{"id":531,"date":"2025-11-17T02:18:44","date_gmt":"2025-11-17T01:18:44","guid":{"rendered":"http:\/\/wordpress.p700556.webspaceconfig.de\/?page_id=531"},"modified":"2025-11-17T02:18:44","modified_gmt":"2025-11-17T01:18:44","slug":"auftragsdatenverarbeitung","status":"publish","type":"page","link":"https:\/\/www.gollwitzer.de\/portal\/auftragsdatenverarbeitung\/","title":{"rendered":"Auftragsdatenverarbeitung"},"content":{"rendered":"
\n
<\/div>\n
<\/div>\n

<\/p>\n<\/div>\n

Vertrag \u00fcber die Verarbeitung von personenbezogenen Daten im Auftrag (Auftragsverarbeitungsvertrag)<\/h1>\n

Zwischen<\/p>\n

Gollwitzer Web Solutions
\nFreiburger Str. 4
\nD-79211 Denzlingen
\nInh. Tobias Gollwitzer<\/p>\n

– nachfolgend bezeichnet als “Auftragsverarbeiter<\/strong>” –<\/p>\n

<p – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/p<\/span><\/p>\n

und<\/p>\n

Firma\/ Vorname, Name
\nStra\u00dfe, Hausnr.
\nPLZ, Ort, Land
\n(Optional) Gesch\u00e4ftsf\u00fchrer<\/p>\n

– nachfolgend bezeichnet als “Auftraggeber<\/strong>” –<\/p>\n

– beide nachfolgend als “die Vertragsparteien<\/strong>” bezeichnet –<\/p>\n

Alle Begrifflichkeiten – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/em><\/p>\n

\u00a0<\/em><\/p>\n

wird der folgende Auftragsverarbeitungsvertrag – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/p>\n

 <\/p>\n

Pr\u00e4ambel und Anwendungsbereich<\/h2>\n

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Auftraggebers. Der Auftragsverarbeitungsvertrag konkretisiert die Auftragsverarbeitung im Hinblick auf ihren Gegenstand und den sich aus dem Auftragsverarbeitungsverh\u00e4ltnis ergebenden Anspr\u00fcche und Pflichten zwischen den Vertragsparteien.<\/p>\n

Der Auftragsverarbeitungsvertrag findet keine Anwendung, wenn die DSGVO auf die Verarbeitung von personenbezogenen Daten durch den Auftraggeber nicht anwendbar ist (zum Beispiel bei ausschlie\u00dflich pers\u00f6nlichen oder famili\u00e4ren T\u00e4tigkeiten entsprechend Art. 2 Abs. 2 lit. c. DSGVO) und der Auftragsverarbeiter daher nicht als – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

1. Begrifflichkeiten und Definitionen<\/h2>\n
    \n
  1. “Auftragsverarbeitung” – Als “Auftragsverarbeitung” ist, im Einklang mit 4 Nr. 8 DSGVO, die im Auftrag des Verantwortlichen, unabh\u00e4ngig von der Zahl dazwischen geschalteter Auftragsverarbeiter, durch den Auftragsverarbeiter entsprechend dem Gegenstand dieses Auftragsverarbeitungsvertrages eine Verarbeitung personenbezogener Daten – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  2. “Hauptvertrag” – Der Begriff des Hauptvertrages umfasst alle Arten laufender Gesch\u00e4ftsbeziehungen zwischen dem Auftraggeber und dem Auftragsverarbeiter, in deren Rahmen der Auftragsverarbeiter personenbezogene Daten im Auftrag und auf Weisung des Auftraggebers entsprechend den Angaben zum Gegenstand der Auftragsverarbeitung in diesem Auftragsverarbeitungsvertrag verarbeitet. Sofern die Geltung dieses Auftragsverarbeitungsvertrages anderweitig (d.\u00a0h. innerhalb dieser Vereinbarung oder au\u00dferhalb, in anderen Vertr\u00e4gen oder Regelungen) auf bestimmte Arten, Typen oder konkrete Gesch\u00e4ftsbeziehungen, Vertr\u00e4ge, etc. beschr\u00e4nkt wurde, sind diese jeweils als Hauptvertrag zu verstehen. Der Begriff des Hauptvertrages umfasst auch laufende – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  3. “Verantwortlicher” – “Verantwortlicher” ist, wer allein oder gemeinsam mit anderen \u00fcber die Zwecke und Mittel der Verarbeitung entscheidet (Art. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  4. \u201ePersonenbezogene Daten” – “Personenbezogene Daten” (nachfolgend auch kurz als “Daten” bezeichnet) sind im Einklang mit Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person (betroffene Person) beziehen; als identifizierbar wird eine nat\u00fcrliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  5. “Betroffene Personen” – Als betroffene Personen (kurz “Betroffene”) werden entsprechend Art. 4 Nr. 1 DSGVO Personen bezeichnet, die mittels von personenbezogenen Daten zumindest identifizierbar sind. Die von dieser Auftragsverarbeitung betroffenen Personen, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  6. “Dritte” – \u201eDritte” sind entsprechend Art. 4 Nr. 10 DSGVO nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder andere Stelle, au\u00dfer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  7. “Unterauftragsverarbeitung” – Wenn ein Auftragsverarbeiter nicht direkt vom Verantwortlichen beauftragt wurde, sondern von einem Auftragsverarbeiter des Verantwortlichen, liegt eine “Unterauftragsverarbeitung” vor und die dem ersten Auftragsverarbeiter – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
  8. “Elektronisches Format” – Erkl\u00e4rungen gelten als im “elektronische Format” entsprechend Art. 28 Abs. 9 DSGVO abgegeben, wenn die erkl\u00e4rende Person erkennbar ist und das elektronische Erkl\u00e4rungsformat sich zum Nachweis der Erkl\u00e4rung eignet. Als “elektronisches Format” werden insbesondere die Textform, eine die auf dauerhaften Datentr\u00e4gern gespeicherte Vereinbarung (z.\u00a0B. E-Mail), – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

    2. Gegenstand der Auftragsverarbeitung<\/h2>\n

    Detailangaben zum Gegenstand der im Auftrag erfolgenden Verarbeitung, die verarbeiteten personenbezogenen Daten, von der Verarbeitung betroffene Personen sowie Art, Umfang und Zweck der Verarbeitung, richten sich nach den – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

    3. Art der Auftragsverarbeitung<\/h2>\n

    Der Auftraggeber ist Verantwortlicher der Auftragsverarbeitung und im Rahmen dieses Auftragsverarbeitungsvertrages f\u00fcr die Einhaltung der gesetzlichen Bestimmungen der Datenschutzgesetze, insbesondere f\u00fcr die Rechtm\u00e4\u00dfigkeit der Datenverarbeitung sowie f\u00fcr die – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

    4. Weisungsbefugnis<\/h2>\n
      \n
    1. Der Auftragsverarbeiter darf personenbezogene Daten nur im Rahmen des Hauptvertrages sowie der Weisungen des Auftraggebers verarbeiten und nur insoweit die Verarbeitung im – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
    2. Die Weisungen werden anf\u00e4nglich durch den Hauptvertrag oder diesen Auftragsverarbeitungsvertrag festgelegt und k\u00f6nnen vom Auftraggeber danach durch Weisungen in schriftlicher Form oder in einem elektronischen Format (Textform, z.\u00a0B. E-Mail) an den Auftragsverarbeiter oder die vom Auftragsverarbeiter – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
    3. M\u00fcndliche Weisungen k\u00f6nnen erfolgen, wenn sie aufgrund der Umst\u00e4nde (z.\u00a0B. Eilbed\u00fcrftigkeit) geboten sind und sind unverz\u00fcglich schriftlich oder in – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
    4. Ist der Auftragsverarbeiter aufgrund objektiver Umst\u00e4nde der Ansicht, dass eine Weisung des Auftraggebers gegen geltendes Datenschutzrecht verst\u00f6\u00dft, wird der Auftragsverarbeiter den Auftraggeber unverz\u00fcglich darauf hinweisen und die Ansicht sachlich begr\u00fcnden. In diesem Fall ist der Auftragsverarbeiter berechtigt, die Ausf\u00fchrung der Weisung bis zur ausdr\u00fccklichen Best\u00e4tigung – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
    5. Der Auftragsverarbeiter kann durch das Recht der Union oder der Mitgliedstaaten und beh\u00f6rdliche sowie gerichtliche Ma\u00dfnahmen, denen der Auftragsverarbeiter unterliegt, zur Durchf\u00fchrung von Verarbeitungen oder Mitteilung von Informationen verpflichtet werden. In einem solchen Fall teilt der Auftragsverarbeiter dem Auftraggeber die rechtlichen Anforderungen der zwingenden gesetzlichen Verpflichtung vor der Verarbeitung mit, sofern das betreffende Gesetz oder die Anordnung eine solche Mitteilung nicht wegen eines wichtigen \u00f6ffentlichen Interesses verbietet; im Fall eines Verbotes der Mitteilung – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
    6. Der Auftragsverarbeiter hat ihm erteilte Weisungen und deren Umsetzung – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
    7. Der Auftragsverarbeiter benennt die zum Empfang von Weisungen berechtigte Ansprechpartner und ist verpflichtet \u00c4nderungen der Ansprechpartner oder deren Kontaktinformationen sowie Vertreter im Fall einer nicht – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

      5. Technische- und organisatorische Ma\u00dfnahmen (Sicherheits- und Schutzkonzept)<\/h2>\n
        \n
      1. Der Auftragsverarbeiter wird die innerbetriebliche Organisation in seinem Verantwortungsbereich entsprechend den gesetzlichen Anforderungen gestalten und wird insbesondere technische und organisatorische Ma\u00dfnahmen (nachfolgend bezeichnet als \u201eTOMs”) zur angemessenen Sicherung, insbesondere der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Daten des Auftraggebers, unter Beachtung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos f\u00fcr die Rechte und Freiheiten der Betroffenen treffen sowie deren Aufrechterhaltung, insbesondere durch regelm\u00e4\u00dfige, mindestens j\u00e4hrliche Evaluation, sicherstellen. Zu den TOMs geh\u00f6ren im Hinblick auf – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      2. Die bei Vertragsschluss durch den Auftragsverarbeiter mitgeteilten TOMs definieren das vom Auftragsverarbeiter geschuldete Minimum des Sicherheitsniveaus. Die TOMs d\u00fcrfen entsprechend dem technischen und rechtlichen Fortschritt weiterentwickelt und durch ad\u00e4quate Schutzma\u00dfnahmen ersetzt werden, sofern sie das Sicherheitsniveau der festgelegten Ma\u00dfnahmen nicht unterschreiten und wesentliche \u00c4nderungen dem Auftraggeber mitgeteilt werden. Die Beschreibung der Ma\u00dfnahmen muss so detailliert erfolgen, dass f\u00fcr einen sachkundigen Dritten allein aufgrund der Beschreibung jederzeit zweifelsfrei – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      3. Der Auftragsverarbeiter gew\u00e4hrleistet, dass es den mit der Verarbeitung der Daten befassten Mitarbeitern, Beauftragten und anderen f\u00fcr den Auftragsverarbeiter t\u00e4tigen Personen untersagt ist, die personenbezogenen Daten au\u00dferhalb der Weisung zu verarbeiten. Der Auftragsverarbeiter stellt ferner sicher, dass die zur Verarbeitung der Daten des Auftraggebers befugten Personen in die gesetzlichen sowie sich aus diesem Auftragsverarbeitungsvertrag ergebenden Datenschutzbestimmungen eingewiesen und auf Vertraulichkeit und Verschwiegenheit verpflichtet worden sind oder einer entsprechenden und angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen. Der Auftragsverarbeiter tr\u00e4gt – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      4. Der Auftragsverarbeiter sorgt daf\u00fcr, dass die bei ihm zur Verarbeitung eingesetzten Personen im Hinblick auf den Schutz personenbezogener Daten und Einhaltung gesetzlicher Datenschutzvorschriften angemessen h\u00e4ufig – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      5. Die Verarbeitung der personenbezogenen Daten au\u00dferhalb der Betriebsst\u00e4tte des Auftragsverarbeiters (z.\u00a0B. im Home- oder Mobileoffice oder bei Fernzugriff) ist zul\u00e4ssig, sofern die erforderlichen technischen und organisatorischen Ma\u00dfnahmen ergriffen und dokumentiert werden, die den Besonderheiten dieser Verarbeitungssituationen in angemessener Weise Rechnung tragen und insbesondere auch eine ausreichende Kontrolle der Datenverarbeitung erm\u00f6glichen (z.\u00a0B. Abschluss einer Vereinbarung \u00fcber Datenschutz im Home- und Mobile-Office mit Mitarbeitern). Der Auftragsverarbeiter legt dem Auftraggeber eine – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      6. Die Verarbeitung der personenbezogenen Daten auf Privatger\u00e4ten der Besch\u00e4ftigten des Auftragsverarbeiters und Beauftragten ist nur mit – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      7. Sofern durch gesetzliche Vorgaben erforderlich, benennt der Auftragsverarbeiter eine den gesetzlichen Anforderungen entsprechende Datenschutzbeauftragte Person. Der Auftragsverarbeiter teilt dem Auftraggeber die Kontaktinformationen der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      8. Die im Auftrag durchgef\u00fchrten Verarbeitungsprozesse werden vom Auftragsverarbeiter in einem angemessenen Umfang, in einem Verzeichnis von Verarbeitungst\u00e4tigkeiten gesondert dokumentiert und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      9. Die im Rahmen des Auftragsverarbeitungsvertrag \u00fcberlassene Daten sowie Datentr\u00e4ger und s\u00e4mtliche hiervon gefertigten Kopien, verbleiben im Eigentum, bzw. in Inhaberschaft des Auftraggebers, unterliegen der Verf\u00fcgungsherrschaft des Auftraggebers, sind durch den Auftragsverarbeiter sorgf\u00e4ltig zu verwahren, vor Zugang durch unberechtigte Dritte zu sch\u00fctzen und d\u00fcrfen nur mit Zustimmung des Auftraggebers vernichtet werden. Die Vernichtung hat datenschutzgerecht und so zu erfolgen, dass eine Wiederherstellung auch von Restinformationen mit vertretbarem Aufwand nicht mehr m\u00f6glich und nicht zu erwarten ist. Kopien von Daten d\u00fcrfen nur erstellt werden, wenn sie zur Erf\u00fcllung der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      10. Der Auftragsverarbeiter ist verpflichtet, eine nach diesem Auftragsverarbeitungsvertrag unverz\u00fcglich herbeizuf\u00fchrende R\u00fcckgabe bzw. L\u00f6schung der Daten und Datentr\u00e4ger – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      11. Der Auftragsverarbeiter hat den Nachweis, einer im Rahmen dieses Auftragsverarbeitungsvertrages ordnungsgem\u00e4\u00df erfolgten Vernichtung, bzw. L\u00f6schung von Daten und Dateien zu f\u00fchren und auf Verlangen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      12. Die Einrede eines Zur\u00fcckbehaltungsrechts wird hinsichtlich der im Auftrag verarbeiteten Daten und der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      13. Der Auftragsverarbeiter f\u00fchrt im angemessenen Umfang den regelm\u00e4\u00dfigen Nachweis der Erf\u00fcllung seiner Pflichten, insbesondere der vollst\u00e4ndigen Umsetzung der vereinbarten technischen und organisatorischen Ma\u00dfnahmen sowie ihrer Wirksamkeit (z.\u00a0B. durch regelm\u00e4\u00dfige Kontrollen, Pr\u00fcfungen, etc.). Der Nachweis ist dem Auftraggeber auf Anforderung zu \u00fcberlassen. Der Nachweis – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      14. Soweit die getroffenen Sicherheitsma\u00dfnahmen den Anforderungen des Auftragsverarbeiters oder den gesetzlichen Anforderungen nicht oder nicht mehr gen\u00fcgen, benachrichtigt der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
      15. Die diesem Auftragsverarbeitungsvertrag zugrundeliegenden TOMs sind im Kunden-, bzw. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

        6. Informationspflichten und Mitwirkungspflichten des Auftragsverarbeiters<\/h2>\n
          \n
        1. Ausk\u00fcnfte an Dritte oder den Betroffenen darf der Auftragsverarbeiter nur nach vorheriger Zustimmung durch den Auftraggeber oder im Fall zwingender gesetzlicher Pflichten, gerichtlicher oder gesetzlicher Informationen erteilen. Wendet sich eine betroffene Person an den Auftragsverarbeiter und macht ihre Betroffenenrechte geltend (insbesondere Rechte auf Auskunft oder Berichtigung, bzw. L\u00f6schung personenbezogener Daten), wird der Auftragsverarbeiter die betroffene Person an den Auftraggeber verweisen, sofern eine Zuordnung an den Auftraggeber nach Angaben der betroffenen Person m\u00f6glich ist. Der Auftragsverarbeiter leitet den Antrag der betroffenen Person unverz\u00fcglich an den Auftraggeber weiter und unterst\u00fctzt den Auftraggeber im Rahmen der Zumutbarkeit und M\u00f6glichkeit. Der Auftragsverarbeiter haftet nicht, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
        2. Der Auftragsverarbeiter hat den Auftraggeber unverz\u00fcglich und vollst\u00e4ndig zu informieren, wenn der Auftragsverarbeiter im Hinblick auf die Verarbeitung der personenbezogenen Daten Fehler oder Unregelm\u00e4\u00dfigkeiten bei der Einhaltung von Bestimmungen dieses Auftragsverarbeitungsvertrages und\/ oder einschl\u00e4giger Datenschutzvorschriften feststellt. Der Auftragsverarbeiter trifft die erforderlichen Ma\u00dfnahmen zur Sicherung der personenbezogenen Daten und zur Minderung m\u00f6glicher nachteiliger – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
        3. Der Auftragsverarbeiter wird den Auftraggeber unverz\u00fcglich dar\u00fcber informieren, wenn eine Aufsichtsbeh\u00f6rde gegen\u00fcber dem Auftragsverarbeiter t\u00e4tig wird und deren T\u00e4tigkeit die f\u00fcr den Auftraggeber verarbeiteten Daten betreffen kann. Der Auftragsverarbeiter unterst\u00fctzt den Auftraggeber bei der Wahrnehmung seiner Pflichten – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
        4. Sollte die Sicherheit der personenbezogenen Daten des Auftraggebers durch Ma\u00dfnahmen Dritter (z.\u00a0B. Gl\u00e4ubiger, Beh\u00f6rden, Gerichte, etc.) gef\u00e4hrdet sein (Pf\u00e4ndung, Beschlagnahme, Insolvenzverfahren, etc.) wird der Auftragsverarbeiter die Dritten unverz\u00fcglich dar\u00fcber informieren, dass die Hoheit und das Eigentum an den Daten ausschlie\u00dflich bei dem Auftraggeber liegen und nach R\u00fccksprache mit – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
        5. Der Auftragsverarbeiter stellt dem Auftraggeber Informationen betreffend die Verarbeitung von Daten im Rahmen dieses Auftragsverarbeitungsvertrages, die f\u00fcr die Erf\u00fcllung von gesetzlichen Pflichten des Auftraggebers (zu denen insbesondere Anfragen Betroffener oder Beh\u00f6rden und die Einhaltung seiner Rechenschaftspflichten einer Datenschutz-Folgenabsch\u00e4tzung geh\u00f6ren k\u00f6nnen) notwendig sind, zur Verf\u00fcgung und unterst\u00fctzt – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
        6. Die Informationspflichten des Auftragsverarbeiters erstrecken sich zun\u00e4chst auf Informationen, die dem Auftragsverarbeiter, seinen Besch\u00e4ftigten und Beauftragten vorliegen. Die Informationen m\u00fcssen nicht von dritten Quellen beschafft werden, wenn die Beschaffung durch den Auftraggeber im zumutbaren Rahmen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
        7. Der Auftragsverarbeiter muss Einhaltung seiner sich aus der Auftragsverarbeitung ergebenden vertraglichen und gesetzlichen Pflichten jederzeit mit – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

          7. Ma\u00dfnahmen bei Gef\u00e4hrdung oder Verletzung des Datenschutzes<\/h2>\n
            \n
          1. F\u00fcr den Fall, dass der Auftragsverarbeiter Tatsachen feststellt, welche die Annahme begr\u00fcnden, dass der Schutz der f\u00fcr den Auftraggeber verarbeiteten personenbezogenen Daten im Sinne des Art. 4 Nr. 12 DSGVO verletzt sein k\u00f6nnte, hat der Auftragsverarbeiter den Auftraggeber unverz\u00fcglich und vollst\u00e4ndig zu informieren, unverz\u00fcglich erforderliche Schutzma\u00dfnahmen zu ergreifen, und bei der Erf\u00fcllung der dem Auftraggeber obliegenden Pflichten, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
          2. Die Information \u00fcber eine (m\u00f6gliche) Verletzung des Schutzes personenbezogener Daten hat unverz\u00fcglich, grunds\u00e4tzlich innerhalb von 24 Stunden – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
          3. Die Meldung des Auftragsverarbeiters muss entsprechend Art. 33 Abs. 3 DSGVO, mindestens die folgenden Angaben beinhalten:\n
              \n
            • Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit m\u00f6glich mit Angabe der betroffenen Kategorien von Daten und der ungef\u00e4hren Zahl der betroffenen Personen und der ungef\u00e4hren Zahl der betroffenen personenbezogenen Datens\u00e4tze;<\/li>\n
            • den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlauf- oder Kontaktstelle f\u00fcr weitere Informationen;<\/li>\n
            • eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten (z.\u00a0B. unter Angabe weiterer Details: Identit\u00e4tsdiebstahl, Verm\u00f6gensnachteile, etc.);<\/li>\n
            • eine Beschreibung der vom Auftragsverarbeiter – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ul>\n<\/li>\n
            • Ebenfalls unverz\u00fcglich mitzuteilen sind erhebliche St\u00f6rungen bei der Auftragserledigung sowie Verst\u00f6\u00dfe des Auftragsverarbeiters oder der bei ihm besch\u00e4ftigten Personen oder von ihm Beauftragten gegen datenschutzrechtliche Bestimmungen oder – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

              8. \u00dcberpr\u00fcfungen und Inspektionen<\/h2>\n
                \n
              1. Der Auftraggeber hat das Recht, die Einhaltung der gesetzlichen Vorgaben und der Regelungen dieses Auftragsverarbeitungsvertrag, insbesondere der TOMs beim Auftragsverarbeiter jederzeit im erforderlichen Umfang selbst oder durch Dritte zu kontrollieren – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
              2. Der Auftragsverarbeiter hat den Auftraggeber bei den Kontrollen und Inspektionen im erforderlichen Rahmen zu unterst\u00fctzen (z.\u00a0B. durch Bereitstellung von Personal und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
              3. Vor-Ort-Kontrollen erfolgen innerhalb \u00fcblicher Gesch\u00e4ftszeiten, sind vom Auftraggeber mit einer angemessenen Frist (mindestens 14 Tage) anzumelden. In Notf\u00e4llen, d.\u00a0h., wenn ein Zuwarten die Rechte der Betroffenen und\/oder des Auftraggebers f\u00fcr diese in einem nicht zumutbaren Ma\u00dfe gef\u00e4hrden w\u00fcrde,
                \nkann eine angemessen k\u00fcrzere Frist gew\u00e4hlt werden. Umgekehrt kann eine l\u00e4ngere Frist erforderlich sein (wenn z.\u00a0B. umfangreiche Vorbereitungen erfolgen m\u00fcssen oder w\u00e4hrend der Urlaubszeit). Die – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
              4. Die Kontrollen sind auf den erforderlichen Rahmen beschr\u00e4nkt und m\u00fcssen auf Betriebs- und Gesch\u00e4ftsgeheimnisse des Auftragsverarbeiters sowie den Schutz von personenbezogenen Daten Dritter (z.\u00a0B. anderer Kunden oder Mitarbeiter des Auftragsverarbeiters) R\u00fccksicht nehmen. Vermeidbare Betriebsst\u00f6rungen sind zu vermeiden. Soweit dem Anlass und Zweck – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
              5. Zur Durchf\u00fchrung der Kontrolle sind nur fachkundige Personen zugelassen, die sich legitimieren k\u00f6nnen und im Hinblick auf die Betriebs- und Gesch\u00e4ftsgeheimnisse sowie interne Prozesse des Auftragsverarbeiters und personenbezogene Daten zur Vertraulichkeit- und Verschwiegenheit verpflichtet sind. Der Auftragsverarbeiter kann den Nachweis einer entsprechenden Verpflichtung verlangen. Sollte der durch den Auftraggeber beauftragte Pr\u00fcfer in einem Wettbewerbsverh\u00e4ltnis zu dem Auftragsverarbeiter stehen oder sonst – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
              6. Statt der Einsichtnahmen und der Vor-Ort-Kontrollen, darf der Auftragsverarbeiter den Auftraggeber auf eine gleichwertige Kontrolle durch unabh\u00e4ngige Dritte (z.\u00a0B. neutrale Datenschutzauditoren), Einhaltung genehmigter Verhaltensregeln (Art. 40 DSGVO) oder geeignete Datenschutz- oder IT-Sicherheitszertifizierungen gem. Art. 42 DSGVO verweisen. Dies gilt nur, wenn der Verweis dem Auftraggeber zuzumuten ist und die Art sowie Umfang der Pr\u00fcfung und Verweise der Art und dem Umfang des berechtigten Kontrollvorhabens des Auftraggebers entsprechen. Der Auftragsverarbeiter verpflichtet sich, den Auftraggeber \u00fcber den Ausschluss von genehmigten Verhaltensregeln gem\u00e4\u00df Art. 41 Abs. 4 DSGVO, den Widerruf einer – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
              7. Der Auftraggeber \u00fcbt sein Kontrollrecht grunds\u00e4tzlich nicht h\u00e4ufiger als alle 12 Monate aus, es sei denn ein konkreter Anlass (insbesondere eine Verletzung des Datenschutzes, ein Sicherheitsvorfall oder das Ergebnis einer Auditierung) – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                9. Unterauftragsverh\u00e4ltnisse<\/h2>\n
                  \n
                1. Der Auftraggeber erkl\u00e4rt sich unbeschadet etwaiger Einschr\u00e4nkungen durch den Hauptvertrag ausdr\u00fccklich damit einverstanden, dass der Auftragsverarbeiter im Rahmen der Auftragsverarbeitung Unterauftragsverarbeiter einsetzen darf. Der Auftragsverarbeiter informiert den Auftraggeber mit einer angemessenen Vorfrist, die regelm\u00e4\u00dfig 14 Werktage betr\u00e4gt, \u00fcber neue Unterauftragsverarbeiter und gibt dem Auftraggeber die M\u00f6glichkeit die Unterauftragsverarbeiter vor deren Einsatz im angemessenen Rahmen \u00fcberpr\u00fcfen und beim berechtigten Interesse Einspruch gegen den Einsatz der Unterauftragsverarbeiter erheben zu k\u00f6nnen. Erhebt der Auftraggeber keinen Einspruch innerhalb der Vorfrist, darf der Unterauftragsverarbeiter eingesetzt werden. Der Auftraggeber macht von seinem Recht auf – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                2. Nimmt der Auftragsverarbeiter die Dienste eines Unterauftragsverarbeiters (z.\u00a0B. eines Subunternehmers) in Anspruch, um bestimmte Verarbeitungst\u00e4tigkeiten im Namen des Auftraggebers auszuf\u00fchren, dann muss er dem Unterauftragsverarbeiter im Wege eines Vertrags oder eines gesetzlich zul\u00e4ssigen anderen Rechtsinstruments dieselben Datenschutzpflichten zu denen sich der Auftragsverarbeiter in diesem Auftragsverarbeitungsvertrag verpflichtet hat, auferlegen (insbesondere im Hinblick auf die – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                3. Der Auftragsverarbeiter w\u00e4hlt den Unterauftragsverarbeiter unter besonderer Ber\u00fccksichtigung der Eignung und der Zuverl\u00e4ssigkeit zur Einhaltung der Pflichten aus diesem Auftragsverarbeitungsvertrag sowie der Eignung der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                4. Die Weiterleitung von im Auftrag verarbeiteten personenbezogenen Daten an Unterauftragsverarbeiter ist erst zul\u00e4ssig, wenn der Auftragsverarbeiter sich davon \u00fcberzeugt hat, dass der Unterauftragsverarbeiter seine Verpflichtungen vollst\u00e4ndig erf\u00fcllt hat. Die Pr\u00fcfung ist zu dokumentieren – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                5. Der Auftragsverarbeiter hat die Einhaltung der Pflichten der Unterauftragsverarbeiter, insbesondere der TOMs regelm\u00e4\u00dfig, sp\u00e4testens alle 12 Monate, in einem angemessenen Umfang zu \u00fcberpr\u00fcfen. Die Pr\u00fcfung und ihr Ergebnis sind so nachvollziehbar zu dokumentieren, dass sie f\u00fcr einen fachkundigen Dritten nachvollziehbar sind. Die Dokumentation ist dem Auftraggeber auf Verlangen vorzulegen. Statt eigener \u00dcberpr\u00fcfung darf der Auftragsverarbeiter auf eine \u00dcberpr\u00fcfung durch unabh\u00e4ngige Dritte (z.\u00a0B. neutrale Datenschutzauditoren), Einhaltung genehmigter Verhaltensregeln (Art. 40 DSGVO) oder geeignete Datenschutz- oder IT-Sicherheitszertifizierungen gem. Art. 42 DSGVO verweisen. Der Auftragsverarbeiter verpflichtet sich, den Auftraggeber \u00fcber den Ausschluss von genehmigten Verhaltensregeln gem\u00e4\u00df Art. 41 Abs. 4 DSGVO, den Widerruf – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                6. Die Verantwortlichkeiten zur Wahrnehmung der Pflichten aus diesem Auftragsverarbeitungsvertrag und aus dem Gesetz sind zwischen dem Auftragsverarbeiter und dem Unterauftragsverarbeiter eindeutig – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                7. Die Rechte des Auftraggebers m\u00fcssen auch gegen\u00fcber den Unterauftragsverarbeitern wirksam ausge\u00fcbt werden k\u00f6nnen. Insbesondere muss der Auftraggeber berechtigt sein, jederzeit in dem, im Rahmen dieses Auftragsverarbeitungsvertrages festgelegten Umfang Kontrollen auch bei Unterauftragsverarbeitern – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                8. Kommt der Unterauftragsverarbeiter seinen Datenschutzpflichten nicht nach, so haftet hierf\u00fcr der Auftragsverarbeiter – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                9. Verarbeitungen von personenbezogenen Daten, die keinen direkten Zusammenhang mit der Erbringung der Hauptleistung aus dem Hauptvertrag aufweisen und bei denen der Auftragsverarbeiter die Leistungen Dritter als reine Nebenleistung in Anspruch nimmt um seine gesch\u00e4ftliche T\u00e4tigkeit auszu\u00fcben (z.\u00a0B. Reinigungs-, Bewachungs-, Wartungs-, Telekommunikations- oder Transportleistungen) stellen keine Unterauftragsverarbeitung im Sinne der vorstehenden Regelungen dieses Auftragsverarbeitungsvertrages dar. Gleichwohl hat der Auftragsverarbeiter sicher zu stellen, z.\u00a0B. durch vertragliche Vereinbarungen oder Hinweise und Instruktionen, dass hierbei die – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                10. Unterauftragsverh\u00e4ltnisse, die dem Auftraggeber bei Abschluss dieses Auftragsverarbeitungsvertrages mitgeteilt wurden, gelten in dem mitgeteilten Umfang unter Geltung der Regelungen dieses – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                11. Die bereits zum Abschluss dieses Auftragsverarbeitungsvertrages bestehenden Unterauftragsverh\u00e4ltnisse, werden vom Auftragsverarbeiter im Anhang \u201eUnterauftragsverh\u00e4ltnisse”<\/strong> aufgef\u00fchrt und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                  10. R\u00e4umlicher Bereich der Auftragsverarbeitung<\/h2>\n
                    \n
                  1. Personenbezogene Daten werden im Rahmen der Auftragsverarbeitung in einem Mitgliedsstaat der Europ\u00e4ischen Union (EU) oder in einem anderen Vertragsstaat des Abkommens \u00fcber – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                  2. Die Verarbeitung darf in Drittstaaten erfolgen, sofern die besonderen Voraussetzungen der Art. 44 ff. DSGVO erf\u00fcllt sind, d.\u00a0h. insbesondere die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat; b) auf Grundlage von wirksamen Standardschutzklauseln (sog. Standard Contractual Clauses, SCC); – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                  3. Die Genehmigung von Unterauftragsverh\u00e4ltnissen durch den Auftraggeber im Rahmen dieses Auftragsverarbeitungsvertrages, erstreckt sich auch auf den – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                  4. Die Auftragsverarbeitung in einem anderen, als den vorstehend genannten L\u00e4ndern, auch durch Unterauftragsverarbeiter, bedarf der vorherigen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                    11. Pflichten des Auftraggebers<\/h2>\n
                      \n
                    1. Der Auftraggeber hat den Auftragsverarbeiter unverz\u00fcglich und vollst\u00e4ndig zu informieren, wenn er in den Auftragsergebnissen, Weisungen oder Verarbeitungsprozessen Fehler oder Unregelm\u00e4\u00dfigkeiten im – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                    2. Die Auftraggeber benennt die zum Empfang von Weisungen berechtigte Ansprechpartner und ist verpflichtet \u00c4nderungen der Ansprechpartner oder deren Kontaktinformationen sowie Vertreter im Fall einer nicht – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                    3. Im Falle einer Inanspruchnahme des Auftragsverarbeiters durch betroffene Personen, dritte Unternehmen, Stellen oder Beh\u00f6rden hinsichtlich etwaiger Anspr\u00fcche aufgrund der Verarbeitung von personenbezogenen Daten im Rahmen dieses Auftragsverarbeitungsvertrages, verpflichtet sich der Auftraggeber den Auftragsverarbeiter bei der Abwehr des Anspruches im Rahmen seiner – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                      12. Haftung<\/h2>\n

                      Es finden die Haftungsregelungen und -beschr\u00e4nkungen des Hauptvertrages – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/p>\n

                      13. Laufzeit, Fortgeltung nach Vertragsende und Datenl\u00f6schung<\/h2>\n
                        \n
                      1. Dieser Auftragsverarbeitungsvertrag wird mit dessen Unterzeichnung, bzw. Abschluss in einem elektronischen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      2. Laufzeit und Ende dieses Auftragsverarbeitungsvertrages richten sich nach der Laufzeit und dem – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      3. Das Recht auf au\u00dferordentliche K\u00fcndigung bleibt den Vertragsparteien vorbehalten, insbesondere im Fall eines schwerwiegenden Versto\u00dfes gegen die Pflichten und Vorgaben dieses Auftragsverarbeitungsvertrages und des geltenden Datenschutzrechts. Ein schwerwiegender Versto\u00df liegt insbesondere vor, wenn der Auftragsverarbeiter die in dem Auftragsverarbeitungsvertrag bestimmten Pflichten und die vereinbarten technischen und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      4. Der au\u00dferordentlichen K\u00fcndigung hat bei unerheblichen Pflichtverst\u00f6\u00dfen eine Abmahnung der Verst\u00f6\u00dfe mit angemessener Frist zur Abhilfe vorauszugehen, wobei die Abmahnung nicht erforderlich ist, wenn nicht damit zu rechnen ist, dass die beanstandeten Verst\u00f6\u00dfe behoben werden oder diese derart schwer wiegen, dass – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      5. Die K\u00fcndigung dieses Auftragsverarbeitungsvertrages, als auch die Aufhebung dieser Formklausel m\u00fcssen zumindest im – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      6. Nach Abschluss der Erbringung der Verarbeitungsleistungen im Rahmen dieses Auftragsverarbeitungsvertrages, wird der Auftragsverarbeiter alle personenbezogenen Daten und deren Kopien (sowie s\u00e4mtliche im Zusammenhang mit dem Auftragsverh\u00e4ltnis in seinen Besitz gelangten Unterlagen, erstellte Verarbeitungs- und Nutzungsergebnisse sowie Datenbest\u00e4nde), nach Wahl des Auftraggebers entweder vernichten oder zur\u00fcckgeben, sofern nicht eine gesetzliche Verpflichtung zur Speicherung der personenbezogenen Daten besteht; in diesem Fall informiert der Auftragsverarbeiter den Auftraggeber \u00fcber die Verpflichtung und deren Umfang, es sei denn dass die Kenntnis der Verpflichtung seitens des Auftraggebers erwartet werden kann. Die Vernichtung, bzw. L\u00f6schung hat datenschutzgerecht und so zu erfolgen, dass eine Wiederherstellung auch von Restinformationen mit vertretbarem Aufwand nicht mehr m\u00f6glich und nicht zu erwarten ist. Die Einrede eines Zur\u00fcckbehaltungsrechts – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      7. Die sich aus dem Auftragsverarbeitungsvertrag ergebenden Pflichten zum Schutz vertraulicher Informationen gelten auch nach Ende des Auftragsverarbeitungsvertrages fort, sofern der Auftragsverarbeiter weiterhin die vom Auftragsverarbeitungsvertrag umfassten personenbezogenen Daten verarbeitet und die Einhaltung der Pflichten – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                      8. Dokumentationen, die dem Nachweis der ordnungsgem\u00e4\u00dfen Datenverarbeitung und Sicherstellung der TOMs dienen, sind durch den Auftragsverarbeiter den jeweiligen, ihm bekannten Aufbewahrungs- und L\u00f6schungsfristen (oder solchen, die ihm bekannt sein m\u00fcssten) des Auftraggebers entsprechend, zumindest drei Jahre auch \u00fcber das Vertragsende hinaus aufzubewahren. Der Auftragsverarbeiter – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                        14. Aufwandsentsch\u00e4digung<\/h2>\n

                        Die Verg\u00fctung des Auftragsverarbeiters ist abschlie\u00dfend im Hauptvertrag geregelt. Eine gesonderte Verg\u00fctung oder Kostenerstattung im Rahmen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

                        15. Vertragsstrafenvereinbarung<\/h2>\n
                          \n
                        1. Der Auftragsverarbeiter verpflichtet sich, f\u00fcr jeden Fall einer schuldhaften Verletzung der in diesem Auftragsverarbeitungsvertrag oder der gesetzlich geregelten Pflichten zum Schutz von personenbezogenen Daten eine Vertragsstrafe an den Auftraggeber zu zahlen. Die Vertragsstrafe wird entsprechend der Schwere und dem Ausma\u00df der Verletzung nach Billigkeitsgesichtspunkten in angemessener H\u00f6he durch den Auftraggeber festgelegt. Die H\u00f6he der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                        2. Die H\u00f6he der Vertragsstrafe betr\u00e4gt mindestens 5.000 – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                        3. Das Recht des Auftraggebers zur Geltendmachung eines weitergehenden Schadens sowie etwaiger Rechtsbehelfe und Ma\u00dfnahmen des einstweiligen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                          16. Schlussbestimmungen<\/h2>\n
                            \n
                          1. Die Rechtsbeziehungen zwischen dem Auftraggeber und dem Auftragsverarbeiter unterliegen ausschlie\u00dflich dem Recht – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                          2. Der Gerichtsstand bestimmt sich nach den gesetzlichen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                          3. Der vorliegende Auftragsverarbeitungsvertrag stellt die vollst\u00e4ndige, zwischen den Vertragsparteien getroffene Vereinbarung dar. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                          4. Mit Zustandekommen dieses Auftragsverarbeitungsvertrages werden alle etwaigen fr\u00fcheren Vertr\u00e4ge aufgehoben, die zwischen den Vertragsparteien dieses Vertrages abgeschlossen wurden und die die Verarbeitung personenbezogener Daten im Auftrag regeln, wenn und soweit diese den gleichen Gegenstand der Auftragsverarbeitung betreffen und wenn und soweit – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                          5. \u00c4nderungen sowie Erg\u00e4nzungen dieses Auftragsverarbeitungsvertrages, als auch die Aufhebung dieser Formklausel m\u00fcssen zumindest im – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                          6. Bei etwaigen Widerspr\u00fcchen gehen Regelungen dieses Auftragsverarbeitungsvertrages zum Datenschutz den Regelungen des – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                          7. Sollten eine oder mehrere Bestimmungen dieses Auftragsverarbeitungsvertrages unwirksam oder undurchf\u00fchrbar sein, so wird dadurch die G\u00fcltigkeit der \u00fcbrigen Bestimmungen nicht ber\u00fchrt. Die unwirksamen Bestimmungen werden vielmehr im Wege der erg\u00e4nzenden Auslegung eine solche Regelung ersetzt, die von den Vertragsparteien mit der\/den unwirksamen Bestimmung\/en erkennbar verfolgten wirtschaftlichen Zweck m\u00f6glichst nahekommt. Sofern die vorbenannte erg\u00e4nzende Auslegung aufgrund gesetzlich – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                            Der Auftragsverarbeitungsvertrag wird im elektronischen Format abgeschlossen und ist ohne Unterschriften der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

                             <\/p>\n

                            17. Anhang: Gegenstand der Auftragsverarbeitung<\/h2>\n

                            Die folgenden Angaben zur Art und zum Zweck der Verarbeitung, der Art der personenbezogenen Daten sowie den Kategorien betroffener Personen, bestimmen den Gegenstand der durch den Auftragsverarbeitungsvertrag geregelten Verarbeitung. \u00c4nderungen des Gegenstandes der Verarbeitung und weiterer Verfahrens\u00e4nderungen sind zwischen den Vertragsparteien gemeinsam abzustimmen und zu dokumentieren.<\/p>\n

                            Personenbezogene Daten des Auftraggebers werden auf Grundlage dieses Auftragsverarbeitungsvertrages zu den folgenden – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

                              \n
                            1. Beratungsleistungen.<\/li>\n
                            2. Betreuung und Verwaltung von Webseiten, Social Media u.a. Kommunikations- – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                            3. Bildung und\/ oder Verarbeitung von – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                            4. Buchf\u00fchrung, Lohn- und\/ oder – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                            5. Einrichtung, Wartung und Betreuung von informationstechnischen Anlagen und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                            6. Einrichtung, Wartung- und Betreuung von Telekommunikationsanlagen und -systemen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                            7. Inkasso und Forderungsdurchsetzung.<\/li>\n
                            8. Kundenmanagement und \/ oder – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                            9. Software-as-Service-Leistungen (SaaS).<\/li>\n
                            10. Leistungen im Bereich der – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                            11. Unternehmenskommunikation (intern\/extern). – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext <\/span><\/li>\n
                            12. Verwaltungs-, Administrations- und Managementleistungen. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext <\/span><\/li>\n
                            13. Web- und Cloud-Hosting.<\/li>\n
                            14. Werbung und Marketing (Beratung, Konzeption, Umsetzung und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                              Zu den auf Grundlage dieses Auftragsverarbeitungsvertrages verarbeiteten Arten und Kategorien von personenbezogenen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

                                \n
                              1. Bestandsdaten.<\/li>\n
                              2. Kontaktdaten.<\/li>\n
                              3. Inhaltsdaten.<\/li>\n
                              4. Zahlungsdaten und Abrechnungsdaten,<\/li>\n
                              5. Bonit\u00e4tsdaten.<\/li>\n
                              6. Nutzungsdaten.<\/li>\n
                              7. Daten von Gewinnspielteilnehmern.<\/li>\n
                              8. Gesch\u00e4ftsinformationen.<\/li>\n<\/ol>\n

                                Zu den durch die Verarbeitung von personenbezogenen Daten auf Grundlage dieses Auftragsverarbeitungsvertrages – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

                                  \n
                                1. Webseitenbesucher.<\/li>\n
                                2. Softwarenutzer.<\/li>\n
                                3. Empf\u00e4nger von Marketingma\u00dfnahmen.<\/li>\n
                                4. Abonnenten.<\/li>\n
                                5. Interessenten.<\/li>\n
                                6. Verbraucher.<\/li>\n
                                7. Gesch\u00e4ftskunden.<\/li>\n
                                8. Gesch\u00e4ftspartner.<\/li>\n<\/ol>\n

                                  Die auf Grundlage dieses Auftragsverarbeitungsvertrages verarbeiteten Daten werden aus den im Folgenden genannten Quellen, bzw. im Rahmen genannter Verfahren – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/p>\n

                                    \n
                                  1. Erhebung bei betroffenen Personen.<\/li>\n
                                  2. Eingaben, bzw. Angaben des – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                                  3. Eingaben, bzw. Angaben des – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                                  4. Erhebung im Rahmen der Nutzung von Software, Applikationen, Webseiten und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                  5. Erhebung im Rahmen von Events und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                                  6. Erhebung im Rahmen von Werbe- und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                                  7. Empfang im Wege der \u00dcbermittlung oder sonstiger Mitteilung durch oder im Auftrag – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                                     <\/p>\n

                                    Anhang: Technisch-organisatorische Ma\u00dfnahmen (TOMs)<\/h2>\n

                                    Es wird f\u00fcr die konkrete Verarbeitung und die in ihrem Rahmen verarbeiteten personenbezogenen Daten ein dem Risiko f\u00fcr die Rechte und Freiheiten der von der Verarbeitung betroffenen nat\u00fcrlichen Personen angemessenes Schutzniveau Gew\u00e4hr geleistet. Dazu werden insbesondere die Schutzziele der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit der Systeme und Dienste sowie deren Belastbarkeit in Bezug auf Art, Umfang, Umst\u00e4nde und Zweck der Verarbeitungen derart ber\u00fccksichtigt, dass durch geeignete technische und organisatorische Abhilfema\u00dfnahmen das Risiko auf Dauer einged\u00e4mmt wird.<\/p>\n

                                    Organisatorische Ma\u00dfnahmen<\/h2>\n

                                    Es sind organisatorische Ma\u00dfnahmen ergriffen worden, die ein angemessenes Datenschutzniveau und dessen Aufrechterhaltung gew\u00e4hrleisten.<\/p>\n

                                      \n
                                    1. Der Auftragsverarbeiter hat ein angemessenes Datenschutzmanagementsystem, bzw. ein Datenschutzkonzept implementiert und gew\u00e4hrleistet – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    2. Eine geeignete Organisationsstruktur f\u00fcr die Datensicherheit und Datenschutz ist vorhanden und die Informationssicherheit ist integriert in unternehmensweite – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    3. Es sind interne Sicherheitsricht- bzw. -leitlinien definiert, die unternehmensintern gegen\u00fcber Mittarbeitern als verbindliche – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    4. Es werden regelm\u00e4\u00dfig und auch anlasslos System- und Sicherheitstests, wie z.\u00a0B. Code-Scan – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    5. Regelm\u00e4\u00dfige anlasslose Auswertung der Log-Dateien zur Erkennung von – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    6. Die Entwicklung des Standes der Technik und sowie der Entwicklungen, Bedrohungen und Sicherheitsma\u00dfnahmen werden fortlaufend beobachtet und in geeigneter Art und Weise – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    7. Es besteht ein Konzept, das die Wahrung der Betroffenenrechte durch den Auftraggeber gew\u00e4hrleistet (insbesondere im Hinblick auf Auskunft, Berichtigung, L\u00f6schung oder Einschr\u00e4nkung der Verarbeitung, Datentransfer, Widerrufe & Widerspr\u00fcche). Zu dem Konzept geh\u00f6rt die Unterrichtung der Mitarbeiter \u00fcber die Informationspflichten gegen\u00fcber dem Auftraggeber, Einrichtung von Umsetzungsverfahren und die – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    8. Es besteht ein Konzept, das eine unverz\u00fcgliche und den gesetzlichen Anforderungen entsprechende Reaktion auf Gef\u00e4hrdungen und Verletzungen des Schutzes personenbezogener Daten gew\u00e4hrleistet. Zu dem Konzept geh\u00f6rt die Unterrichtung der Mitarbeiter \u00fcber die Informationspflichten gegen\u00fcber dem Auftraggeber, Einrichtung von Umsetzungsverfahren und die Benennung – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    9. Sicherheitsvorkommnisse werden konsequent dokumentiert, auch wenn sie nicht zu einer externen Meldung (z.\u00a0B. an die Aufsichtsbeh\u00f6rde, betroffene Personen) – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    10. Dienstleister, die zur Erf\u00fcllung nebengesch\u00e4ftlicher Aufgaben herangezogen werden (Wartungs-, Wach-, Transport- und Reinigungsdienste, freie Mitarbeiter, etc.), werden sorgf\u00e4ltig ausgesucht und es wird sichergestellt, dass sie den Schutz personenbezogener Daten beachten. Sofern die Dienstleister im Rahmen ihrer T\u00e4tigkeit Zugang zu personenbezogenen Daten des Auftraggebers erhalten oder sonst das Risiko eines Zugriffs auf – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    11. Der Schutz von personenbezogenen Daten wird unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    12. Eingesetzte Software und Hardware wird stets auf dem aktuell verf\u00fcgbaren Stand gehalten und Softwareaktualisierungen werden ohne Verzug innerhalb einer angesichts des Risikogrades und eines eventuellen Pr\u00fcfnotwendigkeit angemessenen Frist ausgef\u00fchrt. Es wird keine Software und Hardware eingesetzt, die von den Anbietern im Hinblick auf Belange – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    13. Standardsoftware und entsprechende Updates werden nur aus vertrauensw\u00fcrdigen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    14. Es liegt ein den Datenschutzanforderungen der Auftragsverarbeitung und dem Stand der Technik entsprechendes L\u00f6sch- und Entsorgungskonzept vor. Die physische Vernichtung von Dokumenten und Datentr\u00e4gern erfolgt datenschutzgerecht und entsprechend den gesetzlichen Vorgaben, Branchenstandards und dem Stand der Technik entsprechenden Industrienormen (z.\u00a0B. nach DIN 66399). Mitarbeiter wurden \u00fcber gesetzliche Voraussetzungen, L\u00f6schfristen und – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                    15. Die Verarbeitung der Daten des Auftraggebers, die nicht entsprechend den Vereinbarungen dieses Auftragsverarbeitungsvertrages gel\u00f6scht wurden (z.\u00a0B. in Folge der gesetzlichen Archivierungspflichten), wird im erforderlichen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                                      Zugangskontrolle<\/h2>\n

                                      Es sind Ma\u00dfnahmen zur elektronischen Zugangskontrolle ergriffen worden, die gew\u00e4hrleisten, dass ein Zugang (d.\u00a0h. bereits die M\u00f6glichkeit der Nutzung, Verwendung oder Beobachtung) durch Unbefugte zu Systemen, Datenverarbeitungsanlagen oder Verfahren verhindert wird.<\/p>\n

                                        \n
                                      1. Ein Passwortkonzept legt fest, dass Passw\u00f6rter eine dem Stand der Technik und den Anforderungen an Sicherheit entsprechende Mindestl\u00e4nge – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                      2. S\u00e4mtliche Datenverarbeitungsanlagen sind passwortgesch\u00fctzt. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext <\/span><\/li>\n
                                      3. Passw\u00f6rter werden grunds\u00e4tzlich nicht im Klartext gespeichert und nur gehashed oder – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                      4. F\u00fcr den Zugang zu Daten des Auftraggebers wird eine – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                      5. Fehlversuche beim Login auf betriebsinterne Systeme werden auf eine angemessene Anzahl beschr\u00e4nkt (z.\u00a0B. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                      6. Zugangsdaten werden, wenn deren Benutzer das Unternehmen oder Organisation des Auftragsverarbeiters verlassen haben, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                      7. Es wird auf dem aktuellen Stand gehaltene Anti-Viren-Software – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                                      8. Einsatz von Software-Firewall(s).<\/li>\n<\/ol>\n

                                        Interne Zugriffskontrolle und Eingabekontrolle (Berechtigungen f\u00fcr Benutzerrechte auf Zugang zu und \u00c4nderung von Daten)<\/h2>\n

                                        Es sind Ma\u00dfnahmen zur Zugriffskontrolle ergriffen worden, die gew\u00e4hrleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschlie\u00dflich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen k\u00f6nnen, und dass personenbezogene Daten bei der Verarbeitung nicht unbefugt gelesen, kopiert, ver\u00e4ndert oder entfernt werden k\u00f6nnen. Ferner sind Ma\u00dfnahmen zur Eingabekontrolle ergriffen worden, die gew\u00e4hrleisten, dass nachtr\u00e4glich \u00fcberpr\u00fcft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, ver\u00e4ndert, entfernt oder sonst verarbeitet worden sind.<\/p>\n

                                          \n
                                        1. Ein Rechte- und Rollenkonzept (Berechtigungskonzept) sorgt daf\u00fcr, dass der Zugriff auf personenbezogenen Daten nur f\u00fcr einen nach Erforderlichkeitsma\u00dfst\u00e4ben ausgew\u00e4hlten Personenkreis und nur in – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                        2. Das Rechte- und Rollenkonzept (Berechtigungskonzept) wird regelm\u00e4\u00dfig, innerhalb einer angemessenen zeitlichen Frequenz sowie wenn ein Anlass es erfordert (z.\u00a0B. Verst\u00f6\u00dfe gegen die Zugriffsbeschr\u00e4nkungen), – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                        3. Die T\u00e4tigkeiten der Administratoren werden im Rahmen rechtlich zul\u00e4ssiger M\u00f6glichkeiten und im Rahmen technisch vertretbaren Aufwandes – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                        4. Es wird sichergestellt, dass nachvollziehbar ist, welche Besch\u00e4ftigten oder Beauftragten auf welche Daten wann Zugriff hatten (z.\u00a0B. durch Protokollierung der Softwarenutzung oder R\u00fcckschluss aus – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                                          Weitergabekontrolle<\/h2>\n

                                          Es sind Ma\u00dfnahmen zur Weitergabekontrolle ergriffen worden, die gew\u00e4hrleisten, dass personenbezogene Daten bei der elektronischen \u00dcbertragung oder w\u00e4hrend ihres Transports oder ihrer Speicherung auf Datentr\u00e4gern nicht unbefugt gelesen, kopiert, ver\u00e4ndert oder entfernt werden k\u00f6nnen, und dass \u00fcberpr\u00fcft und festgestellt werden kann, an welche Stellen eine \u00dcbermittlung personenbezogener Daten durch Einrichtungen zur Daten\u00fcbertragung vorgesehen ist.<\/p>\n

                                            \n
                                          1. Beim Zugriff auf betriebsinterne Systeme von au\u00dfen (z.\u00a0B. bei Fernwartung), werden verschl\u00fcsselte \u00dcbertragungstechnologien – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                          2. E-Mails werden w\u00e4hrend der \u00dcbertragung verschl\u00fcsselt, was bedeutet, dass die E-Mails auf dem Weg vom Absender zum Empf\u00e4nger davor gesch\u00fctzt sind, von jemandem gelesen zu werden, der Zugang zu den Netzwerken hat, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                          3. Die \u00dcbermittlung und Verarbeitung von personenbezogenen Daten des Auftraggebers \u00fcber Onlineangebote (Webseiten, Apps, etc.), erfolgt gesch\u00fctzt mittels einer TLS oder – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                                            Auftragskontrolle, Zweckbindung und Trennungskontrolle<\/h2>\n

                                            Es sind Ma\u00dfnahmen zur Auftragskontrolle ergriffen worden, die sicherstellen, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden. Die Ma\u00dfnahmen gew\u00e4hrleisten, dass zu unterschiedlichen Zwecken erhobene personenbezogene Daten des Auftraggebers getrennt verarbeitet werden und keine Vermengung, Verschnitt oder sonstige dem Auftrag widersprechende gemeinsame Verarbeitung dieser Daten erfolgt.<\/p>\n

                                              \n
                                            1. Die f\u00fcr den Auftraggeber durchgef\u00fchrten Verarbeitungsprozesse werden in einem angemessenen Umfang, in einem Verzeichnis von – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            2. Sorgf\u00e4ltige Auswahl von Unterauftragsverarbeitern und sonstigen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            3. Mitarbeiter und Beauftragte werden verst\u00e4ndlich und deutlich \u00fcber die Weisungen des Auftraggebers und den zul\u00e4ssigen Verarbeitungsrahmen informiert und entsprechend instruiert. Eine gesonderte Information und Instruktion sind nicht erforderlich, wenn die Einhaltung des zul\u00e4ssigen Rahmens ohnehin, z.\u00a0B. aufgrund – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            4. Die Einhaltung von Weisungen des Auftraggebers und des zul\u00e4ssigen Rahmens der Verarbeitung der personenbezogenen Daten durch Mitarbeiter und Beauftragte wird – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            5. Die f\u00fcr die Verarbeitung der personenbezogenen Daten des Auftraggebers geltenden L\u00f6schfristen werden innerhalb des L\u00f6schkonzepts des Auftragsverarbeiters, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            6. Erforderliche Auswertungen und Analysen der Verarbeitung der personenbezogenen Daten des Auftraggebers werden, soweit m\u00f6glich und zumutbar, anonymisiert verarbeitet (d.\u00a0h. ohne jeglichen Personenbezug) oder zumindest entsprechend Art. 4 Nr. 5 DSGVO pseudonymisiert verarbeitet (d.\u00a0h. in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zus\u00e4tzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden k\u00f6nnen wobei diese zus\u00e4tzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Ma\u00dfnahmen – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            7. Die personenbezogenen Daten des Auftraggebers werden von Daten anderer Verarbeitungsverfahren des Auftragsverarbeiters – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            8. Die personenbezogenen Daten des Auftraggebers werden von Daten anderer Verarbeitungsverfahren des Auftragsverarbeiters logisch getrennt verarbeitetet und vor unberechtigtem Zugriff oder Verbindung oder Verschneidung mit anderen Daten gesch\u00fctzt (z.\u00a0B. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                            9. Produktiv- und Testdaten werden streng getrennt voneinander in unterschiedlichen Systemen gespeichert. Die Produktivsysteme werden getrennt und unabh\u00e4ngig von den – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                                              Sicherung der Integrit\u00e4t und Verf\u00fcgbarkeit von Daten sowie der Belastbarkeit von Verarbeitungssystemen<\/h2>\n

                                              Es sind Ma\u00dfnahmen ergriffen worden, die gew\u00e4hrleisten, dass personenbezogene Daten gegen zuf\u00e4llige Zerst\u00f6rung oder Verlust gesch\u00fctzt sind und in Notf\u00e4llen z\u00fcgig wiederhergestellt werden k\u00f6nnen.<\/p>\n

                                                \n
                                              1. Es werden ausfallsichere Serversysteme und Dienste eingesetzt, die doppelt, bzw. mehrfach – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              2. Die personenbezogenen Daten werden bei externen Hosting-Anbietern gespeichert. Die Hosting-Anbieter werden sorgf\u00e4ltig ausgew\u00e4hlt und erf\u00fcllen die Vorgaben an den Stand der Technik, im Hinblick den Schutz vor Sch\u00e4den durch Brand, Feuchtigkeit, Stromausf\u00e4lle, Katastrophen, unerlaubte Zugriffe sowie – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              3. Die Verarbeitung von personenbezogenen Daten erfolgt auf Datenverarbeitungssystemen, die einem regelm\u00e4\u00dfigen und dokumentierten Patch-Management unterliegen, d.\u00a0h. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              4. Die zur Verarbeitung eingesetzten Serversysteme verf\u00fcgen \u00fcber einen Schutz gegen Denial of – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              5. Die zur Verarbeitung eingesetzten Serversysteme verf\u00fcgen \u00fcber eine unterbrechungsfreie Stromversorgung (USV), die gegen Ausf\u00e4lle angemessen gesichert ist und ein geregeltes Herunterfahren – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              6. Die zur Verarbeitung eingesetzten Serversysteme verf\u00fcgen \u00fcber einen angemessenen Brandschutz (Feuer- und Rauchmeldeanlagen sowie entsprechende – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              7. Es werden Serversysteme eingesetzt, die \u00fcber einen Schutz vor Feuchtigkeitsschaden (z.\u00a0B. – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              8. Die Datens\u00e4tze des Auftraggebers werden systemseitig vor versehentlicher \u00c4nderung oder L\u00f6schung gesch\u00fctzt (z.\u00a0B. durch Zugriffsbeschr\u00e4nkungen, – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              9. Es werden Serversysteme und Dienste eingesetzt, die \u00fcber ein angemessenes, zuverl\u00e4ssiges und kontrolliertes Backup- & – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n
                                              10. Es werden regelm\u00e4\u00dfig in einem angemessenen Zeitabstand Wiederherstellungstests zur \u00dcberpr\u00fcfung durchgef\u00fchrt, dass die Datensicherungen tats\u00e4chlich wieder eingespielt werden – Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden. – premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext <\/span><\/li>\n<\/ol>\n

                                                 <\/p>\n

                                                Anhang: Unterauftragsverarbeiter<\/h2>\n

                                                Der Auftragsverarbeiter setzt die folgenden Unterauftragsverarbeiter im Rahmen der Verarbeitung von Daten f\u00fcr den Auftraggeber ein:<\/p>\n