Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Amberis DIGITAL GmbH
[Straße und Hausnummer]
[PLZ] [Ort]
Deutschland

E-Mail: info@amberis-digital.com
Telefon: [Telefonnummer]

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

[Name des Datenschutzbeauftragten]
E-Mail: dsb@amberis-digital.com

3. Zweck der Verarbeitung und Rechtsgrundlagen

Amberis Cockpit ist der zentrale Zugangs- und Verwaltungsbereich für Amberis-Anwendungen (z. B. AmberisFlow, AmberisCare). Wir verarbeiten personenbezogene Daten ausschließlich zu den nachfolgend genannten Zwecken und auf Basis der jeweils angegebenen Rechtsgrundlagen der DSGVO.

3.1 Unternehmensanfragen (öffentliches Formular)

Wenn Sie das Formular zur Beantragung eines Unternehmensaccounts ausfüllen, verarbeiten wir die von Ihnen eingegebenen Kontakt- und Unternehmensdaten (Unternehmen, Ansprechpartner, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

3.2 Einrichtung und Verwaltung von Unternehmenskonten

Wird eine Unternehmensanfrage genehmigt, richten wir für das Unternehmen eine Organisation sowie ein Nutzerkonto für den angegebenen Ansprechpartner ein (Name, E-Mail-Adresse). Über dieses Konto können weitere Mitarbeitende des Unternehmens verwaltet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

3.3 Anmeldung und Sitzungsverwaltung

Die Anmeldung erfolgt über unseren Identitätsanbieter Keycloak. Wir verarbeiten dabei E-Mail-Adresse, Namen und eine technische Kennung des Kontos sowie technische Sitzungsdaten, um den Login und die Berechtigungsprüfung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Verarbeitete Datenkategorien

Je nach Funktion verarbeiten wir folgende Kategorien personenbezogener Daten:

• Anfragedaten: Unternehmensname, Ansprechpartner, E-Mail, Telefon, Nachricht
• Kontodaten: Name, E-Mail-Adresse, Rollen/Berechtigungen, technische Konto-ID
• Technische Daten: IP-Adressen, Sitzungs-IDs, Protokolldaten, Zeitstempel

5. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an die von Ihnen gebuchten Amberis-Anwendungen) oder eine gesetzliche Verpflichtung besteht.

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nicht statt. Server und Daten werden ausschließlich in Deutschland gehostet.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Unternehmensanfragen: Bei Ablehnung werden die Daten nach [X] Monaten gelöscht, sofern keine weitergehende Verarbeitung erfolgt ist.
• Kontodaten: Werden gelöscht, sobald das jeweilige Unternehmenskonto aufgelöst wird, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Protokolldaten: Werden nach [30 Tagen] automatisch gelöscht.

7. Cookies und Sitzungsverwaltung

Amberis Cockpit verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Technisch notwendige Cookies erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG).

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@amberis-digital.com

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Behörde ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:

[Name der zuständigen Landesbehörde]
[Anschrift]
Website: [URL der Behörde]

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026 . Durch die Weiterentwicklung unserer Anwendung oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter dieser Adresse abrufbar.