Anlage 1: Vereinbarung zur Auftragsverarbeitung gemäß
Art. 28 DS-GVO
zu den Allgemeinen Nutzungsbedingungen
für das SV-Cockpit
Anlage 2: Technische und organisatorische Maßnahmen nach Art. 32 DS-GVO
Physische Maßnahmen werden vom Auftragnehmer für die Systeme getroffen, welche an Standorten der SCHALLÖHR VERLAG GmbH betrieben werden. Des Weiteren betreibt die SCHALLÖHR VERLAG GmbH Server in Rechenzentren innerhalb Deutschlands. Wir prüfen, dass diese auch unsere Unterauftragnehmer den Anforderungen nach Art. 32 DS-GVO entsprechen. Bitte entnehmen Sie die Liste der Unterauftragnehmer der Anlage 3.
Alle Server werden von der SCHALLÖHR VERLAG GmbH betrieben und verwaltet. Die im Folgenden genannten organisatorischen und softwaretechnischen Maßnahmen zum Schutz Ihrer Daten finden auf alle unsere Systeme Anwendung.
Maßnahmen um Unbefugten den Zutritt zu Datenverarbeitungsanlagen zu verwehren
Maßnahmen um den Zugriff auf Datenverarbeitungssysteme von Unbefugten zu verhindern:
Maßnahmen um den Zugriff von Unbefugten auf personenbezogene Daten bei der Verarbeitung, Nutzung oder nach Speicherung zu verhindern, so dass Daten nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.
Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.
Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind.
Maßnahmen, die gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können.
Maßnahmen um personenbezogene Daten gegen zufällige Zerstörung oder Verlust zu schützen.
Maßnahmen um zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeiten zu können:
Anlage 3: Auflistung der personenbezogenen Daten und Zweck ihrer Verarbeitung
Datenverarbeitungszweck ist die Erbringung der vertraglichen Leistungen der Dienste aus dem SV-Cockpit, wie sie in den Angeboten/ Leistungsbeschreibungen sowie der Allgemeinen Nutzungsbedingungen für das SV-Cockpit beschrieben sind.
Nachfolgend eine Liste der Daten, die der Auftraggeber oder von ihm autorisierte Nutzer speichern können. Die Art der gespeicherten Daten ist nicht auf diese Liste beschränkt. Der Auftraggeber kann auch eigene Daten in das SV-Cockpit einstellen.
Vom Auftraggeber erhobene Daten umfassen Ansprechpartner und Handelnde des Auftraggebers.
Vom Auftraggeber im SV-Cockpit eingegebene Daten können folgende Betroffene einschließen. Die Daten der Betroffenen sind nicht auf diese Liste beschränkt und können vom Auftraggeber frei in das System eingegeben werden.
Anlage 4: Liste der beauftragten Unterauftragnehmer
Als Hoster für unsere Server beauftragte Subunternehmen
Anlage 5: Kontaktdaten Datenschutzbeauftragter
SCHALLÖHR VERLAG GmbH
Herr André Schallöhr
Milchberg 24
82335 Berg
E-Mail: datenschutz@schalloehr-verlag.de