Verfahrensverzeichnis nach 4g Abs. 2 Satz 2 BDSG

Transkript

1 Verfahrensverzeichnis nach 4g Abs. 2 Satz 2 BDSG 1 - öffentlich

2 Änderungshistorie: Version Datum Bearbeiter Abteilung Art der Änderung R.Oevermann CISO Übernahme aus 27001:2005 Review: keine Änderungen R.Oevermann CISO Ergänzug IT-Leiter unter Punkt öffentlich

3 Inhaltsverzeichnis 1 Name der verantwortlichen Stelle Leiter der verantwortlichen Stelle und der Datenverarbeitung Anschrift der verantwortlichen Stelle Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung Beschreibung der betroffen Personengruppen Daten oder Datenkategorien Daten oder Datenkategorien Empfänger der Daten oder Kategorien von Empfängern Regelfristen für die Löschung der Daten Regelfristen für die Löschung der Daten Geplante Datenübermittlung an Drittstaaten (außerhalb der EU) öffentlich

4 1 Name der verantwortlichen Stelle OEVERMANN Networks GmbH. 2 Leiter der verantwortlichen Stelle und der Datenverarbeitung Geschäftsführer: - Robert Oevermann - Uwe Oevermann - Dieter Porzberg Datenschutzbeauftragter: - Karlheinz Dauber IT-Leiter: - Robert Oevermann 3 Anschrift der verantwortlichen Stelle OEVERMANN Networks GmbH TechnologiePark, Haus 51 Friedrich-Ebert-Straße Bergisch Gladbach 4 - öffentlich

5 4 Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung Aufrechterhaltung des Geschäftsbetriebs der OEVERMANN Networks GmbH; Vertrieb; Verwaltung und Abwicklung von Kundenverträgen; Kundenkontaktpflege in den Bereichen: - Konzeption und Umsetzung von anspruchsvollen Websites - Entwicklung von kundenspezifischen Softwarelösungen - Planung, Realisierung und Betreuung moderner Netzwerke - Konzeption und Realisierung von IT-Sicherheitslösungen - Betrieb eines eigenen DataCenters (ASP- und Internet-Hosting) - E-Commerce-Lösungen und Web Content Management - Kommunikations- und Backoffice-Lösungen - Newsletter 5 Beschreibung der betroffen Personengruppen, Daten oder Datenkategorien Es werden im Wesentlichen zu folgenden Gruppen, soweit es sich um natürliche Personen handelt, personenbezogene Daten erhoben, verarbeitet und genutzt, soweit diese zur Erfüllung der unter 4. genannten Zwecke erforderlich sind: - Mitarbeiter der OEVERMANN Networks GmbH - Kunden, Lieferanten, Auftraggeber - Abonnenten des Newsletters 6 Daten oder Datenkategorien - Adressdaten, Vertragsstamm- und Abrechnungsdaten, - Daten zur Personalverwaltung und -steuerung - Bankverbindungen - Abrechnungsdaten - Kontaktkoordinaten sowie Betreuungsinformationen - Abonnentendaten des Newsletters 5 - öffentlich

6 7 Empfänger der Daten oder Kategorien von Empfängern - Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.b. Sozialversicherungsträger, Krankenkassen, Finanzbehörden, etc.). - Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (Personalverwaltung, Buchhaltung, Rechnungswesen, Einkauf, Marketing, Vertrieb, Telekommunikation und EDV). - Weitere Stellen, wie z.b. Geldinstitute (Gehaltszahlungen, Kredite) oder externe Dienstleister (Auftraggeber / Auftragnehmer) entsprechend 11 BDSG sowie Stellen zur Erfüllung der unter 4. genannten Zwecke. 8 Regelfristen für die Löschung der Daten - Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.b. Sozialversicherungsträger, Krankenkassen, Finanzbehörden, etc.). - Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (Personalverwaltung, Buchhaltung, Rechnungswesen, Einkauf, Marketing, Vertrieb, Telekommunikation und EDV). - Weitere Stellen, wie z.b. Geldinstitute (Gehaltszahlungen, Kredite) oder externe Dienstleister (Auftraggeber / Auftragnehmer) entsprechend 11 BDSG sowie Stellen zur Erfüllung der unter 4. genannten Zwecke. 9 Regelfristen für die Löschung der Daten Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung erforderlich sind. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die unter 4. genannten Zwecke wegfallen. 6 - öffentlich

7 10 Geplante Datenübermittlung an Drittstaaten (außerhalb der EU) Eine Übermittlung von Daten in Drittstaaten findet nicht statt und ist auch nicht geplant. OEVERMANN Networks GmbH CISO und Datenschutzbeauftragter 7 - öffentlich