Source: https://wiki.fluxpunkt.de/pages/diffpagesbyversion.action?pageId=36733307&selectedPageVersions=66&selectedPageVersions=67
Timestamp: 2019-11-21 21:29:48
Document Index: 385517589

Matched Legal Cases: ['Art. 28', 'Art. 4', 'Art. 4', 'Art 28', 'Art. 28', 'Art. 28', '§ 3', '§ 7', '§ 5', 'Art. 28', 'Art. 32', 'Art. 5', 'Art. 32', 'Art. 38', 'Art. 51', 'Art. 82', 'Art. 33', 'Art. 30', 'Art. 30', 'Art. 28', 'Art. 28', 'Art. 34', 'Art. 33', '§ 11', 'Art. 58', 'Art. 40', 'Art. 42', '§ 11', 'Art. 28', 'Art. 28', 'Art. 5', 'Art. 37', '§ 10', 'Art. 82', 'Art. 44']

Page Comparison - Fluxpunkt AV-Vertrag (v.66 vs v.67) - Fluxpunkt Knowledge Base - Fluxpunkt GmbH
Fluxpunkt AV-Vertrag
Antrag auf Abschluss eines Auftragsverarbeitungsvertrags mit Fluxpunkt:
938e414f27789dce-28424567-4da14a1f-992393c1-e5e96d2c4d8f4804f44ef217
Vertragsdaten des AuftraggebersINLINE
KundennummerKundennummerADR-000000true
LargeFirmaFirmatrue
LargeStraße / HausnummerStrassetrue
LargePLZ OrtOrttrue
VertragsbedingungenINLINE
im Folgenden "Auftraggeber" oder "Verantwortlicher" genannt
im Folgenden "Auftragnehmer" oder "Auftragsverarbeiter" genannt.
Diese Vereinbarung konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der in dieser Vereinbarung und der in "Anlage A: Details zum Inhalt des Auftragsverhältnisses" beschriebenen Auftragsverarbeitung ergeben. Sie findet Anwendung auf alle Tätigkeiten, die mit Dienstleistungen des Auftragnehmers in Zusammenhang stehen und bei denen Mitarbeiter des Auftragnehmers oder durch den Auftragnehmer beauftragte Dritte mit personenbezogenen Daten des Auftraggebers in Berührung kommen können.
Den Parteien ist bekannt, dass ab dem 25.05.2018 die EU Datenschutz-Grundverordnung (DSGVO: EU-Verordnung 2016/679) gilt und sich die Vorgaben der Auftragsverarbeitung grundsätzlich nach Art. 28 DSGVO richten.
Einzelvereinbarungen in dieser Datenschutzvereinbarung gehen den Allgemeinen Geschäfts­be­dingungen (AGB) der Vertragsparteien vor.
Nach Art. 4 Abs. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Nach Art. 4 Abs. 8 DSGVO ist ein Auftragsverarbeiter eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Weisung ist die auf einen bestimmten datenschutzmäßigen Umgang (zum Beispiel Speicherung, Pseudonymisierung, Löschung, Herausgabe) des Auftragnehmers mit personenbezogenen Daten gerichtete, in der Regel schriftliche Anordnung des Auftraggebers. Die Weisungen werden vom Auftraggeber erteilt und können durch einzelne Weisungen geändert, ergänzt oder ersetzt werden (Einzelweisung). Die Weisungen des Auftraggebers sind in Text- oder Schriftform zu erteilen.
Der Auftragnehmer verarbeitet im Auftrag des Auftraggebers personenbezogene Daten oder es kann im Zusammenhang mit der Dienstleistungserbringung nicht ausgeschlossen werden, dass der Auftragnehmer Zugriff auf personenbezogenen Daten bekommt bzw. Kenntnis von diesen erlangt. Nach Art 28 DSGVO ist daher der Abschluss einer Vereinbarung zur Verarbeitung im Auftrag erforderlich.
Der Auftraggeber hat den Auftragnehmer im Rahmen der Sorgfaltspflichten des Art. 28 DSGVO als Dienstleister ausgewählt. Voraussetzung für die Zulässigkeit einer Datenverarbeitung im Auftrag ist, dass der Auftraggeber dem Auftragnehmer den Auftrag schriftlich erteilt, was auch in einem elektronischen Format erfolgen kann. Dieser Vertrag enthält nach dem Willen der Parteien und insbesondere des Auftraggebers den Auftrag zur Auftragsverarbeitung i.S.d. Art. 28 Abs. 3 DSGVO und regelt die Rechte und Pflichten der Parteien zum Datenschutz im Zusammenhang mit der Erbringung von Dienstleistungen.
§ 3 Gegenstand und Dauer des Auftrags
Der Gegenstand des Auftrages ist in "Anlage A: Details zum Inhalt des Auftragsverhältnisses" beschrieben.
Diese Vereinbarung tritt mit ihrer Unterzeichnung durch beide Parteien in Kraft.
Wird diese Vereinbarung in Verbindung mit einem ein Dauerschuldverhältnis begründenden Vertrag (z.B. Service- und Wartungsverträge, Hosting-Verträge, Analagenüberwachung, etc.) geschlossen, endet sie ohne weitere Erklärung mit dem Ende des verbundenen Vertrags. Der Auftraggeber kann diese Vereinbarung jederzeit ohne Einhaltung einer Kündigungsfrist in Text- oder Schriftform kündigen. Der Auftragnehmer wird durch die Kündigung des Auftraggebers frei von Verpflichtungen, die eine Verarbeitung personenbezogener Daten zum Inhalt haben oder mit der Möglichkeit einer Kenntnisnahme personenbezogener Daten einhergehen. Dem Auftraggeber steht in diesen Fällen kein Ausgleichsanspruch für die nicht mehr zu erbringenden Leistungen aus dem verbundenen Vertrag zu. Dem Auftragnehmer stehen Kündigungsrechte aus dem verbundenen Vertrag sowie Kündigungsrechte nach § 7 Abs. 4 dieser Vereinbarung zu.
Wird diese Vereinbarung nicht in Verbindung mit einem verbundenen Vertrag geschlossen, wird hierdurch ein eigenständiges unbefristetes Dauerschuldverhältnis begründet, das von beiden Parteien jederzeit ohne Einhaltung einer Kündigungsfrist in Text- oder Schriftform gekündigt werden kann.
Das Recht zur außer­ordentlichen Kündigung bleibt unberührt.
Umfang, Art und Zweck der Verarbeitung sind, ebenso wie die Art der Daten und der Kreis der betroffenen Personen, in "Anlage A: Details zum Inhalt des Auftragsverhältnisses" beschrieben.
§ 5 Technische und organisatorische Maßnahmen zum Datenschutz
Da der Auftragnehmer Dienstleistungen für den Auftraggeber auch außerhalb der Geschäftsräume des Auftraggebers durchführt, sind vom Auftragnehmer zwingend die von ihm getroffenen technischen und organisatorischen Maßnahmen i.S.d. Art. 28 Abs. 3 lit. c DSGVO, Art. 32 DSGVO i.V.m. Art. 5 Abs. 1 und Abs. 2 DSGVO hierzu zu dokumentieren und dem Auftraggeber zur Prüfung zu übergeben.
Die Maßnahmen dienen der Datensicherheit und der Gewährleistung eines dem Risiko angemessenen Schutzniveaus hinsichtlich der Vertraulichkeit, der Integrität, der Verfügbarkeit sowie der Belastbarkeit der mit diesem Auftrag in Zusammenhang stehenden Systeme. Dabei sind der Stand der Technik, die Implementierungskosten und die Art, der Umfang und die Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen im Sinne von Art. 32 Abs. 1 DSGVO zu berücksichtigen.
Der zum Zeitpunkt des Vertragsschlusses bestehende Stand der technischen und organisatorischen Maßnahmen ist als "Anlage B: Technische und organisatorische Maßnahmen" dieser Vereinbarung beigefügt. Die Parteien sind sich darüber einig, dass zur Anpassung an technische und rechtliche Gegebenheiten Änderungen der technischen und organisatorischen Maßnahmen erforderlich werden können. Wesentliche Änderungen, die die Integrität, Vertraulichkeit oder Verfügbarkeit der personenbezogenen Daten beeinträchtigen können, wird der Auftragnehmer mit dem Auftraggeber abstimmen. Maßnahmen, die lediglich geringfügige technische oder organisatorische Änderungen mit sich bringen und die Integrität, Vertraulichkeit und Verfügbarkeit der personenbezogenen Daten nicht negativ beeinträchtigen, können vom Auftragnehmer ohne Abstimmung mit dem Auftraggeber umgesetzt werden.
Der Auftraggeber kann jederzeit eine aktuelle Fassung der vom Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen anfordern. Der Auftragnehmer kann diese auch zum ständigen öffentlichen elektronischen Abruf im Internet unter privacy.fluxpunkt.de zur Verfügung stellen.
Die Umsetzung der Rechte auf Löschung, Berichtigung, Datenübertragbarkeit und Auskunft sind nur nach dokumentierter Weisung des Auftraggebers unmittelbar durch den Auftragnehmer auszuführen.
Nach Abschluss der vertraglich vereinbarten Arbeiten oder früher nach Aufforderung durch den Auftraggeber – spätestens jedoch mit Beendigung der Leistungsvereinbarung – hat der Auftragnehmer dem Auftraggeber die Möglichkeit zum Zugriff und zur Sicherung sämtlicher in seinen Besitz gelangter Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbestände, die im Zusammenhang mit dem Auftragsverhältnis stehen, einzuräumen. Gleiches gilt für Test- und Ausschussmaterial. Das Protokoll der Löschung ist auf Anforderung vorzulegen.
Eine Verarbeitung personenbezogener Daten, die sich nicht auf die Erbringung der beauftragten Leistung bezieht, ist dem Auftragnehmer untersagt. Es sei denn, dass der Auftraggeber dieser schriftlich zugestimmt hat.
Der Auftragnehmer bestellt, soweit dieser gesetzlich dazu verpflichtet ist, eine(n) betriebliche(n) Datenschutzbeauftragte(n) i.S.d. Art. 38, 39 DSGVO. Der Name des/der Datenschutzbeauftragten und seine/ihre Kontaktdaten werden im Internet unter privacy.fluxpunkt.de veröffentlicht.
Der Auftragnehmer wird den Auftraggeber unverzüglich darüber informieren, wenn eine vom Auftraggeber erteilte Weisung nach seiner Auffassung gegen gesetzliche Regelungen verstößt. Der Auftragnehmer ist berechtigt, die Durchführung der betreffenden Weisung solange auszusetzen, bis die Rechtmäßigkeit durch einen Datenschutzbeauftragten des Auftraggebers oder Auftragnehmers, einer vom Auftraggeber bestellten und zur Erbringung von Rechtsdienstleistungen befugten und fachkundigen Person oder einer Aufsichtsbehörde nach Art. 51 DSGVO, bestätigt wurde oder die Weisung derart geändert wird, dass der Auftragnehmer keine Zweifel mehr an der Rechtmäßigkeit hegt.
Der Auftragnehmer hat das Recht, diese Vereinbarung nach vorheriger Mahnung, fristlos zu kündigen, sollte der Auftraggeber wiederholt Weisungen erteilen und auf deren Durchführung bestehen, die gegen gesetzliche Regelungen verstoßen. Der Auftragnehmer hat das Recht, diese Vereinbarung auch ohne vorherige Mahnung, fristlos zu kündigen, sollte sich bei einer gemeinsamen Verarbeitung personenbezogener Daten durch Handlungen des Auftraggebers ein Haftungsrisiko nach Art. 82 DSGVO für den Auftragnehmer ergeben. Die Kündigung dieser Vereinbarung hat in diesen Fällen keine Auswirkung auf das Bestehen eines verbundenen Vertrags, jedoch wird der Auftragnehmer frei von Verpflichtungen, die eine Verarbeitung personenbezogener Daten zum Inhalt haben oder mit der Möglichkeit einer Kenntnisnahme personenbezogener Daten einhergehen. Dem Auftraggeber steht in diesen Fällen kein Ausgleichsanspruch für die nicht mehr zu erbringenden Leistungen aus dem verbundenen Vertrag zu.
Für den Fall, dass der Auftragnehmer feststellt oder Tatsachen die Annahme begründen, dass von ihm für den Auftraggeber verarbeitete personenbezogene Daten einer Verletzung des gesetzlichen Schutzes personenbezogener Daten gem. Art. 33 DSGVO (Datenschutzverstoß bzw. Datenpanne) unterliegen, z.B. indem diese unrechtmäßig übermittelt oder auf sonstige Weise Dritten unrechtmäßig zur Kenntnis gelangt sind, hat der Auftragnehmer den Auftraggeber unverzüglich und vollständig über Zeitpunkt, Art und Umfang des Vorfalls bzw. der Vorfälle in Schrift- oder Textform zu informieren. Die Meldung an den Auftraggeber muss mindestens folgende Informationen enthalten:
Der Auftragnehmer stellt auf Anforderung dem Auftraggeber die für das Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Abs. 1 DSGVO notwendigen Angaben zur Verfügung und führt als Auftragsverarbeiter selbst ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 Abs. 2 DSGVO.
Der Auftragnehmer stellt sicher, dass die mit der Verarbeitung der personenbezogenen Daten des Auftraggebers befassten Mitarbeiter gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DSGVO zur Wahrung der Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen des Datenschutzes vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugriff auf personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten, einschließlich der in dieser Vereinbarung eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. Diese Vertraulichkeitsverpflichtung besteht auch nach Beendigung der Tätigkeit fort.
Desweiteren verpflichtet sich der Auftragnehmer den Auftraggeber gemäß Art. 28 Abs. 3 lit. f DSGVO bei der Einhaltung der in Art. 34 – 36 DSGVO genannten Pflichten zu unterstützen:
Der Auftraggeber hat das Recht, jederzeit ergänzende Weisungen über Art, Umfang und Verfahren Auftragsverarbeitung gegenüber dem Auftragnehmer zu erteilen. Weisungen können
erfolgen. Der Auftragnehmer bestätigt Weisungen des Auftraggebers in einer Form, die mindestens der Form der Weisung entspricht.
Dem Auftraggeber obliegen die aus Art. 33 Abs. 1 DSGVO resultierenden Meldepflichten. Bei der gemeinsamen Verarbeitung personenbezogener Daten obliegen dem Auftraggeber die selben Meldepflichten auch gegenüber dem Auftragnehmer.
Dem Auftraggeber obliegt die Pflicht, eine vom Auftragnehmer zum ständigen öffentlichen elektronischen Abruf im Internet unter privacy.fluxpunkt.de zur Verfügung gestellte Auflistung von Unterauftragnehmern sowie beabsichtigter Änderungen regelmäßig zu überprüfen und mögliche Einsprüche gegen die Hinzuziehung einzelner Unterauftragnehmer mitzuteilen (vgl. § 11 Abs. 2).
Soweit eine Mitwirkung des Auftragnehmers für die Wahrung von Betroffenenrechten – insbesondere auf Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit oder Löschung – durch den Auftraggeber erforderlich ist, wird der Auftragnehmer die jeweils erforderlichen Maßnahmen nach Weisung des Auftraggebers treffen.
Mehraufwänden, die durch Mitwirkungsleistungen im Zusammenhang mit der Geltendmachung von Betroffenenrechten gegenüber dem Auftraggeber beim Auftragnehmer entstehen, sind vom Auftraggeber zu tragen.
Der Auftraggeber kann nach vorheriger Anmeldung mit angemessener Frist die Kontrolle im Sinne des Abs. 1 in der Betriebsstätte des Auftragnehmers zu den jeweils üblichen Geschäftszeiten vornehmen. Der Auftraggeber wird dabei Sorge dafür tragen, dass die Kontrollen nur im erforderlichen Umfang durchgeführt werden und die Betriebsabläufe des Auftragnehmers durch die Kontrollen nicht gestört werden.
Der Auftragnehmer ist verpflichtet, im Falle von Maßnahmen der Aufsichtsbehörde gegenüber dem Auftraggeber i.S.d. Art. 58 DSGVO, insbesondere im Hinblick auf Auskunfts- und Kontrollpflichten die erforderlichen Auskünfte an den Auftraggeber zu erteilen.
die Einhaltung genehmigter Verhaltensregeln gemäß Art. 40 DSGVO.
die Zertifizierung nach einem genehmigten Zertifizierungsverfahren gemäß Art. 42 DSGVO.
aktuelle Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z. B. Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsbeauftragter, Datenschutzauditoren).
eine geeignete Zertifizierung durch IT-Sicherheits- oder Datenschutzaudit (z.B. nach ISO 27001).
§ 11 Unterauftragsverhätlnisse
Die bedarfsweise Beauftragung von Unterauftragnehmern durch den Auftragnehmer ist nur mit Zustimmung des Auftraggebers zulässig. Unterauftragsverhältnisse im Sinne dieser Regelung sind solche, die sich unmittelbar auf die Erbringung der Hauptleistung aus dem Auftragsverarbeitungsverhältnis beziehen. Nicht hierzu gehören Nebenleistungen, die der Auftragnehmer zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit seiner Datenverarbeitungsanlagen oder zur Durchführung seines Geschäftsbetriebs in Anspruch nimmt (z.B. Telekommunikationsleistungen). Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen.
Der Auftraggeber ist damit einverstanden, dass der Auftragnehmer zur Erfüllung seiner vertraglich vereinbarten Leistungen und insbesondere zur Durchführung seines Geschäftsbetriebs Unternehmen zur Leistungserfüllung heranzieht bzw. mit Leistungen unterbeauftragt, die sich nicht unmittelbar auf die Erbringung der Hauptleistung aus dem Auftragsverarbeitungsverhältnis beziehen. Der Auftragnehmer informiert den Auftraggeber über beabsichtigte Änderungen in Bezug auf die Hinzuziehung oder die Ersetzung von Unterauftragnehmern. Der Auftraggeber erhält hierbei die Möglichkeit, Einspruch gegen eine derartige Änderung zu erheben. Der Auftragnehmer kann eine aktuelle Auflistung seiner derzeit eingesetzten Unterauftragnehmer, sowie beabsichtigter Veränderungen mit einer Ankündigungsfrist von 30 Tagen, auch zum ständigen öffentlichen elektronischen Abruf im Internet unter privacy.fluxpunkt.de zur Verfügung stellen, wobei eine öffentlich gemachte und durch den Auftraggeber abrufbare Ankündigung ohne gesonderte Mitteilung als Information i.S.d. Art. 28 Abs. 2 Satz 2 DSGVO gegenüber dem Auftraggeber gilt. Das Ausbleiben eines Einspruchs innerhalb der Ankündigungsdauer gilt als Genehmigung des Unterauftragnehmers.
Im Falle einer Beauftragung hat der Auftragnehmer den Unterauftragnehmer sorgfältig auszuwählen und vor der Beauftragung zu prüfen, dass dieser die zwischen Auftraggeber und Auftragnehmer getroffenen Vereinbarungen einhalten kann. Der Auftragnehmer hat insbesondere vorab und regelmäßig während der Vertragsdauer zu kontrollieren, dass der Unterauftragnehmer die nach Art. 28 Abs. 3 lit. c, 32 DSGVO i.V.m. Art. 5 Abs. 1, Abs. 2 DSGVO erforderlichen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat. Das Ergebnis der Kontrolle ist vom Auftragnehmer zu dokumentieren und auf Anfrage dem Auftraggeber zu übermitteln. Der Auftragnehmer ist verpflichtet, sich vom Unterauftragnehmer bestätigen zu lassen, dass dieser einen betrieblichen Datenschutzbeauftragten i.S.d. Art. 37-39 DSGVO bestellt hat, sofern der Unterauftragnehmer hierzu gesetzlich verpflichtet ist.
Der Auftragnehmer ist insbesondere verpflichtet, durch vertragliche Regelungen sicherzustellen, dass die Kontrollbefugnisse (§ 10 dieser Vereinbarung) des Auftraggebers und von Aufsichtsbehörden auch gegenüber dem Unterauftragnehmer gelten und entsprechende Kontrollrechte von Auftraggeber und Aufsichtsbehörden vereinbart werden. Es ist zudem vertraglich zu regeln, dass der Unterauftragnehmer diese Kontrollmaßnahmen und etwaige Vor-Ort-Kontrollen zu dulden hat oder alternativ Garantien in Form anerkannter Zertifizierungen unabhängiger Auditoren vorweist.
Es wird auf die Haftungsregelungen des Art. 82 DSGVO verwiesen.
Sollten die personenbezogenen Daten des Auftraggebers beim Auftragnehmer durch Pfändung oder Beschlagnahme, durch ein Insolvenz- oder Vergleichsverfahren oder durch sonstige Ereignisse oder Maßnahmen Dritter gefährdet werden, so hat der Auftragnehmer den Auftraggeber unverzüglich darüber zu informieren. Der Auftragnehmer wird alle in diesem Zusammenhang Verantwortlichen unverzüglich darüber informieren, dass die Hoheit und das Eigentum an den personenbezogenen Daten ausschließlich beim Auftraggeber als „Verantwortlichem" im Sinne der DSGVO liegen.
Anlage A: Details zum Inhalt des AuftragsverhältnissesINLINE
Gegenstand, Umfang, Art und Zweck des Auftrags
Der Gegenstand des Auftrags des Auftraggebers an den Auftragnehmer ergibt sich aus einem verbundenen VertragDer Gegenstand des Auftrags des Auftraggebers an den Auftragnehmer umfasst die im Folgenden 2Gegenstand des AuftragstruefalsefalseVerbundener VertragGegenstand des AuftragsDefinitione des Leistungsumfangsfalse
falseVerbundener VertragVerbundener VertragfalseShow1Gegenstand des Auftragsfalse
Verbundener VertragVerbundener Vertrag
Der Auftrag des Auftraggebers an den Auftragnehmer umfasst die folgenden Arbeiten/Leistungen:
Hosting/Betrieb von IT/TK-Systemen
Fluxpunkt ist verantwortlicher Betreiber der vom Auftraggeber angemieteten oder bereitgestellten Systeme und Dienste:
macroColTablemacroRowTableServersysteme: Webserver, Datenbanken, Backupserver, Storage, Azure/AzureStackAdministrationHosting/BetriebTelefoniesysteme: Managed-/Hosted-PBXfalsefalse4Hosting/Betrieb von ITK-SystemenfalsemacroRowTablefalsefalseAdministration des DienstesHosting/Betrieb/Bereitstellung der technischen Infrastruktur und DiensteServerHosting/Betrieb von ITK-SystemenPBXfalsemacroColTable
Managed Services/Administrative Tätigkeiten
Der Auftraggeber ist verantwortlicher Betreiber von Systemen und Diensten. Fluxpunkt erbringt administrative und unterstützende Dienstleistungen:
Technische Administration und KonfigurationLizenzmanagementMonitoringTechnischer Support, Reparatur und Wartungfalsefalse4Manged ServicesfalsefalsefalseVerwaltung von SaaS-Verträgen und Lizenzen (Office 365, Creative Cloud, Geräte- und Benutzerlizenzen diverser Anbieter)Netzwerk- und Geräteüberwachung (Monitoring)Administration_und_KonfigurationManged Services/Administrative TätigkeitenSupport_Reparatur_Wartungfalse
medium-long-field0Sonstige Leistungen oder Verwaltungs- und/oder administrative Tätigkeiten5falsefalseSonstige Leistungen
Die vorgenannten Leistungen werden vom Auftragnehmer
im Rahmen eines Service- und Wartungsvertrags erbrachtOn-Demandim Rahmen eines Hosting-Vertrags erbrachtfalse3Die vorgenannten Leistungen werdenfalsefalsefalseauf individualvertraglicher Basis, "on-demand" – ohne ein auf unbestimmte Zeit angelegtes Dauerschuldverhältnis –, erbracht.Service_und_WartungsvertragRahmenvereinbarungHostingvertragfalse
Im Zuge der Leistungserbringung kann ein Zugriff auf personenbezogene Daten durch den Auftragnehmer nicht ausgeschlossen werden. Die Erbringung von vertraglich vereinbarten Datenverarbeitungen finden ausschließlich in einem Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen des Art. 44 ff. DSGVO erfüllt sind.
Kategorien von (personenbezogenen) Daten
Die Verarbeitung umfasst die folgenden Arten von Daten:
Nutzungsdaten (Protokolle, Ruflisten, Nutzeraktivitäten; inkl. Namen, Rufnummern, IP-Adressen, Datum/UhrtzeitSteuerliche_DatenfalsePatientendatenfalsefalsefalseVertragsdatenPatientendatenNutzungsdatenEmails, SchriftverkehrVertragsdatenEmails, SchriftverkehrBeschäftigtendaten (Fotos, Namen, Kontaktdaten, Accountdaten von Zugangssystemen, Geburtsdaten, Personaldaten)false6Die Verarbeitung umfasst die folgenden Arten von DatenfalseSteuerlich relevante DatenKategorien von DatenBeschäftigtendatenfalsefalse
medium-long-fieldfalseSonstige Daten0Sonstige Daten5false
Beschäftigte und ehemalige Beschäftigte des AuftraggebersLieferantenfalseEmail-KontaktefalseBewerberfalsefalsefalseKunden und Interessenten des AuftraggebersEmail-KontakteBeschäftigteSonstige Handelspartner des AuftraggebersPatientenPatientenKunden_und_InteressentenSchülerSonstige Handelspartner des AuftraggebersWebsite-Besucher des Auftraggebersfalse9Kategorien betroffener PersonenfalsefalseLieferanten des AuftraggebersSchülerBewerberKategorien betroffener PersonenWebsitebesucherfalsefalsefalse
medium-long-fieldfalseSonstige Personen0Sonstige Personen5false
Anlage B: Technische und organisatorische MaßnahmenINLINE
{"serverDuration": 857, "requestCorrelationId": "ebcf58032699fbfa"}