WAGNER ZEITERFASSUNG

Vereinbarung zur Auftragsverarbeitung

Musterfassung · Version 2026-08-13

1. Parteien und Gegenstand

Auftragnehmer ist Stan Pascal Wagner, Dorfstraße 13, 04860 Mahitzschen. Auftraggeber ist die im Firmenkonto angegebene Firma. Gegenstand ist der technische Betrieb der Wagner-Zeiterfassung einschließlich Speicherung, Bereitstellung, Sicherung und Löschung der vom Auftraggeber eingestellten Beschäftigtendaten.

2. Dauer, Art und Zweck

Die Verarbeitung dauert für die Laufzeit der Firmennutzung. Verarbeitet werden Erheben, Ordnen, Speichern, Abrufen, Übermitteln, Einschränken und Löschen zum Zweck der Arbeitszeit-, Abwesenheits-, Spesen- und Dokumentenverwaltung.

3. Daten und betroffene Personen

Betroffen sind Beschäftigte, Firmenverantwortliche und Dokumentenempfänger. Datenarten sind Stamm- und Kontaktdaten, Rollen, Arbeits- und Abwesenheitszeiten, Krankheitszeiträume, Spesen, Signaturen, Dokumente, Kommunikations- sowie Sicherheitsdaten. Gesundheitsdaten sind auf das unbedingt Erforderliche zu begrenzen.

4. Weisungen und Vertraulichkeit

Der Auftragnehmer verarbeitet Daten ausschließlich im Rahmen dokumentierter Weisungen, soweit keine gesetzliche Pflicht entgegensteht. Personen mit technischem Zugriff werden auf Vertraulichkeit verpflichtet. Supportzugriffe erfolgen nur soweit erforderlich und werden organisatorisch begrenzt.

5. Technische und organisatorische Maßnahmen

Vorgesehen sind verschlüsselte Übertragung, Passwort-Hashing, rollenbasierte Zugriffe, logische Firmentrennung, sichere Sitzungen, Rate-Limits, Sicherheitsprotokollierung, geschützte Dateiabrufe, Wiederherstellungs- und Aktualisierungsverfahren. Die Maßnahmen werden risikoorientiert fortentwickelt.

6. Unterauftragnehmer

Eingesetzt werden insbesondere OpenAI Sites und Cloudflare für Hosting, Datenbank, Speicher und Auslieferung, Resend für Transaktions-E-Mails sowie IONOS für das Kontaktpostfach. Funktionsabhängige Abrufe bei Open-Meteo, BigDataCloud und goQR/QRServer erfolgen nur bei Nutzung der jeweiligen Funktion. Änderungen wesentlicher Unterauftragnehmer werden mitgeteilt; der Auftraggeber kann aus wichtigem Datenschutzgrund widersprechen.

7. Unterstützung und Vorfälle

Der Auftragnehmer unterstützt im angemessenen Umfang bei Betroffenenrechten, Sicherheitsvorfällen, Datenschutz-Folgenabschätzungen und Behördenanfragen. Verletzungen des Schutzes personenbezogener Daten werden dem Auftraggeber nach Bekanntwerden ohne unangemessene Verzögerung gemeldet.

8. Rückgabe und Löschung

Nach Ende des Auftrags werden Daten nach Wahl des Auftraggebers herausgegeben oder gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Die Firma exportiert benötigte Nachweise vor Kontoschließung.

9. Nachweise und Kontrolle

Der Auftragnehmer stellt angemessene Nachweise bereit und ermöglicht erforderliche Kontrollen nach vorheriger Abstimmung, soweit dadurch Sicherheit und Rechte anderer Kunden nicht beeinträchtigt werden.

Dieses digitale Muster muss vor einer umfangreichen oder besonders risikoreichen betrieblichen Nutzung fachlich geprüft werden. Die bestätigten Firmendaten, Versionen und der Annahmezeitpunkt werden als Nachweis gespeichert.