Hallo in die Runde,
ich benötige dringend eure Hilfe wegen einer DSGVO-konformen Weiterleitung von Daten an Subunternehmer und Partner.
Wir planen eine Webseite, auf der die Nutzer Angebote diverser Firmen anfragen knnen. Dazu muss ein Formular ausgefüllt werden. Die übermittelten Daten sollen dann per E-Mail an angeschlossene Partnerunternehmen weitergeleitet werden.
Zur Qualitätssicherung bzw. zum Überprüfen, ob Angebote angenommen wurden, werden die Daten auch bei meinem Hoster auf dem Server gespeichert. Hier besteht selbstverständlich ein AV-Vertrag.
Nun die Frage: Muss ich mit den angeschlossenen Firmen ebenfalls einen AV-Vertrag schließen, da ich ja quasi die Daten in ihrem Auftrag verarbeite? Oder genügt es, die Einwilligung der Nutzer einzuholen, dass ihre Daten an Dritte übermittelt werden (und müssen diese Dritten dann genannt werden)? Eventuell macht die Speicherung der Daten bei meinem Webhoster auch Probleme, so dass man nur eine einfache Weiterleitung in Betracht ziehen sollte?
Für eure Hilfe bedanke ich mich freundlich im Voraus!
Heiko