&
Datenschutz & Informationssicherheit
Vertrauen ist unser Kapital.
Als IT-Dienstleister verwalten wir die Systeme unserer Kunden. Wie wir Daten schützen – unsere, die unserer Kunden und die unserer Mitarbeitenden.
Grundsätze.
Datensparsamkeit
Wir erheben, was wir brauchen, und löschen, was wir nicht mehr brauchen. Jede Verarbeitung hat Zweck und Rechtsgrundlage.
Zugriff nach Bedarf
Zugriffe auf Kundensysteme nur im Auftrag, mit personalisierten Konten, Mehrfaktor-Authentifizierung, Conditional Access und Protokoll; keine lokalen Adminrechte, getrennte Admin-Konten.
Geräte und Cloud
Jedes Endgerät zentral verwaltet und geschützt (Intune, Defender, Purview); Daten nur in Unternehmens-Cloud-Speichern und nur mit Unternehmens-KI.
Vorfälle
Sicherheitsvorfälle werden sofort gemeldet, bewertet und – wo erforderlich – innerhalb von 72 Stunden an Aufsicht und Betroffene gemeldet.
Zuständigkeiten.
| Rolle | Wer | Kontakt |
|---|---|---|
| Datenschutzbeauftragter (extern) | Philip Ladendorf, Datendo XL GmbH – unter dem Corporate Dataprotection der Gruppe | dataprotection@service.orth-kellenberger.com |
| Informationssicherheit | Jedidjah Orth, Geschäftsführer | security@service.orth-kellenberger.com |
| Auftragsverarbeitung | AV-Vertragsmuster und TOM der Gruppe für alle Marken | Download unten · über die Marke |
| Betroffenenrechte | Auskunft, Berichtigung, Löschung, Widerspruch | dataprotection@service.orth-kellenberger.com |
Nachweise.
Technische und organisatorische Maßnahmen (TOM)PDF · Fassung 1.0 · 20.10.2026Download ↓
Muster-Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO)PDF · Fassung 1.0 · Anlagen 1–4Download ↓
Sicherheitsmodell orandke ONE – ZusammenfassungPDF · [Datum]folgt