来自 TikTok Shop 官方资料快照 ·
- 当前资料结构化阅读页
- 固定快照已留存,可追溯
- 官方原文可核对
资料正文
§1 TIKTOK SHOP ENTWICKLER GESCHÄFTSENTWICKLERBEDINGUNGEN
Zuletzt aktualisiert: Februar 2025
Zusammenfassung der Bedingungen Zusammengefasst stellen diese TikTok Shop Entwickler Geschäftsbedingungen einen Vertrag zwischen Ihnen und TikTok Technology Limited dar, der die Bereitstellung von TikTok Shop Entwicklerdiensten zur Erleichterung der von Ihnen durchgeführten Entwicklungsarbeiten zur Integration und Verbindung Ihrer Dienste oder eines Verkäufers, dem Sie Dienste anbieten, mit der TikTok Shop Partner Center Plattform oder einer anderen TikTok Shop Plattform regelt. In diesen TikTok Shop Entwickler Geschäftsbedingungen wird (u.A.) folgendes bestimmt:
- Die Rechte, die Sie hinsichtlich des Zugangs und der Nutzung der TikTok Entwicklerdienste haben (Klausel 2), sowie die Eigentumsrechte von TikTok an den Inhalten von Nutzern/Dritten auf der TikTok-Shop Plattform (Klausel 3);
- die Regeln im Hinblick darauf, was Sie beim Zugriff auf die Entwicklerdienste oder deren Nutzung tun dürfen und was nicht (Klausel 3);
- wie TikTok Ihren Zugang zu den Entwicklerdiensten oder deren Nutzung einschränken, aussetzen (Klausel 5) oder beenden (Klausel 7) kann;
- eine Haftungsbeschränkung im Hinblick auf Schäden, für die TikTok andernfalls haften würde (Klausel 10);
- ihre Plicht, auf eigene Kosten eine Versicherung abschließen, die potenzielle Haftungen abdeckt, die im Zusammenhang mit dem Zugriff auf die Entwicklerdienste und deren Nutzung entstehen können (Klausel 11.1); und
- wie Sie etwaige Streitigkeiten gegen TikTok im Rahmen dieser Entwicklerbedingungen beilegen können (Klausel 11.8).
**
Diese TikTok Shop Entwickler Geschäftsbedingungen ("Entwicklerbedingungen") regeln Ihre Integration und Verbindung mit der TikTok Shop Partner Center Plattform ("TTSPC") und/oder jeder anderen TikTok Shop Plattform (ob über die TikTok Shop API oder anderweitig) (zusammen die "TikTok Shop Entwickler Dienste"), die Ihnen ausschließlich für die Integration und Verbindung mit den TikTok Shop Diensten als Teil der Dienste, die Sie einem Endnutzer anbieten, zur Verfügung gestellt werden. In diesen Entwicklerbedingungen bezeichnet "Sie" oder "Entwickler" die natürliche oder juristische Person, die diese Entwicklerbedingungen abschließt (und "Ihr" ist entsprechend zu verstehen). Ihr Zugang und die Nutzung der TikTok Shop Entwicklerdienste unterliegt den Global: TikTok Shop Partner Center Geschäftsbedingungen und den Eingeschlossenen Entwicklerbedingungen (wie unten definiert). Gegebenenfalls gelten diese Entwicklerbedingungen auch für alle anderen Vereinbarungen oder Ergänzungen (zu den entsprechenden Bedingungen und wie von TikTok bereitgestellt), die in Verbindung mit diesen Entwicklerbedingungen getroffen werden. Durch die Annahme dieser Entwicklerbedingungen oder durch anderweitiges Herunterladen, Installieren, Zugreifen, Verwenden oder Betreiben der TikTok Shop Entwicklerdienste erklären Sie, dass Sie diese Entwicklerbedingungen gelesen haben und dass Sie damit einverstanden sind. Wenn Sie mit diesen Entwicklerbedingungen nicht einverstanden sind, dürfen Sie nicht auf die TikTok Shop Entwicklerdienste zugreifen oder diese nutzen.
- Definitionen 1.1 Application: bezeichnet die Software-Anwendungen, Websites, Kanäle und andere digitale Produkte, die der Entwickler erstellt und die die TikTok Shop Entwicklerdienste nutzen, zusammen mit ihren Erweiterungen, Upgrades, Updates, neuen Versionen und anderen Änderungen und Ergänzungen. 1.2 Endnutzer: bezeichnet Nutzer, die mit Ihnen in Verbindung mit der Application in Kontakt treten, einschließlich, aber nicht beschränkt auf Abonnenten des TTSPC, wie z. B. Verkäufer, Creator, Hosts oder andere Dritte, die Ihre Dienste in Verbindung mit TikTok Shop in Anspruch nehmen. **1.3 Rechte am geistigen Eigentum: **Patente, Gebrauchsmuster, Rechte an Erfindungen, Urheberrechte und verwandte Schutzrechte, Warenzeichen und Dienstleistungsmarken, Handelsnamen und Domänennamen, Rechte an der Aufmachung, am Geschäftswert und das Recht, wegen unerlaubter Vervielfältigung oder unlauteren Wettbewerbs zu klagen, Rechte an Mustern und Modellen, Rechte an Computersoftware, Datenbankrechte, Rechte zur Wahrung der Vertraulichkeit von Informationen (einschließlich Know-how und Geschäftsgeheimnisse) und alle anderen Rechte an geistigem Eigentum, einschließlich aller Anträge (und Rechte zur Beantragung und Gewährung), Verlängerungen oder Erweiterungen dieser Rechte und Rechte zur Inanspruchnahme der Priorität dieser Rechte sowie aller ähnlichen oder gleichwertigen Rechte oder Schutzformen, die jetzt oder in Zukunft in irgendeinem Teil der Welt bestehen oder bestehen werden. 1.4 Verkäufer: bezeichnet einen Verkäufer auf TikTok Shop, der den TikTok Shop Geschäftsbedingungen für Verkäufer zugestimmt hat. 1.5 Creator: bezeichnet einen Creator auf TikTok Shop, der den TikTok Shop Nutzungsbedingungen für Creator zugestimmt hat (Großbritannien, EU). 1.6 TikTok Shop API: bezeichnet die Programmierschnittstellen, Software-Entwicklungs-Kits, Spezifikationen, Beispielcodes, Daten, Metadaten, Technologien, Software und andere zugehörige Informationen und Materialien sowie alle Aktualisierungen, die TikTok Ihnen für die Zwecke dieser Entwicklerbedingungen zur Verfügung stellt. **1.7 TikTok Shop Informationen: **bezeichnet alle Daten und Informationen, die Ihnen über die TikTok Shop API oder auf andere von TikTok autorisierte Weise zur Verfügung gestellt werden, sowie alle Kopien und abgeleiteten Werke davon. 1.8 TikTok Shop Logo: bezeichnet den TikTok Shop Namen, das TikTok Shop Logo, Warenzeichen, Marken, Domänennamen oder andere unverwechselbare Merkmale der TikTok Shop brand, einschließlich aller kombinierten Logos, die TikTok mit dem Entwickler entwickelt. 1.9 TikTok Shop Dienste: bezeichnet die Produkte und Dienste von TikTok Shop, einschließlich, aber nicht beschränkt auf diejenigen, die über die TTSPC oder andere TikTok Webseiten und TikTok mobile Applications angeboten werden.
- Lizenz zur Nutzung der TikTok Shop Developer Services **2.1 Lizenz für Entwickler. **Vorbehaltlich dieser Entwicklerbedingungen gewährt TikTok dem Entwickler hiermit eine nicht ausschließliche, nicht übertragbare, nicht unterlizenzierbare, widerrufliche Lizenz während der Laufzeit auf die TikTok Shop Entwicklerdienste zuzugreifen und diese zu nutzen, ausschließlich um die Application zu entwickeln, zu testen, zu warten, TikTok Shop Entwicklerdienste zu entwickeln, zu testen, zu warten, zu unterstützen und zu betreiben, um mit den TikTok Shop Diensten zu interagieren, und zwar in Übereinstimmung mit diesen Entwicklerbedingungen und allen Dokumentationen und Spezifikationen, die für die TikTok Shop Entwicklerdienste gelten, um Verkäufern dabei zu helfen, ihre Warenwirtschaftssysteme in die TikTok Shop Dienste zu integrieren und diese zu nutzen, und um Creators dabei zu helfen, Dritte zu autorisieren, die Daten und den Geschäftsbetrieb der Creator mit den TikTok Shop Diensten zu verwalten und diese zu nutzen. 2.2 TikToks Eigentum. TikTok oder seine Lizenzgeber sind und bleiben Eigentümer aller Rechte, Titel und Interessen (einschließlich aller geistigen Eigentumsrechte) an den TikTok Shop Entwicklerdiensten und den TikTok Shop Diensten. TikTok behält sich diese Rechte ausdrücklich vor. Diese Entwicklerbedingungen gewähren Ihnen keine Rechte, Titel oder Anteile (mit Ausnahme der Ihnen in Abschnitt 2.1 gewährten Lizenz) an geistigen Eigentumsrechten, die TikTok gehören oder von TikTok lizenziert werden. TikTok hat das uneingeschränkte, unwiderrufliche und weltweite Recht, jegliches Feedback, ob mündlich oder schriftlich, das Sie TikTok in Bezug auf Ihre Nutzung der TikTok Shop Entwicklerdienste und/oder Ihren Zugang zu diesen Diensten geben, für jeden Zweck zu nutzen, ohne dass Sie dafür eine finanzielle oder sonstige Vergütung erhalten. **2.3 TikTok Shop Logo. **Wenn die TikTok Shop Entwicklerdienste die Verwendung oder Anzeige des TikTok Shop Logos beinhalten oder erfordern, gewährt TikTok Ihnen vorbehaltlich der vorherigen schriftlichen Genehmigung von TikTok im Einzelfall eine persönliche, nicht exklusive, nicht übertragbare, nicht unterlizenzierbare, begrenzte, widerrufbare Lizenz während der Laufzeit, das TikTok Shop Logo in oder durch Ihre Application in Übereinstimmung mit den Markenrichtlinien von TikTok, die Ihnen zur Verfügung gestellt werden und von Zeit zu Zeit geändert werden, anzuzeigen. 2.4 TikTok Shop Nutzerinhalte. Falls zutreffend, können alle Inhalte oder Daten, die von TikTok Shop Nutzern oder anderen Drittlizenzgebern erstellt, hochgeladen, gepostet, gesendet, empfangen, gespeichert oder anderweitig zur Verfügung gestellt werden ("TikTok Shop Nutzerinhalte"), Gegenstand von Rechten des geistigen Eigentums und anderen Rechten sein. Sie dürfen TikTok Shop Nutzerinhalte nicht verbreiten, herunterladen, erfassen/erfassen (Web-Scraping ist streng verboten), kopieren, reproduzieren (einschließlich der Verwendung jeglicher Art von "Framing"-Technik), übertragen, ausstrahlen, anzeigen, verkaufen, lizenzieren oder anderweitig verwerten, es sei denn, Sie erhalten alle erforderlichen Rechte, Zustimmungen und Lizenzen vom Eigentümer solcher Inhalte oder es ist gesetzlich vorgeschrieben. **2.5 Inkorporierte Entwicklerbedingungen. **Ihre Nutzung der TikTok Shop Entwicklerdienste und die Interaktion mit den TikTok Shop Diensten unterliegt den Richtlinien, Leitlinien und anderen Bedingungen (die von Zeit zu Zeit aktualisiert werden), die für eine solche Nutzung oder einen solchen Zugriff durch Sie anwendbar sind (die "Inkorporierte Entwicklerbedingungen") und werden von diesen geregelt. Sie und die Application werden Endnutzer oder andere Dritte nicht dazu ermutigen, gegen diese Entwicklerbedingungen oder die oben genannten Inkorporierten Entwicklerbedingungen zu verstoßen (oder für Ihre Endnutzer oder andere Dritte eine Einrichtung zu schaffen, die gegen diese Bedingungen verstößt). Im Falle eines Konflikts zwischen diesen Entwicklerbedingungen und den oben genannten Inkorporierten Entwicklerbedingungen haben diese Entwicklerbedingungen Vorrang. **2.6 Überwachung. **Sie erklären sich damit einverstanden, dass TikTok die Nutzung der TikTok Shop Entwicklerdienste überwachen darf, um die Qualität sicherzustellen und zu überprüfen, ob Sie Ihre Verpflichtungen gemäß diesen Entwicklerbedingungen einhalten. Sie stimmen zu, dass Sie eine solche Überwachung nicht behindern werden. 2.7 Endnutzer.
- Sie erkennen ferner an und erklären sich damit einverstanden, dass Sie ein unabhängiger Auftragnehmer eines Endnutzers sind, der Sie in Bezug auf die TikTok Shop Entwicklungsdienste beauftragt. TikTok (und/oder mit TikTok verbundene Unternehmen) ist nicht Partei einer solchen Vereinbarung, ist nicht verantwortlich für die Erbringung von Dienstleistungen durch Sie und haftet nicht für Handlungen, Unterlassungen, Fehler, Zusicherungen, Gewährleistungen, Fahrlässigkeit oder Verstöße von Endnutzern, mit denen Sie einen Vertrag abschließen.
- Sie erkennen an und stimmen zu, dass alle personenbezogenen Daten, die Sie von TikTok sammeln, im Namen eines Endnutzers gesammelt werden und dass Sie als Dienstleister/Auftragnehmer oder Auftragsverarbeiter für diesen Endnutzer tätig sind. Als Dienstleister/Auftragnehmer oder Auftragsverarbeiter eines Endnutzers müssen Sie die Datenbeschränkungen in Ihrer Vereinbarung mit dem Endnutzer und alle Beschränkungen, die sich aus geltendem Recht ergeben, einhalten. TikTok (und/oder mit TikTok verbundene Unternehmen) kann von Zeit zu Zeit Entwickler für Endnutzer im Allgemeinen empfehlen. TikTok gibt keine Zusicherungen oder Garantien in Bezug auf solche Endnutzer ab. Für den Fall, dass ein Endnutzer auf der Grundlage einer solchen Empfehlung einen Vertrag mit Ihnen abschließt, übernimmt TikTok vorbehaltlich Klausel 10.2 keine Haftung für einen solchen Endnutzer und haftet nicht für Handlungen, Unterlassungen, Fehler, Zusicherungen, Gewährleistungen, Fahrlässigkeit oder Verstöße eines solchen Endnutzers.
- Sie müssen die erforderlichen Genehmigungen und Zustimmungen einholen, bevor Sie auf Endnutzerdaten zugreifen oder diese verwenden. Sie müssen auch die geltenden Gesetze und Vorschriften befolgen, wenn Sie auf Endnutzerdaten zugreifen oder diese verarbeiten. Sie sollten Daten von Endnutzern oder TikTok Inhalten nicht länger speichern, als Sie es müssen oder rechtlich dürfen.
- Sie müssen die ausdrückliche Erlaubnis eines jeden Endnutzers einholen, bevor Sie auf dessen TikTok Konten oder Kundendaten zugreifen. Sie erklären sich damit einverstanden, Daten von Endnutzern nur in dem Umfang abzurufen oder auf sie zuzugreifen, in dem der Endnutzer dies genehmigt und zugestimmt hat.
- Bei der Gestaltung Ihrer Application oder der Bereitstellung eines Dienstes für einen Endnutzer stellen Sie sicher, dass alle Daten in Übereinstimmung mit folgenden Bestimmungen erhoben, verarbeitet, übertragen, gepflegt und verwendet werden: (i) Ihrer Vereinbarung(en) mit dem Endnutzer, (ii) einer rechtlich adäquaten Datenschutzrichtlinie, die regelt, welche Daten erhoben werden und wie sie verwendet, gespeichert, verarbeitet und geschützt werden, (iii) angemessenen kontextbezogenen Hinweisen an die Endnutzer und deren Einverständnis, (iv) allen geltenden Gesetzen und Vorschriften.
- Sie müssen die ausdrückliche Erlaubnis eines jeden Endnutzers einholen, bevor Sie dessen Daten an Dritte weitergeben.
- Sie erklären sich damit einverstanden, Endnutzerdaten nicht zu aggregieren oder anderweitig für Ihre eigenen Zwecke zu nutzen.
- Sie garantieren und verpflichten sich, dass alle Informationen oder Materialien, die Sie TikTok zur Verfügung stellen, um sie den Endnutzern in Verbindung mit den TikTok Shop Entwicklerdiensten zur Verfügung zu stellen (einschließlich, aber nicht beschränkt auf Werbematerialien und/oder kostenlose oder ermäßigte Serviceangebote im Zusammenhang mit der Application oder Ihrer Bereitstellung eines Dienstes), in allen wesentlichen Punkten gültig, wahr, genau und aktuell sind (und dass Sie unverzüglich Abhilfe schaffen und TikTok benachrichtigen, wenn Sie von einer Nichteinhaltung der vorstehenden Pflichten Kenntnis erlangen).
- Entwicklerantrag; Angemessene Nutzung; Beschränkungen 3.1 Authentifizierung. Um Zugang zu den TikTok Shop Developer Services zu erhalten, müssen Sie sich beim TTSPC registrieren und die von uns angeforderten Informationen angeben. Sie sind dafür verantwortlich, dass die von Ihnen angegebenen Informationen korrekt und aktuell sind und bleiben. Sie sind dafür verantwortlich, die Vertraulichkeit Ihrer Anmeldedaten zu gewährleisten und für alle Handlungen oder Unterlassungen, die unter Ihrem Konto stattfinden, verantwortlich. 3.2 Application. Sie führen Tests durch, um die Qualität der Application sicherzustellen und zu gewährleisten, dass sie den Anforderungen dieser Vereinbarung und Ihrer Vereinbarung mit den Endnutzern entspricht. Nach Abschluss dieser Tests kann TikTok auf Anfrage von Ihnen verlangen, dass Sie die Application zur Überprüfung und Genehmigung durch TikTok vor der Verteilung an die Endnutzer einreichen; in diesem Fall, wenn TikTok die Application genehmigt, können Sie die Application in Übereinstimmung mit den von TikTok festgelegten Bedingungen für eine solche Veröffentlichung veröffentlichen. Sie dürfen die Application nicht ohne schriftliche Genehmigung von TikTok veröffentlichen. Wenn Sie nach der Genehmigung durch TikTok Änderungen an der Application vornehmen, müssen Sie die Application erneut bei TikTok einreichen. Sie verpflichten sich, mit TikTok beim Einreichungsprozess zusammenzuarbeiten, alle erforderlichen Informationen bereitzustellen und alle Fragen zu beantworten, die TikTok vernünftigerweise zu Ihrer Application stellt. 3.3 Entwicklerinhalte. Wenn die TikTok Shop Entwicklerdienste es Ihnen oder Endnutzern erlauben, Text, Grafiken, Fotos, Videos, Audio, Musik oder andere Inhalte ("Entwicklerinhalte") an die TikTok Shop Dienste zu übermitteln oder zu erstellen, gewähren Sie TikTok hiermit eine unbefristete, unwiderrufliche, weltweite, eine unbefristete, unwiderrufliche, weltweite, unterlizenzierbare, gebührenfreie und nicht-exklusive Lizenz, diese Entwicklerinhalte zu nutzen, zu hosten, zu speichern, zu archivieren, zu kopieren, zu modifizieren, zwischenzuspeichern, zu kodieren, zu reproduzieren, zu verteilen, zu übertragen, zu synchronisieren, anzuzeigen, abgeleitete Werke davon zu erstellen und öffentlich aufzuführen, soweit dies nach geltendem Recht zulässig ist. Bevor Sie Entwicklerinhalte an die TikTok Shop Entwicklerdienste übermitteln, müssen Sie über alle erforderlichen Rechte verfügen (einschließlich, aber nicht beschränkt auf Zustimmungen von Endnutzern oder anderen Drittlizenzgebern), um TikTok diese Lizenz zu gewähren. Alle Entwicklerinhalte unterliegen diesen Entwicklerbedingungen, den Inkorporierten Entwicklerbedingungen und allen anderen von TikTok bereitgestellten Richtlinien, die für Entwicklerinhalte gelten. TikTok erwirbt kein Eigentum an Entwicklerinhalten oder der Application. 3.4 Angemessene Nutzung. Sie müssen
- sich an alle Gesetze, Regeln und Vorschriften halten, die für Ihre Application, die TikTok Shop Entwicklerdienste und die TikTok Shop Dienste gelten;
- sich jederzeit an diese Entwicklerbedingungen und an die Anforderungen, Aufforderungen, Richtlinien von TikTok sowie an die geltenden Inkorporierten Entwicklerbedingungen (oder die eines mit den TikTok Shop Entwicklerdiensten oder den TikTok Shop Diensten verbundenen Netzwerks) halten;
- sicherstellen, dass die Application, die Sie mit den TikTok Shop Entwicklerdiensten verbinden, stabil und leicht navigierbar ist;
- technische, physische und administrative Sicherheitsvorkehrungen in Übereinstimmung mit diesen Entwicklerbedingungen und den höchsten Industriestandards zu treffen und aufrechtzuerhalten (einschließlich, aber nicht beschränkt auf die Mindestsicherheitsstandards in Anhang A dieser Entwicklerbedingungen);
- die Verbindung zu den TikTok Shop Entwicklerdiensten und den TikTok Shop Diensten sofort zu unterbrechen, wenn Sie von einer Kompromittierung oder einem Mangel in Bezug auf Ihre Computersysteme, Netzwerke, Webbrowser oder Router Kenntnis erlangen, und TikTok sofort nach Bekanntwerden einer solchen Kompromittierung oder eines solchen Mangels zu informieren; und
- falls zutreffend, den Endnutzern den gesamten erforderlichen Kundensupport für die Application zur Verfügung stellen. **3.5 Allgemeine Beschränkungen. **Wenn Sie auf die TikTok Shop Entwicklerdienste zugreifen, eine Application entwickeln oder damit zusammenhängende Dienste bereitstellen, werden Sie, soweit dies nach geltendem Recht zulässig ist, nicht unternehmen (und es anderen nicht erlauben):
- die TikTok Shop Entwicklerdienste oder die TikTok Shop Dienste oder davon abgeleitete Werke ganz oder teilweise zu vertreiben, zu lizenzieren, zu übertragen, direkt oder indirekt zu verkaufen, zu vermieten, zu syndizieren, zu verleihen, zu kopieren, zu modifizieren, zurückzuentwickeln, zu dekompilieren oder anderweitig zu verändern;
- Unterlizenzen an Dritte zu vergeben oder Dritten zu erlauben, ohne die ausdrückliche schriftliche Genehmigung von TikTok den TTSPC oder Ableitungen davon zu durchsuchen, darauf zuzugreifen oder zu nutzen;
- die TikTok Shop Entwicklerdienste oder die TikTok Shop Dienste ohne die ausdrückliche schriftliche Zustimmung von TikTok für einen nicht genehmigten Zweck zu nutzen, einschließlich, aber nicht beschränkt auf die Übermittlung oder Unterstützung von kommerzieller Werbung oder Aufforderungen oder Spamming;
- die TikTok Shop Entwicklerdienste oder TikTok Shop Dienste in Verbindung mit oder für illegale, unbefugte oder anderweitig unzulässige Zwecke oder in einer Weise zu nutzen, die die Rechte einer Person, einschließlich der Rechte an geistigem Eigentum, verletzen oder gegen Gesetze oder Vorschriften verstoßen würde, oder in einer Weise, die aus Sicht von TikTok irreführend, diffamierend, verletzend, verleumderisch, herabsetzend, obszön oder anderweitig anstößig ist;
- auf die TikTok Shop API mit einem anderen als dem API Schlüssel zuzugreifen, den wir Ihnen zur Verfügung stellen;
- über die Application API Aufrufe zu tätigen oder zuzulassen, die die von uns von Zeit zu Zeit festgelegten Grenzen überschreiten;
- die TikTok Shop Entwicklerdienste mit Software, die unter einer Open Source Lizenz angeboten wird, in einer Weise zu verwenden oder zu kombinieren, die dazu führen würde, dass die TikTok Shop Entwicklerdienste irgendwelchen Verpflichtungen unter einer solchen Open Source Lizenz unterworfen werden;
- die TikTok Shop Entwicklerdienste in einer Art und Weise zu nutzen, die gegen die Bestimmungen, Bedingungen, Richtlinien oder Grundsätze von Entwicklern oder App Stores verstößt;
- die TikTok Shop Entwicklerdienste auf eine Art und Weise zu nutzen, die (nach Einschätzung von TikTok) ein angemessenes Anfragevolumen übersteigt, eine übermäßige oder missbräuchliche Nutzung darstellt oder anderweitig nicht mit der Dokumentation, den Richtlinien, diesen Entwicklerbedingungen oder den Inkorporierten Entwicklerbedingungen übereinstimmt oder diesen widerspricht;
- personenbezogene Daten von TikTok Shop Nutzern für unbefugte oder ungesetzliche Zwecke zu sammeln oder zu versuchen, diese zu sammeln, oder Profile, Datenbanken oder ähnliche Aufzeichnungen über eine Person, ein Gerät, einen Inhalt oder einen Browser zu erstellen, zu ergänzen oder dabei zu helfen oder das Verhalten einer Person, eines Geräts, eines Inhalts oder eines Browsers mit einem Profil, einer Datenbank oder einer ähnlichen Aufzeichnung in Verbindung zu bringen;
- die TikTok Shop Entwicklerdienste für betrügerische oder anderweitig ungesetzliche oder unbefugte Zwecke zu nutzen, einschließlich, aber nicht beschränkt auf die Entwicklung oder Förderung von Spyware, Adware oder anderen bösartigen Codes oder Programmen oder zur Diffamierung oder Belästigung einer Person;
- Viren, Malware, bösartigen Code oder andere Inhalte schädlicher oder zerstörerischer Natur über die Application oder Ihren Zugang oder Ihre Nutzung der TikTok Shop Developer Services einzubringen, einschließlich, aber nicht beschränkt auf das Versäumnis, sicherzustellen, dass ein angemessener Schutz auf Ihren Geräten und Servern in Übereinstimmung mit den besten Industriestandards installiert ist;
- die Verwendung von Robotern, Spidern, Such- oder Abrufprogrammen oder anderen Geräten, um Informationen über die Nutzer der TikTok Shop Entwicklerdienste zu sammeln, egal zu welchem Zweck;
- in einer Weise zu handeln, von der vernünftigerweise erwartet werden kann, dass sie die Stabilität der TikTok Server oder das Verhalten anderer applications, die die TikTok Shop Developer Services nutzen, beeinträchtigt;
- das ordnungsgemäße Funktionieren der TikTok Shop Entwicklerdienste oder der TikTok Shop Dienste zu stören oder dies zu versuchen, unsere Website oder mit den TikTok Shop Entwicklerdiensten oder den TikTok Shop Diensten verbundene Netzwerke zu unterbrechen oder Maßnahmen zu umgehen, auszuschalten oder zu versuchen, diese zu umgehen oder auszuschalten, die wir einsetzen, um den Zugang zu den TikTok Shop Entwicklerdiensten oder den TikTok Shop Diensten zu verhindern oder zu beschränken;
- rechtliche, urheberrechtliche, markenrechtliche oder sonstige Eigentumshinweise in Bezug auf die TikTok Shop Dienste und die TikTok Shop Entwicklerdienste zu entfernen, zu verdecken oder zu verändern und die Anforderungen von TikTok in Bezug auf die Verwendung von urheberrechtlich geschütztem Material zu befolgen oder Autorenangaben, rechtliche Hinweise oder sonstige Kennzeichnungen der Herkunft oder des Ursprungs des Materials zu fälschen oder zu löschen;
- ohne vorherige schriftliche Zustimmung von TikTok eine Zugehörigkeit, ein Sponsoring oder eine Unterstützung von Ihnen oder der Application durch TikTok zu behaupten oder anzudeuten;
- die TikTok Shop Entwicklerdienste zu nutzen, um mit den TikTok Shop Diensten zu konkurrieren oder sie zu kopieren;
- die TikTok Shop Entwicklerdienste zu nutzen, um eine Kernfunktionalität des TikTok Shops nachzubilden oder zu ersetzen;
- die TikTok Shop Entwicklerdienste oder die TikTok Shop Dienste in einer Weise zu nutzen, die dem Ruf eines Endnutzers oder von TikTok schadet;
- eine falsche Identität auf dem TTSPC erstellen; oder
- die TikTok Shop Entwicklerdienste oder die TikTok Shop Dienste auf eine Art und Weise zu nutzen, die nicht ausdrücklich durch diese Entwicklerbedingungen gestattet ist. 3.6 Einhaltung. TikTok kann Sie und die Application physisch oder aus der Ferne auf die Einhaltung dieser Entwicklerbedingungen überprüfen. Sie erklären sich damit einverstanden, TikTok den Nachweis zu erbringen, dass Sie und Ihre Application Ihren Verpflichtungen gemäß diesen Entwicklerbedingungen nachkommen. Sie sind verpflichtet, vollständige und genaue Aufzeichnungen zu führen, um Ihre Einhaltung dieser Entwicklerbedingungen nachzuweisen. **3.7 Datenschutz. **Informationen darüber, wie wir Informationen über Sie sammeln, verwenden, weitergeben und anderweitig verarbeiten, finden Sie in unserer Global: TikTok Shop Partner Center Datenschutzrichtlinie. Wir können Cookies oder ähnliche Technologien verwenden, um bestimmte Arten von Informationen zu speichern, wenn Sie den TTSPC nutzen. Mehr darüber, wie wir Cookies und ähnliche Technologien verwenden, finden Sie in unserer EWR/UK/Schweiz: Cookie-Richtlinie ** (falls zutreffend). 3.8 Datenschutz. Bei der Entwicklung Ihrer Applications oder der Erbringung von Dienstleistungen für Endnutzer müssen Sie alle geltenden Datenschutzgesetze einhalten, wenn Sie personenbezogene Daten dieser Endnutzer erfassen oder verarbeiten.
- Vertraulichkeit
Alle Authentifizierungsverfahren, Informationen und Daten, zu denen Sie Zugang erhalten oder die Ihnen in Verbindung mit Ihrer Nutzung der TikTok Shop Entwicklerdienste und TikTok Shop Dienste zur Verfügung gestellt werden, sind "Vertrauliche Informationen" von TikTok und Eigentum von TikTok, es sei denn, Sie können nachweisen, dass diese Informationen: (a) Ihnen zum Zeitpunkt der Offenlegung bereits bekannt waren, außer im Rahmen einer Vertraulichkeitsverpflichtung; (b) zum Zeitpunkt der Offenlegung allgemein in der Öffentlichkeit verfügbar waren; (c) nach der Offenlegung allgemein in der Öffentlichkeit verfügbar wurden, außer durch Ihre Handlung oder Unterlassung; (d) Ihnen später rechtmäßig von einem Dritten ohne Vertraulichkeitsverpflichtung offengelegt wurden; oder (e) von Ihnen unabhängig entwickelt wurden, ohne Verwendung von oder Bezugnahme auf Informationen oder Materialien, die von TikTok offengelegt wurden. Sie dürfen diese Vertraulichen Informationen nur so verwenden, wie es im Rahmen dieser Vereinbarung ausdrücklich erlaubt ist, und Sie dürfen die Vertraulichen Informationen nicht an Dritte weitergeben, es sei denn, dies wird von einem Gericht, einer Aufsichtsbehörde oder anderweitig nach geltendem Recht verlangt. Sie erkennen an und stimmen zu, dass TikTok unabhängig von Ihnen applications und andere Produkte und Dienstleistungen entwickeln kann, die der Application ähnlich sind oder mit ihr konkurrieren, und nichts in diesen Entwicklerbedingungen kann so ausgelegt werden, dass es TikTok daran hindert, solche applications, Produkte oder Dienstleistungen zu entwickeln und vollständig zu nutzen, ohne dass Ihnen gegenüber eine Verpflichtung besteht.
- Modifikationen; Aussetzung; Unterstützung
TikTok kann jeden Aspekt der TikTok Shop Entwicklerdienste jederzeit ändern, aussetzen oder einstellen. Die Bedingungen, unter denen diese Änderungen, Aussetzungen und Unterbrechungen Ihnen mitgeteilt und umgesetzt werden, sind in Abschnitt C4, Anhang 1 der TikTok Shop Partner Center Geschäftsbedingungen++ ++beschrieben. TikTok wird wirtschaftlich angemessene Anstrengungen unternehmen, um Fehler in den TikTok Shop Entwicklerdiensten zu korrigieren, die dazu führen, dass diese nicht in Übereinstimmung mit der von TikTok veröffentlichten Benutzerdokumentation für diese Website oder den von TikTok zur Verfügung gestellten Materialien funktionieren. Von Zeit zu Zeit kann TikTok Ihre weitere Nutzung der TikTok Shop Entwicklerdienste von der Genehmigung oder erneuten Genehmigung Ihrer Application abhängig machen. In einem solchen Fall müssen Sie das Genehmigungsverfahren gemäß Klausel 3.2 durchlaufen.
- Gebühren
TikTok erhebt derzeit keine Gebühren für die Nutzung der TikTok Shop Entwicklerdienste; TikTok behält sich jedoch das Recht vor, dies in Zukunft nach eigenem Ermessen zu tun. Wenn TikTok beschließt, Gebühren für die TikTok Shop Entwicklerdienste zu erheben, werden Ihnen diese Gebühren vor ihrem Inkrafttreten mitgeteilt, und wenn Sie diese Gebühren nicht zahlen möchten, besteht Ihr einziger und ausschließlicher Rechtsbehelf darin, Ihre Nutzung der TikTok Shop Entwicklerdienste zu beenden, woraufhin die Verpflichtungen beider Parteien unter diesen Entwicklerbedingungen automatisch enden.
- Laufzeit & Beendigung
Die "Laufzeit" dieser Entwicklerbedingungen beginnt mit Ihrer Annahme dieser Entwicklerbedingungen oder Ihrer ersten Nutzung der TikTok Shop Entwicklerdienste, je nachdem, was früher eintritt, und dauert an, bis diese Entwicklerbedingungen von einer der Parteien gekündigt werden. Jede Partei kann diese Entwicklerbedingungen mit einer Frist von 30 Tagen gegenüber der anderen Partei kündigen. Unbeschadet anderer Rechte oder Rechtsmittel, die uns zur Verfügung stehen, können wir Ihr Konto mit sofortiger Wirkung kündigen, indem wir Sie schriftlich benachrichtigen, wenn Sie eine wesentliche Verletzung einer Bestimmung dieser Entwicklerbedingungen begehen und (wenn eine solche Verletzung nach unserem alleinigen Ermessen behebbar ist) Sie diese Verletzung nicht innerhalb einer Frist von 30 Tagen nach der Benachrichtigung beheben. Wenn TikTok Ihr Konto kündigt, haben Sie die Möglichkeit, den Sachverhalt und die Umstände über unser internes Beschwerdeverfahren zu klären, und Sie können auf die Streitbeilegungsmechanismen zurückgreifen, die jeweils in Abschnitt C9, Anhang 1 der TikTok Shop Partner Center Geschäftsbedingungen aufgeführt sind und Klausel 10.2 der EU: TikTok Shop Nutzungsbedingungen. Bei Beendigung dieser Entwicklerbedingungen erlöschen alle hierin gewährten Lizenzen sofort, und Sie müssen die Nutzung aller TikTok Shop Entwicklerdienste und des TikTok Shop Logos sofort einstellen und alle Vertraulichen Informationen, alle TikTok Shop Nutzerinhalte in allen Formen, die sich in Ihrem Besitz und unter Ihrer Kontrolle befinden (einschließlich von unseren Servern), dauerhaft löschen. Die folgenden Klauseln überdauern die Kündigung oder sonstige Beendigung dieser Entwicklerbedingungen: Klauseln 2.2, 2.7, 3.6, 4 und Klauseln 8 bis 11 sowie jede andere Bestimmung der Entwicklerbedingungen, die eine fortlaufende Verpflichtung vorsieht.
- Haftungsausschlüsse
Soweit dies nach geltendem Recht zulässig ist: (a) TikTok stellt die TikTok Shop Entwicklerdienste auf der Basis "wie sie sind" und "soweit verfügbar" zur Verfügung; (b) TikTok lehnt alle ausdrücklichen, stillschweigenden, gesetzlichen oder sonstigen Garantien, Bedingungen, Gewährleistungen und Zusicherungen in Bezug auf die von TikTok bereitgestellten TikTok Shop Entwicklerdienste ab, einschließlich, aber nicht beschränkt auf die stillschweigenden Gewährleistungen der Verkäuflichkeit, zufriedenstellenden Qualität, Eignung für einen bestimmten Zweck, Rechtsanspruch und Nichtverletzung von Rechten; (c) TikTok garantiert nicht, verpflichtet sich nicht und steht nicht dafür ein, dass die TikTok Shop Entwicklerdienste ununterbrochen oder fehlerfrei, virenfrei oder sicher sind oder Ihren Anforderungen entsprechen; und (d) Ihre Nutzung der TikTok Shop Entwicklerdienste erfolgt nach Ihrem eigenen Ermessen und auf Ihr eigenes Risiko, und Sie sind allein verantwortlich für alle Schäden, die aus der Nutzung der TikTok Shop Entwicklerdienste resultieren, einschließlich, aber nicht beschränkt auf Schäden an Ihrem Computersystem, Datenverlust oder andere Schäden oder Verletzungen bei Ihnen oder Dritten. Soweit eine der oben genannten stillschweigenden Garantien nach dem Recht, das für diese Entwicklerbedingungen anwendbar ist, nicht ausgeschlossen werden kann, gilt der obige Haftungsausschluss nur in diesem beschränkten Umfang. In Bezug auf TikTok Shop Nutzerinhalte ist TikTok nicht verantwortlich für die Richtigkeit, Vollständigkeit, Nützlichkeit, Verfügbarkeit, Sicherheit oder Rechtmäßigkeit solcher Daten, einschließlich der Inhalte, die möglicherweise beleidigend, unanständig, verleumderisch oder anstößig sein könnten oder die Rechte Dritter oder geltende Gesetze oder Vorschriften verletzen könnten.
- Entschädigung
Sie erklären sich damit einverstanden, TikTok, die mit TikTok verbundenen Unternehmen, Lizenzgeber, Lizenznehmer, Abtretungsempfänger und Rechtsnachfolger sowie deren leitende Angestellte, Direktoren, Mitarbeiter, Vertreter, Berater und Aktionäre im größtmöglichen gesetzlich zulässigen Umfang von Ansprüchen Dritter freizustellen und schadlos zu halten, einschließlich jeglicher Haftung, Verluste, Schäden (tatsächliche Schäden und/oder Folgeschäden), Ausgaben, Prozesskosten und angemessener Anwaltsgebühren jeglicher Art und Natur, die sich aus folgenden Punkten ergeben oder in irgendeiner Weise damit zusammenhängen (a) Ihre tatsächliche oder angebliche Verletzung Ihrer Verpflichtungen aus diesen Entwicklerbedingungen, einschließlich, aber nicht beschränkt auf hierin enthaltene Zusicherungen oder Gewährleistungen; (b) Ihre Nutzung der TikTok Shop Entwicklerdienste und jeglicher Entwicklerinhalte oder davon abgeleiteter Daten; (c) Ihr vorsätzliches Fehlverhalten oder Ihre grobe Fahrlässigkeit; oder (c) die Ausführung, die Werbung, der Verkauf oder der Vertrieb der Application. TikTok wird sich in angemessener Weise bemühen, Sie über derartige Ansprüche oder Klagen schriftlich zu informieren.
- Beschränkung der Haftung 10.1 IM GRÖSSTMÖGLICHEN NACH GELTENDEM RECHT ZULÄSSIGEN UMFANG HAFTEN TIKTOK ODER MIT TIKTOK VERBUNDENE UNTERNEHMEN IN KEINEM FALL FÜR BESONDERE, INDIREKTE, ZUFÄLLIGE, GESETZLICHE, EXEMPLARISCHE, STRAF- , FOLGE- ODER ANDERE BESONDERE SCHÄDEN, SELBST WENN TIKTOK AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE. 10.2 NICHTS IN DIESEN ENTWICKLERBEDINGUNGEN SCHRÄNKT DIE HAFTUNG EINER DER PARTEIEN FÜR TODESFÄLLE ODER KÖRPERVERLETZUNGEN AUFGRUND VON FAHRLÄSSIGKEIT, BETRUG ODER EINER ANDEREN HAFTUNG, DIE NACH GELTENDEM RECHT NICHT AUSGESCHLOSSEN WERDEN KANN, EIN ODER SCHLIESST DIESE AUS. 10.3 VORBEHALTLICH DER KLAUSEL 10.2 SOLL DIE MAXIMALE GESAMTHAFTUNG VON TIKTOK FÜR ANSPRÜCHE, DIE SICH AUS ODER IN VERBINDUNG MIT DIESEN ENTWICKLERBEDINGUNGEN ERGEBEN, SEI ES AUS VERTRAG, UNERLAUBTER HANDLUNG (EINSCHLIESSLICH FAHRLÄSSIGKEIT), VERLETZUNG GESETZLICHER PFLICHTEN, FALSCHER DARSTELLUNG ODER ANDERWEITIG, NICHT DEN BETRAG VON $100 ÜBERSTEIGEN.
- Sonstiges 11.1 Versicherung. Sie sind verpflichtet, auf eigene Kosten eine Versicherung bei einer angesehenen Versicherungsgesellschaft abzuschließen und aufrechtzuerhalten, um Ihre potenziellen Verbindlichkeiten, die sich aus oder in Verbindung mit diesen Entwicklerbedingungen ergeben, in einem Umfang abzudecken, der von einem erfahrenen, vernünftigen und umsichtigen Anbieter von Entwicklerdienstleistungen vernünftigerweise erwartet werden würde. 11.2 Öffentlichkeitsarbeit. Sie stimmen zu, dass TikTok Ihren Namen, Ihr(e) Logo(s) oder andere identifizierende Informationen oder Bilder für jeden legitimen Geschäftszweck ohne Zustimmung verwenden darf. Sie dürfen ohne vorherige schriftliche Zustimmung von TikTok keine öffentlichen Erklärungen über Ihre Beziehung zu TikTok oder den Zugang zu den TikTok Shop Entwicklerdiensten abgeben. **11.3 Vertretung. **Nichts in diesen Entwicklerbedingungen ist so auszulegen, dass eine Agentur, Partnerschaft oder ein Joint Venture zwischen Ihnen und TikTok entsteht. **11.4 Gesamte Vereinbarung. **Diese Entwicklerbedingungen stellen zusammen mit den anwendbaren Inkorporierten Entwicklerbedingungen und den Global: TikTok Shop Partner Center Geschäftsbedingungen die gesamte rechtliche Vereinbarung zwischen Ihnen und TikTok dar und regeln Ihre Nutzung der TikTok Shop Entwicklerdienste und ersetzen vollständig alle früheren Vereinbarungen zwischen Ihnen und TikTok in Bezug auf die TikTok Shop Entwicklerdienste. Sie erkennen an, dass Sie diese Entwicklerbedingungen nur im Vertrauen auf die in diesen Entwicklerbedingungen enthaltenen Darstellungen, Garantien, Versprechungen und Bedingungen abgeschlossen haben, und dass TikTok, außer wie ausdrücklich in diesen Entwicklerbedingungen dargelegt, keine Haftung in Bezug auf andere Darstellungen, Garantien oder Versprechungen übernimmt, es sei denn, sie wurden in betrügerischer Absicht abgegeben. **11.5 Abtretung. **Sie dürfen keine der hierin gewährten Rechte oder Verpflichtungen ganz oder teilweise abtreten, weder freiwillig noch kraft Gesetzes, ohne die vorherige schriftliche Zustimmung von TikTok. Jede versuchte Abtretung, die gegen diese Klausel verstößt, ist null und nichtig, und TikTok kann diese Entwicklerbedingungen kündigen. TikTok kann alle oder einen Teil der hierin gewährten Rechte oder Verpflichtungen ganz oder teilweise, ob freiwillig oder kraft Gesetzes, ohne Ihre vorherige schriftliche Zustimmung abtreten. **11.6 Kein Verzicht/Verfügbarkeit. **Das Versäumnis unsererseits, eine Bestimmung dieser Entwicklerbedingungen durchzusetzen, darf nicht als Verzicht auf diese Bestimmung oder ein Recht ausgelegt werden. Sollte ein Teil dieser Entwicklerbedingungen von einem zuständigen Gericht für ungültig oder nicht durchsetzbar erklärt werden, wird dieser Teil nur im maximal zulässigen Umfang durchgesetzt, und die übrigen Bestimmungen dieser Entwicklerbedingungen bleiben in vollem Umfang in Kraft. 11.7 Mitteilung. TikTok kann Ihnen Mitteilungen per E-Mail zukommen lassen. Alle Benachrichtigungen an TikTok müssen an e-commerce@tiktok.com gesendet werden. **11.8 Geltendes Recht und Gerichtsstand. **Diese Entwicklerbedingungen unterliegen dem für Sie geltenden Recht des TTSPC, und alle Streitigkeiten oder Ansprüche, einschließlich außervertraglicher Streitigkeiten oder Ansprüche, die sich aus oder in Verbindung mit diesen Entwicklerbedingungen oder ihrem Gegenstand oder ihrer Entstehung ergeben, sind gemäß den Bestimmungen zur Streitbeilegung der Global: TikTok Shop Partner Center Geschäftsbedingungen zu lösen.
<div style="text-align: center"><strong>ANHANG A</strong></div>
<div style="text-align: center"><strong>MINDESTSICHERHEITSMASSNAHMEN UND -KONTROLLEN</strong></div>
Diese Mindestsicherheitsmaßnahmen können von Zeit zu Zeit geändert werden, indem wir (in angemessener Weise) dem Entwickler einen Ersatz zur Verfügung stellen. Sie müssen vom Entwickler in Bezug auf alle personenbezogenen Daten, die im Rahmen dieser Entwicklerbedingungen verarbeitet werden, umgesetzt werden. Der Entwickler wird ein Informationssicherheitsprogramm dokumentieren, implementieren und aufrechterhalten, das den Standards der besten Industriepraktiken entspricht, um solche personenbezogenen Daten zu schützen, was Folgendes beinhaltet
- ++System-Eingangssteuerung++
Einrichtung, Aufrechterhaltung, Überwachung und Nutzung geeigneter technischer, physischer, administrativer und organisatorischer Schutzmaßnahmen, die den höchsten Industriestandards entsprechen, um sich gegen Sicherheitsvorfälle zu schützen, wozu mindestens folgende Maßnahmen gehören
- Sichere Benutzerauthentifizierungsprotokolle und Systemzugangskontrolle;
- Einsatz ausgereifter und angemessener physischer Sicherheitsvorkehrungen, aktueller Malware-, Antiviren- und Sicherheitssoftware, einschließlich E-Mail-Filterung und Malware-Erkennung;
- Einsatz geeigneter Netzschutzmaßnahmen;
- Während der Ruhezeiten sind die vom Unternehmen zur Verfügung gestellten Geräte (z. B. Laptops) automatisch gesperrt;
- Fördern Sie die Verwendung komplexer Passwörter;
- Konzept der geringsten Privilegien, das den Benutzern nur den für die Erfüllung ihrer Aufgaben erforderlichen Zugang gewährt. Der darüber hinausgehende Zugriff erfordert eine entsprechende Autorisierung;
- Die IT-Zugangsberechtigungen werden regelmäßig von den zuständigen Mitarbeitern überprüft;
- Netzwerküberwachungsdienste, die 24 x 7 x 365 zur Aufdeckung unbefugter Aktivitäten eingesetzt werden;
- Schwachstellenüberprüfung und -behebung vor Ort;
- Penetrationstests nach Bedarf; und
- Verschlüsselungsprotokolle, die je nach Bedarf unter verschiedenen Umständen angewendet werden.
- ++Physische Zugangskontrollen++
Der Entwickler ergreift u.a. geeignete Sicherheitsmaßnahmen, um die Identität der berechtigten Personen festzustellen und den unbefugten Zugang zu den Räumlichkeiten und Einrichtungen des Entwicklers, in denen die Daten verarbeitet werden, zu verhindern.
- ++Datenzugangskontrolle++
Der Entwickler ergreift technische und organisatorische Maßnahmen, um unbefugte Aktivitäten in den Datenverarbeitungssystemen außerhalb der erteilten Berechtigungen zu verhindern, und zwar mindestens:
- Benutzer- und Administratorenzugang zum Netz ein rollenbasiertes Zugriffsrechtemodell. Das Berechtigungsmodell gewährt Zugriffsrechte auf Daten nur auf einer "Need to know"-Basis;
- Verwaltung der Benutzerrechte durch Systemadministratoren;
- Die Zahl der Administratoren wird auf das absolute Minimum reduziert;
- Durchführung interner Audits nach Bedarf, um risikoreiche Prozesse, Technologien und Mitarbeiter zu bewerten;
jedem Mitarbeiter zu untersagen, die personenbezogenen Daten an unbefugte Dritte weiterzugeben oder die personenbezogenen Daten in unbefugter Weise zu verwenden; und
- Bei der Verschlüsselung von Daten werden die Schlüssel über den gesamten Lebenszyklus hinweg ordnungsgemäß verwaltet.
- ++Kontrolle der Datenübertragung++
Der Entwickler ergreift technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten bei ihrer elektronischen Übermittlung oder während ihres Transports oder ihrer Aufzeichnung auf Datenträgern nicht von Unbefugten gelesen, kopiert, verändert oder entfernt werden können, und um zu gewährleisten, dass es möglich ist, zu überprüfen und festzustellen, wo personenbezogene Daten mit Hilfe von Datenübertragungseinrichtungen übermittelt werden oder wurden, wozu mindestens die folgenden Maßnahmen gehören
- Der Fernzugriff (auch im Rahmen von Fernwartungs- oder Servicevorgängen) auf die IT-Systeme erfolgt ggf. über VPN-Tunnel oder andere sichere, verschlüsselte Verbindungen;
- Verschlüsselungsprotokolle, die je nach Bedarf unter verschiedenen Umständen angewendet werden;
- Datenspeicher und Papierdokumente werden weggeschlossen, wenn sie nicht benutzt werden (z.B. Clean Desk Policy);
- Angemessene Vernichtung und Entsorgung von Dokumenten;
- Physikalische Vernichtungsprozesse nach Industriestandards sind vorhanden;
- Sichere Kommunikationssitzungen, die über Transport Layer Security („TLS“) oder ähnliche Protokolle zwischen den Hauptanwendungen/-diensten eingerichtet werden; und
- Verschlüsselte Zertifikate, die für die Authentifizierung zwischen Core Web Client und Core Web Server verwendet werden.
- ++Eingabekontrolle++
Der Entwickler ergreift geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass nachträglich anhand von Protokolldateien überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt wurden.
- ++Rahmensteuerung ++
Der Entwickler ergreift technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten, die im Rahmen dieser Entwicklerbedingungen übermittelt werden, nur für die in den Entwicklerbedingungen genannten Zwecke verarbeitet werden können, wozu mindestens die folgenden gehören
- Klare und verbindliche interne Richtlinien enthalten formalisierte Anweisungen für Datenverarbeitungsverfahren;
- Klar formulierte vertragliche Schutzmaßnahmen, die in den zugrunde liegenden Verträgen vorgesehen sind;
- Regelmäßige Schulung des Personals über die ordnungsgemäße Verwendung des Computersicherheitssystems, die Verfahren zur Sicherung und Wiederherstellung im Katastrophenfall und die Bedeutung der Sicherheit, um die Einhaltung der vertraglichen Vereinbarungen zu gewährleisten und das Bewusstsein für die Datenschutzanforderungen zu erhalten;
- Sichere Vernichtungsprozesse, die den Industriestandards entsprechen;
- Regelmäßige Zugriffsüberprüfungen, die die Zugriffskontrollen der Mitarbeiter überwachen; und
- Das Unternehmensnetz des Entwicklers ist durch komplexe Trennungsvorrichtungen vom Netz der Benutzerdienste getrennt.
- ++Verfügbarkeitskontrolle++
Der Entwickler ergreift technische und organisatorische Maßnahmen, um die Daten vor zufälliger Zerstörung oder Verlust zu schützen, wozu mindestens folgende Maßnahmen gehören
- Geräte für die Überwachung von Temperatur und Luftfeuchtigkeit in Rechenzentren;
- Brand-/Rauchmelder und Feuerlöscher oder Brandbekämpfungssysteme in Datenzentren;
- Verwendung einer ausgereiften und angemessenen Antiviren-Software, die E-Mail-Filterung und Malware-Erkennung umfasst;
- Datenwiederherstellungsmaßnahmen und Notfallplan sind vorhanden und werden regelmäßig getestet;
- Einführung ausgereifter und angemessener Sicherungsmethoden, einschließlich der physischen Trennung der Sicherungsdaten und der Speicherung der Daten in einem redundanten Archiv;
- Verwenden Sie eine Kombination aus Voll-, Differenz- und kumulativen Backups, um die Datenintegrität und die rechtzeitige Wiederherstellung von Kerndaten zu gewährleisten, sofern erforderlich;
- Um eine unterbrechungsfreie Stromversorgung des Systems zu gewährleisten, werden nach Möglichkeit redundante Netzteile in die Systeme eingebaut;
- Die Integrität der gespeicherten Daten wird regelmäßig anhand von Prüfsummen überprüft;
- Vorhandene Verfahren zur Verlagerung des Datenverkehrs aus dem betroffenen Bereich in den nicht gefährdeten Bereich im Falle eines Ausfalls;
- Vorbeugende Wartung wird durchgeführt, um die kontinuierliche Funktionsfähigkeit der Geräte zu gewährleisten; und
- Geeignete Denial-of-Service- und Distributed-Denial-of-Service-Technologien zur Abwehr von netz- und systembasierten Angriffen, die zu einer Aushungerung der Ressourcen führen.
- ++Mindeststandards für die Sicherheit++
Sie müssen ein Informationssicherheitsprogramm dokumentieren, einführen und aufrechterhalten, das den Standards der besten Industriepraktiken entspricht und Folgendes umfasst
- Richtlinien für die Informationssicherheit
- Genehmigte Sicherheitsrichtlinien, die dem Industriestandard ISO 27001 oder NIST 800-53 entsprechen;
- Zertifizierung nach Branchenstandards wie ISO27001 oder SOC2;
- (Mindestens) jährliche Überprüfung der Informationssicherheitspolitik; und
- Grobes konzeptuelles Datenflussdiagramm.
- Organisation der Informationssicherheit
- Spezielle Funktion für Informationssicherheit, die für Sicherheitsinitiativen und -maßnahmen zuständig ist;
- Detaillierte Beschreibung der Aufgaben und Zuständigkeiten innerhalb der Sicherheitsorganisation; und
- Eigene Funktion für das Risikomanagement der Informationssicherheit.
- Sicherheit der Humanressourcen
- Unterzeichnete Vertraulichkeitserklärungen von allen Mitarbeitern, die mit vertraulichen Daten umgehen;
- Jährliche Sensibilisierung für Sicherheitsfragen, Aufklärung und Schulung;
- Hintergrundprüfungen für Firmenkunden;
- Hintergrundprüfungen für Auftragnehmer;
- Disziplinarverfahren bei Verstößen gegen die Richtlinien;
- Dokumentierte Verantwortlichkeiten des Managements für die Sicherheit;
- Kontrollen bei Beendigung oder Wechsel des Beschäftigungsverhältnisses; und
- Dedizierte HR-Governance- und Technologiesysteme.
- Vermögensverwaltung
- Managementaufsicht über die Vermögenswerte und Daten;
- Zugewiesenes Eigentum für alle Vermögenswerte;
- Klassifizierung und Handhabung von Vermögenswerten; und
- Verfahren zur Verwaltung und Entsorgung von Wechseldatenträgern.
- Zugangskontrolle
- Die Sicherheitskonzepte "Least Privilege", "Segregation of Duty" und "Need to Know" sind in den Prozess der Zugangsverwaltung eingebettet;
- Programm zur Kontrolle der Zugangssicherheit;
- Regelmäßige Überprüfung des Zugangs (mindestens jährlich);
- Beendigung des Zugangs innerhalb von 24-48 Stunden für getrennte Nutzer;
- Verwaltung von privilegierten Zugriffsrechten;
- Einsatz von Multi-Faktor-Authentifizierung (MFA) und/oder Single Sign-On (SSO);
- SAML 2.0 oder SCIM-Integration für TikTok leicht verfügbar;
- Anforderungen an die Komplexität/Konfiguration von Passwörtern in Übereinstimmung mit den TikTok-Standards; und
- Passwortverwaltungssystem mit entsprechenden Sicherheitskontrollen (falls zutreffend).
