Diese Datenverarbeitungsvereinbarung („DPA“) ist Bestandteil der Dienstleistungsvereinbarungen zwischen Linguise by DXT ONE („Auftragsverarbeiter“) und dem Kunden („Verantwortlicher“), der Linguisedie Website-Übersetzungsdienste von

1. Definitionen

• „Anwendbares Datenschutzrecht“ bezeichnet alle Gesetze und Vorschriften, die für die Verarbeitung personenbezogener Daten im Rahmen dieser Vereinbarung gelten, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), des schweizerischen Bundesgesetzes über den Datenschutz („nFADP“) und des britischen Data Protection Act 2018 / UK GDPR.
• „DSGVO“ bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates.
• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie sie in der DSGVO und den entsprechenden Bestimmungen des schweizerischen nFADP definiert sind.
• „Verarbeitung“ bezeichnet jeden mit personenbezogenen Daten durchgeführten Vorgang oder jede Vorgangsreihe, unabhängig davon, ob dieser Vorgang automatisiert erfolgt oder nicht.
• „Standardvertragsklauseln“ („SCCs“) bezeichnet die von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 genehmigten Standardvertragsklauseln, die hiermit unter Modul 2 (Verantwortlicher-zu-Auftragsverarbeiter) aufgenommen wurden.
• „Unterauftragnehmer“ bezeichnet jeden Drittanbieter, der von Linguise mit der Verarbeitung personenbezogener Daten im Zusammenhang mit den Dienstleistungen beauftragt wird.

2. Parteien und Anwendungsbereich

2.1 Parteien

Datenverarbeiter: Linguise by DXT ONE, EIN: 922291269, eingetragen unter 32565 B Golden Lantern St, Suite 191, Dana Point, CA 92629, USA.
Verantwortlicher für die Datenverarbeitung: abonniert oder nutzt Linguisedie Übersetzungsdienste von

2.2 Gegenstand und Dauer

Diese Datenverarbeitungsvereinbarung gilt für die Verarbeitung personenbezogener Daten durch Linguise im Rahmen der automatischen Website-Übersetzung und Inhaltsbereitstellung. Sie bleibt für die Dauer des Dienstleistungsvertrags zwischen den Parteien in Kraft.

3. Verarbeitungsdetails

3.1 Zweck der Verarbeitung

Linguise verarbeitet Website-Inhalte ausschließlich zum Zweck der Bereitstellung von automatischen maschinellen Übersetzungs-, neuronalen Übersetzungs- und KI-gestützten linguistischen Lokalisierungsdiensten für den Verantwortlichen.

3.2 Arten von personenbezogenen Daten

Die verarbeiteten personenbezogenen Daten können alle personenbezogenen Informationen umfassen, die im HTML-Inhalt der Website des Verantwortlichen enthalten sind und zur Übersetzung übermittelt werden. Verantwortliche können Linguise URL-Muster und DOM-Selektoren so konfigurieren, dass private oder sensible Bereiche (wie Benutzerkonten, Warenkörbe, Bestellformulare und Kreditkartenfelder) ausgeschlossen werden.

3.3 Kategorien von betroffenen Personen

Zu den betroffenen Personen können die Besucher der Website des Verantwortlichen, Kunden, Endnutzer, Mitarbeiter oder alle Personen gehören, deren personenbezogene Daten auf den öffentlichen oder speziell dafür vorgesehenen Webseiten des Verantwortlichen erscheinen.

3.4 Liste der Unterprozessoren

Der Verantwortliche ermächtigt Linguise , die folgenden Unterauftragnehmer für die Serviceinfrastruktur, die Geschäftsverwaltung und die automatisierten Übersetzungsaktivitäten einzusetzen:

4. Pflichten des Auftragsverarbeiters

4.1 Linguise soll:

• a) Personenbezogene Daten dürfen nur gemäß den dokumentierten Anweisungen des Verantwortlichen verarbeitet werden, auch im Hinblick auf die Übermittlung personenbezogener Daten in ein Drittland;
• b) Sicherstellen, dass die zur Verarbeitung personenbezogener Daten befugten Personen sich zur Vertraulichkeit verpflichtet haben oder einer entsprechenden gesetzlichen Vertraulichkeitsverpflichtung unterliegen;
• C) Setzen Sie geeignete technische und organisatorische Maßnahmen (TOMs) um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:
  • Verschlüsselung personenbezogener Daten während der Übertragung (TLS 1.2 / TLS 1.3 mit strengen modernen Verschlüsselungssuiten);
  • Verschlüsselung zwischengespeicherter Übersetzungen und persistenter Datenbanken im Ruhezustand mittels AES-256;
  • Zugriffskontrollen, Prinzipien der minimalen Berechtigungen und obligatorische Multi-Faktor-Authentifizierung (MFA);
  • Automatisierte Firewalls, Ratenbegrenzung und regelmäßige Bewertung der Sicherheitseffektivität;
• d) Die in Abschnitt 5 festgelegten Bedingungen für die Beauftragung von Unterauftragnehmern sind zu beachten;
• e) Unterstützung des Verantwortlichen durch geeignete technische und organisatorische Maßnahmen bei der Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte nach dem geltenden Datenschutzrecht;
• f) Unterstützung des Verantwortlichen bei der Sicherstellung der Einhaltung von Sicherheitsverpflichtungen, Meldungen von Datenschutzverletzungen und Datenschutz-Folgenabschätzungen;
• g) Nach Beendigung der Leistungserbringung sind alle personenbezogenen Daten an den Verantwortlichen zu löschen oder zurückzugeben und bestehende Kopien zu löschen, es sei denn, eine Aufbewahrung ist aufgrund geltender gesetzlicher Bestimmungen erforderlich.
• h) Dem Verantwortlichen alle Informationen zur Verfügung zu stellen, die erforderlich sind, um die Einhaltung der in Artikel 28 DSGVO festgelegten Pflichten nachzuweisen, und die Durchführung von Audits zu ermöglichen.

5. Bedingungen für Unterprozessoren und Verpflichtungen zur KI-Inferenz

5.1 Der Verantwortliche erteilt Linguise hiermit die allgemeine schriftliche Genehmigung, die Google Cloud Platform, Fireworks AI und die in Abschnitt 3.4 aufgeführten Unterauftragnehmer zu beauftragen.

5.2 Linguise wird den Verantwortlichen mindestens 14 Tage im Voraus über beabsichtigte Änderungen hinsichtlich der Hinzunahme oder des Austauschs von Unterauftragnehmern mittels Dashboard-Benachrichtigungen oder E-Mail informieren und dem Verantwortlichen die Möglichkeit geben, solchen Änderungen aus berechtigten datenschutzrechtlichen Gründen zu widersprechen.

5.3 Linguise verpflichtet sich, jedem Unterauftragnehmer Datenschutzverpflichtungen aufzuerlegen, die mindestens so umfassend sind wie die in dieser Auftragsverarbeitungsvereinbarung festgelegten.

6. Datentransfers, Standardvertragsklauseln und Schweizer Zusatzvereinbarung

6.1 Linguise darf personenbezogene Daten nur dann in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) oder der Schweiz übermitteln, wenn angemessene Schutzmaßnahmen getroffen wurden und die geltenden Datenschutzgesetze strikt eingehalten werden.

6.2 Für die Übermittlung personenbezogener Daten aus dem EWR an Linguise durch DXT ONE oder Drittunterauftragnehmer mit Sitz in Drittländern vereinbaren die Parteien, an die Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914, Modul 2: Verantwortlicher-Auftragsverarbeiter), die hiermit durch Bezugnahme mit folgenden Spezifikationen einbezogen werden:

• Klausel 7 (Docking-Klausel): Die optionale Docking-Klausel ist enthalten;
• Klausel 9 (Einsatz von Unterauftragnehmern): Option 2 (Allgemeine schriftliche Genehmigung) gilt mit einer Ankündigungsfrist von 14 Tagen;
• Klausel 11 (Rechtsbehelf): Der optionale unabhängige Streitbeilegungsmechanismus wurde gestrichen;
• Klausel 17 (Anwendbares Recht): Das Recht des EU-Mitgliedstaats, in dem der Verantwortliche niedergelassen ist, oder das Recht Frankreichs, wenn er außerhalb der EU niedergelassen ist;
• Klausel 18 (Gerichtsstand): Die zuständigen Gerichte des gemäß Klausel 17 bestimmten Gerichtsstands.

6.3 Schweizer Zusatz (Übermittlungen gemäß dem Schweizer
Bundesgesetz über den Datenschutz (nFADP): Für Übermittlungen personenbezogener Daten, die dem Schweizer Bundesgesetz über den Datenschutz (nFADP) unterliegen, werden die EU-Standardvertragsklauseln mit den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/PFPDT) anerkannten Änderungen übernommen:

• Verweise auf die DSGVO sind so auszulegen, dass sie auch die schweizerische nFADP;
• Der Begriff Mitgliedstaat umfasst auch die Schweiz, wodurch sichergestellt wird, dass betroffene Personen in der Schweiz ihre Rechte vor zuständigen Schweizer Gerichten ausüben und durchsetzen können.
• Die zuständige Aufsichtsbehörde gemäß Anhang IC ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) der Schweiz.

7. Benachrichtigung bei Datenschutzverletzungen

7.1 Linguise wird den Verantwortlichen unverzüglich (und in jedem Fall innerhalb von 48 Stunden) benachrichtigen, sobald Linguise von einer bestätigten Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt.

7.2 Die Benachrichtigung wird mindestens Folgendes enthalten:

• Beschreiben Sie die Art der Datenschutzverletzung, einschließlich Kategorien und ungefähren Zahlen der betroffenen Personen und Datensätze;
• Bitte teilen Sie uns den Namen und die Kontaktdaten des Datenschutzbeauftragten mit;
• Beschreiben Sie die wahrscheinlichen Folgen und potenziellen Risiken des Verstoßes;
• Beschreiben Sie die Maßnahmen, die zur Behebung und Minderung des Verstoßes ergriffen bzw. vorgeschlagen wurden.

8. Rechte der betroffenen Person

8.1 Linguise wird, soweit dies gesetzlich zulässig ist, den Verantwortlichen unverzüglich benachrichtigen, wenn Linguise eine Anfrage einer betroffenen Person zur Ausübung ihrer Rechte nach dem anwendbaren Datenschutzrecht erhält.

8.2 Linguise leistet dem Verantwortlichen angemessene technische Unterstützung, um die Beantwortung solcher Anfragen zu erleichtern.

9. Datenaufbewahrung und -löschung

9.1 Translation Memory Cache: Übersetzte Zeichenketten werden auf Linguise Cache-Servern (gehostet auf der Google Cloud Platform) gespeichert, bis der Controller den Inhalt in der Originalsprache aktualisiert, den Übersetzungscache über das Dashboard leert oder die Mitgliedschaft des Controllers abläuft.

9.2 Verwerfen von Daten bei KI-Inferenzmodellen: Daten, die an KI-Inferenzmodelle weitergeleitet werden, arbeiten unter dem Prinzip der Null-Datenspeicherung und werden unmittelbar nach Abschluss des Übersetzungsaufrufs aus dem flüchtigen Speicher gelöscht.

9.3 Löschung bei Beendigung: Nach Beendigung der Dienstleistungen Linguise innerhalb von dreißig (30) Tagen alle personenbezogenen Daten und zwischengespeicherten Übersetzungen an den Verantwortlichen oder gibt diese zurück und löscht auch bestehende Kopien, es sei denn, gesetzlich ist eine Aufbewahrung vorgeschrieben.

10. Prüfungsrechte

10.1 Der Verantwortliche kann die Einhaltung dieser Datenschutzvereinbarung durch Linguisenach angemessener schriftlicher Vorankündigung (mindestens 30 Tage) und unter Einhaltung entsprechender Vertraulichkeitsverpflichtungen während der normalen Geschäftszeiten und ohne Störung der operativen Systeme prüfen.

11. Haftung

11.1 Jede Partei haftet für Schäden, die durch ihren eigenen Verstoß gegen diese DPA oder geltendes Datenschutzrecht verursacht werden, gemäß den im Hauptdienstleistungsvertrag festgelegten Haftungsbedingungen.

12. Allgemeine Geschäftsbedingungen

12.1 Vorrang: Im Falle eines Widerspruchs zwischen dieser Datenschutzvereinbarung und anderen Vereinbarungen zwischen den Parteien hat diese Datenschutzvereinbarung hinsichtlich der datenschutzrechtlichen Verpflichtungen der Parteien Vorrang.

12.2 Änderungen: Änderungen dieser Datenschutzvereinbarung bedürfen der Schriftform und müssen durch aktualisierte, veröffentlichte Bedingungen oder unterzeichnete Nachträge dokumentiert werden.

12.3 Salvatorische Klausel: Sollte eine Bestimmung dieser Datenschutzvereinbarung ungültig oder nicht durchsetzbar sein, bleibt der Rest der Datenschutzvereinbarung gültig und in vollem Umfang wirksam.