Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, mit denen eine Person unmittelbar oder mittelbar identifiziert werden kann. Wir verarbeiten solche Daten nur, soweit dies für die Bereitstellung von KONORflow, die Durchführung eines Vertrags, die Bearbeitung einer Anfrage, die Erfüllung rechtlicher Pflichten oder den sicheren Betrieb des Dienstes erforderlich ist.

3. Technische Zugriffsdaten und Server-Logs

Beim Aufruf unserer Seiten können durch den Webserver insbesondere folgende Daten erfasst werden:

• aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs,
• Browsertyp und Browserversion, Betriebssystem und Referrer-URL,
• Hostname des zugreifenden Geräts und IP-Adresse.

Die Verarbeitung dient der technisch fehlerfreien Bereitstellung, Stabilität, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit der Zugriff der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Benutzerkonto, Sitzung und Organisationsdaten

Für Anmeldung, Zugriffssteuerung und Bereitstellung der gebuchten Funktionen verarbeiten wir insbesondere Konto-, Rollen-, Organisations-, Sitzungs- und Berechtigungsdaten. Je nach Nutzung können außerdem Daten verarbeitet werden, die innerhalb von KONORflow eingegeben oder importiert werden, etwa Kunden- und Kontaktdaten, Aufgaben, Termine, Projektinformationen, Notizen und Zeiterfassungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung von KONORflow und zur Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Organisationen personenbezogene Daten eigener Kontakte, Kunden oder Beschäftigter in KONORflow verarbeiten, können ergänzend die Datenschutzhinweise und Verantwortlichkeiten der jeweiligen Organisation maßgeblich sein.

5. Kontakt- und Terminanfragen

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unserem berechtigten Interesse an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und lokale Browserspeicherung

KONORflow kann technisch notwendige Cookies sowie lokale Browser- und Sitzungsspeicher verwenden. Diese speichern beispielsweise den Sitzungszustand, Sicherheitsinformationen und persönliche Oberflächeneinstellungen. Sie sind erforderlich, damit Anmeldung, Navigation und gewählte Einstellungen zuverlässig funktionieren.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und, soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht notwendige Analyse-, Werbe- oder Tracking-Technologien werden nur mit vorheriger Einwilligung eingesetzt.

7. Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung oder zum technischen Betrieb erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Technische Dienstleister, insbesondere für Hosting und Infrastruktur, werden soweit erforderlich als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden und verarbeiten Daten nur nach dokumentierter Weisung.

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt und geeignete Garantien vorhanden sind.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder vertraglichen Erfordernisse einer Löschung entgegenstehen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@meridion-ag.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Meridion AG ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung zwischen Ihrem Browser und dem Dienst wird durch TLS-Verschlüsselung geschützt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich KONORflow, die eingesetzten Verfahren oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.