Verantwortlicher im Sinne der DSGVO ist:
DexterBee GmbH
Industriestr. 13
63755 Alzenau, Deutschland
E-Mail: hallo@complens.de
Wir verarbeiten folgende Kategorien personenbezogener Daten:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort-Hash | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Unternehmensname | Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Partnerkonto, Beratungsunternehmen, Mandatsstatus, Zuweisungen und MFA-Status | Einrichtung und Absicherung eines vom Kunden freigegebenen Beratungszugriffs | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Lizenzierte Belegschaft, Preisstufe, Bestätigungszeitpunkt und Status der begleiteten Einführung | Vertragsanbahnung, Preisermittlung, Abrechnung und Durchführung der Einführung | Art. 6 Abs. 1 lit. b DSGVO |
| Gehaltsdaten der Beschäftigten | Entgeltlückenanalyse (Auftragsverarbeitung) | Art. 6 Abs. 1 lit. c DSGVO, § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO, Art. 28 DSGVO |
| Server-Logs (IP, Zeitstempel) | Sicherheit und Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
| Audit-Log-Einträge (Nutzerkennung, Beratungsunternehmen, Aktion, Objekt, Zeitstempel) | Zugriffsnachweis, Kundenkontrolle und Informationssicherheit | Art. 6 Abs. 1 lit. f, Art. 28 Abs. 3 lit. a und Art. 32 DSGVO |
Die primäre Datenspeicherung ist bei Supabase für Frankfurt am Main konfiguriert. Gehalts- und Analysedaten bleiben bis zur autorisierten Löschung nach der vertraglich vereinbarten oder von der Kundenorganisation festgelegten Aufbewahrungsregel gespeichert. Kontodaten werden nach Vertragsende gemäß AVV und Löschanweisung entfernt.
Ein Kunden-Admin kann CompLens anweisen, einem von CompLens geprüften Beratungsunternehmen Zugriff auf den Kundenmandanten zu erteilen. Die Weisung, der Berechtigungsstand, die namentlich zugewiesenen Beratungspersonen und Widerrufe werden protokolliert. Beratungspersonen nutzen persönliche Konten mit verpflichtender Zwei-Faktor-Authentifizierung.
Beratungspartner können bereits vom Kunden hochgeladene Beschäftigtendaten im freigegebenen fachlichen Umfang verarbeiten. Sie können keine Entgeltdaten hochladen, keine Vertragsbedingungen annehmen und nicht auf Abrechnung oder Stripe zugreifen. Der Kunde kann einzelne Zuweisungen oder das gesamte Mandat jederzeit mit sofortiger Wirkung widerrufen.
Das Beratungsunternehmen wird durch den Kunden ausgewählt. Die technische Freigabe legt die datenschutzrechtliche Rolle des Beratungsunternehmens nicht fest. Kunde und Beratungsunternehmen müssen ihre Rollen, Weisungen, Vertraulichkeits- und Löschpflichten für das konkrete Mandat vor der Freigabe prüfen und vertraglich regeln.
CompLens verarbeitet personenbezogene Daten Ihrer Beschäftigten ausschließlich im Auftrag Ihres Unternehmens. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wird auf Anfrage unter hallo@complens.de bereitgestellt. Ohne gültigen AVV darf CompLens keine Beschäftigtendaten verarbeiten. Unsere vollständigen Technischen und Organisatorischen Maßnahmen (TOMs) finden Sie unter complens.de/toms.
CompLens setzt Google Vertex AI (Gemini-Modelle, Google Ireland Ltd.) als KI-Plattform für folgende Verarbeitungstätigkeiten ein. KI-Anfragen nutzen den Vertex AI EU-Multiregion-Endpunkt (aiplatform.eu.rep.googleapis.com, Standort „eu“). Verarbeitung und etwaige Übermittlungen richten sich nach dem Google Cloud Data Processing Addendum, der Unterauftragsverarbeiterregelung und den vereinbarten Garantien.
| Verarbeitungstätigkeit | Übermittelte Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Automatische Spaltenzuordnung | Technische Spaltenkennungen, lokal ermittelte Zuordnungskategorien sowie aggregierte Struktur- und Beziehungsmerkmale; keine Spaltenüberschriften, Zeilen oder Zellwerte | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Chatbot / Erklärungen | Aggregierte Analyseergebnisse, pseudonymisierte Beschäftigten-IDs (keine Klarnamen) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Narrative Berichte | Aggregierte Kennzahlen (Gap-Werte, Kohorten-Statistiken) | Art. 6 Abs. 1 lit. b DSGVO |
| Support-Triage | Support-Nachrichtentext (keine Gehaltsdaten) | Art. 6 Abs. 1 lit. f DSGVO |
| E-Mail-Textoptimierung | Vom Nutzer eingegebener E-Mail-Entwurf | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Unterauftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO mit Google sowie der Vertex AI Data Processing Addendum für die EU. Google nutzt API-Anfragen nicht für das Training eigener Modelle. Die vollständige Liste aller eingesetzten Sub-Auftragsverarbeiter mit Änderungshistorie finden Sie unter complens.de/sub-processors.
Authentifizierung: Der Zugriff von CompLens auf Vertex AI erfolgt über Google Workload Identity Federation (keine statischen API-Schlüssel; kurzlebige OAuth-Tokens via OIDC).
Datenminimierung bei der Spaltenzuordnung: Die Importdatei wird innerhalb der CompLens-Infrastruktur ausgewertet. Vertex AI erhält keine Spaltenüberschriften, Zeilen, Namen, Personalnummern, einzelnen Gehaltsbeträge oder sonstigen Zellwerte. Übermittelt werden technische Spaltenkennungen, lokal ermittelte Zuordnungskategorien und aggregierte Strukturmerkmale einschließlich erkannter Beziehungen zwischen Spalten.
Pseudonymisierung gem. Art. 4 Abs. 5 DSGVO: Soweit andere KI-Funktionen Beschäftigten-IDs oder Namen verarbeiten, werden direkte Identifikatoren vor der Übermittlung nach Maßgabe der jeweiligen Funktion pseudonymisiert oder redigiert. Pseudonymisierung reduziert das Re-Identifikationsrisiko, schließt es jedoch nicht vollständig aus.
Einwilligungsbasierte Verarbeitungen (Spaltenzuordnung, E-Mail-Optimierung) können jederzeit widerrufen werden. Die übrigen Verarbeitungen sind für die Vertragserfüllung bzw. das berechtigte Interesse erforderlich.
Sie haben folgende Rechte gemäß DSGVO:
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach — www.lda.bayern.de
CompLens verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Supabase Auth). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
Nach Erteilung der Cookie-Einwilligung wird ein Geräte-Fingerprint (gehashte Kombination aus Browser-Typ, Bildschirmauflösung, Zeitzone, Sprache, Plattform, CPU-Kerne und Touch-Punkte) erstellt und als SHA-256-Hash gespeichert. Dieser dient ausschließlich der Erkennung vertrauenswürdiger Geräte (max. 3 pro Nutzer) und wird nicht an Dritte weitergegeben. Ohne Cookie-Einwilligung erfolgt kein Fingerprinting.
Produktdemo auf unserer Website: Die Video-Demo wird als MP4 über unsere Website und unseren Hosting-Anbieter Vercel bereitgestellt. Der Player verwendet keine externen Videoskripte und setzt keine Analyse- oder Marketing-Cookies. Die Wiedergabe startet erst auf Ihre Anforderung. Dabei werden technisch erforderliche Verbindungsdaten wie die IP-Adresse an unseren Hosting-Anbieter übermittelt; es gelten die Angaben zum Hosting in dieser Datenschutzerklärung.
Eingebettete Drittanbieter-Inhalte: Auf der Presse- und Produkt-Tour-Seite bieten wir zusätzlich Videoclips von Synthesia Ltd. (UK) an. Diese externen Inhalte werden erst nach Ihrer Einwilligung geladen. Dabei werden Daten an Synthesia übermittelt, insbesondere Ihre IP-Adresse. Diese Einwilligung ist für die Nutzung der direkt auf unserer Website bereitgestellten MP4-Produktdemo nicht erforderlich.
Sie können Ihre Cookie-Einwilligung jederzeit widerrufen (§ 25 TTDSG):
Bei Fragen zum Datenschutz wenden Sie sich an: hallo@complens.de