Source: https://www.lippe-mountainbike.de/kontakt/datenschutz/
Timestamp: 2019-07-18 11:38:46+00:00

Document:
Datenschutz - lippe-mountainbike
Vertrag zur Auftragsverarbeitung i.S.d. Art. 28 DatenschutzGrundverordnung (DS-GVO)
zwischen dem Auftraggeber / der Auftraggeberin:
Lippe-Mountainbike
Im Folgenden auch „Auftraggeber“ genannt, und der Auftragnehmerin:
Köpenicker Str. 126, 10179 Berlin im Folgenden auch "Newsletter2Go" genannt.
Gegenstand des Auftrags ist die Verwendung von Adressdaten des Auftraggebers zur Versendung von Newslettern per E-Mail und transaktionalen E-Mails.
Die Einzelheiten der Leistungen ergeben sich aus den Allgemeinen Geschäftsbedingungen (www.newsletter2go.de/agb), die bei der Registrierung für Newsletter2Go ausdrücklich vom AUFTRAGGEBER akzeptiert werden. Auf diese Leistungen wird hier verwiesen (im Folgenden Leistungsvereinbarung).
Die Dauer dieses Auftrags (Laufzeit) entspricht der Laufzeit der Leistungsvereinbarung. Die Regelungen zur Kündigung der Leistungsvereinbarung gelten auch für diesen Vertrag. Eine Beendigung der Leistungsvereinbarung berechtigt beide Parteien zur Kündigung dieses Vertrages.
Darüber hinaus sind sich die Parteien darüber einig, dass frühere Verträge zur Auftragsdatenverarbeitung oder Auftragsverarbeitung mit Abschluss dieses Vertrages einvernehmlich beendet werden.
§ 2 Konkretisierung des Auftragsinhalts (Umfang, Art und Zweck der Datenverarbeitung, Art der Daten, Kreis der Betroffenen)
Umfang, Art und Zweck der Datenverarbeitung beschränken sich auf die Nutzung von Adressdaten zur Versendung von Newslettern per E-Mail.
Die Verarbeitung und Nutzung der Daten findet ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen des Art. 7 DSGVO erfüllt sind.
Gegenstand der Verarbeitung personenbezogener Daten sind Kundendaten vom Auftraggeber.
Die durch den Umgang mit ihren personenbezogenen Daten im Rahmen dieses Auftrags Betroffenen sind Kunden, Geschäftskontakte und Interessenten vom Auftraggeber.
Die verarbeiteten Arten von Daten sowie die Kategorien betroffener Personen ergeben sich aus §16 dieses Vertrages.
§ 3 Technische und organisatorische Maßnahmen, Folgenabschätzung
Der Auftragnehmer ist verpflichtet, die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen vor Beginn der Erhebung, Verarbeitung, oder Nutzung der personenbezogenen Daten – unter besonderer Berücksichtigung der konkreten Auftragsdurch-führung – zu dokumentieren und dem Auftraggeber diese Dokumentation auf Anfrage zur Verfügung zu stellen. Die nach Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen sind zu dem im vorgenannten Zweck in dem als Anlage 1 beigefügten Datensicherheitskonzept aufgeführt und sind Teil dieser Vereinbarung.
Die technischen und organisatorischen Maßnahmen unterliegen dem technischen Fortschritt und der Weiterentwicklung; insoweit ist es dem Auftragnehmer gestattet, alternative adäquate Maßnahmen umzusetzen, sofern dabei das Sicherheitsniveau der festgelegten Maßnahmen nicht unterschritten wird. Der Auftragnehmer hat technische und organisatorische Maßnahmen zu treffen, die die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherstellen. Dem Auftraggeber sind diese technischen und organisatorischen Maßnahmen bekannt und er trägt die Verantwortung dafür, dass diese für die Risiken der zu verarbeitenden Daten ein angemessenes Schutzniveau bieten.
Für die Einhaltung der vereinbarten Schutzmaßnahmen und deren geprüfte Wirksamkeit wird auf die vorliegende Zertifizierung durch den TÜV Rheinland verwiesen, deren Vorlage dem Auftragnehmer für den Nachweis geeigneter Garantien ausreicht (vgl. Anlage
§ 4 Berichtigung, Löschung und Sperrung von Daten
Der Auftragnehmer hat nur auf Weisung des Auftraggebers die personenbezogenen Daten, die im Auftrag erhoben, verarbeitet oder genutzt werden, zu berichtigen, zu löschen oder zu sperren. Soweit ein Betroffener sich unmittelbar an Newsletter2Go zwecks Berichtigung, Löschung oder Sperrung seiner Daten wenden sollte, ist der Auftragnehmer verpflichtet, dieses Ersuchen unverzüglich nach Erhalt an den Auftraggeber weiterzuleiten. Etwaige dafür anfallende Kosten trägt der Auftraggeber.
§ 5 Datenschutzkontrolle und Informationspflicht
Der Auftragnehmer hat nach Art. 28ff DSGVO folgende Pflichten:
Schriftliche Bestellung – soweit gesetzlich vorgeschrieben – eines Datenschutzbeauftragten. Dessen Kontaktdaten werden dem Auftraggeber auf Anforderung mitgeteilt.
Wahrung des Datengeheimnisses entsprechend Art. 28 DSGVO. Alle Personen, die auftragsgemäß auf personenbezogene Daten des Auftraggebers zugreifen können, werden auf das Datengeheimnis verpflichtet und über die sich aus diesem Auftrag ergebenden besonderen Datenschutzpflichten sowie die bestehende Weisungs- bzw. Zweckbindung belehrt.
Unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde nach Art. 57 DSGVO. Dies gilt auch, soweit eine zuständige Behörde nach Art. 83 DSGVO beim Auftragnehmer ermittelt.
Erstattung von Meldungen an den Auftraggeber in allen Fällen, in denen durch ihn oder die bei ihm beschäftigten Personen oder Unterauftragnehmer Verstöße gegen Vorschriften zum Schutz personenbezogener Daten des Auftraggebers oder gegen die im Auftrag getroffenen Festlegungen vorgefallen sind. Dies gilt auch im Falle des Abhandenkommens oder der unrechtmäßigen Übermittlung oder Kenntniserlangung von personenbezogenen Daten und bei schwerwiegenden Störungen des Betriebsablaufs, bei Verdacht auf sonstige Verletzungen gegen Vorschriften zum Schutz personenbezogener Daten oder anderen Unregelmäßigkeiten beim Umgang mit personenbezogenen Daten des Auftraggebers.
Der Auftragnehmer ist berechtigt, sich für die Erfüllung der Leistungsvereinbarung und/oder dieses Vertrages Unterauftragnehmer zu bedienen. Voraussetzung ist die Zustimmung des Auftraggebers. Die Zustimmung gilt als erteilt, wenn
dem Auftraggeber die Identität des Unterauftragnehmers in Textform mitgeteilt wird (Anlage 2)
die vertraglichen Vereinbarungen mit dem Unterauftragnehmer so gestaltet sind, dass sie den Datenschutzbestimmungen im Vertragsverhältnis zwischen Auftraggeber und Auftragnehmer entsprechen
bei der Unterbeauftragung dem Auftraggeber Kontroll- und Überprüfungsrechte entsprechend dieser Vereinbarung eingeräumt werden. Dies umfasst insbesondere das Recht des Auftraggebers, vom Auftragnehmer auf schriftliche Anforderung Auskunft über den wesentlichen Vertragsinhalt und die Umsetzung der datenschutzrelevanten Verpflichtungen im Unterauftragsverhältnis, erforderlichenfalls durch Einsicht in die relevanten Vertragsunterlagen, zu erhalten.
der Auftraggeber nicht binnen einer Woche ab Mitteilung schriftlich widersprochen hat.
Der Auftraggeber darf einen Widerspruch gegen die Einschaltung eines Unterauftragnehmers nur aus wichtigem Grund erheben.
Der Auftraggeber ist für die Einhaltung der gesetzlichen Bestimmungen zum Datenschutz, insbesondere für die Rechtmäßigkeit der Datenverarbeitung durch den Auftragnehmer allein verantwortlich und somit „Verantwortlicher“ im Sinne von Art. 4 Nr. 7 DSGVO.
Die Verantwortlichkeit betrifft auch und insbesondere eine etwaige Pflicht zur Führung eines Verzeichnisses nach Art. 30 DSGVO und die Informationspflichten nach Art. 12 - 14 DSGVO.
Im Falle einer Inanspruchnahme des Auftragnehmers durch eine betroffene Person hinsichtlich etwaiger Ansprüche nach Art. 82 DSGVO, gilt § 8 Abs. 9 entsprechend.
§ 8 Weisungsbefugnis des Auftraggebers/ Pflichten des Auftragnehmers
(1) Der Auftragnehmer darf Daten von betroffenen Personen nur im Rahmen des Auftrages und der Weisungen des Auftraggebers verarbeiten, außer es liegt ein Ausnahmefall des Art. 28 Abs. 3 a) DSGVO vor.
Der Auftraggeber behält sich im Rahmen der in dieser Vereinbarung getroffenen Auftragsbeschreibung ein umfassendes Weisungsrecht über Art, Umfang und Verfahren der Datenverarbeitung vor, das er durch Einzelweisungen konkretisieren kann. Änderungen des Verarbeitungsgegenstandes und Verfahrensänderungen sind gemeinsam abzustimmen und zu dokumentieren. Auskünfte an Dritte oder den Betroffenen darf der Auftragnehmer nur nach vorheriger schriftlicher Zustimmung durch den Auftraggeber erteilen.
Weisungen, die im Vertrag nicht vorgesehen sind, werden als Antrag auf Leistungsänderung behandelt. Erteilt der Auftraggeber Einzelweisungen hinsichtlich des Umgangs mit personenbezogenen Daten, die über den vertraglich vereinbarten Leistungsumfang hinausgehen, sind die dadurch begründeten Kosten vom Auftraggeber zu tragen.
Der Auftragnehmer ist verpflichtet, die zur Verfügung gestellten personenbezogenen Daten ausschließlich zur vertraglich vereinbarten Leistung zu verwenden außer es liegt ein Ausnahmefall im Sinne des Artikel 28 Abs. 3 a) DSGVO vor. Der Auftragnehmer informiert den Auftraggeber unverzüglich, wenn er der Auffassung ist, dass eine Weisung gegen anwendbare Gesetze verstößt. Der Auftragnehmer darf die Umsetzung der Weisung solange aussetzen, bis sie vom Auftraggeber bestätigt oder abgeändert wurde. Offensichtlich datenschutzwidrige Weisungen muss der Auftragnehmer nicht ausführen.
Der Auftragnehmer unterstützt soweit vereinbart den Auftraggeber im Rahmen seiner Möglichkeiten bei der Erfüllung der Anfragen und Ansprüche betroffener Personen gemäß Kapitel III der DSGVO sowie bei der Einhaltung der in Art. 33-36 DSGVO genannten Pflichten. Für die Erbringung dieser Unterstützungsleistungen berechnen wir eine Vergütung von 75 Euro je angefangener Arbeitsstunde.
Der Auftragnehmer gewährleistet, dass es den mit der Verarbeitung der Daten des Auftraggebers befassten Mitarbeiter untersagt ist, die Daten außerhalb der Weisung zu verarbeiten. Ferner gewährleistet der Auftragnehmer, dass sich die zur Verarbeitung der personenebezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen. Die Vertraulichkeits-/ Verschwiegenheitspflicht besteht auch nach Beendigung des Auftrags fort.
Der Auftragnehmer gewährleistet, seinen Pflichten nach Art. 32 Abs. 1 lit d) DSGVO nachzukommen, ein Verfahren zur regelmäßigen Überprüfung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung einzusetzen.
Der Auftragnehmer berichtigt oder löscht die vertragsgegenständlichen Daten, wenn der Auftraggeber dies anweist und dies vom Weisungsrahmen umfasst ist. Ist eine datenschutzkonforme Löschung oder eine entsprechende Einschränkung der Datenverarbeitung nicht möglich, übernimmt der Auftragnehmer die datenschutzkonforme Vernichtung von Datenträgern und sonstigen Materialien auf Grund einer Einzelbeauftragung durch den Auftraggeber oder gibt diese Datenträger an den Auftraggeber zurück, sofern nicht im Vertrag bereits vereinbart. Für die Erbringung dieser Unterstützungsleistungen berechnen wir eine Vergütung von 75 Euro je angefangener Arbeitsstunde.
In besonderen, vom Auftraggeber zu bestimmenden Fällen, erfolgt eine Aufbewahrung bzw. Übergabe. Eine Vergütung sowie Schutzmaßnahmen sind hierzu gesondert zu vereinbaren, sofern nicht im Vertrag bereits vereinbart. Für die Erbringung dieser Schutzmaßnahmen berechnen wir eine Vergütung von 75 Euro je angefangener Arbeitsstunde. Die Kosten für die geschäftliche Aufbewahrung von Daten bestimmt sich nach der Größe der Daten sowie der Dauer der Aufbewahrung. Soweit die Aufbewahrung gewünscht ist, ist hierzu eine einzelvertragliche Regelung zu treffen.
Im Falle einer Inanspruchnahme des Auftraggebers durch eine betroffene Person hinsichtlich etwaiger Ansprüche nach Art. 82 DSGVO, verpflichtet sich der Auftragnehmer den Auftraggeber bei der Abwehr des Anspruches im Rahmen seiner Möglichkeiten zu unterstützen. Für die Erbringung dieser Unterstützungsleistungen berechnen wir eine Vergütung von 75 Euro je angefangener Arbeitsstunde.
§ 9 Anfragen betroffener Personen
§ 10 Löschung der personenbezogenen Daten nach Beendigung des zugrundeliegenden Auftrags
Nach Abschluss der vertraglichen Arbeiten oder früher nach Aufforderung durch den Auftraggeber – spätestens mit Beendigung der Leistungsvereinbarung – hat der Auftragnehmer sämtliche in seinen Besitz gelangte Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit dem Auftrags-verhältnis stehen, dem Auftraggeber auszuhändigen oder nach vorheriger Zustimmung datenschutzgerecht zu vernichten. Gleiches gilt für Test- und Ausschussmaterial. Das Protokoll der Löschung ist auf Anforderung vorzulegen.
§ 11 Nachweismöglichkeiten
Sollten im Einzelfall Inspektionen durch den Auftraggeber oder einen von diesem beauftragten Prüfer erforderlich sein, werden diese zu den üblichen Geschäftszeiten ohne Störung des Betriebsablaufs nach Anmeldung unter Berücksichtigung einer angemessenen Vorlaufzeit durchgeführt. Der Auftragnehmer darf diese von der vorherigen Anmeldung mit angemessener Vorlaufzeit und von der Unterzeichnung einer Verschwiegenheitserklärung hinsichtlich der Daten anderer Kunden und der eingerichteten technischen und organisatorischen Maßnahmen abhängig machen. Sollte der durch den Auftraggeber beauftragte Prüfer in einem Wettbewerbsverhältnis zu dem Aufragnehmer stehen, hat der Auftragnehmer gegen dieses ein Einspruchsrecht.
Für die Unterstützung bei der Durchführung einer Inspektion verlangt der Auftragnehmer eine Vergütung in Höhe von 600 Euro pro Arbeitstag verlangen. Der Aufwand einer Inspektion ist für den Auftragnehmer grundsätzlich auf einen Tag pro Kalenderjahr begrenzt.
Sollte eine Datenschutzaufsichtsbehörde oder eine sonstige hoheitliche Aufsichtsbehörde des Auftraggebers eine Inspektion vornehmen, gilt grundsätzlich Absatz 2 entsprechend. Die Unterzeichnung einer Verschwiegenheits-verpflichtung ist nicht erforderlich, wenn diese Aufsichtsbehörde einer berufsrechtlichen oder gesetzlichen Verschwiegenheit unterliegt, bei der ein Verstoß nach dem Strafgesetzbuch strafbewehrt ist.
§ 12 Subunternehmer (weitere Auftragsverarbeiter)
Ein zustimmungspflichtiges Subunternehmer-verhältnis liegt vor, wenn der Auftragnehmer weitere Auftragnehmer mit der ganzen oder einer Teilleistung der im Vertrag vereinbarten Leistung beauftragt. Der Auftragnehmer wird mit diesen Dritten im erforderlichen Umfang Vereinbarungen treffen, um angemessene Datenschutz- und Informationssicherheitsmaßnahmen zu gewährleisten.
Die vertragliche vereinbarten Leistungen werden unter Einschaltung der in Anlage 2 beschriebenen Dienstleiter ausgeführt.
Erteilt der Auftragnehmer Aufträge an Subunternehmer, so obliegt es dem Auftragnehmer, seine datenschutzrechtlichen Pflichten aus diesem Vertrag an den Subunternehmer zu übertragen.
§ 13 Hinweis auf rechtskonformes Verhalten
Der Auftragnehmer weist darauf hin, dass keine Werbung unter Verstoß gegen gesetzliche Vorschriften durch die Auftraggeber versandt werden darf. Die Auftraggeber tragen die Verantwortung für die Zulässigkeit der Datenerhebung, -verarbeitung und -nutzung. Dies betrifft auch die Verpflichtung der Auftraggeber nach dem Gesetz gegen unlauteren Wettbewerb (insbesondere zur Einholung einer Einwilligung nach § 7 UWG) und dem Fernmeldegeheimnis gem. Telekommunikationsgesetz (§ 88 TKG).
§ 14 Informationspflichten, Schriftformklausel, Rechtswahl
Sollten die Daten des Auftraggebers beim Auftragnehmer durch Pfändung oder Beschlagnahme, durch ein Insolvenz- oder Vergleichsverfahren oder durch sonstige Ereignisse oder Maßnahmen Dritter gefährdet werden, so hat der Auftragnehmer den Auftraggeber unverzüglich darüber zu informieren. Der Auftragnehmer wird alle in diesem Zusammenhang Verantwortlichen unverzüglich darüber zu informieren, dass die Hoheit und das Eigentum an den Daten ausschließlich bei Auftraggeber als “Verantwortlicher“ im Sinne der Datenschutz-Grundverordnung liegen.
Änderungen und Ergänzungen dieser standardisierten Vereinbarung und aller ihrer Bestandteile - einschließlich etwaiger Zusicherungen des Auftragnehmers - bedürfen einer separaten, schriftlichen Vereinbarung und des ausdrücklichen Hinweises darauf, dass es sich um eine Änderung bzw. Ergänzung dieser Vereinbarung handelt. Dies gilt auch für den Verzicht auf dieses Formerfordernis.
Eine Vereinbarung in elektronischem Format (Textform) wird von den Vertragsparteien ebenso als wirksam anerkannt.
Sollten einzelne Teile dieses Vertrages unwirksam sein, so berührt dies die Wirksamkeit des Vertrages im Übrigen nicht. Anstelle der unwirksamen Teile finde die entsprechende gesetzliche Regelung Anwendung.
§ 15 Haftung und Schadensersatz
Auftraggeber und Auftragnehmer haften gegenüber betroffenen Personen entsprechend der in Art. 82 DSGVO getroffenen Regelung.
§ 16 Daten
Die folgenden Arten von personenbezogenen Daten werden im Rahmen dieser Vereinbarung verarbeitet.
E-Mail, Telefon, Handy, Fax, Vorname, Nachname
Darüber hinaus sind die folgenden Kategorien natürlicher Personen betroffen: Kunden und Interessenten vom Auftraggeber
Anlage 1: Datensicherheitskonzept
Anlage 2: Benennung Unterauftragnehmer
Anlage 3: Zertifikat TÜV Rheinland
Funktion des Auftraggebers/der Auftraggeberin im Betrieb
Unterschrift Newsletter2Go Funktion bei Newsletter2Go
Maßnahmen zur Datenschutzkontrolle gemäß Art. 32 DS-GVO
Bei Fragen zur Newsletter2Go Informationssicherheit wenden Sie sich bitte an die verantwortliche Stelle:
Newsletter2Go GmbH Datenschutzbeauftragter
E-Mail: datenschutz@newsletter2go.com
Die von Newsletter2Go getätigten Datenschutzmaßnahmen haben das Ziel der Sicherstellung der Verfügbarkeit der Daten, Integrität, Vertraulichkeit, Nichtverkettbarkeit durch Zweckbestimmung, Tranzparenz durch Prüffähigkeit und Intervenierbarkeit durch Ankerpunkte.
Es werden Maßnahmen der Pseudonymisierung und Verschlüsselung personenbezogener Daten durchgeführt, welche ein aktuelles Schutzniveau gewährleisten. Ebenso haben unsere Maßnahmen zur Datensicherheit das Ziel einer dauerhaften, hohen Belastbarkeit unserer Systeme und Dienste hinsichtlich der damit verbundenen Datenverarbeitung. Wir stellen die Fähigkeit sicher, die Verfügbarkeit der personenebezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen. Ferner verwenden wir ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung. Überdies unternehmen der Verantwortliche sowie der Auftragsverarbeiter Schritte, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.
Die Geschäftsprozesse von Newsletter2Go orientieren sich an den Vorgaben des Art. 32 der Datenschutz-Grundverordnung (DS-GVO).
§1 Schutz vor unbefugter Kenntniserlangung von Beschäftigten- und Kundendaten sowie anderer schützenswerter personenbezogener Daten
Die im Unternehmen getroffenen Maßnahmen gewährleisten, dass Unbefugte nicht auf solche Datenverarbeitungsanlagen Einfluss nehmen können, auf denen personenbezogene Daten verarbeitet oder gespeichert werden.
Der Auftragnehmer sichert dem Auftraggeber zu, dass Unbefugten durch folgende Maßnahmen der Zutritt sowie der Zugang zu den Datenverarbeitungsanlagen verwehrt wird, mit denen personenbezogene Daten verarbeitet oder gesichert werden:
Zutritt zu den Büroräumen nur durch oder in Begleitung von berechtigten Personen
Zentrale Zutrittsregelung für Büroräume (Schlüsselkonzept)
Lagerung von vertraulichen Dokumenten ausschließlich unter Verschluss in abschließbaren, massiven Schränken.
Der Auftragnehmer sichert darüber hinaus zu, dass Unbefugte durch folgende Maßnahmen an der Benutzung der Datenverarbeitungssysteme gehindert werden:
Passwortschutz: Passwörter mit min. 8 Zeichen inkl. zwei Sonderzeichen. Passwörter werden alle 90 Tage ändert.
ein Benutzerstammsatz pro User
Ip-beschränkter Zugriff auf Server
Berechtigungskonzept für digitale Zugriffsmöglichkeiten
Die im Unternehmen getroffenen Maßnahmen der Vertraulichkeit und Integrität gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können. Darüber hinaus wird sichergestellt, dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.
Die Geschäftsprozesse von Newsletter2Go werden durch die nachfolgend aufgeführten Maßnahmen unterstützt:
differenzierte und aufgabenbezogene Berechtigungen, Profile
regelmäßige Sichtung von Logfiles
Verpflichtung aller Mitarbeiter auf das Datenschutzgeheimnis und Telekommunikationsgeheimnis.
Die im Unternehmen getroffenen Maßnahmen gewährleisten eine hinreichende Weitergabekontrolle. Personenbezogene Daten werden bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt, ohne dass überprüft, festgestellt und unterbunden werden kann.
Newsletter2Go versichert hiermit, dass über die gesetzlich vorgesehenen Ausnahmefälle hinaus keinerlei Daten an Dritte weitergegeben werden. Die zur Erreichung dieses Ziels getroffenen Maßnahmen sind nachfolgend aufgeführt:
256-Bit-SSL-Verschlüsselung mit extended validation
es existieren Regelungen zur Datenvernichtung und Löschung (Löschkonzept) Die im Unternehmen getroffenen Maßnahmen zu Datenintegrität gewährleisten eine hinreichende Eingabekontrolle. Es kann in den Geschäftsprozessen von Newsletter2Go nachträglich überprüft und festgestellt werden, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind.
Dies wird durch die nachfolgend aufgeführten Maßnahmen bewirkt:
Gewährleistung durch Protokollierungs- und Protokollauswertungssystem
Regelungen der Zugriffsrechte
Die im Unternehmen getroffenen Maßnahmen gewährleisten ebenfalls ein hohes Schutzniveau im Bereich Auftragskontrolle. Die im Auftrag verarbeiteten personenbezogenen Daten werden nur entsprechend der Weisungen des Auftraggebers verarbeitet. Dies wird durch die folgenden Maßnahmen unterstützt:
schriftlicher Vertrag zur Auftragsverarbeitung gem. Art 28 DS-GVO mit Regelungen zu den Rechten und Pflichten des Auftragnehmers und
Die im Unternehmen getroffenen Maßnahmen zur Verfügbarkeitskontrolle gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind.
Der Auftragnehmer tätigt die folgenden Maßnahmen:  Tägliches Backup-Verfahren
Spiegeln von Festplatten beim Unterauftragnehmer (RAID-Verfahren)
Notstromversorgung beim Unterauftragnehmer(USV)
Virenschutz / Firewall sowohl beim Unterauftragnehmer als auch bei Newsletter2Go
Die im Unternehmen getroffenen Maßnahmen der Trennungskontrolle gewährleisten darüber hinaus, dass zu unterschiedlichen Zwecken erhobene personenbezogene Daten ebenfalls getrennt verarbeitet werden können.
Die nachfolgend aufgeführten Maßnahmen sind zur Erreichung dieses Zwecks in die Geschäftsabläufe von Newsletter2Go implementiert:
Es ist mandantenfähige Software im Einsatz.
Entwicklungs- und Testsysteme werden ausschließlich mit Testdaten betrieben
§ 2 Zertifikat des TÜV-Rheinland
Als weitere Compliance-Maßnahme im Bereich Datenschutz haben wir ein Zertifikat als „Dienstleister mit geprüftem Datenschutz-Management“ vom TÜV-
Im Rahmen des Datenschutz-Audits erfolgen neben der Nachbereitung der datenschutzrechtlichen Bestandsaufnahme fortlaufende Maßnahmen zur Sicherstellung der datenschutzrechtlichen Vorgaben, welche durch jährliche Tätigkeitsberichte nachgewiesen werden.
Benennung Unterauftragnehmer
Registergericht Ansbach,
HRB 3204 USt-Id Nr. DE 812871812
Die durch Hetzner erbrachte Teilleistung ist das Hosting der Server an Standorten innerhalb der Bundesrepublik Deutschland.
Anlage 3 Zertifikat TÜV Rheinland

References: Art. 28

§ 2
 Art. 7
 §16

§ 3
 Art. 32
 Art. 32

§ 4

§ 5
 Art. 28
 Art. 28
 Art. 57
 Art. 83
 Art. 4
 Art. 30
 Art. 12
 Art. 82
 § 8

§ 8
 Art. 28
 Art. 33
 Art. 32
 Art. 82

§ 9

§ 10

§ 11

§ 12

§ 13
 § 7

§ 14

§ 15
 Art. 82

§ 16
 Art. 32
 Art. 32

§1

§ 2