Source: https://kultify.de/datenschutz/
Timestamp: 2019-09-19 04:50:40
Document Index: 358940353

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 257', '§ 147', '§ 147']

Kultify | Datenschutz
Wir schätzen Ihr Vertrauen und arbeiten hart, um Ihre Daten und die Daten Ihrer Mitarbeiter bestmöglich zu schützen.
Wenn Sie unsere Dienstleistungen in Anspruch nehmen, vertrauen Sie uns Ihre wertvollen Informationen an. Wir haben es uns zur Aufgabe gemacht, Ihre Daten zu schützen und Ihnen die Möglichkeit zu geben, diese zu kontrollieren. Wir verstehen, dass es besondere Bedenken gibt, wie wir Ihre Daten verwenden und schützen, deshalb haben wir diese Seite als Leitfaden zusammengestellt, um einige der häufigsten Fragen zu beantworten.
Näheres dazu finden Sie unter dem Punkt Datenschutzerklärung, aber hier sind einige wichtige Punkte:
Datensicherheit und Serverstandort
Kultify wird auf der Google Cloud Plattform in Deutschland (Frankfurt) gehostet. Die Datenverarbeitung von sensiblen Analysedaten findet in Google Rechenzentren in Deutschland und Europa statt. Google-Rechenzentren verfügen über ein mehrschichtiges Sicherheitsmodell, einschließlich umfangreicher Sicherheitsvorkehrungen wie z.B.:
Kundenspezifische elektronische Zutrittskarten
Aus dem Google Security Whitepaper: "Der Boden des Rechenzentrums ist mit einer Laserstrahl-Eindringungserkennung ausgestattet. Rechenzentren werden rund um die Uhr von hochauflösenden Innen- und Außenkameras überwacht, die Eindringlinge erkennen und verfolgen können. Zugriffsprotokolle, Aktivitätsaufzeichnungen und Kameraaufnahmen werden im Falle eines Vorfalls überprüft. Rechenzentren werden auch routinemäßig von professionellen Sicherheitskräften patrouilliert, die strenge Hintergrundüberprüfungen und Schulungen durchlaufen haben."
Wir von Kultify haben keinen physischen Zugriff auf Google-Rechenzentren, Server, Netzwerkgeräte oder Speicher.
Kultify ist der zugewiesene Administrator seiner Infrastruktur auf der Google Cloud-Plattform, und nur autorisierte Mitarbeiter von Kultify haben Zugriff darauf.
Die Google Cloud-Plattform unterzieht sich regelmäßig verschiedenen unabhängigen Audits von Drittanbietern und kann die Einhaltung von Richtlinien für Rechenzentren, Infrastruktur und Betrieb belegen. Dazu gehören unter anderem die SSAE 16 konforme SOC 2 Zertifizierung und die ISO 27001 Zertifizierung. Betrieb durchführen. Dazu gehören unter anderem die SSAE 16 konforme SOC 2 Zertifizierung und die ISO 27001 Zertifizierung.
Mitarbeiter von Kultify unterschreiben Vertrauens und Verschwiegenheitsverpflichtungen.
Alle Daten zu unseren Servern werden HTTPS verschlüsselt übertragen. Dadurch wird verhindert, dass Dritte die Übertragungen zwischen den Endgeräten unserer Nutzer und unseren Servern abfangen und mitlesen.
Zutritts- und Zugriffskontrolle
Wir setzen auf verschiedene Sicherheitsmaßnahmen, um Daten zu schützen und Zugriffe einzuschränken
Berechtigungs-/ Authentifizierungskonzepte mit auf Nötigste beschränkten Zugriffsregulierungen
Abgesicherte Arbeitsgeräte
Alle Zugriffe auf die Kultify-API sind über SSL (HTTPS) gesichert, so dass die Informationen verschlüsselt übertragen werden.
Kontopasswörter werden in der Datenbank verschlüsselt, so dass auch unsere eigenen Mitarbeiter diese nicht einsehen können.
Falls nichts anderes vereinbart wurde, bewahren wir Account und Nutzerdaten bis zu einem Jahr nach Kontolöschung auf. Geschäftsdaten wie zum Beispiel Rechnungen werden entsprechend den in Deutschland üblichen gesetzlichen Fristen aufbewahrt.
Analytics Daten, die bei unseren Subdienstleistern gespeichert werden, werden automatisch nach definierten Fristen gelöscht. Die genauen Fristen entnehmen Sie bitte den Datenschutzerklärungen der Subdienstleister oder schreiben Sie uns eine E-Mail an datenschutz@kultify.de.
Im Jahr 2016 verabschiedete die Europäische Kommission die neue Allgemeine Datenschutzverordnung (EU-DSGVO). Die EU-DSGVO bedeutet eine wesentliche Änderung der Datenschutzvorschriften in der EU und ersetzt den bestehenden Rechtsrahmen (die Datenschutzrichtlinie und die verschiedenen Gesetze der Mitgliedstaaten). Sie tritt am 25. Mai 2018 in Kraft.
Warum ist die EU-DSGVO wichtig?
GDPR fügt einige neue Anforderungen hinzu, wie Unternehmen die von ihnen verarbeiteten Daten von Einzelpersonen schützen sollten. Sie erhöht auch den Grad der Einhaltung, indem sie die Kontrollen erhöht und höhere Geldbußen für Verstöße verhängt. Wir verfolgen die Entwicklungen bei der EU-DSGVO und ergreifen die notwendigen Schritte, um den Anforderungen gerecht zu werden.
Was sind Subdienstleister?
Subdienstleister sind Unternehmen, die wir beauftragt haben, bestimmte Daten für uns zu Verarbeiten. Darunter fallen auch personenbezogene Daten. Jeder Subdienstleister wurde von uns sorgfältig ausgewählt und erfüllt die Bedingungen der EU-DSGVO.
Wie gewähren Sie mir Zugriff auf meine persönlichen Daten? (DSR-Anfragen)
Wir haben vor, DSR-Anfragen (z.B. Löschen und Exportieren) zunächst manuell zu bearbeiten. Wenn Sie ein Konto bei uns haben, können Sie Ihre persönlichen Daten einsehen, korrigieren oder verlangen, dass wir sie löschen, indem Sie uns unter datenschutz@kultify.de kontaktieren.
Diese Anfrage kann personenbezogene Daten anderer Personen enthalten, wie z.B. Ihrer Mitarbeiter oder Kunden, die Sie uns zur Verfügung gestellt haben und die diese von Ihnen angefordert haben. Wir werden auf diese Anfragen innerhalb von 14 Tagen oder weniger antworten, was weit unter der GDPR-Anforderung von 30 Tagen liegt.
Wir arbeiten mit unseren Kunden zusammen, um alle Fragen zu beantworten und alle Bedenken bezüglich des Schutzes ihrer persönlichen Daten und der Vorbereitung auf GDPR auszuräumen. Wenn Sie Fragen haben, zögern Sie bitte nicht, uns unter datenschutz@kultify.de zu kontaktieren.
Kultify bietet eine Plattform mit verschiedenen Funktionen an, um Unternehmenskultur zu Messen, Auszuwerten und zu Entwickeln.
Kultify verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzrichtlinie legt fest, wie wir persönliche Daten über Sie sammeln und verarbeiten, wenn Sie unsere Website besuchen, wenn Sie unsere Produkte und Dienstleistungen (unsere “Services”) nutzen oder wenn Sie anderweitig Geschäfte tätigen oder mit uns Kontakt aufnehmen.
Bitte lesen Sie diese Richtlinie sorgfältig durch, um zu verstehen, wie wir mit Ihren persönlichen Daten umgehen.
Version 2. Aktualisiert: 11.09.2019
Firma: Kultify (Bloß Stephan, Kühnlein Jan GbR)
Straße Nr.: Kohlenhofstraße 60
PLZ, Ort, Land: 90443, Nürnberg, Deutschland
Geschäftsführer: Stephan Bloß
Telefonnummer: +49 911 / 148 89 842
E-Mail Adresse: datenschutz@kultify.de
Name: Jan Kühnlein
2.1 Informationen, die Sie uns bereitstellen: Wir erfassen personenbezogene Daten, wenn Sie uns diese im Rahmen der Nutzung unserer Website oder unserer Dienstleistungen freiwillig zur Verfügung stellen. Wenn Sie sich beispielsweise für die Nutzung unserer Dienste registrieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort, Ihre Organisationsdaten und Ihre Rechnungsdaten. Wir sammeln auch persönliche Daten von Ihnen, wenn Sie unseren Newsletter abonnieren oder an einer Umfrage teilnehmen. Wenn Sie eine Anfrage über unsere Website stellen oder uns auf andere Weise kontaktieren, speichern wir eine Kopie Ihrer Kommunikation mit uns.
2.2. Informationen, die wir sammeln, wenn Sie mit uns in einer Geschäftsbeziehung stehen: Wir verarbeiten Ihre persönlichen Daten, wenn Sie mit uns in Geschäftsbeziehung stehen - zum Beispiel als Kunde, Interessent, Verkäufer, Lieferant, Berater oder sonstiger Dritter. Zum Beispiel speichern wir Ihre geschäftlichen Kontaktinformationen und Kontoinformationen (falls vorhanden) und andere Mitteilungen, die Sie mit uns haben, um unsere Geschäftsbeziehungen mit Ihnen aufrechtzuerhalten.
2.3. Informationen, die wir automatisch sammeln: Wenn Sie unsere Website besuchen, erfassen wir zudem automatisch bestimmte technische Informationen, wie IP-Adresse, Browsertyp und Betriebssystem, verweisende URLs, Ihre Nutzung unserer Website und andere Clickstream-Daten. Wir sammeln diese Informationen automatisch durch den Einsatz verschiedener Technologien, wie z.B. Cookies.
2.4. Personenbezogene Daten, die wir in unser Rolle als Datenverarbeiter erhalten: Wir verarbeiten personenbezogene Daten auch im Auftrag unserer Kunden im Rahmen der Unterstützung unserer Produkte und Dienstleistungen. Wenn ein Kunde unsere Services abonniert, ist er derjenige, der kontrolliert, welche Inhaltsdaten auf unseren Systemen gesammelt und gespeichert werden. Zum Beispiel Namen, E-Mail Adressen, soziodemographische Merkmale (Alter, Geschlecht) und Informationen zum Beschäftigungsverhältnis (Abteilungen, Betriebszugehörigkeit, Position und Rollen). In solchen Fällen sind wir Datenverarbeiter, die nach den Anweisungen unserer Kunden handeln. Bitte beachten Sie die Datenschutzrichtlinien unserer Kunden, um mehr darüber zu erfahren, wie sie mit diesen Informationen umgehen.
3. Für was verwenden wir die gesammelten Informationen?
Zur Bearbeitung Ihrer Anfragen und Wünsche
Um Datensätze über jedes Online-Konto, das Sie bei uns registrieren, zu erstellen und zu verwalten.
Um Ihnen Informationen und Zugang zu Ressourcen, die Sie von uns angefordert haben, zur Verfügung zu stellen.
Technische Unterstützung (Ihre Informationen helfen uns, besser auf Ihre individuellen Bedürfnisse einzugehen)
Um unsere Website zu verbessern (wir bemühen uns ständig, unsere Website-Angebote auf der Grundlage der von Ihnen erhaltenen Informationen und Rückmeldungen zu verbessern), einschließlich der Verbesserung der Navigation und des Inhalts unserer Websites.
Für Website- und Systemadministration und -sicherheit
Für allgemeine Geschäftszwecke, einschließlich zur Verbesserung des Kundendienstes (Ihre Informationen helfen uns, besser auf Ihre Kundendienstanfragen und Supportbedürfnisse zu reagieren), zur Verbesserung des Inhalts und der Funktionalität unserer Dienste, zum besseren Verständnis unserer Benutzer, zum Schutz vor Fehlverhalten, zur Durchsetzung unserer Allgemeinen Geschäftsbedingungen und zur allgemeinen Verwaltung unserer Geschäfte.
Abwicklung von Transaktionen und Erbringung von Dienstleistungen für unsere Kunden und Endanwender
Für Rekrutierungszwecke, bei denen Sie sich für eine Stelle bei uns bewerben.
Um einen Gewinnspiel, eine Promotion, eine Umfrage oder andere Website-Features zu verwalten
Verbesserung der Werbekampagnen, vor allem in dem Bestreben, das Targeting von Impressionen über Drittkanäle zu verhindern, wenn diese nicht relevant sind.
Um regelmäßig E-Mails zu versenden. Wenn es Ihren Marketingpräferenzen entspricht, versenden wir gelegentlich Marketing-E-Mails über unsere Produkte und Dienstleistungen, die Sie jederzeit über den in der Nachricht angegebenen Link abbestellen können.
4.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Zusätzlich werden die Daten unserer Online-Plattform regelmäßig gesichert und verschiedene Tests durchgeführt, um die Sicherheit der Daten zu gewährleisten.
4.3. Weiter Informationen zu unseren Sicherheitsmaßnahmen finden Sie unter https://kultify.de/sicherheit
Die nachfolgenden Abschnitte beschreiben die Verarbeitung und Erfassung personenbezogener Daten durch die einzelnen Elemente unserer Plattform und durch Drittanbieter
6. Kulturanalyse
6.1. Bei der Kulturanalyse verarbeiten wir Nutzungsdaten (aufgerufene Seiten der Kulturanalyse und Klicks) und Inhaltsdaten (Antworten auf die Fragen der Kulturanalyse). Diese Daten werden je nach gewählter Umfragemethode einem Nutzerprofil zugewiesen (E-Mail basierte Umfrage). Die Daten sind nicht öffentlich einsehbar und stehen den beauftragenden Firmen nur in anonymisierter, zusammengefasster und ausgewerteter Fassung zur Verfügung. Die Daten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO erfasst und verarbeitet.
6.2. Zu Beginn der Kulturanalyse werden die Nutzer darauf hingewiesen, welche Inhaltsdaten erfasst werden und dass die einzelnen Antworten anonym und nicht einsehbar sind.
6.3. Folgende Inhaltsdaten werden in Absprache mit der beauftragenden Firma gesammelt:
Vergebene Punkte bei den Kultur-Statements
Text-Kommentare
Mitarbeiterspezifische Daten (Betriebszugehörigkeit, Abteilungszugehörigkeit) 6.4. Die Inhaltsdaten werden mittels unserer Kulturalgorithmen ausgewertet und in aggregierter Form den beauftragenden Unternehmen bereitgestellt. Die Antworten der einzelnen Nutzer sind dadurch nicht mehr identifizierbar.
7.1. Zum Betrieb des Portals werden Nutzungsdaten (z.B. aufgerufene Seiten), Inhaltsdaten (erstellte Plattform Inhalte wie Mentoringprozesse, Umfragen etc.), Anmeldedaten (IP, E-Mail Adressen), Bestandsdaten (Namen, E-Mail Adressen, Firmennamen) gesammelt und verarbeitet. Die Daten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen und aus berichtigtem Interesse gem. Art. 6 Abs. 1 lit b. DSGVO erfasst und verarbeitet.
7.2. Die Nutzungsdaten werden erst mit einem Nutzerprofil verknüpft, wenn sich der Nutzer bei unserem Portal registriert hat. Die Nutzungsdaten werden automatisiert durch Drittanbieter (Hotjar, Mixpanel und Crisp) gesammelt und verarbeitet. Die Inhalts-, Anmelde-, Bestands- und Meta-Daten werden direkt vom Nutzer bei der Registrierung oder bei der Nutzung der Plattform eingegeben und von uns verarbeitet.
7.3. Firmen können im Rahmen der Nutzung des Portals Bestandsdaten (z.B. E-Mail-Adressen und Name) ihrer Mitarbeiter übermitteln. Zusätzlich können Mitarbeiterprofile durch Segmente wie zum Beispiel Abteilungen gruppiert werden, um das Organigramm und die Struktur der Firma abzubilden.
8. Kultify Plattform
8.1. Zum Betrieb unserer Plattform werden Nutzungsdaten (Verwendungsprofil der App), Inhaltsdaten (Aufgaben, Umfragen, Umfrageantworten, benutzergenerierte Inhalte), Anmeldedaten (E-Mail Adressen, Name, IP), Bestandsdaten (E-Mail Adressen, Namen, Telefonnummern) gesammelt und verarbeitet. Die Daten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen und aus berichtigtem Interesse gem. Art. 6 Abs. 1 lit b. DSGVO erfasst und verarbeitet.
8.2. Anonyme Antworten auf Befragungen sind für das Unternehmen nicht sichtbar und werden nur von Kultify verarbeitet. Die Auswertung erfolgt je nach Wunsch des Unternehmens mit einer Mindestsegmentgröße von 3 oder 5 Personen.
8.3. Firmen können im Rahmen der Nutzung des Portals Bestandsdaten (z.B. E-Mail-Adressen und Name) ihrer Mitarbeiter übermitteln. Zusätzlich können Mitarbeiterprofile durch Segmente wie zum Beispiel Abteilungen gruppiert werden, um das Organigramm und die Struktur der Firma abzubilden.
9. Die technische Infrastruktur unser online Dienste
9.1. Unsere Infrastruktur (Server, Datenspeicherung, Kommunikation) wir durch die Drittanbieter (Google Cloud Platform „GCP“ und Compose) bereitgestellt. Compose und GCP sind weltweit agierende Unternehmen mit hohen Datenschutzstandards. Mehr dazu ist dem Verfahrensverzeichnis zu entnehmen.
9.2. Mit Compose und Google LLC hat Kultify Verträge mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Google LLC und Compose zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichten. GCP und Compose sind ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten.
10.1. Der E-Mail-Versand von Transaction-E-Mail (Benachrichtigungen und Ereignismeldungen) wird über den Drittanbieter Postmark durchgeführt. Zum Versenden der einzelnen E-Mail wie z.B. Benachrichtigungen, übermittelt Kultify Postmark Inhalte der Nachrichten, E-Mail Adressen und Namen.
10.2. Mit Postmark hat Kultify Verträge mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Postmark zur Verarbeitung der Nutzerdaten nur entsprechend der Weisungen von Kultify und zur Einhaltung des EU-Datenschutzniveaus verpflichten. Postmark ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten.
11.1. Bei der Kontaktaufnahme mit Kultify (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
11.2. Die Angaben der Nutzer können einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden.
11.3. Kultify setzt das CRM-System „Hubspot“, des Anbieters Help Scout Inc., 131 Tremont St, Boston, MA 02111-1338, USA) auf Grundlage berechtigter Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Hierzu hat Kultify mit Hubspot einen Vertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Help Scout zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Hubspot ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt0000000TN8pAAG&status=Active
12.1. Wir verwenden das Kommunikations-Tool Slack für die interne Kommunikation. Aus diesem Grund können Personenbezogene Daten von Kunden, Nutzern, Mitarbeitern oder Vertragspartnern an Slack Technologies Limited übertragen werden. Die Verarbeitung der personenbezogenen Daten via Slack findet auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO statt.
12.2. Wir haben mit der Slack Technologies Limited einen Datenverarbeitungsvertrag geschlossen, indem sich Slack zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Slack Technologies Limited ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt0000000GnMBAA0&status=Active
13. Fehlerbehandlung mit Sentry
13.1. Wir verwenden Sentry um Fehlermeldungen unserer online Plattform zu sammeln. Dabei werde Nutzungsdaten (aufgerufene URL, Zustand der online Plattform) und technische Daten (Browser-Informationen, IP) erhoben und verarbeitet.
13.2. Wir erheben diese Daten auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, um unser Systeme stetig zu verbessern und um Sicherheitslücken vorzubeugen.
13.3. Wir haben mit der Functional Software Inc. (Sentry) einen Datenverarbeitungsvertrag geschlossen, indem sich Sentry zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Sentry ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt0000000TNDzAAO&status=Active
14.1. Kultify erhebt auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
18.7. Statistische Erhebung und Analysen - Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
18.8. Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
18.9. Kündigung/Widerruf - Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer sich nur zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.
19.1. Zur Verbesserung des Nutzererlebnisses in unseren Anwendungen setzen wir für den Versand von Mitteilungen per E-Mail und für Live-Chats den Dienst Crisp der Firma der Crisp IM Sarl. ein. Wir geben Bestandsdaten (E-Mail, Name, Firmenname), sowie Nutzungsdaten auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) weiter.
19.2. Crisp IM Sarl ist ein französiches Unternehmen und garantiert damit, das europäische Datenschutzrecht einzuhalten.
20.1. Für die statistische Auswertung der Plattform nutzt Kultify die Technologien der Mixpanel, Inc., 589 Howard Street, #4 San Francisco, CA 94105, USA. Mit Hilfe der Dienste von Mixpanel erheben wir statistische Daten über die Nutzung der Mentoring-Plattform. Unter anderem werden Informationen darüber gesammelt, mit welchem Gerät Sie unsere Homepage besuchen. Das hilft uns dabei, Inhalte auf der Plattform für unsere Nutzer besser zu gestalten. Die Aufzeichnung erfolgt durch eine Cookie-Technologie und Pixel, die auf jeder Seite eingebunden sind. Weitere Informationen hierzu erhalten Sie in der Datenschutzerklärung von Mixpanel, die Sie unter https://mixpanel.com/privacy/ abrufen können. Unter dem folgenden Link können Sie die Erhebung und Verarbeitung Ihrer Daten durch Mixpanel verhindern https://mixpanel.com/optout/.
20.2. Wir geben Bestandsdaten (E-Mail, Name, Firmenname), sowie Nutzungsdaten auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) an Mixpanel weiter.
20.3. Mixpanel ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
20.4. Mit Mixpanel haben wir Verträge mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Mixpanel zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichten.
Innerhalb unseres Onlineangebotes können Funktionen des Dienstes Twitter eingebunden werden. Diese Funktionen werden angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Durch das Benutzen von Twitter und der Funktion “Re-Tweet” werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Datenschutzerklärung von Twitter unter http://twitter.com/privacy. Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen unter http://twitter.com/account/settins ändern.
Externer Code des JavaScript-Frameworks “polyfill.io” bereitgestellt durch The Financial Times Limited (polyfill.io). Dieser Dienst zur besseren Unterstützung veralteter Browser durch sogenannte Polyfills.
22.1. Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.
22.2. Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
22.3. Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.
23.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
23.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
26. Liste alle Subdienstleister von Kultify
Wir arbeiten mit sorgfältig ausgewählten Subdienstleistern zusammen. Eine umfassende Liste können Sie unter https://kultify.de/datenschutz/#privacy-sub-processors abrufen.
Sicherheit und Compliance haben für Kultify höchste Priorität, da sie für Ihre Erfahrung mit unserem Produkt von grundlegender Bedeutung sind. Wir sind bestrebt, Ihre Daten zu schützen, Schwachstellen im System zu beseitigen und die Kontinuität des Zugriffs zu gewährleisten.
Kultify verwendet eine Vielzahl von branchenüblichen Technologien und Services, um Ihre Daten vor unberechtigtem Zugriff, Offenlegung, Nutzung und Verlust zu schützen.
Version 1, aktualisiert 01.04.2018
Wenn Sie eine Schwachstelle melden möchten oder Sicherheitsprobleme mit einem Kultify-Produkt haben, wenden Sie sich bitte an security@kultify.de.
1. Infrastruktur und Netzwerksicherheit
1.1. Physische Zugangskontrolle
Kultify wird auf der Google Cloud Plattform gehostet. Google-Rechenzentren verfügen über ein mehrschichtiges Sicherheitsmodell, einschließlich umfangreicher Sicherheitsvorkehrungen wie z.B.:
1.2. Logische Zugriffskontrolle
1.3. Überprüfung und Audits
2. Datenschutz auf Mitarbeiterebene
3. Archivierung, Löschung, Entsorgung und Einschränkung der Verarbeitung
Es liegt ein Archivierungs-, Lösch- und Entsorgungskonzept mit festgelegten Zuständigkeiten vor.
Es liegt ein Konzept, das die Wahrung der Rechte der Betroffenen (Auskunft, Korrektur, Datentransfer, Widerrufe & Widersprüche) innerhalb der gesetzlichen Fristen gewährleistet.
5. Notfallkonzept
Es besteht ein Konzept, das eine unverzügliche und den gesetzlichen Anforderungen entsprechende Reaktion auf Verletzungen des Schutzes personenbezogener Daten (Prüfung, Dokumentation, Meldung) gewährleistet.
5.1. Geschäftskontinuität
Wir erstellen täglich verschlüsselte Backups unserer Daten. Bei Verlust von Produktionsdaten (d.h. bei Verlust von Primärdatenspeichern) werden wir die Daten aus diesen Sicherungen wiederherstellen.
5.2. Notfallwiederherstellung
Im Falle eines regionalen Ausfalls wird Kultify eine andere Region der Google Cloud Platform verwenden. Kultify verfügt über Erfahrung bei der Durchführung von Migrationen in andere Regionen.
6. Zutritts- und Zugriffskontrolle
Alle Daten werden HTTPS verschlüsselt übertragen. Dadurch wird verhindert, dass Dritte die Übertragungen zwischen den Endgeräten unserer Nutzer und unseren Servern abfangen und mitlesen.
Liste unserer Subdienstleister
Wir teilen bestimmte Informationen mit Firmen, die nach EU-DSGVO als Subdienstleister bezeichnet werden. Weiter unten finden Sie eine Liste dieser Firmen inklusive deren Standort und Datenschutzniveau.
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Privacy Shield Data Processing Agreement & EU-Standardvertagsklausen Infrastruktur-Hosting
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Privacy Shield Data Processing Agreement & EU-Standardvertagsklausen Calender, E-Mail und Dateispeicherung
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Privacy Shield Data Processing Agreement & EU-Standardvertagsklausen Website-Analytics
IBM Corporation, 1 New Orchard Road, Armonk, New York, 10504-1722, United States Privacy Shield Data Processing Agreement Administration unserer Datenbank
Slack Technologies, 155 5th Street, 6th Floor, San Francisco, CA 94103, USA Privacy Shield Data Processing Agreement Interne Kommunikation
Helpscout Inc., 100 City Hall Plaza, 5th Floor, Boston, MA 02108 Privacy Shield Data Processing Agreement Support & Kundenkommunikation
Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta EU Data Processing Agreement Website-Analytics
Amplitude, Inc., 405 Howard St., Flr 2, San Francisco, CA 94105, USA Privacy Shield Data Processing Agreement App-Analytics
Functional Software Inc., 132 Hawthorne Street San Francisco, California 94107, USA Privacy Shield Data Processing Agreement Fehlerbehandlung
Wildbit LLC, 225 Chestnut St., Philadelphia, PA, 19106, USA Privacy Shield Data Processing Agreement Versenden von E-Mails
Debitoor GmbH, Choriner Str. 34, 10435 Berlin, Deutschland EU Data Processing Agreement Buchhaltung
Im folgenden finden Sie eine Auflistung der Verarbeitungstätigkeiten, die wir durchführen und die personenbezogene Daten betreffen.
Adresse: Kohlenhofstraße 60
Datenschutzbeauftragter: Jan Kühnlein
E-Mail Adresse (Datenschutzbeauftragter): datenschutz@kultify.de
Im Rahmen der Besuche auf unserer Website mittels eines Browsers werden personenbezogene Daten durch Drittanbieter und durch uns erfasst und verarbeitet.
Kontaktdaten (E-Mail, Name, Firmenname)
Nutzungsdaten (Besuchte Seiten, Zugriffszeiten, Klick- und Scrollverhalten)
Meta-Kommunikationsdaten (technische Browserinformationen, IP-Adresse)
Durch vom Besucher ausgefüllte Onlineformulare.
Gesammelte Daten durch Google Analytics (Drittanbieter)
Gesammelte Daten durch Hotjar (Drittanbieter)
Gesammelte Daten durch (Drittanbieter)
Die Daten werden elektronisch verarbeitet.
Verarbeitung von Kontaktanfragen
Interner Empfänger
Trackinganbieter (Google Analytics, Hotjar) zwecks Reichweitenanalyse und Onlinemarketing.
Helpscout zur Ermöglichung des Live-Chats.
Kontaktformulareingaben werden an unseren Slack-Workspace weitergeleitet.
Helpscout: Helpscout Inc., 100 City Hall Plaza, 5th Floor, Boston, MA 02108, Datenschutzniveau: Privacy Schield. Data Processing Agreement: Abgeschlossen
Hotjar: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe, Datenschutzniveau: EU
Google Analytics: Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Datenschutzniveau: Privacy Shield, Data Processing Agreement: Abgeschlossen
Slack: Slack Technologies, 155 5th Street, 6th Floor, San Francisco, CA 94103, USA, Datenschutzniveau: Privacy Shield, Data Processing Agreement: In Arbeit
Mailchimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA, Datenschutzniveau: Privacy Shield, Data Processing Agreement: In Arbeit
Entsprechend der Aufbewahrungszeiträume der einzelnen Dienste.
Hinweis beim ersten Besuch der Website
Kein Einsatz entsprechender Verfahren
DS-Folgenabschätzung erforderlich
Kundenverwaltung und Kundenkontakt
Zur effizienten Verwaltung unserer Kunden und Kundenkontakte, speichern wir die Daten in unserem CRM und anderen Tools.
Kontaktdaten (E-Mail, Name, Firmenname, Telefonnummer)
Bestandsdaten (E-Mail, Name, Firmenname, Telefonnummer)
Kunden, Interessenten und andere Personen, mit den wir zusammenarbeiten
Empfänger von Marketingmaßnahmen.
Öffentliche zugängliche Daten
Dienstleister zwecks Speicherung und Übermittlung
Google G Suite: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Datenschutzniveau: Privacy Shield, Data Processing Agreement: abgeschlossen, EU-Standardvertagsklausen: abgeschlossen, Serverstandort Frankfurt
Slack: Slack Technologies, 155 5th Street, 6th Floor, San Francisco, CA 94103, USA, Datenschutzniveau: Privacy Shield, Data Processing Agreement: abgeschlossen
Hubspot: HubSpot, Inc., HubSpot Headquarters (Cambridge, MA), 25 First St., 2nd floor, Cambridge, Massachusetts 02141, Datenschutzniveau: Privacy Shield, Data Processing Agreement: abgeschlossen
10 J, gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
keine Information, weil Sammlung durch öffentliche Quellen oder freiwillige Angabe
Zur Durchführung unserer Kulturanalyse und zum Errechnen der Ergebnisse sammeln und verarbeiten wir Inhaltsdaten, sozio-demographische- und Mitarbeiterspezifische-Daten. Die Kulturanalyse erfasst und ermittelt Kennzahlen zur Unternehmenskultur.
Inhaltsdaten (Antworten auf die Fragen der Kulturanalyse)
Sozio-demographische Daten
Mitarbeiterspezifische Daten (Betriebszugehörigkeit, Abteilungszugehörigkeit)
Nutzungsdaten (aufgerufene Seiten der Kulturanalyse und Klicks)
Mitarbeiter der beauftragenden Unternehmen
Klienten von Coaches
Nutzer der Kulturanalyse im Allgemeinen
Dienstleister zwecks Speicherung
Helpscout zwecks Kommunikation und Support
Google Cloud Plattform: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Datenschutzniveau: Privacy Shield, Data Processing Agreement: abgeschlossen, EU-Standardvertagsklausen: abgeschlossen, Serverstandort Frankfurt
Compose, Inc.: IBM Corporation, 1 New Orchard Road, Armonk, New York, 10504-1722, United States, Datenschutzniveau: Privacy Shield, Data Processing Agreement: In Arbeit, Serverstandort Google Cloud Services Frankfurt
Mixpanel, Inc., 405 Howard St., Flr 2, San Francisco, CA 94105. Datenschutzniveau: Privacy Shield. Data Processing Agreement: https://mixpanel.com/dpa/
Löschung mit Vertragsbeendigung / Kündigung
Information zu Beginn der Analyse
Das Portal dient zur Verwaltung aller Plattform Dienste durch Unternehmen und Reseller (Coaches, Beratungen)
Inhaltsdaten (erstellte Plattform Inhalte wie Mentoringprozesse, Umfragen etc.)
Anmeldedaten (IP, E-Mail Adressen)
Bestandsdaten (Namen, E-Mail Adressen, Firmennamen)
Nutzer (Coaches, Berater)
Mixpanel zwecks Analytics
Mixpanel, Inc., 405 Howard St., Flr 2, San Francisco, CA 94105. Datenschutzniveau: Privacy Shield. Data Processing Agreement: https://mixpanel.com/legal/dpa/
Das digitale Mentoring unterstützt Nutzer durch Aufgaben im Alltag. Diese Aufgaben werden von anderen Nutzern erstellt und zugewiesen.
Automatisierte Sammlung (Analytics)
Google Cloud Services: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, Datenschutzniveau: USA, Data Processing Agreement: abgeschlossen, EU-Standardvertagsklausen: abgeschlossen, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active, Serverstandort Frankfurt
Compose, Inc.: IBM Corporation, 1 New Orchard Road, Armonk, New York, 10504-1722, United States, Datenschutzniveau: USA, Data Processing Agreement: In Arbeit, Serverstandort Google Cloud Services Frankfurt
Information bei Registrierung
Plattform Log In