1. Verantwortlicher
JESTO Technologie GmbH, Poststraße 38, 98693 Ilmenau, info@fndwrk.de. Weitere Angaben im Impressum.
2. Was wir verarbeiten, wozu und auf welcher Grundlage
- Konten. Daten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Einstellungen. Zweck: Bereitstellung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Beschäftigte eines Kunden lit. f (Interesse des Kunden an der Nutzung).
- Sicherheitsprotokolle. Daten: Anmeldungen, IP-Adresse, Zeitpunkte. Zweck: Sicherer Betrieb, Aufklärung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: Schutz der Plattform).
- Registrierungsanfragen. Daten: Name, Rolle, geschäftliche E-Mail-Adresse, Nachricht, IP-Adresse; nach der Löschung ein Prüfwert (Hash) der E-Mail-Adresse. Zweck: Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
- Einladungen nach Eintrag durch eine Dachorganisation. Daten: Name, geschäftliche E-Mail-Adresse, Unternehmen. Zweck: Einladung zur Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: geschäftlicher Kontakt).
- Inhalte der Kunden (Dokumente, Websites, Anfragen). Daten: Personenbezogene Daten, die darin enthalten sind. Zweck: Vermittlung zwischen Unternehmen. Rechtsgrundlage: Verarbeitung im Auftrag des Kunden (Art. 28 DSGVO); verantwortlich ist der Kunde.
- Meldungen und Löschanfragen. Daten: Name, E-Mail-Adresse, Inhalt der Meldung, IP-Adresse. Zweck: Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Art. 16 DSA) und lit. f.
- Server- und Fehlerprotokolle. Daten: IP-Adresse, Browserdaten, Fehlerdaten. Zweck: Betrieb und Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse: funktionierende Plattform).
Wer im Rahmen eines Vertrags ein Konto nutzt, muss Name und E-Mail-Adresse angeben; ohne sie ist keine Nutzung möglich. Sonst besteht keine Pflicht zur Angabe.
3. Herkunft der Daten
Nicht bei Ihnen erhobene Daten stammen vom Unternehmen, für das Sie tätig sind, von einer Dachorganisation, die dieses Unternehmen eingetragen hat, oder von der öffentlichen Website dieses Unternehmens. Wir lesen eine Website, wenn uns ihre Adresse genannt wird und keine robots.txt unserem Crawler das Lesen untersagt. Die Regeln einer robots.txt, die die Website beim Lesen ausliefert, befolgen wir.
4. Empfänger
- Hosting und Backups: [HOSTING_PROVIDER], [BACKUP_BUCKET_PROVIDER], jeweils in der EU.
- KI-Dienste: Google Cloud, Microsoft Azure, OpenAI und Anthropic, jeweils über Endpunkte mit Verarbeitung in der EU.
- E-Mail-Versand: [MAIL_PROVIDER].
- Fehlerprotokollierung: Sentry.
- Kartenverortung von Unternehmensadressen: OpenStreetMap (Nominatim). Kartendaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License. Der Dienst wird im Vereinigten Königreich betrieben. Übermittelt wird nur die öffentliche Anschrift eines Unternehmens, ohne Bezug zu einer Person.
- Andere Unternehmen auf der Plattform, soweit ein Unternehmen Inhalte für sie freigibt.
5. Übermittlung in Drittländer
Wir speichern ausschließlich in der EU. Wo ein Dienstleister seinen Sitz außerhalb der EU hat oder zu einem solchen Konzern gehört, stützt sich eine Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln. Für die Kartenverortung geht die öffentliche Anschrift eines Unternehmens an OpenStreetMap im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
6. Speicherdauer
- Kontodaten und Inhalte eines Unternehmens: bis zur Löschung des Kontos; aus Backups nach 30 Tagen.
- Nicht angenommene Einladungen: 90 Tage. Eingetragene Unternehmen ohne Beitritt: 12 Monate.
- Registrierungsanfragen: 90 Tage nach der Antwort; der Prüfwert der E-Mail-Adresse weitere 90 Tage, damit wir eine wiederholte Anfrage erkennen.
- Anfragen von Unternehmen und ihre Ergebnisse: ein Jahr nach Abschluss.
- Nachweis über Handlungen im Konto: zwei Jahre. Sicherheitsprotokolle: ein Jahr.
- Server- und Fehlerprotokolle: 30 Tage.
7. Cookies
Wir setzen nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): die Sitzung nach der Anmeldung, die Prüfung des zweiten Faktors während der Anmeldung, die gewählte Sprache und das gewählte Erscheinungsbild. Im Speicher der Browser-Sitzung legen wir einen Zeitpunkt ab, damit eine Seite nach einem Ladefehler nicht immer wieder neu lädt. Wir nutzen keine Analyse- oder Werbe-Cookies.
8. Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Plattform schlägt Unternehmen vor; ein Vorschlag hat keine rechtliche Wirkung.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Schreiben Sie an info@fndwrk.de.
Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: [SUPERVISORY_AUTHORITY].
10. Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Einladung können Sie außerdem über den Link in der Einladungsmail widersprechen.
11. Inhalte von Websites entfernen lassen
Sind Sie auf einer Website genannt, die wir gelesen haben, nennen Sie uns die Seite über dieses Formular. Wir entfernen, was wir von ihr gelesen haben.
Dieser Text wurde mit Unterstützung von KI erstellt.