Source: https://www.stefankredt.com/?page_id=698
Timestamp: 2020-01-18 04:38:40
Document Index: 279600190

Matched Legal Cases: ['Art. 15', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art 6', 'Art. 15', 'Art. 15', 'Art 6']

Datenschutzerklärung IT-Service | IT-Service Stefan Kredt
Die folgenden Hinweise geben einen einfachen Überblick darüber, wie ich mit Ihren personenbezogenen Daten in meinem Unternehmen umgehe. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz dieser Datenschutzerklärung.
Stefan Kredt,
An der Windmühle 81
Telefon: +49 2191 46 44 798
E-Mail: software@stefankredt.com
IT-Beratung, -Schulung, -Programmierung, IT- und Büro-Service, Verkauf und Vertrieb von Hard- u. Software.
Motivation zum Datenschutz:
Personenbezogene Daten werden ausschließlich auf folgende Art und Weisen verarbeitet:
Auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise.
Sie sind für festgelegte, eindeutige und legitime Zwecke erhoben worden und dürfen nicht in einer mit diesen
Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden.
Sie sind sachlich richtig und erforderlichenfalls auf dem neuesten Stand zu bringen.
Es findet eine Speicherbegrenzung statt, die angemessen für den Betroffenen ist.
Sie werden in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten
gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem
Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.
2. Zu welchen Zwecken werden Ihre personenbezogenen Daten verarbeitet?
Die Detailbeschreibung der einzelnen Verarbeitungstätigkeiten finden Sie im Anhang 1, im Verzeichnis der Verarbeitungstätigkeiten.
Bürosoftware (Excel, Word und Co.)
Nutzung von Cloud-Speicherdiensten zur Speicherung personenbezogener Daten
Kundenverwaltung (Privatkunden)
Webauftritt / Betrieb einer Internetseite
Kontaktanfragen über Webformulare
Webtracking und -analyse
Kundenanalyse und Benutzerstatistiken
Kundenverwaltung und -datenbank (Geschäftskunden)
Chat und Messenger Dienste
Kontaktformulare und Chat-Tools
Kassenführung / Barauszahlungen und -einnahmen
Wahrung von Betroffenenrechten auf Anfrage nach Art. 15-18 DSGVO
Projektverwaltung und -tracking
Datenverarbeitung mit stationären Bürogeräten (z.B. Multifunktionsgeräten)
3. Risikobewertung der Verarbeitungstätigkeiten.
Zu jeder Verarbeitungstätigkeit wurde eine Risikobewertung zur Datenschutz-Folgenabschätzung durchgeführt.
Bei keiner der Verarbeitungstätigkeiten ist eine Datenschutz-Folgenabschätzung erforderlich.
4. Bewertung ob ein Datenschutzbeauftragter erforderlich ist.
Die Bewertung hat ergeben das die Bestellung eines Datenschutzbeauftragten nicht erforderlich ist.
Allgemeine Regelung zur Auftragsverarbeitung
Alle Auftragsverarbeiter wurden erfasst und mit Hilfe von Verträgen gebunden, in denen Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festgelegt sind.
12. Technischen und Organisatorischen Maßnahmen zum Datenschutz:
Es wurden verschiedene technische und organisatorische Maßnahmen getroffen um Ihre personenbezogenen Daten zu schützen in Punkto:
eine Verschlüsselung sämtlicher Datenträger auf denen personenbezogene Daten gespeichert werden,
eine kontrollierte Vernichtung (Zerstörung)von alten Datenträgern,
Firewall und Antivirensoftware,
Verschlüsselte Verbindungen (VPN),
Kennwortrichtlinien,
Kriterien für die Anschaffung neuer Hard und Software
Allgemeine Informationen zum verantwortlichen Datenverarbeiter (Hauptblatt)
IT-Service Stefan Kredt, An der Windmühle 81
Remscheid, Nordrheinwestfalen 42899
Informationen zum Hauptsitz der verantwortlichen Stelle:
Der Hauptsitz befindet sich in der EU.
Allgemeine Informationen zur Datenschutzorganisation
Es bestehen folgende Regelungen zur Sicherheit der Verarbeitung:
Es existieren verbindliche technische und organisatorische Maßnahmen.
Es bestehen Regeln zur Datenlöschung:
Beschreibung der allgemeinen Regeln zur Datenlöschung:
Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen, satzungsmäßigen oder vertraglich vereinbarten
Informationen zur Übermittlung von personenbezogenen Daten in Drittländer:
Es ist keine Übermittlung geplant.
Verarbeitungstätigkeit: Elektronischer Zahlungsverkehr
Name der Tools / der Dienstleistung bzw. Art der Verarbeitung:
Online Banking der Sparkasse, Zahlungsdienstleister PayPal
Datum Beginn der Verarbeitungstätigkeit:
Datum der letzten Überprüfung der Verarbeitungstätigkeit:
Name des Verantwortlichen für das Verfahren innerhalb des Unternehmens:
Abwicklung und Durchführung des elektronischen Zahlungsverkehrs, Ausgleich von Verbindlichkeiten,
Durchführung von erteilen SEPA-Einzugsermächtigungen.
Folgende Betroffenengruppen wurden identifiziert:
Lieferanten, Kunden / Nutzer, alle Teilnehmer am elektronischen Zahlungsverkehr
Folgende Datenpunkte / -kategorien wurden identifiziert:
Name / Vorname, ggf. Adresse, E-Mail(s), Kontoverbindung, Rechnungsinformationen
Gegenüber folgenden Empfängern / Kategorien von Empfängern wurden / werden persönliche Daten offengelegt:
Die Zulässigkeit der Datenerhebung, -verarbeitung und -nutzung ist durch folgenden Sachverhalt gegeben:
Die Verarbeitung ist notwendig zur Erfüllung des Vertragszwecks. (Art 6 (1) Buchst. b) DSGVO).
Informationen zur Übermittlung von Daten in Drittländer:
Informationen zu Fristen bzgl. Datenlöschung bzw. Datenspeicherung:
Die Daten werden bis auf Widerruf des / der Betroffenen gespeichert. Maximal jedoch 10 Jahre, ausgenommen
sind Daten, für die gesetzliche Aufbewahrungsfristen bestehen.
Verarbeitungstätigkeit: Finanzbuchhaltung
Eigen erstelltes Tool
Einhaltung und Durchführung der gesetzlichen Anforderungen an die Buchführung, finanzwirtschaftliche
Lieferanten, Kunden / Nutzer
E-Mail Adresse, Name / Vorname, Adresse, Telefonnummer, Kontoverbindung, Buchungsdaten, Mahnungsdaten
Staatliche Stellen (insoweit gesetzlich erforderlich), Geschäftsführung
Die Verarbeitung ist zur Wahrung von berechtigten Interessen des Verantwortlichen notwendig und nicht
unverhältnismäßig. (Art 6 (1) Buchst. f) DSGVO)
Interessen Verantwortlicher:
Hauptsächlich wirtschaftliche Interessen, ohne Nutzung der Verarbeitung ist keine effiziente Teilnahme am
Wirtschaftsverkehr möglich.
Interessen Betroffener:
Grundrechte und Grundfreiheiten des Betroffenen werden nicht oder nur minimal eingeschränkt. Der Betroffene
kann die Verarbeitung transparent und umfassend nachvollziehen. Er kann der Verarbeitung jederzeit
Die Interessen des Verantwortlichen überwiegen stark, die Verarbeitung ist also nicht unverhältnismäßig.
Verarbeitungstätigkeit: E-Mail Kommunikation
Microsoft Outlook, Android Mail, Windows Mail
Kommunikation (intern / extern) via E-Mail.
Grundsätzlich sind alle Teilnehmer an einer E-Mail Betroffene, insbesondere sind dies: Lieferanten, Interessenten,
Kunden / Nutzer, Beschäftigte von Kunden & Lieferanten, (potentielle) Bewerber.
E-Mail Adresse, IP-Adresse, Kommunikationsdaten, darüber hinaus können die Beteiligten weitere Daten
Durch das offene Format einer E-Mail werden persönliche Daten grundsätzlich allen Empfängern einer E-Mail
Die Verarbeitung ist zur Wahrung von berechtigten Interessen des Verantwortlichen notwendig und nicht unverhältnismäßig. (Art 6 (1) Buchst. f) DSGVO).
widersprechen. Die Interessen des Verantwortlichen überwiegen stark, die Verarbeitung ist also nicht unverhältnismäßig.
Verarbeitungstätigkeit: Kalender- und Terminverwaltung
Microsoft Outlook, Android Kalender
Terminvereinbarungen, Planung von Kundenterminen, Planung Weiterbildung
Grundsätzlich sind alle Teilnehmer an einem Termin Betroffene, insofern sie über das Verfahren verwaltet
worden sind, insbesondere sind dies: Lieferanten, Interessenten, Kunden / Nutzer, Beschäftigte von Kunden &
Lieferanten, (potentielle) Bewerber
E-Mail Adresse, Kommunikationsdaten, darüber hinaus können die Nutzer des Verfahrens weitere Daten
Adressaten einer Kalendereinladung.
Informationen zu technischen und organisatorischen Maßnahmen:
Gem. Hauptblatt und Anlage: “Technische und organisatorische Maßnahmen”. Darüber hinaus gelten die
technischen und organisatorischen Maßnahmen des Dienstleisters.
Verarbeitungstätigkeit: Bürosoftware
Microsoft Word, Excel, Powerpoint, Access, OneNote, Adobe PDF
Erstellung, Bearbeitung und Verwaltung von Dokumenten im Geschäftsbetrieb, Analysen und Präsentationen,
Dokumentationen, Rechnungen
Lieferanten, Interessenten, Kunden / Nutzer, Beschäftigte von Kunden & Lieferanten, (potentielle) Bewerber
Durch die weitreichende Nutzung im Unternehmen werden grundsätzlich viele persönliche Daten verarbeitet,
insbesondere sind dies: E-Mail Adresse, Name / Vorname, Geschlecht, Adresse, Telefonnummer, IP-Adresse,
Kontoverbindung, Ausbildung und Qualifikation, Nutzer- verhalten, Alter / Geburtsdatum, Nutzername,
Kenntnisse und Fähigkeiten, Kommunikationsdaten.
Staatliche Stellen (insoweit gesetzlich erforderlich), Kunden Dienstleister, Marketing Dienstleister, Cloud/Hosting
Dienstl., Alle Teilnehmer am Verfahren, Mitbestimmungsgremien, Abteilung Marketing/Vertrieb,
unverhältnismäßig. (Art 6 (1) Buchst. f) DSGVO).
Gem. Hauptblatt und Anlage: “Technische und organisatorische Maßnahmen”. Darüber hinaus gelten die technischen und organisatorischen Maßnahmen des Dienstleisters.
Verarbeitungstätigkeit: Nutzung von Cloud-Speicherdiensten zur Speicherung
Microsoft Office 365, Microsoft Sharepoint, Microsoft OneDrive, Livedrive
Nutzung von cloudbasierten IT-Anwendungen, z.B. Speicherung von Daten, Tabellenkalkulation,
Textverarbeitung, Rechnungen, Daten die mir vom Kunden zur Verfügung gestellt werden. Backups von
E-Mail Adresse, Telefonnummer, IP-Adresse, Nutzerverhalten, Nutzername, Kommunikationsdaten, Daten die
vom Kunden für die Abarbeitung des erteilten Auftrages erforderlich sind.
Cloud/Hosting Dienstleister
Wirtschaftsverkehr möglich. Außerdem ist eine Speicherung von Daten in der Cloud ausfallsichererer als eine
einfache lokale Speicherung.
widersprechen. Die Interessen des Verantwortlichen überwiegen stark, die Verarbeitung ist also nicht.
Verarbeitungstätigkeit: E-Mail Marketing
Mailpoet Newsletter Plugin in WordPress
Versand von Informationen und Werbung mittels E-Mail Newsletter inkl. Auswertungen und Analysen.
Alle Nutzer, die der Datenschutzerklärung zugestimmt haben und ihre E-Mailadresse angegeben und bestätigt
haben (DOI), dies können insbesondere sein: Lieferanten, Interessenten, Kunden / Nutzer.
E-Mail Adresse, Name / Vorname, Adresse, IP-Adresse, Nutzerverhalten, Nutzername, Double-Optin-Daten
Cloud/Hosting Dienstleister, Geschäftsführung
Die Verarbeitung ist notwendig zur Erfüllung des Vertragszwecks. (Art 6 (1) Buchst. b) DSGVO). Die Verarbeitung
erfolgt auf Grund der Einwilligung des / der Betroffenen. (Art 6 (1) Buchst. a) DSGVO).
Verarbeitungstätigkeit: Kundenverwaltung (Privatkunden)
Die Kundenverwaltung wird intern durchgeführt, es wird dabei eine interne Datenbank verwendet.
Durchführung und Verwaltung von vertraglich vereinbarten Lieferungen oder Dienstleistungen mit Hilfe einer
Kundendatenbank oder Kundendatei für Privatkunden.
haben (DOI), dies können insbesondere sein: Interessenten, Kunden / Nutzer.
E-Mail Adresse, Name / Vorname, Geschlecht, Adresse, Telefonnummer, IP-Adresse, Nutzerverhalten,
Nutzername, Zahlungsdaten, Mahnungsdaten, Daten über Beschwerden und Reklamationen / Widerrufe, Daten
über frühere Bestellungen, Daten die vom Kunden zur Durchführung bereitgestellt wurden.
Verarbeitungstätigkeit: Webauftritt / Betrieb einer Internetseite
1und1 Webhosting, WordPress mit Plugin All in One SEO Pack, Cookie Notice, CPT Bootstrap Carousel, Fast
Secure Contact Form, Google XML Sitemaps, Loco Translate, MailPoet 2, Media from FTP, Pixabay Images, Really
Simple SSL, Really Simple SSL pro, SI Captcha Anti-Spam, UpdraftPlus – Backup/Restore, Video Embed &
Thumbnail Generator, Wordfence Security, WP Statistics
Präsentation und Information mit Hilfe einer Seite im Internet.
Alle Besucher des Webauftritts, sie können insbesondere sein: Lieferanten, Interessenten, Kunden / Nutzer,
Beschäftigte von Kunden & Lieferanten, (potentielle) Bewerber.
IP-Adresse, Nutzerverhalten, Browserinformationen, Gerät, Provider, Standort
Cloud/Hosting Dienstleister, Geschäftsführer
Verarbeitungstätigkeit: Kontaktanfragen über Webformulare
Bei 1und1 gehostete Landingpage, die gesammelten Kundendaten werden in eine interne Kundendatenbank
Erfassung von Kundendaten über Webformulare und / oder Landingpages zu Marketingzwecken.
haben (DOI), dies sind insbesondere: Interessenten, Kunden / Nutzer.
E-Mail Adresse, Name / Vorname, Adresse, Telefonnummer, IP-Adresse, Nutzername, Kommunikationsdaten
Wirtschaftsverkehr möglich. Darüber hinaus gibt es kein milderes Mittel, um neue Kunden mit Hilfe von E-Mail
Verarbeitungstätigkeit: Webtracking und -analyse
Erfassung, Analyse und Nutzung von Informationen über Nutzer und deren Verhalten zur Optimierung von
Marketingkampagnen und Produkt.
Alle Besucher der Webauftritte, wo Tracking verbaut ist, diese können insbesondere sein: Beschäftigte,
Lieferanten, Interessenten, Kunden / Nutzer, Beschäftigte von Kunden & Lieferanten, (potentielle) Bewerber.
Nutzerverhalten, Browserinformationen, Gerät, Provider, Standort, Interessen, weitere abgeleitete Nutzerdaten.
Die Verarbeitung erfolgt auf Grund der Einwilligung des / der Betroffenen. (Art 6 (1) Buchst. a) DSGVO).
Hauptsächlich wirtschaftliche Interessen, der Verantwortliche kann Anwendung der Verarbeitungstätigkeit keine
Nutzerstatistiken auswerten und somit effiziente Marketingkanäle identifizieren oder Kunden segmentieren.
Verarbeitungstätigkeit: Kundenanalyse und Benutzerstatistiken
Analyse von Kundenverhalten und Nutzung unserer Angebote, aggregierte Datenanalyse, Einzelnutzeranalyse.
Alle Besucher der Webauftritte, wo Tracking verbaut ist.
E-Mail Adresse, Name / Vorname, Geschlecht, IP-Adresse, Nutzerverhalten, Nutzername, Browserinformationen,
Gerät, Provider, Standort, Interessen, weitere abgeleitete Nutzerdaten.
Darüber hinaus können Fehler in der Software nicht entdeckt werden.
Verarbeitungstätigkeit: Kundenverwaltung und -datenbank (Geschäftskunden)
Es wird eine interne Datenbank betrieben.
Durchführung und Verwaltung von vertraglich vereinbarten Lieferungen oder Dienstleistungen.
Kunden / Nutzer, Beschäftigte von Kunden & Lieferanten
E-Mail Adresse Name / Vorname, Adresse Kontoverbindung, Nutzerverhalten, Nutzername, Daten über frühere
Bestellungen, Daten der durchgeführten Zahlungen
Verarbeitungstätigkeit: Telefonanlage
Telekom Deutschland VoIP
Verwaltung, Einrichtung und Nutzung der Telefonanlage.
Telefonnummer, ggf. IP-Adresse, Nutzerverhalten, Kommunikationsdaten
Geschäftsführung, ggf. externe Teilnehmer am Verfahren (Angerufene und Anrufer)
kann die Verarbeitung transparent und umfassend nachvollziehen.Er kann der Verarbeitung jederzeit
Verarbeitungstätigkeit: Videotelefonie
Skype, Skype for Business, Teamviewer
Verwaltung, Einrichtung und Nutzung von Videotelefonie.
IP-Adresse, Nutzerverhalten, Kommunikationsdaten, Nutzername, Gesicht der Betroffenen
Verarbeitungstätigkeit: Fernwartung
Teamviewer, Skype, Skype for Busines
Warten, reparieren, updaten, anpassen und weitere Servicetätigkeiten des Verantwortlichen auf fremden
elektronischen Systemen via Fernzugriff über eine Drittanbieter Software oder eigene Software.
Interessenten, Kunden / Nutzer, Beschäftigte von Kunden & Lieferanten
E-Mail Adresse, Name / Vorname, Adresse, Telefonnummer, IP-Adresse, Nutzerverhalten, Nutzername,
Kommunikationsdaten, Anmeldedaten von Benutzerkonten (z.B. Windows Passwörter und Nutzerkennungen),
Session-ID (z.B. Teamviewer ID, Geräte-ID)
sind Daten, für die gesetzliche Aufbewahrungsfristen bestehen. Daten wie Kennwörter und Benutzerkennungen
werden nach dem Fernwartungsauftrag unverzüglich gelöscht.
Verarbeitungstätigkeit: Chat und Messenger Dienste
WhatsApp for Business, Skype, Skype for business
Kommunikation (intern / extern) über Messenger und Chat Dienste.
Grundsätzlich sind alle Teilnehmer am Chat Betroffene, insbesondere sind dies: Lieferanten, Interessenten,
Nutzernamen, IP-Adresse, Kommunikationsdaten
Chat bzw. Messenger Dienst, alle Teilnehmer an der Kommunikation.
Verarbeitungstätigkeit: Kontaktformulare und Chat-Tools
Kontaktformular auf der Website über das WordPress Plugin Fast Secure Contact Form
Kommunikation mit Kunden, Interessenten oder sonstigen Besuchern eines Webauftritts zum Zwecke der
Vertragsanbahnung, Kundensupport oder allgemeiner Information.
Kunden / Nutzer, Interessenten, Beschäftigte von Kunden & Lieferanten
E-Mail Adresse, Name / Vorname, Telefonnummer, IP-Adresse, Kommunikationsdaten, grundsätzlich alle weiteren
im Freitextfeld eingetragenen Daten.
Verarbeitungstätigkeit: Kassenführung / Barauszahlungen und -einnahmen
In einer Internen Datenbank
Durchführung, Nachverfolgung und Verbuchung von Barauszahlungen und -einnahmen.
Name / Vorname, Anlass der Auszahlung/Einzahlung, Unterschrift, Datum
Die Daten werden bis auf Widerruf des / der Betroffenen gespeichert. Maximal jedoch bis zur gesetzlichen
Verarbeitungstätigkeit: Wahrung von Betroffenenrechten auf Anfrage nach Art. 15-18 DSGVO
Nachverfolgung intern in einer Datenbank
Wahrung von Betroffenenrechten nach Art. 15-18 DSGVO auf Anfrage eines Betroffenen via Kontaktformular, EMail
oder anderem Kommunikationsmittel. Dokumentation der Anfragen, Authentizität und Durchführung.
E-Mail Adresse, Name / Vorname, Adresse, Datensatz des Betroffenen
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (Art 6 (1) Buchst. c) DSGVO).
Die Daten werden bis auf Widerruf des / der Betroffenen gespeichert. Maximal jedoch 2 Jahre nach der Auskunft,
ausgenommen sind Daten, für die gesetzliche Aufbewahrungsfristen bestehen.
Verarbeitungstätigkeit: Projektverwaltung und -tracking
Interne Projektdatenbank, Microsoft Excel, Microsoft Word, Adobe PDF
Erfassung von Projektverlauf, – status, -erfolge .
Lieferanten, Beschäftigte von Kunden & Lieferanten
E-Mail Adresse, Name / Vorname, Telefonnummer, Kommunikationsdaten, Projektdaten
Gegenüber folgenden Empfängern / Kategorien von Empfängern wurden / werden
persönliche Daten offengelegt:
Alle Teilnehmer am Verfahren
Die Daten werden bis auf Widerruf des / der Betroffenen gespeichert. Maximal jedoch 2 Jahre nach
Projektabschluss, ausgenommen sind Daten, für die gesetzliche Aufbewahrungsfristen bestehen.
Verarbeitungstätigkeit: Datenverarbeitung mit stationären Bürogeräten (z.B. Multifunktionsgeräten)
OKI-Drucker, Epson NetzwerkScanner
Drucken, Scannen, Kopieren und weitere visuelle Verarbeitungen.
Grundsätzlich hängt dies von der jeweiligen Nutzung ab.
Die Verarbeitung erfolgt grundsätzlich gesichert, so dass nur befugte Personen das Gerät bedienen können.
Außerdem werden die Daten temporär im Gerät gespeichert.
Die Daten werden temporär im RAM des Gerätes gespeichert. Der Cache wird aller 4 Wochen geleert, bei
Entsorgung des Gerätes werden alle Daten gelöscht und der Speicher ggf. zerstört.