Annex 1: Gegenstand des Auftrags, Art und Umfang der Datenverarbeitung; Weisungsempfänger; Datenschutzbeauftragter
1. Gegenstand des Auftrages:
Der Auftragnehmer verarbeitet personenbezogene Daten des Auftraggebers. Die Vergütung aller Arbeiten des Auftragnehmers ist im Hauptvertrag geregelt.
2. Umfang, Art (Art. 4 Nr. 2 DSGVO) und Zweck der Datenverarbeitung:
Bereitstellung einer Softwarelösung zur Buchung und Abwicklung von Geschäftsreisen. Daten werden auf dem Server des Auftragnehmers gespeichert und verarbeitet. Die Daten werden an Dritte zum Zwecke der Buchung von Reiseleistungen weitergeleitet. Der Betroffene kann die Daten über die bereitgestellte Software vollständig selbst verwalten. Die Art der Verarbeitung ist das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (s. Art. 4 Nr. 2 DSGVO).
3. Art der Daten:
Datenkategorie | Auflistung konkret verarbeiteter Daten |
Berufliche Kontakt- und (Arbeits-) Organisationsdaten | Name, Vorname, Geschlecht, Anschrift, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, etc. |
Private Kontakt- und Identifikationsdaten | Name, Vorname, Geschlecht, Anschrift, E-Mail-Adresse, Telefonnummer, Mobiltelefonnummer, Geburtsdatum/-ort, Nationalität, persönliche Bonus- und Rabattkarten, etc. |
Bonitäts- und Bankdaten des Unternehmens | Kontoverbindung, Kreditkartennummer, unternehmensweite Bonus- und Rabattprogramme etc. |
Besonders sensible Daten (Angabe optional) | Art. 9 Abs. 1 DSGVO: ethnische Herkunft, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person |
4. Kreis der Betroffenen:
Betroffenengruppe | Beschreibung | Beispiele |
Mitarbeiter des Auftraggebers/des Verantwortlichen | Eigene Mitarbeiter des Auftraggebers | Arbeitnehmer, Auszubildende, Bewerber, ehem. Beschäftigte |
Mitarbeiter Dritter Unternehmen | Mitarbeiter anderer Unternehmen, deren personenbezogene Daten für den Auftraggeber/den Verantwortlichen verarbeitet werden | s.o. |
5. Weisungsempfänger
Dr. Veit Blumschein, Geschäftsführung, Geschäftsführer, 089-21540710
[email protected]
Mona Gebhart, Head of Customer Success, 089-215407165,
[email protected]
6. Datenschutzbeauftragter
Datenschutzbeauftragter des Auftragnehmers ist:
Dominik Fünkner,
Datenschutzexperte
Leopoldstraße 21
80802 München
Tel: 089-250039222