Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:
Hello Home GmbH & Co. KG, Große Elbstraße 36, 22767 Hamburg, Deutschland
Telefon: +49 40 73 08 75 70, E-Mail: admin@hellohome.de

Bei jedem Zugriff auf die Plattform werden durch Ihren Browser Nutzungsdaten an unseren Hosting-Dienstleister übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu diesen Daten gehören z. B. die aufgerufene Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der verwendete Browser. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien und sicheren Betriebs der Plattform. Die Logfiles werden nach kurzer Frist automatisch gelöscht.

Für den Betrieb der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel (Vercel Inc.): Hosting und Auslieferung der Webanwendung. Die Anwendung wird in Rechenzentren in der EU betrieben; mit Vercel besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Supabase: Datenbank, Anmeldedienst und Dateispeicher. Die Daten werden in einem Rechenzentrum in der Schweiz bzw. der EU gespeichert; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
• Google Cloud (Vertex AI): KI-Funktionen der Plattform (z. B. Assistent-Antworten, Aufbereitung von Wissensbeiträgen, Transkription von Sprachnotizen). Die Verarbeitung erfolgt in Rechenzentren in der EU; mit Google besteht ein Auftragsverarbeitungsvertrag. Eingaben werden von Google nicht zum Training eigener KI-Modelle verwendet.

In allen Fällen beschränkt sich die Datenübermittlung auf das erforderliche Mindestmaß.

Die Nutzung setzt ein persönliches Konto voraus, das durch uns als Arbeitgeber angelegt wird. Bei der Anmeldung (per Firmen-Google-Konto oder per Anmeldelink an Ihre E-Mail-Adresse) und der Nutzung verarbeiten wir: Name, dienstliche E-Mail-Adresse, Rolle und Zuständigkeiten, Standort, geschulte Marken sowie – bei Nutzung der geteilten Showroom-iPads – eine persönliche PIN in verschlüsselter Form. Die Verarbeitung erfolgt auf Grundlage des § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO, da sie für die Durchführung des Beschäftigungsverhältnisses (betriebliche Schulung und Wissensbereitstellung) erforderlich ist.

Je nachdem, welche Funktionen Sie nutzen, verarbeiten wir:

• Trainings- und Lernstand:beantwortete Trainingsfragen, Ihr persönlicher Wissensstand je Themengebiet, Trainings-Serie. Diese Daten dienen der Steuerung Ihres persönlichen Trainings (z. B. Wiederholungen zum richtigen Zeitpunkt) und der Schulungsplanung. Freiwillige Extra-Trainingsrunden werden nicht in Führungsansichten angezeigt.
• Wissensbeiträge: von Ihnen eingereichte Beiträge, Antworten auf Klärungsfragen, Sprachnotizen (werden transkribiert), Berichtigungsvorschläge und Debriefs. Beiträge werden mit Ihrem Namen als Autor/in gespeichert und nach Freigabe teamweit sichtbar — die sichtbare Würdigung der Autorenschaft ist Teil des Konzepts.
• Zuordnung von Verkaufsvorgängen: Aus unserem Warenwirtschaftssystem (Shopware) übernehmen wir Bestelldaten ohne Kundendatenund ordnen sie über Ihre Berater-Kennung zu, um Ihnen z. B. passende Nachbereitungs-Fragen zu Ihren eigenen Verkäufen zu stellen.
• Assistent: Ihre Fragen an den Assistenten werden verarbeitet, um sie zu beantworten und um Wissenslücken der Organisation zu erkennen.

Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO sowie – soweit es um die Verbesserung der Wissensbasis geht – Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer hochwertigen internen Wissensdokumentation. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung jederzeit zu widersprechen.

Keine Leistungs- und Verhaltenskontrolle: Die Plattform dient der Schulung und dem Wissensaustausch. Trainings- und Nutzungsdaten werden nicht zur arbeitsrechtlichen Leistungs- oder Verhaltensbewertung verwendet. Führungsansichten zeigen Lernstände zum Zweck der Schulungssteuerung („Lernfelder, nicht Leistung“); Einzelheiten regelt eine interne Richtlinie.

Zur Bearbeitung von Reklamationen und Gewährleistungsfällen verarbeiten wir die dafür erforderlichen Kundendaten (Name, Kontaktdaten, Liefer-/Rechnungsanschrift, Auftrags- bzw. BS-Nummer, Angaben zum reklamierten Möbelstück sowie zur Reklamation gehörende Fotos und Dokumente). Diese Daten sind technisch von den übrigen Inhalten der Plattform getrennt gespeichert und ausschließlich den mit der Reklamationsbearbeitung betrauten Personen, der Geschäftsführung und der Administration zugänglich; jeder Zugriff auf einen Fall wird protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Gewährleistung). Empfängerkategorien im Rahmen der Mängelabwicklung sind die betroffenen Möbelhersteller und Service-Dienstleister (z. B. Polster- und Reparaturdienste), soweit dies zur Regulierung erforderlich ist. Die Kundendaten eines Falls werden drei Jahre nach Abschluss des Falls gelöscht bzw. anonymisiert; der anonymisierte Fall ohne Personenbezug kann als Erfahrungswert erhalten bleiben.

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken ein (Anmelde-Session, Geräteeinstellungen, Offline-Warteschlange für Sprachnotizen). Ohne diese ist der Betrieb der Plattform nicht möglich. Die Speicherung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Funktionsfähigkeit der Plattform. Es findet kein Tracking zu Werbe- oder Analysezwecken statt; es werden keine Daten an Werbenetzwerke übermittelt.

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind: Konten und persönliche Lernstände werden beim Ausscheiden aus dem Unternehmen deaktiviert und nach sechs Monaten gelöscht. Freigegebene Wissensbeiträge bleiben als Teil der Wissensbasis erhalten; auf Wunsch wird die namentliche Autorenkennzeichnung beim Ausscheiden entfernt. Protokolldaten (Server-Logfiles, Audit-Protokolle) werden nach Ablauf der jeweiligen technischen bzw. gesetzlichen Fristen gelöscht.

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, Telefon: +49 40 42854-4040, E-Mail: mailbox@datenschutz.hamburg.de