Anhang 1 zur Vereinbarung über Auftragsvereinbarung: Verzeichnis-Verarbeitungstätigkeiten

Bezeichnung Verarbeitungstätigkeit:

Onlineangebot

Beschreibung der Verarbeitungstätigkeit:

Vermittlung von Transportaufträgen zwischen Versendern und Transportunternehmen über die online-Plattform, sowie externe Online-Präsenzen, wie z.B. Social Media Profile

Art der Daten / Datenkategorien:

• Bestandsdaten (Namen, Adressen)
• Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger)
• Inhaltsdaten (Texteingaben, Fotografien, Videos, Tarif-Daten, Aktuelle Ressourcen der Transportunternehmen)
• Vertragsdaten (Zeitpunkt, Inhalt, Zahlungsinformationen, Kundenkategorie, Bonitätsdaten).

Besondere Datenkategorien:

• Es werden grundsätzlich keine besonderen Kategorien von Daten verarbeitet, außer diese werden durch die Nutzer der Verarbeitung zugeführt, z.B. in Onlineformularen eingegeben.

Kreis/Kategorie betroffener Personengruppen:

• Kunden
• Nutzer, Webseitenbesucher
• Lieferanten, Dienstleister, Partnerunternehmen und deren Mitarbeiter

Quellen der Daten und Beschreibung der Erhebung, Übermittlung, etc.

• Onlineformulare
• Freiwillige Selbstangaben
• Öffentlich jedermann zugängliche Daten

Art der Verarbeitung:

• Elektronische Verarbeitung

Zwecke der Datenverarbeitung:

• Begründung, Durchführung und Beendigung von Kauf oder Dienstleistungsverträgen

Rechtsgrundlagen der Verarbeitung:

• Art 6 Abs. 1 a), Art. 7 DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Empfänger intern:

• Service
• Verkauf
• IT

Übermittlung/Offenlegung gegenüber Dritten & Zweck.

• Banken zwecks Begleichung/Einziehung Zahlungsforderungen
• Transportunternehmen zwecks Ausführung

Weitergabe ins Drittland (außerhalb EU/EWR)

• USA

Löschfristen

• 10 J, gem. § 147 Abs. 1 AO –  Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.; 6 J, gem. § 257 Abs. 1 HGB – Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.

Spezielle Sicherheitsmaßnahmen (wenn nicht bereits im Allg. Sicherheitskonzept)

• keine

Wurden die Betroffenen in einer Datenschutzerklärung oder vergleichbar informiert (wie)?

• Datenschutzerklärung

DS-Folgenabschätzung erforderlich?

• nein, weil kein erhöhtes Risiko