1. Beteiligte Rollen
| Rolle | Angabe |
|---|---|
| Verantwortlicher | [Unternehmen/Betreiber von myERP24] |
| Auftragsverarbeiter Hosting | [Exakte STRATO-Gesellschaft und Anschrift] |
| Vertragsgrundlage | [AV-Vertrag/DPA-Version, Datum, Vertragsreferenz] |
| Datenschutzkontakt | [Kontaktadresse] |
2. Gegenstand der Verarbeitung
Gegenstand ist der technische Betrieb einer statischen Produkt- und Marketingwebsite für myERP24 einschließlich Auslieferung von HTML-, CSS-, JavaScript-, Bild- und SVG-Dateien sowie der technisch notwendigen Serverkommunikation.
Die aktuelle Website speichert keine Besucherprofile und enthält kein serverseitiges Benutzerkonto. Ein Kontakt erfolgt über einen E-Mail-Link. Falls Analyse, Formulare, Newsletter, CRM-Übergaben oder weitere Dienste ergänzt werden, ist diese Dokumentation zu aktualisieren.
3. Kategorien möglicher Daten
- Technische Verbindungs- und Logdaten im Rahmen des Hostings
- Inhaltsdaten, die eine Person freiwillig per E-Mail übermittelt
- Kontakt- und Unternehmensdaten aus Demo- oder Pilotanfragen
- Keine Produktivdaten der myERP24-WebApp auf diesem Marketingwebspace
4. Betroffene Personen
Besucherinnen und Besucher, Interessenten, Ansprechpartner potenzieller Kunden sowie technische Nutzer des Webspaces.
5. Technische und organisatorische Maßnahmen
| Bereich | Dokumentationspunkt |
|---|---|
| Übertragung | HTTPS aktivieren; Zertifikatsstatus und Erneuerung kontrollieren. |
| Zugriff | SFTP-/Webspace-Zugänge individuell, minimal und mit MFA, sofern verfügbar. |
| Änderungen | Lokale Versionierung, Review und Backup vor Webroot-Austausch. |
| Backups | Backup-Zweck, Speicherort, Zugriff und Löschfrist intern dokumentieren. |
| Incident Response | Kontaktweg, Bewertung und Meldeprozess für Sicherheitsvorfälle festlegen. |
6. Unterauftragsverarbeiter und Drittlandtransfer
[Aktuelle STRATO-Unterauftragsverarbeiter, Rechenzentrumsstandorte, Drittlandtransfers und Garantien anhand der Vertragsunterlagen ergänzen.]
7. Löschung und Rückgabe
Nach Ende des Hostingvertrags sind Webroot, Backups und gegebenenfalls Logdaten nach den vereinbarten Fristen zu löschen oder zurückzugeben. Zuständigkeit und Nachweis sind intern festzulegen.
8. Freigabe-Check
- STRATO-Tarif und AV-Vertragsangebot geprüft
- Datenschutzseite mit realem Betrieb abgeglichen
- Kontakt-, Backup- und Incident-Prozess benannt
- Keine Produktivdaten versehentlich im Marketing-Webroot
- Freigabe durch Betreiber/Datenschutzverantwortliche dokumentiert