Öffentliches Verfahrensverzeichnis der Vater Unternehmensgruppe nach 4e Bundesdatenschutzgesetz (BDSG)

Transkript

1 Öffentliches Verfahrensverzeichnis der Vater Unternehmensgruppe nach 4e Bundesdatenschutzgesetz (BDSG) Angaben zur verantwortlichen Stelle ( 4e Satz 1 Nr. 1-3 BDSG) 1. Name und Anschrift Vater Unternehmensgruppe Vater Holding GmbH Wasserwerksweg Schwentinental Tel.: Fax: HRB 5179 Kiel Ust.ID. DE Vater BankIT GmbH Boschstraße Kiel Tel.: Fax: HRB 5917 Kiel Ust.ID. DE Förde Campus GmbH Sophienblatt Kiel Tel.: Fax: HRB 2586 Plön USt.ID. DE

2 Vater ERPteam GmbH Tel.: Fax: HRB 7564 Kiel USt.ID. DE Vater KNS energy GmbH Wasserwerksweg Schwentinental / OT Klausdorf Tel.: Fax: HRB 5397 Kiel Ust.ID. DE Handwerksrolle Elektrotechnik Handwerkskammer Lübeck Vater NetCom GmbH Schellingstrasse Hamburg Tel.: Fax: HRB Hamburg Ust.ID. DE Handwerksrolle Elektrotechnik Handwerkskammer Hamburg Handelskammer Hamburg Vater Operations GmbH Schellingstrasse Hamburg Tel.: Fax: HRB Hamburg Ust.ID. DE Handelskammer Hamburg

3 Vater Solution GmbH Tel.: Fax: HRB 6403 Kiel Ust.ID. DE Vater SysCon GmbH Tel.: Fax: HRB 7121 Kiel Ust.ID. DE Vater Service4Net GmbH Schellingstrasse Hamburg Tel.: Fax: HRB Hamburg Ust.ID. DE Handelskammer Hamburg Dicide GmbH Ein Unternehmen der Vater Gruppe Tel.: Fax: HRB Kiel Ust.ID. DE

4 2. Geschäftsführung Dipl.-Ing. Klaus-Hinrich Vater (Vater Holding GmbH, Vater BankIT GmbH, Vater ERPteam GmbH, Vater KNS energy GmbH, Vater NetCom GmbH, Vater Operations GmbH, Vater Solution GmbH, Vater SysCon GmbH, Vater pcs GmbH, Dicide GmbH) Uwe Friedrichs (Vater Holding GmbH, Vater KNS energy GmbH, Vater NetCom GmbH) Bastian Dieckmann (Vater BankIT GmbH) Dipl.-Betriebswirt Michael Wiese (Vater BankIT GmbH, Vater ERPteam GmbH, Vater Solution GmbH, Vater SysCon GmbH) Frank Schröder (Vater ERPteam GmbH, Vater Operations GmbH) Thomas Sell (Vater KNS energy GmbH) Wilfried Müller (Vater NetCom GmbH, Vater Operations GmbH, Vater Service4Net GmbH) Florian Stör (Vater Service4Net GmbH) Thomas Pein (Vater Operations GmbH) Frank Bösenkötter (Dicide GmbH) Henning Heinemann (Förde Campus GmbH) Björn Jürgensen (Vater KNS energy GmbH) Leiterin der Datenverarbeitung Datenschutzbeauftragter Vater SysCon GmbH, Martina Seil Thomas Cedzich

5 Angaben zu den Verfahren automatisierter Verarbeitung ( 4e Satz 1 Nr. 4-9 BDSG) 4. Geschäftszwecke/Ziele der Datenverarbeitung: 4.1 Die Vater Unternehmensgruppe hat den Zweck, den Kunden in allen Anforderungen der IT von der Verkabelung und Netzwerkinfrastruktur über Sicherheit, Groupware und ERP-Systeme, Datenschutz bis hin zur Softwareentwicklung zu begleiten. 4.2 Bei der Erhebung, Verarbeitung und Nutzung von Daten werden u. a. personenbezogene Daten im Rahmen der Kunden-, Lieferanten- und Personalverwaltung sowie für sonstige Zwecke (z. B. Geschäftspartner- und Interessentenbetreuung) erhoben, verarbeitet oder genutzt. 5. Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien Die betroffenen Personengruppen ergeben sich aus der Zweckbestimmung (Nr. 3). Es handelt sich um folgende Datenkategorien, wobei grundsätzlich zu unterscheiden ist zwischen Auftragsdaten und internen Daten, die für eigene Zwecke der Vater Unternehmensgruppe notwendig sind. 5.1 Auftragsdaten Eine Verarbeitung personenbezogener Daten im Auftrag erfolgt - mit Ausnahme der Vater Service4Net GmbH - nicht. - Im Falle der Vater Service4Net GmbH handelt es sich um Abrechnungsdaten und Verarbeitungen von Kommunikationsdaten für Vertragspartner. 5.2 Daten für eigene Zwecke der Vater Unternehmensgruppe (interne Daten) - Kundendaten/Debitorendaten: z. B. Ansprechpartner, Adress-, Vertrags-, Zahlungsdaten. - Lieferantendaten/Kreditorendaten: z. B. Vertragsstamm-, Abrechnungsund Steuerungsdaten von Lieferanten und Dienstleistern (z. B. EDV- Dienstleister, Beratungsdienstleistungen, Wartung, Handwerker, Reinigung). - Personaldaten: z. B. Planungs-, Vertragsstamm- und Abrechnungsdaten von Mitarbeitern und Bewerbern. - sonstige personenbezogene Daten: Daten von sonstigen Geschäftspartnern (z. B. von Verbänden, Banken und Behörden).

6 6. Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten (Nr. 4.2) mitgeteilt werden können - öffentliche und nicht öffentliche Stellen, sofern vorrangige Rechtsvorschriften dies erfordern. - interne Stellen, soweit diese Daten im Rahmen ordnungsgemäßer Aufgabenerfüllung dort benötigt werden. 7. Regelfristen für die Löschung der Daten Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen, satzungsmäßigen oder vertraglichen Aufbewahrungsfristen. Sofern Daten hiervon nicht betroffen sind, werden sie gelöscht, wenn die unter Nummer 4 genannten Zwecke entfallen sind. 8. Geplante Datenübermittlung in Drittstaaten Derzeit sind keine Datenübermittlungen in Drittstaaten geplant. Sofern eine Datenübermittlung in Drittstaaten in Ausnahmefällen erforderlich sein sollte, erfolgt diese nur nach Maßgabe der gesetzlichen Zulässigkeitsvorschriften gemäß 4b und 4c BDSG. 9. Allgemeine Beschreibung Sämtliche Abläufe werden nach aktuellem technischem Sicherheitsstand und nach verifizierten Verfahren durchgeführt. Es erfolgt eine regelmäßige Kontrolle durch geprüfte Datenschutzbeauftragte