Datenschutzdokumente, Übersicht
Dieses Dokument gibt einen Überblick über das modulare Datenschutz-Dokumentenpaket der aretix UG (haftungsbeschränkt) Es benennt die enthaltenen Einzeldokumente, ihren jeweiligen Zweck sowie die Pflichtbestandteile, die je nach Vertragsverhältnis vollständig an den Empfänger zu übergeben sind.
1 Dokumentübersicht
Das Datenschutz-Dokumentenpaket umfasst die folgenden sechs Einzeldokumente; den jeweils maßgeblichen Stand weist die Tabelle aus. Ausgeliefert werden sie als Word-Dateien.
| Dokumenttitel | Zweck | Stand |
|---|---|---|
| Datenschutzerklärung, Allgemeiner Teil | Informationspflicht nach Art. 13/14 DSGVO gegenüber allen Betroffenen; enthält Angaben zum Verantwortlichen, zu den Rechtsgrundlagen der Verarbeitung sowie zu sämtlichen Betroffenenrechten. | 9. Juli 2026 |
| Datenschutzerklärung, Erweiterter Teil: Website | Beschreibung der Verarbeitungen beim Betrieb der Website aretix.de (Server-Logfiles, Speicherung auf dem Endgerät). | 22. August 2026 |
| Datenschutzerklärung, Erweiterter Teil: Geschäftsbetrieb & Leistungserbringung | Beschreibung der Verarbeitungen im laufenden Geschäftsbetrieb (Kommunikation, Buchhaltung) sowie im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. | 9. Juli 2026 |
| Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) mit Anlagen 1–4 | Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Auftrag von Mandanten; Anlage 1 (TOM), Anlage 2 (Unterauftragsverarbeiter), Anlage 3 (Verpflichtungserklärung § 203 StGB) und Anlage 4 (Ansprechpartner & Weisungsberechtigte) sind Bestandteil des Vertrags. | 9. Juli 2026 |
| Technische und organisatorische Maßnahmen (Art. 32 DSGVO) | Dokumentation der technischen und organisatorischen Schutzmaßnahmen der aretix UG (haftungsbeschränkt) nach Art. 32 DSGVO, gegliedert nach den DSGVO-Schutzzielen; Anlage 1 zum AVV. | 9. Juli 2026 |
| Liste der Unterauftragsverarbeiter | Übersicht der genehmigten Unterauftragsverarbeiter mit vollständiger Anschrift, Leistungsbeschreibung, Drittlandtransfer-Status und TOM-Nachweis; Anlage 2 zum AVV; Änderungsmechanik nach AVV § 6. | 9. Juli 2026 |
2 Pflichtbestandteile je Empfänger
Das Paket wird als Word-Dokumente ausgeliefert. Je nach Vertragsverhältnis sind folgende Kombinationen an den Empfänger vollständig zu übergeben:
Gegenüber Websitebesuchern und Interessenten
Bei Auftragsverarbeitung (Art. 28 DSGVO)
3 Datenschutzkontakt und Verantwortlicher
Datenschutzkontakt
Datenschutzrechtliche Anfragen, Auskunftsersuchen und Widersprüche sind zu richten an:
Ein Datenschutzbeauftragter ist nach derzeitigem Stand nicht verpflichtend bestellt (§ 38 Abs. 1 BDSG, Art. 37 DSGVO). Datenschutzanfragen werden unmittelbar von der Geschäftsführung bearbeitet.