Muster Verfahrensverzeichnis für Rotary Clubs

Transkript

1 Muster Verfahrensverzeichnis für Rotary Clubs 1. Inhalt Verfahrensverzeichnis Allgemeine Angaben Clubdienst/ Mitgliederdatenverarbeitung Berufsdienst Gemeindienst Internationaler Dienst Jugenddienst Vortragsdienst...13 Seite 1 von

2 Verfahrensverzeichnis Dieses Verzeichnis dient der Dokumentation des Umgangs mit personenbezogenen Daten nach 4g Abs. 2 S. 1 BDSG und 4e Satz 1 BDSG. 1. Allgemeine Angaben 1.1. Name und Anschrift der verantwortlichen Stelle Die verantwortliche Stelle i. S. d. 3 Abs. 7 BDSG ist: [NAME UND ANSCHRIFT DES CLUBS EINTRAGEN] 1.2. Präsident Name des Präsidenten 1.3. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung Der Rotary Club [CLUBNAME] ist Teil von Rotary International, einer weltweiten Vereinigung berufstätiger Männer und Frauen, die von ihren Mitgliedern hervorragende berufliche Leistungen, persönliche Integrität und weltoffene Haltung sowie die Bereitschaft zum persönlichen Dienst am Gemeinwohl verlangt. Rotary vereint Persönlichkeiten aus allen Kontinenten, Kulturen und Berufen, um weltweit Dienst an der Gemeinschaft zu leisten und um zu einer besseren weltweiten Verständigung beizutragen. Seit der Gründung des ersten Clubs hat sich Rotary zu einem weltumspannenden Netzwerk engagierter Männer und Frauen entwickelt, die eine gemeinsame Vision verfolgen. Sie wollen denen zur Seite stehen, die sich nicht selbst helfen können: im lokalen Umfeld der eigenen Gemeinde und in internationalen humanitären Hilfsprojekten. Das Ziel von Rotary ist die Dienstbereitschaft im täglichen Leben. Fünf Dienste stellen die Grundlage der Clubaktivitäten dar: Der Clubdienst konzentriert sich darauf, die Freundschaft zu fördern und dafür zu sorgen, dass der Club funktioniert. Der Berufsdienst ermutigt Rotarier, ihre Berufserfahrung in den Dienst von anderen zu stellen und ethisches Verhalten zu propagieren. Der Gemeindienst fördert Projekte und Aktivitäten auf kommunaler Ebene. Der Internationale Dienst umfasst alle Aktionen, die dazu dienen, die Reichweite rotarischer humanitärer Hilfe zu erweitern und Frieden und Völkerverständigung in der Welt zu fördern. Der Jugenddienst ist das umfangreichste Programm von Rotary und umfasst die Förderung der Jugend. Ziele sind das Kennenlernen anderer Lebensgewohnheiten und die vertiefte Erfahrung ei- Seite 2 von

3 ner anderen Kultur, sowie ganz generell die Erweiterung des eigenen Blickfelds und die Entwicklung der Persönlichkeit. Für die Umsetzung dieser Ziele werden lokale, regionale und internationale Projekte durchgeführt. Zu diesen Zwecken müssen personenbezogene Daten verarbeitet werden. 2. Clubdienst/ Mitgliederdatenverarbeitung 2.1. Prozessverantwortliche Person Clubmeister/ Sekretär 2.2. Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung Zum Zweck der Organisation und Verwaltung des Clubs müssen Mitgliederdaten verarbeitet werden. Der Clubdienst konzentriert sich darauf, die Freundschaft zu fördern und dafür zu sorgen, dass der Club funktioniert Betroffene Personengruppen und erhobene Daten / Datenkategorien Personengruppen: Mitglieder und deren Angehörige Datenkategorien: Personendaten von Mitgliedern und Partnern: Name, Vorname, Präfix, Anrede, Akademischer Titel, Adelstitel, Geburtsdatum, Geburtsdatum ohne Jahr, Fremdsprachen, Name der Kinder. Kontaktdaten: Private Adresse, Private Erreichbarkeit (Telefon, Fax, ), Berufliche Klassifikation, Institution/ Firma, Geschäftliche Adresse, Geschäftliche Erreichbarkeit (Telefon, Fax, , Webseite). Rotarische Clubdaten: Eintrittsdatum, Mitgliedsart, RI-Mitgliedsnummer, Rotary-Magazin-Abo-Nr. und adresse, Austrittsdatum und grund, Ehrungen, vorherige Clubs, Ämter in vorherigen Clubs, Ämter beim Distrikt oder RI, Präsenzen. Datenschutzkontrolldaten: Sperrvermerke für RDG/ RO.WEB Bankdaten: Bankverbindung Bilddaten: Foto von Mitglied, Partner und Mitglied mit Partner 2.4. Beschreibung der Herkunft, Benachrichtigung des Betroffenen Die Daten stammen vom Betroffenen. Angehende Mitglieder werden über die Datenverarbeitung informiert. Ein Widerspruchshinweis ist vorhanden. Seite 3 von

4 2.5. Rechtsgrundlage, Interessenabwägung Rechtsgrundlage für die Datenverarbeitung ist die Vorbereitung und Durchführung eines rechtsgeschäftsähnlichen Schuldverhältnisses im Zuge der Mitgliedschaft im Club, somit 28 Abs. 1 Nr. 1 BDSG Empfänger / Kategorien von Empfängern (Datentransfers in Drittstaaten siehe unten) Öffentliche Stellen: Grundsätzlich bei Vorliegen einer vorrangigen Rechtsvorschrift Externe Stellen: Rotary International, RI Distrikt, Rotary Deutschland Gemeindienst e.v., Rotary Verlag GmbH (zur Erstellung Mitgliederverzeichnis + Versand Rotary Magazin) Regelfristen für die Löschung von Daten (Aufbewahrung, Sicherung, Archivierung) Sofern personenbezogene Daten auf steuerrelevanten Belegen gespeichert werden, sind diese Belege erst nach 10 Jahren nach Jahresabschluss des Clubs zu vernichten. Bei einem Löschantrag vor Ende der Aufbewahrungspflicht sind die Daten zu sperren. Daten von Mitgliedern werden nach Austritt oder Tod bis auf nachstehende Daten gelöscht, die zu Chronikzwecken aufbewahrt werden: Name, Eintrittsdatum, Austrittsdatum, Austrittsgrund, RI-Nummer, rotarische Ehrungen, rotarische Ämter. Im Todesfall bleiben die Kommunikationsdaten des Partners auf dessen Wunsch hin bis zu dessen Ableben gespeichert, so dass Informationen und Einladungen des Clubs möglich sind Geplante Übermittlung in Drittstaaten Folgende Mitgliederdaten werden an Rotary International, USA übermittelt: Anrede, Vorname, Name, Fremdsprachenkenntnis, private Anschrift und , Eintrittsdatum, Mitgliedsart, RI-Mitgliedsnummer, vorherige Clubs. Rechtliche Grundlage für die Datenübermittlung an Rotary International ist 4c Abs. 1 Nr. 2 BDSG Auftragsdatenverarbeitung Der Club setzt keine Dienstleistungsunternehmen ein. Der Club hat ein externes Sekretariat mit der Mitgliederverwaltung beauftragt. Eine Vereinbarung zur Auftragsdatenverarbeitung nach 11 BDSG wurde geschlossen. Die zentrale Verwaltungsplattform RO.CAS wird von den Rotary- Distrikten zur Verfügung gestellt. Eine Vereinbarung zur Auftragsdatenverarbeitung zwischen Distrikten und der Rotary Verlags GmbH wurde geschlossen. Seite 4 von

5 2.10. Technisch- organisatorische Sicherheitsmaßnahmen nach 9 BDSG Die Daten werden zum Teil auf privaten Systemen, vornehmlich im System RO.CAS verarbeitet. Für RO.CAS gibt es ein gesondertes Zugriffs- und Rechtekonzept. Für die Sicherheit der Daten gibt es Richtlinien (Hinweise für Amtsträger), welche organisatorisch einen ausreichenden Schutz bieten. Ort der Verarbeitung: private Systeme/ RO.CAS (Software/ Rechenzentrum des Dienstleisters der Rotary Verlags GmbH) Daten werden soweit möglich: Anonymisiert Pseudonymisiert Weder noch Verwendete Software: RO.CAS, Office-Anwendungen auf privaten Systemen Zugriffsberechtigte Personen Gemäß RO.CAS Berechtigungssystem 3. Berufsdienst 3.1. Prozessverantwortliche Person Mit dem Berufsdienst betrautes Vorstandsmitglied 3.2. Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung Der Berufsdienst ermutigt Rotarier, ihre Berufserfahrung in den Dienst von anderen zu stellen und ethisches Verhalten zu propagieren. Hierzu werden Projekte durchgeführt, zu dessen Zweck Daten von Kooperationspartnern oder Ansprechpartnern lokaler Einrichtungen verarbeitet werden müssen. Die Projekte reichen von der Förderung von Lesekompetenzen in der Grundschule über Integration und Prävention sowie den Lernerfolg unterstützende Aktivitäten in Haupt- und Realschulen bis zu Angeboten für Hochbegabte. Programme für Stipendiaten und Seminare für Berufseinsteiger geben erfolgreichen jungen Führungskräften die Chance, auch international berufsbezogene Erfahrungen auszutauschen Betroffene Personengruppen und erhobene Daten / Datenkategorien Personengruppen: Kooperationspartner Schüler Rotarier anderer Clubs Datenkategorien: Kontaktdaten der Kooperationspartner verschiedener Institutionen (Schulen, Universitäten). Seite 5 von

6 Kontaktdaten von Schülern, Stipendiaten, Berufseinsteigern 3.4. Beschreibung der Herkunft, Benachrichtigung des Betroffenen Die Daten stammen vom Betroffenen. Die Datenverarbeitung ist ausreichend transparent, ein gesonderter Widerspruchshinweis ist nicht notwendig Rechtsgrundlage, Interessenabwägung Rechtsgrundlage für die Datenverarbeitung ist die Vorbereitung und Durchführung eines mindestens rechtsgeschäftsähnlichen Schuldverhältnisses, somit 28 Abs. 1 Nr. 1 BDSG Empfänger / Kategorien von Empfängern (Datentransfers in Drittstaaten siehe unten) Öffentliche Stellen: Grundsätzlich bei Vorliegen einer vorrangigen Rechtsvorschrift Externe Stellen: Kooperationspartner untereinander Regelfristen für die Löschung von Daten (Aufbewahrung, Sicherung, Archivierung) Die Teilnehmerlisten sind nach Veranstaltungen nach einer Auswertung zu anonymisieren und zu löschen. Daten von Ansprechpartnern bei Kooperationspartnern können für folgende Projekte gespeichert werden. Sofern personenbezogene Daten auf steuerrelevanten Belegen gespeichert werden, sind diese Belege erst nach 10 Jahren nach Jahresabschluss des Clubs zu vernichten Geplante Übermittlung in Drittstaaten 3.9. Auftragsdatenverarbeitung Technisch- organisatorische Sicherheitsmaßnahmen nach 9 BDSG Die Daten werden zum Teil auf privaten Systemen, vornehmlich im System RO.CAS verarbeitet. Für RO.CAS gibt es ein gesondertes Zugriffs- und Rechtekonzept. Für die Sicherheit der Daten gibt es Richtlinien (Hinweise für Amtsträger), welche organisatorisch einen ausreichenden Schutz bieten. Ort der Verarbeitung: private Systeme/ RO.CAS (Software/ Rechenzentrum des Dienstleisters der Rotary Verlags GmbH) Daten werden soweit möglich: Anonymisiert Pseudonymisiert Weder noch Verwendete Software: RO.CAS, Office-Anwendungen auf privaten Systemen Seite 6 von

7 3.11. Zugriffsberechtigte Personen Gemäß RO.CAS Berechtigungssystem 4. Gemeindienst 4.1. Prozessverantwortliche Person Mit dem Gemeindienst betrautes Vorstandsmitglied Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung Der Gemeindienst wird von Rotary International als Herzstück Rotarys bezeichnet. Er besteht aus vielfältigen Bestrebungen, die Qualität des Lebens in der Gemeinschaft zu verbessen, insbesondere zum Nutzen benachteiligter Gruppen. Gemeindienst ist unmittelbarer hilfsbereiter Kontakt von Mensch zu Mensch. Hierin ist das Ziel Rotarys verwirklicht: die Dienstbereitschaft im täglichen Leben. Betätigungsfelder können u.a. sein: die Umwelt, behinderte Kinder und Erwachsene sowie deren Werkstätten und Wohnheime, Seniorenbetreuung, Sicherheit in allen Lebensbereichen, Betreuung von Aussiedlern und Ausländern, Organisation von Nachbarschaftshilfen, Betreuung von Drogenabhängigen und Suizid-Gefährdeten oder die Resozialisierung von Haftentlassenen. Zu diesen Zwecken werden personenbezogene Daten von hilfebedürftigen Personen, von Ansprechpartnern kooperierender Institutionen und Rotariern kooperierender Rotary Clubs verarbeitet Betroffene Personengruppen und erhobene Daten / Datenkategorien Personengruppen: Kooperationspartner Daten von hilfebedürftigen Menschen Daten von Rotariern anderer Clubs Datenkategorien: Kontaktdaten 4.4. Beschreibung der Herkunft, Benachrichtigung des Betroffenen Die Daten stammen vom Betroffenen. Die Datenverarbeitung ist ausreichend transparent, ein gesonderter Widerspruchshinweis ist nicht notwendig. Seite 7 von

8 4.5. Rechtsgrundlage, Interessenabwägung Rechtsgrundlage für die Datenverarbeitung ist die Vorbereitung und Durchführung eines rechtsgeschäftsähnlichen Schuldverhältnisses, somit 28 Abs. 1 Nr. 1 BDSG Empfänger / Kategorien von Empfängern (Datentransfers in Drittstaaten siehe unten) Öffentliche Stellen: Grundsätzlich bei Vorliegen einer vorrangigen Rechtsvorschrift Externe Stellen: Kooperationspartner untereinander, Rotary Deutschland Gemeindienst e.v Regelfristen für die Löschung von Daten (Aufbewahrung, Sicherung, Archivierung) Die Daten, insbesondere sensible Daten zu Gesundheit, sind zu anonymisieren oder zu löschen. Daten von Ansprechpartnern bei kooperierenden Institutionen können für folgende Projekte gespeichert werden. Sofern personenbezogene Daten auf steuerrelevanten Belegen gespeichert werden, sind diese Belege erst nach 10 Jahren nach Jahresabschluss des Clubs zu vernichten Geplante Übermittlung in Drittstaaten 4.9. Auftragsdatenverarbeitung Technisch- organisatorische Sicherheitsmaßnahmen nach 9 BDSG Die Daten werden zum Teil auf privaten Systemen, vornehmlich aber im System RO.CAS verarbeitet. Für RO.CAS gibt es ein gesondertes Zugriffs- und Rechtekonzept. Für die Sicherheit der Daten gibt es Richtlinien (Hinweise für Amtsträger), welche organisatorisch einen ausreichenden Schutz bieten. Ort der Verarbeitung: private Systeme/ RO.CAS (Software/ Rechenzentrum des Dienstleisters der Rotary Verlags GmbH) Daten werden soweit möglich: Anonymisiert Pseudonymisiert Weder noch Verwendete Software: RO.CAS, Office-Anwendungen auf privaten Systemen Zugriffsberechtigte Personen Gemäß RO.CAS Berechtigungssystem Seite 8 von

9 5. Internationaler Dienst 5.1. Prozessverantwortliche Person Mit dem internationalen Dienst betrautes Vorstandsmitglied Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung Eines der Hauptziele Rotarys, Wege zur Verständigung und zum Frieden unter den Völkern zu finden und zu begehen, ist dem internationalen Dienst anvertraut. Wesentliche Aufgabenbereiche des Internationalen Dienstes, die oft die Zusammenarbeit mit anderen Diensten oder Beauftragten erfordern, sind; Weltgemeindienst; Jugenddienst beim Jugendaustausch (siehe Jugenddienst); Clubpartnerschaften bzw. Kontaktverhältnisse; Ländertreffen; Werbung für die Teilnahme an Veranstaltungen von Rotary International; Betreuung von Studiengruppen (GSE) und Stipendiaten der Rotary Foundation in Zusammenarbeit mit dem Foundation-Beauftragten; Betreuung ausländischer Gastrotarier; Familienbesuche (Family Exchange) und Studienreisen; Vorträge und Foren zu Themen der Völkerverständigung und des gegenseitigen Verstehens, in Zusammenarbeit mit dem Vortragswart. Zu diesen Zwecken werden personenbezogene Daten der genannten Personengruppen verarbeitet Betroffene Personengruppen und erhobene Daten / Datenkategorien Personengruppen: Rotarier der Clubpartnerschaften Rotarier anderer Clubs, z.b. bei Grants Studiengruppen/ Stipendiaten Datenkategorien: Kontaktdaten 5.4. Beschreibung der Herkunft, Benachrichtigung des Betroffenen Die Daten stammen vom Betroffenen. Die Datenverarbeitung ist ausreichend transparent, ein gesonderter Widerspruchshinweis ist nicht notwendig. Seite 9 von

10 5.5. Rechtsgrundlage, Interessenabwägung Rechtsgrundlage für die Datenverarbeitung ist die Vorbereitung und Durchführung eines rechtsgeschäftsähnlichen Schuldverhältnisses, somit 28 Abs. 1 Nr. 1 BDSG; für die Übermittlung von Daten ins Ausland gilt 4c Abs. 1 Nr. 1-2 BDSG Empfänger / Kategorien von Empfängern (Datentransfers in Drittstaaten siehe unten) Öffentliche Stellen: Grundsätzlich bei Vorliegen einer vorrangigen Rechtsvorschrift Externe Stellen: keine Regelfristen für die Löschung von Daten (Aufbewahrung, Sicherung, Archivierung) Die Daten, insbesondere sensible Daten zu Gesundheit, sind zu anonymisieren oder zu löschen. Daten von Ansprechpartnern bei kooperierenden Institutionen können für mögliche nachfolgende Projekte gespeichert werden. Sofern personenbezogene Daten auf steuerrelevanten Belegen gespeichert werden, sind diese Belege erst nach 10 Jahren nach Jahresabschluss des Clubs zu vernichten Geplante Übermittlung in Drittstaaten Je nach internationaler Ausrichtung des Clubs werden Daten in das jeweilige Land übertragen Auftragsdatenverarbeitung Technisch- organisatorische Sicherheitsmaßnahmen nach 9 BDSG Die Daten werden zum Teil auf privaten Systemen, vornehmlich im System RO.CAS verarbeitet. Für RO.CAS gibt es ein gesondertes Zugriffs- und Rechtekonzept. Für die Sicherheit der Daten gibt es Richtlinien (Hinweise für Amtsträger), welche organisatorisch einen ausreichenden Schutz bieten. Ort der Verarbeitung: private Systeme/ RO.CAS (Software/ Rechenzentrum des Dienstleisters der Rotary Verlags GmbH) Daten werden soweit möglich: Anonymisiert Pseudonymisiert Weder noch Verwendete Software: RO.CAS, Office-Anwendungen auf privaten Systemen Zugriffsberechtigte Personen Gemäß RO.CAS Berechtigungssystem Seite 10 von

11 6. Jugenddienst 6.1. Prozessverantwortliche Person Mit dem Jugenddienst betrautes Vorstandsmitglied Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung Die Förderung der Jugend gehört zu den wichtigen Zielen, die sich Rotarier weltweit gesetzt haben. Mit seinem Austauschprogramm eröffnet ROTARY International jährlich bis Jugendlichen weltweit die Möglichkeit zu internationalen Begegnungen in anderen Ländern. Die deutschen Rotary Clubs der Distrikte und beteiligen sich aktiv am Austausch und setzen sich für die Förderung der Jugend in ihrer Region ein. Unter Betreuung und Schutz durch die Rotary Clubs verbringen Jugendliche einen Aufenthalt in einem anderen Land. Dabei sind sie auch Botschafter ihres Heimatlandes. Die Programme stehen Kindern von Rotary Mitgliedern als auch Nicht-Mitgliedern gleichermaßen offen. Mit den Austauschprogrammen wollen die Rotarier einen Beitrag zum Kulturaustausch und damit zur Völkerverständigung und zum Frieden leisten. Ziele sind das Kennenlernen anderer Lebensgewohnheiten und die vertiefte Erfahrung einer anderen Kultur, sowie ganz generell die Erweiterung des eigenen Blickfelds und die Entwicklung der Persönlichkeit. Zu diesen Zwecken müssen personenbezogene Daten verarbeitet werden. Personengruppen: Rotarier Gastfamilien Austauschschüler (Inbound, Outbound, Rebound, Rotex) Eltern von Austauschschülern Bekannte von Austauschschülern (Notfallkontakt) Datenkategorien: Kontaktdaten (Adresse, Telefonnummer, adressen) Hobbys/ Interessen Bilder Angaben zur Familie und Umfeld (Geschwister, berufe, Sprache, Schule) Qualifikationsdaten (Zeugnisse, Stärken/ Schwächen) Gesundheitsdaten (Gesundheitsbescheinigung, Zahnstatus) Teilnahme an Pflichtseminaren (Orientations) Seite 11 von

12 6.3. Beschreibung der Herkunft, Benachrichtigung des Betroffenen Die Daten stammen vom Bewerber/ Austauschschüler und ihrer Eltern. Sie werden aufgeklärt, zu welchem Zweck die Daten genutzt werden und an wen die Daten weitergegeben werden. Die Datenverarbeitung ist ausreichend transparent Rechtsgrundlage, Interessenabwägung Rechtsgrundlage für die Datenverarbeitung ist eine Einwilligungserklärung, somit 4a BDSG Empfänger / Kategorien von Empfängern (Datentransfers in Drittstaaten siehe unten) Öffentliche Stellen: Grundsätzlich bei Vorliegen einer vorrangigen Rechtsvorschrift Externe Stellen: keine Regelfristen für die Löschung von Daten (Aufbewahrung, Sicherung, Archivierung) Die Daten von Austauschschülern werden auf der Plattform beim RDJ e.v. aus steuerlichen Gründen für 10 Jahre gespeichert. Relevante Daten werden beim Schatzmeister des Clubs gem. 147 AO gespeichert. Die elektronisch gespeicherten Bewerbungsformulare werden nach Ende des Austauschjahres gelöscht Geplante Übermittlung in Drittstaaten Je nach Gastland Auftragsdatenverarbeitung 6.9. Technisch- organisatorische Sicherheitsmaßnahmen nach 9 BDSG Die Daten werden zum Teil auf privaten Systemen, vornehmlich im RDJ- System verarbeitet. Für das RDJ- System gibt es ein gesondertes Zugriffs- und Rechtekonzept. Für die Sicherheit der Daten gibt es Richtlinien (Hinweise für Amtsträger), welche organisatorisch einen ausreichenden Schutz bieten. Ort der Verarbeitung: private Systeme/ Rechenzentrum RDJ e.v. Daten werden soweit möglich: Anonymisiert Pseudonymisiert Weder noch Verwendete Software: Office-Anwendungen auf privaten Systemen Zugriffsberechtigte Personen Gemäß Berechtigungssystem RDJ e.v. Seite 12 von

13 7. Vortragsdienst 7.1. Prozessverantwortliche Person Mit dem Vortragsdienst betrautes Vorstandsmitglied Zweckbestimmung der Datenerhebung, -verarbeitung oder nutzung Zu Zwecken der Vortragsorganisation und Gestaltung des Clublebens werden die Daten von vortragenden Personen erhoben, verarbeitet und genutzt Betroffene Personengruppen und erhobene Daten / Datenkategorien Personengruppen: Rotarier Vortragende Personen Datenkategorien: Kontaktdaten Themen 7.4. Beschreibung der Herkunft, Benachrichtigung des Betroffenen Die Daten stammen vom Betroffenen. Die Datenverarbeitung ist ausreichend transparent, ein gesonderter Widerspruchshinweis ist nicht notwendig Rechtsgrundlage, Interessenabwägung Rechtsgrundlage für die Datenverarbeitung ist die Vorbereitung und Durchführung eines mindestens rechtsgeschäftsähnlichen Schuldverhältnisses, somit 28 Abs. 1 Nr. 1 BDSG Empfänger / Kategorien von Empfängern (Datentransfers in Drittstaaten siehe unten) Öffentliche Stellen: Grundsätzlich bei Vorliegen einer vorrangigen Rechtsvorschrift. Interne Stellen: Bericht über den Vortrag im Wochenbericht. Externe Stellen: Vortragstitel wird auf Webseite präsentiert Regelfristen für die Löschung von Daten (Aufbewahrung, Sicherung, Archivierung) Die Daten werden in den Wochenberichten gespeichert und gem. 147 AO nach 10 Jahren gelöscht. Seite 13 von

14 7.8. Geplante Übermittlung in Drittstaaten 7.9. Auftragsdatenverarbeitung Technisch- organisatorische Sicherheitsmaßnahmen nach 9 BDSG Die Daten werden zum Teil auf privaten Systemen, vornehmlich im System RO.CAS verarbeitet. Für RO.CAS gibt es ein gesondertes Zugriffs- und Rechtekonzept. Für die Sicherheit der Daten gibt es Richtlinien (Hinweise für Amtsträger), welche organisatorisch einen ausreichenden Schutz bieten. Ort der Verarbeitung: private Systeme/ RO.CAS (Software/ Rechenzentrum des Dienstleisters der Rotary Verlags GmbH) Daten werden soweit möglich: Anonymisiert Pseudonymisiert Weder noch Verwendete Software: RO.CAS, Office-Anwendungen auf privaten Systemen Zugriffsberechtigte Personen Gemäß RO.CAS Berechtigungssystem Seite 14 von