Datenverarbeitungsvertrag

Datenverantwortlicher: Die Kundenorganisation. Datenverarbeiter: Data & More ApS, Flaesketorvet 68, DK-1711 København V, CVR-Nr.: 38185659.

Zweck: Datenbereinigung und visuelle Übersicht über unnötige/veraltete PII-Daten zur Löschung; Wartung des Data & More Compliance Servers.

Art: Abruf und Strukturierung sensibler personenbezogener Daten aus unstrukturierten Datensätzen (E-Mail-Konten, File-Sharing-Laufwerke) gemäß den Anweisungen des Verantwortlichen.

Verarbeitete Datentypen umfassen: Adressen, Bankdaten, Rechnungsdokumente, Geburtsdaten, E-Mails, IP-Adressen, Namen, Passwörter, Telefonnummern, Sozialversicherungsnummern, Benutzernamen und verschiedene andere Organisationsdaten.

Betroffene Personen umfassen: Mitarbeiter, ehemalige Mitarbeiter, Stellenbewerber, Kunden, Lieferanten, Geschäftspartner und kundenbezogene Personen.

Der Auftragsverarbeiter handelt nur auf dokumentierte Anweisungen des Verantwortlichen, es sei denn, dies ist gesetzlich vorgeschrieben. Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt, das zur Vertraulichkeit auf Need-to-Know-Basis verpflichtet ist.

Beide Parteien implementieren angemessene technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO, einschließlich Pseudonymisierung, Verschlüsselung, Systemresilienz und regelmäßiger Wirksamkeitsprüfung.

Die Beauftragung von Unterauftragsverarbeitern erfordert eine vorherige schriftliche Genehmigung. Autorisierter Unterauftragsverarbeiter: Hetzner Online GmbH (DE812871812), Industriestr. 25, 91710 Gunzenhausen, Deutschland — Server-Hosting und Backup-Dienste.

Die Benachrichtigung über Datenschutzverletzungen erfolgt unverzüglich, idealerweise innerhalb von 24 Stunden. Bei Beendigung der Dienstleistung löscht der Auftragsverarbeiter alle personenbezogenen Daten und bestätigt die Durchführung.

Kristian Boe Helweg Hansen, Customer Success & Compliance Manager. Telefon: +45 60843418. E-Mail: kbhh@dataandmore.com. Technischer Support: support@dataandmore.com.