Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitungen im Zusammenhang mit der Website, mit Kontaktanfragen, mit Demo-Anfragen und allgemein mit der Geschäftsbeziehung zu MyDotation ist:

Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns an diese Adresse schreiben.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung betrifft vor allem personenbezogene Daten, die verarbeitet werden, wenn Sie:

• die Website von MyDotation besuchen;
• ein Kontaktformular ausfüllen;
• eine Demo anfragen;
• eine Testphase oder Informationen über unsere Leistungen anfragen;
• mit unserem Vertriebsteam in Kontakt stehen;
• Interessent oder Kunde von MyDotation sind;
• die Leistungen von MyDotation als Kunde nutzen;
• die MyDotation-Plattform als Mitarbeitende, Beschäftigte, Vertreterin oder Vertreter eines Kundenunternehmens nutzen;
• mit unserem Support-Team in Kontakt stehen;
• Funktionen der Plattform nutzen, die eine Verarbeitung personenbezogener Daten erfordern.

Bestimmte Verarbeitungen können jedoch ausschließlich in die Verantwortung eines Kunden von MyDotation fallen. Dies wird in dieser Datenschutzerklärung jeweils angegeben.

3. Die verschiedenen Rollen von MyDotation

Die rechtliche Einordnung der Verarbeitungen hängt von ihrem Zweck und ihrem Kontext ab.

3.1 MyDotation als Verantwortlicher

MyDotation handelt als Verantwortlicher, wenn sie für ihre eigenen Belange über die Zwecke und die wesentlichen Mittel der Verarbeitung entscheidet.

Dies gilt insbesondere, vorbehaltlich der tatsächlich durchgeführten Verarbeitungen, für:

• die Verwaltung der Website;
• die Bearbeitung von Kontaktanfragen;
• die Bearbeitung von Demo-Anfragen;
• die Pflege der Geschäftsbeziehung;
• die Verwaltung von Verträgen und die Rechnungsstellung;
• die Sicherheit ihrer eigenen Leistungen;
• die Erfüllung ihrer rechtlichen Verpflichtungen;
• die Verteidigung ihrer Rechte und Interessen;
• bestimmte Maßnahmen der Direktwerbung.

3.2 MyDotation als Auftragsverarbeiter

Nutzt ein Kundenunternehmen MyDotation, um die Daten seiner eigenen Mitarbeitenden oder anderer Personen in seinem Verantwortungsbereich zu verwalten, entscheidet dieses Unternehmen über die Zwecke und die wesentlichen Mittel der Verarbeitung.

In diesem Fall handelt MyDotation grundsätzlich als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO.

MyDotation verarbeitet die Daten dann gemäß den dokumentierten Weisungen des Kunden und den Bestimmungen des anwendbaren Auftragsverarbeitungsvertrags.

Der Kunde bleibt für die Festlegung der Zwecke der Verarbeitung, deren Rechtmäßigkeit und die Information der betroffenen Personen verantwortlich, soweit ihm diese Pflichten obliegen.

Diese Einordnung erfolgt für jede Verarbeitung gesondert und bedeutet nicht, dass MyDotation für sämtliche Verarbeitungen, die einen Benutzer der Plattform betreffen, als Auftragsverarbeiter handelt.

3.3 Verarbeitung von Daten im Auftrag unserer Kunden und Auftragsverarbeitungsvertrag (AVV)

Verarbeitet MyDotation personenbezogene Daten bei der Erbringung ihrer Leistungen im Auftrag eines Kundenunternehmens, handelt MyDotation als Auftragsverarbeiter im Sinne von Artikel 4 Nummer 8 und Artikel 28 der Datenschutz-Grundverordnung („DSGVO“).

Die im Auftrag des Kunden durchgeführten Verarbeitungen sind dabei in einem Auftragsverarbeitungsvertrag (AVV; „Data Processing Agreement“ oder „DPA“) geregelt, der Bestandteil des Vertrags ist oder gesondert abgeschlossen wird.

Der AVV legt insbesondere Gegenstand und Dauer der Verarbeitungen, ihre Art und ihren Zweck, die Kategorien personenbezogener Daten und betroffener Personen sowie die Pflichten und Rechte des Kunden in seiner Eigenschaft als Verantwortlicher fest.

MyDotation verpflichtet sich insbesondere, die personenbezogenen Daten nur auf dokumentierte Weisung des Kunden zu verarbeiten, dafür zu sorgen, dass die zur Verarbeitung dieser Daten befugten Personen einer Verpflichtung zur Vertraulichkeit unterliegen, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen und den Kunden in dem durch die Rechtsvorschriften und den Vertrag vorgesehenen Umfang bei der Einhaltung seiner Pflichten aus der DSGVO zu unterstützen.

Die Bedingungen für etwaige Unterauftragsverarbeiter von MyDotation sind ebenfalls gemäß den Anforderungen von Artikel 28 DSGVO geregelt.

4. Welche personenbezogenen Daten können wir verarbeiten?

Je nach Ihrer Beziehung zu MyDotation und den genutzten Leistungen können wir verschiedene Kategorien personenbezogener Daten verarbeiten.

MyDotation achtet darauf, die Erhebung auf die für die verfolgten Zwecke erforderlichen Daten zu beschränken.

5. Daten der Mitarbeitenden unserer Kunden

MyDotation ist insbesondere dafür bestimmt, Unternehmen die Verwaltung bestimmter Ausstattungen, Arbeitsmittel, Zugangsberechtigungen und der damit verbundenen Vorgänge zu ermöglichen.

Dabei kann ein Kunde MyDotation Daten über seine Mitarbeitenden übermitteln.

Diese Daten können insbesondere umfassen:

• Nachname und Vorname;
• geschäftliche E‑Mail-Adresse;
• Abteilung oder Betrieb;
• Position;
• für die Verwaltung der Ausstattung erforderliche Informationen;
• Informationen zu Arbeitsmitteln, Kleidung, Ausweisen, Schlüsseln oder anderen in der Plattform verwalteten Gegenständen;
• Informationen zu Zugangsberechtigungen;
• Verlauf der in der Plattform durchgeführten Vorgänge;
• Verbindungsdaten und Protokolle, die für die Sicherheit des Dienstes erforderlich sind.

Bei diesen Verarbeitungen entscheidet das Kundenunternehmen über die Zwecke und die wesentlichen Mittel der Verarbeitung und handelt grundsätzlich als Verantwortlicher.

MyDotation handelt dann als Auftragsverarbeiter und verarbeitet die Daten gemäß den dokumentierten Weisungen des Kunden und dem anwendbaren Auftragsverarbeitungsvertrag.

Wenn Sie MyDotation als Benutzer für ein Kundenunternehmen nutzen und Ihre Rechte in Bezug auf Daten ausüben möchten, die im Auftrag dieses Unternehmens verarbeitet werden, wenden Sie sich bitte zunächst an das betreffende Unternehmen.

MyDotation unterstützt ihren Kunden bei der Bearbeitung von Anträgen auf Ausübung der Rechte, soweit diese Unterstützung in der DSGVO und im anwendbaren Vertrag vorgesehen ist.

6. Zwecke und Rechtsgrundlagen der Verarbeitungen

MyDotation verarbeitet personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke.

Die wichtigsten Zwecke und Rechtsgrundlagen sind nachstehend aufgeführt.

Welche Rechtsgrundlage anwendbar ist, hängt vom Zweck und vom genauen Kontext der Verarbeitung ab.

Beruht eine Verarbeitung auf unserem berechtigten Interesse, achtet MyDotation darauf, dass die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht überwiegen.

7. Werbliche Kommunikation

MyDotation kann ihren Kunden oder Interessenten unter den in den anwendbaren Rechtsvorschriften vorgesehenen Bedingungen werbliche Mitteilungen zusenden.

Je nach Situation können sich diese Mitteilungen stützen:

• auf die Einwilligung der Person, sofern diese erforderlich ist;
• auf das berechtigte Interesse von MyDotation, soweit die anwendbaren Rechtsvorschriften eine solche Direktwerbung zulassen;
• auf die besonderen Vorschriften für Direktwerbung gegenüber Bestandskunden.

Jede elektronische werbliche Mitteilung enthält, soweit die Rechtsvorschriften dies verlangen, eine einfache Möglichkeit zur Abmeldung.

Sie können der Verwendung Ihrer Daten für Zwecke der Direktwerbung zudem jederzeit widersprechen.

Bei Interessenten werden die für Zwecke der Direktwerbung verwendeten Daten grundsätzlich höchstens drei Jahre ab ihrer Erhebung oder ab der letzten Kontaktaufnahme durch den Interessenten gespeichert, vorbehaltlich besonderer anwendbarer Vorschriften und der Ausübung Ihres Widerspruchsrechts.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder der Notwendigkeit, bestimmte Daten zu Nachweiszwecken aufzubewahren.

Zur Orientierung:

• Kontakt- oder Demo-Anfragen: für die zur Bearbeitung der Anfrage erforderliche Dauer und, wenn die Person zum Interessenten wird, gemäß den für die Direktwerbung geltenden Regeln;
• Interessenten: bis zu drei Jahre ab der Erhebung oder ab der letzten Kontaktaufnahme durch den Interessenten, außer bei Widerspruch oder besonderer Verpflichtung;
• Kunden: für die Dauer der Vertragsbeziehung, danach Archivierung, soweit dies zur Erfüllung unserer rechtlichen Verpflichtungen oder zur Verteidigung unserer Rechte erforderlich ist;
• Rechnungsdaten und Buchungsbelege: für die von den anwendbaren Rechtsvorschriften vorgeschriebene Dauer;
• Funktionsprotokolle der Plattform: für die Dauer des Kontos, danach Löschung zusammen mit diesem, sofern keine längere Aufbewahrung für die Sicherheit, die Bearbeitung eines Vorfalls oder die Verteidigung von Rechten erforderlich ist;
• Im Auftrag eines Kunden verarbeitete Daten: gemäß den Weisungen des Kunden und dem AVV. Nach Ende des Dienstes ist 30 Tage lang ein reiner Lesezugriff vorgesehen; die aktiven Daten werden anschließend gemäß dem vertraglich festgelegten Zyklus gelöscht, vorbehaltlich gesetzlicher Pflichten und der Bestätigungen, die einer Aufbewahrungssperre unterliegen;
• Unterschriebene Bestätigungen: während der gesamten Dauer der Zuweisung, danach drei Jahre ab der tatsächlichen Rückgabe oder, falls keine Rückgabe erfolgt, ab dem endgültigen Abschluss des Vorgangs; bei einer Ausstattung mit Verbrauchsmaterial drei Jahre ab ihrer endgültigen Übergabe;
• Über die HR-Schnittstelle (API) empfangene Rohdaten (Payloads): 30 Tage, mit automatischer Löschung.

Die genaue Speicherdauer richtet sich nach dem jeweiligen Zweck und den anwendbaren gesetzlichen Pflichten. Die CNIL (französische Datenschutzaufsichtsbehörde) empfiehlt, die Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für ihre Festlegung nach den Zwecken der Verarbeitung zu bestimmen.

9. Empfänger der Daten

Zugang zu den personenbezogenen Daten können, im Rahmen ihrer jeweiligen Aufgaben und nur soweit sie davon Kenntnis haben müssen, folgende Empfänger haben:

• befugte Mitglieder des MyDotation-Teams;
• technische Dienstleister, die im Auftrag von MyDotation tätig werden;
• Hosting- und Infrastrukturanbieter;
• Wartungs- und Sicherheitsdienstleister;
• Dienstleister für das Kundenbeziehungsmanagement;
• Dienstleister für den E‑Mail-Versand;
• professionelle Berater, soweit erforderlich;
• Verwaltungs- oder Justizbehörden, soweit gesetzlich vorgeschrieben.

MyDotation verkauft die personenbezogenen Daten ihrer Benutzer nicht.

Beauftragt MyDotation einen Dienstleister, der personenbezogene Daten in ihrem Auftrag verarbeitet, wird das Verhältnis gemäß den Anforderungen der DSGVO an Auftragsverarbeiter geregelt.

10. Unsere wichtigsten Dienstleister

Um MyDotation anzubieten und zu verwalten, können wir verschiedene technische und kaufmännische Dienstleister einsetzen.

Diese Dienstleister können insbesondere in folgenden Bereichen tätig werden:

• Hosting;
• Kundenbeziehungsmanagement;
• E‑Mail-Versand;
• Sicherheit;
• technische und statistische Analyse;
• Support;
• Wartung und Betrieb der Plattform.

Von MyDotation eingesetzte Dienstleister

MyDotation setzt mehrere technische Dienstleister ein, um den Betrieb, das Hosting und gegebenenfalls bestimmte Funktionen ihrer Plattform sicherzustellen:

• Scaleway SAS – Hosting der PostgreSQL-Datenbank und Speicherung der Bestätigungen und Fotos in der Region Paris, Frankreich. Es wird täglich eine Sicherung erstellt; zusätzlich können manuelle Snapshots angelegt werden;
• Resend Inc. – Versand der transaktionalen E‑Mails aus Irland. Bestimmte Kontodaten, Metadaten und Versandprotokolle werden in den Vereinigten Staaten gespeichert; diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung von Resend nach dem EU-U.S. Data Privacy Framework abgesichert;
• Gandi SAS – Hosting der Support-Postfächer in Frankreich;
• PostHog Inc. – Reichweitenmessung der Website, nur mit Ihrer Einwilligung. Die Daten werden in der Europäischen Union gehostet (Frankfurt, Deutschland).
• LinkedIn Ireland Unlimited Company – Messung der Wirkung unserer Werbekampagnen auf LinkedIn, nur mit Ihrer Einwilligung in Werbung.

Diese Liste wird entsprechend den tatsächlich eingesetzten Dienstleistern und aktivierten Funktionen aktuell gehalten. Derzeit verarbeitet kein Anbieter künstlicher Intelligenz die Daten der Kunden der Plattform.

11. Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums

MyDotation bevorzugt, soweit möglich, Dienstleister und Infrastrukturen, die eine Verarbeitung der Daten innerhalb des Europäischen Wirtschaftsraums (EWR) ermöglichen.

Ist mit einer Verarbeitung eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR verbunden, achtet MyDotation darauf, dass diese Übermittlung gemäß der DSGVO abgesichert ist.

Je nach den Umständen kann sich die Übermittlung insbesondere stützen auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• von der Europäischen Kommission erlassene Standardvertragsklauseln;
• oder jeden anderen von der DSGVO anerkannten Übermittlungsmechanismus.

12. Cookies und ähnliche Technologien

Die Website von MyDotation kann Cookies und ähnliche Technologien verwenden, die für ihren Betrieb erforderlich sind, sowie gegebenenfalls Technologien zur Reichweitenmessung oder zur Verbesserung der Website.

Technologien, die für den Betrieb des Dienstes nicht unbedingt erforderlich sind, werden erst nach Einholung der Einwilligung gespeichert oder ausgelesen, sofern diese gesetzlich vorgeschrieben ist.

Ist eine Einwilligung erforderlich, müssen Sie diese Technologien ebenso einfach akzeptieren wie ablehnen und Ihre Auswahl später ändern können.

Die CNIL weist insbesondere darauf hin, dass die Einwilligung in einwilligungspflichtige Cookies vorab, freiwillig, für den bestimmten Fall und in informierter Weise erteilt werden und jederzeit widerruflich sein muss.

Auf der Website von MyDotation eingesetzte Cookies und ähnliche Technologien

Zum Stand dieser Datenschutzerklärung werden beim Besuch der Website folgende Cookies und ähnliche Technologien gespeichert oder ausgelesen:

• „__dpl“: Cookie, das der Hosting-Anbieter der Website (Lovable) setzt, um die veröffentlichte Version der Website auszuliefern; für den Betrieb der Website erforderlich;
• „session-id“: Cookie, das der Hosting-Anbieter der Website (Lovable) setzt, um die Besucherzahlen der Website zu messen;
• Sitzungsspeicher des Browsers: speichert die Scrollposition beim Wechsel zwischen den Seiten der Website und, wenn Sie über eine Kampagne kommen, deren Herkunftsparameter (utm_…); wird beim Schließen des Tabs gelöscht;
• „__ph_opt_in_out_…“: Cookie, das Ihre Entscheidung für oder gegen die Reichweitenmessung speichert; Speicherdauer sechs Monate;
• „ph_…_posthog“: Cookie und lokaler Speicher des Reichweitenmessungsdienstes PostHog (zufällige Kennung für die besuchende Person und ihren Besuch), die nur gesetzt werden, wenn Sie der Reichweitenmessung zustimmen, und höchstens sechs Monate gespeichert bleiben;
• „mydotation_ads_consent“: Cookie, das Ihre Entscheidung für oder gegen Werbung speichert; Speicherdauer sechs Monate;
• Cookies von LinkedIn (insbesondere „li_fat_id“, „bcookie“, „lidc“, „li_sugr“, „UserMatchHistory“ und „AnalyticsSyncHistory“): werden vom LinkedIn Insight Tag nur gesetzt, wenn Sie der Werbung zustimmen, und je nach Cookie bis zu ein Jahr gespeichert.

Reichweitenmessung

Wenn Sie zustimmen, erfasst PostHog die aufgerufenen Seiten, die Klicks, den Navigationspfad auf der Website und eine Aufzeichnung der Browsersitzungen, um nachzuvollziehen, wie die Website genutzt wird, und sie zu verbessern. Eingabefelder, insbesondere die des Demo-Formulars, werden in diesen Aufzeichnungen maskiert.

Ohne Ihre Zustimmung werden keine Daten an PostHog übermittelt und keine Cookies oder ähnlichen Technologien von PostHog gesetzt. Eine Ablehnung hat keinerlei Auswirkungen auf den Zugang zur Website.

Werbung

Wenn Sie zustimmen, misst der LinkedIn Insight Tag die Wirkung unserer Werbekampagnen auf LinkedIn: nach dem Klick auf eine Anzeige aufgerufene Seiten und das Absenden des Demo-Formulars. LinkedIn Ireland Unlimited Company erhält diese Informationen und kann sie gemäß ihrer Datenschutzrichtlinie Ihrem LinkedIn-Konto zuordnen. Wir erhalten von LinkedIn ausschließlich zusammengefasste Statistiken.

Wenn Sie das Demo-Formular absenden, werden die Herkunftsparameter Ihres Besuchs (utm_source, utm_medium, utm_campaign, utm_term, utm_content) Ihrer Anfrage in unserem Kundenbeziehungsmanagement-Tool (HubSpot) beigefügt, sowie die LinkedIn-Klickkennung (li_fat_id), sofern Sie der Werbung zugestimmt haben.

Ohne Ihre Zustimmung wird der LinkedIn Insight Tag nicht geladen und es werden keine Daten an LinkedIn übermittelt. Eine Ablehnung hat keinerlei Auswirkungen auf den Zugang zur Website.

Ihre Auswahl wird sechs Monate lang gespeichert; danach werden Sie erneut gefragt. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite oder mit der folgenden Schaltfläche ändern.

Cookie-Auswahl ändern

13. Datensicherheit

13.1 Technische und organisatorische Maßnahmen

MyDotation trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko der von ihr durchgeführten Verarbeitungen personenbezogener Daten angemessenes Schutzniveau zu gewährleisten.

Je nach den betreffenden Leistungen können diese Maßnahmen insbesondere umfassen:

• Verschlüsselung der Kommunikation;
• Zugriffskontrolle;
• Verwaltung von Zugangsberechtigungen;
• sichere Authentifizierung und Schutz der Benutzerkonten;
• Einmalcodes, wenn diese Funktion genutzt wird;
• Protokollierung sensibler Vorgänge;
• Sicherung und Wiederherstellung der Daten;
• Maßnahmen zum Schutz der Infrastruktur;
• Verhinderung, Erkennung und Behandlung von Sicherheitsvorfällen;
• Vertraulichkeitsverpflichtungen der zum Zugriff auf die Daten befugten Personen.

Der Zugang zu personenbezogenen Daten ist auf Personen und Dienstleister beschränkt, die ihn für ihre Aufgaben oder Aufträge benötigen und angemessenen Vertraulichkeitspflichten unterliegen.

MyDotation überprüft ihre Sicherheitsmaßnahmen regelmäßig und kann sie weiterentwickeln, um technischen Entwicklungen, erkannten Risiken und den anwendbaren regulatorischen Anforderungen Rechnung zu tragen.

Die detaillierten technischen und organisatorischen Maßnahmen für Verarbeitungen im Auftrag der Kunden können im AVV oder in einem gesonderten Sicherheitsdokument festgelegt werden.

13.2 Umgang mit Sicherheitsvorfällen

Bei einem Sicherheitsvorfall wendet MyDotation ihre Verfahren zur Behandlung von Vorfällen an, um dessen Auswirkungen zu begrenzen, die Ursache zu ermitteln und eine Wiederholung zu vermeiden.

Handelt MyDotation als Verantwortlicher und kommt es zu einer Verletzung des Schutzes personenbezogener Daten, meldet sie diese der CNIL unter den in Artikel 33 DSGVO vorgesehenen Bedingungen und benachrichtigt die betroffenen Personen, wenn Artikel 34 dies verlangt.

Handelt MyDotation als Auftragsverarbeiter im Auftrag eines Kunden, meldet sie dem Kunden die Verletzung unverzüglich, nachdem sie ihr bekannt geworden ist, gemäß Artikel 33 DSGVO und dem AVV.

14. Anonymisierte Daten und Statistiken

Wenn wir aus den Daten unserer Leistungen Statistiken erstellen, können wir aggregierte oder anonymisierte Daten verwenden.

Sind Daten tatsächlich und unumkehrbar anonymisiert, handelt es sich nicht mehr um personenbezogene Daten.

Wir achten darauf, anonymisierte Daten von lediglich pseudonymisierten Daten zu unterscheiden; Letztere unterliegen weiterhin der DSGVO.

15. Automatisierte Entscheidungen und Profiling

Bei den in dieser Datenschutzerklärung beschriebenen Verarbeitungen trifft MyDotation keine ausschließlich automatisierten Entscheidungen im Sinne von Artikel 22 DSGVO, die einer Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

MyDotation verwendet die personenbezogenen Daten der Benutzer auch nicht zur Erstellung eines Profils mit solchen Wirkungen.

Sollten sich die Praktiken von MyDotation in diesem Punkt ändern, wird diese Datenschutzerklärung aktualisiert und die erforderlichen Informationen werden den betroffenen Personen mitgeteilt.

16. Ihre Rechte

Unter den in der DSGVO vorgesehenen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunftsrecht zu Ihren personenbezogenen Daten;
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
• Recht auf Löschung unter den gesetzlich vorgesehenen Voraussetzungen;
• Recht auf Einschränkung der Verarbeitung in bestimmten Fällen;
• Widerspruchsrecht gegen bestimmte Verarbeitungen, insbesondere wenn diese auf unserem berechtigten Interesse beruhen;
• Recht auf Datenübertragbarkeit, sofern dieses Recht anwendbar ist;
• Recht auf Widerruf Ihrer Einwilligung, wenn die Verarbeitung auf dieser beruht.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen.

Sie können zudem unter den im französischen Recht vorgesehenen Voraussetzungen Verfügungen über Ihre Daten nach Ihrem Tod treffen.

17. Wie können Sie Ihre Rechte ausüben?

Um Ihre Rechte auszuüben, senden Sie Ihren Antrag bitte an:

privacy@mydotation.co

Soweit erforderlich, kann MyDotation zusätzliche Informationen anfordern, um die Identität der antragstellenden Person zu überprüfen.

Diese Überprüfung muss verhältnismäßig bleiben und erfolgt nur, wenn sie zum Schutz der betreffenden Daten erforderlich ist.

MyDotation beantwortet Anträge innerhalb der in der DSGVO vorgesehenen Fristen, grundsätzlich innerhalb eines Monats nach Eingang.

Diese Frist kann um zwei Monate verlängert werden, wenn der Antrag komplex ist oder eine hohe Zahl von Anträgen eingeht. In diesem Fall unterrichtet MyDotation die betroffene Person innerhalb eines Monats über die Fristverlängerung.

Im Auftrag eines Kunden verarbeitete Daten

Verarbeitet MyDotation die Daten ausschließlich im Auftrag eines Kundenunternehmens, das als Verantwortlicher handelt, kann der Antrag an den betreffenden Kunden weitergeleitet werden, damit dieser ihn beantworten kann.

MyDotation leistet ihrem Kunden die in der DSGVO und im anwendbaren Auftragsverarbeitungsvertrag vorgesehene Unterstützung.

18. Beschwerde bei der CNIL

Wenn Sie nach einer Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission nationale de l’informatique et des libertés (CNIL), der französischen Datenschutzaufsichtsbehörde, einreichen.

Die aktuellen Einzelheiten zur Einreichung einer Beschwerde finden Sie außerdem auf der Website der CNIL.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um Folgendem Rechnung zu tragen:

• der Weiterentwicklung unserer Leistungen;
• der Weiterentwicklung unserer Praktiken bei der Datenverarbeitung;
• gesetzlichen oder regulatorischen Änderungen;
• den Empfehlungen der zuständigen Behörden.

Bei wesentlichen Änderungen, die die Rechte der betroffenen Personen oder die Art und Weise der Verarbeitung ihrer Daten berühren, ergreifen wir geeignete Maßnahmen zur Information.

Das Datum der letzten Aktualisierung ist oben in dieser Datenschutzerklärung angegeben.

20. Kontakt

Bei Fragen zum Schutz Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

privacy@mydotation.co

Version: 2.4 – Stand: 27. Oktober 2026