Source: https://heiden-associates.com/kundenbereich/cloud/vertrag-drucken/
Timestamp: 2020-07-12 19:04:52
Document Index: 123568614

Matched Legal Cases: ['Art. 28', 'Art. 4', '§ 3', 'Art. 32', 'Art. 32', '§ 4', 'Art. 82', '§3', '§ 5', '§ 8']

Auftragsverarbeitung Kundencloud - Print - heiden associates
Auftragsverarbeitung Kundencloud – Print
Vertrag erneut drucken
Auftragsverarbeitung i. S. d. Art. 28 Abs. 3 Datenschutz-Grundverordnung (DSGVO)
Nicht angemeldet! – Auftraggeber –
heiden associates Personalberatung – Auftragnehmer –
Diese Vereinbarung konkretisiert die Verpflichtungen der Vertragsparteien zum Datenschutz, die sich aus dem Hauptvertrag zwischen [cjfm_user_meta meta_key=”nickname”] und heiden associates in ihren Einzelheiten beschriebenen Auftragsverarbeitung ergeben. Sie findet Anwendung auf alle Tätigkeiten, die mit dem Vertrag in Zusammenhang stehen und bei denen Beschäftigte des Auftragnehmers oder durch den Auftragnehmer Beauftragte personenbezogene Daten (»Daten«) des Auftraggebers verarbeiten.
Art der Daten: Bewerbungsdaten
Art und Zweck der Datenverarbeitung: Speicherung in der Kundencloud
Kategorien betroffener Personen: Bewerber, Auftraggeber
Die Laufzeit dieser Anlage richtet sich nach der Laufzeit des Hauptvertrages, sofern sich aus den Bestimmungen dieser Anlage nicht darüber hinausgehende Verpflichtungen ergeben.
(1) Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers. Dies umfasst Tätigkeiten, die im Hauptvertrag und in der Leistungsbeschreibung konkretisiert sind. Der Auftraggeber ist im Rahmen dieses Vertrages für die Einhaltung der gesetzlichen Bestimmungen der Datenschutzgesetze, insbesondere für die Rechtmäßigkeit der Datenweitergabe an den Auftragnehmer sowie für die Rechtmäßigkeit der Datenverarbeitung allein verantwortlich (»Verantwortlicher« im Sinne des Art. 4 Nr. 7 DSGVO).
(2) Die Weisungen werden anfänglich durch den Vertrag festgelegt und können vom Auftraggeber danach in schriftlicher Form oder in einem elektronischen Format (Textform) an die vom Auftragnehmer bezeichnete Stelle durch einzelne Weisungen geändert, ergänzt oder ersetzt werden (Einzelweisung). Weisungen, die im Hauptvertrag nicht vorgesehen sind, werden als Antrag auf Leistungsänderung behandelt. Mündliche Weisungen sind unverzüglich schriftlich oder in Textform zu bestätigen.
§ 3 Pﬂichten des Auftragnehmers
(1) Der Auftragnehmer darf Daten von betroﬀenen Personen nur im Rahmen des Auftrages und der Weisungen des Auftraggebers verarbeiten außer es liegt ein Ausnahmefall im Sinne des Artikel 28 bs. 3 a) DSGVO vor. Der Auftragnehmer informiert den Auftraggeber unverzüglich, wenn er der Auffassung ist, dass eine Weisung gegen anwendbare Gesetze verstößt. Der Auftragnehmer darf die Umsetzung der Weisung solange aussetzen, bis sie vom Auftraggeber bestätigt oder abgeändert wurde.
(2) Der Auftragnehmer hat in seinem Verantwortungsbereich die innerbetriebliche Organisation so gestaltet, dass sie den besonderen Anforderungen des Datenschutzes gerecht werden. Er hat technische und organisatorische Maßnahmen zum angemessenen Schutz der Daten des Auftraggebers getroffen, die den Anforderungen der DatenschutzGrundverordnung (Art. 32 DSGVO) genügen. Der Auftragnehmer hat technische und organisatorische Maßnahmen getroffen, die die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherstellen. Dem Auftraggeber werden diese technischen und organisatorischen Maßnahmen im Rahmen dieser Vereinbarung bekannt gemacht und er trägt die Verantwortung dafür, dass diese Maßnahmen für die Risiken der zu verarbeitenden Daten ein angemessenes Schutzniveau bieten. Folgende technische und organisatorische Maßnahmen hat der Auftragnehmer umgesetzt:
Zugangskontrolle Gebäude
Sicherung der Eingangstür mittels Stangenschloss
Alarmanlage zur Sicherung von Türen und Fenstern
Telefonischer Alarm an die Geschäftsführung im Einbruchsfall
Datensicherung in einem Tresor (Sicherheitsstufe S2 nach DIN EN 14450)
sowie Maßnahmen die in Soft- und Hardware umgesetzt sind
Weiterleitung der Zugangsdaten nur an berechtigte Personen
(3) Der Auftragnehmer unterstützt soweit vereinbart den Auftraggeber im Rahmen seiner Möglichkeiten bei der Erfüllung der Anfragen und Ansprüche betroﬀenen Personen gem. Kapitel III der DSGVO sowie bei der Einhaltung der in Artt. 33 bis 36 DSGVO genannten Pﬂichten.
(4) Der Auftragnehmer gewährleistet, dass es den mit der Verarbeitung der Daten des Auftraggebers befassten Mitarbeiter und andere für den Auftragnehmer tätigen Personen untersagt ist, die Daten außerhalb der Weisung zu verarbeiten. Ferner gewährleistet der Auftragnehmer, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpﬂichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspﬂicht unterliegen. Die Vertraulichkeits-/Verschwiegenheitspﬂicht besteht auch nach Beendigung des Auftrages fort.
(5) Der Auftragnehmer unterrichtet den Auftraggeber unverzüglich, wenn ihm Verletzungen des Schutzes personenbezogener Daten des Auftraggebers bekannt werden. Der Auftragnehmer triﬀt die erforderlichen Maßnahmen zur Sicherung der Daten und zur Minderung möglicher nachteiliger Folgen der betroﬀenen Personen und spricht sich hierzu unverzüglich mit dem Auftraggeber ab.
(7) Der Auftragnehmer gewährleistet, seinen Pﬂichten nach Art. 32 Abs. 1 lit. d) DSGVO nachzukommen, ein Verfahren zur regelmäßigen Überprüfung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung einzusetzen.
(8) Der Auftragnehmer berichtigt oder löscht die vertragsgegenständlichen Daten, wenn der Auftraggeber dies anweist und dies vom Weisungsrahmen umfasst ist. Ist eine datenschutzkonforme Löschung oder eine entsprechende Einschränkung der Datenverarbeitung nicht möglich, übernimmt der Auftragnehmer die datenschutzkonforme Vernichtung von Datenträgern und sonstigen Materialien auf Grund einer Einzelbeauftragung durch den Auftraggeber oder gibt diese Datenträger an den Auftraggeber zurück, sofern nicht im Vertrag bereits vereinbart. In besonderen, vom Auftraggeber zu bestimmenden Fällen, erfolgt eine Aufbewahrung bzw. Übergabe, Vergütung und Schutzmaßnahmen hierzu sind gesondert zu vereinbaren, sofern nicht im Vertrag bereits vereinbart.
§ 4 Pﬂichten des Auftraggebers
(2) Im Falle einer Inanspruchnahme des Auftraggebers durch eine betroﬀene Person hinsichtlich etwaiger Ansprüche nach Art. 82 DSGVO, gilt §3 Abs. 10 entsprechend.
§ 5 Anfragen betroﬀener Personen
(1) Wendet sich eine betroﬀene Person mit Forderungen zur Berichtigung Löschung oder Auskunft an den Auftragnehmer, wird der Auftragnehmer die betroﬀene Person an den Auftraggeber verweisen, sofern eine Zuordnung an den Auftraggeber nach Angaben der betroﬀenen Person möglich ist. Der Auftragnehmer leitet den Antrag der betroﬀenen Person unverzüglich an den Auftraggeber weiter. Der Auftragnehmer unterstützt den Auftraggeber im Rahmen seiner Möglichkeiten auf Weisung soweit vereinbart. Der Auftragnehmer haftet nicht, wenn das Ersuchen der betroﬀenen Person vom Auftraggeber nicht, nicht richtig oder nicht fristgerecht beantwortet wird.
(1) Der Auftragnehmer weist dem Auftraggeber die Einhaltung der in diesem Vertrag niedergelegten Pﬂichten mit geeigneten Mitteln nach.
(2) Ein zustimmungspﬂichtiges Subunternehmerverhältnis liegt vor, wenn der Auftragnehmer weitere Auftragnehmer mit der ganzen oder einer Teilleistung der im Vertrag vereinbarten Leistung beauftragt. Der Auftragnehmer hat mit diesen Dritten im erforderlichen Umfang Vereinbarungen getroffen, um angemessene Datenschutz- und Informationssicherheitsmaßnahmen zu gewährleisten.
Subunternehmer 1
Beschreibung der Teilleistung: Datenspeicherung der Kundencloud
Subunternehmer 2
Beschreibung der Teilleistung: Datenspeicherung der Bewerbercloud, Datenspeicherung des Referencing-Tools
(3) Erteilt der Auftragnehmer Aufträge an Subunternehmer, so obliegt es dem Auftragnehmer, seine datenschutzrechtlichen Pﬂichten aus diesem Vertrag dem Subunternehmer zu übertragen.
§ 8 Informationspﬂichten, Schriftformklausel, Rechtswahl