Datenschutzerklärung

Wer wir sind

We are Driftrock Limited, a company incorporated in England, company number 08717688, with its registered office at 124 City Road, London EC1V 2NX, United Kingdom.

In the UK, we are registered with the ICO as a data controller/fee payer under number ZB049770. 

Unsere Rolle

For the most part, Driftrock acts as a Processor for our clients’ data. That means when we process personal data, we are doing so purely on the instruction of another company (the Controller). We act as a Sub-processor when we work via a publisher who is collecting leads on behalf of a Controller.

Driftrock, does on occasion, act as a Controller. This is only for the data that we process for our day-to-day internal business operations. It is a small amount of data, and we keep to a minimum the information we hold about you.

This privacy notice refers to the data we process as a Controller only. 

‍

Ihre Rechte

Sie haben bestimmte Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns. Diese Rechte sind:

• Recht auf Auskunft: Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden;
• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber anfordern, warum und wie wir diese Daten verwenden;
• Recht auf Berichtigung: Sie können uns auffordern, unrichtige oder unvollständige personenbezogene Daten, die wir über Sie gespeichert haben, zu ändern oder zu vervollständigen;
• Recht auf Löschung / Recht auf Vergessenwerden: Sie haben unter bestimmten Umständen das Recht, von uns die Löschung aller personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Bitte beachten Sie, dass es Fälle geben kann, in denen wir Ihre personenbezogenen Daten auch nach einem Antrag auf Löschung aufbewahren müssen, sofern hierfür eine rechtmäßige Grundlage vorliegt;
• Recht auf Einschränkung der Verarbeitung: Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (d. h. zu unterbinden), wenn Sie der Verwendung Ihrer Daten widersprochen haben und wir keine Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben;
• Recht auf Datenübertragbarkeit: Unter bestimmten Umständen können Sie uns auffordern, die Daten, die wir über Sie gespeichert haben, an einen anderen Dienst zu übermitteln. Diese werden in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt;
• Widerspruchsrecht: Sie können der Verwendung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen; und
• Automated decision making: In certain circumstances, you have some rights related to automated decision making.

Wenn Sie eines dieser Rechte ausüben oder eine Beschwerde zum Datenschutz einreichen möchten, wenden Sie sich bitte an uns:

• By email at: dpo@driftrock.com 
• Per Post: Driftrock Limited, 124 City Road, London EC1V 2NX, Vereinigtes Königreich

Right to complain: If you are unhappy with the way we have handled your personal data, you have the right to make a complaint directly to us. We will acknowledge your complaint within 30 days and will investigate it and tell you the outcome without undue delay. To make a complaint to us, please email dpo@driftrock.com or write to us at Driftrock Limited, 124 City Road, London EC1V 2NX.

If you remain dissatisfied, or if we have not responded within 30 days, you then have the right to complain to the ICO at ico.org.uk/make-a-complaint or 0303 123 1113.

Datenaustausch und -übermittlung

Wir arbeiten mit einer Reihe von Auftragsverarbeitern zusammen, darunter Cloud-Dienstleister, die in unserem Auftrag handeln. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge abgeschlossen, um sicherzustellen, dass Ihre Daten gesetzeskonform und ausschließlich auf unsere Anweisung hin verarbeitet werden. Wir verkaufen Ihre Daten niemals.

Übermittlung Ihrer Daten außerhalb des Vereinigten Königreichs oder des EWR

Wenn wir mit externen Dienstleistern außerhalb des Vereinigten Königreichs oder der EU zusammenarbeiten, übermitteln wir Daten nur dann, wenn das Zielland oder die Zielorganisation nach Ansicht des Vereinigten Königreichs oder der EU über ausreichende Datenschutzgarantien verfügt („Angemessenheit“); andernfalls ergreifen wir Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten, beispielsweise durch die Verwendung der EU-Standardvertragsklauseln (SCCs) oder des britischen International Data Transfer Agreement (IDTA). Wenn wir uns auf diese Mechanismen stützen, führen wir zudem Due-Diligence-Prüfungen und Folgenabschätzungen zur Datenübermittlung durch, um sicherzustellen, dass sie innerhalb des lokalen Rechtsrahmens ausreichenden Schutz bieten.

Automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht in automatisierten Prozessen, um Entscheidungen über Sie zu treffen.

Technische und betriebliche Sicherheit

Wir nehmen unsere Verantwortung in Bezug auf Datenschutz und Informationssicherheit sehr ernst. Die Systeme von Driftrock sind nach den Normen ISO 27001 und ISO 9001 für das Management von Informationssicherheit und Qualität zertifiziert. Unsere Mitarbeiter werden in den Bereichen Datenschutz und Informationssicherheit geschult. Alle unsere Daten und Geräte sind verschlüsselt. Wir sorgen für einen stets aktuellen Viren- und Malware-Schutz.

Was passiert, wenn unser Unternehmen den Besitzer wechselt?

We may, from time to time, expand or reduce our business and this may involve the sale and/or the transfer of control of all or part of our business. Any personal data that you have provided will, where it is relevant to any part of our business that is being transferred, be transferred along with that part and the new owner or newly controlling party will, depending on the lawful basis, be permitted to use that data only for the same purposes for which it was originally collected by us.

In the event that any of your data is to be transferred in such a manner, you will be contacted in advance and informed of the changes.

Änderungen an unserer Datenschutzerklärung

We may change this Privacy Notice from time to time (for example, if the law changes). We recommend that you check this page regularly to keep up to date.

If we make any material changes to the way we process and use your personal data, we will contact you to let you know about the change.

Kontaktieren Sie uns

If you have any questions about this privacy notice or our data protection practices, please contact our DPO as shown above.

If you submit a data subject request please note that we will need to process some personal data to handle the request. For any data subject requests where you were not the requester, we will redact (remove) information about you from our response unless you agree to provide it. The lawful basis for the processing is Legal Obligation. We would hold the applicable data for 12 months or for as long as legally or contractually required, depending on the nature of the data, and a record of the request is held for 8 years.

Erzähl mir mehr…

Wenn Sie mehr darüber erfahren möchten, wie wir Ihre personenbezogenen Daten verwenden, lesen Sie bitte die nachstehende(n) Erklärung(en), die am besten auf Ihre Beziehung zu uns zutrifft/zutreffen:

• Kunde, Vermittler, Plattformnutzer
• Potenzielle Kundin oder potenzieller Kunde
• Website-Besucher
• Lieferant oder potenzieller Lieferant
• Geschäftsführer oder Gesellschafter von Driftrock
• Bewerber

Datenschutzerklärung für Kunden, Vertreter und Plattformnutzer

Welche Daten wir speichern und wie wir sie verwenden

As a Driftrock Client, Platform User or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, Driftrock access status, signature or e-signature, company address.

We use this data for: billing purposes, contract signing, managing our relationship (including booking calls, maintaining your contact information), sending you necessary service emails, and for handling any feature change requests you make. We may send you information about our product and services that we think will be of interest to you. 

As part of maintaining our account relationship with you, we may also have information you have shared in messages to us, and notes taken during calls, or occasionally, a recording of the call. 

If you have been featured in a client case study, we have a record of any quotes or testimonials attributed to you, and video footage if applicable. 

If you take part in a customer feedback session for product improvement, we also hold any notes collected during the session, and possibly a video recording of the session.

If you consent to the use of non-essential cookies on the platform, we use the following data to help us understand and improve use of the product: IP address, usage data, name, company you work for.

We will have received this information directly from you and your use of the platform.

Rechtsgrundlage für die Verarbeitung

The lawful basis is Consent when you consent to using non-essential cookies on the platform.  

Our lawful basis for processing your data is Legitimate Interest: 

• Für Vertragsabschlüsse, die Kontoverwaltung und die Rechnungsstellung.  
• Für Maßnahmen zur Geschäftsentwicklung und Produktverbesserung. 

Da Sie ein Unternehmen sind, halten wir uns zudem an die Datenschutz- und Telekommunikationsverordnung (PECR). Das bedeutet, dass wir Ihnen die Möglichkeit bieten, dem Erhalt von Marketing-E-Mails oder -SMS unsererseits jederzeit zu widersprechen. In unseren Marketingmaßnahmen informieren wir ausschließlich über unsere eigenen Produkte und Dienstleistungen.

Aufbewahrungsfristen

• Daten im Zusammenhang mit der elektronischen Vertragsunterzeichnung, der Rechnungsstellung und Service-E-Mails werden nach Vertragsende sieben Jahre lang aufbewahrt.
• Die Analysedaten zur Plattformnutzung werden für die Dauer des Vertrags aufbewahrt.
• Für die Kundenverwaltung und das Kontaktbeziehungsmanagement werden die Daten nach Vertragsende sechs Jahre lang aufbewahrt.
• Informationen aus Kundenfeedback und Änderungswünschen zu Funktionen werden drei Jahre lang aufbewahrt.
• Daten, die für den Versand von Marketing-E-Mails verwendet werden, werden ab der letzten relevanten Interaktion zwei Jahre lang gespeichert.
• Die Daten zu den Fallstudien werden für die Dauer der Kampagne gespeichert.

Datenschutzerklärung für potenzielle Kunden oder Vertreter

Welche Daten wir speichern und wie wir sie verwenden

As a Potential Client, or Agent on behalf of a Client, we may hold the following data on you: name, email, role, company you work for, phone number, LinkedIn URL, industry, location, your correspondence with our team, data about keyword searches and interactions with our social media content.

We collect or use this data when we: identify leads, manage information (such as contact details and industry sectors), track and manage our relationship (including communicating with you and arranging calls), and when we use email marketing, LinkedIn messaging, social media advertising and search engine optimisation to send you product or service information that we think will be of interest to you. 

When we do technical and compliance checks for a commercial contract, we may hold these additional details: signature or e-signature. 

We receive most of these data directly from you, or from details you have made publicly available e.g. on LinkedIn. We may use third party tools to source contact details and LinkedIn URLs of people we believe our product or service is relevant to.

Rechtsgrundlage für die Verarbeitung

When we do technical and compliance checks for a commercial contract, our lawful basis for processing that data is Legitimate Interest.

For the other activities listed above, our lawful basis is our Legitimate Interest, for business development. 

As you are a corporate entity, we also abide by the Privacy and Electronic Communications Regulations (PECR). This means we give you the chance to opt out of email or text marketing on any that we send you. We only share details of our own goods and services in our marketing. If your details were not sourced directly from you then we contact you once we have them, to let you know that we have your data and give you the chance to opt out.

Aufbewahrungsfristen

• Für technische und Compliance-Prüfungen sowie für die Aushandlung von Geschäftsverträgen bewahren wir Ihre Daten nach Vertragsende sieben Jahre lang auf.
• Zur Erfassung von Kontaktanmeldungen, zur Nachverfolgung von Marketing-Leads und zum Versand von Marketing-E-Mails speichern wir die Daten für einen Zeitraum von zwei Jahren ab der letzten relevanten Interaktion.
• Bei der Ermittlung potenzieller Kunden- und Maklerkontakte, der Verwaltung von Kontakten und der Korrespondenz mit Ihnen speichern wir die Informationen so lange, wie wir davon ausgehen, dass sie für Sie von Interesse sein könnten.
• Daten über Ihre Interaktionen mit unserer Werbung in sozialen Medien werden für die Dauer der Werbekampagne gespeichert.
• Die mit Ihnen auf LinkedIn ausgetauschten Nachrichten werden gemäß den Einstellungen der Plattform gespeichert.

Datenschutzerklärung für Website-Besucher

Welche Daten wir speichern und wie wir sie verwenden

As a visitor to our website we hold information about your usage of the website, including IP address and tracking information.

This information is sourced from your activity, using cookies. We use it to enable website functionality (essential cookies), and to monitor and understand user behaviour on the website in order to make improvements. 

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung, wenn Sie der Verwendung nicht unbedingt notwendiger Cookies zustimmen, sowie unser berechtigtes Interesse bei Cookies, die wesentliche Funktionen ermöglichen.  

Aufbewahrungsfristen

• We hold website user data for up to 14 months.

Supplier or Potential Supplier Privacy Notice

Welche Daten wir speichern und wie wir sie verwenden

As a supplier or potential supplier to Driftrock, we may hold the following data about you: name, email, role, company you work for, company address, phone number, invoice details, bank details, signature or e-signature.

We use this data for reviewing tenders for goods and services, entering into supplier contracts, and paying invoices. The data we hold will have come directly from you. 

Datenaustausch

We share some data with our accountancy partners and payment platforms in order to pay invoices.

Rechtsgrundlage für die Verarbeitung

Our lawful basis for processing your data is Legitimate Interest, to manage the business relationship and transactions.

Aufbewahrungsfristen

• Daten im Zusammenhang mit der Begleichung von Rechnungen werden nach Vertragsende sieben Jahre lang aufbewahrt.
• Vertragsdaten werden nach Vertragsende sechs Jahre lang aufbewahrt (bzw. bis zum Ablauf etwaiger Gewährleistungs- oder Servicefristen, sofern diese länger sind).
• Informationen zu Ausschreibungen oder Angeboten werden im Falle eines Zuschlags für einen Zeitraum von 6 Jahren nach Vertragsende (oder bis zum Ablauf etwaiger Gewährleistungs- oder Servicefristen, sofern diese länger sind) aufbewahrt. Im Falle einer Ablehnung werden sie für einen Zeitraum von 400 Tagen nach dem letzten Schriftwechsel aufbewahrt. 

Datenschutzerklärung für Geschäftsführer oder Gesellschafter von Driftrock

Welche Daten wir speichern und wie wir sie verwenden

If you are a Director or Shareholder of Driftrock, we hold the following data about you: register of Directors' interests, details of shareholdings.

This data would have been sourced directly from you. 

Datenaustausch

We share the data with Companies House, our accountant, financial advisers, lawyers, auditors, and regulators if required.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für diese Verarbeitung ist eine gesetzliche Verpflichtung.

Aufbewahrungsfristen

Diese Unterlagen werden so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist.

Datenschutzerklärung für Bewerber

Welche Daten wir speichern und wie wir sie verwenden

As a Candidate Employee we hold the following data on you: name, email, CV information, address, phone number, interview notes, location, salary, start date, correspondence relating to an offer, and references received. We use this in the recruitment process and for finalising a contract, if successful.

We will have received this information directly from you or generated it during the recruitment process. 

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist der Vertragsabschluss; wir verwenden die Daten, um geeignete Kandidaten für Stellen bei Driftrock zu rekrutieren und um für erfolgreiche Bewerber einen Arbeitsvertrag zu erstellen. 

Aufbewahrungsfristen

• Sollten Sie die Stelle nicht erhalten, speichern wir Ihre Daten für einen Zeitraum von 12 Monaten in unserer Datenbank.
• Sollten Sie eine Anstellung bei Driftrock erhalten, unterliegen Sie künftig der Datenschutzerklärung für Mitarbeiter; weitere Informationen finden Sie im Mitarbeiterhandbuch.