Auftragsverarbeitung

Diese Vorlage basiert auf den AV-Hinweisen der Sentinel-Public-Seite und sollte vor dem Live-Betrieb an Ihr Hosting, Ihre Sub-Auftragsverarbeiter und Ihre technisch-organisatorischen Massnahmen angepasst werden.

Hinweise zur Auftragsverarbeitung

Soweit im Rahmen der angebotenen Leistungen personenbezogene Daten im Auftrag verarbeitet werden, schliessen die Parteien einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der konkrete AV sollte spaetestens mit Vertragsschluss bereitgestellt werden.

Eckpunkte unseres AV

• Verarbeitungsort: Hetzner Online GmbH, Standort Nuernberg / Deutschland.
• Sub-Auftragsverarbeiter: [Bitte Liste ergaenzen].
• Mandantentrennung: [Dedizierte Instanz / logische Trennung / anderes Modell].
• Verschluesselung: [TLS in Transit, Schutz gespeicherter Daten, Backup-Konzept].
• Mitarbeiter-Verpflichtungen: [Vertraulichkeits- und Weisungsbindung beschreiben].
• Loeschung / Rueckgabe: [Prozess nach Vertragsende ergaenzen].
• Audit-Recht: [Vorgehen fuer Auskuenfte, Nachweise, Audits].

Technisch-organisatorische Massnahmen

Beschreiben Sie hier Ihre TOM, insbesondere Zutritts-, Zugangs- und Zugriffskontrolle, Verschluesselung, Wiederherstellbarkeit, Verfuegbarkeitskontrollen, Berechtigungskonzepte und regelmaessige Sicherheitspruefungen.

Hinweis

Diese Seite ist eine zusammenfassende Darstellung. Massgeblich bleibt der individuell geschlossene Auftragsverarbeitungsvertrag.