Datenschutzerklärung

Verantwortlicher

{{legalName}}, {{street}}, {{postalCode}} {{city}}, {{country}}

Datenschutzkontakt

privacy@ready4ki.com

Aufsichtsbehörde

{{supervisoryAuthority}}

Bei Fragen zum Umgang mit Ihren Daten schreiben Sie an die obige Adresse. Sie erhalten eine Antwort von einem Menschen.

Wir verarbeiten das Minimum, das nötig ist, um ein Konto zu führen, einen Report zu liefern und eine Zahlung entgegenzunehmen. Wir verkaufen keine Daten, betreiben keine Werbeprofile und trainieren keine Modelle mit Ihren Assessment-Antworten.

Das meiste, was Sie uns geben, sind Geschäftsinformationen über Ihre Organisation und keine personenbezogenen Daten. Personenbezogen sind im Wesentlichen die Kontaktdaten der Personen, die den Dienst nutzen.

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Organisation, Spracheinstellung, Passwort-Hash.
• Assessment-Antworten: Geschäftsinformationen über Ihre Organisation sowie die Identität der antwortenden Person.
• Bestelldaten: Tier, Betrag, Umsatzsteuerstatus, Rechnungsreferenzen. Kartendaten verarbeitet Stripe; sie erreichen uns nie.
• Kommunikation: Nachrichten aus dem Kontakt- oder Gesprächsformular.
• Technische Daten: IP-Adresse, User-Agent und Zeitstempel in Server-Logs, kurzfristig zur Sicherheit und Fehlersuche.

• Anlegen und Betreiben Ihres Kontos und Organisations-Workspace.
• Durchführung des Assessments und Erstellung Ihres Reports.
• Zahlungsabwicklung, Rechnungsstellung und steuerliche Pflichten.
• Beantwortung Ihrer Anfragen.
• Sicherheit des Dienstes und Fehlerdiagnose.
• Mit Ihrer Einwilligung: aggregierte Messung der Websitenutzung.

• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Konto, Assessment, Reportlieferung, Zahlung.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: Aufbewahrung von Rechnungen und steuerrelevanten Unterlagen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen: Sicherheit des Dienstes, Missbrauchsprävention, Beantwortung geschäftlicher Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Analyse- und Marketing-Cookies, die bis zu Ihrer Zustimmung deaktiviert sind.

Wir setzen eine kleine Zahl von Auftragsverarbeitern ein, jeweils gebunden durch einen Auftragsverarbeitungsvertrag. Sie dürfen Daten ausschließlich nach unseren Weisungen verarbeiten.

Soweit ein Auftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Maßnahmen, soweit erforderlich.

Datenresidenz ist eine der vier Kontrollen, die wir in jedem Report ausdrücklich benennen, und an die wir unsere eigene Plattform halten. Die konkrete Region wird mit Enterprise-Kunden vor dem Onboarding vereinbart.

• Kontodaten: solange Ihr Konto besteht, danach gelöscht.
• Assessment-Antworten und Reports: für die Dauer des Engagements zuzüglich {{retentionEngagement}}, damit Sie auf Ihren Report zurückkommen können.
• Rechnungen und steuerrelevante Unterlagen: für die gesetzliche Aufbewahrungsfrist, derzeit {{retentionTax}}.
• Server-Logs: {{retentionLogs}}.

Mit dem Löschen Ihres Kontos werden Ihre personenbezogenen Daten unverzüglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Konto können Sie in den Einstellungen selbst löschen. Für alles Weitere schreiben Sie an privacy@ready4ki.com; wir antworten innerhalb eines Monats.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Ihr Report wird automatisiert aus Ihren eigenen Antworten erzeugt, und die Reifegradstufe wird durch eine Bewertungslogik abgeleitet. Dies ist keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO: Bewertet wird Ihre Organisation, und Menschen prüfen das Ergebnis, bevor daraus gehandelt wird.

Über einzelne Personen wird keine automatisierte Entscheidung getroffen, weder zu Beschäftigung noch zu Bonität oder Zugang.

Der Zugriff auf Kundendaten ist auf Datenbankebene mit zeilenbasierter Sicherheit auf die jeweilige Organisation begrenzt. Gesperrte Report-Abschnitte werden serverseitig gefiltert, bevor eine Seite gebaut wird; nicht erworbene Inhalte werden also nie an Ihren Browser gesendet.

Wir verschlüsseln durchgehend in der Übertragung, führen Audit-Trails für privilegierte Vorgänge und planen Protokollierung und menschliche Aufsicht von Anfang an ein, statt sie nachzurüsten.

Standardmäßig setzen wir ausschließlich unbedingt erforderliche Cookies. Analyse- und Marketing-Cookies erfordern Ihre Einwilligung und sind bis dahin deaktiviert. Die vollständige Übersicht und die Einstellungen finden Sie in der Cookie-Richtlinie.

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum oben nennt stets die aktuelle Fassung. Wesentliche Änderungen kündigen wir Kontoinhabern per E-Mail an.