Source: https://shop.original-unverpackt.de/pages/verarbeitungsverzeichnis
Timestamp: 2018-08-17 22:52:11
Document Index: 342784040

Matched Legal Cases: ['Art. 6', 'Art. 7', 'Art. 45', 'Art. 46', 'Art. 30', 'Art. 32', 'Art 32', 'Art. 25', 'Art. 32', 'Art 32']

Verarbeitungsverzeichnis – Original Unverpackt
gemeinsamer Verantwortlicher
shop@original-unverpackt.de
kontakt@original-unverpackt.de
· E-Mail-Verarbeitung
· Allgemeine Kundenverwaltung
· Abwicklung der Bestellprozesse
· Abwicklung der Versandprozesse
· Verarbeitungstätigkeit: „E-Mail- Verarbeitung“
Verfolgte Zweckbestimmungen: „Durchführung der elektronischen Kommunikation und des Kundenservice“
· Verarbeitungstätigkeit: „Allgemeine Kundenverwaltung“
Verfolgte Zweckbestimmungen: „Auftragsbearbeitung und Buchhaltung“
· Verarbeitungstätigkeit: „Adressverwaltung“ Verfolgte Zweckbestimmung „Verarbeitung und Weitergabe der Adressdaten für die Versandabwicklung“
· Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7)
Die betroffene Personengruppe begrenzt sich auf unseren Kundenstamm.
· IT-Nutzungsdaten/Log Daten/Protokolldateien
· Name/Vorname/Anrede/Titel
Die Daten werden ausschließlich von unseren Kunden bei dem Bestellprozess zur Verfügung gestellt bzw. erhoben.
· Versanddienstleister
Auftragsverarbeitung als Auftraggeber
· DHL Paket GmbH
· The Rocket Science Group LLC d/b/a Mailchimp
· Trusted Shops GmbH
Schriftlicher datenschutzkonformer Vertrag
Geeignetheit des Auftragsverarbeiters
Der Auftragsverarbeiter ist geeignet
Eine Übermittlung von Daten in Drittstaaten außerhalb der EU liegt nicht vor.
Angemessenes Datenschutzniveau durch:
· Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 3 DSGVO
· Garantien gem. Art. 46 DSGVO
· Verbindliche interne Datenschutzvorschriften (BCR)
· EU-Standardvertrag
Alle Bestelldaten werden aus buchhalterischen und rechtlichen Gründen für 10 Jahre aufgehoben. Danach werden diese nach unserem Löschkonzept gelöscht.
1. Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen (Art. 30 Abs. 1 lit. g, Art. 32 Abs. 1 DS­GVO)
a) Zutrittskontrolle (Räume und Gebäude)
Zielbeschreibung: Unbefugten den Zutritt zu Datenverarbeitungsanlagen verwehren, mit denen personenbezogene Daten verarbeitet oder genutzt werden bzw. in denen personenbezogene Daten gespeichert werden.
· Unser Bürogebäude wird durch ein manuelles Schließsystem abgesichert.
· Die Vergabe von Schlüsseln erfolgt über codierte Schlüsseltresore
Maßnahmen, die geeignet sind zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können. Die Angaben beziehen sich auf unser Datenbanksystem sowie die Serverzugänge
· Benutzerrechte und Benutzerzugänge müssen beim Systemadministrator beantragt und genehmigt werden
· Scheiden Mitarbeiter aus dem Unternehmen aus, werden die Zugänge gesperrt und Zugangsrechte aufgehoben
· Zugangsrechte werden protokoliert
· Arbeitsgeräte werden nach neusten technischen Standards verschlüsselt und sind alle passwortgeschützt
Zielbeschreibung: Es ist zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystrems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können und personenbezogene Daten Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.
Die Maßnahmen beziehen sich auf die Daten von unseren Kunden.
· Bestehen eines Berechtigungskonzepts
· Die Anzahl der Administratoren ist auf das „notwendigste“ reduziert
· Verwaltung der Rechte durch unseren Systemadministrator
· Einhaltung von betriebsinternen Passwortrichtlinien inkl. Passwortlänge und Passwortwechsel
d) Pseudonomysieren (Art 32 Abs. 1 lit. A ; Art. 25 Abs. 1 DSGVO)
2. Integrität (Art. 32 Abs. 1 lit. BDSGVO)
a) Weitergabekontrolle von Daten
Zielbeschreibung: Es ist zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertagung oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.
· E-Mail-Verschlüsselung
· Strikte Prüfung sowie Trennung von Lese- und Schreibrechten für unsere Mitarbeiter und Dienstleister
3. Verfügbarkeit und Belastbarkeit (Art 32 Abs. 1 lit. B DSGVO)
a) Verfügbarkeitskontrolle von Daten
Zielbeschreibung: Es ist zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden nur entsprechend der Weisungen des Auftraggebers verarbeitet werden können.
· Auswahl des Auftragnehmers unter besonderen Sorgfaltsgesichtspunkten
· Schriftliche Weisungen an den Auftragnehmer
· Abschließen eines Auftragsdatenverarbeitungsvertrages mit allen Dienstleistern
· Regelmäßige Prüfung und Rücksprache mit allen Dienstleistern