Common use of Konkretisierung des Auftragsinhalts Clause in Contracts

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt im Rahmen der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, Telefon, Fax, E-Mail) - Abrechnungsdaten (Verbrauchswerte) - Vertragsdaten (Kontaktdaten, Anschrift, vertragliche Interessen, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt □ Art und Zweck der Einzelaufträge ist Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt der Leistungsvereinbarung vom ................... oder □ Nähere Beschreibung des Auftragsgegenstandes im Rahmen Hinblick auf Art und Zweck der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Aufgaben des Auftragnehmers: ........................................ Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArtArtt. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau in ………………………. □ ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); □ wird hergestellt durch verbindliche interne Datenschutzvorschriften (ArtArtt. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO).; □ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS-GVO); □ wird hergestellt durch genehmigte Verhaltensregeln (Artt 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); □ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Artt. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). □ wird hergestellt durch sonstige Maßnahmen (Art. 46 Abs 2 lit. a, Abs. 3 litt. a und b DS-GVO) (2) Art der Daten □ Die Art der verwendeten personenbezogenen Daten ist in der Leistungsvereinbarung konkret beschrieben unter: ....................... oder □ Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten Datenarten/- kategorien (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, KommunikationsdatenAufzählung/Beschreibung der Datenkategorien) - Kontaktdaten □ Personenstammdaten □ Kommunikationsdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten □ Vertragsstammdaten (VerbrauchswerteVertragsbeziehung, Produkt- bzw. Vertragsinteresse) - Vertragsdaten □ Kundenhistorie □ Vertragsabrechnungs- und Zahlungsdaten □ Planungs- und Steuerungsdaten □ Auskunftsangaben (Kontaktdatenvon Dritten, Anschriftz.B. Auskunfteien, vertragliche Interessen, Produkt, Leistungsbestandteileoder aus öffentlichen Verzeichnissen) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen□ ... (3) Kategorien betroffener Personen □ Die Kategorien der durch die Verarbeitung betroffenen Personen sind in der Leistungsvereinbarung konkret beschrieben unter: .................................. oder □ Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - □ Kunden - □ Interessenten - □ Abonnenten □ Beschäftigte □ Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen□ Handelsvertreter □ Ansprechpartner □ ...

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von personenbezogener Daten durch den Auftragnehmer für den Auftraggeber wer- den nachfolgend konkretisiert: Der Inhalt Auftragnehmer betreibt eine Online-Projektmanagement-Lösung, welche der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; Auftraggeber für die Verarbeitung von Daten erfolgt Planung und Steuerung seiner Projekte einsetzen wird. Bestandteil dieser Projektmanagement-Lösung sind das Ressour- cenmanagement, die Personaleinsatzplanung im Rahmen der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- Projekte, das Controlling der Projekte sowie Risi- komanagement und Betreuungsdienstleistungen - Service-Berichtswesen inkl. Exportfunktion. Im Rahmen des Multiprojektmanagements werden teilnehmerbezogene Daten auch projektübergreifend mitei- nander verknüpft. Projektteilnehmer werden als Ressource angelegt und verwaltet. Projektleitung, Wartung Teilnehmer und Reparatur von Hardware - Erstellen deren Führungs- kräfte erhalten personengebunden Zugang zu der Plattform mit der Möglichkeit, jeweils individuell bzw. über Rollen festgelegte Tätigkeiten durchzuführen und Verwalten von Verträgen die hierfür notwendigen personenbezogenen Daten zu sehen bzw. zu ändern. (2) Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum Wirtschafts- raum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArtArtt. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO). (23) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende DatenartenDatenarten/-kategorien: - Kundendaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - • Personenstammdaten • Kontaktdaten (Name, Telefon, Fax, E-Mail) - Abrechnungsdaten (Verbrauchswerte) - Vertragsdaten (Kontaktdaten, Anschrift, vertragliche Interessen, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum • Lage und Zeit Dauer der Verbindung - Protokolldaten Erholungsurlaube der Projektbeteiligten • Lage und Dauer sonstiger Abwesenheiten (z. B. Logfiles über NutzungsvorgängeArbeitsunfähigkeit) - IP-Adressender Projektbeteiligten • Planungsdaten • Informationen zu tatsächlich geleisteten Aufwänden, bezogen auf einzelne Projekttätigkeiten • Sämtliche textuellen Informationen, welche durch die Nutzer erfasst werden (34) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - • Ansprechpartner von Dienstleistern des Auftraggebers • Beschäftigte - Mitarbeiter externer Unternehmeni. S. d. § 26 Abs. 8 BDSG des Auftraggebers • Unter Umständen (nur sofern nicht vermeidbar) Nutzer von Wohneinheiten für welche der Auftraggeber Verbrauchsmessungen und andere Dienstleistungen erbringt

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt Nähere Beschreibung des Auftragsgegenstandes im Hinblick auf Art und Zweck der Einzelaufträge Aufgaben des Auftragnehmers: (1.1) Schwaiger BUSINESS_IT Cloud- & managed Services Bereitstellen von Cloud Diensten und Services für Kunden, sowie die Vermietung und Verwaltung dieser Systeme im Auftrag des jeweiligen Verantwortlichen. Verwaltung von Netzwerkzugängen, Passwörtern und Benutzernamen sowie die Protokollierung von Systemparametern und Nutzern der Cloud-Infrastruktur. (1.2) IT-Supportleistungen vor Ort oder mittels Fernwartung Darunter fallen Implementierungen, Reparaturen, Schulungen, Datensicherungen und andere durch den Kunden beauftragte Supportleistungen. Im Rahmen dieser Tätigkeiten ist ein Zugriff auf personenbezogene Daten möglich. Bei Fernwartungen wird durch eine aktive Handlung die Bildschirmsitzung freigegeben. Weiters kann bei Bedarf und zur schnelleren Problemlösung auf Kundensysteme (Server, Firewalls…) mittels gesicherter Verbindung (VPN) zugegriffen werden. Datenverarbeitungstätigkeiten werden zumindest zum Teil auch außerhalb der EU bzw. des EWR durchgeführt, und zwar in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt im Rahmen der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sindUSA. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. Datenschutzniveau ergibt sich aus · einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO · Standarddatenschutzklauseln nach Art 46 Abs. Abs 2 lit. b i.V.m. Art. 47 DS-GVO).lit c und d DSGVO · einen genehmigten Zertifizierungsmechanismus nach Art 46 Abs 2 lit f iVm Art 42 DSGVO (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten Datenarten/-kategorien • Personenstammdaten • Kommunikationsdaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten • Vertragsstammdaten (VerbrauchswerteVertragsbeziehung, Produkt- bzw. Vertragsinteresse) - Vertragsdaten • Kundenhistorie • Vertragsabrechnungs- und Zahlungsdaten • Planungs- und Steuerungsdaten • Nicht oder nur teilweise personenbezogene Daten (Kontaktdatenz.B.: komplette ausgelagerte Datenbestände, AnschriftDatensicherungen, vertragliche InteressenVerbindungsdaten, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen, Server-Logfiles, Zugangskennungen, Statistiken, Nutzungs- und Lizenzdaten)

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt Nähere Beschreibung des Auftragsgegenstandes im Rahmen Hinblick auf Art und Zweck der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- Aufgaben des Auftragnehmers: Art der Daten Zweck der Datenverarbeitung Kreis der Betroffenen Personenbezogene Daten: ‐ Name ‐ Auftragsabwicklung ‐ Mitarbeiter des Auftraggebers ‐ Adressdaten ‐ Technischer Support ‐ Geschäftspartner ‐ Kontaktdaten ‐ IT‐Dienstleistungen ‐ Kunden ‐ Vertragsstammdaten ‐ Kundenservice ‐ Interessenten ‐ Kundenhistorie ‐ Cloud‐Services ‐ Lieferanten ‐ Vertragsabrechnungs‐ und Betreuungsdienstleistungen - Service-, Wartung ‐ Abonnenten Zahlungsdaten ‐ Beschäftigte ‐ Auskunftsangaben ‐ Kunden des Auftragnehmers ‐ Systemkonfigurationen ‐ Speicherdaten des Auftragnehmers ‐ Verkehrs‐ und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Nutzungsdaten Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder Union, in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder in einem Land für das es von der Europäischen Kommission eine Adäquanzentscheidung gibt statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO DSGVO erfüllt sind. Das angemessene Schutzniveau in einem Drittland wird hergestellt durch verbindliche interne Datenschutzvorschriften Standarddatenschutzklauseln (Art. 46 Abs. Abs 2 lit. b i.V.m. Art. 47 DS-GVOlit c und d DSGVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende DatenartenDatenarten/‐kategorien: - Kundendaten Personenstammdaten, Kommunikationsdaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, z.B. Telefon, FaxE‐Mail), E-Mail) - Abrechnungsdaten Vertragsstammdaten (Verbrauchswerte) - Vertragsdaten Vertragsbeziehung, Produkt‐ bzw. Vertragsinteresse), Kundenhistorie, Vertragsabrechnungs‐ und Zahlungsdaten, Auskunftsangaben (Kontaktdatenvon Dritten, Anschriftz.B. Auskunfteien, vertragliche Interessenoder aus öffentlichen Verzeichnissen), ProduktVerkehrs‐ und Nutzungsdaten im Rahmen der Nutzung des Clouddienste, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (RufnummerInformation über Systemkonfigurationen und Kundenumgebungen sowie im Rahmen des technischen Supports sämtlich Datenkategorien, Verbindungsteilnehmer, Datum und Zeit die der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-AdressenAuftraggeber innerhalb der betreuten Systeme speichert. (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmendes Auftraggebers, Geschäftspartner, Kunden, Interessenten, Abonnenten, Beschäftigte, Lieferanten, Ansprechpartner sowie im Rahmen des technischen Supports sämtliche Personenkreise, zu denen der Auftraggeber Daten innerhalb der betreuten Systeme speichert.

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt Nähere Beschreibung des Auftragsgegenstandes im Rahmen Hinblick auf Art und Zweck der Abwicklung von Dienstleistungsaufträgen für Aufgaben des Auftragnehmers: Art der Daten Zweck der Datenerhebung, - Supporttätigkeiten verarbeitung oder - Beratungs- und Betreuungsdienstleistungen - Service-nutzung Kreis der Betroffenen Personenbezogene Wir leisten technischen Mitarbeiter des Daten, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Support (zum Beispiel Auftraggebers Kontaktdaten, Fernwartung), Consulting Geschäftspartner, Systemdaten oder Implementierung Kunden, Lieferanten Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArtArtt. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau in einem Drittland wird hergestellt durch verbindliche interne Datenschutzvorschriften Standarddatenschutzklauseln (Art. 46 Abs. 2 litlitt. b i.V.m. Art. 47 c und d DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende DatenartenDatenarten/- kategorien: - Kundendaten • Personenstammdaten • Kommunikationsdaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten • Vertragsstammdaten (VerbrauchswerteVertragsbeziehung, Produkt- bzw. Vertragsinteresse) - Vertragsdaten • Kundenhistorie • Vertragsabrechnungs- und Zahlungsdaten • Auskunftsangaben (Kontaktdatenvon Dritten, Anschriftz.B. Auskunfteien, vertragliche Interessen, Produkt, Leistungsbestandteileoder aus öffentlichen • Verzeichnissen) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum • Informationen über Systemkonfigurationen und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-AdressenKundenumgebungen (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - • Mitarbeiter des Auftraggebers • Geschäftspartner • Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen• Lieferanten

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt Nähere Beschreibung des Auftragsgegenstandes im Rahmen Hinblick auf Art und Zweck der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-Aufgaben des Auftragnehmers: Art der Daten Zweck der Datenerhebung, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen -verarbeitung oder -nutzung Kreis der Betroffenen Personenbezogene Wir leisten technischen Mitarbeiter des Daten, Support (zum Beispiel Auftraggebers Kontaktdaten, Fernwartung), Consulting Geschäftspartner, Systemdaten oder Implementierung Kunden, Lieferanten Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der ArtArtt. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau in einem Drittland wird hergestellt durch verbindliche interne Datenschutzvorschriften Standarddatenschutzklauseln (Art. 46 Abs. 2 litlitt. b i.V.m. Art. 47 c und d DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende DatenartenDatenarten/- kategorien: - Kundendaten • Personenstammdaten • Kommunikationsdaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten • Vertragsstammdaten (VerbrauchswerteVertragsbeziehung, Produkt- bzw. Vertragsinteresse) - Vertragsdaten • Kundenhistorie • Vertragsabrechnungs- und Zahlungsdaten • Auskunftsangaben (Kontaktdatenvon Dritten, Anschriftz.B. Auskunfteien, vertragliche Interessen, Produkt, Leistungsbestandteileoder aus öffentlichen • Verzeichnissen) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum • Informationen über Systemkonfigurationen und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-AdressenKundenumgebungen (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - • Mitarbeiter des Auftraggebers • Geschäftspartner • Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen• Lieferanten

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt im Rahmen der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO).; (2) Art der Daten Daten: Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, Telefon, Fax, E-Mail) - Abrechnungsdaten (Verbrauchswerte) - Vertragsdaten (Kontaktdaten, Anschrift, vertragliche Interessen, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. Z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen (3) Kategorien betroffener Personen Personen: Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in durch den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt Auftragnehmer für den Auftraggeber sind konkret beschrieben im Rahmen der Abwicklung Hauptvertrag die Nutzung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- DATA Security Lösungen und Betreuungsdienstleistungen - Service-, Wartung und Reparatur Inanspruchnahme von Hardware - Erstellen und Verwalten von Verträgen Dienstleistungen. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich ausschliesslich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das Für den Fall einer Verarbeitung in einem Drittland wird das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften Standarddatenschutzklauseln (Art. 46 Abs. 2 litlitt. b i.V.m. Art. 47 c und d DS-GVO)) sichergestellt. Zusätzlich können Garantien, die Art.46 EU-DSGVO vorsieht, abgeschlossen werden. (2) Art der Daten Gegenstand der Verarbeitung Alle Arten personenbezogener Daten Daten, die DATA Security im Auftrag des Kunden (Auftraggebers) verarbeitet. Das sind insbesondere folgende DatenartenKategorien: - Kundendaten • Stammdaten • Kommunikationsdaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten • Risiken hinsichtlich GwG • Daten höherer Kategorien • Vertragsdaten Bei Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten im Sinne des Art. 10 DS-GVO ist der Kunde (VerbrauchswerteAuftraggeber) - Vertragsdaten verpflichtet, selbst dafür Sorge zu tragen (Kontaktdatenin eigener Verantwortung), Anschrift, vertragliche Interessen, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-Adressendass hierzu alle relevanten gesetzlichen Vorgaben eingehalten werden. (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - • Mitarbeiter externer Unternehmenund Familienangehörige • Dienstleister und deren Mitarbeiter • Geschäftspartner und deren Mitarbeiter • Kunden/Mandanten und deren Geschäftspartner/Mitarbeiter • Ggf. andere Personen

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt im Rahmen der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (ArtArtt. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO).; (2) Art der Daten Daten: Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) Kommunikationsdaten - Kontaktdaten (Name, Telefon, Fax, E-Mail) - Abrechnungsdaten (Verbrauchswerte) - Vertragsdaten (Kontaktdaten, Anschrift, vertragliche Interessen, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. Z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen (3) Kategorien betroffener Personen Personen: Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt □ Nähere Beschreibung des Auftragsgegenstandes im Rahmen Hinblick auf Art und Zweck der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen Aufgaben des Auftragnehmers: Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau ist festgestellt durch einen Angemessenheitsbeschluss der Kommission (Art. 45 Abs. 3 DS-GVO); □ wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO).; □ wird hergestellt durch Standarddatenschutzklauseln (Art. 46 Abs. 2 litt. c und d DS-GVO); □ wird hergestellt durch genehmigte Verhaltensregeln (Art 46 Abs. 2 lit. e i.V.m. 40 DS- GVO); □ wird hergestellt durch einen genehmigten Zertifizierungsmechanismus (Art. 46 Abs. 2 lit. f i.V.m. 42 DS-GVO). □ wird hergestellt durch sonstige Maßnahmen (Art. 46 Abs. 2 lit. a, Abs. 3 litt. a und b DS-GVO) (2) Art der Daten □ Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten Datenarten/- kategorien (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, KommunikationsdatenAufzählung/Beschreibung der Datenkategorien) - Kontaktdaten □ Personenstammdaten □ Kommunikationsdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten □ Vertragsstammdaten (VerbrauchswerteVertragsbeziehung, Produkt- bzw. Vertragsinteresse) - Vertragsdaten □ Kundenhistorie □ Vertragsabrechnungs- und Zahlungsdaten □ Planungs- und Steuerungsdaten □ Auskunftsangaben (Kontaktdatenvon Dritten, Anschriftz.B. Auskunfteien, vertragliche Interessen, Produkt, Leistungsbestandteileoder aus öffentlichen Verzeichnissen) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen□ Gesundheitsdaten □ Sozialdaten (3) Kategorien betroffener Personen oder □ Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - □ Kunden - □ Interessenten - □ Abonnenten □ Beschäftigte □ Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen□ Handelsvertreter □ Ansprechpartner □ Mitarbeiter

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Der Inhalt der Einzelaufträge ist in den Einzelverträgen detailliert erläutert; die Verarbeitung von Daten erfolgt ⮽ Nähere Beschreibung des Auftragsgegenstandes im Rahmen Hinblick auf Art und Zweck der Abwicklung Aufgaben des Auftragnehmers: Der Makler hat Zugang zu dem von Dienstleistungsaufträgen der GEV zur Verfügung gestellten Maklerportal. Es bietet dem Makler die Möglichkeit, über den Zugriff auf die für - Supporttätigkeiten - Beratungs- die GEV dort gespeicherten Antrags- und Betreuungsdienstleistungen - Service-Ver- tragsdaten hinaus auch in seiner eigenen Verantwortung stehende personenbezogene Daten (In- teressentendaten) zu speichern und zu verarbeiten. Diese Interessentendaten sind logisch ge- trennt von den sonstigen im System gespeicherten Daten. Sofern es die Speicherung und Verar- beitung von Interessentendaten betrifft, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen ist die GEV Auftragnehmer des Maklers gemäß Art. 28 DS- GVO. Der Makler ist Auftraggeber. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftragge- bers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO). (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind folgende Datenarten: - Kundendaten Datenarten/-kategorien (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, KommunikationsdatenAufzäh- lung/Beschreibung der Datenkategorien) - Kontaktdaten ⮽ Personenstammdaten ⮽ Kommunikationsdaten (Name, z.B. Telefon, Fax, E-Mail) - Abrechnungsdaten (Verbrauchswerte) - ⮽ Vertragsdaten (KontaktdatenVertragsbeziehung, AnschriftProdukt- bzw. Vertragsinteresse) ⮽ Schadendaten ⮽ Vertragsabrechnungs- und Zahlungsdaten □ Planungs- und Steuerungsdaten □ Auskunftsangaben (von Dritten, vertragliche Interessenz.B. Auskunfteien, Produkt, Leistungsbestandteileoder aus öffentlichen Verzeichnissen) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-Adressen□ ... (3) Kategorien betroffener Personen □ Die Kategorien der durch die Verarbeitung betroffenen Personen sind in der Leistungsvereinbarung konkret beschrieben unter: .................................. oder ⮽ Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: - □ Kunden - □ Anspruchsteller ⮽ Interessenten - □ Beschäftigte □ Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Mitarbeiter externer Unternehmen□ Vermittler □ ...

Konkretisierung des Auftragsinhalts. (1) Zweck und Art und Zweck der vorgesehenen Verarbeitung von Daten: Der Zweck der Verarbeitung ist die Ermöglichung eines automationsunterstützten Betriebes auf dieser und der gesonderten vertraglichen Grundlage zwischen Auftraggeber („Verantwortlicher“) und Auftragnehmer („Auftragsverarbeiter“) in datenschutzkonformer Form. Der Auftragnehmer wird dabei die personenbezogenen Daten Der Inhalt der Einzelaufträge ist des Auftraggebers in den Einzelverträgen detailliert erläutert; die technisch organisatorischer Form mit Hilfe automationsunterstützter Prozesse verarbeiten. Eine inhaltliche Verarbeitung von personenbezogenen Daten erfolgt im Rahmen der Abwicklung von Dienstleistungsaufträgen für - Supporttätigkeiten - Beratungs- und Betreuungsdienstleistungen - Service-nicht. Datenzugriff besteht ohne Zustimmung des Auftraggebers nur in technisch-organisatorischer Weise. Inhaltlicher Zugriff auf die personenbezogenen Daten, Wartung und Reparatur von Hardware - Erstellen und Verwalten von Verträgen welche inhaltlich ausschließlich durch den Auftraggeber verarbeitet werden, erfolgt nicht oder nur in durch den Auftraggeber kontrollierter Form (etwa Fernwartung oder Beraterzugang). Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des AG Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Das angemessene Schutzniveau wird hergestellt durch verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b i.V.m. Art. 47 DS-GVO). (2) Art der Daten Gegenstand Der Auftragnehmer verarbeitet insbesondere, aber nicht ausschließlich, die nachstehenden personenbezogenen Datenarten des Auftraggebers, welche typischerweise der Verarbeitung personenbezogener Betrieb mit sich bringt: • Personenstammdaten • Benutzerstammdaten • Kommunikationsdaten • Vertragsstammdaten • Kundenhistorie • Vertragsabrechnungs- und Zahlungsdaten • Finanz- und betriebswirtschaftliche Daten sind folgende Datenarten: - Kundendaten • Bilddaten (Kundennummer, Unternehmen, Ansprechpartner, Anschrift, Webseite, Kommunikationsdaten) - Kontaktdaten (Name, Telefon, Fax, E-Mail) - Abrechnungsdaten (Verbrauchswerte) - Vertragsdaten (Kontaktdaten, Anschrift, vertragliche Interessen, Produkt, Leistungsbestandteile) - Zahlungsdaten (Kontoinformation) - Telekommunikationsdaten (Rufnummer, Verbindungsteilnehmer, Datum und Zeit der Verbindung - Protokolldaten (z. B. Logfiles über Nutzungsvorgänge) - IP-AdressenFernwartung) (3) Kategorien betroffener Personen Die Kategorien Insbesondere, aber nicht ausschließlich: • Kunden des Auftraggebers • Mitarbeiter von Xxxxxx des Auftraggebers • Kunden von Xxxxxx des Auftraggebers • Lieferanten von Xxxxxx des Auftraggebers • Mitarbeiter des Auftraggebers • Lieferanten des Auftraggebers • Ansprechpartner (4) Empfängerkreise der durch personenbezogenen Daten Auf Seiten des Auftragnehmers ergeben sich im Hinblick auf die Verarbeitung betroffenen Personen umfassen: - Kunden - Interessenten - Lieferanten - Kontaktpersonen - Besucher - Bewerber - Beschäftigte - Verarbeitungstätigkeit (technisch-organisatorisch), bis auf die zur Verschwiegenheit verpflichteten Mitarbeiter externer Unternehmendes Auftragnehmers, keine weiteren Empfängerkreise.