ORILA ← Zurück zur Website

Vereinbarung zum Schutz der Daten deiner Kunden

Zuletzt aktualisiert : 14. Oktober 2026

Deine Daten bleiben deine Daten. ORILA bewahrt sie für dich auf und verwendet sie für nichts anderes.

Diese Vereinbarung zum Schutz der Daten deiner Kunden (die „Vereinbarung") ergänzt die Nutzungsbedingungen und die Allgemeinen Geschäftsbedingungen von ORILA (zusammen der „Vertrag"). Sie entspricht Artikel 28 der Verordnung (EU) 2016/679 vom 27. April 2016 („DSGVO"). Fassung 2 vom 13. Oktober 2026.

Sie wird geschlossen zwischen:

Der Kunde nimmt die Vereinbarung an, indem er den Vertrag annimmt. Die Vereinbarung ist Bestandteil des Vertrags: Bei Widersprüchen zum Schutz personenbezogener Daten geht die Vereinbarung vor.

1. Gegenstand

Die Vereinbarung legt fest, unter welchen Bedingungen C2SL im Auftrag des Kunden und ausschließlich auf dessen Weisung die personenbezogenen Daten verarbeitet, die der Kunde im Dienst ORILA speichert oder die der Dienst für ihn erhebt (die „Daten").

Sie gilt nicht für Verarbeitungen, für die C2SL selbst verantwortlich ist: die Verwaltung des Kontos und des Abonnements des Kunden, die Rechnungsstellung von C2SL, die Sicherheit des Dienstes und die Missbrauchsprävention, die Reichweitenmessung der Website orila.co. Diese sind in der Datenschutzerklärung beschrieben.

2. Beschreibung der Verarbeitung

3. Weisungen des Kunden

3.1 C2SL verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Als Weisungen gelten: der Vertrag, die Vereinbarung sowie die Einstellungen und Handlungen, die der Kunde im Dienst vornimmt (eine Akte anlegen, ein Schreiben versenden, ein Dokument teilen, eine Option aktivieren, einen Drittdienst anbinden, ein Datum löschen).

3.2 C2SL verwendet die Daten niemals für eigene Zwecke, verkauft sie nicht, vermietet sie nicht und nutzt sie nicht, um ein Modell der künstlichen Intelligenz zu trainieren.

3.3 Erscheint ihr eine Weisung als Verstoß gegen die DSGVO oder eine andere Datenschutzvorschrift, informiert C2SL den Kunden unverzüglich.

3.4 Verpflichtet das Recht der Union oder eines Mitgliedstaats C2SL zu einer nicht vorgesehenen Verarbeitung (etwa einer gerichtlichen Anordnung), informiert sie den Kunden vor deren Durchführung, es sei denn, dieses Recht verbietet dies aus Gründen eines wichtigen öffentlichen Interesses.

4. Vertraulichkeit

Die Personen bei C2SL, die zur Verarbeitung der Daten befugt sind, sind vertraglich oder durch eine gesetzliche Pflicht zur Vertraulichkeit verpflichtet und greifen nur insoweit darauf zu, wie es für die Erfüllung des Vertrags, den vom Kunden angeforderten Support oder die Sicherheit des Dienstes erforderlich ist.

5. Sicherheit

C2SL setzt die in Anhang 3 beschriebenen technischen und organisatorischen Maßnahmen um, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten (Artikel 32 DSGVO). Sie kann sie weiterentwickeln, sofern das Niveau dadurch niemals sinkt.

6. Unsere Dienstleister

6.1 Der Kunde erteilt C2SL die allgemeine Genehmigung, die in Anhang 2 aufgeführten Dienstleister einzusetzen (die „Dienstleister", Unterauftragsverarbeiter im Sinne von Artikel 28 DSGVO).

6.2 C2SL informiert den Kunden über jede Hinzufügung oder Ersetzung eines Dienstleisters mindestens dreißig Tage, bevor dieser Daten erhält, durch eine Nachricht im Dienst und per E-Mail an den Administrator der Organisation. Der Kunde kann innerhalb dieser Frist schriftlich und aus einem datenschutzbezogenen Grund widersprechen. Kommt innerhalb von dreißig Tagen nach dem Widerspruch keine Einigung zustande, kann der Kunde den betroffenen Teil des Vertrags kostenfrei kündigen, und C2SL erstattet ihm den im Voraus bezahlten Abonnementanteil anteilig.

6.3 C2SL erlegt jedem Dienstleister vertraglich Datenschutzpflichten auf, die denen der Vereinbarung mindestens gleichwertig sind. Sie bleibt dem Kunden gegenüber für deren Erfüllung voll verantwortlich.

6.4 Dienste, die der Kunde selbst mit eigenen Zugangsdaten anbindet (seine Bank, seine Buchhaltungsplattform, sein berufliches WhatsApp, sein eigener Mailserver), sind keine Dienstleister von C2SL: Sie werden vom Kunden ausgewählt und unterliegen dem Vertrag, den er unmittelbar mit ihnen geschlossen hat. C2SL übermittelt ihnen Daten nur auf Anordnung des Kunden, die durch diese Anbindung erteilt wird.

7. Übermittlungen außerhalb der Europäischen Union

Die Daten werden in Europa gehostet. Kann ein außerhalb der Europäischen Union ansässiger Dienstleister darauf zugreifen, ist die Übermittlung durch einen Angemessenheitsbeschluss (darunter der Datenschutzrahmen EU–USA, für einen zertifizierten Dienstleister) oder durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Beschluss 2021/914) abgesichert. Anhang 2 nennt für jeden Dienstleister den Ort und die Absicherung.

8. Rechte der betroffenen Personen

8.1 C2SL unterstützt den Kunden durch geeignete technische und organisatorische Maßnahmen bei der Beantwortung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch). Der Dienst erlaubt es dem Kunden, die Daten selbst einzusehen, zu berichtigen, zu exportieren und zu löschen.

8.2 Wendet sich eine Person unmittelbar an C2SL wegen Daten, die für den Kunden verarbeitet werden, antwortet C2SL ihr nicht in der Sache: Sie leitet die Anfrage innerhalb von fünf Werktagen an den Kunden weiter und informiert die Person darüber.

9. Verletzung des Schutzes personenbezogener Daten

9.1 C2SL meldet dem Kunden jede Verletzung des Schutzes personenbezogener Daten, die die Daten betrifft, unverzüglich und spätestens achtundvierzig Stunden, nachdem sie davon Kenntnis erlangt hat, per E-Mail an den Administrator der Organisation.

9.2 Die Meldung enthält, soweit bekannt: die Art der Verletzung, die Kategorien und die ungefähre Zahl der betroffenen Personen und Datensätze, die wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen und die Kontaktperson bei C2SL. Noch nicht bekannte Angaben werden nachgereicht, sobald sie bekannt sind.

9.3 Es obliegt dem Kunden als Verantwortlichem, die Verletzung der Aufsichtsbehörde und gegebenenfalls den betroffenen Personen zu melden (Artikel 33 und 34 DSGVO). C2SL unterstützt ihn dabei.

10. Unterstützung des Kunden

C2SL unterstützt den Kunden unter Berücksichtigung der Art der Verarbeitung und der ihr zur Verfügung stehenden Informationen bei der Einhaltung seiner Pflichten in Bezug auf Sicherheit, Datenschutzverletzungen, Datenschutz-Folgenabschätzung und vorherige Konsultation der Behörde (Artikel 32 bis 36 DSGVO). Diese Unterstützung ist kostenfrei, wenn sie den Dienst selbst betrifft; eine darüber hinausgehende individuelle Unterstützung kann Gegenstand eines vorherigen Angebots sein.

11. Verbleib der Daten bei Vertragsende

Bei Vertragsende gibt C2SL dem Kunden nach dessen Wahl die Daten zurück oder löscht sie, unter den Bedingungen des Artikels „Daten, Reversibilität und Sicherung" der Allgemeinen Geschäftsbedingungen: Export jederzeit und kostenfrei, Übergangsfrist von dreißig Tagen auf Anfrage, Daten dreißig Tage nach Ende des Dienstes abrufbar, danach vollständige Löschung. Die Sicherungskopien, die ausschließlich zur Wiederherstellung des Dienstes nach einem Vorfall aufbewahrt werden, werden nach Ablauf ihres Rotationszyklus gelöscht. Aufbewahrt werden nur die Daten, deren Aufbewahrung das Recht der Union oder eines Mitgliedstaats vorschreibt, und nur für die vorgeschriebene Dauer.

12. Prüfung und Information

12.1 C2SL stellt dem Kunden alle Informationen zur Verfügung, die für den Nachweis der Einhaltung von Artikel 28 DSGVO erforderlich sind, und ermöglicht Überprüfungen, einschließlich Inspektionen, durch den Kunden oder einen von ihm beauftragten Prüfer.

12.2 Um die Sicherheit der anderen Kunden nicht zu gefährden, wird eine Überprüfung schriftlich mit einer Frist von dreißig Tagen angefragt, betrifft das, was den Kunden angeht, wird von einem zur Verschwiegenheit verpflichteten Prüfer durchgeführt, der kein Wettbewerber von C2SL ist, und findet zu den üblichen Geschäftszeiten statt. Der Kunde trägt die Kosten, es sei denn, die Überprüfung deckt einen Verstoß von C2SL gegen die Vereinbarung auf. Zunächst wird schriftlich und anhand von Unterlagen geantwortet; eine Inspektion vor Ort findet nur statt, wenn diese Antworten nicht ausreichen oder wenn eine Aufsichtsbehörde dies verlangt.

13. Verzeichnis

C2SL führt ein Verzeichnis der Kategorien von Verarbeitungen, die sie im Auftrag ihrer Kunden durchführt (Artikel 30 Absatz 2 DSGVO).

14. Pflichten des Kunden

Der Kunde sichert zu, dass er für die Verarbeitungen, die er C2SL anvertraut, über eine Rechtsgrundlage verfügt, dass er die betroffenen Personen unter den Bedingungen der Artikel 13 und 14 DSGVO informiert hat, insbesondere die Empfänger seiner Sendungen und seiner Freigaben, und dass er keine Weisung erteilt, die gegen die DSGVO verstößt.

15. Haftung

Jede Partei haftet für ihre eigenen Verstöße unter den Bedingungen von Artikel 82 DSGVO. Die in den Allgemeinen Geschäftsbedingungen vorgesehene Haftungsbeschränkung gilt auch für die Vereinbarung, außer bei grober Fahrlässigkeit oder Vorsatz.

16. Dauer und Änderung

Die Vereinbarung gilt, solange C2SL Daten für den Kunden verarbeitet. C2SL kann sie ändern, um der Entwicklung des Rechts oder des Dienstes zu folgen; jede Änderung, die den Schutz der Daten verringert, wird dreißig Tage im Voraus mitgeteilt, mit demselben Kündigungsrecht wie in Artikel 6.2. Die geltende Fassung ist auf dieser Seite veröffentlicht.

17. Anwendbares Recht

Die Vereinbarung unterliegt dem französischen Recht. Streitigkeiten unterliegen den Gerichten, die in den Nutzungsbedingungen bestimmt sind.

Anhang 1 — Die für den Kunden durchgeführten Verarbeitungen

Anhang 2 — Unsere Dienstleister

Anhang 3 — Sicherheitsmaßnahmen

Kontakt

Bei Fragen zu dieser Vereinbarung: [email protected].