{"id":8661,"date":"2018-04-12T09:17:43","date_gmt":"2018-04-12T07:17:43","guid":{"rendered":"https:\/\/onlime.app\/?page_id=8661"},"modified":"2025-01-24T20:52:29","modified_gmt":"2025-01-24T19:52:29","slug":"datenverarbeitungsvertrag","status":"publish","type":"page","link":"https:\/\/onlime.app\/de\/databehandleraftale\/","title":{"rendered":"Vereinbarung zur Datenverarbeitung"},"content":{"rendered":"<div id=\"cs-content\" class=\"cs-content\"><div class=\"x-section e8661-e1 m6ol-0 m6ol-1 m6ol-2 top_section_spacing\"><div class=\"x-container max width e8661-e2 m6ol-6\"><div class=\"x-column x-sm x-1-1 e8661-e3 m6ol-7 m6ol-8\"><div class=\"x-text x-text-headline e8661-e4 m6ol-a m6ol-b m6ol-c m6ol-d m6ol-e m6ol-f\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h1 class=\"x-text-content-text-primary\">Vereinbarung zur Datenverarbeitung<\/h1>\n<span class=\"x-text-content-text-subheadline\">Abschluss einer Datenverarbeitungsvereinbarung mit Onlime gem\u00e4\u00df der Allgemeinen Datenschutzverordnung (GDPR)<\/span><\/div><\/div><\/div><hr class=\"x-line e8661-e5 m6ol-l m6ol-m\"\/><div class=\"x-text x-content e8661-e6 m6ol-o m6ol-p\"><p>Wir bieten eine\u00a0<a href=\"https:\/\/drive.google.com\/file\/d\/1VGkAkF6gpyZX_yfTvF6sGH0zZzkuSkrU\/view?usp=sharing\" target=\"_blank\" rel=\"noopener\"><strong>Datenverarbeitungsvertrag (hier \u00f6ffnen)\u00a0<\/strong><\/a>an Unternehmen oder Organisationen, die personenbezogene Daten verarbeiten und ein Onlime verwenden\u00a0<a href=\"https:\/\/onlime.app\/de\/business\/\" target=\"_blank\" rel=\"noopener\">Gesch\u00e4ftskonto<\/a>. Siehe die Allgemeine Datenschutzverordnung <em>Artikel 4<\/em> Sie gelten als der f\u00fcr die Datenverarbeitung Verantwortliche und wir als der Datenverarbeiter, da wir die Daten nur in Ihrem Auftrag verarbeiten, wenn Sie oder Nutzer des Gesch\u00e4ftskontos den Dienst zur Speicherung von Dateien nutzen.<\/p>\n<p>Wir bieten eine allgemeine Datenverarbeitungsvereinbarung an, da unsere Verarbeitung f\u00fcr alle Nutzer unseres Dienstes gleich ist. Die Datenverarbeitungsvereinbarung ist ein Anhang zu unserer <a href=\"\/de\/terms-of-trade\/\">Benutzungsbedingungen<\/a> und ist ein integraler Bestandteil davon.<\/p>\n<p>Die Datenverarbeitungsvereinbarung wird von einer Person (DSB, falls ernannt - <a href=\"https:\/\/www.fdih.dk\/jura\/persondataforordning\/artikler\/hvornar-skal-en-virksomhed-have-en-dpo\" target=\"_blank\" rel=\"noopener\">hier mehr lesen<\/a>) im Namen einer Organisation oder eines Unternehmens.<\/p>\n\n<ol>\n \t<li>Unterzeichnen Sie die Vereinbarung zur Datenverarbeitung<\/li>\n \t<li>Senden Sie es an privacy@onlime.app<\/li>\n \t<li>Wir \u00fcberpr\u00fcfen die Vereinbarung und geben sie endg\u00fcltig frei.<\/li>\n<\/ol>\n<p>Wenn Sie Fragen haben, k\u00f6nnen Sie sich gerne an <a href=\"mailto:privacy@onlime.app\">Kontakt<\/a>.<\/p><\/div><div class=\"x-text x-text-headline e8661-e7 m6ol-b m6ol-c m6ol-d m6ol-g m6ol-h\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h2 class=\"x-text-content-text-primary\">Fragen und Antworten zur Vereinbarung \u00fcber die Datenverarbeitung<\/h2>\n<\/div><\/div><\/div><\/div><\/div><\/div><div class=\"x-section e8661-e8 m6ol-0 m6ol-1 m6ol-3\"><div class=\"x-container max width e8661-e9 m6ol-6\"><div class=\"x-column x-sm x-1-2 e8661-e10 m6ol-7 m6ol-9\"><div class=\"x-text x-content e8661-e11 m6ol-o m6ol-q\"><p><strong>Was ist GDPR?<br \/>\n<\/strong>Nach der EU-Datenschutzgrundverordnung m\u00fcssen Unternehmen ab dem 25. Mai 2018 bei der Verarbeitung personenbezogener Daten verschiedene Anforderungen erf\u00fcllen. Mai 2018 m\u00fcssen Unternehmen bei der Verarbeitung personenbezogener Daten verschiedene Anforderungen einhalten. Unter anderem m\u00fcssen Sie sich darauf beziehen:<\/p>\n\n<ul>\n \t<li>Welche Daten werden verarbeitet.<\/li>\n \t<li>Wo werden die Daten verarbeitet - physisch und von welchen Parteien.<\/li>\n \t<li>Wer hat Zugang zu diesen Daten?<\/li>\n \t<li>Wie diese Daten gesch\u00fctzt werden<\/li>\n<\/ul>\n<p>Dar\u00fcber hinaus stellt die Verordnung sicher, dass normale Internetnutzer bessere Rechte haben, darunter das Recht auf<\/p>\n\n<ul>\n \t<li>Einsicht in die restlichen Daten, die ein Unternehmen\/eine Organisation \u00fcber einen<\/li>\n \t<li>Wie diese verwendet werden.<\/li>\n \t<li>Daten l\u00f6schen oder aush\u00e4ndigen lassen.<\/li>\n \t<li>Sie haben die Kontrolle dar\u00fcber, welche Daten Sie preisgeben.<\/li>\n<\/ul>\n<p>Lesen Sie hier mehr: \u00a0<a href=\"https:\/\/www.datatilsynet.dk\/hvad-siger-reglerne\/vejledning\" target=\"_blank\" rel=\"noopener\">https:\/\/www.datatilsynet.dk\/hvad-siger-reglerne\/vejledning<\/a><\/p><\/div><\/div><div class=\"x-column x-sm x-1-2 e8661-e12 m6ol-7 m6ol-9\"><div class=\"x-text x-content e8661-e13 m6ol-o m6ol-q\"><p><strong>Wann sollten Sie eine Vereinbarung zur Datenverarbeitung verwenden?<br \/><\/strong>Zwischen Organisationen oder Unternehmen und Dritten oder Unterauftragsverarbeitern, die zur Verarbeitung personenbezogener Daten eingesetzt werden, muss eine Datenverarbeitungsvereinbarung unterzeichnet werden. <br \/><br \/>Wenn Sie beispielsweise eine Website mit einem Kontaktformular betreiben, findet die Datenverarbeitung statt, wenn die betroffene Person (z. B. ein Kunde) ihre Kontaktinformationen eingibt. Dies erfordert eine Datenverarbeitungsvereinbarung mit dem Website-Hosting-Anbieter, da die personenbezogenen Daten auf dessen Servern verarbeitet und gespeichert werden.<\/p><p><strong>Was sind personenbezogene Daten?<br \/><\/strong>Personenbezogene Daten sind alle Informationen \u00fcber eine identifizierte oder identifizierbare Person. Dies k\u00f6nnen allgemeine Kontaktinformationen wie Name, E-Mail, Adresse, Position, Lebenslauf, Kontonummer usw. sein.<\/p><p>Besonders sensible personenbezogene Daten sind Informationen \u00fcber die Gesundheit und die sexuelle, politische und religi\u00f6se Orientierung einer Person.<\/p><\/div><\/div><\/div><\/div><div class=\"x-section e8661-e14 m6ol-0 m6ol-4\" id=\"infosec\"><div class=\"x-row x-container max width e8661-e15 m6ol-r m6ol-s\"><div class=\"x-row-inner\"><div class=\"x-col e8661-e16 m6ol-t\"><div class=\"x-div e8661-e17-v0 m6ol-u m6ol-v m6ol-w\"><div class=\"x-div e8661-e17-v3 m6ol-u m6ol-x m6ol-y\"><div style=\"--tco-dc6ol-5:50px;--tco-dc6ol-6:left;--tco-dc6ol-7:rgb(51, 51, 51);--tco-dc6ol-9:left;--tco-dc6ol-a:rgb(51, 51, 51);\" class=\"x-text x-text-headline e8661-e17-v5 m6ol-c m6ol-d m6ol-f m6ol-i m6ol-k\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h2 class=\"x-text-content-text-primary\">\u00dcber digitale Sicherheit bei Onlime<\/h2>\n<span class=\"x-text-content-text-subheadline\">Im Folgenden erfahren Sie mehr dar\u00fcber, wie wir personenbezogene Daten im Einklang mit den Anforderungen und Verpflichtungen unserer Datenschutzrichtlinie und unserer Vereinbarung zur Datenverarbeitung kontinuierlich sch\u00fctzen.<\/span><\/div><\/div><\/div><\/div><\/div><hr class=\"x-line e8661-e18 m6ol-l m6ol-n\"\/><div class=\"x-text x-content e8661-e19 m6ol-o m6ol-p\"><p>Onlime befolgt die Grunds\u00e4tze f\u00fcr die Verarbeitung personenbezogener Daten in der GDPR und dem Gesetz \u00fcber personenbezogene Daten und hat eine Datenschutzstrategie implementiert, um die Einhaltung der GDPR zu gew\u00e4hrleisten.<\/p>\n<p>Die gesamte Verarbeitung personenbezogener Daten wird kontinuierlich anhand dieser Sicherheitsgrunds\u00e4tze bewertet und gepr\u00fcft, um das Risiko f\u00fcr die Rechte der betroffenen Personen zu minimieren.<\/p>\n<p><em>Sicherheitsverletzungen, die sich auf die personenbezogenen Daten der betroffenen Personen auswirken, werden per E-Mail oder \u00fcber das Direktnachrichtensystem von Onlime gemeldet.<\/em><\/p>\n<p>Haben Sie Fragen an unseren DSB? Schreiben Sie an <a href=\"mailto:privacy@onlime.app\">privacy@onlime.app<\/a><\/p>\n<h4>Plan zur Reaktion auf Zwischenf\u00e4lle<\/h4>\n<ul>\n<li>Wir haben ein formelles Verfahren f\u00fcr Sicherheitsvorf\u00e4lle eingef\u00fchrt und alle unsere Mitarbeiter in unseren Richtlinien geschult.<\/li>\n<li>Wenn Sicherheitsvorf\u00e4lle entdeckt werden, werden sie an unseren Notfallalias weitergeleitet, Teams werden gesucht, benachrichtigt und zusammengestellt, um den Vorfall schnell zu bew\u00e4ltigen.<\/li>\n<li>Nachdem ein Sicherheitsvorfall behoben wurde, erstellen wir eine Post-Mortem-Analyse.<\/li>\n<li>Die Analyse wird pers\u00f6nlich \u00fcberpr\u00fcft, in der Organisation verteilt und enth\u00e4lt Aktionspunkte, die die Erkennung und Verhinderung eines \u00e4hnlichen Ereignisses in der Zukunft erleichtern sollen.<\/li>\n<\/ul>\n<h4>Bew\u00e4hrte Praktiken<\/h4>\n<ul>\n<li>Bei der Entwicklung von Onlime achten wir darauf, dass m\u00f6glichst wenig personenbezogene Daten erhoben werden.<\/li>\n<li>Wir entwickeln Funktionen, die das maschinelle Lernen nutzen, wenn immer m\u00f6glich auf physischen Ger\u00e4ten und nicht auf unseren Servern.<\/li>\n<li>Wir verwenden keine pers\u00f6nlich identifizierbaren Nutzerdaten, um Funktionen des Dienstes zu entwickeln oder f\u00fcr andere Zwecke als die, denen der Nutzer ausdr\u00fccklich zugestimmt hat.<\/li>\n<\/ul>\n<h4>Prozessautomatisierung aufbauen<\/h4>\n<ul>\n<li>Wir verf\u00fcgen \u00fcber eine funktionierende, h\u00e4ufig genutzte Automatisierung, so dass wir \u00c4nderungen sowohl an unserer Anwendung als auch an unserer Betriebsplattform innerhalb von Minuten sicher und zuverl\u00e4ssig umsetzen k\u00f6nnen.<\/li>\n<li>Da wir unseren Code in der Regel mehrmals am Tag bereitstellen, k\u00f6nnen wir uns darauf verlassen, dass wir bei Bedarf schnell ein Sicherheits-Patch bereitstellen k\u00f6nnen.<\/li>\n<\/ul>\n<h4>Infrastruktur<\/h4>\n<ul>\n<li>Alle unsere Dienste laufen in unserem eigenen Rechenzentrum. Wir verwenden unsere eigenen Router, Load Balancer und physischen Server.<\/li>\n<li>Wir verwenden sowohl unsere eigenen internen DNS-Server als auch externe DNS-Server.<\/li>\n<li>Unsere Rechenzentren befinden sich in Norwegen bei Green Mountain SVG1 - Rennes\u00f8y, das mit i.a. zertifiziert ist.<a class=\"intercom-content-link\" href=\"https:\/\/greenmountain.no\/why-green-mountain\/quality\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\"> ISO\/IEC 27001:2013 - Managementsystem f\u00fcr Informationssicherheit<\/a>Die Onlime-Dienste sind auf die Wiederherstellung im Notfall ausgerichtet.<\/li>\n<li>Alle unsere Server befinden sich in unserem eigenen privaten Netzwerk mit Netzwerk-Zugangskontrolllisten (ACLs), die verhindern, dass unbefugte Anfragen in unser internes Netzwerk gelangen.<\/li>\n<\/ul>\n<h4>Dienstg\u00fcte<\/h4>\n<ul>\n<li>Unsere Betriebszeit betr\u00e4gt 99,9 % oder mehr.<\/li>\n<li>Alle an den Dienst \u00fcbertragenen Dateien werden in Norwegen gespeichert.<\/li>\n<li>Wir haben keine individuelle Datenspeicherung f\u00fcr jeden Kunden. Es gibt jedoch strenge Datenschutzkontrollen in unserem Anwendungscode, um den Datenschutz zu gew\u00e4hrleisten und zu verhindern, dass ein Kunde auf die Daten eines anderen Kunden zugreifen kann.<\/li>\n<li>Alle Daten werden im Ruhezustand auf dem Server verschl\u00fcsselt<\/li>\n<\/ul>\n<h4>Daten\u00fcbertragung<\/h4>\n<ul>\n<li>Alle Daten, die an oder von Onlime gesendet werden, werden w\u00e4hrend der \u00dcbertragung mit einer 256-Bit-Verschl\u00fcsselung verschl\u00fcsselt.<\/li>\n<li>Unsere API- und Anwendungsendpunkte sind ausschlie\u00dflich TLS\/SSL-gest\u00fctzt und erhalten bei SSL Labs-Tests die Bewertung \"A+\". Das bedeutet, dass wir nur starke Verschl\u00fcsselungspakete verwenden und Funktionen wie HSTS und Perfect Forward Secrecy vollst\u00e4ndig aktiviert haben.<\/li>\n<\/ul>\n<h4>Zulassung<\/h4>\n<ul>\n<li>Der Onlime-Dienst wird 100 % \u00fcber https bereitgestellt.<\/li>\n<li>Wir verf\u00fcgen \u00fcber eine Zwei-Faktor-Authentifizierung (2FA) und strenge Passwortrichtlinien, um sicherzustellen, dass der Zugang zu Cloud-Diensten gesch\u00fctzt ist.<\/li>\n<\/ul>\n<h4>Berechtigungen und Zugangsverwaltung<\/h4>\n<ul>\n<li>Onlime erm\u00f6glicht die Festlegung von Berechtigungsstufen f\u00fcr alle Kundenendbenutzer mit Zugang zu den Onlime-Verwaltungstools.<\/li>\n<li>Wir beschr\u00e4nken den Zugriff auf personenbezogene Daten auf diejenigen Mitarbeiter, die daf\u00fcr eine gesch\u00e4ftliche Notwendigkeit haben und eine Vertraulichkeitsvereinbarung unterzeichnet haben.<\/li>\n<\/ul>\n<h4>\u00dcberwachung von Anwendungen<\/h4>\n<ul>\n<li>Auf Anwendungsebene erstellen wir Audit-Protokolle f\u00fcr alle Aktivit\u00e4ten<\/li>\n<li>Alle Zugriffe auf Onlime-Anwendungen werden protokolliert und gepr\u00fcft.<\/li>\n<\/ul>\n<h4>Einhaltung der Vorschriften<\/h4>\n<ul>\n<li>Wir schlie\u00dfen mit allen unseren Unterauftragsverarbeitern schriftliche Vereinbarungen ab.<\/li>\n<li>Wir stellen sicher, dass die \u00dcbermittlung personenbezogener Daten in Drittl\u00e4nder im Einklang mit den geltenden Datenschutzbestimmungen erfolgt, indem wir entweder Standardvertragsklauseln verwenden oder nach dem EU-US-Datenschutzrahmen zertifizierte Empf\u00e4nger ausw\u00e4hlen.<\/li>\n<li>Wir schulen unsere Mitarbeiter kontinuierlich zu den geltenden Datenschutzbestimmungen und unseren internen Richtlinien und Verfahren.<\/li>\n<li>Wir f\u00fchren regelm\u00e4\u00dfig Audits unserer Systeme und Verfahren durch, um deren Wirksamkeit und Einhaltung sicherzustellen.<\/li>\n<\/ul>\n<h4>PCI-Verpflichtungen<\/h4>\n<p>Onlime unterliegt nicht den PCI-Verpflichtungen. Die gesamte Verarbeitung von Zahlungsinstrumenten wird von unserem externen Zahlungsakquisiteur durchgef\u00fchrt.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Databehandleraftale Indg&aring;else af databehandleraftale med Onlime if. persondataforordningen (GDPR)Vi tilbyder en\u00a0databehandleraftale\u00a0(\u00e5ben her)\u00a0til virksomheder eller organisationer, der behandler personoplysninger og hertil bruger en Onlime\u00a0erhvervskonto. Jvf. persondataforordningens artikel 4 forst\u00e5s du som dataansvarlig og vi som databehandler, idet vi udelukkende behandler data &#8230; <a href=\"https:\/\/onlime.app\/de\/databehandleraftale\/\" class=\"more-link\">Mehr lesen<\/a><\/p>","protected":false},"author":26,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-blank-4.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-8661","page","type-page","status-publish","hentry","no-post-thumbnail"],"acf":[],"_links":{"self":[{"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/pages\/8661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/comments?post=8661"}],"version-history":[{"count":16,"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/pages\/8661\/revisions"}],"predecessor-version":[{"id":18866,"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/pages\/8661\/revisions\/18866"}],"wp:attachment":[{"href":"https:\/\/onlime.app\/de\/wp-json\/wp\/v2\/media?parent=8661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}