Common use of Konkretisierung des Auftragsinhalts Clause in Contracts

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Artt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Ansprechpartner

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verarbeitung personenbezogener Aufgaben des Auftragnehmers: Art der Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in Datenverarbeitung Kreis der Hinterlegung eines Sachbearbeiters (mit Betroffenen Personenbezogene Daten: Name, Kontakt) in Vorgängen der SoftwareAdressdaten, Kontaktdaten, Bankverbindung, Auftragsabwicklung, technischer Support, IT-LösungenDienstleistungen, etwa zu Zwecken der RückspracheKundenservice, Cloud-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. Services Mitarbeiter des Auftraggebers, Geschäftspartner, Kunden, Interessenten Lieferanten Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder Union, in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder in einem Land für das es von der Europäischen Kommission eine Adäquanzentscheidung gibt statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-DS- GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ Schutzniveau in einem Drittland wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. Abs 2 litt. lit c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Datenarten/-kategorien: Personenstammdaten, Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Kundenhistorie ☐ ), Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse), Kundenhistorie, Vertragsabrechnungs- und Zahlungsdaten ☐ Zahlungsdaten, Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen), Information über Systemkonfigurationen und Kundenumgebungen. (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Mitarbeiter des Auftraggebers, Geschäftspartner, Kunden, Interessenten, Abonnenten, Beschäftigte, Lieferanten, Ansprechpartner.

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Leistungsvereinbarung vom ................... oder Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. Aufgaben des Auftragnehmers: ........................................ Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Artt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ Schutzniveau in ………………………. ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- DS-GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- DS-GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO).. wird hergestellt durch sonstige Maßnahmen: ……………………………. (Art. 46 Abs 2 lit. a, Abs. 3 litt. a und b DS-GVO) (2) Art der Daten Die Art der verwendeten personenbezogenen Daten ist in der Leistungsvereinbarung konkret beschrieben unter: ....................... oder Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien Datenarten/-kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)) ... (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen sind in der Leistungsvereinbarung konkret beschrieben unter: .................................. oder Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ AnsprechpartnerAnsprechpartner ...

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer Aufgaben des Auftragnehmers: Betreuung und Instandhaltung der gesamten IT; Administration der gesamten oder Teile der IT; IT- Dienstleistungen vor Ort oder per Fernwartung; DATEV-Software Updates; Sonstige Software- Updates; Hotline; Rechenzentrumsdienstleistungen (PPU, PPU Basic), externe Datensicherung, Patchmanagement, Nutzung von Cloud-Diensten, z.B. Mailschutz, Monitoring, Virenschutz und Cloudspeicher und weitere Lösungen, etc. Diese Leistungen dienen der Betreuung und Durchführung von IT-Leistungen für den Auftraggeber sind konkret beschrieben Auftraggeber, gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Nicht alle Leistungen müssen auf das Vertragsverhältnis des Auftraggebers zutreffen, können aber bei Bedarf in Anspruch genommen werden. Wie umfassend die Datenverarbeitung erfolgt, ist abhängig von der LeistungsvereinbarungArt und Typ der Leistungen. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität Bezüglich Fernwartung finden Sie im Umfeld von einschlägigen AntiterrorverordnungenPunkt 4 weitere ausführliche Informationen. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien Datenarten/-kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten (z.B. Name, Bezeichnung des Unternehmens) ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ ☒ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) ☒ Kundenhistorie ☐ (z.B. Angebote, Aufträge, erfolgte Leistungen) ☒ Vertragsabrechnungs- und Zahlungsdaten ☐ (z.B. Stundensatz, Kontodaten, Rechnungsemail- Adresse) ☒ Kennwörter, Berechtigungen, individuelle Vereinbarungen, etc. ☒ Planungs- und Steuerungsdaten ☒ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)) ☒ Besondere Arten von personenbezogenen Daten, wie Mandanten-, Patienten- oder Personaldaten, die im Zuge der in Anspruch genommenen Leistungen verarbeitet werden (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ ☒ Mandanten ☒ Mieter ☒ Patienten ☒ Interessenten ☐ ☒ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ ☒ Handelsvertreter ☒ AnsprechpartnerAnsprechpartner ☒ Kunden, Lieferanten und Beschäftigte der Kunden/Mandanten ☒ Mitglieder ☒ Weitere:

Konkretisierung des Auftragsinhalts. (1) Art und 2.1. Zweck der vorgesehenen Erhebung, Verarbeitung und/oder Nutzung der personenbezogenen Daten ist die Verwaltung von Daten Art Kunden- und Zweck Vertragsdaten im Rahmen der Plattform meinMVP im Auftrag des Auftraggebers. Der genaue Umfang der Verarbeitung wird durch die konkrete Nut- zung des Auftraggebers bestimmt. 2.2. Inhalt des Auftrags ist zudem die freiwillige Inanspruch- nahme von Support-Leistungen (insbesondere in Form von Fernwartungs-Leistungen) durch den Auftraggeber nach Ziffer 8 der Allgemeinen Nutzungsbedingungen und Ziffer 9 der Nutzungsvereinbarung. 2.3. Gegenstand der Erhebung, Verarbeitung und/oder Nutzung personenbezogener Daten sind folgende Da- tenarten bzw. -kategorien: • Versicherungsvertragsdaten (z. B. GDV-Daten, Vertragsbeziehung, Produkt- bzw. Vertragsinte- resse, Gesundheitsdaten), • Personenstammdaten (z. B. Name, Adresse, Ge- burtsdatum) und weitere Kommunikationsdaten (z. B. Telefonnummer, Telefaxnummer, E-Mail-Ad- resse, IP-Adresse), • Abrechnungs- und Zahlungsdaten zu Versiche- rungsverträgen und Vermittlungsverträgen (z. B. Rechnungen, Bankverbindung). 2.4. Der Kreis der durch den Auftragnehmer für Umgang mit ihren personenbe- zogenen Daten im Rahmen dieses Auftrags Betroffenen umfasst: • Kunden des Auftraggebers (Versicherungsneh- mer), • potentielle Kunden des Auftraggebers, • sonstige im Zusammenhang mit der Kunden-, Ver- trags- und Schadenverwaltung des Auftraggebers betroffene Personen, • den Auftraggeber sind konkret beschrieben in selbst, soweit es sich um eine natürliche Person handelt, • Mitarbeiter und sonstige Beschäftigte des Auf- traggebers. 2.5. Die Verarbeitung und Nutzung der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität findet aus- schließlich auf Systemen des Auftragnehmers im Umfeld von einschlägigen Antiterrorverordnungen. Die Erbringung Ge- biet der vertraglich vereinbarten Datenverarbeitung findet ausschließlich Bundesrepublik Deutschland oder in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung Ver- lagerung in ein Drittland bedarf der vorherigen Zustimmung Zustim- mung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO DSGVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Ansprechpartner

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit NameNamen, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen Geschäftskontakten gegen Sanktionslisten/Anti-Terrorlisten die hinterlegten Sanktionslisten dient der Herstellung von Rechtskonformität im Umfeld von der einschlägigen AntiterrorverordnungenBereit- stellungsverbote der EU sowie der rechtlichen Vorgaben anderer Länder. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers Auftrag- gebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Artt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes SchutzniveauSchutzniveau bzw. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO)Nachweis geeigneter Garantien. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien Datenarten/-kategorien (AufzählungAuf- zählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ (Vorname, Nachname; bei Verwendung der Anwendung zur Prüfung gegen Sanktionslisten sind – nach Xxxx und Entscheidung des Auftraggebers – auch Daten wie ein Geburtsdatum möglich) Kommunikationsdaten (z.z. B. Telefon, E-Mail) ☐ Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Auskunftsangaben (von Dritten, z.z. B. Auskunfteien, oder aus öffentlichen Verzeichnissen) (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ AnsprechpartnerAnsprechpartner 3 Anwendungsbereich und Verantwortlichkeit‌ (1) Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers. Dies umfasst Tätigkeiten, die im Vertrag und in der Leistungsvereinbarung konkretisiert sind. Der Auftraggeber ist im Rahmen dieses Vertrages insbesondere für die Rechtmäßigkeit der Datenweitergabe an den Auftrag- nehmer allein verantwortlich. Beide Parteien sind in ihren Rollen für die Rechtmäßigkeit der Daten- verarbeitung und für die Einhaltung der gesetzlichen Bestimmungen der Datenschutzgesetze verantwortlich. (2) Die Weisungen werden anfänglich durch den Vertrag festgelegt und können vom Auftraggeber danach in schriftlicher Form oder in einem elektronischen Format (Textform) an die vom Auftragnehmer bezeichnete Stelle durch einzelne Weisungen geändert, ergänzt oder ersetzt werden (Einzelweisung). Weisungen, die im Vertrag nicht vorgesehen sind, werden als Antrag auf Leistungsänderung behan- delt. Mündliche Weisungen sind unverzüglich schriftlich oder in Textform zu bestätigen.

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten personenbezogenen Kundendaten Art und Zweck der Verarbeitung personenbezogener Daten Kundendaten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben die Erbringung von Dienstleistungen im Zusammenhang mit Telematikdiensten, einschließlich Geolokalisation, Übermittlung und Auswertung von Maschinendaten, Predictive Maintenance und Handlungsempfehlungen im Maschinenumgang. Anlage 2 enthält detaillierte Weisungen des Auftraggebers in Bezug auf die Übermittlung personenbezogener Kundendaten an Dritte. Außerdem anonymisiert der LeistungsvereinbarungAuftragnehmer personenbezogene Kundendaten, die Gegenstand dieser Vereinbarung sind im Auftrag des Auftraggebers. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Anonymisierte Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeitsind keine personenbezogenen Kundendaten im Sinne dieser Vereinbarung. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen AntiterrorverordnungenAuftragnehmer ist berechtigt, diese anonymen Daten auch für eigene Zwecke zu nutzen. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich statt (i) in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung und/oder (ii) in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgeneinem Drittland, wenn hierfür die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten Personenbezogener Kundendaten sind folgende Datenarten/- kategorien Datenarten/-kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten Kundenstammdaten (soweit der Auftragnehmer diese nicht als Verantwortlicher nutzt) ☒ Kommunikationsdaten Logindaten (z.B. Telefon, E-Mail, Passwort) ☐ Kundenhistorie ☐ Vertragsabrechnungs- ☒ Planungs- und Zahlungsdaten ☐ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)Steuerungsdaten ☒ Geolokalisationsdaten ☒ Maschinendaten (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden Beschäftigte des Auftraggebers und i. S. d. AktG verbundener Unternehmen ☐ Interessenten Beschäftigte des Auftragnehmers und i. S. d. XxxX verbundener Unternehmen ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Ansprechpartnervon Vertriebspartnern des Auftragnehmers

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten ☐ Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Leistungsvereinbarung vom ................... oder ☐ Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. Aufgaben des Auftragnehmers: ........................................ Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ Schutzniveau in ………………………. ☐ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ ☐ wird hergestellt durch verbindliche interne Datenschutzvorschriften (ArttArt. 46 Abs. 2 lit. b i.V.mb, i. V. m. Art. 47 DS-GVO); ◼ ☐ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- DS-GVO); ◼ ☐ wird hergestellt durch genehmigte Verhaltensregeln (Artt Art. 46 Abs. 2 lit. e i.V.me, i. V. m. Art. 40 DS- DS-GVO); ◼ ☐ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (ArttArt. 46 Abs. 2 lit. f i.V.mf, i. V. m. Art. 42 DS-GVO).. ☐ wird hergestellt durch sonstige Maßnahmen: ……………………………. (Art. 46 Abs. 2 lit. a, Abs. 3 litt. a und b DS-GVO) (2) Art der Daten ☐ Die Art der verwendeten personenbezogenen Daten ist in der Leistungsvereinbarung konkret beschrieben unter: ....................... oder ☐ Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien Datenarten/-kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ ☐ Personenstammdaten ☒ ☐ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) ☐ Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Planungs- und Steuerungsdaten ☐ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)) ☐ ... (3) Kategorien betroffener Personen ☐ Die Kategorien der durch die Verarbeitung betroffenen Personen sind in der Leistungsvereinbarung konkret beschrieben unter: .................................. oder ☐ Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ ☐ Kunden ☐ Interessenten ☐ Abonnenten ☒ ☐ Beschäftigte ☒ ☐ Lieferanten ☐ Handelsvertreter ☒ Ansprechpartner☐ Ansprechpartner ☐ ...

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Leistungsvereinbarung vom ................... oder Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit NameAufgaben des Auftragnehmers: Ausdrucken von Serienbriefen, Kontakt) in Vorgängen der Software-LösungenKuvertieren, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen AntiterrorverordnungenPostversand. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ Schutzniveau in Deutschland ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-DS- GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (ArttArt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- DS-GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt Art 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (ArttArt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO).. wird hergestellt durch sonstige Maßnahmen (Art. 46 Abs 2 lit. a, Abs. 3 litt. a und b DS-GVO) (2) Art der Daten Die Art der verwendeten personenbezogenen Daten ist in der Leistungsvereinbarung konkret beschrieben unter: ....................... oder Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)) ... (3) Kategorien betroffener Personen oder Die Kategorien der durch die Verarbeitung betroffenen Personen sind in der Leistungsvereinbarung konkret beschrieben unter: .................................. Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ AnsprechpartnerAnsprechpartner ...

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in Aufgaben des Auftragnehmers: Technische Beratung und Unterstützung bei aSc Stundenplan a) Führen eines individuellen Stundenkontos b) Automatisches und manuelles Erstellen und Überprüfen von Stundenplänen c) Verwalten von Vertretungsplänen Darüber hinausgehende technische Beratung und Unterstützung bei aSc EduPage d) Führen eines individuellen Arbeitszeitkontos e) Weitergabe der Leistungsvereinbarung. Wenn nicht anders angegebenStundenpläne an die Beschäftigen auch auf mobilen Endgeräten f) Dokumentation der geleisteten unterrichtlichen Tätigkeit der Lehrkräfte g) Protokollierung der gestellten Hausaufgaben h) Dokumentation der Leistungen und Noten der Xxxxxxx i) Benachrichtigen und informieren von Lehrern, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung Schülern und deren Eltern j) Austausch von Informationen zwischen Schule, ihren Schülern und deren Eltern k) Ausgabe auf eine passwortgeschützte App, passwortgeschützte Internetseite l) Führung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. elektronischen Klassenbuches Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind bei aSc Stundenplan folgende Datenarten/- kategorien Datenarten/-kategorien: a) Daten der Schule b) Daten der Lehrkräfte (Aufzählung/Beschreibung der Datenkategoriena) ☒ Personenstammdaten ☒ Kommunikationsdaten Grunddaten: Name, Vornamen, Anrede, Namensbestandteile, Namenskürzel, Geschlecht, Adressdaten, Kontaktdaten (z.B. TelefonTelefonnummer, Telefaxnummer, E-Mail, URL [Webkommunikation]), Amts-/Dienstbezeichnung, Rechtsverhältnis, Beginn/Ende des Dienstverhältnisses, reduzierende Stunden, Mehrarbeit, Unterrichtsmehrung/- minderung (Art und Umfang), Nebentätigkeitsstunden, Ermäßigung (Grund, Umfang, Dauer), Freistellung/Altersteilzeit, Beurlaubung, Abwesenheit, Längerfristiger Ausfall (Umfang; (b) ☐ Kundenhistorie ☐ Vertragsabrechnungs- unterrichtete Fächer: Stundenzahl, unterrichtete Fächer (c) Anrechnungsstunden: Daten zur Beschäftigung und Zahlungsdaten ☐ Auskunftsangaben zum Einsatz (von DrittenArt der Anrechnung, Stundenzahl, Funktion/Tätigkeit, Schule, Erläuterungen) (d) Klassenleitung: Klassen, in denen die Lehrkraft (stellvertretende) Klassenleitung ist (e) Lehrerbezogene Stundenplanvorgaben: Welche Klassen in welchen Fächern wie viele Stunden unterrichtet werden sollen, Stundenplanvorgaben (z.B. AuskunfteienMinimal- und Maximalzahl der Unterrichtsstunden/Tag bzw. /Woche, minimale und maximale Stundenzahl in der Mittagspause, Maximalzahl von Stunden hintereinander, Stundenpräferenzen, Halbtage oder aus öffentlichen VerzeichnissenTage) Raum (nur zu führen, wenn nicht die Klasse, sondern die Lehrkraft über einen Stammraum verfügt), Kennzeichen für besonderen Einsatz (z.B. Teilnehmer, Fachbetreuer, 14-tägiger Wechsel) (f) Lehrerbezogene Vertretungsplanvorgaben: Präsenzstunden, nicht verfügbare Stunden, Dauer der Absenz, benötigte Zusatzstunden für Lehrkräfte, Absenzgrund (fester Schlüssel: dienstlich außer Haus, dienstlich im Haus, Klassenfahrt, Studienfahrt, Unterrichtsgang, (g) Historie über gehaltene Vertretungsstunden: Anzahl, Art, Datum (h) Arbeitszeitkonto: Haben, Soll b) Daten der Lehrkräfte (i) Lehrbefähigung: Fächer der Lehrbefähigung (j) Beschäftigungsverhältnis: Schule, Schuljahr, Beschäftigungsverhältnis, Abordnung an c) Daten der Xxxxxxx d) Daten der Eltern: Adressdaten, Kontaktdaten (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen sind bei aSc Stundenplan folgende: Xxxx Xxxxxxxxx, die im Folgenden, laufenden oder vergangenen Schuljahr an der Schule tätig sein wird/ist/war, Pädagogische Mitarbeiter oder temporäre Mitarbeiter, alle aktuell oder im vergangenen Schuljahr zur Nutzung des Programms berechtigten Personen. Die Kategorien der durch die Verarbeitung betroffenen Personen sind bei aSc EduPage folgende: a) Lehrkräfte, nicht unterrichtendes Personal, Verwaltungspersonal der Schule sowie externes Betreuungspersonal, das im Folgenden, laufenden oder vergangenen Schuljahr der Schule tätig sein wird/ist/war, alle aktuell oder im vergangenen Schuljahr zur Nutzung des Programms berechtigten Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Ansprechpartner: b) Xxxxxxx c) Eltern der Xxxxxxx und gesetzliche Vertreter

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in Aufgaben des Auftragnehmers: Technische Beratung und Unterstützung bei aSc Stundenplan a) Führen eines individuellen Stundenkontos b) Automatisches und manuelles Erstellen und Überprüfen von Stundenplänen c) Verwalten von Vertretungsplänen Darüber hinausgehende technische Beratung und Unterstützung bei aSc EduPage d) Führen eines individuellen Arbeitszeitkontos e) Weitergabe der Leistungsvereinbarung. Wenn nicht anders angegebenStundenpläne an die Beschäftigen auch auf mobilen Endgeräten f) Dokumentation der geleisteten unterrichtlichen Tätigkeit der Lehrkräfte g) Protokollierung der gestellten Hausaufgaben h) Dokumentation der Leistungen und Noten der Xxxxxxx i) Benachrichtigen und informieren von Lehrern, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung Schülern und deren Eltern j) Austausch von Informationen zwischen Schule, ihren Schülern und deren Eltern k) Ausgabe auf eine passwortgeschützte App, passwortgeschützte Internetseite l) Führung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. elektronischen Klassenbuches Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind bei aSc Stundenplan folgende Datenarten/- kategorien Datenarten/-kategorien: a) Daten der Schule b) Daten der Lehrkräfte (Aufzählung/Beschreibung der Datenkategoriena) ☒ Personenstammdaten ☒ Kommunikationsdaten Grunddaten: Name, Vornamen, Anrede, Namensbestandteile, Namenskürzel, Geschlecht, Adressdaten, Kontaktdaten (z.B. TelefonTelefonnummer, Telefaxnummer, E-Mail, URL [Webkommunikation]), Amts-/Dienstbezeichnung, Rechtsverhältnis, Beginn/Ende des Dienstverhältnisses, reduzierende Stunden, Mehrarbeit, Unterrichtsmehrung/-minderung (Art und Umfang), Nebentätigkeitsstunden, Ermäßigung (Grund, Umfang, Dauer), Freistellung/Altersteilzeit, Beurlaubung, Abwesenheit, Längerfristiger Ausfall (Umfang; Grund), Sprechstundendaten, (b) ☐ Kundenhistorie ☐ Vertragsabrechnungs- unterrichtete Fächer: Stundenzahl, unterrichtete Fächer (c) Anrechnungsstunden: Daten zur Beschäftigung und Zahlungsdaten ☐ Auskunftsangaben zum Einsatz (von DrittenArt der Anrechnung, Stundenzahl, Funktion/Tätigkeit, Schule, Erläuterungen) (d) Klassenleitung: Klassen, in denen die Lehrkraft (stellvertretende) Klassenleitung ist (e) Lehrerbezogene Stundenplanvorgaben: Welche Klassen in welchen Fächern wie viele Stunden unterrichtet werden sollen, Stundenplanvorgaben (z.B. AuskunfteienMinimal- und Maximalzahl der Unterrichtsstunden/Tag bzw. /Woche, minimale und maximale Stundenzahl in der Mittagspause, Maximalzahl von Stunden hintereinander, Stundenpräferenzen, Halbtage oder aus öffentlichen VerzeichnissenTage) Raum (nur zu führen, wenn nicht die Klasse, sondern die Lehrkraft über einen Stammraum verfügt), Kennzeichen für besonderen Einsatz (z.B. Teilnehmer, Fachbetreuer, 14-tägiger Wechsel) (f) Lehrerbezogene Vertretungsplanvorgaben: Präsenzstunden, nicht verfügbare Stunden, Dauer der Absenz, benötigte Zusatzstunden für Lehrkräfte, Absenzgrund (fester Schlüssel: dienstlich außer Haus, dienstlich im Haus, Klassenfahrt, Studienfahrt, Unterrichtsgang, Krankheit, Sonstiges), Bemerkungen zur Vertretung (g) Historie über gehaltene Vertretungsstunden: Anzahl, Art, Datum (h) Arbeitszeitkonto: Haben, Soll c) Daten der Lehrkräfte (i) Lehrbefähigung: Fächer der Lehrbefähigung (j) Beschäftigungsverhältnis: Schule, Schuljahr, Beschäftigungsverhältnis, Abordnung an nichtschulische Dienststelle, Nebentätigkeit, Ausbildungsabschnitt bei Lehrkräften im Vorbereitungsdienst d) Daten der Xxxxxxx e) Daten der Eltern: Adressdaten, Kontaktdaten (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen sind bei aSc Stundenplan folgende: Xxxx Xxxxxxxxx, die im Folgenden, laufenden oder vergangenen Schuljahr an der Schule tätig sein wird/ist/war, Pädagogische Mitarbeiter oder temporäre Mitarbeiter, alle aktuell oder im vergangenen Schuljahr zur Nutzung des Programms berechtigten Personen. Die Kategorien der durch die Verarbeitung betroffenen Personen sind bei aSc EduPage folgende: a) Lehrkräfte, nicht unterrichtendes Personal, Verwaltungspersonal der Schule sowie externes Betreuungspersonal, das im Folgenden, laufenden oder vergangenen Schuljahr der Schule tätig sein wird/ist/war, alle aktuell oder im vergangenen Schuljahr zur Nutzung des Programms berechtigten Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Ansprechpartner: b) Xxxxxxx c) Eltern der Xxxxxxx und gesetzliche Vertreter

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten • Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters Aufgaben des Auftragnehmers: - Personalabrechnungsdienstleistungen (mit Name, KontaktBPO) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. - Personalabrechnungsdienstleistungen (ASP) - Finanzbuchhaltungs- und sonstige Rechnungswesendienstleistungen (ASP) Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Artt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten • Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ o Personenstammdaten ☒ o Personaldaten, die für die Erstellung der Entgeltabrechnung, Steuerbescheinigung und Meldung zur Sozialversicherung unter Beachtung der Entgeltbescheinigungsverordnung, Sozial- und Steuergesetzgebung und den zugeordneten Verfahren erforderlich sind. o Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Kundenhistorie ☐ o Vertragsstammdaten (Vertragsbeziehung) o Kundendaten und -historie o Lieferantendaten und -historie o Vertragsabrechnungs- und Zahlungsdaten ☐ inkl. Bankverbindungen o Planungs- und Steuerungsdaten o Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)) • Sonstige Daten o Für die Speicherung darüber hinaus gehender Daten (z.B. in Personal- informatiossystemen ist der Auftraggeber verantwortlich (3) Kategorien betroffener Personen • Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ o Kunden ☐ o Interessenten ☐ o Abonnenten ☒ o Beschäftigte ☒ o Bewerber o Lieferanten ☐ o Handelsvertreter ☒ Ansprechpartnero Ansprechpartner • Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien)

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der oder Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. Aufgaben des Auftragnehmers: ........................................ Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat Mit- gliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung Zustim- mung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ Schutzniveau in ………………………. ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (ArttArt. 46 Abs. 2 lit. b i.V.m. i. V. m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt Art 46 Abs. 2 lit. e i.V.m. i. V. m. 40 DS- DS-GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (ArttArt. 46 Abs. 2 lit. f i.V.m. i. V. m. 42 DS-GVO).. wird hergestellt durch sonstige Maßnahmen: (Art. 46 Abs 2 lit. a, Abs. 3 litt. a und b DS-GVO) (2) Art der Daten Die Art der verwendeten personenbezogenen Daten ist in der Leistungsvereinbarung konkret beschrieben unter: ....................... oder Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien Datenarten/-katego- rien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)Verzeichnis- sen) Gesundheitsdaten (Angaben zur Rehabilitation) ... (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen sind in der Leistungsverein- barung konkret beschrieben unter: .................................. oder Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ AnsprechpartnerAnsprechpartner ...

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Verarbeitung personenbezogener Aufgaben des Auftragnehmers: Art der Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht der Zweck der Verwendung personenbezogener Daten in Datenverarbeitung Kreis der Hinterlegung eines Sachbearbeiters (mit Betroffenen Personenbezogene Daten: Auftragsabwicklung, technischer Mitarbeiter des Name, Kontakt) in Vorgängen der Software-LösungenAdressdaten, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen Antiterrorverordnungen. Support, IT‐Dienstleistungen, Auftraggebers, Kontaktdaten, Kundenservice, Cloud‐Services Geschäftspartner, Bankverbindung Kunden, Interessenten Lieferanten Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder Union, in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder in einem Land für das es von der Europäischen Kommission eine Adäquanzentscheidung gibt statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArttArt. 44 ff. DS-DS‐ GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ Schutzniveau in einem Drittland wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. Abs 2 litt. lit c und d DS- GVODS‐GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Datenarten/‐kategorien: Personenstammdaten, Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Kundenhistorie ☐ Vertragsabrechnungs- E‐Mail), Vertragsstammdaten (Vertragsbeziehung, Produkt‐ bzw. Vertragsinteresse), Kundenhistorie, Vertragsabrechnungs‐ und Zahlungsdaten ☐ Zahlungsdaten, Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen), Information über Systemkonfigurationen und Kundenumgebungen. (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☒ Kunden ☐ Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ Mitarbeiter des Auftraggebers, Geschäftspartner, Kunden, Interessenten, Abonnenten, Beschäftigte, Lieferanten, Ansprechpartner.

Konkretisierung des Auftragsinhalts. (1) Art Art, Umfang und Zweck der vorgesehenen Erhebung, Verarbeitung oder Nutzung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer Auf- tragnehmer für den Auftraggeber sind konkret beschrieben in der Leistungsvereinbarung. Wenn nicht anders angegeben, besteht Dokumenta- tion der Zweck der Verwendung personenbezogener Daten in der Hinterlegung eines Sachbearbeiters Projektanforderungen (mit Name, Kontakt) in Vorgängen der Software-Lösungen, etwa zu Zwecken der Rücksprache-Möglichkeit. Der Einsatz der Applikation Compliance zum Screening von Adressen gegen Sanktionslisten/Anti-Terrorlisten dient der Herstellung von Rechtskonformität im Umfeld von einschlägigen AntiterrorverordnungenPAF). Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgener- folgen, wenn die besonderen Voraussetzungen der Artt. 44 ff. DS-GVO erfüllt sind. Voraussetzung für eine zulässige Leistungserbringung der AEB an Orten außerhalb des oben beschriebenen Raumes (Beispiel: Schweiz) ist ein angemessenes Schutzniveau. Zulässige Möglichkeiten sind: Das angemessene Schutzniveau… ◼ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); ◼ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Artt. 46 Abs. 2 lit. b i.V.m. 47 DS-GVO); ◼ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS- GVO); ◼ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); ◼ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). (2) Art der Daten Gegenstand Die Art der Verarbeitung personenbezogener Daten sind folgende Datenarten/- kategorien durch die Auftragsverarbeitung erfassten Kundendaten ist abhän- gig von dem erteilten Auftrag des Kunden und der Notwendigkeit für die Durchführung der Leistungsvereinbarung, wie beispielsweise Personen-/ Ver- trags- (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten Stamm-)Daten (z.B. TelefonName des Ansprechpartners, Telefonnummer des An- sprechpartners, E-Mail) ☐ Kundenhistorie ☐ Mail des Ansprechpartners, Anschrift des Unternehmens), Kommunikations- und Verbindungsdaten und Geschäftspartnerdaten, wie z.B. Kundenkontaktdaten, Vertragsabrechnungs- und Zahlungsdaten ☐ Auskunftsangaben (von DrittenZahlungsdaten, z.B. AuskunfteienAuskunfts- angaben, Kundenhistorie, Transaktionsdaten. Der Auftragsnehmer verwendet die ihm zur Verfügung gestellten personenbezogenen Daten ausschließlich zur vertraglich vereinbarten Leistung. Dem Auftragnehmer ist es gestattet, verfahrens- und sicherheitstechnisch erforderliche Zwischen-, Temporär- oder Duplikatsdateien zur leistungsgemäßen Verarbeitung oder Nutzung der perso- nenbezogenen Daten zu erstellen, soweit dies nicht zu einer inhaltlichen Umgestal- tung führt. Dem Auftragsnehmer ist nicht gestattet, personenbezogene Daten des Auftraggebers in Systeme Dritter einzuspielen. Im Übrigen ist es dem Auftragnehmer nicht gestattet, unautorisiert Kopien der personenbezogenen Daten zu erstellen. Der Auftraggeber informiert der Auftragnehmer unverzüglich, wenn er Fehler oder Unre- gelmäßigkeiten bei der Prüfung der Auftragsergebnisse feststellt. Daten aus öffentlichen Verzeichnissen)Adressbüchern und Verzeichnissen dürfen nur zur Kommuikation im Rah- men der Auftragserfüllung mit dem Auftraggeber verwendet werden. Eine anderwei- tige Nutzung und Übermittlung für eigene oder fremde Zwecke, einschließlich Marke- tingzwecke, ist nicht gestattet. (3) Kategorien Kreis betroffener Personen Die Kategorien Der Kreis der durch die Verarbeitung betroffenen Personen umfassenden Umgang mit ihren personenbezogenen Daten im Rahmen dieses Auftrags Betroffenen umfasst: ☒ Kunden ☐ • Firmenkunden • Privatkunden • Lieferanten • Interessenten ☐ Abonnenten ☒ Beschäftigte ☒ Lieferanten ☐ Handelsvertreter ☒ • Ansprechpartner