Allgemeine Geschäftsbedingungen

Die Services werden in Form eines Abonnements (nachfolgend als „Abonnement“ bezeichnet“) basierend auf einer der folgenden Optionen bereitgestellt:

• Das Anwendungspaket
  Der Kunde schließt ein Abonnement über die Anwendung ab, die über die Website zugänglich ist (nachfolgend als „Anwendung“bezeichnet), und zwar für jeden Nutzer, den er zuvor für diesen Zweck ausgewählt hat.
• Das API-Paket
  Yousign kann dem Kunden eine API (nachfolgend als „API“ bezeichnet) bereitstellen, die der Kunde in sein IT-System einbinden kann. Dazu stellt Yousign dem Kunden einen Zugriffslink zur API schriftlich, gegebenenfalls per E-Mail, zur Verfügung.
  
  Die Dokumentation zur Einbindung der API ist über die Website zugänglich. Yousign kann dem Kunden auch technischen Support gemäß den Bedingungen unter dem Artikel „Technischer Support“ zur Verfügung stellen.

Beim Abschließen eines Abonnements eröffnet der Kunde ein Kundenkonto auf der Website entweder durch:

• Ausfüllen des für diesen Zweck vorgesehenen Formulars auf der Website. Dafür muss der Kunde die Pflichtinformationen wie angegeben bereitstellen. Jede unvollständige Registrierung führt dazu, dass der Antrag auf Eröffnung eines Kundenkontos abgelehnt wird.
• Einreichen eines schriftlichen Antrags auf Eröffnung eines Kundenkontos an Yousign, die dann wiederum einen Link zurücksendet, der es dem Kunden ermöglicht, sein Kundenkonto zu aktivieren und ein Passwort auszuwählen; dies erfolgt über jedes geeignete Medium, inklusive per E-Mail.

Die Eröffnung des Kundenkontos führt zur Zuweisung eines Kundenbereichs, in dem der Kunde die Nutzung der Services in solcher Form und unter Einsatz solcher technischer Ressourcen regeln kann, die Yousign für am geeignetsten erachtet.

Es liegt dann in der Verantwortung des Kunden, einen oder mehrere Administratoren aus den Nutzern auszuwählen, die für das Management des Nutzerzugangs zu den Services verantwortlich sind, die Nutzerkonten für diese eröffnen sowie persönliche Login-Daten zuweisen und sie bitten, ihre Passwörter zu wählen.

Der Kunde ist bereit sicherzustellen, dass die Nutzer es keinen Dritten erlauben, ihre Nutzerkonten an deren Stelle oder in deren Namen zu verwenden; bei einem Versäumnis übernimmt er die volle Haftung für eine solche Nutzung. Er bestätigt ausdrücklich, dass jede Nutzung der Services mit diesen Login-Daten so erachtet wird, als wäre diese Nutzung durch die entsprechenden Nutzer selbst erfolgt.

Der Kunde bestätigt und akzeptiert ausdrücklich, dass die Nutzer alleine für den Schutz der Vertraulichkeit ihrer Login-Daten und Passwörter verantwortlich sind. Er erklärt sich bereit, Yousign umgehend auf entsprechendem Weg, inklusive E-Mail, zu kontaktieren, wenn er die Vermutung hegt, dass ein Nutzerkonto von jemandem ohne das Wissen des Nutzers verwendet wurde.

Der Kunde kann Yousign auch direkt unter der Kontaktadresse auf der Website für ein Abonnement der Services kontaktieren. Dazu sollte er Yousign die entsprechenden Informationen und Dokumente liefern, damit seine Anforderungen und Erwartungen bestimmt werden können.

Basierend auf diesen Informationen und Dokumenten wird Yousign ein Angebot ausstellen, in dem die Eigenschaften dieser spezifischen Services, deren Preise und Zahlungsbedingungen enthalten sind. Wenn nicht anderweitig angegeben gilt dieses Angebot für die Dauer eines Monats ab Ausstellungsdatum. Wenn es nicht vom Kunden bis zu diesem Termin bestätigt wird, verfällt es.

Der Kunde muss das Angebot innerhalb des oben genannten Zeitraums auf angemessenem Weg, das kann auch per E-Mail sein, annehmen. Sobald der Kunde das Angebot angenommen hat, eröffnet er gemäß den obigen Bedingungen ein Kundenkonto auf der Website, wenn er das nicht schon getan hat.

Mit Abschließen eines Abonnements auf der Website akzeptiert der Kunde diese allgemeinen Geschäftsbedingungen, indem er eine Box auf dem Registrierungsformular anklickt.

Wenn der Kunde spezifische Services bestellt hat, stellt eine Genehmigung eines Angebots, ob ausdrücklich oder stillschweigend, die volle und vorbehaltlose Akzeptanz dieser allgemeinen Geschäftsbedingungen dar, wobei die anwendbare Version diejenige ist, die zum Zeitpunkt des betreffenden Angebots in Kraft war.

Diese Akzeptanz kann nur vollständig und vorbehaltlos erfolgen. Eine Akzeptanz vorbehaltlich sonstiger Einschränkungen wird als null und nichtig angesehen. Ein Kunde, der sich nicht an diese allgemeinen Bedingungen gebunden erklärt, kann keine Services von Yousign bestellen.

Der Kunde hat zu jeder Zeit die Möglichkeit, sein Abonnement zu ändern, beide unter dem Artikel „Abonnement über die Website“ erwähnten Pakete zu kombinieren oder die spezifischen, von Yousign bestellten Services zu modifizieren.

Alle Wünsche des Kunden, die Abonnementpakete und/oder die im Angebot spezifizierten Services zu modifizieren, können wie folgt eingereicht werden:

• Diese Wünsche können direkt zwischen dem Kunden und Yousign verhandelt werden. Wenn die Parteien eine Einigung erzielen, werden die Modifikationen in einem zusätzlichen Angebot oder einem neuen Angebot festgehalten, dessen Bedingungen gegenüber der vorherigen Version Vorrang haben. Wenn nicht anderweitig in dem neuen Angebot genannt, sind die Verpflichtungszeiträume identisch mit denen des ersten Angebots.
• Der Kunde kann die Einzelheiten seiner Wünsche auch über die Website eingeben. Wenn diese Wünsche verarbeitet wurden, sind die Informationen in Bezug auf diese Modifikationen für den Kunden über dessen Kundenbereich zugänglich.

Yousign stellt den elektronischen Signaturservice gemäß den folgenden Bedingungen bereit, abhängig vom Abonnementpaket, welches der Kunde abgeschlossen hat, und von der gewünschten Signaturebene.

Eigenschaften der Signaturen

Der elektronische Signaturservice ermöglicht es dem Nutzer, Kundendokumente zu unterzeichnen und/oder sie von einem oder mehreren Zeichnungsberechtigten Dritter unterzeichnen zu lassen.

Abhängig davon, welches Paket der Kunde abonniert hat, wird dieser Service gemäß den nachfolgenden Bedingungen bereitgestellt:

• Wenn der Kunde das Anwendungspaket abonniert hat, hat jeder Nutzer die Möglichkeit, Kundendokumente persönlich zu unterzeichnen und/oder sie von Zeichnungsberechtigten Dritter unterzeichnen zu lassen.
• Wenn der Kunde das API-Paket abonniert hat, kann der Kunde unter den folgenden Optionen wählen:
  • Entweder Kauf eines Pakets mit einer festgelegten Anzahl elektronischer Signaturen, die über einen bestimmten Zeitraum zu nutzen sind; oder
  • das Recht, eine maximale Anzahl elektronischer Signaturen über einen bestimmten Zeitraum zu nutzen, mit zusätzlichen Gebühren für jede zusätzliche elektronische Signatur.

Das Signaturverfahren

Yousign bietet zwei Ebenen von elektronischen Signaturen an: entweder eine einfache elektronische Signatur oder eine hochentwickelte elektronische Signatur innerhalb der Bedeutung der eIDAS-Regulierung, wobei dies eine Signatur ist, die eine eindeutige Identifizierung des Verfassers ermöglicht, zu nutzen unter dessen ausschließlicher Kontrolle und die jede nachträgliche Modifikation am unterzeichneten Dokument erkennt.

Das Nutzungsverfahren für die elektronischen Signaturen wird unabhängig davon, ob es sich um die einfache oder hochentwickelte Variante handelt, in den Zertifizierungsrichtlinien beschrieben.

Gemäß den Bedingungen unter dem Artikel „Bitte um ein Angebot für spezifische Services“ kann der Kunde verlangen, sich um eine oder mehrere Prozessphasen selbst zu kümmern. In diesem Fall bestätigt und akzeptiert der Kunde ausdrücklich, dass er alleine für diese Phasen verantwortlich ist.

Wenn ein Kundendokument von einem oder mehreren Zeichnungsberechtigten Dritter unterzeichnet werden muss, liegt es in der Verantwortung des Kunden, Yousign die Kontaktdaten inklusive Nachname, Vorname, E-Mail-Adresse und Telefonnummer der besagten Zeichnungsberechtigten Dritter auf angemessenem Weg mitzuteilen.

Mit Erhalt dieser Informationen sendet Yousign auf angemessenem Weg jedem Zeichnungsberechtigten Dritter einen Link, mit dem es ihm möglich ist, die Kundendokumente basierend auf dem in den Zertifizierungsrichtlinien beschriebenen Verfahren zu unterzeichnen.

Nachweisdatei

Mit jeder Unterzeichnung eines Kundendokuments wird eine Nachweisdatei erstellt, die all die Daten und Informationen in Bezug auf das verwendete elektronische Signaturverfahren enthält, sowie alle Positionen und Informationen, die eine Identifizierung der Nutzer und Zeichnungsberechtigte Dritter, welche die Kundendokumente unterzeichnet haben, ermöglicht, deren „Hash“ und, wenn zutreffend, das Zertifikat in Verbindung mit der hochentwickelten elektronischen Signatur und den allgemeinen Nutzungsbedingungen der elektronischen Signaturen.

Falls das elektronische Signaturverfahren für ein Kundendokument Gegenstand einer Streitigkeit oder eines Gerichtsverfahrens ist, kann der Kunde die Zertifizierungsrichtlinien und die Nachweisdatei, die ihm im Kundenbereich zur Verfügung gestellt werden, nutzen.

Die Nachweisdatei wird vom externer Speichermanager über einen Zeitraum von zehn (10) Jahren ab dem Datum der Erstellung gespeichert, wobei der Speicherzeitraum in keiner Weise durch das Ablaufen oder die Beendigung dieser Vereinbarung beeinträchtigt wird, unabhängig von den Gründen hierfür.

Yousign kann dem Kunden einen Archivbereich für Speicherzwecke über einen Zeitraum von zehn (10) Jahren (nachfolgend als „Archivierzeitraum“ bezeichnet) bereitstellen, der für die Kundendokumente reserviert ist, die der Kunde archivieren will, unter Bedingungen, welche deren Haltbarkeit und Intaktheit gewährleisten.

Der Kunde erklärt hiermit, dass er darüber informiert wurde und akzeptiert, dass Yousign den elektronischen Archivierdienst an einen externen Speichermanager übertragen hat. Yousign garantiert dem Kunden, dass der externe Speichermanager für die Bereitstellung eines Services gemäß den anwendbaren Standards im Bereich der elektronischen Archivierung zertifiziert ist, inklusive den NF Z42-013 und NF Z42-026 Standards oder sonstigen, ersetzenden Standards.

Zum Ende des Archivierungszeitraums können die Parteien guten Glaubens die Erneuerung des Archivierdienstes für einen neuen Zeitraum von zehn (10) Jahren besprechen. Wenn der Kunde den Archivdienst nicht erneuern will, zerstört Yousign die archivierten Kundendokumente und/oder sendet sie auf dessen Verlangen zurück.

Der Kunde kann während des Abonnementzeitraums über den Kundenbereich auf die archivierten Kundendokumente zugreifen.

Falls dieses Abonnement vor dem Ende des Archivierzeitraums beendet wird, ist Yousign bereit, den externen Speichermanager darüber schriftlich zu informieren und ihm alle angemessenen Informationen in Bezug auf den Kunden und die Nutzer zu übermitteln, damit die Kundendokumente bis zum Ende des Archivierzeitraums archiviert werden können.

Yousign kann dem Kunden ein Paket mit einer festgelegten Anzahl von elektronischen Zeitstempeln bereitstellen, wodurch der Kunde ein definitives Datum und eine Zeit für die Dokumente, Daten und Akten seiner Wahl bereitstellen kann (nachfolgend als das „Zeitstempel-Datum“ bezeichnet).

Die Zeitstempel, die dem Kunden bereitgestellt werden, sind qualifizierte Zeitstempel im Sinne der eIDAS-Regulierung, d. h. elektronische Zeitstempel, die:

• das Datum und die Uhrzeit zum Zeitstempel-Datum auf eine Weise verbinden, die die Möglichkeit ausschließen, ohne Erkennung modifiziert zu werden;
• auf einem akkuraten Zeitmesser basieren, verbunden mit der koordinierten Universalzeit;
• mittels einer elektronischen Signatur oder einer hochentwickelten elektronischen Signatur oder einer äquivalenten Methode signiert oder gestempelt sind.

Jeder Zeitstempel aus dem Paket nimmt die Form einer Datei an inklusive eines alphanumerischen Fußabdrucks (oder „Hash“), der für jede Position des Zeitstempeldatums spezifisch ist, mit dem zugehörigen Datum und der Zeit des Zeitstempels (nachfolgend als der „Zeitstempel-Merkmal“ bezeichnet).

Yousign kann dem Kunden ein Paket mit Server-Siegel-Signaturen bereitstellen.

Yousign kann zwei Kategorien von Server-Siegel-Signaturen liefern: Entweder mit der Absicht, nur die Intaktheit der Kundendokumente zu garantieren, auf denen Server-Siegel und Signatur angebracht werden, oder auch um nachzuweisen zu können, dass diese Kundendokumente vom Kunden in dessen Eigenschaft als juristische Person ausgestellt wurden.

In diesem zweiten Fall involviert die Erstellung des Server-Siegels die Erfassung von Informationen in Bezug auf die juristische Person, für die es ausgestellt wird. Der Erfassungsprozess ist in den Zertifizierungsrichtlinien beschrieben.

Für die Erbringung des Server-Siegel-Signaturservices sendet der Kunde die betreffenden Kundendokumente über einen angemessenen Weg zusammen mit den Einzelheiten zur erwünschten Server-Siegel-Signaturkategorie an Yousign. Yousign nimmt die Server-Siegel-Signatur auf den Kundendokumenten vor und stellt sie dem Kunden über dessen Kundenbereich zur Verfügung.

Yousign erstellt und speichert auch eine Nachweisdatei unter den gleichen Bedingungen wie im Artikel „Elektronischer Signaturservice“ beschrieben.

Der Prozess der Informationserfassung in Bezug auf den Inhaber des elektronischen Siegels und der Erstellung der Nachweisdatei ist in den Zertifizierungsrichtlinien beschrieben.

Auf Wunsch des Kunden, außer in Umständen höherer Gewalt, kann Yousign den kontinuierlichen Zugriff auf die Services 24 Stunden täglich, 7 Tage pro Woche garantieren, zusätzlich zu den Verfügbarkeitslevels und den Management- und Zwischenfalllösungs-Levels, wie sie im Service-Level-Agreement festgelegt sind, einsehbar auf der Website (nachfolgend als die „Serviceverfügbarkeit“ bezeichnet).

Jeder Kunde, der die Option Serviceverfügbarkeit abonniert hat, bestätigt und akzeptiert ausdrücklich, dass angesichts der Komplexität des Internets, der ungleichen Kapazitäten verschiedener Unternetzwerke, Peak-Nutzer-Traffic zu gewissen Zeiten und verschiedener Bottlenecks, auf die Yousign keinen Einfluss hat, die Verantwortung seitens Yousign auf den Betrieb ihrer Server beschränkt ist, deren externe Limits durch deren Verbindungspunkte begründet sind.

Yousign kann nicht als haftbar erachtet werden (i) hinsichtlich der Geschwindigkeit seiner Server, (ii) hinsichtlich der Verlangsamung seiner Server aufgrund von externen Ursachen und (iii) hinsichtlich einer schlechten Übertragung aufgrund des Versagens oder von Problemen dieser Netzwerke.

Der Kunde bestätigt und akzeptiert, dass die Option Serviceverfügbarkeit nicht alle Störfälle oder Unterbrechungen abdeckt, die durch die Betreiber von Telekommunikationsdiensten oder durch Internet-Serviceprovider verursacht werden.

Yousign bietet technischen Support in Verbindung mit Hilfe und Beratung für alle Fragen in Bezug auf die Einbindung der API und die Nutzung der Services.

Gemäß der vom Kunden gewählten Option ist der technische Support per E-Mail und/oder per Telefon über die Kontaktdaten auf der Website von Montag bis Freitag außer an arbeitsfreien Tagen oder öffentlichen Feiertagen von 9 bis 18 Uhr erreichbar.

Gemäß den festgestellten Bedürfnissen wird Yousign die Reaktionszeit und Art der Reaktion einschätzen und den Kunden entsprechend informieren.

Yousign erklärt sich bereit, die Kundendokumente und Nachweisdateien nach bestem Bemühen zu hosten, gemäß den Gepflogenheiten und Best Practices der Branche, und zwar auf Servern, die in der Europäischen Union stationiert sind, und durch einen professionellen Hosting Service Provider, der selbst gemäß den Gepflogenheiten und Best Practices der Branche aktiv ist.

Yousign erklärt sich bereit, dem Kunden ausreichende Speicher- und Verarbeitungskapazität für den Betrieb der Services bereitzustellen, gemäß den Gepflogenheiten und Best Practices der Branche.

Yousign erklärt sich bereit, alle technischen Mittel und Ressourcen gemäß den akzeptierten Praktiken einzusetzen, die erforderlich sind, um die Sicherheit der und den Zugriff auf die Services, Kundendokumente und Nachweisdateien zu gewährleisten, wobei der Schutz und die Überwachung der Infrastruktur, das Management des physischen und/oder elektronischen Zugriffs auf diese Infrastruktur und der Einsatz von Erkennungs-, Präventions- und Datenwiederherstellungsmaßnahmen zum Schutz der Server vor böswilligen Handlungen beachtet wird.

Yousign erklärt sich bereit, alle angemessenen Vorkehrungen in Bezug auf die Art der Daten und die Risiken, die sich aus der automatischen Verarbeiten von Daten zum Zwecke der Services ergeben, zu treffen, um die Sicherheit der Kundendokumente und der Nachweisdateien zu gewährleisten, und insbesondere um sicherzustellen, dass diese nicht deformiert oder beschädigt werden, oder Dritten unautorisierter Zugriff darauf gewährt wird.

Auf Wunsch des Kunden kann Yousign Schulungen und Support beim Einsatz der oben erwähnten Services bieten. Als Teil dieses Supports kann Yousign den Kundenbereich auch mit dem Kundenlogo versehen und damit personalisieren.

Für die Erbringung der Services kann Yousign entweder die Anzahl der Manntage zuweisen, die gemäß den Anforderungen des Kunden erforderlich sind, oder eine maximale Anzahl an Manntagen bereitstellen, die der Kunde dann gemäß den gewünschten Services konsumiert.

Die Bedingungen zur Erbringung der Services, inklusive der Wahl der Zuweisungsmethode für die Manntage, sind im Angebot geregelt.

Yousign behält sich die Möglichkeit vor, jeden anderen Service ihrer Wahl in der Form und mit den Eigenschaften und technischen Ressourcen anzubieten, die sie für die besagten Services am geeignetsten hält.

Die Preise der Services finden sich auf der Website beziehungsweise auf dem Angebot. Wenn nicht anderweitig angegeben verstehen sie sich in Euro zuzüglich MwSt.

Yousign behält sich das Recht vor, Werbeangebote oder Preisreduzierungen nach alleinigem Ermessen und gemäß Bedingungen, die sie alleine festlegt, anzubieten.

Jeder begonnene Abonnementzeitraum ist vollständig zu bezahlen.

Über den Anfangszeitraum hinaus kann der Preis für ein Abonnement von Yousign zu jeder Zeit nach alleinigem Ermessen überarbeitet werden. Der Kunde wird über diese Modifikationen und über das Datum, zu dem der neue Preis von Yousign angesetzt wird, schriftlich (das kann auch per E-Mail sein) mindestens einen (1) Monat vor dem Beginn der in Artikel „Laufzeit“ erwähnten Kündigungsfrist informieren.

Mit der Wirksamkeit gilt der neue Preis, wenn das Abonnement erneuert wird. Wenn der Kunde die neuen Preise nicht akzeptiert, muss er sein Abonnement gemäß den Bedingungen unter dem Artikel „Laufzeit“ beenden. Wenn er dies nicht tut, wird angenommen, dass er den neuen Preis akzeptiert hat.

Wenn nicht spezifisch anderweitig zwischen dem Kunden und Yousign vereinbart:

• Die Preise des Anwendungspaketes oder des API-Pakets sind zum Abonnementdatum zahlbar, dann zu jedem Erneuerungsdatum.
• Der Kaufpreis der Pakete mit elektronischen Signaturen, elektronischen Zeitdaten und elektronischen Siegeln ist zusätzlich zum Archivbereich zum Zeitpunkt der Bestellung zahlbar.

Die Zahlungsbedingungen für die Preise spezifischer Services finden sich im Angebot.

Diese Beträge werden mittels Rechnungen, ausgestellt auf den Kunden, über angemessene Wege in Rechnung gestellt. Wenn nicht anderweitig zwischen dem Kunden und Yousign vereinbart, werden diese Rechnungen innerhalb von dreißig (30) Tagen am Monatsende beglichen.

Der Kunde wird hiermit informiert und akzeptiert ausdrücklich, dass eine verspätete oder überfällige Zahlung oder ein unbezahlter Teilbetrag zum Fälligkeitsdatum automatisch dazu führt, dass Yousign ohne erforderliche Ankündigung Zinsen für die verspätete Zahlung berechnet; der Satz beträgt drei (3) Mal den amtlichen Zinssatz, basierend auf allen vom Kunden zahlbaren Summen, zusätzlich zu einer fixen Entschädigungsgebühr in Höhe von vierzig (40) Euro für die Wiederherstellung.

Weiterhin behält sich Yousign das Recht vor, die Services auszusetzen und eine vollständige Bezahlung aller vom Kunden geschuldeten Summen ungeachtet der Bestimmungen des Artikels „Strafen bei Nichterfüllung“ zu verlangen, wenn eine Summe zum Fälligkeitsdatum nicht bezahlt wurde und diese Summe nicht binnen fünfzehn (15) Kalendertagen nach Erhalt einer offiziellen Erfüllungsmeldung seitens des Kunden per Einschreiben mit Rückschein beglichen wird.

Yousign und der Kunde vereinbaren, die Regulierungen über die Verarbeitung personenbezogener Daten, inklusive des französischen Datenschutzgesetzes vom 6. Januar 1978 (nachfolgend als das „Loi Informatique et Libertés“ bezeichnet) und der DSGVO zu beachten.

Yousign setzt eine Richtlinie zum Schutz personenbezogener Daten um, die entsprechenden Eigenschaften sind im Dokument mit dem Titel „Datenschutzrichtlinie“ erläutert; dem Kunden wird hiermit dringend empfohlen, diese zu lesen.

Yousign ist autorisiert, die personenbezogenen Daten zu verarbeiten, die für die Bereitstellung der Services im Namen des Kunden notwendig sind.

Die Art der ausgeführten Vorgänge hinsichtlich der personenbezogenen Daten ist das Erfassen, Verarbeiten und Hosting der personenbezogenen Daten der Zeichnungsberechtigten für die Dokumente des Kunden im Kontext der Bereitstellung der Services.

Der Endzweck der Verarbeitung ist die Erbringung der Services.

Die verarbeiteten personenbezogenen Daten sind Daten, welche die Zeichnungsberechtigten der Kundendokumente identifizieren. Die Kategorien von Datensubjekten sind Kunden und Geschäftspartner des Kunden.

Zur Leistung der Services übermittelt der Kunde Yousign die Informationen zu den Personen (Personal und Zeichnungsberechtigte Dritter), welche seine Dokumente unterzeichnen

Der Kunde ist der Daten-Controller für die oben erwähnten personenbezogenen Daten. Die personenbezogenen Daten, die der Kunde an Yousign zum Zwecke der Leistung der Services übermittelt, bleiben das alleinige Eigentum und unter der alleinigen Verantwortung des Kunden.

Yousign ist ausschließlich in ihrer Eigenschaft als Subunternehmer hinsichtlich der personenbezogenen Daten involviert.

Yousign erklärt sich bereit:

• nur die personenbezogenen Daten zu verarbeiten, die für die Leistung der Services notwendig sind;
• die personenbezogenen Daten gemäß den Anweisungen des Kunden wie dokumentiert zu verarbeiten. Wenn Yousign in Betracht zieht, dass eine Anweisung gegen die DSGVO oder eine sonstige gesetzliche Vorgabe der Europäischen Union oder der Gesetze der Mitgliedsstaaten hinsichtlich Datenschutz verstößt, wird sie den Kunden umgehend hierüber informieren. Weiterhin muss Yousign den Kunden über deren rechtliche Verpflichtung im Vorfeld der Verarbeitung informieren, wenn es erforderlich ist, Daten an ein Drittland oder an eine internationale Organisation unter den Bedingungen des Gesetzes der Europäischen Union oder der Gesetze eines Mitgliedsstaats, die es zu erfüllen gilt, zu übertragen, es sei denn, das betreffende anwendbare Gesetz untersagt die Bereitstellung solcher Informationen aus Gründen des öffentlichen Interesses;
• die Vertraulichkeit der im Kontext der Bereitstellung der Services verarbeiteten personenbezogenen Daten gewährleisten;

• sicherstellen, dass die Mitglieder der Belegschaft autorisiert sind, die personenbezogenen Daten zu verarbeiten:
  • Diese Mitglieder erklären, die Vertraulichkeit zu respektieren oder sie unterliegen einer entsprechenden Vertraulichkeitsverpflichtung;
  • Sie erhalten die notwendige Schulung im Bereich des Schutzes personenbezogener Daten.

• Sie beachten den Schutz personenbezogener Daten als Standard und das von der Designphase über alle Werkzeuge, Produkte, Anwendungen oder Services hinweg.
• Vergabe von Unteraufträgen: Yousign kann die Services eines anderen Subunternehmers (nachfolgend als der „Sub-Verarbeiter“ bezeichnet) für die Ausführung gewisser Verarbeitungsaktivitäten in Anspruch nehmen. In diesem Fall wird der Kunde im Voraus schriftlich über die geplante Hinzufügung oder den Ersatz anderer Subunternehmer informiert. Diese Informationen müssen die verarbeitenden, in Unterauftrag vergebenen Aktivitäten, die Identität und die Kontaktdaten des Subunternehmers sowie die Daten der Subunternehmervereinbarung klar aufzeigen. Der Kunde hat ab dem Datum, zu dem er diese Informationen erhält, 30 Tage lang Zeit, Widerspruch einzulegen. Diese Vergabe von Unteraufträgen kann nur erfolgen, wenn der Daten-Controller keine Einwände während der vereinbarten Frist geäußert hat.
• Der Sub-Verarbeiter muss die Verpflichtungen von Yousign im Namen des Kunden und gemäß den Anweisungen des Kunden erfüllen. Es liegt in der Verantwortung von Yousign sicherzustellen, dass der Sub-Verarbeiter die gleichen ausreichenden Garantien hinsichtlich der Umsetzung entsprechender technischer und organisatorischer Methoden bereitstellt, um sicherzustellen, dass die Verarbeitung den Anforderungen der europäischen Datenschutzrichtlinien entspricht. Wenn der Sub-Verarbeiter seinen Verpflichtungen in Bezug auf den Datenschutz nicht nachkommt, wird Yousign gegenüber dem Kunden in Hinsicht auf die Leistung ihrer Pflichten durch den anderen Subunternehmer als vollständig haftbar erachtet.
• Das Recht des Datensubjekts auf Informationen: Es liegt in der Verantwortung des Kunden, Informationen zu den Datensubjekten zu liefern, die mit den Verarbeitungsvorgängen zum Zeitpunkt der Datenerfassung befasst sind.
• Das Anrecht der Datensubjekte auf Ausübung ihrer Rechte: Im möglichen Ausmaß muss Yousign dem Kunden dabei helfen, seine Verpflichtung hinsichtlich der Beantwortung von Anfragen seitens der Datensubjekte zu erfüllen, die ihre Rechte auszuüben wünschen, darunter: Recht auf Zugriff, Recht auf Berichtigung, Recht auf Löschung und Widerspruch, Recht auf Verarbeitungseinschränkung, Recht auf Datenportabilität und das Recht, nicht einer automatisierten individuellen Entscheidung unterworfen zu werden (inklusive Profiling).
  
  Wenn die Datensubjekte Anforderungen über die Ausübung ihrer Rechte bei Yousign einreichen, muss Yousign diese Anforderungen umgehend per E-Mail an die E-Mail-Adresse weiterleiten, die der Kunde Yousign zu diesem Zweck mitgeteilt hat.
• Meldung von Verletzungen personenbezogener Daten: Yousign benachrichtigt den Kunden über alle Verletzungen personenbezogener Daten innerhalb eines maximalen Zeitraums von achtundvierzig (48) Stunden, nachdem sie selbst davon erfahren hat, und zwar per E-Mail an die oben genannte Adresse. Dieser Benachrichtigung ist die notwendige Dokumentation beizufügen, damit der Kunde bei Bedarf die zuständige Überwachungsbehörde über diesen Verstoß informieren kann.
• Hilfestellung seitens Yousign, damit der Kunde seinen Pflichten nachkommen kann: Falls nötig hilft Yousign dem Kunden in Hinsicht auf die Anforderungen der Überwachungsbehörden, inklusive der Commission Nationale Informatique et Libertés (CNIL - französische Datenschutzbehörde), in Bezug auf die Leistung von Auswirkungsstudien betreffend den Datenschutz und die vorherige Beratung der Überwachungsbehörde wie in der DSGVO vorgesehen.

• Sicherheitsmaßnahmen: Yousign erklärt sich bereit, die folgenden Sicherheitsmaßnahmen umzusetzen:
  • Die Pseudonymisierung und Verschlüsselung personenbezogener Daten;
  • Mittel und Ressourcen, die es möglich machen, die kontinuierliche Vertraulichkeit, Intaktheit, Verfügbarkeit und Resilienz der Verarbeitungssysteme und Services zu gewährleisten;
  • Mittel und Ressourcen, die es möglich machen, die Verfügbarkeit der personenbezogenen Daten und den Zugriff auf diese innerhalb eines angemessenen Zeitrahmens im Falle von physischen oder technischen Zwischenfällen wieder herzustellen;
  • Ein Verfahren, das auf das Testen, die Analyse und Auswertung der Wirksamkeit der technischen und organisatorischen Methoden zur Garantie der Sicherheit der Verarbeitungsprozesse ausgerichtet ist.

• Daten-Lebenszyklus: Am Ende der Services erklärt sich Yousign auf Wunsch des Kunden bereit, an den Kunden alle in dessen Namen für die Leistung der Services verarbeiteten personenbezogenen Daten zurück zu geben oder diese zu zerstören.
  
  Falls diese Option gewählt wird, muss auf die Rückgabe der Daten die Zerstörung aller existierender Kopien in den IT-Systemen von Yousign folgen. Nach der Zerstörung muss Yousign einen schriftlichen Nachweis über eine solche Zerstörung liefern.
• Datenschutzbeauftragter: Yousign nennt dem Kunden den Namen und die Kontaktdaten ihres Datenschutzbeauftragten, wenn einer ernannt wurde, gemäß Artikel 37 der DSGVO.

• Kategorienregister der Verarbeitungsaktivitäten: Yousign erklärt hiermit, dass sie ein schriftliches Register aller Kategorien der Verarbeitungsaktivitäten führt, die im Namen des Kunden ausgeführt werden, darunter:
  • Name und Kontaktdaten des Kunden im Namen dessen, für den gehandelt wird, möglicher Subunternehmer und, wo zutreffend, des Datenschutzbeauftragten;
  • Die Kategorien der im Namen des Kunden durchgeführten Verarbeitungen;
  • Wo zutreffend Übertragungen personenbezogener Daten an Drittländer oder an eine internationale Organisation, inklusive der Feststellung dieses Drittlandes oder internationalen Organisation und, im Falle von Übertragungen gemäß Artikel 49, Absatz 1, zweiter Unterabsatz der DSGVO, Dokumente, welche die Existenz der entsprechenden Garantien bestätigen;
  • So weit wie möglich eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen, inklusive (nach Bedarf):
    • Der Pseudonymisierung und Verschlüsselung personenbezogener Daten;
    • Mittel und Ressourcen, die es möglich machen, die kontinuierliche Vertraulichkeit, Intaktheit, Verfügbarkeit und Resilienz der Verarbeitungssysteme und Services zu gewährleisten;
    • Mittel und Ressourcen, die es möglich machen, die Verfügbarkeit der personenbezogenen Daten und den Zugriff auf diese innerhalb eines angemessenen Zeitrahmens im Falle von physischen oder technischen Zwischenfällen wieder herzustellen;
    • Ein Verfahren, das auf das Testen, die Analyse und Auswertung der Wirksamkeit der technischen und organisatorischen Methoden zur Garantie der Sicherheit der Verarbeitungsprozesse ausgerichtet ist.

• Dokumentation: Yousign übermittelt dem Kunden die notwendige Dokumentation, welche die Erfüllung all seiner Verpflichtungen belegt und die Ausübung von Audits, inklusive Inspektionen, durch den Kunden oder einen sonstigen Prüfer, den dieser ernennt, ermöglicht, und um zu diesen Audits beizutragen.
  
  Während solcher Audits sind der Kunde oder der von ihm ernannte Prüfer nicht berechtigt, auf Geschäftsgeheimnisse, strategische Informationen oder sonstige Informationen, zu deren strikter Vertraulichkeit Yousign verpflichtet ist, zuzugreifen. Yousign kann jeder Inspektions- oder Verifizierungsmaßnahme durch den Kunden oder den von ihm ernannten Prüfer widersprechen, die ihm vermutlich Zugriff auf solche Daten oder Informationen gewähren würde; auf dieser Basis kann der Kunde keine Beschwerde oder Ansprüche einreichen. In jedem Fall stellt der Kunde sicher, dass der Prüfer und allgemeiner gesagt das Personal, das das besagte Audit durchführt, einer entsprechenden Geheimhaltungsverpflichtung unterliegt.

Der Kunde muss die Verpflichtungen, die ihm durch Anwendung der DSGVO auferlegt werden, erfüllen, darunter solche Pflichten in Bezug auf die Verpflichtung, die Datensubjekte, die von den Verarbeitungsvorgängen betroffen sind, über das Führen des Registers über die durchgeführten Verarbeitungsvorgänge zum Zeitpunkt der Erfassung personenbezogener Daten zu informieren, und allgemeiner die Erfüllung der Grundsätze der DSGVO.

Der Kunde erklärt sich weiterhin bereit:

• dem Subunternehmer die in den Verarbeitungseigenschaften genannten Daten bereit zu stellen;
• schriftlich alle Anweisungen in Bezug auf die Verarbeitung der Daten durch Yousign aufzuzeichnen;
• sicherzustellen, dass Yousign alle in der DSGVO vorgesehenen Pflichten vor und während der Verarbeitung erfüllt;
• die Verarbeitung inklusive die Durchführung von Audits und Inspektionen von Yousign gemäß den oben beschriebenen Konditionen zu überwachen.