Datenschutzerklärung

Unternehmensdaten (Name, Branche, Größe), Kontaktdaten (E-Mail), Readiness-Antworten und Scores, Angaben aus Umsetzungsanfragen sowie technische Protokolldaten, die für den Betrieb des Dienstes erforderlich sind.

Bereitstellung des EUReady-Cockpits: Readiness-Checks, Berichterstellung, Aufgabenverwaltung, Nachweissammlung, Umsetzungskoordination, Service-Kommunikation und Kontoverwaltung.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. für den E-Mail-Versand von Berichten), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. Plattformsicherheit) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

E-Mail-Adresse und Authentifizierungs-Metadaten werden zur Erstellung und Absicherung des Kontos verarbeitet.

Antworten, abgeleitete Scores, Gap-Beschreibungen und erzeugte Empfehlungen werden gespeichert, um Ergebnisse anzuzeigen und den Zugriff darauf zu ermöglichen.

Kontaktdaten, Paketauswahl und Problembeschreibungen werden zur Vorbereitung und Umsetzung der Unterstützung verarbeitet.

Sobald kostenpflichtige Berichte und Umsetzungspakete aktiviert sind, werden Abrechnungsdaten zur Auftragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet.

Anfragen an uns sowie transaktionale E-Mails an Sie (z. B. Berichtslinks) werden zur Beantwortung und Leistungserbringung verarbeitet.

Die Plattform nutzt zwingend erforderliche Speicherung für Sitzung und Sprachpräferenz. Später hinzukommende Analytics werden hier offengelegt und ggf. einwilligungsbasiert eingesetzt.

Personenbezogene Daten werden gespeichert, solange das Konto aktiv ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen.

Nach Schließung des Kontos werden nicht mehr benötigte personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die aus rechtlichen Gründen weiter aufbewahrt werden müssen, werden in der Verarbeitung eingeschränkt.

Sie können jederzeit einen vollständigen Export Ihrer personenbezogenen Daten unter privacy@konformpass.de anfragen. Die Bereitstellung erfolgt im branchenüblichen Format.

KonformPass bindet die folgenden Kategorien von Auftragsverarbeitern auf Basis von Auftragsverarbeitungsverträgen ein:

• Hosting und Datenbank: Cloud-Infrastruktur-Anbieter mit Standorten in der EU/EEA sowie ggf. USA (EU-Standardvertragsklauseln).
• E-Mail-Versand: Transaktionale E-Mail-Dienstleister.
• Analytics: Aktuell keine. Falls hinzugefügt, werden sie hier offengelegt und ggf. einwilligungsbasiert eingesetzt.
• Zahlung: Aktuell keine. Falls hinzugefügt, wird hier offengelegt.

Eine aktuelle Übersicht mit Anbieterbezeichnungen ist unter Auftragsverarbeiter-Liste verfügbar oder auf Anfrage an privacy@konformpass.de.

Sofern Dienstleister außerhalb des EU/EWR-Raums tätig sind, werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) verwendet.

Sie haben Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Anfragen: privacy@konformpass.de — oder direkt über das Anfrage-Formular.