Datenschutz

1. Verantwortlicher

Compenio GmbH, Franziska-Tiburtius-Straße 1, 01326 Dresden
E-Mail: datenschutz@compenio.com

2. Überblick

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Marketingdienste und bindet keine Inhalte von Drittanbietern ein. Schriftarten und Grafiken werden von unserem eigenen Server geladen. Personenbezogene Daten verarbeiten wir nur in dem unten beschriebenen Umfang. Die Abschnitte 6 und 8 betreffen vor allem Kunden und Geschäftspartner.

3. Hosting und Server-Logfiles

Die Website wird bei turbopress, einem Angebot der Dipalino UG (haftungsbeschränkt), Alexander-Puschkin-Platz 1, 01127 Dresden, in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf einer Seite verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

6. Kunden und Geschäftspartner

Wenn Sie uns beauftragen oder mit uns zusammenarbeiten, verarbeiten wir die Daten Ihrer Ansprechpersonen, etwa Name, Funktion, geschäftliche Kontaktdaten und den Schriftverkehr, sowie Vertrags- und Abrechnungsdaten. Wir nutzen sie, um Angebote zu erstellen, Verträge durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO und im Übrigen unser berechtigtes Interesse an einer geordneten Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

Für Förderanträge und Nachweise erhalten wir von unseren Kunden auch Daten ihrer Beschäftigten und Gesellschafter. Dazu gehören insbesondere Arbeitsverträge, Gehaltsabrechnungen und Lohnjournale, Lebensläufe und Qualifikationsnachweise, Tätigkeits- und Stundennachweise mit den Zeiträumen der aktiven Projektmitarbeit sowie Gesellschafterlisten und Zahlungsnachweise. Diese Daten verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich bleibt der Kunde.

Die Angaben sind erforderlich, um einen Vertrag mit uns zu schließen und durchzuführen. Ohne sie können wir unsere Leistungen nicht erbringen.

Wir speichern die Daten für die Dauer der Zusammenarbeit und danach so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren oder die Aufbewahrungsfristen aus Förderbescheiden es verlangen.

7. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Empfänger sind sorgfältig ausgewählte Dienstleister, die uns bei E-Mail, Datenablage und Zusammenarbeit, bei Buchhaltung und Rechnungsstellung, beim Hosting sowie beim Betrieb unserer Recherche- und Projektwerkzeuge unterstützen. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Daneben können Steuerberatung und Behörden Daten erhalten, soweit wir dazu verpflichtet sind. An Fördergeber übermitteln wir keine Daten; Anträge und Nachweise reichen unsere Kunden selbst ein.

Einzelne Dienstleister haben ihren Sitz oder Muttergesellschaften in den USA. Eine Übermittlung dorthin erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln nach Art. 46 DSGVO.

8. KI-gestützte Werkzeuge

Wir setzen bei Recherche, Auswertung und Texterstellung KI-gestützte Werkzeuge ein. Dafür nutzen wir ausschließlich Geschäftstarife, bei denen die Anbieter als Auftragsverarbeiter tätig sind und Eingaben nicht zum Training ihrer Modelle verwenden. Alle Arbeitsergebnisse werden von uns fachlich geprüft. Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO), treffen wir nicht.

9. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, etwa unserer Netzwerkpartner. Erst wenn Sie einem Link folgen, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung gelten die Hinweise auf der jeweiligen Website.

Auf unser Profil bei LinkedIn verweisen wir ebenfalls nur mit einem einfachen Link. Wir binden keine Inhalte, Skripte oder Plugins von LinkedIn ein. Beim Aufruf unserer Website werden daher keine Daten an LinkedIn übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie zu LinkedIn. Dort gilt die Datenschutzerklärung der LinkedIn Ireland Unlimited Company.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an datenschutz@compenio.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

11. Stand und Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Stand: 12. November 2026