Action Audit

Letzte Aktualisierung: 30. April 2026


1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Ruby Logic Poland Sp. z o.o. mit Sitz in Bielsko-Biała (43-300), ul. Aleksandrowicka 35, Polen, eingetragen im polnischen Handelsregister (KRS) unter der Nummer 0000933511, Stammkapital: 50.000 PLN, Steuer-ID (NIP): 5472228121, Statistik-ID (REGON): 520477998 (nachfolgend: „Verantwortlicher" oder „Ruby Logic").

Kontakt in Datenschutzangelegenheiten: [email protected]


2. Geltungsbereich dieser Richtlinie

Diese Richtlinie regelt die Verarbeitung personenbezogener Daten sowie die Verwendung von Cookies im Zusammenhang mit der Nutzung der Website action-audit.com und zugehöriger Seiten (nachfolgend: „Website"), einschließlich:

  • des Besuchs der Website (Cookies),
  • der Nutzung des Kontaktformulars,
  • der Anmeldung zum Newsletter.
Die Verarbeitung personenbezogener Daten eingeloggter Nutzer der Action-Audit-Plattform, der mobilen Anwendung und des Mitarbeiter-Kiosks wird durch ein gesondertes Dokument geregelt: Datenschutzrichtlinie des Action-Audit-Dienstes.

3. Kategorien betroffener Personen und Umfang der Daten

3.1 Website-Besucher

Daten

IP-Adresse

Quelle

Automatisch

Daten

Cookie-Daten (Sitzungs-ID, Präferenzen)

Quelle

Mit Einwilligung (siehe: Abschnitt 9)

Daten

Verhaltensdaten auf der Website (besuchte Seiten, Besuchsdauer)

Quelle

Analyse-Cookies (mit Einwilligung)

Daten

Browsertyp und -version, Betriebssystem, Bildschirmauflösung

Quelle

Automatisch
DatenQuelle
IP-AdresseAutomatisch
Cookie-Daten (Sitzungs-ID, Präferenzen)Mit Einwilligung (siehe: Abschnitt 9)
Verhaltensdaten auf der Website (besuchte Seiten, Besuchsdauer)Analyse-Cookies (mit Einwilligung)
Browsertyp und -version, Betriebssystem, BildschirmauflösungAutomatisch

3.2 Nutzer des Kontaktformulars

Daten

Vor- und Nachname

Quelle

Kontaktformular

Daten

E-Mail-Adresse

Quelle

Kontaktformular

Daten

Telefonnummer

Quelle

Kontaktformular

Daten

Nachrichteninhalt

Quelle

Kontaktformular
DatenQuelle
Vor- und NachnameKontaktformular
E-Mail-AdresseKontaktformular
TelefonnummerKontaktformular
NachrichteninhaltKontaktformular

3.3 Newsletter-Abonnenten

Daten

Vor- und Nachname

Quelle

Anmeldeformular

Daten

E-Mail-Adresse

Quelle

Anmeldeformular

Daten

Datum und Uhrzeit der Einwilligung

Quelle

Automatisch
DatenQuelle
Vor- und NachnameAnmeldeformular
E-Mail-AdresseAnmeldeformular
Datum und Uhrzeit der EinwilligungAutomatisch

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck

Sicherstellung der ordnungsgemäßen Funktion der Website (notwendige Cookies)

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. f — berechtigtes Interesse

Betrifft

Besucher

Zweck

Analyse des Website-Verkehrs (Analyse-Cookies)

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. a — Einwilligung

Betrifft

Besucher

Zweck

Anzeige personalisierter Inhalte und Werbung (Marketing-Cookies)

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. a — Einwilligung + Art. 173 des polnischen Telekommunikationsgesetzes

Betrifft

Besucher

Zweck

Beantwortung von Anfragen über das Kontaktformular

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. f — berechtigtes Interesse (Kommunikation mit potenziellen Kunden)

Betrifft

Anfragende

Zweck

Versand des Newsletters und von Marketingmaterialien

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. a — Einwilligung

Betrifft

Abonnenten

Zweck

IT-Sicherheit (Server-Logs)

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. f — berechtigtes Interesse (Sicherheit)

Betrifft

Besucher

Zweck

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. f — berechtigtes Interesse

Betrifft

Alle

Zweck

Erfüllung von Pflichten aus der DSGVO

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung

Betrifft

Alle
ZweckRechtsgrundlage (DSGVO)Betrifft
Sicherstellung der ordnungsgemäßen Funktion der Website (notwendige Cookies)Art. 6 Abs. 1 lit. f — berechtigtes InteresseBesucher
Analyse des Website-Verkehrs (Analyse-Cookies)Art. 6 Abs. 1 lit. a — EinwilligungBesucher
Anzeige personalisierter Inhalte und Werbung (Marketing-Cookies)Art. 6 Abs. 1 lit. a — Einwilligung + Art. 173 des polnischen TelekommunikationsgesetzesBesucher
Beantwortung von Anfragen über das KontaktformularArt. 6 Abs. 1 lit. f — berechtigtes Interesse (Kommunikation mit potenziellen Kunden)Anfragende
Versand des Newsletters und von MarketingmaterialienArt. 6 Abs. 1 lit. a — EinwilligungAbonnenten
IT-Sicherheit (Server-Logs)Art. 6 Abs. 1 lit. f — berechtigtes Interesse (Sicherheit)Besucher
Geltendmachung, Ausübung oder Verteidigung von RechtsansprüchenArt. 6 Abs. 1 lit. f — berechtigtes InteresseAlle
Erfüllung von Pflichten aus der DSGVOArt. 6 Abs. 1 lit. c — rechtliche VerpflichtungAlle

Für den Newsletter gelten zusätzlich Art. 10 des polnischen Gesetzes vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen sowie Art. 172 des polnischen Gesetzes vom 16. Juli 2004 — Telekommunikationsgesetz.


5. Empfänger der Daten

Personenbezogene Daten können an folgende Empfängerkategorien weitergegeben werden:

  • Auftragsverarbeiter — Hosting-Anbieter, E-Mail-Dienste, Analysetools (z. B. Google Analytics), Werbeplattformen (z. B. Meta, LinkedIn), Newsletter-Versandplattformen — auf Grundlage von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO.
  • Öffentliche Stellen — ausschließlich auf der Grundlage eines rechtmäßigen Ersuchens.

Ruby Logic verkauft keine personenbezogenen Daten an Dritte.


6. Datenübermittlung in Drittländer

Personenbezogene Daten werden grundsätzlich im Europäischen Wirtschaftsraum (EWR) verarbeitet.

Soweit eine Übermittlung außerhalb des EWR erforderlich ist (z. B. im Zusammenhang mit globalen Analyse- oder Werbetools), erfolgt diese ausschließlich auf Grundlage von:

  • einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO),
  • von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) (Art. 46 Abs. 2 lit. c DSGVO),
  • dem EU-U.S. Data Privacy Framework (für zertifizierte US-Unternehmen),
  • einem anderen in der DSGVO vorgesehenen Mechanismus.

7. Speicherdauer

Datenkategorie

Daten aus dem Kontaktformular

Speicherdauer

Bis zu 12 Monate nach Ende der Korrespondenz, sofern kein Vertragsverhältnis entsteht

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Datenkategorie

Daten von Newsletter-Abonnenten

Speicherdauer

Bis zum Widerruf der Einwilligung oder zur Abmeldung

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

Datenkategorie

Server-Logs (IP-Adressen)

Speicherdauer

Max. 12 Monate

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Datenkategorie

Cookies

Speicherdauer

Gemäß der Gültigkeitsdauer der einzelnen Cookies (siehe: Abschnitt 9)

Rechtsgrundlage

Einwilligung
DatenkategorieSpeicherdauerRechtsgrundlage
Daten aus dem KontaktformularBis zu 12 Monate nach Ende der Korrespondenz, sofern kein Vertragsverhältnis entstehtArt. 6 Abs. 1 lit. f DSGVO
Daten von Newsletter-AbonnentenBis zum Widerruf der Einwilligung oder zur AbmeldungArt. 6 Abs. 1 lit. a DSGVO
Server-Logs (IP-Adressen)Max. 12 MonateArt. 6 Abs. 1 lit. f DSGVO
CookiesGemäß der Gültigkeitsdauer der einzelnen Cookies (siehe: Abschnitt 9)Einwilligung

8. Rechte der betroffenen Personen

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

Recht

Auskunftsrecht (Art. 15)

Beschreibung

Auskunft über die Verarbeitung und Erhalt einer Kopie Ihrer Daten.

Recht

Recht auf Berichtigung (Art. 16)

Beschreibung

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Recht

Recht auf Löschung (Art. 17)

Beschreibung

Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden"), vorbehaltlich der Ausnahmen der DSGVO.

Recht

Recht auf Einschränkung der Verarbeitung (Art. 18)

Beschreibung

Einschränkung der Verarbeitung in bestimmten Fällen verlangen.

Recht

Recht auf Datenübertragbarkeit (Art. 20)

Beschreibung

Erhalt Ihrer Daten in einem strukturierten, gängigen Format.

Recht

Widerspruchsrecht (Art. 21)

Beschreibung

Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen, einschließlich Direktwerbung.

Recht

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)

Beschreibung

Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Recht

Beschwerderecht (Art. 77)

Beschreibung

Beschwerde bei der polnischen Datenschutzaufsichtsbehörde (UODO), ul. Stawki 2, 00-193 Warschau, Polen.
RechtBeschreibung
Auskunftsrecht (Art. 15)Auskunft über die Verarbeitung und Erhalt einer Kopie Ihrer Daten.
Recht auf Berichtigung (Art. 16)Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17)Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden"), vorbehaltlich der Ausnahmen der DSGVO.
Recht auf Einschränkung der Verarbeitung (Art. 18)Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Recht auf Datenübertragbarkeit (Art. 20)Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
Widerspruchsrecht (Art. 21)Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen, einschließlich Direktwerbung.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Beschwerderecht (Art. 77)Beschwerde bei der polnischen Datenschutzaufsichtsbehörde (UODO), ul. Stawki 2, 00-193 Warschau, Polen.

So üben Sie Ihre Rechte aus

Anfragen können gerichtet werden an:

  • per E-Mail: [email protected]
  • schriftlich: Ruby Logic Poland Sp. z o.o., ul. Aleksandrowicka 35, 43-300 Bielsko-Biała, Polen

Anfragen werden ohne unangemessene Verzögerung, spätestens innerhalb eines Monats nach Eingang bearbeitet. Bei komplexen Anfragen kann die Frist um weitere 2 Monate verlängert werden; hierüber werden Sie innerhalb des ersten Monats informiert.


9. Cookies

9.1 Was sind Cookies

Cookies sind kleine Textdateien, die beim Besuch von Websites auf Ihrem Gerät (Computer, Telefon, Tablet) gespeichert werden. Sie ermöglichen das ordnungsgemäße Funktionieren der Website, das Speichern von Präferenzen und das Erfassen statistischer Informationen.

9.2 Notwendige Cookies

Erforderlich für das ordnungsgemäße Funktionieren der Website. Sie erfordern keine Einwilligung — ohne sie kann die Website nicht funktionieren.

Name

session_id

Zweck

Aufrechterhaltung der Benutzersitzung

Gültigkeitsdauer

Bis zum Schließen des Browsers

Typ

Session, HttpOnly, Secure

Name

csrf_token

Zweck

Schutz vor CSRF-Angriffen

Gültigkeitsdauer

Bis zum Schließen des Browsers

Typ

Session, HttpOnly, Secure

Name

cookie_consent

Zweck

Speicherung der Cookie-Präferenzen

Gültigkeitsdauer

12 Monate

Typ

Persistent, Secure
NameZweckGültigkeitsdauerTyp
session_idAufrechterhaltung der BenutzersitzungBis zum Schließen des BrowsersSession, HttpOnly, Secure
csrf_tokenSchutz vor CSRF-AngriffenBis zum Schließen des BrowsersSession, HttpOnly, Secure
cookie_consentSpeicherung der Cookie-Präferenzen12 MonatePersistent, Secure

9.3 Analyse-Cookies

Ermöglichen es uns zu verstehen, wie Besucher die Website nutzen (z. B. welche Seiten am häufigsten besucht werden, Besuchsdauer). Daten werden in aggregierter Form erhoben. Sie erfordern Ihre Einwilligung.

Name

_ga

Anbieter

Google Analytics

Zweck

Unterscheidung von Nutzern

Gültigkeitsdauer

24 Monate

Typ

Persistent, Third-party

Name

ga*

Anbieter

Google Analytics

Zweck

Speicherung des Sitzungsstatus

Gültigkeitsdauer

24 Monate

Typ

Persistent, Third-party

Name

_gid

Anbieter

Google Analytics

Zweck

Unterscheidung von Nutzern

Gültigkeitsdauer

24 Stunden

Typ

Persistent, Third-party
NameAnbieterZweckGültigkeitsdauerTyp
_gaGoogle AnalyticsUnterscheidung von Nutzern24 MonatePersistent, Third-party
ga*Google AnalyticsSpeicherung des Sitzungsstatus24 MonatePersistent, Third-party
_gidGoogle AnalyticsUnterscheidung von Nutzern24 StundenPersistent, Third-party

:::note Die obige Liste kann sich mit der Weiterentwicklung der Website ändern. Die aktuelle Cookie-Liste ist in den Cookie-Einstellungen auf der Website verfügbar. :::

9.4 Marketing-Cookies

Dienen der Anzeige personalisierter Inhalte und Werbung sowie der Messung der Kampagneneffektivität. Sie erfordern Ihre Einwilligung.

Name

_fbp

Anbieter

Meta (Facebook)

Zweck

Tracking von Werbekonversionen

Gültigkeitsdauer

3 Monate

Typ

Persistent, Third-party

Name

li_sugr

Anbieter

LinkedIn

Zweck

Tracking von Werbekonversionen

Gültigkeitsdauer

3 Monate

Typ

Persistent, Third-party
NameAnbieterZweckGültigkeitsdauerTyp
_fbpMeta (Facebook)Tracking von Werbekonversionen3 MonatePersistent, Third-party
li_sugrLinkedInTracking von Werbekonversionen3 MonatePersistent, Third-party

Cookie-Banner: Bei Ihrem ersten Besuch auf der Website zeigen wir ein Banner mit folgenden Optionen an:

  • alle Cookies akzeptieren,
  • alle optionalen Cookies ablehnen (nur notwendige Cookies beibehalten),
  • Präferenzen anpassen je Kategorie (Analyse, Marketing).

Präferenzen ändern: Sie können Ihre Präferenzen jederzeit ändern:

  • über den Link „Cookie-Einstellungen" in der Fußzeile der Website,
  • über Ihre Browsereinstellungen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

9.6 Browsereinstellungen

Die meisten Browser ermöglichen die Steuerung von Cookies. Sie können alle Cookies blockieren, Drittanbieter-Cookies blockieren, gespeicherte Cookies löschen oder Benachrichtigungen vor dem Speichern eines Cookies einrichten.

Informationen zur Cookie-Verwaltung in gängigen Browsern:

Hinweis: Das Blockieren notwendiger Cookies kann die ordnungsgemäße Nutzung der Website verhindern.


10. Newsletter

Die Anmeldung zum Newsletter ist freiwillig und erfordert die Einwilligung über ein Formular auf der Website mit einem Double-Opt-in-Verfahren (Bestätigung per E-Mail-Link).

Jede Newsletter-E-Mail enthält einen Abmeldelink. Der Widerruf der Einwilligung führt zur Einstellung des Versands und zur Löschung der Daten aus der Mailingliste.

Die detaillierten Regeln zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Newsletter finden Sie in dieser Datenschutzerklärung.


11. Profiling und automatisierte Entscheidungsfindung

Ruby Logic führt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO gegenüber Website-Besuchern durch.


12. Änderungen dieser Richtlinie

Ruby Logic behält sich das Recht vor, diese Richtlinie zu aktualisieren, insbesondere im Zusammenhang mit Änderungen der Rechtsvorschriften, der verwendeten Cookies, der Anbieter oder der Datenverarbeitungspraktiken. Über wesentliche Änderungen informieren wir Sie durch einen deutlichen Hinweis auf der Website sowie — hinsichtlich der Cookies — durch erneute Anzeige des Cookie-Banners.


13. Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten und der Cookies:

Ruby Logic Poland Sp. z o.o. ul. Aleksandrowicka 35, 43-300 Bielsko-Biała, Polen E-Mail: [email protected] Website: https://action-audit.com


14. Sprachfassung

Die Originalsprache dieser Richtlinie ist Polnisch. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich, sofern nicht zwingende gesetzliche Vorschriften etwas anderes bestimmen.