{"id":2546,"date":"2026-02-19T06:40:47","date_gmt":"2026-02-19T06:40:47","guid":{"rendered":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/?page_id=2546"},"modified":"2026-02-19T07:50:23","modified_gmt":"2026-02-19T07:50:23","slug":"richtlinie-zur-aufbewahrung-und-vernichtung-personenbezogener-daten","status":"publish","type":"page","link":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/unternehmen\/dsgvo\/richtlinie-zur-aufbewahrung-und-vernichtung-personenbezogener-daten\/","title":{"rendered":"Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten"},"content":{"rendered":"\n\t<section class=\"section\" id=\"section_1623938762\">\n\t\t<div class=\"section-bg fill\" >\n\t\t\t\t\t\t\t\t\t\n\t\t\t\n\n\t\t<\/div>\n\n\t\t\n\n\t\t<div class=\"section-content relative\">\n\t\t\t\n  <div id=\"page-header-1095938245\" class=\"page-header-wrapper\">\n  <div class=\"page-title dark simple-title\">\n\n    \n    <div class=\"page-title-inner container align-center text-center flex-row-col medium-flex-wrap\" >\n              <div class=\"title-wrapper is-larger flex-col\">\n          <h1 class=\"entry-title mb-0\">\n            Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten          <\/h1>\n        <\/div>\n                    <div class=\"title-content flex-col\">\n        <div class=\"title-breadcrumbs pb-half pt-half\"><\/div>      <\/div>\n    <\/div>\n\n       <\/div>\n    <\/div>\n  \n\t\t<\/div>\n\n\t\t\n<style>\n#section_1623938762 {\n  padding-top: 10px;\n  padding-bottom: 10px;\n  background-color: #48525a;\n}\n<\/style>\n\t<\/section>\n\t\n\n\t<section class=\"section\" id=\"section_1070900654\">\n\t\t<div class=\"section-bg fill\" >\n\t\t\t\t\t\t\t\t\t\n\t\t\t\n\n\t\t<\/div>\n\n\t\t\n\n\t\t<div class=\"section-content relative\">\n\t\t\t\n<div class=\"row\"  id=\"row-1337391393\">\n\n\t<div id=\"col-1454200639\" class=\"col small-12 large-12\"  >\n\t\t\t\t<div class=\"col-inner\"  >\n\t\t\t\n\t\t\t\n<p><b>EFC GESUNDHEITSDIENSTLEISTUNGEN HANDELS A.G. <\/b><\/p>\n<p><b>RICHTLINIE ZUR AUFBEWAHRUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><b>ARTIKEL 1- ZWECK<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten wurde erstellt, um die Verfahren und Grunds\u00e4tze hinsichtlich der Prozesse und Ma\u00dfnahmen zur Aufbewahrung und Vernichtung der von <\/span><span style=\"font-weight: 400;\">EFC GESUNDHEITSDIENSTLEISTUNGEN HANDELS A.G.<\/span><span style=\"font-weight: 400;\"> verarbeiteten personenbezogenen Daten festzulegen.<\/span><\/p>\n<p><b>ARTIKEL 2- Geltungsbereich<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Personenbezogene Daten von Unternehmensmitarbeitern, Bewerbern, Praktikanten, Personen, die Produkte und Dienstleistungen in Anspruch nehmen, potenziellen Kunden, Partnern, Besuchern, Lieferanten und anderen Dritten fallen in den Geltungsbereich dieser Richtlinie.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Diese Richtlinie gilt f\u00fcr alle Aufzeichnungsumgebungen im Besitz des Unternehmens oder vom Unternehmen verwalteten Umgebungen, in denen personenbezogene Daten verarbeitet werden, sowie f\u00fcr T\u00e4tigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten.<\/span><\/p>\n<p><b>ARTIKEL 3- DEFINITIONEN<\/b><\/p>\n<p><b>Empf\u00e4ngerkreis<\/b> <span style=\"font-weight: 400;\">: Die Kategorie nat\u00fcrlicher oder juristischer Personen, an die personenbezogene Daten durch den Verantwortlichen \u00fcbermittelt werden.<\/span><\/p>\n<p><b>Ausdr\u00fcckliche Einwilligung<\/b> <span style=\"font-weight: 400;\">: Eine auf Information beruhende und mit freiem Willen erkl\u00e4rte Einwilligung zu einem bestimmten Thema.<\/span><\/p>\n<p><b>Anonymisierung<\/b> <span style=\"font-weight: 400;\">: Das Unm\u00f6glichmachen der Zuordnung personenbezogener Daten zu einer bestimmten oder bestimmbaren nat\u00fcrlichen Person, selbst durch Abgleich mit anderen Daten.<\/span><\/p>\n<p><b>Mitarbeiter<\/b> <span style=\"font-weight: 400;\">: Unternehmenspersonal.<\/span><\/p>\n<p><b>Elektronische Umgebung<\/b> <span style=\"font-weight: 400;\">: Umgebungen, in denen personenbezogene Daten mittels elektronischer Ger\u00e4te erstellt, gelesen, ge\u00e4ndert und geschrieben werden k\u00f6nnen.<\/span><\/p>\n<p><b>Nicht-elektronische Umgebung<\/b> <span style=\"font-weight: 400;\">: Alle schriftlichen, gedruckten, visuellen usw. Umgebungen au\u00dferhalb elektronischer Umgebungen.<\/span><\/p>\n<p><b>Dienstleister<\/b> <span style=\"font-weight: 400;\">: Eine nat\u00fcrliche oder juristische Person, die dem Unternehmen im Rahmen eines bestimmten Vertrages Dienstleistungen erbringt.<\/span><\/p>\n<p><b>Betroffene Person<\/b> <span style=\"font-weight: 400;\">: Die nat\u00fcrliche Person, deren personenbezogene Daten verarbeitet werden.<\/span><\/p>\n<p><b>Relevanter Nutzer<\/b> <span style=\"font-weight: 400;\">: Personen, die personenbezogene Daten innerhalb der Organisation des Verantwortlichen oder gem\u00e4\u00df der vom Verantwortlichen erteilten Befugnis und Anweisungen verarbeiten, mit Ausnahme der Person oder Einheit, die f\u00fcr die technische Speicherung, den Schutz und die Sicherung der Daten verantwortlich ist.<\/span><\/p>\n<p><b>Vernichtung<\/b> <span style=\"font-weight: 400;\">: L\u00f6schung, Zerst\u00f6rung oder Anonymisierung personenbezogener Daten.<\/span><\/p>\n<p><b>Gesetz<\/b> <span style=\"font-weight: 400;\">: Gesetz Nr. 6698 zum Schutz personenbezogener Daten.<\/span><\/p>\n<p><b>Aufzeichnungsumgebung<\/b> <span style=\"font-weight: 400;\">: Jede Umgebung, in der personenbezogene Daten vorhanden sind, die vollst\u00e4ndig oder teilweise automatisiert oder nicht automatisiert verarbeitet werden, sofern sie Teil eines Datenaufzeichnungssystems sind.<\/span><\/p>\n<p><b>Personenbezogene Daten<\/b> <span style=\"font-weight: 400;\">: Alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen.<\/span><\/p>\n<p><b>Verzeichnis der Verarbeitung personenbezogener Daten<\/b> <span style=\"font-weight: 400;\">: Das Verzeichnis, in dem Verantwortliche die von ihnen in Abh\u00e4ngigkeit von ihren Gesch\u00e4ftsprozessen durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten personenbezogener Daten detailliert darstellen, indem sie diese mit den Verarbeitungszwecken und der Rechtsgrundlage, der Datenkategorie, dem Empf\u00e4ngerkreis und der betroffenen Personengruppe verkn\u00fcpfen und die maximale Aufbewahrungsdauer f\u00fcr die Zwecke, f\u00fcr die die personenbezogenen Daten verarbeitet werden, die zur \u00dcbermittlung in ausl\u00e4ndische L\u00e4nder vorgesehenen personenbezogenen Daten sowie die zur Datensicherheit getroffenen Ma\u00dfnahmen erl\u00e4utern.<\/span><\/p>\n<p><b>Verarbeitung personenbezogener Daten<\/b> <span style=\"font-weight: 400;\">: Jeder Vorgang, der an Daten vorgenommen wird, wie z. B. das Erheben, Erfassen, Speichern, Aufbewahren, \u00c4ndern, Neuordnen, Offenlegen, \u00dcbermitteln, \u00dcbernehmen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung personenbezogener Daten, der vollst\u00e4ndig oder teilweise automatisiert oder nicht automatisiert erfolgt, sofern er Teil eines Datenaufzeichnungssystems ist.<\/span><\/p>\n<p><b>Beh\u00f6rde<\/b> <span style=\"font-weight: 400;\">: Ausschuss zum Schutz personenbezogener Daten.<\/span><\/p>\n<p><b>Besondere Kategorien personenbezogener Daten<\/b> <span style=\"font-weight: 400;\">: Daten \u00fcber die Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Konfession oder andere \u00dcberzeugungen, Erscheinungsbild und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten.<\/span><\/p>\n<p><b>Periodische Vernichtung<\/b> <span style=\"font-weight: 400;\">: Der L\u00f6sch-, Zerst\u00f6rungs- oder Anonymisierungsprozess, der von Amts wegen in den in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten festgelegten wiederkehrenden Abst\u00e4nden durchgef\u00fchrt wird, falls s\u00e4mtliche in dem Gesetz vorgesehenen Voraussetzungen f\u00fcr die Verarbeitung personenbezogener Daten wegfallen.<\/span><\/p>\n<p><b>Richtlinie<\/b> <span style=\"font-weight: 400;\">: Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten.<\/span><\/p>\n<p><b>Unternehmen<\/b> <b>: <\/b><span style=\"font-weight: 400;\">EFC GESUNDHEITSDIENSTLEISTUNGEN HANDELS A.G.<\/span><\/p>\n<p><b>Auftragsverarbeiter<\/b> <span style=\"font-weight: 400;\">: Eine nat\u00fcrliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage der vom Verantwortlichen erteilten Befugnis verarbeitet.<\/span><\/p>\n<p><b>Datenaufzeichnungssystem<\/b> <span style=\"font-weight: 400;\">: Das Aufzeichnungssystem, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert verarbeitet werden.<\/span><\/p>\n<p><b>Verantwortlicher<\/b> <span style=\"font-weight: 400;\">: Eine nat\u00fcrliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und f\u00fcr die Einrichtung und Verwaltung des Datenaufzeichnungssystems verantwortlich ist.<\/span><\/p>\n<p><b>Informationssystem des Registers der Verantwortlichen<\/b> <span style=\"font-weight: 400;\">: Das \u00fcber das Internet zug\u00e4ngliche Informationssystem, das von der Pr\u00e4sidentschaft erstellt und verwaltet wird und das Verantwortliche bei Antr\u00e4gen an das Register und anderen damit zusammenh\u00e4ngenden Vorg\u00e4ngen verwenden.<\/span><\/p>\n<p><b>VERBIS<\/b> <span style=\"font-weight: 400;\">: Informationssystem des Registers der Verantwortlichen.<\/span><\/p>\n<p><b>Verordnung<\/b> <span style=\"font-weight: 400;\">: Die Verordnung \u00fcber die L\u00f6schung, Zerst\u00f6rung oder Anonymisierung personenbezogener Daten, ver\u00f6ffentlicht im Amtsblatt vom 28. Oktober 2017.<\/span><\/p>\n<p><b>ARTIKEL 4- VERANTWORTLICHKEITEN UND AUFGABEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Alle Mitarbeiter und Einheiten des Unternehmens leisten den verantwortlichen Einheiten vollst\u00e4ndige und aktive Unterst\u00fctzung bei der rechtm\u00e4\u00dfigen Erhebung, Verarbeitung und Aufbewahrung personenbezogener Daten. Bei der Umsetzung der im Rahmen der Richtlinie getroffenen administrativen und technischen Ma\u00dfnahmen, bei der Schulung der Mitarbeiter der Einheiten, bei der Sicherstellung, Erh\u00f6hung und \u00dcberwachung des Bewusstseins der Mitarbeiter, bei der Verhinderung des unrechtm\u00e4\u00dfigen Zugriffs auf personenbezogene Daten sowie bei der rechtm\u00e4\u00dfigen Aufbewahrung personenbezogener Daten unterst\u00fctzen alle Mitarbeiter und Einheiten die verantwortlichen Einheiten. Die Verteilung der Titel, Einheiten und Stellenbeschreibungen der an den Aufbewahrungs- und Vernichtungsprozessen personenbezogener Daten beteiligten Personen ist in ANHANGTABELLE: 1 dargestellt.<\/span><\/p>\n<p><b>ARTIKEL 5- AUFZEICHNUNGSUMGEBUNGEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Personenbezogene Daten werden vom Unternehmen in den in ANHANGTABELLE: 2 aufgef\u00fchrten Umgebungen rechtm\u00e4\u00dfig und sicher aufbewahrt.<\/span><\/p>\n<p><b>ARTIKEL 6- RECHTLICHE GR\u00dcNDE, DIE EINE AUFBEWAHRUNG ERFORDERN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Im Unternehmen werden personenbezogene Daten, die im Rahmen der T\u00e4tigkeiten verarbeitet werden, f\u00fcr die in den einschl\u00e4gigen Rechtsvorschriften vorgesehenen Zeitr\u00e4ume und im Rahmen des Gesetzes und der einschl\u00e4gigen Rechtsvorschriften aufbewahrt. In diesem Zusammenhang sind die Gr\u00fcnde, die eine Aufbewahrung erfordern, folgende:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Aufbewahrung personenbezogener Daten, da sie unmittelbar mit dem Abschluss und der Erf\u00fcllung von Vertr\u00e4gen zusammenh\u00e4ngen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Aufbewahrung personenbezogener Daten zum Zweck der Begr\u00fcndung, Aus\u00fcbung oder Verteidigung eines Rechts<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Erforderlichkeit der Aufbewahrung personenbezogener Daten f\u00fcr die berechtigten Interessen des Unternehmens, sofern dadurch die grundlegenden Rechte und Freiheiten der Personen nicht beeintr\u00e4chtigt werden<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Aufbewahrung personenbezogener Daten zum Zweck der Erf\u00fcllung einer rechtlichen Verpflichtung des Unternehmens<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ausdr\u00fcckliche gesetzliche Vorschrift zur Aufbewahrung personenbezogener Daten<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Vorliegen der ausdr\u00fccklichen Einwilligung der Betroffenen f\u00fcr Aufbewahrungst\u00e4tigkeiten, die die Einholung einer ausdr\u00fccklichen Einwilligung erfordern<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 7- VERARBEITUNGSZWECKE, DIE EINE AUFBEWAHRUNG ERFORDERN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Das Unternehmen kann personenbezogene Daten der betroffenen Person oder von der betroffenen Person benannter Dritter zu verschiedenen Zwecken verarbeiten, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die folgenden:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Durchf\u00fchrung von Personalprozessen<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sicherstellung der Unternehmenskommunikation<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sicherstellung der Unternehmenssicherheit<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Durchf\u00fchrung statistischer Studien<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Erf\u00fcllung von Gesch\u00e4ften und Vorg\u00e4ngen infolge unterzeichneter Vertr\u00e4ge und Protokolle<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sicherstellung der Erf\u00fcllung rechtlicher Verpflichtungen in der gesetzlich erforderlichen oder zwingenden Weise<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Kontaktaufnahme mit nat\u00fcrlichen\/juristischen Personen, die in einer Gesch\u00e4ftsbeziehung mit dem Unternehmen stehen<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Erstellung gesetzlicher Berichte<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Erf\u00fcllung der Beweislast als Beweismittel in zuk\u00fcnftigen rechtlichen Streitigkeiten<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Durchf\u00fchrung\/Nachverfolgung der Rechtsangelegenheiten des Unternehmens<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 8- RECHTLICHE GR\u00dcNDE, DIE EINE VERNICHTUNG ERFORDERN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Personenbezogene Daten werden auf Antrag der betroffenen Person oder von Amts wegen durch das Unternehmen gel\u00f6scht oder vernichtet, wenn die folgenden Situationen vorliegen:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u00c4nderung oder Aufhebung der einschl\u00e4gigen gesetzlichen Bestimmungen, die die Grundlage f\u00fcr die Verarbeitung personenbezogener Daten bilden<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wegfall des Zwecks, der die Verarbeitung oder Aufbewahrung personenbezogener Daten erfordert<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">In F\u00e4llen, in denen die Verarbeitung personenbezogener Daten ausschlie\u00dflich auf ausdr\u00fccklicher Einwilligung beruht, Widerruf der ausdr\u00fccklichen Einwilligung durch die betroffene Person<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Annahme des Antrags der betroffenen Person bez\u00fcglich der L\u00f6schung und Vernichtung ihrer personenbezogenen Daten im Rahmen der Rechte der betroffenen Person gem\u00e4\u00df Artikel 11 des Gesetzes durch den Verantwortlichen<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ablauf der maximalen Aufbewahrungsfrist und Nichtvorliegen einer Bedingung, die eine l\u00e4ngere Aufbewahrung personenbezogener Daten rechtfertigen w\u00fcrde<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 9- TECHNISCHE MASSNAHMEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die vom Unternehmen in Bezug auf die von ihm verarbeiteten personenbezogenen Daten getroffenen technischen Ma\u00dfnahmen sind folgende:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">F\u00fchrt die erforderlichen internen Kontrollen innerhalb der eingerichteten Systeme durch<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">F\u00fchrt Prozesse zur Durchf\u00fchrung der IT-Risikobewertung und der Business-Impact-Analyse innerhalb der eingerichteten Systeme durch<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Stellt die Bereitstellung der technischen Infrastruktur sicher, die das Abflie\u00dfen von Daten au\u00dferhalb des Unternehmens verhindern oder \u00fcberwachen soll, sowie die Erstellung der entsprechenden Matrizen<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Stellt durch regelm\u00e4\u00dfige und bei Bedarf durchgef\u00fchrte Penetrationstests die Kontrolle von Systemschwachstellen sicher<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Stellt sicher, dass die Zugriffsberechtigungen der in den IT-Einheiten arbeitenden Mitarbeiter auf personenbezogene Daten kontrolliert werden<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Stellt sicher, dass die Vernichtung personenbezogener Daten in einer Weise erfolgt, die nicht wiederherstellbar ist und keine Pr\u00fcfspur hinterl\u00e4sst<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 12 des Gesetzes wird jede digitale Umgebung, in der personenbezogene Daten gespeichert werden, durch verschl\u00fcsselte und\/oder kryptografische Methoden gesch\u00fctzt, die die Anforderungen der Informationssicherheit erf\u00fcllen<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 10- ADMINISTRATIVE MASSNAHMEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die vom Unternehmen in Bezug auf die von ihm verarbeiteten personenbezogenen Daten getroffenen administrativen Ma\u00dfnahmen sind folgende:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt den unternehmensinternen Zugriff auf gespeicherte personenbezogene Daten auf das Personal, das aufgrund seiner Stellenbeschreibung Zugriff ben\u00f6tigt. Bei der Beschr\u00e4nkung des Zugriffs wird auch ber\u00fccksichtigt, ob es sich um besondere Kategorien personenbezogener Daten handelt und wie wichtig die Daten sind.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Benachrichtigt im Falle, dass verarbeitete personenbezogene Daten auf unrechtm\u00e4\u00dfige Weise von Dritten erlangt werden, die betroffene Person und die Beh\u00f6rde so schnell wie m\u00f6glich.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sichert die Datensicherheit in Bezug auf die Weitergabe personenbezogener Daten, indem es mit den Personen, mit denen personenbezogene Daten geteilt werden, einen Rahmenvertrag zum Schutz personenbezogener Daten und zur Datensicherheit abschlie\u00dft oder die Datensicherheit durch Klauseln gew\u00e4hrleistet, die bestehenden Vertr\u00e4gen hinzugef\u00fcgt werden.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Besch\u00e4ftigt sachkundiges und erfahrenes Personal in Bezug auf die Verarbeitung personenbezogener Daten und bietet seinem Personal die erforderlichen Schulungen im Rahmen der Gesetzgebung zum Schutz personenbezogener Daten und der Datensicherheit an.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">F\u00fchrt die erforderlichen Pr\u00fcfungen durch und l\u00e4sst diese durchf\u00fchren, um die Anwendung der Bestimmungen des Gesetzes innerhalb seiner juristischen Person sicherzustellen. Beseitigt Vertraulichkeits- und Sicherheitsl\u00fccken, die infolge der Pr\u00fcfungen auftreten.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 11- METHODEN ZUR L\u00d6SCHUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Personenbezogene Daten werden nach den in ANHANGTABELLE: 3 angegebenen Methoden gel\u00f6scht.<\/span><\/p>\n<p><b>ARTIKEL 12- METHODEN ZUR VERNICHTUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Personenbezogene Daten werden nach den in ANHANGTABELLE: 4 angegebenen Methoden vernichtet.<\/span><\/p>\n<p>&nbsp;<\/p>\n<p><b>ARTIKEL 13- AUFBEWAHRUNGS- UND VERNICHTUNGSFRISTEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Bei der Festlegung der Aufbewahrungsfrist personenbezogener Daten durch das Unternehmen wird zun\u00e4chst eine in der Gesetzgebung f\u00fcr die Aufbewahrung der betreffenden personenbezogenen Daten vorgesehene Frist eingehalten. Dar\u00fcber hinaus wird die Tabelle der Aufbewahrungs- und Vernichtungsfristen in ANHANGTABELLE: 5 zugrunde gelegt.<\/span><\/p>\n<p><b>ARTIKEL 14- FRIST DER PERIODISCHEN VERNICHTUNG<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Das Unternehmen f\u00fchrt den Prozess der periodischen Vernichtung jedes Jahr in den Monaten <\/span><span style=\"font-weight: 400;\">Juni und Dezember<\/span><span style=\"font-weight: 400;\"> durch.<\/span><\/p>\n<p><b>ARTIKEL 15- VER\u00d6FFENTLICHUNG, AUFBEWAHRUNG UND AKTUALISIERUNG DER RICHTLINIE<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die Richtlinie wird in zwei verschiedenen Formen ver\u00f6ffentlicht, als handschriftlich unterzeichnete (gedruckte Papierform) und in elektronischer Form, und wird der \u00d6ffentlichkeit auf der Internetseite bekannt gemacht. Die gedruckte Papierausfertigung wird im Unternehmen aufbewahrt. Die Richtlinie wird bei Bedarf \u00fcberpr\u00fcft und erforderliche Teile werden aktualisiert.<\/span><\/p>\n<p><b>ARTIKEL 16- INKRAFTTRETEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die Richtlinie gilt als in Kraft getreten, nachdem sie auf der Internetseite des Unternehmens ver\u00f6ffentlicht wurde. Im Falle einer Entscheidung zur Aufhebung werden die handschriftlich unterzeichneten alten Ausfertigungen der Richtlinie annulliert (durch Stempel \u201eannulliert\u201c oder durch Vermerk \u201eannulliert\u201c), unterzeichnet und vom Unternehmen mindestens 5 Jahre lang aufbewahrt.<\/span><\/p>\n<p><b>ANHANGTABELLE: 1 Aufgabenverteilung f\u00fcr Aufbewahrungs- und Vernichtungsprozesse<\/b><\/p>\n<table>\n<tbody>\n<tr>\n<td><span style=\"font-weight: 400;\">TITEL<\/span><\/td>\n<td><span style=\"font-weight: 400;\">ABTEILUNG<\/span><\/td>\n<td><span style=\"font-weight: 400;\">AUFGABE<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Unternehmensleiter<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Unternehmen<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Verantwortlich daf\u00fcr, dass die Mitarbeiter der Richtlinie entsprechend handeln.<\/span><\/td>\n<\/tr>\n<tr>\n<td><\/td>\n<td><span style=\"font-weight: 400;\">\u2026.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Verantwortlich f\u00fcr die Erstellung, Entwicklung, Durchf\u00fchrung, Ver\u00f6ffentlichung in den relevanten Umgebungen und Aktualisierung der Richtlinie.<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">IT-Leiter<\/span><\/td>\n<td><span style=\"font-weight: 400;\">IT-Abteilung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Verantwortlich f\u00fcr die Bereitstellung der technischen L\u00f6sungen, die f\u00fcr die Umsetzung der Richtlinie erforderlich sind.<\/span><\/td>\n<\/tr>\n<tr>\n<td><\/td>\n<td><span style=\"font-weight: 400;\">Alle anderen Abteilungen<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Verantwortlich f\u00fcr die Durchf\u00fchrung der Richtlinie entsprechend ihren Aufgaben.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<p><b>ANHANGTABELLE: 2 Aufbewahrungsmedien f\u00fcr personenbezogene Daten<\/b><\/p>\n<table>\n<tbody>\n<tr>\n<td><span style=\"font-weight: 400;\">Elektronische Medien<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Nicht-elektronische Medien<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Personalcomputer<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mobile Ger\u00e4te<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Optische Datentr\u00e4ger<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Drucker, Scanner, Fotokopierger\u00e4te<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Entnehmbare und tragbare Speicher<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Server<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Software<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Informationssicherheitsger\u00e4te<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Papiere<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Schriftliche und gedruckte Medien<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Visuelle Aufzeichnungen<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Manuelle Datenaufzeichnungssysteme<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<p><b>ANHANGTABELLE: 3 Methoden zur L\u00f6schung personenbezogener Daten<\/b><\/p>\n<table>\n<tbody>\n<tr>\n<td><span style=\"font-weight: 400;\">Datenaufzeichnungsmedium<\/span><\/td>\n<td><span style=\"font-weight: 400;\">L\u00f6schmethode<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Server<\/span><\/td>\n<td><span style=\"font-weight: 400;\">F\u00fcr personenbezogene Daten auf Servern, deren Aufbewahrungsfrist abgelaufen ist, wird die L\u00f6schung durch den Systemadministrator durchgef\u00fchrt, indem die Zugriffsberechtigung der relevanten Nutzer entfernt wird.<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Elektronische Medien<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Personenbezogene Daten in elektronischen Medien, deren Aufbewahrungsfrist abgelaufen ist, werden f\u00fcr alle Mitarbeiter (relevante Nutzer) au\u00dfer dem Datenbankadministrator in keiner Weise zug\u00e4nglich und erneut nutzbar gemacht.<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Physische Medien<\/span><\/td>\n<td><span style=\"font-weight: 400;\">F\u00fcr personenbezogene Daten, die in physischen Medien aufbewahrt werden und deren Aufbewahrungsfrist abgelaufen ist, werden sie f\u00fcr alle Mitarbeiter au\u00dfer dem Abteilungsleiter, der f\u00fcr das Dokumentenarchiv verantwortlich ist, in keiner Weise zug\u00e4nglich und erneut nutzbar gemacht. Au\u00dferdem wird ein Schw\u00e4rzungsverfahren angewandt, indem sie auf eine Weise unlesbar gemacht werden (durch Durchstreichen\/\u00dcbermalen\/L\u00f6schen).<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Tragbare Medien<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Personenbezogene Daten, die in flashbasierten Speichermedien aufbewahrt werden und deren Aufbewahrungsfrist abgelaufen ist, werden vom Systemadministrator verschl\u00fcsselt und in sicheren Umgebungen mit Verschl\u00fcsselungsschl\u00fcsseln aufbewahrt, wobei die Zugriffsberechtigung nur dem Systemadministrator erteilt wird.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<p><b>ANHANGTABELLE: 4 Methoden zur Vernichtung personenbezogener Daten<\/b><\/p>\n<table>\n<tbody>\n<tr>\n<td><span style=\"font-weight: 400;\">Datenaufzeichnungsmedium<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Vernichtungsmethode<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Physische Medien<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Personenbezogene Daten auf Papier, deren Aufbewahrungsfrist abgelaufen ist, werden in Dokumentenvernichtungsmaschinen in einer Weise vernichtet, die nicht wiederherstellbar ist.<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Optische oder magnetische Medien<\/span><\/td>\n<td><span style=\"font-weight: 400;\">F\u00fcr personenbezogene Daten auf optischen und magnetischen Medien, deren Aufbewahrungsfrist abgelaufen ist, wird eine physische Vernichtung angewandt, wie z. B. Schmelzen, Verbrennen oder Pulverisieren. Dar\u00fcber hinaus werden magnetische Medien durch ein spezielles Ger\u00e4t gef\u00fchrt und einem hohen Magnetfeld ausgesetzt, wodurch die darauf befindlichen Daten unlesbar gemacht werden.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<p><b>ANHANGTABELLE: 5 Tabelle der Aufbewahrungs- und Vernichtungsfristen<\/b><\/p>\n<table>\n<tbody>\n<tr>\n<td><span style=\"font-weight: 400;\">PROZESS<\/span><\/td>\n<td><span style=\"font-weight: 400;\">AUFBEWAHRUNGSFRIST<\/span><\/td>\n<td><span style=\"font-weight: 400;\">VERNICHTUNGSFRIST<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Arbeitsschutz- und Arbeitssicherheitspraktiken<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre nach Beendigung des Besch\u00e4ftigungsverh\u00e4ltnisses<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Lohn- und Gehaltsabrechnung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre nach Beendigung des Besch\u00e4ftigungsverh\u00e4ltnisses<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Beantwortung von Anfragen der Personalgerichte\/Staatsanwaltschaften<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre nach Beendigung des Besch\u00e4ftigungsverh\u00e4ltnisses<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Aufzeichnungen zu Besuchern und Patienten<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre ab dem Datum der Erstellung und Aufzeichnung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Ablage von Schulungsunterlagen<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre nach Durchf\u00fchrung der Schulung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Notfallvorsorge<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre nach der Vorbereitung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Log-Tracking-Systeme<\/span><\/td>\n<td><span style=\"font-weight: 400;\">10 Jahre ab Erstellung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">Kameraaufzeichnungen<\/span><\/td>\n<td><span style=\"font-weight: 400;\">1 Jahr ab Aufzeichnung<\/span><\/td>\n<td><span style=\"font-weight: 400;\">180 Tage nach Ablauf der Aufbewahrungsfrist<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\n\t\n<\/div>\n\t\t<\/div>\n\n\t\t\n<style>\n#section_1070900654 {\n  padding-top: 30px;\n  padding-bottom: 30px;\n}\n<\/style>\n\t<\/section>\n\t\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":2502,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-blank.php","meta":{"footnotes":""},"class_list":["post-2546","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages\/2546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/comments?post=2546"}],"version-history":[{"count":0,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages\/2546\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages\/2502"}],"wp:attachment":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/media?parent=2546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}