Für Einkauf, Recht und Informationssicherheit
Alles, was Ihre Lieferantenprüfung abfragt
Mit wem Sie den Vertrag schließen, wer haftet, wer die Daten verarbeitet, was versichert ist und was wir schriftlich geben. Hier gesammelt, statt verteilt auf Impressum, Trust Center und Preisseite. Wo wir etwas noch nicht haben, steht das da und nicht in einer Fußnote.
Das PDF hat denselben Inhalt wie diese Seite, formatiert für Ihre Lieferantenakte. Maßgeblich ist die Seite; sollten beide einmal auseinandergehen, gilt die Seite.
1 · Stammdaten
Ihr Vertragspartner
Ein Unternehmen trägt jede Beauftragung, rechnet sie ab und haftet dafür. Die Mitgliedsunternehmen der Alliance liefern als benannte Nachunternehmer unter dessen Verantwortung.
| Firma | Promo Consulting Solutions GmbH |
|---|---|
| Marke | FIBRE® – die Plattform, auf der die Kampagnen laufen |
| Verbund | Competence Alliance – der Name, unter dem die Mitgliedsunternehmen auftreten, und der Name im Impressum |
| Rechtsform | Gesellschaft mit beschränkter Haftung (GmbH), deutsches Recht |
| Sitz der Gesellschaft | Hanau |
| Geschäftsanschrift | Wuhlestraße 7a, 12683 Berlin, Deutschland |
| Handelsregister | Amtsgericht Hanau, HRB 99379 |
| Umsatzsteuer-Identifikationsnummer | DE306119576 |
| Tätig seit | 2016 als Promo Consulting Solutions GmbH und als Competence Alliance. Consumer Promotions seit 2010, davor über eine Vorgängergesellschaft, die inzwischen konsolidiert wurde und nicht mehr genutzt wird. |
| Geschäftsführer | Bernhard Mueller, PhD |
| Telefon | +49 661 29191 488 |
| info@competence-alliance.global | |
| Website | competence-alliance.global |
| Vollständige Angaben | Impressum → |
Einen aktuellen Handelsregisterauszug und eine Creditreform-Auskunft erhalten Sie auf Anfrage, damit die Lieferantenprüfung nicht an Papier hängen bleibt. Die Registrierung in Ihrem Lieferantenportal, samt D-U-N-S-Nummer wo Ihr Prozess sie verlangt, richten wir auf Anfrage ein.
2 · Vertrag, Haftung, Versicherung
Wer hinter der Kampagne steht
| Vertragspartner | Promo Consulting Solutions GmbH, Berlin. Ein Vertrag, eine Rechnung, ein haftender Vertragspartner. |
|---|---|
| Struktur | Ein Verbund rechtlich selbstständiger Unternehmen aus Digital und Marketing, Events und Software-Entwicklung, dazu zugelassene Rechtsanwälte in allen 41 Märkten. Ein Teil der Mitglieder hält Anteile aneinander, vollständig oder anteilig; zwischen anderen bestehen keine. Ein Konzern ist das nicht: Ihr Vertragspartner und Ihr Haftungsgegner ist allein die Promo Consulting Solutions GmbH. |
| Nachunternehmer | Welches Mitgliedsunternehmen welchen Teil liefert, steht im Angebot und in der Unterauftragnehmerliste, bevor Sie sich binden – zusammen damit, wie die Beteiligungen verlaufen. Mitglieder, die Anteile aneinander halten, durchlaufen dieselbe Freigabe wie jeder andere Unterauftragnehmer. Koordinieren müssen Sie sie nie. |
| Laufzeit und Kündigung | Wird je Kampagne im Leistungsvertrag vereinbart. |
| Anwendbares Recht | Deutsches Recht. Der Gerichtsstand wird im Leistungsvertrag vereinbart. |
| Haftung | Im Leistungsvertrag geregelt, der Höhe nach begrenzt. Darauf setzt die Ausführungsgarantie auf: Muss ein Markt wegen eines von uns zu vertretenden Fehlers gestoppt oder wiederholt werden, erstatten wir das Betriebsentgelt für diesen Markt. |
| Versicherung | Die Promo Consulting Solutions GmbH unterhält eine Betriebshaftpflicht- und eine Vermögensschadenhaftpflichtversicherung. Beide Policen laufen auf den Vertragspartner, und ihr räumlicher Geltungsbereich deckt die europäischen Märkte ab, in denen wir arbeiten. Einen aktuellen Nachweis mit den Deckungssummen erhalten Sie auf Anfrage, vor Vertragsschluss. |
| Rechte an Daten und Inhalten | Sie sind Verantwortlicher für die Kampagnen- und Teilnehmerdaten; wir verarbeiten sie weisungsgebunden, und Sie können sie jederzeit strukturiert exportieren, im Rahmen von Einwilligung, Zweck und Rechtsgrundlage der Erhebung. Die für Sie erstellten Inhalte gehören Ihnen. Die Rechte an der Plattform FIBRE und ihren Bestandteilen bleiben bei uns. |
Die Ausführungsgarantie und ihre Ausschlüsse stehen im Leistungsvertrag. Was die Garantie abdeckt →
3 · Kaufmännisches
Was abgerechnet wird, und wie
| Preismodell | Ein festes Betriebsentgelt je Kampagne, dazu ein vorab vereinbarter Preis pro bestätigtem Bon und das Prämienbudget für die Verbraucher. Die Validierungstechnik ist in der Plattform enthalten; Validierungsvorgänge werden pro bestätigtem Bon abgerechnet. |
|---|---|
| Rechnungsstellerin | Promo Consulting Solutions GmbH, Berlin. |
| Prämienbudget | Das Prämienbudget wird getrennt vom Betriebsentgelt geführt und abgerechnet. Was an Verbraucher ausgezahlt wurde, wird am Kampagnenende abgestimmt und belegt. |
Das Preismodell vollständig: was das feste Betriebsentgelt enthält und was daneben steht →
4 · Datenschutz
Rollen, Verträge, Übermittlungen
Die Kurzfassung für Ihre Prüfung. Die vollständigen Angaben samt Maßnahmenanlage stehen im Trust Center.
| Rollen | Sie sind Verantwortlicher, wir sind Auftragsverarbeiter. Wo wir selbst Verantwortlicher sind – bei den Kontaktdaten Ihres Projektteams oder bei einer Cashback-Aktion, die wir im eigenen Namen betreiben – steht das im Vertrag und bleibt nicht offen. |
|---|---|
| Auftragsverarbeitungsvertrag | Art. 28 DSGVO, unterzeichnet bevor Daten fließen. Er regelt Zwecke, Datenkategorien, Speicherdauer, technische und organisatorische Maßnahmen, Unterauftragnehmer und Prüfrechte. |
| Datenschutzbeauftragter | Bestellt. Kontakt: info@competence-alliance.global. Der Name steht in der Datenschutzerklärung; dorthin gehört er nach Art. 37 Abs. 7 DSGVO. |
| Hosting | Server in der Europäischen Union. Jede Kampagne läuft in einem eigenen, logisch getrennten Datenbestand; wo der Kampagnenaufbau oder das lokale Recht es verlangt, bekommt ein Markt eine eigene Datenbank. |
| Drittlandsübermittlung | Standardvertragsklauseln, Modul 2 Verantwortlicher an Auftragsverarbeiter, mit dem UK-Addendum wo britische Daten betroffen sind, und eigenen Länderanlagen für Märkte wie die Schweiz und die Türkei, die eigene Regime anwenden. |
| Unterauftragnehmer | Im Vertrag aufgeführt und nur mit Ihrer vorherigen Zustimmung eingesetzt. Mitgliedsunternehmen, die Anteile aneinander halten, stehen dort wie jeder andere Unterauftragsverarbeiter und sind ebenso zustimmungspflichtig – die DSGVO kennt keine Konzernausnahme. Jeder wird vor Beauftragung geprüft und auf mindestens gleichwertige Bedingungen verpflichtet. |
| Meldung von Verletzungen | Bei Kenntnis oder begründetem Verdacht einer Verletzung des Schutzes personenbezogener Daten: innerhalb eines definierten, kurzen Zeitfensters, in der Regel 24 Stunden, mit den Angaben, die Sie für Ihre eigene Meldepflicht brauchen. |
| Betroffenenanfragen | Erreichen Sie innerhalb einer kurzen, definierten Frist, in der Regel fünf Arbeitstage, mit unserer Unterstützung bei der Beantwortung. |
| Ende der Beauftragung | Nach Ihrer Wahl sichere Löschung oder Rückgabe, in der Regel innerhalb von 90 Tagen nach Ende der Verarbeitung, mit schriftlicher Bestätigung. |
| Prüfrechte | Sie können die Angaben verlangen, die Sie zum Nachweis der Einhaltung brauchen, und die Systeme und Räume prüfen, in denen Ihre Daten verarbeitet werden. Feststellungen werden nach Mitteilung abgestellt. |
Vollständig, samt technischen und organisatorischen Maßnahmen: FIBRE Trust Center →
5 · Informationssicherheit
Was die Daten schützt
| Maßnahmenanlage | Die vollständigen technischen und organisatorischen Maßnahmen sind Anlage zum Auftragsverarbeitungsvertrag und werden auf Anfrage herausgegeben. |
|---|---|
| Verschlüsselung | Kampagnen- und Teilnehmerdaten werden bei der Übertragung und bei der Speicherung verschlüsselt. |
| Zugriffskontrolle | Personalisierte Benutzerkonten, starke Authentifizierung, Zugriff nur auf das Notwendige, mit Protokollierung und Change-Control auf jedem System, das personenbezogene Daten erreichen kann. |
| Support-Zugriff | Es sind Maßnahmen eingerichtet, die verhindern sollen, dass personenbezogene Daten zu Support- oder Wartungszwecken im Klartext lesbar sind – weder für unsere Mitarbeiter noch für Unterauftragnehmer. |
| Prüfungen | Schwachstellenanalysen mindestens einmal jährlich, häufiger wo ein Kunde oder eine Aufsicht es verlangt. Die Zusammenfassung der Feststellungen geben wir auf Anfrage heraus. |
| Wiederanlauf | Ein Notfallplan mit Datensicherung, Technikersatz und einem alternativen Wiederanlaufstandort. Er wird gepflegt und regelmäßig getestet. |
| Verfügbarkeit | Gemessene Verfügbarkeit und ein definierter Eskalationsweg, keine veröffentlichte Zahl, für die wir nicht geradestehen. Gemessene Werte geben wir unter NDA heraus. Eine vertraglich zugesicherte Verfügbarkeit wird, wo eine Beauftragung sie verlangt, benannt und eingepreist. |
| Zertifizierung | Noch nicht zertifiziert. Wir bauen ein Informationssicherheits-Managementsystem nach ISO/IEC 27001 auf; das Zertifizierungsaudit ist für das Frühjahr 2027 terminiert. Das Zertifikat steht auf dieser Website, sobald wir es haben, und keinen Tag früher. |
| Barrierefreiheit | Verbrauchsseiten der Kampagnen werden nach WCAG 2.1 AA gebaut: Bedienbarkeit per Tastatur, Farbkontrast, beschriftete Formularfelder und Alternativtexte. |
6 · Compliance und Verhalten
Wie Kampagnen rechtssicher bleiben
| Anwaltsnetzwerk | In jedem der 41 Märkte ein unabhängiger, zugelassener Rechtsanwalt, von uns beauftragt und bezahlt. Er erstellt die Teilnahmebedingungen und gibt die Mechanik vor dem Start frei, in seinem Markt und in seiner Sprache. |
|---|---|
| Unsere Rolle | Competence Alliance ist keine Rechtsanwaltskanzlei und erbringt keine Rechtsdienstleistungen. Wir koordinieren; die Beratung erbringen zugelassene Anwälte. Diese Trennung ist gewollt und steht so im Vertrag. |
| Teilnahmebedingungen | Immer in der Sprache des Marktes. In Belgien je Sprachregion; in der Schweiz Deutsch und Französisch, für das Tessin zusätzlich Italienisch. |
| Mindestalter | Achtzehn Jahre in allen 41 Märkten, auch dort, wo ein Markt ein niedrigeres Alter zuließe. |
| Genehmigungen und Gewinnsteuer | Werden je Markt eingereicht und abgeführt, bevor eine Kampagne live geht. Regeln pro Markt → |
| Prüfung von Zahlungsempfängern | Empfänger von Auszahlungen werden geprüft, bevor Geld fließt. Einzelheiten des Verfahrens legen wir im Rahmen der Lieferantenprüfung offen. |
| Ihr Verhaltenskodex | Ihren Lieferantenkodex und Ihre Lieferantenerklärungen prüfen wir bei der Freigabe und unterschreiben sie, wo wir sie einhalten können. Passt eine Klausel nicht zu unserem Betriebsmodell, sagen wir welche und warum, statt zu unterschreiben und zu hoffen. |
| KI-Kennzeichnung | Wo Bildmaterial auf unserer eigenen Website mit KI-Unterstützung entstanden ist, steht das an der Stelle dabei. Für Kampagnenmaterial gelten die Regeln des jeweiligen Kunden. |
7 · Leistungsbilanz
Leistungsbilanz und aktuelle Betriebskapazität
| Zeitraum | Consumer Promotions seit 2010. Die Zahlen darunter decken diesen gesamten Zeitraum ab; seit 2016 wird das Geschäft von der Promo Consulting Solutions GmbH betrieben. |
|---|---|
| Märkte | 41 europäische Märkte. Abdeckung → |
| Plattform | FIBRE® ist die aktuelle Plattformgeneration, gebaut auf 16 Jahren Betriebserfahrung. Sie läuft auf EU-gehosteter Infrastruktur, mit je Kampagne und, wo erforderlich, je Markt getrennten Daten. Die Promo Consulting Solutions GmbH kontrolliert die Plattform, das Quellcode-Repository und die Produkt-Roadmap; die beteiligten Entwicklungsunternehmen haben ihr die erforderlichen ausschließlichen Nutzungsrechte am Quellcode vertraglich eingeräumt. Aktuelle Betriebskennzahlen legen wir im Beschaffungsprozess unter Vertraulichkeit vor. |
| Kapazität | Über 150 Spezialisten in den Mitgliedsunternehmen, in mehr als 20 Sprachen. Sie sind nicht exklusiv einem Kunden zugeordnet; wer Ihre Kampagne mit welcher Rolle besetzt, steht im Angebot. Jeden der 41 Märkte deckt ein zugelassener Rechtsanwalt ab, von uns beauftragt und bezahlt – nennen Sie einen Markt, und wir stellen vor Vertragsschluss den Kontakt her. |
| Größenordnung | Durchgeführte Kampagnen, erreichte Verbraucher und der an Verbraucher ausgeschüttete Wert stehen als Schätzwerte mit Methodenangabe auf der Ergebnisseite. Die Zahlen → |
| Behördliche Bilanz | Nach unserer Kenntnis wurde seit 2016 keine von uns koordinierte Kampagne von einer Behörde oder einem Gericht gestoppt oder untersagt. Wir sagen das für den Zeitraum, den wir als Promo Consulting Solutions GmbH belegen können, nicht für die Zeit seit 2010. |
| Validierungs-Benchmark | In einem dokumentierten Benchmark über 5.000 Kassenbons wurden 95,5 % automatisch entschieden. Das ist der Anteil ohne menschliches Zutun, keine Genauigkeitsquote: Die restlichen 4,5 % wurden als unsicher markiert und vor der Auszahlung von geschulten Prüfern entschieden, nicht abgelehnt. Methodik und Fehlerraten unter NDA. |
Namentliche Referenzen nennen wir auf Anfrage, mit Zustimmung des jeweiligen Kunden. Fallstudien → · Die Zahlen →
8 · Ansprechpartner und Eskalation
Wen Sie wann erreichen
| Vertrag und Kaufmännisches | Bernhard Mueller, PhD, Geschäftsführer. +49 661 29191 488, info@competence-alliance.global |
|---|---|
| Datenschutz | Datenschutzbeauftragter, info@competence-alliance.global |
| Sicherheitsfragebögen | An info@competence-alliance.global. Wir beantworten sie schriftlich und vollständig, vor der Kampagne statt während. |
| Meldung von Vorfällen an Sie | Über den im Auftragsverarbeitungsvertrag benannten Weg, an die dort von Ihnen benannten Kontakte. |
| Eskalation während einer Kampagne | Wenn etwas stockt, landet es nicht in einer Betreuungsschleife. Der Geschäftsführer ist unter der Nummer oben direkt erreichbar, und dort landet auch eine hängende Auszahlung oder eine verzögerte Genehmigung. |
9 · Dokumente
Was wir herausgeben – und was wir nicht haben
Die zweite Hälfte dieser Tabelle ist so wichtig wie die erste. Ein Lieferant, der nur auflistet, was er hat, lässt Sie den Rest raten.
| Dokument | Verfügbarkeit | Hinweis |
|---|---|---|
| Auftragsverarbeitungsvertrag (Art. 28 DSGVO) | Auf Anfrage | Vor der Freigabe, zur Prüfung durch Ihre Rechtsabteilung. |
| Technische und organisatorische Maßnahmen | Auf Anfrage | Anlage zum Vertrag. |
| Unterauftragnehmerliste | Auf Anfrage | Steht auch im Angebot. |
| Versicherungsnachweis | Auf Anfrage | Vor Vertragsschluss, mit Deckungssummen. |
| Handelsregisterauszug | Auf Anfrage | Amtsgericht Hanau, HRB 99379. |
| Creditreform-Auskunft | Auf Anfrage | Aktuelle Auskunft. |
| Zusammenfassung der Schwachstellenanalyse | Auf Anfrage | Die Zusammenfassung, nicht der Rohbericht. |
| Zusammenfassung des Notfallplans | Auf Anfrage | Im Rahmen der Lieferantenprüfung. |
| Methodik des Validierungs-Benchmarks | Unter NDA | Einschließlich falsch positiver und falsch negativer Raten. |
| SLA- und Verfügbarkeitswerte | Unter NDA | Gemessene Werte. Eine vertragliche Zusicherung wird bei Bedarf eingepreist. |
| Namentliche Referenzen | Auf Anfrage | Mit Zustimmung des jeweiligen Kunden. |
| ISO/IEC-27001-Zertifikat | Liegt nicht vor | Zertifizierungsaudit für Frühjahr 2027 terminiert. |
Schicken Sie uns Ihren Fragebogen vor der Kampagne, nicht während.
Auftragsverarbeitungsvertrag, Maßnahmenanlage, Unterauftragnehmerliste und Versicherungsnachweis liegen bereit.