Datenschutzerklärung

1. Verantwortlicher und Rollenverteilung

AURIBA Leader Tools ist eine Software-as-a-Service-Plattform, die vom nachfolgend genannten Anbieter betrieben wird. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den technischen Betrieb der Plattform ist:

da.web | Dirk Auerbach
Christgrün 21c, D-08543 Pöhl
Telefon: +49 37439 439803
E-Mail: info@dasolutions.de

Die Plattform wird von verschiedenen Regionen / Verbänden (nachfolgend „Mandanten“) genutzt. Für die inhaltlich in der Plattform verarbeiteten personenbezogenen Daten ihrer Mitglieder, Leads und Kontakte ist der jeweilige Mandant Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Der Anbieter verarbeitet diese Daten ausschließlich weisungsgebunden im Auftrag des Mandanten (Auftragsverarbeitung nach Art. 28 DSGVO). Für die datenschutzrechtliche Information über diese inhaltlichen Daten ist die Datenschutzerklärung des jeweiligen Mandanten maßgeblich (siehe Abschnitt „Hinweis auf den Anbieter dieser Region“).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Grundlage unseres berechtigten Interesses (lit. f).

3. Hosting

Die Plattform wird auf Servern eines Auftragsverarbeiters in Deutschland gehostet:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Der Versand von E-Mails erfolgt über den eigenen Mailserver innerhalb dieser Hosting-Infrastruktur; es ist kein zusätzlicher externer E-Mail-Versanddienst eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Plattform erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse). Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs sowie zur Sicherheit der Systeme verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5. Cookies und Einwilligungsverwaltung

Die Plattform verwendet technisch notwendige Cookies, insbesondere ein Session-Cookie zur Aufrechterhaltung der Anmeldung. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und bedürfen keiner Einwilligung. Für etwaige nicht zwingend erforderliche Cookies oder vergleichbare Technologien (z. B. künftige Reichweiten- oder Komfortfunktionen) setzen wir ein Einwilligungsmanagement (Cookie-Consent-Tool) ein; eine Verarbeitung erfolgt in diesen Fällen nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

6. Nutzerkonto und Anmeldung

Für die Nutzung der Plattform ist ein Benutzerkonto erforderlich. Hierbei verarbeiten wir die zur Anmeldung und Authentifizierung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, verschlüsselt gespeichertes Passwort sowie Zuordnung zum Mandanten). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Auftragsverarbeitung für den Mandanten.

7. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

8. Vom Anbieter eingesetzte Auftragsverarbeiter und Dienste

Zur Bereitstellung einzelner Funktionen setzt der Anbieter folgende Dienste ein. Mit den jeweiligen Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO):

KI-gestützte Funktionen (OpenAI): Für bestimmte Funktionen werden Inhalte an einen KI-Dienst übermittelt (OpenAI; Anbieter für den europäischen Raum: OpenAI Ireland Ltd., Dublin, Irland). Es werden nur die für die jeweilige Funktion erforderlichen Daten übermittelt.
KI-gestützte Funktionen (Langdock): Ergänzend wird der Dienst Langdock (Langdock GmbH, Berlin, Deutschland) genutzt, der die Verarbeitung innerhalb der EU vorsieht.
Automatisierung (n8n): Für interne Automatisierungen wird die Software n8n in einer vom Anbieter selbst betriebenen (self-hosted) Instanz innerhalb der oben genannten Hosting-Infrastruktur eingesetzt. Eine Weitergabe an einen externen Dritten findet hierdurch nicht statt.

9. Vom Mandanten verbundene Dienste

Mandanten können eigene Konten externer Dienste mit der Plattform verbinden. In diesen Fällen ist der jeweilige Mandant Verantwortlicher; die Verarbeitung richtet sich nach den Datenschutzbestimmungen des Mandanten und des jeweiligen Anbieters. Dies betrifft insbesondere:

Zahlungsabwicklung (Mollie): sofern der Mandant einen Shop/Zahlungen über sein eigenes Mollie-Konto nutzt.
CRM (Zoho): sofern der Mandant eine Zoho-Schnittstelle mit eigenem Konto verbindet.
Dokumentenablage (Google Drive): sofern der Mandant sein eigenes Google-Konto für die Mitgliederakte verbindet.
Dokumentenablage (Microsoft SharePoint): sofern der Mandant sein eigenes Microsoft-/SharePoint-Konto verbindet.

Die Plattform stellt für diese Dienste lediglich die technische Anbindung bereit. Die datenschutzrechtliche Verantwortung für die in den verbundenen Diensten gespeicherten Daten liegt beim jeweiligen Mandanten.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Betreffen Ihre Rechte die inhaltlich in der Plattform gespeicherten Mitglieder- oder Kontaktdaten, wenden Sie sich bitte an den für Ihre Region zuständigen Mandanten (siehe unten). Für Anliegen rund um den Plattformbetrieb erreichen Sie uns unter den oben genannten Kontaktdaten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

13. Datensicherheit

Wir verwenden eine SSL-/TLS-Verschlüsselung für die Übertragung der Daten zwischen Ihrem Browser und der Plattform sowie weitere angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen an der Plattform oder an rechtlichen Rahmenbedingungen dies erforderlich machen.

Impressum · Datenschutzerklärung · Zur Anmeldung