Öffentliches Verfahrensverzeichnis der VISTTOH nach § 4e BDSG

Angaben zur verantwortlichen Stelle (§ 4e Satz 1 Nr. 1-3 BDSG)

Name
VISTTOH

Geschäftsleitung:
Thomas Herzog

Anschrift
Theodor-Fontane-Straße 4a
63452 Hanau
0700-08478864

Angaben zu den Verfahren automatisierter Verarbeitung (§ 4e Satz 1 Nr. 4-9 BDSG)

Geschäftszwecke/Ziele der VISTTOH und der Datenverarbeitung

Wir bieten Serviceleistung im Bereich des Datenschutzes, insbesondere erfüllen wir die Aufgaben des externen betrieblichen Datenschutzbeauftragten aus, desweiteren bieten wir die Erstellung von Bedrohungs- & Schwachstellenanalysen, Verfassen von öffentlichen und nicht öffentlichen Verfahrensverzeichnissen, Durchführung einer Vorabkontrolle bei der Verarbeitung sensibler, personenbezogener Daten, Erstellung des Datenschutzhandbuches, Schulung von Mitarbeitern zu datenschutzrelevanten Themen, Beratung zum Arbeitnehmerdatenschutz und zu datenschutzgemäßem Marketing, Überprüfung des Internetauftrittes auf Datenschutzkonformität, Beratung zu datenschutzgemäßer Nutzung der betrieblichen Telefonanlagen und des Internet & E-Mail Verkehrs. Interessenvertretung von Mandanten gegenüber der Aufsichtsbehörde für den Datenschutz und Dritter, sowie Gutachtenerstellung zum Datenschutz.
Wir bieten Serviceleistung im Bereich des Gutachterwesens für Systeme und Anwendungen der Informationsver- arbeitung im kaufmännisch-administrativen Bereich an, insbesondere führen wir Sicherheitsaudits und Schadensaudits durch, wir vermitteln im Streitfall als Mediator zwischen den Parteien, erstellen Parteigutachten zur Klärung von Rechtsansprüchen, erstellen Feststellungsbescheinigungen, qualifizierte Schieds- und Gerichtsgutachten, außerdem führen wir zertifizierte und protokollierte Datenträgervernichtungen und Datenwiederherstellung durch.
Den vorwiegenden Firmenkunden steht die VISTTOH jeder Entwicklungsphase mit den gewünschten beratenden Dienstleistungen zur Seite.

Die Datenerhebung, -verarbeitung und -nutzung erfolgt zur Ausübung der oben angegebenen Zwecke.

Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien

Die betroffenen Personengruppen ergeben sich aus der Zweckbestimmung. Es handelt sich um folgende Datenkategorien, wobei grundsätzlich zu unterscheiden ist zwischen Auftragsdaten und internen Daten, die für eigene Zwecke der VISTTOH notwendig sind.

Auftragsdaten

Die gesamte Auftragsdatenverarbeitung ist aus den Auskunftspflichten ausgenommen, da für diese Daten ausschließlich der Auftraggeber verantwortlich ist.

Daten für eigene Zwecke der VISTTOH (interne Daten)

• Kundendaten/Mandantendaten: z. B. Ansprechpartner, Adress-, Vertrags-, Zahlungs- und Steuerungsdaten von Mandanten und Kunden
• Lieferantendaten/Dienstleisterdaten: z. B. Vertragsstamm-, Abrechnungs- und Steuerungsdaten von Lieferanten und Dienstleistern (EDV-Service, Lizenzen, Beratungsdienstleistungen, Bildungsinstitute, Wartung, Handwerker, Reinigung)
• Personaldaten: z. B. Planungs-, Vertragsstamm- und Abrechnungsdaten von Bewerbern/ Mitarbeitern/ Rentnern/ anderen Anspruchsberechtigten
• sonstige personenbezogene Daten: Daten von sonstigen Geschäftspartnern (z. B. von Systempartnern, Kammern, Verbänden, Banken und Behörden), Daten zur Interessentenbetreuung, Besucherverwaltung, Videoüberwachung etc.

Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten mitgeteilt werden können

• öffentliche Stellen, sofern vorrangige Rechtsvorschriften dies erfordern
• interne Stellen, soweit diese Daten im Rahmen ordnungsgemäßer Aufgabenerfüllung dort benötigt werden
• Dienstleister (§11 BDSG), die zur ordnungsgemäßen Geschäftsabwicklung eingeschaltet werden
• externe Stellen die zur ordnungsgemäßen Erfüllung der oben genannten Zwecke dienen

Regelfristen für die Löschung der Daten

Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen oder vertraglichen Aufbewahrungsfristen, sofern Daten hiervon nicht betroffen sind, werden sie gelöscht, wenn die oben genannten Zwecke erfüllt wurden.

Geplante Datenübermittlung in Drittstaaten

Derzeit sind keine Datenübermittlungen in Drittstaaten geplant. Sofern eine Datenübermittlung in Drittstaaten in Ausnahmefällen erforderlich sein sollte, erfolgt diese nur nach Maßgabe der gesetzlichen Zulässigkeitsvorschriften gemäß §§ 4b und 4c BDSG.

Weitere Informationen

Die VISTTOH setzt die Vorkehrungen und Maßnahmen zum Datenschutz und zur Datensicherheit nach § 9 BDSG vollständig um. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Hier finden sie weitere Informationen zu Datenschutz und Datensicherheit.

Thomas Herzog, im März 2005

mail@visttoh.info

Webadresse: http://www.visttoh.info