Datenschutzerklärung für MYSKILLFLOW

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Webanwendung MYSKILLFLOW ist:

MYSKILLBRIDGE
Inhaberin: Katharina Epp
Ringstraße 27/1
78244 Gottmadingen
E-Mail: hallo@myskillbridge.de

Diese Datenschutzerklärung gilt für die Nutzung der Webanwendung MYSKILLFLOW unter app.myskillbridge.de.

Für die öffentlich zugängliche Website myskillbridge.de gilt die dort veröffentlichte gesonderte Datenschutzerklärung.

MYSKILLFLOW ist eine Webanwendung zur strukturierten Planung, Durchführung und Begleitung der betrieblichen Ausbildung.

Im Rahmen der Nutzung können insbesondere Daten zu Unternehmen, Ausbildungsberufen, Ausbildungsinhalten, Abteilungen, Ausbilderinnen und Ausbildern sowie Auszubildenden verarbeitet werden.

Die Anwendung dient insbesondere dazu, Ausbildungsinhalte zu strukturieren, konkreten betrieblichen Aufgaben und Einsatzbereichen zuzuordnen, Ausbildungsaufgaben bereitzustellen und deren Bearbeitung zu begleiten.

Bearbeitungsstände und Ausbildungsfortschritte können innerhalb der vorgesehenen Rollen für berechtigte Personen sichtbar sein. Auszubildende können Aufgaben reflektieren und Ausbilderinnen und Ausbilder fachliches Feedback geben.

MYSKILLFLOW nimmt auf Grundlage dieser Informationen keine automatisierte Benotung oder Leistungsbewertung vor und erstellt keine automatisierten Persönlichkeits- oder Leistungsprofile.

Je nach Rolle und Nutzung der Anwendung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Benutzer- und Kontodaten:

• Name
• E-Mail-Adresse
• technische Benutzer-ID
• Unternehmen bzw. Unternehmenszugehörigkeit
• Benutzerrolle und Berechtigungen
• Anmelde- und Authentifizierungsinformationen

Ausbildungsbezogene Daten:

• Ausbildungsberuf
• Ausbildungsinhalte und Ausbildungsziele
• Abteilungen und Einsatzbereiche
• zugeordnete Ausbildungsaufgaben
• Bearbeitungsstände und Ausbildungsfortschritt
• Reflexionen von Auszubildenden
• fachliche Rückmeldungen von Ausbilderinnen und Ausbildern

Registrierungs- und Nachweisdaten:

• Zeitpunkt einer Registrierung
• gewählter Ausbildungsberuf
• Zeitpunkt der Zustimmung zu den bei der Registrierung geltenden Bedingungen
• Versionen der akzeptierten AGB einschließlich der Vereinbarung zur Auftragsverarbeitung und ihrer Anlagen sowie der zur Kenntnis genommenen Datenschutzerklärung

Technische Daten:

• technische Kennungen
• Browser- und Geräteinformationen
• technische Fehler- und Diagnosedaten
• sicherheitsrelevante Ereignisse
• technische Protokolldaten

Für die Nutzung von MYSKILLFLOW ist ein Benutzerkonto erforderlich.

Vertragspartner von MYSKILLBRIDGE ist das jeweilige Unternehmen. Benutzerkonten werden dem jeweiligen Unternehmen zugeordnet und erhalten abhängig von ihrer Funktion unterschiedliche Rollen und Zugriffsrechte.

Soweit personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern eines Kunden zur Anbahnung, Durchführung und Verwaltung des Vertragsverhältnisses mit dem jeweiligen Unternehmen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung und Verwaltung unserer Geschäftsbeziehung mit dem jeweiligen Unternehmen.

Soweit MYSKILLBRIDGE personenbezogene Daten von Beschäftigten oder Auszubildenden ausschließlich auf Weisung des jeweiligen Kunden verarbeitet, erfolgt diese Verarbeitung im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Benutzerkonten können auch durch Einladung angelegt bzw. zur Kontoaktivierung eingeladen werden. Dies betrifft insbesondere Ausbildungsleitungen, Ausbilder und Auszubildende. Dabei können insbesondere Name, E-Mail-Adresse, Unternehmen, Benutzerrolle und erforderliche Zuordnungen verarbeitet werden.

Diese Datenschutzerklärung wird im Authentifizierungsbereich von MYSKILLFLOW bereitgestellt und kann insbesondere bei Anmeldung, Kontoaktivierung und Passwortvergabe aufgerufen werden.

MYSKILLFLOW kann für einen Zeitraum von 30 Tagen kostenlos getestet werden.

Bei der Selbstregistrierung werden insbesondere die E-Mail-Adresse, der gewählte Ausbildungsberuf und der Registrierungszeitpunkt sowie die zum Zeitpunkt der Registrierung geltenden Versionen der akzeptierten AGB einschließlich der Vereinbarung zur Auftragsverarbeitung und ihrer Anlagen sowie der bereitgestellten Datenschutzerklärung dokumentiert.

Diese Informationen dienen insbesondere der Einrichtung und Verwaltung der Testphase und dem Nachweis der bei der Registrierung geltenden Bedingungen.

Wird der Zugang nach der Registrierung nicht über den zugesandten Link aktiviert, werden das angelegte Unternehmen, die Einladung und die Registrierungsdaten 30 Tage nach der Registrierung automatisch gelöscht.

Um eine missbräuchliche mehrfache Nutzung der kostenlosen Testphase sowie automatisierte oder übermäßig häufige Registrierungsversuche zu verhindern, können außerdem technische Prüfwerte verarbeitet werden. Hierfür werden insbesondere E-Mail-Adresse und IP-Adresse in Form eines Hashwertes verarbeitet. Die Prüfwerte zur Begrenzung von Registrierungsversuchen werden nach einem Tag im Rahmen einer täglichen automatischen Bereinigung gelöscht.

Damit die kostenlose Testphase nur einmal genutzt werden kann, wird außerdem gespeichert, mit welcher E-Mail-Adresse bereits eine Testphase in Anspruch genommen wurde. Zur Speicherdauer siehe Abschnitt 16.

Die Verarbeitung zum Schutz vor Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die kostenlose Testmöglichkeit vor missbräuchlicher Nutzung und unsere Systeme vor automatisierten oder übermäßigen Registrierungsversuchen zu schützen.

Unternehmen können MYSKILLFLOW zur Organisation und Begleitung ihrer betrieblichen Ausbildung einsetzen.

Dabei können insbesondere Name, Ausbildungsberuf, zugeordnete Ausbildungsinhalte und Aufgaben, Bearbeitungsstände, Ausbildungsfortschritt, Reflexionen und fachliche Rückmeldungen verarbeitet werden.

Diese Informationen können entsprechend dem Rollen- und Berechtigungskonzept für zuständige Ausbilderinnen und Ausbilder bzw. Ausbildungsleitungen des jeweiligen Unternehmens sichtbar sein.

MYSKILLFLOW trifft keine automatisierten Entscheidungen über Auszubildende. Insbesondere erfolgt keine automatisierte Benotung oder Leistungsbewertung und keine automatisierte Erstellung eines Persönlichkeits- oder Leistungsprofils.

Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten wie Krankmeldungen oder Diagnosen, sind für MYSKILLFLOW nicht vorgesehen. Solche Angaben sollen nicht in Freitextfelder, Reflexionen, Termine oder Dateien eingetragen werden.

Soweit MYSKILLBRIDGE diese Daten im Auftrag eines Kunden verarbeitet, ist grundsätzlich das jeweilige Unternehmen für die Rechtmäßigkeit der Verarbeitung verantwortlich. MYSKILLBRIDGE verarbeitet die Daten in diesem Fall als Auftragsverarbeiter nach Maßgabe der mit dem Kunden geschlossenen Vereinbarung zur Auftragsverarbeitung.

MYSKILLFLOW kann auch für minderjährige Auszubildende eingesetzt werden. Die datenschutzrechtliche Grundlage für die Verarbeitung der Beschäftigten- und Ausbildungsdaten wird durch das jeweils verantwortliche Ausbildungsunternehmen bestimmt. MYSKILLBRIDGE verarbeitet diese Daten im Rahmen der Auftragsverarbeitung nach den Weisungen des jeweiligen Kunden.

Berechtigte Nutzer können innerhalb von MYSKILLFLOW Dateien für ihr Unternehmen bereitstellen bzw. hochladen.

Die Dateien werden dem jeweiligen Unternehmen zugeordnet und sind nur im Rahmen der vorgesehenen Berechtigungen zugänglich.

Das hochladende Unternehmen ist dafür verantwortlich, dass es zur Verarbeitung und Bereitstellung der in den Dateien enthaltenen personenbezogenen Daten berechtigt ist.

MYSKILLBRIDGE verarbeitet diese Daten im Rahmen der mit dem jeweiligen Unternehmen bestehenden Auftragsverarbeitung.

Nutzer können innerhalb von MYSKILLFLOW Fragen, technische Probleme und Feedback über die hierfür vorgesehenen Funktionen übermitteln.

Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht sowie technische Informationen verarbeitet werden, die zur Bearbeitung des jeweiligen Anliegens erforderlich sind.

Die Angaben werden ausschließlich zur Bearbeitung der jeweiligen Anfrage und, soweit erforderlich, zur Fehleranalyse verwendet. Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, es sei denn, sie sind als Geschäftsbrief nach § 147 Abgabenordnung aufzubewahren.

MYSKILLFLOW versendet im Zusammenhang mit der Nutzung der Anwendung verschiedene transaktionale E-Mails.

Hierzu können insbesondere Einladungen, Aktivierungs- und Anmeldeinformationen, Termin- und Kalenderinformationen, Kündigungsbestätigungen sowie Supportnachrichten gehören.

Für Terminangaben können E-Mails Kalenderdateien im .ics-Format enthalten.

Für den Versand werden insbesondere E-Mail-Adresse, Name, der jeweilige Nachrichtentyp sowie die für die betreffende Nachricht erforderlichen Inhalte verarbeitet.

Alle E-Mails werden über einen Mailserver der netcup GmbH, Karlsruhe, Deutschland, versendet. Einladungs-, Aktivierungs- und Anmeldeinformationen werden dabei von der Authentifizierungsfunktion von Supabase ausgelöst und über diesen Mailserver zugestellt; Termin-, Kündigungs- und Supportnachrichten versendet MYSKILLFLOW direkt darüber.

Soweit dabei personenbezogene Daten durch einen Dienstleister im Auftrag von MYSKILLBRIDGE verarbeitet werden, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

MYSKILLFLOW wird auf Serverinfrastruktur der netcup GmbH, Karlsruhe, in einem Rechenzentrum in Nürnberg, Deutschland, betrieben.

Im Rahmen des Hostings können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressourcen, Browser- und Geräteinformationen sowie weitere technische Verbindungs-, Server- und Protokolldaten verarbeitet werden, soweit dies für den sicheren und zuverlässigen Betrieb der Anwendung erforderlich ist.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung der Anwendung sowie zur Gewährleistung der Systemsicherheit und -stabilität.

Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die von netcup eingesetzten weiteren Auftragsverarbeiter haben ihren Sitz in Deutschland bzw. Österreich.

Server- und Verbindungsprotokolle werden grundsätzlich für höchstens 14 Tage aufbewahrt, soweit sie nicht im Einzelfall, etwa zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, länger benötigt werden.

Für technische Funktionen von MYSKILLFLOW werden Dienste von Supabase eingesetzt.

Hierbei können insbesondere Benutzerkennungen, E-Mail-Adressen, Authentifizierungsinformationen sowie innerhalb von MYSKILLFLOW gespeicherte Anwendungsdaten und Dateien verarbeitet werden.

Anbieter und Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Für MYSKILLFLOW wurde die Datenregion Central EU (Frankfurt), Deutschland (eu-central-1), gewählt. Die zentrale PostgreSQL-Datenbank sowie Authentifizierungsdaten und Storage-Objekte werden in der ausgewählten Region gespeichert und dort vorrangig verarbeitet. Gespeicherte Daten sind nach Angaben von Supabase verschlüsselt.

Mit Supabase besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) einschließlich der Standardvertragsklauseln der Europäischen Kommission. Je nach datenschutzrechtlicher Rollenverteilung handelt Supabase als Auftragsverarbeiter oder Unterauftragsverarbeiter.

Im genutzten Supabase-Tarif stellt Supabase keine Projektsicherungen bereit. MYSKILLBRIDGE sichert deshalb selbst mindestens einmal im Monat die Datenbank und die hochgeladenen Dateien auf einem eigenen, verschlüsselten Datenträger in Deutschland. Es werden jeweils nur die beiden letzten Sicherungen aufbewahrt; ältere Sicherungen werden gelöscht.

Im Rahmen bestimmter Support-, Sicherheits- und Betriebsleistungen können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Drittlandübermittlungen gelten die in Abschnitt 18 beschriebenen Schutzmechanismen.

Zur Fehlerdiagnose und technischen Performanceüberwachung von MYSKILLFLOW verwenden wir Sentry, einen Dienst der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Als Benutzerbezug wird ausschließlich eine interne Benutzer-ID (User-ID) verwendet. Namen und E-Mail-Adressen werden nicht als Sentry-Benutzerinformationen übertragen. Die Übermittlung personenbezogener Standardinformationen (sendDefaultPii) ist ausdrücklich deaktiviert.

Vor einer Übermittlung an Sentry werden Request-Header und Cookies entfernt, ebenso Querystrings und URL-Fragmente. Rohe Fehlerobjekte (originalError) werden nicht an Sentry übertragen. Fehlermeldungen und technische Ereignisdaten können im Einzelfall dennoch personenbezogene Angaben enthalten.

Session Replay ist vollständig deaktiviert. Es werden keine Sitzungs- oder Bildschirmaufzeichnungen erstellt.

Performance-Tracing ist mit einer Stichprobenrate von 10 % aktiviert, um die technische Performance von MYSKILLFLOW zu überwachen.

Für MYSKILLFLOW wurde bei Sentry eine Datenregion innerhalb der Europäischen Union gewählt.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Stabilität und Fehlerdiagnose der Anwendung. Soweit Fehlerdaten Daten aus Kundenkonten betreffen, setzt MYSKILLBRIDGE Sentry als Unterauftragsverarbeiter im Rahmen der Auftragsverarbeitung für den jeweiligen Kunden ein. Mit Sentry besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum). Eine Nutzung der Fehlerdaten durch Sentry für eigene Produktverbesserungen ist deaktiviert.

Functional Software, Inc. hat seinen Sitz in den USA. Sentry nimmt am EU-US Data Privacy Framework teil. Soweit dieses nicht als Übermittlungsgrundlage zur Anwendung kommt, sieht Sentry insbesondere die Standardvertragsklauseln der Europäischen Kommission für entsprechende internationale Datenübermittlungen vor.

MYSKILLFLOW protokolliert bestimmte Vorgänge innerhalb der Anwendung.

Innerhalb eines Kundenkontos wird insbesondere gespeichert, welche berechtigte Person zu welchem Zeitpunkt eine bestimmte Änderung vorgenommen hat; dabei kann auch die E-Mail-Adresse der handelnden Person gespeichert werden. Diese fachlichen Änderungsprotokolle sind Teil der Auftragsverarbeitung für das jeweilige Unternehmen und werden mit den übrigen Daten des Kundenkontos gelöscht.

Daneben protokolliert MYSKILLBRIDGE sicherheitsrelevante Ereignisse und technische Fehler zum Schutz des eigenen Dienstes. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Systemsicherheit, der Aufklärung von Fehlern und dem Schutz vor unberechtigten oder missbräuchlichen Zugriffen.

MYSKILLFLOW verwendet technisch erforderliche Speichermechanismen im Browser bzw. Cookies, soweit diese für die Anmeldung, Authentifizierung, Sitzungsverwaltung, Sicherheit und Bereitstellung der vom Nutzer gewünschten Funktionen erforderlich sind.

Diese Mechanismen sind erforderlich, damit angemeldete Nutzer ihre Sitzung aufrechterhalten und die geschützten Funktionen von MYSKILLFLOW nutzen können.

Soweit die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff darauf unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne vorherige Einwilligung.

Im Rahmen der technischen Fehleranalyse mit Sentry können zusätzlich technische Informationen verarbeitet werden, die der Rekonstruktion eines Fehlerablaufs dienen. Werbe- oder Marketing-Tracking wird innerhalb von MYSKILLFLOW nicht eingesetzt.

MYSKILLFLOW verwendet ein rollenbasiertes Berechtigungssystem.

Benutzer erhalten nur Zugriff auf diejenigen Daten und Funktionen, die ihnen entsprechend ihrer Unternehmenszugehörigkeit und ihrer Rolle innerhalb der Anwendung zugeordnet sind.

Die Trennung der Unternehmensdaten und die Beschränkung von Zugriffen dienen insbesondere dem Schutz personenbezogener und unternehmensbezogener Daten.

Personenbezogene Daten innerhalb eines Kundenkontos werden grundsätzlich für die Dauer der Testphase bzw. des Vertragsverhältnisses verarbeitet.

Nach Ende der Testphase oder des Vertragsverhältnisses bleiben die betreffenden Unternehmens- und Nutzungsdaten grundsätzlich noch 30 Tage gespeichert. In dieser Zeit kann das Unternehmen einen Export verlangen. Anschließend werden sie spätestens innerhalb von sieben weiteren Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Für Trainee- bzw. Azubi-Konten ist zusätzlich eine endgültige Löschung einzelner Benutzerkonten möglich. Bei einer solchen endgültigen Löschung werden die zugehörigen Anwendungsdaten entsprechend der Löschlogik entfernt. Das zugehörige Authentifizierungskonto wird ebenfalls gelöscht. In verbleibenden Audit-Protokollen werden Name, E-Mail-Adresse und weitere bekannte personenbezogene Angaben der gelöschten Person entfernt; technische Ereignisinformationen, Zeitstempel und interne Kennungen (pseudonyme Daten) bleiben bis zur Löschung des Kundenkontos erhalten. Diese Möglichkeit der endgültigen Einzellöschung betrifft derzeit die Rolle Trainee/Azubi; für andere Rollen ist sie aktuell nicht vorgesehen.

Bei einer endgültigen Löschung eines gesamten Unternehmens werden die unternehmensbezogenen Benutzerkonten und die zugehörigen Authentifizierungskonten gelöscht. Ebenso werden Ausbildungs-, Aufgaben-, Zuordnungs- und Dateidaten des Unternehmens gelöscht; unternehmensbezogene Dateien werden auch physisch aus dem Dateispeicher entfernt. Bestimmte Nachweis- und Vertragsdaten können von dieser operativen Löschung ausgenommen sein und entsprechend den in diesem Abschnitt beschriebenen Fristen erhalten bleiben, insbesondere Registrierungs- und Dokumentversionsnachweise, Vertrags- bzw. Abonnementinformationen und Kündigungsnachweise, soweit hierfür ein rechtlicher oder Nachweiszweck besteht. Audit-Protokolle bleiben nach Entfernung der bekannten personenbezogenen Angaben als pseudonyme technische Ereignisnachweise erhalten und werden nach der unten genannten Frist gelöscht.

Die E-Mail-Adresse, mit der eine kostenlose Testphase genutzt wurde, sowie Zeitpunkt und Versionen der bei der Registrierung akzeptierten Bedingungen werden auch nach Löschung des Kundenkontos gespeichert, um eine erneute Nutzung der Testphase zu verhindern und die Zustimmung zu den geltenden Bedingungen nachweisen zu können. Diese Daten sowie die Angaben zu Beginn und Ende von Testphase und Vertrag werden drei Jahre nach Löschung des Kundenkontos gelöscht; liegt ein Kündigungsnachweis vor, werden die Vertragsangaben zusammen mit diesem gelöscht. Nachweise über die Durchführung einer Löschung und bereinigte Protokolleinträge enthalten keine Namen oder E-Mail-Adressen mehr, aber noch interne Kennungen und technische Angaben (pseudonyme Daten). Sie werden drei Jahre nach Abschluss der Löschung gelöscht.

Wurde ein registrierter Zugang nie aktiviert, werden die Registrierungsdaten 30 Tage nach der Registrierung gelöscht. Nicht angenommene Einladungen werden 30 Tage nach ihrem Ablauf gelöscht.

Prüfwerte zur Begrenzung von Registrierungsversuchen werden nach einem Tag im Rahmen einer täglichen automatischen Bereinigung gelöscht.

Technische Fehler- und Diagnosedaten werden nur so lange gespeichert, wie dies für den jeweiligen Sicherheits-, Nachweis- oder Fehleranalysezweck erforderlich ist. Fehler- und Performancedaten bei Sentry werden nach höchstens 90 Tagen automatisch gelöscht.

Server- und Verbindungsprotokolle werden grundsätzlich für höchstens 14 Tage aufbewahrt, soweit sie nicht im Einzelfall, etwa zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, länger benötigt werden.

Im Zusammenhang mit einer Kündigung können Name und E-Mail-Adresse der kündigenden Person sowie Angaben zum Kündigungsvorgang über die Löschung des eigentlichen Kundenkontos hinaus gespeichert werden, soweit dies zum Nachweis der Kündigung und zur Abwehr oder Durchsetzung möglicher Rechtsansprüche erforderlich ist.

Diese Kündigungsnachweise werden sechs Jahre nach dem Ende des Kalenderjahres, in dem der Vertrag beendet wurde, gelöscht, soweit nicht ein konkreter Rechtsstreit eine längere Speicherung erforderlich macht. Die Frist entspricht der Aufbewahrungsfrist für Geschäftsbriefe nach § 147 Abgabenordnung.

Gelöschte Daten können noch für begrenzte Zeit in Sicherungskopien enthalten sein: in unseren eigenen monatlichen Sicherungen höchstens rund zwei Monate, in Sicherungen von netcup höchstens 14 Tage. Sicherungskopien werden nur zur Wiederherstellung nach einem technischen Ausfall verwendet; nach einer Wiederherstellung werden bereits gelöschte Daten erneut gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den Betrieb von MYSKILLFLOW, die Durchführung des Vertragsverhältnisses, die Systemsicherheit oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Hierzu gehören insbesondere:

• Hosting und E-Mail-Infrastruktur: netcup GmbH
• Datenbank, Authentifizierung und Dateispeicherung: Supabase Pte. Ltd.
• Fehleranalyse und Performance-Monitoring: Functional Software, Inc. (Sentry)

Mit allen drei Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir bevorzugen für MYSKILLFLOW Dienste und Speicherorte innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Einzelne von uns eingesetzte Anbieter oder deren Unterauftragsverarbeiter können jedoch ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten im Rahmen von Support-, Sicherheits- oder Betriebsleistungen außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Dies betrifft insbesondere Supabase Pte. Ltd. mit Sitz in Singapur sowie Functional Software, Inc. mit Sitz in den USA.

Bei Supabase werden die zentralen Projektdaten von MYSKILLFLOW aufgrund der gewählten Datenregion in Frankfurt gespeichert. Bestimmte Support-, Sicherheits- und Betriebsverarbeitungen können jedoch außerhalb der gewählten Region stattfinden. Supabase Pte. Ltd. ist der primäre Datenverarbeiter; die US-amerikanische Supabase, Inc. kann insbesondere für technische Support- und Betriebsleistungen eingebunden werden. Für entsprechende internationale Datenübermittlungen sieht Supabase insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.

Functional Software, Inc. nimmt am EU-US Data Privacy Framework teil. Für Übermittlungen, bei denen dieser Angemessenheitsmechanismus nicht zur Anwendung kommt, sieht Sentry insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.

Je nach Art und Zweck der jeweiligen Verarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags mit einer betroffenen natürlichen Person erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung aufgrund eines berechtigten Interesses erfolgt.

Soweit MYSKILLBRIDGE personenbezogene Daten im Auftrag eines Kunden verarbeitet, richten sich Zweck und Rechtsgrundlage der Verarbeitung grundsätzlich nach den Festlegungen des jeweiligen Verantwortlichen. Die Auftragsverarbeitung erfolgt nach Maßgabe von Art. 28 DSGVO.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO und Datenübertragbarkeit gemäß Art. 20 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sofern MYSKILLBRIDGE personenbezogene Daten ausschließlich im Auftrag eines Unternehmens verarbeitet, können sich Beschäftigte und Auszubildende mit ihren datenschutzrechtlichen Anliegen an das jeweils verantwortliche Unternehmen wenden. MYSKILLBRIDGE unterstützt den Verantwortlichen entsprechend den gesetzlichen Anforderungen bei der Bearbeitung von Betroffenenanfragen.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann insbesondere per E-Mail an hallo@myskillbridge.de gerichtet werden.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Für MYSKILLBRIDGE ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
Lautenschlagerstraße 20
70173 Stuttgart

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, rollenbasierte Berechtigungen, die Trennung der Daten verschiedener Unternehmen, verschlüsselte Datenübertragung sowie technische Maßnahmen zur Überwachung und Absicherung der Anwendung.

Wir passen diese Datenschutzerklärung an, wenn Änderungen an MYSKILLFLOW, den eingesetzten Dienstleistern oder den gesetzlichen Anforderungen dies erforderlich machen.

Es gilt die jeweils aktuelle Fassung, die unter https://myskillbridge.de/datenschutz-myskillflow abrufbar und in MYSKILLFLOW verlinkt ist.