Wer sind wir

Der Datenschutzaudit ist nicht verpflichtend. Gem. §9a BDSG wird lediglich die Möglichkeit eingeräumt, eine entsprechende Überprüfung zuzulassen. Wir als Datenschutzauditoren beurteilen standort- und branchenspezifisch das bestehende Datenschutzniveau Ihres Unternehmens oder Vereins. Insbesondere bewerten wir die Angemessenheit der schon vor Ort umgesetzten technischen und organisatorischen Maßnahmen. Die Festlegung von Kriterien für die Bewertung der Feststellung des Datenschutzaudits, sowie die Erstellung eines Datenschutzauditberichts sind dabei notwendig. Das Datenschutzaudit ist die Basis für den Datenschutz in Ihrem Unternehmen.

Wir schützen die personenbezogenen Daten Ihrer Mitglieder und Beschäftigten in Ihrem Verein. In der Regel sind diese Informationen zur Nutzung der Erfüllung der Vereinsziele zulässig. Gespeichert werden Daten nur solange, wie sie für die Erfüllung des Zwecks erforderlich sind. Wir stellen technisch und organisatorisch sicher, dass nur diejenigen Personen die vom Verein erhobenen personenbezogenen Daten einsehen und verarbeiten können, die dies auch rechtlich dürfen. Gem. Art. 15-22 DSGVO sind Sie durch uns in der Lage geltend gemachte Betroffenenrechte (z.B.: Widerspruch eines Mitglieds gegen die Datenverarbeitung) zeitnah nachzukommen. Wir dokumentieren für Sie die Rechtskonformität der Datenverarbeitung, sowie die Erfüllung der Informationspflichten, um im Fall der Rechenschaftspflicht nach Art.5 Abs.2 DSGVO gerecht werden zu können.

Der Thematik Datenschutz sollte sich jedes Unternehmen bewusst sein. Wir als externe Datenschutzbeauftragte schaffen Transparenz in der Datenverarbeitung Ihres Unternehmens. Wir stimmen den Datenschutz individuell auf Ihr Unternehmen ab und sensibilisieren Ihre Mitarbeiter durch Schulungen zum bewussten Umgang mit Arbeitsabläufen personenbezogener und innerbetrieblicher Daten beruhend auf der GSDVO, dem BDSG und des jeweiligen Landesdatenschutzgesetzes. Bei einer vorhandenen Firmenwebsite übernehmen wir die Erstellung einer Datenschutzerklärung. Zudem fertigen wir für Ihr Unternehmen ein Verzeichnis aller Verarbeitungstätigkeiten von Daten an, da dies gem. Art. 30 DSGVO - Verzeichnis von Verarbeitungstätigkeiten zwingend notwendig ist. Bei den technologischen und organisatorischen Maßnahmen (TOM) handelt es sich um notwendige Schritte zum Umgang mit personenbezogenen Daten. Diese können Mitarbeiter-Benutzerkonten, Berechtigungskonzepte, Videoüberwachung oder abschließbare Schränke für Akten beinhalten.