Datenschutz

Platzhalter: Noch offen: das Hosting. Die Angaben liefert die LPG, bis dahin ist die Stelle markiert. Die technischen Angaben beschreiben das Portal, wie es gebaut ist.

Verantwortliche Stelle

LPG Verwaltungs GmbH
Mehringdamm 20–30
10961 Berlin
E-Mail: info@lpg-biomarkt.de

Datenschutzbeauftragte

LOROP GmbH, Oliver Grampp, Landgrafenstraße 16, 10787 Berlin, E-Mail: datenschutz@lpg-biomarkt.de

Wofür das Portal Daten verarbeitet

Lieferanten der LPG tragen wöchentlich Angebote zu Obst und Gemüse ein; der Einkauf der LPG vergleicht sie und übernimmt Positionen. Verarbeitet werden dafür die Stammdaten des Betriebs (Firma, Lieferantennummer, Ansprechpartner, Telefon, Kontakt-E-Mail, Konditionen), die Konten der Nutzerinnen und Nutzer (E-Mail-Adresse, Name) und die Angebote samt Preisprotokoll.

Anmeldung ohne Passwort

Angemeldet wird über einen Link, der an die E-Mail-Adresse des Kontos geschickt wird und 15 Minuten gilt. Dazu speichert das Portal je Anfrage einen Hashwert des Links, den Zeitpunkt und ob er eingelöst wurde. Anmeldelinks werden nach 30 Tagen gelöscht.

Cookies

Das Portal setzt ausschließlich technisch notwendige Cookies, deshalb ohne Einwilligungsbanner:

Sitzung (authjs.session-token): hält Sie nach dem Anmelden angemeldet, längstens zwölf Stunden. Wird beim Abmelden gelöscht.
Anmeldeanfrage (lp-anmeldung): merkt sich für 15 Minuten, dass dieses Browserfenster einen Anmeldelink angefordert hat, damit die Bestätigung von einem anderen Gerät hier ankommt. Wird nach der Anmeldung gelöscht.

Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies.

Protokolle und Aufbewahrung

Preisprotokoll: Jede Preisänderung wird mit Zeitpunkt, Konto und Rolle festgehalten und ist unveränderlich. Es wird zusammen mit der Woche nach drei Jahren gelöscht.
Aktivität: eigene Aktionen im Portal, sichtbar nur für den eigenen Betrieb und die LPG; Löschung nach einem Jahr.
Mailversand: Empfänger, Betreff und Ergebnis jeder Mail des Portals; Löschung nach einem Jahr.
Angebote und Einkaufsentscheidungen: drei Jahre, danach Löschung mit der Woche.

Wer sieht was

Jeder Betrieb sieht ausschließlich seine eigenen Angebote und Daten. Der Einkauf der LPG sieht die Angebote aller Betriebe. Arbeitet die LPG im Auftrag eines Betriebs in dessen Erfassung („LPG-Modus“), steht das mit Namen im Protokoll des Betriebs.

Mails

Das Portal verschickt Anmeldelinks, Willkommensmails bei neuen Konten, Mails zur Freigabe eines Wochensortiments, Erinnerungen vor dem Annahmeschluss und Bestätigungen, wenn die LPG nach Rücksprache einen Preis ändert. Ob Freigabe, Erinnerung und Bestätigung verschickt werden, stellt die LPG ein.

Hosting

[Anbieter, Serverstandort und Auftragsverarbeitungsvertrag – kommt von der LPG]

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Durchführung der Lieferbeziehung: Angebote, Konten und Stammdaten der Betriebe.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Nachvollziehbarkeit und Sicherheit: Preisprotokoll, Anmeldelinks, Aktivitäts- und Mailprotokoll.
Art. 6 Abs. 1 lit. c DSGVO – handels- und steuerrechtliche Aufbewahrungspflichten.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie Beschwerde bei der Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Kontaktdaten des Betriebs ändern Sie selbst unter „Stammdaten“. Scheidet ein Betrieb aus, löscht die LPG die Konten und leert die Kontaktdaten; Firma und Angebote bleiben als Teil der Einkaufshistorie.