Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und in der AVEVO-Anwendung ist:
NH Commerce UG (haftungsbeschränkt)
Im Speyer 27, 54294 Trier
E-Mail: kontakt@avevo.io
2. Besondere Rollenverteilung bei Mitarbeiterdaten
AVEVO ist eine Anwendung zur Mitarbeiterbewertung. Die Bewertungs- und Mitarbeiterdaten (Namen, Funktionen, Bewertungsergebnisse), die ein Betrieb in AVEVO einpflegt, verarbeiten wir ausschließlich im Auftrag des jeweiligen Betriebs. Datenschutzrechtlich Verantwortlicher für diese Daten ist der Betrieb (unser Kunde); die NH Commerce UG ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Hierfür schließen wir mit jedem Kunden einen Auftragsverarbeitungsvertrag. Beschäftigte, deren Daten durch ihren Arbeitgeber in AVEVO verarbeitet werden, wenden sich mit Auskunfts- oder Löschersuchen bitte zunächst an ihren Arbeitgeber; wir unterstützen diesen bei der Erfüllung der Betroffenenrechte.
3. Hosting und Infrastruktur
Die Anwendung wird bei folgenden Dienstleistern betrieben, mit denen Auftragsverarbeitungsverträge inkl. EU-Standardvertragsklauseln bestehen:
- Vercel Inc. (USA) – Auslieferung der Website und Anwendung. Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – sicherer und stabiler Betrieb).
- Supabase – Datenbank und Anmeldesystem. Die Speicherung der Anwendungsdaten erfolgt in der Region Frankfurt am Main (eu-central-1), Deutschland.
- Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung (siehe Ziffer 6).
- Anthropic PBC (USA) – KI-gestützte Funktionen (Vorschläge für Bewertungskriterien sowie textliche Erläuterungen zu Auswertungen und Lohnstufen). Eine Übermittlung an Anthropic erfolgt nur, wenn der jeweilige Betrieb die KI-Funktionen nutzt; diese lassen sich in den Einstellungen pro Betrieb abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Auftrag des Betriebs; bei der Drittlandübermittlung stützen wir uns auf EU-Standardvertragsklauseln.
Eine vollständige, aktuelle Übersicht unserer Dienstleister mit Zweck und Standort findest du auf der Seite Unterauftragsverarbeiter.
4. Registrierung und Konto
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort, um Ihnen ein Nutzerkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Zur Bestätigung der E-Mail-Adresse versenden wir eine Bestätigungs-E-Mail.
5. Betriebs- und Bewertungsdaten
Die von Ihnen angelegten Betriebe, Mitarbeiter, Bewertungskriterien, Lohnstufen und Bewertungen werden zur Bereitstellung der Anwendungsfunktionen gespeichert (Art. 6 Abs. 1 lit. b DSGVO bzw. Auftragsverarbeitung nach Ziffer 2). Der Zugriff ist technisch auf die Mitglieder des jeweiligen Betriebs beschränkt.
6. Zahlungsdaten
Die Zahlungsabwicklung erfolgt vollständig über Stripe. Kreditkarten- oder Kontodaten werden ausschließlich von Stripe erhoben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich Kundennummer, Abostatus und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.
7. Cookies
AVEVO verwendet ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz; ein Cookie-Banner ist daher nicht erforderlich.
8. Speicherdauer und Löschung
Kontodaten speichern wir für die Dauer der Vertragsbeziehung. Nach Vertragsende löschen wir die Anwendungsdaten des Betriebs innerhalb von 90 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich für Rechnungsdaten: 8 bzw. 10 Jahre) entgegenstehen. Auf Wunsch löschen wir Anwendungsdaten auch früher.
9. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an kontakt@avevo.io. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
10. E-Mail-Versand
Für den Versand von System-E-Mails (z. B. Registrierungs- Bestätigung, Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend, Inc.). Der Versand erfolgt über Server in der EU (Region Irland); verarbeitet werden dabei E-Mail-Adresse und Versanddaten. Mit Resend besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
11. Löschung in Eigenregie
Ihr könnt euren Betrieb und euer Nutzerkonto jederzeit selbst endgültig löschen (in der Anwendung unter Einstellungen → Gefahrenzone). Dabei werden sämtliche zugehörigen Daten – Mitarbeiter, Bewertungen, Kriterien, Lohnstufen, Team-Daten – unverzüglich und unwiderruflich entfernt. Gesetzliche Aufbewahrungspflichten (z. B. Rechnungsdaten bei unserem Zahlungsdienstleister) bleiben unberührt.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.