1. Verantwortliche Stelle
[Unternehmensname ergänzen][Anschrift ergänzen]
[Postleitzahl und Ort ergänzen]
E-Mail: [E-Mail-Adresse ergänzen]
Verantwortlich ist die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Pilotanfrage
Verarbeitete Daten
Bei einer Pilotanfrage verarbeiten wir Vor- und Nachname, geschäftliche E-Mail-Adresse, Unternehmen, Rolle, Branche, Unternehmensgröße, Angaben zum bestehenden Empfehlungsprozess und zum geplanten Einsatz. Telefonnummer, Website und ergänzende Nachricht werden nur verarbeitet, wenn sie freiwillig angegeben werden.
Zweck
Die Daten werden verwendet, um die Pilotanfrage zu speichern, ihren geschäftlichen Kontext einzuordnen und zu beurteilen, ob der vorgesehene Einsatz grundsätzlich zur frühen Pilotphase von Trust2Grow passt. Eine automatisierte Entscheidung findet nicht statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Ihre Anfrage auf die Anbahnung eines Vertragsverhältnisses gerichtet ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Die konkrete rechtliche Einordnung ist vor dem Produktivbetrieb zu prüfen.
Speicherdauer
[Konkrete Lösch- und Aufbewahrungsfrist für Pilotanfragen festlegen und ergänzen.] Die Daten werden darüber hinaus gelöscht, wenn die Einwilligung wirksam widerrufen wird und keine vorrangige gesetzliche Grundlage einer Löschung entgegensteht.
Empfänger
Zugriff erhalten ausschließlich die für die Pilotbewertung zuständigen Personen sowie technisch notwendige Auftragsverarbeiter. [Konkrete Empfänger beziehungsweise Kategorien und eingesetzte Anbieter ergänzen.]
3. Technischer Betrieb und Hosting
[Verbindlichen Hostinganbieter, Serverstandort, Auftragsverarbeitung und gegebenenfalls Drittlandtransfer ergänzen.] Beim Betrieb werden keine Browser-Fingerprints für die Pilotanfrage erstellt und keine IP-Adressen im Anfragedatensatz gespeichert. Technisch notwendige Serverlogs des später gewählten Hostinganbieters sind gesondert zu dokumentieren.
4. Schutz vor Missbrauch
Das Anfrageformular verwendet ein unsichtbares Honeypot-Feld, serverseitige Eingabevalidierung und begrenzte Übermittlungsraten. Dafür werden keine CAPTCHAs, IP-Adressen oder Browser-Fingerprints im Pilotanfragedatensatz verwendet.
5. Empfänger und Auftragsverarbeitung
Personenbezogene Daten werden nicht zu Werbezwecken an unbeteiligte Dritte verkauft. Soweit externe Dienstleister später für Hosting, CRM oder Kommunikation eingesetzt werden, sind diese hier vor Aktivierung konkret zu benennen und datenschutzrechtlich einzuordnen.
6. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: [Zuständige Aufsichtsbehörde ergänzen.]
7. Kontakt für Datenschutzanfragen
[Kontaktweg für Auskunft, Widerruf und Löschanfragen ergänzen.]