Datenschutzerklärung

1. Verantwortlicher

tridion benefits GmbH, Emil-Hoffmann-Straße 1a, 50996 Köln
Geschäftsführer: Achim Trude
Telefon 02236 961530
datenschutz@tridion-benefits.de

Datenschutzbeauftragter: Stephan Frank Consulting, Kopernikusplatz 11, 90459 Nürnberg

2. Aufruf der Website (Server-Logdateien)

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Zweck: Auslieferung der Seiten, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: Wir betreiben keine eigene Protokollierung und greifen nicht auf diese Daten zu. Die Verarbeitung erfolgt ausschließlich beim Hosting-Dienstleister, der die Daten kurzfristig — regelmäßig innerhalb von sieben Tagen — löscht.

3. Hosting

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Netlify verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Übermittlung in Drittländer: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Schutzmaßnahmen. Netlify, Inc. ist darüber hinaus nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte US-Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

4. Cookies und ähnliche Techniken

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking-Dienste ein. Es werden keine Informationen im Sinne des § 25 Abs. 1 TDDDG auf Ihrem Endgerät gespeichert oder ausgelesen, die nicht für den Betrieb der Seite unbedingt erforderlich sind. Eine Einwilligungsabfrage ist daher nicht erforderlich.

Sollten künftig Analyse- oder Marketingdienste eingesetzt werden, wird zuvor eine Einwilligungslösung eingerichtet und diese Erklärung angepasst.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung, darüber hinaus im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen.

6. Terminbuchung für Demonstrationen

Für die Buchung von Terminen verlinken wir auf einen Kalender der Pipedrive OÜ (Mustamäe tee 3a, 10615 Tallinn, Estland). Erst wenn Sie diesem Link folgen, werden Ihre Angaben dort verarbeitet; es gilt dann zusätzlich die Datenschutzerklärung von Pipedrive. Eine Einbindung auf unserer Seite selbst findet nicht statt, es werden also keine Daten ohne Ihr Zutun übertragen.

7. Kauf einer Lizenz (Zahlungsabwicklung)

Wenn Sie eine Lizenz buchen, leiten wir Sie zur Zahlungsabwicklung an die Stripe Payments Europe, Ltd. (North Wall Quay, Dublin 1, Irland) weiter. Ihre Zahlungsdaten geben Sie ausschließlich dort ein; wir erhalten und speichern keine vollständigen Zahlungsdaten.

Für die Anlage des Zugangs verarbeiten wir die aus dem Kaufvorgang übermittelten Stammdaten in unserer Anwendungsumgebung bei Supabase. Die Datenbank wird in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben; die Daten verbleiben damit innerhalb der Europäischen Union. Anbieter ist die Supabase, Inc. (USA), mit der ein Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten.

8. Weitergabe von Daten

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere die oben genannten Dienstleister sowie — im Rahmen der Versicherungsvermittlung — die von Ihnen beauftragten Versicherungsunternehmen. Ein Verkauf von Daten findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung genügt eine Nachricht an die oben genannte Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Anfrage oder einen Vertragsschluss erforderlichen Angaben können wir Ihr Anliegen jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.