Weniger erheben, weniger offenlegen und nur mit Grund aufbewahren.

Datenkategorien

Konto- und Teamdaten unterstützen Authentifizierung und Organisationsverwaltung. Daten zu Bewertungseinladungen authentifizieren eine Kundenbeziehung. Nachweis- und Integrationsdaten unterstützen eine angeforderte Verifizierung.

Öffentliche Profile enthalten nur Informationen, die zur Veröffentlichung ausgewählt und freigegeben wurden. E-Mail-Adressen, Tokens, Zugangsdaten und private Dokumente sind ausgeschlossen.

Zwecke und Rechtsgrundlagen

Daten werden verarbeitet, um den angeforderten Dienst bereitzustellen, die Plattform zu sichern, rechtliche Pflichten zu erfüllen, Streitfälle zu bearbeiten und, sofern erforderlich, die Einwilligung zu erfassen. Die anwendbare Grundlage hängt vom Ablauf und der Rechtsordnung ab.

Aufbewahrung

Abgelaufene Einladungen, abgelehnte Dateien, Rohdaten aus Monitoringprüfungen, Protokolle und Sicherungen unterliegen dokumentierten Aufbewahrungsfristen. Auditdatensätze können minimiert oder pseudonymisiert werden, wenn eine Löschung die Integrität oder rechtliche Pflichten beeinträchtigen würde.

Ihre Rechte

Vorbehaltlich des anwendbaren Rechts können Nutzer Auskunft, Berichtigung, Export, Löschung, Einschränkung, Widerspruch oder Widerruf der Einwilligung verlangen. Ein Organisationseigentümer muss die Eigentümerschaft übertragen, bevor er ein Konto löscht, wenn die Organisation sonst keinen Eigentümer mehr hätte.

Empfänger und Übermittlungen

Der Zugriff ist nach Rolle und Zweck begrenzt. Unterauftragsverarbeiter, Hostingregionen und Schutzmaßnahmen für Übermittlungen werden vor der Nutzung dokumentiert. Ombudex setzt im MVP keine Werbetracker ein.

Kontakt

Datenschutzanfragen werden über den dedizierten Kontakt in der verifizierten rechtlichen Konfiguration geleitet. Vor der Bearbeitung einer Anfrage kann die Identität verhältnismäßig geprüft werden.