Integritetspolicy
Så behandlar Peak Atlas HQ GmbH personuppgifter — 33 avsnitt, tydligt strukturerade, med en översikt till vänster som visas vid hovring och ett motiv per avsnitt.
Personuppgiftsansvarig
Personuppgiftsansvarig enligt GDPR är Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Verkställande direktör: Philipp Rückert
- Momsreg.nr: DE456847573
- E-post: contact@peak-atlas.com
Peak Atlas HQ GmbH är Peak Atlas Groups lednings- och driftsbolag.
Begrepp och principer
Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person.
- Ändamålsbegränsning
- Uppgiftsminimering
- Korrekthet
- Lagringsminimering
- Integritet och konfidentialitet
Rättsliga grunder för behandlingen
Beroende på behandlingen stöder vi oss särskilt på följande rättsliga grunder:
- Art. 6.1 a GDPR — samtycke
- Art. 6.1 b GDPR — avtal / föravtal
- Art. 6.1 c GDPR — rättslig förpliktelse
- Art. 6.1 f GDPR — berättigade intressen
- Art. 9.2 GDPR — särskilda kategorier
- § 25 punkt 1 och punkt 2 TDDDG — åtkomst till terminalutrustning
Kategorier av behandlade uppgifter
Beroende på kontakt eller erbjudande kan vi särskilt behandla följande uppgifter:
- Grund- och kontaktuppgifter
- Avtals- och faktureringsuppgifter
- Kommunikationsinnehåll och samtalsanteckningar
- Mötes-, deltagar- och evenemangsuppgifter
- Användnings-, enhets-, logg- och åtkomstdata
- Projekt-, CRM- och servicedata
- Betalnings- och transaktionsuppgifter
- Anteckningar om samtycke och återkallelse
Källor till personuppgifter
Vi får personuppgifter särskilt:
- Direkt från dig — formulär, mejl, möten, avtal
- Från ditt företag eller din affärspartner
- Från offentliga affärskällor och register
- Från tillåtna leverantörer av B2B-data och försäljningstjänster
- Från plattforms-, betal- och kommunikationsleverantörer
- På uppdrag av våra kunder inom ramen för projekt
Vid indirekt insamling informerar vi enligt art. 14 GDPR inom de lagstadgade fristerna.
Mottagare och kategorier av mottagare
Vi överför uppgifter endast i den mån det krävs för ändamålet och är rättsligt tillåtet.
- Närstående bolag inom Peak Atlas Group
- Anställda, frilansare och underleverantörer
- Leverantörer av hosting, moln, IT och kommunikation
- Leverantörer av CRM, mötesbokning, support och Academy
- Betaltjänstleverantörer, banker, skatterådgivare
- Leverantörer av marknadsföring, analys och försäljning
- Advokater, revisorer, försäkringsbolag
- Myndigheter vid rättslig skyldighet
Personuppgiftsbiträden förpliktas avtalsmässigt enligt art. 28 GDPR.
Överföring av uppgifter till tredjeländer
Enskilda leverantörer kan behandla personuppgifter utanför EU/EES — endast enligt art. 44 ff. GDPR.
- EU-kommissionens beslut om adekvat skyddsnivå
- EU-U.S. Data Privacy Framework, i den mån certifiering finns
- EU-kommissionens standardavtalsklausuler
- Ytterligare tekniska och organisatoriska skyddsåtgärder
- Lagstadgat undantag i enskilda fall
Lagringstid
Vi lagrar personuppgifter bara så länge som det behövs eller krävs enligt lag.
- Server- och säkerhetsloggar: upp till 30 dagar
- Kontakt- och intressentuppgifter: normalt upp till 3 år
- Försäljningsdata: upp till 3 år efter senaste kontakt
- Avtal, fakturor och bokföring: 6–10 år
- Nyhetsbrev: tills samtycket återkallas
- Spärrlistor: så länge som krävs för att respektera invändningen
- Ansökningar: normalt upp till 6 månader
Tillhandahållande av webbplatsen och serverloggfiler
När du besöker våra webbplatser behandlas tekniskt nödvändig information.
- IP-adress, datum och tid för åtkomsten
- Besökt sida eller fil, hänvisande URL
- Webbläsartyp, version, operativsystem
- Enhets- och skärmegenskaper, datamängd
- Åtkomststatus och felmeddelanden
Rättslig grund: art. 6.1 f GDPR — stabilitet, säkerhet, skydd mot missbruk. Bland annat används Framer och Lovable.
Cookies och samtyckeshantering
Webbplatser kan använda cookies, local/session storage, pixlar och jämförbar teknik.
- Tekniskt nödvändigt: § 25 punkt 2 TDDDG
- Efterföljande behandling: art. 6.1 f eller b GDPR
- Inte nödvändiga (analys, marknadsföring): endast med samtycke
- Återkallelse när som helst via integritetsinställningarna
- Leverantörer, ändamål och lagringstider i samtyckeshanteringssystemet
Kontakt
Om du kontaktar oss via formulär, mejl, telefon eller meddelandetjänst behandlar vi dina uppgifter för att hantera förfrågan.
- Art. 6.1 b GDPR — föravtal/avtal
- Art. 6.1 f GDPR — övriga affärsförfrågningar
- Art. 6.1 a GDPR — vid samtycke
Utan nödvändiga kontaktuppgifter kan vi eventuellt inte hantera förfrågan.
Mötesbokning och kalender
För mötesbokningar använder vi särskilt Calendly och eventuellt Google Calendar.
- Namn, kontaktuppgifter, företag, befattning
- Mötestid, tidszon, tillgänglighet
- Frivilliga uppgifter i bokningsformuläret
- Teknisk åtkomst- och användningsdata
- Kommunikations- och påminnelsedata
Rättslig grund: art. 6.1 b och f GDPR.
Videokonferenser och inspelningar
För onlinemöten, webbinarier och support använder vi bl.a. Google Meet, Zoom, Microsoft Teams; för telefoni sipgate.
- Kontakt-, deltagar- och mötesuppgifter
- Kommunikationsinnehåll, ljud-, video- och chattdata
- Enhets-, anslutnings- och kvalitetsdata
Inspelningar endast efter tydlig information och med hållbar rättslig grund.
Kundrelationshantering (CRM)
Vi använder CRM- och försäljningsprogramvara, särskilt Close CRM, för att hantera förfrågningar, kontakter och avtal.
- Namn, företag, befattning, affärsmässiga kontaktuppgifter
- Kontaktens ursprung
- Kommunikationshistorik och samtalsanteckningar
- Intressen, behov, offert- och avtalsstatus
- Uppgifter, möten, påminnelser
Direkt B2B-kontakt och leadgenerering
Vi använder affärsmässiga kontaktuppgifter för att uppmärksamma potentiellt relevanta företag på våra B2B-erbjudanden.
- Offentligt tillgängliga företagswebbplatser
- Yrkesnätverk och register
- Rekommendationer och befintliga kontakter
- B2B-dataleverantörer (bl.a. Apollo, Instantly, Pitchlane)
Invändning när som helst till contact@peak-atlas.com — efter invändning ingen ytterligare marknadsföring.
Nyhetsbrev och informationsutskick
Vid anmälan till ett nyhetsbrev behandlar vi e-post, samtyckesuppgifter, eventuellt namn, företag och interaktionsdata.
- Rättslig grund: art. 6.1 a GDPR
- Vid behov dubbel bekräftelse (double opt-in)
- Återkallelse när som helst via avregistreringslänk
- Marknadsföring till befintliga kunder eventuellt enligt art. 6.1 f GDPR
Analys, räckviddsmätning och marknadsföring
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Inbäddat innehåll, videor och typsnitt
Webbplatser kan bädda in innehåll från externa leverantörer — bl.a. YouTube, Vimeo eller kartor.
- IP-adress, enhetsinformation, användningsdata hos leverantören
- Inte nödvändigt innehåll endast efter samtycke
- Typsnitt tillhandahålls lokalt när det är möjligt
Kundkonton, portaler och digitala produkter
Vid användning av ett kundkonto, en programvara eller en portal behandlar vi särskilt:
- Registrerings- och kontouppgifter
- Roller, behörigheter, säkerhets- och loggdata
- Användnings- och funktionsdata
- Inmatade projekt-, kund- och finansuppgifter
- Support-, fakturerings- och avtalsuppgifter
Bland annat används Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Artificiell intelligens och automatiserade funktioner
Tjänster och programvara kan innehålla AI och automatiserad behandling.
- Inmatade texter, dokument och instruktioner
- Teknisk användnings- och loggdata
- Projektrelaterad information
- Genererade resultat och bedömningar
Inga uteslutande automatiserade beslut med rättslig verkan utan föregående information.
Academy, community och evenemang
Vid användning av våra Academy-, community- eller evenemangserbjudanden kan vi behandla:
- Registrerings- och kontaktuppgifter
- Uppgifter om företag och befattning
- Deltagar-, framstegs- och användningsdata
- Inlägg, kommentarer, ljud-, video- och chattdata
- Betalnings- och avtalsuppgifter
Bland annat används Memberspot, Google Workspace, Zoom, Softr, Notion.
Support och kundkommunikation
För support använder vi bl.a. Intercom samt mejl-, telefoni- och ärendesystem.
- Kontakt- och kontouppgifter
- Meddelanden och bilagor
- Tekniska enhetsuppgifter
- Tidigare supporthistorik
Betalningshantering
För betalningar använder vi särskilt Stripe, banker och andra betaltjänstleverantörer.
- Namn och fakturaadress, e-post
- Betalsätt och betalningsstatus
- Transaktions- och referensnummer
- Bank- eller kortuppgifter
- Bedrägeri- och säkerhetskännetecken
Rättsliga grunder: art. 6.1 b, c och f GDPR.
Bokföring, skatter och administration
För fakturering och bokföring använder vi bl.a. Lexware Office, banker, skatterådgivare och finansiella tjänsteleverantörer.
- Art. 6.1 b GDPR — fullgörande av avtal
- Art. 6.1 c GDPR — skyldigheter enligt handels- och skatterätt
Behandling inom ramen för kundprojekt
Inom ramen för kundprojekt behandlar vi uppgifter som kunden tillhandahåller oss.
- Som kundens personuppgiftsbiträde
- Som självständigt personuppgiftsansvarig
- Undantagsvis gemensamt personuppgiftsansvariga
Vid uppdragsbehandling ingår vi ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.
Ansökningar
Vid ansökan behandlar vi de överförda uppgifterna för att genomföra ansökningsförfarandet.
- Kontaktuppgifter, CV, kvalifikationer
- Betyg, samtalsanteckningar, löneanspråk
- Art. 6.1 b GDPR i förening med § 26 BDSG
Radering av ansökningar som inte gått vidare normalt 6 månader efter avslutat förfarande.
Närvaro i sociala medier
Vi har eventuellt offentliga profiler i sociala nätverk och yrkesnätverk.
- För statistiska analyser eventuellt gemensamt personuppgiftsansvar
- Behandling hos oss: art. 6.1 f eller b GDPR
- För plattformens behandling gäller dess information
- Länkning överför data först vid klick
Datasäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.
- Kryptering vid överföring och lagring
- Roll- och behörighetskoncept
- Flerfaktorsautentisering
- Loggning och säkerhetsövervakning
- Säkerhetskopior och återställningsrutiner
- Sekretessåtaganden
- Regelbunden granskning av tjänsteleverantörerna
De registrerades rättigheter
Enligt GDPR har du särskilt följande rättigheter:
- Tillgång (art. 15)
- Rättelse (art. 16)
- Radering (art. 17)
- Begränsning (art. 18)
- Dataportabilitet (art. 20)
- Invändning (art. 21)
- Återkallelse av samtycke
- Klagomål till en tillsynsmyndighet (art. 77)
För att utöva dem räcker ett meddelande till contact@peak-atlas.com.
Rätt att invända enligt art. 21 GDPR
Vid behandling med stöd av art. 6.1 e eller f GDPR kan du när som helst invända av skäl som rör din särskilda situation.
- Ingen vidare behandling, om inte tvingande skäl väger tyngre
- Vid direktmarknadsföring: invändning när som helst och utan motivering
- Gäller även därmed förknippad profilering
Rätt att klaga
Du har rätt att klaga hos en tillsynsmyndighet för dataskydd.
- Bayerska statens myndighet för dataskyddstillsyn (BayLDA)
- Promenade 18, 91522 Ansbach, Tyskland
- Alternativt även en annan behörig myndighet
Skyldighet att lämna uppgifter
Det är i princip frivilligt att lämna personuppgifter — vissa uppgifter krävs dock för att:
- Besvara en förfrågan
- Organisera ett möte
- Inleda eller fullgöra ett avtal
- Tillhandahålla ett kundkonto eller en produkt
- Hantera betalningar
- Fullgöra rättsliga skyldigheter
Ändringar av denna integritetspolicy
Vi uppdaterar denna policy när behandlingar, använda tjänster eller rättsliga krav ändras.
Den version som publiceras på vår webbplats gäller.