Datenschutzerklärung

Die Just Parity ApS ist Verantwortlicher für die Verarbeitung personenbezogener Daten von Besuchern der Website justparity.lu, von Ansprechpartnern bei Kunden und von Plattformnutzern (HR-Mitarbeiter, Führungskräfte).

Für Gehalts- und HR-Daten, die Kunden in die Plattform laden, handelt die Just Parity ApS als Auftragsverarbeiter. Verantwortlicher ist in diesen Fällen das Unternehmen des Kunden. Anfragen zu Mitarbeiterdaten sind daher an dieses Unternehmen zu richten.

Die Just Parity ApS ist in Dänemark niedergelassen und unterhält keine Niederlassung in Luxemburg. Da die Gesellschaft in der Europäischen Union niedergelassen ist, ist die Benennung eines Vertreters im Sinne des Art. 27 DSGVO nicht erforderlich.

Datenschutzbeauftragter (DSB): Die Just Parity ApS hat bislang keinen Datenschutzbeauftragten benannt, da der Umfang unserer Verarbeitungen die Benennungspflicht nach Art. 37 DSGVO gegenwärtig nicht auslöst. Fragen zum Datenschutz richten Sie bitte an contact@justparity.com.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung der Justparity Compliance-Plattform
• Kundensupport und Kommunikation
• Rechnungsstellung und Buchhaltung
• Betrieb, Wartung und Verbesserung des Dienstes
• Marketing (nur mit Ihrer Einwilligung)
• Erfüllung gesetzlicher Pflichten
• Übermittlung von Angeboten im B2B-Bereich, einschließlich der Messung, ob der Empfänger die E-Mail geöffnet hat (Lesebestätigung über ein 1x1-Pixel-Bild)

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position
• Nutzungsdaten: Log-Daten, IP-Adresse, Browserinformationen, Geräteinformationen
• Kundendaten (als Auftragsverarbeiter): Gehalts- und HR-Daten, die Kunden in die Plattform hochladen

Gehaltsdaten und besondere Kategorien. Gehaltsdaten werden als gewöhnliche personenbezogene Daten verarbeitet (Art. 6 DSGVO). Die Verarbeitung kann jedoch Daten umfassen, die unter besondere Kategorien fallen (Art. 9 DSGVO):

• Gewerkschaftszugehörigkeit, die mittelbar in importierten Gehaltsdatensätzen enthalten sein kann (Art. 9 Abs. 2 lit. b DSGVO)

Das Geschlecht ist das eigentliche Kriterium der Entgeltgefälle-Analyse. Es ist in der abschließenden Aufzählung des Art. 9 Abs. 1 DSGVO nicht enthalten und fällt daher unter Art. 6 Abs. 1 lit. c DSGVO, gestützt auf die Richtlinie (EU) 2023/970 und auf die Pflicht zur Entgeltgleichheit nach Artikel L.225-1 des Code du travail. Wir schützen es gleichwohl mit denselben verstärkten Maßnahmen wie Daten nach Art. 9 DSGVO.

Die dänische Personenkennziffer (CPR-Nummer) kann bei angebundenen dänischen Entgeltsystemen (z. B. Intect) transient empfangen und ausschließlich zur technischen Ableitung des Geschlechts für die Entgeltgefälle-Analyse (letzte Ziffer) verwendet werden. Die CPR-Nummer wird in der Datenbank von Justparity nicht gespeichert; dort stehen nur Geschlecht und Geburtsdatum. Der Verantwortliche ist für die Rechtsgrundlage dieser Übermittlung verantwortlich. Dieser Mechanismus betrifft ausschließlich dänische Entgeltsysteme und gilt nicht für die luxemburgische nationale Kennnummer (matricule).

Diese Daten werden in separaten, zusätzlich gesicherten Tabellen mit strenger Zugriffskontrolle gespeichert.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Erbringung unserer Leistungen und zur Erfüllung des Vertrags
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungswesen, Buchführung, steuerliche Meldepflichten sowie Erfüllung der Richtlinie (EU) 2023/970
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb, Sicherheit, Missbrauchsprävention, Produktverbesserung sowie die Messung, ob ein Empfänger ein übermitteltes B2B-Angebot geöffnet hat (Lesebestätigung). Wir haben abgewogen, dass diese Messung in einem laufenden Geschäftsdialog den vernünftigen Erwartungen des Empfängers entspricht und der Eingriff minimal ist (wir erfassen Öffnungszeitpunkt, IP-Adresse und Browsertyp). Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter contact@justparity.com kontaktieren.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing, Newsletter und nicht notwendige Cookies

Geschlecht (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung von Geschlechtsdaten für die Analyse des Entgeltgefälles erfolgt zur Erfüllung arbeitsrechtlicher Pflichten aus der Richtlinie (EU) 2023/970 über Entgelttransparenz und, für Arbeitgeber, die luxemburgischem Recht unterliegen, aus Artikel L.225-1 des Code du travail. Das Geschlecht ist in der abschließenden Aufzählung des Art. 9 Abs. 1 DSGVO nicht enthalten und daher ein gewöhnliches personenbezogenes Datum.

Besondere Kategorien (Art. 9 Abs. 2 lit. b DSGVO): Die Verarbeitung von Angaben zur Gewerkschaftszugehörigkeit, soweit sie mittelbar in Gehaltsdatensätzen enthalten sind, erfolgt zur Erfüllung derselben arbeitsrechtlichen Pflichten.

Nationale Rechtsgrundlage bei luxemburgischen Verantwortlichen: Soweit ein Kunde als Verantwortlicher luxemburgischem Recht unterliegt, stützt sich die Verarbeitung besonderer Kategorien im Beschäftigungskontext auf Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit der Pflicht zur Entgeltgleichheit zwischen Frauen und Männern nach Artikel L.225-1 des Code du travail. Ergänzt wird die DSGVO im luxemburgischen Recht durch die loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données. Der Verantwortliche, also der Kunde, hat für das Vorliegen der Rechtsgrundlage einzustehen; Justparity handelt insoweit als Auftragsverarbeiter.

CPR-Nummer: Sie wird nicht als Datum nach Art. 9 DSGVO verarbeitet. CPR-Nummern können bei angebundenen Entgeltsystemen transient empfangen und ausschließlich zur technischen Ableitung des Geschlechts (letzte Ziffer) verwendet werden; die CPR-Nummer wird nicht gespeichert. Der Verantwortliche ist für die Rechtsgrundlage einer etwaigen Übermittlung verantwortlich.

Wir können personenbezogene Daten an folgende Empfänger weitergeben:

Unterauftragsverarbeiter:

Behörden: soweit gesetzlich vorgeschrieben.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn geeignete Garantien vorliegen, in der Regel die Standardvertragsklauseln der EU (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit die Muttergesellschaft eines Unterauftragsverarbeiters potenziellen Zugriff aus den USA hat, wurden Standardvertragsklauseln abgeschlossen.

Statistik und Marketing (nur mit Ihrer Einwilligung): Google Analytics (Google Ireland Limited) nutzen wir für die Statistik. Hier ist Google unser Auftragsverarbeiter. Google Ads (Google Ireland Limited) nutzen wir, um Anzeigen zu messen und Besuchern erneut Anzeigen zu zeigen. Hier ist Google für seine eigene Nutzung der Daten eigenständig Verantwortlicher. LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) nutzen wir, um Anzeigen zu messen und Anzeigen auf LinkedIn zu zeigen. Wenn Sie Marketing-Cookies zugestimmt haben, erhält LinkedIn von unserer Website Daten über Ihren Besuch, etwa die Seiten, die Sie aufrufen, und die Anzeige, über die Sie gekommen sind, verknüpft mit einer Cookie-ID. LinkedIn nutzt sie, um unsere Anzeigen zu messen und Ihnen Anzeigen für Justparity zu zeigen, und auch für eigene Zwecke, die LinkedIn in seiner eigenen Datenschutzerklärung beschreibt. Keines der Tools ist Unterauftragsverarbeiter für die personenbezogenen Daten der Plattform.

Die Daten können an Google LLC und LinkedIn Corporation in den USA übermittelt werden. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, das die Kommission mit dem Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023 anerkannt hat (Art. 45 DSGVO). Die Liste finden Sie auf dataprivacyframework.gov. Die einzelnen Cookies stehen in unserer Cookie-Richtlinie, wo Sie Ihre Einwilligung auch widerrufen können.

Rate-Limiting: Der Schutz vor Überlastung erfolgt im Arbeitsspeicher der Plattform selbst und bezieht keinen externen Anbieter ein.

Wir speichern personenbezogene Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kundendaten in der Plattform: Löschung spätestens 30 Tage nach Vertragsende
• Kontaktdaten: 3 Jahre nach Ende der Kundenbeziehung, entsprechend der Verjährungsfrist für vertragliche Ansprüche (§ 3 des dänischen Verjährungsgesetzes, forældelsesloven)
• Buchhaltungsdaten: 5 Jahre (§ 12 des dänischen Buchführungsgesetzes, bogføringsloven)
• Angebote und Angebots-Audit-Daten: 5 Jahre ab dem Ende des Geschäftsjahres, auf das sich die Unterlagen beziehen, gemäß § 12 Abs. 1 des dänischen Buchführungsgesetzes. Nach Ablauf dieser Frist erfolgt eine Pseudonymisierung (personenbezogene Felder werden durch einen Hash ersetzt, Kennung und Ereigniszeitpunkt bleiben zu Revisionszwecken erhalten).
• Marketingdaten: Kampagnendaten, die wir zusammen mit einer Anfrage speichern, löschen wir mit der Anfrage (Abschnitt 11) oder früher, wenn Sie darum bitten. Wie lange Marketing-Cookies gespeichert werden, steht in der Cookie-Richtlinie.
• Log-Daten: 90 Tage. Das Protokoll der Kontaktzuordnungen in unserem CRM: 12 Monate ab jeder Änderung (siehe „Sperrung und Protokoll“ unter Kontaktpersonen)
• Lesebestätigung bei B2B-Angeboten: Öffnungszeitpunkt, IP-Adresse und Browsertyp werden zusammen mit dem Angebot gespeichert (5 Jahre) gemäß dem dänischen Buchführungsgesetz und anschließend pseudonymisiert

Die vorstehenden Fristen ergeben sich aus den gesetzlichen Pflichten der Just Parity ApS als dänischer Gesellschaft; die Verweise beziehen sich daher auf dänisches Recht. Soweit der Kunde als Verantwortlicher eigenen Aufbewahrungspflichten nach luxemburgischem Recht unterliegt, hat er diese selbst einzuhalten.

Als betroffene Person haben Sie nach Kapitel III der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung, "Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung bei Berichtigung oder Löschung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung

Für Daten, bei denen Justparity Auftragsverarbeiter ist (in die Plattform geladene Mitarbeiterdaten), sind Anfragen an den Verantwortlichen zu richten, also an das Unternehmen, das die Daten eingespielt hat. Für übrige Daten (Kontaktdaten, Nutzerdaten) können Sie Ihre Rechte ausüben, indem Sie uns unter contact@justparity.com kontaktieren. Wir beantworten Anfragen ohne unangemessene Verzögerung und spätestens einen Monat nach Eingang. Ist der Antrag komplex, kann die Frist um bis zu zwei Monate verlängert werden, und Sie werden in diesem Fall innerhalb des ersten Monats informiert.

Wir haben geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten umgesetzt, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand (AES-256)
• rollenbasierte Zugriffskontrolle (RBAC)
• Anmeldung mit persönlichem Passwort und eine Bremse bei wiederholten fehlgeschlagenen Anmeldeversuchen. Befindet sich das Unternehmen im Onboarding, müssen Inhaber, Administratoren und weitere Personen mit einer Rolle im Onboarding ihre Anmeldung zusätzlich mit einem Code aus einer Authentifizierungs-App bestätigen (Zwei-Faktor-Anmeldung). Für alle anderen Nutzer ist eine Zwei-Faktor-Anmeldung derzeit nicht aktiviert
• Protokollierung und Überwachung des Zugriffs auf personenbezogene Daten
• laufende Schwachstellenscans und Sicherheitsupdates
• Backup, Wiederherstellung und Incident-Response-Verfahren
• Vertraulichkeitserklärungen und regelmäßige Sicherheitsschulungen der Mitarbeiter

Detaillierte Sicherheitsmaßnahmen ergeben sich aus unserem Auftragsverarbeitungsvertrag (/avv).

Jede betroffene Person kann sich mit einer Beschwerde über die Verarbeitung ihrer personenbezogenen Daten an eine Aufsichtsbehörde wenden. In Luxemburg ist die Nationale Datenschutzkommission (Commission nationale pour la protection des données, CNPD) zuständig:

Nach Art. 77 DSGVO können Sie sich an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Da die Just Parity ApS ausschließlich in Dänemark niedergelassen ist, ist ihre federführende Aufsichtsbehörde im Sinne des Art. 56 DSGVO die dänische Datenschutzbehörde (Datatilsynet, Carl Jacobsens Vej 35, DK-2500 Valby, Dänemark, dt@datatilsynet.dk). Eine bei der CNPD eingereichte Beschwerde wird gegebenenfalls im Verfahren der Zusammenarbeit nach Kapitel VII DSGVO bearbeitet.

Der erste Teil dieses Abschnitts betrifft personenbezogene Daten, die wir nicht bei Ihnen selbst erhoben haben. Er gilt für Kontaktpersonen bei Unternehmen, die wir als mögliche Kunden in Betracht ziehen und mit denen wir nicht notwendigerweise gesprochen haben. Die Daten liegen in unserem internen Vertriebssystem, nicht in der Plattform.

Woher die Daten stammen (Artikel 14 Absatz 2 Buchstabe f): die eigenen öffentlich zugänglichen Webseiten der Unternehmen, auf denen Beschäftigte mit Namen, Funktion und geschäftlichen Kontaktdaten aufgeführt sind. Die Extraktion erfolgt automatisiert. Die Unternehmen selbst finden wir im dänischen Handelsregister (CVR); CVR ist nicht die Quelle der Daten über die einzelnen Personen.

Welche Daten: Name, Funktion, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer und Arbeitgeber. Besondere Kategorien personenbezogener Daten und nationale Identifikationsnummern erheben wir zu diesem Zweck nicht.

Zwecke und Rechtsgrundlage: zu beurteilen, ob das Unternehmen von unserem Produkt profitieren kann, und die richtige Ansprechperson kontaktieren zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse an der Vermarktung einer Dienstleistung gegenüber anderen Unternehmen. Wir haben dieses Interesse gegen die Interessen der betroffenen Person abgewogen; die Daten beschränken sich auf die berufliche Rolle.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen über eine einzelne Person, die ausschließlich auf automatisierter Verarbeitung beruhen, und wir erstellen keine Profile von Personen. Die von uns vorgenommene Priorisierung betrifft das Unternehmen.

Empfänger: keine über die Auftragsverarbeiter hinaus, die unsere eigenen Systeme betreiben, siehe Abschnitt 5. Die Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Wie lange wir sie speichern: Eine Kontaktperson wird spätestens 12 Monate nach der Erhebung gelöscht, wenn in diesem Zeitraum kein Kontakt zwischen uns und der Person oder dem Unternehmen stattgefunden hat. Hat Kontakt stattgefunden, gilt die Frist in Abschnitt 11.

Ihre Rechte, insbesondere das Recht auf Widerspruch: Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17) und Einschränkung (Artikel 18). Da die Verarbeitung auf einem berechtigten Interesse beruht, haben Sie zudem das Recht auf Widerspruch nach Artikel 21. Widersprechen Sie der Verarbeitung zum Zweck der Direktwerbung, stellen wir sie ein. Eine Begründung ist nicht erforderlich, und eine bestimmte Formulierung ist nicht nötig. Schreiben Sie an contact@justparity.com, dann löschen wir die Daten über Sie. Wir behalten nur den Code, der weitere Kontaktaufnahmen sperrt, und das Protokoll der Kontaktzuordnungen, siehe unten.

Sperrung und Protokoll: Wenn Sie uns bitten, Ihre Kontaktdaten zu löschen, speichern wir statt Ihrer E-Mail-Adresse einen Code (einen gesalzenen Hash der Adresse), damit wir Ihnen nicht erneut schreiben. Der Code wird gespeichert, solange die Sperrung gilt. Wir protokollieren außerdem, mit welchem Unternehmen ein Kontakt, dem wir geschrieben haben, verknüpft war und wann, damit wir prüfen können, dass unsere E-Mails rechtmäßig waren. Das Protokoll der Kontaktzuordnungen wird für Adressen, denen wir geschrieben haben, 12 Monate ab jeder Änderung gespeichert, auch nach einer Löschung, und länger, wenn ein Verfahren es erfordert. Andere Einträge werden gelöscht, sobald die Verknüpfung oder der Kontakt entfällt. Rechtsgrundlage ist unser berechtigtes Interesse, Ihren Widerspruch zu respektieren und ihn nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Warum Sie dies hier lesen und keine Nachricht erhalten haben: Artikel 14 Absatz 5 Buchstabe b erlaubt es, auf die Benachrichtigung jeder einzelnen Person zu verzichten, wenn diese einen unverhältnismäßigen Aufwand erfordern würde, und verlangt im Gegenzug, dass die Information öffentlich bereitgestellt wird. Genau das tut diese Seite. Wir haben uns entschieden, Personen, die nie darum gebeten haben, von uns zu hören, nicht anzuschreiben, gerade um aus einer Informationspflicht keine Kontaktaufnahme zu machen.

Kontaktpersonen bei potenziellen Kooperationspartnern

Wir schreiben Anbieter von Lohn- und HR-Systemen an, damit wir im Auftrag unserer Kunden Daten aus diesen Systemen abrufen können. Die erste E-Mail geht nur an eine allgemeine Adresse, die der Anbieter selbst veröffentlicht hat, nie an eine namentlich genannte Person. Daten über Sie erhalten wir erst, wenn Sie oder jemand aus Ihrem Team antwortet oder unsere E-Mail weiterleitet.

Zweck: Zugang zur API, zum Partnerprogramm oder zur Testumgebung des Anbieters zu erhalten und den Austausch über eine Integration zu führen.

Welche Daten: Name, geschäftliche E-Mail-Adresse, Funktion oder Rolle, Arbeitgeber, eine geschäftliche Telefonnummer, wenn Sie sie uns geben, und unsere Korrespondenz mit Ihnen, einschließlich der Angabe, ob Sie geantwortet oder abgelehnt haben.

Woher die Daten stammen: die allgemeine Adresse steht auf der eigenen öffentlich zugänglichen Webseite des Anbieters (Artikel 14 Absatz 2 Buchstabe f). Alles Weitere stammt von Ihnen oder Ihren Kolleginnen und Kollegen, wenn Sie uns schreiben. Antworten Sie selbst auf unsere E-Mail, erheben wir die Daten bei Ihnen, und es gilt Artikel 13. Leitet jemand aus Ihrem Team unsere E-Mail an Sie weiter oder nennt Sie in einer Antwort, erhalten wir die Daten von dieser Person und nicht von Ihnen, und es gilt Artikel 14.

Sie sind nicht verpflichtet zu antworten: eine Antwort oder die Angabe von Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und es hat keine Folgen für Sie, wenn Sie nicht antworten (Artikel 13 Absatz 2 Buchstabe e).

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f, unser berechtigtes Interesse daran, die eigenen Lohn- und HR-Daten unserer Kunden aus den Systemen abrufen zu können, die sie nutzen. Dieses Interesse überwiegt Ihre Interessen, weil wir nur Daten zu Ihrer beruflichen Rolle verarbeiten, nur an eine vom Anbieter selbst veröffentlichte Adresse schreiben und Sie jederzeit widersprechen können.

Empfänger: keine über die Auftragsverarbeiter hinaus, die unsere eigenen Systeme betreiben, siehe Abschnitt 5.

Wie lange wir sie speichern: 12 Monate nach der letzten Korrespondenz, wenn keine Zusammenarbeit zustande kommt. Kommt sie zustande, speichern wir die Kontaktdaten für ihre Dauer und danach 3 Jahre, dieselbe Frist wie für Kontaktdaten in Abschnitt 6. Lehnen Sie ab, speichern wir nur die allgemeine Adresse, an die wir geschrieben haben, und das Datum, damit wir diese Adresse nicht erneut anschreiben.

Ihr Recht auf Widerspruch (Artikel 21): Sie können jederzeit widersprechen. Antworten Sie auf unsere E-Mail mit „Nein danke“ oder schreiben Sie an integrations@justparity.com oder contact@justparity.com. Dann stellen wir die Verarbeitung ein, schreiben nicht erneut und löschen die Daten über Sie, mit Ausnahme der allgemeinen Adresse und des Datums. Sie haben außerdem das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung (Artikel 15 bis 18).

Warum Sie eine E-Mail erhalten haben: Hier schreiben wir Ihnen direkt, daher gilt die Ausnahme in Artikel 14 Absatz 5 Buchstabe b nicht. Jede E-Mail von uns verweist auf diese Seite, sodass Sie die Informationen spätestens mit der ersten E-Mail erhalten, die Sie von uns bekommen (Artikel 13 Absatz 1 und Artikel 14 Absatz 3 Buchstabe b).

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich bei einer Aufsichtsbehörde beschweren, siehe Abschnitt 9.

Wir erhalten die Angaben, die Sie selbst machen: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Unternehmen, Handelsregisternummer, Zahl der Beschäftigten, Lohnsystem und Ihre Nachricht. Haben Sie in Marketing-Cookies eingewilligt, speichern wir außerdem, welche Kampagne Sie auf unsere Website geführt hat (utm_source, utm_medium und utm_campaign), und die Adresse der Seite, die Sie zu uns verwiesen hat.

Zweck ist, Ihnen zu antworten, einen Termin zu vereinbaren und das Gespräch über eine mögliche Zusammenarbeit weiterzuverfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Anfrage eines Unternehmens zu beantworten. Die Kampagnendaten speichern wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um zu sehen, welche Kampagnen zu Anfragen führen.

Empfänger sind unsere Auftragsverarbeiter aus Abschnitt 5: Supabase (Datenbank), Google Workspace (E-Mail) und Slack (eine interne Nachricht an uns mit Ihrem Namen, Ihren Kontaktdaten und Ihrer Nachricht).

Wir speichern Ihre Anfrage, solange wir mit Ihnen oder Ihrem Unternehmen über eine mögliche Zusammenarbeit im Gespräch sind. Hat zwischen uns und Ihnen oder Ihrem Unternehmen 12 Monate lang kein Kontakt stattgefunden, löschen wir die Anfrage und die Angaben zu Ihrer Person, auch die Kampagnendaten. Wird Ihr Unternehmen Kunde, gelten die Fristen für Kontaktdaten in Abschnitt 6. Gibt es eine Beschwerde oder ein Verfahren, speichern wir, was damit zusammenhängt, bis die Sache abgeschlossen ist. Sie können uns jederzeit bitten, Ihre Anfrage schon vorher zu löschen, siehe Abschnitt 7.

Sie sind nicht verpflichtet, die Angaben zu machen. Ohne E-Mail-Adresse oder Telefonnummer können wir Ihnen jedoch nicht antworten.

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen werden betroffene Personen per E-Mail oder beim Login in die Plattform informiert. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.