Bezeichnung der Verarbeitung
Einkauf
Zwecke der Verarbeitung
Einkauf von Waren oder Dienstleistungen
Beschreibung der Kategorien personenbezogener Daten
- Vorname
- Nachname
- Name des Unternehmens
- Anschrift (geschäftlich)
- Rechnungsanschrift
- E-Mail-Adresse
- Telefonnummer
- Faxnummer
- Position
- Kontakthistorie
- Bankverbindung
- Umsatzsteueridentifikationsnummer
- Daten zu gekauften Waren oder Dienstleistungen
- Vertragsdaten
- Umsatzdaten
Beschreibung der Kategorien betroffener Personen
- Beschäftigte
- Dienstleister
- Dritte
- Kreditoren
Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden
- Interne Abteilungen, die Waren oder Dienstleistungen in Anspruch nehmen.
- Betriebsrat
- Ggf. Dritte
Ggf. Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation
Keine
Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien
Für Daten aus dem Einkauf werden die handelsrechtlichen Aufbewahrungspflichten von 6 Jahren beachtet. Nach Ablauf von 6 Jahren werden die Daten geprüft. Sofern keine Erforderlichkeit für die weitere Speicherung besteht, werden die Daten gelöscht.
Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Artikel 32 Absatz 1 DSGVO
Siehe Datensicherheitskonzept.
Für Datenschutz-Coaching-Mitglieder und Teilnehmer des Online-Kurses für Datenschutzbeauftragte werden hier zusätzlich noch die jeweils einschlägigen Rechtsgrundlagen angegeben.