Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

AlphaLing GmbH
Deutschland
E-Mail: info@alphaling.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Im Rahmen der Nutzung unserer SaaS-Plattform AlphaDesk werden folgende Daten verarbeitet:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (bei Kontaktaufnahme oder Registrierung)
• Unternehmensdaten: Firmenname, Branche, Land (bei der Unternehmensregistrierung)
• Beschäftigtendaten: Vor- und Nachname, E-Mail-Adresse, Position, Abteilung, Arbeitszeitdaten, Urlaubsdaten (im Rahmen der Mitarbeiterverwaltung)
• Nutzungsdaten: IP-Adresse, Browsertyp, Zugriffszeiten, aufgerufene Seiten (automatisch bei Nutzung der Plattform)
• Authentifizierungsdaten: Verschlüsselte Passwörter, Sitzungstokens (zur Absicherung des Zugangs)

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit wir die Einwilligung der betroffenen Person zur Verarbeitung eingeholt haben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, etwa bei der Bereitstellung unserer SaaS-Plattform.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Soweit die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens erforderlich ist, beispielsweise zur Gewährleistung der IT-Sicherheit.

4. Cookies

Unsere Plattform verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Plattform erforderlich und dienen der Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt.

Die technisch notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und sicheren Bereitstellung unserer Dienste.

5. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen umfassen:

• SSL/TLS-Verschlüsselung für sämtliche Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern mittels bcrypt-Hashing
• Serverseitige Datenhaltung ausschließlich in Rechenzentren innerhalb der Europäischen Union
• Strenge Mandantentrennung (Multi-Tenant-Architektur) zur Isolation von Unternehmensdaten
• Regelmäßige Sicherheitsüberprüfungen und Updates

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht oder gesperrt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch gesetzliche Aufbewahrungsfristen (z.B. handels- oder steuerrechtliche Aufbewahrungspflichten) vorgeschrieben ist.

Nach Kündigung des Vertrags werden die Unternehmensdaten und alle zugehörigen personenbezogenen Daten innerhalb von 90 Tagen vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Rechte der Betroffenen

Als betroffene Person haben Sie gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

8. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

AlphaLing GmbH
Datenschutzbeauftragter
E-Mail: info@alphaling.de

Wir werden Ihr Anliegen umgehend bearbeiten und Ihnen innerhalb der gesetzlich vorgeschriebenen Fristen antworten.