Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, die über OriginPass-Formulare, die Kontoregistrierung und die Nutzung der Anwendung erfasst werden (gemäß DSGVO).
Die englische Fassung dieser Datenschutzerklärung ist die maßgebliche Fassung. Übersetzungen dienen nur der Bequemlichkeit.
1. Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die personenbezogenen Daten im Zusammenhang mit dem OriginPass-Formular ist Dominik Dudziński. Diese Initiative ist Teil des Technologie-Ökosystems, das von der Wissensdatenbank InfoDPP.eu unterstützt wird — eine unabhängige Ressource für EU-DPP-Vorschriften. Für Datenschutzanfragen kontaktieren Sie uns bitte unter: contact@originpass.eu.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Über das Formular erheben wir: E-Mail-Adresse, Firmenname, Branche, DPP-Implementierungsumfang und den Zeitstempel. Diese Daten dienen der Bearbeitung der Anfrage, der Qualifizierung für das Pilotprogramm und der Kontaktaufnahme. Die Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).
2a. Konto- und Anmeldedaten
Bei der Kontoregistrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, bevorzugte Sprache, technische Supabase-Sitzungsdaten sowie Nachweise der Zustimmung zu den Nutzungsbedingungen und der Kenntnisnahme der Datenschutzerklärung. Diese Daten werden zur Kontoerstellung, Authentifizierung, Sicherheit und Zugriffsverwaltung für Unternehmen und Marken genutzt. Rechtsgrundlage für die Verarbeitung der Kontodaten ist die Erfüllung unseres Vertrags mit Ihnen sowie die Durchführung von Maßnahmen auf Ihre Anfrage zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Authentifizierung nutzt unbedingt erforderliche Sitzungs-Cookies von Supabase; sie sind für den Betrieb des Dienstes notwendig und werden nicht für Werbung oder Tracking verwendet.
3. Datenempfänger und Hosting (EWR/Irland)
Nach dem Absenden des Formulars werden Daten mit Netlify (Hosting), Supabase (Lead-Datenbank), Resend (E-Mail-Versand) und Umami (Traffic-Analytik sowie grundlegende Formular-Interaktionsanalytik wie Feldfokus, Öffnen von Auswahllisten und Auswahl von Optionen) verarbeitet. Der Analysedienst erhält weder den vollständigen Nachrichtentext noch die vollständige E-Mail-Adresse. Unsere Lead-Datenbank (Supabase) wird in der EU (Irland) gehostet. Einige Auftragsverarbeiter (z. B. Hosting und E-Mail-Versand) sind Unternehmen, die begrenzte Daten außerhalb des EWR verarbeiten können; in diesen Fällen stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln. Der Zugriff auf die Daten ist beschränkt, und Administratorkonten sollten durch geeignete technische Maßnahmen wie starke Passwörter und 2FA geschützt sein.
4. Speicherdauer
Wir speichern Lead-Daten aus dem Formular für maximal 12 Monate ab dem letzten Kontakt, sofern wir nie zuvor ein wirksames Löschungsersuchen erhalten oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden”), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht. Anfragen zur Löschung oder zur Ausübung Ihrer Rechte können Sie an folgende Adresse senden: contact@originpass.eu. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.