Auftragsverarbeitung

Rahmen für die Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO zwischen der registrierten Einrichtung (Verantwortliche) und dem Plattformbetreiber (Auftragsverarbeiter). Die eingeklammerten Angaben sind vom Plattformbetreiber vor dem Produktivbetrieb auszufüllen; es sind keine erfundenen Angaben eingetragen.

1. Gegenstand und Dauer der Verarbeitung

Gegenstand ist die Verarbeitung personenbezogener Daten der Teilnehmenden der Einrichtung (Name, Anschrift, Geburtsdatum – nur befristet im Serienbrief-Stapel, siehe docs/loeschkonzept.md) sowie pseudonymer Merkmale zur Durchführung von Abstimmungen. Die Dauer entspricht der Laufzeit der Nutzung (siehe /nutzungsbedingungen).

2. Art und Zweck der Verarbeitung

Erhebung, Speicherung und Löschung im Rahmen des Serienbriefversands, der Stimmabgabe und der Ergebnisauswertung, wie in PLAN.md Kapitel 5 und 7 sowie docs/verzeichnis-verarbeitung.md beschrieben.

3. Kategorien betroffener Personen

Teilnehmende der Abstimmungen der Einrichtung sowie deren Nutzerinnen und Nutzer der Verwaltung.

4. Technische und organisatorische Maßnahmen

Siehe docs/verzeichnis-verarbeitung.md für eine Zusammenfassung (u. a. Verschlüsselung ruhender Geheimnisse, Trennung von Stimme und Teilnehmer, Zugriffsbeschränkung).

5. Unterauftragsverarbeiter

[Hosting-Anbieter und ggf. E-Mail-Versanddienstleister vom Plattformbetreiber einzutragen.]

6. Rechte und Pflichten der Einrichtung

Die Einrichtung bleibt Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für ihre Abstimmungen und kann jederzeit Auskunft, Berichtigung oder Löschung im Rahmen der technischen Möglichkeiten der Plattform verlangen.

7. Löschung und Rückgabe

Siehe docs/loeschkonzept.md für Fristen und Löschmechanismen je Datenart.

8. Stand

[Datum der letzten Aktualisierung]