Crisam Logo
  • CRISAM®
    CRISAM®
    • Was ist CRISAM®?
    • Methode
    • Content
    • Kunden
    • Weiterbildung
    • Webinare
    • Events
  • Einsatzbereiche
    Einsatzbereiche
    • Information Security Management
    • Integrated Risk Management
    • ESG
    • CRISAM.AI
    • CRISAM® AI Risk Intelligence
    • CRISAM AI Risk Assistance
    • DORA
    • Datenschutzmanagement
    • Internes Kontrollsystem & Audit Management
    • Compliance Management
    • Business Continuity Management
    • Tax Compliance Management System
    • CRISAM® Compliance powered by Deloitte
    • Global Internal Audit Standards
    • Projekt Risiko Management
    • CRISAM® Supply Chain Security Monitoring
    • Rechtskataster
    • Approvals & Disclosures Workflow Software
    • Conflicts of Interest Software
    • CRISAM® Legal Hold Software
  • Branchen
    Branchen
    • Automobil
    • Energie
    • Fertigung
    • Finanzen
    • Handel
    • Immobilien- & Baubranche
    • Gesundheit
    • Rundfunk & Telekommunikation
    • Technologie
    • Transport & Logistik
  • Mehr
    Mehr
    • Downloadcenter
    • CRISAM® Academy
    • Webinare
    • News
    • Jobs
    • CRISAM® Partner
    • Kontakt
  • de
    • en
Anfrage
  • Sprache
    • en
  • CRISAM®
    • Was ist CRISAM®?
    • Methode
    • Content
    • Kunden
    • Weiterbildung
    • Webinare
    • Events
  • Einsatzbereiche
    • Information Security Management
    • Integrated Risk Management
    • ESG
    • CRISAM.AI
    • CRISAM® AI Risk Intelligence
    • CRISAM AI Risk Assistance
    • DORA
    • Datenschutzmanagement
    • Internes Kontrollsystem & Audit Management
    • Compliance Management
    • Business Continuity Management
    • Tax Compliance Management System
    • CRISAM® Compliance powered by Deloitte
    • Global Internal Audit Standards
    • Projekt Risiko Management
    • CRISAM® Supply Chain Security Monitoring
    • Rechtskataster
    • Approvals & Disclosures Workflow Software
    • Conflicts of Interest Software
    • CRISAM® Legal Hold Software
  • Branchen
    • Automobil
    • Energie
    • Fertigung
    • Finanzen
    • Handel
    • Immobilien- & Baubranche
    • Gesundheit
    • Rundfunk & Telekommunikation
    • Technologie
    • Transport & Logistik
  • Mehr
    • Downloadcenter
    • CRISAM® Academy
    • Webinare
    • News
    • Jobs
    • CRISAM® Partner
    • Kontakt
  • Anfrage
CRISAM GRC Software Bannerbild Tortendiagramm

Datenschutzerklärung

Interessenten

Interessenten sind all jene Personen, die sich für unser Produkt und unsere weiteren Dienstleistungen interessieren und / oder regelmäßig über Neues informiert werden. 

Personenbezogene Daten von Interessenten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet: 

Verarbeitungstätigkeit

Bereitstellen von Informationen
Persönliche Kontaktaufnahme

Zweck der Verarbeitung

Zur Verfügung stellen von Informationen über Neuigkeiten, Produkte und Dienstleistungen 
Zur Verfügung stellen von Informationen über Neuigkeiten, Produkte und Dienstleistungen im Rahmen eines persönlichen Gespräches

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Interessenten begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Bereitstellen von Informationen
Persönliche Kontaktaufnahme

Rechtsgrundlage / berechtigtes Interesse

Einwilligung
Einwilligung

Im Rahmen der Verarbeitungstätigkeit „Bereitstellen von Informationen“ und „Persönliche Kontaktaufnahme“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontaktdaten, um länderübergreifende Leistungen zu erbringen. 

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Bereitstellen von Informationen, Persönliche Kontaktaufnahme

Datenkategorie

Daten zur Kontaktpflege

Darin enthaltene Datenarten

Daten sind unter anderem Name, Telefonnummer, E-Mail, Adresse, Funktion im Unternehmen und zusätzliche Notizen (Interesse des Interessenten zum Produkt, Dienstleistung oder Veranstaltungen). 

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern. 

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist. 

Datenkategorie

Daten zur Kontaktpflege

Speicherdauer

Bis auf Widerruf.

Löschfrist

Unmittelbar nach Widerruf.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Daten zur Kontaktpflege

Herkunft

Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt. 

Kunde

Kunden sind all jene Personen, die unsere Produkte und Dienstleitungen nachfragen und erwerben. Personenbezogene Daten von Kunden werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Auftragsabwicklung
Bereitstellen von Informationen

Zweck der Verarbeitung

Abwicklung von Aufträgen und Leistungsabrechnung.
Zur Verfügung stellen von Informationen über Produkte und Dienstleistungen.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Kunden begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Auftragsabwicklung
Bereitstellen von Informationen

Rechtsgrundlage / berechtigtes Interesse

Jeweiliger Vertrag mit dem Kunden.
Berechtigtes Interesse (Kontaktpflege).

Im Rahmen der Verarbeitungstätigkeit „Auftragsabwicklung“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontaktdaten zur Erbringung der aus den gemeinsamen Verträgen oder Vereinbarungen zu erbringenden Leistungen.
Es werden dabei aber lediglich die Kontaktdaten (Name, E-Mail, Adresse und Telefonnummer) verarbeitet. 

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Auftragsabwicklung
Bereitstellen von Informationen

Auftragsabwicklung

Auftragsabwicklung

Datenkategorie

Kundenstammdaten

Kundeneigenschaften

Projektdaten

Darin enthaltene Datenarten

Daten sind unter anderem Name, Adresse, Firmenbuchnummer, UID (Ust. ID), E-Mail und Telefonnummer.

Daten sind unter anderem Umsätze, Zahlungsverhalten, Ansprechpartner und Angebote.

Daten sind unter anderem Backups von Projektdateien.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern. 

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist. 

Datenkategorie

Kundenstammdaten

 

 

 

 

Kundeneigenschaften

 

 

 

 

 

Projektdaten

Speicherdauer

Österreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

 

Österreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

 

 

Österreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die
Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

Löschfrist

Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

 

 

 

Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

 

 

 

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Kundenstammdaten
Kundeneigenschaften
Projektdaten

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt. 

Herkunft

Aus Kundenkontakt oder Interessentenkontakt.
Aus Kundenkontakt oder Interessentenkontakt.
Vom Kunden selbst.

Lieferant

Lieferanten sind all diejenigen Personen, die unserem Unternehmen Waren oder Dienstleistungen durch Lieferung übergeben oder überlassen.
Personenbezogene Daten von Lieferanten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Dienstleistungsbereitstellung

Zweck der Verarbeitung

Im Zuge der Bereitstellung der Dienstleistung von Lieferanten werden Daten der Ansprechpersonen verarbeitet.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Lieferanten begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Dienstleistungsbereitstellung

Rechtsgrundlage / berechtigtes Interesse

Jeweiliger Vertrag mit dem Lieferanten

Im Rahmen der Verarbeitungstätigkeit „Dienstleitungsbereitstellung“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten zum Erwerb und Nutzung von einheitlichen Dienstleitungen.
Es werden dabei aber lediglich die Kontaktdaten (Name, E-Mail, Adresse und Telefonnummer) verarbeitet.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Dienstleistungsbereitstellung

Datenkategorie

Lieferantenkontaktdaten

Darin enthaltene Datenarten

Daten sind unter anderem Name, Telefonnummer, E-Mail und Adresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an folgende Empfänger oder Kategorien von Empfängern:

Datenart

Bankverbindung, Name

Empfänger

Bank

EU-Drittland [J/N]

N

Zweck der Übermittlung

Durchführung der Abrechnung.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Lieferantenkontaktdaten

Speicherdauer

Österreich: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO), aufgrund der Aufbewahrung von Rechnungsdaten.

Deutschland: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG), aufgrund der Aufbewahrung von Rechnungsdaten.

Löschfrist

Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Lieferantenkontaktdaten

 

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Herkunft

Vom Lieferanten selbst.

Schulungsteilnehmer

Schulungsteilnehmer sind all jene Personen, die an Schulungen unseres Unternehmens teilnehmen und Fortbildungen im Umgang mit der Software oder anderen Themengebieten erhalten. Ebenso können auch Kunden als Schulungsteilnehmer angesehen werden.

Personenbezogene Daten von Schulungsteilnehmer werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Durchführung von Schulungen 

Zweck der Verarbeitung

Durchführen von Schulungen zur Fortbildung

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von SchulungsteilnehmerInnen begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Durchführung externer Schulungen

Rechtsgrundlage / berechtigtes Interesse

Vertrag (Dienstleistung)

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Schulungsteilnehmerdaten

Bis zur Löschung des Accounts. 

Buchhaltungsrelevante Daten: 

Österreich: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG). 

Löschfrist

Zu Monatsende, sofern ein Antrag auf Löschung des Accounts gestellt wurde und keine weiteren Aufbewahrungspflichten (siehe Speicherdauer) bestehen. Buchhaltungsrelevante Daten werden nach Ablauf der Speicherdauer in einem Löschzyklus von einem Jahr gelöscht. 

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Schulungsteilnehmerdaten

 

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt. 

Herkunft

Von der betroffenen Person selbst.

Veranstaltungsteilnehmer

Veranstaltungsteilnehmer sind all jene Personen, die an eine unsere Veranstaltungen teilnehmen. Darunter fallen Veranstaltungsbesucher (Kunden, Interessenten) und Vortragende.
Personenbezogene Daten von Veranstaltungsteilnehmer werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Veranstaltungsmanagement

Event-Dokumentation

Zweck der Verarbeitung 

Planung, Organisation und Durchführung von Veranstaltungen 

Dokumentation von Events im Rahmen unseres Online-Auftritts

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Veranstaltungsteilnehmer begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Veranstaltungsmanagement

Event-Dokumentation

Rechtsgrundlage / berechtigtes Interesse

Einwilligung

Einwilligung, berechtigtes Interesse (Imagepflege)

Im Rahmen der Verarbeitungstätigkeit „Veranstaltungsmanagement“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten, um dementsprechend länderübergreifende Leistungen zu erbringen.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Veranstaltungsmanagement 

 

 

Event-Dokumentation

Datenkategorie

Daten für Veranstaltungen 

 

 

Bild-Daten

Darin enthaltene Datenarten 

Personenstammdaten (z.B. Vorname, Nachname, Geschlecht/Anrede), Kommunikationsdaten (z.B. Rechnungsanschrift, Firma, E-Mail), Buchungshistorie, Planungs- und Steuerungsdaten (z.B. Bearbeitungsstatus), Vertragsabrechnungs- und Zahlungsdaten 

Fotos & Videos von Veranstaltungsteilnehmern

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an folgende Empfänger oder Kategorien von Empfängern:

Datenart

Fotos, Videos

Empfänger

Vimeo

EU-Drittland [J/N]

J

Zweck der Übermittlung

Aufrufbare Videos über Veranstaltungen etc. auf der Webseite der CALPANA & CRISAM

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Daten für Veranstaltungen 

 

 

 

 

 

 

 

Bild-Daten

Speicherdauer
Bis zur Löschung des Accounts. 
Buchhaltungsrelevante Daten: 

Österreich: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).

 

 

Bis auf Widerruf

Löschfrist

Zu Monatsende, sofern ein Antrag auf Löschung des Accounts gestellt wurde und keine weiteren Aufbewahrungspflichten (siehe Speicherdauer) bestehen. Buchhaltungsrelevante Daten werden nach Ablauf der Speicherdauer in einem Löschzyklus von einem Jahr gelöscht. 

 

 

 

 

 

Unmittelbar nach Widerruf

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Daten für Veranstaltungen 

Bild-Daten

Herkunft

Von der betroffenen Person selbst. 

Von der betroffenen Person selbst bzw. durch Fotograf und Kamera.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt. 

Bewerber

Bewerber sind all jene Personen, die sich an einer offenen Stelle oder durch eine Initiativbewerbung im Unternehmen bewerben.
Personenbezogene Daten von Bewerbern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Bewerbermanagement

Zweck der Verarbeitung

Auswahl einer, für die freie Arbeitsstelle geeigneten Person.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Bewerber begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Bewerbermanagement

Rechtsgrundlage / berechtigtes Interesse

Vertrag (Vorvertragliches Verhältnis)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Bewerbermanagement

Datenkategorie

Bewerberdaten

Darin enthaltene Datenarten

Daten sind unter anderem Stammdaten (Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht, ev. Religionsbekenntnis, Familienstand), Berufsnachweise, Bewerbungsfoto, Zeugnisse, Bewerbungsschreiben (sind persönliche Daten und Inhalte des Bewerbers angegeben, die er / sie selbst preisgibt). Es können unter anderem Art. 9 Daten (Gesundheitsdaten, Religionsbekenntnis) oder Art. 10 Daten (strafrechtliche Verurteilungen) enthalten sein.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Bewerberdaten

Speicherdauer

Österreich: 6 Monate nachdem die Stelle besetzt bzw. abgelehnt wurde (gemäß GlBG) inkl. einer Pufferfrist von einem Monat.
Deutschland: 2 Monate nach Absage

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Bewerberdaten

Herkunft

Vom Bewerber bzw. Personaldienstleister.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

 

Website-Besucher

Website-Besucher sind all jene Personen, die innerhalb einer gewissen gemessenen Zeit unsere Website aufrufen und somit „besuchen“.
Personenbezogene Daten von Website-Besuchern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Bearbeitung von Kontaktanfragen

Zweck der Verarbeitung

Bearbeitung von Anfragen des Website-Formulars, um den Anfragenden entsprechenden Support zu gewährleisten.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Website-Besucher begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Bearbeitung von Kontaktanfragen

Rechtsgrundlage / berechtigtes Interesse

Berechtigtes Interesse (Geschäftsabwicklung)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Bearbeitung von Kontaktanfragen

Datenkategorie

Kontaktformular

Darin enthaltene Datenarten

Daten sind der Betreff und die genaue Beschreibung des Anliegens, Name, Telefonnummer und E-Mail.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Kontaktformular

Speicherdauer

Die Daten werden bis zum Abschluss des Supportfalls bzw. darüber hinaus bis zu einem Jahr gespeichert, um entsprechende Nachvollziehbarkeit zu gewährleisten. 

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Kontaktformular

Herkunft

Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Externer Dienstleister

Externe Dienstleister sind all jene Personen, dem Unternehmen Dienstleistungen erbringen und entsprechend verrechnen.
Personenbezogene Daten von externen Dienstleistern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Leistungserbringung
Leistungsverrechnung

Zweck der Verarbeitung

Überprüfung der Erfüllung der Leistung des externen Dienstleisters.
Abrechnung der Leistung externer Dienstleister.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von externen Dienstleistern begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Leistungserbringung

Leistungsverrechnung

Rechtsgrundlage / berechtigtes Interesse

Jeweiliger Vertrag mit dem externen Dienstleister.

Jeweiliger Vertrag mit dem externen Dienstleister.
Österreich: Rechtliche Grundlage (§132 BAO)
Deutschland: Rechtliche Grundlage (§ 147 AO, § 257 HGB)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Leistungserbringung,
Leistungsverrechnung

Datenkategorie

Daten von externen Dienstleister

Darin enthaltene Datenarten

Daten sind unter anderem Firmenname, Name, Telefonnummer, Bankverbindung, Leistung und Entgelt.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an folgende Empfänger oder Kategorien von Empfängern:

Datenart

Bankverbindung, Name, Entgelt

Empfänger

Bank

EU-Drittland [J/N]

N

Zweck der Übermittlung

Durchführung der Abrechnung.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Daten von externen Dienstleister

Speicherdauer

Österreich: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO), aufgrund der Aufbewahrung von Rechnungsdaten. 

Deutschland: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 10 Jahre nach genehmigtem Jahresabschluss gespeichert (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 
und 4a AO, § 14b Abs. 1 UStG), aufgrund der Aufbewahrung von Rechnungsdaten.

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Daten von externen Dienstleister

Herkunft

Vom externen Dienstleister selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.


Dritte

Dritte sind all jene Personen, die nicht zu einer der anderen Kategorien betroffener Personen zählen.
Personenbezogene Daten von Dritten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

irrtümliche Kontaktaufnahme

Zweck der Verarbeitung

Bearbeitung von irrtümlichen Kontaktaufnahmen über E-Mail.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Dritten begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

irrtümliche Kontaktaufnahme

Rechtsgrundlage / berechtigtes Interesse

berechtigtes Interesse (Bearbeitung von Anfragen)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

irrtümliche Kontaktaufnahme

Datenkategorie

Kontaktdaten des Dritten

Darin enthaltene Datenarten

Daten sind unter anderem Name, Telefonnummer und E-Mail.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Kontaktdaten des Dritten

Speicherdauer

Irrtümliche E-Mails werden entgegengenommen und solange aufbewahrt, als sie bearbeitet wurden.

Löschfrist

Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Kontaktdaten des Dritten

Herkunft

von der betroffenen Person selbst

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.


Newsletter-Empfänger

Newsletter-Empfänger sind all jene Personen, die sich für die Zusendung des Newsletters anmelden.
Personenbezogene Daten von Newsletter-Empfängern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

Verarbeitungstätigkeit

Newsletter

Zweck der Verarbeitung

Zusendung von Informationen zum Produkt, Veranstaltungen, allgemeinen Hinweisen rund um CRISAM, CALPANA und Risiko-Management.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Newsletter-Empfängern begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

Verarbeitungstätigkeit

Newsletter

Rechtsgrundlage / berechtigtes Interesse

Einwilligung

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Verarbeitungstätigkeit

Newsletter

Datenkategorie

Newsletter Formular

Darin enthaltene Datenarten

Daten sind Anrede, Name und Email-Adresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

Datenkategorie

Newsletter Formular

Speicherdauer

Bis auf Widerruf.

Löschfrist

1 Jahr nach erfolgtem Widerruf zur Nachvollziehbarkeit.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

Datenkategorie

Newsletter Formular

Herkunft

Von der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Bleiben wir in Kontakt!

Telefonsymbol in grün für Kontaktaufnahme.
Telefon

+43 (0)732 601 216-0

Umschlag-Icon in grün, das den Versand von E-Mails symbolisiert.
E-Mail

office@crisam.net

Papierflieger in grün für Newsletter.
Newsletter

Jetzt anmelden

CRISAM GRC Bannerbild
Crisam Logo

CALPANA business consulting GmbH

Blumauerstr. 43

4020 Linz, Austria

+43 (0)732 601 216-0 office@crisam.net

CALPANA business consulting Deutschland GmbH

Paul-Dessau-Str. 1

22761 Hamburg, Germany

+49 (40) 35 98 29 21 office@crisam.net

CALPANA business consulting GmbH

Blumauerstr. 43

4020 Linz, Austria

+43 (0)732 601 216-0 office@crisam.net

CALPANA business consulting Deutschland GmbH

Paul-Dessau-Str. 1

22761 Hamburg, Germany

+49 (40) 35 98 29 21 office@crisam.net
CRISAM®
  • Was ist CRISAM®
  • CRISAM® Methode
  • CRISAM® Content
  • Kunden
  • Weiterbildung
  • Webinare
  • Events
  • CRISAM® Academy
Einsatzbereiche
  • Integrated Risk Management
  • Information Security Management
  • CRISAM.AI
  • CRISAM® AI Risk Intelligence
  • CRISAM® AI Risk Assistance
  • ESG
  • Datenschutzmanagement
  • Internes Kontrollsystem & Audit Management
  • Compliance Management
  • Business Continuity Management
  • Tax Compliance Management System
  • CRISAM® Compliance powered by Deloitte
  • Global Internal Audit Standards
  • Projekt Risiko Management
  • CRISAM® Supply Chain Security Monitoring
  • Rechtskataster
  • Approvals & Disclosures Workflow Software
  • Conflicts of Interest Software
  • CRISAM® Legal Hold Software
Branchen
  • Automobil
  • Energie
  • Fertigung
  • Finanzen
  • Gesundheit
  • Handel
  • Immobilien- & Baubranche
  • Rundfunk & Telekommunikation
  • Technologie
  • Transport & Logistik
Mehr
  • Downloadcenter
  • CRISAM® Academy
  • Webinare
  • CRISAM® Partner
  • Jobs
  • News
  • Kontakt

© 2025 CALPANA business consulting GmbH. Alle Rechte vorbehalten.

  • Impressum
  • Datenschutz
  • Cyber-Sicherheit
linkedin
xing