Datenschutz

Verantwortlicher und Kontakt

epri network GmbH
Belziger Str. 74, 10823 Berlin
Vertreten durch die Geschäftsführerin Veronika Teubert
E-Mail: info@vitalticket.de
Telefon: +49 30 555 785 982

Website, Budgetplaner und Online-Auftrag

Der Budgetplaner verarbeitet Ihre Auswahl zunächst im Browser. Erst beim bewussten Absenden werden Ihre Angaben über den Server dieser Website erfasst. Die für die Auftragsbearbeitung erforderlichen Angaben werden an das bestehende epri-System unter epri-office.de übermittelt; vollständige Bank- und Mandatsdaten sind hiervon ausgenommen. Dafür wird eine technisch erforderliche Sitzung verwendet. Unser Kontaktformular nutzt dieselbe direkte Verbindung.

Ein Online-Auftrag enthält Ihre Unternehmens- und Kontaktdaten, Rechnungsanschrift, Teilnehmerzahl, Budget, ausgewählte Leistungen und Einrichtungsvorgaben, gegebenenfalls den Kontakt Ihrer Lohnbuchhaltung sowie die Bestätigung Ihrer Vertretungsberechtigung und der Vertragsbedingungen. Wir speichern den Auftrag mit Eingangsreferenz, Zeitpunkt, Preisübersicht und Vertragsfassung, damit er zuverlässig bearbeitet werden kann und bei einer Verbindungsstörung erhalten bleibt. Diese Verarbeitung dient der Vertragsanbahnung und Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Interne Benachrichtigungen zur Bearbeitung werden über Brevo an info@epripay.org und info@rieva.de übermittelt. Bei Lastschrift enthalten diese Bearbeitungsbenachrichtigungen nur den Mandatsstatus, die Mandatsreferenz und eine maskierte IBAN; vollständige Bankdaten und Zugangsdaten werden nicht in diese Benachrichtigungen übernommen. Zusätzlich erhalten beide Postfächer eine Kopie jeder an Sie versandten Kunden-E-Mail, einschließlich E-Mail-Bestätigungscodes sowie Vertragsbestätigungen mit allen PDF-Anhängen. Vertrags- und Mandatskopien können vollständige Bankdaten enthalten. Die Website bestätigt einen Auftrag erst nach erfolgreicher Speicherung; eine Eingangsbestätigung ist keine Behauptung, dass bereits eine E-Mail zugestellt oder ein Kundenkonto freigeschaltet wurde.

In dieser Bestellung benötigen wir keine Gesundheitsdaten oder persönlichen Belege Ihrer Mitarbeitenden. Bei einem freiwillig angegebenen Kontakt zur Lohnbuchhaltung nennen Sie bitte nur eine hierfür zuständige, informierte Person.

E-Mail-Bestätigung und Eingangsbestätigungen

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen auf Ihre Anforderung einen zeitlich begrenzt gültigen Code über Brevo. Wir verwenden Ihre E-Mail-Adresse und die erforderlichen Prüfdaten ausschließlich zur Zuordnung und Absicherung Ihrer Bestellung. Bei einer Änderung der Adresse ist eine neue Bestätigung erforderlich. Die Bestätigung allein löst keine Bestellung aus; dafür müssen Sie den Auftrag anschließend ausdrücklich absenden.

Nach erfolgreicher Speicherung einer Kontaktanfrage oder Bestellung senden wir eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese Nachricht enthält keine Gesundheitsdaten, Mitarbeiterlisten oder Inhalte persönlicher Belege. Der Versand erfolgt über Brevo. Diese Verarbeitung dient der Bearbeitung Ihrer Anfrage bzw. der Vertragsanbahnung nach Art. 6 Abs. 1 Buchst. b DSGVO und der Absicherung unseres Dienstes nach Art. 6 Abs. 1 Buchst. f DSGVO. Sie werden dadurch nicht zu einem Newsletter angemeldet.

Bankverbindung und SEPA-Lastschriftmandat

Wenn Sie die Zahlung per Lastschrift wählen, erfassen wir den genauen Namen und die Anschrift des Kontoinhabers, IBAN, gegebenenfalls BIC sowie den Namen der zur Mandatserteilung berechtigten Person. Wir dokumentieren außerdem Mandatsreferenz, Mandatstext und Fassung, den Zeitpunkt der Erteilung sowie Ihre ausdrückliche Bestätigung. Diese Angaben dienen der Zahlungsabwicklung und dem Nachweis des Mandats.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie als Ansprechperson oder Vertretung eines Unternehmens handeln, erfolgt sie auf Grundlage unseres berechtigten Interesses an der sicheren Abwicklung und Dokumentation der Geschäftsbeziehung nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Vollständige Mandatsdaten werden gesondert verschlüsselt gespeichert und ausschließlich berechtigten Personen für die Zahlungsabwicklung und erforderliche Nachweise zugänglich gemacht. Für die Durchführung eines Einzugs werden die hierfür erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Die E-Mail-Bestätigung dient der Bestätigung des Zugriffs auf die angegebene E-Mail-Adresse; sie bestätigt nicht die Kontoinhaberschaft oder Zeichnungsberechtigung.

Nach erfolgreicher Bestellung senden wir Ihre vollständigen Vertragsunterlagen als PDF über Brevo an die zuvor bestätigte Kontakt-E-Mail-Adresse. Eine identische Kopie dieser E-Mail einschließlich aller Vertrags-PDFs geht an info@epripay.org und info@rieva.de. Bei Auswahl der Lastschrift enthalten die Vertragsunterlagen auch in den internen Kopien das SEPA-Mandat einschließlich der vollständigen Bankverbindung. Sie können die Unterlagen zusätzlich über den geschützten Abruf speichern. Vollständige Bankdaten werden nicht in der an das bestehende epri-System übergebenen Auftragsnotiz mitgesendet. Mandatsdaten bleiben so lange gespeichert, wie es für Zahlungsabwicklung, Nachweise und gesetzliche Aufbewahrungspflichten erforderlich ist.

Mitarbeiterliste bei der Bestellung

Sie können eine Excel- oder CSV-Datei zusammen mit Ihrem Auftrag übergeben oder die Mitarbeiterdaten später im Arbeitgeberkonto erfassen. Die Datei wird erst beim bewussten Absenden des Auftrags übertragen. Sie wird getrennt und geschützt gespeichert und dem Auftrag zugeordnet. Zugriff hat das freigeschaltete interne Bearbeitungsteam. In die zusätzliche Benachrichtigungs-E-Mail übernehmen wir keine Mitarbeiterliste und keine darin enthaltenen Personendaten.

Die Datensatzbeschreibung sieht insbesondere Personalnummer, Anrede, Vorname, Nachname und die E-Mail-Adresse für die Ticketzustellung vor; Titel und Filialnummer sind optional. Die Angaben werden für die Einrichtung und Zustellung der persönlichen Tickets verarbeitet. Bitte entfernen Sie die Musterzeilen aus der Vorlage und übermitteln Sie keine Gesundheitsdaten. Sie stellen als Arbeitgeber sicher, dass die betroffenen Mitarbeitenden informiert sind und die Datenübermittlung für die Einrichtung zulässig ist.

Speicherung und Sicherheit

Auftragsdaten bleiben für die Einrichtung und Durchführung der Zusammenarbeit sowie erforderliche Nachweise und gesetzliche Aufbewahrungspflichten gespeichert. Daten werden nicht öffentlich bereitgestellt. Die interne Versandwarteschlange entfernt vom Maildienst angenommene Benachrichtigungen nach 30 Tagen; noch nicht abschließend übermittelte Nachrichten bleiben bis zur Bearbeitung gespeichert. Kurzfristige technische Zähler begrenzen missbräuchliche Einsendungen. Formularinhalte werden nicht in Anwendungsprotokollen ausgegeben.

Technische Bereitstellung

Die Website wird über ChatGPT Sites bereitgestellt. Beim Abruf fallen technisch notwendige Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt des Aufrufs und Browserinformationen. Sie werden für die Auslieferung, Sicherheit und Zugangskontrolle der Plattform verarbeitet.

Informationen zur Verarbeitung durch die Plattform finden Sie in der europäischen Datenschutzerklärung von OpenAI. Informationen zur technischen Auslieferung über Cloudflare finden Sie in den dortigen Datenschutzhinweisen.

Geschützter Loginbereich

Der Loginbereich unter /login/ bindet das bestehende VitalTicket-Portal unter https://vitalticket.de/login/ als eingebettetes Fenster ein. Ihr Browser verbindet sich für die Anmeldung sowie Ticket- und Belegdaten direkt mit unserem bisherigen Server. Portal-Anwendung und Datenbank verbleiben dort. Diese Inhalte werden nicht durch den Server dieser öffentlichen Website weitergeleitet oder in deren Auftragsdatenbank, Versandwarteschlange oder Anwendungsprotokollen gespeichert. Sie können das Portal auch direkt in einem eigenen Browserfenster öffnen. Dieser Portalzugang ist vom Online-Auftrag und Kontaktformular getrennt.

Kontaktaufnahme

Wenn Sie uns eine E-Mail senden oder anrufen, verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Bei Anfragen zu einem Vertrag oder Angebot erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen geschäftlichen Anfragen auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Bitte senden Sie über eine allgemeine Beratungsanfrage keine medizinischen Befunde, Card-Codes oder Belege.

Lesefenster und externe Links

Die Lesefenster zeigen Ihnen die auf dieser Website bereitgestellten Dokumente an. Das Öffnen eines Dokuments aktiviert keine Zustimmung. Folgen Sie einem externen Link, wird die jeweilige externe Website aufgerufen.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Anliegen zur Verarbeitung durch epri erreichen Sie uns unter info@vitalticket.de.