1. 主题与期限
本协议依据GDPR第28条规范BrandGuard代表客户处理个人数据，适用于主合同期间，并在必要时持续至委托数据返还或删除。
数据处理协议
代表专业客户处理个人数据的合同框架。
版本 2026-07-16本翻译仅为便于理解。法律上以德文版本为准。 Deutsch
2. 性质、目的和范围
按记录配置可包括托管、存储、调查、抓取、证据保存、监测、用户和案件管理及支持。
3. 数据与数据主体
可能包括账户和联系信息、角色、日志、公共网站内容、姓名、商务联系人、图片、文档和客户案件信息。
4. 指示与客户责任
客户仍是控制者并负责合法性、透明度、目的限制和指示。明显违法的指示可暂停执行直至澄清。
5. 技术与组织措施
包括访问控制、租户和角色隔离、密码哈希、可选双因素认证、HTTPS、会话与滥用保护、审计、备份、哈希清单和事件流程。
6. 保密
接触委托数据的人员承担保密义务，仅获得完成任务所需权限。
7. 分包处理者
公开的分包处理者列表构成本协议一部分。重大变更会提前通知，客户可基于重要数据保护理由提出异议。
8. 协助
BrandGuard对数据主体权利、影响评估、咨询、安全请求和证明提供合理协助。
9. 个人数据泄露
与委托数据有关的已知泄露将根据现有信息及时报告，并协助控制、修复和记录。
10. 返还、删除与法律保全
合同结束后，按选择和技术可行性导出或删除数据，除非法律义务或记录在案的法律保全要求继续保存。
11. 证明与审计
BrandGuard提供关于措施、分包商和审查的适当信息，控制应维护安全、保密和比例原则。
12. 跨境传输与优先级
仅在具有适当法律依据并记录启用相关服务时进行跨境传输。发生冲突时，本协议和强制性数据保护法优先。