Oculus for Business ist nicht mehr erhältlich. Weitere Informationen zu Meta Quest for Business, unserem neuen VR-Angebot für Unternehmen, findest du hier.

Zusatz zur Datenverarbeitung von Oculus for Business

Letzte Aktualisierung: 11. Oktober 2020

Dieser Zusatz zur Datenverarbeitung von Oculus for Business („Zusatz“) ergänzt die Nutzungsvereinbarung von Oculus for Business für Unternehmen, die unter https://www.oculusforbusiness.com/enterprise-use-agreement/ verfügbar ist (die „Vereinbarung“) und zwischen dir und Facebook Ireland Limited („Facebook“, „wir“, „unser/e/em/en/er/es“, „uns“) geschlossen wird. Dieser Zusatz gilt nur in dem Umfang, in dem personenbezogene Daten (wie unten definiert), die gemäß der Vereinbarung erhoben werden, der Datenschutz-Grundverordnung (EU) 2016/679) („DSGVO“) unterliegen. Im Falle einer Unvereinbarkeit zwischen der Vereinbarung und diesem Zusatz in Bezug auf Datenschutz und die Verarbeitung personenbezogener Daten sind die Bestimmungen dieses Zusatzes maßgeblich.

1.
Begriffsbestimmungen
In diesem Zusatz haben die Begriffe „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“, „Verletzung des Schutzes personenbezogener Daten“ und „Verarbeitung“ dieselben Bedeutungen, die in der DSGVO festgelegt sind. „Verarbeitet“ und „verarbeiten“ sind gemäß der Begriffsbestimmung von „Verarbeitung“ auszulegen. Alle anderen Begriffe, die in diesem Zusatz zur Datenverarbeitung in Anführungszeichen gesetzt, aber nicht definiert werden, haben die ihnen in der Vereinbarung zugewiesene Bedeutung. Dies gilt auch für „du“ und „dein/e/em/en/er/es“.
2.
Datenverarbeitung
1. a.
  Zwischen den Parteien wird vereinbart, dass du der Verantwortliche für die Verarbeitung jeglicher personenbezogenen Daten bist, die in den Inhalten enthalten sind, bzw. der Daten, die deine „autorisierten Nutzer“ an die Enterprise-Software übermitteln bzw. darin posten oder bereitstellen, oder für Informationen zur Nutzung oder Funktion, die wir im Hinblick darauf verarbeiten, wie deine „autorisierten Nutzer“ mit der Enterprise-Software interagieren („deine personenbezogenen Daten“), und dass Facebook der Auftragsverarbeiter deiner personenbezogenen Daten ist.
2. b.
  Durch die Durchführung seiner Aktivitäten als Auftragsverarbeiter hinsichtlich deiner personenbezogenen Daten gemäß diesem Zusatz bestätigt Facebook, dass:
  i.
  die Dauer, der Gegenstand, die Art und der Zweck der Verarbeitung den Angaben in der Vereinbarung entsprechen;
  ii.
  die Arten von verarbeiteten personenbezogenen Daten auch jene Daten beinhalten, die in der Oculus for Business-Datenschutzerklärung, die unter https://business.oculus.com/legal/enterprise-privacy-disclosure/ verfügbar ist, aufgeführt werden;
  iii.
  die Kategorien betroffener Personen auch deine Vertreter, „autorisierten Nutzer“ und sonstige Personen umfassen, die durch deine personenbezogenen Daten identifiziert werden oder identifizierbar sind; und
  iv.
  deine Rechte als Verantwortlicher hinsichtlich deiner personenbezogenen Daten denen in diesem Zusatz dargelegten Rechten entsprechen.
3. c.
  Sofern Facebook deine personenbezogenen Daten gemäß oder im Zusammenhang mit der Vereinbarung verarbeitet, hat Facebook:
  i.
  deine personenbezogenen Daten nur gemäß deiner im Rahmen der Vereinbarung dokumentierten Weisung, auch in Bezug auf diesen Zusatz, und vorbehaltlich jeglicher von Artikel 28(3)(a) der DSGVO gestatteter Ausnahmen zu verarbeiten;
  ii.
  zu gewährleisten, dass sich seine gemäß diesem Zusatz zur Verarbeitung deiner personenbezogenen Daten befugten Mitarbeiter zur Vertraulichkeit verpflichtet haben oder in Bezug auf deine personenbezogenen Daten einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen;
  iii.
  die technischen und organisatorischen Maßnahmen zu implementieren, die konzipiert wurden, um personenbezogene Daten vor antizipierten Bedrohungen oder Gefahren für deren Sicherheit, Vertraulichkeit oder Integrität zu schützen;
  iv.
  die unten in den Abschnitten 2.d und 2.e dieses Zusatzes genannten Bedingungen bei der Ernennung von Unterauftragsverarbeitern einzuhalten;
  v.
  dich nach Möglichkeit durch die Implementierung von geeigneten technischen und organisatorischen Maßnahmen zu unterstützen, sofern dies über Oculus for Business möglich ist, damit du deinen Pflichten zur Beantwortung von Anträgen auf Wahrnehmung der Rechte der betroffenen Person gemäß Kapitel III der DSGVO nachkommen kannst;
  vi.
  deine personenbezogenen Daten gemäß der Vereinbarung bei deren Beendigung zu löschen, sofern das Recht der Europäischen Union oder des Mitgliedsstaats keine längere Speicherung der personenbezogenen Daten verlangt; und
  vii.
  dir die in diesem Zusatz beschriebenen Informationen über die Produkte zur Verfügung zu stellen, um Facebooks Pflicht zu erfüllen, sämtliche Informationen verfügbar zu machen, die zum Nachweis der Erfüllung der Pflichten von Facebook gemäß Artikel 28 DSGVO erforderlich sind.
4. d.
  Du autorisierst Facebook, für seine sich aus dieser Vereinbarung ergebenden Datenverarbeitungspflichten einen Unterauftrag an seine verbundenen Unternehmen und andere Dritte zu vergeben, von denen Facebook dir auf dein schriftliches Ersuchen hin eine Liste bereitstellen wird. Facebook darf dies jedoch nur mittels schriftlicher Vereinbarung mit einem solchen Unterauftragsverarbeiter tun, durch die dem Unterauftragsverarbeiter Pflichten auferlegt werden, die für deine personenbezogenen Daten nicht weniger Schutz bieten als die Pflichten, die Facebook gemäß dieser Vereinbarung auferlegt werden. Wenn dieser Unterauftragsverarbeiter solchen Pflichten nicht nachkommt, bleibt Facebook gemäß der Vereinbarung dir gegenüber unbeschränkt haftbar für die Erfüllung der Datenschutzpflichten dieses Unterauftragsverarbeiters.
5. e.
  Wenn Facebook (einen) zusätzliche(n) oder Ersatz-Unterauftragsverarbeiter beauftragt, hat Facebook dich spätestens vierzehn (14) Tage vor der Einsetzung eines solchen / solcher zusätzlichen oder Ersatz-Unterauftragsverarbeiter(s) darüber zu informieren. Du kannst der Beauftragung eines solchen / solcher zusätzlichen oder Ersatz-Unterauftragsverarbeiter(s) innerhalb von vierzehn (14) Tagen nach Erhalt einer entsprechenden Benachrichtigung von Facebook widersprechen, indem du die Vereinbarung mit sofortiger Wirkung durch schriftliche Mitteilung an Facebook kündigst.
6. f.
  Facebook hat dich unverzüglich zu informieren, wenn es Kenntnis von einer Verletzung des Schutzes personenbezogener Daten hinsichtlich deiner personenbezogenen Daten erlangt. Eine solche Mitteilung hat entweder zum Zeitpunkt der Benachrichtigung oder möglichst bald danach relevante Details der Verletzung des Schutzes personenbezogener Daten zu enthalten. Wenn möglich, einschließlich der Zahl der betroffenen Datensätze, der Kategorie und der ungefähren Zahl der betroffenen „autorisierten Nutzer“, der voraussichtlichen Folgen der Verletzung und ggf. jeglicher tatsächlichen oder vorgeschlagenen Maßnahmen zur Abmilderung der möglichen nachteiligen Auswirkungen der Verletzung.
7. g.
  Bei der Durchführung seiner in der Vereinbarung festgelegten Aktivitäten kann Facebook deine personenbezogenen Daten an verschiedene Standorte übertragen, zu denen Standorte innerhalb und außerhalb des Europäischen Wirtschaftsraums („EWR“) gehören können, einschließlich an Facebook, Inc. in den USA. Facebook and Facebook, Inc. in den USA haben eine Vereinbarung geschlossen, um eine solche Übertragung personenbezogener Daten zwischen ihnen zu erleichtern.