Rechtliches

Datenschutzerklaerung

Diese Datenschutzerklaerung ist als belastbare Grundstruktur fuer eine SaaS-Plattform wie High50 angelegt. Sie beruecksichtigt insbesondere Informationspflichten nach Art. 13 DSGVO sowie typische Beschaeftigtendaten-Verarbeitungen im Unternehmenskontext.

Die konkrete Fassung muss vor dem Go-Live mit den tatsaechlichen Datenflüssen, Dienstleistern, Speicherdauern und Unternehmensangaben abgeglichen werden.

1. Verantwortlicher

High50 GmbH
Musterstrasse 1, 10115 Berlin
E-Mail: datenschutz@high50.de
Allgemeiner Kontakt: legal@high50.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung der Website und IT-Sicherheit, regelmaessig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Kontaktanfragen, regelmaessig auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO
Betrieb der Plattformfunktionen fuer Anerkennung, Rewards, Rollen, Reports und Administration
Im Beschaeftigungskontext zusaetzlich unter Beruecksichtigung von § 26 BDSG

3. Verarbeitete Datenkategorien

Stammdaten wie Name, dienstliche Kontaktdaten, Team- und Rollenzuordnung
Nutzungsdaten wie Login-Zeitpunkte, Admin-Aktionen und sicherheitsrelevante Ereignisse
Inhaltsdaten wie Anerkennungen, Kommentare, Reward-Anfragen und Freigaben
Technische Daten wie IP-Adresse, Browserinformationen und Server-Logs

4. Empfaenger

Interne Stellen, soweit dies fuer Betrieb, Support, Finance, Payroll oder Compliance erforderlich ist
Hosting- und Infrastrukturpartner: Eigener Server / Hosting-Dienstleister
Weitere Auftragsverarbeiter nur auf Grundlage entsprechender Vertraege

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies fuer die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen sind vor dem produktiven Einsatz in einem Loesch- und Aufbewahrungskonzept festzulegen.

6. Rechte betroffener Personen

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Loeschung
Recht auf Einschraenkung der Verarbeitung
Recht auf Datenuebertragbarkeit, soweit einschlaegig
Widerspruchsrecht bei Verarbeitungen auf Grundlage berechtigter Interessen
Beschwerderecht bei einer Datenschutzaufsichtsbehoerde

7. Pflicht zur Bereitstellung

Soweit die Bereitstellung personenbezogener Daten fuer Vertragsschluss, Plattformbetrieb oder gesetzliche Nachweise erforderlich ist, kann ohne diese Daten eine Nutzung einzelner oder aller Dienste eingeschraenkt oder ausgeschlossen sein.

8. Stand

Letzte Aktualisierung: