Extu Allgemeine Geschäftsbedingungen

Inkrafttreten: 23. August 2023

Diese Allgemeine Dienstleistungsvereinbarung („Vereinbarung“) wird zwischen Extu (wie in Klausel 21 unten definiert) und der im Registrierungsformular angegebenen Einheit („Sie“ oder „Ihr“) geschlossen. Diese Vereinbarung besteht aus (i) den unten aufgeführten Allgemeinen Geschäftsbedingungen („AGB“), die Ihren Zugang zu und Ihre Nutzung der von Extu bereitgestellten Dienstleistungen regeln, und (ii) dem von Ihnen ausgefüllten Registrierungsformular, mit dem Sie Dienstleistungen von Extu anfordern. Sie stimmen zu, dass die Person, die das Registrierungsformular in Ihrem Namen ausgefüllt hat, befugt ist, Sie an die AGB zu binden. In dieser Vereinbarung verwendete großgeschriebene Begriffe werden in Klausel 21 definiert.

Durch das Einreichen eines Registrierungsformulars bei Extu oder die Nutzung der Dienstleistungen akzeptieren und stimmen Sie zu, durch die Vereinbarung gebunden zu sein.

6. Daten abgeleitet von Abonnenten
   1. Sie erkennen an und stimmen zu, dass Extu durch die Verwendung von Cookies, Web Beacons und anderen verwandten Technologien das Engagement Ihrer Abonnenten mit den Marketingmaterialien verfolgen und überwachen sowie statistische, verhaltensbezogene und leistungsbasierte Daten sammeln, segmentieren, analysieren und zusammenstellen kann (die möglicherweise personenbezogene Daten, Interessen und Vorlieben der Abonnenten enthalten), die sich aus der Bereitstellung der Dienstleistungen ergeben.
      
   2. Extu ist der Datenverantwortliche in Bezug auf die Daten (einschließlich personenbezogener Daten), die durch die Aktivitäten von Extu gemäß Klausel 6.1 erstellt oder zusammengetragen werden („abgeleitete Daten“). Die abgeleiteten Daten sind das alleinige und ausschließliche Eigentum von Extu oder seinen Lizenzgebern. Soweit Informationen in den Abonnentenlisten in die abgeleiteten Daten integriert werden, gewähren Sie Extu eine unwiderrufliche, weltweite, nicht-exklusive, lizenz- und gebührenfreie Lizenz (mit dem Recht zur Unterlizenzierung), um solche Informationen aus der Abonnentenliste für die in dieser Klausel 6 dargelegten Zwecke zu nutzen, offenzulegen, zu reproduzieren und darauf zuzugreifen.
      
   3. Sie erkennen an und stimmen zu, dass Extu (in seiner Eigenschaft als Datenverantwortlicher) die abgeleiteten Daten für folgende Zwecke nutzen, offenlegen und anderweitig verarbeiten darf:
      1. zur Bewertung der Wirksamkeit der Dienstleistungen oder einer Marketingkampagne(n);
      2. zur Durchführung von Direktmarketing oder zur Bereitstellung von Display-Werbung an Abonnenten (die in Ihrem Namen oder von Extu (für gesponserte Dienstleistungen) im Namen eines Sponsors durchgeführt werden kann);
      3. zur Berichterstattung über die geschätzten Kaufabsichten der Abonnenten;
      4. Personalisierung und Verbesserung der Erfahrung für Abonnenten
      5. zur Optimierung und Verbesserung der Dienste für Sie und allgemein für andere Kunden; und
      6. Extu kann die abgeleiteten Daten an jede Person (einschließlich Sponsoren und Drittanbieter) im Zusammenhang mit den oben genannten Aktivitäten weitergeben.
         
   4. Extu kann die abgeleiteten Daten mit Daten aus anderen seriösen Datenquellen oder öffentlich zugänglichen Quellen kombinieren.
      
7. Ihre Nutzung der Dienstleistungen
   1. Sie stimmen zu, die Dienstleistungen in Übereinstimmung mit dem Vertrag und den geltenden Gesetzen zu nutzen.
      
   2. Sie sind verantwortlich für die Bereitstellung Ihrer internen Einrichtungen (einschließlich gegebenenfalls Terminal, Server, Software, SQL-Datenbanklizenzen, Modem und Telekommunikationseinrichtungen oder -dienste), die für den Zugriff auf die Dienstleistungen erforderlich sind. Extu übernimmt keine Verantwortung für Mängel an Ihren internen Zugangseinrichtungen oder -diensten.
      
   3. Sie müssen ein Konto haben, um auf die Dienstleistungen zugreifen zu können. Sie benennen einen Hauptansprechpartner für den Vertrag („Hauptansprechpartner“). Sie autorisieren den Hauptansprechpartner, alle Angelegenheiten im Rahmen des Vertrags in Ihrem Namen zu bearbeiten.
      
   4. Sie müssen sicherstellen, dass Ihre Kontoinformationen jederzeit korrekt und aktuell sind. Sie müssen alle Passwörter oder andere Sicherheitsdaten, die für den Zugriff auf die Dienstleistungen verwendet werden, vertraulich und sicher aufbewahren. Sie stimmen zu, angemessene Schritte zu unternehmen, einschließlich der Implementierung angemessener Sicherheitsmaßnahmen, um sicherzustellen, dass keine unbefugte Person Zugriff auf die Dienstleistung erhält und keine unbefugte Nutzung der Dienstleistungen erfolgt.
      
   5. Sie stimmen zu, dass Ihre Nutzung der Dienstleistungen, einschließlich des Zugriffs auf die Websites und Ihr Konto, ausschließlich für rechtmäßige Zwecke erfolgt. Sie stimmen ferner zu, dass Sie Folgendes unterlassen:
      1. das Veröffentlichen oder Übermitteln von Material, das in irgendeiner Weise die Rechte anderer verletzt oder gegen geltende Gesetze verstößt, einschließlich rechtswidriger, bedrohlicher, missbräuchlicher, diffamierender, vulgärer oder obszöner Inhalte;
      2. die Förderung von Verhalten, das kriminell ist, zu zivilrechtlicher Haftung führen würde oder anderweitig gegen geltende Gesetze verstößt;
      3. sich als eine andere Person oder Entität auszugeben oder deren Zugehörigkeit falsch darzustellen;
      4. das Hochladen, Veröffentlichen, Übermitteln oder anderweitige Bereitstellen von Inhalten, die die Rechte einer anderen Partei verletzen, einschließlich der Rechte nach Datenschutzgesetzen, Marken-, Urheber- und anderen Rechten am geistigen Eigentum;
      5. das Werben oder Durchführen von kommerziellen oder anderen Formen der Werbung, die gegen geltende Gesetze verstoßen oder von Extu nicht im Rahmen des Vertrags genehmigt wurden;
      6. das Reproduzieren, Kommunizieren oder Versenden von Marketingmaterialien (einschließlich Bildern und Fotos) ohne ausdrückliche schriftliche Zustimmung;
      7. die Durchführung von Handlungen, die irreführend oder täuschend sind oder wahrscheinlich Abonnenten in die Irre führen;
      8. irgendwelche Zusicherungen im Zusammenhang mit Extu, im Namen von Extu oder über eine der Dienstleistungen ohne die vorherige schriftliche Zustimmung von Extu abzugeben;
      9. sich an einer Aktivität zu beteiligen, die die Dienstleistungen beeinträchtigt oder stört, oder zu versuchen, unbefugten Zugriff auf die Dienstleistungen (einschließlich der mit den Dienstleistungen verbundenen Server und Netzwerke) zu erlangen, einschließlich des Hochladens, Übermittelns oder anderweitigen Bereitstellens von schädlichem oder bösartigem Code, Dateien, Skripten, Agenten, Programmen oder ähnlichen Inhalten, die dazu bestimmt oder in der Lage sind, eine der folgenden Funktionen auszuführen oder zu erleichtern: Störung, Deaktivierung, Schädigung, Beschädigung oder anderweitige Beeinträchtigung der Sicherheit, Integrität, des Betriebs oder der Funktionalität oder die Bereitstellung eines unbefugten Zugriffs auf ein Computersystem, eine Datenbank oder ein Netzwerk (oder ein anderes Gerät, auf dem dieser Code gespeichert oder installiert ist), einschließlich, aber nicht beschränkt auf Viren, Würmer, Zeitbomben und Trojanische Pferde;
      10. die Integrität oder Leistung der Dienstleistungen oder der darin enthaltenen Drittanbieterdaten zu verzerren, zu beeinträchtigen oder zu stören;
      11. versuchen, Computerprogramme, die zur Bereitstellung der Dienstleistungen verwendet werden, zu modifizieren, zu kopieren, anzupassen, zu reproduzieren, zu zerlegen, zu dekompilieren oder einer Reverse-Engineering-Analyse zu unterziehen.
          
   6. Sie erklären sich damit einverstanden, Extu unverzüglich über jegliche Beschwerden, Ansprüche, Streitigkeiten oder Anfragen zur Einsicht, Berichtigung oder Löschung von Daten zu informieren, die von einer Person, einschließlich eines Abonnenten, einer Aufsichtsbehörde, eines Generalstaatsanwalts oder einer Regierungsbehörde oder -stelle im Zusammenhang mit:
      1. den Dienstleistungen;
      2. der Übermittlung elektronischer Nachrichten im Zusammenhang mit den Dienstleistungen; oder
      3. den personenbezogenen Daten eines Abonnenten, erhalten wurden.

Sie verpflichten sich, alle zumutbaren Schritte zu unternehmen, um Extu bei der Lösung solcher Beschwerden oder Ansprücke zu unterstützen.

8. Zahlungsbedingungen
   1. Wenn Ihr Zugang zu und Ihre Nutzung der Dienstleistungen vollständig von einem Sponsor finanziert werden, sind keine Abonnementgebühren zu zahlen. Wenn Ihr Zugang zu und Ihre Nutzung der Dienstleistungen nicht vollständig von einem Sponsor finanziert werden, erklären Sie sich damit einverstanden, Extu im Voraus eine monatliche Abonnementgebühr zu zahlen.
      
   2. Gebühren und Kosten werden gemäß dem aktuellen Preismodell von Extu berechnet. Extu kann seine Gebühren und Kosten jederzeit ändern, indem es Ihnen mindestens 30 Tage im Voraus schriftlich Bescheid gibt. Wenn Sie mit der Änderung nicht einverstanden sind, können Sie diese Vereinbarung gemäß Klausel 17.1 kündigen.
      
   3. Sie sind dafür verantwortlich, das Preismodell, die Funktionen und die Beschränkungen der Dienstleistungen zu überprüfen. Sie müssen die erforderliche Einzugsermächtigung für Zahlungen per Lastschrift erteilen und erklären sich damit einverstanden, Ihre Lastschriftdaten genau und aktuell zu halten.
      
   4. Sofern nicht anders angegeben, verstehen sich alle Gebühren und Kosten zuzüglich der anfallenden Steuern und Abgaben, die von Ihnen zu zahlen sind.
      
9. Geistige Eigentumsrechte
   1. Alle geistigen Eigentumsrechte an den Materialien, die die Dienstleistungen, Marketingmaterialien, verlinkte Seiten, jegliche Website und die durch Extus Aktivitäten gemäß Klausel 6.1 erstellten abgeleiteten Daten umfassen, sind das ausschließliche Eigentum von Extu oder seinen Lizenzgebern. Nichts in der Vereinbarung gewährt oder überträgt Ihnen geistige Eigentumsrechte an den Dienstleistungen, Marketingmaterialien, verlinkten Seiten, abgeleiteten Daten oder einer Website.
      
   2. Sie erklären sich damit einverstanden, keine Teile der Materialien, die die Dienstleistungen, Marketingmaterialien, verlinkten Seiten, abgeleiteten Daten oder eine Website umfassen, zu kopieren, zu ändern, zu modifizieren, zu reproduzieren oder zu verteilen, es sei denn, dies ist in der Vereinbarung ausdrücklich gestattet.
      
   3. Sie dürfen ohne die vorherige schriftliche Zustimmung von Extu weder das Logo, die Marke, die Dienstleistungsmarke, den Domainnamen oder andere charakteristische Markenzeichen von Extu oder einer anderen Person verwenden oder verbreiten (es sei denn, dies ist in der Vereinbarung ausdrücklich gestattet und in von Extu speziell genehmigten Materialien enthalten). Sie erkennen an, dass Sie kein Recht auf Zugang zum Softwarecode, einschließlich Objektcode, Zwischencode und Quellcode der Websites oder der Dienstleistungen haben, weder während noch nach der Laufzeit der Vereinbarung.
      
   4. Sie erklären sich damit einverstanden, dass Extu Ihren Firmennamen, Ihr Logo, Ihre Marke und Testimonials nach eigenem Ermessen ohne Einschränkung und ohne Zahlung an Sie für Werbe- und Marketingzwecke verwenden darf. Sie gewähren Extu eine weltweite, nicht-exklusive, gebührenfreie Lizenz zur Nutzung dieser Inhalte in dieser Weise, vorausgesetzt, Extu verwendet Ihren Firmennamen, Ihr Logo und Ihre Marken nicht für Werbe- oder Marketingzwecke auf eine Weise, die Ihrem guten Namen und Ruf offensichtlich schaden würde. Sie garantieren, dass Sie Eigentümer dieser Inhalte sind oder das Recht zur Nutzung dieser Inhalte besitzen, und dass die Nutzung dieser Inhalte durch Extu keine Rechte Dritter verletzt.
      
   5. Jede Partei wird nach bestem Wissen und Gewissen alles unterlassen, was in irgendeiner Weise den Goodwill oder andere Rechte der anderen Partei an deren geistigen Eigentumsrechten beeinträchtigen könnte oder anderweitig die geistigen Eigentumsrechte der anderen Partei schädigen könnte.
      
10. Vertrauliche Informationen
    1. Jede Partei muss die vertraulichen Informationen der anderen Partei (einschließlich der Bedingungen dieser Vereinbarung) vertraulich behandeln und darf keine schriftlichen oder elektronisch gespeicherten vertraulichen Informationen kopieren oder deren Kopie zulassen, außer zu den in dieser Vereinbarung vorgesehenen Zwecken, wie von der anderen Partei ausdrücklich genehmigt oder gesetzlich vorgeschrieben.
       
    2. Jede Partei darf die vertraulichen Informationen der anderen Partei nur an Personen weitergeben, die sich verpflichtet haben, die Vertraulichkeit der Informationen gemäß dieser Klausel 10 zu wahren.
       
    3. Jede Partei muss die andere Partei unverzüglich über jede tatsächliche oder potenzielle Verletzung der Vertraulichkeit, Offenlegung oder unbefugte Nutzung der vertraulichen Informationen der anderen Partei informieren und alle angemessenen Schritte unternehmen, um eine solche tatsächliche oder potenzielle Verletzung, Offenlegung oder unbefugte Nutzung zu verhindern oder zu stoppen.
       
    4. Zu jedem Zeitpunkt während der Laufzeit der Vereinbarung oder bei Beendigung der Vereinbarung aus irgendeinem Grund kann die offenlegende Partei verlangen, dass die empfangende Partei alles, was sich unter der Kontrolle der empfangenden Partei befindet und der offenlegenden Partei gehört oder vertrauliche Informationen der offenlegenden Partei sind, zerstört oder an die offenlegende Partei zurückgegeben wird.
       
11. Inhalte Dritter
    1. Die Dienstleistungen oder Websites können Inhalte Dritter enthalten. Extu übernimmt keine Verantwortung für Inhalte Dritter. Sie erkennen an und stimmen zu, dass Extu nicht für Verluste oder Schäden haftet, die Ihnen durch die Verfügbarkeit von Inhalten Dritter oder durch Ihr Vertrauen auf die Vollständigkeit, Richtigkeit oder das Vorhandensein von Werbung, Produkten oder anderen Materialien auf oder von Websites oder Ressourcen Dritter entstehen können. Extu befürwortet keine der über die Dienstleistungen oder Websites beworbenen, sichtbaren, zugänglichen oder abgewickelten Waren oder Dienstleistungen.
       
12. Datenschutz
    1. Wenn Sie Extu im Zusammenhang mit dieser Vereinbarung personenbezogene Daten (z. B. Abonnentenlisten) zur Verfügung stellen, gelten die folgenden Bestimmungen:
       1. Einhaltung der Datenschutzgesetze: Sie erkennen an und stimmen zu (sofern nicht ausdrücklich anders angegeben), dass Sie der Verantwortliche für diese personenbezogenen Daten sind und dass Sie alle geltenden Datenschutzgesetze in Bezug auf Ihre Verarbeitung der personenbezogenen Daten einhalten;
          
       2. Hinweis: Sie garantieren und versichern, dass Sie, bevor Sie personenbezogene Daten an Extu weitergeben, den betroffenen Personen Informationen (durch eine Mitteilung) darüber gegeben haben, wie und warum ihre personenbezogenen Daten verarbeitet werden, und diese Mitteilung muss mindestens Folgendes enthalten:
          1. eine Beschreibung der Verarbeitungszwecke, die Direktmarketing, Analysen, Profiling und alle anderen im Rahmen dieser Vereinbarung, einschließlich der in Klausel 6.3 genannten, zulässigen Zwecke umfassen;
          2. eine Beschreibung aller Empfänger der personenbezogenen Daten, einschließlich Ihrer Dienstleister (wie Extu), und die Zwecke, für die diese Empfänger die personenbezogenen Daten verwenden;
             
       3. Einwilligung: Sie garantieren und versichern, dass Sie alle erforderlichen Einwilligungen der betroffenen Personen für die Verarbeitung ihrer personenbezogenen Daten für die genannten Zwecke eingeholt haben und dass Sie Aufzeichnungen über diese Einwilligungen führen und Extu auf Anfrage zur Verfügung stellen;
          
       4. Datenqualität: Sie stellen sicher, dass die personenbezogenen Daten korrekt und auf dem neuesten Stand sind, und benachrichtigen Extu so bald wie möglich über Aktualisierungen der personenbezogenen Daten;
          
       5. Sicherheit: Sie sorgen dafür, dass geeignete Sicherheitsmaßnahmen getroffen werden, um die in Verbindung mit dieser Vereinbarung verarbeiteten personenbezogenen Daten zu schützen, insbesondere bei der Übermittlung der personenbezogenen Daten an Extu;
          
       6. Rechte der betroffenen Personen: Sie benachrichtigen uns umgehend, wenn Sie Mitteilungen von betroffenen Personen erhalten, die ihre Rechte gemäß den geltenden Datenschutzgesetzen ausüben, einschließlich (i) ihres Rechts auf Auskunft, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung, (ii) ihres Rechts, der Direktwerbung zu widersprechen, oder (iii) ihres Rechts, ihre Einwilligung in die Verarbeitung zu widerrufen. Die Parteien arbeiten zusammen, um sicherzustellen, dass diese Mitteilungen eingehalten werden;
          
       7. Datenpanne: Sie benachrichtigen uns umgehend, wenn bei Ihnen eine Sicherheitsverletzung vorliegt, die zur Zerstörung, zum Verlust, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf die im Zusammenhang mit dieser Vereinbarung verarbeiteten personenbezogenen Daten führt („Sicherheitsvorfall“), und besprechen mit Extu, welche Schritte zu unternehmen sind, um den Vorfall zu mildern oder zu beheben und den Schaden für die betroffenen Personen und diese Vereinbarung zu minimieren; und
          
       8. Nachweis der Einhaltung: Sie führen vollständige und genaue Informationen, um Ihre Einhaltung dieser Klausel 12 nachzuweisen, einschließlich Kopien der erteilten Mitteilungen und eingeholten Einwilligungen („Aufzeichnungen“). Sie stellen Extu diese Aufzeichnungen auf Anfrage zur Verfügung, zusammen mit allen anderen von Extu angemessen angeforderten Informationen, um Ihre Einhaltung dieser Klausel nachzuweisen.
          
    2. Internationale Übermittlungen:
       1. a. Wenn es notwendig ist, personenbezogene Daten im Zusammenhang mit einem Teil dieser Vereinbarung von einem Land oder Gebiet in ein anderes zu übermitteln, werden Sie und Extu in gutem Glauben zusammenarbeiten, um die Einhaltung der geltenden Datenschutzgesetze in Bezug auf eine solche Übermittlung sicherzustellen, einschließlich der unverzüglichen Ausführung aller erforderlichen Übermittlungsvereinbarungen.
          
       2. Wenn die Übermittlung personenbezogener Daten vom Europäischen Wirtschaftsraum („EWR“), dem Vereinigten Königreich oder der Schweiz in ein Land außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz (das keinem Angemessenheitsbeschluss nach geltendem Recht unterliegt) erfolgt, vereinbaren die Parteien Folgendes:
          1. Die jeweils aktuellen EU-Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter) gelten automatisch für die Übermittlung personenbezogener Daten, bei denen Sie der Verantwortliche und Extu der Auftragsverarbeiter sind; und
          2. Die jeweils aktuellen EU-Standardvertragsklauseln (Stand Juni 2021: Set II Verantwortlicher zu Verantwortlichem) gelten automatisch für die Übermittlung personenbezogener Daten, bei denen sowohl Sie als auch Extu jeweils Verantwortliche sind.
             
       3. Die in dieser Vereinbarung festgelegten Einzelheiten zur Verarbeitung personenbezogener Daten (einschließlich der Beschreibung der Verarbeitung in Anhang 1) bilden die Grundlage für die Beschreibung der Übermittlung gemäß den anwendbaren Standardvertragsklauseln, auf die oben Bezug genommen wird.
          
       4. Die Sicherheitsmaßnahmen, die auf die Standardvertragsklauseln zwischen Verantwortlichem und Auftragsverarbeiter anzuwenden sind, werden in Anhang 2 festgelegt.
          
       5. Alle Standardvertragsklauseln, die gemäß dieser Klausel 12.2 gelten, werden durch Verweis in diese Vereinbarung aufgenommen. Falls ein Regulierungsorgan, Gericht oder eine andere Behörde verlangt, dass die Standardvertragsklauseln physisch ausgeführt werden, verpflichten sich die Parteien, in gutem Glauben zusammenzuarbeiten, um dies ohne unangemessene Verzögerung zu veranlassen.
          
       6. In Bezug auf andere Übermittlungen aus Ländern, die oben nicht genannt sind und bei denen die lokalen Gesetze Übermittlungsklauseln oder deren Äquivalent verlangen, verpflichten sich die Parteien, in gutem Glauben zu handeln, um solche Anforderungen zeitnah zu erfüllen.
          
    3. Extu als Datenverantwortlicher: Wenn Extu personenbezogene Daten als Verantwortlicher im Rahmen dieser Vereinbarung verarbeitet (einschließlich in Bezug auf abgeleitete Daten), werden diese personenbezogenen Daten gemäß der Datenschutzerklärung von Extu verarbeitet.
       
    4. Extu als Datenverarbeiter: Wenn Extus Verarbeitung personenbezogener Daten als Datenverarbeiter im Zusammenhang mit der Bereitstellung der Dienstleistungen gesetzlich erforderlich ist, um die DSGVO zu erfüllen, gelten die Bestimmungen in Anhang 1.
       
    5. Weitergabe von Informationen an Sponsoren: Wenn Sie gesponserte Dienstleistungen in Anspruch nehmen, dürfen wir dem Sponsor bestimmte aggregierte oder anonymisierte Informationen über Ihre Teilnahme an diesen gesponserten Dienstleistungen weitergeben. Diese Informationen identifizieren Sie nicht auf individueller Ebene und können einen oder alle der folgenden Punkte umfassen:
       1. Informationen über Ihre Nutzung der gesponserten Dienstleistungen, einschließlich (aber nicht beschränkt auf) Informationen, die aus Ihrer Registrierung und Ihrem Onboarding, Ihren Kampagnenpräferenzen, Verkäufen und Transaktionen und/oder Umfrageaktivitäten abgeleitet wurden, und
       2. Informationen, die wir von Drittquellen über Sie erhalten und nutzen, um unser Verständnis über Sie zu verbessern oder zu erweitern.
          
13. Spam und Telemarketing
    1. Sie stimmen zu, dass Sie allein verantwortlich dafür sind, sicherzustellen, dass ein Abonnent dem Erhalt der Marketingmaterialien oder der Lead-Qualifizierung zugestimmt hat oder dass eine rechtmäßige Grundlage für Extu besteht, die Dienstleistungen zu erbringen. Sie dürfen nur Abonnentenlisten importieren, darauf zugreifen oder verwenden, die Abonnenten enthalten, die dem Erhalt der Marketingmaterialien oder der Lead-Qualifizierung zugestimmt haben oder für die eine andere rechtmäßige Grundlage für eine solche Verarbeitung und Übermittlung besteht. Die Zustimmung gemäß dieser Klausel muss den geltenden Anti-Spam-Gesetzen oder den Gesetzen zum Outbound-Telefonmarketing entsprechen. Sie sind verpflichtet, Aufzeichnungen über jede erhaltene Zustimmung zu führen und diese auf Anfrage umgehend Extu zur Verfügung zu stellen.
    2. Vorbehaltlich Klausel 13.1 verpflichtet sich jede Partei, jederzeit ihren Verpflichtungen gemäß den geltenden Anti-Spam-Gesetzen oder den Gesetzen zum Outbound-Telefonmarketing nachzukommen.
       
14. Gewährleistungen
    1. Jede Partei erklärt und gewährleistet gegenüber der anderen Partei, dass ab dem Datum des Inkrafttretens:
       1. sie die volle rechtliche Befugnis hat, die Vereinbarung auszuführen, zu übermitteln und ihre Verpflichtungen im Rahmen der Vereinbarung zu erfüllen, und dass dies keine anderen Vereinbarungen verletzt, an die sie gebunden ist;
       2. die Vereinbarung für sie eine rechtliche, gültige und verbindliche Verpflichtung darstellt, die gemäß ihren Bestimmungen durch angemessene Rechtsmittel durchgesetzt werden kann;;
       3. es keine anhängigen oder angedrohten Klagen, Ansprüche, Verfahren oder Untersuchungen gibt, von denen sie Kenntnis hat und die sich wesentlich auf den Gegenstand der Vereinbarung auswirken könnten; und
       4. sie über alle erforderlichen Lizenzen, Genehmigungen, Zustimmungen, Zulassungen und Erlaubnisse verfügt, die nach allen anwendbaren Gesetzen erforderlich sind, um ihre Verpflichtungen aus der Vereinbarung zu erfüllen, einschließlich der Erbringung von Finanzdienstleistungen, soweit dies zutrifft, und dass sie anderweitig alle anwendbaren Gesetze in Bezug auf die Erfüllung dieser Verpflichtungen einhält.
          
15. Haftungsbeschränkung
    1. Sie erklären sich damit einverstanden, dass Ihr Zugang zu und die Nutzung der Dienstleistungen auf Ihr eigenes Ermessen und Risiko erfolgen. Die Dienstleistungen werden „wie besehen“ und „wie verfügbar“ bereitgestellt. Soweit gesetzlich zulässig, übernehmen weder Extu noch eine ihrer Tochtergesellschaften, Mitarbeiter, Vertreter oder Bevollmächtigten eine Zusicherung oder Gewährleistung hinsichtlich der Genauigkeit, Zuverlässigkeit, Eignung für einen bestimmten Zweck oder der Nichtverletzung der Dienstleistungen.
       
    2. Sie erkennen an, dass bei der Nutzung des Internets und elektronischer Kommunikation im Allgemeinen gewisse Risiken bestehen, die außerhalb der Kontrolle von Extu liegen und für die Extu keine Verantwortung trägt. Extu garantiert nicht, dass die bereitgestellten Dienstleistungen frei von Verzögerungen, unterbrechungsfrei, fehlerfrei oder frei von Viren oder Fehlern sind. Extu übernimmt keine Verantwortung oder Haftung für Verluste oder Schäden, die Ihnen entstehen können, einschließlich Schäden an Software oder Hardware, Zustellungsfehler, Systemausfälle oder den Verlust von Abonnentenlisten, die durch Ihren Zugriff auf oder Ihre Nutzung der Dienstleistungen entstehen.
       
    3. Extu übernimmt keine Verantwortung oder Haftung für Ansprüche, die Sie im Rahmen eines Sponsor-Programms für Marketing Development Funds („MDF“) geltend machen, erfolgreich oder nicht. Sie sind allein verantwortlich dafür, Ihre Verpflichtungen im Rahmen des MDF eines Sponsors zu erfüllen, einschließlich, aber nicht beschränkt auf die Bereitstellung von Leistungsnachweisen, wie vom Sponsor gefordert.
       
    4. Extu schließt, soweit gesetzlich zulässig, jegliche direkte oder indirekte Haftung oder Folgeschäden oder Verluste, einschließlich jeglicher Verluste von Gewinnen, Einnahmen, Geschäftsmöglichkeiten oder Goodwill, die sich aus Ihrem Zugang zu oder der Nutzung der Dienstleistungen ergeben, unter jeder Haftungstheorie, einschließlich Fahrlässigkeit, aus.
       
    5. Nichts in der Vereinbarung schließt oder beschränkt die Haftung von Extu, die nicht gesetzlich ausgeschlossen oder beschränkt werden kann. Dementsprechend gelten für Sie nur die gesetzlichen Haftungsbeschränkungen in Ihrer Gerichtsbarkeit, und die Haftung von Extu ist auf das gesetzlich zulässige Höchstmaß beschränkt.
       
    6. Extu schließt, soweit gesetzlich zulässig, alle impliziten Rechte, Rechtsmittel, Garantien, Bedingungen und Zusicherungen, die Ihnen oder einem Dritten in Bezug auf Waren und Dienstleistungen im Zusammenhang mit Ihrer Nutzung der Dienstleistungen zustehen, aus. Insbesondere, wenn ein Begriff, eine Bedingung oder Garantie in die Vereinbarung impliziert und nicht ausgeschlossen werden kann, ist die Garantie nach Wahl von Extu wie folgt begrenzt:
       1. im Falle von Waren auf eine oder mehrere der folgenden Maßnahmen: den Ersatz der Waren oder die Lieferung gleichwertiger Waren oder die Zahlung der Kosten für den Ersatz der Waren oder den Erwerb gleichwertiger Waren; und
       2. im Falle von Dienstleistungen auf die erneute Erbringung der Dienstleistungen (direkt oder indirekt) oder die Zahlung der Kosten für die erneute Erbringung der Dienstleistungen.
          
    7. Extu beschränkt ihre Gesamthaftung, sei es vertraglich, deliktisch (einschließlich Fahrlässigkeit), gesetzlich oder anderweitig, im Rahmen oder im Zusammenhang mit der Vereinbarung und den Dienstleistungen auf 500€.
       
16. Entschädigung
    1. Sie stimmen zu, Extu sowie deren verbundene Unternehmen, Mitarbeiter, Vertreter und Repräsentanten bedingungslos von allen Ansprüchen, Schäden, Verlusten, Forderungen, Kosten oder Ausgaben sowie Verbindlichkeiten jeglicher Art freizustellen und schadlos zu halten, die aus oder im Zusammenhang mit Ihrer Verletzung der Vereinbarung oder Ihrem Zugang zu und der Nutzung der Dienste entstehen, einschließlich:
       1. Verstoß gegen geltende Gesetze oder Branchenstandards durch Sie, einschließlich Ihrer Bereitstellung von Finanzdienstleistungen, wo zutreffend, Verstoß gegen die Datenschutzgesetze, die Anti-Spam-Gesetze oder die Gesetze für ausgehende Anrufe;
       2. Bereitstellung von personenbezogenen Daten durch Sie an Extu gemäß oder im Zusammenhang mit der Vereinbarung;
       3. Ansprüche Dritter oder Maßnahmen von Regulierungsbehörden, Generalstaatsanwälten oder Regierungsbehörden im Zusammenhang mit:
          1. deren Nutzung und Vertrauen auf die Dienste; und
          2. im Zusammenhang mit der Erfassung, Nutzung oder Offenlegung von Abonnentenlisten oder anderen personenbezogenen Daten, die in solchen Abonnentenlisten enthalten sind.
             
17. Kündigung
    1. Jede Partei kann die Vereinbarung jederzeit durch schriftliche Mitteilung an die andere Partei mit einer Frist von 14 Tagen kündigen. Im Falle einer Kündigung durch Extu gemäß dieser Klausel wird Extu eine Rückerstattung von bereits gezahlten Gebühren und Kosten leisten, für die die Dienste nicht bereitgestellt werden. Extu ist jedoch nicht verpflichtet, eine Rückerstattung der Gebühren und Kosten in Bezug auf bereits erbrachte Dienste vorzunehmen.
       
    2. Extu kann die Vereinbarung oder Ihren Zugang zu oder die Nutzung der Dienste mit sofortiger Wirkung durch schriftliche Mitteilung an Sie kündigen oder aussetzen, wenn:
       1. Sie gegen eine Bestimmung der Vereinbarung verstoßen haben und dieser Verstoß nicht behoben werden kann oder nicht innerhalb von 14 Tagen nach Benachrichtigung durch Extu behoben wurde;
       2. Sie einer Form der Insolvenz unterliegen (soweit gesetzlich zulässig);
       3. Ihre Finanzierung der Dienste durch einen Sponsor endet oder Sie nicht mehr bereit sind, die Dienste zu bezahlen;
       4. Sie alle Abonnentenlisten von den Diensten entfernt haben und sich länger als 3 Monate nicht in Ihr Konto eingeloggt haben;
       5. Sie nicht mehr die erforderliche Lizenz, Genehmigung oder Erlaubnis besitzen, um Ihre Verpflichtungen gemäß der Vereinbarung zu erfüllen;
       6. Gebühren und Kosten unbezahlt bleiben; oder
       7. Extu begründete Gründe hat, Ihren Zugang zu den Diensten zum Schutz der Sicherheit oder der ordnungsgemäßen Weiterführung der Dienste zu beenden oder wenn Ihre Handlungen Extu oder andere Personen rechtlich gefährden könnten.
          
    3. Sie können die Vereinbarung mit sofortiger Wirkung durch schriftliche Mitteilung an Extu kündigen, wenn Extu gegen eine Bestimmung der Vereinbarung verstoßen hat und dieser Verstoß nicht innerhalb von 14 Tagen nach Benachrichtigung durch Sie behoben wurde.
       
    4. Vorbehaltlich Klausel 17.1 ist Extu nicht verpflichtet, eine Rückerstattung oder Gutschrift für bereits vor der Kündigung gezahlte Gebühren und Kosten vorzunehmen.
       
    5. Die Kündigung der Vereinbarung erfolgt unbeschadet der bis zum Zeitpunkt der Kündigung entstandenen Rechte und Pflichten der Parteien. Bei Beendigung der Vereinbarung:
       1. erlöschen alle Rechte und Lizenzen, die Ihnen gewährt wurden, sofort;
       2. müssen Sie den Zugang zu und die Nutzung der Dienste sofort einstellen;
       3. müssen Sie innerhalb von fünf (5) Tagen nach einer Benachrichtigung von Extu alle Eigentumsgüter von Extu zurückgeben, die Ihnen während der Laufzeit zur Verfügung gestellt wurden; und
       4. bleiben Sie für alle bis zum oder nach dem Kündigungsdatum fälligen Gebühren und Kosten haftbar.
          
    6. Rechte und Pflichten, die nicht ausdrücklich auf die Laufzeit der Vereinbarung beschränkt sind, bleiben trotz Beendigung der Vereinbarung bestehen, einschließlich der Bestimmungen in Klausel 10 (Geistige Eigentumsrechte) und Klausel 10 (Vertrauliche Informationen).
       
18. Höhere Gewalt
    1. Eine Partei haftet nicht für eine Nichterfüllung oder Verzögerung ihrer Verpflichtungen gemäß der Vereinbarung, wenn diese Nichterfüllung oder Verzögerung auf Umstände zurückzuführen ist, die außerhalb der Kontrolle dieser Partei liegen („Höhere Gewalt„). Jede Partei, die aufgrund von Höherer Gewalt nicht in der Lage ist, eine Verpflichtung oder Bedingung der Vereinbarung zu erfüllen, muss die andere Partei so schnell wie möglich benachrichtigen und dabei angeben:
       1. die Ursache und das Ausmaß der Nichterfüllung;
       2. das Datum des Beginns der Nichterfüllung; und
       3. die vorgeschlagenen Maßnahmen zur Behebung oder Minderung der Höheren Gewalt.
    2. Eine Partei, die aufgrund von höherer Gewalt nicht in der Lage ist, eine Verpflichtung oder Bedingung aus der Vereinbarung zu erfüllen, muss:
       1. alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um die höhere Gewalt so schnell wie möglich zu beheben oder abzuschwächen;
       2. die Leistung so schnell wie möglich nach dem Ende der höheren Gewalt wieder aufnehmen; und
       3. die andere Partei benachrichtigen, wenn die höhere Gewalt beendet ist oder so weit abgemildert wurde, dass eine Wiederaufnahme der Leistung möglich ist.
    3. Vorbehaltlich anderer Kündigungsbestimmungen wird die Nichterfüllung einer Verpflichtung oder Bedingung durch eine der Parteien während der Zeit, in der und soweit die Leistung durch ein Ereignis höherer Gewalt verhindert wird, entschuldigt, sofern gemäß Klausel 18.1 eine Mitteilung gemacht wurde.
    4. Die Zeit, während der die Erfüllung einer Verpflichtung oder Bedingung durch höhere Gewalt verhindert wird, wird zur im Vertrag vorgesehenen Zeit für die Erfüllung dieser Verpflichtung oder Bedingung hinzugefügt, ebenso wie die Zeit, die für die Erfüllung einer von dieser Verpflichtung oder Bedingung abhängigen Handlung erforderlich ist.
19. Allgemeine Bestimmungen
    1. Im Zusammenhang mit dem Vertragsgegenstand stellt die Vereinbarung die gesamte Vereinbarung zwischen den Parteien dar und ersetzt alle mündlichen und schriftlichen Mitteilungen, die von oder im Namen einer der Parteien gemacht wurden.
    2. Besteht eine Unstimmigkeit zwischen den Dokumenten, die die Vereinbarung bilden, gilt folgende Prioritätenreihenfolge (wobei die Bestimmungen des Registrierungsformulars gegenüber den anderen Dokumenten vorrangig sind):
       1. Registrierungsformular;
       2. diese AGB und der Anhang;
       3. jedes andere in den AGB enthaltene Dokument.
    3. Mitteilungen können per E-Mail erfolgen. Sie erklären sich damit einverstanden, dass Extu Benachrichtigungen per E-Mail an die von Ihnen im Registrierungsformular angegebene Adresse oder die später von Ihnen mitgeteilte Adresse sendet. Sie sind dafür verantwortlich, sicherzustellen, dass die von Ihnen angegebene E-Mail-Adresse aktuell und überwacht ist. Sie können Benachrichtigungen an Extu an notices@Extu.com senden.
    4. Das Versäumnis oder die Verzögerung einer Partei, ein Recht oder eine Befugnis auszuüben, stellt keinen Verzicht auf dieses Recht oder diese Befugnis dar. Die Ausübung eines Rechts oder einer Befugnis schließt dessen zukünftige Ausübung oder die Ausübung eines anderen Rechts oder einer anderen Befugnis nicht aus. Der Verzicht auf eine Bestimmung der Vereinbarung oder das Einverständnis einer Partei mit einer Abweichung von einer Bestimmung durch eine andere Partei ist nur dann wirksam, wenn er schriftlich von den Parteien unterzeichnet wurde.
    5. Sie dürfen ohne die vorherige schriftliche Zustimmung von Extu keine Rechte an Dritte abtreten oder übertragen.
    6. Nichts in der Vereinbarung schließt, mindert oder beeinträchtigt in irgendeiner Weise Rechte, Befugnisse oder Rechtsmittel, die eine Partei gegenüber einer anderen Partei oder einer anderen Person zu irgendeinem Zeitpunkt haben könnte.
    7. Nichts in der Vereinbarung begründet eine Partnerschaft, ein Joint Venture, eine Vertretung oder ein Beschäftigungsverhältnis zwischen den Parteien.
    8. Sollte ein Teil der Vereinbarung von einem zuständigen Gericht für illegal, nichtig oder nicht durchsetzbar befunden werden, gilt dieser Teil als aus der Vereinbarung gelöscht, ohne die Durchsetzbarkeit der übrigen Bestimmungen zu beeinträchtigen, es sei denn, die Löschung würde die beabsichtigte Wirkung der Vereinbarung ändern.
    9. Diese Vereinbarung sowie alle Streitigkeiten oder Ansprüche, die sich aus oder im Zusammenhang mit dieser Vereinbarung oder deren Gegenstand oder Zustandekommen ergeben, unterliegen den Gesetzen des Landes, Staates oder Territoriums, in dem sich die Extu-Einheit befindet, die diese Vereinbarung abschließt. Für Finnigan Investments (Australia) Pty Limited (Australien, Neuseeland und Singapur) gilt das Recht von New South Wales, Australien, und die Vereinbarung unterliegt der nicht ausschließlichen Gerichtsbarkeit der Gerichte Australiens. Für Extu Limited (UK und Europäischer Wirtschaftsraum) gilt das englische Recht, und die Vereinbarung unterliegt der nicht ausschließlichen Gerichtsbarkeit der englischen Gerichte. Für Extu LLC (USA und Kanada) gelten die Gesetze des Bundesstaates Texas, USA, und die Vereinbarung unterliegt der nicht ausschließlichen Gerichtsbarkeit der Gerichte in Austin, Travis County, Texas, USA.
    10. Beim Abschluss der Vereinbarung hat jede Partei nicht auf eine Zusicherung oder Erklärung (ob mündlich oder schriftlich) in Bezug auf den Vertragsgegenstand der Vereinbarung vertraut, die von einer anderen Person abgegeben wurde, und sich ausschließlich auf ihre eigenen Nachforschungen in Bezug auf den Vertragsgegenstand der Vereinbarung verlassen. Diese Klausel gilt nicht für ausdrücklich in der Vereinbarung festgelegte Zusicherungen und Erklärungen.
    11. Wenn eine Partei nach der Vereinbarung das Recht oder die Befugnis hat, einer Angelegenheit im Zusammenhang mit der Vereinbarung zuzustimmen oder sie zu genehmigen, kann diese Partei, sofern in der Vereinbarung nicht anders festgelegt, ihre Zustimmung oder Genehmigung verweigern oder sie bedingt oder vorbehaltlos erteilen. Die Partei, die die Zustimmung oder Genehmigung sucht, muss die Bedingungen erfüllen, die die andere Partei für ihre Zustimmung oder Genehmigung auferlegt.
20. Streitbeilegung
    1. Wenn ein Streit aus oder im Zusammenhang mit der Vereinbarung entsteht oder sich auf deren Verletzung, Beendigung, Gültigkeit oder Gegenstand bezieht, verpflichten sich die Parteien, nach dem unten angegebenen Verfahren in gutem Glauben zu versuchen, den Streit durch Verhandlungen zwischen den Parteien beizulegen. Scheitern die Verhandlungen, wird der Streit nach den Mediationsregeln des Resolution Institute, ACN 008 651 232, vor der Einleitung eines Schiedsverfahrens oder eines Rechtsstreits durch Mediation beigelegt.
       1. Eine Partei, die geltend macht, dass ein Streit entstanden ist, muss der anderen Partei schriftlich den Streitgegenstand mitteilen.
       2. Nach Erhalt der in Klausel 19.1(a) genannten Mitteilung müssen die Parteien innerhalb von sieben (7) Tagen nach Erhalt der Mitteilung versuchen, den Streit durch ein Treffen zwischen dem CEO, Geschäftsführer oder einem gleichwertigen Vertreter der Parteien oder deren jeweiligen Bevollmächtigten zu lösen.
       3. Wenn der Streit nicht innerhalb von sieben (7) Tagen oder innerhalb eines von den Parteien vereinbarten längeren Zeitraums gelöst wird, wird der Streit dem Resolution Institute, ACN 008 651 232, zur Mediation vorgelegt.
       4. Die Mediation wird gemäß den Mediationsregeln des Resolution Institute durchgeführt, die von Zeit zu Zeit vom Resolution Institute geändert werden und die auf der Website des Resolution Institute verfügbar sind und das Verfahren zur Auswahl des Mediators, den Prozess und die damit verbundenen Kosten festlegen und deren Bestimmungen als in die Vereinbarung aufgenommen gelten.
    2. Diese Klausel schließt nicht aus, dass eine der Parteien bei einem zuständigen Gericht einstweilige Verfügungen oder andere vorläufige Maßnahmen beantragt, vorbehaltlich der Klausel 19.9.
    3. Die Parteien verpflichten sich, jegliche Mediation, die sich aus der Vereinbarung ergibt, einschließlich des Streitgegenstandes der Mediation und der während der Mediation gehörten Beweise, vertraulich zu behandeln.
    4. Die Parteien vereinbaren, die Mediation an einem geeigneten Ort durchzuführen, der von beiden Parteien vereinbart wird. Wenn keine Einigung erzielt wird, findet die Mediation in Sydney, NSW, Australien, statt.
    5. Trotz des Bestehens eines Streits müssen die Parteien weiterhin alle ihre jeweiligen Verpflichtungen aus der Vereinbarung erfüllen.
21. Definitionen
    1. Definitionen
       In der Vereinbarung, sofern der Kontext nichts anderes erfordert:
       1. „Konto“ bezeichnet ein Online-Konto, das Ihnen von Extu zur Verfügung gestellt wird, um Ihnen den Zugang zu und die Nutzung der Dienstleistungen zu ermöglichen;
       2. „Anti-Spam-Gesetze“ bezeichnet alle anwendbaren Gesetze in den relevanten Gerichtsbarkeiten, die die Übermittlung elektronischer Nachrichten regeln;
       3. „Vertrauliche Informationen“ umfasst alle Geschäftsgeheimnisse, Ideen, Know-how, Konzepte, Arbeitsmethoden, Management-, Betriebs- und Verfahrensweisen sowie finanzielle und geschäftliche Informationen, unabhängig davon, ob sie schriftlich oder anderweitig im Zusammenhang mit den Parteien stehen, ausgenommen sind jedoch Informationen, die aus anderen Gründen als durch unbefugte Offenlegung öffentlich zugänglich sind;
       4. „Datenverantwortlicher” bezeichnet die Entität, die die Zwecke und Mittel der Verarbeitung von personenbezogenen Informationen bestimmt oder jede andere Bedeutung, die diesem Begriff oder einem ähnlichen Begriff in den geltenden Datenschutzgesetzen zugewiesen wird, einschließlich des Begriffs „verantwortliche Partei“;
       5. „Datenverarbeiter” bezeichnet die Entität, die personenbezogene Informationen im Auftrag des Datenverantwortlichen verarbeitet oder jede andere Bedeutung, die diesem Begriff oder einem ähnlichen Begriff in den geltenden Datenschutzgesetzen zugewiesen wird;
       6. „Betroffene Person” bezeichnet eine identifizierte oder identifizierbare natürliche Person oder jede andere Bedeutung, die diesem Begriff oder einem ähnlichen Begriff in den geltenden Datenschutzgesetzen zugewiesen wird, einschließlich Abonnenten;
       7. „Abgeleitete Daten” hat die in Klausel 6.2 festgelegte Bedeutung;
       8. „Wirksamkeitsdatum” bezeichnet das frühere Datum, an dem Sie ein gültiges und vollständiges Registrierungsformular einreichen, in dem Sie Dienstleistungen von Extu anfordern, oder das Datum, an dem Sie mit der Nutzung der Dienstleistungen beginnen;
       9. „Gebühren und Kosten” bezeichnet die Abonnementgebühr und alle anderen anfallenden Gebühren und Kosten, die von Ihnen von Zeit zu Zeit an Extu für die Dienstleistungen zu zahlen sind;
       10. „Insolvenz” bedeutet, dass Sie nicht in der Lage sind oder das Risiko besteht, dass Sie Ihre Schulden bei Fälligkeit nicht begleichen können, und schließt jede Form von Insolvenz oder Verwaltung ein;
       11. „Rechte an geistigem Eigentum” bezeichnet alle bestehenden und zukünftigen Eigentumsrechte, Ansprüche und Interessen (sowohl rechtlicher als auch wirtschaftlicher Natur) an geistigem Eigentum weltweit, einschließlich Eigentumsrechte, Ansprüche und Interessen im Zusammenhang mit Urheberrechten, Patenten, Erfindungen, Designs, Marken, Domainnamen, Geschäftsgeheimnissen, Know-how und allen anderen geistigen Eigentumsrechten, wie in Artikel 2 des Übereinkommens zur Gründung der Weltorganisation für geistiges Eigentum von 1967 definiert (ob eingetragen oder nicht eingetragen), sowie jedes Antragsrecht oder das Recht, die Eintragung eines dieser Eigentumsrechte zu beantragen;
       12. „Gesetze” bezeichnet alle anwendbaren Gesetze, Verordnungen, Statuten, Richtlinien und/oder rechtlich verbindlichen Vorschriften, Anordnungen und sonstigen Anforderungen einer internationalen, föderalen, staatlichen, provinziellen oder lokalen Regierungsbehörde (und deren Änderungen oder Nachfolger). Bei der Beurteilung der „Anwendbarkeit“ berücksichtigen Sie die Gesetze sowohl des Gerichtsstands, in dem Sie die Dienstleistungen nutzen, als auch des Gerichtsstands, in dem Ihr Abonnent ansässig ist;
       13. „Lead-Generierung” bezeichnet die Generierung von Marketing-Leads, einschließlich durch den Erwerb von Leads von Drittanbietern und/oder die Generierung von Leads durch Extu;
       14. „Lead-Qualifizierung” bezeichnet den Kontakt, der per E-Mail oder Telefon mit Ihrem Abonnenten in Bezug auf eine in den Marketingmaterialien oder verlinkten Seiten enthaltene Ware oder Dienstleistung erfolgt, um festzustellen, ob der Abonnent wahrscheinlich einen Verkauf oder eine Transaktion von Waren oder Dienstleistungen abschließen wird;
       15. „Verlinkte Seiten” bezeichnet alle Webseiten, die von Extu im Rahmen der Dienstleistungen erstellt werden und in den Marketingmaterialien verlinkt sein können;
       16. „Marketingmaterialien” bezeichnet die im Rahmen der Dienstleistungen von Extu erstellten Marketingmaterialien, die Inhalte, Informationen, Display-Werbung, Werbeaktionen, Gutscheine, Links zu verlinkten Seiten, Sponsor-Inhalte und andere Drittanbieterinhalte enthalten können;
       17. „Extu (auch wir, uns, unser)” bezeichnet die Extu-Einheit in dem Gebiet, in dem Sie sich befinden. Wenn Sie sich in Australien, Neuseeland oder Singapur befinden, ist dies Finnigan Investments (Australia) Pty Limited ABN 70 155 747 765, Suite 1007, Level 10, 109 Pitt Street, Sydney, New South Wales, Australien. Wenn Sie sich im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befinden, ist dies Extu Limited, Herschel House, 58 Herschel Street, Slough SL1 1PG, Vereinigtes Königreich. Wenn Sie sich in Kanada oder den USA befinden, ist dies Extu, LLC, eine in Delaware, USA, registrierte Gesellschaft mit beschränkter Haftun;.
       18. „Gesetze für ausgehende Anrufe” bezeichnet alle anwendbaren Gesetze in den relevanten Gerichtsbarkeiten, die ausgehende Telemarketing-Anrufe regeln;
       19. „Zugelassene Empfänger”: Die Parteien dieser Vereinbarung, die Mitarbeiter jeder Partei, alle Dritten, die mit der Erfüllung der Verpflichtungen im Zusammenhang mit dieser Vereinbarung beauftragt sind, was im Fall von Extu, ohne Einschränkung, alle in Klausel 5.8 genannten Dritten umfasst.
       20. „Personenbezogene Informationen” bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (eine identifizierbare natürliche Person ist jemand, der direkt oder indirekt anhand von eindeutigen Identifikatoren oder anderen persönlichen Faktoren identifiziert werden kann), oder jede andere Bedeutung, die diesem Begriff oder einem ähnlichen Begriff in den geltenden Datenschutzgesetzen zugewiesen wird;
       21. „Datenschutzgesetze” bezeichnet alle anwendbaren Gesetze, Verordnungen, Statuten, Richtlinien und/oder rechtlich verbindlichen Vorschriften, Anordnungen und sonstigen Anforderungen einer internationalen, föderalen, staatlichen, provinziellen oder lokalen Regierungsbehörde (und deren Änderungen oder Nachfolger), die sich auf die Verarbeitung personenbezogener Daten/Informationen, den Datenschutz und/oder die Privatsphäre beziehen, denen eine Partei der Vereinbarung unterliegt und die auf die Dienstleistungen anwendbar sind. Bei der Beurteilung der „Anwendbarkeit“ berücksichtigen Sie die Datenschutzgesetze sowohl des Gerichtsstands, in dem Sie die Dienstleistungen nutzen, als auch des Gerichtsstands, in dem Ihr Abonnent ansässig ist;
       22. „Verarbeitung” und deren Ableitungen umfassen jede Operation oder jeden Vorgang, der mit personenbezogenen Informationen oder mit Sätzen personenbezogener Informationen durchgeführt wird, unabhängig davon, ob sie automatisiert erfolgt, wie das Sammeln, Aufzeichnen, Organisieren, Strukturieren, Speichern, Anpassen oder Verändern, Abrufen, Konsultieren, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder sonstiges Zugänglichmachen, Abgleichen oder Kombinieren, Einschränken, Löschen oder Vernichten oder jede andere Bedeutung, die diesem Begriff oder einem ähnlichen Begriff in den geltenden Datenschutzgesetzen zugewiesen wird;
       23. „Registration Form” bezeichnet jedes Formular, einschließlich eines elektronischen Formulars, das Sie ausfüllen, um Dienstleistungen von Extu anzufordern, zusammen mit den darin enthaltenen Informationen und etwaigen Änderungen des Registrierungsformulars, die von Extu genehmigt wurden. Alle Registrierungsformulare gelten als Bestandteil dieser AGB und unterliegen diesen;
       24. „Website“ bezeichnet eine von Extu betriebene Website, einschließlich Extu.com;
       25. „Sponsor” bezeichnet jede Entität, die Extu beauftragt, ihre Inhalte oder Links in die im Rahmen der Dienstleistungen gelieferten Marketingmaterialien oder verlinkten Seiten aufzunehmen;
       26. „Sponsor-Inhalte” bezeichnet Inhalte, Informationen oder Links, die Produkte oder Dienstleistungen des Sponsors bewerben;
       27. „Dienstleistungen” bezeichnet alle Dienstleistungen, die Ihnen von Extu im Rahmen dieser Vereinbarung zur Verfügung gestellt werden, einschließlich der Entwicklung und Bereitstellung von Marketingmaterialien und verlinkten Seiten; der Bereitstellung digitaler Marketing- und Analysedienstleistungen, die als Software über eine Website als Dienstleistung zur Lieferung von Marketingmaterialien in Ihrem Namen verfügbar sind; der Bereitstellung von Einblicken in Abonnenten; der Durchführung der Lead-Qualifizierung (falls ausgewählt); der Durchführung der Lead-Generierung (falls ausgewählt); sowie anderer von Extu verfügbar gemachter Dienstleistungen, die über eine Website oder die Drittanbieter von Extu zugänglich sind;
       28. „Abonnent” bezeichnet eine Person, über die Sie personenbezogene Informationen verarbeiten und an die Sie Marketingmaterialien senden oder anderweitig über die Dienstleistungen interagieren oder kommunizieren;
       29. „Abonnentenlisten” bezeichnet die Listen der Abonnenten, die Sie auf die Website hochladen, Extu zur Verfügung stellen oder Extu zugänglich machen, um Marketingmaterialien zu erhalten, wobei abgeleitete Daten nicht eingeschlossen sind;
       30. „Abonnementgebühr” bezeichnet, sofern zutreffend, die monatliche Gebühr, die Sie im Voraus an Extu für den Zugang zu und die Nutzung der Dienstleistungen zahlen;
       31. „Laufzeit” bezeichnet den in Klausel 2 dieser AGB definierten Zeitraum und schließt alle verlängerten Laufzeiten ein;
       32. „Drittanbieterinhalte” bezeichnet Inhalte, Informationen, Daten, Texte, Grafiken, Bilder, Videos, Audios, Links, Werbung oder andere Materialien, die in die Dienstleistungen, Marketingmaterialien, verlinkten Seiten oder Websites integriert sind und nicht Eigentum von Extu sind oder Sponsor-Inhalte darstellen;
       33. „Sie” or Ihr” bezeichnet die Entität, die die Vereinbarung abschließt, wie im Registrierungsformular angegeben.
    2. Auslegung
       In der Vereinbarung, sofern der Kontext nichts anderes erfordert:
       1. Wörter im Singular umfassen auch den Plural und umgekehrt;
       2. Wörter, die ein Geschlecht betreffen, umfassen jedes Geschlecht;
       3. ein Verweis auf eine Partei, Klausel, Anlage oder Anhang ist ein Verweis auf eine Partei und einen Anhang der Vereinbarung sowie auf eine Klausel und Anlage der Vereinbarung, und ein Verweis auf die Vereinbarung umfasst jede Anlage und jeden Anhang;
       4. ein Ausdruck, der eine natürliche Person betrifft, umfasst auch juristische Personen, Personengesellschaften, Joint Ventures, Vereinigungen oder andere juristische Einheiten;
       5. ein Verweis auf eine Partei eines Dokuments umfasst die gesetzlichen Vertreter, Nachfolger und zulässigen Abtretungsempfänger dieser Partei;
       6. eine Verpflichtung oder Vereinbarung im Namen von oder zugunsten von zwei oder mehr Personen bindet oder begünstigt diese gemeinsam und einzeln;
       7. ein Verweis auf ein Gesetz oder eine Verordnung umfasst alle Gesetze und Verordnungen, die diese ändern, konsolidieren oder ersetzen, und ein Verweis auf ein Gesetz umfasst alle Verordnungen, Proklamationen, Verordnungen und Satzungen, die unter diesem Gesetz erlassen wurden;
       8. ein Verweis auf ein Dokument umfasst eine Änderung, Ergänzung oder Ersetzung dieses Dokuments; und
       9. es gilt keine Auslegungsregel zum Nachteil einer Partei, weil diese Partei für die Erstellung der Vereinbarung verantwortlich war.

Inkrafttreten: 9. August 2021

Anlage 1 – Datenschutz

Die Verpflichtungen in dieser Anlage gelten nur, wenn Extu personenbezogene Informationen als Auftragsverarbeiter in Ihrem Auftrag (als Datenverantwortlicher) im Zusammenhang mit der Bereitstellung der Dienstleistungen verarbeitet.

Diese Anlage gilt nicht für eine Verarbeitung personenbezogener Informationen durch Extu, wenn Extu als Datenverantwortlicher handelt.

1. Anweisungen: Extu wird die personenbezogenen Informationen nur gemäß Ihren Anweisungen und der Beschreibung der Verarbeitung (festgelegt in Absatz 2 unten) verarbeiten, einschließlich der Übermittlungen personenbezogener Daten an Drittländer. Sie beauftragen uns, die personenbezogenen Informationen zu verarbeiten, um die Dienstleistungen bereitzustellen und wie sonst in der Vereinbarung erlaubt. Die Vereinbarung stellt Ihre vollständigen Anweisungen an uns in Bezug auf die Verarbeitung der personenbezogenen Informationen dar. Zusätzliche oder alternative Anweisung mussen zwischen den Parteien schriftlich vereinbart werden, einschließlich der damit verbundenen Kosten (falls vorhanden) zur Erfüllung solcher Anweisungen. Extu ist nicht dafür verantwortlich, zu bestimmen, ob Ihre Anweisungen mit geltendem Recht übereinstimmen. Falls wir jedoch der Meinung sind, dass eine Ihrer Anweisungen gegen geltende Gesetze verstößt, werden wir Sie so schnell wie möglich benachrichtigen und sind nicht verpflichtet, solchen rechtswidrigen Anweisungen nachzukommen.
2. Beschreibung der Verarbeitung

Zweck der Verarbeitung	Personenbezogene Informationen werden von Extu zum Zweck der Bereitstellung der Dienstleistungen verarbeitet.
Dauer	Personenbezogene Informationen werden gemäß der Aufbewahrungsrichtlinie von Extu und den Bestimmungen der Vereinbarung verarbeitet.
Art der Verarbeitung	Die Verarbeitung kann jede Operation umfassen, die an den personenbezogenen Informationen durchgeführt wird, ob automatisiert oder nicht, einschließlich des Sammelns, Aufzeichnens, Organisierens, Strukturierens, Speicherns, Anpassens oder Veränderns, Abrufens, Konsultierens, Verwendens, Offenlegens durch Übermittlung, Verbreitens oder anderweitigen Zurverfügungstellens, Abgleichens oder Kombinierens, Einschränkens, Löschens oder Zerstörens.
Art der personenbezogenen Daten	Die Bereitstellung der Dienstleistungen kann die Verarbeitung personenbezogener Informationen aus Abonnentenlisten beinhalten, einschließlich: o Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer) o Beschäftigungsdaten (z. B. Berufsbezeichnung, Unternehmen)
Kategorien der betroffenen Personen	Die Bereitstellung der Dienstleistungen kann die Verarbeitung personenbezogener Informationen über Abonnenten und Marketingkontakte beinhalten, die Sie Extu im Zusammenhang mit den Dienstleistungen bereitstellen (falls vorhanden).

3. Vertraulichkeit und Offenlegungen: Extu wird sicherstellen, dass Personen, die von uns zur Verarbeitung der personenbezogenen Informationen berechtigten Personen sich zu angemessenen Vertraulichkeitsverpflichtungen unterworfen haben. Wir werden die personenbezogenen Informationen nur an Dritte (einschließlich unserer verbundenen Unternehmen und Unterauftragsverarbeiter) zu folgenden Zwecke weitergeben:
   1. Um Ihre Anweisungen zu befolgen;
   2. Soweit dies im Zusammenhang mit den Dienstleistungen erforderlich und durch die Vereinbarung gestattet ist; und
   3. Soweit es erforderlich ist, um den Datenschutzgesetzen oder einer Anordnung eines Gerichts, Tribunals, einer Aufsichtsbehörde oder Regierungsbehörde mit zuständiger Gerichtsbarkeit, der Extu, seine verbundenen Unternehmen und/oder Unterauftragsverarbeiter unterliegen, nachzukommen. Extu wird Sie (soweit gesetzlich zulässig) im Voraus über jede Offenlegung der personenbezogenen Informationen informieren und wird in angemessener Weise mit Ihnen zusammenarbeiten, um den Umfang einer solchen Offenlegung auf das gesetzlich Erforderliche zu beschränken.
4. Rechte der betroffenen Personen: Extu wird, soweit dies im Zusammenhang mit den Dienstleistungen erforderlich und zumutbar möglich ist, Sie dabei unterstützen, auf Anfragen von betroffenen Personen zu reagieren, die ihre Rechte gemäß den Datenschutzgesetzen in Bezug auf die personenbezogenen Informationen ausüben (einschließlich des Rechts auf Zugang, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung). Wir behalten uns das Recht vor, Ihnen für die Bereitstellung solcher Unterstützung eine Gebühr zu berechnen, wenn die Kosten der Unterstützung einen geringen Betrag übersteigen. Wir werden Sie so schnell wie möglich über Anfragen benachrichtigen, die wir von betroffenen Personen im Zusammenhang mit der Ausübung ihrer Rechte gemäß den geltenden Datenschutzgesetzen während der Laufzeit dieser Vereinbarung erhalten (soweit diese Anfrage die personenbezogenen Informationen betrifft).
5. Sicherheitsmaßnahmen: Unter Berücksichtigung der Branchenstandards, der Implementierungskosten, des Umfangs, Kontexts und Zwecks der Verarbeitung sowie aller anderen relevanten Umstände im Zusammenhang mit der Verarbeitung der personenbezogenen Informationen wird Extu geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich gegebenenfalls der Verwendung von Verschlüsselung, der Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme sicherzustellen, der Möglichkeit, den Zugang zu personenbezogenen Informationen im Falle eines Vorfalls wiederherzustellen, und eines Prozesses zur Überprüfung und Bewertung der Wirksamkeit der Sicherheitsmaßnahmen. Diese technischen und organisatorischen Maßnahmen umfassen mindestens diejenigen, die in Anlage 2 festgelegt sind.
6. Unterauftragsverarbeitung: Sie stimmen zu, dass Extu Unterauftragsverarbeiter (einschließlich anderer verbundener Unternehmen oder Dritter) einsetzt und verwendet (dazu gehören die auf https://extu.com/legal/subprocessors/ aufgeführten Unterauftragsverarbeiter), wenn dies im Zusammenhang mit dieser Vereinbarung erforderlich ist, VORAUSGESETZT, dass:
   1. Extu oder das jeweilige verbundene Unternehmen einen schriftlichen Vertrag mit dem/den Unterauftragsverarbeiter(n) abschließt, der Datenschutzverpflichtungen auferlegt, die im Wesentlichen den in dieser Anlage 1 festgelegten ähnlich sind; und
   2. Extu Ihnen gegenüber für die Erfüllung der Datenschutzverpflichtungen eines Unterauftragsverarbeiters in Bezug auf Ihre personenbezogenen Informationen verantwortlich bleibt.

Wir werden Sie (auf jede angemessene Weise, die das Online-Veröffentlichen einer Mitteilung oder die Benachrichtigung per E-Mail umfassen kann) informieren, wenn wir beabsichtigen, einen Unterauftragsverarbeiter hinzuzufügen oder zu ersetzen, und Ihnen die Möglichkeit geben, innerhalb von 14 Tagen nach der Benachrichtigung über die Änderung auf der Grundlage von Datenschutzbedenken und unter Angabe objektiver und substanzieller Gründe Einspruch zu erheben. Wir werden in gutem Glauben zusammenarbeiten, um den Einspruch zu lösen, und falls dies nicht möglich ist, wird die Angelegenheit gemäß der Streitbeilegungsklausel in der Vereinbarung behandelt.

7. Datenvorfälle: Extu wird Sie unverzüglich benachrichtigen, sobald wir Kenntnis von einem Verstoß gegen die in dieser Anlage (Datenschutz) festgelegten Sicherheitsbestimmungen erhalten, der zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf die im Zusammenhang mit den Dienstleistungen von Extu verarbeiteten personenbezogenen Informationen führt („Datenvorfall“). Extu wird Ihnen alle verfügbaren und relevanten Informationen in Bezug auf den Datenvorfall zur Verfügung stellen und solche Maßnahmen ergreifen, die Extu für angemessen hält, um den Datenvorfall zu mindern und/oder zu beheben. Die Parteien verpflichten sich, im Hinblick auf die Untersuchung und Behebung des Datenvorfalls in angemessener Weise zusammenzuarbeiten. Der Partner verpflichtet sich, angemessene Maßnahmen zu ergreifen, um seine Kosten und Ausgaben (falls vorhanden) im Zusammenhang mit dem Datenvorfall zu mindern.
8. Angemessene Unterstützung: Unter Berücksichtigung der Art der Verarbeitung und der Extu zur Verfügung stehenden Informationen werden wir Ihnen angemessene Unterstützung bei der Einhaltung Ihrer rechtlichen Verpflichtungen zur Durchführung von Datenschutz-Folgenabschätzungen und/oder zur Konsultation von Datenschutzaufsichtsbehörden vor der Verarbeitung der personenbezogenen Informationen leisten. Extu behält sich das Recht vor, Ihnen für die Bereitstellung von Unterstützung gemäß diesem Absatz eine angemessene Gebühr in Rechnung zu stellen.
9. Löschung/Rückgabe: Auf Ihre Wahl wird Extu nach Beendigung der Bereitstellung der Dienstleistungen (so schnell wie möglich) die personenbezogenen Informationen löschen oder Ihnen zurückgeben und alle Kopien löschen, es sei denn, das geltende Gesetz verpflichtet uns zur Aufbewahrung der personenbezogenen Informationen.
10. Informationen zur Nachweisführung: Extu wird Ihnen auf angemessene vorherige schriftliche Anfrage (diese Anfrage darf nicht häufiger als einmal in einem Zeitraum von zwölf Monaten gestellt werden) die erforderlichen Informationen zur Verfügung stellen, um die Einhaltung von Extu mit seinen Verpflichtungen gemäß dieser Anlage nachzuweisen.
11. Prüfung: Falls Sie der Ansicht sind, dass die im Rahmen von Absatz 10 bereitgestellten Informationen nicht ausreichen, um die Einhaltung durch Extu nachzuweisen, können Sie (oder eine von Ihnen beauftragte Person) unsere relevanten Verarbeitungstätigkeiten prüfen oder inspizieren, um die Einhaltung zu überprüfen. Ihr Recht auf Prüfung oder Inspektion unterliegt den folgenden Bedingungen:
    1. Sie werden uns eine angemessene vorherige schriftliche Mitteilung über jede Prüfung oder Inspektion mit einer Frist von mindestens dreißig (30) Tagen im Voraus geben (sofern nicht eine kürzere Frist durch Datenschutzgesetze oder eine Anordnung einer Aufsichtsbehörde erforderlich ist);
    2. Prüfungen oder Inspektionen werden nicht häufiger als einmal in einem Zeitraum von zwölf Monaten durchgeführt (es sei denn, die geltenden Datenschutzgesetze oder eine Anordnung einer Aufsichtsbehörde verlangen dies);
    3. Sie werden die Prüfung oder Inspektion während der regulären Geschäftszeiten durchführen, ohne eine Unterbrechung des Geschäftsbetriebs von Extu zu verursachen;
    4. Wenn die Prüfung oder Inspektion von einem Dritten in Ihrem Auftrag durchgeführt wird, muss dieser Dritte an ähnliche Verpflichtungen gebunden sein, wie sie in der Vereinbarung in Bezug auf die Vertraulichkeit festgelegt sind, und darf kein direkter Konkurrent von Extu sein. Wir behalten uns das Recht vor, von einem solchen Dritten zu verlangen, vor Beginn einer Prüfung oder Inspektion eine Vertraulichkeitsvereinbarung direkt mit uns zu unterzeichnen; und
    5. Sofern die Prüfung oder Inspektion keine wesentliche Nichterfüllung unserer Verpflichtungen gemäß dieser Anlage 1 offenlegt, tragen Sie alle angemessenen Kosten, Gebühren und Ausgaben, die Extu bei der Erfüllung dieser Anlage 1 entstehen.
12. Internationale Übermittlungen: Sie stimmen zu, dass Extu im Zusammenhang mit der Bereitstellung der Dienstleistungen oder im normalen Geschäftsablauf internationale Übermittlungen personenbezogener Informationen an seine verbundenen Unternehmen und Tochtergesellschaften vornehmen kann. In solchen Fällen gelten die Bestimmungen von Klausel 12.2 der Vereinbarung.
    Sollten die geltenden Datenschutzgesetze den Parteien unterschiedliche oder zusätzliche Verpflichtungen in Bezug auf ihre Rollen als Datenverantwortlicher und Datenverarbeiter auferlegen, so haben diese geltenden Datenschutzgesetze Vorrang vor den in dieser Anlage festgelegten widersprüchlichen oder unvereinbaren Verpflichtungen.

Inkrafttreten: 9. August 2021

Schema 2 – Sicherheitsmaßnahmen

Die Verpflichtungen in dieser Anlage gelten nur, wenn Extu personenbezogene Informationen als Auftragsverarbeiter in Ihrem Auftrag (als Datenverantwortlicher) im Zusammenhang mit der Bereitstellung der Dienstleistungen verarbeitet.

Diese Anlage gilt nicht für eine Verarbeitung personenbezogener Informationen durch Extu, wenn Extu als Datenverantwortlicher handelt.

Technische und organisatorische Maßnahmen. Extu hat angemessene technische und organisatorische Maßnahmen, interne Kontrollen und Informationssicherheitspraktiken implementiert und wird diese aufrechterhalten, um die im Rahmen der Vereinbarung von Extu verarbeiteten Daten gegen versehentlichen Verlust, Zerstörung oder Veränderung; unbefugte Offenlegung oder Zugriff; oder rechtswidrige Zerstörung zu schützen, wie folgt:

Überprüfung, Schulung und Sicherheit von Mitarbeitern

1. Personnel. Extu takes reasonable steps to ensure its personnel have adequate skills, experience and training in the care and handling of Personal Information when providing the Services.
2. Hintergrundüberprüfungen. Extu führt angemessene und gesetzeskonforme Hintergrundüberprüfungen für alle Mitarbeiter durch, die den geltenden Gesetzen und Vorschriften entsprechen.
3. Training. Extu’s compliance training program includes a requirement for employees and contractors to complete data protection training upon joining the organization, as well as mandatory bi-annual data protection and privacy awareness training. This includes passing an annual assessment. The data protection training includes topics such as security awareness, data incident management and may also include materials specific to certain job functions.
4. Confidentiality. Extu ensures its employees are obligated to maintain and protect the confidentiality of any Personal Information they handle pursuant to this Agreement.

Physische und umweltbezogene Sicherheit

1. Zugang zu Einrichtungen. Extu stellt sicher, dass Bürobereiche, in denen personenbezogene Informationen verarbeitet werden, durch physische Zutrittskontrollen gesichert sind.
2. Rechenzentren. Extu nutzt öffentliche Cloud-Dienstleister, wie Amazon Web Services (AWS) und Google Cloud Platform, als Unterauftragsverarbeiter bei der Bereitstellung der Dienstleistungen. Diese Dienstleister erfüllen die SOC 2- und ISO27001-Compliance-Anforderungen.
3. Physische Sicherheitsmaßnahmen. Extu hat eine „Clean Desk“-Politik eingeführt, die sicherstellt, dass keine personenbezogenen Informationen unbeaufsichtigt bleiben, und verlangt, dass Mitarbeiter ihre Bildschirme sperren, wenn sie sich von ihren Arbeitsplätzen entfernen. Alle Druckerzeugnisse, die personenbezogene Informationen enthalten, werden gemäß unserer Aufbewahrungsrichtlinie sicher zerstört (z. B. durch Verbrennung oder Schreddern). Alle personenbezogenen Informationen, die sich auf Hardware und austauschbaren Medien befinden, müssen sicher vernichtet werden, bevor ein altes Gerät entsorgt wird. Extu stellt durch regelmäßige Schulungen sicher, dass das Personal keine personenbezogenen Informationen auf Festplatten von PCs, Laptops, mobilen Geräten, austauschbaren Medien oder anderen Technologien speichert oder überträgt.
4. Subprocessors. Extu has established a third party compliance program that incorporates security in the evaluation of a vendor or subprocessor as well as ensuring the confidentiality, integrity and availability of data. Extu maintains contractual relationships with vendors in order to provide the Services in accordance with an agreed data protection agreement.

Technische Sicherheit

1. Zugriffskontrolle. Extu verfügt über eine formelle Zugriffskontrollrichtlinie und nutzt ein zentrales Zugriffsverwaltungssystem, um den Zugang von Mitarbeitern und Auftragnehmern zu Systemen zu steuern. Der Zugriff wird basierend auf dem Prinzip der Funktionstrennung und dem Prinzip der geringsten Berechtigung gewährt. Die Zugriffskontrolle umfasst die Verwendung von Benutzernamen und komplexen Passwörtern sowie die Multifaktor-Authentifizierung. Extu passt die Zugriffsrechte des Personals an, wenn sich deren Verantwortlichkeiten ändern, und entzieht nach Beendigung des Arbeitsverhältnisses oder Vertrags alle Zugriffsrechte.
2. Datenübertragung und Verschlüsselung. Extu ergreift alle angemessenen Maßnahmen, um sicherzustellen, dass alle personenbezogenen Informationen (unabhängig von der Form oder dem Medium), die bei Verlust, Diebstahl oder unbefugtem Zugriff Schaden oder Belastungen für eine betroffene Person verursachen würden, verschlüsselt werden, insbesondere bei der Übertragung zwischen Systemen. Dies beinhaltet die Implementierung von Verschlüsselungsverfahren nach Industriestandard für die Übertragung personenbezogener Daten (wie Transport Layer Security) und, sofern technisch machbar, die Verschlüsselung personenbezogener Daten sowohl im Ruhezustand als auch bei der Übertragung.
3. Datensicherheitsmaßnahmen. Es sind angemessene Datensicherheitsmaßnahmen vorhanden, einschließlich (aber nicht beschränkt auf): Die Installation von Antiviren- und Malware-Software auf Informationssystemen, die Anwendung der neuesten Patches und Sicherheitsupdates für genutzte Software, Netzwerkschutz durch Firewalls mit Intrusion-Detection-Systemen und Protokollierung für kritische Systeme.
4. Code-Überprüfung. Extu verfügt über einen formellen Lebenszyklus für die Softwareentwicklung, der Sicherheits-Codierpraktiken, einschließlich Code-Überprüfungen, sowie Änderungsmanagementpraktiken für die Produktentwicklung und das Engineering umfasst.
5. Datenaufbewahrung. Extu unterhält eine Richtlinie zur Aufbewahrung und Entsorgung von Daten.

Vorfallsreaktion und Meldung von Sicherheitsverstößen

1. Notfallwiederherstellung. Extu hat Maßnahmen ergriffen, um sicherzustellen, dass die Dienstleistungen im Falle einer Katastrophe, die den normalen Betriebsablauf stört, weiterhin erbracht werden können. Kritische Systeme und Dienstleistungen wurden identifiziert, und ein Notfallwiederherstellungsplan wurde erstellt. Extu führt regelmäßige Backups durch und stellt sicher, dass kritische Systeme mit minimalem Datenverlust wiederhergestellt werden können.
2. Vorfallsreaktion. Extu hat Verfahren für das Vorfallmanagement etabliert, die eine zeitgerechte und kontrollierte Bearbeitung von Vorfällen gewährleisten und in Übereinstimmung mit den geltenden Gesetzen und Verpflichtungen durchgeführt werden.