Zweck Stakeholder-Gruppen Daten-Kategorien Empfänger Transfer Drittländer Löschungszeitraum Technische und organisatorische Maßnahmen
Kundenbetreuung Aktive und ehemalige Kunden Stammdaten der Eltern, Stammdaten des angemeldeten Kindes, Vertrags- und Leistungsdaten, Rechnungsdaten, Korrespondenz, Transaktionsinformationen wie Unterstützungsanträge, Zahlungsausfälle usw. Finanzbuchhaltung, Vertrieb, Support Nicht geplant Nach Ablauf der Gewährleistungs- und Garantieverpflichtungen Technische und organisatorische Maßnahmen">Maßnahmen gemäß Sicherheitskonzept, Schutzniveau normal. Laut Risikoanalyse keine besonderen Maßnahmen erforderlich.
Leistungserbringung a)Kunden b)ehemalige Kunden c)Mitarbeiter d)Zulieferer zu a & b: Stammdaten, Bestell- und Abrechnungsdaten, Pädagogische Aufgabenerfüllung, Pädagogische Prozessdaten, zu c & d: Stammdaten, Leistungsnachweise Lehrkräfte Nicht geplant Nach Ablauf der handels- und steuerrechtlichen Aufbewahrungspflichten.
Buchhaltung a)Kunden b)ehemalige Kunden c)Mitarbeiter d)Zulieferer zu a & b: Stammdaten, Bestellung, Vertrag, Rechnungs- und Zahlungsdaten, Bankverbindung zu c & d: Stammdaten, Leistungsnachweise Finanzbuchhaltung, Vertrieb, Support Nicht geplant
Erbringung von steuer- und handelsrechtlichen Nachweisen, Finanzverwaltung a)Kunden b)Lieferanten c)Mitarbeiter d)Interessierte Parteien Stammdaten, Leistungs- und Abrechnungsdaten Finanzbuchhaltung, Controlling Nicht geplant
Marketing und Vertrieb a)aktive und ehemalige Kunden b)Interessierte Parteien c)Website-Besucher zu a & b: Kontakt- und Listendaten, Produktinteressen, Kommunikationsverlauf, Bonitätsinformationen a: Stammdaten und Vertragsdaten Kaufhistorie zu c: Pseudonymisierte Profile gem. §15TMG (deutsches Recht) Marketing, Vertrieb, externe Dienstleister Übermittlung von pseudonymisierten Tracking-Daten an US-Dienstleister an a&b: Im Falle eines Widerrufs durch den Betroffenen oder nach 2 Jahren nach Beendigung der Kundenbeziehung. zu c: nach 6 Monaten durch Aggregation