Verarbeitungsverzeichnis gem. Artikel 30 Abs. 1 DSGVO
XXXXXXXXXX als Dokumentationssystem
Stand: 16.01.2026
| 1. Namen und die Kontaktdaten des Verantwortlichen und gegebenenfalls des | |||
|---|---|---|---|
| gemeinsam mit ihm Verantwortlichen, des Vertreters des Verantwortlichen | |||
| sowie eines etwaigen Datenschutzbeauftragten | |||
| Verantwortliche Stelle (gem. Art. 4 Nr. 7 DSGVO) | Landesmedienzentrum Baden-Württemberg Moltkestr. 64, 76133 Karlsruhe | ||
| Gesetzlicher Vertreter (= Geschäftsführung) | Michael Zieher zieher@lmz-bw.de | ||
| Datenschutzbeauftragter | Dr. Theodor Benken datenschutz@lmz-bw.de, 0711-20907805 | ||
| 2. Zweck der Verarbeitung | |||
| Bezeichnung und Zweck der Verarbeitungstätigkeit: | Vergabe zur Beschaffung von IT-Leistungen für den Weiterbetrieb der pädagogischen Musterlösung „paed.ML“ XXXXXXXXXX als Cloud-Service für die Bereitstellung der Dokumentation für Kunden des Landesmedienzentrums. Die Bereitstellung der Anwendung erfolgt über XXXXXXXXXX im Auftrag des Landesmedienzentrums BW (LMZ). Zwecke der Verarbeitung im Detail: Bereitstellung der Dokumentation der Produkte und Dienstleistungen des Landesmedienzentrums Baden-Württemberg | ||
| Verantwortlicher Ansprechpartner: Ansprechpartner für Kundenanfragen: | XXXXXXXXXX XXXXXXXXXX |
| Bei gemeinsamer Verantwortlichkeit: Name und Kontaktdaten des Leiters/der Leiter des/der Verantwortlichen | entfällt | ||
|---|---|---|---|
| Rechtsgrundlage | Art. 6 Nr. 1 lit b DSGVO (Erfüllung des Vertrages durch Bereitstellung der Produktdokumentation) | ||
| 3. Beschreibung der Kategorien betroffener Personen und der Kategorien | |||
| personenbezogener Daten | |||
| Kategorien betroffener Personen | • Nutzer der Webseite, z.B.: • Lehrkräfte an Schulen: Lehrer, Schulleiter, stellv. Schulleiter • Mitarbeiter in Ämtern (Schulamt, Landratsamt, Gemeindeverwaltung) • Mitarbeiter von Dienstleistern (Händler) • Mitarbeiter des LMZ, die mit dem System arbeiten und hierfür ein Systemkonto benötigen | ||
| Kategorien personenbezogener Daten | Folgende personenbezogene Daten werden von den Besuchern der Webseite im beschriebenen Verfahren verarbeitet: - Zugriffsdaten (Log-Files) - Datum und Uhrzeit der Nutzung - IP-Adresse des anfragenden Systems - User-Agent (Browser und Version, Betriebssystem) Zusätzlich werden von den Mitarbeitern des LMZ folgende Daten verarbeitet: - E-Mail Adresse - Name und Benutzername - Inhaltliche Änderungen - Optionale Daten, können von den Autoren selbst im System hinterlegt werden(z.B. Foto, Funktion, Telefon, Adresse) | ||
| 4. Kategorien von Empfängern, gegenüber denen die personenbezogenen | |||
| Daten offengelegt worden sind oder noch offengelegt werden, einschließlich | |||
| Empfänger in Drittländern oder internationalen Organisationen | |||
| Zugriffsberechtigte, Interne Empfänger (innerhalb der verantwortlichen Stelle) | Administratoren des LMZ im Rahmen ihrer administrativen Tätigkeit. Autoren des Wiki-Systems. |
| Auftragsverarbeiter | Das LMZ beauftragt den Dienstleister mit einer Datenverarbeitung XXXXXXXXXX Verträge zur Datenverarbeitung liegen vor. | ||
|---|---|---|---|
| Externe Empfänger und Dritte (nicht Auftragsverarbeiter) | entfällt | ||
| Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder eine internationale Organisation | entfällt | ||
| 5. Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien | |||
| Regelfristen für die Löschung der Daten | LMZ-Mitarbeitende können auf Verlangen innerhalb von 14 Tagen eine Datenlöschung erwirken. Log-Dateien: Die Speicherdauer beträgt maximal 30 Tage. | ||
| Nachweis (Löschkonzept) | Entfällt, da keine personenbezogenen Daten von Web-Nutzern verarbeitet werden. |
| 6. Allgemeine Beschreibung der technischen und organisatorischen | |||
|---|---|---|---|
| Maßnahmen gemäß Artikel 32 Absatz 1 EU-DSGVO | |||
| Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen | Auftragsverarbeitung erfolgt durch den Dienstleister XXXXXXXXXX Datenschutz, Sicherheitskonzept und Katalog der getroffenen technischen und organisatorischen Maßnahmen von XXXXXXXXXX wird in Anlage C differenziert aufgeführt. Durch einen Login geschützte Dateien werden über Benutzernamen und Kennwort der paed.ML Kunden freigegeben. Dies geschieht über einen Download-Server, der mit der Kundendatenbank (Omnitracker) verknüpft ist. | ||
| 7. Grundsätze für die Verarbeitung nach Artikel 5 DSGVO | |||
| Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz | Rechtsgrundlage siehe unter Nr. 2. Sämtliche Rechte der betroffenen Personen nach Art.12 ff EU-DSGVO werden über die Datenschutzerklärung gewährleistet. | ||
| Zweckbindung | Das Verfahren wird nur für Zwecke nach Nr. 2 verwendet. | ||
| Datenminimierung | Es werden nur die unter Nr. 3 angegebenen personenbezogenen Daten verarbeitet. Diese sind für die Zwecke nach Nr. 2 erforderlich. | ||
| Richtigkeit | Betroffene können unrichtige Angaben eigenständig korrigieren. | ||
| Speicherbegrenzung | Es werden die unter Nr. 5 angegeben Löschfristen umgesetzt. | ||
| Integrität und Vertraulichkeit | Die Integrität und die Vertraulichkeit werden durch die oben aufgeführten Maßnahmen gewährleistet (siehe auch Anlage C). Insbesondere werden diese bei registrierten Benutzern durch ein Anmeldeverfahren mit Usernamen/ Passwort und einer Verschlüsselung von personenbezogenen Daten sichergestellt. |
Anlagen:
A. Datenschutzerklärung des LMZ (Link: Datenschutz | Landesmedienzentrum Baden-Württemberg) B. Vertrag zur Auftragsdatenverarbeitung von XXXXXXXXXX und Ergänzung liegen vor. C. Sicherheitskonzept und Katalog der getroffenen technischen und organisatorischen Maßnahmen im Rahmen der Dokumentation unter XXXXXXXXXX