Verantwortlicher im Sinne der DSGVO ist:
DexterBee GmbH
Industriestr. 13
63755 Alzenau, Deutschland
E-Mail: hallo@complens.de
Wir verarbeiten folgende Kategorien personenbezogener Daten:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort-Hash | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Unternehmensname | Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Partnerkonto, Beratungsunternehmen, Mandatsstatus, Zuweisungen und MFA-Status | Einrichtung und Absicherung eines vom Kunden freigegebenen Beratungszugriffs | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Lizenzierte Belegschaft, Preisstufe, Bestätigungszeitpunkt und Status der begleiteten Einführung | Vertragsanbahnung, Preisermittlung, Abrechnung und Durchführung der Einführung | Art. 6 Abs. 1 lit. b DSGVO |
| Gehaltsdaten der Beschäftigten | Entgeltlückenanalyse (Auftragsverarbeitung) | Art. 6 Abs. 1 lit. c DSGVO, § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO, Art. 28 DSGVO |
| Server-Logs (IP, Zeitstempel) | Sicherheit und Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
| Audit-Log-Einträge (Nutzerkennung, Beratungsunternehmen, Aktion, Objekt, Zeitstempel) | Zugriffsnachweis, Kundenkontrolle und Informationssicherheit | Art. 6 Abs. 1 lit. f, Art. 28 Abs. 3 lit. a und Art. 32 DSGVO |
Alle Daten werden ausschließlich auf Servern innerhalb der EU (Frankfurt am Main, Deutschland) bei Supabase gespeichert. Gehaltsdaten werden nach Ablauf der vertraglich vereinbarten Aufbewahrungsfrist (Standard: 3 Jahre) automatisch gelöscht. Kontodaten werden nach Kündigung des Vertrages innerhalb von 30 Tagen gelöscht. Detaillierte Ereignisse aus Beratungsmandaten bleiben 90 Tage im Live-Protokoll und werden anschließend für weitere 12 Monate archiviert.
Ein Kunden-Admin kann CompLens anweisen, einem von CompLens geprüften Beratungsunternehmen Zugriff auf den Kundenmandanten zu erteilen. Die Weisung, der Berechtigungsstand, die namentlich zugewiesenen Beratungspersonen und Widerrufe werden protokolliert. Beratungspersonen nutzen persönliche Konten mit verpflichtender Zwei-Faktor-Authentifizierung.
Beratungspartner können bereits vom Kunden hochgeladene Beschäftigtendaten im freigegebenen fachlichen Umfang verarbeiten. Sie können keine Entgeltdaten hochladen, keine Vertragsbedingungen annehmen und nicht auf Abrechnung oder Stripe zugreifen. Der Kunde kann einzelne Zuweisungen oder das gesamte Mandat jederzeit mit sofortiger Wirkung widerrufen.
Das Beratungsunternehmen wird durch den Kunden ausgewählt. Die technische Freigabe legt die datenschutzrechtliche Rolle des Beratungsunternehmens nicht fest. Kunde und Beratungsunternehmen müssen ihre Rollen, Weisungen, Vertraulichkeits- und Löschpflichten für das konkrete Mandat vor der Freigabe prüfen und vertraglich regeln.
CompLens verarbeitet personenbezogene Daten Ihrer Beschäftigten ausschließlich im Auftrag Ihres Unternehmens. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wird auf Anfrage unter hallo@complens.de bereitgestellt. Ohne gültigen AVV darf CompLens keine Beschäftigtendaten verarbeiten. Unsere vollständigen Technischen und Organisatorischen Maßnahmen (TOMs) finden Sie unter complens.de/toms.
CompLens setzt Google Vertex AI (Gemini-Modelle, Google Ireland Ltd.) als KI-Plattform für folgende Verarbeitungstätigkeiten ein. Die KI-Anfragen werden über den Vertex AI EU-Multi-Region-Endpunkt (aiplatform.eu.rep.googleapis.com) ausschließlich innerhalb der Europäischen Union verarbeitet (Standorte: Belgien, Niederlande, Paris, Deutschland). Es findet kein Transfer in Drittländer statt.
| Verarbeitungstätigkeit | Übermittelte Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Automatische Spaltenzuordnung | Spaltenüberschriften, max. 5 pseudonymisierte Beispielwerte pro Spalte (spaltenweise, nicht zeilenweise) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Chatbot / Erklärungen | Aggregierte Analyseergebnisse, pseudonymisierte Beschäftigten-IDs (keine Klarnamen) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Narrative Berichte | Aggregierte Kennzahlen (Gap-Werte, Kohorten-Statistiken) | Art. 6 Abs. 1 lit. b DSGVO |
| Support-Triage | Support-Nachrichtentext (keine Gehaltsdaten) | Art. 6 Abs. 1 lit. f DSGVO |
| E-Mail-Textoptimierung | Vom Nutzer eingegebener E-Mail-Entwurf | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Unterauftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO mit Google sowie der Vertex AI Data Processing Addendum für die EU. Google nutzt API-Anfragen nicht für das Training eigener Modelle. Die vollständige Liste aller eingesetzten Sub-Auftragsverarbeiter mit Änderungshistorie finden Sie unter complens.de/sub-processors.
Authentifizierung: Der Zugriff von CompLens auf Vertex AI erfolgt über Google Workload Identity Federation (keine statischen API-Schlüssel; kurzlebige OAuth-Tokens via OIDC).
Pseudonymisierung gem. Art. 4 Abs. 5 DSGVO: Beschäftigten-IDs und Namen werden vor jeder Übermittlung pseudonymisiert (Namen auf maximal 4 Zeichen gekürzt; IDs durch sequenzielle Platzhalter ersetzt). E-Mail-Adressen, Telefonnummern, Bankdaten, Geburtsdaten und Adressen werden durch strukturelle Platzhalter ersetzt. Die spaltenweise (nicht zeilenweise) Übertragung verhindert eine Re-Identifizierung einzelner Betroffener durch den Auftragsverarbeiter.
Einwilligungsbasierte Verarbeitungen (Spaltenzuordnung, E-Mail-Optimierung) können jederzeit widerrufen werden. Die übrigen Verarbeitungen sind für die Vertragserfüllung bzw. das berechtigte Interesse erforderlich.
Sie haben folgende Rechte gemäß DSGVO:
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach — www.lda.bayern.de
CompLens verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Supabase Auth). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Nach Erteilung der Cookie-Einwilligung wird ein Geräte-Fingerprint (gehashte Kombination aus Browser-Typ, Bildschirmauflösung, Zeitzone, Sprache, Plattform, CPU-Kerne und Touch-Punkte) erstellt und als SHA-256-Hash gespeichert. Dieser dient ausschließlich der Erkennung vertrauenswürdiger Geräte (max. 3 pro Nutzer) und wird nicht an Dritte weitergegeben. Ohne Cookie-Einwilligung erfolgt kein Fingerprinting.
Eingebettete Drittanbieter-Inhalte: Auf einzelnen Seiten (z. B. Presse- und Produkt-Tour-Seite) binden wir Videoinhalte und interaktive Produkttouren von externen Anbietern ein. Diese werden erst nach explizitem Klick durch Sie geladen. Aktuell eingesetzte Anbieter: Synthesia Ltd. (UK) für Videoclips; Supademo Inc. (USA) für interaktive Produkttouren. Beim Laden werden Daten an den jeweiligen Anbieter übermittelt (mindestens IP-Adresse; Drittlandsübermittlung möglich, jeweils auf Basis EU-Standardvertragsklauseln).
Sie können Ihre Cookie-Einwilligung jederzeit widerrufen (§ 25 TTDSG):
Bei Fragen zum Datenschutz wenden Sie sich an: hallo@complens.de