Der Kunde ist in der Regel Verantwortlicher und RK TECH LTD in der Regel Auftragsverarbeiter für personenbezogene Kundendaten, die zur Erbringung vereinbarter Leistungen verarbeitet werden. Abweichende Rollen sollten in der Projektvereinbarung beschrieben werden.
Zuletzt aktualisiert: 7. Mai 2026
Auftragsverarbeitung
Diese öffentlichen Bedingungen zur Auftragsverarbeitung sind für RK-Tech-Kundenprojekte bestimmt, in denen RK TECH LTD personenbezogene Daten im Auftrag eines Kunden verarbeitet. Sie gelten nur, wenn sie in ein schriftliches Angebot, Statement of Work oder einen Kundenvertrag einbezogen werden.
Nicht automatisch bindend: Diese Bedingungen werden nur Vertragsbestandteil, wenn die jeweilige Projektvereinbarung dies vorsieht.
Rollen und Umfang
Weisungen
RK TECH LTD verarbeitet personenbezogene Kundendaten nur auf dokumentierte Weisung des Kunden, einschließlich Weisungen in Projektvertrag, Statement of Work, Support-Ticket oder autorisierter Projektkommunikation, sofern keine gesetzliche Pflicht entgegensteht.
Vertraulichkeit und Sicherheit
RK TECH LTD stellt sicher, dass zur Verarbeitung berechtigte Personen Vertraulichkeitspflichten unterliegen. Wir nutzen geeignete technische und organisatorische Maßnahmen, etwa Zugriffskontrollen, verschlüsselte Übertragung, Least-Privilege-Zugriff, sicheren Umgang mit Zugangsdaten und angemessene Kontrollen für Entwicklungsumgebungen.
Unterauftragsverarbeiter
RK TECH LTD darf Unterauftragsverarbeiter einsetzen, die für Lieferung, Hosting, Zusammenarbeit, Diagnose, Kommunikation und Entwicklungsbetrieb erforderlich sind. Projektspezifische Unterauftragsverarbeiter können in der Projektvereinbarung gelistet werden. RK TECH LTD bleibt für die Erfüllung der Datenschutzpflichten durch Unterauftragsverarbeiter verantwortlich.
Internationale Übermittlungen
Bei Übermittlungen personenbezogener Kundendaten außerhalb des Vereinigten Königreichs oder des EWR nutzt RK TECH LTD geeignete Mechanismen wie Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, das UK International Data Transfer Agreement oder das UK Addendum zu EU-Standardvertragsklauseln.
Unterstützung
Unter Berücksichtigung der Art der Verarbeitung und verfügbarer Informationen unterstützt RK TECH LTD den Kunden angemessen bei Betroffenenanfragen, Sicherheitsanforderungen, Bewertung von Datenschutzverletzungen, Datenschutz-Folgenabschätzungen und erforderlicher Konsultation von Aufsichtsbehörden.
Datenschutzverletzungen
RK TECH LTD informiert den Kunden unverzüglich, nachdem RK TECH LTD von einer Datenschutzverletzung mit Bezug auf personenbezogene Kundendaten Kenntnis erlangt, und stellt angemessen verfügbare Informationen zur Erfüllung rechtlicher Pflichten bereit.
Löschung oder Rückgabe
Nach Ende der Leistungen löscht oder gibt RK TECH LTD personenbezogene Kundendaten nach Maßgabe der Projektvereinbarung zurück, sofern keine gesetzlichen oder berechtigten Aufbewahrungspflichten bestehen. Sicherungskopien können nach regulären Backup-Zyklen gelöscht werden.
Audit und Nachweise
RK TECH LTD stellt dem Kunden angemessen erforderliche Informationen zum Nachweis der Einhaltung bereit und ermöglicht angemessene Audits oder Inspektionen unter vereinbarten Vertraulichkeits-, Sicherheits-, Zeit- und Umfangsbeschränkungen.
Verarbeitungsschema
| Gegenstand | Softwareentwicklung, QA, Support, Automatisierung, Integrationen, Analytics-Implementierung, Infrastruktursupport und verwandte Projektleistungen. |
|---|---|
| Dauer | Projektlaufzeit plus vereinbarte Support-, Gewährleistungs-, Aufbewahrungs- oder Löschfristen. |
| Betroffene Personen | Mitarbeiter, Auftragnehmer, Kunden, Nutzer, Leads, Lieferanten oder andere Personen, deren Daten in vom Kunden bereitgestellten Systemen oder Materialien enthalten sind. |
| Datenkategorien | Kontaktdaten, Account-Kennungen, Supportkommunikation, Nutzungsdaten, Projektdaten, Testdaten und weitere in der Projektvereinbarung dokumentierte Kategorien. |
| Besondere Kategorien | Nicht erwartet, sofern nicht ausdrücklich vereinbart und durch projektspezifische Schutzmaßnahmen abgesichert. |
