Zweck der Verarbeitung
-
Bereitstellung, Wartung und Pflege von IT-Systemen
Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten
- Vorname
- Nachname
- Titel
- E-Mail-Adresse
- Telefonnummer
- Position
- Kontakthistorie
- Nutzungsdaten
- Kontaktdaten
- Verkehrsdaten
- Telekommunikationsdaten
- Kommunikationsdaten
Beschreibung der Kategorien betroffener Personen
- Mitglieder der Feuerwehr
- Dienstleister
- Dritte
Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden
- Vorstand
- IT Beauftragte
Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation
- keine
Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien
Bei personenbezogenen Daten, die im Bereich IT verarbeitet werden, gibt es viele unterschiedliche Speicherfristen. Dies hängen von der jeweiligen Applikation bzw. vom IT-System ab und differieren.
Bei IT-Systemen, mit denen personenbezogene Daten verarbeitet werden, gibt es in der Regel eine Protokollierungsfunktion, mit der nachvollzogen werden kann, "wer" zu "welchem Zeitpunkt" "welche Daten" "eingegeben, verändert oder gelöscht hat. Dieses Protokoll wird in der Regel ab der Löschung des jeweiligen Datensatzes für weitere 4 Jahre gespeichert. Zum Ende eines Kalenderjahres wird jeweils geprüft, ob eine Löschung von Daten erfolgen kann. Darüber hinaus gilt für allgemein anfallende Daten im Bereich IT (Abwicklung von Aufträgen, Anforderungen etc.), dass bei diesen Daten nach Ablauf von vier Jahren zum Ende des jeweiligen Kalenderjahres geprüft wird, ob eine weitere Speicherung erforderlich ist. Sollte eine Erforderlichkeit nicht bestehen, werden die Daten gelöscht.
Ausgenommen hiervon sind Daten, die als Geschäftsbriefe i.S.d. HGB bzw. als buchhaltungsrelevante Daten einzuordnen sind. Hier gelten die jeweils geltenden gesetzlichen Aufbewahrungspflichten.
Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 DSGVO
Siehe Datensicherheitskonzept.