Datenschutzerklärung

Wer wir sind

Wir sind Driftrock Limited, eine in England eingetragene Gesellschaft mit der Handelsregisternummer 08717688 und Sitz in 124 City Road, London EC1V 2NX, Vereinigtes Königreich.

Im Vereinigten Königreich sind wir bei der ICO als Datenverantwortlicher/Gebührenpflichtiger unter der Nummer ZB049770 registriert. 

Unsere Rolle

In den meisten Fällen fungiert Driftrock als Auftragsverarbeiter für die Daten unserer Kunden. Das bedeutet, dass wir bei der Verarbeitung personenbezogener Daten ausschließlich auf Anweisung eines anderen Unternehmens (des Verantwortlichen) handeln. Wir agieren als Unterauftragsverarbeiter, wenn wir über einen Publisher arbeiten, der im Auftrag eines Verantwortlichen Leads erfasst.

Driftrock fungiert gelegentlich als Verantwortlicher. Dies gilt ausschließlich für die Daten, die wir im Rahmen unserer täglichen internen Geschäftsabläufe verarbeiten. Es handelt sich dabei um eine geringe Datenmenge, und wir beschränken die Informationen, die wir über Sie speichern, auf ein Minimum.

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Daten, die wir als Verantwortlicher verarbeiten. 

‍

Ihre Rechte

Sie haben bestimmte Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns. Diese Rechte sind:

• Recht auf Auskunft: Sie haben das Recht, über die Erhebung und Verwendung Ihrer personenbezogenen Daten informiert zu werden;
• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, sowie Informationen darüber anfordern, warum und wie wir diese Daten verwenden;
• Recht auf Berichtigung: Sie können uns auffordern, unrichtige oder unvollständige personenbezogene Daten, die wir über Sie gespeichert haben, zu ändern oder zu vervollständigen;
• Recht auf Löschung / Recht auf Vergessenwerden: Sie haben unter bestimmten Umständen das Recht, von uns die Löschung aller personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Bitte beachten Sie, dass es Fälle geben kann, in denen wir Ihre personenbezogenen Daten auch nach einem Antrag auf Löschung aufbewahren müssen, sofern hierfür eine rechtmäßige Grundlage vorliegt;
• Recht auf Einschränkung der Verarbeitung: Sie können uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (d. h. zu unterbinden), wenn Sie der Verwendung Ihrer Daten widersprochen haben und wir keine Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben;
• Recht auf Datenübertragbarkeit: Unter bestimmten Umständen können Sie uns auffordern, die Daten, die wir über Sie gespeichert haben, an einen anderen Dienst zu übermitteln. Diese werden in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt;
• Widerspruchsrecht: Sie können der Verwendung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen; und
• Automatisierte Entscheidungsfindung: Unter bestimmten Umständen stehen Ihnen bestimmte Rechte im Zusammenhang mit der automatisierten Entscheidungsfindung zu.

Wenn Sie eines dieser Rechte ausüben oder eine Beschwerde zum Datenschutz einreichen möchten, wenden Sie sich bitte an uns:

• Per E-Mail unter: dpo@driftrock.com 
• Per Post: Driftrock Limited, 124 City Road, London EC1V 2NX, Vereinigtes Königreich

Beschwerderecht: Sollten Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeitet haben, unzufrieden sein, haben Sie das Recht, direkt bei uns Beschwerde einzulegen. Wir werden Ihre Beschwerde innerhalb von 30 Tagen bestätigen, sie prüfen und Ihnen das Ergebnis unverzüglich mitteilen. Um eine Beschwerde bei uns einzureichen, senden Sie bitte eine E-Mail an dpo@driftrock.com oder schreiben Sie uns an Driftrock Limited, 124 City Road, London EC1V 2NX.

Sollten Sie weiterhin unzufrieden sein oder sollten wir nicht innerhalb von 30 Tagen geantwortet haben, haben Sie das Recht, eine Beschwerde bei der ICO unter ico.org.uk/make-a-complaint oder unter der Telefonnummer 0303 123 1113 einzureichen.

Datenaustausch und -übermittlung

Wir arbeiten mit einer Reihe von Auftragsverarbeitern zusammen, darunter Cloud-Dienstleister, die in unserem Auftrag handeln. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge abgeschlossen, um sicherzustellen, dass Ihre Daten gesetzeskonform und ausschließlich auf unsere Anweisung hin verarbeitet werden. Wir verkaufen Ihre Daten niemals.

Übermittlung Ihrer Daten außerhalb des Vereinigten Königreichs oder des EWR

Wenn wir mit externen Dienstleistern außerhalb des Vereinigten Königreichs oder der EU zusammenarbeiten, übermitteln wir Daten nur dann, wenn das Zielland oder die Zielorganisation nach Ansicht des Vereinigten Königreichs oder der EU über ausreichende Datenschutzgarantien verfügt („Angemessenheit“); andernfalls ergreifen wir Maßnahmen, um die Sicherheit Ihrer Daten zu gewährleisten, beispielsweise durch die Verwendung der EU-Standardvertragsklauseln (SCCs) oder des britischen International Data Transfer Agreement (IDTA). Wenn wir uns auf diese Mechanismen stützen, führen wir zudem Due-Diligence-Prüfungen und Folgenabschätzungen zur Datenübermittlung durch, um sicherzustellen, dass sie innerhalb des lokalen Rechtsrahmens ausreichenden Schutz bieten.

Automatisierte Entscheidungsfindung

Wir verwenden Ihre personenbezogenen Daten nicht in automatisierten Prozessen, um Entscheidungen über Sie zu treffen.

Technische und betriebliche Sicherheit

Wir nehmen unsere Verantwortung in Bezug auf Datenschutz und Informationssicherheit sehr ernst. Die Systeme von Driftrock sind nach den Normen ISO 27001 und ISO 9001 für das Management von Informationssicherheit und Qualität zertifiziert. Unsere Mitarbeiter werden in den Bereichen Datenschutz und Informationssicherheit geschult. Alle unsere Daten und Geräte sind verschlüsselt. Wir sorgen für einen stets aktuellen Viren- und Malware-Schutz.

Was passiert, wenn unser Unternehmen den Besitzer wechselt?

Wir können unser Geschäft von Zeit zu Zeit ausweiten oder verkleinern, was den Verkauf und/oder die Übertragung der Kontrolle über unser gesamtes Geschäft oder einen Teil davon mit sich bringen kann. Alle personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, werden – sofern sie für einen Teil unseres Geschäfts relevant sind, der übertragen wird – zusammen mit diesem Teil übertragen, und der neue Eigentümer oder die neue kontrollierende Partei darf diese Daten – je nach Rechtsgrundlage – nur für dieselben Zwecke verwenden, für die sie ursprünglich von uns erhoben wurden.

Sollten Ihre Daten auf diese Weise übermittelt werden, werden Sie vorab kontaktiert und über die Änderungen informiert.

Änderungen an unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern (beispielsweise bei Gesetzesänderungen). Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um auf dem Laufenden zu bleiben.

Sollten wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre personenbezogenen Daten verarbeiten und nutzen, werden wir Sie kontaktieren, um Sie über diese Änderung zu informieren.

Kontaktieren Sie uns

Sollten Sie Fragen zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken haben, wenden Sie sich bitte wie oben angegeben an unseren Datenschutzbeauftragten.

Wenn Sie einen Antrag als betroffene Person stellen, beachten Sie bitte, dass wir zur Bearbeitung des Antrags einige personenbezogene Daten verarbeiten müssen. Bei Anträgen als betroffene Person, bei denen Sie nicht der Antragsteller waren, werden wir Informationen über Sie aus unserer Antwort schwärzen (entfernen), es sei denn, Sie stimmen deren Bereitstellung zu. Die Rechtsgrundlage für die Verarbeitung ist eine gesetzliche Verpflichtung. Wir bewahren die betreffenden Daten je nach Art der Daten 12 Monate lang oder so lange auf, wie dies gesetzlich oder vertraglich vorgeschrieben ist; eine Aufzeichnung des Antrags wird 8 Jahre lang aufbewahrt.

Erzähl mir mehr…

Wenn Sie mehr darüber erfahren möchten, wie wir Ihre personenbezogenen Daten verwenden, lesen Sie bitte die nachstehende(n) Erklärung(en), die am besten auf Ihre Beziehung zu uns zutrifft/zutreffen:

• Kunde, Vermittler, Plattformnutzer
• Potenzielle Kundin oder potenzieller Kunde
• Website-Besucher
• Lieferant oder potenzieller Lieferant
• Geschäftsführer oder Gesellschafter von Driftrock
• Bewerber

Datenschutzerklärung für Kunden, Vertreter und Plattformnutzer

Welche Daten wir speichern und wie wir sie verwenden

Als Driftrock-Kunde, Plattformnutzer oder Vertreter im Auftrag eines Kunden speichern wir möglicherweise folgende Daten über Sie: Name, E-Mail-Adresse, Funktion, Unternehmen, für das Sie tätig sind, Telefonnummer, LinkedIn-URL, Branche, Standort, Driftrock-Zugriffsstatus, Unterschrift oder elektronische Signatur, Firmenadresse.

Wir verwenden diese Daten für folgende Zwecke: Abrechnung, Vertragsabschluss, Pflege unserer Geschäftsbeziehung (einschließlich der Terminvereinbarung für Telefonate und der Pflege Ihrer Kontaktdaten), den Versand notwendiger E-Mails zu unseren Dienstleistungen sowie die Bearbeitung Ihrer Anfragen zu Funktionsänderungen. Wir senden Ihnen möglicherweise Informationen zu unseren Produkten und Dienstleistungen, von denen wir glauben, dass sie für Sie von Interesse sind. 

Im Rahmen der Pflege unserer Kundenbeziehung zu Ihnen verfügen wir möglicherweise auch über Informationen, die Sie uns in Nachrichten mitgeteilt haben, sowie über Notizen, die während Telefonaten gemacht wurden, oder gelegentlich auch über eine Aufzeichnung des Gesprächs. 

Falls Sie in einer Kundenfallstudie vorgestellt wurden, verfügen wir über eine Aufzeichnung aller Ihnen zugeschriebenen Zitate oder Erfahrungsberichte sowie gegebenenfalls über Videomaterial. 

Wenn Sie an einer Kundenfeedback-Runde zur Produktverbesserung teilnehmen, speichern wir außerdem alle während der Runde gemachten Notizen sowie gegebenenfalls eine Videoaufzeichnung der Runde.

Wenn Sie der Verwendung von nicht unbedingt erforderlichen Cookies auf der Plattform zustimmen, verwenden wir die folgenden Daten, um die Nutzung des Produkts besser zu verstehen und zu verbessern: IP-Adresse, Nutzungsdaten, Name, Name des Unternehmens, bei dem Sie beschäftigt sind.

Diese Informationen haben wir direkt von Ihnen und durch Ihre Nutzung der Plattform erhalten.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage ist die Einwilligung, wenn Sie der Verwendung nicht unbedingt erforderlicher Cookies auf der Plattform zustimmen.  

Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten ist das berechtigte Interesse: 

• Für Vertragsabschlüsse, die Kontoverwaltung und die Rechnungsstellung.  
• Für Maßnahmen zur Geschäftsentwicklung und Produktverbesserung. 

Da Sie ein Unternehmen sind, halten wir uns zudem an die Datenschutz- und Telekommunikationsverordnung (PECR). Das bedeutet, dass wir Ihnen die Möglichkeit bieten, dem Erhalt von Marketing-E-Mails oder -SMS unsererseits jederzeit zu widersprechen. In unseren Marketingmaßnahmen informieren wir ausschließlich über unsere eigenen Produkte und Dienstleistungen.

Aufbewahrungsfristen

• Daten im Zusammenhang mit der elektronischen Vertragsunterzeichnung, der Rechnungsstellung und Service-E-Mails werden nach Vertragsende sieben Jahre lang aufbewahrt.
• Die Analysedaten zur Plattformnutzung werden für die Dauer des Vertrags aufbewahrt.
• Für die Kundenverwaltung und das Kontaktbeziehungsmanagement werden die Daten nach Vertragsende sechs Jahre lang aufbewahrt.
• Informationen aus Kundenfeedback und Änderungswünschen zu Funktionen werden drei Jahre lang aufbewahrt.
• Daten, die für den Versand von Marketing-E-Mails verwendet werden, werden ab der letzten relevanten Interaktion zwei Jahre lang gespeichert.
• Die Daten zu den Fallstudien werden für die Dauer der Kampagne gespeichert.

Datenschutzerklärung für potenzielle Kunden oder Vertreter

Welche Daten wir speichern und wie wir sie verwenden

Als potenzieller Kunde oder als Vertreter eines Kunden speichern wir möglicherweise folgende Daten über Sie: Name, E-Mail-Adresse, Funktion, Unternehmen, bei dem Sie beschäftigt sind, Telefonnummer, LinkedIn-URL, Branche, Standort, Ihre Korrespondenz mit unserem Team, Daten zu Suchanfragen nach Stichwörtern sowie Interaktionen mit unseren Social-Media-Inhalten.

Wir erheben oder nutzen diese Daten, wenn wir: potenzielle Kunden identifizieren, Informationen (wie Kontaktdaten und Branchen) verwalten, unsere Geschäftsbeziehung verfolgen und pflegen (einschließlich der Kommunikation mit Ihnen und der Vereinbarung von Telefonaten) sowie wenn wir E-Mail-Marketing, LinkedIn-Nachrichten, Werbung in sozialen Medien und Suchmaschinenoptimierung einsetzen, um Ihnen Informationen zu Produkten oder Dienstleistungen zuzusenden, von denen wir glauben, dass sie für Sie von Interesse sind. 

Wenn wir technische und Compliance-Prüfungen für einen Handelsvertrag durchführen, speichern wir möglicherweise folgende zusätzliche Angaben: Unterschrift oder elektronische Signatur. 

Die meisten dieser Daten erhalten wir direkt von Ihnen oder aus Informationen, die Sie öffentlich zugänglich gemacht haben, z. B. auf LinkedIn. Wir können Tools von Drittanbietern nutzen, um Kontaktdaten und LinkedIn-URLs von Personen zu ermitteln, für die unser Produkt oder unsere Dienstleistung unserer Ansicht nach relevant ist.

Rechtsgrundlage für die Verarbeitung

Wenn wir technische und Compliance-Prüfungen im Rahmen eines Handelsvertrags durchführen, ist unser rechtmäßiger Grund für die Verarbeitung dieser Daten das berechtigte Interesse.

Für die übrigen oben aufgeführten Aktivitäten dient unser berechtigtes Interesse an der Geschäftsentwicklung als Rechtsgrundlage. 

Da Sie ein Unternehmen sind, halten wir uns zudem an die Datenschutz- und elektronische-Kommunikationsverordnung (PECR). Das bedeutet, dass wir Ihnen die Möglichkeit geben, sich von E-Mail- oder SMS-Werbung abzumelden, die wir Ihnen zusenden. In unseren Marketingmaßnahmen informieren wir ausschließlich über unsere eigenen Produkte und Dienstleistungen. Falls Ihre Daten nicht direkt von Ihnen stammen, kontaktieren wir Sie, sobald wir sie erhalten haben, um Sie darüber zu informieren, dass wir Ihre Daten gespeichert haben, und Ihnen die Möglichkeit zu geben, sich abzumelden.

Aufbewahrungsfristen

• Für technische und Compliance-Prüfungen sowie für die Aushandlung von Geschäftsverträgen bewahren wir Ihre Daten nach Vertragsende sieben Jahre lang auf.
• Zur Erfassung von Kontaktanmeldungen, zur Nachverfolgung von Marketing-Leads und zum Versand von Marketing-E-Mails speichern wir die Daten für einen Zeitraum von zwei Jahren ab der letzten relevanten Interaktion.
• Bei der Ermittlung potenzieller Kunden- und Maklerkontakte, der Verwaltung von Kontakten und der Korrespondenz mit Ihnen speichern wir die Informationen so lange, wie wir davon ausgehen, dass sie für Sie von Interesse sein könnten.
• Daten über Ihre Interaktionen mit unserer Werbung in sozialen Medien werden für die Dauer der Werbekampagne gespeichert.
• Die mit Ihnen auf LinkedIn ausgetauschten Nachrichten werden gemäß den Einstellungen der Plattform gespeichert.

Datenschutzerklärung für Website-Besucher

Welche Daten wir speichern und wie wir sie verwenden

Als Besucher unserer Website speichern wir Informationen über Ihre Nutzung der Website, darunter Ihre IP-Adresse und Tracking-Daten.

Diese Informationen werden anhand Ihrer Aktivitäten mithilfe von Cookies erfasst. Wir nutzen sie, um die Funktionalität der Website zu gewährleisten (unverzichtbare Cookies) sowie um das Nutzerverhalten auf der Website zu beobachten und zu verstehen, um Verbesserungen vornehmen zu können. 

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung, wenn Sie der Verwendung nicht unbedingt notwendiger Cookies zustimmen, sowie unser berechtigtes Interesse bei Cookies, die wesentliche Funktionen ermöglichen.  

Aufbewahrungsfristen

• Wir speichern die Daten der Website-Nutzer bis zu 14 Monate lang.

Datenschutzerklärung für Lieferanten oder potenzielle Lieferanten

Welche Daten wir speichern und wie wir sie verwenden

Als Lieferant oder potenzieller Lieferant von Driftrock speichern wir möglicherweise folgende Daten über Sie: Name, E-Mail-Adresse, Funktion, Name des Unternehmens, für das Sie tätig sind, Firmenadresse, Telefonnummer, Rechnungsdaten, Bankverbindung, Unterschrift oder elektronische Signatur.

Wir verwenden diese Daten zur Prüfung von Angeboten für Waren und Dienstleistungen, zum Abschluss von Lieferantenverträgen und zur Begleichung von Rechnungen. Die bei uns gespeicherten Daten stammen direkt von Ihnen. 

Datenaustausch

Wir geben bestimmte Daten an unsere Buchhaltungspartner und Zahlungsplattformen weiter, um Rechnungen zu begleichen.

Rechtsgrundlage für die Verarbeitung

Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten ist das berechtigte Interesse an der Abwicklung der Geschäftsbeziehung und der Transaktionen.

Aufbewahrungsfristen

• Daten im Zusammenhang mit der Begleichung von Rechnungen werden nach Vertragsende sieben Jahre lang aufbewahrt.
• Vertragsdaten werden nach Vertragsende sechs Jahre lang aufbewahrt (bzw. bis zum Ablauf etwaiger Gewährleistungs- oder Servicefristen, sofern diese länger sind).
• Informationen zu Ausschreibungen oder Angeboten werden im Falle eines Zuschlags für einen Zeitraum von 6 Jahren nach Vertragsende (oder bis zum Ablauf etwaiger Gewährleistungs- oder Servicefristen, sofern diese länger sind) aufbewahrt. Im Falle einer Ablehnung werden sie für einen Zeitraum von 400 Tagen nach dem letzten Schriftwechsel aufbewahrt. 

Datenschutzerklärung für Geschäftsführer oder Gesellschafter von Driftrock

Welche Daten wir speichern und wie wir sie verwenden

Wenn Sie Vorstandsmitglied oder Gesellschafter von Driftrock sind, speichern wir folgende Daten über Sie: Verzeichnis der Beteiligungen der Vorstandsmitglieder, Angaben zu den Beteiligungen.

Diese Daten wären direkt von Ihnen stammen. 

Datenaustausch

Wir geben die Daten an das Companies House, unseren Steuerberater, unsere Finanzberater, Rechtsanwälte, Wirtschaftsprüfer und gegebenenfalls an die Aufsichtsbehörden weiter.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für diese Verarbeitung ist eine gesetzliche Verpflichtung.

Aufbewahrungsfristen

Diese Unterlagen werden so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist.

Datenschutzerklärung für Bewerber

Welche Daten wir speichern und wie wir sie verwenden

Als Bewerber speichern wir folgende Daten von Ihnen: Name, E-Mail-Adresse, Angaben aus Ihrem Lebenslauf, Anschrift, Telefonnummer, Notizen zum Vorstellungsgespräch, Standort, Gehalt, Eintrittsdatum, Korrespondenz im Zusammenhang mit einem Stellenangebot sowie eingegangene Referenzen. Wir verwenden diese Daten im Rahmen des Einstellungsverfahrens und, im Falle einer erfolgreichen Bewerbung, zur Ausarbeitung eines Arbeitsvertrags.

Diese Informationen haben wir entweder direkt von Ihnen erhalten oder im Rahmen des Einstellungsverfahrens erfasst. 

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist der Vertragsabschluss; wir verwenden die Daten, um geeignete Kandidaten für Stellen bei Driftrock zu rekrutieren und um für erfolgreiche Bewerber einen Arbeitsvertrag zu erstellen. 

Aufbewahrungsfristen

• Sollten Sie die Stelle nicht erhalten, speichern wir Ihre Daten für einen Zeitraum von 12 Monaten in unserer Datenbank.
• Sollten Sie eine Anstellung bei Driftrock erhalten, unterliegen Sie künftig der Datenschutzerklärung für Mitarbeiter; weitere Informationen finden Sie im Mitarbeiterhandbuch.