der Erf\u00fcllung seiner Verpflichtungen aus dem anwendbaren Datenschutzgesetz zu helfen, einschlie\u00dflich seiner Verpflichtungen, auf Anfragen von betroffenen Personen zu antworten. Unter Ber\u00fccksichtigung der Art der Verarbeitung stimmt der Kunde zu, dass es unwahrscheinlich ist, dass MAPSLY davon erf\u00e4hrt, dass die unter den Standardvertragsklauseln \u00fcbermittelten Kundendaten ungenau oder veraltet sind. Sollte MAPSLY jedoch feststellen, dass die unter den Standardvertragsklauseln \u00fcbermittelten Kundendaten ungenau oder veraltet sind, wird es den Kunden unverz\u00fcglich informieren. MAPSLY wird mit dem Kunden zusammenarbeiten, um ungenaue oder veraltete Kundendaten, die unter den Standardvertragsklauseln \u00fcbermittelt wurden, zu l\u00f6schen oder zu berichtigen, indem es die Service Controls bereitstellt, die der Kunde zur L\u00f6schung oder Berichtigung der Kundendaten verwenden kann.<\/span><\/p>

1.3 Details der Datenverarbeitung.<\/b><\/span><\/p>

1.3.1<\/span>\u00a0<\/span>Thema. <\/b><\/span>Gegenstand der Datenverarbeitung im Rahmen dieser DPA sind Kundendaten.<\/span><\/p>

1.3.2<\/span>\u00a0<\/span>Dauer.<\/span> <\/b>Zwischen MAPSLY und dem Kunden bestimmt der Kunde die Dauer der Datenverarbeitung im Rahmen dieser DPA.<\/span><\/p>

1.3.3<\/span>\u00a0<\/span>Zweck.<\/span> <\/b>Der Zweck der Datenverarbeitung im Rahmen dieser DPA ist die Bereitstellung der Services, die von Customer von Zeit zu Zeit initiiert werden.<\/span><\/p>

1.3.4<\/span>\u00a0<\/span>Art der Verarbeitung.<\/span> <\/b>Compute, Storage und weitere Services, wie in der Dokumentation beschrieben und vom Kunden von Zeit zu Zeit initiiert.<\/span><\/p>

1.3.5\u00a0<\/span>Art der Kundendaten.<\/span> <\/b>Kundendaten, die in die Services unter den MAPSLY-Konten des Kunden hochgeladen wurden.<\/span><\/p>

1.3.6<\/span>\u00a0<\/span>Kategorien betroffener Personen.<\/span> <\/b>Die betroffenen Personen k\u00f6nnen unter anderem die Kunden von Customer, Mitarbeiter, Lieferanten und Endbenutzer umfassen.<\/span><\/p>

1.4<\/span>\u00a0<\/span>Einhaltung der Gesetze<\/b><\/span>.<\/span> Jede Partei verpflichtet sich, alle f\u00fcr sie geltenden und bindenden Gesetze, Regeln und Vorschriften bei der Durchf\u00fchrung dieses DPA einzuhalten, einschlie\u00dflich der anwendbaren Datenschutzgesetze.<\/span><\/p>

1.5 Mapsly als Controller<\/span> <\/b>Der Kunde erkennt an, dass Mapsly spezifische Informationen \u00fcber die Endnutzer des Kunden erhebt, die in der\u00a0<\/span>MAPSLY Datenschutzerkl\u00e4rung (aktuell ver\u00f6ffentlicht unter<\/span>\u00a0<\/span>https:\/\/mapsly.com\/privacy-policy<\/a>)Soweit diese Daten gem\u00e4\u00df den Datenschutzgesetzen als personenbezogene Daten gelten, ist Mapsly der Verantwortliche dieser Daten und verarbeitet sie als Teil der Kundendaten in \u00dcbereinstimmung mit diesem DPA. Der Kunde gew\u00e4hrt MAPSLY au\u00dferdem das Recht, diese Daten intern und an seine Subprozessoren f\u00fcr seine legitimen Gesch\u00e4ftszwecke im Zusammenhang mit dem Betrieb, Support und der Nutzung der Services offenzulegen, wie z. B. Abrechnung, Kontoverwaltung, technischer Support, Produktentwicklung, Vertrieb und Marketing.<\/span><\/p>

2.\u00a0<\/span>Kundenanweisungen.<\/span> <\/b>Die Parteien stimmen zu, dass diese DPA und die Vereinbarung (einschlie\u00dflich der Anweisungserteilung durch den Kunden \u00fcber Konfigurationstools wie der MAPSLY Setup-Konsole und von MAPSLY f\u00fcr die Services bereitgestellten APIs) die dokumentierten Anweisungen des Kunden hinsichtlich der Verarbeitung von Kundendaten durch MAPSLY darstellen (<\/span>Dokumentierte Anweisungen<\/b>\u201d). MAPSLY wird Kundendaten ausschlie\u00dflich gem\u00e4\u00df den dokumentierten Anweisungen verarbeiten (welche, falls der Kunde als Auftragsverarbeiter auftritt, auf den Anweisungen seiner Verantwortlichen basieren k\u00f6nnten). Zus\u00e4tzliche Anweisungen, die \u00fcber den Umfang der dokumentierten Anweisungen hinausgehen (sofern vorhanden), bed\u00fcrfen einer vorherigen schriftlichen Vereinbarung zwischen MAPSLY und dem Kunden, einschlie\u00dflich einer Vereinbarung \u00fcber etwaige zus\u00e4tzliche Geb\u00fchren, die der Kunde an MAPSLY f\u00fcr die Ausf\u00fchrung solcher Anweisungen zu zahlen hat. Der Kunde ist berechtigt, dieses DPA und die Vereinbarung zu k\u00fcndigen, wenn MAPSLY sich weigert, Anweisungen des Kunden zu befolgen, die au\u00dferhalb des in diesem DPA gegebenen oder vereinbarten Rahmens liegen oder von diesen abweichen. Unter Ber\u00fccksichtigung der Art der Verarbeitung stimmt der Kunde zu, dass es unwahrscheinlich ist, dass MAPSLY eine Meinung dar\u00fcber bilden kann, ob die dokumentierten Anweisungen gegen anwendbares Datenschutzrecht versto\u00dfen. Falls MAPSLY eine solche Meinung bildet, wird es den Kunden umgehend informieren, in welchem Fall der Kunde berechtigt ist, seine dokumentierten Anweisungen zur\u00fcckzuziehen oder zu \u00e4ndern.<\/span><\/p>

3.\u00a0<\/span>Vertraulichkeit von Kundendaten.<\/span> <\/b>MAPSLY wird nicht auf Customer Data zugreifen, sie nicht verwenden oder an Dritte weitergeben, au\u00dfer wenn dies jeweils notwendig ist, um die Services aufrechtzuerhalten oder bereitzustellen oder um den gesetzlichen Bestimmungen bzw. einer g\u00fcltigen und verbindlichen Anordnung einer Regierungsbeh\u00f6rde (wie z. B. einer Vorladung oder eines Gerichtsbeschlusses) nachzukommen. Wenn eine Regierungsbeh\u00f6rde MAPSLY eine Anfrage bez\u00fcglich Customer Data zukommen l\u00e4sst, wird MAPSLY versuchen, die betreffende Beh\u00f6rde dazu zu veranlassen, die Daten direkt beim Customer anzufordern. Im Rahmen dieser Ma\u00dfnahmen kann MAPSLY die grundlegenden Kontaktinformationen des Customer an die Regierungsbeh\u00f6rde weitergeben. Sollte MAPSLY gezwungen sein, Customer Data an eine Regierungsbeh\u00f6rde zu \u00fcbermitteln, wird MAPSLY dem Customer eine angemessene Benachrichtigung \u00fcber die Anfrage zukommen lassen, damit der Customer eine Schutzanordnung oder eine andere angemessene Ma\u00dfnahme einleiten kann, es sei denn, MAPSLY ist gesetzlich daran gehindert.<\/span><\/p>

4.\u00a0<\/span>Vertraulichkeitsverpflichtungen des MAPSLY-Personals.<\/span> <\/b>MAPSLY untersagt seinem Personal, Kundendaten ohne Autorisierung durch MAPSLY zu verarbeiten. MAPSLY verpflichtet sein Personal durch entsprechende vertragliche Verpflichtungen, einschlie\u00dflich relevanter Verpflichtungen in Bezug auf Vertraulichkeit, Datenschutz und Datensicherheit.<\/span><\/p>

5. Sicherheit der Datenverarbeitung<\/b><\/span><\/p>

5.1<\/span> MAPSLY hat die entsprechenden technischen und organisatorischen Ma\u00dfnahmen implementiert und wird diese aufrechterhalten, um die Sicherheit und Vertraulichkeit der Kundendaten zu gew\u00e4hrleisten, gem\u00e4\u00df den in diesem PDA beschriebenen Sicherheitsstandards von Mapsly und der MAPSLY Privacy Policy<\/span>.<\/span><\/p>

5.2<\/span> Kundenverantwortlichkeiten und optionale Sicherheitsfunktionen<\/b><\/span>.<\/span> MAPSLY stellt viele Service Controls zur Verf\u00fcgung, die der Kunde w\u00e4hlen kann, um die Sicherheit der Kundendaten weiter zu erh\u00f6hen. Der Kunde ist verantwortlich f\u00fcr (a) die sichere Nutzung der Services, einschlie\u00dflich der Sicherung seiner Kontozugangsdaten, (b) den Schutz der Sicherheit der Kundendaten beim Transport zu und von den Services, (c) geeignete Ma\u00dfnahmen zur sicheren Verschl\u00fcsselung oder Sicherung der in die Services hochgeladenen Kundendaten zu treffen, (d) die ordnungsgem\u00e4\u00dfe Konfiguration der Services und Service Controls sowie (e) weitere Ma\u00dfnahmen zu ergreifen, die der Kunde f\u00fcr ausreichend h\u00e4lt, um die Sicherheit, den Schutz und die L\u00f6schung der Kundendaten zu gew\u00e4hrleisten.<\/span><\/p>

5.3. <\/span>Sicherheitsvorfall-Benachrichtigung.<\/b><\/span><\/p>

5.3.1.<\/span> Sicherheitsvorfall. <\/b><\/span>MAPSLY wird (a) den Kunden unverz\u00fcglich nach Bekanntwerden eines Sicherheitsvorfalls benachrichtigen und (b) geeignete Ma\u00dfnahmen ergreifen, um den Sicherheitsvorfall zu beheben, einschlie\u00dflich Ma\u00dfnahmen zur Minderung etwaiger negativer Auswirkungen des Sicherheitsvorfalls.<\/span><\/p>

5.3.2.<\/span>\u00a0<\/span>MAPSLY-Hilfe.<\/span> <\/b>Um es dem Customer zu erm\u00f6glichen, einen Sicherheitsvorfall den Aufsichtsbeh\u00f6rden oder betroffenen Personen (je nach Fall) mitzuteilen, wird MAPSLY mit dem Customer zusammenarbeiten und ihn unterst\u00fctzen, indem in der Mitteilung solche Informationen \u00fcber den Sicherheitsvorfall enthalten sind, die MAPSLY dem Customer unter Ber\u00fccksichtigung der Art der Verarbeitung, der verf\u00fcgbaren Informationen und etwaiger Einschr\u00e4nkungen bei der Offenlegung, wie z. B. der Vertraulichkeit, mitteilen kann. Unter Ber\u00fccksichtigung der Art der Verarbeitung stimmt der Customer zu, dass er am besten in der Lage ist, die wahrscheinlichen Konsequenzen eines Sicherheitsvorfalls zu bestimmen.<\/span><\/p>

5.3.3.<\/span>\u00a0<\/span>Nicht erfolgreiche Sicherheitsvorf\u00e4lle.<\/span> <\/b>Der Kunde stimmt zu, dass:<\/span><\/p>

(i)<\/span>\u00a0<\/span>Ein erfolgloser Sicherheitsvorfall unterliegt nicht diesem Abschnitt 5.3. Ein erfolgloser Sicherheitsvorfall ist ein Vorfall, bei dem es zu keinem unbefugten Zugriff auf Kundendaten oder auf Ger\u00e4te oder Einrichtungen von MAPSLY, die Kundendaten speichern, kommt, und kann unter anderem Pings sowie andere Rundsendeangriffe auf Firewalls oder Edge-Server, Portscans, fehlgeschlagene Anmeldeversuche, Denial-of-Service-Angriffe, Paket-Sniffing (oder andere unbefugte Zugriffe auf Verkehrsdaten, die nicht zu einem Zugriff \u00fcber die Header hinausf\u00fchren) oder \u00e4hnliche Vorf\u00e4lle beinhalten;<\/span><\/p>

(ii)<\/span>\u00a0<\/span>MAPSLYs Verpflichtung, einen Sicherheitsvorfall gem\u00e4\u00df diesem Abschnitt 5.3 zu melden oder darauf zu reagieren, wird nicht und auch k\u00fcnftig nicht als Anerkennung jeglicher Fehler oder Haftung von MAPSLY in Bezug auf den Sicherheitsvorfall ausgelegt.<\/span><\/p>

5.3.4.<\/span>\u00a0<\/span>Kommunikation. <\/b><\/span>Benachrichtigung(en) \u00fcber Sicherheitsvorf\u00e4lle, sofern vorhanden, werden auf beliebige Weise, die MAPSLY ausw\u00e4hlt \u2013 unter anderem per E-Mail \u2013 an einen oder mehrere Administrator(en) des Kunden zugestellt. Es liegt in der alleinigen Verantwortung des Kunden, daf\u00fcr zu sorgen, dass seine Administratoren im MAPSLY-Setup-Konsolen stets genaue Kontaktinformationen pflegen und eine sichere \u00dcbertragung garantiert ist.<\/span><\/p>

5.3.5.<\/span>\u00a0<\/span>Benachrichtigungspflichten. <\/b><\/span>Wenn MAPSLY den Kunden \u00fcber einen Sicherheitsvorfall informiert oder der Kunde anderweitig Kenntnis von einer zuf\u00e4lligen oder unrechtm\u00e4\u00dfigen Zerst\u00f6rung, einem Verlust, einer Ver\u00e4nderung, einer unbefugten Offenlegung von oder einem unbefugten Zugriff auf Kundendaten erlangt, ist der Kunde daf\u00fcr verantwortlich, (a) zu ermitteln, ob daraus eine Benachrichtigung oder eine andere Verpflichtung gem\u00e4\u00df dem anwendbaren Datenschutzgesetz resultiert, und (b) die notwendigen Ma\u00dfnahmen zur Einhaltung dieser Verpflichtungen zu ergreifen. Dies schr\u00e4nkt die Verpflichtungen von MAPSLY gem\u00e4\u00df diesem Abschnitt 5.3 nicht ein.<\/span><\/p>

6. Sub-Prozessierung.<\/b><\/span><\/p>

6.1<\/span> Autorisierte Unterauftragsverarbeiter. <\/b><\/span>Der Kunde erteilt MAPSLY eine allgemeine Genehmigung zur Nutzung von Subprozessoren, um Verarbeitungst\u00e4tigkeiten an Kundendaten im Auftrag des Kunden durchzuf\u00fchren (<\/span>Unterauftragsverarbeiter<\/b>\u201d) in \u00dcbereinstimmung mit diesem Abschnitt. Die MAPSLY-Website (derzeit unter, https:\/\/mapsly.com\/sub-processors\/<\/a>) listet Sub-Prozessoren auf, die derzeit von MAPSLY beauftragt werden. Mindestens 30 Tage, bevor MAPSLY einen Sub-Prozessor einsetzt, wird MAPSLY die entsprechende Website aktualisieren und dem Kunden einen Mechanismus bereitstellen, um eine Benachrichtigung \u00fcber diese Aktualisierung zu erhalten. Um einem Sub-Prozessor zu widersprechen, kann der Kunde: (i) die Nutzung der Funktionalit\u00e4t des MAPSLY-Dienstes einstellen, f\u00fcr die MAPSLY den Sub-Prozessor beauftragt hat, oder (ii) den Vertrag gem\u00e4\u00df dessen Bedingungen k\u00fcndigen.<\/span><\/p>

6.2<\/span> Verpflichtungen des Unterauftragsverarbeiters.<\/span> <\/b>Wo MAPSLY einen Unterauftragsverarbeiter wie in Abschnitt 6.1 autorisiert:<\/span><\/p>

(i)<\/span>\u00a0<\/span>MAPSLY wird den Zugriff des Sub-Prozessors auf Kundendaten ausschlie\u00dflich auf das Notwendige beschr\u00e4nken, um die Dienste gem\u00e4\u00df der Dokumentation bereitzustellen oder zu warten, und MAPSLY wird dem Sub-Prozessor den Zugriff auf Kundendaten f\u00fcr jeden anderen Zweck untersagen;<\/span><\/p>

(ii)<\/span> MAPSLY wird einen schriftlichen Vertrag mit dem Sub-processor abschlie\u00dfen und, sofern der Sub-processor dieselben Datenverarbeitungsdienste erbringt, die MAPSLY im Rahmen dieses DPA zur Verf\u00fcgung stellt, dem Sub-processor dieselben vertraglichen Verpflichtungen auferlegen, die MAPSLY im Rahmen dieses DPA hat;<\/span><\/p>

(iii)<\/span> MAPSLY bleibt f\u00fcr die Einhaltung der Verpflichtungen aus diesem DPA verantwortlich und haftet f\u00fcr s\u00e4mtliche Handlungen oder Unterlassungen des Subprozessors, die dazu f\u00fchren, dass MAPSLY gegen eine ihrer Verpflichtungen aus diesem DPA verst\u00f6\u00dft.<\/span><\/p>

7.\u00a0<\/span>MAPSLY-Hilfe bei Anfragen von betroffenen Personen. <\/b><\/span>Unter Ber\u00fccksichtigung der Art der Verarbeitung stellen die Service Controls die technischen und organisatorischen Ma\u00dfnahmen dar, durch die MAPSLY den Kunden dabei unterst\u00fctzt, seinen Verpflichtungen zur Beantwortung von Anfragen betroffener Personen gem\u00e4\u00df dem geltenden Datenschutzrecht nachzukommen. Wenn eine betroffene Person eine Anfrage an MAPSLY richtet, wird MAPSLY diese Anfrage umgehend an den Kunden weiterleiten, sobald festgestellt wurde, dass die Anfrage von einer betroffenen Person stammt, f\u00fcr die der Kunde verantwortlich ist. Der Kunde erm\u00e4chtigt MAPSLY in seinem Namen und im Namen seiner Verantwortlichen, sofern der Kunde als Processor auftritt, auf jede Anfrage einer betroffenen Person an MAPSLY zu reagieren, um zu best\u00e4tigen, dass MAPSLY die Anfrage an den Kunden weitergeleitet hat. Die Parteien vereinbaren, dass die Nutzung der Service Controls durch den Kunden und die Weiterleitung der Anfragen betroffener Personen durch MAPSLY gem\u00e4\u00df diesem Abschnitt den Umfang und die Art der erforderlichen Unterst\u00fctzung des Kunden darstellen.<\/span><\/p>

8. Compliance-\u00dcberpr\u00fcfung.<\/b><\/span><\/p>

8.1<\/span>\u00a0<\/span>MAPSLY Pr\u00fcfungen.<\/span> <\/b>MAPSLY setzt externe Pr\u00fcfer ein, um die Angemessenheit seiner Sicherheitsma\u00dfnahmen zu \u00fcberpr\u00fcfen. Diese Pr\u00fcfung: (a) wird mindestens j\u00e4hrlich durchgef\u00fchrt; (b) wird nach einem allgemein anerkannten Standard durchgef\u00fchrt; (c) wird von unabh\u00e4ngigen Sicherheitsfachleuten von Dritten durchgef\u00fchrt, die von MAPSLY ausgew\u00e4hlt werden und deren Kosten von MAPSLY getragen werden; und (d) f\u00fchrt zur Erstellung eines Pr\u00fcfberichts (<\/span>Bericht<\/b>\u201d), die als MAPSLY\u2019s vertrauliche Informationen gelten werden.<\/span><\/p>

8.2<\/span> Audit-Berichte.<\/span> <\/b>Auf schriftliche Anfrage des Kunden und unter der Voraussetzung, dass zwischen den Parteien eine g\u00fcltige NDA besteht, wird MAPSLY dem Kunden eine Kopie des Berichts zur Verf\u00fcgung stellen, damit der Kunde MAPSLY\u2019s Einhaltung seiner Verpflichtungen gem\u00e4\u00df diesem DPA nachvollziehen kann.<\/span><\/p>

8.3<\/span> Datenschutz-Folgenabsch\u00e4tzung und vorherige Konsultation. <\/b><\/span>Unter Ber\u00fccksichtigung der Art der Verarbeitung und der MAPSLY verf\u00fcgbaren Informationen wird MAPSLY dem Kunden dabei helfen, seinen Verpflichtungen in Bezug auf Datenschutz-Folgenabsch\u00e4tzungen und vorherige Konsultationen nachzukommen, indem es die Informationen bereitstellt, die MAPSLY gem\u00e4\u00df diesem Abschnitt 8 zur Verf\u00fcgung stellt.<\/span><\/p>

9. \u00dcbermittlungen personenbezogener Daten.<\/b><\/span><\/p>

9.1<\/span>\u00a0<\/span>Orte.<\/span> <\/b>MAPSLY kann Kundendaten innerhalb des MAPSLY-Netzwerks in den USA oder im EWR \u00fcbertragen und verarbeiten. MAPSLY wird Kundendaten au\u00dferhalb des EWR und der USA nur dann \u00fcbertragen, wenn dies zur Bereitstellung der vom Kunden initiierten Services oder zur Einhaltung gesetzlicher Vorschriften bzw. einer g\u00fcltigen und bindenden Anordnung einer staatlichen Stelle erforderlich ist.<\/span><\/p>

9.2<\/span>\u00a0<\/span>Anwendung der Standardvertragsklauseln. <\/b><\/span>Vorbehaltlich Abschnitt 9.3 gelten die Standardvertragsklauseln nur f\u00fcr Kundendaten, die der DSGVO unterliegen und die entweder direkt oder \u00fcber eine Weiter\u00fcbertragung in ein Drittland (jedes ein \u201c \u00fcbertragen werden<\/span>Daten\u00fcbertragung<\/b>\u201d).,<\/span><\/p>

9.2.1<\/span>\u00a0<\/span>Wenn der Kunde als Verantwortlicher agiert, gelten die Klauseln zum Verh\u00e4ltnis zwischen Verantwortlichem und Auftragsverarbeiter f\u00fcr einen Datentransfer.<\/span><\/p>

9.2.2<\/span> Wenn der Customer als Processor t\u00e4tig ist, gelten die Processor-to-Processor-Klauseln f\u00fcr einen Data Transfer. Unter Ber\u00fccksichtigung der Art der Verarbeitung erkl\u00e4rt sich der Customer damit einverstanden, dass es unwahrscheinlich ist, dass MAPSLY die Identit\u00e4t der Controllers des Customer kennt, da MAPSLY keine direkte Beziehung zu den Controllers des Customer hat und der Customer daher die Verpflichtungen von MAPSLY gegen\u00fcber den Controllers des Customer im Rahmen der Processor-to-Processor-Klauseln erf\u00fcllt.<\/span><\/p>

9.3<\/span>\u00a0<\/span>Alternativer \u00dcbertragungsmechanismus.<\/span> <\/b>Die Standardvertragsklauseln finden keine Anwendung auf einen Datentransfer, wenn MAPSLY verbindliche Unternehmensregeln f\u00fcr Auftragsverarbeiter oder einen alternativen anerkannten Compliance-Standard f\u00fcr rechtm\u00e4\u00dfige Datentransfers eingef\u00fchrt hat.<\/span><\/p>

10.\u00a0<\/span>Beendigung des DPA. <\/b><\/span>Diese DPA bleibt in Kraft, bis die Vereinbarung beendet wird (the \u201c<\/span>K\u00fcndigungsdatum<\/b>\u201d).,<\/span><\/p>

11.\u00a0<\/span>L\u00f6schung von Kundendaten<\/b><\/span>.<\/span> Nach Beendigung oder Ablauf der Vereinbarung wird MAPSLY auf Kundenwunsch Kundendaten l\u00f6schen, jedoch nicht sp\u00e4ter als innerhalb eines 90-Tage-Zeitraums, es sei denn, geltendes Recht verpflichtet MAPSLY dazu, einen Teil oder alle Kundendaten aufzubewahren, die MAPSLY dann sicher isoliert und gem\u00e4\u00df den geltenden Aufbewahrungsfristen speichert. MAPSLY wird diese Daten vor jeglicher weiteren Verarbeitung sch\u00fctzen, soweit nicht gesetzlich anders vorgeschrieben.<\/span><\/p>

12.\u00a0<\/span>Informationspflichten.<\/span> <\/b>Falls Kundendaten w\u00e4hrend Insolvenz- oder Konkursverfahren oder \u00e4hnlichen Ma\u00dfnahmen durch Dritte, w\u00e4hrend sie von MAPSLY verarbeitet werden, der Beschlagnahme unterliegen, wird MAPSLY den Kunden unverz\u00fcglich informieren. MAPSLY wird zudem ohne unn\u00f6tige Verz\u00f6gerung alle relevanten Parteien in einem solchen Verfahren (zum Beispiel Gl\u00e4ubiger, Insolvenzverwalter) dar\u00fcber in Kenntnis setzen, dass alle Kundendaten, die diesen Verfahren unterliegen, Eigentum des Kunden sind, in dessen Verantwortungsbereich fallen und ausschlie\u00dflich dem Kunden zur Verf\u00fcgung stehen.<\/span><\/p>

13. <\/span>Gesamte Vereinbarung; Konflikt<\/b><\/span>.<\/span> Diese DPA bezieht die Standard Contractual Clauses durch Bezugnahme ein. Sofern diese DPA nicht ge\u00e4ndert wurde, bleibt das Agreement in vollem Umfang in Kraft. Bei einem Konflikt zwischen dem Agreement und dieser DPA haben die Bedingungen dieser DPA Vorrang, mit der Ausnahme, dass die Service Terms gegen\u00fcber dieser DPA ma\u00dfgeblich sind. Nichts in diesem Dokument \u00e4ndert oder modifiziert die Standard Contractual Clauses.<\/span><\/p>

14. Die Verwendung von rohen oder abgeleiteten Nutzerdaten, die von, Arbeitsbereich-APIs<\/a> wird die Google User Data Policy einhalten, einschlie\u00dflich, die Anforderungen f\u00fcr die eingeschr\u00e4nkte Nutzung<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Zuletzt aktualisiert: 15. September 2023. Diese Datenverarbeitungsvereinbarung (\u201eDPA\u201c) ist ein Vertrag zwischen Ihnen und der von Ihnen vertretenen Organisation (\u201eKunde\u201c, \u201eSie\u201c oder \u201eIhr\u201c) und Mapsly LLC (\u201eMAPSLY\u201c). Diese DPA erg\u00e4nzt die MAPSLY-Nutzungsbedingungen, die unter https:\/\/mapsly.comterms verf\u00fcgbar sind und von Zeit zu Zeit zwischen dem Kunden und MAPSLY oder in anderen Vereinbarungen zwischen dem Kunden und […] aktualisiert werden.<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-336","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nMAPSLY DATA PROCESSING ADDENDUM - Mapsly<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mapsly.com\/de\/dpa\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"MAPSLY DATA PROCESSING ADDENDUM - Mapsly\" \/>\n<meta property=\"og:description\" content=\"Last updated: September 15, 2023. This Data Processing Addendum (\u201cDPA\u201d) is an agreement between you and the entity you represent (\u201cCustomer\u201d, \u201cyou\u201d or \u201cyour\u201d) and Mapsly LLC (\u201cMAPSLY\u201d). This DPA supplements the MAPSLY Terms of Service available at https:\/\/mapsly.comterms, as updated from time to time between Customer and MAPSLY, or other agreements between Customer and […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mapsly.com\/de\/dpa\/\" \/>\n<meta property=\"og:site_name\" content=\"Mapsly\" \/>\n<meta property=\"article:modified_time\" content=\"2025-09-18T19:02:31+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"13\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/mapsly.com\/dpa\/\",\"url\":\"https:\/\/mapsly.com\/dpa\/\",\"name\":\"MAPSLY DATA PROCESSING ADDENDUM - Mapsly\",\"isPartOf\":{\"@id\":\"https:\/\/mapsly.com\/#website\"},\"datePublished\":\"2025-06-26T13:36:38+00:00\",\"dateModified\":\"2025-09-18T19:02:31+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/mapsly.com\/dpa\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/mapsly.com\/dpa\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/mapsly.com\/dpa\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/mapsly.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"MAPSLY DATA PROCESSING ADDENDUM\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/mapsly.com\/#website\",\"url\":\"https:\/\/mapsly.com\/\",\"name\":\"Mapsly\",\"description\":\"The Ultimate CRM Map\",\"publisher\":{\"@id\":\"https:\/\/mapsly.com\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/mapsly.com\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/mapsly.com\/#organization\",\"name\":\"Mapsly\",\"url\":\"https:\/\/mapsly.com\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/mapsly.com\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/mapsly.com\/wp-content\/uploads\/2025\/06\/Mapsly-Logo-2x-BIG.png\",\"contentUrl\":\"https:\/\/mapsly.com\/wp-content\/uploads\/2025\/06\/Mapsly-Logo-2x-BIG.png\",\"width\":280,\"height\":85,\"caption\":\"Mapsly\"},\"image\":{\"@id\":\"https:\/\/mapsly.com\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"MAPSLY Zusatz zur Datenverarbeitung - Mapsly","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mapsly.com\/de\/dpa\/","og_locale":"de_DE","og_type":"article","og_title":"MAPSLY DATA PROCESSING ADDENDUM - Mapsly","og_description":"Last updated: September 15, 2023. This Data Processing Addendum (\u201cDPA\u201d) is an agreement between you and the entity you represent (\u201cCustomer\u201d, \u201cyou\u201d or \u201cyour\u201d) and Mapsly LLC (\u201cMAPSLY\u201d). This DPA supplements the MAPSLY Terms of Service available at https:\/\/mapsly.comterms, as updated from time to time between Customer and MAPSLY, or other agreements between Customer and […]","og_url":"https:\/\/mapsly.com\/de\/dpa\/","og_site_name":"Mapsly","article_modified_time":"2025-09-18T19:02:31+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"13\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/mapsly.com\/dpa\/","url":"https:\/\/mapsly.com\/dpa\/","name":"MAPSLY Zusatz zur Datenverarbeitung - Mapsly","isPartOf":{"@id":"https:\/\/mapsly.com\/#website"},"datePublished":"2025-06-26T13:36:38+00:00","dateModified":"2025-09-18T19:02:31+00:00","breadcrumb":{"@id":"https:\/\/mapsly.com\/dpa\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mapsly.com\/dpa\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/mapsly.com\/dpa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mapsly.com\/"},{"@type":"ListItem","position":2,"name":"MAPSLY DATA PROCESSING ADDENDUM"}]},{"@type":"WebSite","@id":"https:\/\/mapsly.com\/#website","url":"https:\/\/mapsly.com\/","name":"Mapsly","description":"Die ultimative CRM-Karte","publisher":{"@id":"https:\/\/mapsly.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mapsly.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/mapsly.com\/#organization","name":"Mapsly","url":"https:\/\/mapsly.com\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/mapsly.com\/#\/schema\/logo\/image\/","url":"https:\/\/mapsly.com\/wp-content\/uploads\/2025\/06\/Mapsly-Logo-2x-BIG.png","contentUrl":"https:\/\/mapsly.com\/wp-content\/uploads\/2025\/06\/Mapsly-Logo-2x-BIG.png","width":280,"height":85,"caption":"Mapsly"},"image":{"@id":"https:\/\/mapsly.com\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/pages\/336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/comments?post=336"}],"version-history":[{"count":13,"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/pages\/336\/revisions"}],"predecessor-version":[{"id":21521,"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/pages\/336\/revisions\/21521"}],"wp:attachment":[{"href":"https:\/\/mapsly.com\/de\/wp-json\/wp\/v2\/media?parent=336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}