RoPA / Data Inventory / Art. 30 DSGVO

store.igefa.de: Verarbeitungstätigkeiten aus Website-Evidenz

Verarbeitungsverzeichnis für store.igefa.de: 2 Verarbeitung(en), 8 Datenart(en), 21 Datenfluss-Kante(n), 0 hohes Risikolevel.

Automatisch aus öffentlicher Website-Evidenz abgeleiteter RoPA-/Data-Inventory-Entwurf. Interne Systeme, verbindliche Rechtsgrundlagen, Verträge, TOMs und Löschfristen muss der Betreiber fachlich ergänzen.

2 Entwurf vervollständigen
Risiko Anbieterprüfung DSAR Intake Assessment Queue Regulatory Watch JSON CSV RoPA MD
2Verarbeitungen 8Datenarten 21Datenflüsse 5Anbieter 0hoch 5Fragen 4Systemtasks

Art. 30 Entwurf

Verarbeitungstätigkeiten

RoPA exportieren
Drittanbieter-Dienste und Einbindungen mittel · Berechtigtes Interesse, Vertragserfüllung oder Einwilligung je Dienst prüfen.

Einbindung externer Dienste für Hosting, CDN, Medien, Analyse, Sicherheit, Komfort oder Kommunikation.

AVV/DPA, Rolle, Zweck, Transfergrundlage und Datenschutzerklärung je Anbieter pflegen.
Daten
IP-Adresse, Nutzungsdaten, Geräteinformationen, Referrer-/Request-Metadaten
Empfänger
icosmedia.igefa.de, store-backend.igefa.de, store-keycloak.igefa.de
Löschung
Speicherfristen der Anbieter dokumentieren und Verträge/AVV prüfen.
Betroffenenrechte- und Datenschutzanfragen mittel · Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten.

Annahme, Prüfung und Beantwortung von Auskunfts-, Lösch-, Berichtigungs-, Widerspruchs- oder Portabilitätsanfragen.

Intake-Kanal, Fristen, Identitätsprüfung, sichere Antwort und Löschkonzept dokumentieren.
Daten
Identitätsbezug, Kontaktinformationen, Anfragetyp, Kommunikationsinhalte
Empfänger
interne Datenschutz-/Legal-/Fachbereichsteams
Löschung
Nach Abschluss nur erforderliche Nachweise und Fristenprotokoll aufbewahren.

Data Map

Datenflüsse, Empfänger und Suchorte

Data Map JSON
store.igefa.de -> Drittanbieter-Dienste und Einbindungen verantwortet · mittel

Verantwortlichkeit, Zweck und Rechtsgrundlage bestätigen.

Drittanbieter-Dienste und Einbindungen -> IP-Adresse verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Drittanbieter-Dienste und Einbindungen -> Nutzungsdaten verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Drittanbieter-Dienste und Einbindungen -> Geräteinformationen verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Drittanbieter-Dienste und Einbindungen -> Referrer-/Request-Metadaten verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Drittanbieter-Dienste und Einbindungen -> icosmedia.igefa.de übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

Drittanbieter-Dienste und Einbindungen -> store-backend.igefa.de übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

Drittanbieter-Dienste und Einbindungen -> store-keycloak.igefa.de übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

Drittanbieter-Dienste und Einbindungen -> cloud.ccm19.de übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

Drittanbieter-Dienste und Einbindungen -> store-analytics.igefa.de übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

store.igefa.de -> Betroffenenrechte- und Datenschutzanfragen verantwortet · mittel

Verantwortlichkeit, Zweck und Rechtsgrundlage bestätigen.

Betroffenenrechte- und Datenschutzanfragen -> Identitätsbezug verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Betroffenenrechte- und Datenschutzanfragen -> Kontaktinformationen verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Betroffenenrechte- und Datenschutzanfragen -> Anfragetyp verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Betroffenenrechte- und Datenschutzanfragen -> Kommunikationsinhalte verarbeitet Datenart · mittel

Datenminimierung, Pflichtfelder und Löschfrist prüfen.

Betroffenenrechte- und Datenschutzanfragen -> interne Datenschutz-/Legal-/Fachbereichsteams übermittelt an Empfänger · mittel

Empfängerrolle, AVV/DPA und Transfergrundlage dokumentieren.

store.igefa.de -> icosmedia.igefa.de setzt Anbieter ein · mittel

Anbieterakte, Rolle, AVV/DPA, Transfer und Notice-Eintrag prüfen.

store.igefa.de -> store-backend.igefa.de setzt Anbieter ein · mittel

Anbieterakte, Rolle, AVV/DPA, Transfer und Notice-Eintrag prüfen.

Betrieb

Systemliste, Löschfristen und DSAR-Suchorte

IT/Fachbereich · hoch

Je Verarbeitung das konkrete System, die Datenbank-/Tool-Verantwortung und den Speicherort erfassen.

Systemliste mit Verantwortlichkeit, Rolle, Standort, Zweck und Zugriffskonzept.
Datenschutz/IT · hoch

Löschfristen für 8 Datenart(en) und 2 Verarbeitung(en) verbindlich festlegen.

Retention-Matrix mit Löschtrigger, Backup-Frist und Verantwortlichem.
Support/Datenschutz · mittel

Suchorte für Auskunfts- und Löschanfragen pro Datenart dokumentieren.

DSAR-Runbook mit Systemen, Anbietern, Fristen und Antwortvorlagen.
Website-Betrieb/Marketing · mittel

Bei neuen Formularen, Cookies oder Anbietern RoPA und Data Map vor Go-live aktualisieren.

Release-Checkliste mit Scan-Link und Freigabe.