# Auftragsverarbeitungsvertrag Der Auftragsverarbeitungsvertrag, der regelt, wie Modern Paper, Inc. personenbezogene Daten im Auftrag der Kunden von PDF Blocks verarbeitet, einschließlich der EU-Standardvertragsklauseln und der Bedingungen nach dem CCPA. ## 1. Einführung und Einbeziehung Dieser Auftragsverarbeitungsvertrag (der „Auftragsverarbeitungsvertrag“) ist Bestandteil der [Allgemeinen Geschäftsbedingungen](/docs/trust/terms) oder einer sonstigen schriftlichen Vereinbarung zwischen Ihnen (dem „Kunden“) und Modern Paper, Inc. („Modern Paper“, „wir“, „uns“ oder „unser“), die Ihre Nutzung von PDF Blocks regelt (die „Vereinbarung“). Er gibt wieder, was die Parteien für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst vereinbart haben. Dieser Auftragsverarbeitungsvertrag wird kostenlos bereitgestellt und ist von keiner Plattform Dritter abhängig. Er gilt automatisch und wird in die Vereinbarung einbezogen, sobald der Kunde den Dienst nutzt, um personenbezogene Daten zu verarbeiten, die den Datenschutzgesetzen unterliegen. Für die Wirksamkeit dieses Auftragsverarbeitungsvertrags ist keine Unterschrift erforderlich; mit der Annahme der Vereinbarung oder der Nutzung des Dienstes stimmen Sie diesem Auftragsverarbeitungsvertrag zu. Wenn Sie ein gegengezeichnetes Exemplar benötigen, wenden Sie sich an [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). Im Fall eines Widerspruchs zwischen diesem Auftragsverarbeitungsvertrag und dem übrigen Teil der Vereinbarung in Bezug auf die Verarbeitung personenbezogener Daten geht dieser Auftragsverarbeitungsvertrag vor. Im Fall eines Widerspruchs zwischen diesem Auftragsverarbeitungsvertrag und den Standardvertragsklauseln gehen die Standardvertragsklauseln vor. ## 2. Begriffsbestimmungen - **„Datenschutzgesetze“** bezeichnet alle Gesetze, die auf die Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung anwendbar sind, einschließlich, soweit einschlägig, der DSGVO, der UK-DSGVO, des Schweizer DSG und des CCPA. - **„DSGVO“** bezeichnet die Verordnung (EU) 2016/679. **„UK-DSGVO“** bezeichnet die DSGVO in ihrer in das Recht des Vereinigten Königreichs überführten Fassung. **„Schweizer DSG“** bezeichnet das Schweizer Bundesgesetz über den Datenschutz. - **„CCPA“** bezeichnet den California Consumer Privacy Act of 2018 in der durch den California Privacy Rights Act (CPRA) geänderten Fassung sowie die zugehörigen Ausführungsvorschriften. - **„Personenbezogene Daten des Kunden“** bezeichnet personenbezogene Daten, die in den Dokumenten, Dateien und Daten enthalten sind, die der Kunde zur Verarbeitung an die API übermittelt und die Modern Paper ausschließlich im Auftrag des Kunden im Rahmen der Vereinbarung verarbeitet. Nicht erfasst sind die Konto-, Abrechnungs- und Website-Daten, die Modern Paper als Verantwortlicher für eigene Zwecke verarbeitet; diese werden in der [Datenschutzerklärung](/docs/trust/privacy) behandelt und liegen außerhalb des Anwendungsbereichs dieses Auftragsverarbeitungsvertrags. - **„Verantwortlicher“**, **„Auftragsverarbeiter“**, **„betroffene Person“**, **„personenbezogene Daten“**, **„Verarbeitung“** und **„Aufsichtsbehörde“** haben die Bedeutung, die ihnen die DSGVO gibt. **„Business“**, **„Service Provider“**, **„Personal Information“**, **„Sell“** und **„Share“** haben die Bedeutung, die ihnen der CCPA gibt. - **„Verletzung des Schutzes personenbezogener Daten“** bezeichnet eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von personenbezogenen Daten des Kunden oder zum unbefugten Zugang zu diesen führt. - **„Standardvertragsklauseln“** oder **„SCC“** bezeichnet die Klauseln im Anhang des Durchführungsbeschlusses (EU) 2021/914 der Kommission vom 4. Juni 2021, verfügbar unter [eur-lex.europa.eu](https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj). - **„Unterauftragsverarbeiter“** bezeichnet jeden Auftragsverarbeiter, den Modern Paper mit der Verarbeitung personenbezogener Daten des Kunden beauftragt. ## 3. Rollen der Parteien Dieser Auftragsverarbeitungsvertrag regelt ausschließlich die Verarbeitung personenbezogener Daten des Kunden durch Modern Paper als Auftragsverarbeiter im Auftrag des Kunden. In Bezug auf diese Verarbeitung ist der Kunde der Verantwortliche (oder ein Auftragsverarbeiter, der im Auftrag eines dritten Verantwortlichen handelt) und Modern Paper ist der Auftragsverarbeiter (oder Unterauftragsverarbeiter). Die davon getrennte Verarbeitung von Konto-, Abrechnungs- und Website-Daten durch Modern Paper als Verantwortlicher für eigene Zwecke liegt außerhalb des Anwendungsbereichs dieses Auftragsverarbeitungsvertrags und ist in unserer [Datenschutzerklärung](/docs/trust/privacy) beschrieben. Jede Partei erfüllt die Pflichten, die ihr nach den Datenschutzgesetzen obliegen. ## 4. Umfang und Weisungen für die Verarbeitung Modern Paper verarbeitet personenbezogene Daten des Kunden nur auf dokumentierte Weisung des Kunden, einschließlich der Weisungen, die sich aus der Vereinbarung, diesem Auftragsverarbeitungsvertrag sowie der Konfiguration und Nutzung des Dienstes durch den Kunden ergeben, sowie soweit dies erforderlich ist, um den Dienst zu erbringen und geltendes Recht einzuhalten. Ist Modern Paper rechtlich verpflichtet, personenbezogene Daten des Kunden über diese Weisungen hinaus zu verarbeiten, so teilt sie dem Kunden diese Verpflichtung vor der Verarbeitung mit, es sei denn, das Recht verbietet eine solche Mitteilung aus wichtigen Gründen des öffentlichen Interesses. Modern Paper informiert den Kunden, wenn eine Weisung nach ihrer Auffassung gegen die Datenschutzgesetze verstößt. Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Arten personenbezogener Daten und die Kategorien betroffener Personen sind in **Anhang I** beschrieben. Der Kunde übermittelt Dokumente an Modern Paper und erhält die Ergebnisse ausschließlich über die API. Modern Paper empfängt und übermittelt keine Dokumente des Kunden per E-Mail oder über einen anderen Kanal. An die API übermittelte Dokumente werden nur vorübergehend im Arbeitsspeicher verarbeitet, um den angeforderten Vorgang auszuführen, und werden nach dem Zurücksenden der Antwort nicht aufbewahrt, wie in unserer Datenschutzerklärung näher beschrieben. ## 5. Pflichten des Kunden Der Kunde ist für die Richtigkeit und Rechtmäßigkeit der personenbezogenen Daten des Kunden verantwortlich und dafür, über eine geeignete Rechtsgrundlage zu verfügen, um sie an den Dienst zu übermitteln und ihre Verarbeitung nach diesem Auftragsverarbeitungsvertrag zu gestatten. Der Kunde stellt alle erforderlichen Informationen bereit und holt alle erforderlichen Einwilligungen von betroffenen Personen ein. Der Kunde übermittelt keine besonderen Kategorien personenbezogener Daten und keine Daten, die strengeren regulatorischen Regimen unterliegen (etwa geschützte Gesundheitsdaten nach HIPAA), außer soweit dies der Abschnitt Zulässige Nutzung der Vereinbarung erlaubt oder gesondert schriftlich vereinbart wurde. ## 6. Vertraulichkeit Modern Paper stellt sicher, dass die zur Verarbeitung personenbezogener Daten des Kunden befugten Personen einer angemessenen Vertraulichkeitsverpflichtung unterliegen und diese Daten nur weisungsgemäß verarbeiten. ## 7. Sicherheitsmaßnahmen Modern Paper setzt geeignete technische und organisatorische Maßnahmen um und hält sie aufrecht, um personenbezogene Daten des Kunden vor einer Verletzung des Schutzes personenbezogener Daten zu schützen, wobei der Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Verarbeitung berücksichtigt werden. Diese Maßnahmen sind in **Anhang II** beschrieben und können von Zeit zu Zeit aktualisiert werden, sofern das Schutzniveau nicht wesentlich verringert wird. ## 8. Verletzungen des Schutzes personenbezogener Daten Modern Paper benachrichtigt den Kunden ohne unangemessene Verzögerung, nachdem sie von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, die personenbezogene Daten des Kunden betrifft, und stellt die ihr vernünftigerweise verfügbaren Informationen bereit, um den Kunden bei der Erfüllung seiner eigenen Pflichten im Fall einer Verletzung zu unterstützen. Modern Paper unternimmt angemessene Schritte, um die Verletzung einzudämmen und zu beheben. ## 9. Unterauftragsverarbeiter Der Kunde erteilt Modern Paper eine allgemeine Genehmigung, zur Verarbeitung personenbezogener Daten des Kunden Unterauftragsverarbeiter zu beauftragen. Die derzeitigen Unterauftragsverarbeiter sind in **Anhang III** aufgeführt. Modern Paper erlegt jedem Unterauftragsverarbeiter Datenschutzpflichten auf, die nicht weniger schützend sind als die in diesem Auftragsverarbeitungsvertrag, und bleibt für die Leistung ihrer Unterauftragsverarbeiter verantwortlich. Modern Paper informiert den Kunden mindestens 30 Tage im Voraus über die Hinzufügung oder den Austausch eines Unterauftragsverarbeiters, indem sie Anhang III aktualisiert und, sofern der Kunde Benachrichtigungen abonniert hat, per E-Mail. Der Kunde kann innerhalb dieser Frist aus vernünftigen Gründen des Datenschutzes widersprechen; die Parteien arbeiten nach Treu und Glauben daran, den Widerspruch auszuräumen, und gelingt dies nicht, kann der Kunde den betroffenen Teil des Dienstes kündigen. ## 10. Anträge betroffener Personen Unter Berücksichtigung der Art der Verarbeitung unterstützt Modern Paper den Kunden mit geeigneten technischen und organisatorischen Maßnahmen und, soweit möglich, dabei, Anträge betroffener Personen auf Ausübung ihrer Rechte zu beantworten. Erhält Modern Paper einen Antrag unmittelbar von einer betroffenen Person, der personenbezogene Daten des Kunden betrifft, so beantwortet sie ihn nur auf Weisung des Kunden oder soweit das Recht es verlangt und leitet den Antrag unverzüglich an den Kunden weiter. ## 11. Unterstützung des Kunden Unter Berücksichtigung der Art der Verarbeitung und der ihr zur Verfügung stehenden Informationen unterstützt Modern Paper den Kunden dabei, seine Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzungen und vorherige Konsultation einer Aufsichtsbehörde zu erfüllen. ## 12. Löschung und Rückgabe personenbezogener Daten An die API übermittelte Dokumente werden nach der Verarbeitung nicht aufbewahrt. Da Modern Paper in ihrer Rolle als Auftragsverarbeiter keine personenbezogenen Daten des Kunden aufbewahrt, ist bei Beendigung kein gesonderter Schritt zur Löschung oder Rückgabe erforderlich. Der Umgang von Modern Paper mit den Konto- und Nutzungsdaten, die sie als Verantwortlicher verarbeitet, richtet sich nach der Datenschutzerklärung und liegt außerhalb des Anwendungsbereichs dieses Auftragsverarbeitungsvertrags. ## 13. Audits und Aufzeichnungen Modern Paper stellt dem Kunden die Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Auftragsverarbeitungsvertrags nachzuweisen, und ermöglicht Audits, einschließlich Inspektionen, die vom Kunden oder einem von ihm beauftragten Prüfer durchgeführt werden, und trägt zu diesen bei. Die Parteien sind sich einig, dass Audits in der Regel dadurch erfüllt werden, dass Modern Paper einschlägige Unterlagen, Sicherheitsübersichten und Antworten auf angemessene Fragebögen bereitstellt. Audits vor Ort sind auf einmal jährlich begrenzt (sofern keine Verletzung des Schutzes personenbezogener Daten und keine Anforderung einer Aufsichtsbehörde vorliegt) und erfolgen mit angemessener Vorankündigung, während der Geschäftszeiten und unter Wahrung der Vertraulichkeit. ## 14. Internationale Datenübermittlungen Soweit Modern Paper personenbezogene Daten des Kunden verarbeitet, die aus dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich oder der Schweiz in ein Land übermittelt werden, das kein angemessenes Schutzniveau gewährleistet, gelten die folgenden Übermittlungsmechanismen. ### 14.1 EU-Standardvertragsklauseln Die SCC werden durch Verweis in diesen Auftragsverarbeitungsvertrag einbezogen und wie folgt ausgefüllt: - **Modul Zwei** (Verantwortlicher an Auftragsverarbeiter) gilt, wenn der Kunde Verantwortlicher ist; **Modul Drei** (Auftragsverarbeiter an Auftragsverarbeiter) gilt, wenn der Kunde selbst Auftragsverarbeiter ist und für einen dritten Verantwortlichen handelt. - Klausel 7 (Kopplungsklausel) gilt. - Klausel 9(a): Option 2 (allgemeine schriftliche Genehmigung) gilt, mit der in Abschnitt 9 dieses Auftragsverarbeitungsvertrags genannten Mindestankündigungsfrist. - Klausel 11(a): die optionale unabhängige Streitbeilegung gilt nicht. - Klausel 17 (Anwendbares Recht): Option 1 gilt, und die SCC unterliegen dem Recht Irlands. - Klausel 18(b) (Gerichtsstand): die Gerichte Irlands. - Die Anhänge I, II und III der SCC werden durch die Anhänge I, II und III dieses Auftragsverarbeitungsvertrags ausgefüllt. Datenexporteur ist der Kunde; Datenimporteur ist Modern Paper. ### 14.2 Vereinigtes Königreich Für Übermittlungen, die der UK-DSGVO unterliegen, werden die SCC in ihrer oben einbezogenen Fassung durch das vom UK Information Commissioner herausgegebene International Data Transfer Addendum (das „UK-Addendum“) ergänzt, das durch Verweis einbezogen wird. Tabelle 1 wird mit den Angaben der Parteien in Anhang I.A ausgefüllt; die Tabellen 2 und 3 mit den SCC und den Anhängen in ihrer oben einbezogenen Fassung; und in Bezug auf Tabelle 4 kann keine Partei das UK-Addendum beenden, wenn das genehmigte Addendum geändert wird, außer nach Maßgabe seiner Bestimmungen. Die verbindlichen Klauseln (Mandatory Clauses) des UK-Addendums gelten. ### 14.3 Schweiz Für Übermittlungen, die dem Schweizer DSG unterliegen, gelten die SCC mit folgenden Änderungen: Verweise auf die DSGVO gelten als Verweise auf das DSG; zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte; die SCC schützen außerdem die personenbezogenen Daten juristischer Personen, solange das DSG dies verlangt; und betroffene Personen in der Schweiz können ihre Rechte in der Schweiz durchsetzen. ### 14.4 Alternativer Übermittlungsmechanismus Führt Modern Paper einen anderen rechtmäßigen Übermittlungsmechanismus ein, so gilt dieser Mechanismus für die betreffenden Übermittlungen anstelle der SCC, soweit diese ersetzt werden. ## 15. California Consumer Privacy Act Soweit Modern Paper Personal Information von Einwohnern Kaliforniens im Auftrag des Kunden verarbeitet, handelt Modern Paper als Service Provider und es gelten die Bedingungen in **Anhang IV**. ## 16. Haftung Die Haftung jeder Partei, die sich aus diesem Auftragsverarbeitungsvertrag und den SCC ergibt oder damit zusammenhängt, unterliegt unabhängig davon, ob sie auf Vertrag, unerlaubter Handlung oder einem sonstigen Haftungsgrund beruht, den in der Vereinbarung festgelegten Haftungsbeschränkungen und Haftungsausschlüssen. ## 17. Laufzeit Dieser Auftragsverarbeitungsvertrag tritt mit dem früheren der beiden folgenden Zeitpunkte in Kraft: der Annahme der Vereinbarung durch den Kunden oder der erstmaligen Nutzung des Dienstes zur Verarbeitung personenbezogener Daten; er bleibt in Kraft, bis die Vereinbarung endet und Modern Paper die Verarbeitung personenbezogener Daten des Kunden eingestellt hat. ## Anhang I: Beschreibung der Verarbeitung ### A. Liste der Parteien **Datenexporteur:** der in der Vereinbarung genannte Kunde, der als Verantwortlicher (oder Auftragsverarbeiter) der personenbezogenen Daten des Kunden handelt. Kontakt: die Kontaktdaten des Kontoinhabers im Konto des Kunden. **Datenimporteur:** Modern Paper, Inc., eine Gesellschaft nach dem Recht des Bundesstaates Delaware, die als Auftragsverarbeiter handelt. Kontakt: [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). ### B. Beschreibung der Übermittlung - **Kategorien betroffener Personen:** vom Kunden bestimmt; typischerweise Mitarbeiter, Auftragnehmer und Kunden des Kunden sowie andere Personen, deren personenbezogene Daten in den Dokumenten oder Daten erscheinen, die der Kunde an die API übermittelt. - **Kategorien personenbezogener Daten:** vom Kunden bestimmt; alle personenbezogenen Daten, die in den Dokumenten und Daten enthalten sind, die der Kunde an die API übermittelt. Der Kunde bestimmt, was er übermittelt. - **Besondere Kategorien von Daten:** eine Verarbeitung ist nicht vorgesehen; der Kunde darf keine Daten besonderer Kategorien und keine regulierten Daten übermitteln, außer nach gesonderter Vereinbarung (siehe Abschnitt 5). - **Häufigkeit der Übermittlung:** fortlaufend, mit der Nutzung des Dienstes durch den Kunden. - **Art und Zweck der Verarbeitung:** Durchführung von PDF-Verarbeitungsvorgängen (etwa Zusammenführen, Aufteilen, Passwortschutz, Aufbringen von Wasserzeichen, Stempeln und Seitenbearbeitung) an den Dokumenten, die der Kunde über die API übermittelt. - **Dauer:** Dokumentinhalte werden nur vorübergehend verarbeitet und nach dem Zurücksenden der Antwort nicht aufbewahrt. - **Unterauftragsverarbeiter:** die in Anhang III aufgeführten, für die Dauer ihrer Beauftragung. ### C. Zuständige Aufsichtsbehörde Ist der Kunde in einem Mitgliedstaat des EWR niedergelassen, die Aufsichtsbehörde dieses Mitgliedstaats. Ist der Kunde nicht im EWR niedergelassen, hat aber einen Vertreter nach Artikel 27 DSGVO benannt, die Aufsichtsbehörde des Mitgliedstaats des Vertreters. In allen anderen Fällen handelt die irische Data Protection Commission als zuständige Aufsichtsbehörde für die SCC. ## Anhang II: Technische und organisatorische Maßnahmen Modern Paper hält mindestens die folgenden Maßnahmen aufrecht: - **Verschlüsselung:** TLS für Daten während der Übertragung bei jedem API-Aufruf; AES-Verschlüsselung für die Ausgabe passwortgeschützter Dokumente. - **Flüchtige Verarbeitung:** übermittelte Dokumente werden im Arbeitsspeicher verarbeitet und nicht in dauerhaften Speicher geschrieben; jede für eine einzelne Anfrage erforderliche temporäre Zwischenspeicherung wird mit Abschluss der Anfrage gelöscht. - **Pseudonymisierung von Zugangsdaten:** Kontopasswörter werden nur als gesalzene Hashes gespeichert und API-Schlüssel nur als Einweg-Hashes; Dokumentinhalte werden nicht protokolliert. - **Zugriffskontrolle:** rollenbasierter Zugriff auf Produktionssysteme nach dem Prinzip der geringsten Rechte, mit Multi-Faktor-Authentifizierung für administrative Zugriffe. - **Netzwerksicherheit:** segmentierte Cloud-Netzwerke, Firewalls, eine Web Application Firewall und Load Balancer mit TLS-Terminierung. - **Physische Sicherheit:** Hosting in Cloud-Rechenzentren, die anerkannte Sicherheitszertifizierungen aufrechterhalten (siehe Anhang III). - **Protokollierung und Überwachung:** Protokollierung von Sicherheitsereignissen und Überwachung von Anfrage-Metadaten, so konfiguriert, dass keine Dokumentinhalte erfasst werden. - **Ausfallsicherheit:** automatische Skalierung und Bereitstellung über mehrere Verfügbarkeitszonen hinweg bei den in Anhang III aufgeführten Hosting-Anbietern. - **Schwachstellenmanagement:** ein sicherer Entwicklungslebenszyklus, die Verwaltung von Abhängigkeiten und die Behebung erkannter Schwachstellen. - **Personal:** Vertraulichkeitsverpflichtungen und Sensibilisierung für Sicherheitsfragen für Beschäftigte mit Zugriff auf personenbezogene Daten des Kunden. - **Reaktion auf Vorfälle:** ein dokumentierter Prozess zur Erkennung von Verletzungen des Schutzes personenbezogener Daten, zur Reaktion darauf und zu deren Meldung. ## Anhang III: Liste der Unterauftragsverarbeiter Modern Paper beauftragt die folgenden Unterauftragsverarbeiter mit dem Hosting und dem Betrieb des Dienstes sowie mit der vorübergehenden Verarbeitung der Dokumente, die der Kunde über die API übermittelt. Dies sind die einzigen Unterauftragsverarbeiter, die personenbezogene Daten des Kunden verarbeiten: - **Amazon Web Services, Inc.**: Cloud-Hosting und Rechenleistung. Standorte: die Regionen, in denen der Dienst betrieben wird (USA, Europäische Union, Vereinigtes Königreich, Kanada, Australien, Japan, Indien und Brasilien). - **Microsoft Corporation (Microsoft Azure)**: Cloud-Hosting und Rechenleistung. Standorte: die Regionen, in denen der Dienst betrieben wird (USA, Europäische Union, Vereinigtes Königreich, Kanada, Australien, Japan, Indien und Brasilien). Modern Paper informiert nach Maßgabe von Abschnitt 9 über jede Ergänzung oder Änderung dieser Liste. ## Anhang IV: California Consumer Privacy Act (Bedingungen für Service Provider) Diese Bedingungen gelten, soweit Modern Paper Personal Information von Einwohnern Kaliforniens im Auftrag des Kunden verarbeitet. Der Kunde ist das Business und Modern Paper ist ein Service Provider. Modern Paper wird: - Personal Information nur verarbeiten, um den Dienst zu erbringen und zu den in der Vereinbarung und in diesem Auftragsverarbeitungsvertrag genannten Geschäftszwecken, und zu keinem anderen Zweck; - kein Sell und kein Share von Personal Information vornehmen; - Personal Information nicht außerhalb der unmittelbaren Geschäftsbeziehung mit dem Kunden und nicht zu anderen kommerziellen Zwecken als den genannten Leistungen aufbewahren, nutzen oder offenlegen, außer soweit der CCPA dies erlaubt; - Personal Information, die im Rahmen der Vereinbarung empfangen wurde, nicht mit personenbezogenen Informationen aus anderen Quellen zusammenführen, außer soweit der CCPA dies erlaubt; - dasselbe Datenschutzniveau bieten, das der CCPA von einem Business verlangt, und die für sie geltenden Pflichten erfüllen; - den Kunden dabei unterstützen, überprüfbare Verbraucheranträge auf Auskunft, Zugang, Berichtigung, Löschung und Widerspruch zu beantworten; und - den Kunden benachrichtigen, wenn sie feststellt, dass sie ihre Pflichten nach dem CCPA nicht mehr erfüllen kann. Modern Paper bestätigt, dass sie diese Einschränkungen versteht und einhalten wird. Keine Partei wird versuchen, deidentifizierte Daten, die sie erhält, zu reidentifizieren. ## Kontakt Fragen zu diesem Auftragsverarbeitungsvertrag oder Anfragen nach einem gegengezeichneten Exemplar können an [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com) gesendet werden.