1. ZWECK DER RICHTLINIE
Robur-Bremse GmbH ("Robur Bremse") hat diese Richtlinie zur Speicherung und Vernichtung personenbezogener Daten ("Speicherungs- und Vernichtungsrichtlinie") erstellt, um personenbezogene Daten gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("Gesetz") technisch und administrativ zu schützen. Im Falle des Wegfalls der Verarbeitungsbedingungen für personenbezogene Daten werden die Bestimmungen der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, die am 28.10.2017 im Amtsblatt veröffentlicht wurde ("Verordnung"), umgesetzt.

2. SPEICHERMEDIEN, IN DENEN PERSONENBEZOGENE DATEN GESPEICHERT WERDEN
Die personenbezogenen Daten der Betroffenen werden von Robur Bremse in den unten aufgeführten Umgebungen gemäß den Bestimmungen des Gesetzes und der relevanten Rechtsvorschriften sicher gespeichert: Elektronische Medien: ERP Canias MYSQL Server, E-Mail-Postfach, Microsoft Office-Programme, Bildaufzeichnungsgeräte. Physische Umgebungen: Abteilungsaktenschränke, Ordner, Archiv.

3. ERKLÄRUNGEN ZU DEN GRÜNDEN FÜR DIE SPEICHERUNG
Die personenbezogenen Daten der Betroffenen werden von Robur Bremse insbesondere zu folgenden Zwecken gesammelt und gemäß dem Gesetz und den relevanten Rechtsvorschriften sicher gespeichert: Nachhaltigkeit der Aktivitäten, Erfüllung gesetzlicher Verpflichtungen, Planung und Durchführung von Mitarbeiterrechten und -vorteilen, Fähigkeit zur Verwaltung von Geschäftsbeziehungen. Speichergründe: Personenbezogene Daten stehen in direktem Zusammenhang mit der Begründung und Erfüllung von Verträgen, Geltendmachung, Ausübung oder Schutz eines Rechts, berechtigtes Interesse von Robur Bremse, sofern die personenbezogenen Daten die Grundrechte und Freiheiten der betroffenen Personen nicht beeinträchtigen, Erfüllung einer gesetzlichen Verpflichtung durch Robur Bremse, ausdrückliche gesetzliche Vorschriften zur Speicherung personenbezogener Daten, ausdrückliche Einwilligung der Betroffenen. Gemäß der Verordnung; in den folgenden Fällen können personenbezogene Daten der Betroffenen von Amts wegen oder auf Antrag gelöscht, vernichtet oder anonymisiert werden: Änderung oder Aufhebung der relevanten Rechtsvorschriften, die die Verarbeitung oder Speicherung personenbezogener Daten rechtfertigen, Wegfall des Zwecks, der die Verarbeitung oder Speicherung personenbezogener Daten erforderlich macht, Wegfall der Verarbeitungsbedingungen gemäß den Artikeln 5 und 6 des Gesetzes. Wenn die Verarbeitung personenbezogener Daten ausschließlich auf der Grundlage einer ausdrücklichen Einwilligung erfolgt, Widerruf der Einwilligung durch den Betroffenen, Antrag des Betroffenen auf Löschung, Vernichtung oder Anonymisierung seiner Daten gemäß Artikel 11 Absatz 2 (e) und (f) des Gesetzes und Annahme dieses Antrags durch den Verantwortlichen, Ablehnung des Antrags des Betroffenen auf Löschung, Vernichtung oder Anonymisierung seiner personenbezogenen Daten durch den Verantwortlichen, unzureichende Antwort oder Nichtbeantwortung innerhalb der im Gesetz vorgesehenen Frist, Beschwerde bei der Behörde und Genehmigung dieses Antrags durch die Behörde, Ablauf der maximalen Aufbewahrungsfrist für personenbezogene Daten ohne Vorliegen eines Grundes für eine längere Speicherung.

4. MASSNAHMEN ZUM SCHUTZ PERSONENBEZOGENER DATEN
Gemäß Artikel 12 des Gesetzes ergreift Robur Bremse die erforderlichen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten und unbefugten Zugriff auf personenbezogene Daten zu verhindern. In diesem Rahmen führt Robur Bremse die erforderlichen Überprüfungen durch oder lässt sie durchführen. Falls personenbezogene Daten trotz der getroffenen Maßnahmen unrechtmäßig von Dritten erlangt werden, benachrichtigt Robur Bremse die zuständigen Stellen unverzüglich.

4.1. Technische Maßnahmen:
Netzwerk- und Anwendungssicherheit werden gewährleistet. Unternehmensrichtlinien zu Zugriff, Informationssicherheit, Nutzung, Speicherung und Vernichtung wurden erstellt und umgesetzt. Vertraulichkeitsvereinbarungen wurden getroffen. Berechtigungen von Mitarbeitern, die ihre Aufgaben wechseln oder das Unternehmen verlassen, werden entzogen. Aktuelle Antiviren-Systeme werden verwendet. Ein geschlossenes Netzwerk wird für die Übertragung personenbezogener Daten über das Netzwerk genutzt. Schlüsselverwaltung wird implementiert. Sicherheitsmaßnahmen im Rahmen der Beschaffung, Entwicklung und Wartung von Informationstechnologiesystemen werden getroffen. Die Sicherheit personenbezogener Daten, die in der Cloud gespeichert sind, wird gewährleistet. Es gibt Disziplinarvorschriften, die Datensicherheitsbestimmungen für Mitarbeiter enthalten. Regelmäßige Schulungen und Sensibilisierungsmaßnahmen zur Datensicherheit für Mitarbeiter werden durchgeführt. Eine Berechtigungsmatrix für Mitarbeiter wurde erstellt. Zugriffsprotokolle werden regelmäßig geführt. Firewalls werden verwendet. Geschlossene Verträge enthalten Datensicherheitsbestimmungen. Zusätzliche Sicherheitsmaßnahmen werden für personenbezogene Daten, die auf Papier übertragen werden, getroffen, und die relevanten Dokumente werden in vertraulicher Form versandt. Datensicherheitsrichtlinien und -verfahren wurden festgelegt. Datensicherheitsprobleme werden schnell gemeldet. Die Datensicherheit wird überwacht. Erforderliche Sicherheitsmaßnahmen für den Zugang zu physischen Umgebungen, die personenbezogene Daten enthalten, werden getroffen. Die Sicherheit physischer Umgebungen, die personenbezogene Daten enthalten, gegen externe Risiken (Feuer, Überschwemmung usw.) wird gewährleistet. Die Sicherheit von Umgebungen, die personenbezogene Daten enthalten, wird gewährleistet. Personenbezogene Daten werden so weit wie möglich minimiert. Personenbezogene Daten werden gesichert, und die Sicherheit der gesicherten personenbezogenen Daten wird ebenfalls gewährleistet. Ein Benutzerkontenverwaltungs- und Berechtigungskontrollsystem wird implementiert und dessen Einhaltung sichergestellt. Interne regelmäßige und/oder stichprobenartige Überprüfungen werden durchgeführt. Protokolldateien werden ohne Benutzereingriff erstellt. Bestehende Risiken und Bedrohungen wurden identifiziert. Protokolle und Verfahren für die Sicherheit besonderer Kategorien personenbezogener Daten wurden festgelegt und werden angewendet. Protokolle und Verfahren für die Sicherheit sensibler personenbezogener Daten wurden festgelegt und werden angewendet. Wenn sensible personenbezogene Daten per E-Mail versendet werden sollen, müssen sie verschlüsselt und über KEP oder ein Unternehmens-E-Mail-Konto versendet werden. Eindringungserkennungs- und -verhinderungssysteme werden verwendet. Cybersicherheitsmaßnahmen wurden getroffen und deren Umsetzung wird kontinuierlich überwacht. Verschlüsselung wird durchgeführt. Daten besonderer Art, die auf tragbaren Speichermedien, CDs oder DVDs übertragen werden, werden verschlüsselt übertragen. Regelmäßige Überprüfungen der Datensicherheit bei Datenverarbeitungsdienstleistern werden sichergestellt. Das Bewusstsein der Datenverarbeitungsdienstleister für die Datensicherheit wird gefördert.

4.2. Administrative Maßnahmen:
Technische Maßnahmen zur Verhinderung unbefugten Zugriffs auf personenbezogene Daten. Die Verarbeitung personenbezogener Daten erfolgt abteilungsweise gemäß den gesetzlichen Anforderungen. Zugriffs- und Berechtigungsprozesse für personenbezogene Daten wurden von Robur Bremse entworfen und implementiert. Bei der Zugriffsbeschränkung wird auch berücksichtigt, ob die Daten besonders schützenswert sind und welchen Grad an Bedeutung sie haben. Alle Dokumente, die die Beziehung zwischen Robur Bremse und seinen Mitarbeitern regeln und personenbezogene Daten enthalten, müssen den gesetzlichen Anforderungen entsprechen. Personenbezogene Daten dürfen nicht offengelegt, unrechtmäßig verwendet oder die Vertraulichkeit personenbezogener Daten verletzt werden. Diese Verpflichtung besteht auch nach Beendigung des Arbeitsverhältnisses mit Robur Bremse fort. Mitarbeiter dürfen die personenbezogenen Daten, die sie erfahren haben, nicht gegen die Bestimmungen des Gesetzes an Dritte weitergeben oder für andere als die Verarbeitungszwecke verwenden. Diese Verpflichtung besteht auch nach ihrem Ausscheiden fort, und entsprechende Verpflichtungserklärungen werden von ihnen eingeholt. Verträge, die von Robur Bremse mit den Personen geschlossen werden, an die personenbezogene Daten rechtmäßig weitergegeben werden, enthalten Bestimmungen, die die Datensicherheit gewährleisten und die Einhaltung dieser Maßnahmen in ihren eigenen Organisationen sicherstellen. Falls verarbeitete personenbezogene Daten unrechtmäßig von Dritten erlangt werden, wird dies unverzüglich der betroffenen Person und der Behörde gemeldet. Bei Bedarf werden Mitarbeiter eingestellt, die über Kenntnisse und Erfahrungen in der Verarbeitung personenbezogener Daten und im Datenschutzrecht verfügen. Robur Bremse führt die erforderlichen Überprüfungen durch, um die Einhaltung der Bestimmungen des Gesetzes sicherzustellen und Audits durchzuführen. Schwachstellen in Bezug auf Vertraulichkeit und Sicherheit, die sich aus Audits ergeben, werden behoben.

5. MASSNAHMEN ZUR VERNICHTUNG PERSONENBEZOGENER DATEN
Robur Bremse löscht oder vernichtet personenbezogene Daten, wenn die Gründe für deren Verarbeitung entfallen, entweder von sich aus oder auf Antrag des Betroffenen. Nach der Löschung personenbezogener Daten können die Betroffenen nicht mehr auf die gelöschten Daten zugreifen oder sie erneut verwenden. Robur Bremse verwaltet einen effektiven Prozess zur Definition und Überwachung der Vernichtung personenbezogener Daten. Der durchgeführte Prozess umfasst die Identifizierung der zu löschenden Daten, die Identifizierung der betroffenen Personen, die Feststellung der Zugriffsmethoden der Personen und die anschließende Löschung der Daten.

5.1. Methoden zur Löschung, Vernichtung und Anonymisierung personenbezogener Daten

5.1.1. Löschung personenbezogener Daten Die Löschung personenbezogener Daten bedeutet, dass die personenbezogenen Daten für die betroffenen Benutzer in keiner Weise zugänglich sind und nicht wiederhergestellt werden können. Robur Bremse kann eine oder mehrere der folgenden Methoden zur Löschung personenbezogener Daten verwenden: Durch Schwärzen, Übermalen oder Ausschneiden personenbezogener Daten auf Papier wird die Löschung durchgeführt. Die Zugriffsrechte der Benutzer für die Bürodateien im zentralen Dateisystem werden entfernt. Zeilen oder Spalten, die personenbezogene Informationen in Datenbanken enthalten, werden mit dem Befehl "Löschen" gelöscht. Bei Bedarf wird eine sichere Löschung mit Hilfe eines Experten durchgeführt.

5.1.2. Vernichtung personenbezogener Daten Die Vernichtung personenbezogener Daten bedeutet, dass personenbezogene Daten in keiner Weise zugänglich oder wiederherstellbar sind und nicht erneut verwendet werden können. Physische Vernichtung Vernichtung mit Papiervernichter Entmagnetisierung: Spezielle Anwendungen, bei denen magnetische Medien hohen Magnetfeldern ausgesetzt werden, um die darauf gespeicherten Daten unlesbar zu machen.

5.1.3. Anonymisierung personenbezogener Daten Die Anonymisierung personenbezogener Daten bedeutet, dass personenbezogene Daten auch bei einer Kombination mit anderen Daten in keiner Weise einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Robur Bremse kann eine oder mehrere der folgenden Methoden zur Anonymisierung personenbezogener Daten verwenden: Maskierung: Bei der Datenmaskierung werden die Schlüsselidentifikationsinformationen personenbezogener Daten aus dem Datensatz entfernt, um die Daten zu anonymisieren. Deregistrierung: Bei der Deregistrierungsmethode werden die Daten, die Einzigartigkeit in der Datenzeile aufweisen, aus den Datensätzen entfernt und die gespeicherten Daten anonymisiert. Regionales Verbergen: Bei der regionalen Verbergungsmethode wird ein einzelnes Datenelement anonymisiert, indem die relevanten Daten verborgen werden, wenn sie aufgrund einer Kombination bestimmend sind. Globale Kodierung: Durch die Methode der Datenableitung wird ein allgemeinerer Inhalt als der Inhalt der personenbezogenen Daten erstellt, wodurch personenbezogene Daten nicht mehr mit einer bestimmten Person verknüpft werden können. Zum Beispiel: Alter statt Geburtsdatum, Wohnregion statt Straßenadresse. Rauschen hinzufügen: Bei der Methode des Rauschenhinzufügens werden insbesondere bei numerischen Daten bestimmte Abweichungen in einem Datensatz durch das Hinzufügen von Plus- oder Minus-Gewichtungswerten anonymisiert. Zum Beispiel wird eine Datenreihe mit Gewichtungswerten (+/-) 3 kg Abweichung in der Gruppe anonymisiert, um die Anzeige der tatsächlichen Werte zu verhindern. Die Abweichung wird gleichmäßig auf jeden Wert angewendet. Gemäß Artikel 28 des Gesetzes; anonymisierte personenbezogene Daten können für Zwecke wie Forschung, Planung und Statistik verarbeitet werden. Eine solche Verarbeitung fällt nicht unter den Anwendungsbereich des Gesetzes, und die ausdrückliche Zustimmung des Betroffenen ist nicht erforderlich. Entscheidungen über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten können von Amts wegen getroffen werden, und die zu verwendende Methode kann frei gewählt werden. Wenn der Betroffene im Rahmen eines Antrags eine der Kategorien Löschung, Vernichtung oder Anonymisierung wählt, steht es Robur Bremse frei, die in der Kategorie zu verwendenden Methoden zu bestimmen.

6. SPEICHER- UND VERNICHTUNGSFRISTEN FÜR PERSONENBEZOGENE DATEN
Robur Bremse speichert personenbezogene Daten für die Zwecke, für die sie verarbeitet werden, für die in Anhang-1 angegebenen Zeiträume. Wenn in der Gesetzgebung eine Frist für die Speicherung personenbezogener Daten festgelegt ist, wird diese Frist eingehalten. Wenn in der Gesetzgebung keine Frist festgelegt ist, werden personenbezogene Daten gemäß den in Anhang-1 festgelegten Regeln zum Schutz personenbezogener Daten für den maximalen Speicherzeitraum gespeichert. Diese Zeiträume werden basierend auf den Datenkategorien und den betroffenen Personengruppen von Robur Bremse bewertet und unter Berücksichtigung der Verjährungsfristen des türkischen Obligationenrechts (10 Jahre) festgelegt. Nach Ablauf dieser Fristen entsteht die Verpflichtung zur Löschung, Vernichtung oder Anonymisierung, und Robur Bremse löscht, vernichtet oder anonymisiert personenbezogene Daten im ersten periodischen Vernichtungsprozess nach diesem Datum. Alle Vorgänge im Zusammenhang mit der Löschung, Vernichtung und Anonymisierung personenbezogener Daten werden aufgezeichnet, und diese Aufzeichnungen werden mindestens drei Jahre lang aufbewahrt, abgesehen von anderen gesetzlichen Aufbewahrungspflichten.

7. PERIODISCHE VERNICHTUNGSFRISTEN
Gemäß Artikel 11 der Verordnung beträgt die periodische Vernichtungsfrist 6 Monate. Dementsprechend wird die periodische Vernichtung jedes Jahr im Juni und Dezember durchgeführt. Die genannten Systeme, Dokumente, Dateien, CDs, falls vorhanden, Disketten, Festplatten usw., auf denen die Daten gespeichert sind, werden so gelöscht, dass sie nicht wiederhergestellt werden können.

8. PERSONAL
Im Rahmen des Gesetzes ist Robur Bremse als Datenverantwortlicher gemäß Artikel 11 Absatz 1 der Verordnung verpflichtet, die Verpflichtungen im Zusammenhang mit der Umsetzung des Datenspeicherungs- und Vernichtungsprozesses zu erfüllen. Die Titel, Abteilungen und Aufgabenbeschreibungen des zu beauftragenden Personals sind in Anhang-2 der Speicherungs- und Vernichtungsrichtlinie festgelegt. Diese Personen, deren Zuständigkeiten im Rahmen des türkischen Handelsgesetzbuchs, des Obligationenrechts und des türkischen Strafgesetzbuchs festgelegt sind, sind für die innerhalb ihrer Zuständigkeiten durchgeführten Vorgänge und Handlungen verantwortlich. Insbesondere wurde der Vorsitzende des Ausschusses für den Schutz personenbezogener Daten von Robur Bremse als bevollmächtigter Vertreter von Robur Bremse bei Strafverfolgungsbehörden, Staatsanwaltschaften, öffentlichen Einrichtungen und Gerichten ernannt. Jede Abteilungsleitung ist für die Einhaltung dieser Speicherungs- und Vernichtungsrichtlinie innerhalb der festgelegten periodischen Vernichtungsfristen verantwortlich. Der Vorsitzende des Ausschusses für den Schutz personenbezogener Daten von Robur Bremse wird über die durchgeführten Vorgänge berichten. Die aus den Ergebnissen dieser Berichte resultierenden Entscheidungen werden umgesetzt.

9. ÜBERARBEITUNG UND AUFHEBUNG
Im Falle einer Änderung oder Aufhebung der Speicherungs- und Vernichtungsrichtlinie wird die neue Regelung auf der Website von Robur Bremse bekannt gegeben. 10. INKRAFTTRETEN Diese Speicherungs- und Vernichtungsrichtlinie tritt am Tag ihrer Veröffentlichung in Kraft. ANHÄNGE Anhang

1- Datenspeicherungs- und Vernichtungsfristen ANHANG

2- Titel, Abteilungen und Aufgaben des mit der Speicherung und Vernichtung personenbezogener Daten beauftragten Personals Definitionen Anhang

3- Interne Richtlinien des Ausschusses für den Schutz personenbezogener Daten ANHANG-1 Datenspeicherungs- und Vernichtungsfristen Datenkategorie / Identität Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Kontakt Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Standort Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Personal Speicherfrist / 10 Jahre ab dem Jahr nach Beendigung der Beziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Rechtsaktion Speicherfrist / 10 Jahre ab dem Datum des Gerichtsverfahrens Vernichtungsfrist / Wenn eine Klage eingereicht wurde, 5 Jahre ab dem Jahr der endgültigen Entscheidung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Kundentransaktion Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Physische Sicherheit Speicherfrist / 30 Tage Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Prozesssicherheit Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Risikomanagement Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Finanzen Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Berufserfahrung Speicherfrist / 10 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Marketing Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Audio- und Videoaufnahmen Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Gesundheitsinformationen Speicherfrist / 15 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Strafurteile und Datenkategorie / Sicherheitsmaßnahmen Vernichtungsfrist / 10 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Familieninformationen 10 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Speicherfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Beschäftigungsdaten 10 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Unterschrift Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Website-Nutzung Speicherfrist / 2 Jahre ab dem Transaktionsdatum Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Reputationsmanagementinformationen 2 Jahre ab dem Transaktionsdatum Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Reputationsmanagement Speicherfrist / Informationen 2 Jahre ab dem Transaktionsdatum Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Vorfallmanagementwissen Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Versicherungsinformationen Speicherfrist / 10 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Fahrzeuginformationen Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Compliance-Informationen Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Datenkategorie / Prüfungs- und Inspektionsinformationen Speicherfrist / Datum der Transaktion gemäß Gesetzgebung oder Beendigung der Rechtsbeziehung 10 Jahre ab dem folgenden Jahr Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist Ausländische Aufenthaltserlaubnis Datenkategorie / Informationen Speicherfrist / 10 Jahre ab dem Jahr nach Beendigung der Beschäftigungsbeziehung Vernichtungsfrist / Während der ersten periodischen Vernichtung nach Ablauf der Speicherfrist ANHANG-2 Tabelle des mit der Speicherung und Vernichtung personenbezogener Daten beauftragten Personals Finanzbeauftragter Umsetzungsbeauftragter Prozesse innerhalb seines Mandats Speicherfrist Einhaltung der periodischen Vernichtungsfrist Vernichtung personenbezogener Daten gemäß Prozessmanagement Personal- und Verwaltungsbeauftragter Umsetzungsbeauftragter Prozesse innerhalb seines Mandats Speicherfrist Einhaltung der periodischen Vernichtungsfrist Vernichtung personenbezogener Daten gemäß Prozessmanagement Planungsbeauftragter Umsetzungsbeauftragter Prozesse innerhalb seines Mandats Speicherfrist Einhaltung der periodischen Vernichtungsfrist Vernichtung personenbezogener Daten gemäß Prozessmanagement IT-Beauftragter Umsetzungsbeauftragter Prozesse innerhalb seines Mandats Speicherfrist Einhaltung der periodischen Vernichtungsfrist Vernichtung personenbezogener Daten gemäß Prozessmanagement Hinweis: Die Vernichtungsfristen werden von der Geschäftsleitung festgelegt

Robur-Bremse GmbH

Zielgruppe: Robur-Bremse GmbH
Alle natürlichen Personen, deren personenbezogene Daten verarbeitet werden Erstellt von: Robur-Bremse GmbH
Ausschuss für den Schutz personenbezogener Daten Version 1.0 Genehmigt von: Robur-Bremse GmbH