Datenschutzerklärung

Datenschutzerklärung der DATENDO XL GmbH

Auf einen Blick

Wir sind externer Datenschutzbeauftragter für Unternehmen. Wir betreuen unsere Kunden persönlich und schulen ihre Beschäftigten, unterstützt von unserer Software My DATENDO.

Personenbezogene Daten fallen bei uns vor allem von zwei Gruppen an:

1.
Ansprechpersonen und Vertreter unserer Vertragspartner und Interessenten. Für diese Daten sind wir verantwortlich.
2.
Beschäftigte unserer Kunden, etwa in Schulungen und in My DATENDO. Diese Daten verarbeiten wir im Auftrag unserer Kunden nach unserem Auftragsverarbeitungsvertrag. Verantwortlich ist der Kunde als Arbeitgeber.

Daneben verarbeiten wir Bewerbungen und Nachrichten über unsere Profile in sozialen Netzwerken. Mehr dazu unten.

Für einige Aufgaben setzen wir KI und Dienstleister aus den USA ein. Welche das sind und wie wir die Übermittlung absichern, steht in Abschnitt 3.

Ihre Rechte finden Sie in Abschnitt 5.

1.Verantwortlicher und Datenschutzbeauftragter

Name: DATENDO XL GmbH
Anschrift: Frankfurter Allee 108, 10247 Berlin
Vertreten durch: Geschäftsführer Philip Ladendorf
Telefon: 030 23258007-0
E-Mail: info@datendo.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz richten Sie bitte an info@datendo.de.

2.Unsere Verarbeitungen im Einzelnen

Jede Verarbeitung beschreiben wir mit denselben fünf Angaben: Daten, Zweck, Rechtsgrundlage, Empfänger und Speicherdauer.

2.1

Kontakt- und Presseanfragen

Daten: Name, E-Mail-Adresse, Telefonnummer, Firma oder Medium und der Inhalt Ihrer Anfrage, ob per Telefon, E-Mail oder über das Rückrufformular auf unserer Website.
Zweck: Wir beantworten Ihre Anfrage, auch Anfragen der Presse.
Rechtsgrundlage: Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); sonst unser berechtigtes Interesse, Anfragen zu beantworten und Pressearbeit zu leisten (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Google Ireland Limited (Google Workspace) als Auftragsverarbeiter: E-Mail-Postfach.
Speicherdauer: 6 Monate nach Abschluss der Anfrage. Wird daraus ein Vertrag, gelten die Fristen unter „Angebot und Vertragsschluss“, „Rechnungen“ und „Kundenbetreuung“.

2.2

Online-Termine

Daten: Name, E-Mail-Adresse, Bild und Ton während des Termins, Zeitpunkt und Dauer (Meeting-Metadaten).
Zweck: Wir führen Beratungs- und Betreuungstermine per Video mit Google Meet durch. Wir zeichnen Termine nicht auf.
Rechtsgrundlage: Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Google Ireland Limited (Google Workspace) als Auftragsverarbeiter: Google Meet und Kalender.
Speicherdauer: Wie die Anfrage oder Betreuung, zu der der Termin gehört: 6 Monate nach Abschluss einer Anfrage, bei Kunden 30 Tage nach Vertragsende.

Hinweis: Sie können Kamera und Mikrofon jederzeit ausschalten.

2.3

Angebotsanfrage

Daten: Firma, Name, E-Mail-Adresse, optional Telefonnummer, ungefähre Zahl der Beschäftigten, Ihre Nachricht, optional das Ende Ihres laufenden Vertrags mit einem Datenschutzbeauftragten. Zum Schutz vor Missbrauch zusätzlich ein Hashwert Ihrer IP-Adresse.
Zweck: Wir bearbeiten Ihre Anfrage und bereiten ein Angebot vor. Mit dem Hashwert begrenzen wir die Zahl der Anfragen je IP-Adresse und Stunde. Ein Kundenkonto entsteht dabei nicht.
Rechtsgrundlage: Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für den Hashwert unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Google Ireland Limited (Google Workspace) als Auftragsverarbeiter: E-Mail-Postfach; Rewardly, Inc. (Streak) als Auftragsverarbeiter: Erfassung als Anfrage im Kundenbeziehungsmanagement; Convex, Inc. als Auftragsverarbeiter: Zähler für die Begrenzung.
Speicherdauer: 6 Monate nach Abschluss der Anfrage, wenn kein Angebot folgt. Den Hashwert löschen wir nach Ablauf der Stunde.

2.4

Angebot und Vertragsschluss

Daten: Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Branche und Rechnungs-E-Mail-Adresse Ihres Unternehmens; Anrede, Titel, Name, E-Mail-Adresse und Funktion der Person, an die sich das Angebot richtet. Bei der Annahme zusätzlich der Annahmebeleg: Name und Funktion der annehmenden Person, ihre Erklärung zur Vertretungsberechtigung, Zeitpunkt, IP-Adresse, Browserkennung (User-Agent) und die angenommenen Fassungen der Vertragsdokumente.
Zweck: Wir erstellen Ihr Angebot und senden es mit einem persönlichen Link. Vor der Annahme können wir Angaben für das Onboarding vorbereiten, etwa das Unternehmensprofil. Mit dem Annahmebeleg weisen wir den Vertragsschluss nach.
Rechtsgrundlage: Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für den Annahmebeleg unser berechtigtes Interesse am Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Convex, Inc. als Auftragsverarbeiter: Speicherung.
Speicherdauer: Ein Angebot ohne Annahme löschen wir 30 Tage nach seinem Ablauf, Rückzug oder Verwerfen, sofern kein weiteres Angebot offen ist. Den Annahmebeleg bewahren wir bis zum Ende der Verjährung auf: 3 Jahre ab dem Ende des Jahres, in dem der Vertrag endet (§§ 195, 199 BGB).

2.5

Rechnungen

Daten: Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail-Adresse, Leistungen und Beträge.
Zweck: Wir stellen unsere Leistungen in Rechnung und bewahren die Belege auf.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung unsere rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).
Empfänger: Convex, Inc. als Auftragsverarbeiter: Speicherung.
Speicherdauer: Rechnungen und andere Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB).

2.6

Kundenbetreuung

Daten: Name, Funktion und Kontaktdaten Ihrer Ansprechpersonen; Inhalte von E-Mails, Terminen und Unterlagen; der Stand von Angeboten und Onboarding; bei Schulungen Name und Teilnahme der Beschäftigten.
Zweck: Wir erfüllen unsere Aufgaben als Ihr externer Datenschutzbeauftragter: Beratung, Prüfung, Schulung und Ansprechpartner für Betroffene und Behörden. Anfragen, Angebote und Kundenbeziehungen führen wir geordnet in unserem Kundenbeziehungsmanagement.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für das Kundenbeziehungsmanagement unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Daten von Beschäftigten unserer Kunden verarbeiten wir im Auftrag des Kunden (Art. 28 DSGVO).
Empfänger: Google Ireland Limited (Google Workspace) als Auftragsverarbeiter: E-Mail, Kalender, Google Meet und Ablage; Rewardly, Inc. (Streak) als Auftragsverarbeiter: Kundenbeziehungsmanagement in Google Workspace.
Speicherdauer: 30 Tage nach Vertragsende. E-Mails, die Geschäftsbriefe sind, bewahren wir 6 Jahre ab dem Ende des Kalenderjahres auf (§ 257 HGB, § 147 AO).

2.7

Kundenkonto in My DATENDO

Daten: Name, E-Mail-Adresse, Rolle und Organisation der Nutzer; Anmelde- und Sitzungsdaten (IP-Adresse, Browserkennung, Zeitpunkt); die Inhalte, die Nutzer in My DATENDO erfassen, etwa Verarbeitungstätigkeiten und Schulungsergebnisse.
Zweck: Wir stellen My DATENDO bereit: Anmeldung, Dokumentation, Schulungen mit Videos und Nachweise.
Rechtsgrundlage: Vertrag mit Ihrem Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO). Die Daten der Beschäftigten verarbeiten wir im Auftrag des Kunden nach unserem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Empfänger: Convex, Inc. als Auftragsverarbeiter: Datenbank und Backend; Vercel Inc. als Auftragsverarbeiter: Auslieferung der Weboberfläche; Cloudflare, Inc. als Auftragsverarbeiter: Auslieferung der Schulungsvideos.
Speicherdauer: Kundenkonto 30 Tage nach Vertragsende. Sitzungsdaten 30 Tage.

2.8

KI-Anfragen

Daten: Eingaben in My DATENDO (etwa Unternehmensangaben, Verarbeitungstätigkeiten, Dialoge im Erfassungsassistenten) und die Inhalte der Websites, die Kunden zur Auswertung nennen.
Zweck: My DATENDO löst selbst Anfragen an Sprachmodelle aus (KI-Anfragen): zur Erstellung und Prüfung von Datenschutzdokumenten, zur Extraktion von Angaben, zur Compliance-Analyse, zur Auswertung von Websites und für den Erfassungsassistenten. Die Ergebnisse sind Vorschläge, die ein Mensch prüft. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Verarbeitung im Auftrag des Kunden nach unserem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Empfänger: Vercel Inc. als Auftragsverarbeiter: AI Gateway, leitet jede KI-Anfrage an den festgelegten Ausführungsdienstleister; Google Ireland Limited (Google Cloud Vertex AI) als Auftragsverarbeiter: Ausführung von Sprachmodellen von Google und Anthropic; Microsoft Corporation (Microsoft Azure) als Auftragsverarbeiter: Ausführung des Sprachmodells für den Erfassungsassistenten.
Speicherdauer: Die Ergebnisse speichern wir im Kundenkonto (Frist wie beim Kundenkonto). Microsoft speichert Ein- und Ausgaben nicht (Zero Data Retention). Keiner der Anbieter nutzt die Daten zum Training.

2.9

Agentenkanal

Daten: Die über eine Schnittstelle abgerufenen Daten unserer Kunden, die Anfragen unserer Beschäftigten und die erzeugten Ausgaben; ein Protokoll jedes Zugriffs mit der zugreifenden Person.
Zweck: Unsere Beschäftigten, die Kunden betreuen, greifen mithilfe des KI-Assistenten ChatGPT auf My DATENDO zu (Agentenkanal). Jeder Zugriff setzt die Anmeldung einer namentlich bestimmten, berechtigten Person voraus. Der AI Gateway ist daran nicht beteiligt.
Rechtsgrundlage: Verarbeitung im Auftrag des Kunden nach unserem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Empfänger: OpenAI Ireland Limited als Auftragsverarbeiter: Bereitstellung des KI-Assistenten ChatGPT.
Speicherdauer: Abgerufene Daten und Zugriffsprotokolle gehören zum Kundenkonto (Frist wie beim Kundenkonto). OpenAI nutzt die Daten nicht zum Training.

2.10

HR-Integration

Daten: Name, Vorname, dienstliche E-Mail-Adresse, Abteilung und Position der Beschäftigten.
Zweck: Kunden, die es einschalten, übernehmen Beschäftigtendaten aus ihrem Personalverwaltungssystem in My DATENDO.
Rechtsgrundlage: Verarbeitung im Auftrag des Kunden nach unserem Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Empfänger: apideck BV als Auftragsverarbeiter: Anbindung des Personalverwaltungssystems.
Speicherdauer: Die übernommenen Daten gehören zum Kundenkonto (Frist wie beim Kundenkonto).

2.11

Transaktions-E-Mails

Daten: Name, E-Mail-Adresse, Inhalt der Nachricht und ihr Zustellstatus.
Zweck: Wir senden alle E-Mails, die zu einem Vorgang gehören: die Eingangsbestätigung Ihrer Angebotsanfrage, Angebote und die Bestätigung der Annahme, Rechnungen, Einladungen zu My DATENDO, Kontobenachrichtigungen und Hinweise zum Vertrag. Auch Angebotsanfragen und das Rückrufformular erreichen uns auf diesem Weg.
Rechtsgrundlage: Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Resend, Inc. als Auftragsverarbeiter: Versand aller Transaktions-E-Mails.
Speicherdauer: E-Mail-Versandprotokolle 90 Tage. Den Inhalt bewahren wir so lange auf wie den Vorgang, zu dem er gehört.

2.12

Newsletter und Produktneuigkeiten

Daten: E-Mail-Adresse, Name, Zeitpunkt der Anmeldung.
Zweck: Wir senden unseren Newsletter an alle, die ihn auf unserer Website bestellt haben. Die Nutzer von My DATENDO informieren wir über neue Funktionen.
Rechtsgrundlage: Für den Newsletter Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung im Formular unserer Website erteilen. Für Produktneuigkeiten unser berechtigtes Interesse, Nutzer über den Dienst zu informieren, den sie nutzen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Convex, Inc. als Auftragsverarbeiter: Speicherung der Anmeldung; Resend, Inc. als Auftragsverarbeiter: Verteiler und Versand.
Speicherdauer: Newsletter: bis Sie sich abmelden. Danach behalten wir nur die Adresse mit dem Vermerk der Abmeldung, damit wir Ihnen nichts mehr senden. Produktneuigkeiten: solange Ihr Zugang zu My DATENDO besteht. Versandprotokolle 90 Tage.

Hinweis: Jede E-Mail enthält einen Link, mit dem Sie sich abmelden können.

2.13

Bewerbungen

Daten: Kontaktdaten, Lebenslauf, Zeugnisse und Qualifikationsnachweise und alles, was Sie uns mit Ihrer Bewerbung senden.
Zweck: Wir prüfen Ihre Bewerbung und führen das Bewerbungsverfahren durch.
Rechtsgrundlage: Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Google Ireland Limited (Google Workspace) als Auftragsverarbeiter: E-Mail-Postfach und Ablage. Intern sehen nur die Personen Ihre Bewerbung, die über die Stelle entscheiden.
Speicherdauer: 6 Monate nach Abschluss des Verfahrens (§ 15 Abs. 4 AGG).

Hinweis: Bitte senden Sie uns keine Angaben zu Gesundheit, Religion oder anderen besonders geschützten Merkmalen, die für die Stelle nicht nötig sind.

2.14

Social-Media-Auftritte

Daten: Ihr Profilname und was Sie uns dort schreiben, kommentieren oder teilen; beim Besuch unserer Profile Nutzungsdaten, die der Betreiber erhebt.
Zweck: Wir stellen unser Unternehmen vor und kommunizieren mit Ihnen. Von Meta und LinkedIn erhalten wir anonyme Seitenstatistiken.
Rechtsgrundlage: Unser berechtigtes Interesse an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Meta Platforms Ireland Limited (Facebook, Instagram) als eigenständig Verantwortlicher: Facebook und Instagram; LinkedIn Ireland Unlimited Company als eigenständig Verantwortlicher: LinkedIn; Twitter International Unlimited Company (X) als eigenständig Verantwortlicher: X; Google Ireland Limited (YouTube) als eigenständig Verantwortlicher: YouTube.
Speicherdauer: Nachrichten an uns löschen wir 6 Monate nach Abschluss. Was die Betreiber speichern, legen sie selbst fest.

Hinweis: Ihre Rechte können Sie auch direkt beim jeweiligen Betreiber geltend machen.

2.15

Website: Hosting und Logfiles

Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Systemangaben, Referrer-URL.
Zweck: Wir liefern die Website aus, schützen sie vor Angriffen und spielen Bilder und Videos aus. Videos laden erst, wenn Sie sie starten.
Rechtsgrundlage: Unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger: Vercel Inc. als Auftragsverarbeiter: Hosting; Cloudflare, Inc. als Auftragsverarbeiter: Content-Delivery-Network, Schutz vor Angriffen und Videos (Cloudflare Stream).
Speicherdauer: Vercel speichert Laufzeitprotokolle 1 Tag, Cloudflare Zugriffsprotokolle höchstens 7 Tage.

2.16

Website: Cookie-Einwilligung

Daten: Ihre Auswahl im Cookie-Banner, Zeitpunkt, Version und Sprache der Einwilligung und eine zufällige Kennung der Einwilligung.
Zweck: Wir speichern Ihre Entscheidung, damit wir sie beachten und nachweisen können. Sie können sie jederzeit über „Cookie-Einstellungen“ ändern.
Rechtsgrundlage: Unsere rechtliche Pflicht zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); das Speichern in Ihrem Browser ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Empfänger: Keine externen Empfänger. Die Auswahl liegt nur in einem Cookie in Ihrem Browser.
Speicherdauer: 182 Tage, danach fragen wir erneut.

2.17

Website: Bewertungen von ProvenExpert

Daten: IP-Adresse, Datum und Uhrzeit, Browser- und Systemangaben.
Zweck: Auf der Startseite zeigen wir unsere aktuelle Bewertung als Grafik, die Ihr Browser vom Server von ProvenExpert lädt. Am Rand der Website zeigen wir das Siegel von ProvenExpert mit unseren Kundenbewertungen. Das Skript des Siegels lädt erst nach Ihrer Einwilligung.
Rechtsgrundlage: Für die Grafik unser berechtigtes Interesse, unsere aktuelle Bewertung zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Für das Siegel Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner unter „Bewertungssiegel“ erteilen.
Empfänger: Expert Systems AG (ProvenExpert) als eigenständig Verantwortlicher: Auslieferung von Grafik und Siegel.
Speicherdauer: Wir selbst speichern dabei nichts. Was ProvenExpert speichert, legt ProvenExpert fest: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

3.Übersicht der Dienstleister und Drittländer

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Liegt ein Empfänger außerhalb der EU und des EWR (Drittland), stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Tabelle nennt je Empfänger die Grundlage und wo Sie die Garantie finden.

Empfänger	Rolle	Abschnitt	Drittland / Garantie
Google Ireland Limited (Google Workspace), Irland	Auftragsverarbeiter	2.1, 2.2, 2.3, 2.6, 2.13	USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzend Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework). Zugriff aus den USA durch die Google LLC möglich. Garantie: https://cloud.google.com/terms/data-processing-addendum
Rewardly, Inc. (Streak), USA	Auftragsverarbeiter	2.3, 2.6	USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopie auf Anfrage.
Convex, Inc., USA	Auftragsverarbeiter	2.3, 2.4, 2.5, 2.7, 2.12	USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Speicherung in der EU (Irland), Zugriff aus den USA möglich. Kopie auf Anfrage.
Vercel Inc., USA	Auftragsverarbeiter	2.7, 2.8, 2.15	USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://vercel.com/legal/dpa
Cloudflare, Inc., USA	Auftragsverarbeiter	2.7, 2.15	USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://www.cloudflare.com/cloudflare-customer-dpa/
Resend, Inc., USA	Auftragsverarbeiter	2.11, 2.12	USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://resend.com/legal/dpa
Google Ireland Limited (Google Cloud Vertex AI), Irland	Auftragsverarbeiter	2.8	USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzend Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework). Zugriff aus den USA durch die Google LLC möglich. Garantie: https://cloud.google.com/terms/data-processing-addendum
Microsoft Corporation (Microsoft Azure), USA	Auftragsverarbeiter	2.8	USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
OpenAI Ireland Limited, Irland	Auftragsverarbeiter	2.9	USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Verarbeitung in den USA durch die OpenAI OpCo, LLC. Garantie: https://openai.com/policies/data-processing-addendum/
apideck BV, Belgien	Auftragsverarbeiter	2.10	Kein Drittland
Meta Platforms Ireland Limited (Facebook, Instagram), Irland	eigenständig Verantwortlicher; für Seitenstatistiken gemeinsam mit uns verantwortlich (Art. 26 DSGVO)	2.14	Übermittlung in eigener Verantwortung des Anbieters. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list.
LinkedIn Ireland Unlimited Company, Irland	eigenständig Verantwortlicher; für Seitenstatistiken gemeinsam mit uns verantwortlich (Art. 26 DSGVO)	2.14	Übermittlung in eigener Verantwortung des Anbieters.
Twitter International Unlimited Company (X), Irland	eigenständig Verantwortlicher	2.14	Übermittlung in eigener Verantwortung des Anbieters.
Google Ireland Limited (YouTube), Irland	eigenständig Verantwortlicher	2.14	Übermittlung in eigener Verantwortung des Anbieters.
Expert Systems AG (ProvenExpert), Deutschland	eigenständig Verantwortlicher	2.17	Kein Drittland

Empfänger: Google Ireland Limited (Google Workspace), Irland
Rolle: Auftragsverarbeiter
Abschnitt: 2.1, 2.2, 2.3, 2.6, 2.13
Drittland / Garantie: USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzend Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework). Zugriff aus den USA durch die Google LLC möglich. Garantie: https://cloud.google.com/terms/data-processing-addendum

Empfänger: Rewardly, Inc. (Streak), USA
Rolle: Auftragsverarbeiter
Abschnitt: 2.3, 2.6
Drittland / Garantie: USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopie auf Anfrage.

Empfänger: Convex, Inc., USA
Rolle: Auftragsverarbeiter
Abschnitt: 2.3, 2.4, 2.5, 2.7, 2.12
Drittland / Garantie: USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Speicherung in der EU (Irland), Zugriff aus den USA möglich. Kopie auf Anfrage.

Empfänger: Vercel Inc., USA
Rolle: Auftragsverarbeiter
Abschnitt: 2.7, 2.8, 2.15
Drittland / Garantie: USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://vercel.com/legal/dpa

Empfänger: Cloudflare, Inc., USA
Rolle: Auftragsverarbeiter
Abschnitt: 2.7, 2.15
Drittland / Garantie: USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://www.cloudflare.com/cloudflare-customer-dpa/

Empfänger: Resend, Inc., USA
Rolle: Auftragsverarbeiter
Abschnitt: 2.11, 2.12
Drittland / Garantie: USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://resend.com/legal/dpa

Empfänger: Google Ireland Limited (Google Cloud Vertex AI), Irland
Rolle: Auftragsverarbeiter
Abschnitt: 2.8
Drittland / Garantie: USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzend Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework). Zugriff aus den USA durch die Google LLC möglich. Garantie: https://cloud.google.com/terms/data-processing-addendum

Empfänger: Microsoft Corporation (Microsoft Azure), USA
Rolle: Auftragsverarbeiter
Abschnitt: 2.8
Drittland / Garantie: USA: Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Garantie: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

Empfänger: OpenAI Ireland Limited, Irland
Rolle: Auftragsverarbeiter
Abschnitt: 2.9
Drittland / Garantie: USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Verarbeitung in den USA durch die OpenAI OpCo, LLC. Garantie: https://openai.com/policies/data-processing-addendum/

Empfänger: apideck BV, Belgien
Rolle: Auftragsverarbeiter
Abschnitt: 2.10
Drittland / Garantie: Kein Drittland

Empfänger: Meta Platforms Ireland Limited (Facebook, Instagram), Irland
Rolle: eigenständig Verantwortlicher; für Seitenstatistiken gemeinsam mit uns verantwortlich (Art. 26 DSGVO)
Abschnitt: 2.14
Drittland / Garantie: Übermittlung in eigener Verantwortung des Anbieters. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list.

Empfänger: LinkedIn Ireland Unlimited Company, Irland
Rolle: eigenständig Verantwortlicher; für Seitenstatistiken gemeinsam mit uns verantwortlich (Art. 26 DSGVO)
Abschnitt: 2.14
Drittland / Garantie: Übermittlung in eigener Verantwortung des Anbieters.

Empfänger: Twitter International Unlimited Company (X), Irland
Rolle: eigenständig Verantwortlicher
Abschnitt: 2.14
Drittland / Garantie: Übermittlung in eigener Verantwortung des Anbieters.

Empfänger: Google Ireland Limited (YouTube), Irland
Rolle: eigenständig Verantwortlicher
Abschnitt: 2.14
Drittland / Garantie: Übermittlung in eigener Verantwortung des Anbieters.

Empfänger: Expert Systems AG (ProvenExpert), Deutschland
Rolle: eigenständig Verantwortlicher
Abschnitt: 2.17
Drittland / Garantie: Kein Drittland

Alle KI-Anfragen leiten wir über den AI Gateway der Vercel Inc. Für jeden Zweck ist genau ein Ausführungsdienstleister technisch festgelegt. Ein automatisches Ausweichen auf einen anderen Anbieter ist ausgeschlossen.

Die Liste unserer Unterauftragsverarbeiter für My DATENDO finden Sie unter https://www.datendo.de/unterauftragsverarbeiter.

4.Freiwilligkeit

Sie müssen uns keine Daten geben, um unsere Website zu lesen.

Für ein Angebot, einen Vertrag und ein Kundenkonto brauchen wir die dort genannten Angaben. Ohne sie können wir kein Angebot erstellen und keinen Vertrag schließen. Für eine Bewerbung brauchen wir Ihre Kontaktdaten und Unterlagen.

Einwilligungen, etwa für den Newsletter oder das Bewertungssiegel, sind freiwillig. Ohne sie fehlt Ihnen nur die jeweilige Funktion.

5.Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Widerruf

Eine Einwilligung können Sie jederzeit widerrufen, per E-Mail an info@datendo.de, über den Abmeldelink in jeder E-Mail oder über „Cookie-Einstellungen“ unten auf unserer Website. Der Widerruf wirkt für die Zukunft. Was wir bis dahin verarbeitet haben, bleibt rechtmäßig. Nach dem Widerruf verarbeiten wir Ihre Daten für diesen Zweck nicht mehr.

Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 59-61, 10555 Berlin
Telefon: +49 30 138 89-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

Identitätsprüfung

Wenn Sie ein Recht geltend machen, können wir Ihre Identität prüfen. So stellen wir sicher, dass wir Daten nur an Sie herausgeben.

6.Aktualisierung

Es gilt die jeweils veröffentlichte Fassung. Über wesentliche Änderungen informieren wir unsere Vertragspartner vorab.