Datenschutz

Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DS-GVO

  1. Verantwortlicher

Reisebüro Blüm`s Welt, Inhaber Stephan Blüm

Alte Kölner Straße 38, 50259 Pulheim

0 22 38 . 96 41 41

info@bluemswelt.de

  1. Gesetzlicher Vertreter

Stephan Blüm, Alte Kölner Straße 38, 50259 Pulheim, 0 22 38 . 96 41 41, info@bluemswelt.de

  1. Vertreter in der EU (Art. 27 DS-GVO)

Hier nicht zutreffend bzw. relevant

  1. Datenschutzbeauftragter

Hier nicht zutreffend bzw. relevant“.

  1. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz und Informationsfreiheit

Kavalleriestraße 2-4

40213 Düsseldorf

Tel: 0211-384240

Email: poststelle@ldi.nrw.de

Die Meldung des Datenschutzbeauftragten des Reisebüros an die Behörde ist noch nicht erfolgt.

  1. Regelungen zur Datensicherheit

Die Regelungen zur Datensicherheit sind aus der Anlage „I“ zu dieser Übersicht nach § 9 BDSG (alt) bzw. Art. 32 Abs. 1 DS-GVO dargestellt. Sie werden im regelmäßigen Prüfabstand durch die Geschäftsleitung in Absprache mit dem beauftragten Systemadministrator und dem Datenschutzbeauftragten auf den jeweiligen Stand der Technik gebracht.

  1. Regelungen zur Datenlöschung

Grundsätzlich gelten für alle Bereiche der Datenverarbeitung im Reisebüro die gesetzlichen Regelungen zur automatisierten Löschung von Daten. Diese werden durch Voreinstellungen in den einzelnen Datenverarbeitungsprogrammen und eine systematische Katalogisierung der in kartei- bzw. papierform gespeicherter Daten gewährleistet. Legende gelb markierte Felder: müssen angepasst/ausgefüllt werden

  1. Sachverhalte zu Drittstaatenübermittlungen

Personenbezogene Daten werden zur Vertragsabwicklung von Reisedienstleistungen auch an Empfänger mit Sitz in Drittstaaten übermittelt. Hierbei gilt aus unserer Sicht das Prinzip der Datensparsamkeit. Nur die notwendigsten Daten werden übermittelt.

 

Anlage Nr. 1

 

Bezeichnung der Verarbeitungstätigkeit

Personalverwaltung (intern)

 

Verantwortliche Führungskraft

Stephan Blüm, Alte Kölner Straße 38, 50259 Pulheim, 0 22 38 . 96 41 41, info@bluemswelt.de

 

Zwecke der Verarbeitung

Lohn- und Gehaltsabrechnung

Personaldisposition

Personalführung und -rekrutierung

 

Rechtsgrundlagen der Verarbeitung

Vertragliche Verpflichtungen aus dem Arbeitsverhältnis

Gesetzliche Verpflichtung aus den Vorschriften des BGB, SGB, EStG und HGB

 

Beschreibung der Kategorie betroffener Personen und der Kategorie personenbezogener Daten

  1. a) Betroffene Personengruppen
  2. Mitarbeiter
  3. Bewerber

 

  1. b) Kategorien personenbezogener Daten

Adresse, Geburtstag, Bankverbindung, Steuermerkmale, Lohngruppe, Arbeitszeit, bisherige Tätigkeitsbereiche, Qualifikationen, Urlaubs- und Überstundenaufzeichnungen, Mitarbeiterbeurteilungen

Bewerbungen mit Kontaktdaten, Qualifikationen, bisherige Tätigkeiten, Arbeitszeugnisse, Gehaltsvorstellungen, Lebensläufen

Kategorien von Empfängern, denen die Daten offengelegt worden sind bzw. noch offenzulegen sind (Art. 30 Abs. 1 lit. D DS-GVO)

– Banken

– Sozialversicherungsträger

– Finanzbehörden

– Gläubiger bei Lohn- und Gehaltspfändung

– Träger einer Betriebsrente

– Zuständige Steuerberaterkammer und IHK

– Auftragsverarbeiter für die Gehaltsabrechnung (

 

Datenübermittlung in Drittländer oder internationale Organisationen (Art. 30 Abs.1 lit. E DS-GVO)

Hier nicht zutreffend bzw. relevant

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien (Art. 30 Abs. 1 lit. f DS-GVO)

Bei Bewerberdaten nach Abschluss der Stellenbesetzung, außer weitere Aufbewahrung (gesperrt) auf ausdrücklichen Wunsch des Bewerbers. Ansonsten werden Bewerberdaten nach den gesetzlichen Vorschriften nach sechs Monaten gelöscht.

Für Mitarbeiterdaten gelten die handels-, sozial- und steuerrechtlichen Aufbewahrungspflichten.

Darüber hinaus werden die personenbezogenen Daten ausgeschiedener Mitarbeiter oder in den Ruhestand versetzten Mitarbeiter automatisch archiviert und dadurch für eine weitere Verarbeitung gesperrt.

Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen (Art. 30 lit. g i.V.m. Art. 32 Abs.1 DS-GVO)

Die technischen und organisatorischen Maßnahmen zur Verwirklichung der datenschutzrechtlichen Schutzziele im Büro sind in einem eigenen Punkt Technisch Organisatorische Maßnahmen aufgelistet. Legende gelb markierte Felder: müssen angepasst/ausgefüllt werden

 

Anlage Nr. 2

 

Bezeichnung der Verarbeitungstätigkeit

Kundenverwaltung / Reisevermittlung

 

Verantwortliche Führungskraft

Stephan Blüm, Alte Kölner Straße 38, 50259 Pulheim, 0 22 38 . 96 41 41, info@bluemswelt.de

 

Zwecke der Verarbeitung

(Mögliche Zwecke)

  • Abwicklung der vertraglich geschuldeten Dienstleistung im Zusammenhang mit einer Reisevermittlung (Pauschalreisen)
  • Vermittlung von Reiserücktrittsversicherungen und sonstigen mit Reisedienstleistungen im Zusammenhang stehenden Versicherungsverträgen
  • Vermittlung von Flügen
  • Vermittlung von Bahntickets und Bahnreisen

 

Rechtsgrundlagen der Verarbeitung

Vertragliche Verpflichtungen aus dem Auftragsverhältnis

Gesetzliche Verpflichtung aus den Vorschriften des BGB und HGB

Beschreibung der Kategorie betroffener Personen und der Kategorie personenbezogener Daten

Betroffene Personengruppen

  1. a) Kunden
  2. b) Mitarbeiter von gewerblichen Kunden

 

Kategorien personenbezogener Daten

Name, Adresse (Anschrift und email), Geburtsdatum, Bankverbindung, Kreditkartennummern, Reisepass- bzw. Personalausweisdaten

Kategorien von Empfängern, denen die Daten offengelegt worden sind bzw. noch offenzulegen sind (Art. 30 Abs. 1 lit. D DS-GVO)

  1. a) Reiseunternehmen für Pauschalreisen,
  2. b) Auftragsverarbeiter für die Buchungsabwicklung und Rechnungserstellung (Schmetterling International GmbH & Co. KG),
  3. c) Versicherungsgesellschaften,
  4. d) Deutsche Bahn,
  5. e) Fluggesellschaften,
  6. f) Hotel- und Beherbergungsbetriebe,
  7. g) Busunternehmen,
  8. h) Botschaften für Visumangelegenheiten,

 

Datenübermittlung in Drittländer oder internationale Organisationen (Art. 30 Abs.1 lit. E DS-GVO)

Personenbezogene Daten werden zur Vertragsabwicklung von Reisedienstleistungen auch an Empfänger mit Sitz in Drittstaaten übermittelt. Hierbei gilt aus unserer Sicht das Prinzip der Datensparsamkeit. Nur die notwendigsten Daten werden übermittelt.

Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien (Art. 30 Abs. 1 lit. f DS-GVO)

Für jegliche Kundendaten gelten die handels- und steuerrechtlichen Aufbewahrungspflichten.

Darüber hinaus werden die personenbezogenen Daten ehemaliger Kunden automatisch archiviert und dadurch für eine weitere Verarbeitung gesperrt, bis diese endgültig gelöscht werden.

Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen (Art. 30 lit. g i.V.m. Art. 32 Abs.1 DS-GVO)

Die technischen und organisatorischen Maßnahmen zur Verwirklichung der datenschutzrechtlichen Schutzziele im Büro sind in einem eigenen Punkt Technisch Organisatorische Maßnahmen aufgelistet. Legende gelb markierte Felder: müssen angepasst/ausgefüllt werden

 

Aufstellung der Deutschen Landesdatenschutzaufsichtsbehörden nach Bundesland (stand 10.4.2018)

 

Bayern

Landesamt für Datenschutzaufsicht

Promenade 27 (Schloß)

91522 Ansbach

Tel: 0981-531300

Email: poststelle@lda.bayern.de

 

Baden Württemberg

Der Landesbeauftragte für den Datenschutz Baden-Württemberg

 

Königstraße 10a

70173 Stuttgart

Tel: 0711-6155410

Email: poststelle@lfd.bwl.de

 

Berlin

Berliner Beauftragter für den Datenschutz und die Informationsfreiheit

An der Urania 4-10

10787 Berlin

Tel: 030-138890

Email: mailbox@datenschutz-berlin.de

 

Brandenburg

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht

Stahnsdorfer Damm 77

14532 Kleinmachnow

Tel: 033203-3560

Email: poststelle@lda.brandenburg.de

 

Bremen

Die Landesbeauftragte für Datenschutz und Informationsfreiheit

Arndtstraße 1

27570 Bremerhafen

Tel: 0421-3612010

Email: office@datenschutz.bremen.de

Hamburg

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Klosterwall 6 (Block C)

20095 Hamburg

Tel: 040-428544040

Email: mailbox@datenschutz.hamburg.de Legende

 

Hessen

Der Hessische Datenschutzbeauftragte

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Tel: 0611-14080

Email: poststelle@datenschutz.hessen.de

 

Mecklenburg-Vorpommern

Der Landesbeauftragte für Datenschutz und Informationsfreiheit

Johannes-Stelling-Straße 21

19053 Schwerin

Tel: 0385-594940

Email: info@mvnet.de

 

Niedersachsen

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Tel: 0511-1204500

Email: poststelle@lfd.niedersachsen.de

 

Nordrhein-Westfalen

Die Landesbeauftragte für den Datenschutz und Informationsfreiheit

Kavalleriestraße 2-4

40213 Düsseldorf

Tel: 0211-384240

Email: poststelle@ldi.nrw.de

 

Rheinland-Pfalz

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit

Hintere Bleiche 34

55116 Mainz

Tel: 06131-2082449

Email: poststelle@datenschutz.rlp.de

 

Saarland

Unabhängiges Datenschutzzentrum Saarland

Fritz-Dobisch-Straße 12

66111 Saarbrücken

Tel: 0681-947810

Email: poststelle@datenschutz.saarland.de

 

Sachsen

Der Sächsische Datenschutzbeauftragte

Bernhard-von-Lindenau-Platz 1

01067 Dresden

Tel: 0351-4935401

Email: saechsdsb@slt.sachsen.de Legende gelb markierte Felder: müssen angepasst/ausgefüllt werden

 

Sachsen-Anhalt

Der Landesbeauftragte für den Datenschutz

Leiterstraße 9

39104 Magdeburg

Tel: 0391-818030

mail@datenschutzzentrum.de

 

Schleswig-Holstein

Unabhängiges Landeszentrum für Datenschutz

Holstenstraße 98

24103 Kiel

Tel: 0431-9881200

mail@datenschutzzentrum.de

 

Thüringen

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Häßlerstraße 8

99096 Erfurt

Tel: 0361-3771900

Email: poststelle@datenschutz.thueringen.de

 

Wir, die (Firma bluemswelt,Alte Kölner Str. 38, 50259 Pulheim) nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf dieser Webseite nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben.
Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.
• Datenverarbeitung auf dieser Internetseite
Bluemswelt erhebt und speichert automatisch in ihren Server Log Files Informationen, die Ihr Browser an uns übermittelt. Dies sind:
• Browsertyp/ -version

• verwendetes Betriebssystem

• Referrer URL (die zuvor besuchte Seite)

• Hostname des zugreifenden Rechners (IP Adresse)

• Uhrzeit der Serveranfrage.

Diese Daten sind für Bluemswelt nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, die Daten werden zudem nach einer statistischen Auswertung gelöscht.

 Cookies

Die Internetseiten verwenden an mehreren Stellen so genannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

• Auskunftsrecht

Sie haben jederzeit das Recht auf Auskunft über die bezüglich Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung. Auskunft über die gespeicherten Daten gibt datenschutz1 @ bluemswelt.de (bitte die Leerzeichen vor und nach dem @ weglassen)

Weitere Informationen

Ihr Vertrauen ist uns wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte an datenschutz1 @ bluemswelt.de (bitte die Leerzeichen vor und nach dem @ weglassen)

The Free Dictionary: der < Datenschutzes > edv : Maßnahmen zum Schutz von Personen bei der Verarbeitung ihrer Daten Der Datenschutz verbietet die Weitergabe dieser Informationen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

*

17 J A H R E blümswelt - TUI Profi-Partner, die Nummer 1 in Pulheim -  ROBINSON TOP 300 in Deutschland 2016 - 4. Mal  ROBINSON Top 300 in Deutschland, die Nummer 1 im Rhein-Erft-Kreis  - Sensimar Hotels der TUI Nummer 1 im Rhein-Erft-Kreis - ALDIANA Best Partner seit 2005 - AIDA Top 300 Partner - DERTOUR Deluxe Partner - AIRTOURS Spezialist - Studienreisen Spezialist - SCHMETTERLING Select Partner