CKB Ltd.
Datenaufbewahrungsrichtlinie
März 2021
1. Einleitung
Diese Richtlinie legt die Verpflichtungen von CKB Ltd ® und seinen Gruppenmarken fest, einschließlich Lanyards Tomorrow ®, Gifts Tomorrow ™ und Bar Amigos ® („das Unternehmen“), einem in England unter 07123102 registrierten Unternehmen (Umsatzsteuer-Identifikationsnummer 991324508), dessen eingetragene Adresse lautet St. Christopher's House, Ridge Road, Letchworth Garden City, Hertfordshire, SG6 1PT, England, und deren Haupthandelsadresse ist Unit 5, Geschäftszentrum Ost, Fifth Avenue, Letchworth Garden City, Hertfordshire, SG6 2TS, in Bezug auf die Speicherung der gesammelten personenbezogenen Daten. von der Gesellschaft gemäß dem britischen Datenschutzgesetz 2018 und der britischen DSGVO (Allgemeine Datenschutzverordnung - „DSGVO“) gehalten und verarbeitet werden.
Die DSGVO definiert "personenbezogene Daten" als Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (eine "betroffene Person") beziehen. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere unter Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere physikalisch-physiologische Faktoren genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person, die sich im Besitz des für die Verarbeitung Verantwortlichen befindet oder wahrscheinlich in den Besitz des Datenverantwortlichen (in diesem Zusammenhang des Unternehmens) gelangt.
Die DSGVO befasst sich auch mit personenbezogenen Daten der Sonderkategorie (auch als „sensible“ personenbezogene Daten bezeichnet). Zu diesen Daten gehören, ohne darauf beschränkt zu sein, Daten zu Rasse, ethnischer Zugehörigkeit, Politik, Religion, Gewerkschaftsmitgliedschaft, Genetik, Biometrie (sofern sie für Ausweiszwecke verwendet werden), Gesundheit, Sexualleben oder sexueller Orientierung der betroffenen Person. Das Unternehmen behandelt solche Daten nicht in Bezug auf Kunden, sondern in Bezug auf Mitarbeiter.
Nach der DSGVO werden personenbezogene Daten in einer Form aufbewahrt, die es ermöglicht, betroffene Personen nicht länger als für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich zu identifizieren. In bestimmten Fällen können personenbezogene Daten für längere Zeiträume gespeichert werden, in denen diese Daten zu Archivierungszwecken verarbeitet werden sollen, die im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder zu statistischen Zwecken liegen (vorbehaltlich der Umsetzung der entsprechenden technischen und organisatorischen Daten) von der DSGVO geforderte Maßnahmen zum Schutz dieser Daten).
Darüber hinaus beinhaltet die DSGVO das Recht auf Löschung oder das Recht auf Vergessenwerden. Betroffene haben das Recht, ihre personenbezogenen Daten löschen zu lassen (und die Verarbeitung dieser personenbezogenen Daten zu verhindern), wenn folgende Umstände vorliegen:
a) wenn die personenbezogenen Daten für den Zweck, für den sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr benötigt werden (siehe oben);
b) wenn die betroffene Person ihre Einwilligung widerruft;
c) wenn die betroffene Person der Verarbeitung ihrer personenbezogenen Daten widerspricht und das Unternehmen kein übergeordnetes berechtigtes Interesse hat;
d) wenn die personenbezogenen Daten rechtswidrig verarbeitet werden (dh gegen die DSGVO verstoßen);
e) wenn die personenbezogenen Daten gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen; oder
f) Wenn die personenbezogenen Daten für die Bereitstellung von Diensten der Informationsgesellschaft für ein Kind verarbeitet werden.
Diese Richtlinie legt die Art (en) der personenbezogenen Daten fest, die im Besitz des Unternehmens und der von ihm verwendeten Drittorganisationen sind, die Zeiträume, für die diese personenbezogenen Daten aufbewahrt werden sollen, bevor sie gelöscht oder anderweitig entsorgt werden, sowie die Kriterien für Festlegung und Überprüfung solcher Aufbewahrungsfristen, falls zutreffend.
Weitere Informationen zu anderen Aspekten des Datenschutzes und zur Einhaltung der DSGVO finden Sie in der Datenschutzrichtlinie des Unternehmens / der Datenschutzrichtlinie für Mitarbeiter (sofern zutreffend).
2. Ziele und Aufgaben
2.1 Das Hauptziel dieser Richtlinie besteht darin, Grenzwerte für die Speicherung personenbezogener Daten festzulegen und sicherzustellen, dass diese Grenzwerte sowie weitere Löschrechte der betroffenen Person eingehalten werden. Durch diese Richtlinie soll sichergestellt werden, dass das Unternehmen seinen Verpflichtungen und Rechten der betroffenen Personen gemäß der DSGVO in vollem Umfang nachkommt. Diese Richtlinie gilt sowohl für betroffene Mitarbeiter als auch für nicht betroffene Personen. Betroffene Mitarbeiter müssen möglicherweise ihre Daten an Drittunternehmen (z. B. Lieferanten) weitergeben, um ihre Rolle wahrzunehmen. Daher wird im Anhang zu diesem Dokument möglicherweise nicht jede Interaktion aufgeführt, die in einem Einverständnisformular für Mitarbeiterdaten separat behandelt wird .
2.2 Neben der Wahrung der Rechte betroffener Personen im Rahmen der DSGVO soll diese Richtlinie auch die Geschwindigkeit und Effizienz der Datenverwaltung verbessern, indem sichergestellt wird, dass übermäßige Datenmengen nicht ohne angemessene Begründung vom Unternehmen gespeichert werden.
3. Umfang
3.1 Diese Richtlinie gilt für alle personenbezogenen Daten des Unternehmens. Bitte beachten Sie, dass alle Datenverarbeiter von Drittanbietern, die personenbezogene Daten im Namen des Unternehmens verarbeiten, ihre eigenen Datenschutz- und Aufbewahrungsrichtlinien haben. Das Unternehmen hat versucht, die Einhaltung der DSGVO durch Dritte zu überprüfen. Eine Übersicht über die Beteiligung Dritter finden Sie in den Anhängen zu dieser Richtlinie. Bitte beachten Sie jedoch, dass das Unternehmen zwar Transparenz unterstützt, aber auch seine Anforderungen zum Schutz seines Geschäftswissens und seiner Sicherheit berücksichtigen muss. Wenn eine betroffene Person weitere Informationen zu Dritten, mit denen das Unternehmen zusammenarbeitet, usw. anfragen möchte, wenden Sie sich bitte an den Datenschutzbeauftragten in Abteilung 5, Geschäftszentrum Ost, Fifth Avenue, Letchworth Garden City, Herts, SG6 2TS. Bitte beachten Sie auch, dass diese Richtlinie nicht die von Drittanbietern betriebenen Marktplatz-Websites abdeckt, auf denen das Unternehmen Waren wie Amazon verkaufen kann, bei denen betroffene Nicht-Mitarbeiter betroffen sein können.
3.2 Personenbezogene Daten, wie sie im Besitz des Unternehmens sind, werden auf folgende Weise und an folgenden Orten gespeichert:
a) Computer, die sich dauerhaft in den Räumlichkeiten des Unternehmens in Großbritannien befinden;
b) Computer und mobile Geräte von Mitarbeitern, Vertretern und Subunternehmern, die gemäß den BYOD-Richtlinien (Bring Your Own Device) des Unternehmens verwendet werden;
c) physische Aufzeichnungen, die in den britischen Geschäftsräumen des Unternehmens gespeichert sind; und
d) Drittunternehmen, die personenbezogene Daten verarbeiten, wie z. B. Überprüfungsunternehmen, sind im Anhang zu dieser Richtlinie enthalten. Das Unternehmen verwendet außerdem einen Drittanbieter-Server in Großbritannien (Sicherungsdateien für Disaster Recovery-Zwecke können sicher in der EU gespeichert werden, um die Datenschutzanforderungen zu erfüllen), und ein elektronisches Dateifreigabe- und Speichersystem eines Drittanbieters ist der Datenschutz (einschließlich GDPR) konform, wenn außerhalb der EU gelagert. Bitte beachten Sie den Anhang.
4. Rechte der betroffenen Person und Datenintegrität
Alle vom Unternehmen gespeicherten personenbezogenen Daten werden gemäß den Anforderungen der DSGVO und den Rechten der betroffenen Personen gemäß den Datenschutzbestimmungen / Datenschutzbestimmungen des Unternehmens gespeichert.
4.1 Die betroffenen Personen werden umfassend über ihre Rechte informiert, darüber, welche personenbezogenen Daten das Unternehmen über sie speichert, wie diese personenbezogenen Daten verwendet werden und wie lange das Unternehmen diese personenbezogenen Daten speichert (oder, falls keine feste Aufbewahrungsfrist festgelegt werden kann, die Kriterien, nach denen die Aufbewahrung der Daten bestimmt wird).
4.2 Die betroffenen Personen erhalten die Kontrolle über ihre im Unternehmen gespeicherten personenbezogenen Daten, einschließlich des Rechts auf Berichtigung falscher Daten, des Rechts auf Löschung oder anderweitige Entsorgung ihrer personenbezogenen Daten (ungeachtet der in dieser Richtlinie zur Vorratsdatenspeicherung festgelegten anderen Aufbewahrungsfristen). , das Recht, die Verwendung personenbezogener Daten durch das Unternehmen einzuschränken, das Recht auf Datenübertragbarkeit, wenn möglich, und weitere Rechte in Bezug auf automatisierte Entscheidungsfindung und Profilerstellung.
5. Technische und organisatorische Datensicherheitsmaßnahmen
5.1 Die folgenden technischen Maßnahmen sind im Unternehmen getroffen, um die Sicherheit personenbezogener Daten zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzrichtlinie des Unternehmens / in der Datenschutzrichtlinie für Mitarbeiterdaten:
a) Alle E-Mails mit persönlichen Daten müssen verschlüsselt sein.
b) Personenbezogene Daten dürfen nur über sichere Netze übertragen werden.
c) Personenbezogene Daten dürfen nicht über ein drahtloses Netzwerk übertragen werden, wenn es eine vernünftige kabelgebundene Alternative gibt.
d) Persönliche Daten, die im Text einer E-Mail enthalten sind, ob gesendet oder empfangen, sollten sicher gespeichert werden.
e) Wenn personenbezogene Daten per Fax übermittelt werden sollen, sollte der Empfänger im Voraus informiert werden und auf den Empfang warten.
f) Wenn personenbezogene Daten in Papierform übertragen werden sollen, sollten sie direkt an den Empfänger weitergegeben oder auf sichere Weise übermittelt werden.
g) Alle physisch übertragenen personenbezogenen Daten sollten in einem geeigneten Behälter mit der Bezeichnung „vertraulich“ übertragen werden.
h) Es dürfen keine personenbezogenen Daten informell weitergegeben werden. Wenn ein Zugriff auf personenbezogene Daten erforderlich ist, sollte dieser Zugriff offiziell vom Direktor des Unternehmens angefordert werden.
i) Alle Ausdrucke personenbezogener Daten sowie alle auf physischen Medien gespeicherten elektronischen Kopien sollten sicher aufbewahrt werden.
j) Ohne Genehmigung dürfen keine personenbezogenen Daten an Mitarbeiter oder andere Parteien weitergegeben werden, unabhängig davon, ob diese Parteien im Namen des Unternehmens arbeiten oder nicht.
k) Personenbezogene Daten müssen jederzeit mit Sorgfalt behandelt werden und dürfen nicht unbeaufsichtigt oder sichtbar bleiben.
l) Computer, auf denen personenbezogene Daten angezeigt werden, müssen immer gesperrt sein, bevor sie unbeaufsichtigt bleiben.
m) Auf keinem mobilen Gerät dürfen personenbezogene Daten gespeichert werden, unabhängig davon, ob dieses Gerät dem Unternehmen gehört oder auf andere Weise, ohne die formelle schriftliche Genehmigung des Unternehmensleiters und dann strikt in Übereinstimmung mit allen Anweisungen und Einschränkungen, die zum Zeitpunkt der Genehmigung beschrieben wurden. und nicht länger als unbedingt nötig. Bitte beachten Sie die BYOD-Richtlinie des Unternehmens.
n) Alle elektronisch gespeicherten personenbezogenen Daten sollten regelmäßig mit außerhalb des Standorts gespeicherten Sicherungen gesichert werden. Alle Backups sollten verschlüsselt sein.
o) Alle elektronischen Kopien personenbezogener Daten sollten unter Verwendung von Passwörtern und Verschlüsselung sicher gespeichert werden.
p) Alle zum Schutz personenbezogener Daten verwendeten Passwörter sollten regelmäßig geändert werden und sicher sein.
q) Unter keinen Umständen sollten Passwörter notiert oder zwischen Mitarbeitern oder anderen Parteien, die im Namen des Unternehmens arbeiten, unabhängig von Dienstalter oder Abteilung geteilt werden.
r) Alle Software sollte auf dem neuesten Stand gehalten werden. Sicherheitsrelevante Updates sollten so bald wie möglich und praktisch installiert werden, sobald sie verfügbar sind. und
s) Auf keinem firmeneigenen Computer oder Gerät darf ohne Genehmigung neue Software installiert werden.
5.2 Die folgenden organisatorischen Maßnahmen sind im Unternehmen getroffen, um die Sicherheit personenbezogener Daten zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzrichtlinie des Unternehmens / der Datenschutzrichtlinie für Mitarbeiter:
a) Alle Mitarbeiter oder relevanten anderen Parteien, die im Namen des Unternehmens arbeiten, können sowohl ihre individuellen Verantwortlichkeiten als auch die Verantwortlichkeiten des Unternehmens gemäß der DSGVO in der Datenschutzrichtlinie des Unternehmens einsehen.
b) Nur Mitarbeiter oder andere Parteien, die im Namen des Unternehmens arbeiten und Zugang zu und Verwendung von personenbezogenen Daten benötigen, um ihre Arbeit ausführen zu können, haben Zugriff auf personenbezogene Daten des Unternehmens.
c) Alle Mitarbeiter, die mit personenbezogenen Daten umgehen, werden entsprechend geschult;
d) Alle Mitarbeiter, die mit personenbezogenen Daten umgehen, werden angemessen überwacht.
e) Von allen Mitarbeitern und anderen Parteien, die im Auftrag des Unternehmens mit personenbezogenen Daten arbeiten, wird erwartet und ermutigt, bei der Erörterung von Arbeiten im Zusammenhang mit personenbezogenen Daten jederzeit Vorsicht walten zu lassen.
f) Die Methoden zur Erhebung, Speicherung und Verarbeitung personenbezogener Daten sind regelmäßig zu überprüfen.
g) Die Leistung derjenigen, die im Auftrag des Unternehmens mit personenbezogenen Daten umgehen, unterliegt einer Überprüfung.
h) Von allen Mitarbeitern oder relevanten anderen Parteien, die im Auftrag des Unternehmens arbeiten und mit personenbezogenen Daten umgehen, wird erwartet, dass sie dies in Übereinstimmung mit den Grundsätzen der DSGVO und der Datenschutzrichtlinie des Unternehmens tun.
i) Alle Parteien, die im Auftrag des Unternehmens mit personenbezogenen Daten umgehen, müssen sicherstellen, dass alle ihre Mitarbeiter denselben Bedingungen unterliegen, die sich aus der DSGVO ergeben und in den Datenschutzrichtlinien des Unternehmens enthalten sind.
j) Wenn eine Partei, die im Auftrag des Unternehmens arbeitet und mit personenbezogenen Daten umgeht, ihren Verpflichtungen aus der DSGVO und / oder der Datenschutzrichtlinie des Unternehmens nicht nachkommt, stellt diese Partei das Unternehmen von allen Kosten, Haftungen, Schäden, Verlusten und Ansprüchen frei und stellt sie frei oder Verfahren, die sich aus diesem Versagen ergeben können.
6. Datenentsorgung
Nach Ablauf der in Teil 7 dieser Richtlinie angegebenen Aufbewahrungsfristen oder wenn eine betroffene Person von ihrem Recht Gebrauch macht, ihre personenbezogenen Daten löschen zu lassen, werden personenbezogene Daten wie folgt gelöscht, vernichtet oder anderweitig entsorgt:
6.1 Elektronisch gespeicherte personenbezogene Daten (einschließlich aller Sicherungen davon) werden sicher gelöscht.
6.2 Elektronisch gespeicherte personenbezogene Daten der Sonderkategorie (einschließlich aller Sicherungen davon) werden sicher gelöscht.
6.3 In gedruckter Form gespeicherte personenbezogene Daten sind sicher zu vernichten. und
6.4 In gedruckter Form gespeicherte personenbezogene Daten der Sonderkategorie sind sicher zu vernichten.
7. Vorratsdatenspeicherung
7.1 Wie oben angegeben und gesetzlich vorgeschrieben, darf das Unternehmen personenbezogene Daten nicht länger aufbewahren, als dies angesichts der Zwecke erforderlich ist, für die diese Daten gesammelt, gespeichert und verarbeitet werden.
7.2 Verschiedene Arten von personenbezogenen Daten, die für verschiedene Zwecke verwendet werden, werden notwendigerweise für verschiedene Zeiträume gespeichert, wie nachstehend dargelegt.
7.3 Bei der Festlegung und / oder Überprüfung von Aufbewahrungsfristen ist Folgendes zu berücksichtigen:
a) die Ziele und Anforderungen des Unternehmens;
b) die Art der betreffenden personenbezogenen Daten;
c) die Zwecke, für die die betreffenden Daten gesammelt, gespeichert und verarbeitet werden;
d) die Rechtsgrundlage des Unternehmens für die Erhebung, Speicherung und Verarbeitung dieser Daten; und
e) Die Kategorie oder Kategorien der betroffenen Personen, auf die sich die Daten beziehen
7.4 Wenn für eine bestimmte Art von Daten keine genaue Aufbewahrungsfrist festgelegt werden kann, sind Kriterien festzulegen, anhand derer die Aufbewahrung der Daten bestimmt wird, um sicherzustellen, dass die betreffenden Daten und die Aufbewahrung dieser Daten regelmäßig überprüft werden können gegen diese Kriterien.
7.5 Ungeachtet der im Anhang festgelegten Aufbewahrungsfristen können bestimmte personenbezogene Daten vor Ablauf der festgelegten Aufbewahrungsfrist gelöscht oder anderweitig entsorgt werden, wenn innerhalb des Unternehmens eine entsprechende Entscheidung getroffen wird (sei es als Antwort auf eine Anfrage von Daten) Betreff oder anderweitig).
8. Rollen und Verantwortlichkeiten
8.1 Der Datenschutzbeauftragte des Unternehmens ist der Inhaber des Unternehmenssekretärs in Abteilung 5, Geschäftszentrum Ost, Fifth Avenue, Letchworth Garden City, Herts, SG6 2TS.
8.2 Der Datenschutzbeauftragte ist verantwortlich für die Überwachung der Umsetzung dieser Richtlinie und für die Überwachung der Einhaltung dieser Richtlinie sowie der anderen datenschutzbezogenen Richtlinien des Unternehmens (einschließlich, aber nicht beschränkt auf die Datenschutzrichtlinie und die Datenschutzrichtlinie für Mitarbeiter). und mit der DSGVO und anderen geltenden Datenschutzgesetzen.
8.3 Der Datenschutzbeauftragte und relevante Kollegen, einschließlich des Business Development Managers des Unternehmens für technische Bereiche, sind dafür verantwortlich, die Einhaltung der oben genannten Aufbewahrungsfristen für Daten sicherzustellen.
8.4 Fragen zu dieser Richtlinie, zur Aufbewahrung personenbezogener Daten oder zu anderen Aspekten der Einhaltung der DSGVO sind an den Datenschutzbeauftragten zu richten.
8.5 Wenn Sie sich in der Europäischen Union befinden, können Sie gemäß Artikel 27 EU-DSGVO datenschutzbezogene Anfragen an unseren EU-Vertreter richten:
EU-REP.Global GmbH
www.eu-rep.global
Attn: CKB Ltd.
Hopfenstr. 1d, 24114 Kiel, Deutschland
ckbltd@eu-rep.global
9. Umsetzung der Politik
Diese Richtlinie gilt ab dem 23. März 2021 als wirksam. Kein Teil dieser Richtlinie hat rückwirkende Wirkung und gilt daher nur für Angelegenheiten, die an oder nach diesem Datum auftreten.
V8 CKB Ltd Richtlinie zur Vorratsdatenspeicherung - Datum des Inkrafttretens 23. März 2021
ANHANG
| Produktbeschreibung | Datenreferenz | Persönliche / nicht personenbezogene Daten | Kategorie der betroffenen Person | Art der Daten | Zweck der Datenkategorie | Zweck der Datendetails | Aufbewahrungszeitraum oder Kriterien |
| Kundenauftragsverwaltungssystem eines Drittanbieters | CKB-DR-01 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenauftragsverwaltung | Erforderlich, um die Bestellung zu bearbeiten und zu versenden | Auf unbestimmte Zeit - um die Verfolgung von Produktfehlern in Zukunft zu ermöglichen (Bestellungen auf einem Marktplatz werden gemäß ihrer Richtlinie 6 Monate lang aufbewahrt) |
| Drittanbieter für Einkaufswagen | CKB-DR-02 | Personenbezogene Daten | Nicht-Mitarbeiter-betroffene Person und Mitarbeiter-betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenauftragsverwaltung | Erforderlich, um Bestellung zu bearbeiten und Konto zu speichern | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Drittanbieter-Server (Kundenauftragsverwaltung) | CKB-DR-03 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenauftragsverwaltung | Erforderlich, um Bestellungen zu speichern | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Google Analytics | CKB-DR-04 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Digitales Marketing & Analytik | Erforderlich, um Produktforschung, Marketing- und Werbeausgaben usw. Zu informieren | 26 Monaten |
| Onlinewerbung | CKB-DR-05 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Digitales Marketing & Analytik | Erforderlich zur Information über Produktforschung, Marketing- und Werbeausgaben (Conversion Tracking) usw. | Auf unbestimmte Zeit - anonymisierte Daten |
| Onlinewerbung | CKB-DR-06 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Digitales Marketing & Analytik | Erforderlich zur Information über Produktforschung, Marketing- und Werbeausgaben (Conversion Tracking) usw. | Auf unbestimmte Zeit - anonymisierte Daten |
| Kundendienst-Management-Tool von Drittanbietern | CKB-DR-07 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | CRM-Kundendienst | Erforderlich, um mit Kunden über Bestellungen zu kommunizieren und Fragen zu Bestellungen und Produkten zu beantworten | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| CKB-DR-08 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name, wenn der Benutzer mit Posts interagiert | Social Media | Geschäftsförderung | Auf unbestimmte Zeit - so können beispielsweise Produktfehler in Zukunft nachverfolgt werden, wenn beispielsweise ein Kommentar abgegeben oder ein Wettbewerb gewonnen wird | |
|
|
CKB-DR-09 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name, wenn der Benutzer mit Posts interagiert | Social Media | Geschäftsförderung | Auf unbestimmte Zeit - Ermöglicht die spätere Verfolgung von Produktfehlern im Falle eines Kommentars |
| CKB-DR-10 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name, wenn der Benutzer mit Posts interagiert | Social Media | Geschäftsförderung | Auf unbestimmte Zeit - Ermöglicht die spätere Verfolgung von Produktfehlern im Falle eines Kommentars | |
| CKB-DR-11 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name, wenn der Benutzer mit Posts interagiert | Social Media | Geschäftsförderung | Auf unbestimmte Zeit - Ermöglicht die spätere Verfolgung von Produktfehlern im Falle eines Kommentars | |
| CKB-DR-12 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name, wenn der Benutzer mit Posts interagiert | Social Media | Geschäftsförderung | Auf unbestimmte Zeit - Ermöglicht die spätere Verfolgung von Produktfehlern im Falle eines Kommentars | |
| Facebook Ads | CKB-DR-13 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Digitales Marketing & Analytik | Erforderlich zur Information über Produktforschung, Marketing- und Werbeausgaben (Conversion Tracking) usw. | Auf unbestimmte Zeit - anonymisierte Daten |
| Twitter-Anzeigen | CKB-DR-14 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Digitales Marketing & Analytik | Erforderlich zur Information über Produktforschung, Marketing- und Werbeausgaben (Conversion Tracking) usw. | Auf unbestimmte Zeit - anonymisierte Daten |
| Pinterest-Anzeigen | CKB-DR-15 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Digitales Marketing & Analytik | Erforderlich zur Information über Produktforschung, Marketing- und Werbeausgaben (Conversion Tracking) usw. | 30 Tage |
| Zahlungsvermittler von Drittanbietern | CKB-DR-16 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Gesamtbestellungsdetails | Payment Gateway | Um die Zahlung zu erleichtern | 6 Monate |
| Zahlungsvermittler von Drittanbietern | CKB-DR-17 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Gesamtbestellungsdetails | Payment Gateway | Um die Zahlung zu erleichtern | 36 Monate |
| Zahlungsvermittler von Drittanbietern | CKB-DR-18 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Gesamtbestellungsdetails | Payment Gateway | Um die Zahlung zu erleichtern | 12 Monate |
| Website-Erweiterungstool | CKB-DR-19 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Anonymisierte Daten | Verlauf der Website-Suchleiste | Tool zur Bereitstellung von Einblicken in den Suchverlauf auf unserer Website zur Information über Kauf- und Werbeentscheidungen von Unternehmen | 24 Monate |
| Software von Drittanbietern zur Standortverfolgung für die Währungsumrechnung | CKB-DR-20 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich IP-Adresse | Währungsumrechnung | Verbesserte Website-Funktionalität für eine bessere Benutzererfahrung | Ein während einer Benutzerzeit nur auf der Website |
| Adresse des Drittanbieters basierend auf der Postleitzahl | CKB-DR-21 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Adresse und IP-Adresse | Überprüfung der Checkout-Adresse | Verbesserte Website-Funktionalität für eine bessere Benutzererfahrung | Ein während einer Benutzerzeit nur an der Kasse |
| Drittanbieter-Überprüfungsunternehmen | CKB-DR-22 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Transaktions-ID, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenfeedback & Produktbewertungen | Tool für Unternehmensförderung und Produktbewertung / Kundendienst | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Drittanbieter-Überprüfungsunternehmen | CKB-DR-23 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Transaktions-ID, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenfeedback & Produktbewertungen | Tool für Unternehmensförderung und Produktbewertung / Kundendienst | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Wirtschaftsprüfungsgesellschaft | CKB-DR-24 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Personenbezogene Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse sowie Gehaltsinformationen der Mitarbeiter usw. | Geschäftsbetrieb | Personalabrechnung und Rentenverwaltung sowie Sitz. Wirtschaftsprüfungsgesellschaft der vergangenen Perioden | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung, derzeit 6 Jahre |
| Elektronisches Dateifreigabe- und Speichersystem eines Drittanbieters | CKB-DR-25 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse sowie Vertragsinformationen für Mitarbeiter | Geschäftsbetrieb | Geschäftsbetrieb | In Übereinstimmung mit den relevanten Datenkategorien überprüft |
| Antivirensoftware von Drittanbietern | CKB-DR-26 | Personenbezogene Daten | Betroffene Person | Persönliche Daten einschließlich IP-Adresse | Unternehmensschutz | Unternehmensschutz und Sicherheit | Überprüfung zur jährlichen Verlängerungszeit |
| Drittbank | CKB-DR-27 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Personenbezogene Daten einschließlich Name und IP-Adresse sowie gegebenenfalls Transaktionsdaten | Geschäftsbetrieb | Business Banking | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung |
| Drittbank | CKB-DR-28 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Personenbezogene Daten einschließlich Name und IP-Adresse sowie gegebenenfalls Transaktionsdaten | Geschäftsbetrieb | Business Banking | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung |
| Sicherheitsunternehmen von Drittanbietern | CKB-DR-29 | Personenbezogene Daten | Betroffene Person | Persönliche Daten einschließlich Name und Kontaktdaten | Unternehmensschutz | Unternehmensschutz und Sicherheit | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| Sicherheitsunternehmen von Drittanbietern | CKB-DR-30 | Personenbezogene Daten | Betroffene Person | Persönliche Daten, einschließlich Name und Kontaktdaten für Kontakt außerhalb der Geschäftszeiten | Unternehmensschutz | Unternehmensschutz und Sicherheit | Überprüfen Sie, ob eine Änderung des Mitarbeiterpersonals / eines Mitarbeiters die Entfernung aus der Kontaktliste erfordert |
| Drittanbieter für Sicherheitstechnologie | CKB-DR-31 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Unternehmensschutz | Unternehmensschutz und Sicherheit | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Drittanbieter | CKB-DR-32 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Adresse | Geschäftsbetrieb | Lieferung bestellen | Wird so lange aufbewahrt, wie es zur Erfüllung eines bestimmten Zwecks oder zur Erfüllung einer bestimmten Verpflichtung erforderlich ist. |
| Drittanbieter | CKB-DR-33 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Adresse | Geschäftsbetrieb | Lieferung bestellen | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Was App | CKB-DR-34 | Personenbezogene Daten | Betroffene Person | Persönliche Daten, einschließlich Name und Kontaktdaten für Kontakt außerhalb der Geschäftszeiten | Geschäftsbetrieb | Kommunikation | Überprüfen Sie, ob eine Änderung des Mitarbeiterpersonals / eines Mitarbeiters die Entfernung aus der Kontaktliste erfordert |
| IT-Firma eines Drittanbieters | CKB-DR-35 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Geschäftsbetrieb | IT-Unterstützung | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| E-Mail-Anbieter eines Drittanbieters | CKB-DR-36 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse sowie Mitarbeiterinformationen | Geschäftsbetrieb | Kommunikation | In Übereinstimmung mit den relevanten Datenkategorien überprüft |
| Drittanbieter | CKB-DR-37 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Adresse sowie IP-Adresse | Geschäftsbetrieb | Lieferung bestellen | 12 Monaten |
| Kommunikationssoftware von Drittanbietern | CKB-DR-38 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Geschäftsbetrieb | Erleichtert die Zustellung der Auftragsbestätigung per E-Mail | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Wirtschaftsprüfungsgesellschaft (EU-Gebiete) | CKB-DR-39 | Personenbezogene Daten | Nicht-Mitarbeiter-betroffene Person und Mitarbeiter-betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Finanzbuchhaltung | Finanzbuchhaltung | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung |
| Compliance-Unternehmen von Drittanbietern außerhalb der EU | CKB-DR-40 | Personenbezogene Daten | Betroffene Person | Persönliche Daten einschließlich Name und Kontaktdaten sowie Bestelldaten | Geschäftsbetrieb | Geschäftsbetrieb | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| Wirtschaftsprüfungsgesellschaft (Nicht-EU-Gebiet) | CKB-DR-41 | Personenbezogene Daten | Nicht-Mitarbeiter-betroffene Person und Mitarbeiter-betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Finanzbuchhaltung | Finanzbuchhaltung | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung (Auftragsunterlagen werden auf unbestimmte Zeit aufbewahrt) |
| Autorisierter Zugriff auf das Marktplatzportal | CKB-DR-42 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, IP-Adresse, Nachweis der ID | Geschäftsbetrieb | Autorisierter Zugriff auf das Marktplatzportal | Überprüfen Sie, ob für eine Änderung der Mitarbeiter- / Jobrolle kein Portalzugriff mehr erforderlich ist |
| Website-Entwickler von Drittanbietern | CKB-DR-43 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenauftragsverwaltung | Erforderlich, um die Site zu testen | Auf unbestimmte Zeit - um das Kundenauftragsverwaltungssystem eines Drittanbieters widerzuspiegeln und die spätere Verfolgung von Produktfehlern zu ermöglichen |
| Drittanbieter | CKB-DR-44 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Adresse, IP-Adresse | Geschäftsbetrieb | Lieferung bestellen | In Übereinstimmung mit den gesetzlichen und gesetzlichen Anforderungen beibehalten |
| Drittanbieter von Mobiltelefonen und Softwareanbietern | CKB-DR-45 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse sowie Mitarbeiterinformationen | Geschäftsbetrieb | Kommunikation | In Übereinstimmung mit den relevanten Datenkategorien überprüft |
| Vermittler der Cookie-Zustimmung eines Drittanbieters | CKB-DR-46 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich IP-Adresse | Einhaltung gesetzlicher Vorschriften | GDPR-Anforderung | Auf unbestimmte Zeit zur Bestätigung der Einwilligung zu einem bestimmten Zeitpunkt (eine erneute Einwilligung ist alle 2 Monate erforderlich) |
| Drittanbieter von Geschäftsleistungen | CKB-DR-47 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Geschäftsbetrieb | Geschäftsvorteile | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Drittanbieter von Geschäftsleistungen | CKB-DR-48 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Geschäftsvorteile | Finanzbuchhaltung | Max 150 Jahre nach der Geburt eines einzelnen Mitarbeiters |
| HR-Dateien der Mitarbeiter | CKB-DR-49 | Personenbezogene Daten | Betroffene Person | Personenbezogene Daten wie Name, Adresse, Kontaktdaten, Notfall-Kontaktdaten, Kranken- / Krankenakte, Antrags- und Beschäftigungsdokumentation, einschließlich Verträge, Entgelte, Schulungen und Leistungsüberprüfungen | Geschäftsbetrieb | Einhaltung gesetzlicher Vorschriften | 6 Jahre nach Beendigung des Arbeitsverhältnisses |
| Bewerbungen | CKB-DR-50 | Personenbezogene Daten | Nicht betroffene betroffene Person | Bewerbung, Lebenslauf, Interviewnotizen, Berechtigung zur Arbeitsdokumentation | Geschäftsbetrieb | Einhaltung gesetzlicher Vorschriften | 6 Monate nach Benachrichtigung erfolgloser Bewerber über das Ergebnis ihrer Bewerbung |
| Unfallaufzeichnungen | CKB-DR-51 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten einschließlich Name. Sensible Daten zum Unfall | Geschäftsbetrieb | Einhaltung gesetzlicher Vorschriften | 6 Jahre ab dem Datum der Unfallaufzeichnung |
| Online-Schulungsanbieter von Drittanbietern | CKB-DR-52 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Kontaktdaten und IP-Adresse | Geschäftsbetrieb | Schulung des Personals / Einhaltung gesetzlicher Bestimmungen | Auf unbestimmte Zeit mit aktivem Konto |
| Schulungsanbieter von Drittanbietern | CKB-DR-53 | Personenbezogene Daten | Betroffene Person | Persönliche Daten einschließlich Name und Kontaktdaten | Geschäftsbetrieb | Schulung des Personals / Einhaltung gesetzlicher Bestimmungen | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Drittanbieter für Kommunikation | CKB-DR-54 | Personenbezogene Daten | Betroffene Person | Persönliche Daten einschließlich Name und Kontaktdaten | Geschäftsbetrieb | Kommunikation | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Drittanbieter für Kommunikation | CKB-DR-55 | Nicht personenbezogene Daten | Nicht betroffene betroffene Person | Telefonnummern | Geschäftsbetrieb | Kommunikation | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung |
| Drittanbieter für Sicherheitstechnologie | CKB-DR-56 | Personenbezogene Daten | Betroffene Mitarbeiter | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Unternehmensschutz | Unternehmensschutz und Sicherheit | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Offsite-Speicher von Drittanbietern | CKB-DR-57 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Personenbezogene Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse sowie Gehaltsinformationen der Mitarbeiter usw. | Finanzbuchhaltung | Finanzbuchhaltung | In Übereinstimmung mit den Anforderungen der Finanzbuchhaltung, derzeit 6 Jahre |
| Drittanbieter für Sicherheitstechnologie | CKB-DR-58 | Personenbezogene Daten | Betroffene Mitarbeiter | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Unternehmensschutz | Unternehmensschutz und Sicherheit | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Business Benefit Administrator eines Drittanbieters | CKB-DR-59 | Personenbezogene Daten | Betroffene Mitarbeiter | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Geschäftsbetrieb | Geschäftsvorteile | Wird so lange aufbewahrt, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist |
| Kurierdienst von Drittanbietern | CKB-DR-60 | Personenbezogene Daten | Nicht betroffene betroffene Person | Persönliche Daten einschließlich Name und Adresse | Geschäftsbetrieb | Lieferung bestellen | Wird so lange aufbewahrt, wie es zur Erfüllung eines bestimmten Zwecks oder zur Erfüllung einer bestimmten Verpflichtung erforderlich ist. |
| Sicherheit von Websites Dritter | CKB-DR-61 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Unternehmensschutz | Unternehmensschutz und Sicherheit | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht (einschließlich der Führung genauer Geschäftsunterlagen), und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| Vertraulicher Abfallvernichtungsservice von Drittanbietern (vor Ort) | CKB-DR-62 | Personenbezogene Daten | Betroffene Person | Name und Kontaktdaten | Geschäftsbetrieb | Geschäftsbetrieb | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| Wirtschaftsprüfungsgesellschaft (Nicht-EU-Gebiet) | CKB-DR-63 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Finanzbuchhaltung | Finanzbuchhaltung | Bewahren Sie die Daten gemäß den Anforderungen der Finanzbuchhaltung auf |
| Drittanbieter von personalisierten Lanyards in Großbritannien | CKB-DR-64 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Geschäftsbetrieb | Geschäftsbetrieb | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| Drittanbieter-Service | CKB-DR-65 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und Bestelldaten | Geschäftsbetrieb | Geschäftsbetrieb | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| Drittanbieter für Einkaufswagen | CKB-DR-66 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse | Kundenauftragsverwaltung | Erforderlich, um Bestellung zu bearbeiten und Konto zu speichern | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
|
Sicherheitsunternehmen von Drittanbietern
|
CKB-DR-67 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten, Bestelldaten und IP-Adresse sowie Bilder und Ton | Unternehmensschutz und Sicherheit | Unternehmensschutz | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. Die Aufzeichnungen werden 30 Tage lang aufbewahrt |
| Drittanbieter von Geschäftsleistungen | CKB-DR-68 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Geschäftsvorteile | Leistungserbringung und Finanzbuchhaltung | Bewahren Sie die Daten so lange auf, wie dies zur Erfüllung der gesetzlichen, buchhalterischen und berichtspflichtigen Anforderungen erforderlich ist. Angebote 3 Jahre aufbewahrt und Schadensinformationen 10 Jahre aufbewahrt |
| Rückgabevermittler durch Dritte | CKB-DR-69 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Geschäftsbetrieb | Geschäftsbetrieb | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| EU-Vertreter Dritter (DSGVO) | CKB-DR-70 | Personenbezogene Daten | Nicht betroffene Person und betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Einhaltung gesetzlicher Vorschriften | GDPR-Anforderung | In Übereinstimmung mit den gesetzlichen und finanziellen Anforderungen |
| EU TM / IP-Schutzfirma eines Drittanbieters | CKB-DR-71 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Unternehmensschutz | Unternehmensschutz | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |
| TM / IP-Schutzfirma eines Drittanbieters | CKB-DR-72 | Personenbezogene Daten | Betroffene Person | Persönliche Daten wie Name, Adresse, Kontaktdaten und IP-Adresse | Unternehmensschutz | Unternehmensschutz | Bewahren Sie Daten so lange auf, wie ein vertraglicher Bedarf besteht, und auch danach, wenn dies gesetzlich vorgeschrieben oder zulässig ist. |