DSGVO / Datenschutz
Verzeichnis von Verarbeitungstätigkeiten des Verantwortlichen als Einzelunternehmer
1. Verantwortlicher / 2. Gesetzlicher Vertreter (entfällt) 3. Vertreter in der EU (entfällt)
4. Datenschutzbeauftragter Name/Kontaktdaten:
Christian Houben Heideweg 7 47623 Kevelaer
Mail: christian.houben@gmx.de
Tel. 02832 897 16 49
5. siehe oben.
6. IT-Sicherheit: Passwortgeschützter Bereich eines mit Schaderkennungssoftware/Virenscanner gesicherten einzel-PC`s. Automatische Backups des Betriebssystems, des Browsers. Datensicherung auf externe Festplatte monatlich.
7. Datenlöschung erfolgt nach der gesetzlichen Aufbewahrungsfrist.
8. Involvierung von Drittstaaten: nicht bekannt.
Bezeichnung der Verarbeitungstätigkeit: Allgemeine Kundenverwaltung
Verantwortlich: siehe oben (Punkt 3 entfällt aufgrund von Einzelunternehmung)
4. Zwecke der Verarbeitungen/der Verarbeitungstätigkeit sind Aufnahme der Kundendaten zur Bearbeitung von Aufträgen inklusive Rechnungserstellung.
6. Kategorie betroffener Personen: Kunden und Interessenten mit einer Angebotsanfrage.
Kategorie personenbezogener Daten: Name, Adresse, Telefonnummer, Mailadresse, Angaben zum Auftrag/Preisermittlung.
! DIESE DATEN werden nicht durch sog. Cookies erhoben sondern sind eine freiwillige Auskunftsleistung seitens des Kunden per Kontaktformular oder E-Mail. Da kein Google Analytics-Code installiert wurde, werden auch keine Userstatistiken abgerufen.
Kategorie von Empfängern: Keiner, nur interne Verarbeitung.
Drittlandstransfer: keiner.
Löschfristen: 10 Jahre gesetzliche Aufbewahrungsfrist
Technische und organisatorische Maßnahmen siehe IT-Sicherheitskonzept.
Datenschutzverpflichtung von etwaigen Beschäftigten erfolgt über eine schriftliche Belehrung.
Auskunftsrecht von betroffenen Personen
Umfang des Auskunftsrechts Nach Art. 15 Abs. 1 DS-GVO steht der betroffenen Person ein abgestuftes Auskunftsrecht zu. Zum einen kann die betroffene Person von dem Verantwortlichen eine Bestätigung darüber verlangen, ob dort sie betreffende personenbezogene Daten verarbeitet werden. Auch eine Negativauskunft ist erforderlich, wenn der Verantwortliche entweder keine Daten zu dieser Person verarbeitet oder personenbezogene Daten unumkehrbar anonymisiert hat. Zum anderen kann die betroffene Person ganz konkret Auskunft darüber verlangen, welche personenbezogenen Daten vom Verantwortlichen verarbeitet werden (z. B. Name, Vorname, Anschrift, Geburtsdatum, Beruf, medizinische Befunde). Weiterhin sind bei der Datenauskunft vom Verantwortlichen nach Art. 15 Abs. 1 DSGVO vor allem noch folgende Informationen mitzuteilen:
• Verarbeitungszwecke, • Kategorien personenbezogener Daten, die verarbeitet werden (mit Gruppenbezeichnungen wie Gesundheitsdaten, Bonitätsdaten usw.), • Empfänger bzw. Kategorien von Empfängern, die diese Daten bereits erhalten haben oder künftig noch erhalten werden, • geplante Speicherdauer falls möglich, andernfalls die Kriterien für die Festlegung der Speicherdauer, • Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, • Widerspruchsrecht gegen diese Verarbeitung nach Art. 21 DS-GVO, • Beschwerderecht für die betroffene Person bei der Aufsichtsbehörde, • Herkunft der Daten, soweit diese nicht bei der betroffenen Person selbst erhoben wurden, und • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die dabei involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen solcher Verfahren.
Datenschutzerklärung bezüglich des Mailverkehrs:
GMX
Der E-Mail-Verkehr wird über GMX abgewickelt, das bedeutet (nach eigenen Angaben):
Sichere Server & dt. Datenschutz
Speicherung nur in Deutschland
Sichere Rechenzentren
Strenger deutscher Datenschutz
Einzelheiten unter:
© 2024 Alle Rechte vorbehalten