Enterprise
Auftragsverarbeitungsvertrag (DPA)
Diese Seite fasst die vorgesehene Grundlage zusammen, auf der PerfectPaper personenbezogene Daten für Organisationen verarbeitet. Sie ist selbst kein unterzeichneter Auftragsverarbeitungsvertrag; ein für den Kunden und die geltenden Rechtsordnungen geprüfter Vertrag steht über unseren Enterprise-Prozess zur Verfügung.
Rechtliche Bedingungen, Produktionsanbieter, Verarbeitungsorte, Aufbewahrungsfristen und Schutzmaßnahmen für Datenübermittlungen müssen im unterzeichneten Vertrag bestätigt werden.
Rollen
Ihre Organisation (der „Verantwortliche“) bestimmt die Zwecke und Mittel der Verarbeitung personenbezogener Daten. PerfectPaper (der „Auftragsverarbeiter“) verarbeitet personenbezogene Daten ausschließlich in Ihrem Auftrag und gemäß Ihren dokumentierten Weisungen.
Was wir verarbeiten
Im Auftrag Ihrer Organisation verarbeiten wir den Inhalt hochgeladener Manuskripte sowie die personenbezogenen Daten der Mitglieder Ihrer Organisation (Name, E-Mail-Adresse und Kontoaktivität) ausschließlich zur Bereitstellung des PerfectPaper-Gutachtendienstes.
Unterauftragsverarbeiter
Eine aktuelle Liste der Unterauftragsverarbeiter finden Sie auf unserer Seite zu Unterauftragsverarbeitern . Ankündigungsfristen, Widerspruchsrechte und etwaige Einwilligungspflichten richten sich nach dem unterzeichneten Vertrag und geltendem Recht.
Sicherheit
Unser Sicherheitskonzept umfasst abgegrenzte Zugriffskontrollen, Authentifizierungsmaßnahmen, sichere Entwicklung, Überwachung sowie Verschlüsselung auf Anwendungs- und Infrastrukturebene. Der unterzeichnete Vertrag und der Sicherheitsanhang legen die geltenden Verpflichtungen fest. Siehe unsere Sicherheitsseite für weitere Einzelheiten.
Internationale Datenübermittlungen
Findet eine eingeschränkte internationale Datenübermittlung statt, muss der unterzeichnete Vertrag einen geltenden Übermittlungsmechanismus sowie etwaige erforderliche zusätzliche Maßnahmen benennen. Kein bestimmter Mechanismus gilt als aktiv, bevor er für den jeweiligen Produktionsverarbeitungspfad bestätigt wurde.
Aufbewahrung und Löschung
Wir bewahren personenbezogene Daten so lange auf, wie es zur Bereitstellung und Absicherung des Dienstes sowie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Mitglieder und Organisationseigentümer können Löschanträge stellen. Der unterzeichnete Vertrag und der genehmigte Aufbewahrungsplan regeln die Löschung aus aktiven Systemen, bei Anbietern, in Aufzeichnungen und Backups, vorbehaltlich rechtlicher Aufbewahrungspflichten.
Betroffenenrechte
Wir unterstützen Sie bei der Erfüllung von Betroffenenrechtsanfragen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit) innerhalb der gesetzlich vorgeschriebenen Fristen. Anfragen stellen Sie über unser Formular für Betroffenenanfragen .
DPA anfordern
Enterprise-Kunden können einen unterzeichneten DPA anfordern. Kontaktieren Sie uns unter [email protected] mit dem Namen Ihrer Organisation und der E-Mail-Adresse Ihrer zeichnungsberechtigten Person.