Rechtliche Informationen

Datenschutzerklärung der Commitly GmbH

Persönlichkeitsrechte im Zusammenhang mit Datenschutz sind COMMITLY wichtig. Daher messen wir der Vertraulichkeit Ihrer persönlichen Informationen hohen Wert bei. Wir haben diese Richtlinien verfasst, um zu erläutern, welche Informationen wir sammeln, wie wir diese verwenden und welche Entscheidungsmöglichkeiten Sie haben.

Bitte nehmen Sie sich ausreichend Zeit, um sich mit unseren Praktiken zum Schutz der Persönlichkeitsrechte vertraut zu machen und wenden Sie sich ans uns, sobald Sie Fragen haben.

A. Definitionen

  1. „Wir“ bzw. „Commitly“ ist die Commitly GmbH, FN 476463 g, Firmenbuchgericht Wiener Neustadt, mit Sitz in der Dr. Clemens Pirquet-Strasse 43, 2380 Perchtoldsdorf, (″Commitly″).
  2. „Sie“ bzw. „Nutzer“ ist eine natürliche Person, die sich bei Commitly einen Nutzer- Account für die Nutzung der Commitly-Plattform als Verbraucher erstellt und/oder eine entsprechende Anfrage bei Commitly stellt.
  3. Die „Commitly-Website“ ist die von Commitly erstellte und zu Marketinggründen genutzte Website.
  4. Die „Commitly-Plattform“ ist eine von Commitly erstellte und angebotene Softwareapplikation. Sie können die Commitly-Plattform nutzen, in dem die entsprechende Webseite (Web-Applikation) aufgerufen wird.
  5. „Datenschutzbestimmungen“ sind diese Bestimmungen, die Ihnen Hinweise dazu geben, welche Daten von Ihnen durch Commitly erhoben und wie diese verarbeitet werden. Bei der Erstellung eines Nutzer-Accounts werden Ihnen die Datenschutzbestimmungen bekannt gegeben. Wir behalten uns das Recht vor, die vorstehende Datenschutzerklärung unter Beachtung aktueller rechtlicher Vorgaben jederzeit anzupassen. Ihnen wird eine Aktualisierung per Mail an Ihre registrierte Email Adresse bekannt gegeben. In diesem Hinweis erfahren Sie ebenfalls Ihr Widerspruchsrecht (das Sie durch Löschung Ihres Accounts unmittelbar ausüben können) und die Konsequenzen des Widerspruchs. Sind die aktualisierten Datenschutzbestimmungen der Grund, weshalb Sie Commitly nicht mehr verwenden möchten, können Sie jederzeit bis zum Inkrafttreten der Aktualisierung Ihren Nutzer-Account löschen. Dadurch wird das Nutzungsverhältnis zu Commitly beendet.
  6. “Personenbezogene Daten” sind die Daten einer Person, welche diese persönlich identifizieren, wie beispielsweise ihr Name, ihre E-Mail-Adresse oder ihre Telefonnummer bzw. sonstige nicht-öffentliche Daten in diesem Zusammenhang.
  7. „Dienstleister“ sind Anbieter von softwaretechnischen oder fernkommunikations- gestützten Leistungen sowie Unternehmen, die von Commitly dazu eingesetzt werden, Zahlungen abzuwickeln oder technische Leistungen zu erbringen.
  8. “Anonyme Daten” sind Daten, die nicht mit personenbezogenen Daten in Verbin-dung stehen. Durch anonyme Daten kann eine einzelne Person nicht mehr identifiziert werden.

B. Allgemeines

  1. Die Commitly GmbH, FN 476463 g, Firmenbuchgericht Wiener Neustadt, Dr. Clemens Pirquet-Strasse 43, 2380 Perchtoldsdorf, (″Commitly″) bietet Ihnen die Möglichkeit, Daten über Zahlungsein- und -ausgänge von Bank- und Kreditkartenkonten sowie anderen Zahlungsdiensten zur Einsicht freischalten und nach bestimmten Kriterien zu analysieren und auszuwerten, sowie sich über Bewegungen in Ihren Konten durch eine Mitteilungsfunktion informieren lassen.
  2. Commitly erhebt, nutzt und verarbeitet Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen des österreichischen Datenschutzrechts. Im Folgenden unterrichten wir Sie über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten. Sie können diese Unterrichtung jederzeit auf unserer Website Commitly.com abrufen.
  3. Diese Datenschutzerklärung wird auch in englischer Übersetzung bereitgestellt. Bei Abweichungen zwischen der deutschen Fassung und einer Übersetzung ist die deutsche Fassung maßgeblich.

C. Datenschutzgrundsätze

  1. Wir verpflichten uns, alle personenbezogene Daten von Ihnen, die an uns weiter- geleitet werden, gemäß den geltenden österreichischen Datenschutzgesetzen zu behandeln. Das heißt, dass wir sie insbesondere nicht an Dritte weitergeben. Wir verpflichten uns außerdem, die durch die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG) geschützten personenbezogenen Daten nur zum Zweck der rechtmäßigen Aufgabenerfüllung zu erheben, aufzunehmen, aufzubewahren, zu verändern, zu sperren oder zu löschen. Die Daten werden nicht für andere Zwecke als der rechtmäßigen Aufgabenerfüllung herangezogen.
  2. Unsere technische Infrastruktur schützt zuverlässig davor, dass unbefugte Dritte die bei uns gespeicherten Daten einsehen und ändern können (Datensicherheit und –integrität). Dabei stellen wir durch die Auswahl des Standorts unseres Rechenzentrum sicher, dass europäischen Rechts durch unsere Dienstleister eingehalten werden.
  3. Die von uns erhobenen Daten werden entweder von Ihnen beim Nutzen der Commitly-Plattform oder Inanspruchnahme von Funktionen und Dienstleistungen bereitgestellt oder entstehen innerhalb der Nutzung. Damit die Commitly-Plattform wunschgemäß einsetzbar ist, sind Nutzerdaten stets notwendig.
  4. Die durch Sie im Rahmen der Nutzung der Commitly-Plattform und von Diensten und/oder Funktionen innerhalb der Commitly-Plattform insbesondere über den Login (soweit Sie dies auswählen) sowie die Applikation angelegten Daten werden auf dedizierten Servern im hochsicheren Rechenzentrum von Amazon Web Services (AWS) in Frankfurt gespeichert, durch den Server-Dienstleister aber nicht genutzt oder in sonstiger Weise verarbeitet.

D. Von Ihnen zur Verfügung gestellte Daten

  1. Bei einer Anmeldung, zum Beispiel durch eine Registrierung und anschließenden Login, hinterlassen Sie Grunddaten (einschließlich der Information, wie Sie uns im Internet gefunden haben), die an uns übermittelt werden. Diese Daten sind vom Anmeldeformular vorgegeben und werden ausschließlich für die Nutzung der Commitly-Plattform und deren Leistungen erhoben, gespeichert und verwendet. Über diese Anmeldedaten informieren wir Sie ggf. über Änderungen, Ergänzungen oder neue Versionen der Commitly-Plattform und über die Webseite zur Verfügung gestellte Informationen sowie z.B. über Neuigkeiten der Webseite/der Applikation.
  2. Die Anmeldung für einen Newsletter kann entweder über einen Login oder durch Anmeldung mit einer E-Mail-Adresse erfolgen. Im Falle der E-Mail-Adresse sind keine weiteren Angaben notwendig. Es steht Ihnen aber frei, von sich aus bei der Newsletter-Anmeldung weitere Informationen anzugeben. Mit einer Anmeldung für den Newsletter stimmen Sie als Anmeldender ausdrücklich zu, dass an die angegebene E-Mail-Adresse die Anmeldebestätigung sowie dann der Newsletter zugesendet wird.
  3. Im Rahmen des Newsletter-Bezuges sowie im Rahmen der Registrierung sind wir auch berechtigt, Sie über Änderungen, Ergänzungen oder neue Versionen der Webseite oder der Commitly-App und der darüber angebotenen Funktionen und über die Webseite zur Verfügung gestellte Informationen sowie z.B. über Neuigkeiten bei den verfügbaren Banken zu informieren.
  4. Im Rahmen und zur Ermöglichung der Nutzung der Commitly-Plattform oder der Erbringung der in der Nutzungsvereinbarung genannten Funktionen erfasst Commitly verschiedene Arten von Daten, die teilweise durch Sie zur Verfügung gestellt werden und teilweise zur Nutzung der Commitly-Plattform und der damit verbundenen Leistungserbringung erforderlich sind oder durch die Nutzung entstehen.

E. Nutzung der Commitly-Plattform oder Dienste/Leistungen

COMMITLY verwendet Analysedienste, damit wir besser verstehen, wie Sie unsere Website und unsere Anwendungen nutzen. Somit helfen Sie uns dabei, das COMMITLY Erlebnis weiterzuentwickeln und unsere Kommunikation mit Ihnen sukzessive zu verbessern.

  1. Um die Qualität und die Sicherheit unseres Dienstes zu verbessern, speichern wir zu statistischen Zwecken die Daten über den einzelnen Zugriff auf den Seiten der Commitly-Plattform, die Ihr Browser/die Applikation übermittelt, immer wenn Sie die Website besuchen/die App benutzen. In diesen Serverprotokollen sind Daten enthalten wie zum Beispiel Ihre Webanfrage/Nutzungsaufruf, Ihre IP-Adresse, Browsertyp, Browsersprache, Datum und Uhrzeit Ihrer Anfrage und ein oder mehrere Cookies, durch die Ihr Browser eindeutig identifiziert werden kann sowie allgemeine Informationen zum Beispiel beim Auftreten von Fehlern und die Informationen aus Security Events (Änderung Passwort, Password Recovery, Änderung E-Mail-Adresse), da diese für die Nutzung erforderlich sind. Die IP-Adresse wird dabei datenschutzgerecht verkürzt gespeichert.
  2. Wenn Sie unsere Webseite besuchen sowie im Rahmen der Leistungserbringung, sendet die Webseite einen oder mehrere Cookies – kleine Dateien, die eine Zeichenfolge enthalten – an Ihren Computer oder Ihr sonstiges Endgerät, wodurch der Browser eindeutig identifiziert wird. Wir verwenden Cookies, um die Qualität der Website zu verbessern, einschließlich zur Speicherung der Nutzungsvorlieben und Nachverfolgung von Benutzertrends sowie zur Messung, wie Sie unsere Webseite und unsere Dienstleistungen im Internet gefunden haben. Wir platzieren beim Besuch der Webseite oder von Unterseiten möglicherweise einen oder mehrere Cookies im Browser. Sie können Ihren Browser so einstellen, dass er benachrichtigt wird, wenn ein Cookie gesendet wird. Dadurch eröffnet sich die Möglichkeit, einen Cookie entweder anzunehmen oder abzulehnen. Die von uns erfassten und analysierten Daten werden dazu verwendet, Dienste sowie die Webseite zu verbessern, die Weberfahrung persönlich zu gestalten sowie ein einfaches Einloggen bei dauerhaft gesetzten Einlogg-Cookies zu ermöglichen.
  3. Wir bedienen uns der Dienste von Drittanbietern, um die Effizienz der Commitly-Plattform und der Dienste einzuschätzen und festzustellen, wie Sie die Commitly-Plattform und/ oder die Dienste benutzen. Dazu verwenden wir auf den Seiten der Commitly-Plattform möglicherweise Zählpixel (Web-Beacons), die die Drittanbieter zu diesem Zweck an Commitly zur Verfügung stellen. Zu den Informationen, die wir erfassen, gehören die besuchten Seiten, Navigationsmuster und ähnliche Daten. Durch diese statistisch erhobenen Daten ist es uns möglich, herauszufinden, welche Leistungen innerhalb der Commitly-Plattform für die Nutzer am interessantesten sind, und welche Angebote sich die Nutzer am liebsten ansehen. Obwohl der Anbieter die von unserer Website stammenden Daten in unserem Auftrag protokolliert, haben wir die Kontrolle darüber, wie diese Daten verwendet werden können bzw. nicht verwendet werden dürfen. Der Cookie selbst enthält zwar keine personenbezogenen Daten, aber wenn Sie beim Besuch der Webseite personenbezogene Daten (wie Ihre User-ID) zur Verfügung stellen und den Cookie nach Angabe dieser Daten nicht von Ihrem Browser löschen, erfasst der Anbieter die in dem Cookie gespeicherten nicht personenbezogenen Daten (wie beispielsweise die Anzahl der Besuche) und speichert diese anonym.

F. Unsere Services

Registrierung – Benutzerkonto („Account“)

  1. Damit Sie unsere Services nutzen können, müssen Sie sich zunächst bei uns auf der Plattform registrieren. Dazu müssen Sie einen Account eröffnen und Ihre E-Mail-Adresse sowie ein Passwort eingeben. Die Registrierung schließen Sie mit der Eingabe Ihrer personenbezogenen Daten ab, wie Name und Vorname. Wir speichern diese Daten für die Dauer des Plattformvertrags unter Zuordnung zu Ihrem Account.
  2. Um die von Commitly angebotenen Services bestmöglich zu nutzen, können Sie jederzeit Ihre Profilinformationen auf der Plattform in den bereitgestellten elektronischen Formularen Ihres Accounts durch weitere persönliche Angaben ergänzen. Auch diese Daten werden von uns für die Dauer des Plattformvertrags gespeichert.

Registrierung zum Abruf von Kontodaten („Bankverbindung“)

  1. Zur Freischaltung eines oder mehrerer Bank-, Kreditkarten- und/oder Zahlungsdienstkonten ihres Unternehmens auf der Plattform, erheben und verarbeiten wir folgende weitere personenbezogenen Daten: Kontonummer und Bankleitzahl oder IBAN und BIC, Nutzungskennung / Login und PIN bzw. Passwort („Zugangsdaten“).
  2. Commitly Speichert dabei zu keinem Zeitpunkt die von Ihnen zum Zweck der Kontoverbindung eingegeben Zugangsdaten.
  3. Selbstverständlich können Sie die verbundenen Bank-, Kreditkarten- und/oder Zahlungsdienstkonten jederzeit wieder entfernen.

Bereitstellung und Verwendung Ihrer Kontodaten („Synchronisation“)

  1. Im Rahmen der Synchronisation werden Daten über Kontostände, Zahlungsein- und -ausgänge Ihres Unternehmens („Transaktionen“) Ihrer von Ihnen auf der Plattform freigeschalteten Bank-, Kreditkarten- und/oder Zahlungsdienstkonten von den jeweils kontoführenden Instituten an uns übermittelt.
  2. Diese Transaktionen
    • speichern wir während der Laufzeit des mit Ihnen bestehenden Plattformvertrags,
    • nutzen und verarbeiten wir, um sie Ihnen zu Ihrer Information im Rahmen der Planung in Übersichten – auch unter Vornahme von Analysen und Auswertungen – in Ihrem passwortgeschützten Nutzerbereich auf der Plattform darzustellen,
    • nutzen und verarbeiten wir, um Sie per Mitteilungen („Notifications“) über Bewegungen in Ihren freigeschalteten Konten auf dem Laufenden zu halten.

Nutzung des COMMITLY „Kontos“, der „COMMITLY Karte“

  1. Bei Nutzung des COMMITLY Kontos erfolgt eine Kontoeröffnung und Zahlungsabwicklung über unseren Partner Swan SAS.
  2. Für diese Dienste gelten zusätzlich die Datenschutzbestimmungen und regulatorischen Anforderungen unseres Zahlungsdienstleisters.
  3. Die Verarbeitung personenbezogener Daten dient u. a. der Identitätsprüfung, Kontoeröffnung, Transaktionsverarbeitung und Betrugsprävention.

G. Auftragsdatenverarbeitung

COMMITLY verwendet Drittanbieter, um Ihnen die Services der COMMITLY-Plattform zur Verfügung stellen zu können. Nähere Informationen finden Sie in unserer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die zwischen dem Commitly Kunden (Verantwortlicher oder Auftraggeber) und der Commitly GmbH (Auftragsverarbeiter oder Auftragnehmer) geschlossen wird.

BANKSapi Technology GmbH (Kontoinformations- und Zahlungsauslösedienst)

Zur Anbindung von Bankkonten, für die Bereitstellung von Kontoinformationsdiensten und für die Auslösung von Zahlungen nutzen wir BANKSapi Technology GmbH, Maximilianstraße 13, 80539 München. BANKSapi ist von der BaFin nach dem Zahlungsdiensteaufsichtsgesetz (ZAG) als Kontoinformationsdienst registriert und als Zahlungsauslösedienst zugelassen (PSD2). Eine Zahlung lösen wir über BANKSapi nur aus, wenn Sie das Add-on COMMITLY Bills nutzen und die Zahlung ausdrücklich veranlassen. BANKSapi verarbeitet personenbezogene Daten ausschließlich nach Weisung von Commitly und unterliegt dem deutschen Datenschutzrecht. Ein entsprechender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde geschlossen.

https://www.banksapi.de/datenschutz/

finAPI GmbH (Kontoinformationsdienst)

Die Bereitstellung der Transaktionsdaten im Rahmen des Kontoinformationsdienstes erfolgt durch den externen Schnittstellenanbieter finAPI GmbH („finAPI“), Ainmillerstraße 11, 80801 München, der die Daten unter Aufsicht und ausschließlich nach Weisung von Commitly verarbeitet. finAPI ist als deutsches Unternehmen an das deutsche Datenschutzrecht gebunden. Die Zugangsdaten zu Konten & Karten werden bei finAPI zusätzlich verschlüsselt gespeichert. Commitly hat auf diese Zugangsdaten keinen Zugriff. Ein entsprechender Vertrag über die Verarbeitung personenbezogener Daten im Auftrag wurde zwischen finAPI und Commitly geschlossen.

https://www.finapi.io/

Swan SAS (Embedded Finance / Zahlungsinfrastruktur)

Für die technische Bereitstellung von Geschäftskonten und zur Durchführung von SEPA-Zahlungen verwenden wir Swan SAS, 95 Avenue du Président Wilson, 93100 Montreuil, Frankreich, Registrierungsnummer 86245. Swan ist ein nach französischem Recht reguliertes E-Geld-Institut und unterliegt vollständig der Datenschutz-Grundverordnung. Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

https://www.swan.io/privacy-policy

Mindee SAS (Texterkennung von Rechnungen)

Mindee SAS, 14 rue Charles V – CS 26154 – 75181 Paris Cedex 04, Frankreich.

Für die automatische Texterkennung (OCR) von Rechnungen, die Sie in COMMITLY Bills hochladen oder per E-Mail einreichen, nutzen wir Mindee. Dabei werden die Belegdateien und die darin enthaltenen Angaben (z. B. Name und Anschrift des Rechnungsstellers, Rechnungsbeträge, Bankverbindung) im Auftrag von COMMITLY verarbeitet. Die Verarbeitung erfolgt in Rechenzentren in der EU (AWS, Irland). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde geschlossen; soweit Unterauftragsverarbeiter von Mindee Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

https://www.mindee.com/privacy-policy

Mailgun Technologies, Inc. (E-Mail-Empfang)

Mailgun Technologies, Inc., 112 E Pecan Street #1135, San Antonio, TX 78205, USA.

Rechnungen, die Sie per E-Mail an Ihr COMMITLY-Rechnungspostfach senden, nehmen wir über den Dienst Mailgun entgegen. Dabei werden die E-Mail samt Anhängen, Absender- und Empfängeradresse sowie Zeitstempel im Auftrag von COMMITLY verarbeitet. Die Verarbeitung erfolgt ausschließlich in der EU-Region von Mailgun. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde geschlossen; Mailgun Technologies, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

https://www.mailgun.com/legal/privacy-policy/

windata GmbH – konfipay (Kontoinformationsdienst, EBICS)

windata GmbH, Weißgerberweg 11, 88239 Wangen im Allgäu, Deutschland.

Für den Abruf von Kontoinformationen und die Anbindung von Bankkonten über EBICS nutzen wir den Dienst konfipay der windata GmbH. Dabei werden Kontoinformationen und Kontoauszüge abgerufen und, soweit Sie dies veranlassen, Zahlungsaufträge an Ihre Bank übermittelt. Die Verarbeitung erfolgt im Auftrag von COMMITLY in europäischen Rechenzentren (Microsoft Azure, Westeuropa). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wurde geschlossen.

https://www.cisbox.com/datenschutzerklaerung/

Chargebee (Abo-Verwaltung)

Teile Ihrer persönlichen Daten (Name Ihres Unternehmens, Vor- und Zuname) dienen zur Identifizierung Ihrer Person und ihres Unternehmens und zur Prüfung der angebotenen Zahlungsarten. Im Rahmen der Registrierung erfolgt eine Weitergabe Ihres Vor- und Zunamen an den Dienstleister ChargeBee (Chargebee Inc., 340 S Lemon Avenue, #1537, Walnut, California 91789, USA). Außerdem werden Ihre Zahlungsdaten wie Kreditkarten- und Bankdaten (abhängig von der Ihrerseits ausgewählten Zahlungsart) zum Zweck der Zahlungsabwicklung erhoben, genutzt und verarbeitet sowie an Zahlungsdienstleister und den jeweils von Ihnen angegebenen Kreditkartenunternehmen oder Banken weitergegeben und von diesen genutzt und weiterverarbeitet. Commitly speichert zu keinem Zeitpunkt Kreditkarten Daten im Zusammenhang mit einer Transaktion.

https://www.chargebee.com/

Braintree Payment (Zahlungsabwicklung)

Commitly verwendet Braintree Payments („Braintree“) als Zahlungs-Gateway. Braintree ist ein Service der PayPal (Europe) S.à r.l. et Cie, S.C.A.. Braintree wird dabei ausschließlich zur Abwicklung der Zahlungen zwischen Commitly und seinen Nutzern verwendet. Zu diesem Zweck werden die in Chargebee erfassten Kreditkarten Daten an Braintree zur weiteren Verarbeitung übermittelt.

https://www.braintreepayments.com/at/legal

GoCardless Ltd. (Kontoinformationsdienst, Lastschrift & Zahlungsverwaltung)

GoCardless Ltd., 65 Portland Place, London W1B 1NB, Vereinigtes Königreich.

Wir nutzen GoCardless als Kontoinformationsdienst für den Abruf von Kontoinformationen Ihrer verbundenen Bankkonten sowie für die Abwicklung von SEPA-Lastschriften und Zahlungsmandaten innerhalb der COMMITLY-Plattform. Hierbei werden personenbezogene Daten (z. B. Name, IBAN, Mandatsreferenz) im Auftrag von COMMITLY an GoCardless übermittelt und dort verarbeitet. GoCardless hostet Daten in der EU (Rechenzentrum Dublin, Irland) und setzt EU-Standardvertragsklauseln zur Absicherung von Datenübermittlungen in Drittländer ein. Die Verarbeitung erfolgt ausschließlich auf Grundlage unserer Weisungen und gemäß Art. 28 DSGVO. Weiterführende Informationen:

https://gocardless.com/privacy/

Intercom (Customer Experience)

Wir nehmen Dienstleistungen Dritter in Anspruch, um die Nutzung von Commitly besser zu verstehen. Insbesondere übermitteln wir einen Teil Ihrer Informationen (wie Ihre Emailadresse und das Datum Ihrer Registrierung) an Intercom, Inc. („Intercom“) und nutzen Intercom, wenn Sie unsere Website besuchen oder unser Produkt benutzen, um Daten für Analysezwecke zu sammeln. Intercom analysiert Ihre Nutzung unserer Webseite und/oder unseres Produktes und verfolgt die Entwicklung unserer Kundenbeziehung, damit wir unseren Service für Sie verbessern können. Wir nutzen Intercom außerdem als Medium für Kommunikation, entweder per Email oder in Form von Nachrichten innerhalb unseres Produktes/unserer Produkte. Ausserdem verwenden wir Intercom um Ihnen einen Hilfebereich zur Verfügung zu stellen.

https://intercom.io/

Mailchimp (Newsletter Management)

Bei der Versendung unseres Newsletters an registrierte Interessenten sowie beim Versand von transaktionalen Emails an Nutzer bedienen wir uns im Rahmen einer Auftragsdatenverarbeitung Mailchimp (eine Marke der The Rocket Science Group, LLC, Georgia, USA). Mailchimp wurde als spezialisierter Dienstleister sorgfältig von uns ausgewählt und wird regelmäßig von uns überprüft, um sicherzustellen, dass Ihre Privatsphäre gewahrt bleibt. Mailchimp verarbeitet Ihre personenbezogenen Daten nur im Auftrag und auf Weisung von uns und darf Ihre personenbezogenen Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden. Die Einhaltung dieser Datenschutzbestimmungen sowie der erforderlichen Sicherheitsmaßnahmen ist jederzeit gewährleistet.

https://mailchimp.com

Pipedrive Ireland Limited (CRM-Management)

Pipedrive Ireland Limited, 4th Floor, 7–8 Wilton Terrace, Dublin 2, Irland.

Pipedrive stellt uns eine CRM-Plattform zur Verfügung, mit der wir Kundendaten verwalten und Vertriebsprozesse abbilden. Hierbei werden personenbezogene Daten (z. B. Name, E-Mail, Kontakthistorie) an Pipedrive übermittelt und dort im Auftrag von COMMITLY verarbeitet. Pipedrive nutzt Standardvertragsklauseln zur Absicherung von EU-Datentransfers. Weitere Informationen finden Sie in der Pipedrive-Datenschutzerklärung:

https://www.pipedrive.com/en/privacy

GetStream.io (In-App-Messaging & Aktivitäts-Feeds)

GetStream.io Inc., 548 Market St PMB 62437, San Francisco, CA 94104, USA.

Wir nutzen GetStream.io für die Abwicklung von In-App-Nachrichten und Aktivitäts-Feeds in der Commitly-Plattform. Dabei werden personenbezogene Daten (z. B. Nutzer-IDs, Nachrichteninhalte, Zeitstempel) im Auftrag von COMMITLY an GetStream.io übermittelt und dort verarbeitet. GetStream.io hostet Daten in der EU (Rechenzentrum Dublin, Irland) und setzt EU-Standardvertragsklauseln zur Absicherung von Datenübermittlungen in Drittländer ein. Die Verarbeitung erfolgt ausschließlich auf Grundlage unserer Weisungen und gemäß Art. 28 DSGVO. Weiterführende Informationen finden Sie unter:

https://getstream.io/legal/privacy/

Flatfile, Inc. (Datenimport & -aufbereitung)

Flatfile, Inc., 1550 Wewatta Street / Suite 200, Denver, CO, USA

Wir nutzen Flatfile zur sicheren Erfassung, Validierung, Normalisierung und Vorbereitung der Importe von ERP-Daten der Kunden (z. B. CSV-/Excel-Imports, Feld-Mappings und Validierungsregeln). Im Rahmen dieser Leistungen können unter Umständen in Ausnahmefällen personenbezogene Daten (z. B. Namen, E-Mail-Adressen, Unternehmensdaten, in hochgeladenen Dateien enthaltene Kontoinformationen und Transaktionsdaten) durch Flatfile verarbeitet werden. Flatfile verarbeitet diese Daten ausschließlich nach unseren Weisungen und agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Flatfile betreibt seine Dienste auf Amazon Web Services (AWS) und bietet kundenseitige Optionen für regionale Hosting-Konfigurationen (u. a. EU-Regionen); die konkrete Hosting-Region ergibt sich aus der zwischen Commitly und Flatfile getroffenen Konfiguration. Weitere Details zum Datenschutz, zu Sicherheitsmaßnahmen und zur Datenverarbeitung bei Flatfile finden Sie hier: https://flatfile.com/privacy/

H. Unsere Website: Hosting, Einwilligung, Analyse und Werbung

1. Hosting der Website

Unsere Website commitly.com wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben (AWS Amplify, Region eu-central-1 in Frankfurt am Main). Beim Aufruf der Website verarbeitet AWS technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework.

2. Einwilligung über Cookiebot

Für die Verwaltung Ihrer Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim ersten Besuch fragen wir Sie, welchen Kategorien (notwendig, Präferenzen, Statistik, Marketing) Sie zustimmen. Dienste der Kategorien Statistik und Marketing laden erst, nachdem Sie zugestimmt haben. Cookiebot speichert Ihre Entscheidung, eine pseudonyme Kennung, Datum und Uhrzeit sowie Ihre Einstellungen, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

https://www.cookiebot.com/de/privacy-policy/

3. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; er lädt die weiteren in diesem Abschnitt genannten Dienste entsprechend Ihrer Einwilligung. Dabei wird Ihre IP-Adresse an Google übermittelt.

4. Google Analytics 4

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird. Dabei werden pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefährer Standort verarbeitet; IP-Adressen aus der EU werden von Google nicht gespeichert. Google LLC, USA, ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

https://policies.google.com/privacy

5. Werbung und Erfolgsmessung: Google Ads, Microsoft Advertising, Meta, Reddit

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Dienste ein, mit denen wir den Erfolg unserer Anzeigen messen und Besuchern unserer Website auf anderen Plattformen passende Anzeigen zeigen können (Conversion-Tracking und Remarketing):

Dabei werden Cookies oder vergleichbare Kennungen gesetzt und Daten wie aufgerufene Seiten, Zeitpunkt, Gerät und die Information übermittelt, ob Sie eine Anzeige angeklickt und sich anschließend registriert haben. Die Muttergesellschaften der genannten Anbieter in den USA sind nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

6. Empfehlungs- und Partnerprogramm: Cello und FirstPromoter

Für unser Empfehlungsprogramm, mit dem Kundinnen und Kunden COMMITLY weiterempfehlen, nutzen wir Cello der PowerPlay GmbH, Sumpfmeisenweg 3a, 81249 München, Deutschland. Für unser Partnerprogramm mit externen Vertriebspartnern nutzen wir FirstPromoter der Igil Webs SRL, Strada Ploiești 9, Birou 817, Etaj 8, 400157 Cluj-Napoca, Rumänien. Kommen Sie über einen Empfehlungs- oder Partnerlink zu uns, speichern diese Dienste eine Kennung, damit eine spätere Registrierung der empfehlenden Person bzw. dem Partner zugeordnet werden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., soweit Sie selbst am Programm teilnehmen, die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). FirstPromoter speichert Daten bei Hosting-Anbietern in den USA; dabei können personenbezogene Daten in die USA übermittelt werden. FirstPromoter hat dazu mit seinen Unterauftragsverarbeitern Verträge zur Auftragsverarbeitung geschlossen.

https://cello.so/privacy-policy/ · https://firstpromoter.com/gdpr

7. Eingebettete Videos: YouTube

Auf einigen Seiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. Beim Laden bzw. Abspielen eines Videos werden Daten wie Ihre IP-Adresse und Informationen über Ihr Gerät an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

https://policies.google.com/privacy

8. Produkt-Demos und Webinare: Livestorm

Für Produkt-Demos und Webinare nutzen wir Livestorm der Livestorm SAS, 16 rue Cuvier, 69006 Lyon, Frankreich. Wenn Sie sich für eine Demo oder ein Webinar anmelden, verarbeitet Livestorm Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen) und Ihre Teilnahmedaten in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in der EU (AWS, Irland) gespeichert.

https://livestorm.co/privacy-policy

9. Sentry

Wir verwenden den Dienst Sentry (Sentry, 132 Hawthorne St, San Francisco, CA 94107, USA), um die technische Stabilität unserer Dienste durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Sentry dient alleine diesen Zielen und wertet keine Daten zu Werbezwecken aus. Für weitere Informationen verweisen wir auf die Datenschutzerklärung von Sentry:

https://getsentry.com/privacy/

I. Kommunikation

  1. Wenn Sie E-Mail-Nachrichten oder andere Mitteilungen an uns schicken oder direkt auf der Webseite/der Commitly-Plattform eingeben, bewahren wir als Anbieter solche Mitteilungen auf, um Ihre Anfrage zu bearbeiten, auf Fragen zu antworten und die Webseite, Produkte, Funktionen/Dienste und Dienstleistungen zu verbessern.
  2. Die Kommunikation innerhalb der Commitly-Plattform erfolgt ausschließlich über eine verschlüsselte Internetverbindung, die Speicherung auf Internet-angebundenen Servern. Darüber hinaus erfolgt im Rahmen der Kommunikation eine Versendung von E-Mails sowie ggf. Push-Nachrichten direkt auf das Endgerät.

J. Ihre Rechte als Nutzer

  1. Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an support@commitly.com. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren; in Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
  2. Sie haben das jederzeitige Recht, sich unentgeltlich über die zu Ihrer Person erhobenen Daten zu erkundigen. Sie haben jederzeit das Recht, Ihre Zustimmung zur Verwendung Ihrer persönlichen Daten mit Wirkung für die Zukunft zu widerrufen. Zur Auskunftserteilung und zum Widerruf wenden Sie sich bitte an Commitly unter support@commitly.com. Wir werden dann die Auskunft unverzüglich erteilen.
  3. Soweit Sie dies wünschen, werden wir auf Ihre Anfrage hin Ihre bei uns gespeicherten Daten vollständig nach Ihren Weisungen löschen. Dies kann jedoch dazu führen, dass Sie die Webseite und gegebenenfalls Dienste und/oder Funktionen innerhalb der Commitly-Plattform nicht mehr nutzen können. In diesem Falle steht Ihnen ein außerordentliches Kündigungsrecht für bestehende Vertragsbeziehungen zu, ohne dass dadurch jedoch Ersatzansprüche gegenüber Commitly entstehen.
  4. Im Falle des Bestehens und für die Dauer gesetzlicher Aufbewahrungspflichten sowie im Rahmen der Datensicherung sind wir jedoch berechtigt, auch ansonsten zur Löschung angewiesene Daten einschließlich Backups und Logs weiterhin zu speichern und Daten soweit zur Wahrung der gesetzlichen Pflicht notwendig, zu verwenden und zu verarbeiten.

K. Datensicherheit

  1. Die Datenspeicherung und -verarbeitung von im Rahmen von Leistungen oder in sonstiger Weise erhobener Daten wird auf Servern im Auftrag von Commitly durch- geführt. Im Rahmen der Auftragsdatenverarbeitung stellt Commitly die Einhaltung der Datenschutzvorschriften sowie der Inhalte der Datenschutzerklärung durch geeignete technische, organisatorische und vertragliche Maßnahmen sicher.
  2. Commitly ergreift die erforderlichen Sicherheitsmaßnahmen, um Daten vor dem unbefugten Zugriff zu schützen und die unbefugte Änderung, Veröffentlichung oder Zerstörung von Daten zu verhindern. Dazu gehören interne Prüfungen der Datenerfassung sowie der Datenspeicherungs- und Datenverarbeitungspraktiken und Sicherheitsmaßnahmen sowie der physischen Sicherheitsmaßnahmen zum Schutz vor unbefugtem Zutritt zu den Systemen, auf denen personenbezogene Daten gespeichert werden.

L. Kontakt

Für Auskünfte oder Erklärungen hinsichtlich der Verwendung Ihrer Daten wenden Sie sich bitte an:

Commitly GmbH

Dr. Clemens Pirquet-Strasse 43 2380 Perchtoldsdorf

E-Mail: support@commitly.com

(Stand: 19.10.2026)

COMMITLY Datenschutzerklärung

20261019_Data privacy