🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.0  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[Datenschutzbeauftragte(r)]]

---

## Anhang: Details der Verarbeitung

### 1. Zweck der Verarbeitung
Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich zu folgenden Zwecken:
- **Bereitstellung von IT-Dienstleistungen**, z. B. Hosting, Wartung, technischer Support.
- **Verarbeitung von Kundendaten** im Rahmen des Kundensupports.
- **Analyse von Daten** zur Optimierung der Geschäftsprozesse.

### 2. Kategorien personenbezogener Daten
Folgende Kategorien personenbezogener Daten werden verarbeitet:
- **Allgemeine Kontaktdaten**: Name, Adresse, Telefonnummer, E-Mail-Adresse.
- **Vertrags- und Abrechnungsdaten**: Vertragsnummer, Rechnungsinformationen.
- **Daten zur Nutzung von Diensten**: IP-Adressen, Log-Dateien, Nutzungsstatistiken.
- **Besondere Kategorien personenbezogener Daten** (sofern zutreffend, z. B. nach Art. 9 DSGVO): Gesundheitsdaten, Gewerkschaftszugehörigkeit (nur mit expliziter Zustimmung des Auftraggebers).

### 3. Kategorien betroffener Personen
Die Verarbeitung betrifft personenbezogene Daten folgender Personengruppen:
- Kunden und Interessenten des Auftraggebers.
- Mitarbeitende des Auftraggebers.
- Lieferanten, Partner und Dienstleister des Auftraggebers.

### 4. Art der Verarbeitung
Der Auftragnehmer führt folgende Verarbeitungstätigkeiten durch:
- **Speicherung**: Daten werden auf Servern des Auftragnehmers oder von Unterauftragnehmern gespeichert.
- **Übermittlung**: Datenübertragungen erfolgen gemäß den vereinbarten Protokollen und Verschlüsselungsstandards.
- **Analyse**: Daten werden zur Berichterstattung oder Fehleranalyse ausgewertet.
- **Löschung**: Nach Beendigung der Zusammenarbeit werden die Daten sicher gelöscht oder an den Auftraggeber zurückgegeben.

### 5. Dauer der Verarbeitung
- **Laufzeit des Vertrags**: Die Verarbeitung erfolgt während der Dauer der vertraglichen Zusammenarbeit.
- **Nachvertragliche Verarbeitung**: Sofern gesetzliche Aufbewahrungspflichten bestehen, werden Daten entsprechend archiviert und sicher verwahrt.

### 6. Technische und organisatorische Maßnahmen (TOMs)
Der Auftragnehmer setzt folgende Maßnahmen ein, um die Sicherheit der Verarbeitung zu gewährleisten:
- **Zugriffskontrollen**:
  - Beschränkung des Zugriffs auf autorisierte Mitarbeitende.
  - Nutzung von Multi-Faktor-Authentifizierung.
- **Datenverschlüsselung**:
  - Verschlüsselung personenbezogener Daten bei der Übertragung (z. B. TLS).
  - Verschlüsselung gespeicherter Daten (z. B. AES-256).
- **Protokollierung**:
  - Dokumentation aller Zugriffe und Änderungen an den personenbezogenen Daten.
- **Schulung**:
  - Regelmäßige Schulungen der Mitarbeitenden zu Datenschutz- und Sicherheitsanforderungen.
- **Notfallmanagement**:
  - Implementierung eines Notfallplans zur Wiederherstellung von Daten im Falle von Ausfällen oder Angriffen.

### 7. Unterauftragsverhältnisse
Folgende Unterauftragnehmer werden in die Verarbeitung einbezogen (sofern zutreffend):

| **Unterauftragnehmer** | **Sitz des Unternehmens** | **Zweck der Verarbeitung** | **Sicherheitsmaßnahmen**           |
|-------------------------|---------------------------|-----------------------------|-------------------------------------|
| [Name des Anbieters]    | [Land]                   | Hosting                     | ISO 27001-Zertifizierung           |
| [Name des Anbieters]    | [Land]                   | Backup-Dienste              | Verschlüsselung, Zugriffskontrolle |

### 8. Besondere Anforderungen des Auftraggebers
- **Speicherung innerhalb der EU/Schweiz**: Die Verarbeitung personenbezogener Daten erfolgt ausschließlich in Rechenzentren innerhalb der EU oder der Schweiz.
- **Prüfberichte**: Der Auftragnehmer stellt dem Auftraggeber jährlich Auditberichte (z. B. SOC 2, ISO 27001) zur Verfügung.

---

🏷️ **Tags:**  
- #ADV #DetailsDerVerarbeitung #Datenschutz #ISO_Kontrolle_8_1 #ISO_Kontrolle_8_2
