Datenschutzbestimmungen

‍

1. Einleitung

Wir legen großen Wert auf den Schutz Ihrer Privatsphäre und verpflichten uns zur Sicherheit Ihrer personenbezogenen Daten. Cofinity-X hält alle gesetzlichen Verpflichtungen hinsichtlich der Verarbeitung personenbezogener Daten ein und stellt sicher, dass die Rechte der betroffenen Personen respektiert und zeitnah berücksichtigt werden.

‍

Die folgende Datenschutzerklärung beschreibt die Standards, die wir bei der Verarbeitung Ihrer Daten befolgen.Sie finden darin Informationen darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Website und unser Portal besuchen, wenn wir Onboarding-, Identitäts- und operative Unterstützungsdienste erbringen und wenn Sie sich für unsere Produkte und Dienstleistungen registrieren und diese nutzen. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.

‍

2. Definitionen

• Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (nachfolgend „betroffene Person“ genannt); als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind
• Betroffene Person: Betroffene Personen sind Personen, die durch die Datenverarbeitungstätigkeiten von Cofinity-X identifiziert oder identifizierbar sind.
• Verantwortlicher: Der Verantwortliche ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und die Verantwortung für die Einhaltung der geltenden Datenschutzgesetze trägt.
• Kooperationspartner: Kooperationspartner sind externe Stellen, die Dienstleistungen für Sie erbringen oder in Verbindung mit dem Verantwortlichen personenbezogene Daten verarbeiten, um einen bestimmten Zweck zu erfüllen, der die Verarbeitung personenbezogener Daten beinhaltet.

‍

3. Controller für die Datenverarbeitung

Der für die Datenverarbeitung Verantwortliche gemäß den Bestimmungen der Datenschutzgrundverordnung ("DSGVO") ist:

‍

‍Cofinity-X GmbH

Breslauer Platz 4

50668 Köln

Deutschland

‍

Web: www.cofinity-x.com

‍

Cofinity‑X handelt als Verantwortlicher (Art. 4 Abs. 7 DSGVO) für folgende Verarbeitungsaktivitäten:

• Registrierung und Kontoverwaltung,
• Bereitstellung digitaler Identitäten und Zugangsdaten,
• Zugriffskontrolle, Authentifizierung und Autorisierung,
• Betrieb des Portals und des Marktplatzes, Protokollierung und Sicherheit,
• Vertrags-, Abrechnungs- und Compliance-Prozesse.

‍

Cofinity‑X hat keinen Zugriff auf die zwischen den Teilnehmern innerhalb des Datenraums ausgetauschten Geschäftsdaten, speichert diese nicht und kontrolliert sie nicht, es sei denn, dies ist aus Support- oder rechtlichen Gründen ausdrücklich erforderlich. In diesen Fällen gilt der entsprechende Data Processing Addendum. Die teilnehmenden Unternehmen bleiben unabhängige Verantwortliche für die Datenverarbeitung. Cofinity‑X legt die Zwecke des Datenaustauschs zwischen den Partnern nicht fest und fungiert daher bei einem solchen Austausch nicht als gemeinsam Verantwortlicher gemäß Art. 26 DSGVO.

‍

4. Ansprechpartner für Datenschutzangelegenheiten

Unser Datenschutzbeauftragter ist erreichbar unter privacy@cofinity-x.com

‍

5. Verwendung Ihrer personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, um unsere Website und unser Portal zu betreiben, unsere Dienstleistungen zu erbringen, Kundenbeziehungen zu pflegen, mit Nutzer*innen zu kommunizieren, vertragliche Verpflichtungen zu erfüllen und unsere Produkte und Dienstleistungen zu verbessern.

‍

Je nachdem, welche Art von Interaktion Sie mit uns haben, verarbeiten wir möglicherweise:

• Identitätsdaten (z. B. Name, Berufsbezeichnung, Unternehmenszugehörigkeit)
• Kontaktdaten (z. B. E-Mail-Adresse, Postanschrift, Telefonnummer)
• Kontodaten (z. B. Kontodetails und Einstellungen)
• Vertrags- und Transaktionsdaten (z. B. Abonnements, Verträge, Rechnungen)
• Kommunikationsdaten (z. B. Anfragen, Supportanfragen, Umfrageantworten)
• Technische Daten und Nutzungsdaten (z. B. IP-Adresse, Browserinformationen, Geräteinformationen)
• Marketing- und Präferenzdaten (z. B. Newsletter-Abonnements und Kommunikationspräferenzen)

‍

Nachstehend finden Sie detaillierte Informationen zu unseren Verarbeitungsaktivitäten.

‍

a) Betrieb und Hosting der Website

Beim Besuch unserer Website erfassen wir automatisch technische Informationen wie IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, Referrer-URL sowie die besuchten Seiten. Diese Informationen sind erforderlich, um die Funktionalität, Sicherheit und Stabilität unserer Website zu gewährleisten.

‍

Rechtsgrundlage

Wir verarbeiten diese Daten auf der Grundlage unserer berechtigten Interessen an der Bereitstellung einer sicheren, zuverlässigen und effizienten Website (Art. 6(1)(f) GDPR).

‍

Dienstleister: Webflow

Wir hosten unsere Website bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.

‍

Webflow verarbeitet in unserem Auftrag technische Informationen, die für das Hosting, den Betrieb und die Sicherheit der Website erforderlich sind. Personenbezogene Daten können gegebenfalls in die Vereinigten Staaten übermittelt werden. Webflow ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

b) Kommunikation und Kontaktanfragen

Wenn wir per E-Mail, über Formulare auf unserer Website oder über andere Kommunikationskanäle kontaktiert werden, verarbeiten wir die Kontaktdaten und den Inhalt der Nachricht, um auf die Anfrage zu antworten.

‍

Rechtsgrundlage

• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6(1)(b) GDPR), sofern sich Ihre Anfrage auf unsere Dienstleistungen bezieht.
• Berechtigte Interessen an der Beantwortung von Anfragen und der Abwicklung der Kommunikation (Art. 6(1)(f) GDPR).

‍

Dienstleister: Intercom

Wir nutzen Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, zur Verwaltung der Kundenkommunikation und zur Behandlung von Supportanfragen.

‍

Über Intercom übermittelte personenbezogene Daten können gegebenenfalls in den Vereinigten Staaten verarbeitet werden. Intercom ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA; bei Bedarf werden Standardvertragsklauseln verwendet.

‍

Dienstleister: HubSpot

Wir nutzen HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, für das Kundenbeziehungsmanagement, das Onboarding, das Kommunikationsmanagement und die Vertragsverwaltung.

‍

Personenbezogene Daten können gegebenenfalls in den Vereinigten Staaten verarbeitet werden. HubSpot ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

Dienstleister: SendGrid

Wir nutzen Twilio SendGrid, Inc., 889 Winslow Street, Redwood City, Kalifornien 94063, USA, um transaktionsbezogene und dienstleistungsbezogene E-Mails zu versenden, darunter Kontobenachrichtigungen, Informationen zur Einarbeitung, Support-Nachrichten und Terminbestätigungen.

‍

Personenbezogene Daten können gegebenenfalls in den Vereinigten Staaten verarbeitet werden.  SendGrid ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

c) Vereinbarung von Terminen

Über unser Buchungssystem können Sie Termine mit unseren Mitarbeitern vereinbaren.

‍

Wir verarbeiten Ihren Namen, Ihre Kontaktdaten, Angaben zu Ihrem Unternehmen, Terminangaben sowie alle Informationen, die Sie freiwillig im Buchungsformular angeben.

‍

Rechtsgrundlage

• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6(1)(b) GDPR), sofern sich Ihre Anfrage auf unsere Dienstleistungen bezieht.
• Berechtigte Interessen an der Bereitstellung eines effizienten Terminplanungsprozesses (Art. 6(1)(f) GDPR).

‍

Dienstleister:  Microsoft Bookings

Wir nutzen Microsoft Bookings, durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.

‍

Personenbezogene Daten können an Microsoft-Unternehmen außerhalb des EWR, einschließlich der Vereinigten Staaten, übermittelt werden. Microsoft ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter den Angemessenheitsbeschluss der EU für die USA.

‍

Dienstleister:  HubSpot

Wir nutzen HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, für das Kundenbeziehungsmanagement, das Onboarding, das Kommunikationsmanagement und die Vertragsverwaltung.

‍

Personenbezogene Daten können gegebenenfalls in den Vereinigten Staaten verarbeitet werden. HubSpot ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

d) Benutzerkonten und Portalzugang

Wenn Sie sich bei unserem Portal registrieren und dieses nutzen, verarbeiten wir personenbezogene Daten, die für die Einrichtung und Verwaltung Ihres Kontos, die Authentifizierung Ihres Zugriffs und die Bereitstellung der Portal-Funktionen erforderlich sind.

‍

Dazu können Ihr Name, Ihre geschäftliche E-Mail-Adresse, Standortdaten, Ihre IP-Adresse, Ihre Anmeldedaten sowie Ihre Benutzereinstellungen gehören.

‍

Rechtsgrundlage

• Erfüllung eines Vertrags (Art. 6(1)(b) GDPR) zur Erbringung der vertraglich vereinbarten Leistungen.

‍

‍

e) Kundenbeziehungsmanagement und Vertragsverwaltung

Wir verarbeiten personenbezogene Daten, um Kundenbeziehungen aufzubauen und zu pflegen, unsere Dienstleistungen zu erbringen, Kunden zu registrieren, Verträge zu verwalten und Kundenunterlagen zu führen.

‍

Rechtsgrundlage

• Erfüllung eines Vertrags (Art. 6(1)(b) GDPR)
• Einhaltung gesetzlicher Verpflichtungen, wenn zutreffend (Art. 6(1)(c) GDPR)
• Berechtigte Interessen an der Pflege von Kundenbeziehungen und der Führung des Geschäftsbetriebs(Art. 6(1)(f) GDPR)

‍

Dienstleister:  HubSpot

Wir nutzen HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, für das Kundenbeziehungsmanagement, das Onboarding, das Kommunikationsmanagement und die Vertragsverwaltung.

‍

Personenbezogene Daten können gegebenenfalls in den Vereinigten Staaten verarbeitet werden. HubSpot ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

Dienstleister: Airtable

Wir nutzen Airtable, durch Formagrid Inc. (firmierend unter dem Namen Airtable), 799 Market Street, 8. Stock, San Francisco, CA 94103, USA, als cloudbasierte Plattform für das Kundenbeziehungsmanagement, das Projektmanagement und die Workflow-Verwaltung.

‍

Airtable-Daten können gegebenenfalls auf Servern in den Vereinigten Staaten verarbeitet und gespeichert werden. Bei der Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums werden gemäß den geltenden Datenschutzgesetzen angemessene Schutzmaßnahmen getroffen, darunter EU-Standardvertragsklauseln oder andere gemäß Kapitel V der DSGVO anerkannte Übermittlungsmechanismen.

‍

Dienstleister: DocuSign

Wir nutzen DocuSign, Inc., 221 Main Street, Suite 1550, San Francisco, CA 94105, USA, für elektronische Signaturen und das Vertragsmanagement.

‍

Personenbezogene Daten können gegebenenfalls in den Vereinigten Staaten verarbeitet werden.  DocuSign ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

f) Abrechnung, Rechnungsstellung und Finanzverwaltung

Wir verarbeiten personenbezogene Daten, um Rechnungen auszustellen, Zahlungen abzuwickeln, Buchhaltungsunterlagen zu führen und den geltenden steuerlichen und bilanziellen Meldepflichten nachzukommen.

‍

Rechtsgrundlage

• Erfüllung eines Vertrags (Art. 6(1)(b) GDPR)
• Einhaltung gesetzlicher Verpflichtungen (Art. 6(1)(c) GDPR)

‍

Dienstleister: easybill

Wir nutzen easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland, zur Erstellung und Verwaltung von Rechnungen und Abrechnungsprozessen. easybill verarbeitet Kunden- und Abrechnungsdaten, die für die Rechnungsstellung, die Zahlungsabwicklung und zu Buchhaltungszwecken erforderlich sind.

‍

Personenbezogene Daten werden vorwiegend innerhalb Deutschlands und/oder der Europäischen Union verarbeitet. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden angemessene Schutzmaßnahmen gemäß Kapitel V der DSGVO getroffen.

‍

Dienstleister: Flowers

Wir nutzen Flowers Software GmbH, Hansastraße 10, 80686 München, Deutschland, für Prozesse im Bereich der Buchhaltung und Finanzverwaltung. Flowers kann Kunden- und Lieferantendaten, Buchhaltungsunterlagen, Rechnungsdaten, Zahlungsinformationen und sonstige Finanzdaten verarbeiten, die für die Führung unserer Geschäftstätigkeit und die Erfüllung gesetzlicher Buchführungspflichten erforderlich sind.

‍

Personenbezogene Daten werden vorwiegend innerhalb Deutschlands und/oder der Europäischen Union verarbeitet. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, werden angemessene Schutzmaßnahmen gemäß Kapitel V der DSGVO getroffen.

‍

g) Marketplace Dienstleistungen

Wenn Sie über unseren Marktplatz Zugriff auf Anwendungen oder Dienste beantragen, können wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zu Ihrem Unternehmen sowie die Details Ihrer Abonnementanfrage verarbeiten und an den jeweiligen Anbieter weitergeben.

‍

Rechtsgrundlage

Erfüllung eines Vertrags (Art. 6(1)(b) GDPR)

‍

Bitte beachten Sie, dass Drittanbieter, die über den Marktplatz verfügbar sind, als eigenständige Verantwortliche für ihre eigenen Dienste fungieren können und für ihre eigenen Datenschutzerklärungen verantwortlich sind.

‍

h) Kundensupport

Wenn Sie Support-Tickets einreichen, verarbeiten wir Ihre Kontaktdaten, Supportanfragen, Anhänge und die damit verbundene Kommunikation, um Ihnen Hilfe zu leisten und technische Probleme zu beheben.

‍

Rechtsgrundlage

• Erfüllung eines Vertrags (Art. 6(1)(b) GDPR)
• Berechtigte Interessen an der Bereitstellung eines effektiven Kundensupports (Art. 6(1)(f) GDPR)

‍

Dienstleister: Jira (Atlassian)

Wir nutzen das Jira-Ticketsystem von Atlassian, Inc., 350 Bush Street, Level 13, San Francisco, Kalifornien 94104, USA, für die Verwaltung von Support-Tickets und die Bearbeitung von Vorfällen.

‍

Obwohl wir in erster Linie Hosting-Standorte innerhalb der Europäischen Union nutzen, kann es zu Datenübermittlungen außerhalb des EWR kommen, darunter auch in die Vereinigten Staaten. Atlassian ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA.

‍

i) Newsletters und Marketingmitteilungen

Wenn Sie unseren Newsletter abonnieren oder anderweitig dem Erhalt von Marketingmitteilungen zustimmen, verarbeiten wir Ihre Kontaktdaten und Kommunikationspräferenzen.

‍

Rechtsgrundlage

Einwilligung (Art. 6(1)(a) GDPR).

‍

Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

‍

Dienstleister: HubSpot und SendGrid (wie oben beschrieben) können zur Verwaltung von Abonnements, zum Versand von Newslettern, zur Übermittlung von Mitteilungen sowie zur Analyse von Zustellungs- und Interaktionskennzahlen verwendet werden.

‍

j) Analytik, Website-Optimierung und Benutzererfahrung

Wir verarbeiten personenbezogene Daten, um die Nutzung unserer Website und unserer Dienste zu analysieren, das Nutzerverhalten zu verstehen, die Funktionalität und Leistung zu verbessern, die Wirksamkeit unserer Inhalte und Dienste zu messen und das Nutzererlebnis zu optimieren.

‍

Rechtsgrundlage

• Einwilligung (Art. 6(1)(a) GDPR)

‍

Soweit dies nach geltendem Recht erforderlich ist, werden Analyse- und Tracking-Technologien erst dann aktiviert, wenn der Nutzer über unsere Einwilligungsmanagement-Plattform seine Einwilligung erteilt hat. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

‍

Dienstleister: Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns dabei, die Nutzung unserer Website durch Besucher besser zu verstehen, indem es Informationen wie Seitenaufrufe, Interaktionen, Geräte- und Browserdaten, ungefähre Standortdaten sowie Nutzungsverhalten erfasst.

‍

Google ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter die Angemessenheitsentscheidung der EU für die USA. Soweit Google Ihre Daten auch in einem Drittland ohne angemessenes Datenschutzniveau verarbeitet, gelten hierfür die von der Europäischen Kommission aktualisierten Standardvertragsklauseln, die unter https://business.safety.google/adsprocessorterms/sccs/eu-p2p-intra-group/  abgerufen werden können.

‍

Dienstleister: PostHog

Wir nutzen PostHog, von PostHog, Inc., für Produktanalysen, die Analyse der Funktionsnutzung, die Leistungsüberwachung und die Verbesserung unserer digitalen Dienste. PostHog verarbeitet möglicherweise Informationen zu Nutzerinteraktionen, Ereignissen, Nutzungsdaten, technischen Geräteinformationen, Browserinformationen und anderen Analysedaten, die erforderlich sind, um die Funktionalität und die Nutzererfahrung unserer Dienste zu verstehen und zu verbessern.

‍

PostHog speichert Daten standardmäßig auf Servern innerhalb der EU (Frankfurt am Main). In Ausnahmefällen können Daten in die USA übertragen werden. PostHog Inc. ist im Rahmen des EU-US-Datenschutzrahmens zertifiziert und fällt somit unter den Angemessenheitsbeschluss der EU für die USA. Wir haben zudem einen Datenverarbeitungsvertrag mit PostHog abgeschlossen, der die Einhaltung der Datenschutzanforderungen gewährleistet. Weitere Informationen zum Datenschutz bei PostHog finden Sie in der Datenschutzerklärung von PostHog: PostHog & GDPR compliance - Docs - PostHog

‍

Dienstleister: Hotjar

Wir nutzen Hotjar, vonHotjar Ltd., um besser zu verstehen, wie Nutzer mit unserer Website und unseren Diensten interagieren. Hotjar verarbeitet möglicherweise Informationen zum Nutzerverhalten, darunter Seiteninteraktionen, Klicks, Scroll-Aktivitäten, Sitzungsaufzeichnungen, Heatmaps und übermittelte Rückmeldungen. Diese Informationen helfen uns dabei, Probleme bei der Benutzerfreundlichkeit zu erkennen, die Funktionalität der Website zu verbessern und das Nutzererlebnis insgesamt zu optimieren.

‍

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, werden gemäß den geltenden Datenschutzgesetzen angemessene Schutzmaßnahmen getroffen, darunter EU-Standardvertragsklauseln oder andere gemäß Kapitel V der DSGVO anerkannte Übermittlungsmechanismen.

‍

‍

k) Umfragen zur Kundenzufriedenheit und Nutzerforschung

Wir laden Kunden und Nutzer unter Umständen dazu ein, an Umfragen, Interviews, Usability-Tests und anderen Forschungsaktivitäten teilzunehmen, die der Verbesserung unserer Produkte und Dienstleistungen dienen.

‍

Die Teilnahme ist freiwillig.

‍

Je nach Art der Aktivität verarbeiten wir möglicherweise Kontaktdaten, Umfrageantworten, Produktfeedback, Interviewnotizen sowie – sofern eine Einwilligung vorliegt – Audio- oder Videoaufzeichnungen.

‍

Rechtsgrundlage

• Berechtigte Interessen an der Verbesserung unseres Onboardings, unserer Produkte, Dienstleistungen und der Nutzererfahrung (Art. 6(1)(f) GDPR)
• Einwilligung (Art. 6(1)(a) GDPR), sofern dies für Aufzeichnungen oder bestimmte Forschungsaktivitäten erforderlich ist

‍

Forschungsergebnisse werden grundsätzlich, soweit möglich, in aggregierter oder anonymisierter Form analysiert und dargestellt.

‍

Dienstleister: HubSpot und SendGrid (wie oben beschrieben) können zur Verwaltung und Auswertung von Umfragen verwendet werden.

‍

l) Einhaltung gesetzlicher Vorschriften und Aufbewahrung von Unterlagen

Wenn es erforderlich ist, können wir personenbezogene Daten verarbeiten, um gesetzlichen Verpflichtungen nachzukommen, Geschäftsunterlagen zu führen, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen sowie auf Anfragen von Aufsichtsbehörden zu reagieren.

‍

Rechtsgrundlage

• Einhaltung gesetzlicher Verpflichtungen (Art. 6(1)(c) GDPR)
• Berechtigte Interessen (Art. 6(1)(f) GDPR) soweit dies zum Schutz unserer Rechtsansprüche erforderlich ist

‍

6. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, oder bis die betroffenen Personen ihre Einwilligung widerrufen. Soweit bestimmte gesetzliche Aufbewahrungspflichten einzuhalten sind, kann die Speicherdauer für einige Daten unabhängig von den Verarbeitungszwecken bis zu 10 Jahre betragen.

‍

7. Internationale Datenübermittlungen

Dies umfasst auch die Weitergabe durch Übermittlung an Dritte und gegebenenfalls an sogenannte Drittländer außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies oben entsprechend gekennzeichnet.

‍

8. Verwendung von Cookies

‍

9. So speichern und schützen wir personenbezogene Daten

Für Cofinity-X haben Vertraulichkeit, Verfügbarkeit und Integrität von Informationen einen hohen Stellenwert. Wir haben umfangreiche Maßnahmen zum Schutz sensibler und vertraulicher Informationen ergriffen.

‍

Cofinity-X ist Teil des Catena-X-Ökosystems und bietet Produkte und Dienstleistungen an, die einen sicheren, interoperablen und vertrauenswürdigen Datenaustausch entlang der Wertschöpfungsketten in der Automobil- und Fertigungsindustrie unterstützen. Als operative Plattform und Dienstleister innerhalb dieses Ökosystems unterhält Cofinity-X ein umfassendes Sicherheits- und Compliance-Programm, das sowohl den allgemeinen Best Practices der Cybersicherheit als auch den spezifischen Anforderungen von Catena-X entspricht.

‍

Während Catena-X gemeinsame Ökosystemstandards, Interoperabilitätsanforderungen und Konformitätsrahmen für die Teilnahme am vertrauenswürdigen Datenraum definiert, unterzieht Cofinity-X seine Organisation, seine betrieblichen Prozesse und seine Plattformdienste zusätzlich unabhängigen externen Prüfungen und branchenweit anerkannten Sicherheitsbewertungen.

‍

10. Ihre Rechte als betroffene Person

Ihre Rechte als betroffene Person Betroffene Personen haben bestimmte Rechte in Bezug auf die personenbezogenen Daten, die eine Organisation erhebt und verarbeitet, und können diese Rechte jederzeit ausüben. Alle Anfragen werden innerhalb der festgelegten Frist von 30 Tagen bearbeitet.

‍

Zusätzlich zu den allgemeinen Informationspflichten gemäß den Artikeln 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) haben betroffene Personen die folgenden Rechte:

‍

Recht auf Auskunft (Art. 15 DSGVO)

Betroffene Personen haben das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die eine Organisation über sie gespeichert hat. Dazu gehören Informationen über die Zwecke der Verarbeitung, die Kategorien der Daten und die Empfänger der Daten. Wenn keine personenbezogenen Daten der betroffenen Person verarbeitet wurden, wird die betroffene Person entsprechend informiert.

‍

Recht auf Berichtigung (Art. 16 DSGVO)

Betroffene Personen haben das Recht, die Berichtigung, Vervollständigung oder Aktualisierung ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig, unvollständig oder veraltet sind.

‍

Recht auf Löschung (Art. 17 DSGVO)

Betroffene Personen haben das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, sofern die entsprechenden Voraussetzungen erfüllt sind und keine Ausnahmen von der Löschungspflicht vorliegen. Dies ist beispielsweise der Fall, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, die personenbezogenen Daten unrechtmäßig verarbeitet wurden und/oder die betroffene Person der Verarbeitung ihrer personenbezogenen Daten widerspricht und keine vorrangigen berechtigten Gründe für die weitere Verarbeitung vorliegen.

‍

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Betroffene Personen haben das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn sie der Ansicht sind, dass die Daten unrichtig sind, die Verarbeitung unrechtmäßig ist oder sie Widerspruch gegen die Verarbeitung einlegen.

‍

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Betroffene Personen haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und ihre Daten an einen anderen Data Controller übermitteln zu lassen.

‍

Widerspruchsrecht (Art. 21 DSGVO)

Betroffene Personen haben das Recht, der Verarbeitung ihrer Daten zu widersprechen. Betroffene Personen müssen eine besondere Situation darlegen, die den Widerspruch rechtfertigt.

‍

Recht, keiner automatisierten individuellen Entscheidungsfindung unterworfen zu werden (Art. 22 (3) DSGVO)

Betroffene Personen haben das Recht, keinen Entscheidungen unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, bestehen.

‍

Recht auf Widerruf der Einwilligung (Art. 7 (3) DSGVO)

Betroffene Personen haben das Recht, die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der Verarbeitung, die mit der Einwilligung bis zu ihrem Widerruf erfolgt ist, bleibt davon unberührt. Die Verarbeitung personenbezogener Daten wird nach Widerruf der Einwilligung unverzüglich eingestellt.

‍

11. Kontakt aufnehmen, Rechte ausüben und Beschwerde einreichen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Auskunft, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten haben oder wenn Sie die Daten an ein anderes Unternehmen übertragen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@cofinity-x.com.

‍

Im Falle von Datenschutzverletzungen oder Fehlverhalten haben Sie zudem die Möglichkeit, über unsere Whistleblowing Hotline eine anonyme Beschwerde einzureichen.

‍

Sie haben auch die Möglichkeit, sich bei einer Aufsichtsbehörde über Ihre Rechte als betroffene Person zu beschweren, insbesondere in dem Mitgliedstaat, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat.

‍

Unsere lokale Behörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4

40213 Düsseldorf

‍

https://www.ldi.nrw.de/

‍

Zuletzt aktualisiert am 01.09.2026