Für Einkauf und Datenschutz
Auftragsdatenverarbeitung
Hier steht die jeweils aktuelle Fassung der Anlagen zum Auftragsverarbeitungsvertrag: die technischen und organisatorischen Maßnahmen und das Verzeichnis der Subunternehmer. Die Verträge mit unseren Häusern verweisen auf genau diese Seite.
Anlage 2
Technische und organisatorische Maßnahmen
Ausgewählt nach Art. 32 DSGVO. Die vollständige Liste steht im PDF; hier die Punkte, nach denen in Einkauf und Datenschutz am häufigsten gefragt wird.
Sicherung und Wiederanlauf
- Datenbank-Sicherung alle sechs Stunden, mehr als sechs Stunden können nicht verloren gehen.
- Zusätzlich täglich eine vollständige Server-Sicherung, physisch getrennt von der Produktion.
- Getestete Wiederherstellung: alle Systeme innerhalb von 60 Minuten auf neuer Infrastruktur.
- Redundante Serverkomponenten, damit kein einzelnes Teil das Ganze stoppt.
Trennung und Zugriff
- Die Daten jedes Hauses sind innerhalb der Anwendung voneinander getrennt.
- Zugriff nur über ein Berechtigungskonzept und nur für autorisiertes Personal.
- Zwei-Faktor-Anmeldung, Passwortrichtlinien, verschlüsselte Datenträger auf den Arbeitsgeräten.
- Übertragung ausschließlich über verschlüsselte Verbindungen.
Überwachung und Nachweis
- Lückenlose Protokollierung aller Backend-Aktivitäten auf System- und Anwendungsebene.
- Permanente Überwachung von Verfügbarkeit und Reaktionszeiten.
- Ressourcenüberwachung zur frühzeitigen Fehlererkennung.
Organisation
- Mindestens einmal jährlich werden die Maßnahmen gemeinsam mit dem Datenschutzbeauftragten überprüft und dokumentiert.
- Änderungen an Systemen oder Abläufen lösen eine außerplanmäßige Prüfung aus.
- Alle betroffenen Mitarbeitenden werden regelmäßig von einem externen Datenschutzdienstleister geschult, neue unmittelbar nach Eintritt.
Stand der Liste: Fassung 1.4 vom 27. Oktober 2025. Maßgeblich ist das verlinkte PDF.
Anlage 3
Subunternehmer
Ein einziger. Wir geben die Daten unserer Häuser nicht in eine Kette von Dienstleistern. Kommt einer dazu, erfährt es jedes Haus zwei Wochen vorher und kann widersprechen.
- Unternehmen
- DCS Fürth · Die Entwickler
- Sitz
- 90762 Fürth
- Leistung
- Entwicklung
- Wofür
- Unterstützung bei der Software-Entwicklung
Stand des Verzeichnisses: Fassung 1.2 vom 27. Oktober 2025.
Etwas fehlt in euren Unterlagen?
Wenn euer Datenschutzbeauftragter oder euer Einkauf ein Dokument braucht, das hier nicht steht, sagt uns kurz, welches. Wir schicken es zu, den Auftragsverarbeitungsvertrag im Entwurf, das Verzeichnis der Verarbeitungstätigkeiten oder einen Nachweis zu einer einzelnen Maßnahme.