| Vertrags-ID | <Vertrags-ID aus Vertragsmanagement, CUNO-Nummer> |
| Gegenstand (kurz) | NNNNNNNNNNNNNNN |
| Auftraggeber/ Verantwortlicher | Universitätsklinikum Heidelberg AdöR Im Neuenheimer Feld 672 69120 Heidelberg |
| Auftragnehmer/ Auftragsverarbeiter | <Straße, Hausnummer> <PLZ, Ort> |
| Bezug | Hauptvertrag vom ??? (Vertrags-ID: ???) EVB-IT-Vertrag vom ??? (Vertrags-ID: ???) Angebot vom tt.mm.20jj und Annahme vom tt.mm.20jj Auftrag vom tt.mm.20jj und Auftragsbestätigung vom tt.mm.20jj |
| Anlagen | Anlage 1: Bedingungen zur Auftragsverarbeitung (BedAV) Anlage 2: Dokumentation zugesicherter technischer und organisatorischer Maßnahmen beim Auftragnehmer (TOMs) |
| Gegenstand des Auftrags (lang) | Verarbeitung personenbezogener Daten zur Erfüllung der nachgenannten Verarbeitungszwecke |
| Dauer des Auftrages | [ ] Die Dauer dieser Vereinbarung entspricht der Laufzeit des Hauptvertrages/Auftrages/Leistungsvereinbarung. [ ] Der Vertrag ist zur einmaligen Ausführung [ ] Die Laufzeit dieses Vertrages ist befristet bis zum <tt.mm.jjj.> [ ] Der Vertrag ist unbefristet. |
| Verarbeitungsart | Die Verarbeitung umfasst folgende datenschutzrelevante Aspekte: [ ] Die Verarbeitung personenbezogener Daten ist wesentlicher Gegenstand des Auftrags [ ] Die Verarbeitung personenbezogener Daten ist nicht Gegenstand des Auftrags, eine Offenlegung/Kenntnisnahme personenbezogener Daten ist im Rahmen der Auftragserledigung aber nicht auszuschließen. [ ] Die Verarbeitung personenbezogener Daten ist nicht Gegenstand des Auftrags, die Möglichkeit einer gelegentlichen Offenlegung/Kenntnisnahme ist durch technische/organisatorische Maßnahmen hinreichend ausgeschlossen (Restrisiko der Kenntnisnahme verbleibt). [ ] Verarbeitung/Speicherung auf Rechnern des Auftragnehmers [ ] Nicht-automatisierte Verarbeitung: .... [ ] Sonstiges: ... |
| Verarbeitungszwecke | [ ] Schulungen [ ] Implementierung von Software [ ] Hosting Services beim Auftragnehmer [ ] Managed Services (z.B. Backup-, Storage-, Helpdesk-Services, Cloud Computing, Remote Monitoring) [ ] Archivierung [ ] Datenlöschung [ ] Datenträgervernichtung [ ] Sonstiges. . |
| Kategorien verarbeiteter Daten | [ ] Identitätsdaten (Name, Vorname) [ ] Kontakt-/Kommunikationsdaten (z. B. IP-Adressen, Telefon, E-Mail, Nutzer, Login) [ ] Administrative Daten (z.B. Vertragsdaten, Zahlungsdaten, Versicherungsdaten) [ ] Gesundheitsdaten (Befunde, Diagnosen, Behandlungshistorie, Bild- und Tonaufnahmen) [ ] Biometrische, genetische Daten [ ] Betriebliche Beschäftigtendaten [ ] Personalaktendaten, Gehaltsdaten [ ] Bewerberdaten [ ] Sonstige: ... |
| Kategorien betroffener Personen | [ ] Stationäre und ambulante Patienten [ ] Angehörige, Kontakt-/Begleitpersonen der Patienten [ ] Probanden, Probandenangehörige oder -vertreter [ ] Ärzte des Klinikums [ ] Sonstige Beschäftigte des Klinikums [ ] Beschäftigte von Dienstleistern, Geschäfts- und Kooperationspartnern des Klinikums [ ] Sonstige: |
| Verarbeitungsort | [ ] Innerhalb EU/EWR * <Stadt, Land> [ ] Außerhalb EU/EWR * <Stadt, Land> |
| Weisungsberechtigte beim Auftraggeber | <Name, Kontaktangaben> |
| Weisungsberechtigte beim Auftragnehmer | <Name, Kontaktangaben> |
| Genehmigte Subunternehmer, weitere Auftragsverarbeiter | [ ] Es werden derzeit keine Subunternehmer eingesetzt. [ ] Folgende Subunternehmer werden eingesetzt: * <Firmenname, Anschrift, kurze Beschreibung der Tätigkeit> * … |
| Garantien bei einem grenzüberschreitenden Datenverkehr (auch im Verhältnis Auftragsverarbeiter – Subunternehmer) | [ ] Angemessenheitsbeschluss [ ] EU-Standardvertragsklauseln (EU-SCC) [ ] Joint Controllership Agreement (JCA) [ ] Data Transfer Agreement (DTA) [ ] Binding Corporate Rules (BCR) [ ] Sonstiges:……. [ ] Zusätzlich: [ ] Ausdrückliche informierte Einwilligung [ ] Pseudonymisierung [ ] Kryptographische Verschlüsselung [ ] Sonstiges: ……. |
| Datenschutzbeauftragte des Auftraggebers | Universitätsklinikum Heidelberg, Datenschutzbeauftragter, im Neuenheimer Feld 672, 69120 Heidelberg Tel. 06221 56-6566, datenschutz@med.uni-heidelberg.de |
| Datenschutzbeauftragte/r Auftragnehmers | <Name, Kontaktangaben> |
Vertragliche Vereinbarungen
- Rechte und Pflichten der Vertragspartner
- Die Rechte und Pflichten von Auftraggeber und Auftragnehmer für die Datenverarbeitung aufgrund der oben in Bezug genommen vertraglichen Vereinbarung ergeben sich aus den Bedingungen für die Auftragsverarbeitung (BedAV, Anlage 1) und der Übersicht der technischen und organisatorischen Maßnahmen (TOMs, Anlage 2) in der Anlage zu diesem Vertrag.
- Anlage 1 und Anlage 2 sind wirksame Bestandteile dieses Vertrages.
Unterschriften
| Für den Auftraggeber Heidelberg, den | Für den Auftragnehmer , den | |
| N.N. Funktion | N.N. Funktion |