1  Verantwortlicher (Art. 4 Nr. 7 DSGVO)  
   Dropinion GmbH  
   Lorettostraße 27  
   40219 Düsseldorf – Deutschland  
   E-Mail: skb@pioneers-partners.com

2  Datenschutzbeauftragter  
   Herr Sebastian Kummetz-Brunetto  
   Lorettostraße 27, 40219 Düsseldorf  
   E-Mail: skb@pioneers-partners.com

3  Kategorien, Zwecke und Rechtsgrundlagen der Verarbeitung  
   3.1 Betrieb der Website / App  
        Datenkategorien: IP-Adresse, Log-Files, Cookie-ID  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO  
        Erläuterung / Berechtigtes Interesse: Gewährleistung der technischen Funktionsfähigkeit und IT-Sicherheit  

   3.2 Vertragsabwicklung  
        Datenkategorien: Name, Adresse, Zahlungsdaten, Bestellhistorie  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO  
        Erläuterung / Berechtigtes Interesse: Erfüllung des Vertrags

   3.3 Kundenservice und Kontakt  
        Datenkategorien: Name, E-Mail, Inhalt der Anfrage  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO  
        Erläuterung / Berechtigtes Interesse: Bearbeitung Ihrer Anfrage  

   3.4 Newsletter-Versand  
        Datenkategorien: E-Mail, Nutzungsverhalten  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO  
        Erläuterung / Berechtigtes Interesse: Einwilligung; Erfolgsmessung per Tracking-Pixel  

   3.5 Zahlungsabwicklung  
        Datenkategorien: Zahlungsdaten, Transaktions-ID  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO  
        Erläuterung / Berechtigtes Interesse: Durchführung von Zahlungen und Betrugsprävention  

   3.6 Marketing und Webanalyse  
        Datenkategorien: Cookie-ID, Nutzungsdaten  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO  
        Erläuterung / Berechtigtes Interesse: Einwilligung über Consent-Banner  

   3.7 HR-Insights-Sprachnachrichten  
        Datenkategorien: Audioaufnahmen, Transkripte, Analyseergebnisse (aggregiert)  
        Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. f DSGVO  
        Erläuterung / Berechtigtes Interesse: Freiwillige Mitarbeitendenbefragung; Ergebnisse ausschließlich anonym / aggregiert  

   3.8 Bewerbungsverfahren  
        Datenkategorien: Bewerbungsunterlagen, Metadaten  
        Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO  
        Erläuterung / Berechtigtes Interesse: Entscheidung über ein Beschäftigungsverhältnis  

   3.9 Social-Media-Auftritte  
        Datenkategorien: Profil- und Interaktionsdaten  
        Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO  
        Erläuterung / Berechtigtes Interesse: Öffentlichkeitsarbeit und Support  

4  Empfänger der Daten  
   Interne Empfänger: Fachabteilungen, IT, Buchhaltung  
   Auftragsverarbeiter (Art. 28 DSGVO): Hosting-Provider, Zahlungs- und Newsletter-Dienstleister, Analytik-Tools, HR-Survey-Plattform \[konkret benennen\]  
   Weitere Dritte: Logistikunternehmen, Steuer- und Rechtsberater, Banken, Behörden im Rahmen gesetzlicher Pflichten  

5  Datenübermittlung in Drittländer  
   Eine Übermittlung in Staaten außerhalb der EU / des EWR findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder EU-Standardvertragsklauseln (SCC) gem. Art. 46 DSGVO abgeschlossen wurden.  
   Derzeit genutzte Dienste in Drittländern: \[z. B. Google LLC, USA (Analyse) – SCC \+ TLS-Verschlüsselung\].  

6  Speicherdauer und Löschung  
   Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. 6 / 10 Jahre nach HGB und AO) bestehen.  
   Server-Log-Files löschen wir in der Regel nach 7 Tagen, Newsletter-Trackingdaten nach 24 Monaten.  

7  Cookies und Tracking  
   Beim ersten Besuch erscheint unser Consent-Banner.  
   Funktionale Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; alle anderen Cookies nur mit Einwilligung.  
   Eine aktuelle Liste aller Cookies einschließlich Speicherdauern finden Sie unter „Cookie-Einstellungen“ im Footer.  

8  Newsletter und Direktwerbung  
   Anmeldung im Double-Opt-In-Verfahren.  
   Erfolgsmessung mittels Tracking-Pixel (Öffnungs- und Klickrate); jederzeit abwählbar.  
   Abmeldung über den Link in jeder E-Mail oder per Nachricht an privacy@dropinion.com.  
   Für Bestandskunden behalten wir uns E-Mail-Werbung für eigene ähnliche Produkte gem. § 7 Abs. 3 UWG vor; jederzeit widersprechbar.
 
9  HR-Insights-Sprachnachrichten  
   Freiwillige Audio-Beiträge von Mitarbeitenden werden transkribiert, pseudonymisiert und nur aggregiert ausgewertet.  
   Löschung der Rohdaten spätestens 30 Tage nach Auswertung. Kein Abgleich mit der Personalakte.  

10 Bewerbungen  
   Verarbeitung ausschließlich zum Zwecke der Besetzungsentscheidung.  
   Löschung der Daten sechs Monate nach Abschluss des Verfahrens, sofern kein Beschäftigungsverhältnis zustande kommt oder keine längere Speicherung (Talent-Pool) vereinbart wurde.  

11 Social-Media-Auftritte  
   Unternehmensprofile bei \[LinkedIn, XING, Instagram\].  
   Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.  
   Für Insights-Daten besteht eine gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO.  

12 Rechte der betroffenen Personen  
   Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).  
   Zur Geltendmachung genügt eine formlose Nachricht an skb@pioneers-partners.com

13 Pflicht zur Bereitstellung von Daten  
   Für den Vertragsabschluss sind bestimmte Angaben (z. B. Name, Adresse, Zahlungsdaten) erforderlich. Ohne diese Daten kann kein Vertrag geschlossen werden.  

14 Automatisierte Entscheidungen / Profiling  
   Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.  
   Profiling erfolgt nur als statistische Webanalyse zur Optimierung unseres Angebots.  

15 Datensicherheit (Art. 32 DSGVO)  
   Wir setzen angemessene technische und organisatorische Maßnahmen ein, z. B. TLS-Verschlüsselung, Zwei-Faktor-Authentifizierung, Rollen- und Berechtigungskonzepte, regelmäßige Backups und Penetrationstests, um Ihre Daten vor Verlust, Zerstörung oder unbefugtem Zugriff zu schützen.  

16 Beschwerderecht bei der Aufsichtsbehörde  
   Landesbeauftragte\*r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen  
   Postfach 20 04 44, 40102 Düsseldorf  
   Telefon: 0211 / 384 24-0  
   E-Mail: poststelle@ldi.nrw.de  

17 Änderungen dieser Datenschutzerklärung  
   Wir passen diese Erklärung an, wenn neue Dienste eingeführt werden oder sich die Rechtslage ändert.  
   Für Ihren erneuten Besuch gilt stets die hier veröffentlichte Fassung.