ANHANG 1<\/strong><\/p>\n\n\n\nSTANDARDVERTRAGSKLAUSELN<\/strong><\/p>\n\n\n\nIn Bezug auf die Standardvertragsklauseln vereinbaren die Parteien Folgendes:\u00a0<\/p>\n\n\n\n
\n- Modul 2 (Verantwortlicher-zu-Auftragsverarbeiter) findet Anwendung, wenn Sinch als Datenverarbeiter des Kunden handelt; Modul 3 (Auftragsverarbeiter-zu-Auftragsverarbeiter) findet Anwendung, wenn Sinch als Unterauftragsverarbeiter des Kunden handelt. F\u00fcr jedes Modul, falls zutreffend:\u00a0<\/li>\n\n\n\n
- Klausel 7 (Kopplungsklausel) ist aufgenommen;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Klausel 9.a) (Einsatz von Unterauftragsverarbeitern) gilt Option 2: Allgemeine schriftliche Genehmigung. Der Datenimporteur besitzt die allgemeine Genehmigung des Datenexporteurs f\u00fcr die Beauftragung von Unterauftragsverarbeitern, die in einer vereinbarten Liste aufgef\u00fchrt sind. Der Datenimporteur informiert den Datenexporteur mindestens drei\u00dfig (30) Tage im Voraus spezifisch schriftlich \u00fcber alle beabsichtigten \u00c4nderungen dieser Liste durch das Hinzuf\u00fcgen oder Ersetzen von Unterauftragsverarbeitern;\u00a0<\/li>\n\n\n\n
- Die fakultative Formulierung in Klausel 11 (Rechtsbehelfe) zu unabh\u00e4ngigen Streitbeilegungsgremien ist nicht aufgenommen;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Klausel 13 (Aufsicht) fungiert IMY, die schwedische Datenschutzbeh\u00f6rde (Integritetsskyddsmyndigheten),\u00a0 als zust\u00e4ndige Aufsichtsbeh\u00f6rde;\u00a0<\/li>\n\n\n\n
- Option 1 von Klausel 17 (Anwendbares Recht) findet Anwendung, und die Standardvertragsklauseln unterliegen dem schwedischen Recht;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Klausel 18 (Wahl des Gerichtsstands und der Gerichtsbarkeit) werden die schwedischen Gerichte alle Streitigkeiten beilegen, die sich aus den Standardvertragsklauseln ergeben;\u00a0<\/li>\n\n\n\n
- Anhang IA (Liste der Parteien) und Anhang IB (Beschreibung der \u00dcbermittlung) sind unter Verwendung der im Hauptvertrag angegebenen und in Absatz 3 des AV-Vertrags aufgef\u00fchrten Informationen und Details auszuf\u00fcllen;\u00a0<\/li>\n\n\n\n
- Anhang IB (Beschreibung der \u00dcbermittlung) wird weiter ausgef\u00fcllt, indem festgelegt wird, dass keine sensiblen Daten \u00fcbermittelt werden. Die H\u00e4ufigkeit der \u00dcbermittlung muss kontinuierlich sein. F\u00fcr \u00dcbermittlungen an Unterauftragsverarbeiter sind Gegenstand, Art und Dauer der Verarbeitung dieselben wie die des Datenimporteurs;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Anhang IC ist die zust\u00e4ndige Aufsichtsbeh\u00f6rde gem\u00e4\u00df Klausel 13 IMY, die schwedische Datenschutzbeh\u00f6rde (Integritetsskyddsmyndigheten);\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Anhang II sind die technischen und organisatorischen Ma\u00dfnahmen in Anhang 2 des AV-Vertrags beschrieben;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Anhang III wird in Klausel 13 des AV-Vertrags auf die Liste der Unterauftragsverarbeiter verwiesen;\u00a0<\/li>\n\n\n\n
- sofern die eingeschr\u00e4nkte \u00dcbermittlung der Vorschrift unterliegt, da sie Teil des Rechts von England und Wales, Schottland und Nordirland ist (UK DSGVO), werden die Standardvertragsklauseln das wie folgt ausgef\u00fcllte UK-Addendum umfassen:\u00a0\n
\n- F\u00fcr die Zwecke von Tabelle 1 ist das Startdatum das Datum der Unterzeichnung des AV-Vertrags und die Details der Parteien sind unter Verwendung der im Hauptvertrag festgelegten Informationen und Details auszuf\u00fcllen;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Tabelle 2 ist die Version der genehmigten EU-Standardvertragsklauseln (SCCs), der das UK-Addendum beigef\u00fcgt ist, die gem\u00e4\u00df diesem Anhang 1 ausgef\u00fcllten Standardvertragsklauseln, wobei das Datum das Datum des Inkrafttretens dieses Addendums ist;\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Tabelle 3 sind die Anhangsinformationen wie in den Abs\u00e4tzen (h) – (l) dieses Anhangs 1 beschrieben; und,\u00a0<\/li>\n\n\n\n
- F\u00fcr die Zwecke von Tabelle 4 kann die als Importeur agierende Sinch-Entit\u00e4t das UK-Addendum beenden, wenn sich das genehmigte Addendum \u00e4ndert.\u00a0<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n
ANHANG 2<\/strong><\/p>\n\n\n\nINFORMATIONSSICHERHEIT \u2013 TECHNISCHE UND ORGANISATORISCHE MA\u00dfNAHMEN<\/strong><\/p>\n\n\n\nDie in diesem Anhang enthaltenen technischen und organisatorischen Ma\u00dfnahmen sind Ma\u00dfnahmen, die auf die von Sinch angebotenen Dienste anwendbar sind. Falls erforderlich, kann Sinch f\u00fcr den Dienst weitere technische und organisatorische Ma\u00dfnahmen in den Dienstauftrag oder den Dienst aufnehmen.<\/p>\n\n\n\n
1) Inventar der Informationen und anderer zugeh\u00f6riger Verm\u00f6genswerte\u202f\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nEs wird ein Inventar der Informationen und anderer zugeh\u00f6riger Verm\u00f6genswerte, einschlie\u00dflich der Eigent\u00fcmer, erstellt und gepflegt.\u202f\u202fF\u00fcr jeden Verm\u00f6genswert im Inventar wurde gem\u00e4\u00df der Richtlinie zur Kennzeichnung von Verm\u00f6genswerten ein Eigent\u00fcmer benannt. \u202f\u00a0<\/p>\n\n\n\n
2) Authentifizierungsinformationen\u202f<\/strong>\u00a0<\/p>\n\n\n\nDie Zuweisung und Verwaltung von Authentifizierungsinformationen wird durch einen Managementprozess gesteuert, der auch die Beratung des Personals \u00fcber den angemessenen Umgang mit Authentifizierungsinformationen umfasst.\u202f\u202f \u202f\u00a0<\/p>\n\n\n\n
Insbesondere: \u202f\u00a0<\/p>\n\n\n\n
\n- Die zul\u00e4ssigen Zeichen, die verwendet werden k\u00f6nnen, nicht einschr\u00e4nken.\u202f\u00a0<\/li>\n\n\n\n
- Passwort-Mindestl\u00e4nge von 12 Zeichen mit erzwungener Komplexit\u00e4t\u00a0<\/li>\n\n\n\n
- Geheime Fragen nicht als einzige Anforderung zum Zur\u00fccksetzen von Passw\u00f6rtern verwenden\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- E-Mail-Verifizierung einer Passwort\u00e4nderungsanfrage verlangen\u202f \u202f\u00a0<\/li>\n\n\n\n
- Bei der Passwort\u00e4nderung zus\u00e4tzlich zum neuen Passwort das aktuelle Passwort verlangen\u202f\u00a0<\/li>\n\n\n\n
- Neu erstellte Passw\u00f6rter gegen Listen g\u00e4ngiger Passw\u00f6rter oder Datenbanken geleakter Passw\u00f6rter pr\u00fcfen\u202f\u202f\u00a0<\/li>\n\n\n\n
- Bestehende Nutzerpassw\u00f6rter regelm\u00e4\u00dfig auf Kompromittierung pr\u00fcfen\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Gespeicherte Geheimnisse m\u00fcssen gesalzen und mit einer geeigneten Einweg-Schl\u00fcsselableitungsfunktion gehasht werden.\u202f\u202f\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Angemessene Kontosperrung und Brute-Force-Schutz f\u00fcr den Kontozugriff erzwingen \u2013 maximal 5 fehlgeschlagene Anmeldungen, dann Sperre f\u00fcr 30 Minuten\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Das letzte Passwort darf nicht wiederverwendet werden\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- MFA & SSO sollten in allen Anwendungsf\u00e4llen verwendet werden<\/li>\n<\/ul>\n\n\n\n
3) Zugriffsrechte\u202f\u202f<\/strong>\u00a0<\/p>\n\n\n\nZugriffsrechte auf Informationen und andere zugeh\u00f6rige Verm\u00f6genswerte werden in \u00dcbereinstimmung mit der themenspezifischen Richtlinie und den Regeln der Organisation f\u00fcr die Zugriffskontrolle bereitgestellt, \u00fcberpr\u00fcft, ge\u00e4ndert und entfernt.\u202f\u202f\u00a0<\/p>\n\n\n\n
Insbesondere:\u00a0\u00a0<\/p>\n\n\n\n
\n- Zugriffsrechte auf B\u00fcros, Informationen und Systeme werden viertelj\u00e4hrlich \u00fcberpr\u00fcft.\u00a0<\/li>\n<\/ul>\n\n\n\n
4)\u202fIKT-Bereitschaft f\u00fcr Business Continuity\u202f\u202f\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nDie IKT-Bereitschaft wird auf der Grundlage von Gesch\u00e4ftskontinuit\u00e4tszielen und Anforderungen an die IKT-Kontinuit\u00e4t geplant, implementiert, gewartet und getestet.\u202f\u202f\u202f\u00a0<\/p>\n\n\n\n
Insbesondere:\u00a0<\/p>\n\n\n\n
\n- Alle Gesch\u00e4ftsbereiche verf\u00fcgen \u00fcber einen oder mehrere Disaster-Recovery-Pl\u00e4ne, die speziell auf das Produktangebot abgestimmt sind.\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Die Disaster-Recovery-Pl\u00e4ne werden j\u00e4hrlich getestet. \u202f\u00a0<\/li>\n<\/ul>\n\n\n\n
5) Sensibilisierung, Aufkl\u00e4rung und Schulung zur Informationssicherheit<\/strong>\u202f\u00a0<\/p>\n\n\n\nDas Personal der Organisation und relevante interessierte Parteien erhalten eine angemessene Sensibilisierung f\u00fcr die Informationssicherheit, Aufkl\u00e4rung und Schulung sowie regelm\u00e4\u00dfige Aktualisierungen der Informationssicherheitsrichtlinie der Organisation, themenspezifischer Richtlinien und Verfahren, die f\u00fcr ihre jeweilige Jobfunktion relevant sind.\u202f\u00a0<\/p>\n\n\n\n
Insbesondere:\u00a0<\/p>\n\n\n\n
\n- Von allen Mitarbeitern innerhalb von 2 Wochen nach Startdatum abgeschlossen\u202f\u202f\u00a0<\/li>\n\n\n\n
- Alle Mitarbeiter haben in den letzten 12 Monaten eine ISA-Schulung absolviert\u202f\u202f\u00a0<\/li>\n\n\n\n
- Der Inhalt der ISA-Schulung wird alle 12 Monate aktualisiert\u202f\u202f\u00a0<\/li>\n<\/ul>\n\n\n\n
6) Kapazit\u00e4tsmanagement\u202f\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nDie Nutzung von Ressourcen wird \u00fcberwacht und in \u00dcbereinstimmung mit aktuellen und erwarteten Kapazit\u00e4tsanforderungen angepasst.\u202f\u202f\u202f\u00a0<\/p>\n\n\n\n
7) Schutz vor Malware\u202f\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nDer Schutz vor Malware ist implementiert und wird durch eine angemessene Sensibilisierung der Nutzer unterst\u00fctzt.\u202f\u202fAlle Endpunkt-Ger\u00e4te sollten \u00fcber EDR\/XDR-Endpunkt-Erkennung verf\u00fcgen.\u00a0<\/p>\n\n\n\n
8) Management technischer Schwachstellen<\/strong>\u202f\u00a0<\/p>\n\n\n\nEs werden Informationen \u00fcber technische Schwachstellen der verwendeten Informationssysteme eingeholt, die Gef\u00e4hrdung von Sinch durch solche Schwachstellen wird bewertet und es werden geeignete Ma\u00dfnahmen ergriffen.\u202f\u202f\u202f\u00a0<\/p>\n\n\n\n
Insbesondere:\u00a0\u00a0<\/p>\n\n\n\n
\n- Schwachstellen-Scan alle 7 Tage.\u202f\u202f \u202f\u00a0<\/li>\n\n\n\n
- Anwendung von Sicherheits-Patches auf alle Komponenten des Anwendungsstapels mit einem Schweregrad h\u00f6her als \u201eMittel\u201c, wie vom Herausgeber des Patches festgelegt, innerhalb eines Monats (30 Tage) nach der Ver\u00f6ffentlichung\u00a0<\/li>\n\n\n\n
- Manueller Blackbox-Pentest, der alle 12 Monate durchgef\u00fchrt wird\u00a0<\/li>\n<\/ul>\n\n\n\n
9)\u202fKonfigurationsmanagement\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nKonfigurationen, einschlie\u00dflich Sicherheitskonfigurationen, von Hardware, Software, Diensten und Netzwerken werden festgelegt, dokumentiert, implementiert, \u00fcberwacht und anhand der folgenden Standards \u00fcberpr\u00fcft: NIST 800-53 und CIS Controls.\u00a0 \u00a0<\/p>\n\n\n\n
10)\u202f Informationssicherung\u202f\u202f\u202f\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nSicherungskopien von Informationen, Software und Systemen werden in \u00dcbereinstimmung mit der vereinbarten themenspezifischen Richtlinie f\u00fcr Backups aufrechterhalten und regelm\u00e4\u00dfig getestet.\u202f\u202f\u00a0<\/p>\n\n\n\n
Die Sicherungsroutine gibt mindestens an:\u202f\u202f \u202f\u202f\u00a0<\/p>\n\n\n\n
\n- Sicherungsintervalle (mindestens w\u00f6chentlich)\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Aufbewahrungsanforderungen\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Speicherort f\u00fcr die Sicherung\u202f\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Umfang der Sicherung (z. B. Daten, Konfigurationen, vollst\u00e4ndige Systemsicherung)\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Sicherungsstrategie (z. B. online versus offline, Anzahl der Backups, Verh\u00e4ltnis zwischen vollst\u00e4ndiger und inkrementeller Sicherung)\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Tests zur Wiederherstellung von Backups m\u00fcssen f\u00fcr gesch\u00e4ftskritische Systeme mindestens viertelj\u00e4hrlich und f\u00fcr alle anderen mindestens einmal j\u00e4hrlich durchgef\u00fchrt werden.\u00a0<\/li>\n<\/ul>\n\n\n\n
11)\u202f\u00dcberwachungsaktivit\u00e4ten<\/strong>\u202f\u00a0<\/p>\n\n\n\nNetzwerke, Systeme und Anwendungen werden auf anomales Verhalten \u00fcberwacht, und es werden angemessene Aktionen ergriffen, um potenzielle Vorf\u00e4lle in der Informationssicherheit zu bewerten.\u202f\u202fNetzwerke, Systeme und Anwendungen werden auf anomales und b\u00f6sartiges Verhalten \u00fcberwacht, um potenzielle Sicherheitsvorf\u00e4lle zu erkennen.\u202f\u202f \u202f\u202f\u00a0<\/p>\n\n\n\n
12) Netzwerksicherheit\u202f<\/strong>\u00a0<\/p>\n\n\n\nNetzwerke und Netzwerkger\u00e4te werden gesichert, verwaltet und kontrolliert, um Informationen in Systemen und Anwendungen zu sch\u00fctzen.\u202f\u00a0<\/p>\n\n\n\n
Zum Beispiel:\u00a0<\/p>\n\n\n\n
\n- Daten im Ruhezustand auf Servern, Anwendungen und Datenbanken verschl\u00fcsseln (mindestens AES256).\u202fDaten bei der \u00dcbertragung verschl\u00fcsseln (TLS 1.2 oder h\u00f6her). \u202f\u202f\u00a0<\/li>\n\n\n\n
- Angemessene Protokollierung und \u00dcberwachung, um die Aufzeichnung und Erkennung von Aktionen zu erm\u00f6glichen, die sich auf die Informationssicherheit auswirken k\u00f6nnen oder f\u00fcr diese relevant sind, einschlie\u00dflich EDR\/XDR\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Der Product Owner muss eine aktuelle Dokumentation f\u00fchren, einschlie\u00dflich Netzwerkdiagrammen und Konfigurationsdateien von Ger\u00e4ten (z. B. Router, Switches).\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- H\u00e4rtung von Netzwerkger\u00e4ten\u00a0<\/li>\n\n\n\n
- Netzwerkverwaltungs-Kan\u00e4le sind vom \u00fcbrigen Netzwerkverkehr getrennt\u00a0<\/li>\n<\/ul>\n\n\n\n
13) System-Lebenszyklus-Management<\/strong>\u202f\u00a0<\/p>\n\n\n\nEs werden Regeln f\u00fcr die sichere Entwicklung von Software und Systemen aufgestellt und angewendet. \u202f\u00a0<\/p>\n\n\n\n
Zum Beispiel bei Sinch:\u00a0<\/p>\n\n\n\n
\n- Das System ist auf sichere Weise konzipiert, wobei je nach Bedarf Bedrohungsmodellierung eingesetzt wird.\u202f\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Es gibt einen Plan zur Wartung des Systems in \u00dcbereinstimmung mit der Kontrolle des Schwachstellenmanagements\u202f\u00a0\u00a0<\/li>\n\n\n\n
- Es gibt einen Eigent\u00fcmer des Systems\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Es gibt einen Plan zum Ersetzen des Systems (Zero-Legacy-Richtlinie)\u202f \u202f\u202f\u00a0<\/li>\n<\/ul>\n\n\n\n
14) Sicherheitstests in Entwicklung und Abnahme<\/strong>\u202f\u00a0<\/p>\n\n\n\nSicherheitstestprozesse werden im Entwicklungslebenszyklus definiert und implementiert.\u202f\u202f\u00a0<\/p>\n\n\n\n
\n- SAST- sowie Schwachstellen- und Geheimnis-Erkennungs-Scans in CICD-Pipelines. Falls m\u00f6glich DAST\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Kritische oder schwerwiegende Schwachstellen werden behoben, bevor sie f\u00fcr Kunden verf\u00fcgbar sind\u202f \u202f\u202f\u00a0<\/li>\n\n\n\n
- Netzwerkinfrastruktur sicher verwalten.\u202f\u202f\u00a0<\/li>\n\n\n\n
- Alle Projekte befolgen die Sicherheitschecklisten f\u00fcr die Produktfreigabe\u202f \u202f\u202f\u00a0<\/li>\n<\/ul>\n\n\n\n
15) Ma\u00dfnahmen zur Gew\u00e4hrleistung der physischen Sicherheit von Standorten, an denen personenbezogene Daten verarbeitet werden\u202f<\/strong>\u00a0<\/p>\n\n\n\nPhysische und umgebungsbedingte Sicherheitsma\u00dfnahmen wurden innerhalb von Sinch implementiert.\u00a0\u00a0\u00a0<\/p>\n\n\n\n
Zum Beispiel bei Sinch:\u00a0<\/p>\n\n\n\n
\n- Sicherheitszonen sind definiert und werden genutzt, um Bereiche zu sch\u00fctzen, die Informationen und andere zugeh\u00f6rige Verm\u00f6genswerte enthalten.\u00a0<\/li>\n\n\n\n
- Sichere Bereiche werden durch geeignete Zugangskontrollen und Zugangspunkte gesch\u00fctzt.\u00a0<\/li>\n\n\n\n
- Die physische Sicherheit f\u00fcr B\u00fcros, R\u00e4ume und Einrichtungen ist konzipiert und umgesetzt.\u00a0<\/li>\n\n\n\n
- Die R\u00e4umlichkeiten werden kontinuierlich auf unbefugten physischen Zugang \u00fcberwacht.\u00a0<\/li>\n\n\n\n
- Schutzma\u00dfnahmen gegen physische und umgebungsbedingte Bedrohungen wie Naturkatastrophen und andere beabsichtigte oder unbeabsichtigte physische Bedrohungen der Infrastruktur sind konzipiert und implementiert.\u00a0<\/li>\n\n\n\n
- Sicherheitsma\u00dfnahmen f\u00fcr die Arbeit in sicheren Bereichen sind konzipiert und implementiert.\u00a0<\/li>\n\n\n\n
- Clear-Desk-Regeln f\u00fcr Papiere und Wechselspeichermedien sowie Clear-Screen-Regeln f\u00fcr Informationsverarbeitungsanlagen sind definiert und werden angemessen durchgesetzt.\u00a0<\/li>\n\n\n\n
- Ger\u00e4te sind sicher aufgestellt und gesch\u00fctzt.\u00a0<\/li>\n\n\n\n
- Ausgelagerte Verm\u00f6genswerte sind gesch\u00fctzt.\u00a0<\/li>\n\n\n\n
- Speichermedien werden \u00fcber ihren gesamten Lebenszyklus aus Anschaffung, Nutzung, Transport und Entsorgung gem\u00e4\u00df dem Klassifizierungsschema und den Handhabungsanforderungen der Organisation verwaltet.\u00a0<\/li>\n\n\n\n
- Informationsverarbeitungsanlagen sind vor Stromausf\u00e4llen und anderen St\u00f6rungen gesch\u00fctzt, die durch Ausf\u00e4lle bei unterst\u00fctzenden Versorgungseinrichtungen verursacht werden.\u00a0<\/li>\n\n\n\n
- Kabel, die Strom, Daten oder unterst\u00fctzende Informationsdienste \u00fcbertragen, sind vor Abh\u00f6ren, St\u00f6rungen oder Besch\u00e4digungen gesch\u00fctzt.\u00a0<\/li>\n\n\n\n
- Ger\u00e4te werden korrekt gewartet, um die Verf\u00fcgbarkeit, Integrit\u00e4t und Vertraulichkeit von Informationen zu gew\u00e4hrleisten.\u00a0<\/li>\n\n\n\n
- Ger\u00e4te, die Speichermedien enthalten, werden \u00fcberpr\u00fcft, um sicherzustellen, dass alle sensiblen Daten und lizenzierte Software vor der Entsorgung oder Wiederverwendung entfernt oder sicher \u00fcberschrieben wurden.\u00a0<\/li>\n<\/ul>\n\n\n\n
Sinch wendet au\u00dferdem ein Informationssicherheitsmanagementsystem (ISMS) gem\u00e4\u00df ISO\/IEC 27001:2022 an.\u00a0<\/p>\n\n\n\n
16) Ma\u00dfnahmen zur Gew\u00e4hrleistung einer begrenzten Datenaufbewahrung\u202f<\/strong>\u202f\u00a0<\/p>\n\n\n\nMa\u00dfnahmen zur Gew\u00e4hrleistung einer begrenzten Aufbewahrung personenbezogener Daten wurden implementiert.\u00a0\u00a0<\/p>\n\n\n\n
Zum Beispiel, Sinch:\u00a0\u00a0<\/p>\n\n\n\n
\n- Hat eine Datenaufbewahrungsrichtlinie etabliert, die klar definiert, welche spezifischen Arten von Daten erfasst werden, wie lange sie aufbewahrt werden und wann sie gel\u00f6scht werden.\u00a0<\/li>\n\n\n\n
- Automatisierte L\u00f6schprozesse implementiert.\u202f\u00a0<\/li>\n\n\n\n
- \u00dcberpr\u00fcft und aktualisiert regelm\u00e4\u00dfig die Aufbewahrungsrichtlinie.\u00a0<\/li>\n\n\n\n
- Beschr\u00e4nkt die Datenerfassung auf das, was f\u00fcr den spezifischen Gesch\u00e4ftszweck erforderlich ist.\u00a0<\/li>\n\n\n\n
- Schult Mitarbeiter in der Datenaufbewahrung.\u00a0<\/li>\n\n\n\n
- \u00dcberpr\u00fcft und \u00fcberwacht regelm\u00e4\u00dfig die Datenaufbewahrung\u00a0<\/li>\n\n\n\n
- Verwendet Verschl\u00fcsselung zum Schutz von aufbewahrten Daten, um das Risiko eines unbefugten Zugriffs oder einer Offenlegung zu verringern.\u202f\u202f\u00a0<\/li>\n<\/ul>\n\n\n\n
17) Ma\u00dfnahmen zur Gew\u00e4hrleistung der Rechenschaftspflicht\u202f<\/strong>\u00a0<\/p>\n\n\n\nGeeignete technische und organisatorische Ma\u00dfnahmen wurden implementiert, um die Anforderungen an die Rechenschaftspflicht zu erf\u00fcllen.\u00a0\u00a0<\/p>\n\n\n\n
Zum Beispiel Sinch: \u202f\u00a0<\/p>\n\n\n\n
\n- Hat Datenschutzrichtlinien angenommen und implementiert.\u00a0<\/li>\n\n\n\n
- Hat einen Ansatz des \u201eDatenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen\u201c verfolgt.\u202f\u202f\u00a0<\/li>\n\n\n\n
- Hat schriftliche Vertr\u00e4ge mit Organisationen geschlossen, die im Auftrag von Sinch personenbezogene Daten verarbeiten.\u00a0<\/li>\n\n\n\n
- Hat seine Verarbeitungst\u00e4tigkeiten dokumentiert.\u00a0<\/li>\n\n\n\n
- Hat Datenschutz-Folgenabsch\u00e4tzungen durchgef\u00fchrt.\u00a0<\/li>\n\n\n\n
- Hat einen Konzern-DPO ernannt\u202f\u00a0<\/li>\n<\/ul>\n\n\n\n
18) Ma\u00dfnahmen zur Erm\u00f6glichung der Daten\u00fcbertragbarkeit und Gew\u00e4hrleistung der L\u00f6schung\u202f\u202f<\/strong>\u00a0<\/p>\n\n\n\nMa\u00dfnahmen, die die Aus\u00fcbung der Rechte der betroffenen Person erm\u00f6glichen, sind innerhalb von Sinch implementiert.\u00a0<\/p>\n\n\n\n
Zum Beispiel, Sinch:\u00a0\u00a0<\/p>\n\n\n\n
\n- L\u00f6scht bei Bedarf personenbezogene Daten aus Backup-Systemen sowie aus Live-Systemen und teilt der Person klar mit, was mit ihren Daten geschieht.\u00a0<\/li>\n\n\n\n
- Kontaktiert jeden Empf\u00e4nger, um ihn \u00fcber die L\u00f6schung zu informieren, falls personenbezogene Daten an Dritte weitergegeben wurden, es sei denn, dies ist unm\u00f6glich oder mit einem unverh\u00e4ltnism\u00e4\u00dfigen Aufwand verbunden. Wenn personenbezogene Daten in einer Online-Umgebung ver\u00f6ffentlicht wurden, ergreift die Organisation angemessene Ma\u00dfnahmen, um andere Datenverantwortliche zu informieren, sofern diese sie verarbeiten, Links zu diesen Daten, Kopien oder Replikationen dieser Daten zu l\u00f6schen.\u00a0<\/li>\n\n\n\n
- Informiert die betroffene Person auf Anfrage jederzeit dar\u00fcber, welche Dritten die personenbezogenen Daten erhalten haben.\u00a0<\/li>\n\n\n\n
- Stellt personenbezogene Daten auf Anfrage in einem strukturierten, g\u00e4ngigen und maschinenlesbaren Format zur Verf\u00fcgung. Wo dies m\u00f6glich ist und eine Person dies w\u00fcnscht, kann die Organisation die Informationen direkt an eine andere Organisation \u00fcbermitteln.\u00a0<\/li>\n<\/ul>\n\n\n\n
19) Ma\u00dfnahmen zur Gew\u00e4hrleistung der Datenminimierung\u202f\u00a0<\/strong>\u00a0<\/p>\n\n\n\nMa\u00dfnahmen zur Minimierung der Menge der verarbeiteten Daten sind implementiert.\u00a0\u00a0<\/p>\n\n\n\n
Zum Beispiel Sinch bei jeder Verarbeitungsaktivit\u00e4t:\u00a0\u00a0<\/p>\n\n\n\n
\n- Hat Ma\u00dfnahmen implementiert, die sicherstellen, dass die Erhebung personenbezogener Daten angemessen, relevant und strikt auf das beschr\u00e4nkt ist, was in Bezug auf die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist.\u00a0\u00a0<\/li>\n\n\n\n
- Hat bewertet, dass sie die Zwecke ihrer Verarbeitungst\u00e4tigkeit nicht mit weniger in den Datenschutz eingreifenden Daten (z. B. durch Arbeit mit weniger granularen Daten) oder eingreifenden Prozessen (d. h. Verwendung weniger eingreifender Mittel) erreichen kann.\u00a0<\/li>\n\n\n\n
- Hat die Anforderung f\u00fcr jedes Datenfeld in Bezug auf den Zweck dokumentiert.\u00a0<\/li>\n<\/ul>\n\n\n\n
ANHANG 3<\/strong><\/p>\n\n\n\nABWEICHUNGEN<\/strong><\/p>\n\n\n\n\n- Abweichungen.<\/strong>\u00a0\n
\n- F\u00fcr Kunden und Vertr\u00e4ge in Brasilien werden zus\u00e4tzlich zu den in diesem AV-Vertrag vereinbarten Verpflichtungen die folgenden Formulierungen und Richtlinien \u00fcbernommen:\u00a0\n
\n- Die nachstehend hervorgehobenen Definitionen ersetzen die in diesem AV-Vertrag verwendeten Definitionen:\u00a0\n
\n- \u201eBesondere Kategorien personenbezogener Daten\u201c sind sensible personenbezogene Daten: Dies bedeutet Daten \u00fcber die rassische oder ethnische Herkunft, religi\u00f6se \u00dcberzeugungen, politische Meinungen, die Mitgliedschaft in einer Gewerkschaft oder in religi\u00f6sen, philosophischen oder politischen Organisationen, Daten \u00fcber die Gesundheit oder das Sexualleben einer nat\u00fcrlichen Person, genetische oder biometrische Daten, sofern sie sich auf eine nat\u00fcrliche Person beziehen.\u00a0<\/li>\n\n\n\n
- \u201eGeltende Datenschutzgesetze\u201c bezeichnet das brasilianische Allgemeine Datenschutzgesetz (Gesetz Nr. 13.709\/2018) (\u201eLGPD\u201c) und die DSGVO, wie sie in die nationale Gesetzgebung der einzelnen Mitgliedstaaten (und des Vereinigten K\u00f6nigreichs) umgesetzt wurde und in der jeweils g\u00fcltigen, ge\u00e4nderten oder ersetzten Fassung, sowie Gesetze, die die DSGVO umsetzen, ersetzen oder erg\u00e4nzen, und alle Gesetze, die auf die Verarbeitung der personenbezogenen Daten des Kunden anwendbar sind, einschlie\u00dflich des California Consumer Privacy Act von 2018, Cal. Civ. Code \u00a7 1798.100 et seq (\u201eCCPA\u201c).\u00a0<\/li>\n\n\n\n
- \u201eDatenverarbeitung\u201c bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. Vorg\u00e4nge, die sich auf das Erheben, das Erstellen, den Empfang, die Klassifizierung, die Nutzung, den Zugriff, die Reproduktion, die \u00dcbertragung, die Verteilung, die Verarbeitung, die Archivierung, die Speicherung, die L\u00f6schung, die Bewertung oder Kontrolle von Informationen, die \u00c4nderung, die Kommunikation, die \u00dcbermittlung, die Verbreitung oder die Extraktion beziehen.\u00a0<\/li>\n\n\n\n
- Die Begriffe „Einwilligung,“ „Auftragsverarbeiter,“ „Datenverantwortlicher,“ „betroffene Person,“ „personenbezogene Daten,“ „Verarbeitung,“ und „nationale Beh\u00f6rde“ haben die Bedeutung, die ihnen in der LGPD zugewiesen wird. In Ermangelung einer spezifischen Definition in der LGPD wird die in Artikel 4 der DSGVO enthaltene Definition f\u00fcr die folgenden Begriffe \u00fcbernommen: \u201eDrittanbieter\u201c, \u201eVerletzung des Schutzes personenbezogener Daten\u201c, \u201eUnterauftragsverarbeiter\u201c und \u201eAufsichtsbeh\u00f6rde(n)\u201c (oder \u201eKontrollbeh\u00f6rde\u201c).\u00a0<\/li>\n<\/ol>\n<\/li>\n\n\n\n
- Abschnitt 3(b) erh\u00e4lt folgenden Wortlaut:\u00a0
Sinch darf die personenbezogenen Daten des Kunden nur zu folgenden Zwecken verarbeiten: (i) zur Erf\u00fcllung seiner Verpflichtungen aus dem Hauptvertrag; (ii) zur regelm\u00e4\u00dfigen Aus\u00fcbung von Rechten, einschlie\u00dflich vertraglicher Rechte und solcher in gerichtlichen, administrativen und schiedsgerichtlichen Verfahren; (iii) zur Gew\u00e4hrleistung der Pr\u00e4vention von Betrug und der Sicherheit der betroffenen Person; und (iv) in \u00dcbereinstimmung mit den in diesem AV-Vertrag beschriebenen dokumentierten Anweisungen oder nach sonstigen gelegentlichen Anweisungen des Kunden. Solche Anweisungen des Kunden sind in der entsprechenden Bestellung, Dienstbeschreibung, in dem Support-Ticket, in sonstiger schriftlicher Kommunikation oder gem\u00e4\u00df den Anweisungen des Kunden bei der Nutzung der Dienste (wie etwa \u00fcber eine API oder ein Control Panel) zu dokumentieren.\u00a0<\/li>\n\n\n\n - Die in Klausel 13(b) enthaltenen Bestimmungen finden keine Anwendung.\u00a0<\/li>\n\n\n\n
- Abschnitt 6(b) erh\u00e4lt folgenden Wortlaut:\u00a0\u00a0
Die internen Betriebsverfahren beider Parteien m\u00fcssen den spezifischen Anforderungen eines effektiven Datenschutzmanagements und der Informationssicherheit entsprechen, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Zugangsverwaltung, Betrugspr\u00e4vention und unrechtm\u00e4\u00dfige Nutzung der Dienste von Sinch.\u00a0\u00a0<\/li>\n<\/ol>\n<\/li>\n\n\n\n - F\u00fcr Kunden und Vertr\u00e4ge in Kolumbien gilt in Bezug auf die Definition des Begriffs \u201eGeltende Datenschutzgesetze\u201c sowie die Verarbeitung und \u00dcbermittlung personenbezogener Daten zus\u00e4tzlich zu den in diesem AV-Vertrag getroffenen Vereinbarungen Folgendes:\u00a0\u00a0\n
\n- „Anwendbare Datenschutzgesetze“ bezeichnet das kolumbianische Gesetz 1581 aus dem Jahr 2012 und das Regulierungsdekret 1377 aus dem Jahr 2013 sowie andere Verordnungen, die die vorgenannten Gesetze \u00e4ndern, ersetzen oder erg\u00e4nzen, sowie die DSGVO, wie sie in die innerstaatliche Gesetzgebung jedes Mitgliedstaats (und des Vereinigten K\u00f6nigreichs) umgesetzt und von Zeit zu Zeit ge\u00e4ndert, ersetzt oder ersetzt wird, und Gesetze, die die DSGVO umsetzen, ersetzen oder erg\u00e4nzen, sowie alle Gesetze, die auf die Verarbeitung der personenbezogenen Daten des Kunden anwendbar sind, einschlie\u00dflich des California Consumer Privacy Act von 2018, Cal. Civ. Code \u00a7 1798.100 et seq (\u201eCCPA\u201c).\u00a0<\/li>\n\n\n\n
- \u201eDer Verantwortliche nimmt zur Kenntnis, dass der Auftragsverarbeiter personenbezogene Daten in Gebiete au\u00dferhalb Kolumbiens \u00fcbermitteln, speichern und verarbeiten kann, wo sie den Gesetzen der ausl\u00e4ndischen Rechtsordnungen unterliegen, in denen sie gespeichert werden. Der Verantwortliche best\u00e4tigt, dass er \u00fcber alle erforderlichen vorherigen Genehmigungen der betroffenen Personen und Datenbankeintr\u00e4ge verf\u00fcgt, die es dem Auftragsverarbeiter erlauben, die Daten in Datenbanken und in L\u00e4ndern zu verarbeiten, die mindestens die gleichen Datenschutzstandards (angemessenes Schutzniveau) erf\u00fcllen, wie sie in den kolumbianischen Gesetzen (wie unter anderem dem Gesetz 1581 von 2012, dem Regulierungsdekret 1377 von 2013, dem Dekret Nr. 90 von 2018,\u00a0 dem einzigen Rundschreiben der Aufsichtsbeh\u00f6rde f\u00fcr Industrie und Handel und dem externen Rundschreiben Nr. 005 von 2017 der Aufsichtsbeh\u00f6rde f\u00fcr Industrie und Handel und anderen Vorschriften, die die Vorgenannten \u00e4ndern, ersetzen oder erg\u00e4nzen) vorgesehen sind).\u201c\u00a0<\/li>\n<\/ol>\n<\/li>\n\n\n\n
- F\u00fcr Kunden und Vertr\u00e4ge in Argentinien gilt in Bezug auf die Verarbeitung und \u00dcbermittlung personenbezogener Daten zus\u00e4tzlich zu den in diesem AV-Vertrag getroffenen Vereinbarungen Folgendes: Der Kunde best\u00e4tigt, dass er \u00fcber alle erforderlichen vorherigen Genehmigungen der betroffenen Personen f\u00fcr die Verarbeitung und \u00dcbermittlung personenbezogener Daten, einschlie\u00dflich sensibler Daten, falls zutreffend, an SINCH verf\u00fcgt. Die Parteien erkennen an und stimmen zu, dass die Verarbeitung personenbezogener Daten in \u00dcbereinstimmung mit dem Gesetz Nr. 25.326 („Gesetz zum Schutz personenbezogener Daten der Republik Argentinien“) und den von der Agentur f\u00fcr den Zugang zu \u00f6ffentlichen Informationen erlassenen Bestimmungen und Beschl\u00fcssen erfolgt. Die \u00dcbermittlung personenbezogener Daten an L\u00e4nder oder internationale oder supranationale Organisationen erfolgt nur an Empf\u00e4nger, die ein angemessenes Schutzniveau gew\u00e4hrleisten.\u00a0\u00a0<\/li>\n\n\n\n
- F\u00fcr Kunden und Vertr\u00e4ge in Uruguay gilt in Bezug auf die Verarbeitung und \u00dcbermittlung personenbezogener Daten zus\u00e4tzlich zu dem, was in diesem AV-Vertrag vereinbart ist, Folgendes:\u00a0\n
\n- Der Verantwortliche best\u00e4tigt, dass er \u00fcber alle erforderlichen vorherigen Genehmigungen der betroffenen Personen und Datenbankeintr\u00e4ge verf\u00fcgt, die es Sinch erlauben, personenbezogene Daten zu verarbeiten und sie in L\u00e4nder zu \u00fcbertragen und\/oder zu \u00fcbermitteln, die mindestens den gleichen Standard f\u00fcr den Schutz personenbezogener Daten (angemessenes Schutzniveau) erf\u00fcllen, wie in den uruguayischen Gesetzen vorgesehen, wie z. B., aber nicht beschr\u00e4nkt auf, Gesetz Nr. 18.331, Regulierungsdekret Nr. 414\/009 und Gesetz Nr. 19.670 und andere Vorschriften, die die vorgenannten \u00e4ndern, ersetzen oder erg\u00e4nzen.\u00a0<\/li>\n\n\n\n
- Die in Klausel 13(b) enthaltenen Bestimmungen finden keine Anwendung.\u00a0<\/li>\n<\/ol>\n<\/li>\n\n\n\n
- F\u00fcr Kunden und Vertr\u00e4ge in Mexiko ersetzen, zus\u00e4tzlich zu dem in diesem AV-Vertrag Vereinbarten, die nachstehend hervorgehobenen Definitionen die in diesem AV-Vertrag verwendeten Definitionen:\u00a0\u00a0
\u201eGeltende Datenschutzgesetze\u201c bezeichnet das mexikanische Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen (\u201eLFPDPPP\u201c) und andere Vorschriften, die das Vorstehende \u00e4ndern, ersetzen oder erg\u00e4nzen, sowie die DSGVO in ihrer Umsetzung in die nationale Gesetzgebung der einzelnen Mitgliedstaaten (und des Vereinigten K\u00f6nigreichs) in ihrer jeweils g\u00fcltigen, ge\u00e4nderten oder ersetzten Fassung sowie Gesetze, die die DSGVO umsetzen, ersetzen oder erg\u00e4nzen, und alle Gesetze, die f\u00fcr die Verarbeitung der personenbezogenen Daten des Kunden gelten, einschlie\u00dflich des California Consumer Privacy Act von 2018, Cal. Civ. Code \u00a7 1798.100 et seq (\u201eCCPA\u201c).\u00a0<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n","protected":false},"author":19,"parent":58356,"menu_order":85,"template":"","meta":{"_acf_changed":false,"footnotes":""},"legal_category":[],"class_list":["post-35988","legal","type-legal","status-publish","hentry"],"acf":[],"yoast_head":"\nAV-Vertrag erkunden - Sinch<\/title>\n<meta name=\"description\" content=\"Bei Sinch nehmen wir den Datenschutz sehr ernst. Hier k\u00f6nnen Sie sich \u00fcber unsere Datenschutzvereinbarung informieren. Haben Sie eine Frage? Setzen Sie sich noch heute mit uns in Verbindung.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"AV-Vertrag erkunden - Sinch\" \/>\n<meta property=\"og:description\" content=\"Bei Sinch nehmen wir den Datenschutz sehr ernst. Hier k\u00f6nnen Sie sich \u00fcber unsere Datenschutzvereinbarung informieren. Haben Sie eine Frage? Setzen Sie sich noch heute mit uns in Verbindung.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/\" \/>\n<meta property=\"og:site_name\" content=\"Sinch\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/wearesinch\/\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-26T14:29:48+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sinch.com\/wp-content\/uploads\/2026\/02\/SI-Powering-Trusted-Comms.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"668\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@WeAreSinch\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"28 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/other-sinch-terms-conditions\\\/vereinbarung-zur-datenverarbeitung\\\/\",\"url\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/other-sinch-terms-conditions\\\/vereinbarung-zur-datenverarbeitung\\\/\",\"name\":\"AV-Vertrag erkunden - Sinch\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/#website\"},\"datePublished\":\"2021-10-31T10:03:00+00:00\",\"dateModified\":\"2026-08-26T14:29:48+00:00\",\"description\":\"Bei Sinch nehmen wir den Datenschutz sehr ernst. Hier k\u00f6nnen Sie sich \u00fcber unsere Datenschutzvereinbarung informieren. Haben Sie eine Frage? Setzen Sie sich noch heute mit uns in Verbindung.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/other-sinch-terms-conditions\\\/vereinbarung-zur-datenverarbeitung\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/other-sinch-terms-conditions\\\/vereinbarung-zur-datenverarbeitung\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/other-sinch-terms-conditions\\\/vereinbarung-zur-datenverarbeitung\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/sinch.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Legal\",\"item\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Terms and Conditions\",\"item\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Other Sinch Terms & Conditions\",\"item\":\"https:\\\/\\\/sinch.com\\\/de\\\/legal\\\/terms-and-conditions\\\/other-sinch-terms-conditions\\\/\"},{\"@type\":\"ListItem\",\"position\":5,\"name\":\"Vereinbarung zur Datenverarbeitung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/sinch.com\\\/de\\\/\",\"name\":\"Sinch\",\"description\":\"SMS Messaging, Voice, E-Mail, Video & Verifizierungs-APIs | Sinch\",\"publisher\":{\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/sinch.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/#organization\",\"name\":\"Sinch\",\"url\":\"https:\\\/\\\/sinch.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/sinch.com\\\/wp-content\\\/uploads\\\/2024\\\/09\\\/Thumbnail-Logo-Honey.png\",\"contentUrl\":\"https:\\\/\\\/sinch.com\\\/wp-content\\\/uploads\\\/2024\\\/09\\\/Thumbnail-Logo-Honey.png\",\"width\":800,\"height\":496,\"caption\":\"Sinch\"},\"image\":{\"@id\":\"https:\\\/\\\/sinch.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/wearesinch\\\/\",\"https:\\\/\\\/x.com\\\/WeAreSinch\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sinch\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCZZ2u_B2afTxA0v-xcgfsaw\",\"https:\\\/\\\/www.instagram.com\\\/wearesinch\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"AV-Vertrag erkunden - Sinch","description":"Bei Sinch nehmen wir den Datenschutz sehr ernst. Hier k\u00f6nnen Sie sich \u00fcber unsere Datenschutzvereinbarung informieren. Haben Sie eine Frage? Setzen Sie sich noch heute mit uns in Verbindung.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/","og_locale":"de_DE","og_type":"article","og_title":"AV-Vertrag erkunden - Sinch","og_description":"Bei Sinch nehmen wir den Datenschutz sehr ernst. Hier k\u00f6nnen Sie sich \u00fcber unsere Datenschutzvereinbarung informieren. Haben Sie eine Frage? Setzen Sie sich noch heute mit uns in Verbindung.","og_url":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/","og_site_name":"Sinch","article_publisher":"https:\/\/www.facebook.com\/wearesinch\/","article_modified_time":"2026-08-26T14:29:48+00:00","og_image":[{"width":1200,"height":668,"url":"https:\/\/sinch.com\/wp-content\/uploads\/2026\/02\/SI-Powering-Trusted-Comms.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_site":"@WeAreSinch","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"28 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/","url":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/","name":"AV-Vertrag erkunden - Sinch","isPartOf":{"@id":"https:\/\/sinch.com\/de\/#website"},"datePublished":"2021-10-31T10:03:00+00:00","dateModified":"2026-08-26T14:29:48+00:00","description":"Bei Sinch nehmen wir den Datenschutz sehr ernst. Hier k\u00f6nnen Sie sich \u00fcber unsere Datenschutzvereinbarung informieren. Haben Sie eine Frage? Setzen Sie sich noch heute mit uns in Verbindung.","breadcrumb":{"@id":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/vereinbarung-zur-datenverarbeitung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/sinch.com\/de\/"},{"@type":"ListItem","position":2,"name":"Legal","item":"https:\/\/sinch.com\/de\/legal\/"},{"@type":"ListItem","position":3,"name":"Terms and Conditions","item":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/"},{"@type":"ListItem","position":4,"name":"Other Sinch Terms & Conditions","item":"https:\/\/sinch.com\/de\/legal\/terms-and-conditions\/other-sinch-terms-conditions\/"},{"@type":"ListItem","position":5,"name":"Vereinbarung zur Datenverarbeitung"}]},{"@type":"WebSite","@id":"https:\/\/sinch.com\/de\/#website","url":"https:\/\/sinch.com\/de\/","name":"Sinch","description":"SMS Messaging, Voice, E-Mail, Video & Verifizierungs-APIs | Sinch","publisher":{"@id":"https:\/\/sinch.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sinch.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/sinch.com\/de\/#organization","name":"Sinch","url":"https:\/\/sinch.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/sinch.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/sinch.com\/wp-content\/uploads\/2024\/09\/Thumbnail-Logo-Honey.png","contentUrl":"https:\/\/sinch.com\/wp-content\/uploads\/2024\/09\/Thumbnail-Logo-Honey.png","width":800,"height":496,"caption":"Sinch"},"image":{"@id":"https:\/\/sinch.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/wearesinch\/","https:\/\/x.com\/WeAreSinch","https:\/\/www.linkedin.com\/company\/sinch","https:\/\/www.youtube.com\/channel\/UCZZ2u_B2afTxA0v-xcgfsaw","https:\/\/www.instagram.com\/wearesinch\/"]}]}},"_links":{"self":[{"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/legal\/35988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/legal"}],"about":[{"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/types\/legal"}],"author":[{"embeddable":true,"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/users\/19"}],"version-history":[{"count":3,"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/legal\/35988\/revisions"}],"predecessor-version":[{"id":203873,"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/legal\/35988\/revisions\/203873"}],"up":[{"embeddable":true,"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/legal\/58356"}],"wp:attachment":[{"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/media?parent=35988"}],"wp:term":[{"taxonomy":"legal_category","embeddable":true,"href":"https:\/\/sinch.com\/de\/wp-json\/wp\/v2\/legal_category?post=35988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}