Sojern Allgemeine Geschäftsbedingungen – Juli 2026

Zuletzt aktualisiert am 30. Juli 2026

Allgemeine Geschäftsbedingungen

Anhang zu Mediendienstleistungen

Anhang zum Guest Experience Solution Service

     Anlage A – Service Level Agreement

     Anlage B – Add-On zur Datenverarbeitung für Guest Experience Solutions

Anhang zum Traveler Audiences Service

Anhang zu Messdienstleistungen

‍

Diese Sojern Allgemeinen Geschäftsbedingungen („Bedingungen“) werden zwischen der im Bestellformular genannten Sojern-Einheit („Sojern“) und der im Bestellformular identifizierten Vertragspartei („Kunde“) geschlossen, gemeinsam bezeichnet als die „Parteien“ und jeweils einzeln als „Partei“. Die Parteien vereinbaren hiermit diese Bedingungen, einschließlich aller anwendbaren Servicepläne, Bestellformulare und Leistungsbeschreibungen (SOWs), die jeweils mit der Unterzeichnung eines Bestellformulars für die Parteien bindend werden und in diese Bedingungen aufgenommen werden („Datum des Inkrafttretens der Bedingungen“). Jedes Bestellformular oder jede Leistungsbeschreibung unterliegt den folgenden Dokumenten, die zusammenfassend als „Vereinbarung“  bezeichnet werden und aus Folgendem bestehen:

1. Bestellformular und/oder Leistungsbeschreibung;
2. Serviceplan/-pläne; und
3. Diese Bedingungen.

Im Falle eines Widerspruchs gilt die oben genannte Rangfolge in absteigender Reihenfolge. Falls diese Bedingungen oder ein Bestellformular in eine andere Sprache als Englisch übersetzt wurden, dienen diese Übersetzungen lediglich Informationszwecken; im Falle eines Widerspruchs ist die englische Fassung maßgebend. 

BITTE LESEN SIE DIESE VEREINBARUNG SORGFÄLTIG DURCH, UM SICHERZUSTELLEN, DASS SIE JEDE BESTIMMUNG VERSTEHEN. DIESE VEREINBARUNG ENTHÄLT EINE OBLIGATORISCHE SCHIEDSKLAUSEL, DIE DIE NUTZUNG EINES SCHIEDSVERFAHRENS ZUR BEILEGUNG VON STREITIGKEITEN AUSSCHLIESSLICH AUF INDIVIDUELLER BASIS UND OHNE JURY-PROZESS VORSCHREIBT.

1. Definitionen

„Werbeinhalt“ bezeichnet jegliche Inhalte, die die Produkte und/oder Dienstleistungen des Kunden bewerben, einschließlich, aber nicht beschränkt auf Bilder, Grafiken, Texte, Daten, Links oder andere digitale Objekte oder Codes.

„Werbetreibender“ bezeichnet den Endkunden, für den Sojern letztendlich seine Dienstleistungen erbringt. Dies kann auch ein vertretenes Hotel sein.

„Tochtergesellschaft“ bezeichnet jedes Unternehmen, das direkt oder indirekt die Partei kontrolliert, von ihr kontrolliert wird oder unter gemeinsamer Kontrolle mit der Partei steht. „Kontrolle“ im Sinne dieser Definition bedeutet das direkte oder indirekte Eigentum oder die Kontrolle von mehr als 50 % der Stimmrechte der Partei. Jede juristische Person gilt als Tochtergesellschaft einer Partei, solange diese Beteiligung aufrechterhalten wird.

„Angeschlossenes Haus“ bezeichnet ein Hotel oder eine Hotelkette, das/die Sojern-Dienste direkt von Sojern erwirbt, jedoch als Franchisenehmer oder auf andere Weise in einer geschäftlichen Beziehung zu einer Unternehmensmarke steht.

„Agentur“ bezeichnet eine Medienagentur oder ein Management-Unternehmen, das Sojern-Dienste zugunsten des von ihnen vertretenen Hotels erwirbt.

„Kundenkonto“ bezeichnet ein eindeutiges Konto für den Kunden und dessen Nutzer, um auf die Sojern-Dienste zuzugreifen und diese zu nutzen.

„Kunden-Werbeinhalte“ bezeichnet alle Bilder, Grafiken, Texte, Daten, Links oder andere digitale Objekte oder Codes (unter anderem), die vom Kunden (oder in dessen Namen) bereitgestellt werden und die in Inhalten enthalten sind oder zur Bereitstellung von Inhalten verwendet werden, welche die Produkte und/oder Dienstleistungen des Kunden bewerben.      

„Kundenmaterialien“ bezeichnet die Materialien, Systeme, Daten (einschließlich über CRM, SFTP, Log-Dateien, SDK-Integration), Personal, Marken und Logos des Kunden. Dies schließt Kunden-Werbeinhalte ein.

‍„Digitale(s) Asset(s)“ bezeichnet jede Website, mobile Anwendung, Softwareanwendung, digitale Plattform oder jedes Tool, das sich im Besitz des Kunden befindet, von diesem betrieben, lizenziert oder verwaltet wird, oder einen anderen Drittanbieter, der Teil des Sojern-Netzwerks ist.

„Dokumentation“ bezeichnet die aktuelle Version der Readme- und Hilfedateien, der Wissensdatenbank und anderer Dokumentationen, die für die Sojern-Dienste gelten und dem Kunden zur Verfügung gestellt werden.   

‍„Endnutzer“ bezeichnet Besucher oder Kunden des Werbetreibenden, die die digitalen Assets besuchen oder nutzen, die sich im Besitz des Kunden oder anderer Drittanbieter im Sojern-Netzwerk befinden.

„Guest Experience Platform“/„GEP“ bezeichnet die cloudbasierte Anwendung, mobile Anwendung und Plattform von Sojern für das Engagement und Management von Gästen, einschließlich Customer Relationship Management sowie jeglicher entsprechender Support-, Wartungs- und professioneller Dienstleistungen.

„Geistige Eigentumsrechte“ bedeutet alle i) Patente, Patentanmeldungen und Erfindungen (unabhängig davon, ob sie patentfähig sind oder nicht), ii) Marken, Dienstleistungsmarken, Logos, Handels- oder Firmennamen, Domainnamen sowie den damit verbundenen Geschäfts- oder Firmenwert (Goodwill), iii) Urheberrechte und urheberrechtlich geschützte Werke (einschließlich Computersoftware), Rechte an Daten und Datenbanken, iv) Geschäftsgeheimnisse, Know-how und andere vertrauliche Informationen sowie v) alle anderen Rechte oder Schutzformen ähnlicher Art, wie auch immer bezeichnet, unabhängig davon, ob sie durchsetzbar oder registriert sind oder nicht, in jedem Land.

„Bestellformular“ bedeutet die zwischen den Parteien geschlossene kommerzielle Vereinbarung, in der die spezifischen Preise und Optionen für die Erbringung der Dienstleistung durch Sojern an den Kunden festgelegt sind. Großgeschriebene Begriffe, die hier verwendet, aber nicht definiert werden, haben die im Bestellformular festgelegte Bedeutung. Die Parteien können bei Bedarf mehrere Bestellformulare abschließen.

„Mediendienstleistungen“ bedeutet alle Werbedienstleistungen, die von Sojern gemäß diesen Bedingungen erbracht werden, einschließlich programmatischer Werbung und Social-Media-Werbung, einschließlich Meta-Diensten, Metasuchdiensten, SEM-Diensten und allen anderen digitalen Werbedienstleistungen wie E-Mail-Marketing (jeweils soweit anwendbar).

„Professionelle Dienstleistungen“ bedeutet jegliche Beratung, Architektur, Schulung, Konfiguration oder andere ergänzende Lösungen, die in einem Bestellformular und/oder einer Leistungsbeschreibung (SOW) festgelegt sind.

„Vertretenes Hotel / Vertretene Hotels“ bedeutet ein Hotel oder eine Hotelkette, das/die eine Agentur oder eine Managementgesellschaft beauftragt, Sojern-Dienstleistungen in seinem/ihrem Namen zu beschaffen und/oder zu verwalten. 

„Servicedaten“ bedeutet die Daten, die Sojern unter Verwendung der Sojern-Technologie im Zusammenhang mit der Bereitstellung der Sojern-Dienstleistungen über das Sojern-Netzwerk, die digitalen Assets des Kunden oder andere anwendbare Mechanismen sowie über die Sojern-Plattform erhebt. Dies kann aggregierte, anonymisierte Endnutzerinformationen umfassen.

„Sojern-Tochtergesellschaft“ bedeutet jede Tochtergesellschaft von Sojern, einschließlich, aber nicht beschränkt auf RateGain Travel Technologies Limited und jedes Unternehmen, das direkt oder indirekt von RateGain Travel Technologies Limited kontrolliert wird. Zur Klarstellung: Eine Sojern-Tochtergesellschaft muss zum Zeitpunkt des Zugriffs auf oder der Nutzung von Kundenmaterialien oder Servicedaten die oben genannte Definition einer Tochtergesellschaft erfüllen.

„Sojern-Netzwerk“ bedeutet Websites, Netzwerke, mobile Anwendungen, Geräte, Plattformen und Kanäle von Drittanbietern, die nicht Eigentum von Sojern sind, nicht von Sojern betrieben oder kontrolliert werden, auf denen Sojern jedoch vertraglich das Recht hat, Werbeinhalte bereitzustellen, Nutzer anzusprechen oder im Namen des Kunden unter Verwendung der Sojern-Technologie auf Daten zuzugreifen.

„Sojern-Plattform“ bedeutet die webbasierte Plattform und jede zugrunde liegende Technologie für den Zugriff auf bestimmte Sojern-Dienstleistungen.

„Sojern-Richtlinien“ bezeichnet, sofern zutreffend, die Werberichtlinie, die Richtlinie zur akzeptablen Nutzung sowie weitere derartige Richtlinien.   

„Service Schedule(s)“ bezeichnet die dienstspezifischen Bedingungen, die für den/die jeweiligen Sojern-Dienst(e) gelten.

„Sojern Service(s)“ bezeichnet jeden Dienst, der von Sojern gemäß einem Auftragsformular oder einer Leistungsbeschreibung (SOW) unter diesen Bedingungen durch Sojern-Technologie, professionelle Dienstleistungen oder anderweitig erbracht wird.

„Sojern Technology“ bezeichnet die proprietären digitalen Medien-, Marketing- und Datenlösungen von Sojern, die zur Bereitstellung der Sojern-Dienste verwendet werden, einschließlich der Sojern-Plattform sowie aller Skripte, Tags, sonstigen Softwarecodes, APIs, mobilen Anwendungen, Software oder Integrationen durch Sojern in das Sojern-Netzwerk als Teil der Sojern-Dienste.

„Users“ bezeichnet eine einzelne natürliche Person, sei es ein Mitarbeiter, Auftragnehmer oder Vertreter des Kunden, die vom Kunden autorisiert ist, auf das Kundenkonto zuzugreifen und es zu nutzen, die Sojern-Dienste zu konfigurieren, auf Berichte und Analysen zuzugreifen oder Zahlungen zu verwalten. Wenn der Nutzer kein Mitarbeiter oder Auftragnehmer des Kunden ist, ist die Nutzung der Sojern-Dienste nur zulässig, wenn der Nutzer Vertraulichkeitsverpflichtungen gegenüber dem Kunden unterliegt, die mindestens so restriktiv sind wie die in diesen Bedingungen, und er auf die Sojern-Dienste ausschließlich zur Unterstützung der internen Geschäftszwecke des Kunden mit dessen Zustimmung zugreift. Sojern behält sich das Recht vor, den Zugriff eines Nutzers beim Kunden zu verifizieren.

2. Nutzungs- und Zugriffsrechte

2.1 Zugriff auf den Sojern-Dienst. Unter der Bedingung der Zahlung der Gebühren durch den Kunden und vorbehaltlich der Vereinbarung stellt Sojern dem Kunden und seinen verbundenen Unternehmen während der Laufzeit die Sojern-Dienste zur Verfügung, vorbehaltlich der im jeweiligen Auftragsformular oder Service Schedule festgelegten Einschränkungen.

2.2 Kundenkonto. Im Zusammenhang mit dem Erhalt der Sojern-Dienste durch den Kunden wird der Kunde aufgefordert, ein „Kundenkonto.“ zu erstellen. Abhängig von den Informationen, die der Kunde bei der Nutzung der Sojern-Technologie zur Verfügung stellt, kann der Kunde das Kundenkonto nutzen, um Budgets anzupassen, Abrechnungen und Zahlungen zu verwalten, Konfigurationen vorzunehmen, die Benutzerverwaltung zu steuern und verschiedene Arten von Analysen einzusehen, die Besuche auf den vom Kunden festgelegten Websites sowie (sofern zutreffend) durch Sojern generierte Buchungen umfassen können. Wenn der Kunde ein Kundenkonto einrichtet, erklärt er sich damit einverstanden, bei der Einrichtung des Kundenkontos genaue und wahrheitsgemäße Informationen anzugeben und diese Informationen aktuell zu halten. Der Kunde ist für alle Aktivitäten verantwortlich, die über das Kundenkonto erfolgen, einschließlich etwaiger Verluste, die Sojern oder einem anderen autorisierten Nutzer der Sojern-Dienste durch die Verletzung der Sicherheit der Kontoinformationen seitens des Kunden entstehen.

‍2.3 Nutzung der Sojern-Technologie & Kundenzugriff. Damit Sojern die Sojern-Dienste erbringen kann, wird Sojern: i) dem Kunden die Sojern-Technologie zur Verfügung stellen, und der Kunde wird die Sojern-Technologie auf seinen festgelegten digitalen Assets implementieren und pflegen, oder ii) der Kunde gewährt Zugriff auf seine digitalen Assets oder deren Kundenmaterialien. Der Kunde holt alle erforderlichen Genehmigungen ein, um die Sojern-Technologie auf den festgelegten digitalen Assets des Kunden zu implementieren, zu pflegen und zu nutzen. Sojern kann dem Kunden von Zeit zu Zeit ein Update der Sojern-Technologie bereitstellen, und der Kunde wird diese Updates unverzüglich einfügen oder implementieren bzw. einen autorisierten Dritten anweisen, dies gemäß den Anweisungen von Sojern zu tun. Zur Erbringung der Sojern-Dienste können Sojern und verbundene Unternehmen von Sojern jeweils Servicedaten nutzen, analysieren, verarbeiten, speichern und mit anderen Daten kombinieren, vorausgesetzt, dass der Zugriff und die Nutzung der Servicedaten durch ein verbundenes Unternehmen von Sojern (i) ausschließlich zu den in diesem Abschnitt 2.3 genannten Zwecken erfolgt, ii) sofern Servicedaten personenbezogene Daten enthalten, den Anforderungen von Anhang D (Datenverarbeitungsvereinbarung) und etwaigen anwendbaren Unterauftragsverarbeiter-Vereinbarungen unterliegt. Sojern und verbundene Unternehmen von Sojern können die Servicedaten nutzen, um die Sojern-Technologie und -Dienste sowie andere Programme oder Lösungen, auch innerhalb der Sojern-Unternehmensgruppe, zu verbessern und Analysen, Berichte sowie Zielgruppen zu erstellen. Der Kunde darf die Sojern-Technologie nur gemäß den in der Vereinbarung festgelegten Einschränkungen nutzen.

3. Zahlungen und Rechnungsstellung

3.1 Payment Terms. Customer will pay Sojern in accordance with the Fees as set forth in the applicable Order Form (“Fees”), and Service Schedule. Payment of the Fees will be made using the method specified by the Customer via the Customer Account. Customer is responsible for keeping all account information accurate and up to date, including, as applicable, payment card, bank account information, address, and account contact information. Fees may include any related costs, including third-party services as noted on the applicable Order Form (or through other applicable means of notice). Customer hereby represents that Sojern is permitted to charge the payment of record noted in the Customer Account for all Fees, and that Customer will be responsible for all charges incurred by Users or other payment methods used (such as bank account information) in connection with a purchase or other monetary transaction interaction with Sojern. All Fees are payable as designated in the Order Form and are non-cancelable and non-refundable except as otherwise set forth within the applicable Order Form. Sojern reserves the right to apply any payment received to any outstanding invoice, including any Fees due to older invoices.

3.2 Disputes. In the event of late payment, Sojern may without waiving or prejudicing any other rights or remedies available: i) to charge the lesser of 1.5% per month or the maximum rate permitted by applicable law, ii) suspend the applicable Sojern Service(s) immediately until the Fees are brought current, and/or, iii) where applicable, automatically accelerate all remaining total Fees under the order becoming immediately due and payable. Customer will reimburse any costs or expenses (including, but not limited to, reasonable attorneys’ fees) incurred by Sojern to collect any amount that is not paid when due, and not properly disputed.  If Customer is paying by payment card and if the payment card is declined for any installment, beginning five (5) days after the unsuccessful charge, Sojern may suspend the Sojern Services immediately until payment is brought current. If a PO number is required by the Customer in order for an invoice to be paid, then the Customer must provide such a number by emailing accounting.billing@sojern.com within three (3) days of execution of an Order Form. However, Customer’s failure to provide a PO does not relieve Customer of their obligation to pay the Fees.

‍3.3 Taxes. Customer will be responsible for all applicable taxes in connection with their Order Form or SOW, including, but not limited to, sales, use, excise, value-added, goods and services, consumption and other similar taxes or duties (“Taxes”). Should any payment for Sojern Services be subject to withholding tax by any government, Customer will reimburse Sojern for such withholding tax. If Customer is exempt from any Taxes for any reason, Sojern will exempt Customer from such Taxes on a going-forward basis once Customer delivers a duly executed and dated valid exemption certificate to Sojern and Sojern finance department has approved such exemption certificate. If for any reason a taxing jurisdiction determines that Customer is not exempt from such exempted Taxes and then assess Sojern such Taxes, Customer agrees to promptly pay Sojern for such Taxes, plus any applicable interest or penalties assessed.

4. Agency, Affiliates & Beta

4.1  Agency. If Customer is an Agency or management company signing an Agreement on behalf of a Represented Hotel who will be identified in such Agreement, Customer represents and warrants: (i) that it is authorized to sign the applicable Agreement(s) on behalf of the Represented Hotel; and (ii) Customer will assume liability for all invoices issued pursuant to the applicable Agreement(s) in the event that the Represented Hotel does not timely pay such invoices; iii) it agrees on behalf of the Represented Hotel to these Terms; iv) that all acts performed by Agency on behalf of its Represented Hotels in connection with the use of the Sojern Services shall be in strict compliance with these Terms. If the Agency has not bound a Represented Hotel to these Terms, the Agency will remain liable for performing any of the Represented Hotel’s obligations. Agency shall notify Sojern without undue delay should the relationship between the Agency and Represented Hotel terminate in a manner that impacts the Agreement.

4.2 Affiliated Property. If Customer is a corporate hotel brand and wants to access its Affiliated Property’s Customer Account with Sojern, Customer represents and warrants it has all appropriate consent and permission to access that Customer Account through its relationship with the Affiliated Property and will remain wholly liable to Sojern for any damages as a result of that access. Customer as a brand may allow the Affiliated Property to adopt these Terms for the Sojern Services.

4.3 Affiliates. An Affiliate of a Customer may use the Sojern Services under these Terms. However, Customer will remain responsible for the acts and omissions of their Affiliates in connection with each Affiliate’s use of the Sojern Services during their orders, including, without limitation, breach of the terms of the Agreement applicable to such Affiliate, even if such Control is no longer maintained. Any claim from any Affiliate that uses the Sojern Services under these Terms shall only be brought against Sojern by the Customer (who is the parent entity). Notwithstanding the foregoing, Sojern may refuse to provide the Sojern Services to any Affiliate that fails to pass, in Sojern’s reasonable business judgment, a background check or financial history audit. 

‍4.4 Beta Products. Sojern may offer the right to use certain experimental features or products from time to time (“Beta Products”). All Beta Products are provided on an “as is” and “as available” basis, without any representations, warranties, covenants or obligations of any kind, and may be terminated by Sojern at any time. Any use of Beta Products by Customer is solely at the Customer’s own risk.

5. Intellectual Property and Privacy 

5.1 Intellectual Property. Sojern is the sole owner or authorized licensee of all Intellectual Property Rights in and to the Sojern Technology, the Sojern Services, and Sojern-Created Content as well as any changes, derivatives, corrections, developments, enhancements, updates and other modifications, improvements by Sojern through Customer’s use of the Sojern Technology or Sojern Services. Subject to the Agreement and during the Term only, Sojern hereby grants Customer, a non-exclusive, non-transferable, and non-sub licensable license to access, use the Sojern Services and Sojern Created Content for its business purposes only.

5.2 Restrictions. Customer shall not or permit any third party to, i) alter, modify, or create any derivative works of the Sojern Services or Technology, the underlying source code, or the Documentation in any way, including without limitation customization, translation or localization; ii) rent, lease, license, sublicense, encumber, sell, offer for sale, or otherwise transfer rights to the Sojern Services, Technology or Documentation, including for timesharing or as a service bureau; iii) port, reverse compile, reverse assemble, reverse engineer, decompile, disassemble or otherwise attempt to discover the source code of the Sojern Services, Technology or Documentation; (iv) copy, distribute, link, frame, mirror or otherwise make available any portion of the Sojern Services, Technology to any third party other than a third-party contractor who may only use the to support the Customer’s internal purposes; (v) remove or alter any logos, trademarks, links, copyright or other notices, legends or markings from the Sojern Services or Documentation; (vi) attempt to bypass or tamper with the security, operation, use limits, or access control technology of the Sojern Services; (vii) attempt to access the accounts or data of any other customer; (viii) use the Sojern Services for benchmarking purposes or otherwise to analyze its workings and features for competitive purposes or in a manner that imposes unusual demands on the Sojern Services outside of normal functions and operations; (ix) use, or allow the use of, the Sojern Services by anyone located in, under the control of, or a national or resident of a U.S. embargoed country or territory or by a prohibited end user under export control laws; (x) use the Sojern Services in a manner that interferes with the use or enjoyment of it by others, including using the Sojern Services to create, use, send, store, or run viruses or other harmful computer code, files, scripts, agents, or other programs, or circumventing or disclosing the user authentication or security of the Sojern Services or any host, network, or account related thereto; or (xi) use the Sojern Services or Documentation in a way that:  1. violates applicable law or infringes upon the rights of a third party, including those pertaining to contract, intellectual property, privacy, or publicity;  2. or that violates Sojern Policies, which is incorporated herein and found here; 3. or that effects or facilitates the storage or transmission of libelous, tortious, or otherwise unlawful material including, but not limited to, material that is harassing, threatening, or obscene. Notwithstanding any other provision of this Agreement, in the event of Customer’s breach of any restrictions in this Section 5, Sojern shall have the right upon notice to immediately suspend the Sojern Services until such breach is corrected.

5.3 Customer Intellectual Property. Customer is the sole owner of its own Intellectual Property Rights. 

As applicable, Customer hereby grants Sojern and Sojern Affiliates a worldwide, non-exclusive, royalty-free, fully paid up, transferable license, with a right to sublicense, to use, reproduce, distribute copies of, modify, publicly perform and publicly display and otherwise exploit Customer Ad Content, and if applicable, any other Customer Materials provided to Sojern: (i) as necessary to provide or support the Sojern Services, including by or through Sojern Affiliates acting in support of such provision; (ii) to serve the Customer Ad Content on Sojern Networks; (iii) create custom audiences; and (iv) in order to create advertisements, emails, and other messaging for Customer and Customer’s business, to be served on Sojern Networks, through email marketing campaigns, SMS, WhatsAPP and other messaging platforms, push notifications, and other communication channels. (“Sojern-Created Content”). Customer agrees that Sojern may use the Customer Ad Content and Customer’s name, trademarks, and/or logos: (i) on Sojern’s website; (ii) in communications about its business partners, including, without limitation, webinars, pitch decks, communications with the press without prior consent.

5.4 Other than as expressly provided for in these Terms, neither Party will acquire any right, title, possession, control or interest in any Intellectual Property Rights belonging to the other Party or the other Party’s licensors.      

5.5 Privacy. If the Parties process personal data in the context of the Sojern Services, they agree to comply with their respective obligations under applicable privacy and data protection laws, regulations, and industry self-regulatory principles. Customer will provide notice to, and obtain any required consents from, its End Users and other applicable individuals regarding its collection, use, storage, or disclosure of personal data, including Sojern’s collection, use, storage, or disclosure of personal data when such data is collected directly from Customer’s Digital Assets. Personal data shall be treated in accordance with the Sojern Privacy Policy, available at https://www.sojern.com/privacy/privacy-policy, and Sojern shall maintain administrative, physical, and technical safeguards for protection of the security, confidentiality, and integrity of personal data. To the extent applicable under relevant privacy laws, these Terms incorporates by reference the Sojern Data Processing Addendum (“Sojern DPA”), available at https://www.sojern.com/partner-dpa/na-en, and Customer is a data controller and Sojern is a data processor with respect to personal data. If, as applicable under relevant privacy laws, Sojern cannot operate as a “processor” or “service provider”, it shall act as a “business,” “controller,” or equivalent term.

6. Third-Party Designated Websites/Services

Customer may authorize (and these Terms may serve as the authorization) Sojern or a third party to insert or implement the Sojern Technology on third-party designated website(s), booking engines, software, platform or procure third-party services on behalf of Customer. Sojern will not have any liability of any nature whatsoever which arises as a result of compliance with Customer’s authorization. Sojern makes no representations as to the suitability, functionality, or legality of any third-party websites, booking engines, or services that Customer has authorized for implementation of Sojern Technology. Customer’s correspondence or business dealings with a third party, and any other terms, conditions, warranties, or representations associated with such dealings, are solely between Customer and such third party. There are no third-party beneficiaries to these Terms. In the event that Customer chooses to integrate or interoperate third-party services with the Sojern Services in a manner that requires exchange or access customer data with such third-party services or third-party services provider, Customer grants Sojern: (a) the permission to allow the third-party services and third-party services provider to access customer data and information about Customer’s usage of the third-party services  as appropriate and necessary to enable the interoperation of that third-party services with the Sojern Services, and will be fully responsible for all fees associated with such access; (b) acknowledge that any exchange of data between Customer and any third-party services is solely between Customer and the third-party services provider and is subject to the third-party services provider’s terms and conditions governing the use and provision of such third-party services; and (c) agree that Sojern is not responsible for any disclosure, modification or deletion of customer data resulting.

7.  Warranties & Disclaimers 

7.1 Customer. Customer represents and warrants that: (i) it will comply with all applicable local, state, national and international laws, including, but not limited to, laws governing intellectual property and other proprietary rights, data protection and privacy, as well as U.S. export laws and regulations; (ii) it has any necessary authorizations and consent to access: (a) the designated website(s), and (b) the Customer Materials and any other content provided by Customer to Sojern. The Customer represents and warrants that the Customer Materials (i) does not and will not infringe, violate or misappropriate any third-party rights, including any patent, trademark, trade secret, copyright, right of publicity, or any other intellectual property or proprietary right; and (ii) complies with Sojern’s Advertising Guidelines. Customer shall have the sole responsibility for the accuracy, quality, and legality of Customer Materials provided and the means by which Customer acquired the Customer Materials. 

7.2 Sojern. Sojern represents and warrants that it will comply with all applicable local, state, national and international laws, including, but not limited to, laws governing intellectual property and other proprietary rights, data protection and privacy as well as U.S. export laws and regulations.

7.3 Sojern Professional Services. Sojern warrants that the Professional Services will be performed in a competent and workmanlike manner in accordance with accepted industry practices and the terms and conditions herein. However, if Customer does not provide Sojern with timely access to Customer Materials, then Sojern’s performance will be excused until access is provided. Customer’s exclusive remedy for breach of this warranty is to notify Sojern in writing within thirty (30) days of the non-conforming Professional Services. Upon receipt of such notice, at Sojern’s option, Sojern will either use commercially reasonable efforts to re-perform the Professional Services in conformance with these warranty requirements or will terminate the affected Professional Services and will refund Customer the prorated amount of Fees for the unperformed and non-conforming Professional Services. This Section sets forth Customer’s exclusive rights and remedies and Sojern’s sole liability in connection with the performance of Professional Services.

‍7.3 Disclaimer. EXCEPT FOR THE EXPRESS REPRESENTATIONS AND WARRANTIES STATED IN THE AGREEMENT: A) NEITHER PARTY MAKES ANY REPRESENTATION OR WARRANTY OF ANY KIND, WHETHER EXPRESS, IMPLIED IN FACT OR BY OPERATION OF LAW OR STATUTORY, AS TO ANY MATTER WHATSOEVER; AND B) EACH PARTY DISCLAIMS ALL IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, AND TITLE. In addition, there is no guarantee that Sojern Services will lead to any clicks, leads or actual acquisitions.

8. Confidentiality 

8.1 Definition of Confidential Information. Each Party agrees that all business, technical and financial information that is designated as “Confidential” or “Proprietary,” or is disclosed in a manner that a reasonable person would understand the confidentiality of the information disclosed by a party (“Disclosing Party”) to the other party (“Receiving Party”) under an Agreement are the confidential property of the Disclosing Party and its licensors (“Confidential Information”). The Receiving Party shall not be obligated under this Section 8 with respect to information that: (i) is or has become readily publicly available through no fault of the Receiving Party or its employees or agents; (ii) is received from a third party lawfully in possession of such information and the Receiving Party has no knowledge of any disclosure restrictions on such third party to disclose such information; (iii) is disclosed to a third party by the Disclosing Party without restriction on disclosure; (iv) was rightfully in the possession of the Receiving Party without restriction prior to its disclosure by the other Party; or (v) was independently developed by employees or consultants of the Receiving Party without reliance on such Confidential Information. 

8.2 Protection of Confidential Information. Except as expressly allowed herein, the Receiving Party will not use or disclose (except in connection with the performance of such Party’s obligations under this Agreement) any Confidential Information of the Disclosing Party. Receiving Party shall use the same degree of care to protect the confidentiality of the Confidential Information that it uses to protect its own confidential and proprietary information (but in no event less than reasonable care). Receiving Party may disclose Confidential Information to its employees, consultants and agents, and where Sojern is the Receiving Party, to Sojern Affiliates as permitted under Section 2.3 who reasonably need to know such Confidential Information for purposes of this Agreement, provided that Receiving Party shall ensure that such employees, consultants and agents (and Sojern Affiliates, where applicable) are bound by obligations of confidentiality substantially the same as the obligations in this Section. Receiving Party shall be liable for any disclosures of Confidential Information by its employees, consultants and agents in violation of this Section.

8.3 Compelled Disclosure. The Receiving Party may disclose Confidential Information of the Disclosing Party if it is compelled by law or governmental authority to do so, provided the Receiving Party gives the Disclosing Party prior notice of such compelled disclosure (to the extent legally permitted) and reasonable assistance, at the Disclosing Party's cost, if the Disclosing Party wishes to contest the disclosure. The Receiving Party shall limit any disclosure of Confidential Information pursuant to this Section to the extent strictly necessary to comply with the applicable request by such governmental entity. Any disclosure of Confidential Information pursuant to this Section shall not affect the confidential treatment of such disclosed Confidential Information.

8.4 Remedies. Receiving Party agrees that a breach of this Section may result in immediate and irreparable harm to the Disclosing Party that money damages alone may be inadequate to compensate. Therefore, in the event of such a breach, the Disclosing Party will be entitled to seek equitable relief, including but not limited to a temporary restraining order, temporary injunction or permanent injunction without the posting of a bond or other security.

9. Indemnification

9.1 Customer. Customer will defend, indemnify and hold Sojern, and its officers, directors and employees, harmless from and against any and all third-party claims, charges, complaints, proceedings, damages (direct or indirect), losses, liabilities, costs and expenses (including court costs and reasonable attorney’s fees) (“Claims”) due to, arising out of, or relating in any way to: (i) a breach by Customer of an Agreement (including these Terms); (ii) the Customer Ad Content or Customer Materials provided by Customer to Sojern; or (iii) instructions by Customer to Sojern or a third party for the implementation of Sojern Technology on designated website(s), booking engines, or services.

9.2 Sojern. Sojern will defend, indemnify and hold Customer, and its officers, directors and employees, harmless from and against any and all Claims due to, arising out of, or relating in any way to a third-party claim that i) the Sojern Technology infringes, violates or misappropriates any third-party rights, including any patent, trademark, trade secret, copyright, right of publicity, or any other intellectual property or proprietary right; or ii) Sojern’s gross negligence or willful misconduct under an Agreement. Notwithstanding the foregoing, Sojern will not be responsible for any Claims due to Customer’s or it’s User’s combination of Sojern Technology with goods and services provided by third-parties, adherence to specification, designs or instructions furnished by Customer’ or Customer’s modification of the Sojern Technology not described in the Documentation or otherwise authorized by Sojern. If any portion of the Sojern Technology may be subject to a Claim, then Sojern will have the option at its expense to: i) to modify such Technology to make it non-infringing, or ii) procure the right to continue using the technology. If these options are not possible, Sojern will provide a prorated refund to Customer to any prepaid fees for the infringing Sojern Technology received by Sojern under the Agreement that correspond to the unused portion of the Term (order). The remedies set out in this Section 9 are Customer’s sole and exclusive remedies for any actual or alleged infringement by Sojern of any third-party intellectual property right under these Terms.

9.3 Procedures. The Parties’ respective obligations in this Section requires: a) that Indemnified Party provides prompt written notice of the claim, and reasonable cooperation, information, in connection therewith, and b) the Indemnifying Party shall have sole control and authority to defend, settle, or compromise such claim, but shall not make any settlement without the Indemnified Party’s written consent (not to be unreasonably delayed). The Indemnifying Party will indemnify the Indemnified Parties against: i) all damages, costs, and attorneys’ fees finally awarded against any of them with respect to any Claim; ii) all out-of-pocket costs (including reasonable attorneys’ fees); iii) and all amounts the Indemnifying Party agreed to pay to any third party in settlement of any Claims under this Section.

10. Limitation of Liability

Except where prohibited by law, in no event will Sojern or any of its Affiliated entities be liable to Customer or any third party for any special, indirect, incidental, punitive, exemplary or consequential damages of any kind arising out of or in connection with: (i) the use of, or inability to use, the Sojern Services; (i) any content made available through the Sojern Services; or (iii) in connection with any agreement that incorporates these Terms, regardless of the form of action, whether in contract, tort, strict liability or otherwise, even if Sojern has been advised, or is aware, of the possibility of such damages. If Sojern is found liable for any damage or loss which arises out of or is in any way connected with an Agreement, then Sojern’s liability for any damage or loss which arises out of or is in any way connected with an Agreement will in no event exceed the amount paid by Customer for the provision of the Sojern Services during the six (6) months immediately preceding the date of the claim or one thousand (1,000) U.S. dollars, whichever is greater. In jurisdictions that do not allow for the limitation of liability set forth in these Terms, Sojern’s liability will be limited to the fullest extent allowed by applicable law.

11. Modification of Terms and Order Form

11.1 Sojern reserves the right to modify these Terms at any time at its sole discretion and without prior notice, by making the amended terms available on the Sojern website, with the date of revision stated in the title. Notwithstanding the foregoing, Sojern will use commercially reasonable efforts to provide notice of material changes to these Terms when such changes are enacted by posting notice within the updated Terms or within the Customer Account (as decided by Sojern in its sole discretion). Customer’s continued use of the Sojern Services will indicate acceptance of such modified terms. If any modification is unacceptable to Customer, Customer’s sole and exclusive remedy is to terminate all Agreements incorporating these Terms. Any negotiated changes to these Terms must be reflected in a countersigned writing. 

11.2 Order Form. Except as otherwise specified herein, Order Forms may only be modified: (i) via Customer-initiated changes in the Customer Account (where applicable); or (ii) via countersigned amendment or new Order Form, (iii) or documentation confirming consent of new terms between the Parties. 

12. Term and Termination; Effect of Termination 

These Terms commence when Customer accepts or signs the Terms, and shall remain in effect for the duration of all Order Forms and/or SOW’S into which they are incorporated (“Term”). Unless otherwise specified in the Agreement, either Party may terminate such Agreement(s): with immediate effect by written notice if the other Party is in material breach of its obligations and fails to remedy within five (5) days of receipt of notice of such material breach. The Parties agree that the sections discussing payment obligations, privacy, Confidential Information, representations and warranties, indemnification, disclaimers, limitations of liability and the general terms will survive expiration or termination. Immediately upon termination for any reason, i) Customer’s access to the Sojern Service will be terminated and Customer will promptly cease all use of Sojern’s Confidential Information, ii) Customer will promptly, but in no event later than 15 days after termination, pay in full all Fees due prior to termination.

13. Assignment

In the event that Customer is party to a sale, merger, transfer, or consolidation of its assets (collectively, a “Change of Control”), all Agreement(s) (including these Terms and all payment obligations) will be binding upon the applicable purchaser, successor, transferee or assignee of Customer (the “New Owner”) upon completion of such transaction. Sojern may freely assign the Agreements. Customer shall use best efforts to notify Sojern not less than fifteen (15) days prior to the completion of a Change of Control, which written notice shall include contact information for the New Owner. If Customer fails to notify Sojern of the Change of Control, Sojern reserves the right to invoice Customer for the Fees derived prior to the Change of Control. 

14. Relationship Between the Parties 

Sojern and Customer are independent contractors. There is no joint venture, partnership, agency or fiduciary relationship existing between the Parties and the Parties do not intend to create any such relationship by this executing any Agreements. 

15. Arbitration 

READ THIS SECTION CAREFULLY BECAUSE IT REQUIRES THE PARTIES TO ARBITRATE THEIR DISPUTES AND LIMITS THE MANNER IN WHICH A PARTY CAN SEEK RELIEF FROM THE OTHER PARTY. For any dispute with Sojern, Customer agrees to first contact legal@sojernlegal.com and attempt to resolve the dispute with Sojern. In the unlikely event that the Parties have not been able to resolve a dispute after thirty (30) days, any controversy or claim related to this Agreement, or breach hereof, shall be settled by arbitration in the city of San Francisco, California by binding arbitration by JAMS, Inc. (“JAMS”) under the Optional Expedited Arbitration Procedures then in effect for JAMS. JAMS may be contacted at www.jamsadr.com. Any award with respect to any Agreement signed by Sojern, Inc., will be construed in accordance with the laws of the State of California, without regard to any conflict of law provision. Any award rendered shall be final, binding, and conclusive. A judgment upon the award rendered may be entered in any court having jurisdiction thereof. It is agreed that the  unsuccessful Party to such an action shall pay the prevailing Party therein all costs related to the action, reasonable attorney’s fees and expenses incurred by the prevailing Party. With respect to any Agreements signed by Sojern Limited, such Agreements will be construed in accordance with the laws of England and Wales, without regard to any conflict of law provisions. With respect to any Agreements signed by Sojern Intl Limited, such Agreements will be construed in accordance with the laws of the Republic of Ireland, without regard to any conflict of law provisions. Notwithstanding, either Party may apply for injunctive or other equitable relief to protect or enforce that Party’s intellectual property rights in any court of competent jurisdiction where the other Party resides or has its principal place of business. 

16. Allgemeine Bestimmungen 

Die zwischen Sojern und dem Kunden geschlossene(n) Vereinbarung(en) stellt/stellen die vollständige und ausschließliche Vereinbarung zwischen Sojern und dem Kunden in Bezug auf den Vertragsgegenstand dar und ersetzt/ersetzen alle vorherigen und gleichzeitigen Vereinbarungen, Mitteilungen und Absprachen (sowohl schriftlich als auch mündlich) bezüglich dieses Gegenstands. Sollte eine Bestimmung einer Vereinbarung (einschließlich dieser Bedingungen) als ungültig oder aus irgendeinem Grund als nicht durchsetzbar erachtet werden, so wird diese Bestimmung auf das erforderliche Mindestmaß beschränkt oder aufgehoben, während die übrigen Bestimmungen in vollem Umfang in Kraft bleiben. Wenn eine der Parteien sich entscheidet, die strikte Einhaltung eines Rechts oder einer Bestimmung im Rahmen einer Vereinbarung (einschließlich dieser Bedingungen) nicht durchzusetzen, ist dies nicht als Verzicht auf ein solches Recht oder eine solche Bestimmung auszulegen. Die Parteien erkennen an und stimmen zu, dass Mitteilungen in elektronischem Format (z. B. E-Mail oder PDF) ein akzeptables Mittel für Mitteilungen im Rahmen dieser Bedingungen sind.

‍

Nach oben

‍

‍

SERVICE-ZEITPLAN FÜR MEDIENDIENSTLEISTUNGEN

Sofern in diesem Service-Zeitplan für Mediendienstleistungen nicht anders definiert, haben großgeschriebene Begriffe die Bedeutung, die ihnen in der Vereinbarung zugewiesen wurde. Die unten beschriebenen spezifischen Bedingungen gelten nur, wenn Mediendienstleistungen erworben werden.

1. Definitionen

„Kommissionskampagnen“ bezeichnet Kampagnen, die den Sojern-Service nutzen und es Häusern ermöglichen, einen Prozentsatz des Buchungswertes für durch Sojern generierte Buchungen zu zahlen, basierend auf einem abgleichbaren Buchungsmodell und/oder einem Bruttobuchungsmodell, je nach Anwendbarkeit.

„E-Mail-Dienste“ bezeichnet die Verwaltung der E-Mail-Marketingkampagnen des Kunden durch Sojern, um durch Sojern generierte Buchungen zu steigern.

„Metasuchdienste“ bezeichnet von Sojern bereitgestellte Suchmaschinenmarketing-Dienste für die Metasuche.       

„Programmatische Dienste“ bezeichnet Sojerns Suite an programmatischen Display-Werbediensten, die unter anderem Display-, Video- und Native-Werbung über mehrere Plattformen hinweg umfassen kann.

„SEM-Dienste“ bezeichnet von Sojern bereitgestellte Suchmaschinenmarketing-Dienste. 

Social Media Services bedeutet, dass Sojern die Werbekampagnen des Kunden auf Meta (oder anderen relevanten sozialen Kanälen) über das Meta Business Manager-Konto von Sojern verwaltet, wobei der Kunde Sojern gestattet, Medien und Werbeinventar in seinem Namen zu erwerben, und Sojern die mit der Nutzung der Meta-Dienste verbundenen Werbekosten trägt.

Sojern-gesteuerte Buchungen bedeutet Buchungen, die von Kunden des Kunden über die vom Kunden benannte(n) Website(n) oder Buchungsmaschinen initiiert wurden und den Sojern-Diensten zugeordnet werden können. 

2. Werbeinhalte des Kunden 

2.1 Der Kunde stellt Sojern die Werbeinhalte des Kunden oder den Zugang zu diesen sowie gegebenenfalls weitere vom Kunden bereitgestellte Materialien zur Verfügung, die Sojern zur Erfüllung seiner Pflichten aus der/den geltenden Vereinbarung(en) benötigt. Alle vom Kunden bereitgestellten Werbeinhalte müssen den Richtlinien von Sojern entsprechen. Sojern behält sich das Recht vor, Werbeinhalte des Kunden jederzeit nach eigenem Ermessen aus dem Sojern-Netzwerk abzulehnen oder zu entfernen. Sojern wird wirtschaftlich angemessene Anstrengungen unternehmen, um vor der Verbreitung im Sojern-Netzwerk die Zustimmung des Kunden zu den von Sojern erstellten Inhalten einzuholen; sofern der Kunde die von Sojern erstellten Inhalte (und unwesentliche Abweichungen davon) nicht ausdrücklich ablehnt, gilt dies als Zustimmung des Kunden. Der Kunde stimmt zu, dass Sojern nach eigenem Ermessen: (i) die vom Kunden bereitgestellten Werbeinhalte hinsichtlich Größe und Format bearbeiten darf; und (ii) die Performanze von Variationen der Werbeinhalte (z. B. Außenaufnahmen vs. Zimmerbilder) testen darf, um die Performanze der Mediendienste zu optimieren.

3. Erbringung von Mediendiensten 

3.1 Sojern behält sich das Recht vor, die Bereitstellung und den Umfang von Funktionen oder Teilen der Mediendienste für jede Person, jedes Unternehmen oder jedes geografische Gebiet nach eigenem Ermessen zu beschränken. Sojern behält sich zudem das Recht vor, die Sojern-Technologie oder das Sojern-Netzwerk oder Teile davon jederzeit und aus beliebigem Grund mit oder ohne vorherige Ankündigung gegenüber dem Kunden zu ändern, anzupassen, auszusetzen, zu unterbrechen oder zu beenden, ohne dass Sojern gegenüber dem Kunden oder Dritten haftbar gemacht werden kann. 

3.2 Sojern wird wirtschaftlich angemessene Anstrengungen unternehmen, um sicherzustellen, dass: (i) das Sojern-Netzwerk keine Websites pornografischer, verleumderischer, obszöner oder illegaler Art enthält, und (ii) auf Wunsch des Kunden die von Sojern erstellten Inhalte nicht in unmittelbarer Nähe zu Wettbewerbern des Kunden erscheinen. Da Sojern jedoch die Websites innerhalb des Sojern-Netzwerks weder besitzt noch betreibt, gibt Sojern keinerlei Garantie oder Gewährleistung dafür, dass die von Sojern erstellten Inhalte nicht in solchen Kontexten angezeigt werden. Sojern schließt jegliche Haftung in diesem Zusammenhang ausdrücklich aus, und der Kunde verzichtet hiermit auf alle rechtlichen oder billigkeitsrechtlichen Ansprüche oder Rechtsbehelfe, die ihm gegenüber Sojern diesbezüglich zustehen könnten. Der einzige und ausschließliche Rechtsbehelf des Kunden in Bezug auf Punkt i) lautet wie folgt: 

1. In Bezug auf Provisionskampagnen wird Sojern die verletzende Anzeige und die von Sojern erstellten Inhalte umgehend entfernen; und
2.  In Bezug auf alle anderen Mediendienstkampagnen wird Sojern die verletzenden, von Sojern erstellten Inhalte umgehend entfernen und dem Kunden Ausgleichs-Impressionen in einer Menge anbieten, die der Anzahl der fehlerhaften Impressionen entspricht. 

‍3.3 Ausschließlich in Bezug auf Provisionskampagnen wird Sojern sein Bestes tun, um die von Sojern erstellten Inhalte im Sojern-Netzwerk auszuspielen; es gibt jedoch keine Garantie dafür, dass die von Sojern erstellten Inhalte tatsächlich ausgeliefert werden. Die Platzierung der von Sojern erstellten Inhalte im gesamten Sojern-Netzwerk sowie die Priorität und Häufigkeit, mit der die von Sojern erstellten Inhalte für Provisionskampagnen ausgespielt werden, liegen im alleinigen Ermessen von Sojern.

4. SEM-Dienste 

4.1 SEM-Dienste können dem Kunden auf dessen ausdrücklichen Wunsch hin zur Verfügung gestellt werden (was bei Provisionskampagnen nur per E-Mail oder einer anderen Zustimmungsmethode erfolgen kann). Wenn der Kunde Sojern mit der Erbringung von SEM-Diensten beauftragt (sofern verfügbar), gelten die folgenden zusätzlichen Bedingungen: 

1. Der Kunde erklärt sich damit einverstanden, Sojern die Einrichtung und Verwaltung von Konten für Suchmaschinenmarketing für den Kunden zu gestatten. Dies umfasst unter anderem Google Ads und Microsoft Bing Ads, wobei die Auswahl der Produkte im alleinigen Ermessen von Sojern liegt. 
2. Im Rahmen der SEM-Dienstleistungen stimmt der Kunde zu, dass Sojern (unter anderem) Anzeigengruppen und Anzeigentexte erstellen, Keyword-Listen erstellen und aktualisieren sowie Keyword-Targeting im Namen des Kunden durchführen darf. Der Kunde verpflichtet sich zudem: (i) Sojern alle notwendigen Informationen und Materialien zur Erbringung der SEM-Dienstleistungen zur Verfügung zu stellen; und (ii) sicherzustellen, dass diese Informationen und Materialien korrekt und vollständig sind. 
3. Der Kunde versichert, dass er derzeit keine Google Ads- oder Microsoft Bing-Kampagnen für die Immobilien des Kunden, für die Sojern SEM-Dienstleistungen erbringt, betreibt und während der Laufzeit der SEM-Dienstleistungen auch keinen Dritten damit beauftragen oder dies gestatten wird, ohne Sojern vorab schriftlich zu informieren. Der Kunde erkennt an, dass die Nichteinhaltung dieser Beschränkung zur Sperrung der Google Ads- oder Microsoft Bing-Konten des Kunden durch den jeweiligen Anbieter führen kann. Falls der Kunde Google direkt bezüglich Fragen oder Bedenken zu den über Google Ads erbrachten SEM-Dienstleistungen kontaktieren möchte, stellt Sojern dem Kunden auf schriftliche Anfrage die Kunden-ID für dessen Google Ads-Konto/Konten zur Verfügung. 
4. Sojern sichert zu und garantiert, dass: (i) Sojern bei der Erbringung von SEM-Dienstleistungen mit Partnern wie Google Ads deren Richtlinien sowie andere anwendbare Richtlinien Dritter einhält; (ii) Sojern alle mit den SEM-Dienstleistungen verbundenen Mediengebühren übernimmt und gegebenenfalls offenlegt, ob eine Verwaltungsgebühr im Zusammenhang mit den SEM-Dienstleistungen erhoben wird; und (iii) die SEM-Dienstleistungen fachgerecht und in Übereinstimmung mit den geltenden Industriestandards erbracht werden. Diese Garantie gilt für einen Zeitraum von dreißig (30) Tagen nach Abschluss der SEM-Dienstleistungen. Als einziges und ausschließliches Rechtsmittel des Kunden (und als gesamte Haftung von Sojern) für eine Verletzung der vorstehenden Garantie wird Sojern nach eigenem Ermessen und auf eigene Kosten unverzüglich alle SEM-Dienstleistungen erneut erbringen, die diese eingeschränkte Garantie nicht erfüllen. 

5. Social Media Services 

5.1 Meta-Dienste können dem Kunden auf ausdrücklichen Wunsch zur Verfügung gestellt werden (was bei Provisionskampagnen auch per E-Mail oder auf anderem Wege der Zustimmung erfolgen kann). Wenn der Kunde Sojern mit der Erbringung von Meta-Diensten beauftragt (sofern verfügbar), gelten die folgenden zusätzlichen Bedingungen:

1. Der Kunde verpflichtet sich, Sojern alle notwendigen Informationen und Materialien zur Erbringung der Meta-Dienste zur Verfügung zu stellen, einschließlich, aber nicht beschränkt auf Rechte und Berechtigungen in Bezug auf das Meta-Werbekonto des Kunden, Meta-Seiten, Meta-Kataloge, Meta-Pixel, Produkt-Feeds des Kunden (Datendatei mit Informationen zu Immobilien/Produkten (keine Nutzerdaten)) sowie kreative Daten des Kunden (Bild-, Video-, HTML-Dateien).
2. Der Kunde ist dafür verantwortlich, sicherzustellen, dass alle diese Informationen und Materialien korrekt und vollständig sind, und behält weiterhin alle Rechte an diesen Informationen und Materialien. Der Kunde ist für alle Aktivitäten verantwortlich, die von Mitarbeitern/Partnern des Kunden durchgeführt werden, denen Sojern Zugriff auf das Meta-Werbekonto gewährt hat.

6. Metasuche-Dienste      

6.1 Metasuche-Dienste können dem Kunden auf ausdrücklichen Wunsch zur Verfügung gestellt werden (was bei Provisionskampagnen auch per E-Mail oder auf anderem Wege der Zustimmung erfolgen kann). Wenn der Kunde Sojern mit der Erbringung von Metasuche-Diensten beauftragt (sofern verfügbar), gelten die folgenden zusätzlichen Bedingungen: 

1. Der Kunde erklärt sich damit einverstanden, Sojern die Einrichtung und Verwaltung von Konten für Suchmaschinenmarketing für den Kunden und dessen Immobilien zu gestatten. Dies umfasst unter anderem Google Hotel Ads, Microsoft Hotel Ads und TripAdvisor, wobei die Auswahl der Produkte im alleinigen Ermessen von Sojern liegt. Der Kunde verpflichtet sich zur Zahlung der anfallenden Gebühren für Metasuche-Dienste gemäß den Angaben von Sojern. 
2. Im Rahmen der Metasuche-Dienste stimmt der Kunde zu, dass Sojern (unter anderem) Kampagnen, Anzeigengruppen und Hotelgruppen erstellen darf, um basierend auf der Reiseroute eines Nutzers und den Hotelmerkmalen auf die Platzierung von Preisinformationen zu bieten. Der Kunde verpflichtet sich zudem, Sojern alle notwendigen ARI-Feeds und Tracking-Daten zur Erbringung der Metasuche-Dienste bereitzustellen. 
3. Der Kunde sichert zu und garantiert, dass er sein Bestes tun wird, um: (i) während der gesamten Laufzeit der Metasuche-Dienste korrekte Preisinformationen bereitzustellen und aufrechtzuerhalten; und (ii) sicherzustellen, dass das Tracking eingerichtet und gepflegt wird, um Konversionen genau zu erfassen. 
4. Sojern sichert zu und garantiert, dass: (i) Sojern bei der Erbringung der Metasuche-Dienste über Google Ads mit Google zusammenarbeitet und die Google-Richtlinien für Drittanbieter sowie andere anwendbare Richtlinien Dritter einhält; (ii) Sojern alle mit den Metasuche-Diensten verbundenen Mediengebühren übernimmt und gegebenenfalls offenlegt, ob eine Verwaltungsgebühr oder andere Gebühren Dritter im Zusammenhang mit den Metasuche-Diensten erhoben werden; und (iii) die Metasuche-Dienste fachgerecht und in Übereinstimmung mit den geltenden Industriestandards erbracht werden. Diese Garantie gilt für einen Zeitraum von dreißig (30) Tagen nach Abschluss der Metasuche-Dienste. Als einziges und ausschließliches Rechtsmittel des Kunden (und als gesamte Haftung von Sojern) für eine Verletzung der vorstehenden Garantie wird Sojern nach eigenem Ermessen und auf eigene Kosten unverzüglich alle Metasuche-Dienste erneut erbringen, die diese eingeschränkte Garantie nicht erfüllen. Falls der Kunde Google direkt bezüglich Fragen oder Bedenken zu den über Google Hotel Ads erbrachten Metasuche-Diensten kontaktieren möchte, stellt Sojern dem Kunden auf schriftliche Anfrage die Kunden-ID für dessen Google Ads-Konto/Konten zur Verfügung.

7. E-Mail-Dienste

7.1 E-Mail-Dienste können dem Kunden als Kanal innerhalb von Provisionskampagnen auf ausdrücklichen Wunsch zur Verfügung gestellt werden (was per E-Mail oder auf anderem Wege der Zustimmung erfolgen kann). Wenn der Kunde Sojern mit der Erbringung von E-Mail-Diensten beauftragt (sofern verfügbar), gelten die folgenden zusätzlichen Bedingungen:

1. Der Kunde stimmt zu, dass Sojern die durch Sojern generierten Buchungen, die den E-Mail-Diensten für den jeweiligen Monat zugeschrieben werden, über den Buchungsreport im Kunden-Account nachverfolgt. Der Kunde erkennt an: i) dass für E-Mail-gesteuerte Buchungen unterschiedliche Attributionsmethoden oder Zeitfenster gelten können, die im jeweiligen Bestellformular oder auf anderem Wege mitgeteilt werden, und ii) dass die durch Sojern generierten Buchungen automatisch anhand der Daten des Property Management System (PMS) abgeglichen werden.
2. Der Kunde erklärt sich damit einverstanden, Sojern die Verwaltung von E-Mail-Marketingkampagnen in seinem Namen zu gestatten, um Direktbuchungen gemäß dem von Sojern festgelegten Prozess zu steigern.
3. Der Kunde stimmt zu, dass Sojern auf seine digitalen Assets und/oder Kundenmaterialien zugreifen darf, um die E-Mail-Informationen seiner Endnutzer abzurufen und seine E-Mail-Dienste bereitzustellen. Der Kunde sichert zu und garantiert, dass er:
   
   1. vor der Übermittlung von Kontaktdaten der Endnutzer an Sojern zur Nutzung in den E-Mail-Diensten vom jeweiligen Endnutzer eine gültige Einwilligung zum Erhalt von kommerziellen oder Marketing-E-Mails eingeholt hat und diese während der gesamten Laufzeit aufrechterhalten wird, wobei folgende Standards erfüllt werden:
      
      1. für Endnutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz: eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und dem anwendbaren nationalen E-Privacy-Recht, einschließlich, sofern erforderlich, einer Double-Opt-in-Bestätigung;
      2. für Endnutzer in Kanada: eine ausdrückliche oder stillschweigende Einwilligung gemäß CASL, wobei die Grundlage für eine stillschweigende Einwilligung dokumentiert ist, sofern diese herangezogen wird;
      3. für Endnutzer in den Vereinigten Staaten: Einhaltung des CAN-SPAM-Gesetzes, einschließlich einer gültigen physischen Postanschrift und eines funktionierenden Abmeldemechanismus in jeder E-Mail;
      4. für Endnutzer in allen anderen Märkten: eine Einwilligung, wie sie nach dem anwendbaren lokalen Recht für elektronische Kommunikation und Datenschutz erforderlich ist;
   2. dass alle diese Einwilligungen: (A) in einer Form dokumentiert und mit einem Zeitstempel versehen sind, die ausreicht, um die Einhaltung der geltenden Gesetze nachzuweisen; (B) vom Kunden für die Dauer der Laufzeit zuzüglich eines Zeitraums von mindestens drei (3) Jahren aufbewahrt werden; und (C) Sojern auf schriftliche Anfrage innerhalb von fünf (5) Werktagen vorgelegt werden können;
   3. dass der Datenschutzhinweis, der jedem Endnutzer zum Zeitpunkt der Einwilligungserfassung bereitgestellt wird: (A) den Kunden als Verantwortlichen für die Datenverarbeitung identifiziert; (B) Sojern als Auftragsverarbeiter identifiziert, der im Namen des Kunden handelt; (C) den Zweck des E-Mail-Marketings beschreibt; und (D) das Recht des Endnutzers erläutert, seine Einwilligung jederzeit zu widerrufen und sich abzumelden;
   4. dass der Kunde vor der Übermittlung einer Endnutzerliste an Sojern alle seit der vorherigen Übermittlung eingegangenen Abmelde-, Opt-out- und Kontaktverbotsanfragen angewendet und unterdrückt hat, unabhängig davon, über welchen Kanal diese Anfragen eingegangen sind;
   5. dass der Kunde, sofern dies nach geltendem Recht erforderlich ist, vor jeder Übermittlung alle anwendbaren nationalen Kontaktverbotslisten geprüft und angewendet hat;
   6. dass alle personenbezogenen Daten, die Sojern für E-Mail-Dienste übermittelt werden, vor der Übermittlung gemäß den Hashing- und Datenübermittlungsstandards von Sojern gehasht wurden;
   7. dass der Kunde bei der Nutzung der Dienste alle geltenden Gesetze in Bezug auf E-Mails einhält, einschließlich, aber nicht beschränkt auf CAN-SPAM, die Richtlinie 2002/58/EG über den Datenschutz in der elektronischen Kommunikation, die britischen Vorschriften für Datenschutz und elektronische Kommunikation, Kanadas Anti-Spam-Gesetzgebung und die DSGVO. Der Kunde ist für die Einhaltung der geltenden E-Mail-Vorschriften und Datenschutzgesetze verantwortlich.
   8. Der Kunde erkennt an und stimmt zu, dass: (i) Sojern nicht für die Einholung notwendiger Einwilligungen oder Erlaubnisse von Endnutzern verantwortlich ist, die E-Mails erhalten; (ii) die Fähigkeit von Sojern, E-Mail-Dienste rechtskonform zu erbringen, davon abhängt, dass der Kunde gültige Einwilligungen gemäß diesem Abschnitt eingeholt hat; und (iii) Sojern sich das Recht vorbehält, die E-Mail-Dienste sofort und ohne Haftung auszusetzen, wenn Sojern begründet davon ausgeht, dass der Kunde es versäumt hat, gültige Einwilligungen einzuholen oder aufrechtzuerhalten, oder es versäumt hat, Opt-out-Anfragen gemäß diesem Abschnitt umzusetzen.
   9. Der Kunde sichert ferner zu und garantiert, dass er: (i) während der gesamten Laufzeit einen Prozess zur Einwilligungsverwaltung aufrechterhält, der die Einwilligungs- und Opt-out-Präferenzen der Endnutzer erfasst, aufzeichnet und umsetzt; (ii) Sojern unverzüglich schriftlich, spätestens jedoch innerhalb von zwei (2) Werktagen, benachrichtigt, sobald er Kenntnis von einem wesentlichen Fehler bei der Einholung von Einwilligungen oder der Verarbeitung von Opt-outs erlangt, der die Gültigkeit der zuvor an Sojern übermittelten Kontaktdaten beeinträchtigen könnte; und (iii) Sojern und seine verbundenen Unternehmen von allen Verlusten, Bußgeldern, Strafen, regulatorischen Kosten und Ausgaben (einschließlich angemessener Anwaltskosten) freistellt, die aus dem Versäumnis des Kunden resultieren, gültige Einwilligungen einzuholen oder Opt-out-Anfragen gemäß diesem Abschnitt zu respektieren.

8. Abrechnung von Provisionskampagnen

8.1 In Bezug auf Provisionskampagnen ist der Kunde dafür verantwortlich, Sojern für die durch Sojern generierten Buchungen gemäß den Zahlungsbedingungen der anwendbaren Vereinbarung(en) zu bezahlen (die „Kommission“. Die anwendbaren Abrechnungsmodelle für die Kommission sind wie folgt:

1. Abgleichbare Buchungen
   Der Kunde ist für die Zahlung der Sojern-Kommission für Sojern-generierte Buchungen auf Basis der Gastaufenthalte verantwortlich, mit der Möglichkeit, Buchungen abzugleichen. Sofern von den Parteien nicht anders vereinbart, sind erstattungsfähige Stornierungen und „No-Shows“ („Qualifizierende Ausschlüsse“) nicht kommissionspflichtig. Sojern erfasst und berichtet Sojern-generierte Buchungen für den jeweils aktuellen Monat über das Sojern Account (den „Buchungsreport“). Der Kunde ist dafür verantwortlich, das Sojern Account zu nutzen, um den/die Buchungsreport(s) mit den eigenen Aufzeichnungen über qualifizierende Ausschlüsse abzugleichen, um die endgültige monatliche Kommission zu ermitteln. Buchungsreports sind während jedes Monats täglich im Sojern Account verfügbar und werden dort aktualisiert. Der Kunde kann qualifizierende Ausschlüsse im Sojern Account vom ersten Tag jedes Monats bis zum achten (8.) Tag des folgenden Kalendermonats abgleichen. Die Provisionsberechnungen für jeden Monat gelten ab dem neunten (9.) Tag des darauffolgenden Kalendermonats als endgültig und unbestritten; nach diesem Zeitpunkt sind keine weiteren Abgleiche oder Anpassungen der Kommission mehr zulässig. Nach der Berechnung der endgültigen Kommission für jeden Monat,
    
2. Nicht abgleichbare Bruttobuchungen
   Sojern erfasst und berichtet Sojern-generierte Buchungen für den jeweils aktuellen Monat auf Basis des Bruttobuchungsbetrags für Reservierungen auf der Website des Kunden über den Buchungsreport. Die Kommissionen für Buchungen werden ohne Abgleich berechnet. Zur Klarstellung: Stornierungen und No-Shows werden nicht ausgeschlossen. Kunden können auf Basis einer Kombination aus abgleichbaren Aufenthalten und nicht abgleichbaren Bruttobuchungen in Rechnung gestellt werden, wie im Bestellformular (oder einem anderen anwendbaren Hinweis) spezifiziert.

‍8.2 Abrechnung für Provisionskampagnen. Sojern stellt dem Kunden die endgültige Kommission in Rechnung. Alle Rechnungen lauten auf die im Bestellformular angegebene Währung und verstehen sich, sofern im Bestellformular nicht anders angegeben, exklusive Umsatz-, Mehrwert- oder ähnlicher Steuern, die vom Kunden zum Zeitpunkt und in der gesetzlich vorgeschriebenen Weise zu entrichten sind. Rechnungen werden an die vom Kunden im Sojern Account angegebene Kontaktadresse am oder um den zehnten (10.) Tag jedes Kalendermonats versandt. Etwaige Streitigkeiten bezüglich der Richtigkeit der Rechnung müssen Sojern innerhalb von neunzig (90) Tagen nach Erhalt der Rechnung schriftlich mitgeteilt werden.

8.3 Kündigung. Jede Partei kann diese Vereinbarung(en) ohne Angabe von Gründen mit einer Frist von sieben (7) Tagen schriftlich kündigen, wobei die Kündigung per E-Mail erfolgen kann. Die Parteien vereinbaren, dass die Abschnitte zu Zahlungsverpflichtungen, Datenschutz, vertraulichen Informationen, Zusicherungen und Gewährleistungen, Entschädigung, Haftungsausschlüssen, Haftungsbeschränkungen und den allgemeinen Bedingungen über das Auslaufen oder die Kündigung hinaus Bestand haben. Unmittelbar nach der Kündigung aus beliebigem Grund gilt: i) Der Zugriff des Kunden auf den Sojern-Service wird beendet und der Kunde stellt unverzüglich jegliche Nutzung der vertraulichen Informationen von Sojern ein, ii) der Kunde zahlt unverzüglich, spätestens jedoch 15 Tage nach Kündigung, alle vor der Kündigung fälligen Gebühren vollständig.

8.4 Auswirkungen der Kündigung bei abgleichbaren Buchungen. Nach Beendigung einer Provisionskampagne stellt Sojern dem Kunden eine Rechnung über die endgültige Kommission sowie etwaige anfallende Gebühren von Drittanbietern aus. Die endgültige Kommission umfasst: alle verbleibenden, durch Sojern generierten Buchungen, die noch nicht in Rechnung gestellt wurden, abzüglich der Stornierungsrate für die Häuser des Kunden gemäß der Vereinbarung für die vorangegangenen drei (3) Monate (wodurch die endgültige Kommission berechnet wird, ohne dass eine Abgleichung auf der Schlussrechnung erfolgt). Sollte der Kunde keine Aufzeichnungen über durch Sojern generierte Buchungen oder Stornierungen vor der Beendigung haben, spiegelt die Rechnung für die endgültige Kommission die Anwendung der standardmäßigen Stornierungsrate für die geografische Region des Kunden wider, wie sie durch Sojern-Analysen ermittelt wurde.

8.5 Auswirkungen der Beendigung bei nicht abgleichbaren BruttobuchungenNach Beendigung einer Provisionskampagne stellt Sojern dem Kunden eine Rechnung über die endgültige Kommission sowie etwaige anfallende Gebühren von Drittanbietern aus. Die endgültige Kommission umfasst: den gesamten Bruttobuchungsbetrag für alle durch Sojern generierten Buchungen, die vor der Beendigung getätigt wurden.

‍

Nach oben

‍

‍

SERVICE-PLAN FÜR DIE GUEST EXPERIENCE PLATFORM

Sofern in diesem Service-Plan für die Guest Experience Platform („GEP“) nicht anders definiert, haben großgeschriebene Begriffe die Bedeutung, die ihnen in der Vereinbarung zugewiesen wurde. Die unten beschriebenen spezifischen Bedingungen gelten nur, wenn die Guest Experience Platform erworben wurde.

1. Definitionen

„Endnutzerinformationen“ bezeichnet die Namen, E-Mail-Adressen, Telefonnummern und andere erforderliche personenbezogene Daten von Kunden oder deren Endkunden und Besuchern (zusammen „Endnutzer“), die der Bereitstellung dieser informationen und dem Erhalt solcher Nachrichten von der Guest Experience Solution zugestimmt haben.

2. Zusätzliche Nutzungsbedingungen & Verantwortlichkeiten des Kunden. Die Guest Experience Platform muss gemäß der Dokumentation konfiguriert sein, damit die Dienste ordnungsgemäß funktionieren. Der Kunde stimmt zu, dass Sojern Messaging-, Kundenbeziehungsmanagement- und andere Funktionen für Endnutzer bereitstellt, die dem Kunden gegenüber zugestimmt haben, solche Nachrichten zu erhalten und ihre Endnutzerinformationen bereitzustellen. Der Kunde muss Nutzer benennen, die autorisiert sind, die Sojern-Plattform zu verwalten, zu konfigurieren und auf Berichte sowie Einblicke aus der Guest Experience Platform zuzugreifen, vorbehaltlich der hierin enthaltenen Nutzungsbeschränkungen und der im Bestellformular oder auf der Website von Sojern angegebenen Einschränkungen, wie z. B. Begrenzungen der Anzahl von Nachrichten, Zimmern oder Häusern („Nutzungslimits“). Dem Kunden werden die anfallenden Gebühren für jede Nutzung berechnet, die die Nutzungslimits überschreitet. Er kann während der Laufzeit bei Bedarf über eine Änderung zusätzliche Lizenzen hinzufügen, vorbehaltlich der Zahlung der anfallenden zusätzlichen Gebühren. Der Zugriff auf die Guest Experience Platform kann nicht von Nutzern geteilt werden (kann jedoch einem neuen Nutzer zugewiesen werden, der eine Person ersetzt, die keinen Zugriff mehr auf die GEP benötigt) und wird auf Basis eines Modells pro Zimmer oder Haus lizenziert. Die Nutzung der Guest Experience Platform durch den Kunden kann jederzeit ausgesetzt werden, wenn der Kunde gegen Bedingungen der Vereinbarung verstößt, einschließlich, aber nicht beschränkt auf die nicht fristgerechte Zahlung fälliger Gebühren. Die Guest Experience Platform kann anderen Einschränkungen unterliegen, wie in der Dokumentation dargelegt, einschließlich, aber nicht beschränkt auf Begrenzungen des Festplattenspeichers, die Rate eingehender E-Mail-Anfragen, die Anzahl der innerhalb eines bestimmten Zeitraums zulässigen eingehenden API-Aufrufe, Bounce-Raten, Spam-Beschwerderaten, die Anzahl der innerhalb eines bestimmten Zeitraums an die API des Kunden gerichteten ausgehenden Aufrufe, die Anzahl der Nachrichten, die die GEP innerhalb eines bestimmten Zeitraums an den Endnutzer sendet, oder andere Zustellbarkeitsmetriken, die branchenübliche Schwellenwerte überschreiten. Der Kunde erkennt an, dass das Überschreiten dieser anderen Einschränkungen zu Fehlfunktionen der GEP führen, zusätzliche Gebühren verursachen oder zur sofortigen Aussetzung der E-Mail-Kampagnen des Kunden oder des Zugriffs auf die Guest Experience Platform führen kann, bis die Konformität wiederhergestellt ist.‍

3. GEP-Bestellungen und Zahlung. Sofern im anwendbaren Bestellformular nicht anders festgelegt, zahlt der Kunde alle mit einem Bestellformular verbundenen Gebühren gemäß den folgenden Bestimmungen: (a) Gebühren werden für jährliche, im Voraus bezahlte Abonnements im Voraus in Rechnung gestellt; (b) die erste Rechnung fällt zusammen mit dem Abonnement-Startdatum (wie im Bestellformular definiert); (c) die Zahlung ist innerhalb von fünfzehn (15) Tagen ab Rechnungsdatum fällig. Ein vollständig unterzeichneter Auftrag ist nicht stornierbar und nicht erstattungsfähig, außer wie in dieser Vereinbarung vorgesehen, und die im Bestellformular festgelegte Laufzeit ist eine kontinuierliche und unteilbare Verpflichtung für die gesamte Dauer der Laufzeit. ‍

4. Nutzung von Endnutzerinformationen. Der Kunde behält alle Rechte, Titel und Ansprüche an End- nutzerinformationen sowie allen damit verbundenen geistigen Eigentumsrechten. Nichts in dieser Vereinbarung überträgt Sojern Eigentumsrechte oder Ansprüche an den Endnutzerinformationen, abgesehen von der hierin festgelegten beschränkten Lizenz. Sojern darf die Endnutzerinformationen in aggregierter, anonymisierter Form gemäß Abschnitt 2.3 der Bedingungen und in Übereinstimmung mit der Datenschutzrichtliniesammeln, speichern und verwenden. Der Kunde und Sojern vereinbaren, dass die Verarbeitung personenbezogener Daten im Rahmen der Guest Experience Platform gemäß den Bestimmungen der DPA erfolgt, die hier als Anlage Baufgeführt sind.

5. Gewährleistung in Bezug auf die Nutzung von Messaging. Die Guest Experience Platform ermöglicht es Kunden, SMS, E-Mails, WhatsApp-Nachrichten und andere Arten von Nachrichten zu senden und zu empfangen (zusammenfassend „Messaging“ und jeder Kanal ein „Messaging-Kanal“). Der Kunde sichert zu und garantiert, dass er in Bezug auf jeden über die Guest Experience Platform genutzten Messaging-Kanal

1. Einwilligung — alle Kanäle.
   Bevor der Kunde Sojern Endnutzer-Kontaktdaten zur Verwendung im Messaging übermittelt, hat er von jedem Endnutzer eine gültige Einwilligung zum Erhalt von Mitteilungen über den spezifischen Messaging-Kanal, über den Nachrichten gesendet werden, eingeholt und wird diese während der gesamten Laufzeit aufrechterhalten. Dies muss gemäß dem für jeden Kanal und jede Gerichtsbarkeit geltenden Einwilligungsstandard erfolgen. Eine für einen Messaging-Kanal (z. B. E-Mail) eingeholte Einwilligung stellt keine gültige Einwilligung für einen anderen Messaging-Kanal (z. B. WhatsApp oder SMS) dar.
2. Dokumentation und Aufzeichnungen der Einwilligung.
   Alle Einwilligungen sind: (A) in einer Form dokumentiert und mit einem Zeitstempel versehen, die ausreicht, um die Einhaltung der geltenden Gesetze nachzuweisen; (B) vom Kunden für die Dauer der Laufzeit zuzüglich mindestens drei (3) Jahre nach dem Datum der letzten an diesen Endnutzer gesendeten Nachricht aufzubewahren; und (C) Sojern auf schriftliche Anfrage innerhalb von fünf (5) Werktagen vorzulegen.
   
   Der Datenschutzhinweis, der jedem Endnutzer zum Zeitpunkt der Einholung der Einwilligung bereitgestellt wird: (A) identifiziert den Kunden als für die Datenverarbeitung Verantwortlichen; (B) identifiziert Sojern als Auftragsverarbeiter, der im Namen des Kunden handelt; (C) spezifiziert jeden Messaging-Kanal, über den Mitteilungen gesendet werden können; und (D) erläutert das Recht des Endnutzers, die Einwilligung jederzeit zu widerrufen und sich von zukünftigen Nachrichten abzumelden.
3. Abmeldung und Unterdrückung.
   Der Kunde unterhält dokumentierte Verfahren, die es jedem Endnutzer ermöglichen, sich jederzeit und über jeden genutzten Messaging-Kanal von Nachrichten abzumelden. Dies umfasst: STOP/CANCEL-Keyword-Antworten für SMS; Abmeldelinks in jeder Marketing-E-Mail; sowie Opt-out-Mechanismen innerhalb von WhatsApp und anderen Messaging-Plattformen, wie sie nach geltendem Recht und den Geschäftsrichtlinien von Meta erforderlich sind. Sobald ein Endnutzer sich von einem Messaging-Kanal abgemeldet hat, wird der Kunde diesen Endnutzer erst dann wieder für diesen Kanal anmelden, wenn eine neue, ausdrückliche Zustimmung eingeholt wurde. Der Kunde setzt Opt-out-Anfragen innerhalb von 24 Stunden nach Erhalt um. Vor jeder Übermittlung von Endnutzer-Kontaktdaten an Sojern bereinigt der Kunde diese Daten um alle seit der letzten Übermittlung eingegangenen Opt-out-, Abmelde- und Kontaktverbotsanfragen, unabhängig davon, über welchen Kanal diese Anfragen eingegangen sind. Wo gesetzlich vorgeschrieben, prüft und berücksichtigt der Kunde vor jeder Übermittlung die geltenden nationalen Robinsonlisten.
4. Datenübermittlung – Anforderungen an das Hashing.
   Alle personenbezogenen Daten (einschließlich E-Mail-Adressen, Telefonnummern und anderer persönlicher Identifikatoren), die Sojern zur Nutzung für Nachrichten über die Guest Experience Platform übermittelt werden, müssen vor der Übermittlung gemäß den Hashing- und Datenübermittlungsstandards von Sojern gehasht werden. Die Übermittlung von ungehashtem personenbezogenem Datenmaterial ist nicht gestattet, es sei denn, Sojern hat dem ausdrücklich schriftlich zugestimmt.
5. Einhaltung gesetzlicher Vorschriften.
   Der Kunde hält alle geltenden Gesetze in Bezug auf Messaging ein, einschließlich, aber nicht beschränkt auf: den Telephone Consumer Protection Act (TCPA), CAN-SPAM, die Richtlinie 2002/58/EG über den Datenschutz in der elektronischen Kommunikation und deren nationale Umsetzungsgesetze, die UK Privacy and Electronic Communications Regulations sowie Kanadas Anti-Spam-Gesetzgebung (CASL). Der Kunde ist allein verantwortlich für die Einhaltung der Messaging-Vorschriften und der damit verbundenen Datenschutzgesetze in jeder Gerichtsbarkeit, in der Messaging über die Guest Experience Platform genutzt wird.
6.  Rechte von Sojern bei Nichteinhaltung.
   Der Kunde erkennt an und stimmt zu, dass: (A) Sojern nicht für die Einholung erforderlicher Zustimmungen oder Genehmigungen von Endnutzern verantwortlich ist; (B) die Fähigkeit von Sojern, Messaging-Dienste auf rechtlich konforme Weise zu erbringen, davon abhängt, dass der Kunde gültige Zustimmungen gemäß diesem Abschnitt eingeholt hat; und (C) Sojern sich das Recht vorbehält, das Messaging über einen oder alle Messaging-Kanäle sofort und ohne Haftung auszusetzen, wenn Sojern begründet davon ausgeht, dass der Kunde es versäumt hat, gültige Zustimmungen einzuholen, Opt-out-Anfragen umzusetzen oder geltende Registrierungsanforderungen für Absender zu erfüllen. Auf schriftliche Anfrage von Sojern erbringt der Kunde innerhalb von fünf (5) Werktagen einen angemessenen Nachweis über die Einhaltung dieses Abschnitts. Sojern ist nicht verpflichtet, Messaging-Dienste zu erbringen, wenn Sojern begründet davon ausgeht, dass der Kunde diesen Abschnitt nicht eingehalten hat.
7. Laufende Verpflichtung und Freistellung.
   Der Kunde sichert des Weiteren zu und garantiert, dass er: (A) während der gesamten Laufzeit einen Prozess zur Einwilligungsverwaltung aufrechterhält, der die Zustimmungen und Opt-out-Präferenzen der Endnutzer für jeden Messaging-Kanal erfasst, protokolliert und umsetzt; (B) Sojern unverzüglich, spätestens jedoch innerhalb von zwei (2) Werktagen, schriftlich benachrichtigt, sobald er Kenntnis von einem wesentlichen Fehler bei der Einholung von Zustimmungen, der Verarbeitung von Opt-outs oder der Einhaltung von Absenderregistrierungen erlangt, der die Gültigkeit zuvor an Sojern übermittelter Kontaktdaten beeinträchtigen könnte; und (C) Sojern und seine verbundenen Unternehmen von allen Verlusten, Bußgeldern, Strafen, regulatorischen Kosten und Ausgaben (einschließlich angemessener Anwaltskosten) freistellt und schadlos hält, die aus der Nichteinhaltung der Pflicht zur Einholung gültiger Zustimmungen, der Nichtbeachtung von Opt-out-Anfragen oder der Nichteinhaltung geltender Absenderregistrierungsanforderungen gemäß diesem Abschnitt resultieren.

6. Support & Service-Garantie

6.1 Sojern bietet Support für die Guest Experience Platform gemäß dem vom Kunden im Bestellformular ausgewählten Plan.

6.2 Sojern garantiert, dass die Guest Experience Platform gemäß dem hier dargelegten Service Level Agreement (SLA) funktioniert, wie in Anhang Aaufgeführt; der einzige Rechtsbehelf bei Verletzung dieser Garantie oder bei mangelhafter Leistung der Dienste ist jedoch im SLA festgelegt.

‍7. Laufzeit, Verlängerung & Kündigung für GEP. Das Bestellformular gibt die Laufzeit für die bestellte Guest Experience Platform an. Ist keine Laufzeit angegeben, beträgt sie ein (1) Jahr ab dem Datum des Inkrafttretens der Bestellung. Am Ende jeder Laufzeit verlängert sich die zugehörige Bestellung automatisch um ein weiteres Jahr zu den Preisen, die dem Kunden mindestens sechzig (60) Tage vor Ende dieser Laufzeit mitgeteilt wurden (oder zu denselben Preisen wie in der vorangegangenen Laufzeit, falls keine neuen Preise mitgeteilt wurden), es sei denn, der Kunde kündigt die Nichtverlängerung durch eine E-Mail an seinen GEP-Ansprechpartner bei Sojern mindestens dreißig (30) Tage vor dem Verlängerungsdatum an. Sojern sendet die Verlängerungsmitteilung an die im Kundenkonto hinterlegte Kontakt-E-Mail-Adresse, sofern Sojern keine andere Adresse mitgeteilt wurde. Die hinterlegte Zahlungskarte des Kunden wird für den Verlängerungszeitraum der GEP gemäß den in der Vereinbarung festgelegten Bedingungen belastet.

‍

Zurück nach oben

‍

Anlage "A"
Service Level Agreement

Dieses GEP Service Level Agreement („SLA“) gilt für Ihre Nutzung der Guest Experience Platform und unterliegt den Nutzungsbedingungen der Guest Experience Platform (die „Vereinbarung“).

Sofern in diesem SLA nicht ausdrücklich etwas anderes angegeben ist, unterliegt dieses SLA den Bedingungen der Vereinbarung; großgeschriebene Begriffe sind in der Vereinbarung definiert. Sojern, Inc. behält sich das Recht vor, die Bedingungen dieses SLA in Übereinstimmung mit der Vereinbarung zu ändern.

1. Definitionen.
   
   1. „Kunde“ bezeichnet die einzelnen Kunden des Auftraggebers, die sich dazu entschieden haben, Nachrichten über die Guest Experience Platform zu erhalten.
   2. „Kundeninformationen“ bezeichnet die Namen, E-Mail-Adressen und Telefonnummern der Kunden des Auftraggebers.
   3. „Zustelldienst“ bezeichnet einen Drittanbieter, der zum Versenden von Nachrichten an den Kunden genutzt wird, beispielsweise einen Telefondienst, Messaging-Dienste (z. B. WhatsApp), Anbieter von Push-Benachrichtigungen (z. B. Google, Apple), SMS-Anbieter oder E-Mail-Anbieter.
   4. „Kundenansprache“ bezeichnet Nachrichten, die vom Auftraggeber über die Guest Experience Platform unter Verwendung der Kundeninformationen an einen Kunden gesendet werden und durch die vom Auftraggeber festgelegten Anforderungen ausgelöst werden. Der Auftraggeber muss die Guest Experience Platform konfigurieren und die Kundeninformationen gemäß der Dokumentation bereitstellen.
   5. „Guest Experience Platform“ bezeichnet die vom Auftraggeber erworbene cloudbasierte Plattform von Sojern zur Einbindung und Verwaltung von Gästen.
2. Service-Level-Vereinbarung.‍
   
   1. Sojern wird wirtschaftlich angemessene Anstrengungen unternehmen, um die folgenden Service-Level-Verpflichtungen für die genannten Funktionen der Guest Experience Platform zu erfüllen:
      
      1. SLA für die Plattformanwendung: Die Fähigkeit von Sojern, grundlegende Bestätigungs- und Lösungsfunktionen über unsere Web- und Mobilanwendung für die Kundenansprache sowie andere Dienste bereitzustellen, wird in jedem Kalendermonat zu 99,9 % verfügbar sein.
   2. Sojern ist nicht verantwortlich für Ausfälle, die durch Faktoren verursacht werden, die außerhalb der Kontrolle von Sojern liegen, einschließlich, aber nicht beschränkt auf Ausfälle, die verursacht werden durch:
      
      1. Probleme außerhalb der Sojern Guest Experience Platform, einschließlich (i) der eigenen Telekommunikations-, Zustellungs- oder Internetdienstanbieter des Kunden, der Verfügbarkeit von E-Mail-Domain-Servern oder Anbietern von mobilen Push-Benachrichtigungen; (ii) ein Ereignis höherer Gewalt; oder (iii) vorsätzliche oder versehentliche Filterung von Netzwerkverkehr durch nationale Regierungen, Netzbetreiber oder Regulierungsbehörden; oder iv) Probleme, die aus Wartungsarbeiten resultieren, für die Sojern eine Frist von mindestens zweiundsiebzig Stunden angekündigt hat. „Ereignis höherer Gewalt“ bedeutet (i) die Einhaltung von Gesetzen, Anordnungen, Forderungen oder Anfragen einer Regierung, Regierungsbehörde oder staatlichen Stelle; (ii) Arbeitskämpfe, Arbeitsniederlegungen oder Verlangsamungen jeglicher Art; (iii) Brände oder Hurrikane, Erdbeben, Überschwemmungen und andere Naturkatastrophen; (iv) Krieg, Aufruhr, Terrorakte oder zivile Unruhen; (v) systemische Internetprobleme oder andere Handlungen oder Unterlassungen eines Telekommunikations- oder Dienstanbieters; (vi) jede andere Ursache, die außerhalb der angemessenen Kontrolle von Sojern liegt. „Wartung“ bedeutet die geplante Nichtverfügbarkeit der Sojern-Plattform. Die Wartung beträgt durchschnittlich nicht mehr als vier (4) Stunden pro Monat oder maximal achtundvierzig (48) Stunden pro Jahr und überschreitet in keinem Kalendermonat sieben (7) Stunden.
      2. Probleme, die sich aus der Aussetzung oder Beendigung des Rechts des Kunden zur Nutzung des Dienstes durch Sojern ergeben, wie es durch die Vereinbarung, die Richtlinie zur akzeptablen Nutzung, behördliche oder gerichtliche Anordnungen oder andere Verträge erlaubt oder erforderlich ist.
3. Verantwortlichkeiten des Kunden. Der Kunde wird (i) die Guest Experience Platform korrekt gemäß der Dokumentation konfigurieren und nutzen. Die Fähigkeit von Sojern, seine Verpflichtungen in dieser SLA zu erfüllen, hängt davon ab, dass der Kunde seine Verantwortlichkeiten wahrnimmt.
4. Service-Gutschriften.‍
   
   1. Wenn Sojern die hier festgelegte SLA nicht einhält, kann der Kunde eine Service-Gutschrift erhalten. Der Kunde hat Anspruch auf eine Gutschrift für zukünftige Gebühren, die Sojern für die Sojern Guest Experience Platform geschuldet werden. Die Service-Gutschrift wird als zehn Prozent (10 %) der Gebühren berechnet, die für den Monat gezahlt wurden oder diesem Monat zuzurechnen sind, in dem der angebliche SLA-Verstoß auftrat.
   2. Für Service-Gutschriften gilt Folgendes:
      
      1. Der Kunde muss innerhalb von fünfzehn (15) Tagen nach Auftreten des angeblichen SLA-Verstoßes einen schriftlichen Antrag auf Service-Gutschrift bei seinem Account Manager einreichen. Der Kunde muss angemessene Nachweise dafür erbringen, dass er von dem angeblichen SLA-Verstoß betroffen war.
      2. *Service-Gutschriften sind nicht kumulativ, das heißt, es wird nur eine einzige Service-Gutschrift für alle Lieferausfälle mit einer gemeinsamen Ursache gewährt.
      3. Service-Gutschriften sind auf maximal dreißig Prozent (30 %) der gesamten Gebühren begrenzt, die für den Kalendermonat gezahlt wurden oder diesem zuzurechnen sind, in dem der angebliche SLA-Verstoß auftrat.
      4. Kunden, die mit Zahlungen an Sojern im Rückstand sind, haben keinen Anspruch auf Service-Gutschriften.
      5. Service-Gutschriften können nicht in Bargeld ausgezahlt werden. Service-Gutschriften berechtigen den Kunden nicht zu einer Rückerstattung oder einer anderen Zahlung durch Sojern.
   3. DIESE SERVICE-LEVEL-VEREINBARUNG STELLT DAS EINZIGE UND AUSSCHLIESSLICHE RECHTSMITTEL DES KUNDEN BEI JEGLICHER NICHTVERFÜGBARKEIT DES DIENSTES, NICHTERFÜLLUNG ODER VERSÄUMNIS, DAS ZUSTÄNDIGE PERSONAL ZU KONTAKTIEREN, DAR.

Nach oben

‍

Anlage „B“
Auftragsverarbeitungsvereinbarung für die Guest Experience Platform

DIESE AUFTRAGSVERARBEITUNGSVEREINBARUNG („AVV“) wird mit Wirkung zum Datum des Inkrafttretens der Vereinbarung zwischen: (1) Sojern, Inc. („Sojern“); und (2) dem Unternehmen oder einer anderen Person geschlossen, die Vertragspartner der Vereinbarung (wie unten definiert) ist, in die diese AVV integriert ist und deren Bestandteil sie bildet („Kunde“), gemeinsam die „Parteien“ und jeweils eine „Partei“.

1. AUSLEGUNG

1.1 In dieser AVV haben die folgenden Begriffe die in diesem Abschnitt 1 festgelegten Bedeutungen, sofern nicht ausdrücklich etwas anderes angegeben ist;

1. „Datum des Inkrafttretens der Vereinbarung“ bezeichnet das Datum des Inkrafttretens der Vereinbarung.
   
2. „Vereinbarung“ bezeichnet den Vertrag, unter dem Sojern sich bereit erklärt hat, Dienstleistungen für den Kunden zu erbringen, der zwischen den Parteien geschlossen wurde.
   
3. „Anwendbare Datenschutzgesetze“ bezeichnet die Gesetze und Vorschriften zum Schutz der Privatsphäre, zum Datenschutz und zur Datensicherheit jeder Gerichtsbarkeit, die auf die Verarbeitung von personenbezogenen Kundendaten im Rahmen der Vereinbarung anwendbar sind, einschließlich, aber nicht beschränkt auf die DSGVO und den CCPA (sofern und wo anwendbar).
   
4. „CCPA“ bezeichnet den California Consumer Privacy Act von 2018 in der durch den California Privacy Rights Act von 2020 („CPRA“) geänderten Fassung sowie alle diesbezüglich erlassenen verbindlichen Vorschriften.
   
5. „Verantwortlicher“ bezeichnet die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, einschließlich, sofern zutreffend, jedes „Unternehmens“ im Sinne des CCPA.
   
6. „Kundenspezifische personenbezogene Daten“ bezeichnet alle personenbezogenen Daten, die von Sojern oder seinen Unterauftragsverarbeitern im Auftrag des Kunden verarbeitet werden, um die Dienstleistungen gemäß der Vereinbarung zu erbringen (einschließlich, zur Klarstellung, aller personenbezogenen Daten, die in den Kundendaten enthalten sind).
   
7. „Anfrage der betroffenen Person“ bezeichnet die Ausübung der Rechte einer betroffenen Person gemäß den geltenden Datenschutzgesetzen in Bezug auf kundenspezifische personenbezogene Daten und deren Verarbeitung.
   
8. „Betroffene Person“ bezeichnet die identifizierte oder identifizierbare natürliche Person, auf die sich die kundenspezifischen personenbezogenen Daten beziehen.
   
9. „EWR“ bezeichnet den Europäischen Wirtschaftsraum.
   
10. „DSGVO“ bezeichnet, sofern und soweit für die betreffende Verarbeitung anwendbar: (i) die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) („EU-DSGVO“); und/oder (ii) die EU-DSGVO, wie sie gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 (in der jeweils geltenden Fassung, einschließlich der Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019) Bestandteil des britischen Rechts ist („UK-DSGVO“), jeweils einschließlich (i) und (ii) aller anwendbaren nationalen Umsetzungs- oder Ergänzungsgesetze (z. B. den UK Data Protection Act 2018) sowie aller Nachfolge-, Änderungs- oder Neufassungen der vorgenannten Bestimmungen. Verweise auf „Artikel“ und „Kapitel“ der DSGVO sowie andere relevante definierte Begriffe sind entsprechend auszulegen.
    
11. „Personenbezogene Daten“ bezeichnet „personenbezogene Daten“, „persönliche Informationen“, „personenbezogene Identifikationsdaten“ oder ähnliche Begriffe, die in den geltenden Datenschutzgesetzen definiert sind.
    
12. „Verletzung des Schutzes personenbezogener Daten“ bezeichnet eine Verletzung der Sicherheit von Sojern, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Kundendaten führt, die sich im Besitz, in der Verwahrung oder unter der Kontrolle von Sojern befinden. Zur Klarstellung: Eine Verletzung des Schutzes personenbezogener Daten umfasst keine erfolglosen Versuche oder Aktivitäten, die die Sicherheit der personenbezogenen Kundendaten nicht gefährden (wie z. B. erfolglose Anmeldeversuche, Pings, Port-Scans, Denial-of-Service-Angriffe oder andere Netzwerkangriffe auf Firewalls oder vernetzte Systeme).
    
13. „Personal“ bezeichnet die Mitarbeiter, Vertreter, Berater oder Auftragnehmer einer Person.
    
14. „Verarbeiten“ und dessen Beugungen bezeichnen jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Erfassen, die Organisation, das Strukturieren, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
    
15. „Auftragsverarbeiter“ bezeichnet die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, einschließlich, sofern zutreffend, jedes „Dienstleisters“ im Sinne der Definition des CCPA.
    
16. „Beschränkte Übermittlung“ bezeichnet die Offenlegung, die Gewährung von Zugriff oder eine andere Übermittlung von personenbezogenen Kundendaten an eine Person, die sich in folgendem Gebiet befindet: (i) im Kontext des EWR in einem Land oder Gebiet außerhalb des EWR, das nicht von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert (eine „EU-beschränkte Übermittlung“); und (ii) im Kontext des Vereinigten Königreichs in einem Land oder Gebiet außerhalb des Vereinigten Königreichs, das nicht von einem Angemessenheitsbeschluss der Regierung des Vereinigten Königreichs profitiert (eine „UK-beschränkte Übermittlung“), was ohne eine Rechtsgrundlage gemäß Kapitel V der DSGVO untersagt wäre.
    
17. „SCCs“ bezeichnet die von der Europäischen Kommission gemäß dem Durchführungsbeschluss (EU) 2021/914 genehmigten Standardvertragsklauseln.
    
18. „Servicedaten“ bezeichnet alle Daten, die sich auf die Nutzung, den Support und/oder den Betrieb der Dienste beziehen und die von Sojern direkt von und/oder über Nutzer der Dienste und/oder die Nutzung des Dienstes durch den Kunden zur Verwendung für eigene Zwecke erhoben werden (von denen einige personenbezogene Daten darstellen können).
    
19. „Dienste“ bezeichnet diejenigen Dienste und Aktivitäten, die Sojern gemäß der Vereinbarung für den Kunden erbringt oder durchführt bzw. durchführen lässt.
    
20. „Unterauftragsverarbeiter“ bezeichnet jeden Dritten, der von oder im Auftrag von Sojern mit der Verarbeitung personenbezogener Kundendaten beauftragt wurde.
    
21. „Aufsichtsbehörde“ bezeichnet jede Stelle, die befugt ist, die geltenden Datenschutzgesetze durchzusetzen, einschließlich (i) im Kontext des EWR und der EU-DSGVO die Bedeutung, die diesem Begriff in der EU-DSGVO gegeben wird; und (ii) im Kontext des Vereinigten Königreichs und der UK-DSGVO das Information Commissioner’s Office des Vereinigten Königreichs.
    
22. „UK Transfer Addendum“ bezeichnet das vom ICO herausgegebene und gemäß s119A des Data Protection Act 2018 am 2. Februar 2022 dem Parlament vorgelegte Muster-Addendum B.1.0, in der Fassung gemäß Abschnitt 18 der in Teil 2 enthaltenen verbindlichen Klauseln.
    

1.2 Sofern in diesem DPA nicht anders definiert, haben alle großgeschriebenen Begriffe in diesem DPA die Bedeutung, die ihnen in der Vereinbarung zugewiesen wurde.

2. GELTUNGSBEREICH DIESES DATENVERARBEITUNGS-ADDENDUMS

2.1 Dieses DPA gilt für die Verarbeitung von personenbezogenen Kundendaten durch Sojern im Rahmen der Vereinbarung.

2.2 Anhang 2 (Europäischer Anhang) zu diesem DPA gilt nur dann und insoweit, als die Verarbeitung personenbezogener Kundendaten durch Sojern im Rahmen der Vereinbarung der DSGVO unterliegt.

2.3 Anhang 3 (Kalifornischer Anhang) zu diesem DPA gilt nur dann und insoweit, als die Verarbeitung personenbezogener Kundendaten durch Sojern im Rahmen der Vereinbarung dem CCPA unterliegt, in Bezug auf welches der Kunde ein „Unternehmen“ (wie im CCPA definiert) ist.

3. VERARBEITUNG PERSONENBEZOGENER KUNDENDATEN

3.1 Sojern verarbeitet personenbezogene Kundendaten ausschließlich gemäß den Anweisungen des Kunden oder wie durch geltendes Recht vorgeschrieben.

3.2 Der Kunde weist Sojern an, personenbezogene Kundendaten in dem Umfang zu verarbeiten, der für die Erbringung der Dienstleistungen für den Kunden gemäß und in Übereinstimmung mit der Vereinbarung erforderlich ist.

3.3 Die Parteien erkennen an und vereinbaren, dass die Einzelheiten der Verarbeitung personenbezogener Kundendaten durch Sojern (einschließlich der jeweiligen Rollen der Parteien in Bezug auf diese Verarbeitung) wie in Anhang 1 (Einzelheiten zur Datenverarbeitung) des DPA beschrieben sind.

4. SOJERN-PERSONAL

Sojern ergreift wirtschaftlich angemessene Maßnahmen, um die Zuverlässigkeit des Sojern-Personals sicherzustellen, das personenbezogene Kundendaten verarbeitet, und schließt schriftliche Vertraulichkeitsvereinbarungen mit allen Sojern-Mitarbeitern ab, die personenbezogene Kundendaten verarbeiten und nicht bereits beruflichen oder gesetzlichen Vertraulichkeitsverpflichtungen unterliegen.

5. SICHERHEIT

5.1 Sojern implementiert und unterhält technische und organisatorische Maßnahmen in Bezug auf personenbezogene Kundendaten, die darauf ausgelegt sind, diese vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen, wie in Anhang 4 (Sicherheitsmaßnahmen) beschrieben (die „Sicherheitsmaßnahmen“).

5.2 Sojern kann die Sicherheitsmaßnahmen von Zeit zu Zeit aktualisieren, sofern die aktualisierten Maßnahmen den Gesamtschutz der personenbezogenen Kundendaten nicht wesentlich verringern.

6. UNTERAUFTRAGSVERARBEITUNG

6.1 Der Kunde ermächtigt Sojern allgemein dazu, Unterauftragsverarbeiter gemäß diesem Abschnitt 6 zu beauftragen.

6.2 Sojern darf die Unterauftragsverarbeiter, die zum Datum dieser DPA bereits von Sojern beauftragt wurden, weiterhin einsetzen (diese Unterauftragsverarbeiter sind zusammen mit ihren jeweiligen Funktionen und Standorten in der Unterauftragsverarbeiterliste in Anhang 5 (die „Unterauftragsverarbeiterliste“) aufgeführt).

6.3 Sojern informiert den Kunden vorab schriftlich über die Beauftragung eines vorgeschlagenen Unterauftragsverarbeiters, einschließlich angemessener Details zu der vom Unterauftragsverarbeiter durchzuführenden Verarbeitung, indem der Kunde über Änderungen an der Unterauftragsverarbeiterliste per E-Mail an den in Anhang 1 (Details zur Datenverarbeitung) genannten Ansprechpartner des Kunden informiert wird. Das Unternehmen kann einem neuen Unterauftragsverarbeiter widersprechen, indem es einen Einspruch per E-Mail an sojernprivacy@Sojern.com mit dem Betreff „Einspruch gegen Unterauftragsverarbeiter“ sendet, zusammen mit dem Namen eines Ansprechpartners, dem Firmennamen, dem Namen des Sojern-Produkts oder -Dienstes, dem Namen des Unterauftragsverarbeiters und einem begründeten Einwand. Wenn der Kunde nicht innerhalb von zehn (10) Tagen nach einer Aktualisierung der Liste der Unterauftragsverarbeiter widerspricht, gelten der/die neue(n) Unterauftragsverarbeiter als akzeptiert. Wenn das Unternehmen begründet Einspruch gegen eine Änderung erhebt und Sojern diesen Einspruch nicht ausräumen kann, kann das Unternehmen die Vereinbarung und die DPA kündigen.

6.4 Sojern unterhält für jeden Unterauftragsverarbeiter einen schriftlichen Vertrag zwischen Sojern und dem Unterauftragsverarbeiter, der Bedingungen enthält, die für die personenbezogenen Daten des Kunden mindestens ein gleichwertiges Schutzniveau bieten wie die in dieser DPA festgelegten Bedingungen (einschließlich der Sicherheitsmaßnahmen).

7. RECHTE DER BETROFFENEN PERSONEN

7.1 Unter Berücksichtigung der Art der Verarbeitung personenbezogener Daten des Kunden leistet Sojern dem Kunden die Unterstützung, die vernünftigerweise erforderlich und technisch machbar ist, um den Kunden bei der Erfüllung seiner Verpflichtungen zur Beantwortung von Anfragen betroffener Personen zu unterstützen. Wenn Sojern eine Anfrage einer betroffenen Person erhält, ist der Kunde für die Beantwortung einer solchen Anfrage verantwortlich.

7.2 Sojern wird:

1. den Kunden unverzüglich benachrichtigen, wenn es eine Anfrage einer betroffenen Person erhält; und
   
2. auf keine Anfrage einer betroffenen Person antworten, außer die betroffene Person darauf hinzuweisen, die Anfrage an den Kunden zu richten, es sei denn, dies erfolgt auf schriftliche Anweisung des Kunden oder ist nach geltendem Datenschutzrecht erforderlich.

8. VERLETZUNG DES SCHUTZES PERSONENBEZOGENER DATEN

Benachrichtigung über Verletzungen und Unterstützung

8.1 Sojern benachrichtigt den Kunden unverzüglich, nachdem Sojern eine Verletzung des Schutzes personenbezogener Daten festgestellt hat, die personenbezogene Daten des Kunden betrifft. Sojern stellt dem Kunden Informationen zur Verfügung (soweit sich diese Informationen im Besitz und Wissen von Sojern befinden und die Sicherheit der von Sojern verarbeiteten personenbezogenen Daten nicht anderweitig gefährden), damit der Kunde seinen Verpflichtungen gemäß den geltenden Datenschutzgesetzen zur Meldung der Verletzung des Schutzes personenbezogener Daten nachkommen kann. Die Benachrichtigung von Sojern über eine Verletzung des Schutzes personenbezogener Daten oder die Reaktion darauf ist nicht als Anerkenntnis eines Verschuldens oder einer Haftung von Sojern in Bezug auf die Verletzung des Schutzes personenbezogener Daten auszulegen.

8.2 Sojern arbeitet in angemessener Weise mit dem Kunden zusammen und ergreift die wirtschaftlich vertretbaren Maßnahmen, die vom Kunden angewiesen werden, um bei der Untersuchung einer solchen Verletzung des Schutzes personenbezogener Daten zu unterstützen.

8.3 Der Kunde ist allein verantwortlich für die Einhaltung der für den Kunden geltenden Benachrichtigungsgesetze und die Erfüllung etwaiger Benachrichtigungspflichten gegenüber Dritten im Zusammenhang mit Verletzungen des Schutzes personenbezogener Daten.

Benachrichtigung an Sojern

8.4 Wenn der Kunde feststellt, dass eine Verletzung des Schutzes personenbezogener Daten gemäß den geltenden Datenschutzgesetzen einer Aufsichtsbehörde, betroffenen Person(en), der Öffentlichkeit oder anderen gemeldet werden muss, erklärt sich der Kunde, sofern dies nach geltendem Recht zulässig ist, damit einverstanden, Sojern zu informieren, wenn eine solche Mitteilung direkt oder indirekt auf Sojern Bezug nimmt oder Sojern identifiziert:

1. Sojern vorab zu benachrichtigen; und
   
2. sich mit Sojern beraten und alle Klarstellungen oder Korrekturen berücksichtigen, die Sojern vernünftigerweise in Bezug auf eine solche Benachrichtigung empfehlen oder anfordern kann, sofern diese: (i) sich auf die Beteiligung von Sojern an oder die Relevanz von Sojern für eine solche Verletzung des Schutzes personenbezogener Daten beziehen; und (ii) mit den geltenden Gesetzen im Einklang stehen.

9. RÜCKGABE UND LÖSCHUNG

9.1 Vorbehaltlich Abschnitt 9.2 wird Sojern im Falle einer Beendigung der Vereinbarung nach Wahl des Kunden alle für die Dienste verarbeiteten personenbezogenen Kundendaten löschen oder unwiderruflich anonymisieren oder alle diese personenbezogenen Kundendaten an den Kunden zurückgeben.

9.2 Sojern darf personenbezogene Kundendaten aufbewahren, wenn dies nach geltendem Recht zulässig oder erforderlich ist, und zwar für den Zeitraum, der nach diesem geltenden Recht erforderlich ist, vorausgesetzt, dass Sojern:

1. die Vertraulichkeit aller dieser personenbezogenen Kundendaten wahrt; und
2. die personenbezogenen Kundendaten nur in dem für den/die in dem geltenden Recht angegebenen Zweck(e), der/die eine solche Aufbewahrung erlaubt oder erfordert, erforderlichen Umfang verarbeitet.

10. AUDITRECHTE

10.1 Sojern stellt dem Kunden auf Anfrage die Informationen zur Verfügung, die Sojern (nach vernünftigem Ermessen) unter den gegebenen Umständen für angemessen hält, um die Einhaltung dieser DPA und der geltenden Datenschutzgesetze nachzuweisen.

10.2 Vorbehaltlich der Abschnitte 10.3 bis 10.4 erlaubt Sojern dem Kunden oder einem vom Kunden beauftragten Prüfer Audits in Bezug auf die Verarbeitung personenbezogener Kundendaten durch Sojern und trägt dazu bei, falls der Kunde (nach vernünftigem Ermessen) dokumentarische Beweise dafür vorlegen kann, dass die von Sojern gemäß Abschnitt 10.1 zur Verfügung gestellten Informationen unter den gegebenen Umständen nicht ausreichen, um die Einhaltung dieser DPA durch Sojern nachzuweisen.

10.3 Vor der Durchführung eines Audits muss der Kunde einen detaillierten vorgeschlagenen Auditplan vorlegen, der die vertrauliche Behandlung aller im Zusammenhang mit dem Audit ausgetauschten Informationen sowie aller Berichte über die Ergebnisse sicherstellt. Der vorgeschlagene Auditplan muss den geplanten Umfang, die Dauer und den Zeitpunkt des Audits beschreiben. Sojern wird kooperativ mit dem Kunden zusammenarbeiten, um einen endgültigen Auditplan zu vereinbaren. Nach Abschluss des Audits wird der Kunde die Ergebnisse des Audits unverzüglich mit Sojern teilen.

10.4 Wenn die im angeforderten Audit zu bewertenden Kontrollen oder Maßnahmen in einem SOC 2 Typ 2, ISO, NIST oder einem ähnlichen Auditbericht behandelt werden, der von einem qualifizierten Drittprüfer innerhalb von zwölf (12) Monaten nach der Audit-Anfrage des Kunden durchgeführt wurde („Auditbericht“) und Sojern schriftlich bestätigt hat, dass keine bekannten wesentlichen Änderungen an den geprüften und von diesem/n Auditbericht(en) abgedeckten Kontrollen vorliegen, erklärt sich der Kunde damit einverstanden, die Bereitstellung dieses/r Auditbericht(e) anstelle der Anforderung eines Audits dieser Kontrollen oder Maßnahmen zu akzeptieren.

11. VERANTWORTLICHKEITEN DES KUNDEN

11.1 Der Kunde erklärt sich damit einverstanden, dass er – unbeschadet der Verpflichtungen von Sojern gemäß Abschnitt 5 (Sicherheit) – allein für seine Nutzung der Dienste verantwortlich ist, einschließlich

1. der angemessenen Nutzung der Dienste, um ein dem Risiko angemessenes Sicherheitsniveau in Bezug auf die personenbezogenen Kundendaten aufrechtzuerhalten;
   
2. der Sicherung der Anmeldedaten für die Konten, Systeme und Geräte, die der Kunde für den Zugriff auf die Dienste verwendet;
   
3. der Sicherung der Systeme und Geräte des Kunden, die Sojern zur Bereitstellung der Dienste verwendet; und
   
4. der Sicherung (Backup) der personenbezogenen Kundendaten.

11.2 Der Kunde stellt sicher:

1. dass für die gesamte Laufzeit der Vereinbarung eine gültige Rechtsgrundlage für die Verarbeitung von personenbezogenen Kundendaten durch Sojern gemäß dieser DPA und der Vereinbarung besteht und bestehen wird (einschließlich aller Anweisungen, die der Kunde von Zeit zu Zeit in Bezug auf eine solche Verarbeitung erteilt) für die Zwecke aller anwendbaren Datenschutzgesetze; und
   
2. dass alle betroffenen Personen
   
   1. alle erforderlichen Hinweise und Erklärungen erhalten haben und
      
   2. alle erforderlichen Einwilligungen erteilt haben, jeweils

(i) und (ii) in Bezug auf die Verarbeitung personenbezogener Kundendaten durch Sojern. Der Kunde wird auf Anfrage von Sojern den Nachweis erbringen, dass alle erforderlichen Einwilligungen vom Kunden eingeholt wurden.

11.3 Der Kunde stimmt zu, dass der Dienst, die Sicherheitsmaßnahmen und die Verpflichtungen von Sojern im Rahmen dieser DPA angemessen sind, um die Bedürfnisse des Kunden zu erfüllen, einschließlich in Bezug auf etwaige Sicherheitsverpflichtungen des Kunden gemäß den anwendbaren Datenschutzgesetzen, und ein dem Risiko angemessenes Sicherheitsniveau in Bezug auf die personenbezogenen Kundendaten bieten.

11.4 Der Kunde darf Sojern keine personenbezogenen Kundendaten zur Verfügung stellen oder anderweitig zugänglich machen, die Folgendes enthalten:

1. Sozialversicherungsnummern oder andere von staatlichen Stellen ausgestellte Identifikationsnummern;
   
2. geschützte Gesundheitsinformationen, die dem Health Insurance Portability and Accountability Act (HIPAA) unterliegen, oder andere Informationen über die Krankengeschichte, den geistigen oder körperlichen Zustand oder die medizinische Behandlung oder Diagnose einer Person durch einen medizinischen Fachmann;
   
3. Krankenversicherungsinformationen;
   
4. biometrische Informationen;
   
5. Passwörter für Online-Konten;
   
6. Zugangsdaten für Finanzkonten;
   
7. Steuererklärungsdaten;
   
8. Zahlungskarteninformationen, die dem Payment Card Industry Data Security Standard unterliegen;
   
9. personenbezogene Daten von Kindern unter 13 Jahren;
   
10. Daten zu strafrechtlichen Verurteilungen und Straftaten; und/oder
    
11. alle anderen Informationen, die unter besondere oder sensible Kategorien personenbezogener Daten fallen (wie in den anwendbaren Datenschutzgesetzen definiert) (zusammen „eingeschränkte Daten“).

12. HAFTUNG

Die gesamte Gesamthaftung einer Partei gegenüber der anderen Partei, wie auch immer sie sich aus oder im Zusammenhang mit dieser DPA und den SCCs (sofern und soweit diese Anwendung finden) ergibt, übersteigt unter keinen Umständen Haftungs- und Verlustbeschränkungen oder -obergrenzen sowie Haftungs- und Verlustausschlüsse, die von den Parteien in der Vereinbarung vereinbart wurden; vorausgesetzt, dass, nichts in diesem Abschnitt 12 berührt die Haftung einer Person gegenüber betroffenen Personen gemäß den Bestimmungen für Drittbegünstigte der SCCs (sofern und soweit diese Anwendung finden).

13. SERVICEDATEN

13.1 Der Kunde erkennt an, dass Sojern Servicedaten für eigene Geschäftszwecke erheben, nutzen und offenlegen darf, wie zum Beispiel:

1. für Buchhaltungs-, Steuer-, Abrechnungs-, Prüfungs- und Compliance-Zwecke;
   
2. zur Bereitstellung, Verbesserung, Entwicklung, Optimierung und Instandhaltung der Dienste;
   
3. zur Untersuchung von Betrug, Spam sowie missbräuchlicher oder rechtswidriger Nutzung der Dienste; und/oder
   
4. wie anderweitig durch geltendes Recht gestattet oder vorgeschrieben.
   

13.2 In Bezug auf jede in Abschnitt 13.1 beschriebene Verarbeitung gilt für Sojern:

1. Sojern bestimmt unabhängig die Zwecke und Mittel dieser Verarbeitung;
   
2. Sojern hält die geltenden Datenschutzgesetze ein (sofern und soweit diese im jeweiligen Kontext anwendbar sind);
   
3. Sojern verarbeitet diese Servicedaten gemäß den jeweils aktuellen Datenschutzhinweisen/-richtlinien von Sojern; und
   
4. Sojern wendet, wo möglich, technische und organisatorische Schutzmaßnahmen auf relevante personenbezogene Daten an, die nicht weniger schützend sind als die Sicherheitsmaßnahmen.
   

13.3 Zur Klarstellung: Diese DPA gilt nicht für die Erhebung, Nutzung, Offenlegung oder sonstige Verarbeitung von Servicedaten durch Sojern, und Servicedaten stellen keine personenbezogenen Daten des Kunden dar.

14. GESETZESÄNDERUNGEN
Sojern kann diese DPA nach Benachrichtigung in dem Umfang ändern, den Sojern (bei angemessenem Handeln) für notwendig erachtet, um den Anforderungen der jeweils geltenden Datenschutzgesetze zu entsprechen, einschließlich durch Änderung oder Ersetzung der SCCs in der in Absatz 3.3 von Anhang 2 (Europäischer Anhang) beschriebenen Weise.

15. EINBEZIEHUNG UND VORRANG

15.1 Diese DPA wird mit Wirkung zum Datum des Inkrafttretens des Addendums in die Vereinbarung einbezogen und bildet einen Teil davon.

15.2 Im Falle eines Konflikts oder einer Unstimmigkeit zwischen:

1. dieser DPA und der Vereinbarung hat diese DPA Vorrang; oder
   
2. Sofern SCCs gemäß Absatz 2 von Anhang 2 (Europäischer Anhang) sowie dieser DPA und/oder der Vereinbarung abgeschlossen wurden, haben die SCCs in Bezug auf den eingeschränkten Transfer, auf den sie Anwendung finden, Vorrang.

Anhang 1
Details zur Datenverarbeitung
DETAILS ZU SOJERN / ‚DATENIMPORTIERER‘

Name:

Sojern, Inc.

Anschrift:

575 Market Street, 4th Floor, San Francisco, CA 94105 USA

Kontaktdaten für Datenschutz:

sojernprivacy@Sojern.com

Sojern-Aktivitäten:

Im Rahmen der Vereinbarung stellt Sojern AI Smart Concierge, Reputation Manager und/oder Guest Marketing Suite Dienste bereit, abhängig von den spezifischen Funktionen, die der Kunde vertraglich vereinbart hat.

Rolle:

Auftragsverarbeiter

‍

DETAILS ZUM KUNDEN / ‚DATENEXPORTIERER‘

Name:

Das Unternehmen oder die sonstige Person, die Vertragspartner der Vereinbarung ist.

Anschrift:

• Die Anschrift des Kunden ist die in der zwischen dem Kunden und Sojern geschlossenen Vereinbarung angegebene Adresse; oder
• falls die Vereinbarung keine Adresse enthält, die geschäftliche Hauptniederlassung des Kunden, sofern nicht anders mitgeteilt an sojernprivacy@Sojern.com
  

Kontaktdaten für den Datenschutz:

Die Kontaktdaten des Kunden lauten:

• die in der Vereinbarung angegebenen Kontaktdaten; oder
• falls die Vereinbarung keine Kontaktdaten enthält, die vom Kunden übermittelten und mit dem Account des Kunden für die Dienste verknüpften Kontaktdaten – sofern nicht anders mitgeteilt an sojernprivacy@Sojern.com

Aktivitäten des Kunden:

Die für diese DPA relevanten Aktivitäten des Kunden sind die Nutzung und der Empfang der Dienste gemäß und in Übereinstimmung mit der Vereinbarung sowie für die darin vorgesehenen und zulässigen Zwecke im Rahmen des laufenden Geschäftsbetriebs.

Rolle:

• Verantwortlicher – in Bezug auf jede Verarbeitung von personenbezogenen Daten des Kunden, für die der Kunde selbst als Verantwortlicher handelt; und
• Auftragsverarbeiter – in Bezug auf jede Verarbeitung von personenbezogenen Daten des Kunden, für die der Kunde selbst als Auftragsverarbeiter im Auftrag einer anderen Person (einschließlich seiner verbundenen Unternehmen, sofern zutreffend) handelt.

Kategorien betroffener Personen:

Zu den relevanten betroffenen Personen gehören alle betroffenen Personen, deren Daten der Kunde im Rahmen der Bereitstellung des Dienstes durch Sojern verarbeiten lässt, einschließlich:

• Marketing-Interessenten
• Eigene Gäste, Kunden, Webseitenbesucher oder Besucher der mobilen App des Kunden
• Endnutzer und andere Nutzer der Produkte und Dienstleistungen des Kunden

Kategorien personenbezogener Daten:

Relevante personenbezogene Daten umfassen alle Datenkategorien, die der Kunde im Rahmen der Erbringung der Dienstleistung durch Sojern verarbeiten lässt, einschließlich:

• Kontaktinformationen – z. B. Name, Privat- und/oder Geschäftsadresse, E-Mail-Adresse, Telefonnummern und andere Kontaktinformationen.
• Buchungs- und Aufenthaltsinformationen – z. B. Buchungsdetails und Daten der Endnutzer, Aufenthaltspräferenzen sowie Nutzerbewertungen und Rezensionen.
  Nachrichteninformationen – z. B. Inhalte von Nachrichten zwischen dem Kunden und Endnutzern, die in E-Mails, SMS oder anderen Nachrichtenkanälen enthalten sind.

Sensible Datenkategorien und damit verbundene zusätzliche Beschränkungen/Schutzmaßnahmen:

Keine

Zusätzliche Schutzmaßnahmen für sensible Daten:

Nicht zutreffend

Übermittlungshäufigkeit:

Laufend – wie vom Kunden durch dessen Nutzung oder die Nutzung in seinem Namen der Dienste initiiert.

Art der Verarbeitung:

Verarbeitungsvorgänge, die erforderlich sind, um die Dienste gemäß der Vereinbarung zu erbringen.

Zweck der Verarbeitung:

Personenbezogene Daten des Kunden werden verarbeitet:

1. wie erforderlich, um die Dienste gemäß der Nutzung durch den Kunden bereitzustellen, und

2. um alle anderen angemessenen Anweisungen des Kunden gemäß den Bedingungen dieser Auftragsverarbeitungsvereinbarung (DPA) zu befolgen.

Dauer der Verarbeitung / Aufbewahrungsfrist:

Für den Zeitraum, der gemäß der Vereinbarung und der DPA festgelegt wurde, einschließlich Abschnitt 9 der DPA.

Übermittlungen an (Unter-)Auftragsverarbeiter:

Übermittlungen an Unterauftragsverarbeiter erfolgen wie und zu den Zwecken, die von Zeit zu Zeit in der Liste der Unterauftragsverarbeiter beschrieben sind.

‍

‍

Anhang 2
Europäischer Anhang

1. VERARBEITUNG PERSONENBEZOGENER KUNDENDATEN‍

1.1 Wenn Sojern eine Anweisung vom Kunden erhält, die nach vernünftigem Ermessen gegen die DSGVO verstößt, wird Sojern den Kunden darüber informieren.

1.2 Der Kunde erkennt an und stimmt zu, dass alle Anweisungen, die der Kunde in Bezug auf die Verarbeitung personenbezogener Kundendaten durch oder im Auftrag von Sojern gemäß oder in Verbindung mit der Vereinbarung erteilt, im Einklang mit der DSGVO und allen anderen anwendbaren Gesetzen stehen müssen.

‍2. DATENSCHUTZ-FOLGENABSCHÄTZUNG UND VORHERIGE KONSULTATION‍

2.1 Sojern wird unter Berücksichtigung der Art der Verarbeitung und der Sojern zur Verfügung stehenden Informationen den Kunden auf dessen Kosten in angemessenem Umfang bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen mit Aufsichtsbehörden unterstützen, die der Kunde gemäß Artikel 35 oder Artikel 36 der DSGVO für erforderlich hält, jeweils ausschließlich in Bezug auf die Verarbeitung personenbezogener Kundendaten durch Sojern.

2.2 Sofern dies nicht durch geltendes Recht untersagt ist, trägt der Kunde die volle Verantwortung für den gesamten Zeitaufwand von Sojern (zu den jeweils aktuellen Stundensätzen für professionelle Dienstleistungen von Sojern) bei der Bereitstellung der Kooperation und Unterstützung gemäß Absatz 2.1 und erstattet Sojern auf Verlangen alle derartigen Kosten, die Sojern entstanden sind.

3. BESCHRÄNKTE ÜBERMITTLUNGEN

‍‍EU-beschränkte Übermittlungen‍

3.1 Soweit die Verarbeitung von personenbezogenen Kundendaten im Rahmen dieser Auftragsverarbeitungsvereinbarung (DPA) eine EU-beschränkte Übermittlung vom Kunden an Sojern beinhaltet, kommen die Parteien ihren jeweiligen Verpflichtungen gemäß den Standardvertragsklauseln (SCCs) nach, die hiermit als:

1. gemäß Teil 1 von Anhang 1 zu Anlage 2 (Europäischer Anhang) ausgefüllt; und
   
2. von den Parteien abgeschlossen und durch Verweis in diese DPA aufgenommen gelten.

‍UK-beschränkte Übermittlungen‍

3.2 Soweit die Verarbeitung von personenbezogenen Kundendaten im Rahmen dieser DPA eine UK-beschränkte Übermittlung vom Kunden an Sojern beinhaltet, kommen die Parteien ihren jeweiligen Verpflichtungen gemäß den SCCs nach, die hiermit als:

1. gemäß dem UK Transfer Addendum an die Anforderungen der UK-DSGVO angepasst und gemäß Teil 2 von Anhang 1 zu Anlage 2 (Europäischer Anhang) ausgefüllt; und
   
2. von den Parteien abgeschlossen und durch Verweis in diese DPA aufgenommen gelten.

Einführung eines neuen Übermittlungsmechanismus‍

3.3 Sojern kann diese DPA nach Benachrichtigung ändern und die entsprechenden SCCs ersetzen durch:

1. jede neue Form der entsprechenden SCCs oder deren Ersatz, die entsprechend erstellt und ausgefüllt wurden (z. B. Standarddatenschutzklauseln, die von der Europäischen Kommission speziell für Übermittlungen an Datenimporteure gemäß Artikel 3 Abs. 2 der EU-DSGVO angenommen wurden); oder
   
2. einen anderen Übermittlungsmechanismus als die SCCs, der die rechtmäßige Übermittlung von personenbezogenen Kundendaten an Sojern im Rahmen dieser DPA in Übereinstimmung mit Kapitel V der DSGVO ermöglicht.
   ‍

Anhang 1
Zu Anlage 2 (Europäischer Anhang)
AUSFÜLLUNG DER SCCs

‍Hinweis

• Im Zusammenhang mit einer eingeschränkten Übermittlung in der EU werden die gemäß Teil 1 dieser Anlage 1 ausgefüllten SCCs durch Verweis in den DPA aufgenommen und bilden einen wirksamen Bestandteil desselben (sofern und soweit dies gemäß Ziffer 3.1 des Anhangs 2 (Europäischer Anhang) zum DPA anwendbar ist).

• Im Zusammenhang mit einer eingeschränkten Übermittlung im Vereinigten Königreich werden die SCCs, wie durch das UK Transfer Addendum geändert und gemäß Teil 2 dieser Anlage 1 ausgefüllt, durch Verweis in den DPA aufgenommen und bilden einen wirksamen Bestandteil desselben (sofern und soweit dies gemäß Ziffer 3.2 des Anhangs 2 (Europäischer Anhang) zum DPA anwendbar ist).

TEIL 1: AUSFÜLLUNG DER SCCs

‍1. UNTERZEICHNUNG DER SCCs:

‍Sofern die SCCs gemäß Ziffer 3.1 des Anhangs 2 (Europäischer Anhang) zum DPA Anwendung finden, gelten die Parteien hiermit als Unterzeichner der SCCs im entsprechenden Unterschriftenblock in Anhang I zum Anhang der SCCs.

2. MODULE

‍Die folgenden Module der SCCs finden wie nachstehend dargelegt Anwendung (unter Berücksichtigung der Rolle(n) des Kunden, wie in Anlage 1 zu Anhang 2 (Europäischer Anhang) zum DPA festgelegt):

1. Modul Zwei der SCCs gilt für jede eingeschränkte Übermittlung in der EU, die die Verarbeitung von personenbezogenen Kundendaten umfasst, für die der Kunde selbst als Verantwortlicher fungiert; und/oder
   
2. Modul Drei der SCCs gilt für jede eingeschränkte Übermittlung in der EU, die die Verarbeitung von personenbezogenen Kundendaten umfasst, für die der Kunde selbst als Auftragsverarbeiter im Auftrag einer anderen Person tätig ist.

3. AUSFÜLLUNG DES HAUPTTEILS DER SCCs‍

3.1 Für jedes Modul der SCCs gilt das Folgende, sofern und soweit es auf das jeweilige Modul und dessen Klauseln anwendbar ist:

1. In Klausel 9 gilt OPTION 2: ALLGEMEINE SCHRIFTLICHE GENEHMIGUNG, und die Mindestfrist für die Vorankündigung der Hinzufügung oder des Austauschs von Unterauftragsverarbeitern entspricht der in Abschnitt 6.3 des DPA festgelegten Vorankündigungsfrist; und
2. In Klausel 11 wird die optionale Formulierung nicht verwendet und gestrichen.
3. In Klausel 17 findet OPTION 1 Anwendung, und die Parteien vereinbaren, dass die SCCs in Bezug auf jeden EU Restricted Transfer dem irischen Recht unterliegen; und
4. Für die Zwecke von Klausel 18 vereinbaren die Parteien, dass alle Streitigkeiten, die sich aus den SCCs in Bezug auf einen EU Restricted Transfer ergeben, von den irischen Gerichten beigelegt werden, und Klausel 18(b) wird entsprechend ausgefüllt.

4. AUSFÜLLUNG DER ANHÄNGE ZUM ANHANG DER SCCs

‍4.1 Anhang I zum Anhang der SCCs wird mit den entsprechenden Informationen ausgefüllt, die in Anhang 1 (Details zur Datenverarbeitung) der DPA aufgeführt sind, wobei:

1. der Kunde als „Datenexporteur“ gilt; und
2. Sojern als „Datenimporteur“ gilt.

4.2 Teil C von Anhang I zum Anhang der SCCs wird wie folgt ausgefüllt:
Die zuständige Aufsichtsbehörde wird wie folgt bestimmt:

• Wenn der Kunde in einem EU-Mitgliedstaat niedergelassen ist: Die zuständige Aufsichtsbehörde ist die Aufsichtsbehörde des EU-Mitgliedstaats, in dem der Kunde niedergelassen ist.
  
• Wenn der Kunde nicht in einem EU-Mitgliedstaat niedergelassen ist, Artikel 3(2) der DSGVO Anwendung findet und der Kunde einen EU-Vertreter gemäß Artikel 27 der DSGVO benannt hat: Die zuständige Aufsichtsbehörde ist die Aufsichtsbehörde des EU-Mitgliedstaats, in dem der für die hiesige Verarbeitung relevante EU-Vertreter des Kunden (von Zeit zu Zeit) ansässig ist.
  
• Wenn der Kunde nicht in einem EU-Mitgliedstaat niedergelassen ist, Artikel 3(2) der DSGVO Anwendung findet, der Kunde jedoch keinen EU-Vertreter gemäß Artikel 27 der DSGVO benannt hat: Die zuständige Aufsichtsbehörde ist die Aufsichtsbehörde des EU-Mitgliedstaats, die Sojerns Ansprechpartner für Datenschutz, wie in Anlage 1 zu Anhang 2 (Europäischer Anhang) der DPA identifiziert, schriftlich mitgeteilt wurde. Dies muss ein EU-Mitgliedstaat sein, in dem sich die betroffenen Personen befinden, deren personenbezogene Daten gemäß diesen Klauseln im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an sie übermittelt werden oder deren Verhalten überwacht wird.

4.3 Anhang II zum Anhang der SCCs wird wie folgt ausgefüllt:

Allgemeines:

• Bitte beachten Sie Abschnitt 5 der DPA und Anhang 4 (Sicherheitsmaßnahmen) der DPA.
  
• Falls der Kunde eine Anfrage einer betroffenen Person gemäß der EU-DSGVO erhält und Unterstützung von Sojern benötigt, sollte der Kunde eine E-Mail an den in Anhang 1 (Details zur Datenverarbeitung) der DPA genannten Ansprechpartner von Sojern für Datenschutz senden.

Unterauftragsverarbeiter: Wenn Sojern einen Unterauftragsverarbeiter gemäß diesen Klauseln beauftragt, schließt Sojern mit diesem Unterauftragsverarbeiter eine verbindliche vertragliche Vereinbarung ab, die ihm Datenschutzverpflichtungen auferlegt, die im Wesentlichen den relevanten Standards entsprechen oder diese übertreffen, die gemäß diesen Klauseln und der DPA erforderlich sind – einschließlich in Bezug auf:

• anwendbare Informationssicherheitsmaßnahmen;
  
• die Benachrichtigung von Sojern über Verletzungen des Schutzes personenbezogener Daten;
  
• Rückgabe oder Löschung von personenbezogenen Kundendaten, sofern und soweit erforderlich; sowie die Beauftragung weiterer Unterauftragsverarbeiter.
  ‍

TEIL 2: UK-BESCHRÄNKTE ÜBERMITTLUNGEN

1. UK-ÜBERMITTLUNGS-ADDENDUM
1.1 Sofern gemäß Ziffer 3.2 von Anhang 2 (Europäischer Anhang) zum DPA relevant, gelten die SCCs auch im Kontext von UK-beschränkten Übermittlungen, wie sie durch das UK-Übermittlungs-Addendum in der nachstehend beschriebenen Weise angepasst wurden -

1. Teil 1 zum UK-Übermittlungs-Addendum. Wie in Abschnitt 17 des UK-Übermittlungs-Addendums gestattet, vereinbaren die Parteien:
   
   
   1. Die Tabellen 1, 2 und 3 des UK-Übermittlungs-Addendums gelten als mit den entsprechenden Angaben aus Anhang 1 (Details zur Datenverarbeitung) und den vorstehenden Bestimmungen dieser Anlage 1 ausgefüllt (vorbehaltlich der durch die unter (b) beschriebenen obligatorischen Klauseln bewirkten Änderungen); und
      
   2. Tabelle 4 des UK-Übermittlungs-Addendums wird dadurch vervollständigt, dass das Feld „Datenimporteur“ als angekreuzt gilt.
      
2. Teil 2 zum UK-Übermittlungs-Addendum. Die Parteien vereinbaren, an die obligatorischen Klauseln des UK-Übermittlungs-Addendums gebunden zu sein.
   

1.2 In Bezug auf jede UK-beschränkte Übermittlung, auf die sie Anwendung finden, ist jeder Verweis im DPA auf die SCCs, sofern der Kontext dies zulässt und erfordert, als Verweis auf diejenigen SCCs zu lesen, die in der in Ziffer 1.1 dieses Teils 2 dargelegten Weise angepasst wurden.
‍

Anhang 3
Kalifornien-Anhang

1. Definitionen. In diesem Anhang haben die Begriffe „geschäftlicher Zweck“, „kommerzieller Zweck“, „personenbezogene Daten“, „verkaufen“, „Dienstanbieter“ und „teilen“ die jeweils im CCPA festgelegten Bedeutungen. CCPA und andere großgeschriebene Begriffe, die in diesem Anhang nicht definiert sind, sind im DPA definiert.

2. Verpflichtungen von Sojern.‍

2.1 Die geschäftlichen Zwecke und Dienstleistungen, für die Sojern personenbezogene Daten verarbeitet, dienen dazu, dem Kunden die im Vertrag festgelegten Dienstleistungen für ihn und in seinem Namen zu erbringen.

2.2 Es ist die Absicht der Parteien, dass Sojern in Bezug auf alle personenbezogenen Daten als Dienstleister fungiert. Sojern (a) erkennt an, dass personenbezogene Daten vom Kunden nur für die begrenzten und spezifischen Zwecke offengelegt werden, die im Vertrag beschrieben sind; (b) hält die geltenden Verpflichtungen gemäß CCPA ein und bietet für personenbezogene Daten das gleiche Schutzniveau, wie es der CCPA vorschreibt; (c) stimmt zu, dass der Kunde das Recht hat, angemessene und geeignete Schritte gemäß Abschnitt 10 (Audit-Rechte) dieser DPA zu unternehmen, um sicherzustellen, dass die Verwendung personenbezogener Daten durch Sojern mit den Verpflichtungen des Kunden gemäß CCPA übereinstimmt; (d) benachrichtigt den Kunden schriftlich über jede Feststellung von Sojern, dass es seine Verpflichtungen gemäß CCPA nicht mehr erfüllen kann; und (e) stimmt zu, dass der Kunde das Recht hat, nach Benachrichtigung, einschließlich gemäß der vorstehenden Klausel, angemessene und geeignete Schritte zu unternehmen, um eine unbefugte Nutzung personenbezogener Daten zu stoppen und zu beheben.

2.3 Sojern darf (a) keine personenbezogenen Daten verkaufen oder teilen; (b) keine personenbezogenen Daten für andere als die im Vertrag festgelegten geschäftlichen Zwecke aufbewahren, verwenden oder offenlegen, einschließlich der Aufbewahrung, Verwendung oder Offenlegung personenbezogener Daten für einen kommerziellen Zweck, der nicht im Vertrag festgelegt ist, oder wie anderweitig durch CCPA gestattet; (c) die personenbezogenen Daten nicht außerhalb der direkten Geschäftsbeziehung zwischen Sojern und dem Kunden aufbewahren, verwenden oder offenlegen; oder (d) personenbezogene Daten, die gemäß dem Vertrag erhalten wurden, nicht mit personenbezogenen Daten kombinieren, die (i) von oder im Namen einer anderen Person erhalten wurden oder (ii) aus Sojerns eigener Interaktion mit einem Verbraucher gesammelt wurden, auf den sich diese personenbezogenen Daten beziehen.

2.4 Sojern implementiert angemessene Sicherheitsverfahren und -praktiken, die der Art der vom Kunden oder in dessen Namen erhaltenen personenbezogenen Daten entsprechen, in Übereinstimmung mit Abschnitt 5 (Sicherheit) und Anhang 4 (Sicherheitsmaßnahmen) der DPA.

2.5 Wenn Sojern einen Unterauftragsverarbeiter beauftragt, benachrichtigt Sojern den Kunden über diese Beauftragung gemäß Abschnitt 6 (Unterauftragsverarbeitung) der DPA.

‍

Anhang 4
Sicherheitsmaßnahmen

Ab dem Datum des Inkrafttretens des Addendums wird Sojern die in diesem Anhang 4 festgelegten Sicherheitsmaßnahmen implementieren und aufrechterhalten.

1. Allgemeines. Sojern wird angemessene administrative, technische und organisatorische Maßnahmen etablieren, implementieren und aufrechterhalten, die dazu dienen, vor unbefugter oder rechtswidriger Verarbeitung personenbezogener Daten sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung personenbezogener Daten zu schützen. Diese Maßnahmen sind ausreichend, um die geltenden Datenschutzgesetze einzuhalten, und Sojern wird jederzeit seine Informationssicherheitsrichtlinien und sein Informationssicherheitsprogramm einhalten.
2. Informationssicherheitsrichtlinien und -standards. Sojern unterhält Informationssicherheitsrichtlinien, -standards und -verfahren. Diese Richtlinien, Standards und Verfahren werden auf dem neuesten Stand gehalten und bei relevanten Änderungen an den Informationssystemen, die personenbezogene Daten verwenden oder speichern, überarbeitet.
3. Schwachstellenmanagement. Sojern unterhält ein Schwachstellenmanagementprogramm für alle Systeme, die personenbezogene Daten verarbeiten, das unter anderem interne und externe Schwachstellenscans mit Risikobewertungsergebnissen und formellen Behebungsplänen zur Adressierung identifizierter Schwachstellen umfasst.
4. Risikobewertung. Sojern führt regelmäßige Risikobewertungen durch, um vorhersehbare Risiken für die Sicherheit, Vertraulichkeit und Integrität von Datensätzen, die personenbezogene Daten enthalten, zu identifizieren und zu bewerten sowie die Wirksamkeit seiner Schutzmaßnahmen zur Begrenzung dieser Risiken bei Bedarf zu bewerten und zu verbessern.
5. Datenklassifizierung. Sojern unterhält Richtlinien und Verfahren zur Klassifizierung sensibler Informationsbestände, zur Klärung von Sicherheitsverantwortlichkeiten und zur Förderung des Bewusstseins bei allen Mitarbeitern.
6. Verschlüsselung. Sojern implementiert branchenübliche Verschlüsselungsmechanismen und starke Chiffren-Suiten (AES 256-Bit wird empfohlen) für Speicherung und Übertragung. Sojern akzeptiert Verbindungen über verschlüsselte Kanäle (TLS wird empfohlen).
7. Netzwerksicherheit. Sojern sichert sein Netzwerk durch einen Defense-in-Depth-Ansatz, der kommerziell erhältliche Ausrüstung und branchenübliche Techniken nutzt, einschließlich, aber nicht beschränkt auf Firewalls, Intrusion-Detection-Systeme, Zugriffskontrolllisten und Routing-Protokolle.
8. Viren- und Malware-Kontrollen. Sojern schützt personenbezogene Daten vor schädlichem Code und installiert und wartet Antiviren- und Malware-Schutzsoftware auf jedem System, das personenbezogene Daten verarbeitet.
9. Zugriffskontrolle. Sojern praktiziert das Prinzip der geringsten Rechte (Least Privilege), bei dem der Zugriff auf personenbezogene Daten nur denjenigen innerhalb der Organisation gewährt wird, die einen geschäftlichen Bedarf für diesen Zugriff haben, und die Berechtigungen auf das für die spezifische Arbeitsfunktion erforderliche Minimum beschränkt sind.
10. Verarbeitungsstandort. Personenbezogene Daten werden von Sojern in den Vereinigten Staaten verarbeitet, vorbehaltlich geltender Datenschutzgesetze, die möglicherweise etwas anderes erfordern.
11. Reaktion auf Vorfälle. Sojern unterhält ein Programm zur Reaktion auf Datensicherheitsvorfälle und dokumentiert alle vermuteten Datensicherheitsvorfälle. Sojern untersucht alle Datensicherheitsvorfälle und ergreift alle notwendigen Schritte, um den Datensicherheitsvorfall zu beseitigen oder einzudämmen.
12. Personal. Sojern unterhält ein Programm zur Sensibilisierung und Schulung für Informationssicherheit und schult kritisches Sojern-Personal in Datenschutzmaßnahmen und allgemeinen Cybersicherheitsvorkehrungen.
13. Anbieter. Sojern unterhält ein Anbietermanagementprogramm, das alle Anbieter bewertet, mit denen Sojern personenbezogene Daten austauscht. Solche Anbieter werden an Datensicherheitsstandards gebunden, die nicht weniger restriktiv sind als die hier dargelegten.

Sojern kann diese Sicherheitsmaßnahmen von Zeit zu Zeit aktualisieren oder ändern, sofern diese Aktualisierungen und Änderungen die allgemeine Sicherheit der personenbezogenen Kundendaten nicht verringern.

‍

Anhang 5
‍‍Liste der Unterauftragsverarbeiter

Zur Unterstützung der Erbringung unserer Dienste beauftragt Sojern bestimmte Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Kundendaten gemäß den Bedingungen der Datenverarbeitungsvereinbarung (DPA) für die Guest Experience Platform. Diese Liste enthält Informationen über solche Unterauftragsverarbeiter, die von Sojern von Zeit zu Zeit mit der Verarbeitung personenbezogener Kundendaten beauftragt werden.

Zurück nach oben

‍

SERVICE-ZEITPLAN FÜR TRAVELER AUDIENCES

Sofern in diesem Service-Zeitplan für den Traveler Audiences-Dienst nicht anders definiert, haben großgeschriebene Begriffe die Bedeutung, die ihnen in der Vereinbarung zugewiesen wurde. Die unten beschriebenen spezifischen Bedingungen gelten nur, wenn Traveler Audiences erworben werden.

1. Definitionen

„Plattform-Account“ bezeichnet das Kundenkonto in der jeweiligen Plattform.

„Deal ID“ bezeichnet eine eindeutige, alphanumerische Kennung, die einem Kunden von Sojern zugewiesen wird und die Nutzung der Sojern-Zielgruppe durch den Kunden in seinen Kampagnen auf der Plattform anzeigt.

„Plattform“ bezeichnet jede Demand-Side-Plattform oder Online-Anwendung, die vom Kunden für digitales Marketing genutzt wird, wie vom Kunden in den Sojern zur Verfügung gestellten Unterlagen angegeben.

„Sojern Audiences“ bezeichnet die proprietären und lizenzierten benutzerdefinierten Zielgruppendaten von Sojern.

„Traveler Audiences Service(s)“ bezeichnet den Dienst zur Bereitstellung von Sojern Audiences für das Plattformkonto des Kunden basierend auf den zwischen dem Kunden und Sojern vereinbarten Targeting-Kriterien.

2. Erbringung von Dienstleistungen

1. Im Zusammenhang mit der Erbringung des Traveler Audiences Service durch Sojern stellt Sojern die Sojern Audiences im Plattformkonto basierend auf den zwischen Sojern und dem Kunden vereinbarten Anforderungen zur Verfügung. Der Kunde gestattet Sojern den Zugriff auf Kundenmaterialien und deren Kombination mit anderen Daten zum Zweck der Erbringung des Traveler Audiences Service. Der Kunde ist jederzeit dafür verantwortlich, die Sojern Audiences vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung über sein Plattformkonto zu schützen. Wenn es sich bei der Plattform um Facebook oder Google handelt, erklärt sich der Kunde damit einverstanden, den Zugriff auf sein Plattformkonto zu gewähren, um: i) die Sojern Audiences zu übertragen, ii) Berichte aus dem Plattformkonto abzurufen, wie von Sojern gefordert. Der Kunde erklärt sich damit einverstanden, die Sojern Audiences nur für seine eigenen Kampagnen zu verwenden. Wenn der Kunde eine Agentur ist, dürfen die Sojern Audiences nur zugunsten des in der Vereinbarung genannten Werbetreibenden verwendet werden. Der Kunde erkennt hiermit an, dass Empfehlungen, die Sojern dem Kunden bezüglich der Nutzung der Sojern Audiences gibt, einschließlich, aber nicht beschränkt auf Kampagnenerstellung, -verwaltung und -optimierung, nur zu Informationszwecken dienen und der Kunde die alleinige Verantwortung für die Verwaltung seiner Kampagnen behält, sofern zwischen den Parteien schriftlich nichts anderes vereinbart wurde.
   
2. Der Kunde wird (i) die Sojern Audiences keinen Drittanbietern zur Verfügung stellen; (ii) die Sojern-Daten ohne vorherige schriftliche Zustimmung von Sojern nicht exportieren (einschließlich in andere Konten auf der Plattform), modifizieren, vermischen oder löschen, (iii) nicht wiederverwenden, keine abgeleiteten Werke erstellen, speichern, identifizieren oder Look-a-like-Zielgruppen daraus erstellen. Der Kunde erklärt sich damit einverstanden, bei angemessener Vorankündigung die Einhaltung dieser Vereinbarung mit entsprechenden Protokollen und Berichten nachzuweisen.

Nach oben

‍

MESSDIENST ANHANG

Sofern in diesem Leistungsanhang für den Anhang zu Mess- & Analysediensten („Messanhang“) nicht anders definiert, haben großgeschriebene Begriffe, die in diesem Messanhang verwendet, aber nicht definiert werden, die in der Vereinbarung festgelegten Bedeutungen. Die unten beschriebenen spezifischen Bedingungen gelten nur, wenn Messdienste erworben werden.

1. Definitionen

„Attribution Measurement“ bezeichnet den Prozess, durch den Sojern den Einfluss der Medienkontakte des Kunden (Impressionen, Klicks oder andere Interaktionen) auf das nachgelagerte Reiseverhalten misst, einschließlich Buchungen, Suchen, Kreditkartenausgaben und Engagement bei bestimmten Reisezielen oder Reiseprodukten, wie über die Impact-Plattform berichtet.

„Consortium“ bezeichnet das Sojern Measurement Consortium, eine gemeinsame Datenumgebung, in der die Fist-Party Daten, Medienprotokolle und Websitedaten des Kunden aufgenommen, tokenisiert und anhand der Echtzeit-Reisedatensignale von Sojern gemessen werden, um Attribution Measurement und Einblicke in die Perfomanz zu erstellen.

"Impact Platform" bezeichnet die proprietäre, UI-basierte Mess- und Analyseplattform von Sojern, über die der Kunde auf Ergebnisse der Attributionsmessung, Einblicke in die Perfomanz und Berichterstattung in Echtzeit zugreifen kann, die auf tatsächlichen Buchungs- und Suchdaten basieren.

"Log-Datei(en)" bezeichnet die von den DSP- oder Medienplattformpartnern des Kunden generierten Rohdaten zu Impressionen oder Exposures, die zum Zwecke der Attributionsmessung in das Konsortium eingespeist werden, wie in Abschnitt 3.3 näher beschrieben.

"Messdienste" bezeichnet die Suite von Mess-, Attributions- und Analysediensten, die Sojern dem Kunden im Rahmen dieses Messplans zur Verfügung stellt, einschließlich des Zugangs zur Impact Platform, zum Konsortium und den damit verbundenen Stunden für professionelle Dienstleistungen, wie im jeweiligen Bestellformular und dessen Anlage A festgelegt.

"Datenschutz-Token" bezeichnet die anonymisierten, tokenisierten Identifikatoren, die Sojern verwendet, um Kundenmaterialien innerhalb des Konsortiums dem einzigartigen Identitätsgraphen von Sojern zuzuordnen.

"Private Datenpartner" bezeichnet Datenquellen von Drittanbietern (z. B. Themenparks, Sehenswuerdigkeiten, Erlebnisanbieter), die der Kunde benennt, um Daten zu Messzwecken in das Konsortium einzubringen, vorbehaltlich Abschnitt 3.6.

"SDK-Integration" bezeichnet die Implementierung des Software Development Kits von Sojern auf den digitalen Assets des Kunden, um Daten zur Webseitenaktivität zu erfassen und an das dedizierte integrierte Daten-Repository des Kunden weiterzuleiten.

"Unterstützte Plattformen" bezeichnet die DSP- und Medienplattformen, für die die Aufnahme von Log-Dateien durch Sojern zu Zwecken der Attributionsmessung unterstützt wird, wie von Sojern bereitgestellt. 

2. Messdienste — Umfang

2.1 Servicekomponenten. Vorbehaltlich der Zahlung der anfallenden Gebühren durch den Kunden und der Einhaltung dieses Messplans sowie der Bedingungen stellt Sojern dem Kunden den Zugang zu den Servicekomponenten zur Verfügung, die im jeweiligen Bestellformular und der beigefügten Anlage aufgeführt sind.

2.2 Nicht enthaltene Leistungen. Sofern nicht ausdrücklich im jeweiligen Bestellformular angegeben, umfassen die Messdienste nicht: (a) Analyse-Berichtspakete, die über die im Bestellformular beschriebenen hinausgehen; (b) kundenspezifische oder spezielle Berichte, deren Umfang separat festgelegt und zu dem im Bestellformular genannten Satz in Rechnung gestellt wird; oder (c) Dienstleistungen für die Verwaltung von Werbekampagnen, den Medieneinkauf oder das Targeting, die durch den Zeitplan für Mediendienste geregelt werden.

2.2 Nicht enthaltene Leistungen. Sofern nicht ausdrücklich im jeweiligen Bestellformular angegeben, umfassen die Messdienste nicht: (a) Analyse-Berichtspakete, die über die im Bestellformular beschriebenen hinausgehen; (b) kundenspezifische oder spezielle Berichte, deren Umfang separat festgelegt und zu dem im Bestellformular genannten Satz in Rechnung gestellt wird; oder (c) Dienstleistungen für die Verwaltung von Werbekampagnen, den Medieneinkauf oder das Targeting, die durch den Zeitplan für Mediendienste geregelt werden.

2.3 Zugang zur Impact-Plattform. Sojern gewährt dem Kunden ein begrenztes, nicht exklusives, nicht übertragbares und nicht unterlizenzierbares Recht, während der Laufzeit auf die Impact-Plattform zuzugreifen und diese ausschließlich für interne Geschäftszwecke des Kunden zu nutzen, um Ergebnisse der Attribution-Messung und Einblicke in die Performanze zu überprüfen. Der Kunde darf Zugangsdaten zur Impact-Plattform nicht an unbefugte Dritte weitergeben. Der Kunde kann Sojern bitten, seinem eigenen Kunden Zugang zur Plattform zu gewähren; der Kunde ist für die gesamte Nutzung und alle Aktivitäten des Kunden auf der Plattform verantwortlich, einschließlich etwaiger Verstöße gegen die Bedingungen der Vereinbarung. Der Kunde wird Sojern umgehend benachrichtigen, den Plattformzugang zu entfernen, wenn der Kunde kein direkter Kunde des Kunden mehr ist.

3. Verpflichtungen des Kunden

3.1 Pixel-Platzierung. Sofern von Sojern angefordert und zur Ermöglichung der Messdienste erforderlich, erklärt sich der Kunde damit einverstanden: (a) Pixel in Werbung bei teilnehmenden Partnern zu platzieren oder deren Platzierung zu erleichtern; (b) Pixel auf den digitalen Assets und in der E-Mail-Kommunikation des Kunden zu installieren oder deren Installation zu erleichtern; und (c) in dem für die Bereitstellung der Messdienste erforderlichen Umfang mit Sojern zusammenzuarbeiten.

3.2 Anforderungen an die Datenübermittlung. Der Kunde ist dafür verantwortlich sicherzustellen, dass alle für die Messdienste eingereichten Kundenmaterialien: (a) in allen wesentlichen Punkten korrekt und vollständig sind; (b) in Übereinstimmung mit geltenden Datenschutzgesetzen, einschließlich CCPA, DSGVO und anderen anwendbaren Datenschutzbestimmungen, erhoben und verarbeitet wurden; (c) keine Daten enthalten, zu deren Übermittlung der Kunde nicht berechtigt ist; und (d) keine unverschlüsselten personenbezogenen Daten (PII) enthalten, sofern nicht schriftlich etwas anderes mit Sojern vereinbart wurde; (e) vor der Übermittlung gehasht werden müssen.

3.3 Übermittlung von Protokolldateien — Unterstützte Plattformen. Die Aufnahme von Protokolldateien für die Attribution-Messung wird nur für das Konsortium und die von Sojern bereitgestellten Plattformen unterstützt. Jede nicht aufgeführte Plattform unterliegt einer separaten Machbarkeitsprüfung durch Sojern und kann nach einer solchen Prüfung dem Vertrag des Kunden hinzugefügt werden.

3.4 SDK-Integration.Falls sich der Kunde für die Aktivierung der SDK-Integration für das Konsortium entscheidet, implementiert der Kunde das SDK auf seinen designierten digitalen Assets gemäß der Dokumentation und den technischen Spezifikationen von Sojern (wie in Abschnitt 2.3 der Bedingungen weiter geregelt). Der Kunde erkennt an, dass die durch das SDK gesammelten Daten an die dedizierte Instanz des Kunden innerhalb des Konsortiums weitergeleitet werden.

3.5 Zugriff auf das Data Warehouse und Nutzungsbeschränkungen. Sofern zutreffend und dem Kunden im Rahmen der Messdienstleistungen Zugriff auf die Data-Warehouse-Umgebung von Sojern (einschließlich Google BigQuery-Projekten oder gleichwertigen Datenspeichern) gewährt wird, unterliegt der Zugriff und die Nutzung dieser Umgebung durch den Kunden den folgenden Beschränkungen:

1. Nur zulässige Nutzung. Der Kunde darf auf das Data Warehouse zugreifen und Abfragen durchführen, um seine eigenen Ergebnisse zur Attribution, Kampagnenperformanze und Reisetrends ausschließlich für interne Geschäftszwecke zu analysieren. Jede Nutzung außerhalb dieses Rahmens bedarf der vorherigen schriftlichen Zustimmung von Sojern.
2. Kein Export von proprietären Sojern-Daten. Der Kunde darf keine Daten aus dem Data Warehouse exportieren, extrahieren, kopieren oder übertragen, die proprietäre Reisedatensignale, Identity Graphs, RampIDs von Sojern darstellen oder Datenelemente enthalten, die nicht aus den eigenen Kundenmaterialien des Kunden stammen. Zur Klarstellung: Der Kunde darf seine eigenen Ergebnisse zur Attribution und aggregierte Berichte zur Kampagnenperformanze exportieren, jedoch nicht die zugrunde liegenden Reisedatensignale von Sojern, die zur Erstellung dieser Ergebnisse verwendet wurden.
3. Kein Reverse Engineering. Der Kunde darf den Zugriff auf das Data Warehouse nicht dazu verwenden, proprietäre Datenbestände, Algorithmen, Methoden zur Identitätsauflösung oder Techniken zur Zielgruppenmodellierung von Sojern mittels Reverse Engineering zu analysieren, zu rekonstruieren oder abzuleiten.
4. Zulässige Exporte und Anwendungsintegrationen. Der Kunde darf seine eigenen Ergebnisse zur Attribution und aggregierte Berichte zur Kampagnenperformanze zu internen Berichtszwecken in Business-Intelligence-Tools, Dashboards oder Reporting-Anwendungen von Drittanbietern exportieren, sofern folgende Bedingungen erfüllt sind: (i) exportierte Daten müssen aggregiert und de-identifiziert sein, sodass kein einzelner Reisender identifiziert werden kann; (ii) der Kunde bleibt allein dafür verantwortlich, sicherzustellen, dass solche Drittanwendungen die geltenden Datenschutzgesetze und die Datennutzungsbeschränkungen von Sojern einhalten; (iii) der Kunde darf keinem Drittanbieter von Anwendungen direkten Zugriff auf das Data Warehouse gewähren; und (iv) für alle exportierten Daten gelten weiterhin alle in diesem Abschnitt 3.5 festgelegten Nutzungsbeschränkungen.
5. Keine wettbewerbswidrige Nutzung. Der Kunde darf den Zugriff auf das Data Warehouse, exportierte Daten oder daraus abgeleitete Erkenntnisse nicht dazu verwenden, Produkte, Dienstleistungen, Datenbestände oder Algorithmen zu entwickeln, zu trainieren oder zu verbessern, die mit den Angeboten von Sojern konkurrieren, oder Zielgruppensegmente, Datenprodukte oder Analysedienste zum Wiederverkauf oder zur kommerziellen Nutzung zu erstellen.
6. Keine Vermischung mit Daten Dritter. Der Kunde darf Daten aus dem Sojern Data Warehouse ohne vorherige schriftliche Zustimmung von Sojern nicht mit Daten von Drittanbietern, Datenbrokern oder anderen externen Quellen innerhalb der Data-Warehouse-Umgebung kombinieren oder zusammenführen. Der Kunde darf solche Zusammenführungen in seiner eigenen separaten Umgebung unter Verwendung ausschließlich seiner zulässig exportierten Ergebnisse zur Attribution durchführen.
7. Keine Unterlizenzierung oder Zugriff durch Dritte. Der Kunde darf Dritten – einschließlich Agenturen, Beratern oder Technologieanbietern – keinen direkten Zugriff auf die Data-Warehouse-Umgebung gewähren. Autorisierte Benutzer, die auf das Data Warehouse zugreifen, müssen Mitarbeiter oder Auftragnehmer des Kunden sein, die ausschließlich für die internen Geschäftszwecke des Kunden handeln und Vertraulichkeitsverpflichtungen unterliegen, die nicht weniger streng sind als die in den Bedingungen.
8. Kein Wiederverkauf von Berichten oder abgeleiteten Daten. Der Kunde darf Folgendes nicht weiterverkaufen, unterlizenzieren, verbreiten oder anderweitig Dritten zugänglich machen: (i) Berichte oder Dashboards, die über die Impact Platform oder das Data Warehouse generiert wurden; (ii) Ergebnisse zur Attribution oder Erkenntnisse; (iii) Daten, die aus dem Data Warehouse exportiert wurden; oder (iv) abgeleitete Werke, Modelle oder Analysen, die unter Verwendung von Data-Warehouse-Daten erstellt wurden, mit Ausnahme der Weitergabe interner Leistungsberichte an die eigene Werbeagentur oder den Medienpartner des Kunden, die im Auftrag des Kunden handeln und gleichwertigen Nutzungsbeschränkungen unterliegen.
9. Auditrechte. Sojern behält sich das Recht vor, die Nutzung der Data-Warehouse-Umgebung und exportierter Daten durch den Kunden nach angemessener vorheriger schriftlicher Ankündigung zu prüfen, um die Einhaltung dieses Abschnitts 3.5 zu verifizieren. Der Kunde ist verpflichtet, bei einer solchen Prüfung zu kooperieren und Sojern angemessenen Zugang zu relevanten Aufzeichnungen, Protokollen und Systemen zu gewähren.
10. Aussetzung bei Vertragsverletzung. Sojern behält sich das Recht vor, den Zugang des Kunden zur Data-Warehouse-Umgebung bei begründetem Verdacht auf einen wesentlichen Verstoß gegen die in diesem Abschnitt 3.5 festgelegten Beschränkungen bis zur Untersuchung und Beilegung des Verstoßes unverzüglich auszusetzen.

3.6 Private Datenpartner. Der Kunde kann private Datenpartner benennen, die Daten zu Messzwecken in das Konsortium einbringen, vorbehaltlich: (a) vorheriger schriftlicher Zustimmung durch Sojern; (b) separater Abstimmung mit den technischen Beratungs- und Data-Science-Teams von Sojern; (c) Abschluss aller erforderlichen Datenaustauschvereinbarungen zwischen dem Kunden, dem jeweiligen privaten Datenpartner oder mit Sojern; und (d) der Einhaltung geltender Datenschutzgesetze und der Datenstandards von Sojern durch den privaten Datenpartner. Die Funktionalität für private Datenpartner ist kein standardmäßiger Dienstleistungsbestandteil und es können zusätzliche Gebühren anfallen.

3.7 Kooperation. Der Kunde stellt die für die Implementierung, Wartung und Verbesserung der Messdienste erforderliche Kooperation, den Zugang und die Informationen zeitnah bereit, einschließlich des Zugangs zu relevanten Werbekonten, Daten-Feeds und technischen Umgebungen nach Bedarf.

4. Dateneigentum

4.1 Eigentum an Kundenmaterialien. Im Verhältnis zwischen den Parteien behält der Kunde sämtliche Eigentumsrechte an den Kundenmaterialien. Der Kunde gewährt Sojern eine begrenzte, nicht exklusive Lizenz zum Empfang, zur Verarbeitung, Tokenisierung, Speicherung und Analyse der Kundenmaterialien ausschließlich zum Zweck der Bereitstellung der Messdienste für den Kunden während der Laufzeit.

4.2 Sojern Reisedaten. Ergebnisse der Attributionsmessung werden durch den Abgleich von Kundenmaterialien mit den proprietären Echtzeit-Reisedatensignalen von Sojern (Buchungen, Suchanfragen und zugehörige Daten zur Reiseabsicht, „Sojern Reisedaten“) erstellt. Im Verhältnis zwischen den Parteien behält Sojern sämtliche Eigentumsrechte an den Sojern Reisedaten, der Konsortium-Infrastruktur, allen generierten Berichten, dem Data-Warehouse von Sojern und der Impact Platform. Durch diesen Messplan erfolgt keine Übertragung des Eigentums an den Sojern Reisedaten oder der Plattform.

‍4.3 Datenschutz-Tokenisierung. Alle in das Konsortium aufgenommenen Kundenmaterialien werden unter Verwendung des Privacy Token / RampID-Frameworks von Sojern tokenisiert. Der Kunde erkennt an, dass diese Tokenisierung für die Messdienste erforderlich ist und eine technische Voraussetzung für die Aufnahme in das Konsortium darstellt.

5. Plattform- und Integrationsunterstützung

5.1 Dokumentation. Sojern pflegt technische Dokumentationen für Spezifikationen zur Log-File-Aufnahme, Pixel-Implementierung und SDK-Integration, die von Zeit zu Zeit aktualisiert werden. Der Kunde ist dafür verantwortlich, Aktualisierungen dieser Dokumentation zu überwachen und umzusetzen.

5.2 Plattform-Updates. Sojern kann die Impact-Plattform, die Consortium-Infrastruktur oder die Liste der unterstützten Plattformen von Zeit zu Zeit aktualisieren oder ändern. Sojern wird den Kunden in angemessener Frist im Voraus über wesentliche Änderungen informieren, die die Nutzung der Messdienste durch den Kunden beeinträchtigen könnten. Sojern haftet nicht für Unterbrechungen der Messdienste, die daraus resultieren, dass der Kunde erforderliche Updates nicht implementiert hat.

5.3 Änderungen an unterstützten Plattformen. Sojern behält sich das Recht vor, Plattformen zur Liste der unterstützten Plattformen hinzuzufügen oder daraus zu entfernen. Wenn eine vom Kunden genutzte Plattform aus der Liste der unterstützten Plattformen entfernt wird, wird Sojern dies mindestens dreißig (30) Tage im Voraus schriftlich mitteilen, und die Parteien werden nach Treu und Glauben zusammenarbeiten, um eine alternative Aufnahmemethode zu finden.

6. Einschränkungen und Haftungsausschlüsse

6.1 Messmethodik. Der Kunde erkennt an, dass die Ergebnisse der Attributionsmessung Sojerns Analyse der Beziehung zwischen Medienpräsenz und Signalen zum Reiseverhalten innerhalb des Consortiums darstellen und keine Garantie für tatsächlich generierte Buchungen oder Einnahmen sind, die den Kampagnen des Kunden zuzurechnen sind. Die Ergebnisse werden ausschließlich zu Informations- und Optimierungszwecken bereitgestellt.

6.2 Abhängigkeiten von Drittanbietern. Die Genauigkeit und Vollständigkeit der Messdienste kann durch Faktoren außerhalb der Kontrolle von Sojern beeinträchtigt werden, einschließlich: (a) der Qualität, Vollständigkeit und Aktualität der vom Kunden übermittelten Kundenmaterialien und Log-Files; (b) der Verfügbarkeit und des Formats von Daten von DSP- und Medienplattform-Partnern; (c) Änderungen an APIs oder Datenformaten von Drittanbieter-Plattformen; und (d) regulatorische Änderungen im Datenschutz, die die Verfügbarkeit von Datensignalen beeinflussen (z. B. Einstellung von Cookies, Änderungen der Zustimmungsraten).

6.3 Keine Gewährleistung für Ergebnisse. SOJERN ÜBERNIMMT KEINE GEWÄHR DAFÜR, DASS DIE MESSDIENSTLEISTUNGEN ZU BESTIMMTEN ERGEBNISSEN, ATTRIBUTIONSRESULTATEN ODER EINEM BESTIMMTEN GRAD AN MESSGENAUIGKEIT FÜHREN. DIE MESSDIENSTLEISTUNGEN WERDEN IN BEZUG AUF DIE MESSERGEBNISSE „WIE BESEHEN“ BEREITGESTELLT.

7. Laufzeit und Kündigung

7.1 Laufzeit. Dieser Messplan bleibt für die Dauer der geltenden Laufzeit des Bestellformulars in Kraft, sofern er nicht gemäß den Bedingungen vorzeitig gekündigt wird.

7.2  Auswirkungen der Kündigung. Nach Ablauf oder Kündigung des geltenden Bestellformulars gilt:

(a) Beendigung des Zugriffs. Der Zugriff des Kunden auf die Impact-Plattform, das Konsortium und die Data-Warehouse-Umgebung endet sofort. Der Kunde stellt mit dem Kündigungsdatum jegliche Nutzung der Messdienstleistungen ein, einschließlich jeglichen Zugriffs auf oder Abfragen des Data Warehouse.

(b) Exportfenster. Sojern stellt Kundenmaterialien für einen Zeitraum von [30] Tagen nach der Kündigung zum Export bereit. Danach werden die Kundenmaterialien gemäß den Datenaufbewahrungsrichtlinien von Sojern gelöscht oder anonymisiert. Der Kunde ist allein dafür verantwortlich, alle Kundenmaterialien, die er behalten möchte, innerhalb dieses Zeitfensters zu exportieren. Sojern übernimmt keine Haftung für Kundenmaterialien, die nicht innerhalb des zulässigen Exportzeitraums exportiert wurden.

(c) Einstellung der Nutzung von Sojern-Daten. Nach der Kündigung stellt der Kunde die Nutzung von Folgendem sofort ein: (i) Sojerns Daten zur Reiseabsicht, Reisesignale und alle Daten, die aus Sojerns proprietären Datenbeständen abgeleitet wurden; (ii) alle Attributionsmessergebnisse, Berichte oder Einblicke, die durch die Messdienstleistungen generiert wurden und Sojerns Reisedatensignale enthalten oder daraus abgeleitet sind; (iii) alle Zielgruppensegmente, Modelle oder analytischen Ergebnisse, die unter Verwendung von Sojern-Daten erstellt oder durch diese informiert wurden; und (iv) alle Data-Warehouse-Exporte, die proprietäre Sojern-Datenelemente enthalten. Zur Klarstellung: Der Kunde darf Attributionsmessergebnisse behalten und weiterhin nutzen, die ausschließlich aus aggregierten, de-identifizierten Leistungszusammenfassungen der eigenen Kampagnendaten des Kunden bestehen, sofern diese Ergebnisse keine zugrunde liegenden Reisedatensignale von Sojern enthalten oder offenlegen.

(d) Löschung von Sojern-Daten. Innerhalb von dreißig (30) Tagen nach dem Kündigungsdatum löscht oder vernichtet der Kunde dauerhaft: (i) alle Kopien von Sojerns Daten zur Reiseabsicht, Reisesignale und alle proprietären Sojern-Datenelemente, die sich im Besitz oder unter der Kontrolle des Kunden befinden, unabhängig davon, ob sie in den eigenen Systemen des Kunden, Drittanbieteranwendungen oder BI-/Reporting-Tools gespeichert sind; und (ii) alle Datenexporte aus dem Data Warehouse, die proprietäre Sojern-Daten enthalten. Auf schriftliche Anfrage von Sojern legt der Kunde innerhalb von zehn (10) Werktagen nach dieser Anfrage eine schriftliche Bestätigung dieser Löschung vor, die von einem bevollmächtigten Vertreter des Kunden unterzeichnet ist.

(e) Fortbestand von Nutzungsbeschränkungen. Die in Abschnitt 3.5 (Zugriffs- und Nutzungsbeschränkungen für das Data Warehouse) und Abschnitt 3.5(h) (Kein Weiterverkauf von Berichten oder abgeleiteten Daten) festgelegten Beschränkungen gelten nach der Kündigung dieses Messplans und der Vereinbarung auf unbestimmte Zeit in Bezug auf alle proprietären Sojern-Daten oder deren Derivate, die im Besitz des Kunden verbleiben, fort.

(f) Zahlungsverpflichtungen. Alle Zahlungsverpflichtungen für Gebühren, die vor dem Kündigungsdatum angefallen sind, bleiben nach der Kündigung bestehen und werden sofort fällig.

7.3      Nicht stornierbar. Abonnements für Messdienste sind vor dem Vertragsende gemäß den Bedingungen nicht stornierbar.

‍

Nach oben

‍