Diese Datenverarbeitungsvereinbarung ("Vereinbarung") wird zwischen Xmind und dem Nutzer der Xmind-Dienste ("Nutzer") geschlossen und ergänzt die Nutzungsbedingungen, Datenschutzerklärung und Cookie-Richtlinie von Xmind. Diese Vereinbarung regelt die Verarbeitung personenbezogener Daten durch Xmind im Auftrag des Nutzers und tritt in Kraft, sobald der Nutzer die Nutzungsbedingungen akzeptiert.

1. Definitionen

• „Personal Data“ (personenbezogene Daten) bezieht sich auf alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

• „Processing“ (Verarbeitung) bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit Personal Data, wie das Erheben, das Speichern, die Verwendung, die Offenlegung und das Löschen.

• „Controller“ (Verantwortlicher) ist die Stelle, die über die Zwecke und Mittel der Verarbeitung von Personal Data entscheidet.

• „Processor“ (Auftragsverarbeiter) ist die Stelle, die Personal Data im Auftrag des Controllers verarbeitet.

2. Rollen und Verantwortlichkeiten

• Der Benutzer fungiert als Verantwortlicher für seine persönlichen Daten.

• Xmind fungiert als Verarbeiter dieser persönlichen Daten.

3. Gegenstand, Art und Zweck der Verarbeitung

• Betreff: Personenbezogene Daten, die im Zusammenhang mit der Bereitstellung von Xmind-Diensten verarbeitet werden.

• Dauer: Für die Dauer der Nutzung der Xmind-Dienste durch den Benutzer und wie anderweitig durch geltendes Recht vorgeschrieben.

• Art und Zweck: Bereitstellung und Optimierung von Xmind-Diensten, Kundensupport, Kontoverwaltung und Einhaltung gesetzlicher Verpflichtungen.

• Kategorien der betroffenen Personen: Benutzer der Dienste, deren Mitarbeiter und verbundene Personen.

• Arten personenbezogener Daten: Name, E-Mail-Adresse, Nutzungsdaten, Zahlungsinformationen (über Dritte), Cookie-Daten und andere von Benutzern hochgeladene Daten.

4. Unterverarbeitung

• Xmind nutzt Drittanbieter-Dienstleister, um Infrastruktur- und technische Dienstleistungen bereitzustellen, insbesondere Amazon Web Services (AWS), unter einem DPA, das die DSGVO-Compliance gewährleistet.

• Xmind stellt sicher, dass alle Unterauftragsverarbeiter vertraglichen Verpflichtungen unterliegen, die denen in dieser Vereinbarung entsprechen.

5. Rechte der betroffenen Personen und Unterstützung

• Xmind wird den Nutzer dabei unterstützen, Anfragen von betroffenen Personen zu erfüllen, wie den Zugang, die Berichtigung, die Löschung und die Datenübertragbarkeit, wie es die geltenden Datenschutzgesetze erfordern.

• Anfragen können an privacy@xmind.com eingereicht werden.

6. Sicherheitsmaßnahmen

• Xmind entspricht den Anforderungen von ISO/IEC 27001, SOC 2 Typ II und implementiert geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten, einschließlich Verschlüsselung, Zugriffskontrollen und Datensicherungsverfahren.

• Diese Maßnahmen sind auf die Standards abgestimmt, die in Xmind's Vereinbarung mit AWS und den bewährten Praktiken der Branche vorgesehen sind.

7. Internationale Datenübertragungen

• Xmind kann personenbezogene Daten in Drittländer gemäß den geltenden Datenschutzgesetzen und erforderlichen Standardvertragsklauseln übertragen.

8. Datenspeicherung und Löschung

• Persönliche Daten werden für die Dauer des Benutzerkontos aufbewahrt und auf Anfrage oder innerhalb von 30 Tagen nach Kündigung des Kontos gelöscht.

• Sicherungsdaten werden innerhalb der standardmäßigen Aufbewahrungszyklen gelöscht, in der Regel innerhalb von 90 Tagen.

• Xmind verwendet Cookies nur nach Einholung der Benutzerzustimmung, gemäß seiner Cookie-Richtlinie.

• Benutzer behalten die Kontrolle über ihre Cookie-Einstellungen und können die Zustimmung jederzeit verwalten oder widerrufen.

10. Haftung

• Die Haftung von Xmind unterliegt den Einschränkungen, die in den Nutzungsbedingungen dargelegt sind.

11. Geltendes Recht und Gerichtsstand

• Diese Vereinbarung unterliegt den Gesetzen der Republik Singapur.

12. Laufzeit und Beendigung

• Diese Vereinbarung bleibt wirksam, bis die Nutzung der Xmind-Dienste durch den Benutzer endet.

13. Verschiedenes

• Im Falle eines Konflikts zwischen dieser DPA und anderen Vereinbarungen haben die Bedingungen dieser DPA in Bezug auf Datenschutzverpflichtungen Vorrang.

Bei Fragen oder Anliegen zu dieser DPA kontaktieren Sie bitte: privacy@xmind.com.