Datenschutzbestimmungen für Google Measurement Controller und Controller

Der Kunde der Messdienste, der diesen Bedingungen zustimmt („ Kunde "), hat mit Google oder einem Drittanbieter (sofern zutreffend) einen Vertrag über die Bereitstellung der Messdienste abgeschlossen (in der jeweils gültigen Fassung, der „ Vertrag "). Über die Benutzeroberfläche der Dienste hat der Kunde die Datenfreigabeeinstellung aktiviert.

Diese Google Measurement Controller-Controller-Datenschutzbestimmungen („ Controller-Bedingungen ") werden zwischen Google und dem Kunden vereinbart. Wenn die Vereinbarung zwischen dem Kunden und Google besteht, ergänzen diese Controller-Bedingungen die Vereinbarung. Wenn die Vereinbarung zwischen dem Kunden und einem Drittanbieter geschlossen wird, stellen diese Controller-Bedingungen eine separate Vereinbarung zwischen Google und dem Kunden dar.

Zur Klarstellung: Die Bereitstellung der Messdienstleistungen unterliegt der Vereinbarung. Diese Controller-Bedingungen legen nur die Datenschutzbestimmungen in Bezug auf die Datenfreigabeeinstellung fest, gelten jedoch ansonsten nicht für die Bereitstellung der Messdienste.

Vorbehaltlich Abschnitt 8.4 (Keine Auswirkung auf die Bedingungen für Auftragsverarbeiter) treten diese Bedingungen für Verantwortliche ab dem Datum des Inkrafttretens der Bedingungen in Kraft und ersetzen alle zuvor geltenden Bedingungen in Bezug auf ihren Gegenstand.

Wenn Sie diese Controller-Bedingungen im Namen des Kunden akzeptieren, gewährleisten Sie, dass: (a) Sie die volle rechtliche Befugnis haben, den Kunden an diese Controller-Bedingungen zu binden; (b) Sie haben diese Controller-Bedingungen gelesen und verstanden; und (c) Sie stimmen im Namen des Kunden diesen Controller-Bedingungen zu. Wenn Sie nicht über die rechtliche Befugnis verfügen, den Kunden zu binden, akzeptieren Sie diese Controller-Bedingungen bitte nicht.

Bitte akzeptieren Sie diese Controller-Bedingungen nicht, wenn Sie ein Wiederverkäufer sind. Diese Controller-Bedingungen legen die Rechte und Pflichten fest, die zwischen Nutzern der Messdienste und Google gelten.

1. Einleitung

Diese Controller-Bedingungen spiegeln die Vereinbarung der Parteien über die Verarbeitung personenbezogener Daten des Controllers gemäß der Datenfreigabeeinstellung wider.

2. Definitionen und Interpretation

2.1

In diesen Controller-Bedingungen:

„Zusätzliche Bedingungen für außereuropäische Datenschutzgesetze" bezeichnet die in Anhang 1 genannten zusätzlichen Bedingungen, die die Vereinbarung der Parteien über die Bedingungen für die Verarbeitung bestimmter Daten im Zusammenhang mit bestimmten außereuropäischen Datenschutzgesetzen widerspiegeln.

„Geeignetes Land" bedeutet:

(a) für Daten, die gemäß der EU-DSGVO verarbeitet werden: der EWR oder ein Land oder Gebiet, das anerkanntermaßen einen angemessenen Datenschutz gemäß der EU-DSGVO gewährleistet;
(b) für Daten, die gemäß der UK-DSGVO verarbeitet werden: das Vereinigte Königreich oder ein Land oder Gebiet, das anerkanntermaßen einen angemessenen Datenschutz gemäß der UK-DSGVO und dem Data Protection Act 2018 gewährleistet; und/oder
(c) für Daten, die im Rahmen des Schweizer Datenschutz- und Öffentlichkeitsgesetzes verarbeitet werden: die Schweiz oder ein Land oder Gebiet, das (i) in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten veröffentlichten Liste der Staaten aufgeführt ist, deren Gesetzgebung einen angemessenen Datenschutz gewährleistet, oder (ii) vom Schweizerischen Bundesrat im Rahmen des Schweizer FDPA als angemessener Datenschutz anerkannt, sofern nicht auf der Grundlage eines optionalen Datenschutzrahmens.

„Verbundenes Unternehmen" bezeichnet ein Unternehmen, das eine Partei direkt oder indirekt kontrolliert, von dieser kontrolliert wird oder unter gemeinsamer Kontrolle mit dieser steht.

„Alternative Übertragungslösung" bezeichnet eine Lösung, die sich von den Controller-SCCs unterscheidet und die rechtmäßige Übermittlung personenbezogener Daten in ein Drittland im Einklang mit der europäischen Datenschutzgesetzgebung ermöglicht, beispielsweise einem Datenschutzrahmen, der anerkanntermaßen gewährleistet, dass teilnehmende lokale Unternehmen dies gewährleisten ausreichenden Schutz.

„Vertrauliche Informationen" bezeichnet diese Controller-Bedingungen.

„Betroffene Person des Verantwortlichen" bezeichnet eine betroffene Person, auf die sich die personenbezogenen Daten des Verantwortlichen beziehen.

„Personenbezogene Daten des Verantwortlichen" bezeichnet alle personenbezogenen Daten, die von einer Partei gemäß der Datenfreigabeeinstellung verarbeitet werden.

„Verantwortliche Standardvertragsklauseln" bezeichnet die Bedingungen unter business.safety.google/adscontrollerterms/sccs/c2c .

„Datenfreigabeeinstellung" bezeichnet die Datenfreigabeeinstellung, die der Kunde über die Benutzeroberfläche der Messdienste aktiviert hat und die es Google und seinen verbundenen Unternehmen ermöglicht, personenbezogene Daten zur Verbesserung der Produkte und Dienste von Google und seinen verbundenen Unternehmen zu verwenden.

„EWR" bedeutet Europäischer Wirtschaftsraum.

„Endverantwortlicher" bezeichnet für jede Partei den letztendlichen Verantwortlichen für die personenbezogenen Daten des Verantwortlichen.

„EU-DSGVO" bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.

„Europäische Verantwortliche personenbezogene Daten" bezeichnet personenbezogene Daten von Verantwortlichen im Europäischen Wirtschaftsraum oder in der Schweiz.

„Europäische Datenschutzgesetzgebung" bezeichnet, soweit anwendbar: (a) die DSGVO; und/oder (b) das Schweizer BDSG.

„Europäische Gesetze" bedeutet, soweit anwendbar: (a) EU-Recht oder Recht eines EU-Mitgliedstaats (sofern die EU-DSGVO auf die Verarbeitung personenbezogener Daten des Verantwortlichen anwendbar ist); und (b) das Recht des Vereinigten Königreichs oder eines Teils des Vereinigten Königreichs (sofern die britische DSGVO auf die Verarbeitung der personenbezogenen Daten des Verantwortlichen anwendbar ist).

„DSGVO" bedeutet, soweit anwendbar: (a) die EU-DSGVO; und/oder (b) die britische DSGVO.

„Google" bedeutet:

(a) wenn ein Google-Unternehmen Vertragspartei der Vereinbarung ist, dieses Google-Unternehmen.
(b) wenn die Vereinbarung zwischen dem Kunden und einem dritten Wiederverkäufer geschlossen wird und:
- (i) der Drittanbieter ist in Nordamerika oder einer anderen Region außerhalb Europas, des Nahen Ostens, Afrikas, Asiens und Ozeaniens ansässig, Google LLC (früher bekannt als Google Inc.);
- (ii) der Drittanbieter ist in Europa, im Nahen Osten oder in Afrika ansässig, Google Ireland Limited; oder
- (iii) der Drittanbieter ist in Asien und Ozeanien ansässig, Google Asia Pacific Pte. GmbH.

„Google End-Controller" bezeichnet die End-Controller der von Google verarbeiteten personenbezogenen Daten.

„Google-Unternehmen" bezeichnet Google LLC, Google Ireland Limited oder jedes andere verbundene Unternehmen von Google LLC.

„Messdienste" bezeichnet Google Analytics, Google Analytics 360, Google Analytics for Firebase, Google Optimize oder Google Optimize 360, je nach der Datenfreigabeeinstellung, für die die Parteien diesen Controller-Bedingungen zugestimmt haben.

„Außereuropäische Datenschutzgesetze" bezeichnet Datenschutzgesetze, die außerhalb des EWR, der Schweiz und des Vereinigten Königreichs gelten.

„Zulässige europäische Übermittlungen" bezeichnet die Verarbeitung personenbezogener Daten des Verantwortlichen in einem geeigneten Land oder die Übermittlung personenbezogener Daten des Verantwortlichen in ein geeignetes Land.

„Richtlinien" bezeichnet die Google-Richtlinie zur Endnutzereinwilligung, verfügbar unter https://www.google.com/about/company/user-consent-policy.html .

„Bedingungen des Auftragsverarbeiters" bedeuten:

(a) wenn Google Vertragspartei der Vereinbarung ist, die Auftragsverarbeiterbedingungen, die unter https://business.safety.google/adsprocessorterms verfügbar sind; oder
(b) wenn die Vereinbarung zwischen dem Kunden und einem dritten Wiederverkäufer geschlossen wird, spiegeln diese Bedingungen ein zwischen dem Kunden und dem dritten Wiederverkäufer vereinbartes Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter (sofern vorhanden) wider.

„Eingeschränkte europäische Übermittlungen" bezeichnet Übermittlungen personenbezogener Daten des Verantwortlichen, die (a) den europäischen Datenschutzgesetzen unterliegen; und (b) keine zulässigen europäischen Transfers sind.

„Schweizer Datenschutzgesetz" bezeichnet das Bundesgesetz über den Datenschutz vom 19. Juni 1992 (Schweiz).

„Datum des Inkrafttretens der Bedingungen" bedeutet, soweit zutreffend:

(a) 25. Mai 2018, wenn der Kunde vor oder an diesem Datum auf „Akzeptieren" geklickt hat oder die Parteien diesen Controller-Bedingungen anderweitig zugestimmt haben; oder
(b) das Datum, an dem der Kunde auf „Akzeptieren" geklickt hat oder die Parteien ihnen anderweitig zugestimmt haben, sofern dieses Datum nach dem 25. Mai 2018 liegt.

„Personenbezogene Daten des britischen Controllers" sind die persönlichen Daten des Controllers von im Vereinigten Königreich ansässigen Datensubjekten.

„UK DSGVO" bezeichnet die EU-DSGVO in der geänderten Fassung, die durch den UK European Union (Withdrawal) Act 2018 in britisches Recht übernommen wurde, sowie die gemäß diesem Gesetz erlassene abgeleitete Gesetzgebung.

2.2

Die in diesen Verantwortlichkeitsbedingungen verwendeten Begriffe „Verantwortlicher", „betroffene Person", „personenbezogene Daten", „Verarbeitung" und „Auftragsverarbeiter" haben die in der DSGVO festgelegte Bedeutung, ebenso wie die Begriffe „Datenimporteur" und „Datenexporteur". die in den Controller-SCCs angegebenen Bedeutungen.

2.3

Alle Beispiele in diesen Controller-Bedingungen dienen der Veranschaulichung und sind nicht die einzigen Beispiele eines bestimmten Konzepts.

2.4

Jeder Verweis auf einen Rechtsrahmen, ein Gesetz oder eine andere gesetzgeberische Verordnung ist ein Verweis auf diesen in der jeweils geänderten oder neu in Kraft getretenen Fassung.

2.5

Soweit eine übersetzte Version dieser Vereinbarung nicht mit der englischen Version übereinstimmt, ist die englische Version maßgeblich.

2.6

Verweise in den Controller-SCCs auf die „Google Ads Controller-Controller-Datenschutzbestimmungen" gelten als „Google Measurement Controller-Controller-Datenschutzbestimmungen".

3. Anwendung dieser Controller-Bedingungen

3.1 Anwendung der europäischen Datenschutzgesetzgebung

Diese Bedingungen für Verantwortliche gelten nur in dem Umfang, in dem die europäischen Datenschutzgesetze auf die Verarbeitung der personenbezogenen Daten des Verantwortlichen anwendbar sind.

3.2 Anwendung auf die Datenfreigabeeinstellung

Diese Controller-Bedingungen gelten nur für die Datenfreigabeeinstellung, für die die Parteien diesen Controller-Bedingungen zugestimmt haben (z. B. die Datenfreigabeeinstellung, für die der Kunde geklickt hat, um diese Controller-Bedingungen zu akzeptieren).

3.3 Dauer

Diese Controller-Bedingungen gelten ab dem Datum des Inkrafttretens der Bedingungen und bleiben bestehen, solange Google oder der Kunde personenbezogene Daten des Controllers verarbeiten. Danach enden diese Controller-Bedingungen automatisch.

4. Rollen und Einschränkungen bei der Verarbeitung

4.1 Unabhängige Controller

Vorbehaltlich Abschnitt 4.4 (Endkontrolleure) gilt jeweils:

(a) ein unabhängiger Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der europäischen Datenschutzgesetzgebung ist;
(b) legt die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten des Verantwortlichen individuell fest; Und
(c) wird die für ihn geltenden Verpflichtungen gemäß der europäischen Datenschutzgesetzgebung in Bezug auf die Verarbeitung der personenbezogenen Daten des Verantwortlichen einhalten.

4.2 Einschränkungen der Verarbeitung

Abschnitt 4.1 (Unabhängige Verantwortliche) berührt keine Einschränkungen der Rechte einer Partei, personenbezogene Daten des Verantwortlichen im Rahmen der Vereinbarung zu nutzen oder anderweitig zu verarbeiten.

4.3 Einwilligung des Endbenutzers

Der Kunde wird die Richtlinien in Bezug auf die gemäß der Datenfreigabeeinstellung weitergegebenen personenbezogenen Daten des Verantwortlichen einhalten und trägt jederzeit die Beweislast für die Feststellung dieser Einhaltung.

4.4 Endcontroller

Ohne die Verpflichtungen einer der Parteien gemäß diesen Controller-Bedingungen einzuschränken, erkennt jede Partei an, dass: (a) die verbundenen Unternehmen oder Kunden der anderen Partei Endcontroller sein können; und (b) die andere Partei kann als Auftragsverarbeiter im Namen ihrer Endkontrolleure fungieren. Die Endverantwortlichen von Google sind: (i) für die von Google verarbeiteten europäischen Verantwortlichen personenbezogener Daten: Google Ireland Limited; und (ii) für im Vereinigten Königreich verarbeitete personenbezogene Daten von Google, Google LLC. Jede Partei stellt sicher, dass ihre Endcontroller die Controller-Bedingungen einhalten, einschließlich (sofern zutreffend) der Controller-SCCs.

5. Datenübertragungen

5.1 Eingeschränkte europäische Transfers

Vorbehaltlich Abschnitt 5.3 (Übermittlung personenbezogener Daten britischer Verantwortlicher an Google) kann jede Partei eingeschränkte europäische Übermittlungen durchführen, wenn sie die Bestimmungen zu eingeschränkten europäischen Übermittlungen in der europäischen Datenschutzgesetzgebung einhält.

5.2 Alternative Übertragungslösung

(a) Wenn Google die Einführung einer alternativen Übertragungslösung für eingeschränkte europäische Übertragungen ankündigt, dann: (i) wird Google sicherstellen, dass solche eingeschränkten europäischen Übertragungen in Übereinstimmung mit dieser alternativen Übertragungslösung erfolgen, und (ii) Abschnitte 5.3 (Übertragungen der personenbezogenen Daten des britischen Verantwortlichen an Google) gemäß 5.6 (Löschung der Daten bei Kündigung) gilt nicht für solche eingeschränkten europäischen Übertragungen.
(b) Wenn Google keine alternative Übertragungslösung für eingeschränkte europäische Übertragungen eingeführt hat oder den Kunden darüber informiert hat, dass Google keine alternative Übertragungslösung mehr einführt, gilt Abschnitt 5.3 für solche eingeschränkten europäischen Übertragungen.

5.3 Übermittlung personenbezogener Daten des britischen Verantwortlichen an Google

In dem Umfang, in dem der Kunde personenbezogene Daten des britischen Controllers an Google überträgt, wird davon ausgegangen, dass der Kunde als Datenexporteur die Standardvertragsklauseln für Controller mit Google LLC (dem jeweiligen Endcontroller von Google) als Datenimporteur abgeschlossen hat, und die Übertragungen unterliegen den Standardvertragsklauseln für Controller , da Google LLC seinen Sitz in den USA hat und solche Übertragungen daher eingeschränkte europäische Übertragungen sind. Zur Klarstellung: Soweit der Kunde personenbezogene Daten europäischer Verantwortlicher an Google übermittelt, ist kein Übertragungsmechanismus gemäß Kapitel V der EU-DSGVO erforderlich, da Google Ireland Limited (der jeweilige Endverantwortliche von Google) seinen Sitz in Irland hat und solche Übertragungen daher zulässige europäische Übertragungen sind .

5.4 Kontaktaufnahme mit Google; Kundeninformation

(a) Der Kunde kann Google Ireland Limited und/oder Google LLC im Zusammenhang mit den Controller-SCCs unter https://support.google.com/policies/troubleshooter/9009584 oder über andere von Google von Zeit zu Zeit bereitgestellte Wege kontaktieren Zeit.
(b) Der Kunde erkennt an, dass Google gemäß den Controller-SCCs verpflichtet ist, bestimmte Informationen aufzuzeichnen, darunter (i) die Identität und Kontaktdaten des Datenimporteurs (einschließlich aller für den Datenschutz verantwortlichen Ansprechpartner); und (ii) die vom Datenimporteur umgesetzten technischen und organisatorischen Maßnahmen. Dementsprechend stellt der Kunde auf Anfrage und soweit für den Kunden zutreffend diese Informationen über die von Google bereitgestellten Mittel an Google zur Verfügung und stellt sicher, dass alle bereitgestellten Informationen korrekt und aktuell sind.

5.5 Beantwortung von Anfragen betroffener Personen

Der jeweilige Datenimporteur ist für die Beantwortung von Anfragen betroffener Personen und der Aufsichtsbehörde bezüglich der Verarbeitung der betreffenden personenbezogenen Daten des Verantwortlichen durch den Datenimporteur verantwortlich.

5.6 Datenlöschung bei Kündigung

In dem Maße, dass:

(a) Google LLC fungiert als Datenimporteur und der Kunde fungiert als Datenexporteur gemäß den Controller-SCCs; Und

(b) Der Kunde kündigt den Vertrag gemäß Klausel 16(c) der Controller-SCCs,

Dann weist der Kunde Google für die Zwecke von Klausel 16(d) der Controller-SCCs an, personenbezogene Daten des Controllers zu löschen, und sofern nicht europäische Gesetze eine Speicherung erfordern, wird Google eine solche Löschung so bald wie möglich ermöglichen, sofern eine solche Löschung möglich ist vernünftigerweise möglich (unter Berücksichtigung der Tatsache, dass Google ein unabhängiger Verantwortlicher dieser Daten ist, sowie der Art und Funktionalität der Verantwortlichen Dienste).

6. Haftung

6.1 Haftungshöchstgrenze

Wenn Google:

(a) Vertragspartei und die Vereinbarung unterliegt den Gesetzen von:
- (i) ein Staat der Vereinigten Staaten von Amerika, dann ist die Gesamthaftung einer Partei gegenüber der anderen Partei gemäß oder im Zusammenhang mit diesen Controller-Bedingungen unabhängig von allen anderen Bestimmungen der Vereinbarung auf den maximalen Geld- oder Zahlungsbetrag beschränkt. basierender Betrag, auf den die Haftung dieser Partei im Rahmen der Vereinbarung begrenzt ist (und daher gilt ein etwaiger Ausschluss von Entschädigungsansprüchen von der Haftungsbeschränkung der Vereinbarung nicht für Entschädigungsansprüche im Rahmen der Vereinbarung im Zusammenhang mit der europäischen Datenschutzgesetzgebung); oder
- (ii) einer Gerichtsbarkeit, die kein Staat der Vereinigten Staaten von Amerika ist, unterliegt die Haftung der Parteien gemäß oder im Zusammenhang mit diesen Controller-Bedingungen den Haftungsausschlüssen und -beschränkungen in der Vereinbarung; oder
(b) Wenn Google nicht Vertragspartei der Vereinbarung ist, haftet Google im gesetzlich zulässigen Umfang nicht für entgangene Einnahmen des Kunden oder indirekte, besondere, zufällige, Folge-, exemplarische oder Strafschäden, selbst wenn Google oder seine verbundenen Unternehmen davon in Kenntnis gesetzt wurden , wusste oder hätte wissen müssen, dass ein solcher Schaden keinen Rechtsbehelf darstellt. Die kumulierte Gesamthaftung von Google (und seinen verbundenen Unternehmen) gegenüber dem Kunden oder einer anderen Partei für Verluste oder Schäden, die sich aus Ansprüchen, Schäden oder Klagen ergeben, die sich aus oder im Zusammenhang mit diesen Controller-Bedingungen ergeben, wird 500 $ (USD) nicht überschreiten.

6.2 Haftung bei Anwendung der Standardvertragsklauseln des Verantwortlichen

Wenn die Standardvertragsklauseln für Verantwortliche gemäß Abschnitt 5 (Datenübertragungen) gelten, gilt Folgendes:

(a) wenn Google Vertragspartei der Vereinbarung ist, die gesamte kombinierte Haftung von: (i) Google und Google LLC gegenüber dem Kunden; und (ii) Kunde gegenüber Google, Google LLC und Google Ireland Limited; im Rahmen oder im Zusammenhang mit der Vereinbarung und den Controller-SCCs zusammen unterliegen Abschnitt 6.1(a) (Haftungsobergrenze). Klausel 12 der Controller-SCCs hat keinen Einfluss auf den vorherigen Satz.

(b) wenn Google nicht Vertragspartei der Vereinbarung ist, die gesamte kombinierte Haftung von: (i) Google und Google LLC gegenüber dem Kunden; und (ii) Kunde gegenüber Google, Google LLC und Google Ireland Limited; unter oder im Zusammenhang mit diesen Controller-Bedingungen und den Controller-SCCs zusammen unterliegen Abschnitt 6.1(b) (Haftungsobergrenze). Klausel 12 der Controller-SCCs hat keinen Einfluss auf den vorherigen Satz.

7. Drittbegünstigte

Wenn Google LLC nicht Vertragspartei der Vereinbarung, aber Vertragspartei der Standardvertragsklauseln für Verantwortliche ist, ist Google LLC Drittbegünstigter der Abschnitte 4.4 (Endverantwortliche), 5.3 (Übermittlung personenbezogener Daten des Verantwortlichen an Google) bis 5.6 (Daten). Löschung bei Kündigung) und 6.1 (Haftungsobergrenze) bis 6.2 (Haftung, wenn die Standardvertragsklauseln des Verantwortlichen gelten). Soweit dieser Abschnitt 7 im Widerspruch zu einer anderen Klausel der Vereinbarung steht oder mit dieser unvereinbar ist, gilt dieser Abschnitt 7.

8. Wirkung der Controller-Bedingungen

8.1 Rangfolge

Sollte es einen Konflikt oder eine Inkonsistenz zwischen den Standardvertragsklauseln für Verantwortliche, den Zusatzbedingungen für außereuropäische Datenschutzgesetze, dem Rest dieser Verantwortlichenbedingungen und/oder dem Rest der Vereinbarung geben, gelten vorbehaltlich der Abschnitte 4.2 (Einschränkungen der Verarbeitung) und 8.4 (Keine Auswirkung auf die Bedingungen des Auftragsverarbeiters), es gilt die folgende Rangfolge: (a) die SCCs des Verantwortlichen (falls zutreffend); (b) die Zusatzbedingungen für außereuropäische Datenschutzgesetze (falls anwendbar); (c) der Rest dieser Controller-Bedingungen; und (d) der Rest der Vereinbarung (falls zutreffend). Vorbehaltlich der Änderungen in diesen Controller-Bedingungen bleibt die Vereinbarung zwischen Google und dem Kunden in vollem Umfang in Kraft und wirksam.

8.2 Zusätzliche Handelsklauseln

Die Abschnitte 5.4 (Kontaktaufnahme mit Google) bis 5.6 (Datenlöschung bei Kündigung) und Abschnitt 6.2 (Haftung bei Anwendung der Standardvertragsklauseln für den Verantwortlichen) sind zusätzliche Handelsklauseln in Bezug auf die Standardvertragsklauseln für den Verantwortlichen, wie in Abschnitt 2(a) (Wirkung und Unveränderlichkeit der Klauseln) zulässig. der Controller-SCCs.

8.3 Keine Änderung der Controller-SCCs

Nichts in der Vereinbarung (einschließlich dieser Bedingungen für Verantwortliche) soll die Standardvertragsklauseln für Verantwortliche ändern oder ihnen widersprechen oder die Grundrechte oder Grundfreiheiten der betroffenen Personen gemäß der europäischen Datenschutzgesetzgebung beeinträchtigen.

8.4 Keine Auswirkung auf die Bedingungen des Auftragsverarbeiters

Diese Controller-Bedingungen ersetzen oder beeinflussen keine Auftragsverarbeiter-Bedingungen. Zur Klarstellung: Wenn der Kunde Vertragspartei der Auftragsverarbeiterbedingungen im Zusammenhang mit den Messdiensten ist, gelten die Auftragsverarbeiterbedingungen weiterhin für die Messdienste, ungeachtet der Tatsache, dass diese Verantwortlichenbedingungen für personenbezogene Daten des Verantwortlichen gelten, die gemäß der Datenfreigabeeinstellung verarbeitet werden.

8.5 Ältere Standardvertragsklauseln im Vereinigten Königreich

Ab dem 21. September 2022 oder dem Datum des Inkrafttretens der Vereinbarung, je nachdem, welcher Zeitpunkt später liegt, gelten die ergänzenden Bedingungen der Controller SCCs für UK-DSGVO-Übertragungen und ersetzen und beenden alle Standardvertragsklauseln, die gemäß der UK-DSGVO und dem Data Protection Act 2018 und früher genehmigt wurden zwischen dem Kunden und Google eingegangene Vereinbarungen („Legacy UK SCCs"). Dieser Abschnitt 8.5 (Legacy UK SCCs) hat keinen Einfluss auf die Rechte einer Partei oder der Rechte einer betroffenen Person, die möglicherweise aus den Legacy UK SCCs entstanden sind, während diese in Kraft waren.

9. Änderungen dieser Controller-Bedingungen

9.1 Änderungen der Controller-Bedingungen

Google kann diese Controller-Bedingungen ändern, wenn die Änderung:

(a) zur Einhaltung geltender Gesetze, geltender Vorschriften, eines Gerichtsbeschlusses oder einer von einer staatlichen Regulierungsbehörde oder Behörde erlassenen Richtlinie erforderlich ist oder die Einführung einer alternativen Übertragungslösung durch Google widerspiegelt; oder
(b) nicht: (i) anderweitig versucht, die Einstufung der Parteien als Verantwortliche für die Verarbeitung personenbezogener Daten gemäß der europäischen Datenschutzgesetzgebung zu ändern; (ii) den Umfang der Rechte einer der Parteien zur Nutzung oder anderweitigen Verarbeitung personenbezogener Daten des Verantwortlichen zu erweitern oder etwaige Beschränkungen aufzuheben; oder (iii) nach vernünftigem Ermessen von Google erhebliche nachteilige Auswirkungen auf den Kunden haben.

9.2 Benachrichtigung über Änderungen

Wenn Google beabsichtigt, diese Controller-Bedingungen gemäß Abschnitt 9.1(a) zu ändern, und diese Änderung nach vernünftigem Ermessen von Google erhebliche nachteilige Auswirkungen auf den Kunden haben wird, wird Google wirtschaftlich vertretbare Anstrengungen unternehmen, um den Kunden mindestens 30 Tage (oder kürzer) zu informieren Zeitraum, der erforderlich sein kann, um geltendes Recht, geltende Vorschriften, einen Gerichtsbeschluss oder eine von einer staatlichen Regulierungsbehörde oder Behörde erlassene Richtlinie einzuhalten), bevor die Änderung wirksam wird. Wenn der Kunde einer solchen Änderung widerspricht, kann er die Datenfreigabeeinstellung deaktivieren.

10. Zusätzliche Bestimmungen

10.1

Dieser Abschnitt 10 (Zusätzliche Bestimmungen) gilt nur, wenn Google nicht Vertragspartei der Vereinbarung ist.

10.2

Jede Partei wird ihren Verpflichtungen aus diesen Controller-Bedingungen mit angemessener Sachkenntnis und Sorgfalt nachkommen.

10.3

Keine Partei wird die vertraulichen Informationen der anderen Partei ohne die vorherige schriftliche Zustimmung der anderen Partei verwenden oder offenlegen, außer zum Zweck der Ausübung ihrer Rechte oder der Erfüllung ihrer Pflichten gemäß diesen Bedingungen für den Verantwortlichen oder wenn dies durch Gesetze, Vorschriften oder Gerichtsbeschlüsse erforderlich ist; In diesem Fall wird die Partei, die zur Offenlegung vertraulicher Informationen gezwungen ist, die andere Partei vor der Offenlegung der vertraulichen Informationen so rechtzeitig wie möglich benachrichtigen.

10.4

Im größtmöglichen gesetzlich zulässigen Umfang übernimmt Google, sofern in diesen Controller-Bedingungen nicht ausdrücklich etwas anderes vorgesehen ist, keine weiteren Garantien jeglicher Art, weder ausdrücklich noch stillschweigend, gesetzlich oder anderweitig, einschließlich, aber nicht beschränkt auf Garantien der Marktgängigkeit, der Eignung für eine bestimmte Verwendung und nicht -Verstoß.

10.5

Keine der Parteien haftet für Ausfälle oder Verzögerungen bei der Leistung, soweit diese auf Umstände zurückzuführen sind, die außerhalb ihrer angemessenen Kontrolle liegen.

10.6

Sollte eine Bestimmung (oder ein Teil einer Bestimmung) dieser Controller-Bedingungen ungültig, rechtswidrig oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen dieser Controller-Bedingungen in Kraft.

10.7

(a) Sofern in Abschnitt (b) unten nichts anderes bestimmt ist, unterliegen diese Controller-Bedingungen den Gesetzen des US-Bundesstaates Kalifornien und werden nach diesen Gesetzen ausgelegt, ohne Bezugnahme auf die Grundsätze des Kollisionsrechts. Im Falle von Konflikten zwischen ausländischen Gesetzen, Regeln und Vorschriften und kalifornischen Gesetzen, Regeln und Vorschriften haben die kalifornischen Gesetze, Regeln und Vorschriften Vorrang. Jede Partei erklärt sich damit einverstanden, sich der ausschließlichen und persönlichen Zuständigkeit der Gerichte im Santa Clara County, Kalifornien, zu unterwerfen. Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf und der Uniform Computer Information Transactions Act gelten nicht für diese Controller-Bedingungen.
(b) Wenn die Vereinbarung zwischen dem Kunden und einem Dritt-Wiederverkäufer geschlossen wird und der Dritt-Wiederverkäufer in Europa, dem Nahen Osten oder Afrika ansässig ist, unterliegen diese Controller-Bedingungen englischem Recht. Jede Partei erklärt sich damit einverstanden, sich der ausschließlichen Zuständigkeit der englischen Gerichte in Bezug auf alle Streitigkeiten (ob vertraglich oder außervertraglich) zu unterwerfen, die sich aus oder im Zusammenhang mit diesen Controller-Bedingungen ergeben.
(c) Für den Fall, dass die Controller-SCCs anwendbar sind und ein anwendbares Recht vorsehen, das von den in den Abschnitten (a) und (b) oben dargelegten Gesetzen abweicht, gilt das in den Controller-SCCs dargelegte anwendbare Recht ausschließlich in Bezug auf die Controller-SCCs .
(d) Das Übereinkommen der Vereinten Nationen über Verträge über den internationalen Warenkauf und der Uniform Computer Information Transactions Act gelten nicht für diese Controller-Bedingungen.

10.8

Alle Kündigungs- oder Verstoßmitteilungen müssen in englischer Sprache erfolgen, schriftlich erfolgen und an die Rechtsabteilung der anderen Partei gerichtet sein. Die Adresse für Mitteilungen an die Rechtsabteilung von Google lautet legal-notices@google.com. Die Benachrichtigung wird so behandelt, als sei sie bei Erhalt erfolgt, was durch einen schriftlichen oder automatisierten Empfang oder durch ein elektronisches Protokoll (sofern zutreffend) bestätigt wird.

10.9

Keine Partei wird so behandelt, als hätte sie auf Rechte verzichtet, wenn sie Rechte gemäß diesen Controller-Bedingungen nicht ausübt (oder die Ausübung verzögert). Keine Partei darf Teile dieser Controller-Bedingungen ohne die schriftliche Zustimmung der anderen abtreten, außer an ein verbundenes Unternehmen, wenn: (a) der Abtretungsempfänger schriftlich zugestimmt hat, an die Bedingungen dieser Controller-Bedingungen gebunden zu sein; (b) die abtretende Partei bleibt für Verpflichtungen aus diesen Controller-Bedingungen haftbar, wenn der Abtretungsempfänger ihnen nicht nachkommt; (c) im Fall des Kunden hat die abtretende Partei ihr(e) Konto(s) für Messdienstleistungen an den Abtretungsempfänger übertragen; und (d) die abtretende Partei hat die andere Partei über die Abtretung informiert. Jeder andere Zuweisungsversuch ist ungültig.

10.10

Die Parteien sind unabhängige Auftragnehmer. Diese Controller-Bedingungen begründen keine Agentur, Partnerschaft oder Joint Venture zwischen den Parteien. Diese Controller-Bedingungen gewähren Dritten keine Vorteile, es sei denn, sie geben dies ausdrücklich an.

10.11

Soweit gesetzlich zulässig, enthalten diese Controller-Bedingungen alle zwischen den Parteien vereinbarten Bedingungen. Beim Abschluss dieser Controller-Bedingungen hat sich keine Partei auf eine Erklärung, Zusicherung oder Garantie (ob fahrlässig oder unschuldig) verlassen und keine Partei hat ein Recht oder einen Rechtsbehelf auf dieser Grundlage, mit Ausnahme der in diesen Controller-Bedingungen ausdrücklich genannten.

Anhang 1: Zusätzliche Bestimmungen für außereuropäische Datenschutzgesetze

Die folgenden Zusatzbedingungen für außereuropäische Datenschutzgesetze ergänzen diese Datenschutzbestimmungen:

LGPD-Controller-Ergänzung zu den Datenschutzbestimmungen für Google Ads-Controller („LGPD-Controller-Ergänzung")

Für die Zwecke dieser Controller-Bedingungen:

(a) Verweise im LGPD-Controller-Nachtrag zu den Google Ads-Datenschutzbestimmungen für Controller und Controller gelten als Verweise auf diese Google Measurement Controller-Controller-Datenschutzbestimmungen. und (b) wenn der Kunde einen Vertrag mit einem dritten Wiederverkäufer über die Bereitstellung der Messdienstleistungen abgeschlossen hat, dann ergänzt der LGPD-Controller-Nachtrag ungeachtet etwaiger gegenteiliger Bestimmungen im LGPD-Controller-Nachtrag diese Controller-Bedingungen, die eine separate Vereinbarung zwischen ihnen bilden Google und dem Kunden und berührt keine Vereinbarung zwischen: (i) Google und dem Drittanbieter oder (ii) dem Drittanbieter und dem Kunden.
Ergänzung zum Datenschutzbeauftragten des US-Bundesstaates (gültig ab 1. Januar 2023)

Datenschutzbestimmungen für Google Measurement Controller und Controller, Version 3.0

01. Januar 2023

Vorherige Versionen

Friday, June 2, 2023

Datenschutzbestimmungen für Google Measurement Controller-Controller – Analytics-Hilfe [gg-analytics-en]