CompBeeChain – Richtlinien. Verständnis. Nachweis.
Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von CompBeeChain, der Website compbeechain.de, der CompBeeChain-App sowie damit verbundenen Diensten verarbeitet werden.
CompBeeChain ist eine Anwendung für nachweisbare Compliance: Unternehmen stellen Richtlinien und Bestimmungen bereit, Mitarbeitende lesen diese, bestätigen ihr Verständnis über kurze Wissensfragen, und der Nachweis der Kenntnisnahme wird manipulationssicher dokumentiert.
Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung, Sicherheit, Nutzung, Abrechnung, Verbesserung oder rechtliche Absicherung unseres Angebots erforderlich ist oder eine Einwilligung vorliegt.
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Betroffene Personen können sich mit allen Datenschutzfragen direkt an die oben genannte verantwortliche Stelle wenden.
Diese Daten dienen der technischen Bereitstellung, der Erkennung von Angriffen und der Fehlerbehebung.
Wir verarbeiten personenbezogene Daten zur Bereitstellung der Plattform, zur Verwaltung von Nutzerkonten, zur Dokumentation von Kenntnisnahmen und Verständnisnachweisen, zur Abrechnung, für Support sowie zur technischen Sicherheit.
Grundprinzip von CompBeeChain: Punktzahlen und einzelne Quiz-Antworten sind ausschließlich für die betroffene Person selbst sichtbar.
Compliance-Manager, Vorgesetzte und Auditoren sehen ausschließlich den Erledigungsstatus (offen, bestätigt, überfällig), den Zeitpunkt der Bestätigung sowie die Existenz des Nachweises – niemals Quiz-Ergebnisse, Punktzahlen oder Antworten.
Eine dauerhafte Leistungs- oder Verhaltenskontrolle von Beschäftigten ist nicht Zweck von CompBeeChain und durch das Berechtigungskonzept technisch ausgeschlossen. Unternehmenskunden sind verpflichtet, CompBeeChain datenschutzkonform und arbeitsrechtlich zulässig einzusetzen.
CompBeeChain wird durch Unternehmen eingesetzt, die eigene Mitarbeitende verwalten und Kenntnisnahmen dokumentieren. Soweit wir dabei personenbezogene Daten im Auftrag des Unternehmens verarbeiten, schließen wir mit dem Unternehmenskunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Das Unternehmen bleibt für die Rechtmäßigkeit der Verarbeitung in seinem Verantwortungsbereich verantwortlich, insbesondere für die Information der Beschäftigten und die interne Festlegung der Zwecke.
Bestätigt eine Person das Verständnis einer Richtlinie, erzeugt CompBeeChain einen Nachweis. Zur manipulationssicheren Dokumentation wird eine technische Prüfsumme (Hash) dieses Nachweises in einem Blockchain-basierten Verankerungssystem (Proofchain) gespeichert.
Hosting und Datenbankbetrieb erfolgen über die IBM Cloud im Rechenzentrum Frankfurt am Main, Deutschland. Für Registrierung, Login und Nutzerverwaltung wird der Identitätsdienst IBM App ID (Region Frankfurt) verwendet.
Dienstleister verarbeiten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Verarbeitung der Daten erfolgt ausschließlich in Deutschland. Eine Verarbeitung außerhalb der EU/des EWR findet nur statt, wenn dies rechtlich zulässig ist und geeignete Garantien (z. B. Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln) bestehen.
Website und App verwenden nur technisch notwendige Cookies bzw. vergleichbare Technologien (Login-Sitzungen, Sicherheit). Analyse-, Marketing- oder Tracking-Technologien werden derzeit nicht eingesetzt. Sollte sich das ändern, geschieht dies nur auf Grundlage einer Einwilligung und diese Erklärung wird aktualisiert.
Bei Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir setzen technische und organisatorische Maßnahmen ein, u. a. verschlüsselte Übertragung, Zugriffskontrollen, Rollen- und Berechtigungskonzepte, getrennte Datenhaltung je Mandant, Protokollierung sicherheitsrelevanter Ereignisse, Backups und Monitoring. Die Maßnahmen werden entsprechend dem Stand der Technik weiterentwickelt.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Die automatisierte Auswertung des Verständnis-Quiz dient ausschließlich der Nachweiserstellung und führt zu keinen rechtlich erheblichen Entscheidungen über Personen.
Zur Ausübung dieser Rechte genügt eine Nachricht an hello@compbeechain.de.
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben. Die jeweils aktuelle Fassung ist über unsere Website abrufbar.
Stand: 10.06.2026