Annex 1: Description of Personal Data Processing

Annex 1 – Description of Personal Data Processing	Anhang 1 – Beschreibung der Verarbeitung personenbezogener Daten
1. Purpose of the Personal Data Processing	1. Zweck der Verarbeitung personenbezogener Daten
Personal Data shall be processed by GetResponse, for the Customer to use the Service provided by GetResponse.	Personenbezogene Daten werden von GetResponse verarbeitet, damit der Kunde den von GetResponse angebotenen Dienst nutzen kann.
2. Nature of the Processing and related activities	2. Art der Verarbeitung und der Verarbeitungstätigkeiten
Processing is both automated and non-automated.	Die Verarbeitung ist sowohl automatisiert als auch nicht automatisiert.
Personal Data Processing by GetResponse takes place using the IT systems provided within the Service, and includes the following Processing activities: collection, recording, storage, adaptation, alteration, disclosure, backuping Personal Data, as well as other activities required to provide the Service.	Die Verarbeitung personenbezogener Daten durch GetResponse erfolgt unter Verwendung der innerhalb des Dienstes bereitgestellten IT-Systeme und umfasst folgende Verarbeitungsaktivitäten: das Erheben, das Erfassen, die Speicherung, die Anpassung, die Änderung, die Offenlegung, die Sicherung personenbezogener Daten sowie andere Aktivitäten, die für die Bereitstellung des Dienstes erforderlich sind.
GetResponse shall not communicate directly with the Personal Data subjects in the course of Personal Data  Processing as part of the Service, unless requested otherwise by the Customer.	GetResponse darf bei der Verarbeitung personenbezogener Daten im Rahmen der Diensterbringung nicht direkt mit den betroffenen Personen kommunizieren, sofern nicht anderweitig vom Kunden angefordert.
GetResponse’s role is limited to making the Service tools available to the Customer to the Customer for use in order to process Personal Data.	Die Aufgabe der GetResponse beschränkt sich darauf, dem Kunden die Servicetools zwecks Verarbeitung der personenbezogenen Daten zur Verfügung zu stellen.
GetResponse does not determine the scope of Personal Data processed by the Customer within the Service, does not determine the purposes and means of their Processing, and does not monitor the scope of such Personal Data, except for data processed automatically while the Service is used, described in section 4 c) below.	GetResponse bestimmt nicht den Umfang der vom Kunden im Rahmen des Dienstes verarbeiteten personenbezogenen Daten, die Zwecke und Mittel ihrer Verarbeitung und überwacht nicht den Umfang dieser personenbezogenen Daten, mit Ausnahme der Daten, die automatisch bei der Nutzung des Diensts verarbeitet werden, wie in Abschnitt 4 c) beschrieben.
3. Categories of Data Subjects	3. Kategorien der betroffenen Personen
The Customer engages GetResponse in Processing the Personal Data of the following categories of Data Subjects: a. Contacts – including persons whose Personal Data is on the Contact list; or whose Personal Data is collected and stored using the Service, or to which the Customer will send communication using the Service, in particular contractors, clients, prospects, employees, contacts of the Customer’s business partners,  subscribers of the Customer’s newsletter, participants of Customer’s Webinars, persons whose data is collected through Customer’s forms, or visitors of Customer’s landing pages and sites connected with the Service; b. Users. 	Der Kunde verpflichtet GetResponse zur Verarbeitung der personenbezogenen Daten der folgenden Kategorien von Betroffenen:   a.Kontakte – einschließlich Personen, deren personenbezogene Daten auf der Kontaktliste stehen; oder deren personenbezogene Daten durch Inanspruchnahme des Dienstes erhoben und gespeichert werden; oder mit den der Kunde über den Dienst kommuniziert, insbesondere Kontrahenten, Kunden, Interessenten, Mitarbeiter, Kontakte von Geschäftspartnern des Kunden, Newsletter-Abonnenten des Kunden;Teilnehmer der Webinare des Kunden; Personen, deren Daten durch Formulare und Umfragen erhoben werden oder Besucher der Landing Pages und Websites des Kunden, die mit dem Dienst in Verbindung stehen; b. Benutzer.
As a rule, the Service is not intended to process special categories of Personal Data referred to in Article 9 of the GDPR, Personal Data relating to criminal convictions and offenses nor related security measures, Personal Data of children, nor sensitive Personal Data as defined by any other Applicable Law.	Der Dienst ist in der Regel nicht dazu bestimmt, besondere Kategorien von personenbezogenen Daten nach Artikel 9 der DSGVO, personenbezogene Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten oder verwandte Sicherheitsmaßnahmen, personenbezogene Daten von Kindern oder personenbezogene Daten wie durch anderweitige geltende Regelungen definiert, zu verarbeiten..
However, in all instances, the decision as to the scope of data that is to be processed by GetResponse in the Service belongs to the Customer.	Die Entscheidung über den Umfang der Daten, die von GetResponse im Rahmen des Dienstes verarbeitet werden sollen, liegt jedoch in allen Fällen beim Kunden.
By using the Service to process such data, the Customer confirms that security measures implemented by GetResponse are in his or her opinion sufficient to protect the entrusted Personal Data.	Durch die Nutzung des Dienstes zur Verarbeitung solcher Daten bestätigt der Kunde, dass die von GetResponse implementierten Sicherheitsmaßnahmen seiner Meinung nach ausreichen, um die anvertrauten personenbezogenen Daten zu schützen.
4. Categories of Personal Data to be processed The Customer engages GetResponse for Processing of following categories of Personal Data:	4. Kategorien der zu verarbeitenden personenbezogenen Daten Der Kunde beauftragt GetResponse mit der Verarbeitung der folgenden Kategorien von personenbezogenen Daten:
a. regarding Contacts: e-mail address The Service also allows for the Processing of other information such as: – first and last name – company phone number, private phone number, mobile phone number, fax number – URL address of the website through which Contact provided its data to the Customer – Contact’s address details – address of the website from which the Contact was redirected [http_referer] – gender, age, date of birth – workplace – Personal Data contained in content sent by the Customer with the use of the Service – additional information about the Contact [comment] and other information based on fields defined by the Customer when collecting the Contacts’ data from forms.	a. hinsichtlich der Kontakte: E-Mail-Adresse. Der Dienst ermöglicht auch die Verarbeitung anderer Informationen wie: -Vor- und Nachname -Firmentelefonnummer, private Telefonnummer, Mobiltelefonnummer, Faxnummer -URL-Adresse der Website, über die der Kontakt dem Kunden seine Daten zur -Verfügung gestellt hat -die Adressdaten des Kontakts -Adresse der Website, von der aus der Kontakt umgeleitet wurde [http_referer]. -Geschlecht, Alter, Geburtsdatum -Arbeitsplatz -Personenbezogene Daten, die in Inhalten enthalten sind, die vom Kunden mit der Nutzung des Dienstes gesendet werden -zusätzliche Informationen über den Kontakt [Kommentar] und andere Informationen, die auf den vom Kunden definierten Feldern basieren, falls er die Kontaktdaten aus Formularen erhebt.
regarding participants of Webinars, the Service also allows for Processing of other information such as: – nickname – additional information about the Webinar participant collected by the Customer from a registration form, or during a Webinar or chat	hinsichtlich der Teilnehmer von Webinaren, der Dienst ermöglicht auch die Verarbeitung anderer Informationen wie: -Spitzname [Nickname] -Zusätzliche Informationen über den Webinarteilnehmer, die der Kunde im Registrierungsformular, während des Webinars oder im Chat erhoben hat Personen,
regarding persons whose data is collected through forms the Service also allows for the Processing of other information such as: – additional information based on the fields defined by the Customer.	deren Daten durch Formulare erhoben werden, der Dienst ermöglicht auch die Verarbeitung anderer Informationen wie: -zusätzliche Informationen auf der Grundlage der vom Kunden definierten Felder.
b. regarding Users: email address, name of user;	b. hinsichtlich der Benutzer: E-Mail-Adresse, Name des Benutzers;
c. regarding all above categories: data processed automatically while the Service is being used (data about the use of the Service; data collected using cookies or other technologies used to track users activity; IP data of the device from which the Contact was imported to the Customer’s Contact list, or on which the Contact opened an email sent to him by the Customer as part of using the Service; location data; data about the web browser).	c. bezüglich aller oben genannten Kategorien: Daten, die während der Nutzung des Dienstes automatisch verarbeitet werden (Daten über die Nutzung des Dienstes; Daten, die mit Hilfe von Cookies oder anderen Technologien gesammelt wurden, die zur Verfolgung der Benutzeraktivität verwendet werden; IP-Daten des Geräts, von dem der Kontakt in die Kontaktliste des Kunden importiert wurde oder auf dem der Kontakt eine E-Mail geöffnet hat, die ihm der Kunde im Rahmen der Nutzung des Dienstes gesendet hat; Standortdaten; Daten über den Webbrowser).