Common use of Konkretisierung des Auftragsinhalts Clause in Contracts

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret in der Leistungsvereinbarung beschrieben. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) Personenstammdaten Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) Kundenhistorie Vertragsabrechnungs- und Zahlungsdaten Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.) (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: Kunden/ Mitglieder Interessenten Abonnenten Beschäftigte Lieferanten Handelsvertreter Ansprechpartner ............................................. .............................................

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret in der Leistungsvereinbarung beschrieben. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) Personenstammdaten Kommunikationsdaten (z.B. Telefon, E-Mail) Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) Kundenhistorie Vertragsabrechnungs- und Zahlungsdaten Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.) (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: Kunden/ Mitglieder Interessenten Abonnenten Beschäftigte Lieferanten Handelsvertreter Ansprechpartner ............................................. .............................................

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret beschrieben im Vertrag Allgemeine Pflegebedingungen für Soft- wareprogramme der C&S AG oder in den Allgemeine Geschäftsbedingungen über Software-as- a-Service Leistungen (SaaS) der Leistungsvereinbarung beschrieben. C&S Computer und Software GmbH und Allgemeine Geschäfts- bedingungen der C&S Computer und Software GmbH. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen Vo- raussetzungen der ArtArtt. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien folgende Datenarten/-katego- rien (Aufzählung/Beschreibung der Datenkategorien) ☒ Personenstammdaten ☒ Kommunikationsdaten (z.B. Telefon, E-Mail) ☒ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) ☒ Kundenhistorie ☒ Vertragsabrechnungs- und Zahlungsdaten ☒ Planungs- und Steuerungsdaten ☒ Pflegedokumentationsdaten und medizinische Daten ☒ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.Ver- zeichnissen) (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: Kunden/ Mitglieder ☒ Kunden ☒ Interessenten Abonnenten ☒ Bewohner, Patienten, Klienten ☒ Beschäftigte ☒ Lieferanten Handelsvertreter Ansprechpartner ............................................. .............................................und Dienstleister, Ärzte, Apotheken, gesetzliche Betreuer ☒ Ansprechpartner, Angehörige ☒ Externe Dienstleister des Auftraggebers

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Personenbezogenen Kundendaten Art und Zweck der Verarbeitung personenbezogener Daten Personenbezogener Kundendaten durch den Auftragnehmer für den Auftraggeber sind konkret die Erbringung von Dienstleistungen im Zusammenhang mit Telematikdiensten, einschließlich Geolokalisation, Übermittlung und Auswertung von Maschinendaten, Predictive Maintenance und Handlungsempfehlungen im Maschinenumgang. Anlage 2 enthält detaillierte Weisungen des Auftraggebers in Bezug auf die Übermittlung Personenbezogener Kundendaten an Dritte. Außerdem anonymisiert der Leistungsvereinbarung beschriebenAuftragnehmer Personenbezogene Kundendaten, die Gegenstand dieser Vereinbarung sind im Auftrag des Auftraggebers. Anonymisierte Daten sind keine Personenbezogenen Kundendaten im Sinne dieser Vereinbarung. Der Auftragnehmer ist berechtigt, diese anonymen Daten auch für eigene Zwecke zu nutzen. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich statt (i) in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung und/oder (ii) in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgeneinem Drittland, wenn hierfür die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten Personenbezogener Kundendaten sind ALLE folgenden folgende Datenarten/- kategorien (Aufzählung/Beschreibung der Datenkategorien) Personenstammdaten Vertragsstammdaten ☒ Kundenstammdaten (Vertragsbeziehungsoweit der Auftragnehmer diese nicht als Verantwortlicher nutzt) ☒ Logindaten (E-Mail, Produkt- bzw. VertragsinteressePasswort) Kundenhistorie Vertragsabrechnungs- und Zahlungsdaten ☒ Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.)☒ Geolokalisationsdaten ☒ Maschinendaten (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: Kunden/ Mitglieder Interessenten Abonnenten ☒ Beschäftigte Lieferanten Handelsvertreter Ansprechpartner ............................................. .............................................des Auftraggebers und i. S. d. AktG verbundener Unternehmen ☐ Beschäftigte des Auftragnehmers und i. S. d. XxxX verbundener Unternehmen ☐ Beschäftigte von Vertriebspartnern des Auftragnehmers

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret in sind: ☒ Bereitstellung der Leistungsvereinbarung beschrieben. Online-Plattform ☒ Backup der Daten Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien ☒ Personenstammdaten ☒ Kommunikationsdaten (Aufzählung/Beschreibung der Datenkategorienz.B. Telefon, E-Mail) Personenstammdaten ☒ Vertragsstammdaten (VertragsbeziehungVertragsbeziehungen, Produkt- bzw. Vertragsinteresse) Kundenhistorie ☒ Vertragsabrechnungs- und Zahlungsdaten Planungs- und Steuerungsdaten Auskunftsangaben ☒ Aktivitäten (von Dritten, z.B. Auskunfteien, oder aus öffentlichen VerzeichnissenVeranstaltungsanmeldungen u. ä.) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.)☒ Sonstige Daten: (3) Kategorien betroffener Personen Die Kategorien ☒ Mitglieder, Kunden ☒ Personen der durch die Verarbeitung betroffenen Verwaltung / Geschäftsstelle ☒ Personen umfassen: Kunden/ Mitglieder in übergeordneten Einheiten (Dachorganisation u. ä.) ☒ Interessenten Abonnenten Beschäftigte Lieferanten Handelsvertreter Ansprechpartner ............................................. .............................................☒ Lieferanten, Sponsoren ☒ Externe Nutzer (Veranstaltungsanmeldungen, Shop-Käufer, u. ä.) ☒ Externe Kontakte (Politik, Presse, Ansprechpartner, Freunde, u. ä.) ☒ Newsletter-Nutzer ☒ Sonstige Betroffene:

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer Auftragsverarbeiter für den Auftraggeber sind ergeben sich konkret in aus dem eingegangenen Vertragsverhältnis und basiert auf den AGB und allfälligen Individualverträgen und deren Anhänge, sowie Art der Leistungsvereinbarung beschrieben. Verarbeitung Zweck der Datenverarbeitung Cloud Service / Remote Service Auftragsabwicklung, technischer Support, IT- Dienstleistungen, Kundenservice, Cloud-Services Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich ausschliesslich in der Schweiz oder in einem Mitgliedsstaat der Europäischen Union oder Union, in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum oder in einem Land für das es von der Europäischen Kommission bzw. vom Eidgenössischen Datenschutz und Öffentlichkeitsbeauftragen eine Adäquanzentscheidung gibt statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten ☐Die Art der verwendeten personenbezogenen Daten bestimmt sich nach dem vorliegenden Vertragsverhältnis. oder ☐ Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien folgende Datenarten/-kategorien (Aufzählung/Beschreibung der Datenkategorien) ☐ Personenstammdaten ☐ Kommunikationsdaten (z.B. Telefon, E-Mail) ☐ Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) ☐ Kundenhistorie ☐ Vertragsabrechnungs- und Zahlungsdaten ☐ Planungs- und Steuerungsdaten ☐ Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.)☐...................... (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: Kunden/ Mitglieder ☐ Die Kategorien der durch die Verarbeitung betroffenen Personen umfassen: ☐ Mitarbeiter des Auftraggebers ☐ Lieferanten des Auftraggebers ☐ Xxxxxx des Auftraggebers ☐ Interessenten Abonnenten Beschäftigte Lieferanten Handelsvertreter ☐ Handelsvertreter/Reseller ☐ Ansprechpartner ............................................. .............................................☐ …………………………………………

Konkretisierung des Auftragsinhalts. (1) 2.1 Art und Zweck der vorgesehenen Verarbeitung von Daten Art und Zweck der Verarbeitung personenbezogener Daten durch den Auftragnehmer für den Auftraggeber sind konkret in der Leistungsvereinbarung beschrieben. Aufgaben des Auftragnehmers ergeben sich aus dem Hauptvertrag. 2.2 Die Erbringung der vertraglich vereinbarten Datenverarbeitung im Auftrag findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen schriftlichen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO DSGVO erfüllt sind. (2) Art der Daten 2.3 Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien folgende Arten personenbezogener Daten: • Personenstammdaten • Kommunikationsdaten (Aufzählung/Beschreibung der Datenkategorienz.B. Telefon, E-Mail) Personenstammdaten • Vertragsstammdaten (Vertragsbeziehung, Produkt- Produkte- bzw. Vertragsinteresse) • Kundenhistorie • Vertragsabrechnungs- und Zahlungsdaten • Planungs- und Steuerungsdaten • Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche • Daten zu Fahreigenschaften von Beschäftigten wie Führerscheinklassen, Fahrtzeiten, gefahrene Fahrzeuge und Verträge. • Nutzungsdaten, die bei der Teilnahme am E-Learning anfallen (z.B. FotosLernstand, DokumenteTestergebnisse, etc.Zertifikate) • Daten aus Führerscheinen und Ausweisdokumenten bei Nutzung von FUMO Scan (z.B. Name, Fahrzeugklassen, Gültigkeitsdauer) (3) 2.4 Die Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung betroffenen Personen im Rahmen dieses Auftrags Betroffenen umfassen: Kunden/ Mitglieder • Kunden • Interessenten • Abonnenten • Beschäftigte • Lieferanten Handelsvertreter Ansprechpartner ............................................. .............................................• Handelsvertreter

Konkretisierung des Auftragsinhalts. (1) Art und Zweck der vorgesehenen Verarbeitung von Daten Art Der Auftraggeber initiiert eine Fernwartung indem er die dafür vorgesehene Software startet und Zweck der Verarbeitung personenbezogener Daten durch den Sicherheitscode dem Auftragnehmer für den Auftraggeber sind konkret in der Leistungsvereinbarung beschriebenbekannt gibt. Der Auftragnehmer nutzt die Verbindung zum Rechner des Auftraggebers, um von diesem benannte Probleme zu beheben. Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. (2) Art der Daten Gegenstand der Verarbeitung personenbezogener Daten sind ALLE folgenden Datenarten/- kategorien folgende Datenarten/-kategorien: • Personenstammdaten (Aufzählung/Beschreibung Name, Geburtsdatum, Adresse) • Krankenversicherung, -nummer • Körpergewicht, -größe und Schuhgröße • Messdaten der Datenkategorien) Personenstammdaten Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse) Kundenhistorie Vertragsabrechnungs- und Zahlungsdaten Planungs- und Steuerungsdaten Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen) Sämtliche auf dem Datenträger befindliche Daten (z.B. Fotos, Dokumente, etc.)medilogic Software (3) Kategorien betroffener Personen Die Kategorien der durch die Verarbeitung Bei den betroffenen Personen umfassen: Kunden/ Mitglieder Interessenten Abonnenten Beschäftigte Lieferanten Handelsvertreter Ansprechpartner ............................................. handelt es sich um die Kunden des Auftraggebers. Schönefeld, 2018-05-07 .............................................… Der Auftraggeber bestätigt den Erhalt und die Zurkenntnisnahme der Anlage 1 und 2 zu diesem Dokument, die die technischen und organisatorischen Maßnahmen sowie Rechte und Pflichten beinhalten. .............................................… Ort, Datum Auftraggeber Ort, Datum Auftragnehmer