Datenschutzerklärung
Diese Datenschutzhinweise erklären, wie Effectory B.V. und Effectory Deutschland GmbH (“Effectory“, “wir” oder “unser“) Ihre personenbezogenen Daten erheben, speichern unDiese Datenschutzerklärung erläutert, wie Effectory B.V. und Effectory Deutschland GmbH („Effectory“, „wir“ oder „uns“) Ihre personenbezogenen Daten erheben, speichern und verwenden. Diese Datenschutzerklärung gilt für alle unsere Dienste, einschließlich unserer Website https://www.effectory.com und aller ihrer Subdomains (die „Website“) sowie unserer intern entwickelten Software, die unter https://my.effectory.com und zugehörigen Subdomains gehostet wird (die „Plattform“).
Wir verpflichten uns Ihre personenbezogenen Daten zu schützen und sorgfältig zu verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten unterliegt den Regeln der Datenschutz-Grundverordnung ((EU) 2016/679) (die „DSGVO“) sowie den nationalen Gesetzen zur Umsetzung der DSGVO. Wir halten uns an folgende Leitprinzipien zum Schutz Ihrer Privatsphäre:
- Wir verarbeiten nur personenbezogene Daten, die erforderlich sind.
- Wir verwenden personenbezogene Daten für die angegebenen Zwecke.
- Wir bewahren personenbezogene Daten nur für die Dauer des Zwecks auf.
- Wir legen Wert auf Transparenz bei der Verarbeitung Ihrer personenbezogenen Daten.
- Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer wie in dieser Datenschutzerklärung beschrieben.
- Wir werden regelmäßig von unabhängigen Stellen geprüft, um die Einhaltung geltender Datenschutz- und Sicherheitsstandards nachzuweisen.
Inhaltsverzeichnis
- Informationen zu Effectory
- Umfang
- Unterauftragsverarbeiter
- Dritte
- Wie werden Ihre Daten geschützt?
- Internationale Datenübermittlungen
- Speicherdauer
- Ihre Rechte
- Cookies
- Websites Dritter
- Änderungen dieser Datenschutzerklärung
- Kontaktanfragen
1. Informationen zu Effectory
Effectory B.V. ist ein Unternehmen mit Sitz in Amsterdam, Rokin 16, 1012 KR Amsterdam, Niederlande, eingetragen im Handelsregister unter der Nr. 72541644. Effectory Deutschland GmbH ist ein Unternehmen mit Sitz in München, August-Everding-Str. 25, 81671 München, Deutschland, eingetragen im Handelsregister unter der Nr. HRB164901. Sie können uns kontaktieren, indem Sie das Kontaktformular unter https://support.effectory.com/de/kb-tickets/new ausfüllen.
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten agieren wir als „Auftragsverarbeiter“ (siehe Befragte bis Kund:innen unten) oder als „Verantwortlicher“ (siehe Helpdesk bis Bewerberinnen und bewerber unten) im Sinne der DSGVO. Wenn wir als Auftragsverarbeiter agieren, bedeutet das, dass wir Daten im Auftrag unserer Kund:innen, d. h. Ihres Arbeitgebers, verarbeiten. Wenn wir der Verantwortliche sind, bedeutet das, dass wir Daten für unsere eigenen Zwecke verarbeiten. Das bedeutet, dass wir bestimmte gesetzliche Verpflichtungen und Verantwortlichkeiten in Bezug auf unsere Datenverarbeitungsaktivitäten haben. Diese Datenschutzerklärung informiert Sie darüber, wie Effectory diese Verpflichtungen und Verantwortlichkeiten erfüllt.
2. Umfang
Diese Datenschutzerklärung gilt für die folgenden Situationen:
- Nutzung unserer Plattform als Mitarbeitende:r eines unserer Kunden (eine „Befragte:r“), zum Beispiel nach einer Einladung zur Teilnahme an einer Befragung über unsere Plattform;
- Nutzung unserer Plattform als Mitarbeitende:r eines Kunden, außer in der Rolle als Befragte:r („User“);
- Nutzung unserer Plattform im Auftrag unseres Kunden;
- Kontakt mit unserem Helpdesk (telefonisch, per E-Mail oder online unter https://support.effectory.com/de);
- Besuch unserer Website;
- Empfang von Kommunikation von Effectory als Empfänger (ein „Empfänger“); und
- Bewerbung um eine Stelle bei Effectory.
Befragte
Für die in diesem Abschnitt beschriebene Verarbeitung personenbezogener Daten ist unser Kunde, also Ihr Arbeitgeber, der datenschutzrechtlich Verantwortliche und EFür die Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, ist unser Kunde, d. h. Ihr Arbeitgeber, der Verantwortliche und Effectory der Auftragsverarbeiter, der ausschließlich auf Anweisung Ihres Arbeitgebers handelt. Ihr Arbeitgeber bleibt dafür verantwortlich, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren und Datenschutzanfragen im Zusammenhang mit dieser Verarbeitung zu bearbeiten.
Ihr Arbeitgeber entscheidet über die Zwecke, für die er unsere Plattform nutzt, und welche personenbezogenen Daten der Befragten verarbeitet und uns zur Verfügung gestellt werden:
- um Sie einzuladen, eine Befragung im Antwortzeitraum auszufüllen; und
- um aussagekräftige Ergebnisse in der Reporting-Phase zu berechnen.
Zum Beispiel: Name, Personalnummer, (geschäftliche) E-Mail-Adresse, Geburtsdatum, Geschlecht, Eintrittsdatum, Führungskraft (ja oder nein), Bildungsstand, Gehaltsgruppe, Beschäftigungsart, vertragliche Arbeitszeit (Vollzeitäquivalent), Organisationsstruktur.
Sofern nicht anders festgelegt, stützt sich Ihr Arbeitgeber auf berechtigte Interessen als Rechtsgrundlage, um Mitarbeiterbefragungen durchzuführen und ein besseres Verständnis der Erfahrungen und Meinungen der Mitarbeitenden zu erhalten, mit dem Ziel, das Organisationsmanagement zu verbessern („Arbeitgeberkompetenz“) und die Leistung der Organisation zu optimieren. Die Teilnahme an einer Befragung ist freiwillig, sofern nicht anders angegeben.
Spezifischere Informationen, die mit Ihrem Arbeitgeber vereinbart wurden, darüber, wie wir mit Ihren Daten umgehen und wie Ihre Vertraulichkeit gegenüber Ihrem Arbeitgeber gewahrt wird, finden Sie in der Datenschutzerklärung auf der Online-Einführungsseite Ihres Fragebogens auf unserer Plattform und auf der Effectory-Support-Website (https://support.effectory.com/de).
Effectory kann sorgfältig ausgewählte Dienstleister beauftragen, um die Bereitstellung, Wartung und Sicherheit der Plattform zu unterstützen. Wenn diese Dienstleister personenbezogene Daten im Auftrag unseres Kunden verarbeiten, erfolgt dies unter angemessenen vertraglich festgelegten Sicherheitsvorkehrungen. Weitere Informationen zu den Kategorien von Empfängern, an die personenbezogene Daten weitergegeben werden können, finden Sie in Abschnitt 3.
Unser Kunde, Ihr Arbeitgeber, bestimmt, wie lange Ihre personenbezogenen Daten sicher von Effectory aufbewahrt werden. Im Allgemeinen werden Ihre personenbezogenen Daten für die Vertragsdauer zwischen Ihrem Arbeitgeber und Effectory sicher gespeichert, sofern Ihr Arbeitgeber keine anderen Anweisungen gibt.
User
Für die Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, ist unser Kunde (d. h. Ihr Arbeitgeber) der Verantwortliche, und Effectory ist der Auftragsverarbeiter, der ausschließlich auf Anweisung Ihres Arbeitgebers handelt. Ihr Arbeitgeber bleibt dafür verantwortlich, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren und Datenschutzanfragen im Zusammenhang mit dieser Verarbeitung zu bearbeiten.
Ihr Arbeitgeber entscheidet über die Zwecke, für die er unsere Plattform nutzt, sowie über die personenbezogenen Daten, die verarbeitet und uns zur Verfügung gestellt werden. Ihr Arbeitgeber stützt sich auf berechtigte Interessen als Rechtsgrundlage. Bevor Sie auf unsere Plattform zugreifen können, hat Ihr Arbeitgeber bereits einen Account für Sie erstellt und uns bestimmte personenbezogene Daten über Sie zur Verfügung gestellt, zum Beispiel: Name, Personalnummer, (geschäftliche) E-Mail-Adresse, Geburtsdatum, Geschlecht, Eintrittsdatum, Führungskraft (ja oder nein), Bildungsstand, Gehaltsgruppe, Beschäftigungsart, vertraglich festgelegte Arbeitszeit (Vollzeitäquivalent), Organisationsstruktur.
Die personenbezogenen Daten sind aus folgenden Gründen erforderlich:
- Zugang zur Plattform;
- sicherer Zugriff auf die Plattform;
- die Plattform als User nutzen, um zum Beispiel eine Befragung zu versenden;
- für die Einladung zur Befragungsteilnahme während des Antwortzeitraums;
- für die Berechnung aussagekräftiger Ergebnisse in der Reporting-Phase;
- Gewährleistung des Zugriffs auf Ergebnisse und Maßnahmenpläne;
- Informationen zu Produktaktualisierungen und neuen Features.
Effectory kann sorgfältig ausgewählte Dienstleister beauftragen, um die Bereitstellung, Wartung, Integration und Sicherheit der Plattform zu unterstützen. Wenn diese Dienstleister personenbezogene Daten im Auftrag unseres Kunden verarbeiten, erfolgt dies unter angemessenen vertraglichen Sicherheitsvorkehrungen und nur in dem Umfang, der für die Erbringung der Dienstleistungen erforderlich ist. Weitere Informationen zu den Kategorien von Empfängern, an die personenbezogene Daten weitergegeben werden können, finden Sie in Abschnitt 3.
Unser Kunde, Ihr Arbeitgeber, bestimmt, wie lange Ihre personenbezogenen Daten sicher von Effectory aufbewahrt werden. Im Allgemeinen werden Ihre personenbezogenen Daten für die Vertragsdauer zwischen Ihrem Arbeitgeber und Effectory sicher gespeichert, sofern Ihr Arbeitgeber keine anderen Anweisungen gibt.
Kund:innen
Zur Erfüllung unserer vertraglichen Verpflichtungen und zur Betreuung unserer Kunden verarbeiten wir personenbezogene Daten. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags mit unserem Kunden sowie gegebenenfalls die Erfüllung gesetzlicher Verpflichtungen. Die verarbeiteten personenbezogenen Daten umfassen Name, geschäftliche E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Firmenname und alle anderen Informationen, die Sie uns im Rahmen unserer Geschäftsbeziehung zur Verfügung stellen.
Die personenbezogenen Daten sind aus folgenden Gründen erforderlich:
- Vereinbarung und Verwaltung der Verträge zwischen dem Kunden und Effectory;
- Unterstützung des Kunden und seines internen Projektteams bei der erfolgreichen Nutzung unserer Plattform;
- Bearbeitung von Anfragen zu möglichen zukünftigen Plattform-Features;
- Übermittlung von Rechnungen an den Kunden und anderen Informationen, um andere relevante administrative Aufgaben erledigen zu können.
Die personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses sicher gespeichert und danach, soweit erforderlich, zur Vertragsverwaltung, Unterstützung, Bearbeitung rechtlicher Ansprüche und zur Einhaltung der geltenden rechtlichen Verpflichtungen. Aufbewahrungsfristen können je nach den geltenden vertraglichen Vereinbarungen und rechtlichen Anforderungen variieren.
Helpdesk
Für die Verarbeitung der in diesem Abschnitt beschriebenen personenbezogenen Daten fungiert Effectory als datenschutzrechtlich Verantwortlicher. Wenn Sie mit unserem HelpdeBei der Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, handelt Effectory als Verantwortlicher auf Grundlage seiner berechtigten Interessen an der Bereitstellung und Verbesserung des Kundenservice. Wenn Sie unseren Helpdesk kontaktieren möchten, umfassen die verarbeiteten personenbezogenen Daten Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer, den Namen der Organisation und den Inhalt Ihrer Anfrage.
Die personenbezogenen Daten sind aus folgenden Gründen erforderlich:
- für die Erstellung von Support-Tickets bei unserem Unternehmen, damit wir Sie kontaktieren können;
- um Ihre Identität zu verifizieren; und
- um Ihre Anfrage oder Frage zu prüfen.
Die personenbezogenen Daten werden so lange gespeichert, wie es erforderlich ist, um Ihre Support-Anfrage zu lösen, und so lange, wie dies aufgrund vertraglicher und geltender rechtlicher Verpflichtungen erforderlich ist.
Personen, die unsere Website besuchen
Bei der Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, handelt Effectory als Verantwortlicher und stützt sich auf unser berechtigtes Interesse (für die Funktionalität der Website, Analytik und Service-Verbesserung) oder Ihre Einwilligung (für marketingbezogene Kommunikation und nicht essenzielle Cookies) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Die verarbeiteten personenbezogenen Daten werden von Ihnen über die Website an uns übermittelt und umfassen Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer, den Namen der Organisation, die IP-Adresse, Cookies und ähnliche Tracking-Technologien sowie alle Informationen, die Sie über Website-Formulare bereitstellen.
Die personenbezogenen Daten sind aus folgenden Gründen erforderlich:
- zur Bearbeitung Ihrer Anfrage;
- um eine Demo oder eine Präsentation unserer Plattform anzufordern;
- um ein Testkonto unserer Plattform einzurichten;
- um Ihnen relevante Werbung bereitzustellen;
- um Sie um die Einwilligung zu bitten, Sie zu kontaktieren;
- um Veranstaltungen, Kurse, Webinare und/oder Messen zu organisieren;
- zu Forschungs- und Entwicklungszwecken in unserem berechtigten Interesse;
- für die Analyse und Verbesserung unserer Dienstleistungen;
- für die Optimierung unserer Website;
- für Geschäftsentwicklungs- und Marketingzwecke.
Ihre personenbezogenen Daten werden sicher so lange gespeichert, wie es erforderlich ist, um den spezifischen Zweck zu erfüllen, für den sie erhoben wurden. Weitere Einzelheiten zu Cookies und zur Verwaltung Ihrer Einwilligungsoptionen finden Sie in Abschnitt 9.
Personen, die Informationen und Mitteilungen von uns erhalten
Bei der Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, handelt Effectory auf Grundlage Ihrer Einwilligung als Verantwortlicher. Zu den verarbeiteten personenbezogenen Daten gehören: Ihr Name, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer, Ihre Berufsbezeichnung, der Name der Organisation und Ihre Kommunikationspräferenzen.
Die personenbezogenen Daten sind aus folgenden Gründen erforderlich:
- um Ihnen Mailings zu senden, für die Sie sich angemeldet haben;
- um Ihnen relevante Informationen und Mitteilungen zukommen zu lassen;
- um Ihre Präferenzen für den Erhalt von Informationen und Mitteilungen zu verwalten (Anmeldungen, Abmeldungen).
Ihre personenbezogenen Daten werden sicher gespeichert, bis Ihre Einwilligung widerrufen wird. Sie können Ihre Kommunikations- und Einwilligungsoptionen über den in den Mailings bereitgestellten Link verwalten.
Bewerberinnen und Bewerber
Bei der Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, handelt Effectory als Verantwortlicher auf Grundlage von (i) der Anbahnung eines Vertragsverhältnisses für die zur Bewertung Ihrer Bewerbung erforderliche Verarbeitung, (ii) unseres berechtigten Interesses an der Optimierung des Rekrutierungsprozesses oder (iii) Ihrer Einwilligung zur Speicherung in unserem Talentpool. Zu den verarbeiteten personenbezogenen Daten gehören: Name, private E-Mail-Adresse, Postanschrift, Geburtsdatum, Nationalität, Bildungsweg, beruflicher Werdegang, Referenzen und alle weiteren Informationen, die Sie in Ihrer Bewerbung, Ihrem Lebenslauf, Ihrem Anschreiben oder während des Rekrutierungsprozesses angeben.
Die personenbezogenen Daten sind aus folgenden Gründen erforderlich:
- Kontakt bezüglich Ihrer Bewerbung und um Ihre Eignung zu beurteilen;
- für die Verbesserung unseres Einstellungsprozesses und unserer Leistung.
Ihre personenbezogenen Daten werden für die Dauer Ihrer Bewerbung verarbeitet. Wenn wir keine Vereinbarung über ein Beschäftigungsverhältnis erzielen, speichert Effectory Ihre personenbezogenen Daten für höchstens einen Monat. Danach werden wir fragen, ob Sie Ihre personenbezogenen Daten in unserem Talentpool behalten möchten, damit wir Sie im Falle einer relevanten neuen Stellenausschreibung kontaktieren können. Wenn Sie zustimmen, werden Ihre personenbezogenen Daten weitere 12 Monate aufbewahrt. Nach diesem Zeitraum werden wir erneut um Ihre Einwilligung bitten. Sie können Ihre Einwilligung jederzeit widerrufen.
3. Unterauftragsverarbeiter
Zur Erbringung der Dienste auf der Plattform hat unser Kunde (Ihr Arbeitgeber) Effectory autorisiert, die folgenden Datenunterauftragsverarbeiter zu verwenden (relevant, wenn Sie eine befragte Person oder ein Nutzer sind):
| Organisation | Verarbeitungszweck | Rechtmäßigkeit | Standort |
|---|---|---|---|
| Microsoft | Hosting der Webanwendung und Speicherung von Daten | Berechtigtes Interesse | EU (EWR) |
| MailJet | Versand von Einladungen zur Teilnahme an Befragungen per E-Mail | Berechtigtes Interesse | EU (EWR) |
| Kombo | Optionaler Datenaustausch von Personaldaten mit Effectory | Berechtigtes Interesse | EU (EWR) |
4. Dritte
Im Rahmen unserer Geschäftstätigkeit können wir Drittanbieter und Partner beauftragen, die unsere Dienstleistungen, Abläufe und Geschäftsaktivitäten unterstützen.
Je nach Art der erbrachten Dienstleistungen können diese Dritten personenbezogene Daten in unserem Auftrag oder als unabhängige Verantwortliche verarbeiten.
Zu den Kategorien von Dritten, mit denen wir zusammenarbeiten, gehören:
- Cloud-Hosting-, Infrastruktur- und IT-Dienstleister;
- Kundenservice- und Ticketing-Anbieter;
- CRM-, Customer-Success- und Kommunikationsplattformen;
- Anbieter von Analytik und Website-Optimierung;
- Werbe- und Marketingplattformen;
- Anbieter von Veranstaltungen, Webinaren und Schulungen;
- Personalbeschaffungs- und HR-Dienstleister;
- professionelle Berater, Wirtschaftsprüfer und Rechtsbeistände; und
- Behörden oder Aufsichtsbehörden, sofern gesetzlich vorgeschrieben.
Wie oben erwähnt, können wir Werbe- und Marketingplattformen von Drittanbietern wie LinkedIn, Google und Meta nutzen, um die Effektivität von Marketingkampagnen und Kommunikation zu messen und zu verbessern. Sofern nach geltendem Recht zulässig und, falls erforderlich, auf Grundlage Ihrer Einwilligung, können wir begrenzte personenbezogene Daten, wie Ihre E-Mail-Adresse oder andere Kontaktinformationen, zu Zwecken der Kampagnenmessung, des Conversion-Trackings und der Marketingoptimierung an solche Dritten weitergeben.
Solche Dritten können personenbezogene Daten gemäß ihren eigenen Datenschutzrichtlinien und geltenden Gesetzen verarbeiten.
Effectory kann im Rahmen dieser Datenschutzrichtlinie erhobene personenbezogene Daten zwischen Effectory B.V. und Effectory Deutschland GmbH weitergeben, um die grenzüberschreitende Zusammenarbeit und interne Geschäftsvorgänge zu erleichtern.
| Organisation | Verarbeitungszweck | Rechtmäßigkeit | Standort |
|---|---|---|---|
| CookieBot | Cookie-Einwilligungsmanagement für Website und Plattform | Einwilligung | EU (EWR) |
| HotJar | UX-Analytik in der Plattform | Einwilligung | EU (EWR) |
| HubSpot | Verwaltung von Kontaktpersonen, Plattform-Chat und Ticketing-System | Vertragserfüllung | EU (EWR) |
| Microsoft | Zusammenarbeit im Büro, z. B. E-Mail-Versand, Telemetrie und Protokollierung | Vertragserfüllung | EU (EWR) |
| Microsoft Clarity | Produktivitäts- und Zusammenarbeitsdienste (z. B. E-Mail und Dokumente) sowie Plattform-Überwachung und -Protokollierung | Einwilligung | EU (EWR) |
| Piwik PRO | Plattform-Analytik | Einwilligung | EU (EWR) |
| Productboard | Roadmap- und Feature-Management | Vertragserfüllung | EU (EWR) |
| Vimeo | Support-Videos | Vertragserfüllung | EU (EWR) |
5. Wie werden Ihre Daten geschützt?
Effectory implementiert modernste Sicherheitsstandards, um unbefugten Zugriff zu verhindern, die Datengenauigkeit zu wahren und die korrekte Nutzung von Informationen sicherzustellen. Wir setzen angemessene technische und Unternehmens-Maßnahmen um, um Ihre Informationen zu schützen.
Effectory ist nach ISO 27001 und ISO 27701 zertifiziert und hat die SOC 2 Typ II-Zertifizierung erreicht. Diese Zertifizierungen werden Effectory von unabhängigen, spezialisierten, externen Prüfern verliehen. Die Zertifizierungen sind weltweite Standards, die dazu dienen, interessierten Parteien das Informationssicherheitsmanagement, das Datenschutzmanagement und die Absicherung von Effectory nachzuweisen.
Effectory wählt nur Dritte aus und schließt nur Vereinbarungen mit ihnen ab, die angemessene Sicherheits- und Datenschutzmaßnahmen anwenden und ausreichende Garantien bieten, einschließlich technischer und Unternehmens-Maßnahmen, um den angemessenen Schutz der ihnen anvertrauten Daten zu gewährleisten. Aktuelle Informationen über die derzeitigen technischen und Unternehmens-Maßnahmen von Effectory sowie unsere Zertifizierungen und Compliance-Details sind unter https://security.effectory.com zugänglich.
6. Internationale Datenübermittlungen
Die von Effectory verarbeiteten Daten werden primär innerhalb der Europäischen Union gespeichert und verarbeitet. In Fällen, in denen die Verarbeitung außerhalb der EU erfolgt, werden nur Dienstleister aus Drittländern eingesetzt, die von der Europäischen Kommission als Länder mit einem angemessenen gesetzlichen Datenschutzniveau eingestuft wurden. Alternativ werden Lieferanten auf der Grundlage verbindlicher Vereinbarungen ausgewählt, die die Rechtmäßigkeit von Übermittlungen in Drittländer gemäß den DSGVO-Standardvertragsklauseln vollständig erfüllen.
Wir und unsere Auftragsverarbeiter wenden angemessene Sicherheitsvorkehrungen an, um die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Daher verarbeiten wir und unsere Auftragsverarbeiter Ihre personenbezogenen Daten nur in Übereinstimmung mit den in dieser Datenschutzerklärung beschriebenen Praktiken. Andere Empfänger Ihrer personenbezogenen Daten können Regierungsbehörden und Verwaltungen sein, soweit wir gesetzlich dazu verpflichtet sind, wie z. B. Steuerbehörden oder Finanzbuchhalter.
Erhebung von Nutzungstelemetriedaten
Für die Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, agiert Effectory als unabhängiger Verantwortlicher. Diese Verarbeitungsaktivität gilt für User und Befragte der Plattform.
Effectory erhebt Nutzungstelemetriedaten, wenn Sie die Plattform nutzen. Die Daten, die erhoben werden, können folgende Kategorien umfassen:
- Webserver-Logdaten, d. h. Daten, die Webserver bei jeder Anfrage empfangen, wie z. B. die IP-Adresse der Internetverbindung, Datum, Uhrzeit und Zeitzone der Anfrage, die URL des angeforderten Inhalts (z. B. eine Seite, ein Bild, ein Skript oder eine Datei), die Adresse der zuvor besuchten Seite (Referrer, falls verfügbar) sowie Informationen über den verwendeten Browser, das Betriebssystem und das Gerät sowie zusätzliche technische Metadaten (z. B. den Statuscode der Server-Antwort und die Menge der übertragenen Daten);
- Klickpfade, d. h. die innerhalb der Plattform besuchten Seiten, einschließlich der zuvor besuchten Seite, des Referrers sowie der angeklickten Links und Buttons, jeweils mit Datum und Uhrzeit (z. B. aufgerufene Links, heruntergeladene Inhalte, Klicks auf Buttons sowie aufgerufene Formulare und Funktionen);
- Gerätedaten, d. h. Informationen über Ihr Gerät, wie z. B. Gerätetyp, Betriebssystem, Bildschirmauflösung und -größe, Geräteausrichtung und Touch-Unterstützung;
- Browserinformationen, d. h. Informationen über den verwendeten Browser, wie z. B. Browsername, Version und installierte Erweiterungen; und
Wir verwenden Nutzungstelemetriedaten für die folgenden Zwecke: die Verbesserung und Weiterentwicklung der Plattform (wie Optimierung basierend auf häufig aufgerufenen Inhalten, Funktionen und verwendeten Geräten), die Verbesserung der Benutzerfreundlichkeit der Oberfläche (z. B. Eingabeformulare und Prozesse), allgemeine Geschäftsplanung und -entwicklung sowie Fehlererkennung und -behebung. Die Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO) an der Verbesserung unseres Produkts und der Fehlerbehebung.
Die Daten werden für diese Zwecke in pseudonymisierter Form erhoben und verwendet, ohne direkt identifizierende Informationen wie Ihren Namen oder Ihre E-Mail-Adresse. Befragungsantworten und Personaldaten (wie Abteilung und Rolle) sind nicht Teil der Nutzungstelemetriedaten.
Wir bewahren Nutzungstelemetriedaten für einen Zeitraum von 90 Tagen auf.
7. Speicherdauer
Wir bewahren personenbezogene Daten für unterschiedliche Zeiträume auf, abhängig von der Art der Informationen, der Vertragslaufzeit mit unseren Kunden, gesetzlichen Anforderungen bezüglich bestimmter Datenarten und anderen Faktoren. Im Allgemeinen beenden wir die Verarbeitung Ihrer Informationen, wenn (a) Ihr Arbeitgeber kein Kunde mehr ist; oder (b) Sie kein Befragter oder Nutzer unserer Plattform mehr sind. Wenn Umstand (a) oder (b) eintritt und wir keiner gesetzlichen oder vertraglichen Pflicht unterliegen, Ihre Informationen für einen längeren Zeitraum aufzubewahren, werden wir Ihre Daten löschen. Wir behalten uns das Recht vor, Informationen in unseren Archiven aufzubewahren, die wir für notwendig erachten, um unseren gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Rechte durchzusetzen.
8. Ihre Rechte
Sie haben bestimmte Rechte in Bezug auf unsere Verarbeitung Ihrer personenbezogenen Daten, wie zum Beispiel:
- das Recht auf Information: Sie haben das Recht, klare, transparente und leicht verständliche Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden und welche Rechte Sie haben;
- das Recht auf Auskunft: Sie haben das Recht, Zugang zu Ihren personenbezogenen Daten zu erhalten.
- das Recht auf Berichtigung: Sie haben den Anspruch, Ihre personenbezogenen Daten berichtigen zu lassen, wenn diese ungenau oder unvollständig sind;
- das Recht auf Löschung: Sie haben das Recht, die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn es keinen zwingenden Grund für uns gibt, diese weiterhin zu verwenden. Das ist jedoch kein absolutes Recht, und es können Ausnahmen gelten;
- das Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die weitere Nutzung Ihrer personenbezogenen Daten zu blockieren oder zu unterbinden. Wenn die Verarbeitung eingeschränkt ist, können wir Ihre personenbezogenen Daten zwar noch speichern, aber nicht mehr verwenden;
- das Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten zu erhalten und für Ihre eigenen Zwecke über verschiedene Dienste hinweg wiederzuverwenden;
- das Recht auf Widerspruch gegen die Verarbeitung: Sie haben das Recht, bestimmten Arten der Verarbeitung zu widersprechen;
- Recht auf Widerruf Ihrer Einwilligung: Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erhoben und verarbeitet haben. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung, noch berührt er die Verarbeitung, die auf anderen Rechtsgrundlagen erfolgt;
- Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu sein: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt;
- Recht auf Abmeldung (Opt-out): Sie haben das Recht, sich von den Marketing-Kommunikationen, die wir Ihnen senden, abzumelden. Sie können dieses Recht ausüben, indem Sie auf den Abmelde-Button klicken, der am Ende der empfangenen Nachrichten bereitgestellt wird;
- Recht auf Beschwerde: Sie haben das Recht, sich bei einer Datenschutzbehörde über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten zu beschweren. Für weitere Informationen kontaktieren Sie bitte Ihre lokale Datenschutzbehörde.
Sie können Ihre Rechte ausüben, indem Sie uns über https://support.effectory.com/de/kb-tickets/new kontaktieren.
In einigen Fällen kann Ihr Antrag eingeschränkt sein. Zum Beispiel, wenn Sie die Löschung von Daten verlangen, die für die Erfüllung gesetzlicher Verpflichtungen und die Durchsetzung unserer Rechtsansprüche erforderlich sind, oder wenn Sie die Löschung oder Änderung von Befragungsdaten verlangen, für die unser Kunde, Ihr Arbeitgeber, der Verantwortliche ist, der seine Verarbeitungsgründe auf berechtigte Interessen stützt.
9. Cookies
Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden und von Websites verwendet werden können, um die Nutzererfahrung funktional korrekt sowie relevanter und effizienter zu gestalten. Auf der Grundlage ihrer berechtigten Interessen am Funktionieren der Website und der Plattform kann Effectory unbedingt erforderliche Cookies auf Ihrem Gerät speichern. Für alle anderen Arten von Cookies stützen wir uns auf Ihre Einwilligung. Für die Verarbeitung personenbezogener Daten, wie in diesem Abschnitt beschrieben, fungiert Effectory als Verantwortlicher.
Unsere Website verwendet verschiedene Arten von Cookies, von denen einige durch von uns genutzte Dienste Dritter platziert werden. Unsere Plattform verwendet nur unbedingt erforderliche Cookies auf der Grundlage eines berechtigten Interesses, für die keine Einwilligung erforderlich ist. Nicht-essentielle Analytik- und Marketing-Cookies werden nur platziert, wenn die erforderliche Einwilligung eingeholt wurde.
Sie können Ihre Cookie-Einwilligung für die Website hier jederzeit verwalten: Ihre Cookie-Einwilligung erneuern oder ändern. Effectory verwendet CookieBot, um Ihre Cookie-Einstellungen zu verwalten. CookieBot stellt zudem unabhängig Informationen zu den von uns verwendeten Cookies bereit, damit Sie eine informierte Entscheidung treffen können.
Zu den von uns verwendeten Cookies gehören:
- Notwendige Cookies: Diese ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugriff auf gesicherte Bereiche, wodurch die Website und die Plattform funktionieren. Notwendige Cookies gelten für die Website und die Plattform;
- Präferenz-Cookies: Diese stellen sicher, dass eine Website Informationen speichern kann, die das Verhalten und das Design der Website beeinflussen, wie z. B. Ihre ausgewählte Sprache. Präferenz-Cookies gelten nur für die Website und niemals für die Plattform;
- Statistik-Cookies: Diese helfen uns zu verstehen, wie unsere Website oder die Plattform genutzt wird, um zukünftige Besuche zu optimieren, zum Beispiel welche Arten von Geräten verwendet werden und wie lange es dauert, die Website oder die Plattform auf Ihrem Gerät zu laden. Statistik-Cookies gelten für die Website und die Plattform. Auf der Plattform sind diese Cookies auf Cookies mit minimalen Auswirkungen auf die Privatsphäre beschränkt; und
- Marketing-Cookies: Diese werden verwendet, um Website-Besucher beim Besuch verschiedener Websites zu verfolgen. Ihr Zweck ist es, Werbung anzuzeigen, die auf den einzelnen Nutzer zugeschnitten und relevant ist. Marketing-Cookies gelten nur für die Website und niemals für die Plattform.
10. Websites Dritter
Unsere Website kann Links zu anderen Websites enthalten, die von Dritten betrieben werden. Bitte beachten Sie, dass diese Datenschutzerklärung nur für die personenbezogenen Daten gilt, die wir über diese Website und unsere Dienste erheben. Wir sind nicht verantwortlich für personenbezogene Daten, die Dritte über ihre Websites erheben, speichern und verwenden. Wir empfehlen Ihnen, die Datenschutzerklärungen der Dritten zu überprüfen.
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt im September 2026 aktualisiert und ersetzt unsere vorherige Datenschutzerklärung. Bitte überprüfen Sie regelmäßig, ob es Aktualisierungen dieser Datenschutzerklärung gibt, um auf dem Laufenden zu bleiben. Wenn wir in Zukunft Änderungen an dieser Datenschutzerklärung vornehmen, werden wir die überarbeitete geltende Datenschutzerklärung auf unserer Website veröffentlichen. Wenn Änderungen vorgenommen werden, die Sie erheblich beeinträchtigen könnten, werden wir unser Bestes tun, um Sie über diese Änderungen zu informieren.
12. Kontaktanfragen
Falls Sie Fragen oder Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns kontaktieren, indem Sie das Kontaktformular unter https://support.effectory.com/de/kb-tickets/new ausfüllen.