Verfahrensverzeichnis nach § 4E BDSG

Name und Anschrift der verantwortlichen Stelle

SC-Networks GmbH
Enzianstr. 2
82319 Starnberg

Geschäftsleitung

Tobias Kuen

Leiter der Datenverarbeitung

Christoph Frick

Zweckbestimmung der Datenerhebung

	Datenerhebung und –speicherung für eigene Geschäftszwecke
	Geschäftsmäßige Datenerhebung und –speicherung zum Zweck der Übermittlung
	Geschäftsmäßige Datenerhebung und –speicherung zum Zweck der Übermittlung in anonymisierter Form
	Geschäftsmäßige Datenerhebung und –speicherung für Zwecke der Markt- und Meinungsforschung
	Datenerhebung, -verarbeitung und -nutzung für Zwecke des Beschäftigungsverhältnisses.

Beschreibung der betroffenen Personengruppen und diesbezüglicher Daten

a) Mitarbeiter, Handelsvertreter bzw. Bewerber

Als Mitarbeiter definieren sich alle gegenwärtig oder in der Vergangenheit Angestellten des Unternehmens. Handelsvertreter sind vom Unternehmen bestellte auf selbständiger Basis tätige Personen, deren Aufgabe der Vertrieb und Verkauf der Produkte und Dienstleistungen des Unternehmens ist.

	Adressdaten (Anschrift, Telefon, Fax, Email)
	Tätigkeitsbereich/Interessengebiete und Daten zum beruflichen Werdegang (Ausbildung, Lebenslauf, Qualifikationen)
	Gehaltszahlungen/Gehaltsvorstellungen
	Daten zum Zahlungsverkehr
	Name und Alter von Angehörigen, soweit für Sozialleistungen relevant
	Steuerliche Informationen
	Versicherungsverhältnisse
	Anvertrautes Eigentum des Unternehmens (im speziellen aber nicht ausschliesslich: Schlüssel, Zugangsdaten)
	Arbeitszeiten
	Zugangskontrolldaten
	Vertragsdaten
	Terminverwaltungsdaten

b) Lieferanten und Dienstleister

	Adressdaten (Anschrift, Telefon, Fax, Email)
	Daten zum Zahlungsverkehr
	Kontakt- und Terminkoordination
	Vertragsdaten
	Abrechnungs- und Leistungsdaten

c) Kunde

	Adressdaten (Anschrift, Telefon, Fax, Email)
	Daten zum Zahlungsverkehr
	Auskünfte und Anfragen
	Abrechnungsdaten
	Steuerliche Informationen
	Vertragsdaten

d) Dritte als Nutzer von ASP-Kunden

	Auftragsdatenverarbeitung im Rahmen der ASP-Dienstleistungsvereinbarungen mit dem Kunden.
	Adressdaten (Anschrift, Telefon, Fax, Email)

e) Interessenten/Nichtkunden

Dieser Kreis wird definiert als Personen, die Interesse an Dienstleistungen oder Produkten des Unternehmens zeigen.

	Adressdaten (Anschrift, Telefon, Fax, Email)
	Interessensgebiete
	Angebotsdaten
	Auskünfte und Anfragen

Empfänger oder Kategorien von Empfängern der Daten

	Öffentliche Stellen durch gesetzliche Vorschriften, wie Sozialversicherungsträger, Finanzbehörden, Aufsichtsbehörden, etc.
	Mitarbeiter und Handelsvertreter durch die Beteiligung und Ausführung der jeweiligen Geschäftsprozesse
	Lieferanten und Dienstleister gemäß § 11 BDSG
	Kunden durch eine Auftragsdatenhaltung oder -erhebung
	Weitere externe Stellen -- wie Kreditinstitute -- soweit der Betroffene seine schriftliche Einwilligung erklärt hat oder eine Übermittlung aus überwiegendem berechtigtem Interesse zulässig ist.

Regelfristen für die Löschung der Daten

Routinemässige Löschung nach Ablauf der gesetzlichen Aufbewahrungspflichten und -fristen, so diese nicht zur Vertragserfüllung notwendig sind. Handelsrechtliche und finanzwirksame Daten eines abgeschlossenen Geschäftsjahres werden den rechtlichen Vorschriften entsprechend nach zehn Jahren gelöscht, sofern keine längeren Aufbewahrungsfristen vorgeschrieben sind oder aus berechtigten Gründen erfoderlich sind. Alle anderen Daten werden nach einer angemessenen Frist unverzüglich gelöscht, wenn der in diesem Dokument angegebene Zweck wegfällt.

Personenbezogene Daten werden regelmäßig gelöscht, sobald ihre Kenntnis für die Erfüllung des Zwecks der Speicherung nicht mehr erforderlich ist.

Eine Löschung erfolgt für personenbezogene Daten von

	Mitarbeitern und Handelsvertretern spätestens 6 Monate nach deren Ausscheiden aus dem Unternehmen, es sei denn dass arbeits- oder vertragsrechtliche Fragen noch nicht abschließend geklärt sind;
	Bewerbern spätestens 1 Jahr nach Eingang der Unterlagen, es sei denn der Bewerber stimmt ausdrücklich einer Verlängerung der Speicherung um 1 weiteres Jahr zu;
	Kunden und deren Nutzerdaten spätestens 1 Monat nach Beendigung des ASP-Vertrags mit dem Unternehmen;
	Interessenten spätestens 1 Jahr nach Eingang einer Anfrage, ohne dass der Interesssent sein Angebot in Textform erneuert hat oder er Kunde des Unternehmens geworden ist.

Datenübermittlung an Drittländer

Datenübermittlungen in Drittstaaten ergeben sich nur im Rahmen der Vertragserfüllung gegenüber Kunden, deren Sitz in einem Drittstaat liegt. Im Übrigen erfolgt keine Übermittlung in Drittstaaten; eine solche ist auch nicht geplant.