Öffentliches Verfahrensverzeichnis der Vater Unternehmensgruppe nach 4e Bundesdatenschutzgesetz (BDSG)

Transkript

1 Öffentliches Verfahrensverzeichnis der Vater Unternehmensgruppe nach 4e Bundesdatenschutzgesetz (BDSG) Angaben zur verantwortlichen Stelle ( 4e Satz 1 Nr. 1-3 BDSG) 1. Name und Anschrift Vater Unternehmensgruppe Vater Holding GmbH Wasserwerksweg Schwentinental Tel.: Fax: HRB 5179 Kiel Ust.ID. DE Vater BankIT GmbH Boschstraße Kiel Tel.: Fax: HRB 5917 Kiel Ust.ID. DE Förde Campus GmbH Sophienblatt Kiel Tel.: Fax: HRB 2586 Plön USt.ID. DE

2 Vater ERPteam GmbH Tel.: Fax: HRB 7564 Kiel USt.ID. DE Vater IT energy GmbH Barkauer Straße 48 Tel.: Fax: HRB 9593 Kiel Ust.ID. DE Handwerksrolle Elektrotechnik Handwerkskammer Lübeck Vater KNS GmbH Wasserwerksweg Schwentinental / OT Klausdorf Tel.: Fax: HRB 5397 Kiel Ust.ID. DE Handwerksrolle Elektrotechnik Handwerkskammer Lübeck Vater NetCom GmbH Schellingstrasse Hamburg Tel.: Fax: HRB Hamburg Ust.ID. DE Handwerksrolle Elektrotechnik Handwerkskammer Hamburg Handelskammer Hamburg

3 Vater Operations GmbH Schellingstrasse Hamburg Tel.: Fax: HRB Hamburg Ust.ID. DE Handelskammer Hamburg Vater Solution GmbH Tel.: Fax: HRB 6403 Kiel Ust.ID. DE Vater SysCon GmbH Tel.: Fax: HRB 7121 Kiel Ust.ID. DE Dicide GmbH Ein Unternehmen der Vater Gruppe Tel.: Fax: HRB Kiel Ust.ID. DE

4 2. Geschäftsführung Dipl.-Ing. Klaus-Hinrich Vater (Vater Holding GmbH, Vater BankIT GmbH, Vater ERPteam GmbH, Vater IT energy GmbH, Vater KNS GmbH, Vater NetCom GmbH, Vater Operations GmbH, Vater Solution GmbH, Vater SysCon GmbH, Vater pcs GmbH, Dicide GmbH) Uwe Friedrichs (Vater Holding GmbH, Vater IT energy GmbH, Vater KNS GmbH, Vater NetCom GmbH) Bastian Dieckmann (Vater BankIT GmbH) Dipl.-Betriebswirt Michael Wiese (Vater BankIT GmbH, Vater ERPteam GmbH, Vater Solution GmbH, Vater SysCon GmbH) Andreas Gärtner (Förde Campus GmbH) Frank Schröder (Vater ERPteam GmbH, Vater Operations GmbH) Thomas Sell (Vater IT energy GmbH) Wilfried Müller (Vater NetCom GmbH, Vater Operations GmbH) Thomas Pein (Vater Operations GmbH) Frank Bösenkötter (Dicide GmbH) Leiterin der Datenverarbeitung Datenschutzbeauftragter Vater SysCon GmbH, Martina Seil Thomas Cedzich

5 Angaben zu den Verfahren automatisierter Verarbeitung ( 4e Satz 1 Nr. 4-9 BDSG) 3. Geschäftszwecke/Ziele der Datenverarbeitung: 3.1 Die Vater Unternehmensgruppe hat den Zweck, den Kunden in allen Anforderungen der IT von der Verkabelung und Netzwerkinfrastruktur über Sicherheit, Groupware und ERP-Systeme, Datenschutz bis hin zur Softwareentwicklung zu begleiten. 3.2 Ergibt sich aus dem Geschäftszweck. 3.3 Jedermann (vor allem Unternehmen die Dienstleistungen und Ressourcen benötigen, welche in unserem Dienstleistungsportfolio enthalten sind). 3.4 Bei der Erhebung, Verarbeitung und Nutzung von Daten werden u. a. personenbezogene Daten im Rahmen der Kunden-, Lieferanten- und Personalverwaltung sowie für sonstige Zwecke (z. B. Geschäftspartner- und Interessentenbetreuung) erhoben, verarbeitet oder genutzt. 4. Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien Die betroffenen Personengruppen ergeben sich aus der Zweckbestimmung (Nr. 3). Es handelt sich um folgende Datenkategorien, wobei grundsätzlich zu unterscheiden ist zwischen Auftragsdaten und internen Daten, die für eigene Zwecke der Vater Unternehmensgruppe notwendig sind. 4.1 Auftragsdaten Eine Verarbeitung personenbezogener Daten im Auftrag erfolgt nicht. 4.2 Daten für eigene Zwecke der Vater Unternehmensgruppe (interne Daten) - Kundendaten/Debitorendaten: z. B. Ansprechpartner, Adress-, Vertrags-, Zahlungsdaten. - Lieferantendaten/Kreditorendaten: z. B. Vertragsstamm-, Abrechnungsund Steuerungsdaten von Lieferanten und Dienstleistern (z. B. EDV- Dienstleister, Beratungsdienstleistungen, Wartung, Handwerker, Reinigung). - Personaldaten: z. B. Planungs-, Vertragsstamm- und Abrechnungsdaten von Mitarbeitern und Bewerbern. - sonstige personenbezogene Daten: Daten von sonstigen Geschäftspartnern (z. B. von Verbänden, Banken und Behörden). 5. Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten (Nr. 4.2) mitgeteilt werden können - öffentliche und nicht öffentliche Stellen, sofern vorrangige Rechtsvorschriften dies erfordern. - interne Stellen, soweit diese Daten im Rahmen ordnungsgemäßer Aufgabenerfüllung dort benötigt werden.

6 6. Regelfristen für die Löschung der Daten Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen, satzungsmäßigen oder vertraglichen Aufbewahrungsfristen. Sofern Daten hiervon nicht betroffen sind, werden sie gelöscht, wenn die unter Nummer 4 genannten Zwecke entfallen sind. 7. Geplante Datenübermittlung in Drittstaaten Derzeit sind keine Datenübermittlungen in Drittstaaten geplant. Sofern eine Datenübermittlung in Drittstaaten in Ausnahmefällen erforderlich sein sollte, erfolgt diese nur nach Maßgabe der gesetzlichen Zulässigkeitsvorschriften gemäß 4b und 4c BDSG.