Source: https://trendkapital.com/verarbeitung/
Timestamp: 2019-04-20 08:11:32
Document Index: 235634428

Matched Legal Cases: ['Art. 6', '§ 26', '§ 32', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 22', 'Art 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', '§ 147', '§ 147']

Verarbeitungstätigkeiten | TRENDKAPITAL.com
Zweck: Personalmanagement
Betroffenengruppe: Mitarbeiter, Bewerber.
Datenkategorien: Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger), Inhaltsdaten (Texteingaben, Fotografien, Videos), Beschäftigtenstammdaten (Namen, Adressen, Lohngruppe, Steuermerkmale), Bewerberdaten (Namen, Kontaktdaten, Qualifikationen, Bewerbungsunterlagen).
Quellen der Daten und Beschreibung der Erhebung, Übermittlung, etc.: E-Mail, Freiwillige Selbstangaben, Mitarbeiterverträge, die postalisch an uns geschickt wurden.
Art der Verarbeitung: Elektronische Verarbeitung (wenn Bewerber uns Mails schicken), Verarbeitung in analogen Systemen (Aktenablage, etc.).
Zwecke der Datenverarbeitung: Begründung, Durchführung und Beendigung von Kauf oder Beschäftigungsverträgen.
Rechtsgrundlagen der Datenverarbeitung: Art. 6 Abs. 1 lit. 1/b, § 26 BDSG-Neu / § 32 BDSG „Beschäftigungsverhältnis“. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Empfänger intern: Geschäftsinhaber.
Übermittlung/Offenlegung gegenüber Dritten & Zweck: Banken zwecks Begleichung/Einziehung Zahlungsforderungen.
Löschfristen: Löschung mit Vertragsbeendigung/ Kündigung. Zudem wird aktiv nachgefragt, ob nicht-angenommene Bewerber trotzdem in unseren Freelancer-Bewerber-Pool aufgenommen werden möchten. So gibt es vielleicht in Zukunft noch die Möglichkeit, für eine Zusammenarbeit (je nach Bedarf). Sie haben die Möglichkeit, sich jederzeit wieder aus diesem löschen zu lassen. Die ist jedoch 100 Prozent freiwillig.
Wurden die Betroffenen in einer Datenschutzerklärung oder vergleichbar informiert (wie)? Datenschutzerklärung oder individuell (z. B. per E-Mail).
Liegt ein Fall des Art. 22 DSGVO Automatisierte Entscheidungen im Einzelfall einschließlich Profiling vor? Nein, die Daten werden alle manuell ausgewertet.
Zweck: Mitgliederbereich
Betroffenengruppe: Kunden, Nutzer, Websitebesucher, Mitarbeiter.
Datenkategorien: Bestandsdaten (Name), Kontaktdaten (E-Mail, Telefonnummern), Inhaltsdaten (Texteingaben, Fotografien, Videos), Nutzungsdaten (Interessen, Besuchte Webseiten, Kaufverhalten, Zugriffszeiten).
Quellen der Daten und Beschreibung der Erhebung, Übermittlung, etc. Online-Formular, beim Kauf eines Produkts, zudem freiwillige Selbstangaben beim Veröffentlichen von Beiträgen
Zwecke der Datenverarbeitung: Begründung, Durchführung und Beendigung von Kauf oder Dienstleistungsverträgen. Die Kunden haben die Community gekauft. Der Kernnutzen dieser ist der Austausch und die schriftliche Kommunikation mit anderen Nutzern innerhalb der geschlossenen Community.
Empfänger intern: Geschäftsinhaber, Marketing/PR, IT
Übermittlung/Offenlegung gegenüber Dritten & Zweck: Webhosting-Anbieter in Deutschland (all-inkl), weil dort die Daten in der Datenbank gespeichert werden.
Weitergabe ins Drittland (außerhalb EU/EWR): Nicht geplant.
Löschfristen: Die Daten innerhalb der Community bleiben erhalten, bis der Nutzer ausdrücklich wünscht, diese zu löschen. Die von den Kunden erstellten Inhalte bilden den Produktkkern (Content erstellt von der Community/User-generated-content), weshalb diese Vorgehensweise erforderlich ist. Andernfalls würden die Beiträge in der Community und die Produktqualität nicht steigen können.
Zweck: Kundenverwaltung und E-Mail-Marketing
Betroffenengruppe: Kunden, die sich für den Newsletter eingetragen haben, Käufer von Produkten.
Datenkategorien: Bestandsdaten (Namen, Adressen), Kontaktdaten (E-Mail, Telefonnummern, Fax, Messenger), Nutzungsdaten (Interessen, Besuchte Webseiten, Klickverhalten, Kaufverhalten, Zugriffszeiten).
Quellen der Daten und Beschreibung der Erhebung, Übermittlung, etc. Online-Formular, freiwillige Selbstangaben, mittels von Onlinetools/Verfahren ermittelte Daten.
Zwecke der Datenverarbeitung: Begründung, Durchführung und Beendigung von Kauf oder Dienstleistungsverträgen, Marktforschung, Marketing und Werbezwecke.
Rechtsgrundlagen der Datenverarbeitung: Art 6 Abs. 1 a), Art. 7 DSVO (Einwilligung). Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Empfänger intern: Marketing/PR, IT.
Übermittlung/Offenlegung gegenüber Dritten & Zweck. Trackinganbieter zwecks Reichweitenanalyse und Onlinemarketing. CRM-Anbieter zwecks zentraler Datenverarbeitung und Auswertung. Zudem Versand von E-Mails.
Löschfristen: 10 J, gem. § 147 Abs. 1 AO (Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.). Alternativ auf Anfrage.
Wurden die Betroffenen in einer Datenschutzerklärung oder vergleichbar informiert (wie)? Double-Opt-In-Verfahren oder Datenschutzerklärung.
Zweck: Verbindung von Datenbanken (Online-Seminar oder Facebook-Canvas zum CRM-Tool)
Betroffenengruppe: Kunden, die sich für unsere kostenfreie Online-Seminare eintragen haben oder Kunden, die sich bei Facebook in unsere Facebook-Canvas-Ad eingetragen haben.
Zwecke der Datenverarbeitung: Begründung, Durchführung und Beendigung von Kauf oder Dienstleistungsverträgen, Marketing und Werbezwecke.
Übermittlung/Offenlegung gegenüber Dritten & Zweck. Schnittstellenanbieter zwecks technischer Notwendigkeit, Anbieter von Online-Seminar-Software zwecks Erbringung vertraglicher Leistung und CRM-Anbieter zwecks zentraler Datenverarbeitung und Auswertung.
Weitergabe ins Drittland (außerhalb EU/EWR):
Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA (Auftragsdatenverarbeitungsvertrag wurde abgeschlossen. Privacy Shield hier: https://www.privacyshield.gov/participant?id=a2zt0000000TNk2AAG&status=Active)
GENESIS DIGITAL, LLC 7660 Fay Ave. #H184 La Jolla, CA 92083 (Privacy Shield:
Zweck: Produktversand
Betroffenengruppe: Kunden.
Datenkategorien: Bestandsdaten (Namen, Adressen). Kontaktdaten (E-Mail, Telefonnummern). Vertragsdaten (Zeitpunkt, Inhalt, Kundenkategorie).
Quellen der Daten und Beschreibung der Erhebung, Übermittlung, etc. Produktkauf
Zwecke der Datenverarbeitung: Begründung, Durchführung und Beendigung von Kauf oder Dienstleistungsverträgen.
Empfänger intern: Support, IT, Lager.
Übermittlung/Offenlegung gegenüber Dritten & Zweck: Banken zwecks Begleichung/Einziehung Zahlungsforderungen. Speditionsunternehmen zwecks Warenlieferung.
Löschfristen: Löschung auf Anfrage. 10 J, gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
Betroffenengruppe: Kunden. Nutzer, Websitebesucher. Empfänger von Marketingmaßnahmen.
Quellen der Daten und Beschreibung der Erhebung, Übermittlung, etc. Online-Formular. Beim Kauf eines Produkts. Mittels von Onlinetools/Verfahren ermittelte Daten.
Empfänger intern: Marketing/PR, IT
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, https://www.facebook.com/full_data_use_policy. Vorliegen Data Processing Agreement, Privacy-Shield (https://www.facebook.com/about/privacyshield)
KLICK-TIPP LIMITED 15 Cambridge Court 210 Shepherd’s Bush Road London W6 7NJ Vereinigtes Königreich
Löschfristen: Löschung mit Vertragsbeendigung/ Kündigung. Tracking-Cookie-Laufzeit max 180 Tage.
Datenschutzerklärung. Cookie-Policy-Hinweis (kann freiwillig akzeptiert werden)
Wurden Grundsätze Privacy by Design/ by Default beachtet? Das Nutzerverhalten wird möglichst nur dann gemessen, sobald der Nutzer diese ausdrücklich erlaubt hat. Eine Einschränkung der Webseiten-Funktionalität besteht nicht.