Verfahrensverzeichnis 

Verarbeitungstätigkeit: Lohnabrechnung über Steuerberater

Ansprechpartner: Verantwortliche Person Buchhaltung

Zweck der Verarbeitung: Auszahlung der Löhne/Gehälter, Abfuhr Sozialabgaben und Steuern

Kategorie betroffene Personen: Beschäftigte

Kategorie von personenbezogenen Daten: Name, Geburtsdatum, Adresse, Bankverbindungsdaten, Lohn-/Entgeltdaten
 

Kategorie von Empfängern: Steuerberater, Buchhaltung

Drittlandstransfer: keine

Löschfristen: 10 Jahre (gesetzliche Aufbewahrungsfrist)
 

Technische / Organisatorische Maßnahmen: Passwortschutz bei digitalen Daten, Briefgeheimnis bei Postversand

Verarbeitungstätigkeit: Outlook

Ansprechpartner: Geschäftsinhaber

Zweck der Verarbeitung: Kommunikation, Verwaltung Kontaktdaten

Kategorie betroffene Personen: Beschäftigte, Kunden

Kategorie von personenbezogenen Daten: Name, Vorname, betriebliche Kontaktdaten
 

Kategorie von Empfängern: Beschäftigte, Kunden

Drittlandstransfer: keine

Löschfristen: 10 Jahre (gesetzliche Aufbewahrungsfrist)
 

Technische / Organisatorische Maßnahmen: Passwortschutz PC

Verarbeitungstätigkeit: Personalakte

Ansprechpartner: Geschäftsinhaber

Zweck der Verarbeitung: Personalführung, Entlohnung

Kategorie betroffene Personen: Beschäftigte

Kategorie von personenbezogenen Daten: Name, Vorname, private Kontaktdaten, Kontodaten, Lebenslauf
 

Kategorie von Empfängern: keine

Drittlandstransfer: keine

Löschfristen: 10 Jahre (gesetzliche Aufbewahrungsfrist)
 

Technische / Organisatorische Maßnahmen: Passwortschutz PC, verschlossene Büroräume und Aktenschränke

Verarbeitungstätigkeit: Software-Support

Ansprechpartner: Geschäftsinhaber

Zweck der Verarbeitung: Support-Tätigkeiten, z.B. zur Fehleranalyse

Kategorie betroffene Personen: Beschäftigte, Kunden

Kategorie von personenbezogenen Daten: Name, Vorname, geschäftliche Kontaktdaten, private Kontaktdaten, Kontodaten
 

Kategorie von Empfängern: Support-Mitarbeiter

Drittlandstransfer: keine

Löschfristen: nach Beendigung der Support-Tätigkeit
 

Technische / Organisatorische Maßnahmen: Passwortschutz, DSGVO-Vertrag

Verarbeitungstätigkeit: Telefondienstleister

Ansprechpartner: Geschäftsinhaber

Zweck der Verarbeitung: Anrufannahme

Kategorie betroffene Personen: Kunden, Interessenten

Kategorie von personenbezogenen Daten: Name, Vorname, geschäftliche Kontaktdaten, private Kontaktdaten
 

Kategorie von Empfängern: Beschäftigte des Telefondienstleisters, Geschäftsinhaber

Drittlandstransfer: keine

Löschfristen: 1 Jahr
 

Technische / Organisatorische Maßnahmen: Passwortschutz an PC und Mobiltelefon, DSGVO-Vertrag