Verarbeitungstätigkeit-Rundbriefe-OF

Verzeichnis der Verarbeitungstatigkeit „Rundbriefe an die Mitglieder“

nach DSGVO, Art. 32 Abs. 1, a)-g)

Rechtsgrundlage

Art. 6 DSGVO, (1) a) : „Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.“

a) Namen und die Kontaktdaten des Verantwortlichen und gegebenenfalls des gemeinsam mit ihm Verantwortlichen (Art. 26 DSGVO Gemeinsam Verantwortliche)

Vorstand des KV Offenbach Stadt und Land, vertreten durch den 1. Vorsitzenden

Helge Herget

Goerdeler Str. 112a

63071 Offenbach

Tel. 069873192

helge.herget@piratenpartei-hessen.de

Vertreter des Verantwortlichen

Entfallt, denn nur erforderlich im Fall eines Verantwortlichen außerhalb der EU

Auftragverarbeiter

entfallt

Datenschutzbeauftragter

Max Luber

Siegburger Str. 12

14197 Berlin

max.luber@ihr-datenschuetzer.de

b) Zweck der Verarbeitung

Versendung von Rundbriefen an Parteimitglieder

c) Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten

Betroffene Personen

• Abonnenten des Rundbriefs
• Mitglieder des KV, die bei Eintritt in die PP dem Empfang von Rundbriefen zugestimmt haben.

Kategorien der personenbezogenen Daten

Name, E-mail

d) Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfänger in Drittländern oder internationalen Organisationen

• Vorstand des KV
• Beauftragte des Vorstands zur Assistenz der Verwaltungstätigkeit

e) Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation

keine

f) wenn möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien

Die Daten werden solange aufbewahrt, wie die Betroffenen nicht widersprochen haben. Falls sie der Speicherung widersprechen, werden die Daten umgehend gelöscht.

g) wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemaß Artikel 32 Absatz 1 (Sicherheit der Verarbeitung).

(siehe: https://dsgvo-gesetz.de/art-32-dsgvo/)

g) (1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen gegebenenfalls unter anderem Folgendes ein:

g) (1) a) Pseudonymisierung und Verschlüsselung personenbezogener Daten

Die Daten werden dem Vorstand von der Mitgliederverwaltung der PP Hessen in verschlüsselter Form (PGP) übersandt. Sie liegen auf dem Laptop der beauftragten Verarbeiterin auch in unverschlüsselter Form vor. Zugriffsberechtigt zum Laptop ist ausschließlich die Verarbeiterin.

g) (1) b) Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen

Der Laptop mit den Daten ist passwortgeschützt.

g) (1) c) Fahigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen;

Für den Fall, dass die Daten auf dem Laptop verloren gehen, hat der Vorsitzende noch die verschlüsselte Datei, die ihm zugesandt worden war

(1) d) Verfahren zur regelmaßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewahrleistung der Sicherheit der Verarbeitung

Dieses Verfahren wird regelmaßig überprüft.

g) (2) Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung - insbesondere durch Vernichtung, Verlust oder Veränderung, ob unbeabsichtigt oder unrechtmaßig, oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden - verbunden sind.

Risiken

Versehentliche Offenlegung der Daten, davon wären die Persönlichkeitsrechte der Betroffenen beeintrachtigt.

Schutzmaßnahmen.

Siehe g) (1)

g) (3) Die Einhaltung genehmigter Verhaltensregeln gemäß Artikel 40 oder eines genehmigten Zertifizierungsverfahrens gemaß Artikel 42 kann als Faktor herangezogen werden, um die Erfüllung der in Absatz 1 des vorliegenden Artikels genannten Anforderungen nachzuweisen.

Siehe Datenschutzmaßnahmen bei der Mitgliederverwaltung der PP Hessen und der PP Deutschland.

(g) 4) Der Verantwortliche und der Auftragsverarbeiter unternehmen Schritte, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach dem Recht der Union oder der Mitgliedstaaten zur Verarbeitung verpflichtet.

Dies ist im KV OF Stadt und Land der Fall.