VEREINBARUNG ZUR NUTZUNG VON KUNDENDATEN
Unternehmen A: Mainblick Handel GmbH, Frankfurt Unternehmen B: Rheinmarkt Versand GmbH, Mainz Zweck: Versandstatus und Kundenservice
Unternehmen A übermittelt nur Name, Lieferanschrift, Bestellnummer und Versandstatus, soweit dies für die Abwicklung der bezeichneten Bestellung erforderlich ist. Unternehmen B darf die Daten nicht für eigene Werbung verwenden und muss Zugriffe protokollieren. Beide Seiten schützen die Daten durch rollenbasierte Zugriffe und melden Datenschutzverletzungen unverzüglich.
Die Daten werden nach Abschluss der Lieferung gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Betroffenenanfragen werden an die jeweils verantwortliche Stelle weitergeleitet. Unterauftragnehmer und Speicherorte sind vor Übermittlung schriftlich freizugeben.
Die Parteien müssen prüfen, ob sie getrennt Verantwortliche, gemeinsam Verantwortliche nach Art. 26 DSGVO oder Verantwortlicher und Auftragsverarbeiter nach Art. 28 DSGVO sind. Ein Vertrag allein schafft keine Rechtsgrundlage. Zweck, Datenkategorien, Transparenz, internationale Übermittlung und Löschkonzept sind vor Start zu dokumentieren.