Source: https://dsgvo-info.cortina-consult.de/grau-gmbh-art-13-14-dsgvo/
Timestamp: 2020-07-12 13:52:38
Document Index: 140213275

Matched Legal Cases: ['Art. 13', 'Art. 13', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Grau GmbH Info gem. Art. 13 / 14 DSGVO | Cortina Consult – Datenschutzinformationen
Grau GmbH Info gem. Art. 13 / 14 DSGVO | Cortina Consult
Zweck der Verarbeitung Schutz vor unbefugten Zutritten zum Betriebsgelände bzw. des Bürogebäudes
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Zur Gewährleistung nur befugten Zutritts zum Betriebsgelände bzw. Bürogebäude muss der Betroffene sich mit seinen persönlichen Daten authentifizieren.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Name, Firma, Abteilung, Geburtsdatum (zur eindeutigen Identifizierung),
Zweck der Verarbeitung Sicherstellung einer funktionsfähigen Unternehmensstruktur, Bereitstellung eines Desaster Recovery Prozesses
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten
Intranet Nutzung
Zweck der Verarbeitung Sicherstellung des internen Informationsaustausches, Motivation der Mitarbeiter, Information der Mitarbeiter.
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) – Einwilligung des Betroffenen (Art. 6 Abs. 1 a)
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Je nach Datenart ist die Bereitstellung / Verarbeitung zur vorgesehenen betrieblichen Aufgabenerfüllung notwendig.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, betriebliche Kontaktdaten, Eintrittstermin, Abteilung, Fotos, Werdegang, Hobbys
Zweck der Verarbeitung Bereitstellung eines WLAN-Internetzugangs für Gäste Protokollierung und Kontrolle zum Schutz vor Missbrauch und zu Beweiszwecken.
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die Verarbeitung der genannten Daten ist für die Bereitstellung und Aufrechterhaltung des Gäste-WLANs notwendig.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Namen, Vorname, Firmenname des Besuchers, Internetprotokolldaten, Anmeldedaten, MAC-Adressen des jeweiligen Endgeräts, Surfverhalten
Zweck der Verarbeitung Betrieb der Warenwirtschaft
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, Kommunikationsdaten, Kundenhistorie, Vertragsabrechnungsdaten, Zahlungsdaten, Planungs- und Steuerungsdaten, ggfs. weitere
Druck und Kopieraufträge
Zweck der Verarbeitung Vervielfältigen von Informationen
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten wurden bereits erhoben und werden zur Gewährleistung von Geschäftsprozessen sowie rechtlicher Vorgaben verarbeitet.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, IP-Adresse, Druckvorlage mit den zu vervielfältigenden Informationen
IT-Support (Remote)
Zweck der Verarbeitung Warten / Pflegen von Software / Daten durch IT-Dienstleister, Softwareentwicklung
Ggfs. Empfänger (bei Weitergabe) externe Dienstleister
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden Daten ist die Erfüllung der Aufgaben bzw. Verträge (Support und Wartung der IT-Systeme) insbesondere über räumliche Distanz hinweg ggfs. nicht möglich.
Zweck der Verarbeitung Sicherstellung des IT-Supports im eigenen Unternehmen und für Kundensysteme. Erfassung von Störungen, Fehlern und Anfragen, systematische Bearbeitung von Fehlermeldungen durch Nutzer
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden Daten ist die Erfüllung der Aufgaben bzw. Verträge (Support und Wartung intern und extern) insbesondere über räumliche Distanz hinweg ggfs. nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Angaben zum Bearbeiter (Name, Vorname, Kontaktdaten), Angaben zum Anfrager (Name, Vorname, Adressdaten, Kontaktdaten), Fehlerbeschreibung
Zweck der Verarbeitung Vernichtung nicht mehr erforderlicher Datenträger (z. B. nach Ablauf der Aufbewahrungsfrist), auf denen oder in denen sich personenbezogene Daten befinden (Festplatten, SSD, CD/DVD, USB-Stick, …)
Ggfs. Empfänger (bei Weitergabe) Ggfs. externer Entsorgungs-Dienstleister
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es werden keine personenbezogenen Daten erhoben. Die Daten liegen bereits vor.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Alle Unternehmensdaten (Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertragsdaten, Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten)
Zweck der Verarbeitung Schutz vor unbefugten Zutritten zum Betriebsgelände bzw. des Bürogebäudes; Aufzeichnung von Videomaterial für Zwecke der Aufdeckung und Aufklärung von Straftaten Außenanlagen: Verhinderung von Straftaten und zur Sammlung von Beweismitteln bei Vandalismus, Einbruch oder sonstigen Straftaten. Verwaltungsgebäude: Wahrnehmung des Hausrechts (Zutrittskontrolle nur für berechtigte Personen) Verkaufsraum: Überwachung des Publikumsverkehrs in entsprechenden Bereichen zur Verhinderung und Aufklärung von Diebstählen
Ggfs. Empfänger (bei Weitergabe) Bei Verdacht auf Vorliegen einer Straftat Weitergabe an Strafverfolgungsbehörden; eine sonstige Weitergabe an Dritte nur, wenn eine Rechtsgrundlage für die Übermittlung der Daten besteht; ggfs. Einbeziehung des externen Datenschutzbeauftragten
Falls bekannt: Dauer der Datenspeicherung Die Videoaufnahmen werden für eine Dauer von 72 Stunden gespeichert und im Anschluss durch Neuaufnahmen überschrieben; in einzelnen Ausnahmefällen kann die Speicherung zur Gewährleistung des Verarbeitungszwecks für einen längeren Zeitraum erfolgen (z. B. über ein langes Feiertagswochenende). Siehe zudem Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die beschriebene Verarbeitung sind die oben genannten Zwecke auf keine wirtschaftlich sinnvolle Weise zu erreichen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Optische Videoaufnahmen relevanter Außengelände-Bereiche; Außenanlagen: Videoaufnahmen, Livebilder, Standbilder Verwaltungsgebäude: Videoaufnahmen Verkaufsräume: Monitor-Livebilder Datum und Zeit der Aufnahmen WICHTIG: eine Tonaufzeichnung erfolgt nicht!
Zweck der Verarbeitung Webbasierendes Lernen (IT-Umfeld, Fremdsprachen, usw.) zur Aus- und Weiterbildung der Mitarbeiter. Informationsvermittlung und Schulungen für externe Dienstleister
Ggfs. Empfänger (bei Weitergabe) Ggfs. und sofern erforderlich Dienstleister, die an der Verarbeitung beteiligt sind
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Die personenbezogenen Daten werden zur Durchführung des Beschäftigungsverhältnisses notwendigerweise verarbeitet.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Name, E-Mailadresse, Abteilung, Lernergebnisse
Zweck der Verarbeitung Bestellung von Schutz- und Arbeitskleidung für Mitarbeiter
Ggfs. Empfänger (bei Weitergabe) ggfs. externer Arbeitsschutz
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Konfektionsgröße, Handschuhgröße, Schuhgröße, Körpermaße
Abrechnung Lastschrift
Zweck der Verarbeitung Absicherung gegen Ausfall bis zu einem bestimmten Limit
Ggfs. Empfänger (bei Weitergabe) Kreditversicherer
Zweck der Verarbeitung Bearbeitung Eingangspost (Öffnen, Scannen, Verteilen)
Zweck der Verarbeitung Neukundengewinnung durch E-Mail-Marketing
– wirksame, informierte Einwilligung (Art. 6 Abs. 1 a)
Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) Die Daten stammen i. d. R. von Dritten.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Adressdaten, Kontaktdaten
Zweck der Verarbeitung Kassensystem zur Abrechnung
Ggfs. Empfänger (bei Weitergabe) Ggfs. an Hausbank
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die für die gewünschte Zahlungsart benötigten Daten ist nur eine Barzahlung möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Ggfs. Vorname, Nachname, Bank- und Zahlungsdaten
Zweck der Verarbeitung Erstellung operativer Zwischenberichte, Bestellungen, Übersicht, Planung
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, Kommunikationsdaten, Kundenhistorie, Vertragsabrechnungs- und Zahlungsdaten, Planungs- und Steuerungsdaten
Zweck der Verarbeitung Einkauf von Waren für eigene Zwecke und für den Wiederverkauf, Sicherstellung von Material- und Ressourcenverfügbarkeit per Papier – E-Mail – Telefon – Telefax, Ermittlung geeigneter Lieferanten, Durchführung von Preisverhandlungen, Abwicklung von Retouren und Falschlieferungen
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. zur Folge, dass die Erfüllung der Vertragspflichten nicht erfolgen kann (z. B. Erhalt von Waren bzw. Dienstleistungen).
Zweck der Verarbeitung Sicherstellung der Auftragsabwicklung, Sicherstellung der Qualität der ausgewählten Lieferanten
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Bei Zuwiderhandlung können die Auftragsabwicklung und die Qualität der Lieferanten nicht sichergestellt werden.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Angaben zur Geschäftstätigkeit, Eigentumsverhältnisse und Historie des Lieferantenunternehmens, Geschäftsleitung der Lieferantenunternehmen, Bankverbindung, Angaben zu Versicherungen (Betriebshaftpflicht, Montageversicherung, Transportversicherung)
Zweck der Verarbeitung Versand von Printunterlagen/Infopost/Einladungen für Veranstaltungen, Darstellung des Produkt- und Warenportfolio, Kontaktpflege Kunden und Lieferanten, Information über Produktneuheiten und Rabattaktionen, werbliche Darstellung des Unternehmens
Rechtsgrundlage (nach Art. 6 / 9 DSGVO) – Informierte Einwilligung (Art. 6 Abs. 1 a)
Ggfs. Empfänger (bei Weitergabe) Lettershop, Post, Werbeagentur, evtl. weitere Dienstleister
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Personenstammdaten, Kontaktdaten, Lieferantenstammdaten
Zweck der Verarbeitung Verwaltung zum Auskunftsverfahren von Betroffenen, per Telefon, E-Mail, Briefpost
Ggfs. Empfänger (bei Weitergabe) Ggfs. externer Datenschutzbeauftragter
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten, Daten zur Person des Betroffenen, Daten zu Empfängern
Zweck der Verarbeitung Abwicklung von Reklamationen, Verbesserungen im Unternehmen
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Vorname, Adressdaten, Kontaktdaten,
Revision, Compliance
Zweck der Verarbeitung Überprüfung der Rechtskonformität von Geschäftsprozessen im Unternehmen
Ggfs. Empfänger (bei Weitergabe) Ggfs. Wirtschaftsprüfer
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Je nach Fall: Vorname, Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Familienstand, Position, Kontaktdaten, Kontakthistorie, Termindaten, Bankverbindung, Ust-Ident-Nr, Vertragsdaten, Bestandsdaten, Nutzungsdaten, Inhaltsdaten, Kommunikationsdaten, Sozialversicherungsdaten, Arbeitszeiten, Lohn/Gehaltsdaten, Steuerklassen
Zweck der Verarbeitung Verwaltung des Lagers
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, ggfs. Telefonnummer, Anschrift
Zweck der Verarbeitung Abholung und Versand von Waren (s.a. Lieferung und Versand) Kommissionierung von Bestellungen, Auslieferung von Aufträgen Botendienste (Mitnahme von Dokumenten)
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Ohne die für die Logistik notwendigen Daten ist eine Lieferung und der Versand von Waren, sowie die Annahme von Waren nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet; Personenstammdaten / Kommunikationsdaten (Vorname, Nachname, Titel, Anschrift, Patientendaten, Telefonnummer, Kontaktdaten, Kundennummer, Geburtsdatum), Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
Zweck der Verarbeitung Warentransport / Auslieferung von Musteranfragen Anlieferungs-Abwicklung (Dienstleister und Lieferanten); Produkt-Versand an Kunden. Datenübermittlung an Versanddienstleister (Spedition / KPE-Dienste (Kurier- Paket- Expressdienst))
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Ohne die zum Versand benötigten Daten ist eine Warenlieferung nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet; Personenstammdaten (Name, Vorname, Adressdaten), Kommunikationsdaten (z.B. Telefon, E-Mail), Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
Zweck der Verarbeitung Einhaltung Zoll-Vorschriften zur Verzollung bei Warenlieferung und -Versand
Ggfs. Empfänger (bei Weitergabe) Behörden, Spediteur, Dienstleister
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Es besteht eine gesetzliche Verpflichtung zur Bereitstellung der personenbezogenen Daten, damit die Zollvorschriften eingehalten werden können.
Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) Die Zuwiderhandlung kann aufgrund der Zoll-Vorschriften zu Sanktionen führen.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Name, Adressdaten, Kontaktdaten
Zweck der Verarbeitung Callcenter zur Annahme von Kundengesprächen, für Telefonverkauf, Hotline zur Beantwortung von Produktfragen. Annahme von Kundendiensten, Pflege von Bestandskunden, Akquise von Neukunden.
Ggfs. Empfänger (bei Weitergabe) externer Callcenter-Dienstleister
Zweck der Verarbeitung Pflege und Wartung von Immobilien und Gebäuden, die vom Unternehmen genutzt werden.
Ggfs. Empfänger (bei Weitergabe) Dienstleister, die Leistungen im Bereich des Facility Managements übernehmen. Ggf. sonstige Dritte.
Falls bekannt: Dauer der Datenspeicherung Siehe zudem Allgemeine Fristen für die Datenlöschung
Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit Ohne die betreffenden Daten ist die Durchführung der genannten Prozesse nicht möglich.
Ggfs. Kategorien der pb Daten (falls nicht direkt beim Betroffenen erhoben) Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Kontakthistorie, Termindaten, Vertragsdaten, Fotos