{"id":3896,"date":"2026-06-19T22:49:26","date_gmt":"2026-06-19T21:49:26","guid":{"rendered":"https:\/\/paqr.com\/dpa\/"},"modified":"2026-07-23T22:54:39","modified_gmt":"2026-07-23T21:54:39","slug":"dpa","status":"publish","type":"page","link":"https:\/\/paqr.com\/de\/dpa\/","title":{"rendered":"VEREINBARUNG ZUR DATENVERARBEITUNG (DPA)"},"content":{"rendered":"\n
\n

Vereinbarung zur Datenverarbeitung (DPA)<\/h1>\n\n\n\n

Zuletzt aktualisiert: 1. Juni 2026
Rechtlich ma\u00dfgeblich ist allein die englische Originalversion<\/a>.<\/em><\/p>\n<\/div>\n\n\n\n

\n
<\/div>\n\n\n\n

Diese Vereinbarung zur Datenverarbeitung (\u201eDPA\u201c) ist integraler Bestandteil der Nutzungsbedingungen (die \u201eVereinbarung\u201c) zwischen dem Unternehmen (\u201eVerantwortlicher\u201c oder \u201eKunde\u201c) und der SynoptiCons GmbH dba PAQR mit Sitz Klagenfurt am W\u00f6rthersee, \u00d6sterreich (\u201eAuftragsverarbeiter\u201c oder \u201ePAQR\u201c, \u201ewir\u201c, \u201euns\u201c oder \u201eunser\u201c).<\/p>\n\n\n\n

<\/div>\n\n\n\n

1. Begriffsbestimmungen<\/h2>\n\n\n\n

Gro\u00dfgeschriebene Begriffe, die in diesem DPA nicht definiert sind, haben die in der Vereinbarung festgelegte Bedeutung. Die Begriffe \u201epersonenbezogene Daten\u201c, \u201ebetroffene Person\u201c, \u201eVerarbeitung\u201c, \u201eVerantwortlicher\u201c, \u201eAuftragsverarbeiter\u201c und \u201eAufsichtsbeh\u00f6rde\u201c haben die ihnen in der Datenschutz-Grundverordnung (EU) 2016\/679 (\u201eDSGVO\u201c) zugewiesene Bedeutung.<\/p>\n\n\n\n

<\/div>\n\n\n\n

2. Verarbeitung personenbezogener Daten<\/h2>\n\n\n\n

2.1. Rollen<\/strong>
Die Parteien erkennen an, dass der Kunde als Verantwortlicher und PAQR als Auftragsverarbeiter der personenbezogenen Daten des Kunden fungiert.

2.2. Weisungen<\/strong>
PAQR verarbeitet personenbezogene Daten streng gem\u00e4\u00df den dokumentierten Weisungen des Kunden, die sich aus dem Vertrag, dieser DPA und der Nutzung der Dienste durch den Kunden ergeben.

2.3. Einhaltung der Vorschriften<\/strong>
Beide Parteien sind verpflichtet, alle geltenden Datenschutzgesetze einzuhalten. Der Kunde garantiert, dass er \u00fcber eine rechtm\u00e4\u00dfige Grundlage f\u00fcr die Verarbeitung der an die Dienste \u00fcbermittelten personenbezogenen Daten verf\u00fcgt.<\/p>\n\n\n\n

<\/div>\n\n\n\n

3. Unterauftragsverarbeiter<\/h2>\n\n\n\n

3.1. Allgemeine Erm\u00e4chtigung<\/strong>
Der Kunde erteilt PAQR eine allgemeine schriftliche Erm\u00e4chtigung, die in Anhang 1 der PAQR-Datenschutzerkl\u00e4rung aufgef\u00fchrten Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten zu beauftragen.

3.2. Benachrichtigung \u00fcber \u00c4nderungen<\/strong>
PAQR hat den Kunden mindestens f\u00fcnfzehn (15) Tage, bevor der neue Unterauftragsverarbeiter personenbezogene Daten verarbeitet, \u00fcber beabsichtigte Hinzuf\u00fcgungen oder Ersetzungen von Unterauftragsverarbeitern zu informieren.

3.3. Widerspruchsrecht<\/strong>
Der Kunde kann innerhalb der 15-t\u00e4gigen Benachrichtigungsfrist begr\u00fcndete Einw\u00e4nde gegen einen neuen Unterauftragsverarbeiter erheben. Werden keine Einw\u00e4nde erhoben, gilt der neue Unterauftragsverarbeiter als akzeptiert. PAQR bleibt gegen\u00fcber dem Kunden in vollem Umfang f\u00fcr die Erf\u00fcllung der Datenschutzverpflichtungen seiner Unterauftragsverarbeiter haftbar.<\/p>\n\n\n\n

<\/div>\n\n\n\n

4. Sicherheit und Verletzungen des Schutzes personenbezogener Daten<\/h2>\n\n\n\n

4.1. Sicherheitsma\u00dfnahmen<\/strong>
PAQR hat geeignete technische und organisatorische Ma\u00dfnahmen zum Schutz personenbezogener Daten zu ergreifen und aufrechtzuerhalten, wie in Anhang II n\u00e4her beschrieben.

4.2. Benachrichtigung bei Datenschutzverletzung<\/strong>
PAQR hat den Kunden unverz\u00fcglich, sp\u00e4testens jedoch zw\u00f6lf (12) Stunden, nachdem PAQR Kenntnis von einer best\u00e4tigten unbefugten Offenlegung oder einem unbefugten Zugriff auf personenbezogene Daten des Kunden erlangt hat, zu benachrichtigen.<\/p>\n\n\n\n

<\/div>\n\n\n\n

5. L\u00f6schung von Daten<\/h2>\n\n\n\n

Bei Beendigung des Vertrags wird PAQR personenbezogene Daten gem\u00e4\u00df den in den Nutzungsbedingungen festgelegten Fristen zur\u00fcckgeben oder l\u00f6schen. Nach Ablauf der 30-t\u00e4gigen Abruffrist garantiert PAQR, alle personenbezogenen Daten innerhalb von drei\u00dfig (30) Tagen dauerhaft zu l\u00f6schen oder unwiderruflich zu anonymisieren, und zwar sowohl aus aktiven Umgebungen als auch aus Backups.<\/p>\n\n\n\n

<\/div>\n\n\n\n

6. Internationale Daten\u00fcbermittlungen<\/h2>\n\n\n\n

F\u00fcr alle \u00dcbermittlungen personenbezogener Daten au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums (EWR) in ein Land, das von der Europ\u00e4ischen Kommission nicht als Land mit angemessenem Schutzniveau anerkannt ist, vereinbaren die Parteien, dass die EU-Standardvertragsklauseln (Modul 2: Verantwortlicher an Auftragsverarbeiter) hiermit durch Verweis einbezogen werden. F\u00fcr die Zwecke der Standardvertragsklauseln gilt:<\/p>\n\n\n\n