INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(463, 1, 'Kanzlei: Stammdatenverwaltung', 'Im Rahmen dieses Verfahrens erfolgt die Verwaltung (Anlage, Speicherung, Berichtigung, Nutzung, &Atilde;&bdquo;nderung, L&ouml;schung) der erforderlichen Identifikations- und Adressdaten sowie Vertrags- und Abrechnungsdaten s&auml;mtlicher Mandanten und Gesch&auml;ftspartner der Kanzlei zur allgemeinen Auftragsverwaltung und Abwicklung der Gesch&auml;ftskontakte.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten und Gesch&auml;ftspartnern gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- Gesch&auml;ftspartner der Kanzlei\r\n- Mitarbeiter der Kanzlei\r\n- Ansprechpartner bei &ouml;ffentlichen Stellen\r\n- Ansprechpartner bei nicht&ouml;ffentlichen Stellen verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Identifikationsdaten (Mandantennummer, -typ etc.)\r\n- Kontaktdaten (Anschrift, Firmensitz, etc.) \r\n- Kommunikationsdaten\r\n- Bankdaten\r\n- Auftragsdaten\r\n- Honorarvereinbarungen mit F&auml;lligkeit und Zahlungsart\r\n- betriebliche Daten bzgl. Rechnungswesen und Steuern\r\n- allgemeine Angaben zu gesetzlichen Vertretern, Empfangsbevollm&auml;chtigten, Betriebsst&auml;tten, etc.)\r\n- Mandantengrundwerte (ggf. &uuml;ber die Mandantenverwaltung Rechenzentrum:\r\nim DATEV Rechenzentrum gespeicherte Mandanten (Beraternummer, Mandantennummer, Mandantenbezeichnung, DATEV Anwendung etc.)\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Kontaktdaten\r\n- Kommunikationsdaten\r\n- Qualifikationsdaten\r\n- Abrechnungsdaten\r\n- Arbeitszeitdaten\r\n- Bankdaten\r\n\r\nKategorie Ansprechpartnerdaten:\r\n\r\n- Kontaktdaten\r\n- Kommunikationsdaten', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n- keine Datenweitergabe nach extern\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 11, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(464, 1, 'Kanzlei: Dokumenten-Management', 'Im Rahmen dieses Verfahrens erfolgt die Verwaltung und Ablage der in den dokumentierten Datenverarbeitungsverfahren der Kanzlei erstellten Dokumente, Informationen und Daten sowie des Schriftverkehrs. Die Verwaltung erfolgt in Form von papiergebundenen Ablagesystemen sowie im elektronischen Archiv. Ggf. Verfahrens&uuml;bersicht ersetzendes Scannen erstellen!', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten zu allen Kontaktpersonen der Kanzlei, insbesondere zu\r\n\r\n- Mitarbeitern der Kanzlei\r\n- Bewerbern\r\n- Mandanten ggf. Interessenten\r\n- Lieferanten\r\n- Dienstleistern und Vertragspartnern der Kanzlei\r\n- &ouml;ffentlichen Beh&ouml;rden und sonstigen nicht&ouml;ffentlichen Stellen verarbeitet.', 'In diesem Verfahren k&ouml;nnen alle in der Kanzlei auftretenden Arten von Daten verarbeitet werden. Das Dokumenten-Management ist eine alle anderen Verfahren unterst&uuml;tzende Datenverarbeitung.', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- grunds&auml;tzlich keine Datenweitergabe nach extern (mit Ausnahme der Dokumente, die aus einem der anderen Verfahren heraus weitergegeben werden m&uuml;ssen)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 12, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(465, 1, 'Kanzlei: Kanzlei: Zeit- und Leistungsaufschreibung', 'Im Rahmen dieses Verfahrens erfolgt die Vollaufschreibung der Arbeitszeiten f&uuml;r die Rechnungsschreibung, das interne Kanzlei-Controlling sowie die Auftragsplanung.', 'Die Datenverarbeitung erfolgt aufgrund eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO und &sect; 26 Abs. 1 Satz 1 BDSG.', 'Es werden Daten\r\n\r\n- der Mitarbeiter und durch Verkn&uuml;pfungen bzw. Zuordnung von Zeiten/Leistungen\r\n- der Mandanten \r\n- Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mitarbeiterdaten:\r\n\r\n- Identifikationsdaten (Mitarbeiternummer, etc.)\r\n- Sachbearbeiter-K&uuml;rzel\r\n- Auftragsdaten\r\n- Werte (Arbeitszeit, Euro)\r\n- Leistungsart\r\n- Datum\r\n- Veranlagungsjahr\r\n- Unterauftragsbezeichnung\r\n- Abrechnungsstatus\r\n\r\nKategorie Mandantendaten:\r\n\r\n- Mandantenbezeichnung\r\n- Mandantennummer', 'Intern:\r\n\r\n- Zust&auml;ndiger Mitarbeiterkreis \r\n\r\nExtern:\r\n\r\n- keine Datenweitergabe nach extern\r\n?\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 13, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(466, 1, 'Kanzlei: Fakturierung von Leistungen', 'Im Rahmen dieses Verfahrens erfolgt die Abrechnung der Leistungen der Kanzlei mit den Mandanten.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- der Gesch&auml;ftspartner der Kanzlei\r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Auftragsdaten (Auftragsnummer, -bezeichnung, etc.)\r\n- Identifikationsdaten (Mandantennummer, Beraternummer, etc.)\r\n- Leistungen zu Auftr&auml;gen, Geb&uuml;hrens&auml;tze / -bezeichnungen / -k&uuml;rzel,\r\n- Kostendaten\r\n- Rechnungsdaten\r\n- Angaben f&uuml;r die &Uuml;bergabe an die interne Buchhaltung (Finanzbuchhaltung),\r\n- Konto / Bankdaten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- zust&auml;ndiger Mitarbeiter\r\n- Abzurechnenden Zeiten der Mitarbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n- Finanzbeh&ouml;rden im Rahmen von Betriebspr&uuml;fungen\r\n- Betroffene Mandanten im Rahmen der Rechnungsstellung\r\n- eine Beauftragung von Dienstleistern zur Beitreibung offener Forderungen erfolgt nicht\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht.\r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nGem. AO sind Buchhaltungs- und Rechnungsinformationen im Regelfall 10 Jahre aufzubewahren.\r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 14, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(467, 1, 'Kanzlei: Internes Kanzlei-Controlling', 'Im Rahmen dieses Verfahrens erfolgt die Bewertung von Wirtschaftlichkeit, Produktivit&auml;t und Liquidit&auml;t der Kanzlei.', 'Die Datenverarbeitung erfolgt grunds&auml;tzlich gem. Art. 6 Abs. 1 Satz 1 lit. f DS-GVO und aufgrund des berechtigten Interesses der Kanzlei, die Effizienz und Produktivit&auml;t kontinuierlich zu steigern sowie gem. &sect; 26 Abs. 1 Satz 1 BDSG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- der Gesch&auml;ftspartner der Kanzlei\r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Zur Durchf&uuml;hrung des Kanzlei-Controllings k&ouml;nnen s&auml;mtliche in der Kanzlei vorkommende Datenkategorien verwendet werden.\r\n\r\nKategorie Mandanten-, Mitarbeiter-, Gesch&auml;ftspartnerdaten:\r\n\r\n- Auftragsauswertungen (Auftragsbestand, zugeteilte Ressourcen)\r\n- W&ouml;chentliche ZMA-Auswertungen: Ist-Soll-Vergleich der Arbeitszeiten, T&auml;tigkeiten der Mitarbeiter, Auswertungen f&uuml;r Mandanten\r\n- Umsatzdaten\r\n- Partner-Auswertungen:  Umsatzverteilung, Verwaltungszeiten f&uuml;r Mitarbeitergespr&auml;che\r\n\r\nKategorie Mitarbeiterdaten zus&auml;tzlich:\r\n- Auswertungen (Mitarbeiter-Fehlzeiten, Kanzlei-Fehlzeiten, T&auml;tigkeiten der Mitarbeiter nach Auftrag / Euro, Umsatz der Mitarbeiter, Soll-Ist-Vergleich,\r\n- Identifikationsdaten (Mitarbeiternummer, -k&uuml;rzel, etc.)\r\n- Arbeitszeitdaten\r\n\r\nKategorie Mandantendaten zus&auml;tzlich:\r\n\r\n- Auswertungen (Eigenorganisation Auskunftssystem): \r\nKosten&uuml;bersichten, Deckungsbeitrags&uuml;bersichten, Status der Kosten Mehrjahresvergleiche\r\n- Auftragsdaten\r\n- Identifikationsdaten\r\n- Arbeitszeitdaten\r\n- Rechnungsdaten\r\n- Sonstige Auswertungen (Kanzleiauswertungen) (Eigenorganisation Auskunftssystem): FiBu- Verbindung, Rechnungsdruck, Zahlungsdaten, Mandantenstatus, etc.', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- keine Datenweitergabe nach extern\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die Daten werden gel&ouml;scht, wenn sie zur Erreichung des Zwecks nicht mehr ben&ouml;tigt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 15, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(468, 1, 'Kanzlei: Posteingang / Postausgang, Fristenkontrolle', 'Im Rahmen dieses Verfahrens erfolgt die Pr&uuml;fung und Dokumentation des Postein- bzw. -ausgangs sowie die Kontrolle einzuhaltender Fristen.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner\r\n- der Gesch&auml;ftspartner der Kanzlei\r\n- der Mitarbeiter der Kanzlei\r\n- der Kommunikationsansprechpartner bei &ouml;ffentlichen und nicht&ouml;ffentlichen Stellen verarbeitet.', 'In diesem Verfahren k&ouml;nnen alle in der Kanzlei vorkommenden Datenkategorien verarbeitet werden.', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- keine Datenweitergabe nach extern (mit Ausnahme des Postausgangs, der an die jeweiligen Empf&auml;nger &uuml;bermittelt wird)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 16, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(469, 1, 'Kanzlei: Rechtsberatung', 'Im Rahmen dieses Verfahrens erfolgt die rechtliche Beratung und gerichtliche sowie au&szlig;ergerichtliche Vertretung von Mandanten.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- Beteiligter (z. B. Anspruchsgegner, Zeugen, gegnerische Vertreter, etc.)\r\n- Ansprechpartner bei Gerichten, Vermittlungsstellen etc. verarbeitet.', 'Es werden alle notwendigen, vom Mandanten zur Verf&uuml;gung gestellten oder selbst ermittelten Daten verwendet. \r\n\r\nDiese k&ouml;nnen insbesondere sein:\r\n\r\n- erforderliche Identifikations- und Adressdaten\r\n- Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw.  Vertragsinteresse)\r\n- Vertragsabrechnungs-  und Zahlungsdaten\r\n- Kontodaten\r\n- Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus &ouml;ffentlichen Verzeichnissen)\r\n- freiwillige Angaben des Betroffenen\r\n- IT-Nutzungsdaten\r\n?\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- zust&auml;ndige Beh&ouml;rden und Gerichte\r\n- am Rechtsstreit Beteiligte\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 50 Abs. 1 BRAO sind Daten (Handakten) im Regelfall 6 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 17, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(470, 1, 'Kanzlei: Audits', 'Interne Audits f&uuml;r die kontinuierliche &Uuml;berwachung von Prozessen zur Erf&uuml;llung von gesetzlichen Standards oder Richtlinien in der Kanzlei.', 'Art. 6 Abs. 1 S. 1 lit. f DSGVO \r\n Art. 28 DSGVO', 'Mandanten, Interesssenten und Mitarbeiter', 'Jede Art von Daten', 'Mitarbeiter IT', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Hier nicht vorhanden, weil keine Daten gespeichert werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 18, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(471, 2, 'IT: Allgemeiner Netzwerkschutz', 'Schutzma&szlig;nahmen gegen unberechtigte Zu- und Angriffe sowie Schutz vor elektronischer Massenpost und ungewollten Datenzu- und abfluss (DLP).\r\nFirewall / Antivirus / Spamfilter / Endpoint Security &amp; Datenverschl&uuml;sselung\r\n', 'Art. 6 Abs. 1 S. 1 lit. b und f DSGVO \r\n\r\nArt. 28 DSGVO', 'Besch&auml;ftigte, Kunden, Interessenten, Lieferanten, Handwerker, Dienstleister, sonstige Dritte', 'Benutzername, IP-Adressen, Zeitstempel, E-Mail-Adressen', 'Mitarbeiter IT, Externe IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Hier nicht vorhanden, weil keine Daten gespeichert werden.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 19, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(472, 2, 'IT: Archivierung der Daten', 'Optisches Archiv zur revisionssicheren Archivierung von Auftrags- und Finanzbuchhaltungsdaten. Gesch&auml;ftsunterlagen wie Kreditorenrechnungen oder Dokumenten werden hier ggf. manuell gescannt und archiviert', 'Art. 6 Abs. 1 lit. c DSGVO,&sect; 257 HGB , &sect; 147 AO, &sect; 4 Abs. 2a LStDV', 'Lieferanten, Kunden', 'Eingangs-, Ausgangs-, Buchungsbelege, Unterlagen von Kunden', 'Zugriffsberechtigte Mitarbeiter', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '&sect; Art. 17 Abs. 3 lit. b) DSGVO, 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. \r\nAchtung: Bei diesen Daten besteht eine Aufbewahrungspflicht! Eine L&ouml;schung vor Ablauf dieser Frist kommt nicht in Betracht!', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 20, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(473, 2, 'IT: Benutzerverwaltung &amp; Berechtigungskonzept', 'Verwaltung der Benutzerkonten und administrativen Gruppen zur Bereitstellung von Authentifikation und Unterst&uuml;tzung von Berechtigungs&shy;konzepten in verschiedenen Systemen (Active Directory, ERP, Rechteverwaltung etc.)', 'Art. 6 Abs. 1 S. lit. f und Art. 88 DSGVO \r\n\r\n&sect; 26 BDSG (neu)', 'Besch&auml;ftigte,  Kunden, Interessenten, Lieferanten, externe Dienstleister sowie deren Ansprechpartner, Systemnutzer', 'Benutzername, Name, Vorname, E-Mailadresse, Telefonnummer, Abteilungszugeh&ouml;rigkeit', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), IT-Dienstleister, IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nDie Daten werden gel&ouml;scht, wenn sie zur Erreichung des Zwecks nicht mehr ben&ouml;tigt werden. (Art. 17 Abs. 1 lit. a DSGVO unverz&uuml;glich nach Ausscheiden des Mitarbeiters)\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 21, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(474, 2, 'IT: Biometrische Zutrittskontrolle', 'Erh&ouml;hung der Zutrittssicherheit durch Scannen von\r\nFingerprint, Gesichtsfeld oder Iris\r\n', '', 'Besch&auml;ftigte', 'Fingerprint, Irisscan, Gesichtsfeld', 'intern: IT-Abteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Sofort nach Beendigung des Besch&auml;ftigungsverh&auml;ltnis\r\nAuf Wideruf des Betroffenen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 24, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(475, 2, 'IT: Datensicherung', 'Sicherstellung der Wiederherstellung der Unternehmensprozesse bei Systemausf&auml;llen, Systemfehlern und Notf&auml;llen.', '', 'Besch&auml;ftigte, Bewerber,\r\nKunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, sonstige Dritte\r\n', 'Alle Unternehmensdaten [bei spezifischen Datensicherung ggf. die Datenkategorien spezifisch auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 26, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(476, 2, 'IT: Datentr&auml;gerentsorgung', 'Vernichtung nicht mehr erforderlicher Datentr&auml;ger (z. B. nach Ablauf der Aufbewahrungsfrist), auf denen oder in denen sich personenbezogene Daten befinden (Festplatten, SSD, CD/DVD, USB-Stick, ...)', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Alle Unternehmensdaten [bei spezifischer Datentr&auml;gerentsorgung die Datenkategorien spezifisch auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Entsorgungs-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 27, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(477, 2, 'IT: Dokumentenmanagementsystem', 'Dokumentenveraltung s&auml;mtliche ein- und ausgehender Dokumente', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner ', 'Name, Vorname, Kontaktdaten, \r\nE-Mailadressen, Zugriffsdaten\r\n', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 28, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(478, 2, 'IT: Druck- und Kopierauftr&auml;ge', 'Vervielf&auml;ltigen von Informationen', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner ', 'Name, Vorname, IP-Adresse, Druckvorlage mit den zu vervielf&auml;ltigenden Informationen', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 29, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(479, 2, 'IT: G&auml;ste-WLAN', 'Protokollierung und Kontrolle des WLAN-Internetzugang f&uuml;r G&auml;ste, Besucher zum Schutz vor Missbrauch und zu Beweiszwecken.', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) EU-DSGVO  DV erforderlich zu Vertragserf&uuml;llung oder Durchf&uuml;hrung vorvertraglicher Ma&szlig;nahmen auf Antrag der betroffenen Person', 'G&auml;ste, Besucher, Lieferanten, Dienstleister', 'Namen, Vorname, Firmenname des Besuchers, Internetprotokolldaten, Anmeldedaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Strafverfolgungs&shy;beh&ouml;rden zur Aufkl&auml;rung von Straftaten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'L&ouml;schung nach Auswertung der Daten, sp&auml;testens nach drei Monaten.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 30, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(480, 2, 'IT: Geoortung per Smartphone / Navigation', 'Optimierung von Wartungseins&auml;tzen on demand, Wiederfinden gestohlener Fahrzeuge, Optimierung der Reaktionszeiten f&uuml;r Unfall- und Pannenhilfe, Planung, Steuerung und Optimierung von  Auslieferungstouren in Echtzeit ', '', 'Besch&auml;ftigte,  alle Fahrzeugnutzer', 'Name, E-Mail, ggf. Anschrift , Kontaktdaten, Nutzungsdaten, Standortdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 31, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(481, 2, 'IT: Groupwaresystem', 'Durchf&uuml;hrung von interner und externer Korrespondenz einschlie&szlig;lich Dokumentation, B&uuml;rokommunikation. \r\n- E-Mail\r\n- Kontakte\r\n- Aufgaben\r\n- Kalender\r\n', 'Art. 6 Abs. 1 S. 1 lit. b, c, f DSGVO', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, E-Mailadressen, Termindaten.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 32, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(482, 2, 'IT: Home- Office', 'Sicherstellung der unternehmens- und rechtlichen Vorgaben bei der  Errichtung einer au&szlig;erbetrieblichen Arbeitsst&auml;tte ', '', 'Besch&auml;ftigte', '[Auflistung der im Home-Office verarbeiteten personenbezogenen Daten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 33, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(483, 2, 'IT: Internet- u.Telefonnutzung', 'Stichprobenartige Kontrolle der Internetnutzung. Stichprobenartige Kontrolle der Einhaltung der Vorgaben zur privaten Nutzung\r\nZustimmung der Mitarbeitervertretung liegt vor.\r\nSchriftliche Vereinbarung &uuml;ber die Erlaubnis angemessener Kontrollen der Internetnutzung (Stichproben, &Uuml;berpr&uuml;fung bei Verdacht auf Missbrauch).\r\n', '', 'Management, Mitarbeiter, Praktikanten, Bewerber,\r\nKunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, sonstige Dritte\r\n', 'Benutzername, Name, Vorname, Nebenstelle, Verkehrsdaten (i.S.d. &sect;96 TKG),\r\nIP-Adressen, Webadressen, Webseiten-Abrufdaten\r\n', 'Interne Stellen (Management, Personal, DSB, Betriebsrat, Beh&ouml;rden)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nArt. 17 Abs. 3 lit. e DSGVO: bis zum Verj&auml;hrungseintritt aller absehbaren Anspr&uuml;che - sieben Monate gem&auml;&szlig; &sect;&sect; 4, 5 KSchG, beginnend mit dem Ausspruch einer evtl. K&uuml;ndigung.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 34, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(484, 2, 'IT: Kommunikationssysteme', 'Bereitstellung von Telekommunikationsdienstleistungen f&uuml;r eigene Zwecke (Unternehmenskommunikation intern und extern).  Sicherstellung eines ordnungsgem&auml;&szlig;en Telekommunikationsbetriebs im Unternehmen und f&uuml;r Kunden. Bereitstellung von Logdateien, Auswertungen und Statistiken.', '', 'Besch&auml;ftigte, Kunden, Interessenten, Vertragspartner, sonstige Dritte, Nutzer der Telekommunikationsanlage', 'Name, Vorname, Kontaktdaten, Nebenstelle, Telefonnummer des Kommunikationspartners, Dauer des Anrufs, Datum, Uhrzeit, Verkehrsdaten i.S.d. &sect; 96 TKG', 'keine Weitergabe von Verkehrsdaten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n6 Monate: Verbindungsdaten\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 36, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(485, 2, 'IT: Mobile-/Handy-/Smartphone-Nutzung', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing.', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, E-Mailadressen, Termindaten.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 38, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(486, 2, 'IT: PC Zugang und -Nutzung', 'Inventarisierung der Netzwerkger&auml;te inkl. Datenbasis zum Support ', '', 'Management, Mitarbeiter, Praktikanten', 'Name, Vorname, Benutzername, Telekommunikationsdaten, Art der Endger&auml;tnutzung (Office, CAD,&hellip;)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 40, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(487, 2, 'IT: Pflichtenheft IT', 'Sicherstellung eines funktionsf&auml;higen IT-Beschaffungsprozesses', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', '[Daten und Datenkategorien gem&auml;&szlig; betroffener Daten der im Pflichtenheft beschriebenen Anwendungen auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Kunden, Interessenten, Lieferanten, Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 41, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(488, 2, 'IT: Protokollierung in IT-Systemen', 'Sicherstellung einer rechtlich vorgeschriebenen und technisch notwendigen Protokollierung: Gew&auml;hrleistung der korrekten Funktionsweise der IT-Systeme, Fehleranalyse, Erkennung von Ressourcenengp&auml;ssen, Nachvollzug von Hacker-Angriffen.', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Benutzernamen, IP-Adressen, E-Mail-Adressen, Internet-Urls, E-Mails, Webseiten.', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), IT-Dienstleister, IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 42, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(489, 2, 'IT: Remote Support und -Administation', 'Unterst&uuml;tzung der Benutzer, Sicherstellung des IT-Supports im eigenen Unternehmen und f&uuml;r Kundensysteme. Erfassung von St&ouml;rungen, Fehlern und Anfragen, systematische Bearbeitung von Fehlermeldungen durch Nutzer', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Alle Unternehmensdaten, Angaben zum Bearbeiter (Name, Vorname, Kontaktdaten), Angaben zum Anfrager (Name, Vorname, Adressdaten, Kontaktdaten), Fehlerbeschreibung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externe IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 43, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(490, 2, 'IT: Telefondatenerfassung', 'Datenspeicherung f&uuml;r Auswertungszwecke (Telefonkosten etc.), Speicherung von Telefonnummern f&uuml;r vereinfachte Kontaktaufnahme', 'Art. 6 Abs. 1 f) EU-DSGVO: DV zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person &uuml;berwiegen nicht. Art. 6 Abs. 1 c) EU-DSGVO: Verarbeitung zur Erf&uuml;llung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich', 'Kunden, Lieferanten', 'Telefonnummer, Gespr&auml;chsdauer, gew&auml;hlte Rufnummern', '', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 44, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(491, 2, 'IT: Umgang mit Passw&ouml;rtern', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhatung, Controlling, Marketing.\r\nSicherstellung von Administrator-Zug&auml;ngen im Notfall.\r\n', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker,  Dienstleister, sowie deren Ansprechpartner', 'Namen, Vornamen, Benutzernamen, Passwort', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 46, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(492, 2, 'IT: Wartung der Software', 'Softwarewartung zur Behebung von Fehlern, zur Verbesserung der Performance oder anderer Attribute und Anpassungen an Ver&auml;nderungen.', 'Wartung der Software im Auftrag bedarf keiner eigenen Rechtsgrundlage, Voraussetzungen des Art. 28 DSGVO sind eingehalten.', 'Mitarbeiterdaten, Mandantendaten', 'Alle personenbezogenen Daten, die in der Software sichtbar sind.', 'Mitarbeiter von XY GmbH als IT-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Hier nicht vorhanden, weil keine Daten gespeichert werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 47, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(493, 3, 'Marketing &amp; Vertrieb: Interessentenverwaltung', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhatung, Controlling, Marketing.\r\nDaten werden in der Interessenten- Kundendatenbank verwaltet\r\n', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, Interesse-Status', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 48, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(494, 3, 'Marketing &amp; Vertrieb: Internetseite / Tracking-Ma&szlig;nahmen', 'Im Rahmen dieses Verfahrens erfolgt die &ouml;ffentliche Darstellung des Unternehmens zur Neugewinnung von Kunden und Mitarbeitern. Anbieten von Information &uuml;ber das Unternehmen sowie Produktportfolio/Dienstleistungen.\r\n\r\nKontaktm&ouml;glichkeit f&uuml;r Kunden, Interessenten und Bewerber mit dem Unternehmen. \r\n\r\nZudem erfolgt die Erhebung von Bewegungsdaten zur Analyse des Nutzungsverhaltens, um die Darstellung an die Erfordernisse anpassen zu k&ouml;nnen (Speicherung der IP-Adresse, der besuchten Unterseiten und der Verweildauer durch die Tracking Software beim Besuch der Webseite. Dar&uuml;ber hinaus Einsatz des Analysetool Google Analytics zur Optimierung des Webauftritts und der dargebotenen Inhalte. Erh&ouml;hung der Sichtbarkeit und Kundenbesuche, Minimierung von Abbruchraten.', 'Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 Satz 1 lit. f DS-GVO und aufgrund des berechtigten Interesses des Unternehmens, die Effizienz und Produktivit&auml;t durch Neugewinnung von Kunden / Mandanten und Mitarbeitern kontinuierlich zu steigern.', 'Es werden Daten\r\n\r\n- der Gesch&auml;ftsleitung\r\n- der Mitarbeiter des Unternehmens\r\n- der Kunden\r\n- der Benutzer der Webseite durch selbst&auml;ndig eingegebene Daten (Kontaktformular)\r\n- der Benutzer der Webseite (IP-Adressen) verarbeitet.', '- Namen, Kontaktdaten und Bilder der Unternehmensleitung und der Mitarbeiter\r\n- die selbstst&auml;ndig vom Benutzer im Kontaktformular erfassten Angaben (Name, Vorname, Adresse, Kontaktdaten, E-Mailadresse, Bewerbungen, Kontaktanfragen, Nachricht)\r\n- Browser-Fingerprints\r\n- Mittels Webanalysetool werden technische Nutzungsdaten erfasst (Benutzernamen, IP-Adresse des Nutzers in anonymisierter Form, Bewegungen und Klicks auf der Webseite, die Herkunftsadresse, Referrer, Url der aufgerufenen Seiten, HTTP-Status, Browsertyp und -version, verwendetes Betriebssystem, Rechnername des zugreifenden Rechners, Uhrzeit der Abfrage, Verweildauer) ', 'Intern:\r\n- zust&auml;ndiger Mitarbeiterkreis\r\nExtern:\r\n- Die vom Benutzer mittels Kontaktformular selbstst&auml;ndig erfassten Angaben werden an keine weiteren Empf&auml;nger &uuml;bermittelt.\r\n- Die mittels Webanalysetool erfassten Daten werden an Google &uuml;bermittelt.\r\n- Die auf der Webseite angegebenen Daten sind f&uuml;r die &Ouml;ffentlichkeit bestimmt.\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n- Webseiten Hosting-Dienstleister\r\n- Dienstleister zur Erstellung und Pflege der Webseiten\r\n- Analyse-Dienstleister', 'Ist m&ouml;glich. \r\nDie auf der Webseite angegebenen Daten sind f&uuml;r die &Ouml;ffentlichkeit bestimmt. \r\n\r\nDie mittels Webanalysetool erhobenen Daten werden an Google &uuml;bermittelt.\r\n\r\nEine &Uuml;bermittlung der vom Benutzer selbst eingegebenen Daten in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS- GVO', '&sect; 15 TMG,  bei blo&szlig;em Besuch der Internetseite maximal sieben Tage. \r\n\r\nKontaktformular: &sect; Art. 17 Abs. 3 lit. b) DSGVO, 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. \r\nAchtung: Bei diesen Daten besteht eine Aufbewahrungspflicht! Eine L&ouml;schung vor Ablauf dieser Frist kommt nicht in Betracht!\r\n\r\nArt. 12-23 DSGVO: Nach Aus&uuml;bung der Betroffenenrechte, d. h. Widerspruch, Recht auf L&ouml;schung, Recht auf Einschr&auml;nkung\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 50, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(495, 3, 'Marketing &amp; Vertrieb: Katalog- und Prospekterstellung', 'Darstellung des Produkt- und Warenportfoklio, Generierung von Neugesch&auml;ften. werbliche darstellung des Unternehmens.', '', 'Besch&auml;ftigte, Kunden ', 'Name, Vorname, Foto', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Werbeagentur', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 52, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(496, 3, 'Marketing &amp; Vertrieb: Mailingaktionen', 'Generierung von Neugesch&auml;ften und zur Kundenbindung. Zur Information &uuml;ber Produktneuheiten und Rabattaktionen. Verwaltung, Organisation und Versand personalisierter Newsletter.', 'Art. 6 Abs. 1 S. 1 lit. a DSGVO\r\n&sect; 7 III UWG\r\nArt. 28 DSGVO', 'Kunden, Interessenten, sowie deren Ansprechpartner, Newsletter-Abonnenten', 'Ggf. Name, Vorname, E-Mailadresse, technische Anmeldedaten (Datum, IP-Adresse), Daten der Newsletteranmeldung, Daten der Newsletterabmeldung, Daten zum Einkauf (Produktkategorien)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Newsletterversanddienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant aber m&ouml;glich. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Grunds&auml;tzlich bei nicht mit einer Befristung versehenen Einwilligungen unbeschr&auml;nkt. Gegebenenfalls gem&auml;&szlig; Art. 17 Abs. 1 lit. b DSGVO, unmittelbar nach Widerruf der Einwilligung oder nach Widerspruch. \r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 54, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(497, 3, 'Marketing &amp; Vertrieb: Veranstaltungen und Events', 'Organisation und Durchf&uuml;hrung von Veranstaltungen und Events zur  Information, Kundenbindung, Neukundengewinnung und Kunden- und Interessentenbetreuung auf Messen', '', 'Kunden, Interessenten, Begleitpersonen, Messestandbesucher', 'Name, Vorname, Adressdaten, Telefon, E-Mail, Kontaktdaten, Art des Interesses, Information zur Ern&auml;hrung (Essensauswahl),  Bankverbindung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 58, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(498, 3, 'Marketing &amp; Vertrieb: Vertrieb/Kundendatenbank/CRM', 'Betreuung und Pflege von Gesch&auml;ftsbeziehungen und bestehenden Kunden, Kundenneugewinnung, Durchf&uuml;hrung statistischer Auswertungen f&uuml;r interne Zwecke, Kontaktaufnahme per Telefon, Brief, E-Mail, pers&ouml;nlichen Besuch zur Produktvorstellung und Dienstleistungsangebot, Ma&szlig;nahmen zur Kundenbindung und Kundenberatung', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) und f) EU-DSGVO', 'Management, Mitarbeiter, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, Altkunden, Vertragspartner', 'Name, Vorname, Adressdaten, Kontaktdaten (Telefon, Mobiltelefon, Telefax, E-Mail), Geburtsdatum, Vertragsdaten, Bonit&auml;tsdaten,  Betreuungsinformationen einschl. Kundenentwicklung, Produkt- bzw. Vertragsinteresse, Statistikdaten, Umsatzzahlen, Abrechnungs- und Leistungsdaten, Terminvereinbarungen, Kontaktberichte, Kontakthistorie, Interesse-Status', 'Mitarbeiter, Dienstleister (Mailing- und Newsletterversand)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '6 Jahre nach &sect; 257 HGB nach Ende des Kalenderjahres\r\n\r\nM&ouml;gliche L&ouml;schfristen f&uuml;r dieses Verfahren:\r\nDatenkategorien von Kunden: Dauer des Vertragsverh&auml;ltnisses, l&auml;ngere Speicherdauern nach Einwilliung des Kunden\r\nDatenkategorien von Interessenten: L&ouml;schung 6 Monate  nach Interessenbekundung. Ggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n\r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 59, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(499, 3, 'Marketing &amp; Vertrieb: Webshop', 'Angebot und Verkauf von Waren. Sicherstellung der Auftragsabwicklung, Ma&szlig;nahmen zur Kundenbindung.', '', 'Kunden, Interessenten', 'Name, Vorname, Adressdaten, Kontaktdaten, IP-Adresse, Bankverbindung, Zahlungsdaten, Bestellhistorie, Artikelmerkzettel, alternative Lieferadressen, Kontakt', 'Zahlungsdienstleister, Paketdienstleister,  Dienstleister zur Reichweitenanalyse, Dienstleister zur technischen Shopbetreuung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 60, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(500, 4, 'Finanzen: Analyse und Reporting', 'Reporting von Unternehmensdaten zur Aufdeckung von versteckten Kosten, Marktanalyse, Erstellung von Gesch&auml;ftsberichten ', '', 'Besch&auml;ftigte, Kunden, Interessenten, Lieferanten, Dienstleister', 'Finanzdaten [bitte Datenkategorien spezifizieren), Personaldaten [bitte Datenkategorien spezifizieren), Produktionsdaten [bitte Datenkategorien spezifizieren)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 62, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(501, 4, 'Finanzen: Barkasse', 'F&uuml;hren der Firmenkasse f&uuml;r Bareink&auml;ufe. Nachweis der Barausgaben', '', 'Besch&auml;ftigte, Externe, Besucher', 'Name, Vorname, Kostenstelle, Belegdaten, Datum der Barausgabe, Betrag, Gegenstand', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 63, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(502, 4, 'Finanzen: Bonit&auml;tspr&uuml;fung', 'Risikominimierung der Zahlungsausf&auml;lle ', '', 'Kunden, Interessenten', 'Name, Vorname, Geburtsdatum, Adressdaten', 'Auskunftei', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 64, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(503, 4, 'Finanzen: Daten an Unternehmensberater', 'Zur Erf&uuml;llung des vertraglich vereinbarten Beratungsziels. Das vereinbarte Beratungsziel ist:', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, Gehaltsdaten, Alter, Umsatzzahlen', 'Externe Unternehmensberater', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 65, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(504, 4, 'Finanzen: Mahnwesen', 'Verwalten und Eintreiben ausstehender Forderungen', '', 'Kunden, Lieferanten, Dienstleister', 'Name, Vorname, Adressdaten, Kontaktdaten, Rechnungsdaten, Bankverbindungen', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Dienstleister, zur Durchf&uuml;hrung der Forderungseintreibung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 66, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(505, 4, 'Finanzen: Rechnungswesen', 'Kontrolle und Abwicklung von Ein-/ Ausgangsrechnungen, &Uuml;berwachung von Zahlungen, Bearbeitung von Kontoausz&uuml;gen', '', 'Kunden, Lieferanten, Dienstleister', 'Name, Vorname, Adressdaten, Kommunikationsdaten (E-Mail, Telefon), Vertragsdaten, Bankverbindung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Bankinstitute, Steuerberater', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 67, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(506, 4, 'Finanzen: Zahlungsverkehr / Onlinebanking', 'Zur Durchf&uuml;hrung von Zahlungen, zur Kontrolle der Kontobewegungen, zur Abholung von Kontoausz&uuml;gen', 'Art. 6 Abs. 1 lit. b DSGVO', 'Kunden, Gesch&auml;ftspartner, Mitarbeiter', 'Name, Vorname, Adressdaten, Kontaktdaten, Bankverbindung, Zahlungsdaten, Kontozugangsdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'M&ouml;glich', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 68, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(507, 5, 'Ein &amp; Verkauf: Auftragsabwicklung', 'Kaufm&auml;nnische und technische Abwicklung von Auftr&auml;gen', '', 'Kunden, Interessenten sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kommunikationsdaten (E-Mail, Telefon), Bankverbindungen, Steuerddaten (UST-ID)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Buchhaltung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 69, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(508, 5, 'Ein &amp; Verkauf: Bestellwesen', 'Einkauf von Roh- Hilfs- und Betriebsstoffen sowie Dienstleistungen f&uuml;r eigene Zwecke und f&uuml;r den Wiederverkauf, Sicherstellung von Material- und Resourcenverf&uuml;gbarkeit per Papier - E-Mail - Telefon - Telefax, Ermittlung geeigneter Lieferanten, Durchf&uuml;hrung von Preisverhandlungen, Abwicklung von Retouren und Falschlieferungen', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) EU-DSGVO  DV erforderlich zu Vertragserf&uuml;llung oder Durchf&uuml;hrung vorvertraglicher Ma&szlig;nahmen auf Antrag der betroffenen Person', 'Lieferanten, Kunden, sowie deren Ansprechpartner, Dienstleister', 'Name, Vorname, Adressdaten, Kontaktdaten, Planungsdaten, Bankverbindungsdaten, Zahlungsdaten, Bonit&auml;tsdaten, Funktionsbezeichnung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Art. 17 Abs. 1 lit. a, Abs. 3 lit. b, lit. e DSGVO: unverz&uuml;glich nach Zweckerf&uuml;llung, bzw. &sect; 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. \r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 71, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(509, 5, 'Ein &amp; Verkauf: Kundenverwaltung', 'Sicherstellung der Auftragsabwicklung', '', 'Kunden, Interessenten sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, Notizen, Bankverbindungen,', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 72, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(510, 5, 'Ein &amp; Verkauf: Lieferantenmanagement', 'Sicherstellung der Auftragsabwicklung, Sicherstellung der Qualit&auml;t der ausgew&auml;hlten Lieferanten', '', 'Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontakt&shy;daten, Angaben zur Gesch&auml;ftst&auml;tigkeit, Eigentumsverh&auml;ltnisse und Historie des Lieferantenunternehmens, Gesch&auml;fts&shy;leitung der Lieferantenunternehmen, Bankverbindung, Angaben zu Versiche&shy;rungen (Betriebshaftpflicht, Montage&shy;versicherung, Transportversicherung)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 73, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(511, 5, 'Ein &amp; Verkauf: Lieferung und Versand', 'Abwicklung der Waren An- und Auslieferungen. Das Lieferantenverh&auml;ltins wird in klassischer Papierform plus elektronischer Form (eingescannt) verwaltet (Lieferscheine).\r\nIm Kundenverh&auml;ltnis werden die Daten in elektronischer Form archiviert plus in Papierform mitgeliefert.\r\nDaten&uuml;bermittlung an Versanddienstleister ( Spedition / KEP-Dienste (Kurier- Paket- Expressdienst))', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) EU-DSGVO  DV erforderlich zu Vertragserf&uuml;llung.', 'Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Spedition, Versanddienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 74, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(512, 5, 'Ein &amp; Verkauf: Pr&uuml;fung gegen Antiterrorlisten', 'Einhaltung der gesetzlichen Vorschriften als AEO-zertifiziertes Unternehmen.', '', 'Besch&auml;ftigte in sicherheitsrelevanten Bereichen', 'Name, Adressdaten, Geburtstag, Geburtsort', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 75, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(513, 5, 'Ein &amp; Verkauf: Reklamationsmanagement', 'Abwicklung von Reklamationen, Verbesserungen im Unternehmen', '', 'Kunden, Interessenten', 'Name, Vorname, Adressdaten, Kontaktdaten,', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten): Fertigung, Qualit&auml;tssicherung, Vertrieb', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 76, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(514, 5, 'Ein &amp; Verkauf: Verzollung im eigenen Unternehmen', 'Einhaltung Zoll-Vorschriften zur Verzollung bei Warenlieferung und -Versand', '', 'Mitarbeiter, Kunden, verbundene Unternehmen, Beh&ouml;rden, Spediteur, Dienstleister, sowie deren Ansprechpartner', 'Name, Adressdaten,  Kontaktdaten.', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Beh&ouml;rden, Spediteur, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 77, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(515, 6, 'Personalwesen: Beendigung der Besch&auml;ftigung', 'Abwicklung der Beendigung des Besch&auml;ftigungsverh&auml;ltnisses. R&uuml;ck&shy;nahme von Berechtigungen, Beachtung von Bildrechten, datenschutzkonformer Umgang mit E-Mailpostfach.', '', 'Besch&auml;ftigte, externe Dienstleister', 'Name, Vorname, Adressdaten, Kontakt&shy;daten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung, Angaben zu fr&uuml;heren T&auml;tigkeiten, Angaben zur Ausbildung, Qualifikation, Lebenslauf, ggf. Angaben zu Schwer&shy;behinderung, Angaben zum BEM in gesonderter Akte, Foto- und Videoaufnahmen', 'HR, Beh&ouml;rden, Pr&uuml;fer', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 81, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(516, 6, 'Personalwesen: Betriebliches Vorschlagwesen', 'Verbesserungsvorschl&auml;ge zur Optimierung verschiedener Vorg&auml;nge, Vorschl&auml;ge bezgl. technischen und nichttechnischen Verbesserungen um Leistungen des Betriebs zu verbessern', 'Art. 6 Abs. 1 b) und f) EU-DSGVO', 'Mitarbeiter', 'Name, Vorname, Personalnummer, Pr&auml;mienzahlungen', 'Ausschusskommision, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 82, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(517, 6, 'Personalwesen: Betriebsunfallmeldungen / Arbeitssicherheit / Verbandbuch (Papier/elektronisch)', 'Erf&uuml;llung der gesetzlichen Pflicht bei Betriebs- und Arbeitsunf&auml;llen. Betriebsunfallmeldungen werden entsprechend gesetzlicher Vorgaben in Papierform vorr&auml;tig gehalten, ggf. an Berufsgenossenschaft &uuml;bermittelt. Schriftliche Aufzeichnung von Erste-Hilfe-Ma&szlig;nahmen, Protokollierung von Arbeitsunf&auml;llen, zum Nachweis eines Arbeitsunfalles bei Sp&auml;tfolgen.', 'Art. 88 Abs. 1 und Art. 6 Abs. 1 c) und d) EU-DSGVO i.V.m. Betriebsvereinbarung.', 'Mitarbeiter', 'Name, Vorname, Adressdaten, Staatsangeh&ouml;rigkeit, Geburtsdatum, Geschlecht, Kontaktdaten, Funktionsbezeichnung,  Gesundheitsdaten, Angaben zur Krankenkasse, Angaben zum Unfall (Art, Zeitpunkt, Zeugen) ', 'Beh&ouml;rden, Berufsgenossenschaft, Versicherungen, Management, Krankenkasse, Arbeitssicherheit, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '10 Jahre nach &sect; 147 AO nach Ende des Kalenderjahres Arbeitsschutzunterweisungen f&uuml;r 2 Jahre nach DGUV Info 211-005 Kap.11 Aufkl&auml;rungsschreiben bis 10 Jahre nach Ausscheiden. \r\n\r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 83, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(518, 6, 'Personalwesen: Bewerbermanagement', 'Durchf&uuml;hrung von Stellenausschreibungen und Auswahl der Bewerbungen zur geeigneten Stellenbesetzung. Abwicklung und Durchf&uuml;hrung von Bewerbungsverfahren, Abwicklung von Initiativbewerbungen. Verwendung von Personalfragebogen im Bewerberbungsverfahren f&uuml;r den einfacheren Vergleich der Bewerberangaben, bei Neueinstellungen zur Anmeldung des Besch&auml;ftigten bei den Beh&ouml;rden.', 'Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. a und f DSGVO, &sect; 26 BDSG', 'Besch&auml;ftigte, Bewerber', 'Name, Vorname, Adressdaten, Kontaktdaten,  Geburtsdatum, Religionszugeh&ouml;rigkeit (falls steuerrelevant), Familienstand, Angaben zu Kindern, Bewerbungsdaten, Lebenslauf, Ausbildung, fr&uuml;here T&auml;tigkeiten,  Qualifikation,  ggf. Angaben zu Schwerbehinderung, Bankverbindung, Sozialversicherungsangaben', 'Personalabteilung, Fachabteilung, Mitarbeitervertretung, externe Dienstleister / AV! (Einstellungstests)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '4 Monate nach Abschluss der Stellenausschreibung\r\n2 Jahr nach Abschluss der Stellenausschreibung mit Einwilligung des Bewerbers (bei Initiativbewerbung)\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n\r\n6 Monate nach Abschluss der Stellenausschreibung\r\n1 Jahr nach Abschluss der Stellenausschreibung mit Einwilligung des Bewerbers\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n\r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 84, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(519, 6, 'Personalwesen: Entgeltabrechnung', 'Erstellung der Lohn- und Gehaltsabrechnung, &Uuml;berweisung der Geh&auml;lter, Zahlung der Sozialabgaben', '', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Geburts&shy;datum, Religionszugeh&ouml;rigkeit (falls steuerrelevant), Familienstand, Angaben zu Kindern, Bankverbindung, Lohn&shy;pf&auml;ndungen, Gehaltsklasse/Lohngruppe', 'Management, Lohnbuchhaltungsdienstleister, Steuerberater, Sozialversicherungstr&auml;ger, Krankenkassen, Gl&auml;ubiger', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 89, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(520, 6, 'Personalwesen: Fitness- u. Gesundheitsprogramme', 'Gesundheitsvorsorge von Betriebsangeh&ouml;rigen', '', 'Besch&auml;ftigte', 'Name, Vorname, E-Mailadresse (zur Einladung)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 90, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(521, 6, 'Personalwesen: F&uuml;hrerscheinkontrolle', 'Einhaltung rechtlicher Vorgaben bei der F&uuml;hrung von KFZ und LKW, Spezialtransporten und Personenbef&ouml;rderungen', '', 'Besch&auml;ftigte und deren Partner/Familienangeh&ouml;rige', 'Name, Vorname, F&uuml;hrerscheindaten, F&uuml;hrerscheinkopie', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 91, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(522, 6, 'Personalwesen: Personalakte in elektr. Form', 'Verarbeitung von Personaldaten zur Begr&uuml;ndung, Durchf&uuml;hrung und Beendigung des Besch&auml;ftigungs-verh&auml;ltnisses. Insbesondere zur Berechnung und Zahlung von L&ouml;hnen, Geh&auml;ltern, Spesen, Betriebsrenten. Zur Erf&uuml;llung von vertraglichen und sozialen Leistungen im Rahmen des Besch&auml;ftigungsverh&auml;ltnisses, zur Personalplanung und -entwicklung, zur Abwicklung der betrieblichen Altersvorsorge. Zur Planung und Organisation von Stellenbesetzungen, Bef&ouml;rderungen und Versetzungen.\r\nPersonaldaten werden auf einem Laufwerk verwaltet. Papier wird eingescannt.\r\n', '', 'Besch&auml;ftigte, Bewerber, ehemalig Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung,   Angaben zu fr&uuml;heren T&auml;tigkeiten, Angaben zur Ausbildung, Qualifikation, Lebenslauf, ggf. Angaben zu Schwerbehinderung, Angaben zum BEM in gesonderter Akte', 'Beh&ouml;rden, Pr&uuml;fern, Personalabteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 93, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(523, 6, 'Personalwesen: Personalakte in Papierform', 'Verarbeitung von Personaldaten zur Begr&uuml;ndung, Durchf&uuml;hrung und Beendigung des Besch&auml;ftigungs-verh&auml;ltnisses. Insbesondere zur Berechnung und Zahlung von L&ouml;hnen, Geh&auml;ltern, Spesen, Betriebsrenten. Zur Erf&uuml;llung von vertraglichen und sozialen Leistungen im Rahmen des Besch&auml;ftigungsverh&auml;ltnisses, zur Personalplanung und -entwicklung, zur Abwicklung der betrieblichen Altersvorsorge. Zur Planung und Organisation von Stellenbesetzungen, Bef&ouml;rderungen und Versetzungen.\r\nDie Personaldatenverwaltung wird in klassischer Ordnerform / H&auml;ngeordner verwaltet.\r\n', '', 'Besch&auml;ftigte, Bewerber, ehemalig Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung, Angaben zu fr&uuml;heren T&auml;tigkeiten, Angaben zur Ausbildung, Qualifikation, Lebenslauf, ggf. Angaben zu Schwerbehinderung, Angaben zum BEM in gesonderter Akte', 'Personalabteiung, Beh&ouml;rden, Pr&uuml;fer', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 94, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(524, 6, 'Personalwesen: Personalverwaltung', 'Personalverwaltung zur Anbahnung, Durchf&uuml;hrung und Beendigung des Arbeitsverh&auml;ltnisses, Planung und Durchf&uuml;hrung von Personalaus- und -weiterbildung, Personalplanung, Berechnung und Zahlung von L&ouml;hnen, Geh&auml;ltern, Provisionen, Spesen, sonstigen Zahlungen im Rahmen des Besch&auml;ftigungsverh&auml;ltnisses', '', 'Mitarbeiter, Praktikanten, Auszubildende, Werkstudenten, ehemalige Mitarbeiter, Rentner, Unterhaltsberechtigte', 'Name, Vorname, private Adresse, private E-Mailadresse, private Telefonnummer, Abteilungszugeh&ouml;rigkeit, Vertragsdaten, Bewerbungsdaten, Ausbildungsdaten, Steuerdaten, Bankverbindungen, Arbeitszeitdaten', 'Personalverwaltung, Personal&shy;verantwortlicher, Fachabteilung, Buchhaltung, externes Buchhaltungsb&uuml;ro', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n6 Monate - Bewerbungen nach Abschluss der Stellenausschreibung\r\n1 Jahr - Bewerbungen nach Abschluss der Stellenausschreibung und Einwilligung des Bewerbers\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 96, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(525, 6, 'Personalwesen: Personalentwicklung / Schulungen', 'Personalf&uuml;hrung und Mitarbeiterf&ouml;rderung. Planung, Durchf&uuml;hrung und Steuerung der Weiterbildungsma&szlig;nahmen f&uuml;r die Mitarbeiter\r\n- Durchf&uuml;hrung und Organisation von Produktschulungen zu Fortbildung- und Ausbildungszwecken sowie zur Kommunikation und Begleitung von Ver&auml;nderungsprozessen im Unternehmen (z.B. Schulungen zu Akquise, zu weitreichenden &Auml;nderungen der Gesetzeslage, bei neuer Software etc.). \r\n- Zur Verbesserung der abteilungs&uuml;bergreifenden Zusammenarbeit werden verschiedene Coaching- und Schulungsma&szlig;nahmen durchgef&uuml;hrt und dokumentiert. \r\n- Webbasierendes Lernen ( IT-Umfeld, Fremdsprachen, usw.) zur Aus- und Weiterbildung der Mitarbeiter.\r\n- Informationsvermittlung und Schulungen f&uuml;r externe Dienstleister', 'Art. 6 Abs. 1 lit. a) und f DSGVO', 'Mitarbeiter, Kunden, verbundene Unternehmen, Beh&ouml;rden, Spediteur, Dienstleister, sowie deren Ansprechpartner', 'Vorname, Name, Adresse, Telefonnummer, E-Mailadresse, Abteilung, Lernergebnisse, Bankverbindung, Personalnummer, Angaben zur Qualifikation, &Uuml;berstunden, Arbeitszeit, Alter, Angaben zur Arbeitsleistung, Beurteilung, Vorgaben zu Arbeitszielen\r\n', 'intern: Personalabteilung, Gesch&auml;ftsf&uuml;hrung/Vorstand, Vorgesetzte, Teamleiter, Abteilungsleitung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'j&auml;hrlich nach Neuerstellung\r\nArt. 17 Abs. 1 lit. ab) DSGVO: Unverz&uuml;glich nach Widerruf der Einwilligung oder nach Widerspruch. \r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 97, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(526, 6, 'Personalwesen: Reisemanagment', 'Organisation von Gesch&auml;ftsreisen (Hotelbuchung, Mietwagenbuchung, Bestellung von Bahn-/Flugtickets), Beantragung von Visa', 'Art. 6 Abs.1 lit. f DSGVO', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten Geburtsdatum, Personalausweisnummer, Reisepassnummer, Geschlecht, Kreditkartennummer', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Reiseveranstalter, Fluggesellschaften, Verkehrsbetriebe, Beh&ouml;rden,  Autovermietungen, Hotels, Buchungsplattformen, Reiseb&uuml;ros', 'Bei Reisen in Drittstaaten ggf. zur Buchung und zur Beantragung von Visa etc.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 98, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(527, 6, 'Personalwesen: Rente und Hinterbliebenenversorgung', 'Zur Abwicklung und Auszahlung der Betriebsrente bzw. Hinterbliebenenversorgung', '', 'Besch&auml;ftigte, ausgeschiedene Mitarbeiter, Hinterbliebene von Besch&auml;ftigten', 'Name, Vorname, Adressdaten, Kontaktdaten, Bankdaten, Versicherungsnummer, Geburtsdatum, Gehaltsangaben', 'Versicherungstr&auml;ger, Sozialversicherung (Knappschaft), Beh&ouml;rden, Personalabteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 99, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(528, 6, 'Personalwesen: Schutz- und Arbeitskleidung', 'Bestellung von Schutz- und Arbeitskleidung f&uuml;r Mitarbeiter ', '', 'Besch&auml;ftigte, Externe, Besucher', 'Name, Vorname, Konfektionsgr&ouml;&szlig;e, Handschuhgr&ouml;&szlig;e, Schuhgr&ouml;&szlig;e, K&ouml;rperma&szlig;e', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten),', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\nAlle Datenkategorien: L&ouml;schung sobald f&uuml;r den Mitarbeiter keine Kleidung mehr bestellt wird, sp&auml;testens nach Ausscheiden des Mitarbeiters\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 100, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(529, 6, 'Personalwesen: Skill-Datenbank', 'Personal-Karriere-F&ouml;rderung\r\nspezielle Personalauswahl f&uuml;r Neubesetzung von Positionen\r\n', '', 'Besch&auml;ftigte', 'Besch&auml;ftigtendaten, Angaben zu speziellen Arbeitsf&auml;higkeiten', 'intern: Personalabteilung, HR', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '&Uuml;berarbeitung alle 2 Jahre\r\nL&ouml;schung innerhalb eines Jahres nach Beendigung des \r\nArbeitsverh&auml;ltnisses\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 101, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(530, 6, 'Personalwesen: Umsatz- und Leistungsdaten Vertriebsmitarbeiter', 'Umsatz- und Gratifikationsfeststellung, Vertriebssteuerung', '', 'Besch&auml;ftigte', 'Name, Personalnummer, Umsatz pro Woche / Monat', 'intern: Personalabteilung, Buchhaltung, HR, Abteilungsleitung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '3 Jahre nach Jahresabschluss\r\n1 Jahr nach Beendigung des Besch&auml;ftigtenverh&auml;ltnisses\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 102, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(531, 6, 'Personalwesen: Urlaubsdatei', 'Koordination, Planung, Urlaub', 'Durchf. Arbeitsverh&auml;ltnis: Art. 88 Abs. 1, Art. 6 Abs. 1 b) EU-DSGVO i.V.m. BetriebsV | &sect; 26 BDSG (2018) Bundesurlaubsgesetz', 'Mitarbeiter', 'Name, Funktion, Abteilung, Vertretungsregelung, Urlaubstage', 'Mitarbeiter', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 103, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(532, 6, 'Personalwesen: Wiedereingliederungsma&szlig;nahmen', 'Aufkl&auml;rung von Krankheitsgr&uuml;nden, Feststellung der Erforderlichkeit eines betrieblichen Wiedereingliederungsverfahrens, Einsch&auml;tzung von evtl. weiter anfallenden Fehlzeiten', 'Betriebliches Eingliederungsmanagment: &sect; 84 Abs. 2 SGB IX | Art. 88 Abs. 1, Art. 6 Abs. 1 c) EU-DSGVO i.V.m. BetriebsV', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Umfang der Arbeitsunf&auml;higkeit, Dokumentation der BEM-Einladung und R&uuml;ckantworten, Gesundheitsdaten', 'Krankenkasse, Betriebsarzt, Fachabteilung, Arzt des Mitarbeiters, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\nBEM-Akte: keine gesetzl. Regelung. Empfohlene Aufbewahrungszeit: 3 Jahre nach Abschlu&szlig; des BEM. Bei Ablehnung sofortige L&ouml;schung.\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', 'Profilbildung &uuml;ber Betroffenen, Rufsch&auml;digung', 1568260723, 0, 104, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(533, 6, 'Personalwesen: Zeit- und Leistungsaufschreibung', 'Mitarbeiterdaten werden erhoben zur Durchf&uuml;hrung des Besch&auml;ftigtenverh&auml;ltnisses. Das Zeiterfassungsystem dient der Erfassung der Arbeitszeiten, der Urlaubszeiten, unbezahlten Urlaubs, der Fehlzeiten der Mitarbeiter sowie der Abwesenheitsplanung, zur Berechnung der L&ouml;hne und F&uuml;hrung von Stundenkontingenten.  (evtl. weitere Daten wie Auftragsdaten, Auftragsstatus, Arbeitsvorg&auml;ngen, Personaldaten, Prozessdaten, technische Daten wie St&ouml;rungen, Unterbrechungen und Laufzeiten von Maschinen)', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 7 Abs. 7 Arbeitsgesetz', 'Mitarbeiter, Praktikanten, Bewerber', 'Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung,  Arbeitszeiten, Urlaubstage, Abteilung, Personalnummer, Datum und Uhrzeit der Zutrittszeiten (Kommen, Gehen), Grund der Zutrittszeit (Arbeit, Pause, Privat), Funktion, IT-Nutzungsdaten, Planungsdaten', 'Fachvorgesetzte, F&uuml;hrungsverantwortliche, Management, Mitarbeiter der Personalabteilung, ggf. Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Art. 17 Abs. 1 lit. a DSGVO: unverz&uuml;glich nach Auswertung des Zeitkontos, wenn keine &Uuml;berschreitung der werkt&auml;glichen Arbeitszeit nach &sect; 3 ArbZG existiert. Zu beachtende Sonderregelung: &sect; 16 Abs. 2 ArbZG. Danach besteht eine mindestens zweij&auml;hrige Aufbewahrungspflicht der Nachweise von Arbeitszeiten, die &uuml;ber die werkt&auml;gliche Arbeitszeit hinausgehen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 105, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(534, 7, 'Verwaltung: Adressen und Kontakte', 'Zentrale Verwaltung aller Adressen f&uuml;r das Unternehmen/f&uuml;r die Abteilung XY zur Bereitstellung f&uuml;r die Besch&auml;ftigten ', 'Besch&auml;ftigte, Kunden Interessenten, Lieferanten, Gesch&auml;ftspartner', '', 'Name, Vorname, E-Mailadresse, Telefonnummer, Adressdaten, Kontaktart', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 107, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(535, 7, 'Verwaltung: Auskunftsverfahren Betroffener', 'Verwaltung zum Auskunftsverfahren von Betroffenen, per Telefon, E-Mail, Briefpost', '', 'Mitarbeiter, Betroffene', 'Name, Vorname, Adressdaten, Kontaktdaten, Daten zur Person des Betroffenen (Kategorien auflisten), Daten zu Empf&auml;ngern (Kategorien auflisten)', 'Der betroffene Auskunftsersucher, Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 108, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(536, 7, 'Verwaltung: Besucherverwaltung', '(Zutritts-)Kontrolle und &Uuml;bersicht von Besuchern und externen Dienstleistern auf dem Betriebsgel&auml;nde und in Unternehmsgeb&auml;uden zur Wahrung des Hausrechts und Gew&auml;hrleistung der Werkssicherheit und Sicherheit der Besucher.', 'Art. 6 Abs. 1 b), Art. 6 Abs. 1 f) EU-DSGVO', 'G&auml;ste, Besucher, Lieferanten, Dienstleister, Fremdarbeitnehmer (Mitarbeiter von Fremdfirmen die regelm&auml;&szlig;ig im Unternehmen t&auml;tig sind)', 'Vorname, Name, Firma, Abteilung, Geburtsdatum (zur eindeutigen Identifizierung), Ansprechpartner, Herkunftsland, Besuchsgrund, KFZ-Kennzeichen, Foto\r\nInterne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten) die f&uuml;r die an der Planung und Durchf&uuml;hrung des Besuches beteiligt sind. z.B. Werksschutz, Bewirtung, usw.', 'Werksschutz, Beh&ouml;rden zur Aufkl&auml;rung von Straftaten, Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 110, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(537, 7, 'Verwaltung: Betriebsarzt', 'Daten werden entsprechend gesetzlicher Vorgaben an den und von dem Betriebsarzt &uuml;bermittelt.', '', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Gesundheitsdaten', 'Betriebsarzt, Personalabteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 111, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(538, 7, 'Verwaltung: Betriebsrat', 'Durchf&uuml;hrung der Betriebsratst&auml;tigkeit, interne Kommunikation ', '', 'Mitarbeiter, Praktikanten, Auszubildende, Freie Mitarbeiter', 'Name, Vorname, Adressen (privat), Kommunikationsdaten (privat), Arbeitszeitdaten, &Uuml;berstundendaten, Auswertungen von Mitarbeiterbefragungen, Gesundheitsdaten (Schwangerschaft, Schwerberhinderung)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 112, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(539, 7, 'Verwaltung: B&uuml;rokommunikation', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r z. B.: Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing.', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner ', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 113, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(540, 7, 'Verwaltung: Callbearbeitung', 'St&ouml;rungsbeseitigung an Kundensystemen, Erstellung von Statistiken zur Qualit&auml;tskontrolle ', '', 'Kunden', 'Name, Vorname, Benutzername, Telekommunikationsdaten,&hellip;', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten),', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 114, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(541, 7, 'Verwaltung: Callcenter', 'Callcenter zur Annahme von Kundengespr&auml;chen, f&uuml;r Telefonverkauf, Hotline zur Beantwortung von Produktfragen. Annahme von Kundendiensten, Pflege von Bestandskunden, Akquise von Neukunden.', '', 'Kunden, Interessenten', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Callcenter-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 115, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(542, 7, 'Verwaltung: Daten an StB/WP/Zollbeh&ouml;rden', 'Datenweitergabe bez&uuml;glich BWA, Kontieren, Steuerdaten / Steuerabschluss / Verzollung, usw.', '', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Bankdaten, Versicherungsnummer, Geburtsdatum, Ausweisdaten', 'Management, Mitarbeiter, Praktikanten, Beh&ouml;rden, Steuerberater, Wirtschaftspr&uuml;fer, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 116, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(543, 7, 'Verwaltung: Datenweitergabe bei Bu&szlig;geldern', 'Einhaltung rechtlicher Vorgaben bei der Abwicklung von Bu&szlig;geldverfahren im Stra&szlig;enverkehr.', '', 'Besch&auml;ftigte und deren Partner/Familienangeh&ouml;rige', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 117, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(544, 7, 'Verwaltung: Firmenparkplatzverwaltung', 'Koordination des Firmenparkplatzes', 'Art. 6 Abs. 1 f) EU-DSGVO: DV zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person &uuml;berwiegen nicht.', 'Mitarbeiter', 'Name, Funkionsbezeichnung, KFZ-Kennzeichen, zugewiesener Stellplatz', 'Mitarbeiter', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 118, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(545, 7, 'Verwaltung: Fuhrparkverwaltung und F&uuml;hrerscheinregister', 'Technische und wirtschaftliche Verwaltung des Fuhrparks. Optimierung von Werktstattterminen, Versicherungsabwicklung bei Unf&auml;llen, F&uuml;hrerscheinkontrolle, Verwaltung von Dienstfahrzeugen, F&uuml;hrung von Fahrtenb&uuml;chern', 'Lenk- und Ruhezeiten: &sect; 2a FPersV | Art. 6 Abs. 1 c) EU-DSGVO', 'Besch&auml;ftigte, alle Fahrzeugnutzer', 'Name, Vorname, Adressdaten, Kontaktdaten, KFZ-Kennzeichen, F&uuml;hrerscheindaten, Nutzungsdaten, GPS Daten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nL&ouml;schung nach Auswertung, sp&auml;testens nach drei Monaten\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 119, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(546, 7, 'Verwaltung: Kantinenbetrieb', 'Abwicklung des Kantinenbetriebes unter Verwendung von Kantinensystem zum bargeldlosen Bezahlen (Kartensystem, Automaten), Bereitstellung von individuellen Men&uuml;pl&auml;nen aufgrund von Unvertr&auml;glichkeiten oder Allergien.', '', 'Besch&auml;ftigte, G&auml;ste, Besucher, alle Kantineng&auml;ste', 'Name, Vorname, Adressdaten, Kontaktdaten, Abbuchungsdaten, Angaben zu Nahrungsmittelunvertr&auml;glichkeiten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Zahlungsdienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 120, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(547, 7, 'Verwaltung: Kinderbetreuung', 'Organisation und Durchf&uuml;hrung der Kinderbetreung von Betriebs&shy;angeh&ouml;rigen, betriebsinterne Kinderkrippen/Kindergartenbetreuung', '', 'Besch&auml;ftigte, Partner von Besch&auml;ftigten, Erziehungsberechtigte, Kinder der Besch&auml;ftigten', 'Name, Vorname, Adressdaten, Kontaktdaten, Angaben zu Essgewohnheiten des Kindes, Angaben zu Unvertr&auml;glichkeiten des Kindes', 'Kindergarten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 121, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(548, 7, 'Verwaltung: Notfallkonzept', 'Sicherstellung einer funktionsf&auml;higen Unternehmensstruktur,  Bereitstellung eines Desaster Recovery Prozesses ', '', 'Besch&auml;ftigte, Kunden,  Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 122, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(549, 7, 'Verwaltung: QM-Handbuch', 'Sicherstellung der ISO-Vorgaben gem. ISO _____________\r\nPflege der Dokumentation\r\n', '', 'Besch&auml;ftigte', 'Nachname, Vorname, Funktion, Kontaktdaten (gesch&auml;ftl.)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 123, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(550, 7, 'Verwaltung: Qualit&auml;tssicherung', 'Sicherstellung der Produktqualit&auml;t', '', 'Besch&auml;ftigte, Kunden, Interessenten, sowie deren Ansprechpartner', 'Nachname, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Lieferanten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 124, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(551, 7, 'Verwaltung: Papier- und Aktenentsorgung', 'Vernichtung nicht mehr erforderlicher Datentr&auml;ger im Rahmen der Papier- und Aktenentsorgung  (z .B. nach Ablauf der Aufbewahrungsfrist), auf denen oder in denen sich personenbezogene Daten befinden.', 'Art. 6 Abs. 1 f) EU-DSGVO: DV zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person &uuml;berwiegen nicht.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Alle Unternehmensdaten [bei spezifischer Aktenentsorgung die Datenkategorien spezifisch auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Entsorgungsdienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'sofortige L&ouml;schung, da der Prozess gerade die L&ouml;schung/Vernichtung vorsieht.\r\n\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 125, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(552, 7, 'Verwaltung: Parkplatzzuweisung', 'Mitarbeiterparkplatzverwaltung, Wahrung des Hausrechts, Erkennen unberechtigten Parkens.', '', 'Besch&auml;ftigte, Besucher', 'Name, Vorname, Telefonnummer, KFZ-Kennzeiichen, Nutzungszeiten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Entsorgungsdienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 126, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(553, 7, 'Verwaltung: Planung und Fertigungssteuerung', 'Planung und Steuerung von Fertigungsauftr&auml;gen ', '', 'Besch&auml;ftigte, Kunden, Lieferanten, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 127, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(554, 7, 'Verwaltung: Projektmanagement', 'F&uuml;hren, Steuern, Koordinieren von Vorhaben aller Art, wie z.B. der Generierung von Neugesch&auml;ften, Planung komplexer IT-Systeme oder Optimierung von Gesch&auml;ftsprozessen', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, sonstige Dritte', 'Name, Vorname, Adressdaten, Kontaktdaten, Projektsteuerungsdaten, Testdaten', 'Management, Mitarbeiter, Praktikanten, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 128, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(555, 7, 'Verwaltung: Schl&uuml;sselverwaltung', 'Zugangsverwaltung zu B&uuml;ro- und Werksbereichen', '', 'Besch&auml;ftigte, Lieferanten, Feuerwehr, Dienstleister', 'Name, Vorname, Adressdaten, Kontaktdaten, Ausgabedatum, Schl&uuml;ssel-ID', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 129, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(556, 7, 'Verwaltung: Verbesserungsprozess', 'Bewerten und Durchf&uuml;hren von Verbesserungen, Kontinuierlicher Verbesserungsprozess (KVP)', '', 'Besch&auml;ftigte', 'Name, Vorname, Personalnummer, Abteilung', 'Ausschusskommision, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 130, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(557, 7, 'Verwaltung: Vertragsverwaltung', 'Verwaltung f&uuml;r Vertr&auml;ge mit Kunden, verbundenen Unternehmen, Mitarbeitern, Praktikanten, Lieferanten, Dienstleistern  (elektronisch und in Papierform)', '', 'Besch&auml;ftigte, Vertragspartner sowie deren Ansprechpartner', 'Name, Vorname, Kontaktdaten, \r\nE-Mailadressen, Zugriffsdaten, Vertragslaufzeiten, Vertragsdokumente\r\n', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externe Rechtsberater', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 131, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(558, 7, 'Verwaltung: Video&uuml;berwachungsanlage', 'Au&szlig;enanlagen: Verhinderung von Straftaten und zur Sammlung von Beweismitteln bei Vandalismus, Einbruch oder sonstigen Straftaten.\r\nVerwaltungsgeb&auml;ude: Wahrnehumg des Hausrechts (Zutrittskontrolle nur f&uuml;r berechtigte Personen)\r\nVerkaufsraum: &Uuml;berwachung des Publikumsverkehrs im Bereich xx zur Verhinderung und Aufkl&auml;rung von Diebst&auml;hlen\r\n- Kamera 1 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)\r\n\r\n- Kamera 2 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)\r\n\r\n- Kamera 3 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)\r\n\r\n- Kamera 4 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)', 'Die Video&uuml;berwachung erfolgt in allen F&auml;llen zur Wahrnehmung des Hausrechts sowie zur Verhinderung vom Straftaten und ggf. zur Erleichterung der Nachverfolgung von Straftaten gem. Art. 6 Abs. 1 Satz 1 Lit. f DS-GVO i. V. m. &sect; 4 Abs. 1 Satz 1 Nr. 2, 3 BDSG.', 'Au&szlig;enanlage: sonstige Personen\r\nVerwaltungsgeb&auml;ude: Besch&auml;ftigte, Lieferanten, Handwerker, Besucher\r\nVerkaufsraum: Kunden\r\n', 'Au&szlig;enanlagen: Videoaufnahmen, Livebilder, Standbilder\r\nVerwaltungsgeb&auml;ude: Videoaufnahmen\r\nVerkaufsr&auml;ume: Monitor-Livebilder\r\n', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n?\r\nExtern:\r\n\r\n- grunds&auml;tzlich keine Datenweitergabe nach extern\r\n- im Fall einer erkannten Straftat werden Daten an Strafverfolgungsbeh&ouml;rden weitergegeben\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- Sicherheitsunternehmen\r\n- Wartungsdienstleister f&uuml;r die Video&uuml;berwachungsanlage', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden grunds&auml;tzlich nach zwei Tagen durch &Uuml;berschreiben mit neuen Aufnahmen gel&ouml;scht. \r\n\r\nBei erkannten Straftaten werden Daten bis zum Abschluss der Strafnachverfolgung aufbewahrt.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 132, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(559, 1, 'Kanzlei: Spezialberatung Immobilien', 'Austausch mit Banken u. Finanzierungsvermittlern, Konzeptentwicklung, Objektbewertung, Gutachten', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 1 StBerG\r\n', 'Besch&auml;ftigte von Banken, Beh&ouml;rden sowie Mandanten, Mieter, Notare, Finanzierungsvermittler', 'Stammdaten, Bonit&auml;t, pers&ouml;nliche Planung', 'Intern: \r\n\r\n- Steuerberater, Mitarbeiter\r\n\r\nExtern:\r\n\r\n- Banken, Mandanten, Beh&ouml;rden, Notare, Finanzierungsvermittler', 'nein.', 'Art. 17 Abs. 3 lit. b DSGVO, &sect; 147 Abs. 3 AO, zehn Jahre (+ vier Jahre Karenzzeit), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. (siehe auch Hinweis Nr. 7)', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 137, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(560, 1, 'Kanzlei: Unternehmensberatung Nettoentgeltoptimierung', 'Erstellung der Lohnsteueranrufungsauskunft f&uuml;r Einzelfallmandanten, Austausch mit Unternehmensberatern, Anw&auml;lten, Versicherungsmaklern, Portalen.', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 1 StBerG\r\n', 'Arbeitgeber, Besch&auml;ftigte, Partnerunternehmen, Besch&auml;ftigte von Versicherungen', 'Stammdaten, Urlaubstage, Monatsgeh&auml;lter, Religionszugeh&ouml;rigkeit, Arbeitszeitdaten', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter \r\n\r\nExtern:\r\n\r\n- Mandant, Versicherung, Anwalt, Finanzamt, Portall&ouml;sungen (AV!)', 'nein.', 'Art. 17 Abs. 3 lit. b DSGVO, &sect; 147 Abs. 3 AO, zehn Jahre (+ vier Jahre Karenzzeit), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. (siehe auch Hinweis Nr. 7)', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 138, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(561, 1, 'Kanzlei: Finanzgerichtsverfahren', 'Beweiserhebung, Vertretung des Mandanten in steuerlichen Interessen', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 1 StBerG\r\n', 'Mandanten, Zeugen', 'Stammdaten, Bewegungsdaten', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter \r\n\r\nExtern:\r\n\r\n- Gericht', 'nein.', 'Art. 17 Abs. 3 lit. b DSGVO, &sect; 147 Abs. 3 AO, zehn Jahre (+ vier Jahre Karenzzeit), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. (siehe auch Hinweis Nr. 7)', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 139, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(562, 1, 'Kanzlei: Unternehmen Online', 'Im Rahmen der Nutzung des Vorerfassungssystems Unternehmen Online erfolgt die Kontierung der Finanzbuchhaltung sowie die Erstellung und &Uuml;berwachung der Zahlungen durch den Mandanten.', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 257 HGB, &sect; 147 AO, &sect; 4 Abs. 2a LStDV', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie\r\n- Daten von Besch&auml;ftigten des Mandanten, Banken und der Finanzverwaltung, verarbeitet. ', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Finanzbuchhaltungsdaten (Belegnummer und Bezeichnung, T-Kontenbezeichnungen, Haben- und Sollkonten, Umsatzsteuerschl&uuml;ssel, Belegbilder etc.)\r\n- Umsatzdaten inklusive Auswertungen\r\n- Identifikationsdaten (Beraternummer, Mandantennummer, Steuernummer, Umsatzsteuerangaben, Umsatzsteuer-ID, zust&auml;ndiges Finanzamt, zust&auml;ndiger Sachbearbeiter, etc.)\r\n- Adressdaten (Anschrift, Unternehmensart, Gesellschaftsform, etc.)\r\n- Kontodaten (Kontenrahmen, Kontojahres&uuml;bersicht, Kennzahlen zu Unternehmenserfolg, - liquidit&auml;t, -kapital, -forderungen und -verbindlichkeiten, Bankverbindungen, etc.)\r\n- Kommunikationsdaten\r\n- Anschriften der Gesch&auml;ftspartner der Mandanten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter\r\n', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n- Elektronischer Bundesanzeiger\r\n- Kreditinstitute/Anteilseigner nach vorheriger Zustimmung / Beauftragung durch den Mandanten (Auswertungen)', 'Im Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 140, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(563, 1, 'Kanzlei: Analoge Archivierung', 'Die Daten werden sofern notwendig in Papierform aufbewahrt.', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 257 HGB, &sect; 147 AO, &sect; 4 Abs. 2a LStDV', 'Besch&auml;ftigte von Beh&ouml;rden, Banken, Finanzverwaltung, Finanzgerichte sowie Mandanten, Mitarbeiter, Angeh&ouml;rige', 'alle Stammdaten und Bewegungsdaten aus der Abrechnung der Kanzlei', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter.\r\n\r\nExtern:\r\n\r\n- Verantwortliche beim Mandanten.', 'nein.', 'Art. 12-23 DSGVO: Nach Aus&uuml;bung der Betroffenenrechte, d. h. Widerspruch, Recht auf L&ouml;schung, Recht auf Einschr&auml;nkung', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 141, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(564, 1, 'Kanzlei: Aufzeichnung &uuml;ber die Erf&uuml;llung der Kundensorgfaltspflichten nach dem GWG', 'Identifizierung des Gesch&auml;ftspartners, Nachweis der erf&uuml;llten Pflichten gegen&uuml;ber Aufsichtsbeh&ouml;rden', 'Art. 6 Abs. 1 lit. c DSGVO, &sect;&sect; 10 ff. GWG', 'Mandanten', 'Identifzierungsdaten, Daten zu wirtschaftlichen Berechtigungen (insb. Treuhandverh&auml;ltnisse)', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter \r\n\r\nExtern:\r\n\r\n- Aufsichtsbeh&ouml;rden (nur bei Entbindung von der Verschwiegenheitspflicht)', 'nein.', '&sect; 8 Abs. 4 GWG f&uuml;nf Jahre nach Ablauf des Gesch&auml;ftsjahres des Endes der Mandatsbeziehung', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 142, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(565, 3, 'Marketing &amp; Vertrieb: Auftritt in Sozialen Netzwerken (z. B. Twitter, Facebook, Xing)', 'Bindung sozialer Netzwerke an das Unternehmen, Gewinnung neuer Kunden / Mandanten und Mitarbeiter', 'Einwilligungserkl&auml;rungen von Kunden und Mitarbeitern wurden an die Anforderungen von Art. 7 und 13 DSGVO angepasst', 'Mitarbeiter, Kundenreferenzen, Social Media Kontakte / Freunde des Unternehmens', 'Adressen, Kontaktdaten, E-Mail-Adressen, Telefon, Fax, Publikationsergebnisse, Trackingdaten', 'Interessenten, Mitarbeiter', 'Nicht vorgesehen aber M&ouml;glichkeit besteht, da die Unternehmen ihren Sitz in den USA haben.', 'Art. 12-23 DSGVO: Nach Aus&uuml;bung der Betroffenenrechte, d. h. Widerspruch, Recht auf L&ouml;schung, Recht auf Einschr&auml;nkung', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1568260723, 0, 143, 6, 5, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(566, 1, 'Kanzlei: Betriebliches Rechnungswesen (Finanzbuchhaltung)', 'Im Rahmen des betrieblichen Rechnungswesens erfolgt die Erstellung der Finanzbuchhaltung f&uuml;r Mandanten sowie f&uuml;r die eigene Kanzlei.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO, &sect; 257 HGB, &sect; 147 AO.', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie\r\n- im Rahmen der Kanzleibuchhaltung der Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Finanzbuchhaltungsdaten (Belegnummer und Bezeichnung, T-Kontenbezeichnungen, Haben- und Sollkonten, Umsatzsteuerschl&uuml;ssel, etc.)\r\n- Umsatzdaten inklusive Auswertungen\r\n- Identifikationsdaten (Beraternummer, Mandantennummer, Steuernummer, Umsatzsteuerangaben, Umsatzsteuer-ID, zust&auml;ndiges Finanzamt, zust&auml;ndiger Sachbearbeiter, etc.)\r\n- Adressdaten (Anschrift, Unternehmensart, Gesellschaftsform, etc.)\r\n- Kontodaten (Kontenrahmen, Kontojahres&uuml;bersicht, Kennzahlen zu Unternehmenserfolg, - liquidit&auml;t, -kapital, -forderungen und -verbindlichkeiten, Bankverbindungen, etc.)\r\n- Kommunikationsdaten\r\n- Anschriften der Gesch&auml;ftspartner der Mandanten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n- Kanzlei\r\n- Finanzbeh&ouml;rden\r\n- Elektronischer Bundesanzeiger\r\n- Kreditinstitute/Anteilseigner nach vorheriger Zustimmung / Beauftragung durch den Mandanten (Auswertungen)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698135831, 1, 3, 6, 'Interkep GmbH - vertreten druch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nFachabteilung: Accounting, Frau Monika Feldt, feldt@interkep.de', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 1),
(567, 1, 'Kanzlei: Betriebliches Rechnungswesen (Jahresabschluss)', 'Im Rahmen des betrieblichen Rechnungswesens erfolgt die Erstellung der Jahresabschl&uuml;sse f&uuml;r Mandanten sowie f&uuml;r die eigene Kanzlei.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie\r\n- im Rahmen der Kanzleibuchhaltung der Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Finanzbuchhaltungsdaten (Belegnummer und Bezeichnung, T-Kontenbezeichnungen, Haben- und Sollkonten, Umsatzsteuerschl&uuml;ssel, etc.)\r\n- Umsatzdaten inklusive Auswertungen\r\n- Identifikationsdaten (Beraternummer, Mandantennummer, Steuernummer, Umsatzsteuerangaben Umsatzsteuer-ID, zust&auml;ndiges Finanzamt, zust&auml;ndiger Sachbearbeiter, etc.)\r\n- Adressdaten (Anschrift, Unternehmensart, Gesellschaftsform, etc.)\r\n- Kontodaten (Kontenrahmen, Kontojahres&uuml;bersicht, Kennzahlen zu Unternehmenserfolg, - liquidit&auml;t, -kapital, -forderungen und -verbindlichkeiten, Bankverbindungen, etc.)\r\n- Kommunikationsdaten\r\n- Anschriften der Gesch&auml;ftspartner der Mandanten\r\n- Bilanzdaten (Anlagenspiegel, Kapitalflussrechnung, Kennzahlen des Unternehmens, Bilanzwerte, etc.)\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n- Elektronischer Bundesanzeiger\r\n- Kreditinstitute/Anteilseigner nach vorheriger Zustimmung / Beauftragung durch den Mandanten (Auswertungen)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698135987, 2, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nKanzlei Langer, Tratz, Aigner &mdash; Steuerberaterpartnerschaft mbB, 80336 M&uuml;nchen                                 ', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(568, 1, 'Kanzlei: Betriebliches Rechnungswesen unterst&uuml;tzende Verfahren', 'Im Rahmen dieses Verfahrens erfolgt die Anlagenbuchf&uuml;hrung und Kostenrechnung f&uuml;r Mandanten sowie f&uuml;r die eigene Kanzlei.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie\r\n- im Rahmen der Kanzleibuchhaltung der Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\nAnlagenbuchf&uuml;hrung:\r\n\r\n- Mandantenstammdaten (Mandantennummer, Name, Anschrift, Unternehmensform, Kontenbeschriftungen, geltendes Recht, Kontenrahmen, Versicherungen, etc.),\r\n- Inventar&uuml;bersichten (Konto, Bezeichnung, Wert, Abschreibung, Wiederbeschaffungswert, Nutzungsdauer etc.),\r\n- Auswertungsdaten (Anlagenspiegel, Anlage-/ Umlaufverm&ouml;gen, Bereichsvergleich, Investitionen, Entwicklung des Anlageverm&ouml;gens, Sonderabschreibungsliste, Umsatzsteuerberichtigungen, Verm&ouml;gensaufstellungen u. a.)\r\n\r\nKostenrechnung:\r\n\r\n- Identifikationsdaten (Mandantennummer und Name, Namen der Abteilungs-Verantwortlichen, etc.)\r\n- Kostenstellen/-tr&auml;ger,\r\n- Er&ouml;ffnungsbilanzwerte,\r\n- s&auml;mtliche finanzbuchhalterischen Angaben (T-Konten-Angaben inkl. Bilanzangaben, etc.)\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeite', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- auf Anfrage / Beauftragung des Mandanten dessen Gesch&auml;ftspartner (Kreditinstitute, Anteilseigner) (Voraussetzung ist stets die Entbindung von der berufsrechtlichen Verschwiegenheit.)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698136022, 3, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nKanzlei Langer, Tratz, Aigner &mdash; Steuerberaterpartnerschaft mbB, 80336 M&uuml;nchen  ', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(569, 1, 'Kanzlei: Abschlusspr&uuml;fung', 'Im Rahmen der Abschlusspr&uuml;fung erfolgt die Pr&uuml;fung der Jahresabschl&uuml;sse der Mandanten nach den gesetzlichen Vorgaben durch die Kanzlei.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie \r\n- im Rahmen der Kanzleibuchhaltung der Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Identifikationsdaten (Beraternummer, Mandantennummer, -name, Angaben zum Wirtschaftsjahr, etc.)\r\n- Kontenpl&auml;ne des Mandanten (Sachkonten, Debitoren, Kreditoren), - Finanzbuchhaltungsdaten, Belege, Ums&auml;tze, \r\n- Gewinn- und Verlustdaten (bspw. Umsatzerl&ouml;se, Betr&auml;ge, Wareneingang, Abschreibungen, Aufwendungen etc.)\r\n- Kommunikations-  und Adressdaten\r\n- Kontodaten (Kontenformat, Kontenbest&auml;nde, Kontenrahmen, Kontonummer, Haben- und Sollkonten etc.)\r\n- weitere Daten analog betriebliches Rechnungswesen\r\n- Anlageg&uuml;terdaten (Anlagenspiegel, etc.)\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- auf Anfrage / Beauftragung des Mandanten dessen Gesch&auml;ftspartner (Kreditinstitute, Anteilseigner) (Voraussetzung ist stets die Entbindung von der berufsrechtlichen Verschwiegenheit.)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG bzw. &sect; 51b Abs. 2 WPO sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698136034, 4, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nKanzlei Langer, Tratz, Aigner &mdash; Steuerberaterpartnerschaft mbB, 80336 M&uuml;nchen  ', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(570, 1, 'Kanzlei: Personalwirtschaft', 'Ermittlung der L&ouml;hne und Geh&auml;lter auf Basis der pers&ouml;nlichen, sozialversicherungs- und steuerrechtlichen Stamm- und Abrechnungsdaten der Mitarbeiter der Kanzlei sowie der Mandanten und elektr. &Uuml;bermittlung der Daten mit Beh&ouml;rden.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO i. V. m. &sect; 26 Abs. 1 Satz 1 BDSG, &sect; 147 AO, &sect; 157 HGB, &sect; 4 Abs. 2 LStDV.', 'Es werden Daten \r\n\r\n- der Mitarbeiter von Mandanten sowie \r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Kategorie Mandantendaten:\r\n\r\n- Identifikationsdaten (Mandantennummer, -name, Beraternummer, Ansprechpartner, etc.)\r\n- Kontaktdaten (E-Mail-Adresse, Anschrift, Telefonnummer, etc.)\r\n- Kontodaten (Zahlungsart, Bankverbindung)\r\n- Versicherungsdaten (Sozialversicherungsdaten (z. B Angaben zu Beitragsnachweisen, Betriebsnummer des StB etc.), Krankenkassendaten, Unfallversicherungsdaten)\r\n- Steuerdaten (Bundesland, Teilnahme an Elster, Jahresausgleich-Angaben, zust&auml;ndiges Finanzamt, Steuernummer, Angaben zur Kirchen-, Lohn- und Pauschalsteuer, etc.)\r\n- Arbeitszeitdaten\r\n- Lohndaten (Zuordnung der Lohnarten, Lohnartenbesonderheiten, z. B. SFN, Zulagen, Lohnver&auml;nderungen, etc.)\r\n- Finanzbuchhaltungsdaten (Finanzbuchhaltungskonten,\r\n- Baulohndaten (Tarifgebiet, Sozialklasse, Branchen, etc.)\r\n- Bewegungsdaten (Personalnummer, -name, Lohnart, &Atilde;&bdquo;nderungsdaten, etc.)\r\n- Angaben im Rahmen von ELENA (Angaben zu Ausbildungsverh&auml;ltnissen, Arbeitszeiten, etc.)\r\n\r\nKategorie Mitarbeiter:\r\n\r\n- Personaldaten (Name, Adressdaten, Geburtsdatum, Geschlecht, Versicherungsnummer, Familienstand, Bankverbindungen, etc.)\r\n- Qualifikationsdaten\r\n- Besch&auml;ftigungsdaten (z. B. Entlohnung, K&uuml;ndigungsfristen, etc.)\r\n- Sozialversicherungsdaten (z. B. allgemeine Sozialversicherungsdaten, zust&auml;ndige Krankenkasse, etc.)\r\n- Steuerdaten (Steuerklasse, Kinderfreibetrag, Vorarbeitgeberwerte (Daten aus der Lohnsteuerbescheinigung: Sachbez&uuml;ge, Lohnsteuer, Kirchensteuer, Versorgungsbez&uuml;ge etc.),\r\n- Arbeitszeitdaten\r\n- Entlohnungsangaben (Lohnart, Betrag, Stunden-/Tagel&ouml;hne, VWL (Vertragsnummer, Arbeitsgeberleistung, Vertragsende, Bankverbindung, etc.), Angaben zu sonstigen Zulagen (Betr&auml;ge),\r\n- Berufsgenossenschaftsdaten (Bezeichnung, Mitgliedsnummer, etc.)\r\n- betrieblichen Altersvorsorgedaten (Tarifbindung, Zusatzrente, Art der Versteuerung/ Verbeitragung, Vertragsnummer, Bankverbindung, etc.)\r\n- Daten zu Mitarbeiter Besonderheiten (Pf&auml;ndung: Grund, Forderungsh&ouml;he, Pf&auml;ndungsart, Bankverbindung Zahlungsempf&auml;nger, etc.)\r\n- Mutterschutzdaten (Entbindungsdatum, Mutterschutz-Frist, Nettoverdienst, etc.)\r\n- Kurzarbeit (Stundenlohn, Datum der Kurzarbeit, Sollentgelt, etc.)\r\n- Darlehen (Restbetrag, Rate, Zinssatz, Vertragsdaten, etc.)\r\n- Firmenwagendaten\r\n- Mitarbeiterangaben zum Baulohn (Versorgungszusage, Vorarbeitgeberwerte, etc.)\r\n- Vortragswerte (Ein- und Austrittsdatum, Arbeitnehmertyp, Angaben zur Lohnsteuer (siehe oben), Angaben zu steuerfreien und pauschalversteuerten Bez&uuml;gen, Versicherungsdaten, Arbeitszeiten, etc.)\r\n- Bewegungsdaten (Lohnart, Wert, Personalnummer, Name, Versicherungsdaten, Sozialleistungsbezug, Entgelt aus anderen Besch&auml;ftigungsverh&auml;ltnissen, etc.)', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n- Sozialversicherungstr&auml;ger\r\n\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i. d. R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698135757, 5, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nFachabteilung: Personalwesen, Frau Yuliia Podzolkova, personal@interkep.de', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(571, 1, 'Kanzlei: Personalwirtschaft: Auswertungen und Bescheinigungen', 'Im Rahmen dieses Verfahrens erfolgt die Erstellung und Weiterleitung von personalwirtschaftlichen Auswertungen und Bescheinigungen.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO i. V. m. &sect; 26 Abs. 1 Satz 1 BDSG.', 'Es werden Daten\r\n- der Mitarbeiter von Mandanten sowie\r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Mandantendaten:\r\n\r\n- Identifikationsdaten (Mandantennummer, -name, Beraternummer, Ansprechpartner, etc.)\r\n- Kontaktdaten (E-Mail-Adresse, Anschrift, Telefonnummer, etc.)\r\n- Kontodaten (Zahlungsart, Bankverbindung)\r\n- Versicherungsdaten (Sozialversicherungsdaten (z. B Angaben zu Beitragsnachweisen, Betriebsnummer des StB etc.), Krankenkassendaten, Unfallversicherungsdaten)\r\n- Steuerdaten (Bundesland, Teilnahme an Elster, Jahresausgleich-Angaben, zust&auml;ndiges Finanzamt, Steuernummer, Angaben zur Kirchen-, Lohn- und Pauschalsteuer, etc.)\r\n- Arbeitszeitdaten\r\n- Lohndaten (Zuordnung der Lohnarten, Lohnartenbesonderheiten, z. B. SFN, Zulagen, Lohnver&auml;nderungen, etc.)\r\n- Finanzbuchhaltungsdaten (Finanzbuchhaltungskonten,\r\n- Baulohndaten (Tarifgebiet, Sozialklasse, Branchen, etc.)\r\n- Bewegungsdaten (Personalnummer, -name, Lohnart, &Atilde;&bdquo;nderungsdaten, etc.)\r\n- Angaben im Rahmen von ELENA (Angaben zu Ausbildungsverh&auml;ltnissen, Arbeitszeiten, etc.)\r\n\r\nKategorie Mitarbeiter:\r\n\r\n- Personaldaten (Name, Adressdaten, Geburtsdatum, Geschlecht, Versicherungsnummer, Familienstand, Bankverbindungen, etc.)\r\n- Qualifikationsdaten\r\n- Besch&auml;ftigungsdaten (z. B. Entlohnung, K&uuml;ndigungsfristen, etc.)\r\n- Sozialversicherungsdaten (z. B. allgemeine Sozialversicherungsdaten, zust&auml;ndige Krankenkasse, etc.)\r\n- Steuerdaten (Steuerklasse, Kinderfreibetrag, Vorarbeitgeberwerte (Daten aus der Lohnsteuerbescheinigung: Sachbez&uuml;ge, Lohnsteuer, Kirchensteuer, Versorgungsbez&uuml;ge etc.),\r\n- Arbeitszeitdaten\r\n- Entlohnungsangaben (Lohnart, Betrag, Stunden-/Tagel&ouml;hne, VWL (Vertragsnummer, Arbeitsgeberleistung, Vertragsende, Bankverbindung, etc.), Angaben zu sonstigen Zulagen (Betr&auml;ge),\r\n- Berufsgenossenschaftsdaten (Bezeichnung, Mitgliedsnummer, etc.)\r\n- betrieblichen Altersvorsorgedaten (Tarifbindung, Zusatzrente, Art der Versteuerung/ Verbeitragung, Vertragsnummer, Bankverbindung, etc.)\r\n- Daten zu Mitarbeiter Besonderheiten (Pf&auml;ndung: Grund, Forderungsh&ouml;he, Pf&auml;ndungsart, Bankverbindung Zahlungsempf&auml;nger, etc.)\r\n- Mutterschutzdaten (Entbindungsdatum, Mutterschutz-Frist, Nettoverdienst, etc.)\r\n- Kurzarbeit (Stundenlohn, Datum der Kurzarbeit, Sollentgelt, etc.)\r\n- Darlehen (Restbetrag, Rate, Zinssatz, Vertragsdaten, etc.)\r\n- Firmenwagendaten\r\n- Mitarbeiterangaben zum Baulohn (Versorgungszusage, Vorarbeitgeberwerte, etc.)\r\n- Vortragswerte (Ein- und Austrittsdatum, Arbeitnehmertyp, Angaben zur Lohnsteuer (siehe oben), Angaben zu steuerfreien und pauschalversteuerten Bez&uuml;gen, Versicherungsdaten, Arbeitszeiten, etc.)\r\n- Bewegungsdaten (Lohnart, Wert, Personalnummer, Name, Versicherungsdaten, Sozialleistungsbezug, Entgelt aus anderen Besch&auml;ftigungsverh&auml;ltnissen, etc.)', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n- Sozialversicherungstr&auml;ger\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698135744, 6, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nFachabteilung: Personalwesen, Frau Yuliia Podzolkova, personal@interkep.de', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(572, 1, 'Kanzlei: Personalwirtschaft unterst&uuml;tzende Verfahren', 'Im Rahmen dieses Verfahrens erfolgt die Aufstellung und Abrechnung bzgl. des Fahrtenbuchs, des Dienstwagens und von Reisekosten.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO i. V. m. &sect; 26 Abs. 1 Satz 1 BDSG.', 'Es werden Daten\r\n\r\n- der Mitarbeiter von Mandanten sowie\r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Mandantendaten:\r\n\r\n- Identifikationsdaten (Mandantennummer, -name, Beraternummer, Ansprechpartner, etc.)\r\n- Kontaktdaten (E-Mail-Adresse, Anschrift, Telefonnummer, etc.)\r\n- Kontodaten (Zahlungsart, Bankverbindung)\r\n- Versicherungsdaten (Sozialversicherungsdaten (z. B Angaben zu Beitragsnachweisen, Betriebsnummer des StB etc.), Krankenkassendaten, Unfallversicherungsdaten)\r\n- Steuerdaten (Bundesland, Teilnahme an Elster, Jahresausgleich-Angaben, zust&auml;ndiges Finanzamt, Steuernummer, Angaben zur Kirchen-, Lohn- und Pauschalsteuer, etc.)\r\n- Arbeitszeitdaten\r\n- Lohndaten (Zuordnung der Lohnarten, Lohnartenbesonderheiten, z. B. SFN, Zulagen, Lohnver&auml;nderungen, etc.)\r\n- Bewegungsdaten (Personalnummer, -name, Lohnart, &Atilde;&bdquo;nderungsdaten, etc.)\r\n- Angaben im Rahmen von ELENA (Angaben zu Ausbildungsverh&auml;ltnissen, Arbeitszeiten, etc.)\r\n- Daten zu Dienstfahrten bzw. Dienstreisen\r\n- Daten zu Privatfahrten mit Dienstwagen\r\n\r\n\r\nMitarbeiterdaten:\r\n\r\n- Personaldaten (Name, Adressdaten, Geburtsdatum, Geschlecht, Versicherungsnummer, Familienstand, Bankverbindungen, etc.)\r\n- Qualifikationsdaten\r\n- Besch&auml;ftigungsdaten (z. B. Entlohnung, K&uuml;ndigungsfristen, etc.)\r\n- Sozialversicherungsdaten (z. B. allgemeine Sozialversicherungsdaten, zust&auml;ndige Krankenkasse, etc.)?\r\n- Steuerdaten (Steuerklasse, Kinderfreibetrag, Vorarbeitgeberwerte (Daten aus der Lohnsteuerbescheinigung: Sachbez&uuml;ge, Lohnsteuer, Kirchensteuer, Versorgungsbez&uuml;ge etc.),\r\n- Arbeitszeitdaten\r\n- Entlohnungsangaben (Lohnart, Betrag, Stunden-/Tagel&ouml;hne, VWL (Vertragsnummer, Arbeitsgeberleistung, Vertragsende, Bankverbindung, etc.), Angaben zu sonstigen Zulagen (Betr&auml;ge),\r\n- Berufsgenossenschaftsdaten (Bezeichnung, Mitgliedsnummer, etc.)\r\n- betrieblichen Altersvorsorgedaten (Tarifbindung, Zusatzrente, Art der Versteuerung/ Verbeitragung, Vertragsnummer, Bankverbindung, etc.)\r\n- Daten zu Mitarbeiter Besonderheiten (Pf&auml;ndung: Grund, Forderungsh&ouml;he, Pf&auml;ndungsart, Bankverbindung Zahlungsempf&auml;nger, etc.)\r\n- Mutterschutzdaten (Entbindungsdatum, Mutterschutz-Frist, Nettoverdienst, etc.)\r\n- Kurzarbeit (Stundenlohn, Datum der Kurzarbeit, Sollentgelt, etc.)\r\n- Darlehen (Restbetrag, Rate, Zinssatz, Vertragsdaten, etc.)\r\n- Firmenwagendaten\r\n- Mitarbeiterangaben zum Baulohn (Versorgungszusage, Vorarbeitgeberwerte, etc.)\r\n- Vortragswerte (Ein- und Austrittsdatum, Arbeitnehmertyp, Angaben zur Lohnsteuer (siehe oben), Angaben zu steuerfreien und pauschalversteuerten Bez&uuml;gen, Versicherungsdaten, Arbeitszeiten, etc.)\r\n- Bewegungsdaten (Lohnart, Wert, Personalnummer, Name, Versicherungsdaten, Sozialleistungsbezug, Entgelt aus anderen Besch&auml;ftigungsverh&auml;ltnissen, etc.)\r\n- Daten zu Dienstfahrten bzw. Dienstreisen\r\n- Daten zu Privatfahrten mit Dienstwagen', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- grunds&auml;tzlich keine Datenweitergabe nach extern\r\n- auf Anfrage von Beh&ouml;rden, sowie nach Beauftragung durch den Betroffenen kann eine Weitergabe der Daten im Rahmen der Steuererkl&auml;rung erfolgen\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698137524, 7, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(573, 1, 'Kanzlei: Private Steuerberechnung und -erkl&auml;rung', 'Im Rahmen dieses Verfahrens erfolgt die Beratung, Erkl&auml;rung, Pr&uuml;fung sowie Vertretung in allen Steuerangelegenheiten des Mandanten und seiner Angeh&ouml;rigen.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten der Mandanten und deren Familienangeh&ouml;riger verarbeitet.', 'Kategorie Mandantendaten:\r\n\r\n- Kommunikationsdaten\r\n- Identifikationsdaten (Berater- und Mandantennummer, zust&auml;ndiges Finanzamt, etc.)\r\n- Kontaktdaten (Anschrift, Geburtsdatum, etc.)\r\n- Steuererkl&auml;rungsdaten (Veranlagungsformen und -jahre, Angaben nach EStG und EStDV, Steuernummer, Steuer-ID, Kinderfreibetr&auml;ge, Angaben zu Eink&uuml;nften, Angaben aus der Lohnsteuerbescheinigung, Belegbuchungsdaten, Anlageangaben, Zinsangaben, Angaben zu Renten, Angaben zur Erbobjekten, etc.)\r\n- Pers&ouml;nliche Daten (Religion, Beruf, etc.)\r\n- Kontodaten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698137603, 8, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nKanzlei Langer, Tratz, Aigner &mdash; Steuerberaterpartnerschaft mbB, 80336 M&uuml;nchen ', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(574, 1, 'Kanzlei: Betriebliche Steuerberechnung und -erkl&auml;rung', 'Im Rahmen dieses Verfahrens erfolgt die Erstellung der Steuerkl&auml;rung f&uuml;r Unternehmen der Mandanten sowie f&uuml;r die eigene Kanzlei.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie\r\n- im Rahmen der eigenen Steuererkl&auml;rung der Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Kommunikationsdaten (Name, Anschrift, etc., auch Kommunikationsdaten des gesetzlichen Vertreters)\r\n- Kontaktdaten\r\n- Personendaten\r\n- Kontodaten\r\n- Bilanzwerte\r\n- weitere steuerlich relevante Angaben nach EStG und EStDV, (Angaben zu Schulden, Angabe zu Ertr&auml;gen, etc.)\r\n- UStE (Angaben nach dem UStG): Angaben zur Besteuerung nach UStG, steuerpflichtige und steuerfreie Lieferungen u. Leistungen, steuerpflichtige und steuerfreie Ums&auml;tze, abziehbare Vorsteuerbetr&auml;ge, Vorsteuerabzug, innerbetriebliche Verrechnung   etc.\r\n- GStE (Angaben nach dem GewStG): Gewinn aus Gewerbebetrieb, Hinzurechnungen (bspw. Finanzierungs- und Gewinnanteile, Gewinnminderungen, Steuerbelastungen), K&uuml;rzungen (bspw. Spenden und Mitgliedsbeitr&auml;ge), Gewerbeertrag etc.\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n- Kreditinstitute/Anteilseigner nach vorheriger Zustimmung / Beauftragung durch den Mandanten (Auswertungen)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698137634, 9, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nKanzlei Langer, Tratz, Aigner &mdash; Steuerberaterpartnerschaft mbB, 80336 M&uuml;nchen  ', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(575, 1, 'Kanzlei: Wirtschaftsberatung', 'Im Rahmen dieses Verfahrens erfolgt Controlling zur Planung, Steuerung und Kontrolle aller Unternehmensbereiche, Investitionsplanung und Existenzgr&uuml;ndungsberatung der Mandanten.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 26 BDSG n. F., &sect; 11 StBerG.', 'Es werden Daten der Mandanten und deren Gesch&auml;ftspartner verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Finanzbuchhaltungsdaten (Belegnummer und Bezeichnung, T-Kontenbezeichnungen, Haben- und Sollkonten, Umsatzsteuerschl&uuml;ssel, etc.)\r\n- Umsatzdaten inklusive Auswertungen\r\n- Identifikationsdaten (Beraternummer, Mandantennummer, Steuernummer, Umsatzsteuerangaben Umsatzsteuer-ID, zust&auml;ndiges Finanzamt, zust&auml;ndiger Sachbearbeiter, etc.)\r\n- Adressdaten (Anschrift, Unternehmensart, Gesellschaftsform, etc.)\r\n- Kontodaten (Kontenrahmen, Kontojahres&uuml;bersicht, Kennzahlen zu Unternehmenserfolg, - liquidit&auml;t, -kapital, -forderungen und -verbindlichkeiten, Bankverbindungen, etc.)\r\n- Kommunikationsdaten\r\n- Anschriften der Gesch&auml;ftspartner der Mandanten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- auf Anfrage / Beauftragung des Mandanten dessen Gesch&auml;ftspartner (Kreditinstitute, Anteilseigner) (Voraussetzung ist stets die Entbindung von der berufsrechtlichen Verschwiegenheit.)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. Zur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698137753, 10, 3, 6, 'Interkep GmbH - vertreten durch den Gesch&auml;ftsf&uuml;hrer Christian Dreyhaupt | 0171-6757337 | dreyhaupt@interkep.de\r\nHa&szlig;ler Expertise GmbH - Sebastian Hassler - Altenburg 1E - 83620 Feldkirchen-Westerham ', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(576, 1, 'Stammdatenverwaltung', 'Im Rahmen dieses Verfahrens erfolgt die Verwaltung (Anlage, Speicherung, Berichtigung, Nutzung, &Atilde;&bdquo;nderung, L&ouml;schung) der erforderlichen Identifikations- und Adressdaten sowie Vertrags- und Abrechnungsdaten s&auml;mtlicher Mandanten und Gesch&auml;ftspartner der Kanzlei zur allgemeinen Auftragsverwaltung und Abwicklung der Gesch&auml;ftskontakte.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten und Gesch&auml;ftspartnern gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- Gesch&auml;ftspartner der Kanzlei\r\n- Mitarbeiter der Kanzlei\r\n- Ansprechpartner bei &ouml;ffentlichen Stellen\r\n- Ansprechpartner bei nicht&ouml;ffentlichen Stellen verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Identifikationsdaten (Mandantennummer, -typ etc.)\r\n- Kontaktdaten (Anschrift, Firmensitz, etc.) \r\n- Kommunikationsdaten\r\n- Bankdaten\r\n- Auftragsdaten\r\n- Honorarvereinbarungen mit F&auml;lligkeit und Zahlungsart\r\n- betriebliche Daten bzgl. Rechnungswesen und Steuern\r\n- allgemeine Angaben zu gesetzlichen Vertretern, Empfangsbevollm&auml;chtigten, Betriebsst&auml;tten, etc.)\r\n- Mandantengrundwerte (ggf. &uuml;ber die Mandantenverwaltung Rechenzentrum:\r\nim DATEV Rechenzentrum gespeicherte Mandanten (Beraternummer, Mandantennummer, Mandantenbezeichnung, DATEV Anwendung etc.)\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Kontaktdaten\r\n- Kommunikationsdaten\r\n- Qualifikationsdaten\r\n- Abrechnungsdaten\r\n- Arbeitszeitdaten\r\n- Bankdaten\r\n\r\nKategorie Ansprechpartnerdaten:\r\n\r\n- Kontaktdaten\r\n- Kommunikationsdaten', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n- keine Datenweitergabe nach extern\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698144957, 11, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(577, 1, 'Kanzlei: Dokumenten-Management', 'Im Rahmen dieses Verfahrens erfolgt die Verwaltung und Ablage der in den dokumentierten Datenverarbeitungsverfahren der Kanzlei erstellten Dokumente, Informationen und Daten sowie des Schriftverkehrs. Die Verwaltung erfolgt in Form von papiergebundenen Ablagesystemen sowie im elektronischen Archiv. Ggf. Verfahrens&uuml;bersicht ersetzendes Scannen erstellen!', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten zu allen Kontaktpersonen der Kanzlei, insbesondere zu\r\n\r\n- Mitarbeitern der Kanzlei\r\n- Bewerbern\r\n- Mandanten ggf. Interessenten\r\n- Lieferanten\r\n- Dienstleistern und Vertragspartnern der Kanzlei\r\n- &ouml;ffentlichen Beh&ouml;rden und sonstigen nicht&ouml;ffentlichen Stellen verarbeitet.', 'In diesem Verfahren k&ouml;nnen alle in der Kanzlei auftretenden Arten von Daten verarbeitet werden. Das Dokumenten-Management ist eine alle anderen Verfahren unterst&uuml;tzende Datenverarbeitung.', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- grunds&auml;tzlich keine Datenweitergabe nach extern (mit Ausnahme der Dokumente, die aus einem der anderen Verfahren heraus weitergegeben werden m&uuml;ssen)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698144971, 12, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(578, 1, 'Kanzlei: Kanzlei: Zeit- und Leistungsaufschreibung', 'Im Rahmen dieses Verfahrens erfolgt die Vollaufschreibung der Arbeitszeiten f&uuml;r die Rechnungsschreibung, das interne Kanzlei-Controlling sowie die Auftragsplanung.', 'Die Datenverarbeitung erfolgt aufgrund eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO und &sect; 26 Abs. 1 Satz 1 BDSG.', 'Es werden Daten\r\n\r\n- der Mitarbeiter und durch Verkn&uuml;pfungen bzw. Zuordnung von Zeiten/Leistungen\r\n- der Mandanten \r\n- Gesch&auml;ftspartner der Kanzlei verarbeitet.', 'Kategorie Mitarbeiterdaten:\r\n\r\n- Identifikationsdaten (Mitarbeiternummer, etc.)\r\n- Sachbearbeiter-K&uuml;rzel\r\n- Auftragsdaten\r\n- Werte (Arbeitszeit, Euro)\r\n- Leistungsart\r\n- Datum\r\n- Veranlagungsjahr\r\n- Unterauftragsbezeichnung\r\n- Abrechnungsstatus\r\n\r\nKategorie Mandantendaten:\r\n\r\n- Mandantenbezeichnung\r\n- Mandantennummer', 'Intern:\r\n\r\n- Zust&auml;ndiger Mitarbeiterkreis \r\n\r\nExtern:\r\n\r\n- keine Datenweitergabe nach extern\r\n?\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nDaten der eigenen Mitarbeiter sind i.d.R. 6 Jahre nach Beendigung des Besch&auml;ftigungsverh&auml;ltnisses zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 13, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(579, 1, 'Kanzlei: Fakturierung von Leistungen', 'Im Rahmen dieses Verfahrens erfolgt die Abrechnung der Leistungen der Kanzlei mit den Mandanten.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- der Gesch&auml;ftspartner der Kanzlei\r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Auftragsdaten (Auftragsnummer, -bezeichnung, etc.)\r\n- Identifikationsdaten (Mandantennummer, Beraternummer, etc.)\r\n- Leistungen zu Auftr&auml;gen, Geb&uuml;hrens&auml;tze / -bezeichnungen / -k&uuml;rzel,\r\n- Kostendaten\r\n- Rechnungsdaten\r\n- Angaben f&uuml;r die &Uuml;bergabe an die interne Buchhaltung (Finanzbuchhaltung),\r\n- Konto / Bankdaten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- zust&auml;ndiger Mitarbeiter\r\n- Abzurechnenden Zeiten der Mitarbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n- Finanzbeh&ouml;rden im Rahmen von Betriebspr&uuml;fungen\r\n- Betroffene Mandanten im Rahmen der Rechnungsstellung\r\n- eine Beauftragung von Dienstleistern zur Beitreibung offener Forderungen erfolgt nicht\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht.\r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nGem. AO sind Buchhaltungs- und Rechnungsinformationen im Regelfall 10 Jahre aufzubewahren.\r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698144993, 14, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(580, 1, 'Kanzlei: Internes Kanzlei-Controlling', 'Im Rahmen dieses Verfahrens erfolgt die Bewertung von Wirtschaftlichkeit, Produktivit&auml;t und Liquidit&auml;t der Kanzlei.', 'Die Datenverarbeitung erfolgt grunds&auml;tzlich gem. Art. 6 Abs. 1 Satz 1 lit. f DS-GVO und aufgrund des berechtigten Interesses der Kanzlei, die Effizienz und Produktivit&auml;t kontinuierlich zu steigern sowie gem. &sect; 26 Abs. 1 Satz 1 BDSG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- der Gesch&auml;ftspartner der Kanzlei\r\n- der Mitarbeiter der Kanzlei verarbeitet.', 'Zur Durchf&uuml;hrung des Kanzlei-Controllings k&ouml;nnen s&auml;mtliche in der Kanzlei vorkommende Datenkategorien verwendet werden.\r\n\r\nKategorie Mandanten-, Mitarbeiter-, Gesch&auml;ftspartnerdaten:\r\n\r\n- Auftragsauswertungen (Auftragsbestand, zugeteilte Ressourcen)\r\n- W&ouml;chentliche ZMA-Auswertungen: Ist-Soll-Vergleich der Arbeitszeiten, T&auml;tigkeiten der Mitarbeiter, Auswertungen f&uuml;r Mandanten\r\n- Umsatzdaten\r\n- Partner-Auswertungen:  Umsatzverteilung, Verwaltungszeiten f&uuml;r Mitarbeitergespr&auml;che\r\n\r\nKategorie Mitarbeiterdaten zus&auml;tzlich:\r\n- Auswertungen (Mitarbeiter-Fehlzeiten, Kanzlei-Fehlzeiten, T&auml;tigkeiten der Mitarbeiter nach Auftrag / Euro, Umsatz der Mitarbeiter, Soll-Ist-Vergleich,\r\n- Identifikationsdaten (Mitarbeiternummer, -k&uuml;rzel, etc.)\r\n- Arbeitszeitdaten\r\n\r\nKategorie Mandantendaten zus&auml;tzlich:\r\n\r\n- Auswertungen (Eigenorganisation Auskunftssystem): \r\nKosten&uuml;bersichten, Deckungsbeitrags&uuml;bersichten, Status der Kosten Mehrjahresvergleiche\r\n- Auftragsdaten\r\n- Identifikationsdaten\r\n- Arbeitszeitdaten\r\n- Rechnungsdaten\r\n- Sonstige Auswertungen (Kanzleiauswertungen) (Eigenorganisation Auskunftssystem): FiBu- Verbindung, Rechnungsdruck, Zahlungsdaten, Mandantenstatus, etc.', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- keine Datenweitergabe nach extern\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die Daten werden gel&ouml;scht, wenn sie zur Erreichung des Zwecks nicht mehr ben&ouml;tigt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145009, 15, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(581, 1, 'Kanzlei: Posteingang / Postausgang, Fristenkontrolle', 'Im Rahmen dieses Verfahrens erfolgt die Pr&uuml;fung und Dokumentation des Postein- bzw. -ausgangs sowie die Kontrolle einzuhaltender Fristen.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz1 lit. b DS-GVO bzw. &sect; 11 StBerG sowie eigener Verpflichtungen gem. Art. 6 Abs. 1 Satz 2 lit. c DS-GVO.', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner\r\n- der Gesch&auml;ftspartner der Kanzlei\r\n- der Mitarbeiter der Kanzlei\r\n- der Kommunikationsansprechpartner bei &ouml;ffentlichen und nicht&ouml;ffentlichen Stellen verarbeitet.', 'In diesem Verfahren k&ouml;nnen alle in der Kanzlei vorkommenden Datenkategorien verarbeitet werden.', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- keine Datenweitergabe nach extern (mit Ausnahme des Postausgangs, der an die jeweiligen Empf&auml;nger &uuml;bermittelt wird)\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145032, 16, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(582, 1, 'Kanzlei: Rechtsberatung', 'Im Rahmen dieses Verfahrens erfolgt die rechtliche Beratung und gerichtliche sowie au&szlig;ergerichtliche Vertretung von Mandanten.', 'Die Datenverarbeitung erfolgt aufgrund der Vertragsverh&auml;ltnisse mit Mandanten gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO bzw. &sect; 11 StBerG.', 'Es werden Daten\r\n\r\n- der Mandanten\r\n- Beteiligter (z. B. Anspruchsgegner, Zeugen, gegnerische Vertreter, etc.)\r\n- Ansprechpartner bei Gerichten, Vermittlungsstellen etc. verarbeitet.', 'Es werden alle notwendigen, vom Mandanten zur Verf&uuml;gung gestellten oder selbst ermittelten Daten verwendet. \r\n\r\nDiese k&ouml;nnen insbesondere sein:\r\n\r\n- erforderliche Identifikations- und Adressdaten\r\n- Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw.  Vertragsinteresse)\r\n- Vertragsabrechnungs-  und Zahlungsdaten\r\n- Kontodaten\r\n- Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus &ouml;ffentlichen Verzeichnissen)\r\n- freiwillige Angaben des Betroffenen\r\n- IT-Nutzungsdaten\r\n?\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- zust&auml;ndige Beh&ouml;rden und Gerichte\r\n- am Rechtsstreit Beteiligte\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner\r\n- Aktenvernichtungsunternehmen\r\n- etc.', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 50 Abs. 1 BRAO sind Daten (Handakten) im Regelfall 6 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145071, 17, 5, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(583, 1, 'Kanzlei: Audits', 'Interne Audits f&uuml;r die kontinuierliche &Uuml;berwachung von Prozessen zur Erf&uuml;llung von gesetzlichen Standards oder Richtlinien in der Kanzlei.', 'Art. 6 Abs. 1 S. 1 lit. f DSGVO \r\n Art. 28 DSGVO', 'Mandanten, Interesssenten und Mitarbeiter', 'Jede Art von Daten', 'Mitarbeiter IT', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Hier nicht vorhanden, weil keine Daten gespeichert werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145086, 18, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(584, 2, 'IT: Allgemeiner Netzwerkschutz', 'Schutzma&szlig;nahmen gegen unberechtigte Zu- und Angriffe sowie Schutz vor elektronischer Massenpost und ungewollten Datenzu- und abfluss (DLP).\r\nFirewall / Antivirus / Spamfilter / Endpoint Security &amp; Datenverschl&uuml;sselung\r\n', 'Art. 6 Abs. 1 S. 1 lit. b und f DSGVO \r\n\r\nArt. 28 DSGVO', 'Besch&auml;ftigte, Kunden, Interessenten, Lieferanten, Handwerker, Dienstleister, sonstige Dritte', 'Benutzername, IP-Adressen, Zeitstempel, E-Mail-Adressen', 'Mitarbeiter IT, Externe IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Hier nicht vorhanden, weil keine Daten gespeichert werden.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 19, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(585, 2, 'IT: Archivierung der Daten', 'Optisches Archiv zur revisionssicheren Archivierung von Auftrags- und Finanzbuchhaltungsdaten. Gesch&auml;ftsunterlagen wie Kreditorenrechnungen oder Dokumenten werden hier ggf. manuell gescannt und archiviert', 'Art. 6 Abs. 1 lit. c DSGVO,&sect; 257 HGB , &sect; 147 AO, &sect; 4 Abs. 2a LStDV', 'Lieferanten, Kunden', 'Eingangs-, Ausgangs-, Buchungsbelege, Unterlagen von Kunden', 'Zugriffsberechtigte Mitarbeiter', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '&sect; Art. 17 Abs. 3 lit. b) DSGVO, 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. \r\nAchtung: Bei diesen Daten besteht eine Aufbewahrungspflicht! Eine L&ouml;schung vor Ablauf dieser Frist kommt nicht in Betracht!', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 20, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(586, 2, 'IT: Benutzerverwaltung &amp; Berechtigungskonzept', 'Verwaltung der Benutzerkonten und administrativen Gruppen zur Bereitstellung von Authentifikation und Unterst&uuml;tzung von Berechtigungs&shy;konzepten in verschiedenen Systemen (Active Directory, ERP, Rechteverwaltung etc.)', 'Art. 6 Abs. 1 S. lit. f und Art. 88 DSGVO \r\n\r\n&sect; 26 BDSG (neu)', 'Besch&auml;ftigte,  Kunden, Interessenten, Lieferanten, externe Dienstleister sowie deren Ansprechpartner, Systemnutzer', 'Benutzername, Name, Vorname, E-Mailadresse, Telefonnummer, Abteilungszugeh&ouml;rigkeit', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), IT-Dienstleister, IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nDie Daten werden gel&ouml;scht, wenn sie zur Erreichung des Zwecks nicht mehr ben&ouml;tigt werden. (Art. 17 Abs. 1 lit. a DSGVO unverz&uuml;glich nach Ausscheiden des Mitarbeiters)\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 21, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(587, 2, 'IT: Biometrische Zutrittskontrolle', 'Erh&ouml;hung der Zutrittssicherheit durch Scannen von\r\nFingerprint, Gesichtsfeld oder Iris\r\n', '', 'Besch&auml;ftigte', 'Fingerprint, Irisscan, Gesichtsfeld', 'intern: IT-Abteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Sofort nach Beendigung des Besch&auml;ftigungsverh&auml;ltnis\r\nAuf Wideruf des Betroffenen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145250, 24, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(588, 2, 'IT: Datensicherung', 'Sicherstellung der Wiederherstellung der Unternehmensprozesse bei Systemausf&auml;llen, Systemfehlern und Notf&auml;llen.', '', 'Besch&auml;ftigte, Bewerber,\r\nKunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, sonstige Dritte\r\n', 'Alle Unternehmensdaten [bei spezifischen Datensicherung ggf. die Datenkategorien spezifisch auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 26, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(589, 2, 'IT: Datentr&auml;gerentsorgung', 'Vernichtung nicht mehr erforderlicher Datentr&auml;ger (z. B. nach Ablauf der Aufbewahrungsfrist), auf denen oder in denen sich personenbezogene Daten befinden (Festplatten, SSD, CD/DVD, USB-Stick, ...)', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Alle Unternehmensdaten [bei spezifischer Datentr&auml;gerentsorgung die Datenkategorien spezifisch auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Entsorgungs-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 27, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(590, 2, 'IT: Dokumentenmanagementsystem', 'Dokumentenveraltung s&auml;mtliche ein- und ausgehender Dokumente', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner ', 'Name, Vorname, Kontaktdaten, \r\nE-Mailadressen, Zugriffsdaten\r\n', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 28, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(591, 2, 'IT: Druck- und Kopierauftr&auml;ge', 'Vervielf&auml;ltigen von Informationen', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner ', 'Name, Vorname, IP-Adresse, Druckvorlage mit den zu vervielf&auml;ltigenden Informationen', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 29, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(592, 2, 'IT: G&auml;ste-WLAN', 'Protokollierung und Kontrolle des WLAN-Internetzugang f&uuml;r G&auml;ste, Besucher zum Schutz vor Missbrauch und zu Beweiszwecken.', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) EU-DSGVO  DV erforderlich zu Vertragserf&uuml;llung oder Durchf&uuml;hrung vorvertraglicher Ma&szlig;nahmen auf Antrag der betroffenen Person', 'G&auml;ste, Besucher, Lieferanten, Dienstleister', 'Namen, Vorname, Firmenname des Besuchers, Internetprotokolldaten, Anmeldedaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Strafverfolgungs&shy;beh&ouml;rden zur Aufkl&auml;rung von Straftaten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'L&ouml;schung nach Auswertung der Daten, sp&auml;testens nach drei Monaten.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 30, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(593, 2, 'IT: Geoortung per Smartphone / Navigation', 'Optimierung von Wartungseins&auml;tzen on demand, Wiederfinden gestohlener Fahrzeuge, Optimierung der Reaktionszeiten f&uuml;r Unfall- und Pannenhilfe, Planung, Steuerung und Optimierung von  Auslieferungstouren in Echtzeit ', '', 'Besch&auml;ftigte,  alle Fahrzeugnutzer', 'Name, E-Mail, ggf. Anschrift , Kontaktdaten, Nutzungsdaten, Standortdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 31, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(594, 2, 'IT: Groupwaresystem', 'Durchf&uuml;hrung von interner und externer Korrespondenz einschlie&szlig;lich Dokumentation, B&uuml;rokommunikation. \r\n- E-Mail\r\n- Kontakte\r\n- Aufgaben\r\n- Kalender\r\n', 'Art. 6 Abs. 1 S. 1 lit. b, c, f DSGVO', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, E-Mailadressen, Termindaten.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 32, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(595, 2, 'IT: Home- Office', 'Sicherstellung der unternehmens- und rechtlichen Vorgaben bei der  Errichtung einer au&szlig;erbetrieblichen Arbeitsst&auml;tte ', '', 'Besch&auml;ftigte', '[Auflistung der im Home-Office verarbeiteten personenbezogenen Daten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 33, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(596, 2, 'IT: Internet- u.Telefonnutzung', 'Stichprobenartige Kontrolle der Internetnutzung. Stichprobenartige Kontrolle der Einhaltung der Vorgaben zur privaten Nutzung\r\nZustimmung der Mitarbeitervertretung liegt vor.\r\nSchriftliche Vereinbarung &uuml;ber die Erlaubnis angemessener Kontrollen der Internetnutzung (Stichproben, &Uuml;berpr&uuml;fung bei Verdacht auf Missbrauch).\r\n', '', 'Management, Mitarbeiter, Praktikanten, Bewerber,\r\nKunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, sonstige Dritte\r\n', 'Benutzername, Name, Vorname, Nebenstelle, Verkehrsdaten (i.S.d. &sect;96 TKG),\r\nIP-Adressen, Webadressen, Webseiten-Abrufdaten\r\n', 'Interne Stellen (Management, Personal, DSB, Betriebsrat, Beh&ouml;rden)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nArt. 17 Abs. 3 lit. e DSGVO: bis zum Verj&auml;hrungseintritt aller absehbaren Anspr&uuml;che - sieben Monate gem&auml;&szlig; &sect;&sect; 4, 5 KSchG, beginnend mit dem Ausspruch einer evtl. K&uuml;ndigung.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 34, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(597, 2, 'IT: Kommunikationssysteme', 'Bereitstellung von Telekommunikationsdienstleistungen f&uuml;r eigene Zwecke (Unternehmenskommunikation intern und extern).  Sicherstellung eines ordnungsgem&auml;&szlig;en Telekommunikationsbetriebs im Unternehmen und f&uuml;r Kunden. Bereitstellung von Logdateien, Auswertungen und Statistiken.', '', 'Besch&auml;ftigte, Kunden, Interessenten, Vertragspartner, sonstige Dritte, Nutzer der Telekommunikationsanlage', 'Name, Vorname, Kontaktdaten, Nebenstelle, Telefonnummer des Kommunikationspartners, Dauer des Anrufs, Datum, Uhrzeit, Verkehrsdaten i.S.d. &sect; 96 TKG', 'keine Weitergabe von Verkehrsdaten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n6 Monate: Verbindungsdaten\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 36, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(598, 2, 'IT: Mobile-/Handy-/Smartphone-Nutzung', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing.', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, E-Mailadressen, Termindaten.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 38, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(599, 2, 'IT: PC Zugang und -Nutzung', 'Inventarisierung der Netzwerkger&auml;te inkl. Datenbasis zum Support ', '', 'Management, Mitarbeiter, Praktikanten', 'Name, Vorname, Benutzername, Telekommunikationsdaten, Art der Endger&auml;tnutzung (Office, CAD,&hellip;)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 40, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(600, 2, 'IT: Pflichtenheft IT', 'Sicherstellung eines funktionsf&auml;higen IT-Beschaffungsprozesses', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', '[Daten und Datenkategorien gem&auml;&szlig; betroffener Daten der im Pflichtenheft beschriebenen Anwendungen auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Kunden, Interessenten, Lieferanten, Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 41, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(601, 2, 'IT: Protokollierung in IT-Systemen', 'Sicherstellung einer rechtlich vorgeschriebenen und technisch notwendigen Protokollierung: Gew&auml;hrleistung der korrekten Funktionsweise der IT-Systeme, Fehleranalyse, Erkennung von Ressourcenengp&auml;ssen, Nachvollzug von Hacker-Angriffen.', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Benutzernamen, IP-Adressen, E-Mail-Adressen, Internet-Urls, E-Mails, Webseiten.', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), IT-Dienstleister, IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 42, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(602, 2, 'IT: Remote Support und -Administation', 'Unterst&uuml;tzung der Benutzer, Sicherstellung des IT-Supports im eigenen Unternehmen und f&uuml;r Kundensysteme. Erfassung von St&ouml;rungen, Fehlern und Anfragen, systematische Bearbeitung von Fehlermeldungen durch Nutzer', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Alle Unternehmensdaten, Angaben zum Bearbeiter (Name, Vorname, Kontaktdaten), Angaben zum Anfrager (Name, Vorname, Adressdaten, Kontaktdaten), Fehlerbeschreibung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externe IT-Support-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 43, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(603, 2, 'IT: Telefondatenerfassung', 'Datenspeicherung f&uuml;r Auswertungszwecke (Telefonkosten etc.), Speicherung von Telefonnummern f&uuml;r vereinfachte Kontaktaufnahme', 'Art. 6 Abs. 1 f) EU-DSGVO: DV zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person &uuml;berwiegen nicht. Art. 6 Abs. 1 c) EU-DSGVO: Verarbeitung zur Erf&uuml;llung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich', 'Kunden, Lieferanten', 'Telefonnummer, Gespr&auml;chsdauer, gew&auml;hlte Rufnummern', '', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 44, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(604, 2, 'IT: Umgang mit Passw&ouml;rtern', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhatung, Controlling, Marketing.\r\nSicherstellung von Administrator-Zug&auml;ngen im Notfall.\r\n', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker,  Dienstleister, sowie deren Ansprechpartner', 'Namen, Vornamen, Benutzernamen, Passwort', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 46, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(605, 2, 'IT: Wartung der Software', 'Softwarewartung zur Behebung von Fehlern, zur Verbesserung der Performance oder anderer Attribute und Anpassungen an Ver&auml;nderungen.', 'Wartung der Software im Auftrag bedarf keiner eigenen Rechtsgrundlage, Voraussetzungen des Art. 28 DSGVO sind eingehalten.', 'Mitarbeiterdaten, Mandantendaten', 'Alle personenbezogenen Daten, die in der Software sichtbar sind.', 'Mitarbeiter von XY GmbH als IT-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Hier nicht vorhanden, weil keine Daten gespeichert werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 47, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(606, 3, 'Marketing &amp; Vertrieb: Interessentenverwaltung', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhatung, Controlling, Marketing.\r\nDaten werden in der Interessenten- Kundendatenbank verwaltet\r\n', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, Interesse-Status', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 48, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(607, 3, 'Marketing &amp; Vertrieb: Internetseite / Tracking-Ma&szlig;nahmen', 'Im Rahmen dieses Verfahrens erfolgt die &ouml;ffentliche Darstellung des Unternehmens zur Neugewinnung von Kunden und Mitarbeitern. Anbieten von Information &uuml;ber das Unternehmen sowie Produktportfolio/Dienstleistungen.\r\n\r\nKontaktm&ouml;glichkeit f&uuml;r Kunden, Interessenten und Bewerber mit dem Unternehmen. \r\n\r\nZudem erfolgt die Erhebung von Bewegungsdaten zur Analyse des Nutzungsverhaltens, um die Darstellung an die Erfordernisse anpassen zu k&ouml;nnen (Speicherung der IP-Adresse, der besuchten Unterseiten und der Verweildauer durch die Tracking Software beim Besuch der Webseite. Dar&uuml;ber hinaus Einsatz des Analysetool Google Analytics zur Optimierung des Webauftritts und der dargebotenen Inhalte. Erh&ouml;hung der Sichtbarkeit und Kundenbesuche, Minimierung von Abbruchraten.', 'Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 Satz 1 lit. f DS-GVO und aufgrund des berechtigten Interesses des Unternehmens, die Effizienz und Produktivit&auml;t durch Neugewinnung von Kunden / Mandanten und Mitarbeitern kontinuierlich zu steigern.', 'Es werden Daten\r\n\r\n- der Gesch&auml;ftsleitung\r\n- der Mitarbeiter des Unternehmens\r\n- der Kunden\r\n- der Benutzer der Webseite durch selbst&auml;ndig eingegebene Daten (Kontaktformular)\r\n- der Benutzer der Webseite (IP-Adressen) verarbeitet.', '- Namen, Kontaktdaten und Bilder der Unternehmensleitung und der Mitarbeiter\r\n- die selbstst&auml;ndig vom Benutzer im Kontaktformular erfassten Angaben (Name, Vorname, Adresse, Kontaktdaten, E-Mailadresse, Bewerbungen, Kontaktanfragen, Nachricht)\r\n- Browser-Fingerprints\r\n- Mittels Webanalysetool werden technische Nutzungsdaten erfasst (Benutzernamen, IP-Adresse des Nutzers in anonymisierter Form, Bewegungen und Klicks auf der Webseite, die Herkunftsadresse, Referrer, Url der aufgerufenen Seiten, HTTP-Status, Browsertyp und -version, verwendetes Betriebssystem, Rechnername des zugreifenden Rechners, Uhrzeit der Abfrage, Verweildauer) ', 'Intern:\r\n- zust&auml;ndiger Mitarbeiterkreis\r\nExtern:\r\n- Die vom Benutzer mittels Kontaktformular selbstst&auml;ndig erfassten Angaben werden an keine weiteren Empf&auml;nger &uuml;bermittelt.\r\n- Die mittels Webanalysetool erfassten Daten werden an Google &uuml;bermittelt.\r\n- Die auf der Webseite angegebenen Daten sind f&uuml;r die &Ouml;ffentlichkeit bestimmt.\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n- Webseiten Hosting-Dienstleister\r\n- Dienstleister zur Erstellung und Pflege der Webseiten\r\n- Analyse-Dienstleister', 'Ist m&ouml;glich. \r\nDie auf der Webseite angegebenen Daten sind f&uuml;r die &Ouml;ffentlichkeit bestimmt. \r\n\r\nDie mittels Webanalysetool erhobenen Daten werden an Google &uuml;bermittelt.\r\n\r\nEine &Uuml;bermittlung der vom Benutzer selbst eingegebenen Daten in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS- GVO', '&sect; 15 TMG,  bei blo&szlig;em Besuch der Internetseite maximal sieben Tage. \r\n\r\nKontaktformular: &sect; Art. 17 Abs. 3 lit. b) DSGVO, 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. \r\nAchtung: Bei diesen Daten besteht eine Aufbewahrungspflicht! Eine L&ouml;schung vor Ablauf dieser Frist kommt nicht in Betracht!\r\n\r\nArt. 12-23 DSGVO: Nach Aus&uuml;bung der Betroffenenrechte, d. h. Widerspruch, Recht auf L&ouml;schung, Recht auf Einschr&auml;nkung\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 50, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(608, 3, 'Marketing &amp; Vertrieb: Katalog- und Prospekterstellung', 'Darstellung des Produkt- und Warenportfoklio, Generierung von Neugesch&auml;ften. werbliche darstellung des Unternehmens.', '', 'Besch&auml;ftigte, Kunden ', 'Name, Vorname, Foto', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Werbeagentur', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 52, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(609, 3, 'Marketing &amp; Vertrieb: Mailingaktionen', 'Generierung von Neugesch&auml;ften und zur Kundenbindung. Zur Information &uuml;ber Produktneuheiten und Rabattaktionen. Verwaltung, Organisation und Versand personalisierter Newsletter.', 'Art. 6 Abs. 1 S. 1 lit. a DSGVO\r\n&sect; 7 III UWG\r\nArt. 28 DSGVO', 'Kunden, Interessenten, sowie deren Ansprechpartner, Newsletter-Abonnenten', 'Ggf. Name, Vorname, E-Mailadresse, technische Anmeldedaten (Datum, IP-Adresse), Daten der Newsletteranmeldung, Daten der Newsletterabmeldung, Daten zum Einkauf (Produktkategorien)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Newsletterversanddienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant aber m&ouml;glich. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Grunds&auml;tzlich bei nicht mit einer Befristung versehenen Einwilligungen unbeschr&auml;nkt. Gegebenenfalls gem&auml;&szlig; Art. 17 Abs. 1 lit. b DSGVO, unmittelbar nach Widerruf der Einwilligung oder nach Widerspruch. \r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 54, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(610, 3, 'Marketing &amp; Vertrieb: Veranstaltungen und Events', 'Organisation und Durchf&uuml;hrung von Veranstaltungen und Events zur  Information, Kundenbindung, Neukundengewinnung und Kunden- und Interessentenbetreuung auf Messen', '', 'Kunden, Interessenten, Begleitpersonen, Messestandbesucher', 'Name, Vorname, Adressdaten, Telefon, E-Mail, Kontaktdaten, Art des Interesses, Information zur Ern&auml;hrung (Essensauswahl),  Bankverbindung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 58, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(611, 3, 'Marketing &amp; Vertrieb: Vertrieb/Kundendatenbank/CRM', 'Betreuung und Pflege von Gesch&auml;ftsbeziehungen und bestehenden Kunden, Kundenneugewinnung, Durchf&uuml;hrung statistischer Auswertungen f&uuml;r interne Zwecke, Kontaktaufnahme per Telefon, Brief, E-Mail, pers&ouml;nlichen Besuch zur Produktvorstellung und Dienstleistungsangebot, Ma&szlig;nahmen zur Kundenbindung und Kundenberatung', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) und f) EU-DSGVO', 'Management, Mitarbeiter, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, Altkunden, Vertragspartner', 'Name, Vorname, Adressdaten, Kontaktdaten (Telefon, Mobiltelefon, Telefax, E-Mail), Geburtsdatum, Vertragsdaten, Bonit&auml;tsdaten,  Betreuungsinformationen einschl. Kundenentwicklung, Produkt- bzw. Vertragsinteresse, Statistikdaten, Umsatzzahlen, Abrechnungs- und Leistungsdaten, Terminvereinbarungen, Kontaktberichte, Kontakthistorie, Interesse-Status', 'Mitarbeiter, Dienstleister (Mailing- und Newsletterversand)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '6 Jahre nach &sect; 257 HGB nach Ende des Kalenderjahres\r\n\r\nM&ouml;gliche L&ouml;schfristen f&uuml;r dieses Verfahren:\r\nDatenkategorien von Kunden: Dauer des Vertragsverh&auml;ltnisses, l&auml;ngere Speicherdauern nach Einwilliung des Kunden\r\nDatenkategorien von Interessenten: L&ouml;schung 6 Monate  nach Interessenbekundung. Ggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n\r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 59, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(612, 3, 'Marketing &amp; Vertrieb: Webshop', 'Angebot und Verkauf von Waren. Sicherstellung der Auftragsabwicklung, Ma&szlig;nahmen zur Kundenbindung.', '', 'Kunden, Interessenten', 'Name, Vorname, Adressdaten, Kontaktdaten, IP-Adresse, Bankverbindung, Zahlungsdaten, Bestellhistorie, Artikelmerkzettel, alternative Lieferadressen, Kontakt', 'Zahlungsdienstleister, Paketdienstleister,  Dienstleister zur Reichweitenanalyse, Dienstleister zur technischen Shopbetreuung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 60, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(613, 4, 'Finanzen: Analyse und Reporting', 'Reporting von Unternehmensdaten zur Aufdeckung von versteckten Kosten, Marktanalyse, Erstellung von Gesch&auml;ftsberichten ', '', 'Besch&auml;ftigte, Kunden, Interessenten, Lieferanten, Dienstleister', 'Finanzdaten [bitte Datenkategorien spezifizieren), Personaldaten [bitte Datenkategorien spezifizieren), Produktionsdaten [bitte Datenkategorien spezifizieren)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 62, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(614, 4, 'Finanzen: Barkasse', 'F&uuml;hren der Firmenkasse f&uuml;r Bareink&auml;ufe. Nachweis der Barausgaben', '', 'Besch&auml;ftigte, Externe, Besucher', 'Name, Vorname, Kostenstelle, Belegdaten, Datum der Barausgabe, Betrag, Gegenstand', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 63, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(615, 4, 'Finanzen: Bonit&auml;tspr&uuml;fung', 'Risikominimierung der Zahlungsausf&auml;lle ', '', 'Kunden, Interessenten', 'Name, Vorname, Geburtsdatum, Adressdaten', 'Auskunftei', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 64, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(616, 4, 'Finanzen: Daten an Unternehmensberater', 'Zur Erf&uuml;llung des vertraglich vereinbarten Beratungsziels. Das vereinbarte Beratungsziel ist:', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, Gehaltsdaten, Alter, Umsatzzahlen', 'Externe Unternehmensberater', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 65, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(617, 4, 'Finanzen: Mahnwesen', 'Verwalten und Eintreiben ausstehender Forderungen', '', 'Kunden, Lieferanten, Dienstleister', 'Name, Vorname, Adressdaten, Kontaktdaten, Rechnungsdaten, Bankverbindungen', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Dienstleister, zur Durchf&uuml;hrung der Forderungseintreibung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 66, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(618, 4, 'Finanzen: Rechnungswesen', 'Kontrolle und Abwicklung von Ein-/ Ausgangsrechnungen, &Uuml;berwachung von Zahlungen, Bearbeitung von Kontoausz&uuml;gen', '', 'Kunden, Lieferanten, Dienstleister', 'Name, Vorname, Adressdaten, Kommunikationsdaten (E-Mail, Telefon), Vertragsdaten, Bankverbindung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Bankinstitute, Steuerberater', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 67, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(619, 4, 'Finanzen: Zahlungsverkehr / Onlinebanking', 'Zur Durchf&uuml;hrung von Zahlungen, zur Kontrolle der Kontobewegungen, zur Abholung von Kontoausz&uuml;gen', 'Art. 6 Abs. 1 lit. b DSGVO', 'Kunden, Gesch&auml;ftspartner, Mitarbeiter', 'Name, Vorname, Adressdaten, Kontaktdaten, Bankverbindung, Zahlungsdaten, Kontozugangsdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'M&ouml;glich', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 68, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(620, 5, 'Ein &amp; Verkauf: Auftragsabwicklung', 'Kaufm&auml;nnische und technische Abwicklung von Auftr&auml;gen', '', 'Kunden, Interessenten sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kommunikationsdaten (E-Mail, Telefon), Bankverbindungen, Steuerddaten (UST-ID)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Buchhaltung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 69, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(621, 5, 'Ein &amp; Verkauf: Bestellwesen', 'Einkauf von Roh- Hilfs- und Betriebsstoffen sowie Dienstleistungen f&uuml;r eigene Zwecke und f&uuml;r den Wiederverkauf, Sicherstellung von Material- und Resourcenverf&uuml;gbarkeit per Papier - E-Mail - Telefon - Telefax, Ermittlung geeigneter Lieferanten, Durchf&uuml;hrung von Preisverhandlungen, Abwicklung von Retouren und Falschlieferungen', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) EU-DSGVO  DV erforderlich zu Vertragserf&uuml;llung oder Durchf&uuml;hrung vorvertraglicher Ma&szlig;nahmen auf Antrag der betroffenen Person', 'Lieferanten, Kunden, sowie deren Ansprechpartner, Dienstleister', 'Name, Vorname, Adressdaten, Kontaktdaten, Planungsdaten, Bankverbindungsdaten, Zahlungsdaten, Bonit&auml;tsdaten, Funktionsbezeichnung', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Art. 17 Abs. 1 lit. a, Abs. 3 lit. b, lit. e DSGVO: unverz&uuml;glich nach Zweckerf&uuml;llung, bzw. &sect; 147 Abs. 3 AO, zehn Jahre, beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. \r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 71, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(622, 5, 'Ein &amp; Verkauf: Kundenverwaltung', 'Sicherstellung der Auftragsabwicklung', '', 'Kunden, Interessenten sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten, Notizen, Bankverbindungen,', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 72, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(623, 5, 'Ein &amp; Verkauf: Lieferantenmanagement', 'Sicherstellung der Auftragsabwicklung, Sicherstellung der Qualit&auml;t der ausgew&auml;hlten Lieferanten', '', 'Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontakt&shy;daten, Angaben zur Gesch&auml;ftst&auml;tigkeit, Eigentumsverh&auml;ltnisse und Historie des Lieferantenunternehmens, Gesch&auml;fts&shy;leitung der Lieferantenunternehmen, Bankverbindung, Angaben zu Versiche&shy;rungen (Betriebshaftpflicht, Montage&shy;versicherung, Transportversicherung)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 73, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(624, 5, 'Ein &amp; Verkauf: Lieferung und Versand', 'Abwicklung der Waren An- und Auslieferungen. Das Lieferantenverh&auml;ltins wird in klassischer Papierform plus elektronischer Form (eingescannt) verwaltet (Lieferscheine).\r\nIm Kundenverh&auml;ltnis werden die Daten in elektronischer Form archiviert plus in Papierform mitgeliefert.\r\nDaten&uuml;bermittlung an Versanddienstleister ( Spedition / KEP-Dienste (Kurier- Paket- Expressdienst))', 'Durchf&uuml;hrung Vertrag: Art. 6 Abs. 1 b) EU-DSGVO  DV erforderlich zu Vertragserf&uuml;llung.', 'Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Spedition, Versanddienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 74, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(625, 5, 'Ein &amp; Verkauf: Pr&uuml;fung gegen Antiterrorlisten', 'Einhaltung der gesetzlichen Vorschriften als AEO-zertifiziertes Unternehmen.', '', 'Besch&auml;ftigte in sicherheitsrelevanten Bereichen', 'Name, Adressdaten, Geburtstag, Geburtsort', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 75, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(626, 5, 'Ein &amp; Verkauf: Reklamationsmanagement', 'Abwicklung von Reklamationen, Verbesserungen im Unternehmen', '', 'Kunden, Interessenten', 'Name, Vorname, Adressdaten, Kontaktdaten,', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten): Fertigung, Qualit&auml;tssicherung, Vertrieb', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 76, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(627, 5, 'Ein &amp; Verkauf: Verzollung im eigenen Unternehmen', 'Einhaltung Zoll-Vorschriften zur Verzollung bei Warenlieferung und -Versand', '', 'Mitarbeiter, Kunden, verbundene Unternehmen, Beh&ouml;rden, Spediteur, Dienstleister, sowie deren Ansprechpartner', 'Name, Adressdaten,  Kontaktdaten.', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Beh&ouml;rden, Spediteur, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 77, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(628, 6, 'Personalwesen: Beendigung der Besch&auml;ftigung', 'Abwicklung der Beendigung des Besch&auml;ftigungsverh&auml;ltnisses. R&uuml;ck&shy;nahme von Berechtigungen, Beachtung von Bildrechten, datenschutzkonformer Umgang mit E-Mailpostfach.', '', 'Besch&auml;ftigte, externe Dienstleister', 'Name, Vorname, Adressdaten, Kontakt&shy;daten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung, Angaben zu fr&uuml;heren T&auml;tigkeiten, Angaben zur Ausbildung, Qualifikation, Lebenslauf, ggf. Angaben zu Schwer&shy;behinderung, Angaben zum BEM in gesonderter Akte, Foto- und Videoaufnahmen', 'HR, Beh&ouml;rden, Pr&uuml;fer', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 81, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(629, 6, 'Personalwesen: Betriebliches Vorschlagwesen', 'Verbesserungsvorschl&auml;ge zur Optimierung verschiedener Vorg&auml;nge, Vorschl&auml;ge bezgl. technischen und nichttechnischen Verbesserungen um Leistungen des Betriebs zu verbessern', 'Art. 6 Abs. 1 b) und f) EU-DSGVO', 'Mitarbeiter', 'Name, Vorname, Personalnummer, Pr&auml;mienzahlungen', 'Ausschusskommision, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 82, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(630, 6, 'Personalwesen: Betriebsunfallmeldungen / Arbeitssicherheit / Verbandbuch (Papier/elektronisch)', 'Erf&uuml;llung der gesetzlichen Pflicht bei Betriebs- und Arbeitsunf&auml;llen. Betriebsunfallmeldungen werden entsprechend gesetzlicher Vorgaben in Papierform vorr&auml;tig gehalten, ggf. an Berufsgenossenschaft &uuml;bermittelt. Schriftliche Aufzeichnung von Erste-Hilfe-Ma&szlig;nahmen, Protokollierung von Arbeitsunf&auml;llen, zum Nachweis eines Arbeitsunfalles bei Sp&auml;tfolgen.', 'Art. 88 Abs. 1 und Art. 6 Abs. 1 c) und d) EU-DSGVO i.V.m. Betriebsvereinbarung.', 'Mitarbeiter', 'Name, Vorname, Adressdaten, Staatsangeh&ouml;rigkeit, Geburtsdatum, Geschlecht, Kontaktdaten, Funktionsbezeichnung,  Gesundheitsdaten, Angaben zur Krankenkasse, Angaben zum Unfall (Art, Zeitpunkt, Zeugen) ', 'Beh&ouml;rden, Berufsgenossenschaft, Versicherungen, Management, Krankenkasse, Arbeitssicherheit, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '10 Jahre nach &sect; 147 AO nach Ende des Kalenderjahres Arbeitsschutzunterweisungen f&uuml;r 2 Jahre nach DGUV Info 211-005 Kap.11 Aufkl&auml;rungsschreiben bis 10 Jahre nach Ausscheiden. \r\n\r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 83, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(631, 6, 'Personalwesen: Bewerbermanagement', 'Durchf&uuml;hrung von Stellenausschreibungen und Auswahl der Bewerbungen zur geeigneten Stellenbesetzung. Abwicklung und Durchf&uuml;hrung von Bewerbungsverfahren, Abwicklung von Initiativbewerbungen. Verwendung von Personalfragebogen im Bewerberbungsverfahren f&uuml;r den einfacheren Vergleich der Bewerberangaben, bei Neueinstellungen zur Anmeldung des Besch&auml;ftigten bei den Beh&ouml;rden.', 'Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. a und f DSGVO, &sect; 26 BDSG', 'Besch&auml;ftigte, Bewerber', 'Name, Vorname, Adressdaten, Kontaktdaten,  Geburtsdatum, Religionszugeh&ouml;rigkeit (falls steuerrelevant), Familienstand, Angaben zu Kindern, Bewerbungsdaten, Lebenslauf, Ausbildung, fr&uuml;here T&auml;tigkeiten,  Qualifikation,  ggf. Angaben zu Schwerbehinderung, Bankverbindung, Sozialversicherungsangaben', 'Personalabteilung, Fachabteilung, Mitarbeitervertretung, externe Dienstleister / AV! (Einstellungstests)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '4 Monate nach Abschluss der Stellenausschreibung\r\n2 Jahr nach Abschluss der Stellenausschreibung mit Einwilligung des Bewerbers (bei Initiativbewerbung)\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n\r\n6 Monate nach Abschluss der Stellenausschreibung\r\n1 Jahr nach Abschluss der Stellenausschreibung mit Einwilligung des Bewerbers\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n\r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 84, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(632, 6, 'Personalwesen: Entgeltabrechnung', 'Erstellung der Lohn- und Gehaltsabrechnung, &Uuml;berweisung der Geh&auml;lter, Zahlung der Sozialabgaben', '', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Geburts&shy;datum, Religionszugeh&ouml;rigkeit (falls steuerrelevant), Familienstand, Angaben zu Kindern, Bankverbindung, Lohn&shy;pf&auml;ndungen, Gehaltsklasse/Lohngruppe', 'Management, Lohnbuchhaltungsdienstleister, Steuerberater, Sozialversicherungstr&auml;ger, Krankenkassen, Gl&auml;ubiger', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 89, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(633, 6, 'Personalwesen: Fitness- u. Gesundheitsprogramme', 'Gesundheitsvorsorge von Betriebsangeh&ouml;rigen', '', 'Besch&auml;ftigte', 'Name, Vorname, E-Mailadresse (zur Einladung)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 90, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(634, 6, 'Personalwesen: F&uuml;hrerscheinkontrolle', 'Einhaltung rechtlicher Vorgaben bei der F&uuml;hrung von KFZ und LKW, Spezialtransporten und Personenbef&ouml;rderungen', '', 'Besch&auml;ftigte und deren Partner/Familienangeh&ouml;rige', 'Name, Vorname, F&uuml;hrerscheindaten, F&uuml;hrerscheinkopie', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 91, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(635, 6, 'Personalwesen: Personalakte in elektr. Form', 'Verarbeitung von Personaldaten zur Begr&uuml;ndung, Durchf&uuml;hrung und Beendigung des Besch&auml;ftigungs-verh&auml;ltnisses. Insbesondere zur Berechnung und Zahlung von L&ouml;hnen, Geh&auml;ltern, Spesen, Betriebsrenten. Zur Erf&uuml;llung von vertraglichen und sozialen Leistungen im Rahmen des Besch&auml;ftigungsverh&auml;ltnisses, zur Personalplanung und -entwicklung, zur Abwicklung der betrieblichen Altersvorsorge. Zur Planung und Organisation von Stellenbesetzungen, Bef&ouml;rderungen und Versetzungen.\r\nPersonaldaten werden auf einem Laufwerk verwaltet. Papier wird eingescannt.\r\n', '', 'Besch&auml;ftigte, Bewerber, ehemalig Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung,   Angaben zu fr&uuml;heren T&auml;tigkeiten, Angaben zur Ausbildung, Qualifikation, Lebenslauf, ggf. Angaben zu Schwerbehinderung, Angaben zum BEM in gesonderter Akte', 'Beh&ouml;rden, Pr&uuml;fern, Personalabteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 93, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(636, 6, 'Personalwesen: Personalakte in Papierform', 'Verarbeitung von Personaldaten zur Begr&uuml;ndung, Durchf&uuml;hrung und Beendigung des Besch&auml;ftigungs-verh&auml;ltnisses. Insbesondere zur Berechnung und Zahlung von L&ouml;hnen, Geh&auml;ltern, Spesen, Betriebsrenten. Zur Erf&uuml;llung von vertraglichen und sozialen Leistungen im Rahmen des Besch&auml;ftigungsverh&auml;ltnisses, zur Personalplanung und -entwicklung, zur Abwicklung der betrieblichen Altersvorsorge. Zur Planung und Organisation von Stellenbesetzungen, Bef&ouml;rderungen und Versetzungen.\r\nDie Personaldatenverwaltung wird in klassischer Ordnerform / H&auml;ngeordner verwaltet.\r\n', '', 'Besch&auml;ftigte, Bewerber, ehemalig Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung, Angaben zu fr&uuml;heren T&auml;tigkeiten, Angaben zur Ausbildung, Qualifikation, Lebenslauf, ggf. Angaben zu Schwerbehinderung, Angaben zum BEM in gesonderter Akte', 'Personalabteiung, Beh&ouml;rden, Pr&uuml;fer', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 94, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(637, 6, 'Personalwesen: Personalverwaltung', 'Personalverwaltung zur Anbahnung, Durchf&uuml;hrung und Beendigung des Arbeitsverh&auml;ltnisses, Planung und Durchf&uuml;hrung von Personalaus- und -weiterbildung, Personalplanung, Berechnung und Zahlung von L&ouml;hnen, Geh&auml;ltern, Provisionen, Spesen, sonstigen Zahlungen im Rahmen des Besch&auml;ftigungsverh&auml;ltnisses', '', 'Mitarbeiter, Praktikanten, Auszubildende, Werkstudenten, ehemalige Mitarbeiter, Rentner, Unterhaltsberechtigte', 'Name, Vorname, private Adresse, private E-Mailadresse, private Telefonnummer, Abteilungszugeh&ouml;rigkeit, Vertragsdaten, Bewerbungsdaten, Ausbildungsdaten, Steuerdaten, Bankverbindungen, Arbeitszeitdaten', 'Personalverwaltung, Personal&shy;verantwortlicher, Fachabteilung, Buchhaltung, externes Buchhaltungsb&uuml;ro', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n6 Monate - Bewerbungen nach Abschluss der Stellenausschreibung\r\n1 Jahr - Bewerbungen nach Abschluss der Stellenausschreibung und Einwilligung des Bewerbers\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 96, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(638, 6, 'Personalwesen: Personalentwicklung / Schulungen', 'Personalf&uuml;hrung und Mitarbeiterf&ouml;rderung. Planung, Durchf&uuml;hrung und Steuerung der Weiterbildungsma&szlig;nahmen f&uuml;r die Mitarbeiter\r\n- Durchf&uuml;hrung und Organisation von Produktschulungen zu Fortbildung- und Ausbildungszwecken sowie zur Kommunikation und Begleitung von Ver&auml;nderungsprozessen im Unternehmen (z.B. Schulungen zu Akquise, zu weitreichenden &Auml;nderungen der Gesetzeslage, bei neuer Software etc.). \r\n- Zur Verbesserung der abteilungs&uuml;bergreifenden Zusammenarbeit werden verschiedene Coaching- und Schulungsma&szlig;nahmen durchgef&uuml;hrt und dokumentiert. \r\n- Webbasierendes Lernen ( IT-Umfeld, Fremdsprachen, usw.) zur Aus- und Weiterbildung der Mitarbeiter.\r\n- Informationsvermittlung und Schulungen f&uuml;r externe Dienstleister', 'Art. 6 Abs. 1 lit. a) und f DSGVO', 'Mitarbeiter, Kunden, verbundene Unternehmen, Beh&ouml;rden, Spediteur, Dienstleister, sowie deren Ansprechpartner', 'Vorname, Name, Adresse, Telefonnummer, E-Mailadresse, Abteilung, Lernergebnisse, Bankverbindung, Personalnummer, Angaben zur Qualifikation, &Uuml;berstunden, Arbeitszeit, Alter, Angaben zur Arbeitsleistung, Beurteilung, Vorgaben zu Arbeitszielen\r\n', 'intern: Personalabteilung, Gesch&auml;ftsf&uuml;hrung/Vorstand, Vorgesetzte, Teamleiter, Abteilungsleitung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'j&auml;hrlich nach Neuerstellung\r\nArt. 17 Abs. 1 lit. ab) DSGVO: Unverz&uuml;glich nach Widerruf der Einwilligung oder nach Widerspruch. \r\nEs besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 97, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(639, 6, 'Personalwesen: Reisemanagment', 'Organisation von Gesch&auml;ftsreisen (Hotelbuchung, Mietwagenbuchung, Bestellung von Bahn-/Flugtickets), Beantragung von Visa', 'Art. 6 Abs.1 lit. f DSGVO', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten Geburtsdatum, Personalausweisnummer, Reisepassnummer, Geschlecht, Kreditkartennummer', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Reiseveranstalter, Fluggesellschaften, Verkehrsbetriebe, Beh&ouml;rden,  Autovermietungen, Hotels, Buchungsplattformen, Reiseb&uuml;ros', 'Bei Reisen in Drittstaaten ggf. zur Buchung und zur Beantragung von Visa etc.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 98, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(640, 6, 'Personalwesen: Rente und Hinterbliebenenversorgung', 'Zur Abwicklung und Auszahlung der Betriebsrente bzw. Hinterbliebenenversorgung', '', 'Besch&auml;ftigte, ausgeschiedene Mitarbeiter, Hinterbliebene von Besch&auml;ftigten', 'Name, Vorname, Adressdaten, Kontaktdaten, Bankdaten, Versicherungsnummer, Geburtsdatum, Gehaltsangaben', 'Versicherungstr&auml;ger, Sozialversicherung (Knappschaft), Beh&ouml;rden, Personalabteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 99, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(641, 6, 'Personalwesen: Schutz- und Arbeitskleidung', 'Bestellung von Schutz- und Arbeitskleidung f&uuml;r Mitarbeiter ', '', 'Besch&auml;ftigte, Externe, Besucher', 'Name, Vorname, Konfektionsgr&ouml;&szlig;e, Handschuhgr&ouml;&szlig;e, Schuhgr&ouml;&szlig;e, K&ouml;rperma&szlig;e', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten),', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\nAlle Datenkategorien: L&ouml;schung sobald f&uuml;r den Mitarbeiter keine Kleidung mehr bestellt wird, sp&auml;testens nach Ausscheiden des Mitarbeiters\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 100, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(642, 6, 'Personalwesen: Skill-Datenbank', 'Personal-Karriere-F&ouml;rderung\r\nspezielle Personalauswahl f&uuml;r Neubesetzung von Positionen\r\n', '', 'Besch&auml;ftigte', 'Besch&auml;ftigtendaten, Angaben zu speziellen Arbeitsf&auml;higkeiten', 'intern: Personalabteilung, HR', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '&Uuml;berarbeitung alle 2 Jahre\r\nL&ouml;schung innerhalb eines Jahres nach Beendigung des \r\nArbeitsverh&auml;ltnisses\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 101, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(643, 6, 'Personalwesen: Umsatz- und Leistungsdaten Vertriebsmitarbeiter', 'Umsatz- und Gratifikationsfeststellung, Vertriebssteuerung', '', 'Besch&auml;ftigte', 'Name, Personalnummer, Umsatz pro Woche / Monat', 'intern: Personalabteilung, Buchhaltung, HR, Abteilungsleitung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '3 Jahre nach Jahresabschluss\r\n1 Jahr nach Beendigung des Besch&auml;ftigtenverh&auml;ltnisses\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 102, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(644, 6, 'Personalwesen: Urlaubsdatei', 'Koordination, Planung, Urlaub', 'Durchf. Arbeitsverh&auml;ltnis: Art. 88 Abs. 1, Art. 6 Abs. 1 b) EU-DSGVO i.V.m. BetriebsV | &sect; 26 BDSG (2018) Bundesurlaubsgesetz', 'Mitarbeiter', 'Name, Funktion, Abteilung, Vertretungsregelung, Urlaubstage', 'Mitarbeiter', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 103, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(645, 6, 'Personalwesen: Wiedereingliederungsma&szlig;nahmen', 'Aufkl&auml;rung von Krankheitsgr&uuml;nden, Feststellung der Erforderlichkeit eines betrieblichen Wiedereingliederungsverfahrens, Einsch&auml;tzung von evtl. weiter anfallenden Fehlzeiten', 'Betriebliches Eingliederungsmanagment: &sect; 84 Abs. 2 SGB IX | Art. 88 Abs. 1, Art. 6 Abs. 1 c) EU-DSGVO i.V.m. BetriebsV', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Umfang der Arbeitsunf&auml;higkeit, Dokumentation der BEM-Einladung und R&uuml;ckantworten, Gesundheitsdaten', 'Krankenkasse, Betriebsarzt, Fachabteilung, Arzt des Mitarbeiters, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\nBEM-Akte: keine gesetzl. Regelung. Empfohlene Aufbewahrungszeit: 3 Jahre nach Abschlu&szlig; des BEM. Bei Ablehnung sofortige L&ouml;schung.\r\nggf. L&ouml;schfristen erg&auml;nzen/berichtigen\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', 'Profilbildung &uuml;ber Betroffenen, Rufsch&auml;digung', 1697012307, 0, 104, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(646, 6, 'Personalwesen: Zeit- und Leistungsaufschreibung', 'Mitarbeiterdaten werden erhoben zur Durchf&uuml;hrung des Besch&auml;ftigtenverh&auml;ltnisses. Das Zeiterfassungsystem dient der Erfassung der Arbeitszeiten, der Urlaubszeiten, unbezahlten Urlaubs, der Fehlzeiten der Mitarbeiter sowie der Abwesenheitsplanung, zur Berechnung der L&ouml;hne und F&uuml;hrung von Stundenkontingenten.  (evtl. weitere Daten wie Auftragsdaten, Auftragsstatus, Arbeitsvorg&auml;ngen, Personaldaten, Prozessdaten, technische Daten wie St&ouml;rungen, Unterbrechungen und Laufzeiten von Maschinen)', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 7 Abs. 7 Arbeitsgesetz', 'Mitarbeiter, Praktikanten, Bewerber', 'Name, Vorname, Adressdaten, Kontaktdaten, Geburtsdatum, Familienstand, Angaben zu Kindern, Bankverbindung,  Arbeitszeiten, Urlaubstage, Abteilung, Personalnummer, Datum und Uhrzeit der Zutrittszeiten (Kommen, Gehen), Grund der Zutrittszeit (Arbeit, Pause, Privat), Funktion, IT-Nutzungsdaten, Planungsdaten', 'Fachvorgesetzte, F&uuml;hrungsverantwortliche, Management, Mitarbeiter der Personalabteilung, ggf. Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Art. 17 Abs. 1 lit. a DSGVO: unverz&uuml;glich nach Auswertung des Zeitkontos, wenn keine &Uuml;berschreitung der werkt&auml;glichen Arbeitszeit nach &sect; 3 ArbZG existiert. Zu beachtende Sonderregelung: &sect; 16 Abs. 2 ArbZG. Danach besteht eine mindestens zweij&auml;hrige Aufbewahrungspflicht der Nachweise von Arbeitszeiten, die &uuml;ber die werkt&auml;gliche Arbeitszeit hinausgehen.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 105, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(647, 7, 'Verwaltung: Adressen und Kontakte', 'Zentrale Verwaltung aller Adressen f&uuml;r das Unternehmen/f&uuml;r die Abteilung XY zur Bereitstellung f&uuml;r die Besch&auml;ftigten ', 'Besch&auml;ftigte, Kunden Interessenten, Lieferanten, Gesch&auml;ftspartner', '', 'Name, Vorname, E-Mailadresse, Telefonnummer, Adressdaten, Kontaktart', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 107, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);
INSERT INTO `vvt_kunden` (`id`, `themenblock_id`, `name`, `zweck`, `beschr_warum_erlaubt`, `betr_personen`, `betr_daten_der_pers`, `weitergabe`, `uebermittlung_laender`, `aufbewahrungsfrist`, `tom`, `risiko_quellen_schaden`, `angelegt`, `geaendert`, `vvt_id`, `status`, `kunden_id`, `verantwortliche_fachabteilung`, `risiko_eintritt`, `risiko_schaden`, `risiko_ergebnis`, `ds_folge_schaetzung`, `belong_to_user_uuid`, `is_report`) VALUES
(648, 7, 'Verwaltung: Auskunftsverfahren Betroffener', 'Verwaltung zum Auskunftsverfahren von Betroffenen, per Telefon, E-Mail, Briefpost', '', 'Mitarbeiter, Betroffene', 'Name, Vorname, Adressdaten, Kontaktdaten, Daten zur Person des Betroffenen (Kategorien auflisten), Daten zu Empf&auml;ngern (Kategorien auflisten)', 'Der betroffene Auskunftsersucher, Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 108, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(649, 7, 'Verwaltung: Besucherverwaltung', '(Zutritts-)Kontrolle und &Uuml;bersicht von Besuchern und externen Dienstleistern auf dem Betriebsgel&auml;nde und in Unternehmsgeb&auml;uden zur Wahrung des Hausrechts und Gew&auml;hrleistung der Werkssicherheit und Sicherheit der Besucher.', 'Art. 6 Abs. 1 b), Art. 6 Abs. 1 f) EU-DSGVO', 'G&auml;ste, Besucher, Lieferanten, Dienstleister, Fremdarbeitnehmer (Mitarbeiter von Fremdfirmen die regelm&auml;&szlig;ig im Unternehmen t&auml;tig sind)', 'Vorname, Name, Firma, Abteilung, Geburtsdatum (zur eindeutigen Identifizierung), Ansprechpartner, Herkunftsland, Besuchsgrund, KFZ-Kennzeichen, Foto\r\nInterne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten) die f&uuml;r die an der Planung und Durchf&uuml;hrung des Besuches beteiligt sind. z.B. Werksschutz, Bewirtung, usw.', 'Werksschutz, Beh&ouml;rden zur Aufkl&auml;rung von Straftaten, Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 110, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(650, 7, 'Verwaltung: Betriebsarzt', 'Daten werden entsprechend gesetzlicher Vorgaben an den und von dem Betriebsarzt &uuml;bermittelt.', '', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Gesundheitsdaten', 'Betriebsarzt, Personalabteilung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 111, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(651, 7, 'Verwaltung: Betriebsrat', 'Durchf&uuml;hrung der Betriebsratst&auml;tigkeit, interne Kommunikation ', '', 'Mitarbeiter, Praktikanten, Auszubildende, Freie Mitarbeiter', 'Name, Vorname, Adressen (privat), Kommunikationsdaten (privat), Arbeitszeitdaten, &Uuml;berstundendaten, Auswertungen von Mitarbeiterbefragungen, Gesundheitsdaten (Schwangerschaft, Schwerberhinderung)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 112, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(652, 7, 'Verwaltung: B&uuml;rokommunikation', 'Aufgabenverwaltung zur B&uuml;rokommunikation f&uuml;r z. B.: Personalwesen, Mitarbeiterverwaltung, Kundenverwaltung, Finanzbuchhaltung, Controlling, Marketing.', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Es werden nur personenbezogene Daten zur Sicherstellung des entsprechenden Bearbeitungsvorganges verarbeitet.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner ', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 113, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(653, 7, 'Verwaltung: Callbearbeitung', 'St&ouml;rungsbeseitigung an Kundensystemen, Erstellung von Statistiken zur Qualit&auml;tskontrolle ', '', 'Kunden', 'Name, Vorname, Benutzername, Telekommunikationsdaten,&hellip;', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten),', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 114, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(654, 7, 'Verwaltung: Callcenter', 'Callcenter zur Annahme von Kundengespr&auml;chen, f&uuml;r Telefonverkauf, Hotline zur Beantwortung von Produktfragen. Annahme von Kundendiensten, Pflege von Bestandskunden, Akquise von Neukunden.', '', 'Kunden, Interessenten', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Callcenter-Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 115, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(655, 7, 'Verwaltung: Daten an StB/WP/Zollbeh&ouml;rden', 'Datenweitergabe bez&uuml;glich BWA, Kontieren, Steuerdaten / Steuerabschluss / Verzollung, usw.', '', 'Besch&auml;ftigte', 'Name, Vorname, Adressdaten, Kontaktdaten, Bankdaten, Versicherungsnummer, Geburtsdatum, Ausweisdaten', 'Management, Mitarbeiter, Praktikanten, Beh&ouml;rden, Steuerberater, Wirtschaftspr&uuml;fer, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 116, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(656, 7, 'Verwaltung: Datenweitergabe bei Bu&szlig;geldern', 'Einhaltung rechtlicher Vorgaben bei der Abwicklung von Bu&szlig;geldverfahren im Stra&szlig;enverkehr.', '', 'Besch&auml;ftigte und deren Partner/Familienangeh&ouml;rige', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Beh&ouml;rden', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 117, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(657, 7, 'Verwaltung: Firmenparkplatzverwaltung', 'Koordination des Firmenparkplatzes', 'Art. 6 Abs. 1 f) EU-DSGVO: DV zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person &uuml;berwiegen nicht.', 'Mitarbeiter', 'Name, Funkionsbezeichnung, KFZ-Kennzeichen, zugewiesener Stellplatz', 'Mitarbeiter', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', '', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 118, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(658, 7, 'Verwaltung: Fuhrparkverwaltung und F&uuml;hrerscheinregister', 'Technische und wirtschaftliche Verwaltung des Fuhrparks. Optimierung von Werktstattterminen, Versicherungsabwicklung bei Unf&auml;llen, F&uuml;hrerscheinkontrolle, Verwaltung von Dienstfahrzeugen, F&uuml;hrung von Fahrtenb&uuml;chern', 'Lenk- und Ruhezeiten: &sect; 2a FPersV | Art. 6 Abs. 1 c) EU-DSGVO', 'Besch&auml;ftigte, alle Fahrzeugnutzer', 'Name, Vorname, Adressdaten, Kontaktdaten, KFZ-Kennzeichen, F&uuml;hrerscheindaten, Nutzungsdaten, GPS Daten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nL&ouml;schung nach Auswertung, sp&auml;testens nach drei Monaten\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 119, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(659, 7, 'Verwaltung: Kantinenbetrieb', 'Abwicklung des Kantinenbetriebes unter Verwendung von Kantinensystem zum bargeldlosen Bezahlen (Kartensystem, Automaten), Bereitstellung von individuellen Men&uuml;pl&auml;nen aufgrund von Unvertr&auml;glichkeiten oder Allergien.', '', 'Besch&auml;ftigte, G&auml;ste, Besucher, alle Kantineng&auml;ste', 'Name, Vorname, Adressdaten, Kontaktdaten, Abbuchungsdaten, Angaben zu Nahrungsmittelunvertr&auml;glichkeiten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Zahlungsdienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 120, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(660, 7, 'Verwaltung: Kinderbetreuung', 'Organisation und Durchf&uuml;hrung der Kinderbetreung von Betriebs&shy;angeh&ouml;rigen, betriebsinterne Kinderkrippen/Kindergartenbetreuung', '', 'Besch&auml;ftigte, Partner von Besch&auml;ftigten, Erziehungsberechtigte, Kinder der Besch&auml;ftigten', 'Name, Vorname, Adressdaten, Kontaktdaten, Angaben zu Essgewohnheiten des Kindes, Angaben zu Unvertr&auml;glichkeiten des Kindes', 'Kindergarten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 121, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(661, 7, 'Verwaltung: Notfallkonzept', 'Sicherstellung einer funktionsf&auml;higen Unternehmensstruktur,  Bereitstellung eines Desaster Recovery Prozesses ', '', 'Besch&auml;ftigte, Kunden,  Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Dienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 122, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(662, 7, 'Verwaltung: QM-Handbuch', 'Sicherstellung der ISO-Vorgaben gem. ISO _____________\r\nPflege der Dokumentation\r\n', '', 'Besch&auml;ftigte', 'Nachname, Vorname, Funktion, Kontaktdaten (gesch&auml;ftl.)', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 123, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(663, 7, 'Verwaltung: Qualit&auml;tssicherung', 'Sicherstellung der Produktqualit&auml;t', '', 'Besch&auml;ftigte, Kunden, Interessenten, sowie deren Ansprechpartner', 'Nachname, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), Lieferanten', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 124, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(664, 7, 'Verwaltung: Papier- und Aktenentsorgung', 'Vernichtung nicht mehr erforderlicher Datentr&auml;ger im Rahmen der Papier- und Aktenentsorgung  (z .B. nach Ablauf der Aufbewahrungsfrist), auf denen oder in denen sich personenbezogene Daten befinden.', 'Art. 6 Abs. 1 f) EU-DSGVO: DV zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person &uuml;berwiegen nicht.', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Alle Unternehmensdaten [bei spezifischer Aktenentsorgung die Datenkategorien spezifisch auflisten]', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Entsorgungsdienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'sofortige L&ouml;schung, da der Prozess gerade die L&ouml;schung/Vernichtung vorsieht.\r\n\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 125, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(665, 7, 'Verwaltung: Parkplatzzuweisung', 'Mitarbeiterparkplatzverwaltung, Wahrung des Hausrechts, Erkennen unberechtigten Parkens.', '', 'Besch&auml;ftigte, Besucher', 'Name, Vorname, Telefonnummer, KFZ-Kennzeiichen, Nutzungszeiten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externer Entsorgungsdienstleister', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 126, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(666, 7, 'Verwaltung: Planung und Fertigungssteuerung', 'Planung und Steuerung von Fertigungsauftr&auml;gen ', '', 'Besch&auml;ftigte, Kunden, Lieferanten, sowie deren Ansprechpartner', 'Name, Vorname, Adressdaten, Kontaktdaten', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 127, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(667, 7, 'Verwaltung: Projektmanagement', 'F&uuml;hren, Steuern, Koordinieren von Vorhaben aller Art, wie z.B. der Generierung von Neugesch&auml;ften, Planung komplexer IT-Systeme oder Optimierung von Gesch&auml;ftsprozessen', '', 'Management, Mitarbeiter, Praktikanten, Bewerber, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner, sonstige Dritte', 'Name, Vorname, Adressdaten, Kontaktdaten, Projektsteuerungsdaten, Testdaten', 'Management, Mitarbeiter, Praktikanten, Kunden, Interessenten, Lieferanten, Handwerker, Beh&ouml;rden, Dienstleister, sowie deren Ansprechpartner', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 128, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(668, 7, 'Verwaltung: Schl&uuml;sselverwaltung', 'Zugangsverwaltung zu B&uuml;ro- und Werksbereichen', '', 'Besch&auml;ftigte, Lieferanten, Feuerwehr, Dienstleister', 'Name, Vorname, Adressdaten, Kontaktdaten, Ausgabedatum, Schl&uuml;ssel-ID', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten)', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 129, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(669, 7, 'Verwaltung: Verbesserungsprozess', 'Bewerten und Durchf&uuml;hren von Verbesserungen, Kontinuierlicher Verbesserungsprozess (KVP)', '', 'Besch&auml;ftigte', 'Name, Vorname, Personalnummer, Abteilung', 'Ausschusskommision, Mitarbeitervertretung', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 130, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(670, 7, 'Verwaltung: Vertragsverwaltung', 'Verwaltung f&uuml;r Vertr&auml;ge mit Kunden, verbundenen Unternehmen, Mitarbeitern, Praktikanten, Lieferanten, Dienstleistern  (elektronisch und in Papierform)', '', 'Besch&auml;ftigte, Vertragspartner sowie deren Ansprechpartner', 'Name, Vorname, Kontaktdaten, \r\nE-Mailadressen, Zugriffsdaten, Vertragslaufzeiten, Vertragsdokumente\r\n', 'Interne Stellen (beteiligte interne Stellen m&ouml;glichst auflisten), externe Rechtsberater', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Es besteht  L&ouml;schpflicht gem&auml;&szlig; den Vorgaben des Art. 17 DSGVO  (Recht auf L&ouml;schung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten.\r\nFalls f&uuml;r die angegebenen Datenkategorien f&uuml;r das Unternehmen  gesetzliche Aufbewahrungsplichten oder vertragliche Festlegungen gelten, sind diese Fristen hier aufzuf&uuml;hren.\r\nF&uuml;r die Bestimmung, wann der angegebene Zweck f&uuml;r eine Datenkategorie nicht mehr zutrifft, ist das entsprechende Ereignis zu nennen.\r\n', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 131, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(671, 7, 'Verwaltung: Video&uuml;berwachungsanlage', 'Au&szlig;enanlagen: Verhinderung von Straftaten und zur Sammlung von Beweismitteln bei Vandalismus, Einbruch oder sonstigen Straftaten.\r\nVerwaltungsgeb&auml;ude: Wahrnehumg des Hausrechts (Zutrittskontrolle nur f&uuml;r berechtigte Personen)\r\nVerkaufsraum: &Uuml;berwachung des Publikumsverkehrs im Bereich xx zur Verhinderung und Aufkl&auml;rung von Diebst&auml;hlen\r\n- Kamera 1 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)\r\n\r\n- Kamera 2 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)\r\n\r\n- Kamera 3 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)\r\n\r\n- Kamera 4 (genaue Bezeichnung des Standorts und des Aufnahmebereichs)', 'Die Video&uuml;berwachung erfolgt in allen F&auml;llen zur Wahrnehmung des Hausrechts sowie zur Verhinderung vom Straftaten und ggf. zur Erleichterung der Nachverfolgung von Straftaten gem. Art. 6 Abs. 1 Satz 1 Lit. f DS-GVO i. V. m. &sect; 4 Abs. 1 Satz 1 Nr. 2, 3 BDSG.', 'Au&szlig;enanlage: sonstige Personen\r\nVerwaltungsgeb&auml;ude: Besch&auml;ftigte, Lieferanten, Handwerker, Besucher\r\nVerkaufsraum: Kunden\r\n', 'Au&szlig;enanlagen: Videoaufnahmen, Livebilder, Standbilder\r\nVerwaltungsgeb&auml;ude: Videoaufnahmen\r\nVerkaufsr&auml;ume: Monitor-Livebilder\r\n', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n?\r\nExtern:\r\n\r\n- grunds&auml;tzlich keine Datenweitergabe nach extern\r\n- im Fall einer erkannten Straftat werden Daten an Strafverfolgungsbeh&ouml;rden weitergegeben\r\n\r\nIm Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- Sicherheitsunternehmen\r\n- Wartungsdienstleister f&uuml;r die Video&uuml;berwachungsanlage', 'Eine Daten&uuml;bermittlung in Drittstaaten oder an internationale Organisationen ist nicht geplant. Sofern eine solche Daten&uuml;bermittlung in Ausnahmef&auml;llen erforderlich sein sollte, erfolgt diese nur nach Ma&szlig;gabe der gesetzlichen Zul&auml;ssigkeitsvorschriften gem. Art. 49 DS-GVO.', 'Die vorhandenen Daten werden grunds&auml;tzlich nach zwei Tagen durch &Uuml;berschreiben mit neuen Aufnahmen gel&ouml;scht. \r\n\r\nBei erkannten Straftaten werden Daten bis zum Abschluss der Strafnachverfolgung aufbewahrt.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 132, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(672, 1, 'Kanzlei: Spezialberatung Immobilien', 'Austausch mit Banken u. Finanzierungsvermittlern, Konzeptentwicklung, Objektbewertung, Gutachten', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 1 StBerG\r\n', 'Besch&auml;ftigte von Banken, Beh&ouml;rden sowie Mandanten, Mieter, Notare, Finanzierungsvermittler', 'Stammdaten, Bonit&auml;t, pers&ouml;nliche Planung', 'Intern: \r\n\r\n- Steuerberater, Mitarbeiter\r\n\r\nExtern:\r\n\r\n- Banken, Mandanten, Beh&ouml;rden, Notare, Finanzierungsvermittler', 'nein.', 'Art. 17 Abs. 3 lit. b DSGVO, &sect; 147 Abs. 3 AO, zehn Jahre (+ vier Jahre Karenzzeit), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. (siehe auch Hinweis Nr. 7)', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145106, 137, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(673, 1, 'Kanzlei: Unternehmensberatung Nettoentgeltoptimierung', 'Erstellung der Lohnsteueranrufungsauskunft f&uuml;r Einzelfallmandanten, Austausch mit Unternehmensberatern, Anw&auml;lten, Versicherungsmaklern, Portalen.', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 1 StBerG\r\n', 'Arbeitgeber, Besch&auml;ftigte, Partnerunternehmen, Besch&auml;ftigte von Versicherungen', 'Stammdaten, Urlaubstage, Monatsgeh&auml;lter, Religionszugeh&ouml;rigkeit, Arbeitszeitdaten', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter \r\n\r\nExtern:\r\n\r\n- Mandant, Versicherung, Anwalt, Finanzamt, Portall&ouml;sungen (AV!)', 'nein.', 'Art. 17 Abs. 3 lit. b DSGVO, &sect; 147 Abs. 3 AO, zehn Jahre (+ vier Jahre Karenzzeit), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. (siehe auch Hinweis Nr. 7)', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145129, 138, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(674, 1, 'Kanzlei: Finanzgerichtsverfahren', 'Beweiserhebung, Vertretung des Mandanten in steuerlichen Interessen', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 1 StBerG\r\n', 'Mandanten, Zeugen', 'Stammdaten, Bewegungsdaten', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter \r\n\r\nExtern:\r\n\r\n- Gericht', 'nein.', 'Art. 17 Abs. 3 lit. b DSGVO, &sect; 147 Abs. 3 AO, zehn Jahre (+ vier Jahre Karenzzeit), beginnend mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. (siehe auch Hinweis Nr. 7)', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 1698145161, 139, 4, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(675, 1, 'Kanzlei: Unternehmen Online', 'Im Rahmen der Nutzung des Vorerfassungssystems Unternehmen Online erfolgt die Kontierung der Finanzbuchhaltung sowie die Erstellung und &Uuml;berwachung der Zahlungen durch den Mandanten.', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 257 HGB, &sect; 147 AO, &sect; 4 Abs. 2a LStDV', 'Es werden Daten\r\n\r\n- der Mandanten und deren Gesch&auml;ftspartner sowie\r\n- Daten von Besch&auml;ftigten des Mandanten, Banken und der Finanzverwaltung, verarbeitet. ', 'Kategorie Mandanten- und Gesch&auml;ftspartnerdaten:\r\n\r\n- Finanzbuchhaltungsdaten (Belegnummer und Bezeichnung, T-Kontenbezeichnungen, Haben- und Sollkonten, Umsatzsteuerschl&uuml;ssel, Belegbilder etc.)\r\n- Umsatzdaten inklusive Auswertungen\r\n- Identifikationsdaten (Beraternummer, Mandantennummer, Steuernummer, Umsatzsteuerangaben, Umsatzsteuer-ID, zust&auml;ndiges Finanzamt, zust&auml;ndiger Sachbearbeiter, etc.)\r\n- Adressdaten (Anschrift, Unternehmensart, Gesellschaftsform, etc.)\r\n- Kontodaten (Kontenrahmen, Kontojahres&uuml;bersicht, Kennzahlen zu Unternehmenserfolg, - liquidit&auml;t, -kapital, -forderungen und -verbindlichkeiten, Bankverbindungen, etc.)\r\n- Kommunikationsdaten\r\n- Anschriften der Gesch&auml;ftspartner der Mandanten\r\n\r\nKategorie Mitarbeiterdaten:\r\n\r\n- Ansprechpartner\r\n- Verantwortlicher Bearbeiter\r\n', 'Intern:\r\n\r\n- zust&auml;ndiger Mitarbeiterkreis\r\n\r\nExtern:\r\n\r\n- Finanzbeh&ouml;rden\r\n- Elektronischer Bundesanzeiger\r\n- Kreditinstitute/Anteilseigner nach vorheriger Zustimmung / Beauftragung durch den Mandanten (Auswertungen)', 'Im Rahmen der Auftragsverarbeitung nach Artikel 28 DS-GVO werden folgende Dienstleister beauftragt:\r\n\r\n- DATEV eG (Rechenzentrumsdienstleistungen)\r\n- EDV-Partner', 'Die vorhandenen Daten werden nach dem Ablauf der vertraglich vereinbarten oder gesetzlichen Archivierungspflichten gel&ouml;scht. \r\n\r\nGem. &sect; 66 StBerG sind Daten (Handakten) im Regelfall 10 Jahre nach Beendigung des Auftrages zu l&ouml;schen. \r\n\r\nZur Abwehr m&ouml;glicher Haftungsanspr&uuml;che in der Zukunft k&ouml;nnen Daten im Einzelfall l&auml;nger aufbewahrt werden.', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 140, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(676, 1, 'Kanzlei: Analoge Archivierung', 'Die Daten werden sofern notwendig in Papierform aufbewahrt.', 'Art. 6 Abs. 1 lit. c DSGVO, &sect; 257 HGB, &sect; 147 AO, &sect; 4 Abs. 2a LStDV', 'Besch&auml;ftigte von Beh&ouml;rden, Banken, Finanzverwaltung, Finanzgerichte sowie Mandanten, Mitarbeiter, Angeh&ouml;rige', 'alle Stammdaten und Bewegungsdaten aus der Abrechnung der Kanzlei', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter.\r\n\r\nExtern:\r\n\r\n- Verantwortliche beim Mandanten.', 'nein.', 'Art. 12-23 DSGVO: Nach Aus&uuml;bung der Betroffenenrechte, d. h. Widerspruch, Recht auf L&ouml;schung, Recht auf Einschr&auml;nkung', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 141, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(677, 1, 'Kanzlei: Aufzeichnung &uuml;ber die Erf&uuml;llung der Kundensorgfaltspflichten nach dem GWG', 'Identifizierung des Gesch&auml;ftspartners, Nachweis der erf&uuml;llten Pflichten gegen&uuml;ber Aufsichtsbeh&ouml;rden', 'Art. 6 Abs. 1 lit. c DSGVO, &sect;&sect; 10 ff. GWG', 'Mandanten', 'Identifzierungsdaten, Daten zu wirtschaftlichen Berechtigungen (insb. Treuhandverh&auml;ltnisse)', 'Intern:\r\n\r\n- Steuerberater, Mitarbeiter \r\n\r\nExtern:\r\n\r\n- Aufsichtsbeh&ouml;rden (nur bei Entbindung von der Verschwiegenheitspflicht)', 'nein.', '&sect; 8 Abs. 4 GWG f&uuml;nf Jahre nach Ablauf des Gesch&auml;ftsjahres des Endes der Mandatsbeziehung', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 142, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0),
(678, 3, 'Marketing &amp; Vertrieb: Auftritt in Sozialen Netzwerken (z. B. Twitter, Facebook, Xing)', 'Bindung sozialer Netzwerke an das Unternehmen, Gewinnung neuer Kunden / Mandanten und Mitarbeiter', 'Einwilligungserkl&auml;rungen von Kunden und Mitarbeitern wurden an die Anforderungen von Art. 7 und 13 DSGVO angepasst', 'Mitarbeiter, Kundenreferenzen, Social Media Kontakte / Freunde des Unternehmens', 'Adressen, Kontaktdaten, E-Mail-Adressen, Telefon, Fax, Publikationsergebnisse, Trackingdaten', 'Interessenten, Mitarbeiter', 'Nicht vorgesehen aber M&ouml;glichkeit besteht, da die Unternehmen ihren Sitz in den USA haben.', 'Art. 12-23 DSGVO: Nach Aus&uuml;bung der Betroffenenrechte, d. h. Widerspruch, Recht auf L&ouml;schung, Recht auf Einschr&auml;nkung', 'Die grunds&auml;tzlich getroffenen Schutzma&szlig;nahmen sind unter &quot;Beschreibung der TOMs gem. Art. 32 DS- GVO&quot; aufgelistet. F&uuml;r dieses Verfahren gelten keine abweichenden Schutzma&szlig;nahmen.', '', 1697012307, 0, 143, 6, 6, '', 0, 0, '', '', '27D02C3E-DC4B-4FDD-88EE-C528D395ED4B', 0);

-- --------------------------------------------------------

--
-- Tabellenstruktur für Tabelle `vvt_themenblock`
--

