DSGVO-DOKUMENTATIONSPAKET  (Deutsch)
====================================
Bereitgestellt von ETHYX  ·  Rechtlich geprüft von einem zertifizierten Datenschutzbeauftragten (CIPP/E)  ·  Version 1.1, Juli 2026

INHALT
Dieses Paket ist der Kernbestand der DSGVO-Dokumentation, den fast jedes KMU
braucht. Sechs Dokumente, die als ein System zusammenarbeiten:

  1. ropa-template-smb-en-de.xlsx
     Verzeichnis der Verarbeitungstätigkeiten (Art. 30). Das Master-Register,
     mit dem alles andere verbunden ist. Zweisprachige Arbeitsmappe - nutzen
     Sie das Blatt "VVT-Register (DE)".

  2. datenschutzerklaerung-vorlage (DE).docx
     Datenschutzerklärung für Ihre Website (Art. 13-14). Modular: Behalten Sie
     die passenden optionalen Module, löschen Sie den Rest.
     PDF-Version: datenschutzerklaerung-vorlage (DE).pdf

  3. tom-checkliste-art-32 (DE).pdf
     Technische und organisatorische Maßnahmen (Art. 32). Ausgefüllt wird sie
     zur Sicherheits-Anlage, auf die Ihre AVVs und Ihr Verzeichnis verweisen.

  4. auftragsverarbeitungsvertrag-vorlage (DE).docx
     Auftragsverarbeitungsvertrag (Art. 28) für jeden Dienstleister. Anlage 2
     verweist auf die TOM-Checkliste oben.
     PDF-Version: auftragsverarbeitungsvertrag-vorlage (DE).pdf

  5. dsfa-vorlage (DE).docx
     Datenschutz-Folgenabschätzung (Art. 35). Vor jeder risikoreichen
     Verarbeitung einsetzen.
     PDF-Version: dsfa-vorlage (DE).pdf

  6. loeschkonzept-template-en-de.xlsx
     Löschkonzept - Löschfristen und Löschregeln (Art. 5 Abs. 1 lit. e, 17, 18).
     Eine Löschregel je Datenart: Frist, Auslöser, Verantwortliche. Zweisprachige
     Arbeitsmappe - nutzen Sie das Blatt "Löschregeln (DE)".

EMPFOHLENE REIHENFOLGE
  Beginnen Sie mit dem Verzeichnis (1) - es kartiert Ihre Verarbeitung. Leiten
  Sie daraus die Datenschutzerklärung (2) ab, dokumentieren Sie Ihre
  Sicherheitsmaßnahmen (3), schließen Sie AVVs mit Ihren Dienstleistern (4),
  führen Sie bei risikoreicher Verarbeitung DSFAs durch (5) und leiten Sie
  Ihre Löschregeln (6) aus den Speicherfristen des Verzeichnisses ab.

Dieses Paket ist eine Orientierung, keine Rechtsberatung. Lassen Sie es vor der
Verwendung von einer qualifizierten Datenschutz-Fachperson prüfen. ETHYX - ethyx.eu
