Source: https://dsgvo-info.cortina-consult.de/digitellme-info-art-13-14/
Timestamp: 2020-05-31 09:57:21+00:00

Document:
digitell.me Info gem. Art. 13 / 14 DSGVO | Cortina Consult – Datenschutzinformationen
digitell.me Info gem. Art. 13 / 14 DSGVO | Cortina Consult
digitell.me GmbH
Information zum Datenumgang nach Art. 13 bzw. 14 DSGVO
Der Schutz Ihrer privaten Rechte und Freiheiten liegt uns am Herzen; wir nutzen Ihre Daten nur für die dafür vorgesehenen Zwecke. Da uns wichtig ist, dass Sie jederzeit wissen, inwiefern wir Ihre Daten erheben, nutzen und ggfs. an Dritte übermitteln, informieren wir Sie nachfolgend umfänglich zur Verarbeitung Ihrer durch uns erhobenen bzw. bei uns gespeicherten personenbezogenen Daten. Datenverarbeitungen ohne Rechtsgrundlage nehmen wir ausschließlich nicht ohne Ihre informierte Einwilligung vor. Wir halten uns bei der Verarbeitung personenbezogener Daten strikt an die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und ggfs. weiterer Datenschutz-relevanter Bestimmungen.
Ole Scharpen
Vondelstr. 34
Tel.: +49 (0)221 – 99 98 94 89
Website: www.cortina-consult.com
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei dem Wunsch nach Geltendmachung Ihrer Betroffenenrechte (wie z. B. das Recht auf Auskunft, Berichtigung, Sperrung oder Löschung von Daten) sowie beim Widerruf erteilter Einwilligungen, wenden Sie sich bitte direkt an unsere Beauftragte für den Datenschutz.
3) Recht auf Löschung (Recht auf Vergessen werden)
6) Recht auf Wiederspruch
8) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Eine Liste der in Deutschland zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz bzw. unter folgendem Link abrufen:
Wir sichern Ihre bei bzw. durch uns verarbeiteten personenbezogenen Daten durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Erlaubnistatbestand Vorgabe der DSGVO
Individuelle Informationen nach Art der Verarbeitung
Je nach Verarbeitung können Zwecke, Rechtsgrundlage und weitere Informationen variieren; Sie finden die genaue Zuordnung der Informationen im folgenden Kapitel.
Zweck der Verarbeitung Gewährleistung der Sicherheit, Integrität, Vertraulichkeit und Verfügbarkeit von Daten durch den Schutz vor unbefugtem externem und internem Zugriff.
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) – Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)
– Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c)
Ggfs. Empfänger (bei Weitergabe) IT-Dienstleister (bei Bedarf)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die Daten liegen bereits vor und werden zur Gewährleistung der Sicherheit benötigt.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten)
Ggfs. Bestehen einer automatisierten Entscheidungsfindung In diesem Zusammenhang verzichten wir auf eine automatisierte Entscheidungsfindung.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, IT-Nutzungsdaten; diverse
Allgemeiner Netzwerkschutz
Zweck der Verarbeitung Schutzmaßnahmen gegen unberechtigte Zu- und Angriffe sowie Schutz vor elektronischer Massenpost und ungewollten Datenzu- und abfluss (DLP). Firewall / Antivirus / Spamfilter / Endpoint Security & Datenverschlüsselung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die Daten liegen bereits vor und werden zur Gewährleistung der Sicherheit benötigt. Die Daten müssen zur Authentifikation eines berechtigten Zugangs zum Netzwerk verarbeitet werden.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Benutzername, IP-Adressen, Zeitstempel, E-Mail-Adressen
Zweck der Verarbeitung Verwaltung der Benutzerkonten und administrativen Gruppen zur Bereitstellung von Authentifikation und Unterstützung von Berechtigungskonzepten in verschiedenen Systemen
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten wurden bereits erhoben und werden zur Gewährleistung der IT-Sicherheitsprozesse lediglich verwaltet.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, E-Mailadresse, Telefonnummer, ggfs. Abteilungszugehörigkeit
Zweck der Verarbeitung Zugriffsbeschränkungen gem. Aufgabengebieten, Umsetzung des Berechtigungskonzepts und Sicherstellung der Zugriffsberechtigungen von Administratoren und Systembenutzer
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Zur Gewährleistung nur befugten Zugriffs auf Unternehmensdaten gemäß Need-to-know-Prinzips muss der Betroffene mit den jeweils für die auszuführenden Tätigkeiten notwendigen Berechtigungen ausgestattet werden.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) IT-Nutzungsdaten/Log Daten/Protokolldateien, Name/Vorname/Anrede/Titel
Zweck der Verarbeitung Aufgabenverwaltung zur Bürokommunikation für Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing. Sicherstellung von Administrator-Zugängen im Notfall.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Namen, Vornamen, Benutzernamen, Passwort
Protokollierung in IT-Systemen
Zweck der Verarbeitung Sicherstellung einer rechtlich vorgeschriebenen und technisch notwendigen Protokollierung: Gewährleistung der korrekten Funktionsweise der IT-Systeme, Fehleranalyse, Erkennung von Ressourcenengpässen, Nachvollzug von Hacker-Angriffen.
Ggfs. Empfänger (bei Weitergabe) IT-Dienstleister (bei Bedarf), ggfs. Behörden
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die Erhebung der Daten geschieht automatisch gem. der rechtlich vorgeschriebenen Verpflichtung des Unternehmens, die Sicherheit der Unternehmensdaten zu gewährleisten und aufrechtzuerhalten.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Benutzernamen, IP-Adressen, E-Mail-Adressen, Internet-Urls, E-Mails, Webseiten
Kontrolle der Internetnutzung
Zweck der Verarbeitung Stichprobenartige Kontrolle der Internetnutzung zur Prüfung auf Einhaltung der Regeln zur privaten Nutzung.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Benutzernamen, IP-Adressen, Internet-URLs, E-Mails, Webseiten, Zeitstempel
Zweck der Verarbeitung Datensicherung von Unternehmensdaten zur Verhinderung von Datenverlust (Verschlüsselungstrojaner etc.) Sicherstellung der Wiederherstellung der Unternehmensprozesse bei Systemausfällen, Systemfehlern und Notfällen
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) – Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c)
– Wahrung unseres berechtigten Interesses (Art. 6 Abs. 1 f)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten wurden bereits erhoben und werden zur Gewährleistung der IT-Sicherheitsprozesse verarbeitet.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) Die Daten stammen i. d. R. vom Betroffenen selbst, können ggfs. aber auch von Dritten stammen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Alle Unternehmensdaten (Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr; diverse)
Zweck der Verarbeitung Revisionssichere Archivierung der Geschäftskommunikation sowie rechnungslegungs- bzw. buchhaltungsrelevanten Dokumenten
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten wurden bereits erhoben und werden zur Gewährleistung der IT-Sicherheitsprozesse sowie rechtlicher Vorgaben verarbeitet.
Mobile-/Handy-/Smartphone-Nutzung
Zweck der Verarbeitung Mobile Kommunikation und Aufgabenverwaltung für Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing, u.w.
– Erfüllung eines Vertrags (Art. 6 Abs. 1 b)
Ggfs. Empfänger (bei Weitergabe) Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Behörden, Dienstleister, sowie deren Ansprechpartner, Management und Mitarbeiter
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden Daten ist die Erfüllung der Aufgaben bzw. Verträge ggfs. nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, E-Mailadressen, Termindaten, Verkehrsdaten (i.S.d. §96 TKG), IP-Adressen, Webadressen, Webseiten-Abrufdaten
Internet- und Telefonnutzung
Zweck der Verarbeitung (Büro-) Kommunikation und Aufgabenverwaltung für Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing, u.w.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Nebenstelle, Adressdaten, Kontaktdaten, E-Mailadressen, Termindaten, Verkehrsdaten (i.S.d. §96 TKG), IP-Adressen, Webadressen, Webseiten-Abrufdaten
Kommunikationssysteme (wie z.B. Telefonanlage)
Zweck der Verarbeitung Bereitstellung und Erbringung von Telekommunikationsdienstleistungen für eigene (interne) Zwecke (Unternehmenskommunikation intern und extern) Sicherstellung eines ordnungsgemäßen Telekommunikationsbetriebs im Unternehmen und für Kunden. Bereitstellung von Logdateien, Auswertungen und Statistiken
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)
Ggfs. Empfänger (bei Weitergabe) Verkehrsdaten werden grundsätzlich nicht weitergegeben, sondern nur anlassbezogen für die Beseitigung von Störungen bzw. für Abrechnungsprüfungen genutzt
Falls bekannt: Dauer der Datenspeicherung Verkehrsdaten werden maximal für 6 Monate gespeichert. Aggregierte Daten können darüber hinaus gespeichert und genutzt werden, sofern sichergestellt ist, dass aus den Daten kein Personenbezug mehr herzuleiten ist. Siehe Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die zur Kommunikation benötigten Daten ist die Durchführung und Verwaltung der Telekommunikation nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Nebenstelle, Telefonnummer, Name, Vorname, Telefonnummer des Kommunikationspartners, Dauer des Anrufs, Datum, Uhrzeit; Verkehrsdaten (i.S.d. § 96 TKG), Kontaktdaten
Zweck der Verarbeitung Sicherstellung eines ordnungsgemäßen Betriebs der Rechenzentren zur Datenverarbeitung. Bereitstellung von Logdateien, Auswertungen und Statistiken.
– Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden Daten ist die Erfüllung der Aufgaben bzw. Verträge ggfs. nicht möglich; diese werden zudem zur Gewährleistung der Sicherheit benötigt.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Titel, Anschrift, E-Mail-Adresse, Telefonnummer, Vertragsdaten, Position, Kontakthistorie, IT-Nutzungsdaten, Verkehrsdaten, Logdaten, Telekommunikationsdaten
Zweck der Verarbeitung Bereitstellung von IT-Systemen
Ggfs. Empfänger (bei Weitergabe) Ggfs. externe Dienstleister, sofern für die Verarbeitung erforderlich
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Titel, Anschrift, E-Mail-Adresse, Telefonnummer, Vertragsdaten, Kontakthistorie, IT-Nutzungsdaten, Verkehrsdaten, Logdaten, Telekommunikationsdaten
Zweck der Verarbeitung Nutzung von Office 365
Ggfs. Empfänger (bei Weitergabe) Je nach Serverstandort, werden die Daten bei Microsoft in den USA oder in der EU gespeichert. IT-Dienstleister (bei Bedarf)
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) Eine weitere Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Diverse
Elektronische Verarbeitung per E-Mail
Zweck der Verarbeitung Durchführung interner & externer elektronischer Kommunikation einschließlich Dokumentation, Bürokommunikation.
Ggfs. Empfänger (bei Weitergabe) Anlassbezogene und transparente Übertragung im Rahmen der E-Mail-Kommunikation (z. B. unter Beachtung von BCC und CC Regelungen); u. a. Kunden, Interessenten, Lieferanten, Behörden, Vertragspartner, sonstige Dritte IT-Dienstleister (bei Bedarf)
Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) Eine Datenübermittlung in Drittländer findet dann statt, wenn sich der jeweilige Kommunikationspartner in einem Drittstaat befindet. Darüber hinaus kann bei einer Kommunikation per E-Mail über das Internet grundsätzlich nicht ausgeschlossen werden, dass E-Mails über Kommunikationssysteme in Drittstaaten geroutet werden.
Falls bekannt: Dauer der Datenspeicherung Nach Wegfall des Speicherzwecks gilt: Aufbewahrungsfrist für E-Mails, soweit als Geschäftsbriefe zu qualifizieren: 6 Jahre; nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern nicht mehr zur Durchführung oder Beendigung von Verträgen erforderlich Kurzfristigere Löschungen in besonderen Bereichen (z. B. Bewerberdaten: 6 Monate) Siehe auch Allgemeine Fristen für die Datenlöschung
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet; u. a. Kontaktdaten (Name, E-Mail-Adresse), ggfs. weitere (abhängig vom Inhalt der Kommunikation); ggf. weitere Headerdaten; „Inhaltsdaten“ (Inhalte von E-Mails – „Body“)
Zweck der Verarbeitung Pflege von Kundendaten und Kundenbeziehungen; Qualifizieren von Kunden
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, Kommunikationsdaten, Vertragsstammdaten, Kundenhistorie, ggfs. weitere
DMS – Dokumentenmanagementsystem
Zweck der Verarbeitung Betrieb des DMS zum revisionssicheren Archivieren von Geschäftsdokumenten
Ggfs. Empfänger (bei Weitergabe) IT-Dienstleister (bei Bedarf) Ggfs. Steuerberater, Behörden
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Adressdaten, Bankdaten, Kontaktdaten, Zahlungsdaten, Lohn- Gehaltsdaten, Vertragsdaten, Zeiterfassungsdaten, Schriftverkehr; diverse
Zweck der Verarbeitung Nutzung von online-Lösungen zur Datenspeicherung und zum Datenaustausch mit Lieferanten, Kunden und Dritten
Ggfs. Empfänger (bei Weitergabe) Ggfs. gibt es anlassbezogen externe Empfänger
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden Daten ist die Erfüllung der Aufgaben bzw. Verträge insbesondere über räumliche Distanz hinweg ggfs. nicht möglich.
Zweck der Verarbeitung Abwicklung und Durchführung von Bewerbungsverfahren, Abwicklung von Initiativbewerbungen; Auswahl von potentiellen Beschäftigten zur geeigneten Stellenbesetzung.
Ggfs. Empfänger (bei Weitergabe) Ggfs. externe Dienstleister (Einstellungstests)
Falls bekannt: Dauer der Datenspeicherung Bewerbungen werden nur mit dem Einverständnis für ggfs. andere Stellen gespeichert, ansonsten bei Nichtzustandekommen einer Beschäftigung nach 6 Monaten gelöscht, zurückgeschickt bzw. vernichtet Siehe zudem Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Für ein reibungsloses Bewerberverfahren ist es notwendig, dass die geforderten Informationen wahrheitsgemäß bereitgestellt werden.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. die Folge, dass ein Anstellungsvertrag nicht geschlossen werden kann.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Daten zur Person (Name, Anschrift, Geburtsdatum, Telefonnummer, Angaben zur Religionszugehörigkeit, Angaben zum Familienstand / Angaben zu Kindern, Lebenslauf, Ausbildung, Qualifikation, Bewerbungsdaten, ggfs. Angaben zu Schwerbehinderung)
Zweck der Verarbeitung Im Bewerbungsverfahren für den einfacheren Vergleich der Bewerberangaben, bei Neueinstellungen zur Anmeldung des Beschäftigten bei den Behörden, Kassen und Sozialversicherungsträgern
Ggfs. Empfänger (bei Weitergabe) staatliche Stellen, soweit gesetzliche Übermittlungsverpflichtungen bestehen (Finanzamt); nichtöffentliche Stellen grundsätzlich nur dann, wenn hierfür eine Rechtsgrundlage besteht (Krankenkasse und Sozialversicherungsträger)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten wurden bereits erhoben und werden zur Durchführung des Beschäftigungsverhältnisses notwendigerweise verarbeitet.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Religionszugehörigkeit (falls steuerrelevant), Familienstand, Angaben zu Kindern, Bankverbindung, Angaben zu früheren Tätigkeiten, Angaben zur Ausbildung, Sozialversicherungsangaben
Angebots-, Auftrags- und Rechnungserstellung
Zweck der Verarbeitung Erstellung von Angeboten, Aufträgen und Rechnungen
Ggfs. Empfänger (bei Weitergabe) Belegempfänger; Je nach Anfrage, ggf. öffentliche Behörden, ggfs. Steuerberater, ggf. Versicherer.
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Verpflichtung zur Bereitstellung der Daten aufgrund des vertraglichen Verhältnisses zwischen Verantwortlichem und Betroffenen. Notwendig zur Abwicklung von Aufträgen o.Ä.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. zur Folge, dass die Erfüllung der Vertragspflichten nicht erfolgen kann (z. B. Lieferung von Waren und Erbringung von Dienstleistungen).
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Abrechnungsdaten, Adressdaten, ggfs. Bankverbindungsdaten, Personenstammdaten, Kontaktdaten, Vertragsdaten, ggfs. Zeiterfassungsdaten, ggfs. Kundenhistorie, Zahlungsdaten, Kommunikationsdaten, Vertragsstammdaten, ggfs. weitere
Überweisungsgeschäft
Zweck der Verarbeitung Auslieferung an den Großhandel
Ggfs. Empfänger (bei Weitergabe) Großhandel
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die zum Versand benötigten Daten ist eine Warenlieferung nicht möglich.
Rechnungs- und Mahnwesen sowie Finanzbuchhaltung
Zweck der Verarbeitung Rechnungserstellung und -versand; Erfassen offener Posten und Mahnwesen (Verwalten und Eintreiben ausstehender Forderungen); Erfassung und Dokumentation aller finanzwirksamen Vorgänge im Unternehmen (alle Umsätze sowie das Anlagevermögen); Steuer-, Abgabenerfassung und -zahlung an die Finanzverwaltung sowie ggf. weitere öffentlichen Stellen, Kontrolle und Abwicklung von Ein-/ Ausgangsrechnungen, Überwachung von Zahlungen, Bearbeitung von Kontoauszügen
Ggfs. Empfänger (bei Weitergabe) soweit gesetzlich erforderlich: Finanzverwaltung; Steuerberater und Wirtschaftsprüfer Ansonsten, falls eine Rechtsgrundlage für die Datenübermittlung vorliegt
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es bestehen gesetzliche Verpflichtungen zur Erstellung des Rechnungs- und Mahnwesen.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Ergeben sich ggfs. aus der jeweiligen Rechtsvorschrift
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) Die Daten stammen i. d. R. vom Betroffenen selbst, können u. U. aber auch von Dritten stammen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vor-, Nachnamen, Anschrift, Kontaktdaten Vertragsdaten, Versicherungsdaten, Geburtsdatum, Daten zu gekauften Waren/DL, Bankverbindungen, Umsatzsteuer-Identifikationsnummer, Patientendaten; Rechnungsdaten, Umsätze inkl. Rechnungsnummern, Verwendungszwecke, etc.; Angaben zu Anlagevermögen
Wirtschaftsauskunft, Bonitätsprüfung und Inkasso
Zweck der Verarbeitung Absicherung vor Zahlungsunfähigkeit bei Kunden; Erhalt ausstehender Zahlungseingänge
Ggfs. Empfänger (bei Weitergabe) Dienstleister (Bonitätsprüfung, Inkasso)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Verpflichtung aufgrund allgemeiner Geschäftsbedingungen (AGB).
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. zur Folge, dass die gewählte Zahlungsart nicht genutzt werden kann.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, Unternehmensdaten, Kommunikationsdaten
(Online) Banking
Zweck der Verarbeitung Führung und Verwaltung von Bankkonten, Finanzsteuerung
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Bankdaten, Zahlungsdaten, Vertragsdaten, Anschrift, Geburtsdatum, ggfs. weitere
Zweck der Verarbeitung Allgemeine Verwaltung (inkl. Bearbeitung eingehender Post etc.)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die zur Verwaltung benötigten Daten ist die Durchführung bestimmter Geschäftsprozesse nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Titel, Anschrift, E-Mail-Adresse, Telefonnummer, Position, Kontaktdaten, Kontakthistorie, Vertragsdaten
Zweck der Verarbeitung Aufgabenverwaltung zur Bürokommunikation für z. B.: Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing.
Ggfs. Empfänger (bei Weitergabe) Ggfs. Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Behörden, Dienstleister, sowie deren Ansprechpartner
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die zur Kommunikation benötigten Daten ist die Durchführung bestimmter Geschäftsprozesse nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet.
Zweck der Verarbeitung Anlage, Pflege und Verwaltung von Aufträgen
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Titel, Anschrift, Geburtsdatum, Patientendaten, Versicherungsdaten, Daten zu gekauften Waren/DL, Vertragsdaten, Telefonnummer, Kundennummer, E-Mail-Adresse,
Aktenhaltung
Zweck der Verarbeitung Datenschutzkonforme Aufbewahrung von Unterlagen (Rechnungen, Geschäftsabschlüsse), soweit und wie gesetzlich gefordert.
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es werden keine personenbezogenen Daten erhoben, die Daten liegen bereits vor.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Kundendaten, Kontaktdaten, Abrechnungsdaten, Vertragsdaten, Mitarbeiterdaten, Lohn- und Gehaltsdaten, ggfs. weitere
Zweck der Verarbeitung Verwaltung für Verträge mit Kunden, verbundenen Unternehmen, Mitarbeitern, Praktikanten, Lieferanten, Dienstleistern (elektronisch und in Papierform)
Ggfs. Empfänger (bei Weitergabe) Ggfs. externe Rechtsberater
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Verpflichtung zur Bereitstellung der Daten aufgrund des vertraglichen Verhältnisses zwischen Verantwortlichem und Betroffenen. Ohne die Daten ist ggfs. die Durchführung der vereinbarten Vertragsleistung nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Titel, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Vertragsdaten
Zweck der Verarbeitung Planung und Verwaltung von Terminen
Ggfs. Empfänger (bei Weitergabe) Ggfs. Kunden, Lieferanten / Dienstleister oder weitere Dritte zur Terminkoordination
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die zur Terminverwaltung benötigten Daten ist die Planung, Verwaltung und Koordination von Terminen nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, ggfs. Anschrift, E-Mail-Adresse, Telefonnummer, Position, Kontaktdaten, Termindaten
Zweck der Verarbeitung Zugangsverwaltung zu Büro- und Werksbereichen
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die Daten werden zur Durchführung der Schlüsselverwaltung notwendigerweise verarbeitet.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Ausgabedatum, Schlüssel-ID
Bearbeitung Eingangspost
Zweck der Verarbeitung Bearbeitung und Weiterleitung eingehender Post
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die Daten liegen bereits vor und werden für die nachfolgenden Prozesse notwendigerweise verarbeitet.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Anschrift; abhängig vom Inhalt der Nachricht: Geburtsdatum, Titel, Kundennummer, Versicherungsdaten, Patientendaten, Bankdaten, Branche, Position, Kommunikationsdaten
Papier- und Aktenvernichtung
Zweck der Verarbeitung Vernichtung nicht mehr erforderlicher Datenträger und Unterlagen im Rahmen der Papier- und Aktenentsorgung (z.B. nach Ablauf der Aufbewahrungsfrist), auf denen oder in denen sich personenbezogene Daten befinden im laufenden Betrieb und nach Ablauf der Aufbewahrungsfrist.
Ggfs. Empfänger (bei Weitergabe) Ext Entsorgungsdienstleister
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten wurden bereits erhoben und werden zur Erfüllung rechtlicher Verpflichtungen notwendigerweise verarbeitet (vernichtet).
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Kundendaten, Kontaktdaten, Abrechnungsdaten, Vertragsdaten, Mitarbeiterdaten, Lohn- und Gehaltsdaten; diverse
Kontakt-, Lieferanten- und Kundenpflege
Zweck der Verarbeitung Anlage, Pflege und Aktualisierung, Verwaltung von Kontakten (Kreditoren, Debitoren, Interessenten und deren Ansprechpartner) und zentrale Verwaltung aller Adressen für das Unternehmen und ggfs. zur Bereitstellung für die Beschäftigten, Sicherstellung der Auftragsabwicklung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Ohne die betreffenden Daten ist eine angemessene Kontakt-Verwaltung und -Pflege nicht möglich.
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) Abhängig vom Prozess, durch den die Daten in das jeweilige System gelangt sind; i. d. R. stammen die Daten vom Betroffenen selbst.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten / Kontaktdaten (Vorname, Nachname, Geburtsdatum, Anschrift, Internetadresse, E-Mail-Adresse, Telefonnummer, Faxnummer, Position, Interessen / Präferenzen) Branche, Kundenummer, Kundenart, Kontaktdaten, Kontakthistorie, Termindaten, Vertragsdaten, Kundenhistorie, Zahlungs- / Abrechnungsdaten, Bankverbindungsdaten, Bonitätsdaten, ggfs. weitere abhängig vom Inhalt der Kommunikation
Zweck der Verarbeitung Kaufmännische und technische Abwicklung von Aufträgen
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kommunikationsdaten (E-Mail, Telefon), Bankverbindungen, Steuerdaten (UST-ID)
Zweck der Verarbeitung Distribution; Auftragserfüllung
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Anschrift, Absätze, Verkaufsdatum, Auftragsdaten
Zweck der Verarbeitung Anlage, Pflege und Aktualisierung, Verwaltung von Kontakten Daten werden in der Interessenten- / Kundendatenbank verwaltet
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Interesse-Status
Kundenbetreuung und CRM
Zweck der Verarbeitung Betreuung und Pflege von bestehenden Kunden, Kundenneugewinnung, Durchführung statistischer Auswertungen für interne Zwecke, Kontaktaufnahme per Telefon, Brief, E-Mail, persönlichen Besuch zur Produktvorstellung und Dienstleistungsangebot, Maßnahmen zur Kundenbindung und Kundenberatung
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten (Telefon, Mobiltelefon, Telefax, E-Mail), Terminvereinbarungen, Produktdaten, Kontaktberichte, Umsatzzahlen, Kontakthistorie
Zweck der Verarbeitung Marketing für Waren / Dienstleistungen / Unternehmen; Bestellung und Versand von Marketingartikeln
Ggfs. Empfänger (bei Weitergabe) Ggfs. Werbeagenturen
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Abhängig von der Art der Verarbeitung; Vorname, Nachname, Anschrift, Internetadresse, E-Mail-Adresse, Telefonnummer, Faxnummer, Position, Branche, Kundennummer, Kundenart, Kontakthistorie, Termindaten, Daten zu Interessen, Vertragsdaten, Falldaten
Zweck der Verarbeitung Außendarstellung des Unternehmens, Online-Marketing; Social Media, Website
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) – informierte, wirksame Einwilligung (Art. 6 Abs. 1 a)
– Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)
Ggfs. Empfänger (bei Weitergabe) Ggfs. Fotograf, ggfs. Marketing-Agentur
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. Ggfs. Verpflichtung zur Bereitstellung der Daten aufgrund des vertraglichen Verhältnisses zwischen Verantwortlichem und Betroffenen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Abhängig von der Art der Verarbeitung / der Interaktion; Ggfs. Personenstammdaten, Kontaktdaten, Foto- / Filmaufnahmen, weitere
Zweck der Verarbeitung Akquirieren neuer Kunden
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Titel, Anschrift (geschäftlich), Anschrift (privat), Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Kundenart, Kontaktdaten, Kontakthistorie, Termindaten, Bankverbindung, Daten zu gekauften Waren oder Dienstleistungen, Vertragsdaten, Umsatzdaten, Unterlagen der KK, Patientendaten
Zweck der Verarbeitung Verwaltung, Organisation und Versand personalisierter Newsletter; Bereitstellung von Informationen
– Ggfs. im Rahmen der Ausnahme gem. § 7 Abs. 3 UWG
Ggfs. Empfänger (bei Weitergabe) Ggfs. Newslettertool-Anbieter
Kundenbefragung (anonym)
Zweck der Verarbeitung Messung der Kundenzufriedenheit (Antworten anonym; Teilnahme (ob) Einsicht möglich)
Ggfs. Empfänger (bei Weitergabe) Ggfs. Umfrage-Dienstleister
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet; Personenbezogene Daten werden anonymisiert; ggf. weitere Headerdaten; „Inhaltsdaten“ (Inhalte von Befragungen – „Body“)
Zweck der Verarbeitung Organisation und Durchführung von Veranstaltungen und Events zur Kundenbindung, Neukundengewinnung und Information
Ggfs. Empfänger (bei Weitergabe) Lettershop (Einladungs- und Informationsversand)
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Namen, Vorname, Adressdaten, Telefon, E-Mail, Information zur Ernährung (Essensauswahl), Bankverbindung
Zweck der Verarbeitung On- und Offline Marketing
Ggfs. Empfänger (bei Weitergabe) Fotograf, Druckerei, Social Media
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Bilder, Videos, Metadaten
Kunden-Foto / -Film
Zweck der Verarbeitung Außendarstellung des Unternehmens, online- / offline-Marketing
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Foto- / Filmaufnahmen; ggfs. Personenstammdaten, Kontaktdaten sofern erforderlich
Zweck der Verarbeitung Unternehmensdarstellung nach außen; Referenzprojekte für die Kommunikation mit Kunden und Lieferanten
Ggfs. Empfänger (bei Weitergabe) Fotografen, Kunden, Lieferanten und Dritte
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Foto- / Filmaufnahmen als Portrait oder Gruppenfoto
Zweck der Verarbeitung Kunden- und Interessentenbetreuung auf Messen, und Gewinnung von Neukunden auf Messeständen
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Art des Interesses
Zweck der Verarbeitung Public Relations / Unternehmensdarstellung
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Kontaktdaten (Name, Position, Telefon, Email)
Zweck der Verarbeitung Verwaltung von Social-Media-Accounts und Social Media Marketing; Unternehmensdarstellung nach außen; Präsentation von Referenzprojekten; Nutzung sozialer Medien zur Außendarstellung und Kommunikation mit Kunden und Lieferanten
Ggfs. Empfänger (bei Weitergabe) Ggfs. Veröffentlichung online
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Bei Zuwiderhandlung kann die Nutzung sozialer Medien zur Außendarstellung des Unternehmens und zur Kommunikation nicht verwendet werden.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Abhängig von der Art der Verarbeitung; Vorname, Nachname, Kontaktdaten, Bildmaterial
Zweck der Verarbeitung Planung, Steuerung und Kontrolle aller Unternehmensbereiche
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden personenbezogenen Daten ist die Durchführung dieses und ggfs. weiterer Geschäftsprozesse nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Kundenart, Kontaktdaten, Vertragsdaten, Bestanddaten, Nutzungsdaten, Umsatzdaten
Zweck der Verarbeitung Führen, Steuern, Koordinieren von Vorhaben aller Art, wie z.B. der Generierung von Neugeschäften, Planung komplexer IT-Systeme oder Optimierung von Geschäftsprozessen, Verwaltung von jeglichen Projekten im Unternehmen
Ggfs. Empfänger (bei Weitergabe) Kunden, Interessenten, Lieferanten, Handwerker, Behörden, Dienstleister, sowie deren Ansprechpartner
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Faxnummer, Branche, Position, Termindaten, Vertragsdaten, Kommunikationsdaten, Umsatzdaten
Zweck der Verarbeitung Reporting von Unternehmensdaten zur Aufdeckung von versteckten Kosten, Marktanalyse, Erstellung von Geschäftsberichten
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Finanzdaten, Personaldaten, Produktionsdaten
Daten an StB, WP, Zollbehörden
Zweck der Verarbeitung Datenweitergabe bezüglich BWA, Kontieren, Steuerdaten / Steuerabschluss / Verzollung, usw.
Ggfs. Empfänger (bei Weitergabe) Behörden, Steuerberater, Wirtschaftsprüfer, Dienstleister sowie deren Ansprechpartner
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es besteht eine gesetzliche Verpflichtung zur Bereitstellung der personenbezogenen Daten.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Die Zuwiderhandlung kann zu Sanktionen führen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Bankdaten, Versicherungsnummer, Geburtsdatum, Ausweisdaten
Anwalt, Gerichtsunterlagen
Zweck der Verarbeitung Wahrung juristischer Interessen des Unternehmens, zur fachlichen Bewertung von Verträgen, Dokumenten etc.
Ggfs. Empfänger (bei Weitergabe) Fachanwalt, Staatsanwaltschaft, Gerichtsbarkeit, EU-Schlichtungsstelle
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Je nach Einzelfall
Daten an Unternehmensberater
Zweck der Verarbeitung Zur Erfüllung des vertraglich vereinbarten Beratungsziels.
Ggfs. Empfänger (bei Weitergabe) Externe Unternehmensberater
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Gehaltsdaten, Alter, Umsatzzahlen
Zweck der Verarbeitung Support für Kunden per Remote-Desktop-Software
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit geplant keine Verarbeitung pb Daten, jedoch kann aufgrund der Dienstleistung ein Zugriff auf pb Daten nicht ausgeschlossen werden
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) geplant keine Verarbeitung pb Daten, jedoch kann aufgrund der Dienstleistung ein Zugriff auf pb Daten nicht ausgeschlossen werden Auch der Zugriff auf besondere Kategorien kann nicht ausgeschlossen werden; dazu gehören: rassische und ethnische Herkunft, religiöse oder philosophische Überzeugung, Gesundheit
Callbearbeitung
Zweck der Verarbeitung Störungsbeseitigung an Kundensystemen, Erstellung von Statistiken zur Qualitätskontrolle
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Benutzername, Telekommunikationsdaten
Zweck der Verarbeitung Erbringung versch. DL
Ggfs. Empfänger (bei Weitergabe) Ggfs. Subunternehmer
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Verpflichtung zur Bereitstellung der Daten aufgrund des vertraglichen Verhältnisses zwischen Verantwortlichem und Betroffenen.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Ohne die betreffenden Daten ist die Erbringung verschiedener Dienstleistungen nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, Adressdaten, Bankdaten, Kontaktdaten, Zahlungsdaten, Lohn- Gehaltsdaten, Vertragsdaten, Zeiterfassungsdaten, Schriftverkehr; diverse

References: Art. 13
 Art. 13
 Art. 13
 Art. 6
 Art. 6
 §96
 §96
 Art. 6
 § 96
 Art. 6
 Art. 6
 § 7