Datenschutzrichtlinie

1. Daten, die wir erheben

Wir erheben die folgenden Arten personenbezogener Daten zur Bereitstellung des Dienstes:

• Kontoinformationen: Name, E-Mail-Adresse, Firmenname und Rolle
• Feedback-Daten: Leistungsbeurteilungen, Bewertungen und Kommentare, die während Feedback-Zyklen eingereicht werden
• Peer-Signale: Impact-Tokens und Growth-Tips, die zwischen Kollegen ausgetauscht werden
• Umfrageantworten: Antworten auf Fragen der Pulsumfragen
• Nutzungsdaten: Anmeldezeitstempel, Spracheinstellungen und Funktionsnutzungsmuster
• Technische Daten: Browsertyp, IP-Adresse und Geräteinformationen für Sicherheit und Analyse
• Abrechnungsdaten: Abonnement- und Zahlungsinformationen, die von Stripe, Inc. verarbeitet werden — diese Daten werden von Stripe gespeichert und verwaltet, nicht auf unseren Servern

2. Wie wir Ihre Daten verwenden

Wir verwenden erhobene Daten ausschließlich für:

• Bereitstellung und Wartung der Dienstfunktionalität
• Erstellung von Feedback-Berichten und Analysen für autorisierte Benutzer
• Versand von E-Mail-Benachrichtigungen über Feedback-Zyklen, Signale und Umfragen
• Verbesserung des Dienstes durch aggregierte, anonymisierte Nutzungsanalysen
• Gewährleistung der Plattformsicherheit und Verhinderung unbefugten Zugriffs
• Einhaltung gesetzlicher Verpflichtungen

3. Datenspeicherung und Sicherheit

Ihre Daten werden auf sicheren Servern mit Verschlüsselung im Ruhezustand und bei der Übertragung gespeichert. Wir implementieren branchenübliche Sicherheitsmaßnahmen einschließlich Zugriffskontrollen, regelmäßiger Backups und Überwachung. Obwohl kein System zu 100% sicher ist, treffen wir angemessene Vorkehrungen zum Schutz Ihrer personenbezogenen Daten.

4. Mandantenfähige Datenisolierung

Small Gains arbeitet als mandantenfähige Plattform, bei der die Daten jedes Unternehmens logisch isoliert sind. Benutzer können nur auf Daten innerhalb ihres eigenen Unternehmens zugreifen. Diese Isolierung wird auf Anwendungsebene durch unternehmensbezogene Abfragen und Zugriffskontrollen durchgesetzt. Kein Benutzer eines Unternehmens kann Daten eines anderen Unternehmens einsehen, ändern oder exportieren.

5. Datenweitergabe

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten an Dritte. Wir geben Daten nur in folgenden Fällen weiter: (a) an Stripe, Inc., unseren Zahlungsdienstleister, der Abrechnungs- und Zahlungsdaten gemäß seiner eigenen Datenschutzrichtlinie auf stripe.com verarbeitet; (b) an andere Dienstleister, die beim Betrieb der Plattform helfen, unter strengen Datenverarbeitungsvereinbarungen; (c) wenn gesetzlich, regulatorisch oder durch ein Rechtsverfahren erforderlich; (d) zum Schutz der Rechte, des Eigentums oder der Sicherheit von Celerity Labs LLC, unseren Benutzern oder der Öffentlichkeit.

6. Cookies

Wir verwenden wesentliche Cookies zur Aufrechterhaltung Ihrer Sitzung und Spracheinstellung. Wir verwenden keine Werbe- oder Tracking-Cookies. Sitzungscookies werden gelöscht, wenn Sie Ihren Browser schließen. Das Spracheinstellungs-Cookie wird zur Bequemlichkeit bis zu einem Jahr gespeichert.

7. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht — eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung — ungenaue oder unvollständige Daten korrigieren
• Recht auf Löschung — Löschung Ihrer Daten anfordern (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Recht auf Einschränkung der Verarbeitung — einschränken, wie wir Ihre Daten verwenden
• Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf Einwilligung basiert

8. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Unternehmen ein aktives Abonnement hat. Bei Kontokündigung können Unternehmensmanager innerhalb von 30 Tagen einen Datenexport anfordern. Nach diesem Zeitraum löschen wir alle Unternehmensdaten innerhalb von 90 Tagen aus unseren aktiven Systemen. Backup-Daten können bis zu 6 Monate für Disaster-Recovery-Zwecke aufbewahrt werden, bevor sie endgültig gelöscht werden.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden registrierte Benutzer über wesentliche Änderungen per E-Mail informieren. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen stellt Ihre Annahme der überarbeiteten Richtlinie dar.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns unter [email protected]. Für DSGVO-bezogene Anfragen beträgt unsere Antwortzeit 30 Tage nach Eingang Ihrer Anfrage.