Source: http://www.netwwwork.de/impressum/
Timestamp: 2017-05-24 15:29:26
Document Index: 367557015

Matched Legal Cases: ['§ 6', '§ 55', '§ 1', '§ 2', '§ 3', '§ 4', '§ 5', '§ 6']

Impressum – Telefonmarketing Agentur: netwwwork
STARTSEITEZURÜCK ZUR HAUPTSEITETERMINEFÜR IHREN AUSSENDIENSTBETRIEBLICHE ALTERSVORSORGE (bAV)BETRIEBLICHE KRANKENVERSICHERUNG (bKV)BETRIEBLICHE SACHVERSICHERUNGEN (bSV)IMPRESSUMHaftung & Datenschutz	Impressum olaf Cavalcante 2017-04-01T11:50:16+00:00 Impressum
netwwwork ist eine Marke der Telefonmarketing Agentur Olaf Cavalcante
Holsteinischer Kamp 32 22081 Hamburg, Germany
t: +49 40 36196342 f: +49 40 57222607 e: hello@netwwwork.de
Verantwortungsbereich Das Impressum gilt nur für die Internetpräsenz unter der Adresse: www.netwwwork.de – Die Webseite ist Teil des WWW und dementsprechend mit fremden, sich jederzeit wandeln könnenden Webseiten verknüpft, die entsprechend auch nicht diesem Verantwortungsbereich unterliegen und für die nachfolgende Informationen nicht gelten. Das Links weder gegen Sitten noch Gesetze verstoßen, wurde einmal geprüft, bevor sie auf unserer Internetpräsenz aufgenommen wurden. Inhaber Olaf Cavalcante Steuernummer: 74539112807 Inhaltlich verantwortlich (gem. § 6 MDStV) Olaf Cavalcante Datenschutz Die Telefonmarketing Agentur Olaf Cavalcante behält sich das Recht vor, Analyse- und Statistiktools einzusetzen. Bitte beachten Sie dazu unsere Datenschutzerklärung. Haftungshinweis Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Haftung / Datenschutz /AGBIdentität des VertragspartnersImpressum: Telefonmarketing Agentur Olaf CavalcanteGeschäftsinhaber: Olaf CavalcanteAnschrift: Holsteinischer Kamp 32, 22081 Hamburg, DeutschlandElektronische Postadresse: hello@netwwwork.deTelefon: +49 40 36196342Fax: +49 40 57222607 Steuernummer: 74539112807Verantwortlicher i.S.d. § 55 Abs. 2 RStV: Olaf Cavalcante, Holsteinischer Kamp 32, 22081 Hamburg, Germany Die berufsrechtlichen Regelungen können über die vom Bundesministerium der Justiz und von der juris GmbH betriebenen Homepage: www.gesetze-im-internet.de eingesehen und abgerufen werden.Dienstleistungsbeschreibung Dienstleistungsbeschreibung der Telefonmarketing Agentur Olaf Cavalcante, nachfolgend „Agentur“ genannt. § 1 Definition Leads Der Begriff der Leadgenerierung (Lead = Datensatz), sprich Interessentengewinnung, ist aus dem Direktmarketing entstanden. Wobei zwischen zwei verschiedenen Arten der Leadgenerierung unterschieden werden muß. Um a) aktiv generierte und/oder b) passiv generierte Leads. Bei nahezu allen im Internet angebotenen „Leads“ handelt es sich um sogenannte „passiv“ generierte Leads (Datensätze). Bei passiv generierten Leads handelt es sich i.d.R. um „einen“ Interessenten, der sich für ein Unternehmen bzw. ein Produkt oder eine Dienstleistung interessiert, und der dem Werbungstreibenden (z.B über eine Onlineplattform) aus eigenem Antrieb seine Adresse und ähnliche Kontaktdaten für einen weiteren Dialogaufbau überlässt. Bei unseren angebotenen Dienstleistungen, sprich Leads (Datensätze), handelt es sich immer und ausschließlich um „AKTIV GENERIERTE LEADS“. Bei „aktiv“ generierten Leads (Leads=Datensätze), handelt es sich in Bezug auf unser Dienstleistungsangebot, um eine zu vor definierte Person, der so genannte„Entscheider“ im Bereich; Business to Business (B2B) bspw. 1. oder 2. Geschäftsführungsebene. Dieser wird auf ein zuvor definiertes (u.g.) Thema (Produkt/Dienstleistung) aus dem Finanz- und Versicherungssektor, im Rahmen einer Telefon Vertriebskampagne mittels (Kalt)akquisition, „aktiv“ angesprochen. Mit dem Ziel in Erfahrung zu bringen inwieweit das angespochene Produkt oder die angesprochene Dienstleistung das Interesse des Kunden weckt. Bei relevanten Interessenten wird ein zweiter Anruf und Unterlagenversand durch den Auftraggeber vereinbart. Zur Weiterverfolgung wird der generierte Datensatz (Lead) i.d.R. Tagesaktuell jedoch spätestens am nächsten Tag dem Auftraggeber per Email oder Fax übermittelt. § 2 Definition Nettokontakt: Nettokontakte stellen alle Kontakte dar, bei dem ein Entscheider Gespräch geführt werden konnte. Zum Beispiel Adressen mit folgendem Status: -Interesse -Kein Interesse -Späteres Interesse -Verweis an Zentrale Somit stellt der Nettokontakt alle Gespräche dar, die gemeinsam mit dem Auftraggeber definierten Zielperson geführt wurden. Ob in der Abfolge das geführte Telefonat einen positiven oder negativen Verlauf genommen hat, ist in allen Fällen ohne Relevanz. Im Zuge einer Telefonvertrieb Kampagne ist zu erwarten, dass im Vorfeld eines Nettokontaktes Fehlversuche oder sogenannte „Bruttokontakte“ generiert werden. Diese Bruttokontakte z.B. ein Telefonat mit den Sekretären oder falscher Telefonnummer, statt dem bspw. Geschäftsführer als gewünschte Ansprechperson, sind für den Auftraggeber kostenfrei und werden somit nicht berechnet. § 3 Produkt- und Dienstleistungsbeschreibung Die telefonische Neukundenakquise für das Versicherungs- und Finanzdienstleitungswesen ist unser Kerngeschäft. Wir bieten Versicherungsmaklern, Versicherungsgesellschaften sowie Finanzdienstleitungs- berater bundesweit, die Möglichkeit das kommunikative und schnelle Medium Telefonmarketing für sich zu nutzen. Hierfür bieten wir die Leadgenerierung von Geschäfts- und Industriekunden für die Bereiche; – Nettolohnoptimierung – betriebliche Krankenversicherung – betriebliche Altersvorsorge – betriebliche Sachversicherungen – Firmenrechtsschutz – Cyber Versicherungen ua. an. Im Rahmen unserer (Kalt)-Akquisition werden Unternehmen über die Vorteile und das Angebot einer o.g. Versicherung/Dienstleistung informiert und auf eine Analyse der evtl. bereits bestehenden Versicherung angesprochen. Beim Telefonischen Nachfass des Leads, verfolgt der Auftraggeber das Ziel der eigenen Firmenvorstellung um bei Bedarf ein Vergleichsangebot unterbreiten zu können, mit dem Ziel, das Versicherungsmandat zu erhalten und fortzuführen. Vertragsangebot zur Leadgenerierung § 4 Allgemeines Der Vertrag gilt für die Leadgenerierung der o.g. Bereiche zwischen Anbieter der Versicherungswirtschaft, nachfolgend Auftraggeber und der Telefonmarketing Agentur Olaf Cavalcante, mit Sitz im Holsteinischer Kamp 32, 22081 Hamburg, Germany nachfolgend „Agentur“ genannt. Für sämtliche Geschäftsbeziehungen zwischen dem Auftraggeber und der Agentur gelten ausschließlich unser Vertragsangebot sowie unsere AGB, Dienstleistungsbeschreibung, Datenschutz und Haftungsausschluss. § 5 Leistungen und Voraussetzungen für die Leadgenerierung Wir bieten Versicherungsmaklern, Versicherungsgesellschaften sowie Versicherungsberatern bundesweit, generierte Leads aus den Bereichen; – Nettolohnoptimierung – betriebliche Krankenversicherung – betriebliche Altersvorsorge – betriebliche Sachversicherungen – Firmenrechtsschutz – Cyber Versicherungen ua. vorbereitet für vertriebseigene Zwecke zu nutzen und auszuschöpfen. Das Dienstleistungspaket beinhaltet die vom Auftraggeber gekaufte Anzahl an Leads, die Bereitstellung von Firmenadressen sowie eine entsprechende Vertriebsdatenbank. Mit der Auftragserteilung durch den Auftraggeber, wird das festgelegte Profil der zu selektierenden Unternehmen, wie bspw. Radius, Postleitzahl, Unternehmensgröße (Mitarbeiterzahl) oder ähnliche Werte, verbindlich. Spätere Änderungen von Spezifikationen werden Kostenpflichtig. Die Generierung und Bereitstellung der Vertriebsdatenbank einschließlich der Firmenadressen erfolgt direkt nach Auftragserteilung. Die Agentur nimmt telefonischen Kontakt zu potentiellen Neukunden auf, unterbreitet das mit dem Auftraggeber vereinbarte Thema. Um einen Dialog mit den Interessenten sicherzustellen, sind unsere Mitarbeiter grundsätzlich in der Gesprächsführung frei. Im Zuge der Erstansprache (Kaltakquisition) werden Unternehmer über die Vorteile und Möglichkeiten im einem zuvor definierten (o.g.) Thema informiert. I.d.R. greifen wir auf Unternehmen zurück, die bereits durch Versicherungsmakler betreut werden. Potentiellen Interessenten wird der Versand von Unterlagen durch den Auftraggeber zugesagt. Nach dem erfolgten Unterlagenversand wird der Anruf durch den Auftraggeber angekündigt, um evtl. auftauchende Fragen zu klären. Es wird dem Auftraggeber freigestellt, welche Unterlagen an dem Interessenten zugesandt werden. Die Vertriebsprotokolle der generierten Leads (Datensatz) werden tagesaktuell bzw. spätestens am nächsten Werktag per Email an den Auftraggeber übermittelt. Eine Garantie für einen erfolgreichen Abschluss des Auftraggebers gewährt die Agentur nicht. § 6 Preise und Zahlungsbedingungen“ Alle Preise verstehen sich zzgl. Mehrwertsteuer. Mit Auftragserteilung ist der Vertrag rechtsverbindlich. Rechnungen sind sofort nach Rechnungszugang per Vorkasse netto ohne Abzug fällig. Es gilt als vereinbart, dass bei einer Auftragsstornierung der zu liefernden Leads die Kosten für die Bereitstellung der Firmenadressen sowie die Bereitstellung der Datenbank unberührt bleiben. Die Agentur berechnet für eine Auftragsstornierung zudem eine Ausfallspauschale in Höhe von 50% des Auftragswertes. Rückgabe gegen Rückerstattung in bar oder der Umtausch bzw. die Verwendung der Virtuellen Gutscheinkarte zum Kauf sonstiger Waren sowie das Einlösen in monatliches Kontoguthaben oder anderer Geschenke ist nicht möglich. Für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten gilt die Datenschutzrichtlinie der Agentur, sofern nichts anderes geregelt ist.Allgemeine Geschäftsbedingungen
AGB DownloadDatenschutz Datenschutzgrundsätze der Telefonmarketing Agentur Olaf Cavalcante Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik. Agentur nimmt die Verpflichtung zum Datenschutz sehr ernst. Unser Internetangebot ist so gestaltet, dass nur so wenig personenbezogene Daten wie nötig erhoben, verarbeitet oder genutzt werden. Erhebung und Verarbeitung und Nutzung personenbezogener Daten. Personenbezogene Daten werden von der Agentur nur in dem Umfang erhoben, verarbeitet und genutzt, wie dies im Rahmen der einschlägigen datenschutzrechtlichen Regelungen ausdrücklich erlaubt ist oder darüber hinaus eine wirksame Einwilligung des Betroffenen vorliegt. Während Ihres Besuches auf unseren Webseiten speichern wir aus rein technischen Gründen den Namen Ihres Internet Service Providers, die Seite, von der aus Sie zu uns gelangt sind, die von Ihnen betrachteten Agentur Seiten, sowie das Datum und die Dauer des Besuches. Diese personenbezogenen Daten werden von uns spätestens nach dem Ende der jeweiligen Nutzung gelöscht. Weitere persönliche Daten werden nur dann von uns erhoben, verarbeitet und genutzt, wenn Sie uns diese von sich aus, z.B. im Rahmen einer Registrierung, einer Umfrage, oder zur Durchführung eines Vertrages gegeben haben und dies mit Ihrer ausdrücklichen Einwilligung erfolgt. Nach der Beendigung eines jeweiligen Vertragsverhältnisses werden Ihre personenbezogenen Daten gelöscht. Ausgenommen sind solche personenbezogenen Daten, hinsichtlich derer gesetzliche Aufbewahrungsfristen einzuhalten sind. Diese personenbezogenen Daten werden von uns gesperrt. Verarbeitung (insbesondere Weitergabe) und Nutzung personenbezogener Daten (Zweckbindung) Agentur verarbeitet und nutzt Ihre personenbezogenen Daten nur in dem jeweils erforderlichen Umfang, gleich ob dies den Fall der technischen Verwaltung der Webseiten betrifft oder Sie im Rahmen einer individuellen Anfrage mit uns Kontakt aufnehmen. Ohne Ihre ausdrückliche Einwilligung werden Ihre personenbezogenen Daten nicht an Dritte übermittelt. Geltungsbereich Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter: Olaf Cavalcante, Holsteinischer Kamp 32, 22081 Hamburg, Germany – Telefon: +49 40 36196342 auf den Websiten von: https://www.cavalcante-telefonmarketing.de. Die rechtlichen Grundlagen des Datenschutzes finden sich im Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG). Cookies Ein Cookie ist ein kurzes Text-Snippet, das von einer von Ihnen besuchten Website an Ihren Browser gesendet wird. Es speichert Informationen zu Ihrem letzten Besuch, wie Ihre bevorzugte Sprache oder andere Einstellungen. So finden Sie sich auf der Website schneller zurecht und nutzen sie effektiver, wenn Sie sie das nächste Mal aufrufen. Cookies spielen eine wichtige Rolle. Ohne sie wäre das Surfen im Web oft frustrierend. Agentur trifft die erforderlichen technischen und organisatorischen Maßnahmen, um Ihre von uns gespeicherten und genutzten personenbezogenen Daten z.B. gegen den Zugriff unberechtigter Personen, gegen Manipulation, Verlust, Zerstörung oder unberechtigte Offenlegung zu bewahren. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend verbessert. Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrer Nutzung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Weitere Ressourcen Nachstehend finden Sie die Leitlinien der Artikel-29-Datenschutzgruppe, eines Beratungsgremiums der EU in Fragen des Datenschutzes: Einholung der Einwilligung zur Verwendung von Cookies (PDF) Ausnahme von Cookies von der Einwilligungspflicht (PDF) Werbung auf Basis von Behavioural Targeting (PDF)Wahlmöglichkeit
Datenschutz-Muster von Rechtsanwalt Thomas Schwenke – I LAW itHaftungsausschluss 1. Inhalt des Onlineangebotes Die Telefonmarketing Agentur Olaf Cavalcante mit Sitz im Holsteinischer Kamp 32, 22081 Hamburg, Germany, nachfolgend „Agentur“ genannt, übernimmt keinerlei Gewähr für die Aktualität, Richtigkeit und Vollständigkeit der bereitgestellten Informationen auf unseren Webseiten. Haftungsansprüche gegen den Autor, welche sich auf Schäden materieller oder ideeller Art beziehen, die durch die Nutzung oder Nichtnutzung der dargebotenen Informationen Bspw. durch die Nutzung fehlerhafter und unvollständiger Informationen verursacht wurden, sind grundsätzlich ausgeschlossen, sofern seitens des Autors kein nachweislich vorsätzliches oder grob fahrlässiges Verschulden vorliegt. Alle Angebote sind freibleibend und unverbindlich. Die Agentur behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen. 2. Verweise und Links Bei direkten oder indirekten Verweisen auf fremde Webseiten (“Hyperlinks”), die außerhalb des Verantwortungsbereiches des Autors liegen, würde eine Haftungsverpflichtung ausschließlich in dem Fall in Kraft treten, in dem der Autor von den Inhalten Kenntnis hat und es ihm technisch möglich und zumutbar wäre, die Nutzung im Falle rechtswidriger Inhalte zu verhindern. Der Autor erklärt hiermit ausdrücklich, daß zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der verlinkten/verknüpften Seiten hat der Autor keinerlei Einfluß. Deshalb distanziert er sich hiermit ausdrücklich von allen Inhalten aller verlinkten bzw. verknüpften Seiten, die nach der Linksetzung verändert wurden. Diese Feststellung gilt für alle innerhalb des eigenen Internetangebotes gesetzten Links und Verweise sowie für Fremdeinträge in vom Autor eingerichteten Gästebüchern, Diskussionsforen, Linkverzeichnissen, Mailinglisten und in allen anderen Formen von Datenbanken, auf deren Inhalt externe Schreibzugriffe möglich sind. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde, nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist. 3. Urheber- und Kennzeichenrecht Die Agentur ist bestrebt, in allen Publikationen die Urheberrechte der verwendeten Bilder, Grafiken, Tondokumente, Videosequenzen und Texte zu beachten, von ihm selbst erstellte Bilder, Grafiken, Tondokumente, Videosequenzen und Texte zu nutzen oder auf lizenzfreie Grafiken, Tondokumente, Videosequenzen und Texte zurückzugreifen. Alle innerhalb des Internetangebotes genannten und ggf. durch Dritte geschützten Marken- und Warenzeichen unterliegen uneingeschränkt den Bestimmungen des jeweils gültigen Kennzeichenrechts und den Besitzrechten der jeweiligen eingetragenen Eigentümer. Allein aufgrund der bloßen Nennung ist nicht der Schluß zu ziehen, daß Markenzeichen nicht durch Rechte Dritter geschützt sind! Das Copyright für veröffentlichte, vom Autor selbst erstellte Objekte bleibt allein beim Autor der Seiten. Eine Vervielfältigung oder Verwendung solcher Grafiken, Tondokumente, Videosequenzen und Texte in anderen elektronischen oder gedruckten Publikationen ist ohne ausdrückliche Zustimmung des Autors nicht gestattet. 4. Datenschutz Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (Emailadressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Die Inanspruchnahme und Bezahlung aller angebotenen Dienste ist – soweit technisch möglich und zumutbar – auch ohne Angabe solcher Daten bzw. unter Angabe anonymisierter Daten oder eines Pseudonyms gestattet. Die Nutzung der im Rahmen des Impressums oder vergleichbarer Angaben veröffentlichten Kontaktdaten wie Postanschriften, Telefon- und Faxnummern sowie Email Adressen durch Dritte zur Übersendung von nicht ausdrücklich angeforderten Informationen ist nicht gestattet. Rechtliche Schritte gegen die Versender von sogenannten Spam-Mails bei Verstößen gegen dieses Verbot sind ausdrücklich vorbehalten. 5. Google Analytics “Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Google Analytics verwendet sog. “Cookies”, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung diese Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten der Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.” 6. Rechtswirksamkeit dieses Haftungsausschlusses Dieser Haftungsausschluß ist als Teil des Internetangebotes zu betrachten, von dem aus auf diese Seite verwiesen wurde. Sofern Teile oder einzelne Formulierungen dieses Textes der geltenden Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt.Leitlinie (Compliance) ­Leitlinie zur Gewährleistung der Informationssicherheit Leitlinie – der Telefonmarketing Agentur Olaf Cavalcante, nachfolgend Agentur genannt. 1 Einleitung Die automatisierte Verarbeitung von Daten und Informationen spielt eine Schlüsselrolle bei der Aufgabenerfüllung der Agentur. Alle wesentlichen Prozesse werden durch Informations- und Kommunikationstechnik (IuK-Technik) maßgeblich unterstützt. Durch die verstärkte Abhängigkeit von moderner IuK-Technik hat sich das Risiko der Beeinträchtigung von Informationsinfrastrukturen und deren Komponenten (IT-Infrastruktur) durch vorsätzliche Angriffe von innen und außen, durch fahrlässiges Handeln, Unkenntnis oder potentielles Versagen der Technik sowohl qualitativ als auch quantitativ deutlich erhöht. Mangelnde Informationssicherheit kann zu Störungen bei der Aufgabenerfüllung führen, die die Leistungsfähigkeit der Kommunalverwaltungen mindern und im Extremfall deren Geschäftsprozesse zum Erliegen bringen. Vor diesem Hintergrund ist ein angemessenes Niveau der Informationssicherheit in den Geschäftsprozessen der AgenturAgentur zu organisieren. Die Verantwortung für die ordnungsgemäße und sichere Aufgabenerledigung und damit für die Informationssicherheit trägt die Agentur, vertreten durch den InhaberAgentur, Olaf Cavalcante. Herr Cavalcante ist ist insbesondere verantwortlich für; – die Schaffung organisatorischer Rahmenbedingungen zur nachhaltigen Gewährleistung von Informationssicherheit, – die Definition und Festlegung der erforderlichen Verantwortlichkeiten und Befugnisse, – die Einrichtung eines Informationssicherheits-Managements, – die Umsetzung der vereinbarten Sicherheitsmaßnahmen einschließlich der Bereitstellung der erforderlichen Haushaltsmittel, – eine hinreichende und geeignete Dokumentation der IT-Infrastruktur sowie aller Sicherheitsvorkehrungen und Sicherheitsmaßnahmen, Die vorliegende Leitlinie beschreibt die allgemeinen Ziele, Strategien und Organisationsstrukturen, welche für die Initiierung und Etablierung eines ganzheitlichen Informationssicherheitsprozesses erforderlich sind. 2 Geltungsbereich Diese Leitlinie gilt für die gesamten Dienstleistungsbereiche der Agentur Die Leitlinie und die daraus resultierenden Vorschriften und Maßnahmen sind von allen Mitarbeitern der Agentur zu beachten und einzuhalten. 3 Grundsätze und Ziele der Informationssicherheit 3.1 Grundsätze 3.1.1 Begriffseinführung Informationssicherheit bezeichnet einen Zustand, in dem die Risiken für die Sicherheitsziele Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Informationstechnik durch angemessene Maßnahmen auf ein akzeptierbares Maß reduziert sind. Die Informationssicherheit umfaßt neben der Sicherheit der IT-Systeme und der darin gespeicherten Daten auch die Sicherheit von nicht elektronisch verarbeiteten und gespeicherten Daten und Informationen. Dabei bedeuten: – Vertraulichkeit: Vertrauliche Daten, Informationen und Programme sind vor unberechtigten Zugriffen und unbefugter Preisgabe zu schützen. Zu den Schutzobjekten gehören die gespeicherten oder transportierten Nachrichteninhalte, die näheren Informationen über den Kommunikationsvorgang (wer, wann, wie lange, mit wem etc.) sowie die Daten über den Sende- und Empfangsvorgang. – Integrität: Der Begriff der Integrität bezieht sich sowohl auf Informationen, Daten als auch das gesamte IT-System. Integrität der Informationen bedeutet deren Vollständigkeit und Korrektheit. Vollständigkeit bedeutet, dass alle Teile der Information verfügbar sind. Korrekt sind Informationen, wenn sie den bezeichneten Sachverhalt unverfälscht wiedergeben. Zum anderen bezieht sich der Begriff Integrität auch auf IT-Systeme, da die Integrität der Informationen und Daten nur bei ordnungsgemäßer Verarbeitung und Übertragung sichergestellt werden kann. – Verfügbarkeit: Die Funktionen der Hard- und Software im System- und Netzbereich sowie notwendige Informationen stehen dem Anwender zum richtigen Zeitpunkt am richtigen Ort zur Verfügung. 3.1.2 Bedeutung der Informationssicherheit beim Einsatz von IT Das erklärte Ziel der AgenturAgentur ist, das die Erstellung, Speicherung und Übertragung von Daten, so ausgewählt, integriert und konfiguriert sind, das für die auf ihnen verarbeiteten Daten zu jeder Zeit und unter allen Umständen das angemessene Maß an Vertraulichkeit, Integrität und Verfügbarkeit sichergestellt ist. Dies gilt auch für die Orte zur Aufbewahrung der Medien zur Datensicherung. Die Einhaltung dieser Anforderungen ist unabdingbarer Bestandteil jedes Einsatzes von IuK-Technik im Bereich der Agentur, und ist mit technischen und organisatorischen Maßnahmen verbindlich sicherzustellen. 3.1.3 Informationssicherheit als Leistungsmerkmal von IT-Verfahren Die Informationssicherheit ist ein zu bewertendes und herbeizuführendes Leistungsmerkmal von IT-Verfahren. Bleiben im Einzelfall trotz der Sicherheitsvorkehrungen Risiken untragbar, ist auf den IT-Einsatz zu verzichten. Belange der Informationssicherheit sind zu berücksichtigen bei; – der Entwicklung und Einführung von IT-Verfahren, – dem Betrieb und der Pflege von IT-Verfahren, – der Beschaffung und Beseitigung / Entsorgung von IT-Produkten, – der Nutzung von Diensten Dritter. 3.1.4 Informationssicherheit als Leistungsmerkmal der Organisation Technische und organisatorische Sicherheitsmaßnahmen sind so zu gestalten, dass diese stets integraler Bestandteil aller Verwaltungsprozesse sind und nicht Erweiterungen, die über das vermeintlich Notwendige hinausgehen. Belange der Informationssicherheit sind zu berücksichtigen bei; – der Gestaltung der Organisation, – der Schaffung und Besetzung von Funktionen und Rollen, – der Führung von Mitarbeitern, – der Aus- und Weiterbildung, – der Gestaltung von Arbeitsabläufen, – der Zusammenarbeit mit anderen Behörden und Externen, – der Auswahl und dem Einsatz von Hilfsmitteln. 3.1.5 Wirtschaftlichkeit Die Sicherheitsmaßnahmen müssen in einem wirtschaftlich vertretbaren Verhältnis zum Schaden stehen, der durch Sicherheitsvorfälle verursacht werden kann. Dieser wird durch den Wert der zu schützenden Informationen und der IT-Systeme definiert. Zu bewerten sind dabei in der Regel die Auswirkungen auf die körperliche und seelische Unversehrtheit von Menschen, das Recht auf informationelle Selbstbestimmung, finanzielle Schäden, Beeinträchtigungen des Ansehens der Verwaltung und die Folgen von Gesetzesverstößen. Für die Umsetzung der erforderlichen und angemessenen Sicherheitsmaßnahmen sind im Haushalt die notwendigen Ressourcen (Personal, Sach- und Investitionsmittel) bereit zu stellen. 3.1.6 Regelungskompetenz und Subsidiarität Die Wahl der Mittel und die Formulierung von Anweisungen, mit denen die Sicherheitsziele erreicht werden sollen, obliegen untergeordneten Verwaltungsbereichen selbst. Sie können eigenständig angemessene Sicherheitsmaßnahmen planen und umsetzen. Sicherheitsanforderungen von übergeordnetem Interesse, für deren Umsetzung eine vertragliche oder gesetzliche Verpflichtung besteht, sind zu erfüllen. Entsprechende Vorschriften und Maßnahmen stellen den Mindeststandard bei der Formulierung verwaltungsinterner Vorschriften und Maßnahmen dar. 3.1.7 Sicherheit vor Verfügbarkeit Wenn Angriffe auf die Sicherheit der IT-Infrastruktur der Agentur drohen oder bekannt werden oder sonstige Sicherheitsrisiken auftreten, kann die Verfügbarkeit von IuK-Technik, IT-Anwendungen, Daten und Netzwerken entsprechend dem Bedrohungs- und Schadensrisiko vorübergehend eingeschränkt werden. Im Interesse der Funktionsfähigkeit der gesamten Verwaltung ist der Schutz vor Schäden vorrangig. Vertretbare Einschränkungen in Bedienung und Komfort sind hinzunehmen. Dies gilt in besonderem Maße für die Übergänge zu anderen Netzwerken, insbesondere zum Internet. 3.1.8 Prinzip des informierten Mitarbeiters Die Mitarbeiter von der Agentur sind im erforderlichen Umfang bezüglich der Informationssicherheit zu sensibilisieren. 3.2 Informationssicherheitsziele 3.2.1 Verfügbarkeit Für alle IT-Verfahren sind die Zeiten, in denen sie verfügbar sein sollen, festzulegen. Betriebsunterbrechungen sind in diesen Zeiten weitgehend zu vermeiden, d. h. nach Zahl und Dauer zu begrenzen. Die Beschreibung der notwendigen Verfügbarkeit umfasst; – die regelmäßigen Betriebszeiten, – die Zeiten mit erhöhter Verfügbarkeitsanforderung, – die maximal tolerierbarAgentur Dauer einzelner Ausfälle. Ebenfalls festzulegen sind regelmäßig geplante Auszeiten, insbesondere zu Wartungszwecken. 3.2.2 Vertraulichkeit Die in IT-Verfahren erhobenen, gespeicherten, verarbeiteten und weiter gegebenen Daten sind vertraulich zu behandeln und jederzeit vor unbefugtem Zugriff zu schützen. Zu diesem Zweck ist für alle Daten der Personenkreis, dem der Zugriff gestattet werden soll, zu bestimmen. Der Zugriff auf IT-Systeme, IT-Anwendungen und Daten sowie Informationen ist auf den unbedingt erforderlichen Personenkreis zu beschränken. Jeder Mitarbeiter erhält eine Zugriffsberechtigung nur auf die Daten, die er zur Erfüllung seiner dienstlichen Aufgaben benötigt. 3.2.3 Integrität Informationen sind gegen unbeabsichtigte Veränderung und vorsätzliche Verfälschung zu schützen. Alle IT-Verfahren sollen stets aktuelle und vollständige Informationen liefern, eventuelle verfahrens- oder informationsverarbeitungsbedingte Einschränkungen sind zu dokumentieren. 4 Verantwortlichkeiten 4.1 Verantwortung der Behördenleitung Die Unternehmensleitung erlässt verbindliche Regeln zur Informationssicherheit für die Agentur und gibt sie den Mitarbeitern bekannt. Sie stellt jederzeit eine Möglichkeit zur Kenntnisnahme der aktuellen Regeln sicher. 4.2 Verantwortung der Mitarbeiter Alle Mitarbeiter gewährleisten die Informationssicherheit durch verantwortungsbewußtes Handeln und halten die für die Informationssicherheit relevanten Gesetze, Vorschriften, Richtlinien, Anweisungen und vertraglichen Verpflichtungen ein. Sie gehen korrekt und verantwortungsvoll mit den von ihnen genutzten IT-Systemen, Daten und Informationen um. Verhalten, das die Sicherheit von Daten, Informationen, IT-Systemen oder der Netze gefährdet, kann disziplinar- oder arbeitsrechtlich geahndet werden. Unter Umständen kann das Verhalten als Ordnungswidrigkeit oder Straftat verfolgt werden. Mitarbeiter, die die Sicherheit von Daten, Informationen, IT-Systemen oder des Netzes gefährden und einen Schaden für die Verwaltung oder einen Dritten verursachen, können darüber hinaus nach den gesetzlichen Regelungen zum Schadenersatz herangezogen werden oder einem Rückgriffs Anspruch ausgesetzt sein. Als Straftaten kommen insbesondere in Betracht; – das unbefugte Verschaffen von Daten anderer, die nicht für den Mitarbeiter bestimmt und die gegen den unberechtigten Zugang besonders gesichert sind, das Schädigen fremden Vermögens durch unrichtiges Gestalten eines Programms, durch Verwendung unrichtiger oder unvollständiger Daten, durch unbefugtes Verwenden von Daten oder durch unbefugtes Einwirken auf den Ablauf eines Programms, das rechtswidrige Löschen, Verändern, Unterdrücken und Unbrauchbarmachen von Daten, das unbefugte Zerstören, Beschädigen, Unbrauchbar machen, Beseitigen oder Verändern einer Datenverarbeitungsanlage oder eines Datenträgers oder strafbewehrte Verstöße gegen das Sächsische Datenschutzgesetz oder das Bundesdatenschutzgesetz. Verstöße gegen die Informationssicherheit sind unverzüglich dem zuständigen Beauftragten für Informationssicherheit (s. Pkt. 5.1) zu melden. Als Verstöße gelten insbesondere Handlungen, die aufgrund einer Abweichung von dieser Leitlinie oder weiteren Richtlinien zur Informationssicherheit – der, der Agentur materielle oder immaterielle Schäden zufügen, – den unberechtigten Zugriff auf Informationen, deren Preisgabe und / oder Änderung zulassen, – die Nutzung von internen Unternehmensinformationen für illegale Zwecke. 4.3 Fachverantwortliche Für die Geschäftsprozesse ist der Fachverantwortliche in dem ihm zugewiesenen Verantwortungsbereich zuständig. Hier gilt insbesondere – die Festlegung der geschäftlichen Relevanz der verarbeiteten Informationen und deren Schutzbedarf, die Sicherstellung, dass Verantwortlichkeiten explizit definiert und Sicherheits- und Kontrollmaßnahmen zur Verwaltung und zum Schutz der im Verantwortungsbereich befindlichen Informationen implementiert werden. Der Fachverantwortliche muss den Zugang auf Informationen sowie den Umfang und die Art der Autorisierung definieren, die im jeweiligen Verfahren erforderlich sind. Bei diesen Entscheidungen ist zu berücksichtigen – die Notwendigkeit, die Informationen entsprechend ihrer geschäftlichen Relevanz zu schützen, – die Aufbewahrungsvorschriften und die mit den Informationen verbundenen rechtlichen Anforderungen, – die notwendige Zugänglichkeit der für die jeweiligen Geschäftsanforderungen erforderlichen Informationen. 4.4 Verantwortung externer Leistungserbringer Personen und Unternehmen, die nicht zur Agentur gehören, für diese aber Leistungen erbringen (Auftragnehmer), haben die Vorgaben des Auftraggebers zur Einhaltung der Informationssicherheitsziele gemäß dieser Leitlinie einzuhalten. Der Auftraggeber informiert den Auftragnehmer über diese Regeln und verpflichtet ihn in geeigneter Weise zur Einhaltung. Dazu gehört auch, dass der Auftragnehmer bei erkennbaren Mängeln und Risiken eingesetzter Sicherheitsmaßnahmen den Auftraggeber zu informieren hat. 5 Informationssicherheitsorganisation 5.1 Beauftragter für Informationssicherheit Als zentrale Sicherheitsinstanz der Agentur ist der Inhaber Olaf Cavalcante für die Informationssicherheit (BfIS), der für alle operativen Belange und Fragen der Informationssicherheit zuständig. Die Funktion des BfIS kann auch an einen geeigneten externen Dienstleister übertragen werden. Im Zuständigkeitsbereich hat der BfIS folgende Aufgaben: – Steuerung des Informationssicherheitsprozesses und Mitwirkung bei allen damit zusammenhängenden Aufgaben, – Überprüfung der Umsetzung der Vorgaben zur Informationssicherheit, – Erstellung, Fortschreibung und Umsetzung der sich aus dieser Leitlinie ableitenden weiteren Dokumente, – Vorschlag von neuen Sicherheitsmaßnahmen und –Strategien, – Ansprechpartner für die Mitarbeiter in den Fragen der Informationssicherheit, – Koordination von Sensibilisierungs- und Schulungsmaßnahmen, Bei Gefahr im Verzug ist der BfIS oder sein Stellvertreter berechtigt, erforderliche Sicherheitsmaßnahmen auch kurzfristig umzusetzen oder anzuordnen. Dies kann bis zur vorübergehenden Sperrung von Anwendungen oder Netzzugängen führen. 5.2 Informationssicherheitsmanagement-Teams Zur Unterstützung des BfIS bei der Erfüllung seiner Aufgaben können temporär Informationssicherheitsmanagement-Teams gebildet werden, um bei strategischen Entscheidungen oder Einzelmaßnahmen(z. B. bei Projekten entsprechender Größenordnung) die Belange der Informationssicherheit der Agentur sicherzustellen. 6 Umsetzungen Diese Leitlinie bildet die Grundlage für die Erstellung weiterer, auch fachspezifischer Richtlinien, Informationssicherheitskonzepte und detaillierter Regelungen und Dienstanweisungen zur Informationssicherheit. 7 Sicherung und Verbesserung der Informationssicherheit Der Informationssicherheitsprozeß ist regelmäßig auf seine Aktualität und Wirksamkeit zu überprüfen. Insbesondere sind die Maßnahmen regelmäßig daraufhin zu untersuchen, ob sie den betroffenen Mitarbeitern bekannt, umsetzbar und in den Betriebsablauf integrierbar sind. Die Leitungsebenen unterstützen die ständige Verbesserung des Sicherheitsniveaus. Die Mitarbeiter sind angehalten, mögliche Verbesserungen oder Schwachstellen an die entsprechenden Stellen weiterzugeben. Durch eine kontinuierliche Revision der Regelungen und deren Einhaltung wird das angestrebte Sicherheits- und Datenschutzniveau sichergestellt. Abweichungen werden mit dem Ziel analysiert, die Informationssicherheit zu verbessern und ständig auf dem aktuellen Stand zu halten. Kontaktformular Ihr Name