Source: https://www.iitr.de/informationen/datenschutz-selbstauskunft.html
Timestamp: 2016-07-27 07:42:37+00:00

Document:
1. Wie vernichten Sie Papier-Unterlagen und alte Festplatten mit personenbezogenen Daten?
Wir zerreißen Papier-Unterlagen mit personenbezogenen Daten und schmeißen Sie ebenso wie alte Festplatten in die Mülltonne. Wir vernichten sämtliche Unterlagen mit einem Aktenvernichter oder entsorgen Sie über eine spezielle „Datentonne“ eines Dienstleisters. Bei alten Festplatten löschen wir sämtliche Daten von der Festplatte und übergeben diese dann zur Entsorgung an einen speziellen Dienstleister.
Sie haben die Möglichkeit, sich Ihre Datenschutz-Auskunft am Ende als PDF-Dokument zumailen zu lassen. Ihre Daten werden nicht in unserer Datenbank aufgezeichnet sondern nur an Sie versandt.
2. Über welchen Zeitraum heben Sie im Unternehmen alte Unterlagen auf?
Im Unternehmen werden sämtliche Unterlagen aufbewahrt und nie vernichtet.
Alte Unterlagen werden entsprechend der Aufbewahrungspflichten aufgehoben und anschließend vernichtet.
3. Haben Sie auf Ihrer Webseite eine Datenschutzerklärung angebracht?
Wir haben eine Datenschutzerklärung auf der Webseite veröffentlicht, in der alle relevanten Verarbeitungsvorgänge erfasst und beschrieben sind.
Wir haben im Impressum auf der Webseite einige Informationen zum Datenschutz veröffentlicht.
4. Wie haben Sie die Zugriffsmöglichkeiten auf Ihr IT-System geregelt?
Wir haben hierzu kein gesondertes Regelungskonzept.
Die Zugriffsrechte der Mitarbeiter sind genau dokumentiert.
5. Haben Sie die gesetzlich erforderlichen Datenschutz-Vereinbarungen mit externen Dienstleistern abgeschlossen?
Wir haben Datenschutz-Vereinbarungen mit externen Dienstleistern abgeschlossen, die für uns personenbezogene Daten verarbeiten oder auf unsere Systeme zugreifen können.
Wir haben keine Datenschutz-Vereinbarungen mit externen Dienstleistern abgeschlossen
Hinweis: Diese Umsetzung ist datenschutzkonform, soweit im Fall der so genannten „Auftragsdatenverarbeitung“ die gesetzlichen Vorgaben eingehalten werden, insbesondere die Regelungen in § 11 Bundesdatenschutzgesetz.
Hinweis: Das Datenschutzrecht fordert externe Dienstleister hinsichtlich datenschutzrechtlicher Vorgaben zu binden, die personenbezogene Daten verarbeiten oder auf Systeme mit personenbezogenen Daten zugreifen können. Die genauen Vorgaben finden sich insbesondere in § 11 Bundesdatenschutzgesetz.
6. Wurden die Beschäftigten auf das Datengeheimnis verpflichtet und sensibilisieren Sie Ihre Mitarbeiter regelmäßig im Datenschutz?
Wir halten unsere Mitarbeiter regelmäßig mündlich an, die ihnen anvertrauten personenbezogenen Daten vertraulich zu behandeln.
Alle Beschäftigten haben eine Verpflichtungserklärung auf das Datengeheimnis unterzeichnet. Ferner werden die Beschäftigten regelmäßig im Datenschutz geschult.
Hinweis: § 5 Bundesdatenschutzgesetz fordert, Beschäftigte bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Es ist insbesondere aus Gründen der Nachweisbarkeit empfehlenswert, diese Verpflichtungserklärung schriftlich zu gestalten. Ferner ist erforderlich, die bei der Verarbeitung von Daten tätigen Beschäftigten regelmäßig im Datenschutz zu schulen.
Hinweis: § 5 Bundesdatenschutzgesetz fordert, Beschäftigte bei der Aufnahme ihrer Tätigkeit auf das Datengeheimnis zu verpflichten. Es ist insbesondere aus Gründen der Nachweisbarkeit empfehlenswert, diese Verpflichtungserklärung schriftlich zu gestalten. Ferner ist das Unternehmen verpflichtet, die bei der Verarbeitung von Daten tätigen Beschäftigten regelmäßig im Datenschutz zu schulen.
7. Wie sichern Sie die Daten Ihres Unternehmens?
Wir sichern einmal in der Woche alle Daten und verwahren die Datensicherung. Nach vier Wochen wird die älteste Datensicherung überschrieben.
Sämtliche Daten werden täglich nach dem Drei-Generationen-Prinzip auf verschlüsselten Datenträgern gespeichert. Die Datenträger werden in einem separaten Brandabschnitt in einem Safe aufbewahrt.
Hinweis: Es wäre empfehlenswert, die Daten täglich zu sichern. Ferner sollten Sie darauf achten, die Sicherungskopien geschützt – nach Möglichkeit zusätzlich in einem separaten Brandabschnitt – aufzubewahren.
Hinweis: Das Datenschutzrecht fordert, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind. Es ist daher empfehlenswert, Daten mindestens täglich zu sichern (soweit möglich nach dem Drei-Generationen-Prinzip Tag/Woche/Monat). Ferner sollten die Datenträger geschützt nach Möglichkeit in einem separaten Brandabschnitt aufbewahrt werden.
8. Wie schützen Sie Ihr System gegen Virenangriffe und Stromausfall?
Wir haben auf allen Rechnern aktuelle Virenschutzprogramme installiert und schützen den Server mit einer unabhängigen Stromversorgung gegen Stromausfälle.
Wir haben auf dem Server ein Virenschutzprogramm installiert. Ein Schutz gegen Stromausfälle besteht nicht.
9.	Wie stellen Sie sicher, dass unbefugte Dritte im Verlustfall nicht ohne Weiteres auf die Daten Ihres Notebooks zugreifen können?
Die Notebooks sind mit einem Kennwort gegen den unberechtigten Zugriff durch Dritte geschützt.
Sämtliche Notebooks sind vollständig verschlüsselt, so dass im Verlustfall nicht ohne Weiteres die Daten vom System ausgelesen werden können. Ferner wird das System durch ein Kennwort geschützt.
10.	Halten Sie ein öffentliches Verfahrensverzeichnis zur Einsicht durch Dritte bereit?
Wir geben Dritten keine Auskunft zu unseren Datenverarbeitungsvorgängen.
Wir halten entsprechende Angaben zu unseren Datenverarbeitungsvorgängen zur Einsicht durch Dritte bereit.
Hinweis: Nach § 4g Bundesdatenschutzgesetz müssen die Angaben nach § 4e Satz 1 Nr. 1 bis 8 Bundesdatenschutzgesetz (insb. die Zweckbestimmungen der Datenverarbeitung, eine Beschreibung der betroffenen Personengruppen, Regelfristen für die Löschung der Daten und eine etwaige Datenübermittlung ins außereuropäische Ausland) auf Antrag jedermann in geeigneter Weise verfügbar gemacht werden. Es empfiehlt sich eine Zusammenstellung der Angaben im Vorfeld.
Hinweis: Diese Umsetzung ist datenschutzkonform. Der genaue Inhalt der Angaben richtet sich nach § 4e Satz 1 Nr. 1 bis 8 Bundesdatenschutzgesetz.
Hinweis: Nach § 4g Bundesdatenschutzgesetz müssen Unternehmen die Angaben nach § 4e Satz 1 Nr. 1 bis 8 Bundesdatenschutzgesetz (insb. die Zweckbestimmungen der Datenverarbeitung, eine Beschreibung der betroffenen Personengruppen, Regelfristen für die Löschung der Daten und eine etwaige Datenübermittlung ins außereuropäische Ausland) auf Antrag jedermann in geeigneter Weise verfügbar machen. Es empfiehlt sich eine Zusammenstellung der Angaben im Vorfeld.
Name: E-Mail: Datenschutz-Hinweis:
Sie haben die Möglichkeit, sich Ihre Datenschutz-Auskunft nun als PDF-Dokument zumailen zu lassen. Ihre Daten werden nicht in unserer Datenbank aufgezeichnet sondern nur an Sie versandt.
Vielen Dank für die Übermittlung Ihrer Daten. Sie erhalten Ihre Auswertung per E-Mail

References: § 11
 § 11
 § 5
 § 5
 § 4
 § 4
 § 4
 § 4
 § 4