Source: https://www.yourit.de/footer-a/datenschutz
Timestamp: 2018-11-21 08:36:17
Document Index: 58064537

Matched Legal Cases: ['Art. 28', 'Art. 28', 'Art. 28', 'Art. 37', '§ 88', '§ 203', 'Art. 30', 'Art. 28', 'Art. 28']

Datenschutz | Footer A
Gesetzliche Anforderungen an die Auftragsverarbeitung (bisher: Auftragsdatenverarbeitung) gemäß Art. 28 EU-DSGVO:
Für unsere typischen Dienstleistungen eines IT-Systemhauses wie Wartung, Pflege und Service ist eine Auftragsverarbeitungs-Vereinbarung (AVV) gemäß Art. 28 EU-DSGVO erforderlich. Völlig zu Recht müssen IT-Systemhäuser wie yourIT die strengen Regeln der Auftragsverarbeitung einhalten - denn kaum ein anderer Dienstleister hat so viele Zugriffsmöglichkeiten auf personenbezogene Daten und Betriebs- und Geschäftsgeheimnisse in Ihrem Unternehmen. Denken Sie dabei z.B. an Fernwartungs- oder Rechenzentrumsdienstleistungen. Sie sollten sich daher Ihr IT-Systemhaus sorgfältig und gewissenhaft aussuchen.
yourIT ist hinsichtlich Art. 28 EU-DSGVO als Auftragsverarbeiter auditiert. Neben unserem Datenschutz-Managementsystem (DSMS) und dem Qualitäts-Managementsystem (QMS) betreiben wir ein Informationssicherheits-Managementsystem (ISMS) und haben dieses als eines der ersten IT-Systemhäuser in Deutschlang gemäß DIN ISO/IEC 27001:2015 erfolgreich zertifizieren lassen. Dies spart Ihnen als unserem Kunden Zeit und Geld, weil dadurch die Ihnen als Auftraggeber gesetzlich vorgeschriebene regelmäßige Kontrollpflicht stark unterstützt wird.
Unser Datenschutzbeauftragter (DSB) ist gemäß Art. 37 Abs. 6 EU-DSGVO extern bestellt. Seine Erstausbildung fand bereits im Jahr 2006 statt. Seither bildet er sich regelmäßig fort. Er bringt entsprechend viel Erfahrung aus anderen Projekten mit. Intern wird dieser unterstützt durch einen extra ausgebildeten Datenschutzkoordinator (DSK). Sie erreichen unser Datenschutz-Team unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!.
Alle yourIT-Mitarbeiter sind auf die Vertraulichkeit und die Wahrung von Betriebs- und Geschäftsgeheimnissen pflichtet. Alle Mitarbeiter mit Administratorrechten sind nach § 88 TKG auf das Fernmeldegeheimnis verpflichtet. Da wir auch mit Berufsgeheimnisträgern (u.a. Ärzte und Rechtsanwälte) zusammenarbeiten, sind die relevanten Mitarbeiter auch nach § 203 des Strafgesetzbuches verpflichtet. Wir führen regelmäßig Schulungen der Mitarbeiter durch.
Die Geschäftsführung der yourIT hat Richtlinien für Datenschutz, Informationssicherheit und Vertraulichkeit für alle Fachbereiche und MitarbeiterInnen als Verfahrensanweisungen verbindlich in Kraft gesetzt. Der Datenschutzbeauftragte ist beauftragt, diese in Abstimmung mit der Geschäftsführung und ggf. der IT-Leitung angemessen fortzuschreiben und zu ergänzen. Anforderungen aus der Praxis werden dabei angemessen berücksichtigt.
Ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 der EU-DSGVO sowie ein Notfallplan wurden erarbeitet.
Die Durchführung von Fernwartungsmaßnahmen für unsere Kunden wird durch eine Vereinbarung zur Auftragsverarbeitung geregelt und abgesichert. Der sensible Umgang mit personenbezogenen Daten bei Arbeiten an Kundensystemen ist durch eine Fernwartungsrichtlinie geregelt, die in unser yourIT Qualitätsmanagement eingebettet ist.
Mit unseren verbundenen Unternehmen und für uns tätigen Dienstleistern / Subunternehmern haben wir Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 EU-DSGVO geschlossen. Deren Mitarbeiter sind ebenfalls ebenfalls auf die Vertraulichkeit (bisher: Datengeheimnis) verpflichtet.
yourIT nutzt für Ihre sensiblen Daten ausschließlich den Serverstandort Deutschland.
Datenschutz-One-Pager der yourIT
Zugriffsdaten (Datum und Uhrzeit des Besuches, die verwendete IP-Adresse, Browsertyp und Betriebssystem sowie die besuchten Seiten und die Herkunftsseite), Gerätedaten, Standortdaten (Geodaten)
Aufgrund Ihrer Anmeldung (Registrierung)
Name, Vorname, Geschlecht (Anrede), Firma, Kontaktdaten (E-Mail, Telefon)
DIN EN ISO/IEC 27001:2015
Wenden Sie sich gerne an unseren Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!.
yourIT ist seit mehreren Jahren erfolgreich als Beratungs-Dienstleister tätig und arbeitet deutschlandweit mit Zertifizieren zusammen. Beispiele:
Zertifizierung als Auftragsdatenverarbeiter gemäß Art. 28 EU-DSGVO
Datenschutz-Zertifizierung für Auftragsdatenverarbeiter
Basis-Check ISO 27001
Wir beraten Sie beim Auf- und Ausbau eines Informationssicherheits-Managementsystems gemäß DIN ISO/IEC 27001:2015.
Zum Beratungs-Angebot auf mITgroup.eu
Weitere mit Fördermitteln aus dem ESF subventionierte Beratungspakete finden Sie auf unserer Beratungs-Website www.mITgroup.eu .