Datenschutz – Auftragsverarbeitung

Datenschutz

Richtlinie zum Schutz personenbezogener Daten (Auftragsverarbeiter)

Zuletzt aktualisiert: 26. September 2026 · Version 1.0

Einleitung, Geltungsbereich und Zweck

Diese Richtlinie erläutert, wie Meena Business Consultancy Services („Meena“, „wir“, „uns“) personenbezogene Daten schützt, die wir im Auftrag unserer Kunden bei der Erbringung unserer Leistungen verarbeiten – zum Beispiel Unternehmensgründung, Visa- und PRO-Services, Buchhaltung und Lohnabrechnung, Personalleasing, Geschäftsvermittlung und Marktforschung. In diesen Fällen ist der Kunde der „Verantwortliche“ und Meena handelt als „Auftragsverarbeiter“.

Diese Richtlinie gilt nicht für personenbezogene Daten, die Meena für eigene Zwecke erhebt und verwendet (zum Beispiel von Besuchern dieser Website oder von Personen, die uns direkt kontaktieren). Dafür gilt unsere Datenschutzerklärung. Besteht zwischen Ihnen und Meena ein unterzeichneter Dienstleistungsvertrag oder Auftragsverarbeitungsvertrag, geht dieser Vertrag dieser Richtlinie im Falle eines Widerspruchs vor.

Meena Business Consultancy Services ist in der Ajman Free Zone, Vereinigte Arabische Emirate, registriert (Free-Zone-Lizenz Nr. 31732); der eingetragene Sitz befindet sich in Building C1, Ajman Free Zone, VAE.

1. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung der im Dienstleistungsvertrag des Kunden festgelegten Leistungen erforderlich ist. Je nach Leistung können dazu Namen und Kontaktdaten, Angaben zu Reisepass, Emirates ID oder nationalem Ausweis, Visa- und Einwanderungsdaten, Beschäftigungs- und Gehaltsangaben, Informationen zu Gesellschaftern und wirtschaftlich Berechtigten sowie Kontaktdaten von Geschäftspartnern oder Bewerbern gehören. Die konkreten Kategorien, Zwecke und Aufbewahrungsfristen für jedes Mandat werden im jeweiligen Dienstleistungsvertrag festgelegt.

2. Wie wir personenbezogene Daten verwenden

Wir verarbeiten personenbezogene Daten von Kunden nur auf dokumentierte Weisung des Kunden und zum Zweck der Erbringung der vereinbarten Leistungen, es sei denn, wir sind nach geltendem Recht zur Verarbeitung verpflichtet. Wir verkaufen keine personenbezogenen Daten. Wir können aggregierte oder anonymisierte Daten – die keine Person mehr identifizieren – für interne Analysen und zur Verbesserung unserer Leistungen verwenden.

3. Unterauftragsverarbeitung

Zur Erbringung einiger Leistungen greifen wir auf vertrauenswürdige Dritte zurück – zum Beispiel Cloud-Hosting-, IT- und Kommunikationsdienstleister sowie lokale Partner oder Behördenvertreter in den von uns bedienten Märkten. Wir setzen Unterauftragsverarbeiter nur auf Grundlage schriftlicher Bedingungen ein, die Datenschutzpflichten auferlegen, die denen dieser Richtlinie gleichwertig sind, und wir bleiben für ihre Leistung verantwortlich. Eine aktuelle Liste der Kategorien der von uns eingesetzten Unterauftragsverarbeiter erhalten Kunden auf Anfrage unter dataprotection@meenasonline.com. Kunden können Auskunft über die Kategorien von Unterauftragsverarbeitern verlangen, die zur Erbringung unserer Leistungen eingesetzt werden, einschließlich der jeweiligen Hosting-, IT-, Kommunikations- und sonstigen Dienstleister.

4. Vertraulichkeit und Sicherheit

Wir behandeln personenbezogene Daten vertraulich und verpflichten unsere Mitarbeitenden und Unterauftragsverarbeiter dazu, dies ebenfalls zu tun. Wir wenden geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor versehentlichem oder unrechtmäßigem Verlust, vor Veränderung sowie vor unbefugter Offenlegung oder unbefugtem Zugriff zu schützen, unter Berücksichtigung der Art der Daten und der damit verbundenen Risiken. Wir setzen Zugriffskontrollen und Benutzerberechtigungen ein, um den Zugriff auf personenbezogene Daten auf befugtes Personal zu beschränken. Wir verwenden geeignete Authentifizierungs- und Sicherheitsmaßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Mitarbeitende und relevante Dienstleister sind zur Vertraulichkeit verpflichtet.

5. Zusammenarbeit bei Kundenanfragen

Soweit nach geltendem Datenschutzrecht erforderlich, unterstützen wir Kunden bei: (a) der Beantwortung von Anfragen von Personen, die ihre Rechte ausüben, wie Auskunft, Berichtigung, Löschung oder Widerspruch; (b) Datenschutz-Folgenabschätzungen; und (c) angemessenen Audits zum Nachweis unserer Compliance, nach angemessener Vorankündigung und während der üblichen Geschäftszeiten.

6. Löschung oder Rückgabe von Daten

Nach Beendigung der jeweiligen Leistungen werden wir – nach Wahl des Kunden – die in seinem Auftrag verarbeiteten personenbezogenen Daten löschen oder zurückgeben, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Aufbewahrungsfristen für einzelne Mandate sind im jeweiligen Dienstleistungsvertrag festgelegt.

7. Vorfallmanagement

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangen, die Daten betrifft, die wir für einen Kunden verarbeiten, werden wir den Kunden unverzüglich benachrichtigen und ihm die Informationen zur Verfügung stellen, die er billigerweise benötigt, um seinen eigenen Meldepflichten nachzukommen. Wir werden mit dem Kunden bei der Untersuchung, Eindämmung und Behebung der Verletzung zusammenarbeiten.

8. Internationale Übermittlungen personenbezogener Daten

Meena ist in den VAE, Saudi-Arabien, Katar, im Irak, in Pakistan und in Europa tätig; die Erbringung unserer Leistungen kann daher die Übermittlung personenbezogener Daten zwischen diesen Ländern umfassen. Werden personenbezogene Daten grenzüberschreitend übermittelt, wenden wir die nach dem jeweiligen Recht erforderlichen Garantien an – zum Beispiel nach dem PDPL der VAE, der EU/EWR-DSGVO, dem PDPL Saudi-Arabiens und dem Gesetz Nr. 13 von 2016 Katars –, etwa Standardvertragsklauseln oder gleichwertige Maßnahmen, soweit anwendbar.

9. Haftung

Die Haftung jeder Partei im Zusammenhang mit der Verarbeitung personenbezogener Daten richtet sich nach dem Dienstleistungsvertrag zwischen dem Kunden und Meena.

10. Kontakt

Bei Fragen zu dieser Richtlinie oder um eine Datenschutzanfrage zu Daten zu stellen, die wir im Auftrag eines Kunden verarbeiten, wenden Sie sich bitte an:

Meena Business Consultancy Services — Datenschutz
Building C1, Ajman Free Zone, Vereinigte Arabische Emirate
E-Mail: dataprotection@meenasonline.com
Telefon: +971 50 623 9155

Begriffsbestimmungen

• Verantwortlicher — die Partei, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (in der Regel der Kunde).
• Auftragsverarbeiter — die Partei, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Meena, wenn sie Leistungen erbringt).
• Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Unterauftragsverarbeiter — ein Dritter, den der Auftragsverarbeiter hinzuzieht, um bei der Verarbeitung personenbezogener Daten zu helfen.
• Datenschutzrecht — die anwendbaren Gesetze der Rechtsordnungen, in denen wir tätig sind, einschließlich des PDPL der VAE, der EU/EWR-DSGVO, des PDPL Saudi-Arabiens und des Gesetzes Nr. 13 von 2016 Katars.

Zugehörige Dokumente

Datenschutzerklärung · Nutzungsbedingungen · Cookie-Einstellungen

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Die Fassung, die bei Inkrafttreten Ihres Dienstleistungsvertrags gilt, gilt weiterhin für diesen Vertrag, sofern wir nichts anderes schriftlich vereinbaren. Zuletzt aktualisiert: 26. September 2026.