{"text_format":"1","workbook":"xlsx","n_sheets":8,"sheets":["Allgemeine Angaben","Technische Maßnahmen","VAT Kommunikation","VAT Auftragsabwicklung","VAT Telefondaten","VAT Finanzbuchhaltung","VAT Vorlage","TabVerarbeitungstätigkeit"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":27,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Allgemeine Angaben","index":0,"n_rows":33,"n_cols":3,"rows_kept":33,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2]]}
[]
[null,"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "]
[null,"RRiT - Robert Reimer Informationstechnik"]
[null,"Stand","2018-03-21"]
[]
[null,"Allgemeine Angaben"]
[]
[null,"Name/Firma","RRiT Robert Reimer Informationstechnik"]
[null,"Straße","Am kleinen Hermes 35"]
[null,"PLZ / Ort","36396 Steinau an der Straße"]
[]
[null,"Telefonnummer","06663 2172970"]
[null,"E-Mail-Adresse","rrit@rrit.de"]
[null,"Register-Gericht/Nr. ","-"]
[null,"Umsatzsteuer ID","DE112461995"]
[]
[null,"Geschäftsführung","Robert Reimer"]
[null,"eMail","rrit@rrit.de"]
[null,"Durchwahl","06663 2172970"]
[]
[null,"Vertretung Geschäftsführung","-"]
[null,"Vertretung eMail","-"]
[null,"Vertretung Durchwahl","-"]
[]
[null,"Leiter der Datenverarbeitung","Robert Reimer"]
[null,"eMail","rr@rrit.de"]
[null,"Durchwahl","06663 2172970"]
[]
[null,"Datenschutzbeauftragter","Wird nicht benötigt, da weniger als 10 Mitarbeiter"]
[null,"Datenschutzbeauftragter eMail","-"]
[null,"Datenschutzbeauftragter Durchwahl","-"]
[]
[null,"Beschreibung der Unternehmenstätigkeit","Beratung und Betreuung zu IT-Infrastruktur, Cloud Computing, Serverlösungen und IP-Telefonie für kleine und mittelständische Unternehmen"]

{"sheet":"Technische Maßnahmen","index":1,"n_rows":26,"n_cols":3,"rows_kept":26,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2],[5,1,5,2]]}
[]
[null,{"$f":"'Allgemeine Angaben'!$B$2","v":"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "}]
[null,{"$f":"'Allgemeine Angaben'!$B$3","v":"RRiT - Robert Reimer Informationstechnik"}]
[null,{"$f":"'Allgemeine Angaben'!$B$4","v":"Stand"},{"$f":"'Allgemeine Angaben'!$C$4","v":"2018-03-21"}]
[]
[null,"Technisch organisatorische Maßnahmen "]
[]
[null,"Vertraulichkeit (Art. 32 Abs. 1 lit. b DS-GVO)","Zutrittskontrolle: ISO27001 zertifiziertes Rechenzentrum. Siehe auch die Dokumente terra_CLOUD_TOM.PDF und terra_CLOUD_TÜV Reliable Data Center Zertifikat.pdf"]
[null,null,"Zugangskontrolle: sichere Kennwörter,  Verschlüsselung von Datenträgern, VPN, Hardware Firewall."]
[null,null,"Zugriffskontrolle: Windows Benutzer und Gruppenrechte"]
[null,null,"Trennungskontrolle:  Über die Windows Benutzer und Gruppenrechte. Zusätzlich werden Systemdaten der Kunden unter Centerdevice abgelegt. Einen Cloud Dienst mit Verschlüsselter Übertragung und zertifizierte Datenspeicherung in Deutschland. Zertifiziert nach ISO 27001. "]
[null,null,"Pseudonymisierung (Art. 32 Abs. 1 lit. a DS-GVO; Art. 25 Abs. 1 DS-GVO): Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechende technischen und organisatorischen Maßnahmen unterliegen;"]
[null,"Integrität (Art. 32 Abs. 1 lit. b DS-GVO)","Weitergabekontrolle: eMail mit fortgeschrittener digitalen Signatur. "]
[null,null,"Eingabekontrolle: Windows Server NTFS Berechtigungskonzept"]
[]
[null,"Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b DS-GVO)","Verfügbarkeitskontrolle: ISO 27001 zertifiziertes RZ;"]
[null,null,"Rasche Wiederherstellbarkeit (Art. 32 Abs. 1 lit. c DS-GVO). Auf Basis des Backups kann im RZ jederzeit der Server wieder hergestellt werden."]
[]
[null,"Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung (Art. 32 Abs. 1 lit. d DS-GVO; Art. 25 Abs. 1 DS-GVO)","Datenschutz-Management"]
[null,null,"Incident-Response-Management"]
[null,null,"Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2 DS-GVO);"]
[null,null,"Auftragskontrolle: Keine Auftragsdatenverarbeitung im Sinne von Art. 28 DS-GVO ohne entsprechende Weisung des Auftraggebers, z.B.: Eindeutige Vertragsgestaltung, formalisiertes Auftragsmanagement, strenge Auswahl des Dienstleisters, Vorabüberzeugungspflicht, Nachkontrollen"]
[]
[null,"Sonstiges- Referenzdokumente","Passwortrichtline: Mindestes 8 Zeichen. Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen sind enthalten"]
[null,null,"Vorgaben zur Datensicherung: tägliches TIER1 Backup in das Terracloud Rechenzentrum mit täglicher, wöchentlicher und monatlicher historie. Siehe auch folgendes Dokument: terra_CLOUD_Backup_Datensicherungskonzept.pdf"]
[null,null,"Entsorgung von Datenträgern unserer Kunden: Die Datenträger werden gelöscht und bei der ESG Edelmetall-Service GmbH & Co. KG versrottet. https://www.scheideanstalt.de"]

{"sheet":"VAT Kommunikation","index":2,"n_rows":40,"n_cols":3,"rows_kept":40,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2]]}
[]
[null,{"$f":"'Allgemeine Angaben'!$B$2","v":"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "}]
[null,{"$f":"'Allgemeine Angaben'!$B$3","v":"RRiT - Robert Reimer Informationstechnik"}]
[null,{"$f":"'Allgemeine Angaben'!$B$4","v":"Stand"},{"$f":"'Allgemeine Angaben'!$C$4","v":"2018-03-21"}]
[]
[null,"Verarbeitungstätigkeit","Kommunikation (E-Mail, Messenger, etc.)"]
[]
[null,"Beschreibung","Versand und Empfang von eMail, Fax und Telefonaten"]
[]
[null,"Zweck der Datenverarbeitung","Begründung, Durchführung und Beendigung von Verträgen"]
[null,null,"Marketing und Werbezwecke"]
[null,null,"Kommunikation mit Kunden, Lieferantem und Partner"]
[]
[null,"Datenkategorie","Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger)"]
[]
[]
[null,"Besondere Datenkategorie","keine"]
[]
[]
[null,"Betroffenengruppe","Kunden"]
[null,null,"potentielle Kunden (bei Anfragen)"]
[null,null,"Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter"]
[]
[null,"Datenquelle","Freiwillige Selbstangaben"]
[]
[]
[null,"Rechtsgrundlage der Datenverarbeitung","Art. 6 Abs. 1. B) DS-GVO (Vertragserfüllung)"]
[null,null,"Art 6 Abs. 1 a), Art. 7 DSVO (Einwilligung)"]
[]
[null,"Datenempfänger intern","Technik"]
[null,null,"Kundenbetreuung"]
[]
[null,"Datenempfänger extern","Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter"]
[]
[]
[null,"Übermittlung in Drittstaaten","keine"]
[]
[]
[null,"Löschfristen","10 Jahre, gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)."]
[null,null,"Löschung mit Vertragsbeendigung/ Kündigung"]

{"sheet":"VAT Auftragsabwicklung","index":3,"n_rows":38,"n_cols":3,"rows_kept":38,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2]]}
[]
[null,{"$f":"'Allgemeine Angaben'!$B$2","v":"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "}]
[null,{"$f":"'Allgemeine Angaben'!$B$3","v":"RRiT - Robert Reimer Informationstechnik"}]
[null,{"$f":"'Allgemeine Angaben'!$B$4","v":"Stand"},{"$f":"'Allgemeine Angaben'!$C$4","v":"2018-03-21"}]
[]
[null,"Verarbeitungstätigkeit","Auftragabwicklung"]
[]
[null,"Beschreibung","Erstellen von Angebot, Auftrag, Lieferscheine, Rechnung und Gutschriften"]
[]
[null,"Zweck der Datenverarbeitung","Begründung, Durchführung und Beendigung von Verträgen"]
[]
[]
[null,"Datenkategorie","Bestandsdaten (Namen, Adressen)"]
[null,null,"Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger)"]
[null,null,"Vertragsdaten (Zeitpunkt, Inhalt, Zahlungsinformationen, Kundenkategorie, Bonitätsdaten)"]
[]
[null,"Besondere Datenkategorie","keine"]
[]
[]
[null,"Betroffenengruppe","Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter"]
[null,null,"potentielle Kunden (bei Anfragen)"]
[]
[null,"Datenquelle","Freiwillige Selbstangaben"]
[]
[]
[null,"Rechtsgrundlage der Datenverarbeitung","Art. 6 Abs. 1. B) DS-GVO (Vertragserfüllung)"]
[]
[]
[null,"Datenempfänger intern","Vertragsabwicklung"]
[null,null,"Finanzbuchhaltung"]
[]
[null,"Datenempfänger extern","Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter"]
[]
[]
[null,"Übermittlung in Drittstaaten","keine"]
[]
[]
[null,"Löschfristen","10 Jahre, gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)."]

{"sheet":"VAT Telefondaten","index":4,"n_rows":38,"n_cols":3,"rows_kept":38,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2]]}
[]
[null,{"$f":"'Allgemeine Angaben'!$B$2","v":"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "}]
[null,{"$f":"'Allgemeine Angaben'!$B$3","v":"RRiT - Robert Reimer Informationstechnik"}]
[null,{"$f":"'Allgemeine Angaben'!$B$4","v":"Stand"},{"$f":"'Allgemeine Angaben'!$C$4","v":"2018-03-21"}]
[]
[null,"Verarbeitungstätigkeit","Telefondatenerfassung"]
[]
[null,"Beschreibung","Erfassen von ein- und augehenden Aurufen in der Telefonanlage"]
[]
[null,"Zweck der Datenverarbeitung","Nachvollziehbarkeit und Dauer der Gespräce"]
[]
[]
[null,"Datenkategorie","Rufnummer, Dauer des Gespächs"]
[]
[]
[null,"Besondere Datenkategorie","keine"]
[]
[]
[null,"Betroffenengruppe","Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter"]
[]
[]
[null,"Datenquelle","Telefonanlage"]
[]
[]
[null,"Rechtsgrundlage der Datenverarbeitung","Art. 6 Abs. 1 f) DS-GVO (berechtigte Interessen)"]
[]
[]
[null,"Datenempfänger intern","Kundenbetreuung"]
[null,null,"Technik"]
[null,null,"Vertragsabwicklung"]
[]
[null,"Datenempfänger extern","nein"]
[]
[]
[null,"Übermittlung in Drittstaaten","nein"]
[]
[]
[null,"Löschfristen","Älter als 14 Tage"]

{"sheet":"VAT Finanzbuchhaltung","index":5,"n_rows":37,"n_cols":3,"rows_kept":37,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2]]}
[]
[null,{"$f":"'Allgemeine Angaben'!$B$2","v":"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "}]
[null,{"$f":"'Allgemeine Angaben'!$B$3","v":"RRiT - Robert Reimer Informationstechnik"}]
[null,{"$f":"'Allgemeine Angaben'!$B$4","v":"Stand"},{"$f":"'Allgemeine Angaben'!$C$4","v":"2018-03-21"}]
[]
[null,"Verarbeitungstätigkeit","Finanzbuchhaltung"]
[]
[null,"Beschreibung","Finanzbuchhaltung"]
[]
[null,"Zweck der Datenverarbeitung","Begründung, Durchführung und Beendigung von Verträgen"]
[]
[]
[null,"Datenkategorie","Bestandsdaten (Namen, Adressen)"]
[null,null,"Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger)"]
[]
[null,"Besondere Datenkategorie","keine"]
[]
[]
[null,"Betroffenengruppe","Kunden"]
[null,null,"Lieferanten"]
[]
[null,"Datenquelle","Freiwillige Selbstangaben"]
[]
[]
[null,"Rechtsgrundlage der Datenverarbeitung","Art. 6 Abs. 1 c) DS-GVO (gesetzliche Pflichten)"]
[]
[]
[null,"Datenempfänger intern","Finanzbuchhaltung"]
[]
[]
[null,"Datenempfänger extern","Kunden"]
[null,null,"Lieferanten"]
[]
[null,"Übermittlung in Drittstaaten","keine"]
[]
[]
[null,"Löschfristen","10 Jahre, gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)."]

{"sheet":"VAT Vorlage","index":6,"n_rows":37,"n_cols":3,"rows_kept":37,"cut":false,"hidden":false,"merged":[[1,1,1,2],[2,1,2,2]]}
[]
[null,{"$f":"'Allgemeine Angaben'!$B$2","v":"Verzeichnis von Verarbeitungstätigkeiten gem. Art. 32 DS-GVO der "}]
[null,{"$f":"'Allgemeine Angaben'!$B$3","v":"RRiT - Robert Reimer Informationstechnik"}]
[null,{"$f":"'Allgemeine Angaben'!$B$4","v":"Stand"},{"$f":"'Allgemeine Angaben'!$C$4","v":"2018-03-21"}]
[]
[null,"Verarbeitungstätigkeit"]
[]
[null,"Beschreibung"]
[]
[null,"Zweck der Datenverarbeitung"]
[]
[]
[null,"Datenkategorie"]
[]
[]
[null,"Besondere Datenkategorie"]
[]
[]
[null,"Betroffenengruppe"]
[]
[]
[null,"Datenquelle"]
[]
[]
[null,"Rechtsgrundlage der Datenverarbeitung"]
[]
[]
[null,"Datenempfänger intern"]
[]
[]
[null,"Datenempfänger extern"]
[]
[]
[null,"Übermittlung in Drittstaaten"]
[]
[]
[null,"Löschfristen"]

{"sheet":"TabVerarbeitungstätigkeit","index":7,"n_rows":23,"n_cols":29,"rows_kept":23,"cut":false,"hidden":false,"merged":[]}
["Verarbeitungstätigkeit",null,"ZweckDatenverarbeitung",null,"Art der Daten / Datenkategorieen",null,"Besondere Datenkategorien",null,"Betroffenengruppe",null,"Datenquelle",null,"Rechtsgrundlage",null,"DatenempfaengerIntern",null,"DatenempfaengerExtern",null,"Löschfristen",null,"Vertraulichkeit",null,"Integrität ",null,"Verfügbarkeit",null,"Überprüfung",null,"Sonstiges"]
[]
["Bewerbungsverfahren",null,"Begründung, Durchführung und Beendigung von Verträgen",null,"Bestandsdaten (Namen, Adressen)",null,"(Art. 9 DS-GVO z.B. rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische  Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung)",null,"Kunden",null,"Onlineformular",null,"Art 6 Abs. 1 a), Art. 7 DSVO (Einwilligung)",null,"Personalabteilung",null,"Banken zur Zahlungsabwicklung",null,"Löschung mit Vertragsbeendigung/ Kündigung",null,"Zutrittskontrolle: Kein unbefugter Zutritt zu Datenverarbeitungsanlagen, z.B.: Magnet- oder Chipkarten, Schlüssel (-Konzept), elektrische Türöffner, Werkschutz bzw. Pförtner, Alarmanlagen, Videoanlagen",null,"Weitergabekontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Übertragung oder Transport, z.B.: Verschlüsselung, Virtual Private Networks (VPN), elektronische Signatur, E-Mail-Verschlüsselung",null,"Verfügbarkeitskontrolle: Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust, z.B.: Backup-Strategie (online/offline; on-site/off-site), unterbrechungsfreie Stromversorgung (USV), Virenschutz, Firewall, Meldewege und Notfallpläne, Feuer- und Rauchmelder, Feuerlöschgeräte in Serverraum;",null,"Datenschutz-Management",null,"Passwortrichtline"]
["Personalakte",null,"Begründung, Durchführung und Beendigung von Beschäftigungsverträgen",null,"Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger)",null,null,null,"potentielle Kunden (bei Anfragen)",null,"Freiwillige Selbstangaben",null,"Art. 6 Abs. 1 b), § 26 BDSG-Neu / § 32 BDSG „Beschäftigungsverhältnis“",null,"Finanzbuchhaltung",null,"Lieferanten",null,"Ablauf von Bewerbungsverfahren",null,"Zugangskontrolle: Keine unbefugte Systembenutzung, z.B.: (sichere) Kennwörter, automatische Sperrmechanismen, Zwei-Faktor-Authentifizierung, Verschlüsselung von Datenträgern und/oder externen Schnittstellen (USB, HDMI etc.), Passwortvergabe, Passwortrichtlinie, VPN, Firewall Hardware/Software",null,"Eingabekontrolle: Berechtigungskonzept, Feststellung, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind, z.B.: Protokollierung, Dokumentenmanagement, Nachvollziehbarkeit von Eingabe, Änderung und Löschung von Daten durch individuelle Benutzernamen (nicht Benutzergruppen);",null,"Rasche Wiederherstellbarkeit (Art. 32 Abs. 1 lit. c DS-GVO);",null,"Incident-Response-Management",null,"Berechtigungskonzept"]
["Fahrtenbuch",null,"Sicherheitsmaßnahmen",null,"Inhaltsdaten (Texteingaben, Fotografien, Videos)",null,null,null,"Lieferanten",null,"Öffentlich jedermann zugängliche Daten",null,"Art. 6 Abs. 1. B) DS-GVO (Vertragserfüllung)",null,"Lohnbuchhaltung",null,"Kunden",null,"Ablauf der Gewährleistungsfrist",null,"Zugriffskontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen innerhalb des Systems, z.B.: Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte, Protokollierung von Zugriffen, ordnungsgemäße Vernichtung von Datenträgern (DIN 66399;",null,null,null,null,null,"Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2 DS-GVO);",null,"Schlüsselkonzept"]
["Lohn- und Gehaltsabrechnung",null,"Marktforschung",null,"Vertragsdaten (Zeitpunkt, Inhalt, Zahlungsinformationen, Kundenkategorie, Bonitätsdaten)",null,null,null,"Nutzer, Websitebesucher",null,"Mittels von Onlinetools/Verfahren ermittelte Daten",null,"Art. 6 Abs. 1 c) DS-GVO (gesetzliche Pflichten)",null,"Technik",null," externer Support",null,"Unverzüglich nach Wiederruf durch den Empfänger",null,"Trennungskontrolle: Getrennte Verarbeitung von Daten, die zu unterschiedlichen Zwecken erhoben wurden, z.B. Mandantenfähigkeit, Sandboxing, Berechtigungskonzept, logische Mandantentrennung;",null,null,null,null,null,"Auftragskontrolle: Keine Auftragsdatenverarbeitung im Sinne von Art. 28 DS-GVO ohne entsprechende Weisung des Auftraggebers, z.B.: Eindeutige Vertragsgestaltung, formalisiertes Auftragsmanagement, strenge Auswahl des Dienstleisters, Vorabüberzeugungspflicht, Nachkontrollen",null,"Beschwerdemanagement (Ablauf)"]
["Finanzbuchhaltung",null,"Scoring-Bonitätsprüfung",null,"Nutzungsdaten (Interessen, Besuchte Webseiten, Kaufverhalten, Zugriffszeiten)",null,null,null,"Empfänger von Marketingmaßnahmen",null,"Übermittlung von Dritte: ",null,"Art. 6 Abs. 1 f) DS-GVO (berechtigte Interessen)",null,"Vertragsabwicklung",null,"Webanalyseanbieter zwecks Websiteanalyse und Onlinemarketing",null,"6 Jahre, gem. § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.).",null,"Pseudonymisierung (Art. 32 Abs. 1 lit. a DS-GVO; Art. 25 Abs. 1 DS-GVO): Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechende technischen und organisatorischen Maßnahmen unterliegen;",null,null,null,null,null,null,null,"Vorgabe zur Durchführung einer Datenschutzfolgeabschätzung (Risikoanalyse)"]
["Arbeitszeiterfassung",null,"Marketing und Werbezwecke",null,"Meta-/Kommunikationsdaten (Geräte-IDs, IP-Adressen, Standortdaten)",null,null,null,"Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter",null,null,null,null,null,"Kundenbetreuung",null,"Kunden, Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter",null,"10 Jahre, gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).",null,null,null,null,null,null,null,null,null,"Anschaffung und Entsorgung von Datenträgern"]
["Fortbildungs- und Reisemanagement",null,"Kommunikation mit Kunden, Lieferantem und Partner",null,"Beschäftigtenstammdaten (Namen, Adressen, Lohngruppe, Steuermerkmale)",null,null,null,null,null,null,null,null,null,"Marketing/PR",null,null,null,null,null,null,null,null,null,null,null,null,null,"Vorgaben zur Anschaffung neuer Software "]
["Urlaugsdatei",null,null,null,"Bewerberdaten (Namen, Kontaktdaten, Qualifikationen, Bewerbungsunterlagen)",null,null,null,null,null,null,null,null,null,"IT",null,null,null,null,null,null,null,null,null,null,null,null,null,"Vorgaben zur Datensicherung"]
["Nutzungsprotokolliereungen IT/Internet",null,null,null,null,null,null,null,null,null,null,null,null,null,"Lager",null,null,null,null,null,null,null,null,null,null,null,null,null,"Datensicherheitskonzept "]
["Kommunikation (E-Mail, Messenger, etc.)"]
["Telefondatenerfassung"]
["Kundenbetreuung"]
["Bonitätsprüfung/Scoring"]
["Website"]
["Onlineshop"]
["Newsletter"]
["Kundenkonto"]
["Webanalyse"]
["Marketing"]
["Kommunikation intern"]
["Kommunikation extern"]