Leadbacker DSGVO-Datenschutzerklärung

Leadbacker agiert als Auftragsverarbeiter gemäß Artikel 28 DSGVO, wobei die Kunden als Verantwortliche gemäß Artikel 4 Abs. 7 DSGVO fungieren.

• Vor- und Nachname
• E-Mail-Adresse
• Abteilung und direkter Vorgesetzter
• Login-Daten
• IP-Adresse des für Leadbacker verwendeten Geräts
• Vom Nutzer eingegebene Selbst- und Fremdwahrnehmungsdaten aus Mitarbeiterbefragungen
• Optionale Daten: Geschlecht, Generation, Dauer der Unternehmenszugehörigkeit

„Die Dauer der Auftragsverarbeitung entspricht der Laufzeit dieses Lizenzvertrags.“

Leadbacker verarbeitet Daten ausschließlich zur Erfüllung des Lizenzvertrags. Anonymisierte Kundendaten können zur Analyse für Produktverbesserungen erhoben werden.

„Leadbacker als Auftragsverarbeiter verpflichtet sich, personenbezogene Daten nur auf dokumentierte Anweisung des Verantwortlichen zu verarbeiten“ – sofern nicht durch EU-Recht erforderlich, mit vorheriger Mitteilungspflicht.

Mit Daten betraute Mitarbeitende müssen sich zur Vertraulichkeit verpflichten; diese Pflicht gilt über das Ende des Beschäftigungsverhältnisses hinaus.

Leadbacker erklärt geeignete technische und organisatorische Sicherheitsmaßnahmen gemäß Artikel 32 DSGVO.

Kunden erteilen ihre Zustimmung zum Einsatz von Unterauftragsverarbeitern mit 14-tägigem Widerspruchsrecht und vertraglich auferlegten gleichwertigen Datenschutzpflichten.

„Leadbacker als Auftragsverarbeiter verpflichtet sich, den Kunden als Verantwortlichen bestmöglich mit geeigneten technischen und organisatorischen Maßnahmen zu unterstützen“ – bei Anfragen betroffener Personen.

Leadbacker unterstützt die Pflichten des Kunden gemäß DSGVO Artikel 32–36 bezüglich Sicherheit, Verletzungsmeldung und Folgenabschätzungen.

„Leadbacker als Auftragsverarbeiter ist verpflichtet, alle personenbezogenen Daten einen Monat nach Abschluss zu löschen oder zurückzugeben“ – sofern keine gesetzliche Aufbewahrungspflicht besteht.

Leadbacker stellt Compliance-Informationen bereit und gestattet vom Kunden autorisierte Audits und Inspektionen.

„Leadbacker informiert den Kunden unverzüglich, wenn der Verdacht besteht, dass eine Datenübertragung gegen die DSGVO oder andere geltende Datenschutzbestimmungen verstößt.“

Die Haftung gilt nur für Verstöße gegen die in diesem Abschnitt sowie in den geltenden Datenschutzgesetzen genannten konkreten Pflichten.