VVT-Eintrag erstellen | dasverarbeitungsverzeichnis.de

Please enable JavaScript in your browser to complete this form.

Datenschutz & Einstieg – Datenschutz & Einstieg

Datenschutzhinweis

Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung dieses Dokumentengenerators finden Sie in unserer Datenschutzerklärung.

B2B-Bestätigung *

Ich bestätige, dass ich diese Bestellung nicht als Verbraucher im Sinne des § 13 BGB abgebe.

Dieses Angebot richtet sich ausschließlich an Verantwortliche und Auftragsverarbeiter oder an durch diese berechtigte Personen, die bei der Nutzung nicht als Verbraucher im Sinne des § 13 BGB handeln. Verträge mit Verbrauchern werden nicht geschlossen.

Für welche Rolle wird der VVT-Eintrag erstellt? *

Bitte wählen Sie aus, ob der VVT-Eintrag für einen Verantwortlichen oder einen Auftragsverarbeiter erstellt wird. Verantwortlicher ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Auftragsverarbeiter ist die Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.

Für welche Rolle wird der VVT-Eintrag erstellt? *

Verantwortlicher (Art. 30 Abs. 1 DSGVO)
Auftragsverarbeiter (Art. 30 Abs. 2 DSGVO)

Name und Kontaktdaten des Verantwortlichen *

Bitte geben Sie den vollständigen Namen bzw. die vollständige Bezeichnung des Verantwortlichen sowie dessen Kontaktdaten an, z. B. Anschrift, E-Mail-Adresse und ggf. Telefonnummer.

Ist für die dokumentierte Stelle ein Vertreter gemäß Art. 27 DSGVO benannt? *

Ein Vertreter gemäß Art. 27 DSGVO kann insbesondere bei Verantwortlichen oder Auftragsverarbeitern relevant sein, die nicht in der Europäischen Union niedergelassen sind. Bitte geben Sie hier lediglich an, ob für die dokumentierte Stelle ein solcher Vertreter benannt wurde. Ob im konkreten Fall eine Pflicht zur Benennung besteht, wird durch diesen Dokumentengenerator nicht geprüft.

Name und Kontaktdaten des Vertreters gemäß Art. 27 DSGVO *

Bitte geben Sie den vollständigen Namen bzw. die vollständige Bezeichnung und die Kontaktdaten des nach Art. 27 DSGVO benannten Vertreters an, insbesondere Anschrift und E-Mail-Adresse sowie gegebenenfalls Telefonnummer.

Liegt eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO vor? *

Sofern die Verarbeitungstätigkeit im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO durchgeführt wird, sind Name und Kontaktdaten des/der gemeinsam Verantwortlichen anzugeben.

Name und Kontaktdaten des/der gemeinsam Verantwortlichen *

Bitte geben Sie den vollständigen Namen bzw. die vollständige Bezeichnung sowie die Kontaktdaten des/der gemeinsam Verantwortlichen an, insbesondere Anschrift und E-Mail-Adresse sowie gegebenenfalls Telefonnummer.

Name und Kontaktdaten des Auftragsverarbeiters *

Bitte geben Sie den vollständigen Namen bzw. die vollständige Bezeichnung des Auftragsverarbeiters sowie dessen Kontaktdaten an, insbesondere Anschrift und E-Mail-Adresse sowie gegebenenfalls Telefonnummer.

Ist für den Auftragsverarbeiter ein Vertreter gemäß Art. 27 DSGVO benannt? *

Ein Vertreter gemäß Art. 27 DSGVO kann insbesondere bei Auftragsverarbeitern relevant sein, die nicht in der Europäischen Union niedergelassen sind. Bitte geben Sie hier lediglich an, ob für den Auftragsverarbeiter ein solcher Vertreter benannt wurde. Ob im konkreten Fall eine Pflicht zur Benennung besteht, wird durch diesen Dokumentengenerator nicht geprüft.

Name und Kontaktdaten des Vertreters des Auftragsverarbeiters gemäß Art. 27 DSGVO *

Bitte geben Sie den vollständigen Namen bzw. die vollständige Bezeichnung und die Kontaktdaten des nach Art. 27 DSGVO benannten Vertreters des Auftragsverarbeiters an, insbesondere Anschrift und E-Mail-Adresse sowie gegebenenfalls Telefonnummer.

Verantwortliche / Auftraggeber

Hier bitte den oder die Verantwortlichen/Auftraggeber aufführen, in deren Auftrag Sie als Auftragsverarbeiter tätig sind. Für jeden Verantwortlichen/Auftraggeber werden die jeweils zugehörigen Kategorien der im Auftrag durchgeführten Verarbeitungen gesondert erfasst. Soll der VVT-Eintrag Verarbeitungen im Auftrag mehrerer Verantwortlicher dokumentieren, können Sie über die Schaltfläche „Hinzufügen“ weitere Verantwortliche mit den jeweils zugehörigen Angaben und Verarbeitungskategorien erfassen.

Name und Kontaktdaten des Verantwortlichen / Auftraggebers *

Bitte geben Sie den vollständigen Namen bzw. die vollständige Bezeichnung des Verantwortlichen an, in dessen Auftrag die personenbezogenen Daten verarbeitet werden, sowie dessen Kontaktdaten, insbesondere Anschrift und E-Mail-Adresse sowie gegebenenfalls Telefonnummer.

Name und Kontaktdaten des Vertreters des Verantwortlichen nach Art. 27 DSGVO (falls vorhanden)

Falls für den in diesem Block angegebenen Verantwortlichen ein Vertreter gemäß Art. 27 DSGVO benannt ist, geben Sie bitte dessen vollständigen Namen bzw. die vollständige Bezeichnung sowie die Kontaktdaten an, insbesondere Anschrift und E-Mail-Adresse sowie gegebenenfalls Telefonnummer. Andernfalls lassen Sie dieses Feld leer.

Kategorien der im Auftrag durchgeführten Verarbeitungen (Art. 30 Abs. 2 lit. b DSGVO) *

Abrechnung / Zahlungsabwicklung
Akten- / Datenträgervernichtung
Archivierung / Aufbewahrung
Buchhaltung / Finanzbuchhaltung
E-Mail- / Kommunikationsdienste
Hosting / Cloud- und Infrastrukturdienste
IT-Entwicklung, Wartung und Support
Kundenservice / Helpdesk
Lohn- und Gehaltsabrechnung
Newsletter / Mailing / Marketingkommunikation
Personalverwaltung
Webhosting / Betrieb von Websites oder Online-Diensten
Zeiterfassung
Bild- / Videoverarbeitung
Sonstige Verarbeitung

Bitte wählen Sie alle Kategorien von Verarbeitungen aus, die im Auftrag des in diesem Block angegebenen Verantwortlichen/Auftraggebers durchgeführt werden. Gemeint sind die Arten der personenbezogenen Datenverarbeitungen, die Sie für diesen Verantwortlichen im Rahmen Ihrer Leistung erbringen. Mehrfachauswahl ist möglich. Falls keine der aufgeführten Kategorien zutrifft, wählen Sie „Sonstige Verarbeitung“ und konkretisieren Sie diese im nachfolgenden Feld. Werden für mehrere Verantwortliche unterschiedliche Kategorien von Verarbeitungen durchgeführt, erfassen Sie diese jeweils im zugehörigen Verantwortlichen-Block.

Sonstige Verarbeitung (falls ausgewählt)

Nur ausfüllen, wenn Sie zuvor „Sonstige Verarbeitung“ ausgewählt haben. Bitte konkretisieren Sie die Kategorie der im Auftrag dieses Verantwortlichen/Auftraggebers durchgeführten Verarbeitung.

Ist für die dokumentierte Stelle ein Datenschutzbeauftragter benannt? *

Bitte geben Sie an, ob für die dokumentierte Stelle ein Datenschutzbeauftragter benannt ist. Bei Auswahl von „Ja“ werden im nächsten Schritt dessen Name und Kontaktdaten abgefragt.

Name und Kontaktdaten des Datenschutzbeauftragten *

Bitte geben Sie den Namen und die dienstlichen Kontaktdaten des benannten Datenschutzbeauftragten an, insbesondere E-Mail-Adresse und gegebenenfalls Telefonnummer sowie Anschrift.

Intern zuständige Abteilung / Organisationseinheit (optional)

Optional können Sie die intern für diese Verarbeitungstätigkeit zuständige Abteilung oder Organisationseinheit angeben. Die Angabe kann die interne Zuordnung und Pflege des Verzeichnisses erleichtern. Bitte geben Sie hier möglichst nur die Bezeichnung der zuständigen Organisationseinheit an und vermeiden Sie personenbezogene Angaben wie Namen einzelner Beschäftigter, persönliche E-Mail-Adressen oder Telefonnummern.

Bezeichnung des VVT-Eintrags *

Bitte vergeben Sie eine kurze und möglichst eindeutige Bezeichnung für den VVT-Eintrag. Bei Auswahl der Rolle „Verantwortlicher“ sollte die Bezeichnung die dokumentierte Verarbeitungstätigkeit beschreiben, z. B. „Kundenverwaltung“, „Bewerbermanagement“ oder „Newsletterversand“. Bei Auswahl der Rolle „Auftragsverarbeiter“ sollte die Bezeichnung den Gegenstand des VVT-Eintrags bzw. die darin dokumentierten Kategorien von Verarbeitungen zusammenfassend beschreiben, z. B. „Lohn- und Gehaltsabrechnung für Auftraggeber“, „Hosting und technischer Betrieb“ oder „Akten- und Datenträgervernichtung“. Die konkreten Kategorien der im Auftrag jedes Verantwortlichen durchgeführten Verarbeitungen werden im weiteren Verlauf gesondert erfasst. Bitte vermeiden Sie personenbezogene Angaben wie Namen einzelner Personen, Kunden oder Beschäftigter.

Eingesetzte Systeme / Software (optional)

Optional können Sie die im Zusammenhang mit den in diesem VVT-Eintrag dokumentierten Verarbeitungen eingesetzten IT-Systeme oder Softwareanwendungen angeben, z. B. DATEV, Salesforce oder ein Bewerbermanagementsystem. Die Angabe dient der internen Zuordnung und ergänzenden Dokumentation. Bitte geben Sie keine Zugangsdaten oder sonstigen vertraulichen Informationen ein.

Zweck(e) der Verarbeitung (Art. 30 Abs. 1 lit. b DSGVO) *

Bitte beschreiben Sie den oder die konkreten Zwecke, zu denen personenbezogene Daten im Rahmen dieser Verarbeitungstätigkeit verarbeitet werden, z. B. „Abwicklung von Kundenverträgen“, „Durchführung der Lohn- und Gehaltsabrechnung“ oder „Versand eines Newsletters“.

Rechtsgrundlage(n) der Verarbeitung

Art. 6 Abs. 1 Buchst. a DSGVO – Einwilligung
Art. 6 Abs. 1 Buchst. b DSGVO – Vertrag / vorvertragliche Maßnahmen
Art. 6 Abs. 1 Buchst. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 Buchst. d DSGVO – lebenswichtige Interessen
Art. 6 Abs. 1 Buchst. e DSGVO – Wahrnehmung einer Aufgabe im öffentlichen Interesse / Ausübung öffentlicher Gewalt
Art. 6 Abs. 1 Buchst. f DSGVO – berechtigte Interessen
Art. 9 Abs. 2 DSGVO – Ausnahme für besondere Kategorien personenbezogener Daten
Sonstige Rechtsgrundlage

Die Angabe der Rechtsgrundlage gehört nicht zu den Pflichtangaben, die Art. 30 DSGVO voraussetzt. Ihre Dokumentation kann jedoch aufgrund besonderer gesetzlicher Vorschriften erforderlich sein und ist darüber hinaus für die interne Datenschutzdokumentation sinnvoll. Auftragsverarbeiter können die vom Verantwortlichen zugrunde gelegte Rechtsgrundlage angeben.

Sonstige Rechtsgrundlage(n)

Bitte geben Sie die besondere, ergänzende oder sonstige Rechtsgrundlage möglichst konkret an, z. B. Gesetz und Vorschrift. Bei Auswahl von Art. 9 Abs. 2 DSGVO ist die konkret einschlägige Ausnahme, z. B. Art. 9 Abs. 2 Buchst. h DSGVO, anzugeben.

Wird im Rahmen des hier dokumentierten VVT-Eintrags Profiling eingesetzt?

Ja
Nein

„Profiling“ ist nach Art. 4 Nr. 4 DSGVO jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. Die Angabe zum Profiling ist kein allgemeiner Pflichtinhalt des Art. 30 DSGVO. Sie kann aber aufgrund besonderer gesetzlicher Vorschriften erforderlich sein und ergänzend dokumentiert werden. Hinweis: Beim Einsatz von Profiling kann eine Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO erforderlich sein.

Beschreibung des Profilings

Bitte beschreiben Sie kurz, welche persönlichen Aspekte bewertet, analysiert oder vorhergesagt werden und zu welchem Zweck dies erfolgt. Auftragsverarbeiter beschreiben das im Auftrag durchgeführte Profiling.

Kategorien betroffener Personen (Art. 30 Abs. 1 lit. c DSGVO) *

Ansprechpersonen bei Geschäftspartnern
Ansprechpersonen bei Lieferanten / Dienstleistern
Beschäftigte / Mitarbeitende
Bewerberinnen und Bewerber
Besucher / Gäste
Interessenten
Kinder / Minderjährige
Kundinnen und Kunden
Mandantinnen und Mandanten
Mitglieder (z. B. Verein, Verband)
Nutzer von Online-Diensten / Webseitenbesucher
Patientinnen und Patienten
Schülerinnen und Schüler
Studierende
Sonstige betroffene Personen

Bitte wählen Sie alle Kategorien von Personen aus, deren personenbezogene Daten im Rahmen dieser Verarbeitungstätigkeit verarbeitet werden. Mehrfachauswahl ist möglich. Falls keine der aufgeführten Kategorien zutrifft, wählen Sie „Sonstige betroffene Personen“ und konkretisieren Sie diese im folgenden Feld.

Sonstige betroffene Personen *

Bitte geben Sie die weiteren Kategorien betroffener Personen an, die im Rahmen dieser Verarbeitungstätigkeit verarbeitet werden und in der vorherigen Auswahl nicht aufgeführt waren.

Kategorien personenbezogener Daten (Art. 30 Abs. 1 lit. c DSGVO) *

Stamm- und Identifikationsdaten z. B. Name, Geburtsdatum, Kunden- oder Personalnummer
Kontakt- und Adressdaten z. B. Anschrift, Telefonnummer, E-Mail-Adresse
Vertrags- und Leistungsdaten
Abrechnungs- und Zahlungsdaten z. B. Rechnungsdaten, Bankverbindung
Nutzungs- und Zugangsdaten z. B. Benutzerkennung, Login- oder Protokolldaten
Standortdaten
Bild- und Videoaufnahmen
Audioaufnahmen
Besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO
Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO
Sonstige Datenkategorien

Bitte wählen Sie alle Kategorien personenbezogener Daten aus, die im Rahmen dieser Verarbeitungstätigkeit verarbeitet werden. Mehrfachauswahl ist möglich. Falls keine der aufgeführten Kategorien zutrifft, wählen Sie „Sonstige Datenkategorien“ und konkretisieren Sie diese im folgenden Feld. Werden besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO oder Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO verarbeitet, wählen Sie bitte die entsprechende Kategorie aus.

Sonstige Datenkategorien *

Bitte geben Sie die weiteren Kategorien personenbezogener Daten an, die im Rahmen dieser Verarbeitungstätigkeit verarbeitet werden und in der vorherigen Auswahl nicht aufgeführt waren.

Besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO *

Daten, aus denen die rassische oder ethnische Herkunft hervorgeht
Daten, aus denen politische Meinungen hervorgehen
Daten, aus denen religiöse oder weltanschauliche Überzeugungen hervorgehen
Daten, aus denen die Gewerkschaftszugehörigkeit hervorgeht
Genetische Daten
Biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person
Gesundheitsdaten
Daten zum Sexualleben oder zur sexuellen Orientierung

Bitte wählen Sie alle besonderen Kategorien personenbezogener Daten aus, die im Rahmen dieser Verarbeitungstätigkeit verarbeitet werden. Geben Sie ausschließlich die zutreffenden Datenkategorien an; konkrete personenbezogene Inhalte oder Einzelangaben sind nicht erforderlich.

Nach Art. 30 Abs. 1 lit. f DSGVO sind – soweit möglich – die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien anzugeben.

Nachfolgend werden Ihnen ausschließlich die Datenkategorien angezeigt, die Sie zuvor ausgewählt haben. Bitte geben Sie für die jeweilige Datenkategorie die in Ihrer Organisation vorgesehene Löschfrist oder Löschregel an.

Maßgeblich sind die von Ihnen bereits festgelegten Lösch- bzw. Aufbewahrungsfristen. Eine Ermittlung oder rechtliche Prüfung der im Einzelfall zutreffenden Fristen erfolgt durch diesen Dokumentengenerator nicht.

Löschfrist / Löschregel – Stamm- und Identifikationsdaten