Auftragsverarbeitungsvertrag
Unsere Bedingungen für die Auftragsverarbeitung nach Art. 28 DSGVO, vollständig veröffentlicht. Die meisten Anbieter in diesem Markt lassen Sie erst eine Geheimhaltungsvereinbarung unterzeichnen und ein Gespräch führen, bevor sie Ihnen dies zeigen. Lesen Sie es zuerst und entscheiden Sie dann, ob Sie mit uns sprechen möchten.
1. Rolle der Parteien
Dieser Vertrag gilt, soweit Parmetra personenbezogene Daten im Auftrag eines Kunden verarbeitet. Der Kunde ist der Verantwortliche und Parmetra der Auftragsverarbeiter im Sinne des Art. 4 DSGVO. Er ist Bestandteil der Allgemeinen Geschäftsbedingungen und unterliegt diesen. Ist der Kunde selbst Auftragsverarbeiter für einen Dritten, handelt Parmetra als Unterauftragsverarbeiter, und es gelten dieselben Bedingungen.
2. Gegenstand, Dauer, Art und Zweck
Parmetra verarbeitet personenbezogene Daten, um die Analyse des geschlechtsspezifischen Entgeltgefälles, die Stellenbewertung, die Transparenz von Entgeltspannen und die Bearbeitung von Auskunftsersuchen von Beschäftigten nach der Richtlinie (EU) 2023/970 bereitzustellen. Die Verarbeitung dauert für die Laufzeit des Abonnements und die daran anschließenden Löschfristen an.
3. Kategorien betroffener Personen und personenbezogener Daten
Betroffene Personen: die Beschäftigten, Arbeitnehmer und Bewerber des Kunden sowie dessen eigene administrative Nutzer. Personenbezogene Daten: Namen, dienstliche E-Mail-Adressen, Grundentgelt und ergänzendes Entgelt, Arbeitszeit und Vollzeitäquivalent, Stellenkategorie und Bewertungspunkte, Geschlecht, Beginn und Ende des Beschäftigungsverhältnisses, Entgelthistorie sowie Auskunftsersuchen zum Entgelt und die darauf erteilten Antworten.
4. Verarbeitung auf dokumentierte Weisung
Parmetra verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Kunden, auch in Bezug auf Drittlandsübermittlungen, es sei denn, Parmetra ist nach dem Unionsrecht oder dem Recht eines Mitgliedstaats zu einer anderen Verarbeitung verpflichtet; in diesem Fall unterrichtet Parmetra den Kunden vor der Verarbeitung, sofern das betreffende Recht dies nicht verbietet. Die Allgemeinen Geschäftsbedingungen, dieser Vertrag und die Nutzung der Produktfunktionen durch den Kunden bilden die vollständigen dokumentierten Weisungen.
5. Vertraulichkeit
Parmetra stellt sicher, dass die zur Verarbeitung personenbezogener Daten befugten Personen zur Vertraulichkeit in angemessener Weise verpflichtet sind und dass der Zugriff auf diejenigen beschränkt bleibt, die ihn zur Erbringung des Dienstes benötigen.
6. Sicherheitsmaßnahmen (Art. 32)
Verschlüsselung bei der Übertragung und im Ruhezustand; Bindung jedes Datensatzes an genau eine Organisation, durchgesetzt bei jeder Abfrage; serverseitige Rollentrennung; Versiegelung von Zugangsdaten Dritter mit AES-256-GCM; ein unveränderliches Audit-Protokoll über Änderungen an Beschäftigtendaten, Berichten und Bewertungen; automatisches Entfernen personenbezogener Daten aus Ereignissen des Fehler-Monitorings; sowie in der Produktionsumgebung deaktivierte Bildschirmaufzeichnung. Die Maßnahmen werden mit der Weiterentwicklung des Dienstes überprüft und können angepasst werden, sofern das Schutzniveau dadurch nicht verringert wird.
7. Unterauftragsverarbeiter
Der Kunde erteilt die allgemeine schriftliche Genehmigung für die in der Datenschutzerklärung beschriebenen Unterauftragsverarbeiter, die dort jeweils nach Funktion bezeichnet sind. Parmetra führt eine Einzelaufstellung, die die hinter jeder Funktion stehende juristische Person namentlich benennt, und stellt sie dem Kunden auf Anfrage über unser Kontaktformular vollständig und kostenfrei zur Verfügung; diese namentliche Liste ist Bestandteil der Unterlagen zu diesem Vertrag und der Bezugspunkt, auf den sich die Genehmigung nach diesem Abschnitt bezieht. Parmetra kündigt die Hinzunahme oder den Austausch eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus an. Der Kunde kann aus sachlichen Datenschutzgründen widersprechen; kann der Widerspruch nicht ausgeräumt werden, kann der Kunde den betroffenen Teil des Dienstes ohne Nachteil kündigen. Jeder Unterauftragsverarbeiter ist auf Datenschutzpflichten verpflichtet, die den hier vereinbarten gleichwertig sind, und Parmetra haftet in vollem Umfang für die Leistungen seiner Unterauftragsverarbeiter.
| Anbieter | Zweck | Standort | Grundlage der Übermittlung |
|---|---|---|---|
| Datenbank-Hosting | Primäre Anwendungsdatenbank: sämtliche Beschäftigten- und Organisationsdatensätze | Frankfurt, Deutschland (EU) | Entfällt: Die Daten verbleiben im EWR |
| Anwendungs-Hosting und Content Delivery | Betreibt die Anwendung und liefert sie an Ihren Browser aus | Region Frankfurt (EU); Anbieter mit Sitz in den Vereinigten Staaten | EU-Standardvertragsklauseln |
| Authentifizierungsanbieter | Anmeldung, Benutzerkonten und Organisationszugehörigkeit | Vereinigte Staaten | EU-US Data Privacy Framework |
| Zahlungsdienstleister | Abo-Abrechnung, Zahlungsabwicklung und Ermittlung der EU-Umsatzsteuer | Irland (EU), mit Weiterverarbeitung in den Vereinigten Staaten | EU-Standardvertragsklauseln / EU-US Data Privacy Framework |
| Fehler- und Performance-Monitoring | Diagnose von Fehlern in der laufenden Anwendung | Deutschland (EU): der EU-Ingest-Endpunkt des Anbieters | Entfällt: Die Daten verbleiben im EWR |
| Zustellung transaktionaler E-Mails | Versand von Benachrichtigungen zu Konto, Erinnerungen und Auskunftsersuchen | EU-Versandregion; Kontodaten und Nachrichten-Metadaten beim Anbieter in den Vereinigten Staaten | EU-Standardvertragsklauseln |
| KI-Entwurfsunterstützung (optional) | Entwirft aus einer Stellenbezeichnung je Kriterium der Arbeitsbewertung einen Bewertungsvorschlag. Nur aktiv, wenn eine Organisation den optionalen Assistenten eingeschaltet hat; über jede Bewertung entscheidet ein Mensch. | Vereinigte Staaten | EU-Standardvertragsklauseln / EU-US Data Privacy Framework |
8. Unterstützung bei den Rechten betroffener Personen
Parmetra unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung mit geeigneten technischen und organisatorischen Maßnahmen dabei, Anträgen auf Ausübung der Rechte betroffener Personen nachzukommen. Wendet sich eine betroffene Person unmittelbar an Parmetra, leitet Parmetra den Antrag unverzüglich an den Kunden weiter und beantwortet ihn nicht selbst inhaltlich.
9. Unterstützung bei Art. 32 bis 36
Parmetra unterstützt den Kunden dabei, die Pflichten zur Sicherheit, zur Meldung von Verletzungen des Schutzes personenbezogener Daten und zur Datenschutz-Folgenabschätzung nach Art. 32 bis 36 DSGVO einzuhalten, unter Berücksichtigung der Art der Verarbeitung und der Parmetra zur Verfügung stehenden Informationen. Die Meldung an den Kunden erfolgt unverzüglich, nachdem Parmetra Kenntnis erlangt hat.
10. Löschung oder Rückgabe
Bei Vertragsende kann der Kunde seine Daten über das Produkt exportieren. Parmetra löscht Beschäftigtendaten innerhalb von 30 Tagen nach Vertragsende oder gibt sie zurück und bereinigt verbleibende Sicherungskopien innerhalb weiterer 90 Tage, es sei denn, das Unionsrecht oder das Recht eines Mitgliedstaats verlangt eine längere Speicherung.
11. Überprüfungen und Informationen
Parmetra stellt die Informationen zur Verfügung, die zum Nachweis der Einhaltung des Art. 28 DSGVO erforderlich sind, und ermöglicht Überprüfungen einschließlich Inspektionen, die vom Kunden oder einem von ihm beauftragten Prüfer durchgeführt werden, und trägt zu ihnen bei. Überprüfungen sind auf einmal je Zwölfmonatszeitraum beschränkt, sofern nicht eine Verletzung des Schutzes personenbezogener Daten oder eine Aufsichtsbehörde etwas anderes erfordert; sie werden mit angemessener Vorankündigung vereinbart und unterliegen der Vertraulichkeit.
12. Drittlandsübermittlungen
Beschäftigtendaten werden in der Europäischen Union gespeichert. Ist ein Unterauftragsverarbeiter außerhalb des EWR niedergelassen, stützen sich die Übermittlungen auf die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss, wie in der Tabelle der Unterauftragsverarbeiter angegeben, zusammen mit den ergänzenden Maßnahmen, die die Übermittlungs-Folgenabschätzung erfordert. Die juristische Person, auf die sich die jeweilige Übermittlung stützt, ist namentlich in der Einzelaufstellung genannt, die auf Anfrage über unser Kontaktformular erhältlich ist.
13. Rangfolge
Im Konfliktfall geht dieser Vertrag den Allgemeinen Geschäftsbedingungen in Bezug auf die Verarbeitung personenbezogener Daten vor. Maßgeblich ist die englische Fassung.
Dieses Dokument wird in englischer Sprache veröffentlicht; die englische Fassung ist die maßgebliche. Übersetzungen können zur Erleichterung bereitgestellt werden; im Fall von Abweichungen ist der englische Text maßgeblich.
Sie benötigen eine gegengezeichnete Fassung oder führen eine Lieferantenprüfung durch? Schreiben Sie uns über unser Kontaktformular. Die Datenkategorien und die Rechte, die diesen Bedingungen zugrunde liegen, sind in der Datenschutzerklärung beschrieben.