Dieser Nachtrag ist Teil der Nutzungsbedingungen. Dies gilt, wenn Sie uns als Geschäftskunde personenbezogene Daten Ihrer eigenen Kunden zur Verarbeitung übermitteln. In diesem Fall sind Sie der Datennutzer und wir sind Ihr Datenverarbeiter. Für personenbezogene Daten in Ihrem eigenen Konto sind wir selbst Datennutzer, wie in der Datenschutzerklärung beschrieben.
1. Was die Verarbeitung umfasst
| Thema | Verarbeitung der von Ihnen übermittelten personenbezogenen Daten zur Erbringung der von Ihnen bestellten Dienstleistungen (Domainregistrierung und -verwaltung, Abrechnung, Support). |
|---|---|
| Dauer | Von dem Moment an, in dem Sie die Daten übermitteln, bis zum Ende des Dienstes und der Löschung oder Rückgabe der Daten gemäß Abschnitt 7. |
| Natur und Zweck | Speicherung, Organisation, Abruf, Berichtigung, Übermittlung an den Standesbeamten und Register, Erstellung von Rechnungen und Bescheiden. |
| Arten von Daten | Namen, Organisation, Adresse, E-Mail-Adresse, Telefonnummer und domänenbezogene Details Ihrer Kunden. |
| Betroffene Personen | Ihre Kunden, Ihre Mitarbeiter, Ihre Kontakte. |
2. Unsere Verpflichtungen
- Verarbeiten Sie die Daten nur auf Ihre dokumentierten Anweisungen (einschließlich dieser Bedingungen und der von Ihnen im Kundenbereich gespeicherten Einstellungen); Wir nutzen sie nicht für eigene Zwecke.
- Stellen Sie sicher, dass jeder, der Zugriff auf die Daten hat, zur Vertraulichkeit verpflichtet ist.
- Wenden Sie geeignete technische und organisatorische Maßnahmen an, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrolle, Least Privilege und Aktivitätsprotokollierung.
- Wir unterstützen Sie bei der Beantwortung von Zugriffs- und Korrekturanfragen betroffener Personen gemäß der Datenschutzverordnung (Cap. 486) von Hongkong.
- Unterstützen Sie bei der Erfüllung Ihrer Sicherheits- und Meldepflichten.
- Übertragen Sie die Daten nicht außerhalb von Hongkong, außer wie im Abschnitt 4 beschrieben und mit angemessenen Sicherheitsvorkehrungen.
3. Ihre Verpflichtungen
- Sie verfügen nach geltendem Recht über eine rechtmäßige Grundlage für die Erhebung der Daten Ihrer Kunden und deren Weitergabe an uns, und Sie haben ihnen die gesetzlich vorgeschriebenen Mitteilungen gegeben.
- Ihre Anweisungen müssen rechtmäßig sein; Wir können eine Verarbeitung ablehnen, die rechtswidrig wäre.
- Sie dürfen uns nicht auffordern, Daten besonderer Kategorien (z. B. Gesundheit, Religion oder politische Meinung) über den Rahmen dieses Nachtrags hinaus zu verarbeiten.
4. Unterauftragsverarbeiter
Zur Erbringung der Dienstleistungen nutzen wir die folgenden Unterauftragsverarbeiter, die jeweils vertraglich an Standards gebunden sind, die nicht niedriger als dieser Nachtrag sind:
- der Registrar und die Register (Global Domain Group LLC / Dynadot Inc. und die Register, mit denen es zusammenarbeitet) – um die Registrierung durchzuführen und WHOIS-Daten einzureichen;
- Drittanbieter von Zahlungen – um Zahlungen entgegenzunehmen und Rückerstattungen vorzunehmen;
- E-Mail- und SMS-Anbieter – zum Versenden von Bestätigungen, Mitteilungen und Rechnungen;
- Cloud-Hosting- und Backup-Anbieter – um diese Website zu hosten und Daten zu speichern.
Ihre Server befinden sich möglicherweise außerhalb von Hongkong (einschließlich der Vereinigten Staaten und Singapur). Wir werden einen Wechsel des Unterauftragsverarbeiters im Kundenbereich bekannt geben, und Sie können aus berechtigten Gründen Widerspruch einlegen.
5. Verstöße gegen den Schutz personenbezogener Daten
Wenn sich ein Sicherheitsvorfall auf die von Ihnen übermittelten personenbezogenen Daten auswirkt, benachrichtigen wir Sie so bald wie möglich, spätestens jedoch 72 Stunden nach Kenntniserlangung. Dabei beschreiben wir die Art des Vorfalls, die betroffenen Datenkategorien, was wir getan haben und was wir empfehlen, und wir unterstützen Sie bei der Erfüllung Ihrer eigenen Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen.
6. Audit und Information
Wir werden Ihnen die Informationen zur Verfügung stellen, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Nachtrags nachzuweisen. Wenn Sie gute Gründe haben, ein Vor-Ort-Audit zu verlangen, können wir auf Ihre Kosten ein Audit veranlassen, ohne die Vertraulichkeit und Sicherheit anderer Kunden zu gefährden.
7. Was passiert am Ende?
- Wenn der Dienst endet, löschen wir die von uns verarbeiteten personenbezogenen Daten oder geben sie innerhalb von 30 Tagen nach Ihrer Anfrage zurück, es sei denn, das Gesetz oder die Regeln des Registrars verlangen, dass wir sie aufbewahren (z. B. Transaktionsaufzeichnungen und Domain-Registrierungsdaten).
- Daten, die wir gemäß ICANN und Registrierungsregeln aufbewahren müssen, werden gelöscht, wenn dieser Aufbewahrungszeitraum endet.
8. Geltendes Recht
Dieser Nachtrag unterliegt dem Recht von Hongkong. Wenn Sie ein Kunde in der EU oder im Vereinigten Königreich sind und GDPR gilt, wird dieser Nachtrag als die in Artikel 28 GDPR erforderlichen Auftragsbedingungen behandelt, und die Abschnitte 1 bis 7 sind die in Artikel erforderlichen Bedingungen. Die Haftung ist gemäß Abschnitt 9 der Nutzungsbedingungen beschränkt.