Datenschutzerklärung

1. Verantwortlicher

Lennart Hahn, handelnd unter „ambaza“
Fruchtallee 19a
20259 Hamburg, Deutschland
hello@ambaza.de

2. Aufruf unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Wir setzen auf der öffentlichen Website derzeit keine Werbe- oder Tracking-Cookies ein.

3. Hosting

Die Website und Anwendung werden über Vercel Inc. bereitgestellt. Dabei können technische Protokolldaten verarbeitet werden. Soweit Daten in Drittländern verarbeitet werden, stützen wir die Übermittlung auf die jeweils anwendbaren Garantien, insbesondere Standardvertragsklauseln.

4. Pilot-Anfragen und Terminbuchung

Wenn du einen Pilot anfragst, verarbeiten wir deinen Namen, deine geschäftliche E-Mail-Adresse, das Unternehmen, die ungefähre Anzahl möglicher Ambassadors und freiwillige Angaben zu euren Zielen. Die Angaben dienen ausschließlich dazu, deine Anfrage zu bearbeiten und ein unverbindliches Erstgespräch vorzubereiten. Die Speicherung erfolgt über Supabase.

Nach dem Absenden kannst du freiwillig über Cal.com einen Gesprächstermin auswählen. Dabei werden die für die Buchung erforderlichen Angaben an Cal.com übermittelt und mit unserem verbundenen Google-Kalender synchronisiert. Resend kann für die Bestätigung und interne Benachrichtigung per E-Mail eingesetzt werden. Wenn du keinen Termin auswählst, bleibt deine Anfrage dennoch gespeichert und wir können dich per E-Mail kontaktieren.

5. ambaza-Konto und Organisationsdaten

Bei der Nutzung der Plattform verarbeiten wir insbesondere Name, geschäftliche E-Mail-Adresse, Organisationszugehörigkeit, Rolle, Einladungs- und Anmeldedaten. Diese Daten benötigen wir, um Konten bereitzustellen, Organisationen voneinander zu trennen und die vereinbarten Plattformfunktionen auszuführen. Authentifizierung und Datenhaltung erfolgen über Supabase.

6. Kampagnen, Beiträge und Leistungsdaten

Für freiwillige Ambassador-Programme können Kampagnenzuordnungen, eingereichte Beitrags-URLs, Nachweise, Freigabestatus sowie beitragsbezogene Kennzahlen wie Impressionen, Reaktionen, Kommentare, Reposts und Klicks verarbeitet werden. Hinzu kommen Punktebuchungen, Reward-Einlösungen und erforderliche Audit-Ereignisse.

ambaza greift nicht auf den allgemeinen Social-Media-Feed von Mitarbeitenden zu. Die Daten dürfen nicht zur verdeckten Überwachung oder allgemeinen Personalbeurteilung eingesetzt werden.

7. Verbindung mit LinkedIn

Soweit eine LinkedIn-Verbindung angeboten und von einer Person freiwillig aktiviert wird, erfolgt sie über das LinkedIn-OAuth-Verfahren. Wir verarbeiten nur die im Einwilligungsdialog benannten Daten und Berechtigungen. Dies können die LinkedIn-Mitgliederkennung, Verbindungsstatus, technische Token-Informationen sowie Statistiken zu eigenen, ausdrücklich eingereichten Beiträgen umfassen.

Die Verbindung kann getrennt werden. Nach einer Trennung werden keine neuen LinkedIn-Daten abgerufen. Bereits rechtmäßig verarbeitete Daten werden nach den vereinbarten Aufbewahrungs- und Löschregeln behandelt. ambaza verkauft keine LinkedIn-Daten und erstellt keinen allgemeinen Feed.

8. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, soweit dies zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist, aufgrund berechtigter Interessen an sicherem Plattformbetrieb und Programmadministration oder auf Grundlage einer freiwillig erteilten Einwilligung. Für die konkrete Ausgestaltung eines Ambassador-Programms kann das teilnehmende Unternehmen eigenständig datenschutzrechtlich verantwortlich sein.

9. Empfänger und Dienstleister

Daten erhalten nur berechtigte Personen und erforderliche Dienstleister. Dazu können insbesondere Vercel für Hosting, Supabase für Authentifizierung und Datenhaltung, Cal.com und Google für freiwillige Terminbuchungen, Resend für transaktionale E-Mails sowie LinkedIn bei einer aktivierten Verbindung gehören. Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck, vertragliche Pflichten, nachvollziehbare Punkte- und Reward-Buchungen oder gesetzliche Aufbewahrungspflichten erforderlich ist. Lösch-, Export- und Verbindungsanfragen können an hello@ambaza.de gerichtet werden.

11. Deine Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

12. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets unter dieser URL abrufbar.