Crisam Logo
  • CRISAM®
    CRISAM®
    • Was ist CRISAM®?
    • Methode
    • Content
    • Kunden
    • Academy
    • Webinare
    • Events
  • Information Security Management
  • Integrated Risk Management
  • ESG
  • CRISAM® AI
  • CRISAM® AI Risk Intelligence
  • CRISAM AI Risk Assistance
  • Datenschutzmanagement
  • Internes Kontrollsystem & Audit Management
  • Compliance Management
  • Business Continuity Management
  • Tax Compliance Management System
  • CRISAM® Compliance powered by Deloitte
  • Global Internal Audit Standards
  • Projekt Risiko Management
  • CRISAM® Supply Chain Security Monitoring
  • Rechtskataster
  • Conflicts of Interest Software
  • CRISAM® Legal Hold Software
  • Branchen
    Branchen
    • Automobil
    • Energie
    • Fertigung
    • Finanzen
    • Handel
    • Immobilien- & Baubranche
    • Gesundheit
    • Rundfunk & Telekommunikation
    • Technologie
    • Transport & Logistik
  • Ressourcen
    Ressourcen
    • Downloadcenter
    • Academy
    • Webinare
    • Jobs
    • CRISAM® Partner
    • Trustcenter
    • Kontakt
  • News
  • de
    • en
Anfrage
  • Sprache
    • en
  • CRISAM®
    • Was ist CRISAM®?
    • Methode
    • Content
    • Kunden
    • Academy
    • Webinare
    • Events
  • Information Security Management
  • Integrated Risk Management
  • ESG
  • CRISAM® AI
  • CRISAM® AI Risk Intelligence
  • CRISAM AI Risk Assistance
  • Datenschutzmanagement
  • Internes Kontrollsystem & Audit Management
  • Compliance Management
  • Business Continuity Management
  • Tax Compliance Management System
  • CRISAM® Compliance powered by Deloitte
  • Global Internal Audit Standards
  • Projekt Risiko Management
  • CRISAM® Supply Chain Security Monitoring
  • Rechtskataster
  • Conflicts of Interest Software
  • CRISAM® Legal Hold Software
  • Branchen
    • Automobil
    • Energie
    • Fertigung
    • Finanzen
    • Handel
    • Immobilien- & Baubranche
    • Gesundheit
    • Rundfunk & Telekommunikation
    • Technologie
    • Transport & Logistik
  • Ressourcen
    • Downloadcenter
    • Academy
    • Webinare
    • Jobs
    • CRISAM® Partner
    • Trustcenter
    • Kontakt
  • News
  • Anfrage
Datenschutz

Datenschutzerklärung

In unserer Datenschutzerklärung erfahren Sie, wie wir Informationen verarbeiten und welche rechtlichen Grundlagen dabei gelten.

Betroffenengruppen ansehenAllgemeine Datenschutzinformationen
Betroffenengruppen
  1. 01Interessenten
  2. 02Kunde
  3. 03Lieferant
  4. 04Schulungsteilnehmer
  5. 05Veranstaltungsteilnehmer
  6. 06Bewerber
  7. 07Website-Besucher
  8. 08Externer Dienstleister
  9. 09Dritte
  10. 10Newsletter-Empfänger
01

Interessenten

Interessenten sind all jene Personen, die sich für unser Produkt und unsere weiteren Dienstleistungen interessieren und / oder regelmäßig über Neues informiert werden.

Personenbezogene Daten von Interessenten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
Bereitstellen von InformationenZur Verfügung stellen von Informationen über Neuigkeiten, Produkte und Dienstleistungen
Persönliche KontaktaufnahmeZur Verfügung stellen von Informationen über Neuigkeiten, Produkte und Dienstleistungen im Rahmen eines persönlichen Gespräches

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Interessenten begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
Bereitstellen von InformationenEinwilligung
Persönliche KontaktaufnahmeEinwilligung

Im Rahmen der Verarbeitungstätigkeit „Bereitstellen von Informationen“ und „Persönliche Kontaktaufnahme“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontaktdaten, um länderübergreifende Leistungen zu erbringen.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
Bereitstellen von Informationen, Persönliche KontaktaufnahmeDaten zur KontaktpflegeDaten sind unter anderem Name, Telefonnummer, E-Mail, Adresse, Funktion im Unternehmen und zusätzliche Notizen (Interesse des Interessenten zum Produkt, Dienstleistung oder Veranstaltungen).

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
Daten zur KontaktpflegeBis auf Widerruf.Unmittelbar nach Widerruf.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
Daten zur KontaktpflegeVon der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

02

Kunde

Kunden sind all jene Personen, die unsere Produkte und Dienstleitungen nachfragen und erwerben. Personenbezogene Daten von Kunden werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
AuftragsabwicklungAbwicklung von Aufträgen und Leistungsabrechnung.
Bereitstellen von InformationenZur Verfügung stellen von Informationen über Produkte und Dienstleistungen.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Kunden begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
AuftragsabwicklungJeweiliger Vertrag mit dem Kunden.
Bereitstellen von InformationenBerechtigtes Interesse (Kontaktpflege).

Im Rahmen der Verarbeitungstätigkeit „Auftragsabwicklung“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontaktdaten zur Erbringung der aus den gemeinsamen Verträgen oder Vereinbarungen zu erbringenden Leistungen.
Es werden dabei aber lediglich die Kontaktdaten (Name, E-Mail, Adresse und Telefonnummer) verarbeitet.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
Auftragsabwicklung
Bereitstellen von Informationen
KundenstammdatenDaten sind unter anderem Name, Adresse, Firmenbuchnummer, UID (Ust. ID), E-Mail und Telefonnummer.
AuftragsabwicklungKundeneigenschaftenDaten sind unter anderem Umsätze, Zahlungsverhalten, Ansprechpartner und Angebote.
AuftragsabwicklungProjektdatenDaten sind unter anderem Backups von Projektdateien.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
KundenstammdatenÖsterreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.
KundeneigenschaftenÖsterreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.
ProjektdatenÖsterreich: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die
Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Solange die Geschäftsbeziehung anhält und alle Forderungen beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
KundenstammdatenAus Kundenkontakt oder Interessentenkontakt.
KundeneigenschaftenAus Kundenkontakt oder Interessentenkontakt.
ProjektdatenVom Kunden selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

03

Lieferant

Lieferanten sind all diejenigen Personen, die unserem Unternehmen Waren oder Dienstleistungen durch Lieferung übergeben oder überlassen.
Personenbezogene Daten von Lieferanten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
DienstleistungsbereitstellungIm Zuge der Bereitstellung der Dienstleistung von Lieferanten werden Daten der Ansprechpersonen verarbeitet.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Lieferanten begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
DienstleistungsbereitstellungJeweiliger Vertrag mit dem Lieferanten

Im Rahmen der Verarbeitungstätigkeit „Dienstleitungsbereitstellung“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten zum Erwerb und Nutzung von einheitlichen Dienstleitungen.
Es werden dabei aber lediglich die Kontaktdaten (Name, E-Mail, Adresse und Telefonnummer) verarbeitet.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
DienstleistungsbereitstellungLieferantenkontaktdatenDaten sind unter anderem Name, Telefonnummer, E-Mail und Adresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an folgende Empfänger oder Kategorien von Empfängern:

DatenartEmpfängerEU-Drittland [J/N]Zweck der Übermittlung
Bankverbindung, NameBankNDurchführung der Abrechnung.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
LieferantenkontaktdatenÖsterreich: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO), aufgrund der Aufbewahrung von Rechnungsdaten.

Deutschland: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG), aufgrund der Aufbewahrung von Rechnungsdaten.
Nach der Speicherdauer innerhalb eines Löschzyklus von einem Jahr.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
LieferantenkontaktdatenVom Lieferanten selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

04

Schulungsteilnehmer

Schulungsteilnehmer sind all jene Personen, die an Schulungen unseres Unternehmens teilnehmen und Fortbildungen im Umgang mit der Software oder anderen Themengebieten erhalten. Ebenso können auch Kunden als Schulungsteilnehmer angesehen werden.

Personenbezogene Daten von Schulungsteilnehmer werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
Durchführung von SchulungenDurchführen von Schulungen zur Fortbildung

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von SchulungsteilnehmerInnen begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
Durchführung externer SchulungenVertrag (Dienstleistung)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
Durchführung externer SchulungenSchulungsteilnehmerdatenDaten sind unter anderem Firmenname, Name, Adresse, Status der absolvierten Schulungen und Prüfungen

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
SchulungsteilnehmerdatenBis zur Löschung des Accounts.

Buchhaltungsrelevante Daten:

Österreich: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Zu Monatsende, sofern ein Antrag auf Löschung des Accounts gestellt wurde und keine weiteren Aufbewahrungspflichten (siehe Speicherdauer) bestehen. Buchhaltungsrelevante Daten werden nach Ablauf der Speicherdauer in einem Löschzyklus von einem Jahr gelöscht.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
SchulungsteilnehmerdatenVon der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

05

Veranstaltungsteilnehmer

Veranstaltungsteilnehmer sind all jene Personen, die an eine unsere Veranstaltungen teilnehmen. Darunter fallen Veranstaltungsbesucher (Kunden, Interessenten) und Vortragende.
Personenbezogene Daten von Veranstaltungsteilnehmer werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
VeranstaltungsmanagementPlanung, Organisation und Durchführung von Veranstaltungen
Event-DokumentationDokumentation von Events im Rahmen unseres Online-Auftritts

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Veranstaltungsteilnehmer begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
VeranstaltungsmanagementEinwilligung
Event-DokumentationEinwilligung, berechtigtes Interesse (Imagepflege)

Im Rahmen der Verarbeitungstätigkeit „Veranstaltungsmanagement“ kann es zu einer gemeinschaftlichen Verarbeitung der CALPANA Österreich und CALPANA Deutschland kommen. Gegenstand der Verarbeitung ist hierbei die Verwaltung von Kontakten, um dementsprechend länderübergreifende Leistungen zu erbringen.

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
VeranstaltungsmanagementDaten für VeranstaltungenPersonenstammdaten (z.B. Vorname, Nachname, Geschlecht/Anrede), Kommunikationsdaten (z.B. Rechnungsanschrift, Firma, E-Mail), Buchungshistorie, Planungs- und Steuerungsdaten (z.B. Bearbeitungsstatus), Vertragsabrechnungs- und Zahlungsdaten
Event-DokumentationBild-DatenFotos & Videos von Veranstaltungsteilnehmern

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an folgende Empfänger oder Kategorien von Empfängern:

DatenartEmpfängerEU-Drittland [J/N]Zweck der Übermittlung
Fotos, VideosVimeoJAufrufbare Videos über Veranstaltungen etc. auf der Webseite der CALPANA & CRISAM®

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
Daten für VeranstaltungenBis zur Löschung des Accounts.
Buchhaltungsrelevante Daten:
Österreich: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO).
Deutschland: Sobald alle Forderungen beglichen wurden, wird die Verarbeitung eingeschränkt und die Daten werden 10 Jahre nach genehmigtem Jahresabschluss gespeichert (nach § 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG).
Zu Monatsende, sofern ein Antrag auf Löschung des Accounts gestellt wurde und keine weiteren Aufbewahrungspflichten (siehe Speicherdauer) bestehen. Buchhaltungsrelevante Daten werden nach Ablauf der Speicherdauer in einem Löschzyklus von einem Jahr gelöscht.
Bild-DatenBis auf WiderrufUnmittelbar nach Widerruf

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
Daten für VeranstaltungenVon der betroffenen Person selbst.
Bild-DatenVon der betroffenen Person selbst bzw. durch Fotograf und Kamera.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

06

Bewerber

Bewerber sind all jene Personen, die sich an einer offenen Stelle oder durch eine Initiativbewerbung im Unternehmen bewerben.
Personenbezogene Daten von Bewerbern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
BewerbermanagementAuswahl einer, für die freie Arbeitsstelle geeigneten Person.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Bewerber begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
BewerbermanagementVertrag (Vorvertragliches Verhältnis)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
BewerbermanagementBewerberdatenDaten sind unter anderem Stammdaten (Name, Adresse, Telefonnummer, Geburtsdatum, Geschlecht, ev. Religionsbekenntnis, Familienstand), Berufsnachweise, Bewerbungsfoto, Zeugnisse, Bewerbungsschreiben (sind persönliche Daten und Inhalte des Bewerbers angegeben, die er / sie selbst preisgibt). Es können unter anderem Art. 9 Daten (Gesundheitsdaten, Religionsbekenntnis) oder Art. 10 Daten (strafrechtliche Verurteilungen) enthalten sein.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
BewerberdatenÖsterreich: 6 Monate nachdem die Stelle besetzt bzw. abgelehnt wurde (gemäß GlBG) inkl. einer Pufferfrist von einem Monat.
Deutschland: 2 Monate nach Absage
Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
BewerberdatenVom Bewerber bzw. Personaldienstleister.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

 

Website-Besucher

07

Website-Besucher

Website-Besucher sind all jene Personen, die innerhalb einer gewissen gemessenen Zeit unsere Website aufrufen und somit „besuchen“.
Personenbezogene Daten von Website-Besuchern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
Bearbeitung von KontaktanfragenBearbeitung von Anfragen des Website-Formulars, um den Anfragenden entsprechenden Support zu gewährleisten.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Website-Besucher begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
Bearbeitung von KontaktanfragenBerechtigtes Interesse (Geschäftsabwicklung)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
Bearbeitung von KontaktanfragenKontaktformularDaten sind der Betreff und die genaue Beschreibung des Anliegens, Name, Telefonnummer und E-Mail.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
KontaktformularDie Daten werden bis zum Abschluss des Supportfalls bzw. darüber hinaus bis zu einem Jahr gespeichert, um entsprechende Nachvollziehbarkeit zu gewährleisten.Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
KontaktformularVon der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

08

Externer Dienstleister

Externe Dienstleister sind all jene Personen, dem Unternehmen Dienstleistungen erbringen und entsprechend verrechnen.
Personenbezogene Daten von externen Dienstleistern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
LeistungserbringungÜberprüfung der Erfüllung der Leistung des externen Dienstleisters.
LeistungsverrechnungAbrechnung der Leistung externer Dienstleister.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von externen Dienstleistern begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
LeistungserbringungJeweiliger Vertrag mit dem externen Dienstleister.
LeistungsverrechnungJeweiliger Vertrag mit dem externen Dienstleister.
Österreich: Rechtliche Grundlage (§132 BAO)
Deutschland: Rechtliche Grundlage (§ 147 AO, § 257 HGB)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
Leistungserbringung,
Leistungsverrechnung
Daten von externen DienstleisterDaten sind unter anderem Firmenname, Name, Telefonnummer, Bankverbindung, Leistung und Entgelt.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten, der Sie betreffenden Betroffenengruppen, an folgende Empfänger oder Kategorien von Empfängern:

DatenartEmpfängerEU-Drittland [J/N]Zweck der Übermittlung
Bankverbindung, Name, EntgeltBankNDurchführung der Abrechnung.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
Daten von externen DienstleisterÖsterreich: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 7 Jahre nach genehmigtem Jahresabschluss gespeichert (nach BAO), aufgrund der Aufbewahrung von Rechnungsdaten.


Deutschland: Solange die Geschäftsbeziehung anhält und alle Verbindlichkeiten beglichen wurden. Danach wird die Verarbeitung eingeschränkt und die Daten 10 Jahre nach genehmigtem Jahresabschluss gespeichert (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4
und 4a AO, § 14b Abs. 1 UStG), aufgrund der Aufbewahrung von Rechnungsdaten.
Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
Daten von externen DienstleisterVom externen Dienstleister selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

09

Dritte

Dritte sind all jene Personen, die nicht zu einer der anderen Kategorien betroffener Personen zählen.
Personenbezogene Daten von Dritten werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
irrtümliche KontaktaufnahmeBearbeitung von irrtümlichen Kontaktaufnahmen über E-Mail.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Dritten begründet sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
irrtümliche Kontaktaufnahmeberechtigtes Interesse (Bearbeitung von Anfragen)

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
irrtümliche KontaktaufnahmeKontaktdaten des DrittenDaten sind unter anderem Name, Telefonnummer und E-Mail.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
Kontaktdaten des DrittenIrrtümliche E-Mails werden entgegengenommen und solange aufbewahrt, als sie bearbeitet wurden.Unmittelbar nach der Speicherdauer.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
Kontaktdaten des Drittenvon der betroffenen Person selbst

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

10

Newsletter-Empfänger

Newsletter-Empfänger sind all jene Personen, die sich für die Zusendung des Newsletters anmelden.
Personenbezogene Daten von Newsletter-Empfängern werden im Rahmen folgender Verarbeitungstätigkeiten zu den nachgenannten Zwecken verarbeitet:

VerarbeitungstätigkeitZweck der Verarbeitung
NewsletterZusendung von Informationen zum Produkt, Veranstaltungen, allgemeinen Hinweisen rund um CRISAM®, CALPANA und Risiko-Management.

Die rechtliche Grundlage für die Verarbeitung der personenbezogenen Daten von Newsletter-Empfängern begründen sich auf folgender Rechtsgrundlage bzw. berechtigten Interessen:

VerarbeitungstätigkeitRechtsgrundlage / berechtigtes Interesse
NewsletterEinwilligung

In den aufgelisteten Verarbeitungstätigkeiten werden folgende Kategorien von personenbezogenen Daten verarbeitet:

VerarbeitungstätigkeitDatenkategorieDarin enthaltene Datenarten
NewsletterNewsletter FormularDaten sind Anrede, Name und Email-Adresse.

Im Rahmen der von uns durchgeführten Verarbeitungstätigkeiten übermitteln wir personenbezogene Daten der Sie betreffenden Betroffenengruppen an keine Empfänger oder Kategorien von Empfängern.

Wir speichern Ihre personenbezogenen Daten, solange dies gesetzlich gefordert wird, für den Zweck erforderlich ist oder die Nutzung entsprechend dem berechtigten Interesse des Unternehmens dies erfordert. An diese Speicherdauer anschließend versteht sich die nachfolgend aufgeführte Löschfrist.

DatenkategorieSpeicherdauerLöschfrist
Newsletter FormularBis auf Widerruf.1 Jahr nach erfolgtem Widerruf zur Nachvollziehbarkeit.

Art. 14 DSGVO verlangt auch über die Herkunft der Daten, die wir für die Sie betreffenden Betroffenengruppen verarbeiten, Auskunft geben:

DatenkategorieHerkunft
Newsletter FormularVon der betroffenen Person selbst.

Es werden in keiner der o.a. Verarbeitungstätigkeiten automatisierte Entscheidungsfindungen einschließlich Profiling durchgeführt.

Bleiben wir in Kontakt

Telefonsymbol in grün für Kontaktaufnahme.

Telefon

+43 732 601 216-0

Umschlag-Icon in grün, das den Versand von E-Mails symbolisiert.

E-Mail

office@crisam.net

Papierflieger in grün für Newsletter.

Newsletter

Jetzt anmelden

CRISAM GRC Bannerbild
Crisam Logo

CALPANA business consulting GmbH

Blumauerstraße 45-47

4020 Linz, Austria

+43 732 601 216-0 office@crisam.net

CALPANA business consulting Deutschland GmbH

Paul-Dessau-Straße 1

22761 Hamburg, Germany

+49 40 35 98 29 21 office@crisam.net

CALPANA business consulting GmbH

Blumauerstraße 45-47

4020 Linz, Austria

+43 732 601 216-0 office@crisam.net

CALPANA business consulting Deutschland GmbH

Paul-Dessau-Straße 1

22761 Hamburg, Germany

+49 40 35 98 29 21 office@crisam.net
CRISAM®
  • Was ist CRISAM®
  • CRISAM® Methode
  • CRISAM® Content
  • Kunden
  • Academy
  • Webinare
  • Events
  • CRISAM® Academy
Einsatzbereiche
  • Integrated Risk Management
  • Information Security Management
  • CRISAM® AI
  • CRISAM® AI Risk Intelligence
  • CRISAM® AI Risk Assistance
  • ESG
  • Datenschutzmanagement
  • Internes Kontrollsystem & Audit Management
  • Compliance Management
  • Business Continuity Management
  • Tax Compliance Management System
  • CRISAM® Compliance powered by Deloitte
  • Global Internal Audit Standards
  • Projekt Risiko Management
  • CRISAM® Supply Chain Security Monitoring
  • Rechtskataster
  • Conflicts of Interest Software
  • CRISAM® Legal Hold Software
Branchen
  • Automobil
  • Energie
  • Fertigung
  • Finanzen
  • Gesundheit
  • Handel
  • Immobilien- & Baubranche
  • Rundfunk & Telekommunikation
  • Technologie
  • Transport & Logistik
Mehr
  • Downloadcenter
  • Academy
  • Webinare
  • CRISAM® Partner
  • Jobs
  • News
  • Trustcenter
  • Kontakt

© 2026 CALPANA business consulting GmbH. Alle Rechte vorbehalten.

  • Impressum
  • Datenschutz
  • Trustcenter
linkedin
xing
Chartis Research Category LeaderChartis RiskTech Quadrant® für GRC Analytics 2025

Die Anmeldung schließen Sie auf der nächsten Seite ab. Abmeldung jederzeit möglich.

Bitte geben Sie eine gültige E-Mail-Adresse ein.

Lösungen

  • Risikomanagement
  • Information & Cyber Security (ISMS)
  • Internes Kontrollsystem
  • Compliance Management
  • Alle Lösungen

Plattform

  • Plattform im Überblick
  • CRISAM® AI
  • Reporting
  • Normen und Standards

Ressourcen

  • Success Stories
  • News
  • Webinare
  • Events
  • Karriere

Kontakt

  • Österreich+43 732 601 216-0
  • Deutschland+49 40 35 98 29 21
  • E-Mailoffice@crisam.net
Live-Demo buchen

© 2026 CALPANA business consulting GmbH. Alle Rechte vorbehalten.

CALPANA business consulting GmbH, Blumauerstraße 45-47, 4020 Linz, Österreich

CALPANA business consulting Deutschland GmbH, Paul-Dessau-Straße 1, 22761 Hamburg, Deutschland

  • Impressum
  • Datenschutz
  • Trustcenter
  • Cookie-Einstellungen
  • GGovernanceStrategie & Ziele

    • Strategic Management
    • Lean Management Systems
    • GRC Twins
    • Decision Intelligence
    • Policy Management

    Überblick

    Alle Lösungen auf einer Plattform

    Alle Lösungen ansehen

    RRiskRisiko & Resilienz

    • Integriertes Risikomanagement (IRM)
    • Projekt-Risikomanagement
    • Information & Cyber Security (ISMS)
    • Business Continuity Management (BCM)
    • Supply Chain Security

    CComplianceCompliance & Regulatorik

    • Rechtskataster
    • Datenschutzmanagement (DSMS)
    • AI-Management System
    • ESG-Management
    • Internes Kontrollsystem (IKS)
    • Audit Management
    • Compliance Management
    • Tax Compliance (TCMS)
    • Legal Hold
    • Conflicts of Interest
  • Funktionen

    • CRISAM® Plattform im Überblick
    • Reporting
    • Integrationen
    • CRISAM® Methode
    • Content
    • Einführung & Implementierung
    • Trust Center

    Regulatorik & Frameworks

    • DORA
    • NIS-2
    • ISO/IEC 27001
    • DSGVO
    • EU AI Act
    • CSRD
    • TISAX
    • ISO 22301
    Alle abgedeckten Normen und Standards

    Featured

    CRISAM® AI

    AI Risk Intelligence und AI Risk Assistance erkennen Risiken früh und schlagen Maßnahmen vor.

    Zu CRISAM® AI
  • Branchen

    • Finanzdienstleister
    • Gesundheitswesen
    • Energie & Versorger
    • Öffentlicher Sektor
    • Automobilindustrie
    • Industrie & Produktion
    • Transport & Logistik
    • Handel & Konsumgüter
    • Immobilien & Bau
    • Rundfunk & Telekommunikation
    • Technologie

    Teams

    • Risikomanagement
    • CFO & CRO
    • CISO & ISMS-Verantwortliche
    • CIO
    • Compliance
    • Interne Revision & IKS
    • Datenschutzbeauftragte
    • ESG & Nachhaltigkeit
    • KI-Beauftragte

    Kunden

    • Success Stories

    Success Story

    Vossloh

    Vossloh

    Wie die Vossloh AG CRISAM® GRC einführt, um die Anforderungen des IDW PS 340 n.F. zu erfüllen.

    Zur Story
  • Über CRISAM®

    • Wer wir sind
    • Karriere
    • Kontakt

    Partner

    • CRISAM® Partner
    • Beratung Calpana
    • Partner werden
  • Ressourcen

    • News
    • Download-Center
    • Academy

    Events

    • Events
    • Webinare

    Nächster Termin

    it-sa 2026

    27. bis 29.10.2026, Messezentrum Nürnberg

    Zum Event
DE EN EN-GB Login
Live-Demo buchen
  • EN
  • EN-GB
Live-Demo buchen
#RISK Meet CRISAM® at #RISK Expo Europe, ExCeL London, 10 to 11 November, Stand 13. Learn more