Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, wie die Stormkestrel Limited („Stormkestrel“, „wir“, „uns“) personenbezogene Daten auf unserer Website stormkestrel.com und auf unserer Krisenübungsplattform Nest (die „Plattform“), erreichbar unter nest.stormkestrel.com, verarbeitet. Sie ist so gefasst, dass sie die UK GDPR (die britische Entsprechung der DSGVO) und den Data Protection Act 2018 erfüllt.

1. Wer wir sind

Die Stormkestrel Limited ist eine in England & Wales registrierte Gesellschaft (Unternehmensnummer 13440339) mit eingetragenem Sitz in St Mary’s House, Netherhampton Road, Salisbury, Wiltshire SP2 8PU, United Kingdom. Wir sind die Hersteller von Nest.

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten erreichen Sie uns unter enquiries@stormkestrel.com.

2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Das Datenschutzrecht unterscheidet zwischen dem Verantwortlichen (der entscheidet, warum Daten verarbeitet werden) und dem Auftragsverarbeiter (der sie nach den Weisungen eines Verantwortlichen verarbeitet). Unsere Rolle hängt von den jeweiligen Daten ab:

• Wir sind Verantwortlicher für die personenbezogenen Daten der Personen, die ein Konto bei uns führen, sowie für unsere Abrechnungsunterlagen — wir entscheiden, warum wir sie verarbeiten (um den Dienst bereitzustellen und zu verwalten).
• Wir sind Auftragsverarbeiter für die personenbezogenen Daten, die eine Organisation in die Plattform einbringt, um ihre Übungen durchzuführen — einschließlich der als Teilnehmer eingeladenen Personen und der von ihnen erzeugten Inhalte. Verantwortlicher für diese Daten ist die Organisation, die die Übung durchführt; wir verarbeiten sie ausschließlich, um ihr die Plattform bereitzustellen, auf Grundlage eines Auftragsverarbeitungsvertrags.

Meldet sich eine Einzelperson an und führt eine Übung rein für sich selbst durch — nicht im Auftrag einer Organisation —, sind wir für diese Aktivität der Verantwortliche.

3. Welche personenbezogenen Daten wir verarbeiten

Besucherinnen und Besucher dieser Website

Unsere Website nutzt eine datenschutzfreundliche Reichweitenmessung, damit wir sehen können, welche Seiten und Sprachen nützlich sind. Sie setzt keine Cookies und speichert nichts auf Ihrem Gerät. Sie identifiziert Sie nicht, erstellt kein Profil von Ihnen und verfolgt Sie nicht über andere Websites hinweg.

Wir setzen keine Werbe- oder Datenhandels-Tools ein. Unsere Anbieter für Reichweitenmessung und Hosting befinden sich in der Europäischen Union und verarbeiten diese Informationen ausschließlich nach unseren Weisungen. Unser Hosting-Anbieter verarbeitet die technischen Informationen, die Ihr Browser mit jeder Anfrage sendet (etwa Ihre IP-Adresse), damit wir Seiten ausliefern und die Website absichern können.

Kontoinhaber

Wenn Sie ein Nest-Konto erstellen oder einem Konto hinzugefügt werden, speichern wir:

• Ihren Namen und Ihre E-Mail-Adresse;
• Ihre bevorzugte Sprache und das Datum Ihrer letzten Aktivität;
• die Organisation (das Konto), der Sie angehören, und Ihre Rolle darin;
• Anmeldedaten — Ihr Passwort speichern wir nicht in lesbarer Form.

Übungsteilnehmer

Wenn eine Organisation Personen zu einer Übung einlädt, speichert die Plattform für jeden Teilnehmer den Namen, optional eine E-Mail-Adresse, die zugewiesene Rolle und die während der Übung erzeugten Inhalte — etwa gesendete Nachrichten, getroffene Entscheidungen und festgehaltene Reflexionen. All dies fließt in den Übungsbericht ein. Wir verarbeiten diese Daten als Auftragsverarbeiter im Auftrag der Organisation, die die Übung durchführt.

Abrechnung

Wir führen Abonnement- und Abrechnungsunterlagen (etwa Plan, Status und Verlängerungsdaten). Wir stellen Organisationen direkt Rechnungen und erheben und speichern keine Zahlungskartendaten.

4. Cookies und Tracking

Wir setzen keine Cookies für Tracking oder Werbung ein und zeigen keinen Cookie-Banner an, weil es nichts gibt, in das Sie einwilligen müssten. Innerhalb der Plattform speichern wir eine kleine Menge an Informationen auf Ihrem Gerät, um Sie angemeldet zu halten und Ihre Einstellungen zu merken. Diese Informationen bleiben auf Ihrem Gerät, dienen nicht dazu, Sie zu verfolgen, und werden mit niemandem geteilt.

5. Wie und warum wir Daten nutzen

Soweit wir Verantwortlicher sind, stützen wir uns auf folgende Rechtsgrundlagen:

• Bereitstellung des Dienstes — Einrichtung und Betrieb Ihres Kontos, Durchführung von Übungen und Erstellung von Berichten (Erfüllung unseres Vertrags mit Ihnen).
• Kommunikation mit Ihnen — Servicemitteilungen, Support und Kontohinweise (Vertrag oder unser berechtigtes Interesse am Betrieb des Dienstes).
• Zahlungsabwicklung — Rechnungsstellung und Führung von Finanzunterlagen (Vertrag und unsere gesetzlichen Pflichten).
• Sicherheit und Betrieb des Dienstes — Fehlerdiagnose und Missbrauchsprävention (unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst).
• Verbesserung der Plattform — Erstellung anonymisierter, aggregierter Statistiken aus der Nutzung der Plattform (unser berechtigtes Interesse an der Verbesserung und Weiterentwicklung des Dienstes). Dabei entstehen keine Daten, die eine Person identifizieren.

Soweit wir Auftragsverarbeiter sind, nutzen wir die Daten ausschließlich, um der Organisation die Plattform bereitzustellen, und nur nach ihren dokumentierten Weisungen.

6. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter. Für den Betrieb unserer Website und der Plattform setzen wir eine kleine Zahl von Dienstleistern (Unterauftragsverarbeitern) ein. Sie verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und niemals für eigene Zwecke. Unsere aktuelle Liste der Unterauftragsverarbeiter mit dem jeweiligen Standort stellen wir auf Anfrage bereit.

Darüber hinaus können wir Daten offenlegen, wo das Gesetz es verlangt.

7. Wo Ihre Daten gespeichert werden

Die Daten der Plattform werden in der Europäischen Union (Paris, Frankreich) gespeichert und verarbeitet. Übermittlungen zwischen dem Vereinigten Königreich und dem EWR sind durch den britischen Angemessenheitsbeschluss für den EWR abgedeckt. Sollten wir personenbezogene Daten jemals außerhalb des Vereinigten Königreichs oder des EWR übermitteln müssen, treffen wir geeignete Garantien (etwa das UK International Data Transfer Agreement oder das zugehörige Addendum).

8. Wie lange wir Daten aufbewahren

Soweit wir Verantwortlicher sind, bewahren wir Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist, und löschen oder anonymisieren sie auf Anfrage oder innerhalb von 30 Tagen nach Schließung Ihres Kontos — es sei denn, wir müssen bestimmte Unterlagen aus gesetzlichen Gründen länger aufbewahren (zum Beispiel Abrechnungsunterlagen für steuerliche Zwecke).

Soweit wir Auftragsverarbeiter sind, bewahren wir Übungs- und Teilnehmerdaten auf, solange die verantwortliche Organisation sie benötigt, und löschen sie oder geben sie zurück, sobald diese es anweist oder unsere Vereinbarung endet.

Anonymisierte, aggregierte Statistiken sind keine personenbezogenen Daten und werden über diesen Zeitpunkt hinaus aufbewahrt.

9. Wie wir Daten schützen

Daten werden bei der Übertragung verschlüsselt und auf Infrastruktur innerhalb der EU gespeichert, die Daten im Ruhezustand verschlüsselt. Der Zugriff ist auf diejenigen beschränkt, die ihn benötigen, und wir minimieren die in unseren Betriebsprotokollen erfassten personenbezogenen Daten. Kein System kann vollständige Sicherheit garantieren, aber wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Informationen zu schützen.

10. Ihre Rechte

Nach britischem Datenschutzrecht haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie — soweit wir uns auf eine Einwilligung stützen — auf deren Widerruf. Sie werden keinen ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen.

Um eines dieser Rechte auszuüben, schreiben Sie bitte an enquiries@stormkestrel.com. Beziehen sich Ihre Daten auf eine Übung, an der Sie teilgenommen haben, handeln wir in der Regel als Auftragsverarbeiter — wenden Sie sich bitte an die Organisation, die Sie eingeladen hat (den Verantwortlichen); wir unterstützen sie bei der Beantwortung.

11. Kinder

Nest ist ein Werkzeug für Organisationen und richtet sich nicht an Kinder. Setzt ein Kunde es im Bildungsbereich ein, ist dieser Kunde der Verantwortliche und dafür zuständig, dass die Daten teilnehmender Kinder angemessen behandelt und die erforderlichen Einwilligungen eingeholt werden.

12. Beschwerden

Wenn Sie ein Anliegen haben, möchten wir die Gelegenheit haben, es zu klären — bitte wenden Sie sich zuerst an uns. Sie haben außerdem das Recht, sich bei der britischen Datenschutzaufsicht, dem Information Commissioner’s Office (ICO), unter ico.org.uk zu beschweren. Wenn Sie sich in der EU bzw. im EWR befinden, können Sie sich stattdessen an Ihre örtliche Aufsichtsbehörde wenden.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Kontoinhaber, soweit angemessen.