Transparenz, ohne sicherheitsrelevante Interna offenzulegen.
Hier finden Sie öffentliche Informationen zu Auftragsverarbeitung, technischen und organisatorischen Maßnahmen, Unterauftragnehmern sowie Aufbewahrung und Löschung. Betriebsinterne Sicherheitsdetails werden bewusst nicht veröffentlicht.
Was Kunden vor einer Beauftragung nachvollziehen können.
Die folgenden Seiten beschreiben Grundsätze und Vertragsrahmen. Konkrete technische Details, interne Abläufe, Anbieterbeziehungen und kundenbezogene Informationen gehören nicht in eine öffentliche Website.
Auftragsverarbeitung (AVV)
Wann ein AV-Vertrag relevant ist, welche Themen er regelt und wie die projektbezogene Vertragsfassung bereitgestellt wird.
Öffentliche Übersicht ansehenTechnische & organisatorische Maßnahmen
Öffentliche Übersicht der Schutzbereiche – bewusst ohne Architektur-, Produkt-, Netzwerk- oder Konfigurationsdetails.
TOM-Übersicht ansehenUnterauftragnehmer
Wie vertraglich relevante weitere Auftragsverarbeiter behandelt werden und wie betroffene Kunden die geltenden Informationen erhalten.
Grundsätze ansehenAufbewahrung & Löschung
Grundsätze zu Datenminimierung, projektbezogenen Fristen, Rückgabe und Löschung nach Ende einer Leistung.
Grundsätze ansehenÖffentliche Transparenz und vertrauliche Vertragsdetails werden getrennt.
Die Website zeigt, welche Datenschutz- und Sicherheitsgrundsätze gelten. Eine konkrete Beauftragung enthält nur die für die jeweilige Leistung erforderlichen Angaben und Dokumente.
HTS Europa veröffentlicht keine internen Systemnamen, Netzpläne, Schutzkonfigurationen, Zugangswege, eingesetzten Sicherheitsmechanismen im Detail, Lieferanteninventare, internen Prüfintervalle oder sonstige Angaben, aus denen sich die Betriebs- oder Sicherheitsarchitektur ableiten ließe.
Im Angebot zählt die konkrete, versionierte Vertragsfassung.
Öffentliche Seiten dienen der Vorabinformation. Soweit eine Auftragsverarbeitung vorliegt, wird die für den Auftrag geltende AVV-/TOM-Fassung im Vertragsprozess eindeutig bezeichnet. Projektbezogene Angaben werden nicht auf der öffentlichen Website geführt.
Leistungsbezogen
Nicht jede IT-Leistung ist automatisch Auftragsverarbeitung. Entscheidend ist die tatsächliche Verarbeitung im konkreten Auftrag.
Versioniert
Vertragsdokumente werden mit eindeutigem Stand bzw. eindeutiger Fassung referenziert.
Projektbezogen
Verarbeitungszweck, Datenkategorien, betroffene Personengruppen und Fristen werden nur dort dokumentiert, wo sie tatsächlich relevant sind.
Sie benötigen Datenschutzinformationen für eine konkrete Beauftragung?
Beschreiben Sie kurz die geplante Leistung. Die erforderlichen vertragsbezogenen Informationen werden passend zum tatsächlichen Umfang bereitgestellt.