Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) für die in dieser Datenschutzerklärung beschriebenen eigenen Verarbeitungen ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen und derzeit nicht bestellt. Alle Datenschutzanliegen richten Sie bitte an den oben genannten Datenschutzkontakt.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der öffentlichen Website von HighResult, der Kontaktaufnahme und Vertragsanbahnung, der Zusammenarbeit mit Unternehmenskunden, Lieferanten und Partnern sowie – soweit HighResult selbst über Zwecke und Mittel entscheidet – im Zusammenhang mit der HighResult-Incentive-Plattform, Prämienshops und Fulfillment-Leistungen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Soweit wir uns auf berechtigte Interessen stützen, bestehen diese insbesondere in der sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Leistungen, der effizienten Bearbeitung geschäftlicher Kommunikation, der Verhinderung von Missbrauch, der Dokumentation von Geschäftsvorgängen und der Geltendmachung oder Abwehr von Ansprüchen.

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Informationen, die Ihr Browser oder Endgerät übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• übertragene Datenmenge;
• HTTP-Statuscode;
• technische Identifikatoren und Sicherheitsereignisse.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Angriffe und missbräuchliche Nutzung zu erkennen sowie Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres digitalen Angebots.

Serverprotokolle werden grundsätzlich für 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können gehören:

• Name, Funktion und Unternehmen;
• geschäftliche Kontaktangaben;
• Inhalt und Zeitpunkt der Anfrage;
• Projektinformationen, Teilnehmerzahl, Budget, gewünschter Startzeitpunkt und Zielsetzung;
• Anhänge und von Ihnen bereitgestellte Unterlagen;
• Metadaten der Kommunikation;
• interne Bearbeitungs- und Statusinformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation, zur Erstellung von Angeboten und zur Anbahnung oder Durchführung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst potenzielle Vertragspartei sind, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden grundsätzlich bis zur abschließenden Bearbeitung gespeichert. Soweit eine Geschäftsbeziehung entsteht, werden die Daten in die Kunden- und Vertragsdokumentation übernommen. Andernfalls löschen wir die Daten regelmäßig drei Jahre nach Ende des Kalenderjahres der letzten Kommunikation, sofern keine gesetzlichen Pflichten oder konkreten Gründe für eine längere Speicherung bestehen.

Zur Vereinbarung von Strategiegesprächen und Demos setzen wir den Terminbuchungsdienst der meetergo GmbH, Kaiserplatz 7–9, 53113 Bonn, Deutschland ein (Buchungsseite cal.meetergo.com/info-35/highresult). Dabei werden insbesondere Name, E-Mail-Adresse, Unternehmen, Terminwunsch, Zeitzone, Angaben zum Anliegen sowie technische Nutzungsdaten verarbeitet. Die Verarbeitung erfolgt auf Servern in der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Vertragsanbahnung mit Ihnen dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Terminbezogene Daten werden nach Durchführung des Termins gelöscht, sobald sie für die weitere Kommunikation nicht mehr erforderlich sind, spätestens jedoch nach den unter Ziffer 24 genannten Fristen.

Wir können Kontaktdaten bestehender Kunden und geschäftlicher Ansprechpartner verwenden, um über eigene ähnliche Leistungen, Fachinhalte, Veranstaltungen oder Weiterentwicklungen zu informieren, soweit dies rechtlich zulässig ist.

Die datenschutzrechtliche Grundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege bestehender Geschäftsbeziehungen und der Vermarktung eigener B2B-Leistungen. Die wettbewerbsrechtlichen Voraussetzungen für den jeweiligen Kommunikationskanal werden zusätzlich beachtet.

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen, zum Beispiel per E-Mail an datenschutz@highresult.de. Nach einem Werbewiderspruch verwenden wir die betroffenen Kontaktdaten nicht mehr für Direktwerbung und führen sie gegebenenfalls in einer Sperrliste, um den Widerspruch dauerhaft zu beachten.

Unsere Website bindet Schriftarten über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Beim Laden der Schriftarten wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und performante Darstellung der Website); es werden hierbei keine Cookies gesetzt.

Beim Aufruf der externen Terminbuchungsseite verlassen Sie unsere Website; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Weitere externe Inhalte wie Videos oder Karten sind derzeit nicht eingebunden. Sollten wir künftig nicht unbedingt erforderliche externe Inhalte einbinden, laden wir diese erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

HighResult kann Unternehmensprofile in sozialen Netzwerken, insbesondere LinkedIn, betreiben. Wenn Sie ein solches Profil besuchen, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Bedingungen. HighResult erhält abhängig von der Plattform aggregierte Statistiken, Nachrichten, Kommentare, Reaktionen und öffentlich sichtbare Profildaten.

Wir verarbeiten Ihre Daten, um mit Ihnen zu kommunizieren, Anfragen zu beantworten, Inhalte bereitzustellen und unsere Unternehmenskommunikation zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei konkreten Vertragsanfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit HighResult und der Plattformanbieter für Seitenstatistiken gemeinsam verantwortlich sind, gelten die vom Plattformanbieter bereitgestellten Vereinbarungen zur gemeinsamen Verantwortlichkeit. Ihre Betroffenenrechte können grundsätzlich gegenüber beiden Beteiligten geltend gemacht werden.

Wenn Sie sich bei HighResult bewerben – in der Regel per E-Mail an info@highresult.de –, verarbeiten wir die von Ihnen bereitgestellten Daten, insbesondere Kontaktangaben, Lebenslauf, Qualifikationen, Zeugnisse, Gesprächsnotizen, Gehaltsvorstellungen, Verfügbarkeit und sonstige Bewerbungsunterlagen. Ein externes Bewerbermanagementsystem setzen wir derzeit nicht ein.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG und gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Bewerbungsverfahrens löschen wir die Daten grundsätzlich nach sechs Monaten, sofern keine Einstellung erfolgt, keine längere Speicherung zur Rechtsverteidigung erforderlich ist und Sie nicht in eine längere Speicherung für einen Talentpool eingewilligt haben.

Im Rahmen von Vertragsanbahnung, Vertragsdurchführung und Zusammenarbeit verarbeiten wir Daten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten, Dienstleistern und Kooperationspartnern. Dazu gehören insbesondere:

• Name, Funktion, geschäftliche Kontaktdaten und Unternehmen;
• Kommunikationsinhalte und Projekthistorie;
• Angebote, Verträge, Bestellungen, Rechnungen und Zahlungsinformationen;
• Freigaben, Rollen, Berechtigungen und Unterschriften;
• Support-, Service- und Abrechnungsdaten;
• Compliance-, Sanktionslisten- oder Bonitätsinformationen, soweit im Einzelfall erforderlich und zulässig.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation und Organisation von B2B-Vertragsbeziehungen sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

Daten aus Vertrags- und Abrechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Andere geschäftliche Kommunikation wird gelöscht, wenn sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe entgegenstehen.

Unternehmenskunden können Administratoren, Kampagnenmanager, HR-, Finance-, Vertriebs- oder Supportrollen für die HighResult-Plattform benennen. Für die Einrichtung und Nutzung administrativer Konten können insbesondere folgende Daten verarbeitet werden:

• Name, geschäftliche E-Mail-Adresse, Telefonnummer und Unternehmen;
• Benutzerkennung, Rollen, Rechte und Mandantenzuordnung;
• Authentifizierungsinformationen und Single-Sign-on-Kennung;
• Login-Zeitpunkte, Sitzungsdaten, IP-Adresse und Sicherheitsereignisse;
• Konfigurationen, Freigaben, Regeländerungen und Audit-Protokolle;
• Supportanfragen und Kommunikationshistorie.

Die Verarbeitung erfolgt zur Bereitstellung, Administration, Sicherheit und Abrechnung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für Ansprechpartner und Administratoren des Kunden sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist.

Administratorkonten werden grundsätzlich für die Dauer der Kundenbeziehung gespeichert. Nach Deaktivierung werden operative Zugänge gesperrt. Audit-, Vertrags- und Sicherheitsinformationen können entsprechend gesetzlicher Pflichten oder berechtigter Nachweis- und Sicherheitsinteressen länger gespeichert werden.

Kunden können Teilnehmer in Incentive-, Vertriebs-, Lern-, Partner-, Anerkennungs- oder Prämienprogramme einbeziehen. HighResult verarbeitet Teilnehmerdaten regelmäßig auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung des Kunden.

Der jeweilige Kunde bestimmt die konkrete Rechtsgrundlage, die zulässigen Datenkategorien, die Sichtbarkeit von Rankings, Empfänger, Speicherdauer und die Einbindung von Betriebsrat oder Datenschutzbeauftragten. Betroffene Teilnehmer wenden sich zur Ausübung ihrer Rechte grundsätzlich an den Kunden als Verantwortlichen. HighResult unterstützt den Kunden nach Maßgabe des Auftragsverarbeitungsvertrags.

Die Plattform kann Ziele, Verkaufs- und Aktivitätsdaten, individuelle Fortschritte, Ranglisten, Teamwerte, Ligen, Meilensteine, Badges, Streaks, Missionen und vergleichbare Mechaniken verarbeiten und darstellen.

Die hierfür eingesetzten Regeln werden grundsätzlich vom Kunden definiert oder freigegeben. HighResult berechnet Ergebnisse anhand der bereitgestellten Daten und der konfigurierten Regeln. Die Sichtbarkeit kann – abhängig von der Kundenkonfiguration – von einer ausschließlich persönlichen Anzeige bis zu namentlichen Team- oder Gesamtrankings reichen.

Bei Beschäftigtenprogrammen ist der Kunde insbesondere dafür verantwortlich, die arbeitsrechtliche Erforderlichkeit, Transparenz, Verhältnismäßigkeit, Datenminimierung und gegebenenfalls Mitbestimmung zu prüfen. HighResult stellt hierfür konfigurierbare Datenschutzoptionen bereit, etwa Pseudonyme, eingeschränkte Rankinggruppen, anonymisierte Darstellungen oder ausschließlich persönliche Zielanzeigen.

Die Plattform kann programminterne Punkte, Statuspunkte, Bonuspunkte, Prämienbudgets und Einlöseberechtigungen verwalten. Dabei werden insbesondere Punktetransaktionen, Herkunft, Kampagne, Status, Freigaben, Stornierungen, Ablaufdaten und Einlösungen gespeichert.

Punkte sind grundsätzlich programminterne Recheneinheiten. Die Verarbeitung dient der Durchführung des vom Kunden festgelegten Programms. Soweit HighResult im Auftrag handelt, bestimmt der Kunde die Rechtsgrundlage und Regeln. Soweit HighResult eigene vertragliche Pflichten gegenüber einem Teilnehmer übernimmt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Punktehistorien werden so lange gespeichert, wie sie für das Programm, die Abrechnung, Rückabwicklung, Nachweisführung oder gesetzliche Pflichten erforderlich sind. Die konkreten Löschfristen ergeben sich aus dem jeweiligen Kundenauftrag und dem vereinbarten Löschkonzept.

Bei der Auswahl, Bestellung und Lieferung von Prämien können insbesondere folgende Daten verarbeitet werden:

• Name und Teilnehmerkennung;
• Punkte- oder Budgetstand;
• ausgewählte Prämie, Bestellwert und Bestellzeitpunkt;
• Lieferadresse, E-Mail-Adresse und Telefonnummer;
• Versand-, Zustell- und Retoureninformationen;
• Freigaben, Reklamationen und Gewährleistungsdaten;
• gegebenenfalls Zuzahlungs- und Zahlungsinformationen.

Die Daten werden verarbeitet, um die Prämienberechtigung zu prüfen, die Bestellung abzuwickeln, die Prämie zu beschaffen und zu versenden, Statusinformationen bereitzustellen sowie Retouren und Reklamationen zu bearbeiten.

Bei digitalen Gutscheinen können E-Mail-Adresse, Mobilnummer, Gutscheinwert, Gutscheincode, Ausgabedatum und Einlösestatus verarbeitet werden. Bei Reisen, Veranstaltungen oder Erlebnissen können zusätzliche Buchungsdaten erforderlich sein, beispielsweise Geburtsdatum, Teilnehmernamen, Präferenzen oder reisebezogene Angaben.

Soweit ein Drittanbieter die konkrete Leistung in eigener Verantwortung erbringt, erhält er die zur Buchung und Durchführung erforderlichen Daten und informiert selbst über seine Datenverarbeitung. HighResult übermittelt nur die erforderlichen Daten und weist, soweit möglich, auf die Datenschutzhinweise des Drittanbieters hin.

Besondere Kategorien personenbezogener Daten, etwa Gesundheitsangaben oder besondere Unterstützungsbedarfe, werden nur erhoben, wenn sie für die konkrete Leistung erforderlich sind und eine geeignete Rechtsgrundlage besteht. Solche Daten sollten möglichst direkt gegenüber dem eigenverantwortlichen Reise- oder Erlebnisanbieter angegeben werden.

Bei Supportanfragen verarbeiten wir insbesondere Kontakt- und Kontodaten, Anfrageinhalt, Screenshots, technische Diagnosedaten, betroffene Kampagne oder Bestellung, Bearbeitungsverlauf und Lösung. Telefongespräche werden nicht aufgezeichnet.

Die Verarbeitung dient der Fehlerbehebung, Nutzerunterstützung, Bearbeitung von Bestellungen und Einsprüchen sowie der Verbesserung von Sicherheit und Servicequalität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise Art. 28 DSGVO bei Support im Auftrag des Kunden.

Supportfälle werden bis zum Abschluss gespeichert und anschließend entsprechend dem Kundenvertrag, gesetzlichen Pflichten und berechtigten Nachweisinteressen regelmäßig für drei Jahre aufbewahrt.

HighResult kann im Auftrag des Kunden Daten für steuerliche, lohnabrechnungsbezogene oder Compliance-Prozesse aufbereiten und exportieren. Dazu können Teilnehmerkennung, Personalnummer, Prämienart, Prämienwert, Datum, Kampagne, steuerliche Kategorie und Abrechnungsmonat gehören.

Die fachliche und rechtliche Bewertung der steuerlichen oder arbeitsrechtlichen Behandlung obliegt dem Kunden und dessen Beratern. HighResult setzt die vom Kunden festgelegten Kategorien und Regeln technisch um, soweit dies beauftragt ist.

Soweit HighResult eigene Rechnungs-, Buchungs- oder Nachweispflichten erfüllt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen handelt HighResult regelmäßig als Auftragsverarbeiter.

Personenbezogene Daten können je nach Prozess aus unterschiedlichen Quellen stammen:

• direkt von der betroffenen Person;
• vom Unternehmenskunden oder dessen Administratoren;
• aus angebundenen CRM-, ERP-, HR-, Payroll-, Shop-, Lern- oder Kommunikationssystemen;
• aus CSV-, Excel-, SFTP- oder API-Importen;
• von Lieferanten, Versand-, Gutschein-, Reise- oder Zahlungsdienstleistern;
• aus öffentlich zugänglichen geschäftlichen Quellen, soweit für B2B-Kommunikation zulässig.

Bei Daten, die nicht direkt bei der betroffenen Person erhoben wurden, ist grundsätzlich der jeweilige Verantwortliche für die Information nach Art. 14 DSGVO zuständig. Schnittstellenzugriffe werden auf das erforderliche Maß beschränkt und nach dem Prinzip der Datenminimierung konfiguriert. Zugangsdaten und Token werden geschützt gespeichert und nach Beendigung der Integration deaktiviert oder gelöscht.

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder wir hierzu verpflichtet sind. Mögliche Empfängerkategorien sind:

• Hosting-, Cloud-, Infrastruktur- und Sicherheitsanbieter;
• Software-, CRM-, Support-, Kommunikations- und Analyseanbieter;
• Unternehmenskunden und deren berechtigte Administratoren;
• Prämienlieferanten, Gutscheinanbieter, Reise- und Erlebnisanbieter;
• Lager-, Fulfillment-, Versand- und Logistikdienstleister;
• Zahlungsdienstleister und Banken;
• Steuerberater, Wirtschaftsprüfer, Rechtsberater und Versicherungen;
• Behörden, Gerichte und sonstige öffentliche Stellen bei rechtlicher Verpflichtung;
• Kooperationspartner, soweit rechtlich zulässig und erforderlich.

Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet. Eine aktuelle Liste der wesentlichen Unterauftragsverarbeiter für die Plattform stellen wir Kunden auf Anfrage an datenschutz@highresult.de bereit.

Wir bevorzugen die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Einzelne Dienstleister oder deren Unterauftragnehmer können jedoch in Staaten außerhalb des EWR ansässig sein oder von dort auf Daten zugreifen.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• zusätzliche technische, vertragliche oder organisatorische Schutzmaßnahmen;
• verbindliche interne Datenschutzvorschriften;
• eine ausdrückliche gesetzliche Ausnahme für den Einzelfall.

Informationen zu den konkret eingesetzten Dienstleistern, Übermittlungsmechanismen und verfügbaren Garantien erhalten Sie auf Anfrage über unseren Datenschutzkontakt.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs-, Nachweis- und Verjährungsfristen bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

Bei Auftragsverarbeitungen richtet sich die operative Löschung vorrangig nach den dokumentierten Weisungen des Kunden und dem vereinbarten Löschkonzept. Nach Vertragsende werden Daten nach Wahl des Kunden zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten von HighResult entgegenstehen.

HighResult trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Dazu gehören insbesondere:

• Verschlüsselung bei Übertragung und – soweit angemessen – Speicherung;
• Rollen- und Berechtigungskonzepte;
• Mandanten- und Funktionstrennung;
• Mehrfaktor-Authentifizierung und Single Sign-on;
• Protokollierung sicherheitsrelevanter Ereignisse;
• regelmäßige Backups und Wiederherstellungstests;
• Patch-, Schwachstellen- und Incident-Management;
• Vertraulichkeitsverpflichtungen und Schulungen;
• Kontrollen von Dienstleistern und Unterauftragsverarbeitern;
• Datenminimierung, Pseudonymisierung und Löschkonzepte.

Konkrete technische und organisatorische Maßnahmen werden im Sicherheitskonzept und – bei Auftragsverarbeitung – als Anlage zum Auftragsverarbeitungsvertrag dokumentiert.

HighResult ist grundsätzlich nicht darauf ausgerichtet, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Kunden und Nutzer sollen daher keine Gesundheitsdaten, Angaben zur ethnischen Herkunft, Religion, politischen Meinung, Gewerkschaftszugehörigkeit, sexuellen Orientierung oder vergleichbare besonders geschützte Daten in Freitextfelder oder Uploads einstellen, sofern dies nicht ausdrücklich vereinbart, erforderlich und rechtlich abgesichert ist.

Die öffentlichen Websiteangebote und B2B-Incentive-Programme richten sich nicht an Kinder. Programme mit minderjährigen Teilnehmern werden nur nach gesonderter Prüfung, geeigneter Rechtsgrundlage, altersgerechter Information und gegebenenfalls Einbindung der Sorgeberechtigten umgesetzt.

Die Plattform kann Daten automatisiert anhand festgelegter Regeln auswerten, Punkte berechnen, Statuslevel zuweisen, Prämienberechtigungen prüfen und Rankings erstellen. Diese Berechnungen sind Teil der vereinbarten Incentive- und Kampagnenlogik.

HighResult trifft grundsätzlich keine ausschließlich automatisierte Entscheidung, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Entscheidungen über arbeitsrechtliche Maßnahmen, Vergütung, Beförderung, Sanktionen oder vergleichbare Konsequenzen werden nicht allein durch HighResult getroffen.

Soweit ein Kunde Ergebnisse der Plattform für weitergehende Entscheidungen verwendet, ist der Kunde für die datenschutzrechtliche Zulässigkeit, Transparenz, menschliche Überprüfung und gegebenenfalls die Anforderungen des Art. 22 DSGVO verantwortlich.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
• Rechte im Zusammenhang mit automatisierten Entscheidungen nach Art. 22 DSGVO, soweit anwendbar.

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@highresult.de oder an die unter Ziffer 1 genannte Postanschrift. Bitte teilen Sie uns ausreichend Informationen mit, damit wir Ihre Anfrage zuordnen können. Wir können zusätzliche Angaben zur Identitätsprüfung anfordern, wenn dies erforderlich ist, um eine unbefugte Offenlegung zu verhindern.

Soweit HighResult Daten lediglich als Auftragsverarbeiter für einen Unternehmenskunden verarbeitet, leiten wir Ihre Anfrage grundsätzlich an den zuständigen Kunden weiter oder unterstützen ihn bei der Bearbeitung.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um Verträge anzubahnen oder durchzuführen, Konten einzurichten, Programme abzuwickeln, Prämien zu liefern oder gesetzlichen Pflichten nachzukommen. Ohne erforderliche Daten können wir die jeweilige Leistung gegebenenfalls nicht bereitstellen.

Optionale Angaben und Einwilligungen sind als solche gekennzeichnet. Eine Nichtbereitstellung führt grundsätzlich nicht zu Nachteilen außerhalb der Funktion, für die die Angabe oder Einwilligung benötigt wird.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, eingesetzten Technologien, rechtlichen Anforderungen oder Datenverarbeitungen ändern. Es gilt die auf unserer Website veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen informieren wir registrierte Nutzer oder betroffene Kunden in geeigneter Weise. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung ausgewiesen.

Die folgende Übersicht zeigt die typische Rollenverteilung zwischen HighResult und Kunden beziehungsweise Dritten.