Allgemeine Geschäftsbedingungen

1.1 Geltungsbereich

Diese Allgemeinen Geschäftsbedingungen (im Folgenden „AGB“) für Nutzer von Doodle regeln den Zugang zu und die Nutzung der Dienste der Doodle AG („Doodle“) sowie alle damit verbundenen Transaktionen, die online über www.doodle.com oder www.doodle.ch oder anderen Top-Level-Domains im Rahmen einer Software-as-a-Service-Lösung angeboten werden. Bitte lies diese AGB sorgfältig durch, bevor du die Dienste nutzt, da deine Nutzung der Dienste, die Eröffnung eines Kontos oder deine Bestellung eines Abonnements – je nachdem, was zuerst eintritt – als deine Zustimmung zu den Bestimmungen der AGB gilt. Deine Zustimmung zu den AGB gilt als deine Einwilligung, dich hinsichtlich deines Zugriffs auf die Dienste und deren Nutzung an die Bestimmungen der AGB zu halten. Andere Bedingungen sind nur dann gültig und wirksam, wenn Doodle ihnen ausdrücklich schriftlich zugestimmt hat und diese von einem bevollmächtigten Vertreter von Doodle ordnungsgemäß unterzeichnet wurden.

Doodle kann jede Abonnementbestellung aus beliebigem Grund oder ohne Angabe von Gründen ablehnen. Eine Abonnementbestellung ist für Doodle erst nach der schriftlichen Bestätigung der Zahlung der Abonnementgebühr durch Doodle verbindlich.

Sofern nicht anderweitig schriftlich von Doodle vereinbart, bilden die AGB und die sonstigen Bestimmungen – einschließlich, aber nicht beschränkt auf die Richtlinien zur zulässigen Nutzung der Doodle-Dienste, die Datenschutzerklärung und das in diesen AGB genannte Service Level Agreement, die von Doodle von Zeit zu Zeit einseitig geändert werden können (die „Begleitdokumente und Richtlinien“) bilden zusammen mit den Bedingungen in der E-Mail-Bestätigung von Doodle (die „Abonnementbestätigung“) die gesamte Vereinbarung zwischen dir und Doodle und ersetzen alle früheren schriftlichen oder mündlichen Vereinbarungen, Angebote oder sonstigen Zusicherungen in Bezug auf die Dienste. Im Falle von Widersprüchen zwischen den Bestimmungen dieser AGB, den Zusatzdokumenten und Richtlinien sowie der Abonnementbestätigung gilt folgende Rangfolge: 1. Die Abonnementbestätigung; 2. diese AGB; 3. die Richtlinie zur zulässigen Nutzung der Doodle-Dienste; 4. die Service-Level-Vereinbarung und 5. die Datenschutzerklärung. Wenn du auf die Dienste zugreifst oder sie nutzt oder die Dienste weiterhin nutzt, nachdem du über eine Änderung der AGB oder anderer referenzierter Dokumente informiert wurdest, bestätigst du, dass du die AGB und alle derartigen referenzierten Dokumente in ihrer geänderten Fassung gelesen und verstanden hast und ihnen zustimmst.

1.2 Begriffsbestimmungen

Großgeschriebene Begriffe, die in den anderen Bestimmungen dieser AGB nicht definiert sind, haben die folgenden Bedeutungen.

Dienste: bezeichnen die von Doodle unter Verwendung der Doodle-Software und anderer Anwendungen, die Doodle von Zeit zu Zeit für angemessen hält, erbrachten Dienste, die es den Nutzern ermöglichen, Termine schnell und effizient zu planen und dem Organisator die volle Kontrolle über die Planung und gegebenenfalls notwendige Verschiebung eines Termins zu geben; diese Dienste können in der Basisversion kostenlos und in erweiterten Versionen gegen eine gegen eine Gebühr durch das Abonnieren von Doodle Premium (wie unten definiert) gemäß diesen AGB genutzt werden können.

Nutzer: bezeichnet jede natürliche oder juristische Person, die die Dienste nutzt, unabhängig davon, ob sie ein Konto bei Doodle erstellt hat oder nicht, und die an diese AGB, die Begleitdokumente und Richtlinien sowie die Abonnementbestätigung gebunden ist. Zur Klarstellung: Personen oder Organisationen, die die Dienste ohne kostenpflichtiges Abonnement oder Konto nutzen (z. B. als Gast auf Einladung), gelten im Sinne dieser AGB als Nutzer.

Doodle Premium: bezeichnet die von Doodle angebotenen kostenpflichtigen Dienste, die als Pro-, Team- oder Enterprise-Lösung verfügbar sind und unter https://doodle.com/premium näher beschrieben werden; diese Beschreibung wird durch Verweis vollständig in diese AGB aufgenommen.

Integrationen: bezeichnet Anwendungen von Drittanbietern, die Nutzer in ihr Doodle-Konto integrieren können, um zusätzliche Funktionen der Dienste zu nutzen, wie z. B. die Terminplanung über Links mit bestimmten Kalendern. Eine aktuelle Übersicht über die Integrationen findest du hier: https://doodle.com/de/integrations; diese kann von Doodle von Zeit zu Zeit einseitig geändert werden.

Konto: bezeichnet das von einem Nutzer und/oder Doodle erstellte Konto, das es einem Nutzer ermöglicht, auf die Dienste zuzugreifen und diese zu nutzen; Für die Erstellung eines solchen Kontos sind folgende Angaben erforderlich oder solche zusätzlichen Informationen, die Doodle von Zeit zu Zeit festlegt: Vorname, Nachname, E-Mail-Adresse und für Doodle Premium die Postanschrift sowie gegebenenfalls der Firmenname.

Upgrade: bezeichnet den Wechsel eines Nutzer-Abonnements von einem kostenlosen Abonnement zu einer beliebigen Art von Doodle-Premium-Dienst, den ein Nutzer jederzeit vornehmen kann, indem er ein Konto erstellt und dort die Änderung vornimmt.

Downgrade: bezeichnet den Wechsel von einem Doodle-Premium-Abonnement zu einem kostenlosen Abonnement. Ein solches Downgrade wird erst nach Ablauf der jeweils vereinbarten Laufzeit des bestehenden Doodle-Premium-Abonnements wirksam. Zur Klarstellung: Ein Nutzer erkennt an und erklärt sich damit einverstanden, dass ein Downgrade nicht zu einer Rückerstattung bereits gezahlter Abonnementgebühren führt.

API: bezeichnet eine Anwendungsprogrammierschnittstelle (Application Programming Interface), d. h. eine Programmkomponente, die ein Softwaresystem (hier: Doodle-Software) anderen Programmen zur Anbindung an die Doodle-Software zur Verfügung stellt.

2.1 Lizenz

Sofern von Doodle nicht anders schriftlich vereinbart, gewährt Doodle Ihnen eine beschränkte, weltweite, persönliche, nicht ausschliessliche, nicht unterlizenzierbare und nicht übertragbare Lizenz für den Zugang und die Nutzung der Dienstleistungen über die API oder eine webbasierte gehostete Dienstleistungsplattform ausschliesslich für Ihre internen Geschäftszwecke, soweit dies für die zwischen Ihnen und Doodle vereinbarte Nutzung der Dienstleistungen erforderlich ist.

2.2 Nutzung

Sofern Doodle keinen separaten Vertrag mit Ihnen abgeschlossen hat, verpflichten Sie sich, die Dienstleistungen nur in Übereinstimmung mit den folgenden Bestimmungen zu nutzen:

1. den vorliegenden Bestimmungen dieser AGB und

2. den Richtlinien für die zulässige Nutzung der Doodle-Dienstleistungen, die von Doodle von Zeit zu Zeit geändert werden können, sowie

3. allen anderen ergänzenden Dokumenten und Richtlinien

4. oder die sich aus den geltenden Gesetzen, Regeln und Vorschriften ergeben.

2.3 Erstellen eines Kontos und Kommunikation

Damit Sie auf die Dienstleistungen zugreifen und/oder diese nutzen können, kann Doodle nach eigenem Ermessen verlangen, dass Sie ein Benutzerkonto auf einer von Doodle bestimmten Website oder Plattform erstellen, oder Doodle kann nach eigenem Ermessen ein solches Benutzerkonto für Sie erstellen. Sie sind verpflichtet, alle Informationen, die Sie bei der Registrierung angeben, genau und wahrheitsgetreu auszufüllen und auf dem neuesten Stand zu halten. Sie sind auch allein verantwortlich für die Sicherheit Ihres Passwortes und derjenigen anderer Benutzer, die unter Ihrem Benutzerkonto registriert sind, in Übereinstimmung mit diesen AGB und den hier erwähnten Richtlinien, einschliesslich, aber nicht beschränkt auf die Permitted Use Policy for Doodle Services. Konten dürfen nicht automatisch, z.B. durch Bots, erstellt werden.

2.4 Kostenlose und kostenpflichtige Dienste

2.4.1 Kostenlose Dienste

Nach eigenem Ermessen von Doodle können die Dienstleistungen mit eingeschränktem Funktionsumfang kostenlos angeboten werden ("kostenlose Dienstleistung").

2.4.2 Doodle Premium

• Registrierung. Um eine Doodle-Premium-Dienstleistung nutzen zu können, müssen Sie ein Konto erstellen und die Bedingungen dieser AGB sowie bestimmte andere Bedingungen, die Doodle als notwendig erachtet, während des Registrierungsprozesses akzeptieren. Sie nehmen zur Kenntnis und erklären sich damit einverstanden, dass Doodle die Abonnementsgebühr für die gewählte Doodle-Premium-Dienstleistung der von Ihnen bei der Anmeldung verwendeten Kreditkarte oder anderen Zahlungskarte belastet. Sofern von Doodle nicht anders schriftlich vereinbart, gilt Ihr Abonnement für die gewählte Doodle-Premium-Dienstleistung für zwölf (12) Monate ab dem Datum, an dem Doodle die vollständige Zahlung für die gewählte Abonnementsperiode im Voraus erhält.

• Das Doodle-Premium-Abonnement verlängert sich automatisch um jeweils zwölf (12) Kalendermonate, bis der Nutzer das Abonnement auf oder vor Ablauf der jeweiligen Abonnementsperiode kündigt. Für den Fall, dass Sie Ihr Abonnement nicht am oder vor dem letzten Tag der Abonnementsperiode kündigen, erklären Sie sich damit einverstanden, dass Doodle Ihnen die Abonnementsperiode für die 12-monatige Verlängerungsperiode in Rechnung stellt.

• Abonnement-Gebühr. Die Abonnementsgebühr entspricht dem Betrag, der auf dem Bestellformular angegeben ist, das Sie bei der Anmeldung für einen Doodle-Premium-Service eingereicht haben. Umsatz-, Nutzungs- und andere Steuern und ähnliche Gebühren sind nicht in der Abonnementsgebühr enthalten und werden dem Nutzer separat in Rechnung gestellt, soweit Doodle nach geltendem Recht verpflichtet ist, solche Steuern und Gebühren zu erheben.

2.5 Preisänderungen

Doodle behält sich das Recht vor, die Abonnementsgebühren der Doodle-Premium-Dienste zu ändern. Sie werden über solche Änderungen innert nützlicher Frist per E-Mail an die von Ihnen bei der Registrierung angegebene E-Mail-Adresse informiert. Änderungen der Abonnementsgebühren haben keine Auswirkungen auf bezahlte Abonnements bis zum Ende der bezahlten Abonnementsperiode. Wenn Sie mit der Änderung der Abonnementsgebühren nicht einverstanden sind, können Sie Ihr Abonnement nicht verlängern.

2.6 Nutzung der API

• Falls Ihr Abonnement der Dienstleistungen den Zugang zur API beinhaltet, gewährt Ihnen Doodle hiermit eine beschränkte, weltweite, nicht exklusive, nicht übertragbare und nicht unterlizenzierbare Lizenz ausschliesslich für die Nutzung der Dienstleistungen durch den Nutzer. Falls Doodle Ihnen den Zugang zur API gewährt, unterliegt Ihr Zugang und Ihre Nutzung der API den vorliegenden AGB und den übrigen Richtlinien und Vorschriften von Doodle, die von Zeit zu Zeit durch Verweis in diese AGB aufgenommen werden.

• Eine übermässige oder missbräuchliche Nutzung der API, die auch eine Verletzung der Verpflichtungen des Nutzers aus der Richtlinie über die zulässige Nutzung einschliesst, kann zu einem vorübergehenden oder dauerhaften Entzug Ihres Zugangs zur API führen. Doodle entscheidet allein, ob eine Nutzung missbräuchlich oder übermäßig ist.

• Ungeachtet des Vorstehenden behält sich Doodle das Recht vor, die API (oder Teile davon oder Ihren Zugang dazu) jederzeit vorübergehend oder dauerhaft einzuschränken, zu verändern oder einzustellen. Sofern nicht schriftlich anders vereinbart, behält sich Doodle insbesondere das Recht vor, die Anzahl der über die API abgewickelten Anfragen und/oder Transaktionen zu beschränken. Doodle ist berechtigt, aber nicht verpflichtet, Sie über eine solche Einschränkung, Änderung oder Einstellung zu informieren.

• Die Nutzung der API ist bis zu einem bestimmten, von Doodle von Zeit zu Zeit festgelegten Nutzungsumfang kostenlos. Bei grösseren Transaktionsvolumina ist eine Gebühr zu entrichten. Doodle benachrichtigt den Nutzer innert angemessener Frist, wenn Doodle Grund zur Annahme hat, dass der Nutzer die zulässige Nutzung der API überschreiten wird. Der Nutzer hat die Möglichkeit, zu mit Doodle zu vereinbarenden Bedingungen ein höheres Volumen für die Nutzung der API zu erwerben, indem er sich an den Kundensupport oder an seinen Kundenerfolgsmanager wendet, sofern ein solcher für ihn verfügbar ist, oder die Nutzung der API nach Aufforderung durch Doodle sofort einzustellen.

• Wenn Doodle Ihnen das Recht zur Nutzung der API einräumt, dürfen Sie während der Laufzeit Ihres Doodle-Premium-Abonnements in Ihrem Produkt darauf hinweisen, dass die Doodle-API genutzt wird, sofern Doodle nicht schriftlich etwas anderes vereinbart hat. In keinem Fall darf eine Bestimmung dieser AGB als Lizenz für Doodle zur Nutzung der Marken von Doodle ausgelegt werden.

2.7 Nutzung von Integrationen

Der Nutzer darf nur die unter https://doodle.com/en/integrations/ aufgeführten Integrationen nutzen und ist für alle Schäden verantwortlich, die durch die Nutzung der Integrationen und der darin enthaltenen Daten durch den Nutzer verursacht werden oder in irgendeiner Weise damit zusammenhängen. Die Nutzung der Integrationen liegt in der alleinigen Verantwortung des Nutzers, einschließlich und ohne Einschränkung jeglicher widerrechtlicher Aneignung, Verletzung und/oder Verstoß gegen geistige Eigentumsrechte in Bezug auf diese Integrationen. Der Nutzer verpflichtet sich, Doodle für alle Schäden zu entschädigen, zu verteidigen und schadlos zu halten, die durch die Nutzung der Integrationen durch den Nutzer verursacht werden, einschliesslich, aber nicht beschränkt auf Schäden, die durch die Verletzung von Immaterialgüterrechten Dritter verursacht werden oder in irgendeiner Weise mit der Nutzung der Integrationen durch den Nutzer zusammenhängen.

2.8 Hochladen von Inhalten

Doodle kann, muss aber nicht, ein persönliches Profilbild auf der Doodle-Plattform, über die Sie auf die Dienstleistungen zugreifen, einfügen (ein "Hochgeladener Inhalt"). Für die hochgeladenen Inhalte gewähren Sie Doodle und den mit Doodle verbundenen Unternehmen eine weltweite, nicht ausschliessliche, nicht übertragbare, nicht unterlizenzierbare und gebührenfreie Lizenz für die Dauer Ihres Abonnements, damit Doodle die abonnierten Dienstleistungen erbringen kann.

2.9 Definieren einer URL

Für einige Dienste (oder Teile davon) können Sie eine persönliche URL (Webadresse) definieren, die mit Ihrem Zugang zu den Diensten verbunden ist. Sie dürfen keine URL wählen, die durch Urheber-, Marken- oder andere Eigentums- oder Immaterialgüterrechte eines Dritten geschützt ist. Doodle behält sich das Recht vor, die von Ihnen gewählte URL ohne Angabe von Gründen unverzüglich zu ändern, insbesondere wenn Sie durch die Verwendung der gewählten URL absichtlich oder unabsichtlich das geistige Eigentumsrecht von Doodle oder Dritten verletzen oder verletzen könnten.

2.10 Zusicherungen und Garantien; Entschädigung durch den Nutzer

• Sie versichern und garantieren, dass Sie und jeder Nutzer alle Rechte an den hochgeladenen Inhalten und der URL besitzen oder kontrollieren und das Recht oder die Erlaubnis haben, die hochgeladenen Inhalte und die ausgewählte URL zu nutzen und uns und unseren verbundenen Unternehmen und Dienstleistern sowie unseren und deren jeweiligen Nachfolgern und Abtretungsempfängern die oben gewährte Lizenz zu erteilen, ohne dass es zu einer widerrechtlichen Aneignung, Verletzung oder einem Verstoß gegen die Rechte Dritter kommt, einschließlich, aber nicht beschränkt auf, Datenschutzrechte, Veröffentlichungsrechte, Urheberrechte, Marken, Vertragsrechte oder andere Rechte an geistigem Eigentum oder Eigentumsrechte.

• Sie verstehen und erkennen an, dass Sie für alle hochgeladenen Inhalte und ausgewählten URLs verantwortlich sind und dass Sie die volle Verantwortung für diese Inhalte und URLs tragen, einschließlich ihrer Rechtmäßigkeit, Zuverlässigkeit, Genauigkeit und Angemessenheit, und dass sie nicht verleumderisch, obszön, unanständig, missbräuchlich, beleidigend, belästigend, gewalttätig, hasserfüllt, aufrührerisch oder anderweitig anstößig sein dürfen.

3.1    Beschränkte Gewährleistung

IM GRÖSSTMÖGLICHEN, DURCH DAS GELTENDE RECHT ZUGELASSENEN UMFANG WERDEN DIE VON DOODLE ERBRACHTEN DIENSTLEISTUNGEN «WIE BESEHEN» und «WIE VERFÜGBAR» ZUR VERFÜGUNG GESTELLT, UND DOODLE SCHLIESST JEGLICHE ANDEREN VERSPRECHEN, ENTSCHÄDIGUNGEN, ZUSICHERUNGEN UND GARANTIEN AUS, OB AUSDRÜCKLICH ODER STILLSCHWEIGEND, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF STILLSCHWEIGENDE GEWÄHRLEISTUNGEN MARKTGÄNGIGKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, DER NICHTVERLETZUNG VON RECHTEN, DES UNGESTÖRTER BESITZES, DER SYSTEMINTEGRATION UND DER DATENGENAUIGKEIT, SOWIE ALLE GEWÄHRLEISTUNGEN, DIE SICH AUS GESCHÄFTSBEZIEHUNGEN ODER HANDELSBRÄUCHEN ERGEBEN. DOODLE GEWÄHRLEISTET NICHT, (a) DASS DIE DIENSTLEISTUNG ODER JEGLICHE ANDERE VON DOODLE ANGEBOTENEN DIENSTLEISTUNGEN DEN ANFORDERUNGEN DES BENUTZERS ODER WEITERER PERSONEN ENTSPRECHEN ODER (b) DASS DIE BEREITSTELLUNG DER DIENSTLEISTUNG UNUNTERBROCHEN ODER FEHLERFREI SEIN WIRD, ODER (c) DASS DIE DIENSTLEISTUNG IRGENDEIN ANGESTREBTES ZIEL ERREICHT ODER (d) DASS DIE DIENSTLEISTUNG ODER TEILE DAVON MIT IRGENDWELCHEN INTEGRATIONEN, SOFTWARE, SYSTEMEN ODER ANDEREN DIENSTLEISTUNGEN KOMPATIBEL SIND ODER MIT DIESEN FUNKTIONIEREN ODER DASS SIE SICHER, RICHTIG, VOLLSTÄNDIG ODER FREI VON SCHÄDLICHEN CODES SIND ODER (e) DASS ALLE FEHLER BEHOBEN WERDEN.

3.2    Haftungsbegrenzung

IN KEINEM FALL HAFTET DOODLE GEGENÜBER DEM BENUTZER FÜR BEILÄUFIG ENTSTANDENE, INDIREKTE, BESONDERE SCHÄDEN, FOLGESCHÄDEN ODER STRAFSCHADENSERSATZ, UNABHÄNGIG VON DER ART DES ANSPRUCHES, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF ENTGANGENEN GEWINN, KOSTEN FÜR VERZÖGERUNGEN, LIEFERAUSFÄLLE, GESCHÄFTSUNTERBRECHUNGEN, KOSTEN FÜR VERLORENE ODER BESCHÄDIGTE DATEN ODER UNTERLAGEN, KOSTENSTEIGERUNGEN, WERTMINDERUNGEN ODER ENTGANGENE GESCHÄFTE, PRODUKTION ODER EINNAHMEN, VERLUST DES FIRMENWERTS ODER RUFSCHÄDIGUNG ODER KOSTEN FÜR DEN ERSATZ VON WAREN ODER DIENSTLEISTUNGEN ODER VERBINDLICHKEITEN GEGENÜBER DRITTEN, DIE IN VERBINDUNG MIT DIESER VEREINBARUNG ODER AUS IRGENDEINEM ANDEREN RECHTSGRUND ENTSTEHEN, EINSCHLIESSLICH VERTRAGSBRUCH, UNERLAUBTE HANDLUNG (EINSCHLIESSLICH FAHRLÄSSIGKEIT) ODER VERSCHULDENSUNABHÄNGIGE HAFTUNG. OHNE DIE ALLGEMEINGÜLTIGKEIT DES VORSTEHENDEN EINZUSCHRÄNKEN, HAFTET DOODLE NICHT FÜR VERLUSTE ODER SCHÄDEN, DIE ZURÜCKZUFÜHREN SIND AUF: (I) DIE NUTZUNG DER DIENSTLEISTUNGEN DURCH DEN BENUTZER ODER DESSEN UNFÄHIGKEIT, DIE DIENSTLEISTUNGEN ZU NUTZEN; (II) ÄNDERUNGEN, DIE DOODLE AN DEN DIENSTLEISTUNGEN VORNIMMT, SOWIE JEDE DAUERHAFTE ODER VORÜBERGEHENDE EINSTELLUNG DER DIENSTLEISTUNGSERBRINGUNG; (III) DEN UNBEFUGTEN ZUGRIFF AUF ODER DIE VERÄNDERUNG VON ÜBERMITTLUNGEN ODER DATEN DES BENUTZERS; (IV) DAS LÖSCHEN, DIE BESCHÄDIGUNG ODER DIE FEHLENDE SPEICHERUNG VON INHALTEN UND ANDEREN VERBINDUNGSDATEN, DIE DURCH ODER ÜBER DIE NUTZUNG DER DIENSTLEISTUNGEN AUFBEWAHRT ODER ÜBERTRAGEN WERDEN; (V) DIE WIEDERHERSTELLUNG VON DATEN ODER DIE VERLETZUNG DER DATEN- ODER SYSTEMSICHERHEIT; ODER (VI) JEGLICHE SONSTIGEN MIT DEN DIENSTLEISTUNGEN ZUSAMMENHÄNGENDEN ANGELEGENHEITEN, IN JEDEM FALL UNABHÄNGIG DAVON, OB DOODLE AUF DIE MÖGLICHKEIT SOLCHER VERLUSTE ODER SCHÄDEN HINGEWIESEN WURDE ODER SOLCHE VERLUSTE ODER SCHÄDEN ANDERWEITIG VORHERSEHBAR WAREN. DIESE BESCHRÄNKUNG DER HAFTUNG VON DOODLE GILT UNABHÄNGIG DAVON, OB ANDERE BESTIMMUNGEN DIESER VEREINBARUNG VERLETZT WURDEN ODER SICH ALS UNWIRKSAM ERWIESEN HABEN. DIE GESAMTHAFTUNG VON DOODLE FÜR ALLE ANSPRÜCHE, DIE SICH AUS ODER IM ZUSAMMENHANG MIT DIESER VEREINBARUNG ERGEBEN, UNTER EINBEZUG JEGLICHER KLAGEGRÜNDE, EINSCHLIESSLICH VERTRAGSBRUCH, UNERLAUBTE HANDLUNG, VERSCHULDENSUNABHÄNGIGE HAFTUNG, BILLIGKEITSHAFTUNG ODER ANDERWEITIG, IST BESCHRÄNKT AUF DEN GESAMTBETRAG ALLER GEBÜHREN, DIE DER BENUTZER IM RAHMEN DIESER AGB WÄHREND DER ZWÖLF (12) MONATE VOR DEM EREIGNIS, DAS ZU EINEM SOLCHEN ANSPRUCH GEFÜHRT HAT, AN DOODLE BEZAHLT HAT.

Der Benutzer anerkennt und versteht, dass die in diesem Abschnitt dargelegten Haftungsausschlüsse und -beschränkungen eine wesentliche Grundlage der zwischen den Parteien getroffenen Vereinbarung bilden, dass sich die Parteien bei der Aushandlung der Bedingungen der vorliegenden AGB auf diese Haftungsausschlüsse und -beschränkungen verlassen haben und dass die Bedingungen dieser AGB ohne diese Haftungsausschlüsse und -beschränkungen wesentlich anders lauten würden.

3.3    Technischer Support

Doodle leistet technischen Support auf «Best Effort»-Basis und ausschliesslich via E-Mail. Ein Benutzer kann sein Anliegen jeweils an die E-Mail-Adresse [email protected] senden. Bei einer Nutzung ausserhalb von Doodle Premium Dienstleistungen leistet Doodle keine Gewährt für die Verfügbarkeit von technischem Support. Für Benutzer eines Doodle Premium Accounts gelten die Bestimmungen des separaten Service Level Agreement.

3.4    Verbesserung, Änderung, Einstellung von Dienstleistungen und Wartung

Doodle ist berechtigt, die Dienstleistungen (oder Teile davon) jederzeit aus beliebigem Grund bzw. ohne Angabe von Gründen dauerhaft oder vorübergehend auszusetzen, einzuschränken, einzustellen oder zu verändern oder neue Arten von Dienstleistungen hinzuzufügen. Solche Änderungen treten ohne weiteres Zutun einer Partei in Kraft und unterliegen automatisch den vorliegenden AGB. Setzt du die Nutzung der Dienstleistungen (oder eines Teils davon) fort, nachdem wir Änderungen vorgenommen haben, so bedeutet dies deine Zustimmung zu diesen Änderungen. Sollte die Aussetzung, Einschränkung, Einstellung, Entfernung oder Änderung der Dienstleistungen zu einer materiell erheblichen Änderung der vereinbarten Dienstleistungen führten, so kannst du das Abonnement aus wichtigem Grund mit sofortiger Wirkung kündigen. Die Definition einer erheblichen Änderung erfolgt allein durch Doodle. Doodle ist im Falle einer solchen Kündigung in keinem Fall verpflichtet, die Abonnementsgebühr für die verbleibende Dauer zurückzuerstatten.

Doodle kann jederzeit und nach freiem Ermessen Wartungen an den angebotenen Dienstleistungen durchführen. Wartungen, die eine Abschaltung der Dienstleistungen erfordern, werden dem Benutzer mindestens 72 Stunden vor der Abschaltung per E-Mail mitgeteilt. Doodle bemüht sich, allfällig erforderliche Abschaltungen der Dienstleistungen auf einem Minimum zu halten. In keinem Fall haftet Doodle dir oder Dritten gegenüber für Schäden, die durch eine solche Abschaltung verursacht werden oder damit in Zusammenhang stehen.

3.5    Beizug Dritter

Hiermit anerkennst du und erklärst dich damit einverstanden, dass Doodle berechtigt ist, für die Erbringung der Dienstleistungen oder eines Teils davon jederzeit Dritte beizuziehen.

3.6   Einbindung von Werbung in den Dienstleistungen

Du anerkennst und erklärst dich damit einverstanden, dass Doodle berechtigt ist, die kostenlosen Dienstleistungen auch durch Werbung und/oder andere Promotionsmassnahmen zu finanzieren und den Benutzern Werbeanzeigen, Promotionen und sonstige damit zusammenhängende Korrespondenz oder Materialien zukommen zu lassen. Die Anzeige von Werbeeinblendungen kann von Doodle, ihren verbundenen Unternehmen und/oder deren jeweiligen Dienstleistern auf der Grundlage von Informationen gesteuert werden, die durch deine Nutzung der Dienstleistungen generiert werden, und du stimmst hiermit der Nutzung dieser Informationen durch Doodle und/oder ihre verbundenen Unternehmen zu und akzeptierst die Bestimmungen der Datenschutzrichtlinie, die durch Verweis hierin enthalten sind und von Doodle von Zeit zu Zeit geändert werden können. Doodle, ihre verbundenen Unternehmen und/oder ihre jeweiligen Dienstleister können Art und Umfang der Werbe- und Promotionsmassnahmen und -Materialien jederzeit ändern. Falls du die kostenlosen Dienstleistungen benutzt, darfst du die Werbeeinblendungen nicht blockieren, stören oder sonstwie technisch unterbinden.

4.1  Eigentum

Doodle, ihre verbundenen Unternehmen bzw. ihre jeweiligen Lizenzgeber behalten das ausschliessliche Eigentum an allen Rechten, Titeln und Interessen an den Dienstleistungen und allen Bestandteilen derselben, einschliesslich, aber nicht beschränkt auf die Software, die API und die webbasierte Plattform. Der Benutzer anerkennt, dass er keine weiteren Rechte an den Dienstleistungen oder Teilen davon besitzt oder erwirbt, die nicht ausdrücklich durch diese AGB gewährt wurden.

4.2  Doodle Marken

Ohne die Allgemeingültigkeit von Abschnitt 4.1 einzuschränken, anerkennst du, dass die Namen, Marken, Logos, Zeichen, Handelsmarken, Handelsnamen, Geschäftsgeheimnisse und/oder Dienstleistungsmarken von Doodle (die «Doodle Marken») ausschliesslich Eigentum von Doodle, ihren verbundenen Unternehmen oder Lizenzgebern sind und dass die Benutzer, sofern in diesen AGB nicht ausdrücklich etwas anderes bestimmt ist, kein Recht haben, die Doodle Marken ohne vorherige schriftliche Zustimmung von Doodle zu verwenden. Sofern diese AGB oder eine separate Vereinbarung mit Doodle keine ausdrücklichen abweichenden Regelungen enthalten, bist du nicht berechtigt, zu erklären, dass du irgendwelche Rechte, Titel oder Interessen an Doodle Marken hast.

4.3  Pflichten der Benutzer in Bezug auf das geistige Eigentum von Doodle

Es ist dir nicht gestattet, (i) den Quellcode, aus dem Softwarekomponenten der Dienstleistungen kompiliert oder interpretiert werden, zu dekompilieren, zu disassemblieren, zurückzuentwickeln oder anderweitig zu versuchen, den Quellcode zu erhalten oder zu erkennen, und du anerkennst, dass keine Bestimmung dieser AGB so ausgelegt werden kann, dass sie dir ein Recht einräumt, einen solchen Code zu erhalten oder zu verwenden; (ii) daraus abgeleitete Produkte zu entwickeln, es sei denn, dies geschieht mit vorheriger schriftlicher Zustimmung von Doodle; oder (iii) Dritten, die keine autorisierten Benutzer sind, den Zugang zu den Dienstleistungen oder deren Nutzung als Dienstleistungsunternehmen zu gestatten; (iv) deine Rechte abzutreten, zu unterlizenzieren, zu verkaufen, weiterzuverkaufen, zu verleasen, zu vermieten oder anderweitig zu übertragen oder als Sicherheit zu verpfänden oder anderweitig zu belasten. Du hast sicherzustellen, dass die Nutzung der Dienstleistungen im Einklang mit allen anwendbaren Gesetzen erfolgt.

5.1 Verstoß; Abhilfemaßnahmen

Wenn Doodle der Ansicht ist, dass ein Nutzer gegen die AGB, die Erlaubte Nutzung der Doodle-Dienste verstösst, insbesondere durch eine unberechtigte, übermässige oder missbräuchliche Nutzung der Dienste, oder dass ein Nutzer ein Risiko für Doodle, die Integrationen und/oder Dritte geschaffen hat, kann Doodle den Zugang zu den Diensten einseitig und nach eigenem Ermessen sperren, deaktivieren oder widerrufen, Doodle kann einseitig und nach eigenem Ermessen den Zugang des Nutzers zu den Diensten (ganz oder teilweise) mit sofortiger Wirkung sperren, deaktivieren oder widerrufen, oder, falls der durch den Verstoss verursachte Schaden reversibel ist (wie von Doodle bestimmt), den Nutzer über den Verstoss informieren. Falls der Nutzer den Schaden nicht innerhalb von vierzehn (14) Tagen ab dem Datum der Mitteilung von Doodle behebt (falls er von Doodle als reversibel eingestuft wird), kann Doodle die Vereinbarung mit dem Nutzer kündigen und den Zugang des Nutzers zu den Diensten sofort nach Ablauf der Kündigungsfrist sperren. Der Nutzer hat im Falle einer solchen Kündigung durch Doodle keinen Anspruch auf Rückerstattung der bezahlten Abonnementsgebühren.

Du erklärst dich damit einverstanden, Doodle, ihre verbundenen Unternehmen, Lizenzgeber und Dienstleister sowie deren jeweilige leitende Angestellte, Direktoren, Mitarbeitende, Auftragnehmer, Vertreter, Lizenzgeber, Lieferanten und Rechtsnachfolger gegen jegliche Klagen, Verbindlichkeiten, Schadenersatzansprüche, Urteile, Schiedssprüche, Verluste, Kosten, Auslagen und Gebühren (einschliesslich angemessener Anwaltsgebühren) (die «Schäden») zu verteidigen und schadlos zu halten, die sich aus oder im Zusammenhang mit (i) deiner Verletzung von Bestimmungen dieser AGB oder (ii) mit deiner Nutzung der Dienstleistungen und jeglicher durch den Zugang zu und die Nutzung der Dienstleistungen erhaltenen Informationen ergeben, sowie (iii) aus dem von dir hochgeladenen Inhalt und der von dir gewählten URL, einschliesslich, aber nicht beschränkt auf unsere Nutzung desselben und/oder jegliche unrechtmässige Aneignung oder Verletzung von Immaterialgüterrechten Dritter.

7.1   Anwendbares Recht und Gerichtsstand

Auf diese AGB ist ausschliesslich schweizerisches Recht anwendbar, unter Ausschluss der kollisionsrechtlichen Bestimmungen und des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf. Für allfällige Streitigkeiten aus diesen AGB gilt der Gerichtsstand Zürich, Schweiz. Der Benutzer und Doodle unterwerfen sich im Hinblick auf Streitigkeiten, Klagen und Verfahren unwiderruflich der ausschliesslichen Zuständigkeit dieser Gerichte und verzichten auf sämtliche Einwände, die sie gegen einen solchen Gerichtsstand allenfalls geltend machen könnten, einschliesslich, aber nicht beschränkt auf den Einwand des forum non conveniens.

7.2  Datenschutz

In unserer unter https://doodle.com/de/privacy-policy/ abrufbaren Datenschutzrichtlinie wird erläutert, wie wir, unsere verbundenen Unternehmen und gegebenenfalls unsere Dienstleister deine Informationen erheben und verwenden, die wir durch deine Nutzung der Dienstleistungen oder deine Anmeldung für einen Account bei Doodle erhalten. Dabei legen wir grossen Wert auf den Schutz deiner Privatsphäre sowie die Sicherheit der bei uns hinterlegten Daten und halten die anwendbaren Datenschutzgesetze ein. Du anerkennst und erklärst dich damit einverstanden, dass die Bestimmungen unserer Datenschutzrichtlinie hiermit durch Verweis Bestandteil der vorliegenden AGB werden. Mit der Nutzung der Dienstleistungen bestätigst du, dass du die Bestimmungen der Datenschutzerklärung, die von uns von Zeit zu Zeit geändert werden können, gelesen hast und diese akzeptierst. Informationen, die Sie über unsere Vertriebs- und Marketingformulare übermitteln, werden gemäss unserer Datenschutzerklärung verarbeitet, einschliesslich der Fälle, in denen wir Ihren Datensatz mit Geschäftsinformationen von Drittanbietern von Daten ergänzen.

7.3  Salvatorische Klausel

Sollten einzelne oder mehrere Bestimmungen dieser AGB unwirksam sein oder werden, so wird hiervon die Wirksamkeit aller sonstigen Bestimmungen oder Vereinbarungen nicht berührt. Doodle kann die unwirksamen Bestimmungen durch eine Regelung ersetzen, die in rechtlich zulässiger Weise dem wirtschaftlichen Sinn und Zweck der unwirksamen Bestimmung möglichst nahekommt.

7.4  Mitteilungen und Änderungen dieser AGB

Sofern in diesen AGB oder mit dem Benutzer nicht anders bestimmt, erfolgen schriftliche Mitteilungen von Doodle an den Benutzer über die im Benutzerkonto oder beim Registrierungsvorgang angegebene E-Mail-Adresse. Du bist dafür verantwortlich, deine E-Mail-Adresse während der Laufzeit des Abonnements der Dienstleistungen jederzeit auf dem aktuellen Stand zu halten. Der Benutzer kann Doodle für jegliche Anliegen über unser Support Formular erreichen. Eine Ausnahme bilden rechtliche Mitteilungen. Diese sind zusätzlich an [email protected] zu senden. Als ordnungsgemäss zugestellt gilt eine Mitteilung entweder am Tag nach dem Versand der E-Mail oder wenn du die Dienstleistungen weiter nutzt, nachdem du die Mitteilung auf der Webseite gesehen hast, je nachdem, welcher Zeitpunkt früher eintritt.

Doodle behält sich das Recht vor, diese AGB jederzeit zu ändern. Doodle kann dem Benutzer nach eigenem Ermessen eine schriftliche Mitteilung über solche Änderungen gemäss dem vorstehenden Absatz via In-App-Messaging oder durch Veröffentlichung der Mitteilung auf einem Banner auf der Webseite zustellen, vorausgesetzt, dass solche Änderungen ohne weiteres Zutun einer Partei wirksam werden. Im Falle einer wesentlichen Änderung dieser AGB kannst du das Abonnement vor dem vereinbarten Ende der Abonnementsperiode innerhalb eines (1) Monats nach Mitteilung der Änderung kündigen. Sämtliche in diesem Zusammenhang bis zum Zeitpunkt der Auflösung des Vertrages bezogenen Dienstleistungen sind vollumfänglich zu vergüten. Für die restliche Laufzeit deines Abonnements wird dir keine Rückerstattung bezahlt. In Bezug auf Preisänderungen geht die Regelung unter Ziffer 2.5 oben vor. Wenn du den Vertrag nicht innerhalb der Kündigungsfrist gemäss dieser Ziffer 7.4. unter Verwendung der zu diesem Zweck in deinem Account eingerichteten Funktion kündigst oder wenn du die Dienstleistungen nach Ablauf der Kündigungsfrist weiter nutzt, so gilt dies als Zustimmung zu den Änderungen der AGB in ihrer Gesamtheit.

7.5  Abtretung

Du darfst deine Rechte und/oder Pflichten aus diesen AGB, den Zusatzdokumenten und Richtlinien sowie der Abonnementsbestätigung nur mit vorheriger schriftlicher Zustimmung von Doodle abtreten bzw. übertragen.

7.6  Höhere Gewalt

Wird Doodle an der Erfüllung ihrer Verpflichtungen aus dieser Vereinbarung gehindert bzw. verzögert sich diese aufgrund von Umständen, die ausserhalb der zumutbaren Kontrolle von Doodle liegen, wie z. B. Krieg, Aufruhr, Brände, Überschwemmungen, Epidemien, Pandemien oder daraus resultierende behördliche Restriktionen oder der Ausfall von öffentlichen Versorgungseinrichtungen oder öffentlichen Verkehrssystemen, so gilt eine solche Verhinderung oder Verzögerung nicht als wesentliche Verletzung dieser Vereinbarung. Die betreffende Verpflichtung bleibt vielmehr in vollem Umfang in Kraft und ist so bald wie möglich nach Beendigung der relevanten Umstände, die eine solche Nichterfüllung oder Verzögerung verursacht haben, zu erfüllen oder nachzuholen. Falls Doodle länger als neunzig (90) Tage an der Erfüllung gehindert ist bzw. mit Verzögerung erfüllen kann, kannst du diese Vereinbarung mit einer Frist von dreissig (30) Tagen schriftlich kündigen. Diese Bestimmung gilt nicht für die in diesen AGB festgehaltenen Zahlungsverpflichtungen.

7.7 Keine Drittbegünstigten

Du anerkennst, dass die in diesen AGB festgelegten Vereinbarungen ausschliesslich zugunsten der Vertragsparteien und ihrer Rechtsnachfolger bestimmt sind. Abgesehen von den autorisierten Benutzern, die aufgrund eines gültigen Abonnements berechtigt sind, verleiht nichts in diesen AGB, weder ausdrücklich noch stillschweigend, irgendeiner natürlichen oder juristischen Person, mit Ausnahme von dir und Doodle und ihren jeweiligen Rechtsnachfolgern irgendwelche auf Gesetz oder Billigkeit beruhenden Rechte zur Durchsetzung von Bestimmungen dieser AGB.

7.8 Verzicht

Der Verzicht von Doodle auf Ansprüche aufgrund deiner Verletzung dieser AGB ist nicht als Verzicht auf einen Anspruch im Zusammenhang mit anderen gegenwärtigen oder zukünftigen Verletzungen auszulegen.

Letzte Aktualisierung: 24. August 2021

Dieser Nachtrag zur Datenverarbeitung, einschließlich seiner Anhänge („DPA“), ist Bestandteil der Allgemeinen Geschäftsbedingungen (die„Vereinbarung“) zwischen dir (zusammen mit allen Tochtergesellschaften und verbundenen Unternehmen, gemeinsam„Kunde“oder„Verantwortlicher“) und der Doodle AG mit der Geschäftsadresse Werdstraße 21, 8004 Zürich, Schweiz (zusammen mit allen Tochtergesellschaften und verbundenen Unternehmen„Doodle“oder„Auftragsverarbeiter“genannt) und enthält zusätzliche Bestimmungen, die gelten, sofern die Informationen, die du Doodle gemäß dem Vertrag zur Verfügung stellst, personenbezogene Daten (wie unten definiert) enthalten.

BEGRIFFSBESTIMMUNGEN

A. „CCPA“ bezeichnet den California Consumer Privacy Act (Kalifornisches Verbraucherdatenschutzgesetz von 2018, Cal. Civ. Code § [1798.100 – 1798.199.100]​​) in seiner geänderten Fassung, einschließlich der Änderungen durch den California Privacy Rights Act von 2020 und dessen Durchführungsbestimmungen.

B. „Datenschutzrahmenwerk(e)“ bezeichnet, soweit zutreffend, das EU-US-Datenschutzrahmenwerk, die britische Erweiterung des EU-US-Datenschutzrahmenwerks und das Schweizer-US-Datenschutzrahmenwerk, die vom US-Handelsministerium und der Europäischen Kommission, der britischen Regierung und der Schweizer Bundesverwaltung entwickelt wurden und es Organisationen, die an solchen Datenschutzrahmenwerken teilnehmen, ermöglichen, personenbezogene Daten aus der Europäischen Union / dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und Gibraltar sowie der Schweiz unter Einhaltung der in diesen Regionen geltenden Datenschutzgesetze zu erhalten.

C. „Datenschutzgesetze“ bezeichnet alle geltenden Bundes-, Landes- und ausländischen Datenschutz-, Privatsphäre- und Datensicherheitsgesetze sowie geltende Verordnungen und formelle Richtlinien, die ihrer Natur nach Gesetzeskraft haben sollen, jeweils in ihrer jeweils gültigen Fassung, einschließlich, aber nicht beschränkt auf die EU-Datenschutzgesetze, britische Datenschutzgesetze, die Schweizer Datenschutzgesetze, den Privacy Act 1988, den Personal Information Protection and Electronic Documents Act sowie die Datenschutzgesetze der US-Bundesstaaten, einschließlich des CCPA und der Datenschutzgesetze von Virginia, Colorado, Connecticut, Utah, Texas, Oregon und Montana. 

D. „Betroffene Person“ bezeichnet die Person oder den Verbraucher, auf die bzw. den sich personenbezogene Daten beziehen.

E. „Antrag der betroffenen Person“ bezeichnet einen Antrag einer betroffenen Person auf Ausübung der Rechte, die ihr gemäß den Datenschutzgesetzen in Bezug auf ihre personenbezogenen Daten zustehen.

F. „EU-Datenschutzgesetze“ bezeichnet die DSGVO zusammen mit allen geltenden Durchführungsgesetzen oder -verordnungen sowie den Gesetzen der Europäischen Union oder der Mitgliedstaaten in ihrer jeweils gültigen Fassung. 

G. „DSGVO“ bezeichnet die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr). 

H. „Personenbezogene Daten“ bezeichnet alle Kundendaten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und von Doodle im Auftrag des Kunden im Zusammenhang mit der Erbringung der Dienste für den Kunden verarbeitet werden, sofern diese Informationen nach den Datenschutzgesetzen als „personenbezogene Daten“, „personenbezogene Informationen“ oder unter einem ähnlichen Begriff geschützt sind. 

I. „Verarbeiten“ oder „Verarbeitung“ bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die an personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies automatisiert erfolgt oder nicht, wie beispielsweise das Erheben, Erfassen, Organisieren, Speichern, Anpassen oder Verändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder anderweitiges Zugänglichmachen, Abgleichen oder Verknüpfen, Sperren, Löschen oder Vernichten. 

J. „Sicherheitsverletzung“ bezeichnet einen bestätigten Verstoß gegen die Informationssicherheitsmaßnahmen von Doodle, der zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten führt, die unter diese DPA fallen. 

K. „Dienste“ bezeichnet die Dienste, die Doodle dem Kunden im Rahmen des Vertrags bereitstellt. 

L. „Standardvertragsklauseln“ oder „SCCs“ bezeichnet die von der Europäischen Kommission genehmigten Musterklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter mit Sitz in Drittländern, deren genehmigte Fassung im Durchführungsbeschluss 2021/914 der Europäischen Kommission vom 4. Juni 2021 sowie unter folgender Adresse zu finden ist:

 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e. 

M. „Schweizer Datenschutzgesetze“ bezeichnet alle Gesetze in Bezug auf Datenschutz, die Verarbeitung personenbezogener Daten, Privatsphäre und/oder elektronische Kommunikation, die jeweils in der Schweiz gelten, einschließlich des Schweizer Bundesgesetzes über den Datenschutz vom 25. September 2020 und der dazugehörigen Verordnungen.

N. „Britische Datenschutzgesetze“ bezeichnet alle Gesetze in Bezug auf Datenschutz, die Verarbeitung personenbezogener Daten, Privatsphäre und/oder elektronische Kommunikation, die jeweils im Vereinigten Königreich („UK“) in Kraft sind, einschließlich der britischen DSGVO und des Datenschutzgesetzes von 2018.

O. „UK-DSGVO“ bezeichnet die britische Datenschutz-Grundverordnung, die gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 Bestandteil des Rechts des Vereinigten Königreichs ist.

P. Die Begriffe „Auftragsverarbeiter“ und „Verantwortlicher“ haben die ihnen nach dem geltenden Datenschutzrecht zugewiesene Bedeutung. Alle hierin großgeschriebenen Begriffe, die in dieser DPA nicht definiert sind, haben die ihnen in der Vereinbarung zugewiesene Bedeutung und werden hiermit durch Verweis in diesen Nachtrag übernommen.

VERARBEITUNG UND ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN

A. Pflichten des Kunden. Der Kunde ist der Verantwortliche für personenbezogene Daten und hat (a) den Zweck und die wesentlichen Mittel der Verarbeitung personenbezogener Daten gemäß der Vereinbarung festzulegen; (b) für die Richtigkeit der personenbezogenen Daten verantwortlich sein; und (c) seinen Verpflichtungen gemäß den Datenschutzgesetzen nachkommen, einschließlich – sofern zutreffend – der Sicherstellung, dass der Kunde über eine rechtmäßige Grundlage für die Erhebung personenbezogener Daten verfügt, der Bereitstellung erforderlicher Hinweise für die betroffenen Personen und/oder der Einholung der Einwilligung der betroffenen Person zur Verarbeitung der personenbezogenen Daten.

B. Pflichten von Doodle. Doodle ist der Auftragsverarbeiter der personenbezogenen Daten und muss (a) personenbezogene Daten im Auftrag des Kunden gemäß den schriftlichen Anweisungen des Kunden (sofern nicht schriftlich davon abgewichen wird) verarbeiten, die während der Laufzeit dieser DPA erteilt werden; und (b) seine Pflichten gemäß den Datenschutzgesetzen erfüllen. Eine Beschreibung der Verarbeitung personenbezogener Daten, die im Rahmen dieser DPA durchgeführt werden soll, ist in Anhang 1 enthalten. Die Parteien vereinbaren, dass der Vertrag, einschließlich dieser DPA, zusammen mit der Nutzung der Dienste durch den Kunden in Übereinstimmung mit dem Vertrag die vollständige und endgültige schriftliche Anweisung des Kunden an Doodle in Bezug auf die Verarbeitung personenbezogener Daten darstellt und dass zusätzliche Anweisungen, die über den Umfang dieser Anweisungen hinausgehen, einer vorherigen schriftlichen und von beiden Seiten unterzeichneten Vereinbarung zwischen dem Kunden und Doodle bedürfen. Sollte Doodle Grund zu der Annahme haben, dass ein Konflikt zwischen einem Datenschutzgesetz und den Anweisungen des Kunden besteht, wird Doodle den Kunden unverzüglich darüber informieren, und die Parteien werden nach Treu und Glauben zusammenarbeiten, um den Konflikt zu lösen und die Ziele dieser Anweisung zu erreichen. 

C. Datennutzung. Doodle darf personenbezogene Daten nicht verwenden, außer zur Nutzung gemäß den Anweisungen des Kunden, soweit dies im Rahmen der Vereinbarung zulässig und erforderlich ist, um Ansprüche geltend zu machen oder abzuwehren, den Anforderungen eines Gerichtsverfahrens nachzukommen, mit Aufsichtsbehörden zusammenzuarbeiten und andere ähnliche zulässige Verwendungszwecke auszuüben, die in den Datenschutzgesetzen ausdrücklich vorgesehen sind.

D. Ort der Verarbeitung. Die Parteien erkennen an und vereinbaren, dass die Verarbeitung der personenbezogenen Daten in der Europäischen Union (EU) und möglicherweise in anderen Rechtsordnungen außerhalb des Wohnsitzes der betroffenen Personen erfolgt, und der Kunde hat alle Informations- und Einwilligungsanforderungen für eine solche Übermittlung und Verarbeitung in dem nach den Datenschutzgesetzen erforderlichen Umfang zu erfüllen.

E. Rückgabe oder Vernichtung von Daten. Doodle wird personenbezogene Daten gemäß den Anweisungen des Kunden auf dessen Anfrage hin oder bei Kündigung des Kundenkontos bzw. der Kundenkonten zurückgeben oder sicher vernichten, es sei denn, die personenbezogenen Daten müssen zur Einhaltung geltender Gesetze aufbewahrt werden.

SCHWEIZERISCHE, EU- UND BRITISCHE DATENSCHUTZGESETZE

Dieser Abschnitt gilt für die Verarbeitung personenbezogener Daten, wenn diese Verarbeitung den schweizerischen Datenschutzgesetzen, den EU-Datenschutzgesetzen oder den britischen Datenschutzgesetzen unterliegt.

A. Übermittlung personenbezogener Daten. Der Kunde nimmt zur Kenntnis und erklärt sich damit einverstanden, dass Doodle seinen Sitz im Europäischen Wirtschaftsraum („EWR“) hat. Alle Übermittlungen personenbezogener Daten des Kunden aus der EU („EU-personenbezogene Daten“), der Schweiz („schweizerische personenbezogene Daten“) oder dem Vereinigten Königreich („britische personenbezogene Daten“) unterliegen einer Datenübermittlungsvereinbarung in der durch die geltenden Datenschutzgesetze vorgeschriebenen Form (z. B. Standardvertragsklauseln oder gleichwertige Regelungen), sofern die Ausarbeitung eines solchen Dokuments ein gültiges Mittel zur Übermittlung personenbezogener Daten außerhalb des EWR oder der jeweiligen Rechtsordnung darstellt.

B.Verpflichtungen gemäß DSGVO und britischer DSGVO. Doodle wird: (i) den Kunden in angemessenem Umfang bei der Erfüllung seiner Verpflichtungen in Bezug auf EU-personenbezogene Daten gemäß den Artikeln 32 bis 36 der DSGVO (oder deren Entsprechungen nach den britischen Datenschutzgesetzen für britische personenbezogene Daten) unterstützen; (ii) ein Verzeichnis aller Kategorien von Verarbeitungsvorgängen führen, die im Auftrag des Kunden gemäß Artikel 30 Absatz 2 der DSGVO (oder deren Entsprechung nach den britischen Datenschutzgesetzen für britische personenbezogene Daten) durchgeführt werden; und (iii) auf Anfrage mit einer Aufsichtsbehörde der EU oder des Vereinigten Königreichs hinsichtlich der Erbringung der Dienste zusammenarbeiten.

CCPA

A. CCPA. Dieser Abschnitt gilt für die Verarbeitung personenbezogener Daten durch Doodle, die dem CCPA unterliegen, wobei Doodle in diesem Zusammenhang als Dienstleister des Kunden auftritt. Der Kunde übermittelt die personenbezogenen Daten an Doodle, und Doodle darf diese personenbezogenen Daten ausschließlich für die in dieser Vereinbarung, einschließlich dieser DPA, festgelegten Zwecke verarbeiten. B. Doodle darf nicht: a. die personenbezogenen Daten verkaufen oder weitergeben;

b. die personenbezogenen Daten für irgendeinen Zweck, einschließlich kommerzieller Zwecke, aufbewahren, nutzen oder weitergeben, der nicht den in der Vereinbarung festgelegten geschäftlichen Zwecken entspricht oder außerhalb der direkten Geschäftsbeziehung zwischen den Parteien liegt; 

c. die personenbezogenen Daten mit personenbezogenen Daten zusammenführen, die Doodle von einer oder mehreren anderen Personen oder in deren Auftrag erhält oder aus der eigenen Interaktion mit dem Verbraucher erhebt, wobei Doodle jedoch personenbezogene Daten zusammenführen darf, um geschäftliche Zwecke zu erfüllen, die gemäß dem CCPA zulässig sind.

C. Doodle hat die für Doodle als Dienstleister gemäß dem CCPA geltenden Verpflichtungen einzuhalten und den personenbezogenen Daten das gleiche Maß an Datenschutz zu gewähren, wie es der CCPA vorschreibt.

D. Der Kunde hat das Recht, angemessene und geeignete Maßnahmen zu ergreifen, um sicherzustellen, dass Doodle die personenbezogenen Daten in einer Weise nutzt, die mit den Verpflichtungen des Kunden gemäß dem CCPA im Einklang steht. Das Verfahren für solche Maßnahmen ist in Abschnitt 8 unten dargelegt.

E. Doodle muss den Kunden benachrichtigen, wenn es zu der Feststellung gelangt, dass es seinen Verpflichtungen als Dienstleister gemäß dem CCPA nicht mehr nachkommen kann. Wenn Doodle den Kunden entsprechend benachrichtigt, hat der Kunde das Recht, angemessene und geeignete Maßnahmen zu ergreifen, um die unbefugte Nutzung personenbezogener Daten zu unterbinden und Abhilfe zu schaffen.    

F. Für alle von Doodle zur Verarbeitung personenbezogener Daten, die dem CCPA unterliegen, eingesetzten Unterauftragsverarbeiter gilt zusätzlich zu den Verpflichtungen in Abschnitt 5 unten: Die Vereinbarung von Doodle mit einem solchen Unterauftragsverarbeiter verpflichtet diesen, die Anforderungen des CCPA einzuhalten.

G. Für die Zwecke dieses Abschnitts 4 haben die Begriffe „Verbraucher“, „Dienstleister“, „verkaufen“ und „weitergeben“ die ihnen im CCPA zugewiesenen Bedeutungen.

UNTERAUFTRAGNEHMER

A. Liste der Unterauftragsverarbeiter. Der Kunde stimmt zu, dass Doodle Unterauftragsverarbeiter einsetzt, die im Auftrag des Kunden personenbezogene Daten verarbeiten dürfen, um Doodle bei der Erbringung der Dienste zu unterstützen. Doodle kann seine Liste der Unterauftragsverarbeiter von Zeit zu Zeit aktualisieren und stellt alle Aktualisierungen dieser Liste hierverfügbar.

B. Vereinbarungen mit Unterauftragsverarbeitern. Doodle schließt mit jedem solchen Unterauftragsverarbeiter eine schriftliche Vereinbarung ab, die Datenschutzverpflichtungen enthält, die mindestens ebenso streng sind wie die Verpflichtungen in dieser DPA.

DATENSCHUTZ

A. Datensicherheit. Doodle wird wirtschaftlich angemessene technische und organisatorische Maßnahmen ergreifen, um die Sicherheit, Vertraulichkeit und Integrität der personenbezogenen Daten zu gewährleisten; Einzelheiten dazu findest du unter folgendem Link: https://doodle.com/en/features/security

B. Befugtes Personal. Doodle stellt sicher, dass seine Mitarbeiter, Auftragnehmer, Beauftragten und Prüfer, die Kenntnis von personenbezogenen Daten haben oder anderweitig darauf zugreifen müssen, damit Doodle seine Verpflichtungen aus der Vereinbarung erfüllen kann, einer Geheimhaltungspflicht in Bezug auf die personenbezogenen Daten unterliegen.

C. Sicherheitsverletzungen. Sobald Doodle Kenntnis von einer Sicherheitsverletzung erhält, wird Doodle unverzüglich: (i) den Kunden über die Sicherheitsverletzung informieren; (ii) die Sicherheitsverletzung untersuchen; (iii) dem Kunden die erforderlichen Details zur Sicherheitsverletzung gemäß den geltenden Rechtsvorschriften zur Verfügung stellen; und (iv) angemessene Maßnahmen ergreifen, um eine Wiederholung der Sicherheitsverletzung zu verhindern. Doodle wird relevante Aufzeichnungen und andere Unterlagen im Zusammenhang mit den Auswirkungen der Sicherheitsverletzung auf den Kunden zur Verfügung stellen, soweit dies zur Einhaltung der Datenschutzgesetze erforderlich ist.

UNTERSTÜTZUNG

A. Unterstützung durch den Auftragsverarbeiter. Auf schriftliche Anfrage des Kunden leistet Doodle dem Kunden angemessene Unterstützung, soweit dies erforderlich ist, um den Kunden bei der Erfüllung seiner Verpflichtungen gemäß den Datenschutzgesetzen zu unterstützen, einschließlich der Bereitstellung von Informationen an den Kunden über die technischen und organisatorischen Sicherheitsmaßnahmen von Doodle sowie, soweit erforderlich, zur Durchführung von Datenschutz-Folgenabschätzungen (deren Ablauf im Abschnitt „Audits“ weiter unten beschrieben ist). B. Anfragen betroffener Personen. Wenn ein Eingeladener, ein Mitarbeiter des Kunden oder eine andere betroffene Person eine Anfrage an Doodle richtet, wird Doodle die betroffene Person darauf hinweisen, ihren Antrag direkt an den Doodle-Kunden zu richten, der der zuständige Verantwortliche für diese personenbezogenen Daten ist, und den Kunden über einen solchen Antrag informieren, falls die betroffene Person den Kunden gegenüber Doodle als den zuständigen Verantwortlichen angibt. Der Kunde ist für Anträge betroffener Personen verantwortlich. Doodle leistet dem Verantwortlichen uneingeschränkte Zusammenarbeit und Unterstützung in Bezug auf alle Anträge von betroffenen Personen auf Auskunft über die über sie gespeicherten personenbezogenen Daten sowie in Bezug auf alle sonstigen Anträge, Vorwürfe oder Beschwerden einer zuständigen Behörde oder einer betroffenen Person, einschließlich der unverzüglichen schriftlichen Benachrichtigung des Verantwortlichen über den Eingang einer solchen Mitteilung oder eines solchen Antrags. Die Kontaktdaten für Anfragen betroffener Personen findest du auf unserer Website.

C. Kosten. Wenn Doodle nach bestem Wissen und Gewissen feststellt, dass eine Bitte um Unterstützung gemäß diesem Abschnitt unangemessen, übermäßig belastend und außerhalb der branchenüblichen Erwartungen hinsichtlich der Unterstützung bei der jeweiligen Angelegenheit liegt, vereinbaren die Parteien nach bestem Wissen und Gewissen die Kosten, die der Kunde Doodle für diese Unterstützung zu zahlen hat.

PRÜFUNGEN Innerhalb von dreißig (30) Tagen nach schriftlicher Aufforderung durch den Kunden und höchstens einmal jährlich stellt Doodle dem Kunden (oder einem einvernehmlich vereinbarten externen Prüfer) die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung der in dieser DPA festgelegten Verpflichtungen durch Doodle nachzuweisen, und zwar in Form des/der jüngsten Prüfungs- oder Zertifizierungsberichte(s) eines unabhängigen Dritten (z. B. SOC 2 oder Cloud Verify).  Sollte der Kunde nach Erhalt des Berichts bzw. der Berichte nach vernünftigem Ermessen zu dem Schluss kommen, dass weitere Informationen erforderlich sind, um zu bestätigen, dass Doodle seinen Verpflichtungen aus dieser DPA nachkommt, oder damit der Kunde eine Datenschutzbewertung durchführen kann, kann der Kunde diese zusätzlichen Informationen schriftlich anfordern. Die Parteien werden dann in gutem Glauben zusammenarbeiten, um sich auf die zusätzlichen Informationen zu einigen, die Doodle bereitstellen soll, und Doodle wird die vereinbarten Informationen bereitstellen. Alle von Doodle gemäß diesem Abschnitt bereitgestellten Informationen gelten als vertrauliche Informationen von Doodle und unterliegen den in der Vereinbarung festgelegten Vertraulichkeitsverpflichtungen.

DIE ROLLE VON DOODLE ALS VERANTWORTLICHER

Die Parteien erkennen an und vereinbaren, dass Doodle bestimmte personenbezogene Daten als Verantwortlicher verarbeitet, wie in unserer Datenschutzerklärung beschrieben, und diese gemäß dieser Erklärung für die folgenden Zwecke verarbeitet, sofern die Datenschutzgesetze der EU, des Vereinigten Königreichs oder der Schweiz auf diese personenbezogenen Daten Anwendung finden: (i) zur Verwaltung der Beziehung zum Kunden, einschließlich der Einrichtung von Kundenkonten, der Abwicklung der Rechnungsstellung sowie der Durchführung von Vertriebs- und Marketingaktivitäten; (ii) für Zwecke im Zusammenhang mit Doodles internen Geschäftsabläufen, wie Buchhaltung, Wirtschaftsprüfung, Steuererhebung und -erklärung sowie zur Einhaltung gesetzlicher Vorschriften; (iii) zur Überwachung, Untersuchung, Verhinderung und Aufdeckung von Betrug, Sicherheitsvorfällen und anderem Missbrauch der Dienste; (iv) zur Identitätsprüfung; (v) zur Einhaltung gesetzlicher oder behördlicher Verpflichtungen, denen Doodle hinsichtlich der Verarbeitung und Speicherung personenbezogener Daten unterliegt; (vi) zur Entwicklung, Verbesserung und zum Verständnis der Nutzung seiner Produkte und Dienste sowie (vii) soweit dies gemäß den Datenschutzgesetzen zulässig ist und in der Datenschutzerklärung von Doodle dargelegt ist.

SONSTIGES

A. Widersprüche. Im Falle von Widersprüchen oder Unstimmigkeiten zwischen dieser DPA und den Datenschutzgesetzen haben die Datenschutzgesetze Vorrang. Im Falle eines Widerspruchs oder einer Unstimmigkeit zwischen den Bestimmungen dieser DPA und den Bestimmungen der Vereinbarung haben die Bestimmungen dieser DPA ausschließlich insoweit Vorrang, als der Gegenstand die Verarbeitung personenbezogener Daten betrifft. 

B. Haftung.Die Haftung jeder Partei, die sich aus dieser DPA ergibt oder damit in Zusammenhang steht – sei es aus Vertrag, aus unerlaubter Handlung oder aufgrund einer anderen Haftungsgrundlage –, unterliegt den in der Vereinbarung enthaltenen Haftungsbeschränkungen. Zur Klarstellung: Jeder Verweis auf die „DPA“ in diesem Dokument bezieht sich auf diese DPA einschließlich ihrer Anlagen und Anhänge. 

C. Gesamte Vereinbarung.Diese DPA lässt die Rechte und Pflichten der Parteien aus dem Vertrag unberührt, der weiterhin in vollem Umfang gültig und wirksam bleibt. Diese DPA bildet zusammen mit der Vereinbarung die endgültige, vollständige und ausschließliche Vereinbarung der Parteien in Bezug auf den Gegenstand dieser Vereinbarung und ersetzt sowie vereint alle früheren Gespräche und Vereinbarungen zwischen den Parteien in Bezug auf diesen Gegenstand.

ANHANG 1: UMFANG DER VERARBEITUNG A. Liste der Parteien

a. Datenexporteur.

i. Der Datenexporteur ist der Kunde. ii. Adresse: die im Vertrag angegebene Adresse des Kunden. Name, Position und Kontaktdaten der Kontaktperson (Datenschutzbeauftragter und/oder EU-Vertreter): die Kontaktdaten des Kunden. iii. Tätigkeiten im Zusammenhang mit den gemäß diesen Klauseln übermittelten Daten: Tätigkeiten, die zur Erbringung der im Vertrag beschriebenen Dienstleistungen erforderlich sind. iv. Unterschrift und Datum: Der Kunde gilt als Unterzeichner dieses Anhangs I, sobald er die Allgemeinen Geschäftsbedingungen. b. Datenimporteur.

i. Der Datenimporteur ist die Doodle AG. ii. Adresse: Werdstrasse 21, 8004 Zürich, Schweiz iii. Name, Position und Kontaktdaten der Kontaktperson (Datenschutzbeauftragter und/oder EU-Vertreter): Elena Frahm, Datenschutzbeauftragte, [email protected]. iv. Tätigkeiten im Zusammenhang mit den gemäß diesen Klauseln übermittelten Daten: Tätigkeiten, die zur Erbringung der im Vertrag beschriebenen Dienste erforderlich sind. v. Unterschrift und Datum: Doodle gilt als Unterzeichner dieses Anhangs I, sobald es die Allgemeinen Geschäftsbedingungen.

B. Kategorien von betroffenen Personen, deren personenbezogene Daten verarbeitet werden. Der Kunde kann personenbezogene Daten an Doodle übermitteln, wobei der Umfang nach alleinigem Ermessen des Kunden festgelegt und kontrolliert wird und unter anderem personenbezogene Daten der folgenden Kategorien von betroffenen Personen umfassen kann: (i) die Endnutzer des Kunden, wie im Vertrag zulässig, einschließlich Mitarbeiter, Auftragnehmer, Vertreter und Beauftragte, sowie (ii) Personen, mit denen der Kunde über die Dienste von Doodle Termine vereinbart und sich trifft; dazu können seine Vertreter, Geschäftspartner, Mitarbeiter, Bewerber, Kunden und potenzielle Kunden gehören.

C. Kategorien der verarbeiteten personenbezogenen Daten. Der Kunde kann personenbezogene Daten an Doodle übermitteln, wobei der Umfang vom Kunden nach eigenem Ermessen festgelegt und kontrolliert wird und der unter anderem die folgenden Kategorien personenbezogener Daten umfassen kann: Vor- und Nachname; Anrede; Position; Arbeitgeber; Kontaktdaten (Firma, E-Mail, Telefon, Geschäftsadresse); personenbezogene Daten, die in den Details verbundener Kalendertermine enthalten sind; ungefährer Standort und/oder Zeitzone; sowie sonstige Daten in elektronischer Form, die der Kunde im Zusammenhang mit den Diensten nutzt.

D. Übermittelte sensible Daten (falls zutreffend). In bestimmten Anwendungsfällen der Dienste können sensible Daten übermittelt werden, wie z. B. Angaben zur rassischen oder ethnischen Herkunft oder zur Gewerkschaftszugehörigkeit.

E. Häufigkeit der Übermittlung. Kontinuierlich .

F. Art der Verarbeitung. Die Verarbeitung kann das Erheben, Speichern, Abrufen, Abfragen, Verwenden, Löschen oder Vernichten sowie die Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung der Daten des Datenexporteurs umfassen, soweit dies zur Erbringung der Dienste gemäß den Anweisungen des Datenexporteurs erforderlich ist, einschließlich damit verbundener interner Zwecke, sofern dies nach geltendem Recht zulässig ist (wie Qualitätskontrolle, Fehlerbehebung, Informationssicherheit, Prävention und Aufdeckung von Spam, Betrug und Missbrauch sowie Produktentwicklung und -verbesserung).

G. Zweck(e) der Datenübermittlung und der weiteren Verarbeitung. Der Zweck der Verarbeitung personenbezogener Daten durch den Datenimporteur ist die Erbringung der vertraglichen Dienstleistungen im Rahmen der Vereinbarung mit dem Datenexporteur. 

H. Die Dauer, für die die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer. Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die die Daten erhoben wurden, zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen sowie zur Einhaltung etwaiger Verjährungsfristen für die Geltendmachung und Abwehr von Ansprüchen angemessen erforderlich ist. 

I. Bei Übermittlungen an (Unter-)Auftragsverarbeiter sind außerdem Gegenstand, Art und Dauer der Verarbeitung anzugeben. Gegenstand und Art der Verarbeitung durch Unterauftragsverarbeiter sind in der Liste der Unterauftragsverarbeiter festgelegt hier. Die Dauer der Verarbeitung durch Unterauftragsverarbeiter erstreckt sich über den Zeitraum, in dem der Datenimporteur die Dienste im Rahmen der Vereinbarung für den Datenexporteur erbringt.

ANHANG 2: TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

Doodle setzt mindestens die in diesem Anhang dargelegten technischen und organisatorischen Maßnahmen um und hält diese aufrecht. Die Unterauftragsverarbeiter von Doodle setzen technische und organisatorische Maßnahmen um und halten diese aufrecht, die mindestens das gleiche Schutzniveau bieten wie die Maßnahmen von Doodle, auch wenn diese Maßnahmen nicht identisch sind.

A. Vertraulichkeit ( Artikel 32 Absatz 1 Buchstaben a–b der DSGVO oder deren Entsprechungen nach den geltenden Datenschutzgesetzen)

a. Physische Zugangskontrolle. Maßnahmen, um zu verhindern, dass unbefugte Personen Zugang zu Datenverarbeitungsgeräten erhalten, mit denen Daten verarbeitet oder genutzt werden:

• Doodle setzt in allen seinen Büros Videoüberwachungs- und physische Zugangskontrollsysteme ein, um zu verhindern, dass unbefugte Personen (d. h. Personen ohne entsprechende Zugangsberechtigungen) auf Datenverarbeitungsgeräte zugreifen.

b. Elektronische Zugangskontrolle. Maßnahmen, um die Nutzung von Datenverarbeitungssystemen durch unbefugte Personen zu verhindern:

• Der Zugriff wird nach dem Prinzip der geringsten Berechtigung und der „Need-to-know“-Regel eingeschränkt.

• Doodle nutzt eine Identitäts- und Zugriffsmanagement-Plattform, Benutzername/Passwort, SSO und MFA, um den Zugriff zu beschränken.

• Doodle verfügt über eine schriftliche Passwortrichtlinie, die mit der Passwortrichtlinie der Identitätsmanagement-Anwendung abgeglichen und durchgesetzt wird.

• Alle Doodle-Laptops werden mithilfe der Dateispeicher-Anwendung verschlüsselt.

• Kundendaten werden in der Cloud mithilfe der nativen AES-256-Blockverschlüsselung der Cloud-Umgebungsanwendung verschlüsselt, und die Schlüssel werden über den Schlüsselverwaltungsdienst (KMS) der Cloud-Umgebungsanwendung verwaltet.

• Doodle verwendet TLS 1.2 oder höher, um Kundendaten während der Übertragung zu verschlüsseln.

c. Interne Zugriffskontrolle. Maßnahmen , die sicherstellen, dass Personen, die zur Nutzung eines Datenverarbeitungssystems berechtigt sind, nur auf die Daten zugreifen können, für die sie eine Zugriffsberechtigung haben, und dass Daten während der Verarbeitung, Nutzung und nach der Speicherung nicht ohne Berechtigung gelesen, kopiert, verändert oder entfernt werden können:

• Kundendaten werden in der Cloud mit der nativen AES-256-Blockverschlüsselung der Cloud Environment Application verschlüsselt, und die Schlüssel werden über den Key Management Service (KMS) der Cloud Environment Application verwaltet.

• Doodle verwendet TLS 1.2 oder höher, um Kundendaten während der Übertragung zu verschlüsseln.

• Die Aufgabentrennung wird ausdrücklich in der Zugriffskontrollrichtlinie behandelt, die eine allgemeine Erläuterung der Methodik des Unternehmens zur Zugriffstrennung enthält.

• Logische Zugriffsrechte werden durch Gruppenberechtigungen in der Identitätsmanagement-Anwendung getrennt.

• Doodle führt regelmäßige Überprüfungen der Zugriffsrechte durch, um die Aufgabentrennung durchzusetzen.

• Doodle nutzt die Endpunkt-Schutzplattform, um interne Endpunkte zu überwachen.

d. Isolationskontrolle. Maßnahmen , um zu verhindern, dass Daten, die für unterschiedliche Zwecke erhoben wurden, getrennt verarbeitet werden können:

• Der Zugriff auf Kundensysteme und Konfigurationsdaten ist auf autorisiertes Doodle-Personal beschränkt.

• Der Zugriff auf die Produktionsumgebung ist auf autorisiertes Personal beschränkt, wobei alle Code-Bereitstellungen und Notfallkorrekturen durch obligatorische Peer-Reviews, automatisierte CI/CD-Genehmigungsworkflows und ticketbasierte Änderungsmanagementprozesse geregelt werden.

• Doodle unterhält ein separates Gastnetzwerk und nutzt eine MDM-Lösung, um alle sechs Monate versteckte Passwörter für das interne WLAN zu rotieren und zu verteilen, wodurch eine strikte Zugangsabgrenzung gewährleistet wird.

e. Pseudonymisierung und Verschlüsselung. Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne den Einsatz zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, vorausgesetzt, diese zusätzlichen Informationen werden getrennt aufbewahrt und es werden geeignete technische und organisatorische Maßnahmen getroffen:

• Alle Doodle-Laptops werden mithilfe der File Storage Application verschlüsselt.

• Doodle verwendet TLS 1.2 oder höher, um Kundendaten während der Übertragung zu verschlüsseln.

• Kundendaten werden in der Cloud mithilfe der nativen AES-256-Blockverschlüsselung der Cloud-Umgebungs-App verschlüsselt, und die Schlüssel werden über den Key Management Service (KMS) der Cloud-Umgebungs-App verwaltet.

• Der Zugriff auf Verschlüsselungsschlüssel unterliegt streng dem Prinzip der geringsten Berechtigungen und ist auf eine begrenzte Anzahl autorisierter Mitarbeiter bei Doodle beschränkt.

B. Integrität

(Artikel 32 Absatz 1 Buchstabe b der DSGVO oder entsprechende Bestimmungen der geltenden Datenschutzgesetze)

a. Übertragungskontrolle. Maßnahmen, um zu verhindern, dass Daten während der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträgern von unbefugten Personen gelesen, kopiert, verändert oder entfernt werden können:

• Alle Doodle-Laptops werden mithilfe der „File Storage Application“ verschlüsselt.

• Kundendaten werden in der Cloud mithilfe der nativen AES-256-Blockverschlüsselung der Cloud-Umgebungs-App verschlüsselt, und die Schlüssel werden über den Schlüsselverwaltungsdienst (KMS) der Cloud-Umgebungs-App verwaltet.

• Doodle verwendet TLS 1.2 oder höher, um Kundendaten während der Übertragung zu verschlüsseln.

b. Kontrolle der Eingabe und Weitergabe. Maßnahmen, die es ermöglichen, nachträglich zu überprüfen, ob und von wem Daten in die Datenverarbeitungssysteme eingegeben, geändert, weitergegeben (ggf. an wen) und aus diesen entfernt wurden:

• Doodle führt umfassende Protokolle für alle Produktionsumgebungen. Diese Protokolle werden in einem zentralen Repository gespeichert, das logisch von den Produktionssystemen getrennt ist, um Manipulationen zu verhindern und die forensische Integrität zu gewährleisten.

• Alle Zugriffs- und Aktivitätsprotokolle werden für mindestens ein Jahr aufbewahrt, um Compliance-Prüfungen und die Sicherheitsüberwachung zu ermöglichen.

c. Speicherkontrolle: Maßnahmen, die verhindern sollen, dass unbefugte Personen gespeicherte Daten lesen, kopieren, verändern, verschieben, löschen oder vernichten:

• Kundendaten werden gemäß den einschlägigen Datenschutzbestimmungen und anderen Vorschriften verwaltet, verarbeitet und gespeichert, die in unseren Richtlinien offiziell festgelegt sind.

• Doodle folgt einer Richtlinie zur rollenbasierten Zugriffskontrolle (RBAC), wie in den internen Richtlinien von Doodle festgelegt.

• Administrationsrechte sind auf Konten beschränkt, auf die nur das technische Serviceteam von Doodle Zugriff hat, dem die Administratorrolle im Rahmen von Änderungskontrollverfahren genehmigt und gewährt wurde.

C. Verfügbarkeit und Ausfallsicherheit

(Artikel 32 Absatz 1 Buchstabe c der DSGVO oder entsprechende Bestimmungen nach geltendem Datenschutzrecht)

a. Verfügbarkeitskontrolle: Maßnahmen zum Schutz der Daten vor versehentlicher Zerstörung oder Verlust:

• Als „Cloud-First“-Unternehmen werden alle Daten auf einer hochverfügbaren Cloud-Infrastruktur gehostet, die über integrierte Redundanz in mehreren Verfügbarkeitszonen verfügt.

b. Schnelle Wiederherstellbarkeit: Maßnahmen zur schnellen Wiederherstellung von Daten im Falle eines physischen oder technischen Vorfalls.

• Doodle führt täglich vollständige Backups seiner Cloud-Infrastruktur durch.

• Interne Backups werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt. Für die Übertragung verwendet Doodle mindestens TLS 1.2 und für die Verschlüsselung im Ruhezustand den branchenüblichen AES-256-Verschlüsselungsalgorithmus.

c. Systemsicherheit: Maßnahmen zur Anpassung von Betriebssystemen und Anwendungssoftware an neue Sicherheitsstandards sowie zur Behebung kritischer Schwachstellen:

• Die Patch-Management-Richtlinie von Doodle regelt ein zentralisiertes Ökosystem, in dem Endgeräte über eine Automatisierungsanwendung für die Verwaltung mobiler Geräte und die Cloud-Management-Anwendung gepatcht werden, die Infrastruktur über den „Cloud Environment Application Patch Manager“ verwaltet wird und Versions-Releases über das „App-Dev“-Tool bereitgestellt werden – idealerweise unter Einbeziehung von Tests vor der Produktion, um Patches vor der vollständigen Bereitstellung zu bewerten.

• Doodle scannt seine interne und öffentlich zugängliche Infrastruktur regelmäßig auf gängige Schwachstellen und Sicherheitsrisiken.

D. Verfahren zur regelmäßigen Überprüfung, Beurteilung und Bewertung

(Artikel 32 Absatz 1 Buchstabe d der DSGVO oder entsprechende Bestimmungen nach geltendem Datenschutzrecht)

a. Datenschutzmanagement:

• Doodle verfügt über Richtlinien, Verfahren und Standards, die darauf abzielen, dass personenbezogene Daten von Kunden verantwortungsbewusst und in Übereinstimmung mit den für Doodle geltenden Datenschutzgrundsätzen, Gesetzen und Vorschriften behandelt werden.

• Doodle hat eine Richtlinie zur Klassifizierung von Informationen veröffentlicht und umgesetzt, die sich mit der Klassifizierung und Verschlüsselung von Informationen befasst. Personenbezogene Daten von Mitarbeitern und Kunden werden gemäß dieser Richtlinie verschlüsselt.

• Alle Laptops der Mitarbeiter werden mithilfe der Dateispeicher-Anwendung verschlüsselt.

• Doodle führt regelmäßig Schulungen zum Datenschutzbewusstsein für alle Mitarbeiter durch und dokumentiert, soweit zulässig, deren Abschluss.

• Doodle überprüft und dokumentiert, wo und wie seine Produkte und Dienste personenbezogene Daten erheben, nutzen, speichern und löschen. Risiken werden identifiziert, erfasst und gemindert.

• Doodle geht transparent damit um, wie es personenbezogene Daten erhebt, verarbeitet, speichert und löscht. Welche personenbezogenen Daten Doodle erhebt, nutzt, verarbeitet und weitergibt, hängt von den jeweils angeforderten Dienstleistungen und/oder den durchgeführten Aktivitäten ab. Weitere Informationen findest du in unserer Datenschutzerklärung.

• Doodle nutzt die erhobenen personenbezogenen Daten in Übereinstimmung mit den für Doodle geltenden Datenschutzvorschriften und -bestimmungen. Doodle legt klar dar, aus welchen Gründen personenbezogene Daten erhoben und genutzt werden, und handelt in einer Weise, die mit diesen Zwecken im Einklang steht.

• Kundendaten werden zusätzlich durch einen SDLC-Prozess geschützt, der bewährte Sicherheitsverfahren und -kontrollen für seine Anwendungen umsetzt, wie z. B. AES-256-Bit-Verschlüsselung für gespeicherte Daten, Überwachung und Protokollierung, Schwachstellenmanagement und Systemhärtung.

• Doodle nutzt eine integrierte Plattform für Schulungen zur Sensibilisierung für Sicherheitsfragen, kombiniert mit regelmäßigen simulierten Phishing-Angriffen für alle Mitarbeiter.

• Jährlich lässt Doodle ein unabhängiges externes Audit durchführen, das auf den Anforderungen der Trust Services Principles des SOC 2 Typ II der AICPA basiert. Doodle hat außerdem das MSP Alliance Cyber Verify Level 3 erreicht. Das bedeutet, dass kritische Bereiche unseres Cloud-Service-Betriebs – darunter Datenschutz, Netzwerksicherheit, Verfügbarkeit und Betriebszeit, Notfallwiederherstellungspläne, Skalierbarkeit und Compliance – geprüft wurden und als den Branchenvorschriften entsprechend eingestuft wurden.

• Um die Anforderungen der DSGVO zu erfüllen, hat Doodle offiziell einen externen Datenschutzbeauftragten (DSB) ernannt, der für eine unabhängige Aufsicht und die fortwährende Integrität der Verarbeitung personenbezogener Daten sorgt.

• Doodle verfügt über einen formalisierten Prozess zur Bearbeitung von Anfragen betroffener Personen, um die Einhaltung der geltenden gesetzlichen Rechte auf Auskunft, Berichtigung und Löschung innerhalb der vorgeschriebenen Fristen zu gewährleisten.

b. Management von Sicherheitsvorfällen:

• Doodle verfügt über einen Geschäftskontinuitätsplan, einen Plan zur Reaktion auf Sicherheitsvorfälle, Verfahren zur Reaktion auf Sicherheitsvorfälle sowie Richtlinien und Verfahren zum Umgang mit Datenschutzverletzungen, die jährlich getestet werden.