Vertrauen ist gut, Kontrolle ist besser!
Als Marketingdienstleister ist Datenschutz für uns genauso wichtig wie für den Datenschutzbeauftragten. Bei dem sind wir gemeldet und von dem werden wir kontrolliert.
Also sicher ist sicher!

Öffentliches Datenschutzkonzept von Nuntius Marketing Logistik e.K.


Verantwortliche Stelle:
Nuntius Marketing Logistik e.K.
Dietmar Müller (Geschäftsführer)
Kornwestheimer Str. 228
70825 Korntal-Münchingen





Präambel

Nuntius Marketing Logistik e.K. (Nuntius) ist sowohl als Lettershop wie auch als datenverarbeitendes Unternehmen tätig.

Aus beiden Tätigkeitsfeldern ergeben sich spezielle gesetzliche datenschutzrechtliche Verpflichtungen.
Außerdem hat sich Nuntius besondere, über die Gesetze hinausgehende Verpflichtungen auferlegt, um seinen Mitarbeiterinnen und Mitarbeiter,
seinen Kunden und seinen Partnern/ Lieferanten ein besonders hohes Maß an Datenschutz zu gewährleisten.
Naturgemäß hat Nuntius dabei das Verhältnis Listeigner/Listbroker/Werbungtreibender/Auftragsdatenverarbeiter besonders im Focus. Wir fühlen uns aber auch dem Empfänger von Werbung verpflichtet und wirken beratend auf unsere Kunden ein, sich an die Regeln für faires Direktmarketing (http://www.direktmarketing-info.de) zu halten. Im folgenden finden Sie das Nuntius-Datenschutzkonzept:

1. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung - Grundsatz der Datenvermeidung und Datensparsamkeit

Nuntius fühlt sich dem Ziel verpflichtet, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen. Es werden personenbezogene Daten erhoben, um Mitarbeiter, Auftraggeber, Mittler, Lieferanten, Interessenten und Kunden in der EDV zu erfassen mit dem Ziel, die tägliche Zusammenarbeit so effizient wie möglich zu gestalten. Interessentendaten werden erhoben, um potenzielle Kunden im gesetzlich zugelassenen Rahmen werblich anzusprechen. Erlangen wir Kenntnis von der Ungültigkeit von Datensätzen wird im Einzelfall entschieden, ob die Daten gelöscht werden, oder ob ein Kennzeichen gesetzt wird, dass den Datensatz als nicht mehr gültig charakterisiert. Im Kundenauftrag erhobene, verarbeitete oder genutzte Daten werden in Absprache mit unseren Kunden nach dem gleichen Grundsatz behandelt. Überlassene Adressdaten werden ausschließlich zum Zwecke der Selektion der Adressdaten und zur auftragsgemäßen Durchführung der beauftragten Leistung verwendet.

2. Bestellung eines Datenschutzbeauftragten

Gem. Art. 37 DSGVO und § 38 BDSG sind Unternehmen, in denen regelmäßig nicht mehr als mindestens 20 Personen personenbezogene Daten erheben, verarbeiten oder nutzen nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Nuntius hat dennoch- in Übereinstimmung mit den Anforderungen des unten näher beschriebenen Qualitäts- und Leistungssiegel des Deutschen Dialogmarketing Verbandes e.V. (DDV) - Herr Holger Hanke zum betrieblichen Datenschutzbeauftragten bestellt.

3. Technische und organisatorische Maßnahmen

Unternehmen, die personenbezogene Daten erheben, verarbeiten oder nutzen, müssen technische und organisatorische Maßnahmen treffen, um den Bestimmungen des BDSG insbesondere dem §64 und DS-GVO §32 zu entsprechen. Nuntius erfüllt diesen Anspruch durch folgende Maßnahmen:

a. Zutrittskontrolle

Die Zugänge zum Gebäude sind stets geschlossen und können von außen nur mit Sicherheitsschlüsseln geöffnet werden, die sich nur im Besitz einiger weniger, ausgesuchter Mitarbeiterinnen und Mitarbeiter befinden. Fremde können sich auschließlich Zugang verschaffen, in dem sie sich per Klingel und Gegensprechanlage anmelden müssen. Besucher müssen von einer Mitarbeiterin oder einem Mitarbeiter persönlich abgeholt werden. Organisatoisch ist geregelt, dass Fremde sich im Gebäude niemals allein aufhalten oder bewegen dürfen.

b. Zugangskontrolle zu EDV-Systemen

Der Zugang von außen zu unseren EDV-Systemen ist durch eine wirksame Firewall geschützt. Sämtliche PC-Systeme sind passwortgeschützt. Passwörter müssen hohen Ansprüchen genügen und werden regelmäßig zwangsweise erneuert. Alte Passwörter können nicht wiederverwendet werden.

c. Zugriffskontrolle

Der Zugriff auf Netzwerkverzeichnisse, in denen personenbezogene Daten gespeichert werden, ist auf die jeweiligen Personen beschränkt, die mit den Aufträgen beschäftigt sind, für die die Daten verwendet werden sollen. Insbesondere Produktionssysteme haben ausschließlich zu einem einzigen, für sie eingerichteten Netzwerkverzeichnis Zugang. Auf diesen Verzeichnissen werden Daten nur so lange gespeichert, wie sie für den unmittelbaren Produktionsprozess benötigt werden.

d. Weitergabekontrolle

Der Versand personenbezogener Daten erfolgt ausschließlich im gesetzlich vorgesehenen Rahmen. Sofern die Übermittlung von personenbezogenen Daten notwendig sein sollte, erfolgt der Datenaustausch über einen FTP-Server. Zur Nutzung des FTP-Servers ist eine vorherige Registrierung erforderlich. Für den einzelnen Abruf wird zusätzlich ein eindeutiges Passwort benötigt, das lediglich dem autorisierten Nutzer, mittels eines anderen Mediums, bekannt gegeben wird. Nach Möglichkeit wird der Versand personenbezogener Daten über PGP-Verschlüsselung oder Passwortgeschützen Dateien abgewickelt. Wünscht der Kunde einen Versand per E-Mail, wird dieser von Seiten Nuntius ausschließlich verschlüsselt erfolgen. Das erforderliche Passwort wird mittels eines anderen Mediums zum Empfänger übertragen.

e. Eingabekontrolle

Es wird in den Auftragsmappen dokumentiert, dass und von wem Adressdaten auf unseren Servern wohin gespeichert wurden. Veränderungen an Adressdaten (Dubletten entfernen, Adressen qualifizieren) werden durch das Abspeichern unterschiedlicher Fertigungsstufen dokumentiert.

f. Auftragskontrolle

Adressdaten werden nur entsprechend den Weisungen des Auftraggebers verarbeitet.

g. Verfügbarkeitskontrolle

Unsere EDV-Systeme sind durch RAID-Systeme vor Datenverlust geschützt. Tägliche Datensicherungen garantieren, dass bei Verlust der Funktionsfähigkeit von EDV-Systemen keine Daten verloren gehen. Für den Fall von Feuer oder anderen EDV-System schädigenden Ereignissen ist die Datensicherung auch außerhalb des Serverraumes gelagert.

h. Getrennte Verarbeitung personenbezogener Daten

Es ist durch die Trennung der Aufträge voneinander sowohl in getrennten Auftragsmappen als auch in voneinander getrennten Netzwerverzeichnissen gewährleistet, dass zu unterschiedlichen Zwecken erhobene Adressdaten getrennt verarbeitet werden können.

i. Löschung personenbezogener Daten Dritter

Personenbezogene Daten Dritter (gelieferte Bestände, Bestände, die bei der Verarbeitung entstehen, Markierungen auf Beständen etc.) werden nach Vereinbarung mit dem Eigner der Daten, frühestens nach drei Wochen, spätestens drei Monate nach Beendigung des Auftrages, für die die Daten gespeichert wurden, physikalisch gelöscht. Wünscht der Kunde eine Speicherung der Daten über diesen Zeitpunkt hinaus, muss dies schriftlich angewiesen und von uns bestätigt werden.

4. Verhalten gegenüber Adresseignern

Nuntius hat die "Verpflichtungserklärung des Deutschen Dialogmarketing Verbandes e.V. (DDV)" unterschrieben und sie zur Veröffentlichung dem Verband überlassen. Sie finden den Text der Verpflichtungserklärung in diesem PDF-Dokument.

5. Verpflichtung der Mitarbeiterinnen und Mitarbeiter auf die Einhaltung der datenschutzrechtlichen Bestimmungen

Sämtliche Mitarbeiterinnen und Mitarbeiter werden in jährlichen Schulungen auf ihre Verpflichtungen zur Wahrung des Postgeheimnisses und des Datengeheimnisses hingewiesen und bezeugen dies durch ihre Unterschrift. Ihnen wird das Merkblatt "Postgeheimnis und Datenschutz" ausgehändigt. Außerdem werden ihnen der wesentliche Inhalt der Vorschriften des BDSG, des Postgesetzes und der Postdienste-Datenschutzverordnung (PDSV) erläutert. Sie bekommen zudem eine schriftliche Zusammenfassung der wichtigsten Regelungen übergeben.

6. Die Online-Selbstverpflichtungserklärung

Nuntius gibt gegenüber dem DDV jährlich eine online erhobene Selbstverpflichtungserklärung (SVE) ab, die in mehr als 100 Punkten und Unterpunkten die Maßnahmen, die das Unternehmen getroffen hat um den Bestimmungen der Gesetze zu entsprechen, erläutert werden. In der SVE erklärt Nuntius darüber hinaus die getroffenen Maßnahmen, um die über die Gesetze hinaus gehenden Verpflichtungen des DDV-Qualitäts- und Leistungssiegels darzulegen.

7. Das Siegel QuLS 2018/19 Lettershop und Datenverarbeitung

Die Einhaltung der in der SVE abgegebenen Verpflichtung wird von unabhängigen Gutachtern überwacht. Als Zeichen der besonderen Güte der von Nuntius erbrachten Leistungen verleiht uns der DDV das QuLS 2018/19 erneut im April 2018. Seit Beginn der Mitgliedschaft im DDV ist Nuntius ununterbrochen Siegelinhaber.

8. Umgang mit Makulatur

Material, das personenbezogene Daten (Adressen) enthält, und das aus verschiedensten Gründen nicht einem Distributor (z.B. Deutsche Post AG, GLS o.a.) übergeben wurde, wird in einem verschlossenen Behälter gesammelt und einem auf den Datenschutz verpflichteten Unternehmen zur Vernichtung übergeben.

headline
left
headline
left
headline
left