Datenschutz

1. Verantwortlicher und Datenschutzkontakt

LINKAVO ist ein Produkt der OCD Online Cargo GmbH. Für den Betrieb der Website, die Verwaltung der Kundenbeziehung und die eigenen Geschäftsprozesse ist verantwortlich:
OCD Online Cargo GmbH
Vertreten durch Geschäftsführer Daniel Schettler
Königsallee 19
40212 Düsseldorf, Deutschland
E-Mail: info@onlinecargo24.de
Telefon: +49 171 1003311

Datenschutzanfragen können Sie an diese E-Mail-Adresse oder postalisch an die genannte Anschrift richten.

2. Geltungsbereich und Verantwortlichkeit der Kundenfirma

Diese Hinweise beschreiben die öffentliche Produktwebsite linkavo.de, den Kundenbereich unter /kundenportal/ sowie die geschützte Betreiberverwaltung. LINKAVO stellt Funktionen für Personalverwaltung, Schichtplanung, Zeiterfassung, Abwesenheiten, Dokumente und Auswertungen bereit. Der tatsächlich verfügbare Umfang hängt vom gebuchten Paket und den zugewiesenen Berechtigungen ab. Das angekündigte Kassensystem ist noch kein nutzbarer Produktbereich.

Für Beschäftigtendaten, die eine Kundenfirma in LINKAVO verwaltet, ist grundsätzlich diese Firma als Arbeitgeber beziehungsweise Auftraggeber verantwortlich. Sie entscheidet über Zwecke, Umfang, Rechtsgrundlagen, Zugriffsrechte und Aufbewahrung. Die OCD Online Cargo GmbH verarbeitet diese Inhalte als technischer Dienstleister im Auftrag und nach den Weisungen der Kundenfirma. Diese Hinweise ersetzen deren Informationen zum Beschäftigtendatenschutz nicht.

Die Kundenfirma kann Daten selbst eingeben oder aus Angaben ihrer Beschäftigten übernehmen. Dazu zählen insbesondere Kontaktdaten, Beschäftigungsgrundlagen, Einsatzplanung und Unterlagen. Beschäftigte können ihre Datenschutzrechte gegenüber der Kundenfirma geltend machen. Geht eine entsprechende Anfrage bei uns ein, unterstützen wir die zuständige Firma bei der Bearbeitung.

3. Besuch der Website, Hosting und technische Sicherheit

Beim Seitenaufruf werden IP-Adresse, Zeitpunkt, angeforderte Adresse sowie die für die Übertragung erforderlichen Browser- und Verbindungsinformationen technisch verarbeitet. Dies dient der verschlüsselten Auslieferung, der Erreichbarkeit, der Abwehr von Missbrauch und der Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb des Angebots.

Die öffentliche Website und das Zugangsgateway werden auf einem virtuellen Server bei Hostinger International Ltd. mit dem eingerichteten Standort Frankfurt am Main betrieben. Betriebs- und Verwaltungsdaten der Website liegen außerhalb des öffentlich abrufbaren Websiteordners. Technische Dienstleister und berechtigte Administratoren können im erforderlichen Umfang Zugriff erhalten.

Der Webserver der Anwendung führt kein reguläres Besucher-Zugriffsprotokoll. Technische Fehler und Betriebsereignisse können in Containerprotokollen erscheinen. Deren Rotation ist auf drei Dateien mit jeweils höchstens 10 MB eingestellt; daraus ergibt sich keine feste Tagesfrist. Infrastruktur-, Sicherheits- und Funktionsprotokolle der beteiligten Hostingdienste können zusätzliche Verbindungsdaten enthalten. Sie werden für Betrieb, Sicherheit und Fehleranalyse verarbeitet und nach den jeweiligen Aufbewahrungs- und Löschregeln entfernt. Es erfolgt keine Nutzung dieser technischen Daten für personalisierte Werbung.

4. Kontakt und Produktdemo

Die aktuelle Kontaktseite bietet E-Mail- und Telefonlinks für Produktfragen, Paketberatung und Demoanfragen. Sie enthält kein öffentliches Anfrageformular und erzeugt keine Anfrage-PDF. Ein E-Mail-Link öffnet Ihr E-Mail-Programm; ein Telefonlink die Telefonfunktion Ihres Geräts. Erst wenn Sie die Nachricht versenden oder anrufen, findet die entsprechende Kommunikation statt.

Wir verarbeiten die von Ihnen übermittelten Kontakt- und Inhaltsdaten, zum Beispiel Name, E-Mail-Adresse, Rufnummer, Firma, Teamgröße, Standortanzahl und Ihr Anliegen. Zweck ist die Beantwortung und gegebenenfalls die Vorbereitung oder Durchführung einer Geschäftsbeziehung. Art. 6 Abs. 1 Buchstabe b DSGVO gilt bei vorvertraglichen oder vertraglichen Anliegen der betroffenen Person; bei Ansprechpartnern einer Firma und sonstigen Anfragen ist Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse an der geschäftlichen Kommunikation maßgeblich.

Empfänger können die mit der Bearbeitung befassten Personen und die beteiligten E-Mail- oder Telefondienstleister sein. Kontaktunterlagen bleiben erhalten, solange sie zur Bearbeitung und für erforderliche Nachweise gebraucht werden. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Ansprüche entgegenstehen. Ohne ausreichende Kontakt- und Sachangaben können wir Ihr Anliegen möglicherweise nicht bearbeiten.

5. Registrierung, Anmeldung und Kontosicherheit

Bei der Registrierung einer Firma werden Firmenname, Name und E-Mail-Adresse des administrierenden Nutzers sowie ein Passwort verarbeitet. Bei persönlichen Mitarbeiterzugängen kommen die Zuordnung zur Kundenfirma, Rolle, Kontostatus und gegebenenfalls Einladungsdaten hinzu. Passwörter werden zur Prüfung übertragen und als gesalzene kryptografische Prüfwerte gespeichert, nicht als lesbarer Passwortbestand. Technische Sitzungs- und Sicherheitsdaten dienen der Anmeldung und dem Schutz des Zugangs.

Das notwendige Sitzungscookie __Host-linkavo_portal hat eine Gültigkeit von höchstens zwölf Stunden. Es wird verschlüsselt übertragen, ist für Website-JavaScript nicht lesbar (HttpOnly) und auf Zugriffe derselben Website beschränkt (SameSite=Strict). Beim Abmelden wird es entfernt und die Sitzung ungültig. Einladungslinks sind sieben Tage, angeforderte Passwort-Rücksetzlinks 20 Minuten gültig und jeweils einmal verwendbar. Eine erfolgreiche Passwort-Rücksetzung beendet bestehende Sitzungen.

Für Missbrauchsschutz werden begrenzte technische Zähler und abgeleitete Prüfwerte aus Verbindungs- oder Kontodaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO für die Bereitstellung des vereinbarten Zugangs und Art. 6 Abs. 1 Buchstabe f DSGVO für den Schutz vor unberechtigtem Zugriff. Für Beschäftigtenkonten gelten zusätzlich die Festlegungen der verantwortlichen Kundenfirma. Der Zugriff auf das Endgerät für die ausdrücklich gewünschte Anmeldung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Ohne die erforderlichen Kontoangaben und das Sitzungscookie ist der persönliche Zugang nicht nutzbar.

6. Personal, Schichtplanung, Arbeitszeiten und Unterlagen

Je nach Nutzung verarbeitet LINKAVO Namen und Kontaktdaten, Personalnummern, Beschäftigungsart, Vertragszeiträume, vereinbarte Arbeitszeit- und Vergütungsgrundlagen, Standorte und Arbeitsbereiche, Qualifikationen, benutzerdefinierte Personalangaben sowie die zugehörigen Änderungen und Freigaben.

Zur Arbeitsorganisation werden Verfügbarkeiten, Schichten und Zuweisungen, offene Schichtplätze, Bewerbungen oder Tausch- und Absageanfragen, Teamtermine und Rückmeldungen verarbeitet. Die Zeiterfassung umfasst Kommen, Gehen, Pausen, Projektzuordnungen, Korrektur- und Nachtragsanträge, Soll-/Ist-Werte, Zeitgutschriften, Monatsfreigaben und Periodensperren. Abwesenheiten, Urlaubskonten, Anträge und Entscheidungen werden verarbeitet, soweit die Kundenfirma diese Funktionen verwendet.

Bei Dokumenten und Checklisten können Dateiinhalte, Dateinamen, Kategorien, Zuordnungen, Fristen, Prüfnotizen, Antworten und Nachweise gespeichert werden. Neue Dateiversionen ersetzen frühere Versionen nicht automatisch. Auch Änderungs-, Entscheidungs- und Freigabeverläufe sowie Benachrichtigungen im Portal gehören zur Verarbeitung. Berichte und Exporte können diese Daten in ausgewählten Zeiträumen und Personenbereichen zusammenfassen.

Die Zwecke sind Personalorganisation, Einsatzplanung, Arbeitszeitdokumentation, Bearbeitung von Anträgen, Nachweisführung und die von der Kundenfirma veranlasste Vorbereitung von Abrechnungen. Welche Verarbeitung erforderlich und zulässig ist, bestimmt die Kundenfirma. Für Beschäftigungsverhältnisse können insbesondere § 26 BDSG sowie Art. 6 Abs. 1 Buchstaben b und c DSGVO einschlägig sein. Angaben zu Krankheit oder eingereichte Unterlagen können Gesundheitsdaten enthalten; hierfür ist zusätzlich eine tragfähige Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, beispielsweise in Verbindung mit § 26 Abs. 3 BDSG. Eine allgemeine Einwilligung in die Website ersetzt diese Prüfung nicht.

Zugriff richtet sich nach Firma, Rolle und Funktion. Firmenadministratoren können die für ihre Firma vorgesehenen Personal- und Verwaltungsdaten einsehen; Beschäftigte erhalten persönliche, eingeschränkte Ansichten. Je nach freigegebener Planungsfunktion können Namen und Einsatzinformationen für Kollegen sichtbar sein. Berechtigte Personen können Exporte herunterladen und außerhalb von LINKAVO weiterverarbeiten. Für diese Weitergabe und die anschließende Aufbewahrung ist die Kundenfirma verantwortlich.

7. Standortprüfung bei Zeitbuchungen

Wenn die Kundenfirma einen Betriebsstandort hinterlegt hat, kann der Browser bei einer Zeitbuchung nach der Erlaubnis zum Abruf des Gerätestandorts fragen. Bei erteilter Browserfreigabe werden Breiten- und Längengrad sowie Messgenauigkeit an den Dienst zur einmaligen Prüfung des Abstands zum Betriebsstandort übermittelt.

Die Rohkoordinaten der beschäftigten Person werden in der Buchung nicht dauerhaft gespeichert. Gespeichert werden das Prüfergebnis, beispielsweise innerhalb oder außerhalb des Radius beziehungsweise unklar, und bei verfügbarer Position die gerundete Entfernung und Messgenauigkeit. Diese Angaben können in berechtigten Zeit- und Teamansichten sichtbar sein. Es wird kein fortlaufendes Bewegungsprofil aufgezeichnet. Ohne Freigabe oder bei nicht verfügbarer Position wird die Buchung als Standort ungeprüft erfasst.

Die Browserfreigabe lässt sich in den Geräte- oder Browsereinstellungen ändern. Sie allein ist keine Festlegung der datenschutzrechtlichen Grundlage im Beschäftigungsverhältnis. Die Kundenfirma muss vor Einsatz der Prüfung über ihren konkreten Zweck, die Erforderlichkeit, Rechtsgrundlage und Zugriffsberechtigungen informieren.

8. Cookies, lokale Einstellungen und Website-Dateien

Schriften, Logo, Stylesheets, JavaScript und die Produktdarstellungen werden von unserem eigenen Server geladen. Die dargestellten Produktbeispiele enthalten illustrative Beispieldaten. Die öffentlichen Informationsseiten binden keine externen Schriftendienste, Karten, Videos oder Social-Media-Feeds ein und setzen im aktuellen Websitecode keine Werbe- oder Analysecookies. Es gibt dort keinen Local Storage, Session Storage oder Service Worker zur Besucherwiedererkennung.

Im Kundenportal werden auf Wunsch angepasste Tabellenansichten, etwa Spalten und Sortierung der Team-, Planungs- und Berichtstabellen, kontobezogen im Local Storage dieses Browsers gespeichert. Zusätzlich wird der von Ihnen gewählte eingeklappte oder ausgeklappte Zustand der Seitennavigation in diesem Browser gespeichert. Diese Ansichtseinstellungen enthalten keine gespeicherte Liste der Mitarbeiter oder ihrer Zeitbuchungen. Sie bleiben bis zum Ändern oder Zurücksetzen der Einstellung beziehungsweise Löschen der Websitedaten erhalten. Die Speicherung dient der von Ihnen gewählten Darstellung; Grundlage für den dafür erforderlichen Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die zugehörige Verarbeitung Art. 6 Abs. 1 Buchstabe b beziehungsweise f DSGVO mit dem Interesse an einer bedienbaren Anwendung.

Die Anmeldung nutzt die im jeweiligen Abschnitt erläuterten notwendigen Cookies. Browser können Website-Dateien zwischenspeichern. Heruntergeladene Berichte und Unterlagen bleiben auf dem jeweiligen Gerät, bis sie dort gelöscht werden. Auf den von Stripe betriebenen Zahlungs- und Verwaltungsseiten gelten ergänzend dessen Hinweise zu Cookies und Geräteinformationen.

9. Einladungen und Passwort-E-Mails

Der technische Mailversand ist eingerichtet. Für persönliche Einladungen und angeforderte Passwort-Rücksetzungen nutzt LINKAVO den SMTP-Dienst rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau. Dabei werden Empfängeradresse, gegebenenfalls Name, Nachrichteninhalt mit dem persönlichen Link sowie die zur Zustellung erforderlichen Absender- und Verbindungsdaten verarbeitet.

Der Zweck ist die Bereitstellung und Wiederherstellung des angeforderten Zugangs. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO beziehungsweise für die sichere technische Abwicklung Art. 6 Abs. 1 Buchstabe f DSGVO. rapidmail wird als Versanddienstleister eingesetzt; die Nachricht gelangt außerdem zu den Maildiensten des Empfängers. Die Gültigkeit der Links ist im Abschnitt zur Anmeldung beschrieben. Versand- und Fehlernachweise werden nach Erforderlichkeit und den einschlägigen Löschregeln des Versanddienstes aufbewahrt. Die zeitliche Gültigkeit eines Links ist keine Zusage, dass jede Kopie der E-Mail zu diesem Zeitpunkt gelöscht wird. Im aktuellen Produktauftritt besteht keine Newsletter-Anmeldung.

10. Pakete, Zahlungen und Abonnementverwaltung

LINKAVO bietet standortbezogene Pakete und berücksichtigt bestehende Produktfreigaben, Altverträge, Gutscheine oder direkte Freischaltungen. Verarbeitet werden das gewählte Produkt oder Paket, Abrechnungsintervall, Standortanzahl, Freigabeumfang, Laufzeit, Zahlungs- und Abostatus sowie erforderliche Prüf- und Änderungsnachweise. Berechtigte Plattformadministratoren können Kundenfreigaben, Sperren und abonnementsbezogene Vorgänge verwalten; entsprechende Aktionen werden nachvollziehbar protokolliert.

Zahlungen und die Verwaltung von Rechnungsdaten und Abonnements erfolgen über Stripe Checkout und das Stripe-Kundenportal. Wir übermitteln dafür insbesondere Firmenname, Kontakt-E-Mail, interne Firmenzuordnung, Paket und Kaufumfang. Zahlungs- und Rechnungsangaben werden auf den Stripe-Seiten erfasst. LINKAVO speichert die erforderlichen Kunden-, Checkout-, Zahlungs- und Abonnementkennungen sowie den zurückgemeldeten Status. Vollständige Kartennummern oder Kartenprüfnummern werden nicht in der LINKAVO-Anwendung gespeichert.

Zwecke sind Vertragserfüllung, Zahlungsabwicklung, Verwaltung von Nutzungsrechten und gesetzliche Abrechnung. Grundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO sowie, bei Ansprechpartnern einer Kundenfirma und für Missbrauchsschutz, Art. 6 Abs. 1 Buchstabe f DSGVO. Stripe verarbeitet Daten je nach Aufgabe als Dienstleister und für eigene gesetzliche, Sicherheits- und Betrugspräventionszwecke als Verantwortlicher. Die zuständigen Stripe-Gesellschaften und ihre Verarbeitung sind im verlinkten Stripe-Datenschutzcenter erläutert.

11. Supabase, weitere Empfänger und internationale Verarbeitung

Die zentrale Datenbank und die serverseitigen Portalfunktionen werden mit Supabase bereitgestellt. Anbieter ist Supabase Pte. Ltd., Singapur. Das für LINKAVO dokumentierte Datenbankprojekt liegt in Frankfurt am Main. An diesen Dienst werden die zur jeweiligen Funktion erforderlichen Konto-, Firmen-, Personal-, Planungs-, Zeit-, Dokument- und Abrechnungsdaten über das Zugangsgateway übermittelt. Supabase erbringt die technische Verarbeitung der Kundeninhalte als Dienstleister; Informationen zu Unterauftragnehmern und Schutzmaßnahmen finden Sie in den verlinkten Datenschutz- und Auftragsverarbeitungsinformationen.

Weitere Empfänger sind, soweit erforderlich, Hostinger für Hosting und Betrieb, rapidmail für den transaktionalen Versand, Stripe und die an einer Zahlung beteiligten Zahlungsdienstleister sowie zur Administration berechtigte Personen. Gesetzlich erforderliche Offenlegungen können gegenüber Behörden und beruflich zur Vertraulichkeit verpflichteten Beratern erfolgen. Ein bloßer Besuch der Informationsseiten löst keinen Stripe-Checkout aus.

Ein Datenbank- oder Serverstandort in Deutschland bedeutet nicht, dass sämtliche Support-, Verwaltungs- und Dienstleisterdaten ausschließlich in Deutschland verarbeitet werden. Bei Supabase, Hostinger und Stripe können internationale Gesellschaften oder Unterauftragnehmer beteiligt sein. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die Dienstleister beschreiben die für ihre Leistungen vorgesehenen Transferregelungen in ihren verlinkten Vertrags- und Datenschutzinformationen. Auskünfte zu den einschlägigen Garantien und eine Kopie können Sie über unseren Datenschutzkontakt anfordern.

12. Speicherdauer, Archivierung und Kontolöschung

Konto- und Vertragsdaten bleiben gespeichert, solange sie für Zugang, Leistungserbringung, Abrechnung, Sicherheitsnachweise oder die Bearbeitung offener Ansprüche benötigt werden. Für Personal-, Zeit-, Planungs- und Dokumentdaten richtet sich die Dauer nach den Weisungen und den gesetzlichen Pflichten der verantwortlichen Kundenfirma. Es gibt keine einheitliche automatische Löschung aller Portalunterlagen nach einer kurzen Tagesfrist. Archivieren, Stornieren oder Zurücknehmen einer Freigabe ist keine vollständige Löschung; Verläufe und frühere Dateiversionen können bestehen bleiben.

Die Funktion zum Schließen eines Mitarbeiterzugangs beendet die Anmeldung und entfernt beziehungsweise ersetzt bestimmte Zugangsdaten. Sie löscht nicht automatisch sämtliche zugehörigen Arbeitszeit-, Personal- oder Nachweisdaten der Kundenfirma. Die Schließung eines Firmenkontos ist an die Prüfung offener Bezahlvorgänge, Abonnements und bezahlter Laufzeiten gebunden. Gesetzlich erforderliche Geschäfts- und Zahlungsunterlagen können unabhängig von der Entfernung operativer Portaldaten weiter aufbewahrt werden. Datenschutzanfragen sind auch unabhängig von diesen Kontofunktionen möglich.

Für unsere Rechnungen gilt nach § 14b UStG grundsätzlich eine Aufbewahrung von acht Jahren ab Ende des Kalenderjahres der Ausstellung; andere gesetzliche Pflichten oder laufende Verfahren können eine längere Dauer erfordern. Eine pauschale automatische Löschung aller Rechnungsentwürfe und Bearbeitungsverläufe ist nicht eingerichtet. Nach Wegfall des Zwecks und Ablauf entgegenstehender Pflichten ist die weitere Aufbewahrung zu beenden.

Für die Wiederherstellung werden geschützte Sicherungen eingesetzt. Die lokale Sicherung der Websiteverwaltung umfasst Datenbanken und Konfiguration; das eingerichtete Sicherungsskript behält die letzten 30 Sicherungsstände. Diese Sicherung ist nicht mit einer vollständigen Sicherung der separat betriebenen Supabase-Datenbank gleichzusetzen. Geschützte Entwicklungs- und Migrationssicherungen können außerdem auf Geräten des Betreibers bestehen. Gelöschte Daten können in Sicherungen bis zu deren Ersetzung enthalten bleiben; eine Wiederherstellung erfordert die erneute Beachtung bereits veranlasster Löschungen.

13. Geschützte Betreiberverwaltung

Der Betreiberzugang ist vom Kundenportal getrennt. Die öffentliche Anmeldung verwendet Passkeys. Gespeichert werden öffentliche Schlüssel und Kennungen, Gerätenamen, technische Signaturzähler sowie Einrichtungs- und Anmeldezeitpunkte. Biometrische Daten wie Fingerabdrücke oder Gesichtsbilder werden bei der Gerätebestätigung nicht an LINKAVO übertragen. Private Schlüssel verbleiben beim Gerät beziehungsweise beim gewählten Passkey-Anbieter.

Das notwendige Cookie __Host-linkavo_session gilt 30 Minuten; das Cookie __Host-linkavo_ceremony für die einzelne Geräteprüfung höchstens fünf Minuten. Beide sind gegen JavaScript-Zugriff geschützt und auf Zugriffe derselben Website beschränkt. Der zusätzliche private Verwaltungszugang erfolgt über eine verschlüsselte SSH-Verbindung; sein notwendiges Sitzungscookie linkavo_session gilt ebenfalls 30 Minuten. Grundlage sind Art. 6 Abs. 1 Buchstabe f DSGVO mit dem Interesse an sicherer Verwaltung und § 25 Abs. 2 Nr. 2 TDDDG.

Die geschützte Rechnungsverwaltung verarbeitet Empfänger- und Leistungsdaten, Beträge, Steuern, Termine, PDFs sowie Ausstellungs-, Korrektur- und Zahlungsverläufe. Ausgestellte Fassungen werden durch Korrekturen nicht überschrieben. Ein automatischer Bankabgleich oder eigener Rechnungsversand per E-Mail ist dort nicht eingerichtet. Der Briefeditor verarbeitet Adressen und Schreiben zur angeforderten PDF-Erstellung vorübergehend; er führt kein dauerhaftes Briefarchiv. Heruntergeladene Dateien verbleiben auf dem Gerät des Nutzers.

14. Ihre Rechte, Widerspruch und Beschwerde

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Art. 15 bis 18 DSGVO). Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO gilt, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für unsere eigenen Verarbeitungen richten Sie Ihr Anliegen an den oben genannten Datenschutzkontakt. Bei Daten, die Ihre Kundenfirma als Verantwortlicher in LINKAVO führt, wenden Sie sich bitte an diese Firma; wir unterstützen sie im Rahmen der Auftragsverarbeitung. Automatisierte Berechnungen und Prüfhinweise in LINKAVO unterstützen die Verwaltung. Die Anwendung trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig: Postfach 20 04 44, 40102 Düsseldorf; Telefon +49 211 38424-0. Die Kontakt- und Beschwerdeseiten sind unten verlinkt.