Anlage 15.2 – AUFTRAGSDATENVERARBEITUNGSVERTRAG

Diese Vereinbarung wird zwischen den Parteien als ergänzende Regelung zur Einhaltung der datenschutzrechtlichen Regelungen gemäß Art. 28 der Datenschutz-Grundverordnung (DSGVO) getroffen und konkretisiert die Verpflichtungen der Vertragsparteien zum Datenschutz, die sich aus dem mit dem Provider geschlossenen Vertrag ergeben.

Sofern in diesem Vertrag der Begriff „Datenverarbeitung“ oder „Verarbeitung“ (von Daten) benutzt wird, wird die Definition der „Verarbeitung“ i. S. d. Art. 4 Nr. 2 DSGVO zugrunde gelegt. Der Provider wird nachfolgend als „Auftragnehmer“ bezeichnet, der Kunde nachfolgend „Auftraggeber“.

  1. Vertragsgegenstand

    1. Der Auftragnehmer erbringt für den Auftraggeber Leistungen im Bereich der Bereitstellung, Weiterentwicklung und Pflege der cloudbasierten SaaS-Anwendung „BIMcosmos“ auf Grundlage der Nutzungsbedingungen (nachfolgend: „Hauptvertrag“). Dabei erhält der Auftragnehmer Zugriff auf personenbezogene Daten und verarbeitet diese ausschließlich im Auftrag und nach Weisung des Auftraggebers. Umfang und Zweck der Datenverarbeitung durch den Auftragnehmer ergeben sich aus dem Hauptvertrag sowie den dazugehörigen Anlagen. Dem Auftraggeber obliegt die Beurteilung der Zulässigkeit der Datenverarbeitung.

    2. Zur Konkretisierung der beiderseitigen datenschutzrechtlichen Rechte und Pflichten schließen die Parteien den vorliegenden Vertrag (nachfolgend: „diese Vereinbarung“). Die Regelungen dieser Vereinbarung gehen im Zweifel den Regelungen des Hauptvertrags vor.

    3. Die Bestimmungen dieser Vereinbarung finden Anwendung auf alle Tätigkeiten, die mit dem Hauptvertrag in Zusammenhang stehen und bei der der Auftragnehmer und seine Beschäftigten oder durch den Auftragnehmer Beauftragte mit personenbezogenen Daten in Berührung kommen, die vom Auftraggeber stammen oder für den Auftraggeber erhoben wurden.

  2. Art der verarbeiteten Daten, Kreis der Betroffenen

    1. Im Rahmen der Durchführung des Hauptvertrags erhält der Auftragnehmer Zugriff auf personenbezogenen Daten. Diese Daten umfassen:

      1. Anrede, Vorname, Nachname, E-Mail, Telefon, Mobile, Unternehmensdaten, Straße, Hausnummer, Postfach, Land, Server-Domain, Sprache, Berufsbezeichnung, Bank- und Kontaktdaten von Mandanten des Auftraggebers;

      2. Name und Kontaktdaten der Beschäftigten des Auftraggebers;

      3. weitere Daten von Dritten, die vom Auftraggeber in der Software verarbeitet werden;

      4. ggf. Daten besonderer Kategorien gem. Art. 9 DSGVO, aus denen die Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Gesundheitsdaten oder Daten zum Sexualleben oder der

      5. sexuellen Orientierung eines Betroffenen

    2. Kreis der von der Datenverarbeitung Betroffenen:

      1. der Auftraggeber und seine Mitarbeiter und Beschäftigten;

      2. Projektparteien und deren Mitarbeiter;

      3. Dritte, die Zugang zu der Software erhalten.

  3. Laufzeit

    1. Die Laufzeit dieses Vertrags richtet sich nach der Laufzeit des Hauptvertrages, sofern sich aus den nachfolgenden Bestimmungen nicht darüberhinausgehende Verpflichtungen oder Kündigungsrechte ergeben.

    2. Ein außerordentliches Kündigungsrecht jeder Partei bleibt unberührt.

  4. Weisungsrecht

    1. Der Auftragnehmer darf Daten nur im Rahmen des Hauptvertrags und gemäß den Weisungen des Auftraggebers erheben, verarbeiten oder nutzen.

    2. Die Weisungen des Auftraggebers werden anfänglich durch diesen Vertrag festgelegt und können vom Auftraggeber danach in schriftlicher Form oder in Textform durch einzelne Weisungen geändert, ergänzt oder ersetzt werden.

    3. Alle erteilten Weisungen sind sowohl vom Auftraggeber als auch vom Auftragnehmer zu dokumentieren. Weisungen, die über die hauptvertraglich vereinbarte Leistung hinausgehen, werden als Antrag auf Leistungsänderung behandelt.

    4. Ist der Auftragnehmer der Ansicht, dass eine Weisung des Auftraggebers gegen datenschutzrechtliche Bestimmungen verstößt, hat er den Auftraggeber unverzüglich darauf hinzuweisen. Der Auftragnehmer ist berechtigt, die Durchführung der betreffenden Weisung so lange auszusetzen, bis diese durch den Auftraggeber bestätigt oder geändert wird. Der Auftragnehmer darf die Durchführung einer offensichtlich rechtswidrigen Weisung ablehnen.

  5. Allgemeine Pflichten und Schutzmaßnahmen des Auftragnehmers, Vertraulichkeit

    1. Der Auftragnehmer gestaltet sein Unternehmen und seine Betriebsabläufe so, dass die Daten, die er im Zusammenhang mit dem Hauptvertrag verarbeitet, vor der unbefugten Kenntnisnahme Dritter geschützt sind.

    2. Bei Störungen, Verdacht auf Datenschutzverletzungen oder Verletzungen vertraglicher Verpflichtungen des Auftragnehmers, Verdacht auf sicherheitsrelevante Vorfälle oder andere Unregelmäßigkeiten bei der Verarbeitung der personenbezogenen Daten durch den Auftragnehmer, bei ihm im Rahmen des Auftrags beschäftigten Personen oder durch Dritte wird der Auftragnehmer den Auftraggeber unverzüglich informieren. Dies gilt nicht, wenn die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einer spürbaren Beeinträchtigung für die Rechte und Freiheiten natürlicher Personen führt.

    3. Sollten die Daten des Auftraggebers beim Auftragnehmer durch Pfändung oder Beschlagnahme, durch ein Insolvenz- oder Vergleichsverfahren oder durch sonstige Ereignisse oder Maßnahmen Dritter gefährdet werden, so hat der Auftragnehmer den Auftraggeber unverzüglich darüber zu informieren, sofern ihm dies nicht durch gerichtliche oder behördliche Anordnung untersagt ist. Der Auftragnehmer wird in diesem Zusammenhang alle zuständigen Stellen unverzüglich darüber informieren, dass die Entscheidungshoheit über die Daten ausschließlich beim Auftraggeber als „Verantwortlichem“ im Sinne der DSGVO liegt.

    4. Der Auftragnehmer wird seinen Pflichten aus Art. 30 Abs. 2 DSGVO zum Führen eines Verarbeitungsverzeichnisses nachkommen.

    5. Der Auftragnehmer unterstützt den Auftraggeber bei der Einhaltung der in Art. 33-36 DSGVO genannten Pflichten, soweit der Auftraggeber insoweit auf die Unterstützung des Auftragnehmers angewiesen ist.

    6. Der Auftragnehmer trifft alle erforderlichen technischen und organisatorischen Maßnahmen zum angemessenen Schutz der Daten des Auftraggebers gem. Art. 32 DS-GVO. Dem Auftraggeber sind diese in der im Anhang 15.1 zu dieser Vereinbarung dargestellten, technischen und organisatorischen Maßnahmen bekannt und er trägt die Verantwortung dafür, dass diese für die Risiken der zu verarbeitenden Daten ein angemessenes Schutzniveau bieten. Eine Änderung der getroffenen Sicherheitsmaßnahmen bleibt dem Auftragnehmer vorbehalten, wobei er sicherstellt, dass das vertraglich vereinbarte Schutzniveau nicht unterschritten wird.

    7. Der Auftragnehmer hat einen betrieblichen Datenschutzbeauftragten nach Art. 37 DSGVO und § 38 BDSG benannt.

    8. Der Auftragnehmer ist bei der Verarbeitung von Daten für den Auftraggeber zur Wahrung der Vertraulichkeit verpflichtet. Der Auftragnehmer verpflichtet sich, die gleichen Geheimnisschutzregeln zu beachten, wie sie dem Auftraggeber obliegen.

    9. Den bei der Datenverarbeitung durch den Auftragnehmer beschäftigten Personen ist es untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen. Der Auftragnehmer wird seine Beschäftigten und durch ihn Beauftragte, die von ihm mit der Bearbeitung und der Erfüllung dieses Vertrags betraut werden, entsprechend verpflichten und mit der gebotenen Sorgfalt die Einhaltung dieser Verpflichtung sicherstellen.

  6. Kontrollrechte des Auftraggebers

    1. Der Auftraggeber hat das Recht, die Einhaltung der gesetzlichen Vorschriften zum Datenschutz und/oder die Einhaltung der getroffenen Vereinbarungen und/oder die Einhaltung der Weisungen des Auftraggebers durch den Auftragnehmer jederzeit im erforderlichen Umfang zu kontrollieren.

    2. Der Auftragnehmer verpflichtet sich, dem Auftraggeber auf dessen schriftliche Anforderung innerhalb einer angemessenen Frist alle Auskünfte und Nachweise zur Verfügung zu stellen, die zur Durchführung einer Kontrolle im Sinne des Absatz 1 erforderlich sind.

    3. Für die Ermöglichung der Kontrollrechte durch den Auftraggeber kann der Auftragnehmer einen Vergütungsanspruch geltend machen.

    4. Der Auftragnehmer ist verpflichtet, im Falle von Maßnahmen der Aufsichtsbehörde gegenüber dem Auftraggeber i.S.d. Art. 58 DSGVO i.V.m. § 40 BDSG, insbesondere im Hinblick auf Auskunfts- und Kontrollpflichten die erforderlichen Auskünfte an den Auftraggeber zu erteilen.

  7. Unterauftragsverhältnisse

    1. Der Auftraggeber stimmt zu, dass der Auftragnehmer die in Anhang 15.2 genannten Subunternehmer zur Erfüllung der vertraglich vereinbarten Leistungen hinzuzieht. Vor Hinzuziehung weiterer oder Ersetzung der bisherigen Subunternehmer informiert der Auftragnehmer den Auftraggeber. Der Auftragnehmer ist verpflichtet, Subunternehmer sorgfältig nach deren Eignung und Zuverlässigkeit auszuwählen. Der Auftragnehmer hat bei der Einschaltung von Subunternehmern diese entsprechend den Regelungen dieser Vereinbarung zu verpflichten.

    2. Der Auftraggeber kann der Änderung innerhalb einer angemessenen Frist und aus wichtigem Grund widersprechen. Erfolgt kein Widerspruch innerhalb der Frist, gilt die Zustimmung zur Änderung als gegeben.

    3. Sofern eine Einbeziehung von Subunternehmern in einem Drittland erfolgen soll, hat der Auftragnehmer sicherzustellen, dass beim jeweiligen Subunternehmer ein angemessenes Datenschutzniveau gewährleistet ist (z.B. durch Abschluss einer Vereinbarung auf Basis der EU-Standarddatenschutzklauseln und ggf. Schaffung weiterer Garantien).

    4. Unterauftragsverhältnisse im Sinne dieses Vertrags sind nur solche Leistungen, die einen direkten Zusammenhang mit der Erbringung der Hauptleistung aufweisen. Nebenleistungen, wie beispielsweise Transport, Wartung und Reinigung sowie die Inanspruchnahme von Telekommunikationsdienstleistungen oder Benutzerservice sind nicht erfasst. Der Auftragnehmer ist jedoch verpflichtet, zur Gewährleistung des Datenschutzes und der Datensicherheit der Daten des Auftraggebers auch bei ausgelagerten Nebenleistungen angemessene und gesetzeskonforme vertragliche Vereinbarungen sowie Kontrollmaßnahmen zu ergreifen.

  8. Anfragen und Rechte Betroffener

    1. Der Auftraggeber ist für die Wahrung der Betroffenenrechte allein verantwortlich.

    2. Der Auftragnehmer unterstützt den Auftraggeber nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen darin, der Pflicht des Auftraggebers zur Beantwortung und Erfüllung von Anfragen von Betroffenen nach den Art. 12 – 23 DSGVO nachzukommen, soweit der Auftraggeber insoweit auf Unterstützung angewiesen ist.

  9. Haftung

    1. Für den Ersatz von Schäden, die ein Betroffener wegen einer nach den Datenschutzgesetzen unzulässigen oder unrichtigen Datenverarbeitung oder Nutzung im Rahmen der Auftragsverarbeitung erleidet, ist im Innenverhältnis zum Auftragnehmer allein der Auftraggeber gegenüber dem Betroffenen verantwortlich.

    2. Die Parteien stellen sich jeweils von der Haftung frei, wenn eine Partei nachweist, dass sie in keinerlei Hinsicht für den Umstand, durch den der Schaden bei einem Betroffenen eingetreten ist, verantwortlich ist. Die Freistellung setzt voraus, dass ein Vergleich oder ein Anerkenntnis über Ansprüche Dritter nur mit vorheriger schriftlicher Zustimmung der jeweils anderen Vertragspartei erfolgt.

  10. Beendigung des Hauptvertrages

    1. Der Auftragnehmer wird dem Auftraggeber nach Beendigung des Hauptvertrags oder jederzeit auf dessen Anforderung alle ihm überlassenen Unterlagen, Daten und Datenträger, sowie erstellten Verarbeitungs- und Nutzungsergebnisse, die im Zusammenhang mit dem Auftragsverhältnis stehen, zurückgeben, soweit der Auftraggeber darauf nicht selbst Zugriff hat oder nehmen kann, oder – auf Wunsch des Auftraggebers, sofern nicht nach dem Unionsrecht oder deutschem Recht eine Verpflichtung zur Speicherung der personenbezogenen Daten besteht – löschen. Dies betrifft auch etwaige Datensicherungen beim Auftragnehmer. Der Auftragnehmer hat den dokumentierten Nachweis der ordnungsgemäßen Löschung bei Vertragsbeendigung noch vorhandener Daten zu führen.

    2. Der Auftragnehmer ist verpflichtet, auch über das Ende des Hauptvertrags hinaus die ihm im Zusammenhang mit dem Hauptvertrag bekannt gewordenen Daten vertraulich zu behandeln. Die vorliegende Vereinbarung bleibt über das Ende des Hauptvertrags hinaus solange gültig, wie der Auftragnehmer über personenbezogene Daten verfügt, die ihm vom Auftraggeber zugeleitet wurden oder die er für diesen erhoben hat.

  11. Zurückbehaltungsrecht

    1. Die Parteien sind sich darüber einig, dass die Einrede des Zurückbehaltungsrechts durch den Auftragnehmer i. S. d. § 273 BGB hinsichtlich der zu verarbeitenden Daten und der zugehörigen Datenträger ausgeschlossen ist.

  12. Diverse Einzelklauseln

    1. Änderungen und Ergänzungen dieses Vertrages sowie ein Verzicht auf ein Recht aus diesem Vertrag bedürfen zu ihrer Wirksamkeit der Schriftform, soweit nicht eine strengere Form gesetzlich vorgeschrieben ist. Die vorstehenden Regelungen gelten auch für den Verzicht auf das Schriftformerfordernis gemäß diesem Absatz.

    2. Dieser Vertrag (samt Anlagen) gibt die Vereinbarungen zwischen den Parteien hinsichtlich des Vertragsgegenstands vollständig wieder; Nebenabreden sind nicht getroffen. Alle bisherigen Abreden der Parteien im Zusammenhang mit dem Vertragsgegenstand werden durch diesen Vertrag ersetzt.

    3. Sollten sich einzelne Bestimmungen dieses Vertrags als ungültig erweisen, so wird dadurch die Gültigkeit des Vertrages im Übrigen nicht berührt. In einem solchen Fall sind die Parteien verpflichtet, die ungültige Bestimmung durch diejenige gesetzlich zulässige zu ersetzen, die den Zweck der ungültigen Bestimmung, insbesondere das, was die Parteien gewollt haben, in der weitestgehend möglichen Annäherung erreicht. Entsprechendes gilt, wenn sich bei Durchführung des Vertrags eine ergänzungsbedürftige Lücke ergeben sollte.

    4. Für jede Mitteilung, Erklärung, Unterrichtung und andere Kommunikation, die nach diesem Vertrag schriftlich erfolgen muss, genügt für deren wirksame Abgabe, soweit nicht ausdrücklich anderweitig bestimmt, die Übermittlung einer unterzeichneten Erklärung als PDF-Kopie oder sonstige elektronische Kopie per E-Mail.

    5. Soweit nicht in diesem Vertrag oder in zwingenden gesetzlichen Bestimmungen etwas anderes vorgesehen ist, ist keine Partei berechtigt, ohne vorherige schriftliche Zustimmung des anderen Vertragspartners seine Rechte aus diesem Vertrag an einen Dritten ganz oder teilweise abzutreten oder sonst zu übertragen.

    6. Dieser Vertrag begründet keine Rechte Dritter. Dieser Vertrag begründet keine Art von Gesellschaft zwischen den Parteien oder gesellschaftsgleicher Pflichten.

    7. Auf diesen Vertrag ist ausschließlich deutsches Recht unter Ausschluss des internationalen Privatrechts sowie des Kollisionsrechts anwendbar.

    8. Gerichtsstand für sämtliche Streitigkeiten aus diesem Vertrag ist Hamburg, soweit dies zulässig vereinbart werden kann.

Anhang 15.1 – Technische und organisatorische Maßnahmen des Auftragnehmers zum Datenschutz gemäß Art. 32 DSGVO

Der Auftragnehmer ist verpflichtet, nachfolgende technische und organisatorische Maßnahmen zur Datensicherheit i.S.d. Art. 32 DSGVO einzuhalten:

  1. Einleitung

    1. Gegenstand des Dokuments

      Dieses Dokument fasst die vom Auftragnehmer getroffenen technische und organisatorische Maßnahmen im Sinne von Art. 32 Abs. 1 DSGVO zusammen. Das sind Maßnahmen, mit denen der Auftragnehmer personenbezogene Daten schützt. Das Dokument hat den Zweck, den Verantwortlichen bei der Erfüllung seiner Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO zu unterstützen.

  1. Vertraulichkeit (Art. 32 Abs. 1 lit. b DSGVO)

    1. Zutrittskontrolle

      Folgende implementierte Maßnahmen verhindern, dass Unbefugte Zutritt zu den Datenverarbeitungsanlagen haben:

      1. Arbeit im Home Office: Unbefugte haben kein Zutritt zur Wohnstätte der Mitarbeiter

      2. Arbeit im Home Office: Anweisung an Mitarbeiter, wenn möglich, in von Wohnräumen abgetrennten Arbeitszimmer zu arbeiten

    2. Zugangskontrolle

      Folgende implementierte Maßnahmen verhindern, dass Unbefugte Zugang zu den Datenverarbeitungssystemen haben:

      1. Authentifikation mit Benutzer und Passwort

      2. Einsatz von Anti-Viren-Software

      3. Einsatz von Firewalls

      4. Automatische Desktopsperre

      5. Erstellen von Benutzerprofilen

      6. Nutzung von 2-Faktor-Authentifizierung

      7. Allgemeine Unternehmens-Richtlinie zum Datenschutz oder zur Sicherheit

    3. Zugriffskontrolle

      Folgende implementierte Maßnahmen stellen sicher, dass Unbefugte keinen Zugriff auf personenbezogene Daten haben:

      1. Anzahl der Administratoren ist so klein wie möglich gehalten

      2. Verwaltung der Benutzerrechte durch Systemadministratoren

    4. Trennungskontrolle

      Folgende Maßnahmen stellen sicher, dass zu unterschiedlichen Zwecken erhobene personenbezogene Daten getrennt verarbeitet werden:

      1. Trennung von Produktiv- und Testsystem

      2. Logische Mandantentrennung (softwareseitig)

      3. Festlegung von Datenbankrechten

  2. Integrität (Art. 32 Abs. 1 lit. b DSGVO)

    1. Weitergabekontrolle

      Es ist sichergestellt, dass personenbezogene Daten bei der Übertragung oder Speicherung auf Datenträgern nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können und überprüft werden kann, welche Personen oder Stellen personenbezogene Daten erhalten haben. Zur Sicherstellung sind folgende Maßnahmen implementiert:

      1. E-Mail-Verschlüsselung

      2. WLAN-Verschlüsselung (WPA2 mit starkem Passwort)

      3. Bereitstellung von Daten über verschlüsselte Verbindungen wie SFTP oder HTTPS

    2. Eingabekontrolle

      Durch folgende Maßnahmen ist sichergestellt, dass geprüft werden kann, wer personenbezogene Daten zu welcher Zeit in Datenverarbeitungsanlagen verarbeitet hat:

      1. Protokollierung der Eingabe, Änderung und Löschung von Daten

      2. Klare Zuständigkeiten für Löschungen

  3. Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b DSGVO)

    1. Durch folgende Maßnahmen ist sichergestellt, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt und für den Auftraggeber stets verfügbar sind:

      1. Regelmäßige Backups

      2. Erstellung eines Backup- & Recoverykonzepts

      3. Hosting (jedenfalls der wichtigsten Daten) mit einem professionellen Hoster

  4. Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung (Art. 32 Abs. 1 lit. d DSGVO; Art. 25 Abs. 1 DSGVO)

    1. Datenschutz-Management

      Folgende Maßnahmen sollen gewährleisten, dass eine den datenschutzrechtlichen Grundanforderungen genügende Organisation vorhanden ist:

      1. Verwendung der heyData-Plattform zum Datenschutz-Management

      2. Bestellung des Datenschutzbeauftragten heyData

      3. Verpflichtung der Mitarbeiter auf das Datengeheimnis

      4. Regelmäßige Schulungen der Mitarbeiter im Datenschutz

      5. Führen einer Übersicht über Verarbeitungstätigkeiten (Art. 30 DSGVO)

    2. Incident-Response-Management

      Folgende Maßnahmen sollen gewährleisten, dass im Fall von Datenschutzverstößen Meldeprozesse ausgelöst werden:

      1. Meldeprozess für Datenschutzverletzungen nach Art. 4 Ziffer 12 DSGVO gegenüber den Aufsichtsbehörden (Art. 33 DSGVO)

      2. Meldeprozess für Datenschutzverletzungen nach Art. 4 Ziffer 12 DSGVO gegenüber den Betroffenen (Art. 34 DSGVO)

      3. Einbindung des Datenschutzbeauftragten in Sicherheitsvorfälle und Datenpannen

      4. Einsatz von Anti-Viren-Software

      5. Einsatz von Firewalls

    3. Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2 DSGVO)

      Die folgenden implementierten Maßnahmen tragen den Voraussetzungen der Prinzipien “Privacy by design” und “Privacy by default” Rechnung:

      1. Schulung der Mitarbeiter im “Privacy by design” und “Privacy by default”

      2. Es werden nicht mehr personenbezogene Daten erhoben, als für den jeweiligen Zweck erforderlich sind.

    4. Auftragskontrolle

      Durch folgende Maßnahmen ist sichergestellt, dass personenbezogene Daten nur entsprechend der Weisungen verarbeitet werden können:

      1. Schriftliche Weisungen an den Auftragnehmer oder Weisungen in Textform (z.B. durch Auftragsverarbeitungsvertrag)

      2. Sicherstellung der Vernichtung von Daten nach Beendigung des Auftrags, z.B. durch Anfrage entsprechender Bestätigungen

      3. Bestätigung von Auftragnehmern, dass sie ihre eigenen Mitarbeiter auf das Datengeheimnis verpflichten (typischerweise im Auftragsverarbeitungsvertrag)

      4. Sorgfältige Auswahl von Auftragnehmern (insbesondere hinsichtlich Datensicherheit)

      5. Laufende Überprüfung von Auftragnehmern und ihren Tätigkeiten

      6. Sicherstellung der Vernichtung von Daten nach Beendigung des Auftrags, z.B. durch Anfrage entsprechender Bestätigungen

Anhang 15.2: Genehmigte Unterauftragnehmer

Die nachfolgenden Unternehmen sind genehmigte Unterauftragnehmer im Sinne der Ziff. 7:

Name Betreibergesellschaft, Anschrift Ort der Datenverarbeitung Einsatzbereich i. R. d. Vertrags Betroffene
Microsoft Cloud Microsoft Ireland Operations Ltd.*, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Server in der

Europäischen Union

 Hosting Kunden, Projektparteien und Mitarbeiter des Kunden oder der Projektparteien
Linkedin Xing