Crisam Logo
  • CRISAM®
    CRISAM®
    • Was ist CRISAM®?
    • Methode
    • Content
    • Kunden
    • Weiterbildung
    • Webinare
    • Events
  • Einsatzbereiche
    Einsatzbereiche
    • Information Security Management
    • Integrated Risk Management
    • ESG
    • CRISAM.AI
    • CRISAM® AI Risk Intelligence
    • CRISAM AI Risk Assistance
    • DORA
    • Datenschutzmanagement
    • Internes Kontrollsystem & Audit Management
    • Compliance Management
    • Business Continuity Management
    • Tax Compliance Management System
    • CRISAM® Compliance powered by Deloitte
    • Global Internal Audit Standards
    • Projekt Risiko Management
    • CRISAM® Supply Chain Security Monitoring
    • Rechtskataster
    • Approvals & Disclosures Workflow Software
    • Conflicts of Interest Software
    • CRISAM® Legal Hold Software
  • Branchen
    Branchen
    • Automobil
    • Energie
    • Fertigung
    • Finanzen
    • Handel
    • Immobilien- & Baubranche
    • Gesundheit
    • Rundfunk & Telekommunikation
    • Technologie
    • Transport & Logistik
  • Mehr
    Mehr
    • Downloadcenter
    • CRISAM® Academy
    • Webinare
    • News
    • Jobs
    • CRISAM® Partner
    • Kontakt
  • de
    • en
Anfrage
  • Sprache
    • en
  • CRISAM®
    • Was ist CRISAM®?
    • Methode
    • Content
    • Kunden
    • Weiterbildung
    • Webinare
    • Events
  • Einsatzbereiche
    • Information Security Management
    • Integrated Risk Management
    • ESG
    • CRISAM.AI
    • CRISAM® AI Risk Intelligence
    • CRISAM AI Risk Assistance
    • DORA
    • Datenschutzmanagement
    • Internes Kontrollsystem & Audit Management
    • Compliance Management
    • Business Continuity Management
    • Tax Compliance Management System
    • CRISAM® Compliance powered by Deloitte
    • Global Internal Audit Standards
    • Projekt Risiko Management
    • CRISAM® Supply Chain Security Monitoring
    • Rechtskataster
    • Approvals & Disclosures Workflow Software
    • Conflicts of Interest Software
    • CRISAM® Legal Hold Software
  • Branchen
    • Automobil
    • Energie
    • Fertigung
    • Finanzen
    • Handel
    • Immobilien- & Baubranche
    • Gesundheit
    • Rundfunk & Telekommunikation
    • Technologie
    • Transport & Logistik
  • Mehr
    • Downloadcenter
    • CRISAM® Academy
    • Webinare
    • News
    • Jobs
    • CRISAM® Partner
    • Kontakt
  • Anfrage
CRISAM Newsletter

Betroffenengruppen nach DSGVO

Interessent

Interessentinnen und Interessenten sind all diejenigen Personen, die sich für unser Produkt und unsere weiteren Dienstleistungen interessieren und regelmäßig über neues informiert werden.

Personenbezogene Daten von Interessentinnen und Interessenten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Bereitstellen von Informationen
Veranstaltungsmanagement
Persönliche Kontaktaufnahme

Zweck der Verarbeitung

Zur Verfügung stellen von Informationen über Neuigkeiten, Produkte und Dienstleistungen
Planung und Organisation von Schulungs- und Informationsveranstaltungen von CALPANA
Zur Verfügung stellen von Informationen über Neuigkeiten, Produkte und Dienstleistungen im Rahmen eines persönlichen Gespräches

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Interessentinnen und Interessenten begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Bereitstellen von Informationen
Veranstaltungsmanagement
Persönliche Kontaktaufnahme

Rechtsgrundlage / berechtigtes Interesse

Einwilligung
Einwilligung
Einwilligung

Im Rahmen der Verarbeitungstätigkeit „Bereitstellen von Informationen“, „Veranstaltungsmanagement“ und „Persönliche Kontaktaufnahme“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten um dementsprechend länderübergreifende Leistungen zu erbringen.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Bereitstellen von Informationen, Persönliche Kontaktaufnahme

Veranstaltungsmanagement

Datenkategorie

Daten zur Kontaktpflege

Kontaktdaten für Veranstaltungen

Darin enthaltene Datenarten

Daten sind unter anderem Name, Telefonnummer, E-Mail, Adresse, Funktion im Unternehmen und zusätzliche Notizen (Interesse des Interessenten – zum Produkt, Dienstleistung oder etwa Veranstaltungen).

Daten sind unter anderem Name, Telefonnummer, E-Mail, Adresse und ev. Rechnungsadresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Daten zur Kontaktpflege
Kontaktdaten für Veranstaltungen

Speicherdauer

Bis auf Widerruf.
Bis kurz nach Ende der Veranstaltung.

Löschfrist

Unmittelbar nach Widerruf.
Unmittelbar nach Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Daten zur Kontaktpflege
Kontaktdaten für Veranstaltungen

Herkunft

Von der betroffenen Person selbst.
Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Kunde

Kundinnen und Kunden sind all diejenigen Personen, die Produkte und Dienstleitungen unsererseits nachfragen und erwerben. Personenbezogene Daten von Kundinnen und Kunden werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Auftragsabwicklung
Bereitstellen von Informationen
Veranstaltungsmanagement

Zweck der Verarbeitung

Abwicklung von Aufträgen und Leistungsabrechnung.
Zur Verfügung stellen von Informationen über Produkte und Dienstleistungen.
Planung und Organisation von Veranstaltungen bzw. Events zur Vorstellung des Unternehmens und dessen Produkt und Dienstleistungen.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Kundinnen und Kunden begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Auftragsabwicklung
Bereitstellen von Informationen
Veranstaltungsmanagement

Rechtsgrundlage / berechtigtes Interesse

Jeweiliger Vertrag mit dem Kunden.
Berechtigtes Interesse (Kontaktpflege).
Einwilligung, berechtigtes Interesse (Kontaktpflege).

Im Rahmen der Verarbeitungstätigkeit „Auftragsabwicklung“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten zur Erbringung der aus den gemeinsamen Verträgen oder Vereinbarungen zu erbringenden Leistungen.
Es werden dabei aber lediglich die Kontaktdaten (Name, E-Mail, Adresse und Telefonnummer) verarbeitet.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Auftragsabwicklung, Bereitstellen von Informationen

Auftragsabwicklung

Veranstaltungsmanagement

Auftragsabwicklung

Datenkategorie

Kundenstammdaten

Kundeneigenschaften

Kontaktdaten für Veranstaltungen

Projektdaten

Darin enthaltene Datenarten

Daten sind unter anderem Name, Adresse, Firmenbuchnummer, UID (Ust. ID), E-Mail und Telefonnummer.

Daten sind unter anderem Umsätze, Zahlungsverhalten, Ansprechpartner und Angebote.

Daten sind unter anderem Name, Telefonnummer, E-Mail, Adresse und ev. Rechnungsadresse.

Daten sind unter anderem Backups von Projektdateien.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Kundenstammdaten

 

 

 

 

Kundeneigenschaften

 

 

 

 

Kontaktdaten für Veranstaltungen

 

Projektdaten

Speicherdauer

Österreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

 

Österreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

 

Bis kurz nach dem Ende der Veranstaltung bzw. nach Beendigung der Geschäftsbeziehung.

 

Österreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die
Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

Löschfrist

Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

 

 

 

Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

 

 

Unmittelbar nach der Speicherdauer.

 

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Kundenstammdaten
Kundeneigenschaften
Kontaktdaten für Veranstaltungen
Projektdaten

Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Herkunft

Aus Kundenkontakt oder Interessentenkontakt.
Aus Kundenkontakt oder Interessentenkontakt.
Aus Kundenkontakt oder Interessentenkontakt.
Vom Kunden selbst.

Lieferant

Lieferanten sind all diejenigen Personen, die unserem Unternehmen Waren oder Dienstleistungen durch Lieferung übergeben oder überlassen.
Personenbezogene Daten von Lieferanten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Dienstleistungsbereitstellung

Zweck der Verarbeitung

Im Zuge der Bereitstellung der Dienstleistung von Lieferanten werden Daten der Ansprechpersonen verarbeitet.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Lieferanten begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Dienstleistungsbereitstellung

Rechtsgrundlage / berechtigtes Interesse

Jeweiliger Vertrag mit dem Lieferanten

Im Rahmen der Verarbeitungstätigkeit „Dienstleitungsbereitstellung“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten zum Erwerb und Nutzung von einheitlichen Dienstleitungen.
Es werden dabei aber lediglich die Kontaktdaten (Name, E-Mail, Adresse und Telefonnummer) verarbeitet.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Dienstleistungsbereitstellung

Datenkategorie

Lieferantenkontaktdaten

Darin enthaltene Datenarten

Daten sind unter anderem Name, Telefonnummer, E-Mail und Adresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an folgende Empfänger oder Kategorien von Empfängern:

Datenart

Bankverbindung, Name

Empfänger

Bank

EU-Drittland [J/N]

N

Zweck der Übermittlung

Durchführung der Abrechnung.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Lieferantenkontaktdaten

Speicherdauer

Österreich: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO), aufgrund der Aufbewahrung von Rechnungsdaten.

Deutschland: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG), aufgrund der Aufbewahrung von Rechnungsdaten.

Löschfrist

Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Lieferantenkontaktdaten

 

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Herkunft

Vom Lieferanten selbst.

Schulungsteilnehmer

SchulungsteilnehmerInnen sind all diejenigen Personen, die an Schulungen unseres Unternehmens teilnehmen und dadurch besondere bzw. erweiterte Qualifikationen und Fortbildungen im Umgang mit der Software oder anderen Themengebieten erhalten. Ebenso können auch Kunden als Schulungsteilnehmer angesehen werden.

Personenbezogene Daten von SchulungsteilnehmerInnen werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Durchführung externer Schulungen

Zweck der Verarbeitung

Durchführen von externen Schulungen zur Fortbildung und Erlangung von weiteren Qualifikationen.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von SchulungsteilnehmerInnen begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Durchführung externer Schulungen

Rechtsgrundlage / berechtigtes Interesse

Vertrag (Dienstleistung)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Durchführung externer Schulungen

Datenkategorie

Schulungsteilnehmerdaten

Darin enthaltene Datenarten

Daten sind unter anderem Firmenname, Name, Adresse, Status der absolvierten Schulungen und Prüfungen

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.



Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Schulungsteilnehmerdaten

Herkunft

Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Datenkategorie

Schulungsteilnehmerdaten

Speicherdauer

Bis zur Beendigung der Geschäftsbeziehung. Ausgenommen die Prüfungen werden für einen Zeitraum von 3 Jahren aufbewahrt, zur Nachvollziehbarkeit und ggf. Ausstellung eines Zertifikats.

Löschfrist

Unmittelbar nach der Speicherdauer.

Bewerber

BewerberInnen sind all diejenigen Personen, die sich an einer offenen Stelle oder durch eine Initiativbewerbung im Unternehmen bewerben.
Personenbezogene Daten von BewerberInnen werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Bewerbermanagement

Zweck der Verarbeitung

Auswahl einer, für die freie Arbeitsstelle geeigneten Person.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von BewerberInnen begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Bewerbermanagement

Rechtsgrundlage / berechtigtes Interesse

Vertrag (Vorvertragliches Verhältnis)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Bewerbermanagement

Datenkategorie

Bewerberdaten

Darin enthaltene Datenarten

Daten sind unter anderem Stammdaten (Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht, ev. Religionsbekenntnis, Familienstand), Berufsnachweise, Bewerbungsfoto, Zeugnisse, Bewerbungsschreiben (sind persönliche Daten und Inhalte des Bewerbers angegeben, die er / sie selbst preisgibt). Es können unter anderem Art. 9 Daten (Gesundheitsdaten, Religionsbekenntnis) oder Art. 10 Daten (strafrechtliche Verurteilungen) enthalten sein.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.
Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Bewerberdaten

Speicherdauer

Österreich: 6 Monate nachdem die Stelle besetzt bzw. abgelehnt wurde (gemäß GlBG) inkl. einer Pufferfrist von einem Monat.
Deutschland: 2 Monate nach Absage

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Bewerberdaten

Herkunft

Vom Bewerber bzw. Personaldienstleister.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

 

Website-Besucher

Website-BesucherInnen sind all diejenigen Personen, die innerhalb einer gewissen gemessenen Zeit, unsere Website aufrufen und somit „besuchen“.
Personenbezogene Daten von Website-BesucherInnen werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Bearbeitung von Kontaktanfragen

Zweck der Verarbeitung

Bearbeitung von Anfragen des Website-Formulars, um den Anfragenden entsprechenden Support zu gewährleisten.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Website-BesucherInnen begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Bearbeitung von Kontaktanfragen

Rechtsgrundlage / berechtigtes Interesse

Berechtigtes Interesse (Geschäftsabwicklung)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Bearbeitung von Kontaktanfragen

Datenkategorie

Kontaktformular

Darin enthaltene Datenarten

Daten sind der Betreff und die genaue Beschreibung des Anliegens, Name, Telefonnummer und E-Mail.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Kontaktformular

Speicherdauer

Die Daten werden bis zum Abschluss des Supportfalls bzw. darüber hinaus bis zu einem Jahr gespeichert, um entsprechende Nachvollziehbarkeit zu gewährleisten.

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Kontaktformular

Herkunft

Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Externer Dienstleister

Externe DienstleisterInnen sind all diejenigen Personen, dem Unternehmen Dienstleistungen erbringen und entsprechend verrechnen.
Personenbezogene Daten von externen DienstleisterInnen werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Leistungserbringung
Leistungsverrechnung

Zweck der Verarbeitung

Überprüfung der Erfüllung der Leistung des externen Dienstleisters.
Abrechnung der Leistung externer Dienstleister.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von externen DienstleisterInnen begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Leistungserbringung

Leistungsverrechnung

Rechtsgrundlage / berechtigtes Interesse

Jeweiliger Vertrag mit dem externen Dienstleister.

Jeweiliger Vertrag mit dem externen Dienstleister.
Österreich: Rechtliche Grundlage (§132 BAO)
Deutschland: Rechtliche Grundlage (§ 147 AO, § 257 HGB)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Leistungserbringung,
Leistungsverrechnung

Datenkategorie

Daten von externen Dienstleister

Darin enthaltene Datenarten

Daten sind unter anderem Firmenname, Name, Telefonnummer, Bankverbindung, Leistung und Entgelt.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an folgende Empfänger oder Kategorien von Empfängern:

Datenart

Bankverbindung, Name, Entgelt

Empfänger

Bank

EU-Drittland [J/N]

N

Zweck der Übermittlung

Durchführung der Abrechnung.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Daten von externen Dienstleister

Speicherdauer

Österreich: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO), aufgrund der Aufbewahrung von Rechnungsdaten.

Deutschland: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 10 Jahre nach genehmigtem Jahresabschluss gespeichert (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Daten von externen Dienstleister

Herkunft

Vom externen Dienstleister selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.


Dritte

Dritte sind all diejenigen Personen, die nicht unter eine der anderen Kategorien betroffener Personen zählen.

Personenbezogene Daten von Dritten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

irrtümliche Kontaktaufnahme

Zweck der Verarbeitung

Bearbeitung von irrtümlichen Kontaktaufnahmen über E-Mail.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Dritten begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

irrtümliche Kontaktaufnahme

Rechtsgrundlage / berechtigtes Interesse

berechtigtes Interesse (Bearbeitung von Anfragen)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

irrtümliche Kontaktaufnahme

Datenkategorie

Kontaktdaten des Dritten

Darin enthaltene Datenarten

Daten sind unter anderem Name, Telefonnummer und E-Mail.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.
Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Kontaktdaten des Dritten

Speicherdauer

Irrtümliche E-Mails werden entgegengenommen und solange aufbewahrt, als sie bearbeitet wurden.

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Kontaktdaten des Dritten

Herkunft

von der betroffenen Person selbst

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.


Newsletter-Empfänger

Newsletter Empfänger sind all diejenigen Personen, die sich für die Zusendung des Newsletters anmelden.
Personenbezogene Daten von Newsletter-Empfängern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Newsletter

Zweck der Verarbeitung

Zusendung von Informationen zum Produkt, Veranstaltungen, allgemeinen Hinweisen rund um CRISAM, CALPANA und Risiko-Management.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Newsletter-Empfängern begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Newsletter

Rechtsgrundlage / berechtigtes Interesse

Einwilligung

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Newsletter

Datenkategorie

Newsletter Formular

Darin enthaltene Datenarten

Daten sind Anrede, Name und Email-Adresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Newsletter Formular

Speicherdauer

Bis auf Widerruf.

Löschfrist

1 Jahr nach erfolgtem Widerruf zur Nachvollziehbarkeit.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Newsletter Formular

Herkunft

Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Bleiben wir in Kontakt!

Telefonsymbol in grün für Kontaktaufnahme.
Telefon

+43 (0)732 601 216-0

Umschlag-Icon in grün, das den Versand von E-Mails symbolisiert.
E-Mail

office@crisam.net

Papierflieger in grün für Newsletter.
Newsletter

Jetzt anmelden

CRISAM GRC Bannerbild
Crisam Logo

CALPANA business consulting GmbH

Blumauerstr. 43

4020 Linz, Austria

+43 (0)732 601 216-0 office@crisam.net

CALPANA business consulting Deutschland GmbH

Paul-Dessau-Str. 1

22761 Hamburg, Germany

+49 (40) 35 98 29 21 office@crisam.net

CALPANA business consulting GmbH

Blumauerstr. 43

4020 Linz, Austria

+43 (0)732 601 216-0 office@crisam.net

CALPANA business consulting Deutschland GmbH

Paul-Dessau-Str. 1

22761 Hamburg, Germany

+49 (40) 35 98 29 21 office@crisam.net
CRISAM®
  • Was ist CRISAM®
  • CRISAM® Methode
  • CRISAM® Content
  • Kunden
  • Weiterbildung
  • Webinare
  • Events
  • CRISAM® Academy
Einsatzbereiche
  • Integrated Risk Management
  • Information Security Management
  • CRISAM.AI
  • CRISAM® AI Risk Intelligence
  • CRISAM® AI Risk Assistance
  • ESG
  • Datenschutzmanagement
  • Internes Kontrollsystem & Audit Management
  • Compliance Management
  • Business Continuity Management
  • Tax Compliance Management System
  • CRISAM® Compliance powered by Deloitte
  • Global Internal Audit Standards
  • Projekt Risiko Management
  • CRISAM® Supply Chain Security Monitoring
  • Rechtskataster
  • Approvals & Disclosures Workflow Software
  • Conflicts of Interest Software
  • CRISAM® Legal Hold Software
Branchen
  • Automobil
  • Energie
  • Fertigung
  • Finanzen
  • Gesundheit
  • Handel
  • Immobilien- & Baubranche
  • Rundfunk & Telekommunikation
  • Technologie
  • Transport & Logistik
Mehr
  • Downloadcenter
  • CRISAM® Academy
  • Webinare
  • CRISAM® Partner
  • Jobs
  • News
  • Kontakt

© 2025 CALPANA business consulting GmbH. Alle Rechte vorbehalten.

  • Impressum
  • Datenschutz
  • Cyber-Sicherheit
linkedin
xing