Öffentliches Verfahrensverzeichnis der 2hm Business Services nach § 4e Bundesdatenschutzgesetz (BDSG)

Angaben zur verantwortlichen Stelle (§ 4e Satz 1 Nr. 1-3 BDSG)

1. Name

2hm Business Services GmbH

2. Geschäftsführer

Christian Burst

Datenschutzbeauftragter: Michael Mayer externer Datenschutzbeauftragter

3. Anschrift

Emmerich-Josef-Str. 5

55116 Mainz

Angaben zu den Verfahren automatisierter Verarbeitung (§ 4e Satz 1 Nr. 4-9 BDSG)

4. Geschäftszwecke/Ziele der 2hm Business Services und der Datenverarbeitung:

Der Gegenstand des Unternehmens ist die Unterstützung von Unternehmen im Bereich des Dialogmarketing, CRM und dem digitalen Marketing. Das Unternehmen entwickelt für seine Auftraggeber zielgruppenorientierte Marketing- / Vertriebskampagnen und setzt diese Kampagnen um.

Die Datenerhebung, -verarbeitung und -nutzung erfolgt zu Ausübung der oben angegebenen Zwecke.

5. Beschreibung der betroffenen Personengruppen und der zugehörigen Daten und Datenkategorien:
   • Kundendaten/Debitorendaten: z. B. Ansprechpartner, Adress-, Vertrags-, Zahlungs- und Steuerungsdaten von Kunden und anderen Debitoren
   • Lieferantendaten/Kreditorendaten: z. B. Vertragsstamm-, Abrechnungs- und Steuerungsdaten von Lieferanten und Dienstleistern (EDV-Service, Beratungsdienstleistungen, Druckdienstleistung, Wartung, Handwerker, Reinigung)
   • Personaldaten: z. B. Vertragsstamm- und Abrechnungsdaten von Bewerbern/ Mitarbeitern/ anderen Anspruchsberechtigten
   • sonstige personenbezogene Daten: Daten von sonstigen Geschäftspartnern (z. B. von Systempartnern, Kammern, Verbänden, Banken und Behörden), Daten zur Interessentenbetreuung, Besucherverwaltung, etc.
6. Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten mitgeteilt werden können
   • öffentliche Stellen, sofern vorrangige Rechtsvorschriften dies erfordern
   • interne Stellen, soweit diese Daten im Rahmen ordnungsgemäßer Aufgabenerfüllung dort benötigt werden
   • externe Dienstleister zur Auftragsdatenverarbeitung entsprechend dem §11 BDSG, die zur ordnungsgemäßen Geschäftsabwicklung eingeschaltet werden
   • sowie externe Stellen zur ordnungsgemäßen Erfüllung der unter Nummer 4 genannten Zwecke
7. Regelfristen für die Löschung der Daten

Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen, satzungsmäßigen oder vertraglichen Aufbewahrungsfristen.

Sofern Daten hiervon nicht betroffen sind, werden sie gelöscht, wenn die unter Nummer 4 genannten Zwecke entfallen sind.

8. Geplante Datenübermittlung in Drittstaaten

Eine Übermittlung erfolgt nur an solche Drittstaaten bzw. dortige Unternehmen, die ein angemessenes Datenschutzniveau gewährleisten.

Stand: 05/2015