Anlage 3 - Datenschutz-Kontakt und Eskalation

Zuständigkeiten, Meldewege und Verfahren im Falle von Datenschutzvorfällen

1. Ansprechpartner für Datenschutz

Die Nexato GmbH benennt für alle Fragen rund um den Datenschutz folgenden Ansprechpartner:

• Name: Marcus Wöhler

• Funktion: Geschäftsführer

• E-Mail: [email protected]

• Telefon: [phone]

• Postanschrift: Nexato GmbH, Florengasse 18, 36043 Fulda, Deutschland

---

2. Kommunikationswege

Der Auftraggeber kann sich bei allen datenschutzrelevanten Anfragen, insbesondere im Zusammenhang mit dieser Auftragsverarbeitungsvereinbarung, über die genannten Kontaktwege an den Ansprechpartner wenden.

---

3. Eskalationsverfahren bei Sicherheitsvorfällen

Im Falle von Sicherheitsvorfällen oder Verletzungen des Schutzes personenbezogener Daten gilt das folgende Verfahren:

1. Meldung durch den Auftraggeber: Der Auftraggeber informiert den Ansprechpartner der Nexato GmbH unverzüglich über erkannte oder vermutete Vorfälle.

2. Prüfung durch Nexato GmbH: Die Nexato GmbH prüft den Vorfall und bewertet, ob eine Meldepflicht nach Art. 33 DSGVO gegenüber der Aufsichtsbehörde besteht.

3. Rückmeldung an den Auftraggeber: Der Auftraggeber wird zeitnah über die Ergebnisse der Prüfung sowie über eingeleitete oder geplante Maßnahmen informiert.

4. Koordination bei Datenpannen: Falls erforderlich, unterstützt die Nexato GmbH den Auftraggeber bei der Erfüllung seiner Meldepflichten gegenüber Aufsichtsbehörden oder betroffenen Personen gemäß Art. 33 und 34 DSGVO.

---

4. Verfügbarkeit

Der Ansprechpartner für Datenschutz ist während der üblichen Geschäftszeiten der Nexato GmbH erreichbar:

• Montag bis Freitag, 09:00 – 16:00 Uhr (CET), ausgenommen gesetzliche Feiertage in Deutschland.