Verfahrensverzeichnis gem. § 4d Bundesdatenschutzgesetz
1. Name und Anschrift der verantwortlichen Stelle
GfK SirValUse Consulting GmbH
Burchardstraße 19
20095 Hamburg
Standort München:
Schellingstraße 35
80799 München
2. Geschäftsführung
Tim Bosenick
Thomas Knauer
Torsten Müller
3. Leiter der Dateiverarbeitung der verantwortlichen Stelle
Bernd Engelking
4. Datenschutzbeauftragter
Karsten Skuppin
5. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Gegenstand des Unternehmens ist die Durchführung von quali- und quantitativen Marktforschungsstudien sowie die Programmierung und der Vertrieb von Software.
Nebenzwecke sind begleitende oder unterstützende Funktionen wie im Wesentlichen die Kunden-, Lieferanten-, Personal-, Interessenten- Testpersonenverwaltung.
Die Datenerhebung, -verarbeitung und -nutzung erfolgt zur Ausübung der oben angegebenen Zwecke.
6. Beschreibung der betroffenen Personengruppen
- Mitarbeiter: Adressdaten, Vertragsdaten, Gehaltsangaben, Bewerberdaten
- Kunden: Adressdaten, Stammdaten, Konditionen, Vertragsdaten, Zahlungsdaten, freiwillige Angaben des Betroffenen
- Lieferanten: Adressdaten, Stammdaten, Konditionen, Zahlungsdaten, freiwillige Angaben des Betroffenen
- Interessenten: Adressdaten, freiwillige Angaben des Betroffenen
- Testpersonen: Adressdaten, Videoaufzeichnungen von Interviews, freiwillige Angaben des Betroffenen
7. Empfänger oder Kategorien von Empfängern der Daten
Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (im Wesentlichen: Personalverwaltung, Buchhaltung, Rechnungswesen, Einkauf, Marketing, Allgemeine Verwaltung, Vertrieb, Telekommunikation und EDV).
Externe Dienstleistungsunternehmen gem. § 11 BDSG.
Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.B. Sozialversicherungsträger, Finanzbehörden, Aufsichtsbehörden).
Weitere externe Stellen wie z.B. Kreditinstitute (Gehaltszahlungen, Unternehmen soweit der Betroffene seine schriftliche Einwilligung erklärt hat oder eine Übermittlung aus überwiegendem berechtigtem Interesse zulässig ist.
8. Datenübermittlung in Drittländer
Datenübermittlungen in Drittstaaten ergeben sich nur im Rahmen der Vertragserfüllung, erforderlicher Kommunikation sowie anderer im BDSG ausdrücklich vorgesehener Ausnahmen.
Im Übrigen erfolgt keine Übermittlung in Drittstaaten; eine solche ist auch nicht geplant.
9. Regelfristen für die Löschung der Daten
Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, wenn sie nicht mehr zur Vertragserfüllung erforderlich sind. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die unter 4. genannten Zwecke wegfallen.
GfK SirValUse Consulting GmbH
Datenschutzbeauftragter
