Source: http://xn--radfahrverein-eintrnen-9lc.de/datenschutz-dsgvo.html
Timestamp: 2019-08-21 01:34:30
Document Index: 367738473

Matched Legal Cases: ['Art. 6', 'Art. 28', '§88', '§ 203', 'Art. 38', 'Art. 33', 'Art. 82', 'Art. 32', 'Art. 6', 'Art. 9', 'Art. 8', 'Art. 9', 'Art. 6']

Peter-Paul-Weg 10
Telefon: 07527 954890
rad@dr-heyse.de
www.radverein-eintuernen.de
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen
Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-
Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
III. Bereitstellung der Website und Erstellung von Logfiles Datenschutzerklärung des Providers:
Reinhold Kathan
Arnacher Str. 23
1.1. Gegenstand der Vereinbarung sind die Rechte und Pflichten der Parteien im Rahmen der Leistungserbringung gemäß Auftrag, Leistungsbeschreibung und AGB (nachfolgend Hauptvertrag), soweit eine Verarbeitung von personen-
bezogenen Daten durch den Auftragnehmer als Auftragsverarbeiter für den Auftraggeber gemäß Art. 28 DSGVO erfolgt. Dies umfasst alle
Tätigkeiten, die der Auftragnehmer zur Erfüllung des Auftrags
erbringt und die eine Auftragsverarbeitung darstellen. Dies gilt auch, sofern der Auftrag nicht ausdrücklich auf
diese Vereinbarung zur Auftragsverarbeitung verweist.
Datenschutzgesetze, insbesondere für die Rechtmäßigkeit der Datenweitergabe an den Auftragnehmer sowie für die Rechtmäßigkeit der
vom Auftraggeber danach in schriftlicher Form oder in einem elektronischen Format (Textform) durch einzelne
Weisungen geändert werden (Einzelweisung). MündlicheWeisungen sind unverzüglich schriftlich oder in Textform zu
behandelt. BeiÄnderungsvorschlägen teilt der Auftragnehmer dem Auftraggeber mit, welche Auswirkungen
sich auf die vereinbarten Leistungen, insbesondere die Möglichkeit der
Leistungserbringung, Termine und Vergütung ergeben. Ist dem Auftragnehmer die Umsetzung der Weisung
nicht zumutbar, so ist der Auftragnehmer berechtigt, die Verarbeitung zu beenden. Eine Unzumutbarkeit liegt
insbesondere vor, wenn die Leistungen in einer Infrastruktur erbracht werden, die von mehreren Auftraggebern / Kunden des
Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens
über den Europäischen Wirtschaftsraum statt, soweit nicht etwas anderes vereinbart ist,
z.B. über die Produktbeschreibung der beauftragten Leistung .
personenbezogene Daten - unter Beachtung der zwingend anwendbaren Vorschriften zur
Leistungserbringungin einem Drittland zu übermitteln.
Dies ist insbesondere der Fall, wenn Auftragsgegenstand der Dienst eines Drittanbieters ist,
der diesen Dienst ganz oder teilweise in einem Drittland erbringt.
und der dokumentierten Weisungen des Auftraggebers verarbeiten außer es liegt ein
Ausnahmefall im Sinne des Artikel 28 Abs. 3 a) DSGVO vor (Verpflichtung nach dem Recht
der Europäischen Union oder eines Mitgliedstaates). Der Auftragnehmer informiert den
Auftraggeber unverzüglich, wenn er der Auffassung ist, dass eine Weisung gegen
anwendbare Gesetze verstößt. Der Auftragnehmer darf die Umsetzung der Weisung solange
aussetzen, bis sie vom Auftraggeber bestätigt oder abgeändert wurde.
den Auftraggeber mit geeigneten technischen und organisatorischen Maßnahmen bei der
Erfüllung der Ansprüche der betroffenen Personen nach Kapitel III der DSGVO. Der
Verarbeitung und der ihm zur Verfügung stehenden Informationen bei der Einhaltung der
in den Artikeln 32 bis 36 DSGVO genannten Pflichten.
5.4. Der Auftragnehmer gewährleistet, dass es den mit der Verarbeitung der Daten des
Auftraggebers befassten Mitarbeiter und anderen für den Auftragnehmer tätigen Personen
untersagt ist, die Daten außerhalb der Weisung zu verarbeiten. Ferner gewährleistet der
Auftragnehmer, dass sich die zur Verarbeitung der personenbezogenen Daten befugten
Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen
Verschwiegenheitspflicht unterliegen. Gleiches gilt für das Fernmeldegeheimnis nach §88
TKG und - in Kenntnis der Strafbarkeit - für die Wahrung von Geheimnissen der
Berufsgeheimnisträger nach § 203 StGB. Die Vertraulichkeits-/ Verschwiegenheitspflicht
Verletzungen des Schutzes personenbezogener Daten des Auftraggebers bekannt werden Der Auftragnehmer trifft die erforderlichen Maßnahmen zur Sicherung der Daten und zur
Datenschutzbeauftragten, der seine Tätigkeit gemäß Art. 38 und 39 DSGVO ausübt. Eine
Kontaktmöglichkeit wird auf der Webseite des Auftragnehmers veröffentlicht.
nach Wahl des Auftraggebers entweder alle personenbezogenen Daten oder gibt sie dem
Kunden zurück, sofern nicht nach dem Unionsrecht oder nach dem anwendbaren Recht
eines Mitgliedstaates eine Verpflichtung zur Speicherung der personenbezogenen
Daten besteht oder sich aus jeweiligen vertraglichen Vereinbarungen etwas anderes ergibt.
Machtder Auftraggeber von diesem Wahlrecht keinen Gebrauch, gilt die Löschung als
vereinbart. Wählt der Auftraggeber die Rückgabe, kann der Auftragnehmer eine angemessene
unterstützt der Auftragnehmer den Auftraggeber bei der Abwehr der Ansprüche im Rahmen seiner
Möglichkeiten. Der Auftragnehmer kann hierfür eine angemessene Vergütung verlangen.
6.2. Im Falle der Beendigung verpflichtet sich der Auftraggeber, diejenigen
personenbezogenen Daten vor Vertragsbeendigung zu löschen, die er in den Diensten
7.1. Der Auftragnehmer ergreift in seinem Verantwortungsbereich geeignete technische
und organisatorische Maßnahmen, um sicher zu stellen, dass die Verarbeitung gemäß den
Anforderungen der DSGVO erfolgt und den Schutz für die Rechte und Freiheiten der
organisatorische Maßnahmen, um die Vertraulichkeit, Integrität, Verfügbarkeit und
Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer
Entwicklungen beim Stand der Technik und die Risikolage an. Eine Änderung der
getroffenen technischen und organisatorischen Maßnahmen bleibt dem Auftragnehmer
oder einem anderen von diesem beauftragten Prüfer durchgeführt werden, und trägt dazu
bei. Der Auftragnehmer ist berechtigt, eine Verschwiegenheitserklärung vom Auftraggeber und von dessen beauftragten Prüfer zu verlangen. Der Auftragnehmer stimmt der Benennung eines unabhängigen externen Prüfers durch den
Auftraggeber zu, sofern der Auftraggeber dem Auftragnehmer eine Kopie des Auditberichts
zur Verfügung stellt. Wettbewerber des Auftraggebers oder Personen, die für Wettbewerber des Auftraggebers
Auftragsverarbeiter obliegenden Pflichten gemäß der DSGVO und dieses Vertrages zu
überprüfen. Der Nachweis der Einhaltung dieser Pflichten wird durch die Zertifizierung
nach vorstehendem Absatz erbracht. Sofern der Auftraggeber auf Basis tatsächlicher
Anhaltspunkte berechtigte Zweifel daran geltend macht,
dass diese Zertifizierungen
zureichend oder zutreffend sind, oder besondere Vorfälle im Sinne von Art. 33 Abs. 1 DSGVO im Zusammenhang mit der Durchführung der
Auftragsverarbeitung für den
Aufsichtsbehörde des Auftraggebers eine Inspektion vornehmen, gelten die vorstehenden Regeln entsprechend. Eine Unterzeichnung einer
Verschwiegenheitsverpflichtung ist nicht
erforderlich, wenn diese Aufsichtsbehörde einer berufsrechtlichen oder gesetzlichen Verschwiegenheit unterliegt, bei der ein Verstoß nach dem
Strafgesetzbuch strafbewehrt
datenschutzrechtlichen Grund innerhalb einer angemessenen Frist nach Zugang der Information über die Änderung gegenüber dem Auftrag-nehmer erhoben werden. Im Fall des Einspruchs kann der Auftragnehmer nach eigener Wahl die Leistung ohne die
beabsichtigte Änderung erbringen oder - sofern die Erbringung der Leistung ohne die beabsichtigte Änderung für den Auftragnehmer nicht
zumutbar ist - die von der Änderung betroffene Leistung gegenüber dem Auftraggeber innerhalb einer angemessenen
Subunternehmer zu verstehen, die Dienstleistungen erbringen, die sich unmittelbar auf die Erbringung der Hauptleistung beziehen. Nicht hierzu
gehören solche Nebenleistungen, die
Maßnahmen zur Sicherstellung der Vertraulichkeit, Verfügbarkeit, Integrität und Belastbarkeit der personenbezogenen Daten, Netze, Dienste,
Datenverarbeitungsanlagen und sonstiger IT-Systeme, beziehen. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit in Bezug auf die
Person nach Art. 82 DSGVO verpflichten sich die Parteien, sich gegenseitig zu unterstützen und zur Aufklärung des zugrundeliegenden
Sachverhalts beizutragen.
• Gesicherte (verschlüsselte) Übertragung von Authentisierungsgeheimnissen • Sperrung bei
Fehlversuchen/Inaktivität und Prozess zur
Rücksetzung gesperrter Zugangskennuungen• Verbot Speicherfunktion für Passwörter
und/oder Formulareingaben (Server/Clients)
technischen Voreinstellungen so festgelegt, dass Daten nur durch eine Aktion der betroffenen
Person erhoben, verarbeitet, weitergegeben oder veröffentlicht werden.
Ziel der Weitergabekontrolle ist es, zu gewährleisten, dass personenbezogene Daten bei
der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf
Datenüberträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können,
und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung
personen-bezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.
3.2 Desaster Recovery - Rasche Wiederherstellung nach Zwischenfall (Art. 32 Abs. 1 lit.
c DSGVO)
Auf unserer Internetseite ist die Möglichkeit der Kontaktaufnahme über die bereitgestellte
E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personen-
bezogenen Daten des Nutzers gespeichert.
E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den
Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung
nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des
Widerruf bzw. Widerspruch gegen die Speicherung der Daten müssen in Schriftform
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d.
Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft
betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden:
Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung
personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.
eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen
a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen
angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
personenbezogenen Daten oder von Kopien oder Replikationen dieser personen-
der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten
Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht