I 14 - Anhang 11.1 - AVA Formblatt - SAP-ABAKUS.docx

Anhang 11.1

zum Auftragsverarbeitungsvertrag (AVV) zum Rahmenvertrag zwischen der Helaba (nachfolgend „Auftraggeber“ genannt) und [Bezeichnung des Auftragnehmers] (nachfolgend „Auftragnehmer“ genannt) vom TT.MM.JJJJ

Auftragsverarbeitungsvertrag Anlage (AVA): Formblatt

Helaba Landesbank Hessen-Thüringen Girozentrale Neue Mainzer Straße 52-58 60311 Frankfurt

Inhaltsverzeichnis

1 Gegenstand der Verarbeitung (des Auftrags) 3

2 Dauer des Auftrags 3

3 Zweck der Verarbeitung 3

4 Datenarten/ -kategorien 4

5 Kreis der Betroffenen 5

6 Besondere technische und organisatorische Maßnahmen 5

Die Parteien treffen zum Vertrag über die Auftragsverarbeitung vom [XX.XX.XXXX] (nachfolgend „AVV“) mit dieser AVA ergänzend für die Erbringung von Leistungen durch den Auftragnehmer für den Auftraggeber folgende Festlegungen:

Gegenstand der Verarbeitung (des Auftrags)

[x] Der Gegenstand des Auftrags ergibt sich aus dem schriftlichen Rahmenvertrag [Bezeichnung] vom [XX.XX.XXXX].

[ ] Der Gegenstand des Auftrags ergibt sich aus [sonstigen schriftlichen Dokumenten] vom [XX.XX.XXXX].

[ ] Gegenstand des Auftrags ist: [Konkrete Beschreibung des Auftragsgegenstandes]

Dauer des Auftrags

[x] Die Dauer des Auftrags ergibt sich aus dem schriftlichen Rahmenvertrag [Bezeichnung] vom [XX.XX.XXXX].

[ ] Der Auftrag beginnt am [Datum] und endet am [Datum].

[ ] Der Auftrag beginnt mit Unterzeichnung dieses Vertrags und wird auf unbestimmte Zeit geschlossen. Er ist mit einer Frist von [Angabe einer Frist] kündbar. Die Möglichkeit zur fristlosen Kündigung aus besonderem Grund bleibt hiervon unberührt.

[ ] Der Auftrag wird zur einmaligen Ausführung in folgendem Zeitraum geschlossen: [Angabe eines konkreten Zeitraums]

Zweck der Verarbeitung

Die Tätigkeit des Auftragnehmers dient folgenden vereinbarten Zwecken:

[ ] Unterstützung von Kunden und Geschäftspartnern bei der Durchführung von Verträgen oder Aufträgen

[ ] Versand von Waren / Erbringung von Dienstleistungen

[ ] Betreuung von Kunden und Geschäftspartnern

[ ] Kundenbefragungen im Rahmen von Markt- und Meinungsforschung

Zwecke der Buchhaltung (Finance)

[ ] Gewährleistung der ordentlichen und gesetzeskonformen Buchhaltung

[ ] Rechnungsstellung für bezogene Waren / Dienstleistungen

Zwecke der Personalverwaltung (HR)

[ ] Pflege und Verwaltung von Mitarbeiterdaten

[ ] Angestelltenentwicklungsplanung

[ ] Dokumentation von Arbeitszeiten

[ ] Zahlung von Gehältern und Löhnen

[ ] Planung und Verwaltung von Fortbildungs- und Trainingsmaßnahmen

[ ] Mitarbeiterbeurteilung / Leistungsbewertung

[ ] Verwaltung von Kompetenzen und Qualifikationen der Mitarbeiter/Innen

[ ] Verwaltung von Bewerbungen

[ ] Dokumentation und Festlegung von Compensations und Benefits

Zwecke des Gebäudemanagements (Facility)

[ ] Überwachung betrieblicher Einrichtungen

[ ] Gewährleistung des Zutrittsschutzes

[ ] Ermöglichung der Verfolgung von Straftaten

[ ] Wahrnehmung des Hausrechts

[ ] Gewährleistung der ordnungsgemäßen Akten- und Datenträgervernichtung

Zwecke der EDV / IT

[ ] Kommunikation mittels elektronischer Medien

[ ] Ermöglichung der Kontaktierung von Mitarbeitern/Innen

[ ] Dokumentation von Terminen von Mitarbeitern/Innen

[ ] Zugangsverwaltung hinsichtlich IUK-Technik und Unternehmensnetzwerk

[ ] Verwaltung von Berechtigungen

[ ] Verwaltung von Softwarelizenzen

[ ] Telekommunikationskostenabrechnung

Sonstige Zwecke

[ ] Pflege und Verbesserung von Kommunikationsprozessen

[ ] Reisebuchung und Reisekostenabrechnung

[ ] Qualitätssicherung

[ ] Weitere – [Bitte beschreiben]:

Datenarten/ -kategorien

Folgende Datenarten sind Gegenstand dieses Auftrags:

Kreis der Betroffenen

Folgende Kategorien von Betroffenen sind Gegenstand des Auftrags:

[ ] Beschäftigte

[ ] Auszubildende und Praktikanten

[ ] Bewerber

[ ] ehemalige Arbeitnehmer

[ ] freie Mitarbeiter

[ ] Gesellschafter

[ ] Angehörige von Beschäftigten

[ ] Kunden

[ ] Interessenten

[ ] Lieferanten und Dienstleister

[ ] Mieter

[ ] Geschäftspartner

[ ] externe Berater

[ ] Besucher

[ ] Pressevertreter

[ ] Sonstige: [Bitte ergänzen]

Besondere technische und organisatorische Maßnahmen

Der Auftragnehmer hat über die AVA TOM hinaus folgende besondere technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO für die Verarbeitung getroffen:

[ ] Besonders abgegrenzte oder geschützte Gebäudeteile

[ ] Besonders restriktiver Zugriff (restriktive Rollenvergabe, VAP, …)

[ ] Spezielle Protokolle

[ ] Besondere Maßnahmen der Verschlüsselung

[ ] Trusted Employee-Bereich

[ ] Besondere Kameraüberwachung

[ ] Zusätzliche Backups / Ausfallrechenzentrum im Salzstock / …

[ ] Leckage-System

[ ] Sonstiges: [Bitte ergänzen]