Auftragsverarbeitung
Vorgesehene Struktur des Vertrags zur Auftragsverarbeitung für Geschäftskunden des Clever Content Cockpits.
Arbeitsstand: Dieser Text ist noch kein abschließbarer AV-Vertrag. Technische und organisatorische Maßnahmen, Unterauftragnehmer, Datenstandorte und Löschfristen werden vor dem regulären Kundenbetrieb vollständig ergänzt.
Gegenstand und Dauer
Verarbeitung personenbezogener Daten zur Bereitstellung des vereinbarten CCC-Kundenbereichs für die Dauer des Hauptvertrags.
Arten von Daten
- Kontaktdaten und Zugriffskennungen,
- vom Kunden bereitgestellte Marken-, Inhalts- und Mediendaten,
- gegebenenfalls Bild-, Video- und Sprachaufnahmen,
- Freigabe-, Nutzungs-, Veröffentlichungs- und technische Protokolldaten.
Betroffene Personen
Nutzer des Kundenbereichs, Beschäftigte und Ansprechpartner des Kunden sowie Personen, die in vom Kunden bereitgestellten Inhalten vorkommen.
Technische und organisatorische Maßnahmen
- serverseitige Trennung der Kunden- und Channelbereiche,
- rollenbasierte Zugriffsprüfung,
- persönliche Einmalcodes und geschützte Sitzungen,
- Protokollierung von Produktions- und Abrechnungsvorgängen,
- kontrollierte Speicherung von Zugangsdaten und Plattformverbindungen.
Noch zu ergänzende Anlagen
Unterauftragnehmer und Datenstandorte · Löschkonzept · vollständige TOM-Liste · Weisungs- und Kontrollverfahren