Datenschutz
corplife respektiert Ihre Privats- und Persönlichkeitssphäre. Wir möchten sicherstellen, dass Ihre Nutzung unserer Plattformen sicher und zufriedenstellend verläuft. Diese Datenschutzerklärung erläutert, was wir im Rahmen von Benefits, HR Zone und Partner Portal sammeln und wie wir Ihre Daten verwenden, übertragen und speichern. Die Verarbeitung erfolgt dabei unter strenger Beachtung der gesetzlichen Datenschutzregelungen.
Allgemeine Informationen
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir die von Ihnen erhobenen personenbezogenen Daten nutzen, weitergeben und anderweitig verarbeiten. Wir behandeln alle personenbezogenen Daten nach den Bestimmungen des europäischen und des österreichischen Datenschutzrechts.
Benefits, HR Zone und Partner Portal nutzen dieselbe API und dieselbe Datenbankinfrastruktur.
1. Verantwortlicher
2. Personenbezogene Daten
3. Betroffenenrechte
4. Datensicherheit
5. Übermittlung von Daten an Dritte
6. Aufbewahrung der Daten
7. Server-Log-Files
8. Verarbeitungstätigkeiten Dritter
1. Verantwortlicher
Corplife GmbH
Wasserzeile 27, 3400 Klosterneuburg, Österreich
E-Mail: office@corplife.at
Firmenbuchnummer: FN 442616g
Datenschutzbeauftragter: Herr Mario Nowak
2. Personenbezogene Daten
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur in Einklang mit der DSGVO und anderer anwendbarer Datenschutzgesetze und -bestimmungen.
Zur Nutzung ist in der Regel ein Konto erforderlich. Die Anmeldung erfolgt per E-Mail und Passwort oder - sofern eingerichtet - per SAML-Single-Sign-On. Die Sitzung wird technisch über ein Cookie (Authorization, JWT; typischerweise etwa 14 Tage) und/oder über die Speicherung eines Zugangstokens sowie von Profildaten auf dem Endgerät (einschließlich Local Storage) aufrechterhalten. Einladungen können per E-Mail oder per Listen- bzw. CSV-Upload erfolgen. Registrierungs- und Einladungstoken werden typischerweise nach etwa sieben Tagen, Passwort-Reset-Token nach 24 Stunden gelöscht.
Dazu können insbesondere gehören:
3. Betroffenenrechte
Als betroffene Person haben Sie das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Verarbeitung sowie Sperrung/Anonymisierung oder Löschung der Daten, insofern keine Ausnahme (z.B. gesetzliche Aufbewahrungspflicht) besteht und unter Maßgabe der gesetzlichen Bestimmungen. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde (http://www.dsb.gv.at).
4. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.
5. Übermittlung von Daten an Dritte
Werden für einzelne Verarbeitungszwecke die Daten an Dritte übermittelt, bei denen weitere Informationen erforderlich sind, finden Sie dies unter dem jeweiligen Zweck.
6. Aufbewahrung der Daten
Gemäß den geltenden datenschutzrechtlichen Anforderungen sind wir gem. Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten umgehend zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten und -fristen einen legitimen Zweck für die Verarbeitung personenbezogener Daten darstellen.
7. Server-Log-Files
Zum Betrieb und zur Aufrechterhaltung der Sicherheit und Funktionstüchtigkeit unserer Plattformen erhebt und speichert der Betreiber automatisch Informationen in sogenannten Server-Log-Files. Davon umfasst sind insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Schnittstellen und Ressourcen, technische Fehlerinformationen sowie Browser-, Geräte- oder App-Kennungen.
Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine längere Speicherung bestehen.
Die Rechtsgrundlage ist unser überwiegenden Interesse an der Sicherheit und Funktionstüchtigkeit unserer Webseite (Art 6 Abs 1 lit f DSGVO) und, schlussendlich sind diese technisch für den Betrieb der Webseite erforderlich (§ 165 Abs 3 TKG).
8. Verarbeitungstätigkeiten Dritter
Technisch erforderlich sind insbesondere das Sitzungs-Cookie Authorization sowie die Speicherung von Zugangstoken, Profildaten bzw. technischen Präferenzen auf dem Endgerät (einschließlich Local Storage). Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind und eine Einwilligung voraussetzen (insbesondere PostHog, Meta Pixel, Firebase Analytics, Calendly, Google Maps), werden diese erst nach Einwilligung über das Cookie-Banner eingesetzt, soweit verfügbar. Im Checkout können Stripe-Cookies bzw. -SDKs eingesetzt werden.
Zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen werden die von Ihnen bereitgestellten Daten an ausgewählte Dienstleister übermittelt. Diese Dienstleister benötigen wir um die Funktionalität der Plattformen und somit eine ordnungsgemäße Erfüllung des Vertrages mit Ihnen gewährleisten zu können. Dazu gehören insbesondere:
Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Dies betrifft insbesondere DigitalOcean, Intuit, Meta Platforms Inc., Twilio Inc., Stripe LLC, Google LLC, PostHog, Inc., Sentry.io, Calendly LLC und Atlassian Inc.. Soweit eine Übermittlung in ein Drittland erfolgt, stellen wir sicher, dass die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Die Übermittlung personenbezogener Daten zu Verarbeitungstätigkeiten an die zuvor genannten Drittanbieter erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, von dem diese Drittanbieter mitumfasst sind.
Der folgende Drittanbieter ist nicht vom Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework umfasst. In diesen Fällen stellen wir sicher, dass die Übermittlung nur unter den Voraussetzungen der Art 44 ff. DSGVO erfolgt. Soweit erforderlich, verwenden wir hierzu geeignete Garantien gemäß Art 46 DSGVO, insbesondere Standarddatenschutzklauseln der Europäischen Kommission:
