Source: https://www.twoframe.at/datenschutzerklaerung/
Timestamp: 2019-08-20 06:35:18
Document Index: 243728341

Matched Legal Cases: ['Art 6', '§ 132', '§ 190', 'Art 9', 'Art 10', 'Art 45']

Datenschutzerklärung - Two Frame
(Alexander Lukic)
3452 Saladorf 15
office[at]twoframe.at
twoframemedia[at]gmail.com
a.lukic[at]twoframe.at
martin.lukic[at]twoframemedia.at
1. Rechnungswesen und Geschäftsabwicklung:
Ja o Nein x
Es besteht voraussichtlich kein hohes Risiko für die Rechte der Betroffenen.
C. Detailangaben zu Rechnungswesen und Geschäftsabwicklung
Lfd.Nr. Beschreibung der Kategorien betroffener Personen (zB Kunden, Mitarbeiter, Lieferanten usw.)
Potentielle Kunden bei einer Angebotsanfrage
Art 6 Abs 1 lit a (Einwilligung der Betroffenen), lit b (zur Vertragserfüllung erforderlich), lit c (gesetzliche Verpflichtungen nach der BAO und dem UGB), lit f (berechtigte Interessen des Verantwortlichen) DSGVO § 132 BAO §§ 190, 212 UGB
3. Verträge , Zustimmungserklärungen oder sonstige Unterlagen (zB Erledigung der Informationspflichten) sind abgelegt:(freiwillig)
Unterlagen zu aufrechten Geschäftsabwicklungen sind lokal abgelegt. Rechnungen und Verträge mit Auftrags Verarbeitern sind ebenfalls lokal abgelegt.
Kategorien der verarbeiteten Daten und ankreuzen, ob sie an Empfänger übermittelt werden
Kategorien der betroffenen Personengruppe aus Punkt 1 des C-Blattes
Lfd. Nr. Datenkategorien Besondere Datenkategorien iSd Art 9 DSGVO[8], strafrechtlich relevant iSd Art 10 DSGVO[8] Banken Rechtsvertreter im Geschäftsfall Mitwirkende Vertrags- und Geschäftspartner Gerichte im Anlassfall Verwaltungsbehörden im Anlassfall Provider
1 1 Name, Firma oder sonstige Geschäftsbezeichnung NEIN x x x x x x
2 Anschrift NEIN x x x x x x
3 Kontaktdaten (Tel., Mail,Fax) NEIN x x x x x x
4 Bankverbindungen NEIN x x x x x x
5 UID-Nummer NEIN x x x x x x
6 Namen der Kontaktpersonen NEIN x x x x x x
7 Kontaktdaten der Kontaktpersonen (Tel., Mail, Fax, Anschrift odgl.) NEIN x x x x x x
8 Vertragstexte und Geschäftskorrespondenzen NEIN x x x x x x
9 Name NEIN x x x x x x
10 Kontaktdaten (Tel., Mail, Fax odgl.) NEIN x x x x x x
11 Name NEIN x x x x x x
12 Anschrift NEIN x x x x x x
13 Kontaktdaten (Tel., Mail, Fax odgl.) NEIN x x x x x x
Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
5. Kategorien von Empfängern, an die personenbezogene Daten offengelegt werden (inkl. Auftragsverarbeitung), speziell bei Empfängern in Drittländern
a. Kategorien der Empfänger sowie Übermittlungsort (Drittstaat, Internationale Organisation wie zB UNO, OSZE)
Empfängerkategorien bzw. Empfänger in Drittstaaten oder Internationalen Organisationen (aus 4.a.) Drittstaat (Angabe des Drittstaats, d.h. Staaten außerhalb der EU) Internationale Organisation (Angabe der intern. Organisation)
b. Dokumentation der getroffenen geeigneten Garantien im Falle einer Übermittlung in Drittstaaten die nicht auf Art 45, 46, 47 oder 49 Abs 1 Unterabsatz 1 DSGVO erfolgt (vor allem wenn kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, keine Standardvertragsklauseln der Europäischen Kommission oder der nationalen Datenschutzbehörde verwendet werden oder genehmigte Zertifizierungsmechanismen in Anspruch genommen werden, keine Corporate binding rules zur Anwendung kommen (genehmigte verbindliche konzerninterne Datenschutzvorschriften), die Übermittlung nicht für Vertragserfüllungszwecke erforderlich ist oder keine ausdrückliche Einwilligung vorliegt):
i. Zutrittskontrolle: Schutz vor unbefugtem Zutritt zu Datenverarbeitungsanlagen; (Schlüssel)
ii. Zugangskontrolle: Schutz vor unbefugter Systembenutzung; (Kennwörter, Verschlüsselungen von Datenträgern)
iii. Zugriffskontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen innerhalb des Systems; (Zugriff nur für Unternehmensinhaber)
i. Daten werden mittels einem lokalen Backup gesichert und so vorm ändern oder entfernen geschützt.
c.Verfügbarkeit und Belastbarkeit:
i. Verfügbarkeitskontrolle: Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust, (Backup-Strategie, Virenschutz, Firewall)
i. Datenschutz-Management (zB Risikoanalyse, Datenschutz-Folgenabschätzung), einschließlich regelmäßiger Mitarbeiter-Schulungen.