Im Vertrag für die Auftragsdatenverarbeitung (FAQ zur Auftragsdatenverarbeitung) müssen unter anderem angegeben werden, welche Arten von personenbezogenen Daten, zu welchem Zweck und über welche Kategorien von Betroffenen gespeichert werden. Was damit gemeint ist, ist für viele Leute vollkommen unklar, aber eigentlich ist es nicht so schwer:
Vorab: all diese Informationen, die Du hier eintragen musst, kannst Du Deinem Verfahrensverzeichnis entnehmen (das Du ja sicher schon angelegt hast!).
Wie der Name schon sagt, geht es darum, welche Arten von Daten von Dir gespeichert werden und zu welchem Zweck. Was wir speichern ist in dem Vertrag schon aufgeführt. Das können beispielsweise sein:
Also: einfach schreiben, was für Arten gespeichert werden. Programmierer können hier an Tabellen denken und daran, welche Daten im Wesentlichen in der jeweiligen Tabelle gespeichert werden. Dazu sollte erwähnt werden, zu welchem Zweck sie gespeichert werden, auch wenn das manchmal vollkommen klar ist. Jemand anderem ist es vielleicht nicht so klar! Und: genauer ist besser, aber man muss es auch nicht übertreiben.
Wenn Du absolut gar keine Daten, weder aus Webspace noch auf unserem E-Mail-Server, speicherst (also auch keine E-Mails über den E-Mail-Server empfängst oder versendest), kannst Du "keine" angeben, bei den Betroffenen dann ebenfalls "keine".
Das ist vielleicht deutlich einfacher: über wen werden diese Daten denn gespeichert? Typisch sind:
80% der Fälle sind durch diese Standard-Fälle abgedeckt. Die restlichen 20% weißt Du wahrscheinlich besser als wir :-)