Datenschutzrichtlinie

Railston & Company Ltd („wir", „uns", „unser") betreibt die Collabaro-Plattform. Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website und unsere Dienste nutzen.

1. Daten, die wir erheben

Von Ihnen bereitgestellte Daten

Wir erheben Daten, die Sie uns direkt zur Verfügung stellen, darunter:

• Name, E-Mail-Adresse, Telefonnummer und Unternehmensdaten bei Registrierung oder Kontaktaufnahme
• Zeiterfassungsdaten, GPS-Koordinaten, Fotografien und Checklisten-Antworten, die über Collabaro Field übermittelt werden
• Projekt- und Finanzdaten, die in Collabaro Desk eingegeben werden
• Kommunikationsaufzeichnungen bei Kontakt mit unserem Support-Team

Automatisch erhobene Daten

Bei der Nutzung unserer Plattform können wir automatisch folgende Daten erheben:

• Geräteinformationen (Typ, Betriebssystem, Browser)
• IP-Adresse und ungefährer Standort
• Nutzungsdaten einschließlich besuchter Seiten und verwendeter Funktionen
• Cookies und ähnliche Tracking-Technologien (siehe unsere Cookie-Richtlinie)

2. Verwendung Ihrer Daten

Wir verwenden Ihre Daten, um:

• die Collabaro-Plattform bereitzustellen, zu betreiben und zu verbessern
• Zeiterfassungen zu verarbeiten, Berichte zu erstellen und Projekt-Workflows zu verwalten
• mit Ihnen über Ihr Konto, Aktualisierungen und Support-Anfragen zu kommunizieren
• die Sicherheit und Integrität unserer Dienste zu gewährleisten
• gesetzliche Verpflichtungen einzuhalten und unsere Bedingungen durchzusetzen
• Nutzungsmuster zu analysieren, um die Benutzererfahrung zu verbessern

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß der DSGVO (Datenschutz-Grundverordnung): Vertragserfüllung (zur Erbringung der von Ihnen abonnierten Dienste), Erfüllung rechtlicher Verpflichtungen und unsere berechtigten Interessen am Betrieb und der Verbesserung einer sicheren und effektiven Plattform. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.

3. Datenspeicherung & Sicherheit

Alle Daten werden auf sicheren Servern innerhalb der Europäischen Union gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS 1.2+) und bei der Speicherung (AES-256)
• Rollenbasierte Zugriffskontrollen und Multi-Faktor-Authentifizierung
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Automatische tägliche Backups mit georedundanter Speicherung
• Verfahren zur Reaktion auf Vorfälle und Protokolle zur Meldung von Datenschutzverletzungen

Wir bewahren personenbezogene Daten so lange auf, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist. Nach Beendigung eines Abonnements werden Kundendaten bis zu 30 Tage lang aufbewahrt, bevor sie sicher gelöscht werden, gemäß unseren Allgemeinen Geschäftsbedingungen.

4. Drittanbieter-Dienste

Wir können Ihre Daten an vertrauenswürdige Drittanbieter (Auftragsverarbeiter) weitergeben, die uns beim Betrieb der Plattform unterstützen, darunter:

• Cloud-Hosting-Anbieter (EU-basierte Infrastruktur)
• Analysedienste zur Auswertung der Plattformnutzung
• E-Mail-Dienstleister für transaktionsbezogene Kommunikation

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Alle Drittanbieter sind durch Auftragsverarbeitungsverträge gebunden, die den Anforderungen der DSGVO (Datenschutz-Grundverordnung) entsprechen.

5. Ihre Rechte

Gemäß der UK GDPR, dem Data Protection Act 2018 sowie der EU-DSGVO (Datenschutz-Grundverordnung) haben Sie als betroffene Person das Recht:

• Auskunft über die von uns gespeicherten personenbezogenen Daten zu erhalten
• die Berichtigung unrichtiger Daten zu verlangen
• die Löschung Ihrer Daten zu verlangen (vorbehaltlich gesetzlicher Aufbewahrungsfristen)
• der Verarbeitung Ihrer Daten zu widersprechen oder diese einzuschränken
• die Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format zu verlangen
• Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht
• eine Beschwerde beim Information Commissioner's Office (ICO) unter ico.org.uk einzureichen

Railston & Company Ltd ist beim ICO als Verantwortlicher (data controller) unter der Referenznummer ZA542990 registriert.

6. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Railston & Company Ltd
Sadler Bridge Studios
Bold Lane
Derby, DE1 3NT
United Kingdom

E-Mail: info@collabaro.com
Telefon: +44 (0) 115 678 6189