Source: https://www.feedbackr.io/de/feedbackr/privacy-policy/
Timestamp: 2019-12-14 14:08:21+00:00

Document:
Privacy Policy - feedbackr
Ihre Privatsphäre ist uns wichtig. Dieses Dokument beschreibt, welche Daten gesammelt werden, wie Ihre Daten verwendet werden sowie Ihre Widerspruchsrechte. Indem Sie feedbackr verwenden, erklären Sie sich mit der Verarbeitung der Daten und den nachfolgend beschriebenen Verfahren und Prozessen einverstanden. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. “personenbezogene Daten” oder deren “Verarbeitung” verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Name/Firma: Carrot & Company GmbH
Straße Nr.: Sparbersbachgasse 26
Geschäftsführer: DI Christian Haintz, DI Karin Pichler
Telefonnummer: +43 316 37 50 14
E-Mailadresse: office@feedbackr.io
Wir möchten feedbackr so einfach und unkompliziert wie möglich halten. Daher speichern und verarbeiten wir keine personenbezogenen Daten, die nicht unbedingt benötigt werden, um Ihnen unsere Dienste zu ermöglichen.
Ihre Daten werden nicht weitergegeben. Die einzigen Ausnahmen von diesem Grundsatz sind die Einhaltung der Gesetze, der Schutz unserer Rechte, die Weiterentwicklung unseres Produkts sowie für das Betreiben unserer Dienste.
Um mehr darüber zu erfahren, wie wir mit Ihren persönlichen Daten umgehen, lesen Sie sich bitte die folgende Datenschutzerklärung aufmerksam durch. Wir helfen Ihnen gerne weiter, wenn Sie Fragen haben. Kontaktieren Sie uns einfach unter team@feedbackr.io.
Wir respektieren Ihre Privatsphäre in Bezug auf alle persönlichen Informationen, die während Ihres Besuchs auf unserer Website als auch bei Registrierung bei feedbackr gesammelt werden. Um auch die Rechte von Jugendlichen zu schützen, ist es für Jugendliche unter 14 Jahren nicht erlaubt, ein Benutzerkonto anzulegen.
Bestandsdaten (Namen, Adresse)
Sowohl von registrierten NutzerInnen als auch von TeilnehmerInnen werden ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert.
BesucherInnen und NutzerInnen des Onlineangebots, KundInnen, InteressentInnen
Die Daten registrierter NutzerInnen werden nach 24 Monaten Inaktivität automatisch gelöscht.
Bewerbungsunterlagen werden für 7 Monate gespeichert. Danach werden sämtliche Unterlagen gelöscht, außer BewerberInnen wünschen, dass wir die Daten für weitere Jobangebote aufbewahren. Wenn die Unterlagen gelöscht wurden, werden Namen und Geburtstag der BewerberInnen aus wirtschaftlichen Interessen gespeichert.
NutzerInnen können ein Nutzerkonto anlegen, mit dem sie Umfragen mit feedbackr verwalten können. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn NutzerInnen ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den NutzerInnen, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle zwei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht); Angaben im Kundenkonto verbleiben bis zu dessen Löschung.
Wir setzen das CRM-System „Pipedrive Inc, 460 Park Ave South, New York, NY 10016, USA und Intercom, Inc., a Delaware corporation with offices at 55 2nd Street, 4th Fl., San Francisco, CA 94105, USA auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Pipedrive als auch Intercom ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000KzX1AAK&status=Active).
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Des weiteren werden Fehler, die in der Webapplikation auftreten mit Metainformationen an den Server gesendet und gespeichert.
Wir verwenden „Cookies“ bzw den Local Storage des Browsers (z.B. um die Speicherung Ihres Login-Status um somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In unseren Cookies bzw Local Storage wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID aber auch Einstellungen die unsere Webapplikation betreffen. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies werden zum Teil gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen.
21. Zahlungsanbieter Stripe
Unsere Kreditkartenzahlungen erfolgen mittels dem Zahlungsanbieter Stripe, Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA. Von BenutzerInnen, die die kostenpflichtige Version von feedbackr mittels Kreditkarte nutzen, werden folgenden Informationen an unseren Zahlungsanbieter “(Stripe”) übermittelt:
Kreditkarteninformationen werden niemals auf unserer Infrastruktur gespeichert, sondern immer direkt über eine verschlüsselte Verbindung an unseren Zahlungsanbieter übermittelt. Dieser erfüllt alle erforderlichen Sicherheitsauflagen für Onlinezahlungen. Stripe ist unter dem US-EU-Datenschutzabkommen “Privacy Shield” zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzbestimmungen unseres Zahlungsanbieters finden Sie unter folgendem Link: https://stripe.com/at/privacy#translation
22. Kundensupport: Intercom
Eines unserer Ziele ist, neben unserem Produkt, den bestmöglichen Support und Betreuung liefern zu können. Zu diesem Zweck nutzen wir einen externen Dienstleister, der eine Support- Plattform anbietet: Intercom, Inc., a Delaware corporation with offices at 55 2nd Street, 4th Fl., San Francisco, CA 94105, USA. Bei Intercom werden folgende personenbezogene Informationen gespeichert:
Interaktion mit feedbackr – Nutzerverhalten (welche Funktionen wurden genutzt)
Kommunikationsverlauf (gesendete E-Mail Verkehr)
Gelegentlich senden wir E-Mails an alle registrierten BenutzerInnen aus. Inhaltlich handelt es sich dabei um Neuerungen innerhalb des Produktes und damit im Zusammenhang stehende Angebote. Folgende Informationen werden erhoben wenn Sie mit den E-Mails interagieren:
Wurde das E-Mail geöffnet
Wurde ein Link im E-Mail geöffnet/geklickt
Wurde auf ein E-Mail geantwortet
E-Mail- Versand fehlgeschlagen
Intercom ist unter dem US-EU-Datenschutzabkommen “Privacy Shield” zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzbestimmungen von Intercom finden Sie unter folgendem Link: https://www.intercom.com/terms-and-policies#terms
23. Infrastruktur: Amazon Web Services & Hetzner
Unsere Infrastruktur für feedbackr wird bei Amazon Web Services gehostet. Die Infrastruktur ist in Irland untergebracht und unterliegt somit auch den EU-Datenschutzbestimmungen. Sämtliche Daten, die für den Betrieb der Applikation notwendig sind, werden dort gespeichert:
Applikationsdaten, die bei der Verwendung von feedbackr entstehen (Fragen, Antworten der TeilnehmerInnen, etc.)
Amazon Web Services ist unter dem US-EU-Datenschutzabkommen “Privacy Shield” zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten.
Unsere Datenbackups werden auf einen physischen Server in Deutschland, bei Hetzner Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland, gespeichert. Sämtliche Daten, die beim Betrieb von feedbackr anfallen, werden dort als Backup gespeichert. Das betrifft die selben Daten, die auch auf Amazon Web Services gespeichert werden:
Die Datenschutzerklärung von Hetzner finden Sie unter folgendem Link: https://www.hetzner.com/rechtliches/datenschutz?country=us
24. E-Mail Versand via Mailgun
Der Versand von E-Mails innerhalb der Applikation (Registrierungsbestätigung, Passwort zurücksetzen, Passwort vergessen, etc.) erfolgt durch unseren E-Mail-Versand-Dienstleister Mailgun Technologies, Inc. 535 Mission St. San Francisco, CA 94105 . Folgende Daten werden für den E-Mail Versand an Mailgun übermittelt:
Inhalt des E-Mails
Die Daten werden für zwei Tage in Form eines Logs gespeichert. Danach werden die Logdateien gelöscht. Mailgun ist unter dem US-EU-Datenschutzabkommen “Privacy Shield” zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzbestimmungen von Mailgun können Sie unter folgendem Link einsehen: https://www.mailgun.com/privacy-policy
25. Dokumentenmanagement mit Google
Für unsere interne Verwaltung von Supportanfragen und Antworten sowie für unseren E-Mail- Versand haben wir den Dienstleister Google LLC (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA im Einsatz. Daten des E-Mail-Verkehrs, sowie Supportanfragen und Datenexports werden gespeichert.
26. Backupsystem Spinbackup
Unsere Dokumente und E-Mails werden von unserem Dokumentenbackupdienstleister Spinbackup Inc, 1426 Fillmore Street, Suite 300, San Francisco, CA 94115, USA gespeichert.
Spinbackup entspricht der EU Datenschutzgrundverordnung. Die Datenschutzbestimmungen von Spinbackup können Sie unter folgendem Link einsehen: https://spinbackup.com/privacy/
Alle Kundenbeziehungen, die zusätzlich zu den registrierten NutzerInnen entstehen, werden in unserem CRM von Pipedrive Inc, 460 Park Ave South, New York, NY 10016, USA erfasst. Dabei werden folgende Daten gespeichert:
Kontaktdaten (E-Mail Adresse, Telefonnummer, Website)
Pipedrive ist unter dem US-EU-Datenschutzabkommen “Privacy Shield” zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzerklärung von Pipedrive können Sie unter folgendem Link einsehen: https://www.pipedrive.com/en/privacy
28. Interne Kommunikation: Slack
Zur internen Kommunikation wird Slack Technologies Limited 4th Floor, One Park Place Hatch Street Upper Dublin 2, Ireland verwendet. Slack ist unter dem US-EU-Datenschutzabkommen “Privacy Shield” zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Die Datenschutzerklärung von Slack können Sie unter folgendem Link einsehen: https://slack.com/privacy-policy
29. Anonymität Ihres Publikums und Verbot, personenbezogene Daten zu erheben
Die Antworten Ihrer TeilnehmerInnen sind zu 100% anonym. Wir haben keine Möglichkeit, abgegebene Antworten einzelnen Personen zuzuordnen. WICHTIG: es ist untersagt mit feedbackr personenbezogene Daten Ihrer TeilnehmerInnen zu sammeln die Rückschlüsse auf die jeweilige Person zulassen. Zu personenbezogenen Daten zählen Informationen, die Ihre TeilnehmerInnen identifizieren können (wie zum Beispiel Name, E-Mail-Adresse, etc.)
Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie sich bei feedbackr registrieren bekunden Sie ein Interesse um über unsere Produkte weiter informiert zu werden. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.
Versanddienstleister: Der Versand der Newsletter erfolgt mittels „Intercom“, einer Kundensupportplattform des US-Anbieters Intercom, Inc., a Delaware corporation with offices at 55 2nd Street, 4th Fl., San Francisco, CA 94105, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.intercom.com/terms-and-policies#terms. Intercom Inc. ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäisches Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
Der Versand des Newsletters und die Erfolgsmessung erfolgen auf Grundlage Art. 6 Abs. 1 lit. b, i.V.m § 107 Abs. 2 TKG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 107 Abs. 2 u. 3 TKG.
Kündigung/Widerruf – Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Die Daten werden zu diesem Zeitpunkt nicht gelöscht. Daten werden nur dann gelöscht, wenn Sie Ihr Nutzerkonto löschen.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 107
 § 107