Charité CFM Facility Management GmbH

Öffentliches Verfahrensverzeichnis nach §§ 4g und 4e BDSG

1. Name der verantwortlichen Stelle: Charité CFM Facility Management GmbH (CFM)
2. Geschäftsführung: Toralf Giebe
Ingrid Maßwig
3. Leiter der Datenverarbeitung: Danilo Seidler
4. Datenschutzbeauftragter: Bernd Pilgermann
5. Anschrift der verantwortlichen Stelle: Robert Koch Platz 9
10115 Berlin
6. Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung: Gegenstand des Unternehmens ist die Erbringung sämtlicher Leistungen des Facility Managements im kaufmännischen, technischen und infrastrukturellen Bereich in allen Campi (Campus Virchow-Klinikum; Campus Benjamin Franklin; Campus Charité Mitte, Campus Berlin-Buch) der Charité Universitätsmedizin Berlin (Charité).
7. Beschreibung der betroffenen Personengruppen und der diesbezüglichen Daten oder Datenkategorien: Festangestellte, von der Charité gestellte und freie Mitarbeiter, Leiharbeitnehmer, Praktikanten, Bewerber, ehemalige Mitarbeiter, sonstige Anspruchsberechtigte (Planungs-, Vertragsstamm- und Abrechnungsdaten)
Kunden (Ansprechpartner, Adress-, Vertrags-, Zahlungs- und Steuerungsdaten)
Mitarbeiter der Charité soweit nicht gestelltes Personal
Lieferanten (Vertragsstamm-, Abrechnungs- und Kontaktdaten) sofern diese Daten zur Erfüllung der unter Punkt 6 genannten Zwecke erforderlich sind.
8. Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können: Die Charité als Auftraggeber im Rahmen der Pflichten der CFM nach § 11 BDSG gegenüber der Charité, öffentliche Stellen im Rahmen gesetzlicher Vorschriften; externe Auftragnehmer entsprechend § 11 BDSG, interne Stellen, externe Stellen zur Erfüllung der unter 6. genannten Zwecke
9. Gewährleistung der Sicherheit der Datenverarbeitung: Die CFM setzt technische und organisatorische Sicherheitsmaßnahmen gem. § 9 BDSG ein, um die durch sie verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Personenbezogene Daten werden ausschließlich auf gesicherten Systemen in Deutschland gespeichert. Der Zugriff darauf ist nur den dazu entsprechend ihrem Aufgabenbereich befugten und auf das Datengeheimnis verpflichteten Mitarbeitern gestattet.
10. Regelfristen für die Löschung der Daten: Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen, satzungsmäßigen oder vertraglichen Aufbewahrungsfristen. Sofern Daten hiervon nicht betroffen sind, werden sie gelöscht, wenn die unter Ziffer 6. genannten Zwecke entfallen
11. Geplante Datenübermittlung an Drittstaaten: Eine Übermittlung von Daten an Drittstaaten findet derzeit nicht statt und ist auch nicht geplant.