Gegenstand, Umfang, Art und Zweck des AuftragsDer Auftrag des Auftraggebers an den Auftragnehmer umfasst die folgenden Arbeiten/Leistungen Hosting/Betrieb von IT/TK-Systemen - Hosting/Betrieb von Serversystemen und darauf ausgeführten Anwendungen (Webserver, Datenbanken, Backupserver, Storage, Azure/AzureStack)
- zusätzlich: technische Administration der IT-Systeme (Managed Services)
- Hosting/Betrieb von Telefoniesystemen (Managed-/Hosted-PBX)
- zusätzlich: technische Administration der TK-Systeme (Managed PBX)
- Hosting/Betrieb von Email-Diensten
- zusätzlich: technische Administration des Email-Servers
Managed Services/Administrative Tätigkeiten - Technische Administration für vom Auftraggeber betriebener IT/TK-Systeme (einschließlich Firewalls)
- Technischer Support, Reparatur und Wartung für vom Auftraggeber betriebener IT/TK-Systeme (einschließlich Firewalls)
- Netzwerk- und Geräteüberwachung für vom Auftraggeber betriebener IT/TK-Systeme (Monitoring)
- Verwaltung und Administration von SaaS-Verträgen und Lizenzen (z.B. Office 365, Adobe Creative Cloud, Geräte- und Benutzerlizenzen diverser Systeme)
- Sonstige Leistungen oder Verwaltungs- und/oder administrative Tätigkeiten:
_____________________________________________________________
_____________________________________________________________
_____________________________________________________________
Die vorgenannten Leistungen werden vom Auftragnehmer - im Rahmen des Service- und Wartungsvertrags mit Nummer __________________ erbracht.
- im Rahmen eines Hosting-Vertrags erbracht.
- auf individualvertraglicher Basis, "on-demand" – ohne ein auf unbestimmte Zeit angelegtes Dauerschuldverhältnis –, erbracht.
Im Zuge der Leistungserbringung kann ein Zugriff auf personenbezogene Daten durch den Auftragnehmer nicht ausgeschlossen werden. Die Erbringung von vertraglich vereinbarten Datenverarbeitungen finden ausschließlich in einem Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Jede Verlagerung in ein Drittland bedarf der vorherigen Zustimmung des Auftraggebers und darf nur erfolgen, wenn die besonderen Voraussetzungen des Art. 44 ff. DSGVO erfüllt sind. Art der Kategorien von (personenbezogenen) DatenDie Verarbeitung umfasst die folgenden Arten von Daten: - Nutzungsdaten (Protokolle, Ruflisten, Nutzeraktivitäten; inkl. Namen, Rufnummern, IP-Adressen, Datum/Uhrzeit)
- Beschäftigtendaten (Fotos, Namen, Kontaktdaten, Accountdaten von Zugangssystemen, Geburtsdaten, Personaldaten)
- Kundendaten (Namen, Kontaktdaten, Bestelldaten, Umsätze, Accountdaten von Zugangssystemen, Geburtsdaten)
- Vertragsdaten
- Sonstige elektronische Dokumente
- Steuerdaten
- Emails
- Sonstige Daten:
Kategorien der betroffenen Personen- Beschäftigte und ehemalige Beschäftigte des Auftraggebers
- Website-Besucher des Auftraggebers
- Kunden und Interessenten des Auftraggebers
- Lieferanten des Auftraggebers
- Sonstige Handelspartner des Auftraggebers
- Email-Kontakte
- Schüler
- Patienten
- Bewerber
- Sonstige Personen (Kategorien):
|