Privacy policy
The person responsible for data processing is:
Blue Department GmbH
Heesenstrasse 70
XIa Office
40549 Dusseldorf
Thank you for your interest in our online shop. Protecting your privacy is very important to us. Below, we will inform you in detail about how we handle your data.
1. Access data & hosting
You can visit our websites without giving any information about yourself. Each time you access a website, the web server simply automatically stores a so-called server log file, which contains, for example, the name of the requested file, your IP address, date and time of retrieval, amount of data transferred and the requesting provider (access data) and documents the retrieval. This access data is evaluated exclusively for the purpose of ensuring trouble-free operation of the site and improving our offering. This serves to protect our prevailing legitimate interests in the correct presentation of our offer in accordance with Article 6 (1) (f) GDPR. All access data will be deleted no later than seven days after the end of your page visit.
hosting
Some of the services for hosting and displaying the website are provided by our service providers as part of processing on our behalf. Unless otherwise explained in this privacy policy, all access data and all data collected in forms provided for this purpose on this website are processed on their servers. If you have any questions about our service providers and the basis of our cooperation with them, please use the contact option described in this privacy policy.
Our website is hosted by Webflow Inc., 398 11th Street, San Francisco, CA 94103, USA.
Webflow is certified under the EU-U.S. Data Privacy Framework, which ensures an appropriate level of data protection in accordance with Art. 45 GDPR.
For more information, see: https://www.dataprivacyframework.gov.
2nd cookies
2.1 General information about cookies
Blue World Studio uses small files known as cookies on its website, which are automatically generated by your browser and stored on your device (e.g. laptop, tablet, smartphone) as soon as you visit our website. These cookies store information related to the device you are using. However, it should be noted that this does not give us direct knowledge of your identity.
The purpose of these cookies is to improve your experience with our online offering. For example, we use session cookies, which recognize when you have already visited certain pages on our website. These session cookies are automatically deleted as soon as you leave our website.
We also use temporary cookies, which remain stored on your device for a specified period of time to optimize the usability of our website. When you visit our website again, it is automatically recognized that you have been there before and which settings and entries you have made so that you do not have to carry them out again.
We also use cookies to statistically record the use of our website and to continuously improve our offering. These cookies help us recognize when you visit our website again. They are automatically deleted after a certain period of time. Information about the storage period of cookies can be found in the settings of the consent management tool used.
2.2 Legal basis for using cookies
The data processed by Blue World Studio via cookies, which is essential for the proper functionality of the website, is necessary in accordance with Article 6 (1) (f) of the General Data Protection Regulation (GDPR) to protect our legitimate interests and the interests of third parties. This includes cookies that ensure basic functions and security features of the website.
For all other cookies that go beyond these basic functions, we need your consent. This consent is given via our cookie consent banner in accordance with Art. 6 para. 1 lit. a GDPR. By activating the appropriate settings in the banner, you agree to the use of these additional cookies.
2.3 Cookie Consent Management (Finsweet)
We use a cookie consent tool from Finsweet to obtain and document your consent to store certain cookies on your device in accordance with the requirements of the GDPR and TTDSG.
When you visit our website for the first time, a corresponding banner appears. There, you can choose whether you want to accept all cookies, allow only technically necessary cookies, or make individual settings.
You can change your settings at any time via the “Cookie Settings” link at the bottom of the website.
The following categories of cookies are used:
- Essential cookies: Required for the technical operation of the website.
- Analysis cookies: For statistical evaluation of user behavior.
- Marketing cookies: To personalize advertising and measure marketing efforts.
The consent is stored for 180 days unless you withdraw it beforehand.
2.4 Storage of consents
We store your consent to the use of cookies and other tracking technologies for verification purposes in accordance with Article 7 (1) GDPR. This data (e.g. time, user agent, type of consent) is processed via a so-called “Cloudflare Worker” and stored in Cloudflare's privacy-certified cloud infrastructure.
The data is stored in pseudonymized form and is used exclusively to prove your consent to supervisory authorities. The data will not be passed on to third parties and will not be used for other purposes. The storage period complies with legal documentation requirements.
3. Social media
OUR ONLINE PRESENCE ON YOUTUBE, LINKEDIN
Insofar as you have given your consent to the respective social media operator in accordance with Article 6 (1) (a) GDPR, when you visit our online presences on the social media mentioned above, your data is automatically collected and stored for market research and advertising purposes, from which user profiles are created using pseudonyms. These can be used, for example, to place advertisements within and outside the platforms that presumably match your interests. Cookies are usually used for this purpose. For detailed information on the processing and use of data by the respective social media operator, as well as a contact option and your related rights and settings options to protect your privacy, please refer to the providers' privacy policies linked below. Should you still need help with this, you can contact us.
YouTube [https://policies.google.com/privacy?hl=de] is an offer from Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). The information automatically collected by Google about your use of our online presence on YouTube is usually transferred to a server of Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA and stored there. There is no adequacy decision from the European Commission for the USA. Our cooperation with them is based on standard data protection clauses issued by the European Commission.
LinkedIn [https://www.linkedin.com/legal/privacy-policy]ist an offer from LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (“LinkedIn”). The information automatically collected by LinkedIn about your use of our online presence on LinkedIn is usually transferred to a server of LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA and stored there. There is no adequacy decision from the European Commission for the USA. Our cooperation with them is based on standard data protection clauses issued by the European Commission.
4. Advertising
4.1 Google Ads with conversion tracking
The Blue World Studio website uses the Google Ads advertising service. This service is operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Ads is an online advertising platform that allows us to place ads both in Google search results and on the Google advertising network. With Google Ads, we can define specific keywords that cause our ads to appear in Google search results when a user performs a search that includes those keywords. In the Google advertising network, our ads are automatically placed on thematically appropriate websites based on these keywords.
The goal of using Google Ads on our website is to increase the visibility of Blue World Studio by displaying targeted advertising on third-party websites and in Google search results. In addition, it allows us to display third-party advertising on our own website that may be of interest to our visitors.
When you access the Blue World Studio website via a Google ad, Google sets a so-called conversion cookie on your IT system. This cookie expires after thirty days and is not used to identify the user. It is used to track whether certain sub-pages of our website, such as the shopping cart of an online shop, have been visited as long as the cookie is active. With the help of the conversion cookie, both Blue World Studio and Google can recognize whether a user who came to our website via a Google AdWords ad has made or canceled a purchase.
This means that the conversion cookie is used to measure the effectiveness of advertisements and to provide us with important insights about the performance of our advertising measures. This information helps us optimize our online marketing strategies and provide more relevant content to our visitors.
Google uses the data and information collected through the use of conversion cookies to create visit statistics for our website. Blue World Studio uses these statistics to determine the total number of users who came to our website via Google Ads ads. This enables us to assess the success or failure of each individual ad and to optimize our future ads campaigns accordingly. Both our company and other Google Ads advertisers do not receive any information from Google that would allow us to personally identify users.
By analyzing these statistics, we can better understand how effective our ads are and which pages on our website are particularly appealing to visitors who come via Google Ads. This information is valuable for us to continuously improve the user experience on our website and to ensure that our advertising budgets are used efficiently.
The conversion cookie set by Google on the Blue World Studio website stores personal information, such as the websites you visit. This means that every time you visit our website, personal data, including the IP address of the Internet connection you are using, is transmitted to Google in the United States of America. This data transfer is based on standard data protection clauses in accordance with Art. 46 of the General Data Protection Regulation (GDPR), which was approved by the European Commission in accordance with the procedure set out in Article 93 paragraph 2 GDPR.
The personal data stored by Google in the USA may be shared by Google with third parties under certain circumstances. This transfer takes place within the framework of the data protection regulations set by Google and taking into account the applicable legal framework.
At Blue World Studio, we place great value on informing our visitors about the use and sharing of their personal information and ensuring that it is handled in accordance with data protection laws.
These processing operations are carried out exclusively with express consent in accordance with Art. 6 para. 1 lit. a GDPR.
The privacy policy and further information from Google AdSense can be viewed at: https://www.google.de/intl/de/policies/privacy/.
4.2 Meta Ads (Facebook & Instagram Lead Ads)
We use the advertising platforms of Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland ("Meta"), to draw attention to our services and to give interested parties the opportunity to get in touch with us.
As part of our advertising activities, we use lead forms within Facebook and Instagram ("Lead Ads"). When you contact us via such a form, the data you enter (e.g., name, email address, company, website) is transmitted to us and used to process your request and provide requested content (e.g., checklists).
Data processing is based on your consent in accordance with Art. 6 (1) (a) GDPR.
Meta may also collect data on your usage behavior to personalize advertisements and measure their effectiveness. Further information on data processing by Meta can be found at:
https://www.facebook.com/privacy/policy/
4.3 Meta Pixel (Tracking and conversion measurement)
Wir verwenden auf unserer Website den Meta Pixel, einen Analysedienst von Meta Platforms Ireland Ltd. Mithilfe des Meta Pixels können wir das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen und unsere Marketingmaßnahmen zu optimieren.
Dabei können personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten) verarbeitet und an Meta übermittelt werden. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter:
https://www.facebook.com/privacy/policy/
5. Plug-ins and other services
5.1 Google Tag Manager
Blue World Studio uses the Google Tag Manager service on its website, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, a Google group company headquartered in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Tag Manager is a tool that allows us to implement 'website tags' (i.e. keywords that are integrated into HTML elements) and manage them via a user interface. With this tool, we can automatically recognize which buttons, links or personalized images you have actively clicked on and thus understand which content on our website is of particular interest to you.
Google Tag Manager also controls the triggering of other tags that may collect data. It is important to emphasize that Google Tag Manager does not access this data. If you have made a deactivation at the domain or cookie level, this deactivation remains valid for all tracking tags that were implemented with Google Tag Manager.
Blue World Studio will only use Google Tag Manager with your express consent in accordance with Article 6 (1) (a) GDPR. This may also include the transfer of personal data to countries outside the European Union. The transfer of data is based on the standard data protection clauses in accordance with Article 46 GDPR, which were approved by the European Commission in accordance with the procedure set out in Article 93 (2) GDPR.
Further information about Google Tag Manager and Google's privacy policy can be found at: https://www.google.com/intl/de/policies/privacy/.
5.2 Microsoft Clarity
Wir nutzen auf unserer Website Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity erfasst, wie Besucher unsere Website nutzen, und erstellt daraus Verhaltensmetriken, Heatmaps und Sitzungswiedergaben (Session Replays). Verarbeitet werden dabei Interaktionsdaten wie Mausbewegungen, Klicks und Scrollverhalten sowie geräte- und zugriffsbezogene Informationen, unter anderem gekürzte IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung und besuchte Seiten. Zur Wiedererkennung innerhalb einer Sitzung setzt Clarity Cookies (u. a. „_clck“ und „_clsk“) und vergleichbare Technologien ein. Wir nutzen diese Informationen, um unsere Website zu verbessern, Nutzungsprobleme zu erkennen und unsere Angebote zu optimieren.
Clarity wird auf unserer Website erst geladen, nachdem Sie über unseren Cookie-Banner in die Analyse eingewilligt haben. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über das Cookie-Symbol auf unserer Website anpassen. Bei der Nutzung von Clarity können Daten an Server der Microsoft Corporation in den USA übertragen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft: privacy.microsoft.com/de-de/privacystatement.
5.3 Google Analytics 4
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen — erfasst werden dabei unter anderem besuchte Seiten, Verweildauer, Interaktionen, das verwendete Endgerät sowie der ungefähre Standort. IP-Adressen werden bei Google Analytics 4 nicht gespeichert, sondern nur zur groben Standortbestimmung genutzt und anschließend verworfen. Wir nutzen die gewonnenen Informationen, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.
Google Analytics kommt über den Google Consent Mode nur zum Einsatz, wenn Sie über unseren Cookie-Banner in die Analyse eingewilligt haben; ohne Einwilligung werden keine Analyse-Cookies gesetzt. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl über das Cookie-Symbol auf unserer Website anpassen. Dabei können Daten an Server der Google LLC in den USA übertragen werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.
6. Contact options & your rights
6.1 Your rights
* in accordance with Article 15 GDPR, the right to request information about your personal data processed by us to the extent specified there; * in accordance with Article 16 GDPR, the right to immediately request the correction of incorrect or complete of your personal data stored by us; * in accordance with Article 17 GDPR, the right to request the deletion of your personal data stored by us, unless further processing * to exercise the right to freedom of expression and information; * to fulfill A legal obligation; * is necessary for reasons of public interest or * to assert, exercise or defend legal claims; * in accordance with Article 18 GDPR, the right to request the restriction of the processing of your personal data insofar as * the accuracy of the data is disputed by you; * the processing is unlawful but you refuse to delete it; * we no longer need the data but you need it to assert, exercise or defend legal claims or * you Objection in accordance with Art. 21 GDPR have filed against processing; * in accordance with Article 20 GDPR, the right to receive your personal data, which you have provided to us, in a structured, common and machine-readable format or to request transmission to another person responsible; * in accordance with Article 77 GDPR, the right to complain to a supervisory authority. As a rule, you can contact the supervisory authority of your usual place of residence or place of work or our company headquarters.
Right to object
Insofar as we process personal data as explained above to protect our legitimate interests that prevail in the context of a balance of interests, you can object to this processing with effect for the future. If processing is carried out for direct marketing purposes, you can exercise this right at any time as described above. Insofar as the processing is carried out for other purposes, you are only entitled to object if there are reasons arising from your particular situation. After exercising your right to object, we will no longer process your personal data for these purposes, unless we can prove compelling legitimate grounds for processing that outweigh your interests, rights and freedoms, or if the processing serves to assert, exercise or defend legal claims. This does not apply if the processing is carried out for direct marketing purposes. We will then no longer process your personal data for this purpose.
6.2 Contact options
If you have any questions about the collection, processing or use of your personal data, information, correction, restriction or deletion of data, as well as the revocation of any consent given or objection to a specific use of data, please contact us directly using the contact details in our legal notice.
7. Interne Office-App (Büro- und Abwesenheitsplanung)
Einfügen nach Abschnitt 6 – die bisherigen Abschnitte 1–6 bleiben unverändert. Bisheriger Abschnitt „6. Kontaktmöglichkeiten & Ihre Rechte“ bleibt bestehen; dieser neue Abschnitt kann entweder als Abschnitt 7 danach stehen oder als Abschnitt 6 vor die Rechte einsortiert werden (dann Nummerierung anpassen).
7.1 Zweck und betroffener Personenkreis
Für die interne Organisation betreiben wir eine eigene Webanwendung („Office-App“), über die unsere Teammitglieder Büro-Arbeitsplätze buchen und Abwesenheiten wie Urlaub, Homeoffice oder Krankheit eintragen können. Die Anwendung richtet sich ausschließlich an Beschäftigte und freie Mitarbeitende der Blue Department GmbH und ist nicht öffentlich zugänglich. Zweck der Verarbeitung sind die Arbeitsorganisation, die Planung der Büronutzung, die Verwaltung von Urlaubsansprüchen und Abwesenheiten sowie die Nachvollziehbarkeit von Buchungen.
7.2 Verarbeitete Daten
Verarbeitet werden:
- Stammdaten: Name und die für den Zugang freigeschaltete Team-E-Mail-Adresse sowie die Google-Kennung, die zur Anmeldung genutzt wird.
- Büroplanung: gebuchte Office-Tage einschließlich des genutzten Bereichs bzw. Arbeitsplatzes.
- Abwesenheiten: Zeitraum, Abwesenheitsart, Angabe ganzer oder halber Tage sowie der Stand des Urlaubskontos (Anspruch, genommene und verbleibende Tage).
- Protokolldaten: Kontoänderungen, Einträge und Stornierungen werden mit Zeitstempel und auslösendem Konto protokolliert.
- Technische Daten: Anmeldeinformationen und geschützte Sitzungscookies, die für den Login erforderlich sind.
Nicht erfasst werden Diagnosen, ärztliche Nachweise oder sonstige Angaben zum Gesundheitszustand, Arbeitszeiten sowie Leistungs- oder Verhaltensbewertungen. Eine Leistungs- und Verhaltenskontrolle findet nicht statt.
7.3 Rechtsgrundlagen
- Die Verarbeitung der Stammdaten, Büro-Buchungen, Abwesenheiten und Urlaubskonten erfolgt zur Durchführung des Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG.
- Soweit aus der Abwesenheitsart „Krankheit“ oder „Kind krank“ Rückschlüsse auf Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO möglich sind, stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Ausübung von Rechten und Erfüllung von Pflichten aus dem Arbeitsrecht). Diese Angaben sind ausschließlich für die betroffene Person selbst sowie für die unter 7.4 genannten verantwortlichen Personen einsehbar; im geteilten Kalender erscheinen sie ausschließlich als „Abwesend“.
- Die Freischaltung und Nutzung des gemeinsamen Kalender-Abonnements (7.5) erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; aus einer Verweigerung oder einem Widerruf entstehen keine Nachteile.
- Die Protokollierung von Einträgen, Änderungen und Stornierungen dient der Nachvollziehbarkeit, der Missbrauchsvermeidung und der Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und beruht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten und überprüfbaren Führung von Urlaubskonten und Buchungen.
- Die Bereitstellung der technisch erforderlichen Sitzungscookies ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
7.4 Sichtbarkeit innerhalb des Teams
Nach dem Login kann das Team sehen, wer an welchem Tag welchen Bereich im Büro nutzt. Vollständige Abwesenheitseinträge sowie der Stand des Urlaubskontos sind ausschließlich für die jeweils betroffene Person sowie für die beiden für die Personalorganisation verantwortlichen Personen (Bodo und Niklas) zugänglich.
7.5 Kalender-Abonnement
Auf ausdrückliche Bestätigung hin kann ein gemeinsamer Team-Kalender-Link freigeschaltet werden. Aktive Teammitglieder können diesen Link nach dem Login kopieren und in ihrer Kalenderanwendung abonnieren. Wer den Link besitzt, kann Namen, Zeiträume und die Abwesenheitsarten Urlaub und Homeoffice abrufen. Krankheit, Kind krank und sonstige Abwesenheiten erscheinen ausschließlich als „Abwesend“.
Der gemeinsame Link wird verschlüsselt gespeichert, damit er in der Office-App erneut kopiert werden kann. Bitte geben Sie ihn nicht außerhalb des Teams weiter. Nur die unter 7.4 genannten verantwortlichen Personen können ihn erneuern oder sperren; bereits von einem Kalenderanbieter gespeicherte Termine werden dadurch nicht automatisch gelöscht. Bei einem Austritt aus dem Team wird der gemeinsame Link erneuert, da eine Zugangssperre allein einen zuvor kopierten Link nicht ungültig macht. Bereits bestehende persönliche Kalender-Abonnements bleiben davon zunächst unberührt.
Wenn Sie den Kalender in Google Kalender abonnieren, erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die darin enthaltenen Kalenderdaten; eine Übermittlung an Server der Google LLC in den USA ist dabei möglich. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Aktualisierungen des Kalenders erfolgen abhängig vom Kalenderanbieter zeitversetzt.
7.6 Anmeldung über Google
Für die Anmeldung werden Sie zu Google Ireland Limited weitergeleitet. Google bestätigt Ihre Identität anhand Ihrer Google-Kennung, Ihrer E-Mail-Adresse und grundlegender Profilangaben. Die Office-App nutzt ausschließlich die Berechtigungen „openid“, „email“ und „profile“. Sie erhält keinen Zugriff auf Gmail, Google Drive oder Google Kalender und fordert keinen Offline-Zugriff an. Ihr Google-Passwort wird zu keinem Zeitpunkt an uns übermittelt und verbleibt bei Google. Die in der Office-Übersicht angezeigten Namen stammen aus dem freigegebenen Teamverzeichnis; Google-Profilbilder werden weder gespeichert noch geladen. Sitzungen sind maximal einen Tag gültig. Weitere Informationen: https://policies.google.com/privacy
7.7 Hosting und Betrieb
Die Anwendung und die zugehörige, von unseren übrigen Systemen getrennte Datenbank werden bei Cloudflare betrieben (Cloudflare Germany GmbH, Rosental 7, 80331 München, bzw. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standarddatenschutzklauseln der Europäischen Kommission. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov.
Die Office-App bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Es findet kein Werbe-Tracking statt, es gibt keine Newsletter-Anmeldung, und unser Versanddienstleister Brevo wird für diese Anwendung nicht eingesetzt.
7.8 Speicherdauer und Löschung
- Office-Buchungen und Abwesenheitseinträge: Löschung zum Ende des zweiten auf das jeweilige Kalenderjahr folgenden Jahres.
- Urlaubskonto und zugehörige Salden: Aufbewahrung bis zum Ende des Beschäftigungsverhältnisses und anschließend drei weitere Jahre zur Abwehr und Geltendmachung möglicher Ansprüche (Verjährungsfristen, §§ 195, 199 BGB).
- Protokolle über Einträge, Änderungen und Stornierungen: Löschung nach zwölf Monaten.
- Nachweise erteilter Einwilligungen (z. B. Kalender-Abonnement): Aufbewahrung für drei Jahre nach Widerruf bzw. Ende der Nutzung.
- Zugang: Bei Austritt aus dem Team wird der Zugang unverzüglich gesperrt; der gemeinsame Kalender-Link wird erneuert.
Längere gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtlicher Art, bleiben unberührt. Eine Weitergabe der in der Office-App verarbeiteten Daten an Dritte über die in 7.5 bis 7.7 genannten Dienstleister hinaus findet nicht statt.
7.9 Ihre Rechte und Kontakt
Ihnen stehen die unter Ziffer 6.1 beschriebenen Rechte auch hinsichtlich der in der Office-App verarbeiteten Daten zu. Wenn Ihr Zugang geändert oder gespeicherte Angaben gelöscht werden sollen, wenden Sie sich bitte an Bodo oder an die im Impressum genannten Kontaktdaten.