Bearbeite Verfahren: Verfahren:Rechnungswesen und Geschäftsabwicklung

Du bist aus dem folgenden Grund nicht berechtigt, diese Seite zu bearbeiten:

Diese Aktion ist auf Benutzer beschränkt, die der Gruppe „Benutzer“ angehören.

Zwecke und Beschreibung:	Zwecke und kurze Beschreibung der Datenverarbeitung	Verarbeitung und Übermittlung von Daten im Rahmen von Geschäftsbeziehungen mit Kunden und Lieferanten, einschließlich automationsunterstützt erstellter und archivierter Textdokumente (wie zB Korrespondenzen oder Verträge) in diesen Angelegenheiten
Folgenabschätzung durchgeführt:	Wurde eine Folgenabschätzung durchgeführt?	Bezeichnung: Bezeichnung der Folgenabschätzung. Begründung: Begründung, warum keine Folgenabschätzung durchgeführt wurde.
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Rechtsgrundlagen:	Die Rechtsgrundlagen (zB rechtliche Verpflichtung, Einwilligung, Vertragserfüllung, lebenswichtige Interessen des Betroffenen, kein überwiegendes berechtigtes Interesse des Betroffenen) sind nach der DSGVO zwar nicht verpflichtend ins Verarbeitungsverzeichnis aufzunehmen. Allerdings unterliegt der verantwortliche Verarbeiter einer sogenannten Rechenschaftspflicht. Diese besagt eine Nachweispflicht bzgl. der Einhaltung der Pflichten nach der DSGVO. Dazu gehört unter anderem auch der Nachweis, dass die Datenverarbeitung nach den in der DSGVO normierten Rechtmäßigkeitsgrundlagen erfolgt.	Art. 6 Abs 1 lit a (Einwilligung der Betroffenen), Art. 6 Abs 1 lit b (zur Vertragserfüllung erforderlich), Art. 6 Abs 1 lit c (gesetzliche Verpflichtungen nach der BAO und dem UGB), Art. 6 Abs 1 lit f (berechtigte Interessen des Verantwortlichen) DSGVO, § 132 BAO, §§ 190, 212 UGB
Unterlagen:	Die Angabe, wo Verträge, Zustimmungserklärungen oder sonstige Unterlagen innerhalb der Organisation abgelegt wurden, ist nicht verpflichtend im Verarbeitungsverzeichnis zu dokumentieren, erleichtert aber vor allem in größeren, arbeitsteilig organisierten Organisationen das Auffinden der entscheidenden Unterlagen (dient also lediglich der innerbetrieblichen Arbeitserleichterung).	Unterlagen zu aufrechten Geschäftsabwicklungen in der Verkaufsabteilung, Rechnungen (auch) in der Finanzabteilung, erledigte Geschäftsfälle im Archiv. Verträge mit Auftragsverarbeitern sind, je nach Thematik, in der Rechtsabteilung, Finanzabteilung, Vertriebsabteilung oder IT-Abteilung abgelegt.
Dokumente (upload):	Unterlagen oder andere begleitende Dokumente können hier ins Datencockpit hochgeladen werden.
Interne Kennung:	Interne Kennung, Bezeichnung, Numerierung zur weiteren Kennzeichnung des Eintrags.
Anwendung(en):	IT-Anwendungen, die im Zuge des Verfahrens verwendet werden.
Abteilung(en):	Für das Verfahren verantwortliche bzw. am Verfahren beteiligte Abteilungen
Kontaktperson:	Benutzer/in, der/die die eine Kontaktperson für die Folgenabschätzung ist.
Aufgabe für:	BenutzerInnen können Aufgaben zugewiesen werden, die in der Liste auf ihrer Benutzerseite angezeigt werden.

Maßnahmen: Allgemeine Beschreibung der technisch-organisatorischen Maßnahmen

==Vertraulichkeit==
#Zutrittskontrolle: Schutz vor unbefugtem Zutritt zu Datenverarbeitungsanlagen, zB: Schlüssel, Magnet- oder Chipkarten, elektrische Türöffner, Portier, Sicherheitspersonal, Alarmanlagen, Videoanlagen;
#Zugangskontrolle: Schutz vor unbefugter Systembenutzung, zB: Kennwörter (einschließlich entsprechender Policy), automatische Sperrmechanismen, Zwei-Faktor-Authentifizierung, Verschlüsselung von Datenträgern;
#Zugriffskontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen innerhalb des Systems, zB: Protokollierung von Zugriffen; oder: Zugriff nur für Unternehmensinhaber, Mitarbeiter der Abteilung Rechnungswesen und Mitarbeiter, die an der Geschäftsabwicklung beteiligt sind

==Integrität==
#Weitergabekontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Übertragung oder Transport, zB: Verschlüsselung, Virtual Private Networks (VPN), elektronische Signatur;
#Eingabekontrolle: Feststellung, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind, zB: Protokollierung, Dokumentenmanagement;

==Verfügbarkeit und Belastbarkeit==
#Verfügbarkeitskontrolle: Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust, zB: Backup-Strategie, Virenschutz, Firewall;

==Pseudonymisierung und Verschlüsselung==
#Pseudonymisierung: Sofern für die jeweilige Datenverarbeitung möglich, werden die primären Identifikationsmerkmale der personenbezogenen Daten in der jeweiligen Datenanwendung entfernt, und gesondert aufbewahrt.
#Verschlüsselung: sofern für die jeweilige Datenverarbeitung möglich, werden folgende Verschlüsselungstechnologien eingesetzt: ….

==Evaluierungsmaßnahmen==
#Datenschutz-Management (zB Risikoanalyse, Datenschutz-Folgenabschätzung), einschließlich regelmäßiger Mitarbeiter-Schulungen;

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Bis zur Beendigung der Geschäftsbeziehungen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Aufgrund der gesetzlichen Aufbewahrungsfristen auf jeden Fall 7 Jahre; darüber hinausgehend bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- oder Garantiefristen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorien:	Kategorien der verarbeiteten personenbezogenen Daten
Betroffene Personenkreise:	Beschreibung der Kategorien betroffener Personen, z. B. Kunden, Mitarbeiter, Lieferanten usw.
Sensible Daten:	Daten nach Art. 9 DSGVO sind besondere Datenkategorien („sensible Daten): rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Strafrechtlich relevante Daten:	Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln unter behördlicher Aufsicht.
Löschungs- und Aufbewahrungsfristen:	Angabe bzw. Beschreibung der Löschungs- bzw. Aufbewahrungsfristen	Bis zur Beendigung der Geschäftsbeziehungen
Empfängerkreise:	Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalbdes Konzerns oder fremde Dritte

Datenkategorie hinzufügen

Dieses Beispiel entstammt der WKO-Vorlage: https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-muster-verarbeitungsverzeichnis-verantwortliche.html