Wir erheben verschiedene Kategorien personenbezogener Daten, abhängig von deiner Beziehung zu Xendy:

Kunden

• Daten: Kontaktdaten, Zahlungsinformationen, Nutzungsdaten und Inhalte versendeter E-Mails
• Zweck: Vertragserfüllung, Analysen und Optimierung von E-Mail-Kampagnen
• Rechtsgrundlage: Notwendigkeit zur Vertragserfüllung

Interessenten und potenzielle Kunden

• Daten: Kontaktdaten, Unternehmensname und Interessen
• Zweck: Marketing, Informationsbereitstellung und Angebote
• Rechtsgrundlage: Berechtigtes Interesse an der Gewinnung neuer Kunden

Website-Besucher

• Daten: IP-Adresse, Browserdaten, Cookies und Klickverhalten
• Zweck: Verbesserung der Website-Erfahrung und Bereitstellung relevanter Inhalte
• Rechtsgrundlage: Einwilligung (für nicht-funktionale Cookies)

Bewerber

• Daten: Kontaktdaten, Lebenslauf, Anschreiben und weitere Bewerbungsunterlagen
• Zweck: Beurteilung der Eignung für eine Stelle
• Rechtsgrundlage: Notwendigkeit für vorvertragliche Maßnahmen

Mitarbeiter

• Daten: Kontaktdaten, Personalakte, Gehaltsinformationen, Identifikationsdaten, Berufsbezeichnung, Arbeitsvertrag, Arbeitszeiten, Urlaub und Krankmeldungen
• Zweck: Erfüllung des Arbeitsvertrags, Lohnbuchhaltung und Einhaltung gesetzlicher Verpflichtungen
• Rechtsgrundlage: Notwendigkeit zur Erfüllung des Arbeitsvertrags, gesetzliche Verpflichtungen und in bestimmten Fällen berechtigtes Interesse

Wir speichern personenbezogene Daten nicht länger als für den Zweck ihrer Erhebung erforderlich, es sei denn, es gilt eine gesetzliche Aufbewahrungspflicht:

Wenn Kunden Daten in Xendy hochladen (z. B. E-Mail-Kontakte), agiert Xendy als Auftragsverarbeiter und der Kunde ist der Verantwortliche. Das bedeutet:

• Der Kunde ist dafür verantwortlich, eine gültige Einwilligung seiner Kontakte für den Versand von E-Mail-Kampagnen über Xendy einzuholen.
• Xendy verarbeitet die Daten ausschließlich im Auftrag des Kunden und hat keine Kontrolle über die Rechtsgrundlage der Verarbeitung durch den Kunden.
• Kunden müssen Xendy über Datenlöschungen oder -änderungen informieren, um die Compliance sicherzustellen.

Xendy arbeitet mit sorgfältig ausgewählten Drittanbietern für Dienste wie Hosting, Datenanalyse und Zahlungsabwicklung zusammen. Diese Parteien haben nur in dem Umfang Zugang zu deinen Daten, wie es unbedingt erforderlich ist. Mit allen Drittanbietern schließen wir Auftragsverarbeitungsverträge ab, um die Einhaltung der DSGVO zu gewährleisten.

Verarbeitung außerhalb des EWR

Xendy verarbeitet personenbezogene Daten nach Möglichkeit innerhalb des Europäischen Wirtschaftsraums (EWR). Sollte eine Übermittlung außerhalb des EWR dennoch erforderlich sein, treffen wir geeignete Maßnahmen, darunter:

• Verwendung von Standardvertragsklauseln (SCC), wie von der Europäischen Kommission genehmigt
• Zusätzliche technische und organisatorische Sicherheitsmaßnahmen

Auf Anfrage stellen wir Dokumentation zu den Garantien bei internationalen Datenübermittlungen bereit. Kunden werden über die Standorte informiert, an denen Unterauftragsverarbeiter Daten verarbeiten.

Weitergabe an Behörden

In Ausnahmefällen kann Xendy personenbezogene Daten an Behörden weitergeben, beispielsweise wenn dies gesetzlich vorgeschrieben ist.