Datenschutzhinweise
Datenschutz-Hinweise
Letzte Aktualisierung: Juli 2024
Die Sunhat GmbH (nachfolgend "wir" "uns" "unser") freut sich über Ihren Besuch auf unserer Website https://www.getsunhat.com/de (nachfolgend "Website"). Datenschutz und Datensicherheit bei der Nutzung unserer Website sind uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche persönlichen Daten wir von Ihnen beim Besuch unserer Website erfassen und zu welchen Zwecken diese genutzt werden. Unser Grundsatz ist es, nur das zu sammeln, was wir brauchen, und diese Informationen ausschließlich zu verarbeiten, um Ihnen den Service zu bieten, für den Sie sich angemeldet bzw. den Sie angefordert haben.
§1 Verantwortlich / Controller
Der für die Verarbeitung personenbezogener Daten auf unserer Website Verantwortliche im Sinne der Allgemeinen Datenschutzverordnung (im Folgenden "DSGVO") ist
Sunhat GmbH
Escher Str. 25A
50773 Cologne
Germany
Sie können unser Datenschutzteam unter unserer Postanschrift und per E-Mail erreichen unter privacy@sunhat.app
§2 Datenschutzbeauftragter
Unser ernannter Datenschutzbeauftragter ist:
Kertos GmbH
Dr. Kilian Schmidt
Nymphenburger Str. 86
80636 München
Deutschland
E-Mail: dsb@kertos.io
§3 Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen z. B. Informationen wie Ihr Name, Alter, Adresse, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, bei denen wir keinen (oder nur mit unverhältnismäßigem Aufwand) einen Bezug zu Ihrer Person herstellen können, z. B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung personenbezogener Daten (z.B. das Erheben, Abfragen, Nutzen, Speichern oder Übermitteln) bedarf immer einer Rechtsgrundlage wie Ihrer Einwilligung.
§4 Datenverarbeitung auf unserer Website
1) Bereitstellung und Nutzung der Website
a) Umfang und Zweck der Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer nur, soweit dies technisch erforderlich ist, um eine funktionsfähige Website und unsere Inhalte und Dienste oder Informationen bereitzustellen.
Wenn Sie auf unsere Website zugreifen und diese nutzen, erheben wir personenbezogene Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden vorübergehend in einer sogenannten Logdatei gespeichert.
Die folgenden Informationen werden ohne Ihr Zutun erfasst und bis zu ihrer automatischen Löschung gespeichert:
- IP-Adresse des anfragenden Computers,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer URL),
- den verwendeten Browser und ggf. das Betriebssystem Ihres Computers sowie den Namen Ihres Zugangsanbieters.
Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:
- Sicherstellung einer reibungslosen Verbindung zur Website
- Sicherstellung der komfortablen Nutzung unserer Website
- Für IT-Sicherheitszwecke
b) Rechtsgrundlage
Art. 6 Abs.. 1 lit. f GDPR dient als Rechtsgrundlage. Die Verarbeitung der vorgenannten Daten ist für die Bereitstellung einer Website und zur Ermöglichung einer sicheren und komfortablen Nutzung erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
c) Speicherdauer und Datenlöschung
Sobald die vorgenannten Daten für die Darstellung der Website nicht mehr benötigt werden, werden sie gelöscht (spätestens nach 30 Tagen). Die Erhebung von Daten für die Bereitstellung der Website und die Speicherung von Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Der Nutzer hat daher keine Möglichkeit zu widersprechen. Eine weitere Speicherung erfolgt im Einzelfall, wenn dies gesetzlich vorgeschrieben ist.
d) Dritte Parteien
Für das Hosting der Website nutzen wir einen externen Dienstleister, Webflow, Inc. Ihre persönlichen Daten werden an Webflow weitergegeben, um die Dienstleistungen zu erbringen. Die Server von Webflow befinden sich in den Vereinigten Staaten, daher ist es möglich, dass die erhobenen personenbezogenen Daten in die Vereinigten Staaten übermittelt werden. Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Artikel 45 GDPR beruhen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Webflow (https://webflow.com/legal/eu-privacy-policy) oder fragen Sie uns nach dem abgeschlossenen DPA.
Für die Bereitstellung der Website verwenden wir Google Fonts. Der Einsatz von Google Fonts dient der einheitlichen und optisch ansprechenden Darstellung unserer Website. Zur Bereitstellung der Schriftartendienste werden Ihre personenbezogenen Daten an Google weitergegeben. Die Server von Google befinden sich in den Vereinigten Staaten, daher ist es möglich, dass die erhobenen personenbezogenen Daten in die Vereinigten Staaten übertragen werden. Google ist nach dem EU-U.S. Privacy Framework zertifiziert, weshalb solche Übertragungen auf der Rechtsgrundlage von Artikel 45 GDPR beruhen. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google (https://policies.google.com/privacy) oder fragen Sie uns nach dem abgeschlossenen DPA.
2) Kontakt per E-Mail
a) Umfang und Zweck der Datenverarbeitung
Auf unserer Website bieten wir Ihnen die Möglichkeit, per E-Mail mit uns in Kontakt zu treten. Wenn Sie mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen personenbezogenen Daten wie Anrede, Name, Inhalt der E-Mail und Ihre E-Mail-Adresse verarbeitet.
Diese Daten werden von uns verarbeitet, um Ihre Anfrage ordnungsgemäß bearbeiten zu können. Wenn Sie uns per E-Mail kontaktieren, werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben.
b) Rechtsgrundlage
Die vorstehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt auf Grundlage von Art. 6 Abs.. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, Ihre Anfrage bearbeiten zu können. Dient Ihre Anfrage der Vorbereitung eines Vertragsschlusses, ist Art. 6 Abs.. 1 lit. b GDPR eine zusätzliche Rechtsgrundlage.
c) Speicherdauer und Datenlöschung
Sobald Ihre Anfrage bearbeitet und der Sachverhalt abschließend geklärt ist, werden Ihre über das Kontaktformular verarbeiteten personenbezogenen Daten gelöscht. Eine weitere Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben oder für die Vertragserfüllung erforderlich ist.
3) Kontakt-Formular
a) Umfang und Zweck der Datenverarbeitung
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Kontakt zu treten, z.B. für ein Beratungsgespräch.
Wenn Sie über dieses Formular Kontakt mit uns aufnehmen, werden die folgenden personenbezogenen Daten verarbeitet:
- Name
- Nachname
- E-Mail Adresse
- Name des Unternehmens
Diese Daten werden von uns verarbeitet, um Ihre Anfrage ordnungsgemäß bearbeiten zu können. Bei Verwendung des Kontaktformulars werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben.
b) Rechtsgrundlage
Die vorstehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt auf Grundlage von Art. 6 Abs.. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, Ihre Anfrage bearbeiten zu können. Dient Ihre Anfrage der Vorbereitung eines Vertragsschlusses, ist Art. 6 Abs.. 1 lit. b GDPR eine zusätzliche Rechtsgrundlage.
c) Speicherdauer und Datenlöschung
Sobald Ihre Anfrage bearbeitet wurde und der Sachverhalt abschließend geklärt ist, werden Ihre über das Kontaktformular verarbeiteten personenbezogenen Daten gelöscht. Eine weitere Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben oder für die Vertragserfüllung erforderlich ist.
4) Demo buchen
a) Umfang und Zweck der Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer nur insoweit, als dies technisch erforderlich ist, um die Funktion "Demo buchen" auf unserer Website bereitzustellen. Dieser Dienst ermöglicht es den Nutzern, Termine direkt über unsere Website mit Hilfe von Hubspot zu vereinbaren, einem Tool von Hubspot, Inc.
Wenn Sie die Funktion "Demo buchen" nutzen, erfassen wir die folgenden personenbezogenen Daten:
- Name, Nachname
- E-Mail Adresse
- Ausgewählte Terminzeit
- Name des Unternehmens
- Alle zusätzlichen Informationen, die Sie im Terminplanungsformular angeben (z. B. Telefonnummer)
Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:
- Planung und Verwaltung von Demo-Terminen
- Kommunikation mit den Nutzern über ihre Termine
- Bereitstellung von Erinnerungen und Nachfassaktionen für die Nutzer in Bezug auf ihre geplante Demo
b) Rechtsgrundlage
Art. 6 Abs.. 1 lit. b GDPR dient als Rechtsgrundlage. Die Verarbeitung der vorgenannten Daten ist für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Wunsch des Nutzers durchgeführt werden, insbesondere um die Planung von Demo-Terminen zu erleichtern und um effektiv mit den Nutzern zu kommunizieren.
c) Speicherdauer und Datenlöschung
Sobald die vorgenannten Daten nicht mehr für die Verwaltung und Nachverfolgung von Demo-Terminen benötigt werden, werden sie gelöscht. Die Daten werden in der Regel so lange aufbewahrt, bis der Termin stattgefunden hat und alle erforderlichen Folgemaßnahmen abgeschlossen sind. Eine weitere Speicherung erfolgt im Einzelfall, wenn dies gesetzlich vorgeschrieben ist.
d) Dritte Parteien
Für die Funktion "Book a Demo" nutzen wir den externen Dienstleister Hubspot, Inc. Ihre personenbezogenen Daten werden an Hubspot weitergegeben, um die Terminierungsdienste zu erbringen. Die Server von Hubspot befinden sich in den Vereinigten Staaten, daher ist es möglich, dass die erhobenen personenbezogenen Daten in die Vereinigten Staaten übermittelt werden. Hubspot ist nach dem EU-U.S. Privacy Framework zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Artikel 45 GDPR beruhen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Hubspot (https://legal.hubspot.com/privacy-policy) oder fragen Sie uns nach dem abgeschlossenen DPA.
§5 Cookies
a) Umfang und Zweck der Datenverarbeitung
Wir verwenden Cookies auf unserer Website.
Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Website besuchen, und die eine Neuzuordnung Ihres Browsers ermöglichen. In Cookies werden Informationen wie z.B. Ihre Spracheinstellungen, die Dauer Ihres Besuchs auf unserer Website oder die von Ihnen dort gemachten Eingaben gespeichert.
Es gibt verschiedene Arten von Cookies. Sitzungscookies sind temporäre Cookies, die im Internetbrowser des Nutzers gespeichert werden, bis das Browserfenster geschlossen wird und die Sitzungscookies gelöscht werden. Permanente oder dauerhafte Cookies werden für wiederholte Besuche verwendet und im Browser des Nutzers für einen vordefinierten Zeitraum gespeichert. Erstanbieter-Cookies werden von der Website gesetzt, die der Nutzer besucht. Nur diese Website ist berechtigt, Informationen aus den Cookies zu lesen. Cookies von Drittanbietern werden von Organisationen gesetzt, die nicht die Website betreiben, die der Nutzer besucht.
Es kann auch zwischen technisch notwendigen, funktionalen und Werbe-Cookies unterschieden werden. Erstere sind notwendig, um grundlegende Funktionen der Website zu gewährleisten (z. B. die Speicherung der Spracheinstellung). Funktionale Cookies sammeln Informationen über das Verhalten des Nutzers und darüber, ob er Fehlermeldungen erhält. Werbe-Cookies hingegen werden verwendet, um dem Nutzer maßgeschneiderte Werbung anzubieten.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels technisch notwendiger Cookies ist aufgrund der beschriebenen Nutzungszwecke Art. 6 Abs.. 1 lit. f GDPR, da wir ein Interesse an der nutzerfreundlichen Darstellung unserer Website haben. Sofern Sie uns Ihre Einwilligung zum Einsatz von funktionalen und werblichen Cookies anhand eines von uns auf der Website bereitgestellten Hinweises ("Cookie-Banner") erteilt haben, richtet sich die Rechtmäßigkeit der Nutzung ebenfalls nach Art. 6 Abs.. 1 Satz 1 lit. a GDPR.
c) Speicherdauer und Datenlöschung
Sobald die über die Cookies an uns übermittelten Daten nicht mehr zur Erfüllung der oben beschriebenen Zwecke erforderlich sind, werden diese Informationen gelöscht. Eine weitere Speicherung findet im Einzelfall statt, wenn dies gesetzlich vorgeschrieben ist.
d) Konfiguration der Browsereinstellungen
Die meisten Browser sind so eingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass er nur bestimmte Cookies oder gar keine Cookies akzeptiert. Wir möchten Sie jedoch darauf hinweisen, dass Sie möglicherweise nicht mehr alle Funktionen unserer Website nutzen können, wenn Sie Cookies über Ihre Browsereinstellungen auf unserer Website deaktivieren. Sie können über Ihre Browsereinstellungen auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen lassen. Es ist auch möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionen unterscheiden können, bitten wir Sie, für die Konfigurationsmöglichkeiten das jeweilige Hilfemenü Ihres Browsers zu nutzen.
e) Cookiebot
Für die Verwaltung der Zustimmung der Benutzer zu Cookies verwenden wir Cookiebot von Usercentrics A/S. Ihre persönlichen Daten werden von Cookiebot verarbeitet, um diese Dienstleistung zu erbringen. Die Server von Cookiebot befinden sich in der Europäischen Union, so dass die Verarbeitung Ihrer Daten innerhalb der EU erfolgt. Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot (https://www.cookiebot.com/en/privacy-policy/) oder fragen Sie uns nach dem DPA, das abgeschlossen wurde.
f) Cookies (Weitere Informationen finden Sie in der Cookie-Policy)
Erforderlich
Notwendige Cookies helfen dabei, eine Website nutzbar zu machen, indem sie grundlegende Funktionen wie die Seitennavigation und den Zugang zu sicheren Bereichen der Website ermöglichen. Ohne diese Cookies kann die Website nicht richtig funktionieren.
Name: __cf_bm
Anbieter: Hubspot
Zweck: Dieses Cookie wird verwendet, um zwischen Menschen und Bots zu unterscheiden. Dies ist für die Website nützlich, um valide Berichte über die Nutzung der Website zu erstellen.
Verfallsdatum: 1 Tag
Typ: HTTP-Cookie
Name: _cfuvid
Anbieter: Hubspot
Zweck: Dieses Cookie ist Teil der Cloudflare-Dienste - einschließlich Lastausgleich, Bereitstellung von Website-Inhalten und Bereitstellung einer DNS-Verbindung für Website-Betreiber.
Verfallsdatum: Sitzung
Typ: HTTP-Cookie
Name: 1.gif
Anbieter: Cookiebot
Zweck: Wird verwendet, um die Anzahl der Sitzungen auf der Website zu zählen, was für die Optimierung der Lieferung von CMP-Produkten notwendig ist.
Verfallsdatum: Sitzung
Typ: Pixel-Tracker
Name: 6422a6ee8328ee2cab8edbde#pages
Anbieter: cdn.jsdelivr.net
Zweck: Anhängig
Verfallsdatum: Persistent
Typ: IndexedDB
Name: CookieConsent
Anbieter: Cookiebot
Purpose: Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne.
Verfallsdatum: 1 Jahr
Typ: HTTP-Cookie
Name: JSESSIONID
Anbieter: New Relic
Zweck: Behält den Status des Benutzers über alle Seitenaufrufe hinweg bei.
Expiration: Sitzung
Typ: HTTP-Cookie
Name: li_gc
Anbieter: LinkedIn
Purpose: Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne.
Verfallsdatum: 180 Tage
Typ: HTTP-Cookie
Name: test_cookie
Anbieter: Google
Zweck: Dient zur Überprüfung, ob der Browser des Benutzers Cookies unterstützt.
Verfallsdatum: 1 Tag
Typ: HTTP-Cookie
Präferenz
Präferenz-Cookies ermöglichen es einer Website, Informationen zu speichern, die das Verhalten oder Aussehen der Website verändern, wie z. B. Ihre bevorzugte Sprache oder die Region, in der Sie sich befinden.
Name: lidc
Anbieter: LinkedIn
Zweck: Registriert den Server-Cluster, der den Besucher bedient. Dies wird in Verbindung mit dem Lastausgleich verwendet, um das Nutzererlebnis zu optimieren.
Verfallsdatum: 1 Tag
Typ: HTTP-Cookie
Statistik
Statistik-Cookies helfen Website-Besitzern zu verstehen, wie Besucher mit Websites interagieren, indem sie Informationen anonym sammeln und melden.
Name: _ga
Anbieter: Google
Zweck: Registriert eine eindeutige ID, die verwendet wird, um statistische Daten darüber zu erstellen, wie der Besucher die Website nutzt.
Verfallsdatum: 2 Jahre
Typ: HTTP-Cookie
Name: _ga_#
Anbieter: Google
Purpose: Erfasst Daten darüber, wie oft ein Nutzer eine Website besucht hat, sowie Daten über den ersten und letzten Besuch. Wird von Google Analytics verwendet.
Expiration: 2 Jahre
Type: HTTP-Cookie
Name: _hjSession_#
Anbieter: Hotjar
Zweck: Erfasst Statistiken über die Besuche des Nutzers auf der Website, wie z. B. die Anzahl der Besuche, die durchschnittliche Verweildauer auf der Website und die Seiten, die gelesen wurden.
Verfallsdatum: 1 Tag
Typ: HTTP-Cookie
Name: _hjSessionUser_#
Anbieter: Hotjar
Zweck: Erfasst Statistiken über die Besuche des Nutzers auf der Website, wie die Anzahl der Besuche, die durchschnittliche Verweildauer auf der Website und die gelesenen Seiten.
Verfallsdatum: 1 Jahr
Typ: HTTP-Cookie
Name: _hjTLDTest
Anbieter: Hotjar
Zweck: Registriert statistische Daten über das Verhalten der Besucher auf der Website. Wird vom Betreiber der Website für interne Analysen verwendet.
Verfallsdatum: Sitzung
Typ: HTTP-Cookie
Name: hjActiveViewportIds
Anbieter: Hotjar
Zweck: Dieses Cookie enthält eine ID-Zeichenkette über die aktuelle Sitzung. Er enthält keine persönlichen Informationen über die Unterseiten, auf die der Besucher zugreift - diese Informationen werden verwendet, um das Benutzererlebnis des Besuchers zu optimieren.
Verfallsdatum: Persistent
Typ: HTML Lokale Speicherung
Name: hjViewportId
Anbieter: Hotjar
Zweck: Speichert die Bildschirmgröße des Nutzers, um die Größe der Bilder auf der Website anzupassen.
Verfallsdatum: Sitzung
Typ: HTML Local Storage
Marketing
Marketing-Cookies werden verwendet, um Besuchern auf Webseiten zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Publisher und werbetreibende Drittparteien sind.
Name: __hmpl
Anbieter: Hubspot
Zweck: Sammelt Informationen über Benutzerpräferenzen und/oder Interaktionen mit Webkampagneninhalten - Diese Informationen werden auf der CRM-Kampagnenplattform verwendet, die von Website-Besitzern zur Förderung von Veranstaltungen oder Produkten eingesetzt wird.
Verfallsdatum: Sitzung
Typ: HTML Lokale Speicherung
Name: __ptq.gif
Anbieter: Hubspot
Zweck: Sendet Daten über das Gerät und das Verhalten des Besuchers an die Marketingplattform Hubspot. Verfolgt den Besucher über alle Geräte und Marketingkanäle hinweg.
Verfallsdatum: Sitzung
Typ: Pixel-Tracker
Name: _gcl_au
Anbieter: Google
Zweck: Wird von Google AdSense verwendet, um die Wirksamkeit von Werbung auf Websites zu testen, die deren Dienste nutzen.
Expiration: 3 Monate
Typ: HTTP-Cookie
Name: _li_id, _li_ses
Provider: leadinfo.com
Zweck: Leadinfo setzt zwei so genannte Cookies, die nur von IHREM FIRMENNAMEN verwendet werden, um Erkenntnisse über das Verhalten auf der Website zu gewinnen. Diese Cookies werden unter keinen Umständen an Dritte weitergegeben.
Verfallsdatum: 2 Jahre
Typ: HTTP-Cookie
Name: bcookie
Anbieter: LinkedIn
Zweck: Wird vom sozialen Netzwerk LinkedIn verwendet, um die Nutzung von eingebetteten Diensten zu verfolgen.
Verfallsdatum: 1 Jahr
Typ: HTTP-Cookie
Name: IDE
Anbieter: Google
Zweck: Anhängig
Verfallsdatum: 400 Tage
Typ: HTTP-Cookie
Name: pagead/1p-user-list/#
Anbieter: Google
Zweck: Wird verwendet, um zu verfolgen, ob der Besucher über mehrere Websites hinweg Interesse an bestimmten Produkten oder Veranstaltungen gezeigt hat und wie der Besucher zwischen den Websites navigiert - dies wird zur Messung von Werbemaßnahmen verwendet und erleichtert die Zahlung von Vermittlungsgebühren zwischen Websites.
Verfallsdatum: Sitzung
Typ: Pixel-Tracker
Name: pagead/landing
Anbieter: Google
Zweck: Sammelt Daten über das Besucherverhalten auf mehreren Websites, um relevantere Werbung zu präsentieren - Dies ermöglicht es der Website auch, die Anzahl der Anzeigen zu begrenzen.
Verfallsdatum: Sitzung
Typ: Pixel-Tracker
§6 Bewerbungsformular
a) Art und Umfang der Datenverarbeitung
Auf unserer Website bieten wir Ihnen die Möglichkeit, sich über ein Bewerbungsformular auf offene Stellen zu bewerben. Wenn Sie über dieses Formular (oder per E-Mail) mit uns Kontakt aufnehmen, werden die folgenden personenbezogenen Daten verarbeitet:
- Name, Nachname
- Gründe für den Antrag
- E-Mail Adresse
- Lebendiger Ort
- CV
- Bescheinigungen
- Anschreiben
Diese Daten werden von uns verarbeitet, damit wir Ihre Bewerbung ordnungsgemäß bearbeiten können.
b) Rechtsgrundlage
Die oben beschriebene Datenverarbeitung zum Zwecke der Bearbeitung von Bewerbungen erfolgt gemäß Art. 6 Abs.. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 Nr. 1 BDSG auf Grundlage der Vertragsanbahnung.
c) Dauer der Speicherung
Führt die Bewerbung zu einem Arbeitsverhältnis, werden die verarbeiteten Daten bis zur Beendigung des Arbeitsverhältnisses gespeichert. Wird kein Arbeitsverhältnis eingegangen, speichern wir Ihre Daten auf der Grundlage des Allgemeinen Gleichbehandlungsgesetzes für 6 Monate und löschen sie dann.
d) Dritte Parteien
Für die Funktion "Stellenbewerbung" nutzen wir die externen Dienstleister Notion und Typeform. Notion wird für die Anzeige offener Stellen und Typeform für die Erfassung von Bewerbungsdaten verwendet.Notion: Ihre personenbezogenen Daten können an Notion Labs, Inc. mit Sitz in den Vereinigten Staaten übermittelt werden. Notion ist nach dem EU-U.S. Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Notion (Privacy Policy) oder fragen Sie uns nach dem abgeschlossenen DPA.
Typeform: Ihre personenbezogenen Daten können an Typeform S.L. mit Sitz in Spanien übermittelt werden. Typeform erfüllt die Anforderungen der GDPR. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Typeform (Privacy Policy) oder fragen Sie uns nach dem abgeschlossenen DPA.
e) Talentpool
Wenn wir Ihnen kein Stellenangebot machen, ist es möglich, dass wir Sie in unseren Bewerberpool aufnehmen. Im Falle einer Zusage werden alle Unterlagen und Informationen aus Ihrer Bewerbung an den Bewerberpool übermittelt, damit wir Sie bei passenden Stellenangeboten kontaktieren können. Die Aufnahme in den Bewerberpool erfolgt ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Erteilung der Einwilligung ist freiwillig und steht nicht im Zusammenhang mit dem laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Fall werden die Daten unwiderruflich aus dem Bewerberpool gelöscht, es sei denn, es liegen rechtliche Gründe für eine Aufbewahrung vor.
§7 Analytics & Sitzungsaufzeichnung
Wir setzen Tracking- und Analysetools ein, um eine kontinuierliche Optimierung und bedarfsgerechte Gestaltung unserer Website zu gewährleisten. Mit Hilfe von Tracking-Maßnahmen sind wir zudem in der Lage, die Nutzung unserer Website durch Besucher statistisch zu erfassen und mit Hilfe der gewonnenen Erkenntnisse unser Online-Angebot für Sie weiterzuentwickeln. Aufgrund dieser Interessen ist der Einsatz der nachfolgend beschriebenen Tracking- und Analysetools gemäß Art. 6 Abs.. 1 Satz 1 lit. f GDPR. Sofern Sie uns Ihre Einwilligung in die Verwendung von Cookies anhand eines von uns auf der Website bereitgestellten Hinweises ("Cookie-Banner") erteilt haben, beruht die Rechtmäßigkeit der Verwendung ebenfalls auf Art. 6 Abs.. 1 Satz 1 lit. a GDPR. Die folgende Beschreibung der Tracking- und Analysetools zeigt auch die jeweiligen Verarbeitungszwecke und die verarbeiteten Daten.
a) Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.Die durch diese Cookies erzeugten Informationen, zum Beispiel über Zeit, Ort und Häufigkeit Ihrer Nutzung dieser Website, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei der Verwendung von Google Analytics kann nicht ausgeschlossen werden, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse auch andere personenbezogene Daten erfassen. Wir weisen darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.Google wird die durch den Cookie erzeugten Informationen im Auftrag des Betreibers dieser Website benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Laut Google wird die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.Sie können die Speicherung von Cookies grundsätzlich verhindern, indem Sie Ihre Browser-Software entsprechend einstellen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
b) Hotjar
Für die Aufzeichnung von Sitzungen auf unserer Website verwenden wir Hotjar, einen von Hotjar Ltd. angebotenen Dienst. Der Zweck der Nutzung von Hotjar ist die Analyse des Nutzerverhaltens auf unserer Website und das Verständnis der Nutzerinteraktionen durch Heatmaps und Sitzungsaufzeichnungen. Dies hilft uns, die Nutzererfahrung zu verbessern und die Leistung unserer Website zu optimieren.
Heatmapping-Dienste zeigen die Bereiche einer Seite, in denen die Nutzer am häufigsten die Maus bewegen oder klicken. Dadurch werden Bereiche von Interesse sichtbar. Diese Dienste ermöglichen es, den Webverkehr zu überwachen und zu analysieren und das Nutzerverhalten zu verfolgen. Einige dieser Dienste können Sitzungen aufzeichnen und sie für eine spätere visuelle Wiedergabe zur Verfügung stellen.Wenn Sie unsere Website nutzen, können die folgenden personenbezogenen Daten von Hotjar erfasst und verarbeitet werden:
- Verwendungsdaten
- Tracker-Daten
- Verschiedene Arten von Daten, wie in der Datenschutzrichtlinie von Hotjar angegeben
Für die Analyse und Aufzeichnung von Sitzungen verwenden wir Hotjar Ltd. Ihre personenbezogenen Daten werden an Hotjar weitergegeben, um diese Dienste zu erbringen. Die Server von Hotjar befinden sich in Malta, so dass sichergestellt ist, dass Ihre Daten innerhalb der Europäischen Union verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Hotjar (https://www.hotjar.com/legal/policies/privacy) oder fragen Sie uns nach dem abgeschlossenen DPA.
c) Google Tag Manager
Für die Tag-Verwaltung auf unserer Website verwenden wir Google Tag Manager, einen von Google Ireland Limited angebotenen Dienst. Der Zweck der Verwendung von Google Tag Manager ist es, die auf unserer Website benötigten Tags oder Skripte zentral zu verwalten, was uns hilft, die Leistung unserer Website effizient zu kontrollieren und zu optimieren.Tag-Management-Dienste helfen dem Anbieter, die auf dieser Website benötigten Tags oder Skripte zentral zu verwalten. Dies führt dazu, dass die Daten des Nutzers durch diese Dienste fließen und möglicherweise gespeichert werden.Wenn Sie unsere Website nutzen, können die folgenden personenbezogenen Daten von Google Tag Manager erfasst und verarbeitet werden:
- Tracker-Daten
Für das Tag-Management nutzen wir Google Ireland Limited. Ihre persönlichen Daten werden an Google weitergeleitet, um diese Dienste bereitzustellen. Die Server von Google befinden sich in Irland, so dass sichergestellt ist, dass Ihre Daten innerhalb der Europäischen Union verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google (https://policies.google.com/privacy) oder fragen Sie uns nach dem abgeschlossenen DPA.
§8 E-Mail Newsletter für ähnliche Produkte an bestehende Kunden
Wir möchten Sie darüber informieren, dass wir Direktmarketing per E-Mail einsetzen, um ähnliche Produkte bei unseren bestehenden Kunden zu bewerben. Diese Marketingaktivität erfolgt auf der rechtlichen Grundlage von § 7 (3) des deutschen Gesetzes gegen den unlauteren Wettbewerb (UWG).Im Rahmen dieser Bestimmung ist es uns gestattet, Ihnen per E-Mail Marketinginformationen über unsere Produkte und Dienstleistungen zu senden, die denen ähneln, die Sie zuvor bei uns gekauft haben. Dadurch wird sichergestellt, dass Sie relevante und nützliche Informationen erhalten, die auf Ihre Interessen und Bedürfnisse zugeschnitten sind.Sie haben das Recht, dieser Verwendung Ihrer E-Mail-Adresse jederzeit zu widersprechen. Wenn Sie keine derartigen Marketingmitteilungen erhalten möchten, teilen Sie uns dies bitte mit, indem Sie die in jeder Marketing-E-Mail enthaltene Opt-out-Option nutzen oder sich direkt an uns wenden.
§9 Remarketing und Behavioral Targeting
a) Umfang und Zweck der Datenverarbeitung
Mit dieser Art von Service können diese Website und ihre Partner analysieren, wie diese Website während früherer Benutzersitzungen genutzt wurde, um Werbung gezielt zu platzieren, zu optimieren und zu schalten. Diese Aktivität wird durch die Verfolgung von Nutzungsdaten und die Verwendung von Trackern erleichtert, die Informationen sammeln, die dann an Partner übertragen werden, die die Remarketing- und Behavioral-Targeting-Aktivitäten verwalten.
Einige Dienste bieten eine Remarketing-Option auf der Grundlage von E-Mail-Adresslisten an. In der Regel bieten solche Dienste die Möglichkeit, das Tracking zu deaktivieren. Zusätzlich zu jeder Opt-out-Funktion, die von den unten aufgeführten Diensten angeboten wird, können die Nutzer mehr darüber erfahren, wie sie sich generell von interessenbezogener Werbung abmelden können, und zwar im Abschnitt "Wie man sich von interessenbezogener Werbung abmeldet" in diesem Dokument.
b) Rechtsgrundlage
Art. 6 Abs.. 1 lit. f GDPR dient als Rechtsgrundlage. Die Verarbeitung der vorgenannten Daten ist zur Wahrung unserer berechtigten Interessen an der Analyse des Nutzerverhaltens und der Bereitstellung zielgerichteter Werbung zur Verbesserung der Nutzererfahrung und des Engagements erforderlich.
c) Speicherdauer und Datenlöschung
Die erhobenen Daten werden so lange gespeichert, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist, und werden gelöscht, wenn sie nicht mehr benötigt werden. Die Nutzer können diese Nachverfolgung ablehnen, indem sie die von den unten aufgeführten Diensten bereitgestellten Abmeldefunktionen nutzen oder ihre Browsereinstellungen anpassen.
d) Dritte Parteien
LinkedIn Website Retargeting (LinkedIn Gesellschaft)
LinkedIn Website Retargeting ist ein Remarketing- und Behavioral Targeting Service der LinkedIn Corporation, der die Aktivitäten auf dieser Website mit dem LinkedIn Werbenetzwerk verbindet.
- Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
- Ort der Verarbeitung: Vereinigte Staaten - Datenschutz - Opt-out.
Google Ads Remarketing (Google Ireland Limited)
Google Ads Remarketing ist ein von Google Ireland Limited bereitgestellter Remarketing- und Behavioral Targeting-Service, der die Aktivitäten auf dieser Website mit dem Google Ads-Werbenetzwerk und dem DoubleClick-Cookie verknüpft. Weitere Informationen über die Datennutzung durch Google finden Sie in den Partner-Richtlinien von Google. Die Nutzer können die Verwendung von Trackern durch Google deaktivieren, indem sie die Anzeigeneinstellungen von Google aufrufen.
- Verarbeitete personenbezogene Daten: Nutzungsdaten; Tracker.
- Ort der Verarbeitung: Irland - Datenschutzrichtlinie
§10 Verwaltung von Nutzer-Datenbanken
Wir nutzen den Lead-Generation-Service von Leadinfo B.V., Rotterdam, Niederlande. Dieser erkennt Besuche von Unternehmen auf unserer Website anhand von IP-Adressen und zeigt uns hierzu öffentlich verfügbare Informationen, wie z.B. Firmennamen oder Adressen. Darüber hinaus setzt Leadinfo zwei First-Party-Cookies zur Auswertung des Nutzerverhaltens auf unserer Website und verarbeitet Domains aus Formulareingaben (z.B. „leadinfo.com“), um IP-Adressen mit Unternehmen zu korrelieren und die Services zu verbessern.
Weitere Informationen finden Sie unter www.leadinfo.com.
Auf dieser Seite: www.leadinfo.com/en/opt-out haben Sie eine Opt-out Möglichkeit. Im Falle eines Opt-outs werden Ihre Daten von Leadinfo nicht mehr erfasst.
§11 Plugins
a) Umfang und Zweck der Datenverarbeitung
Unsere Präsenz in sozialen Netzwerken und Plattformen dient der Verbesserung der aktiven Kommunikation mit unseren Kunden und Interessenten. Daher ist auf unserer Website ein Social Plugin des sozialen Netzwerkes "LinkedIn" (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) integriert. Anhand der Daten, die über das Social Plugin an den jeweiligen Dienst übermittelt werden, kann der Dienst Sie ggf. Ihrem Konto bei ihm zuordnen.Das Social Plugin ist so integriert, dass keine Daten direkt an LinkedIn übertragen werden. Eine Datenübermittlung findet erst statt, wenn Sie auf die Schaltfläche klicken. Dabei verlassen Sie unsere Website und stellen eine direkte Verbindung zwischen Ihrem Browser und den Servern von Facebook her. Informationen zu den Daten, die anschließend von LinkedIn erhoben werden, finden Sie hier:https://de.linkedin.com/legal/privacy-policy
b) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung (durch Anklicken des Buttons) gemäß Art. 6 Abs.. 1 lit. a GDPR.
§12 Empfänger von personenbezogenen Daten
Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils angegebenen Zwecke benötigen. Ihre personenbezogenen Daten werden nur dann an externe Empfänger weitergegeben, wenn wir dazu gesetzlich berechtigt sind oder wenn Sie eingewilligt haben. Nachfolgend finden Sie eine Übersicht über die jeweiligen Empfänger:
- Verarbeiter: Konzernunternehmen oder externe Dienstleister, z.B. in den Bereichen technische Infrastruktur und Abwicklung, Wartung und Zahlungsabwicklung, die sorgfältig ausgewählt und kontrolliert werden. Die Auftragsverarbeiter dürfen die Daten nur nach unseren Weisungen verwenden.
- Öffentliche Stellen: Behörden und staatliche Einrichtungen, wie z. B. Finanzbehörden, Staatsanwaltschaften oder Gerichte, an die wir personenbezogene Daten übermitteln (müssen), z. B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen
§13 Internationale Datenübermittlung
Wir verarbeiten Ihre Daten hauptsächlich innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister können jedoch außerhalb des EWR in sogenannten "Drittländern" ansässig sein. Die Allgemeine Datenschutzverordnung stellt hohe Anforderungen an die Übermittlung personenbezogener Daten in Drittländer. Alle unsere Datenempfänger müssen diese Anforderungen erfüllen. Bevor wir Ihre Daten an einen Dienstleister in einem Drittland übermitteln, wird jeder Dienstleister zunächst auf sein Datenschutzniveau hin überprüft. Ein Dienstleister wird nur dann ausgewählt, wenn er ein angemessenes Datenschutzniveau außerhalb des EWR nachweisen kann. Unabhängig davon, ob unsere Dienstleister innerhalb des EWR oder in Drittländern ansässig sind, muss jeder Dienstleister mit uns einen Vertrag zur Auftragsverarbeitung abschließen. Bei Dienstleistern außerhalb des EWR müssen zusätzliche Anforderungen erfüllt werden. Gemäß den Art. 44 ff. GDPR können personenbezogene Daten an Dienstleister übermittelt werden, die mindestens eine der folgenden Voraussetzungen erfüllen:
- Die Europäische Kommission hat entschieden, dass das Drittland ein angemessenes Schutzniveau gewährleistet (z. B. Israel und Kanada).
- In unseren Vertrag mit dem Datenempfänger wurden Standardvertragsklauseln aufgenommen (einschließlich etwaiger zusätzlicher Maßnahmen, falls erforderlich).
- Weitere angemessene Garantien gemäß Art. 46 DSGVO vorgesehen (z. B. Binding Corporate Rules).
- In besonderen Ausnahmefällen gemäß Art. 49 GDPR
§14 Datensicherheit und Sicherheitsmaßnahmen
Wir verpflichten uns, Ihre persönlichen Daten vertraulich zu behandeln. Um Manipulationen, Verlust oder Missbrauch Ihrer bei uns gespeicherten Daten zu verhindern, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technischen Fortschritt angepasst werden.Wir weisen jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherheitsmaßnahmen von anderen Personen oder Institutionen außerhalb unseres Verantwortungsbereiches nicht beachtet werden. Insbesondere unverschlüsselte Daten - z.B. bei der Übermittlung per E-Mail - können von Dritten eingesehen werden. Hierauf haben wir keinen technischen Einfluss. Es liegt in Ihrer Verantwortung als Nutzer, die von Ihnen zur Verfügung gestellten Daten durch Verschlüsselung oder auf andere Weise gegen Missbrauch zu schützen.
§15 Speicherung der Daten
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann auch dann erfolgen, wenn dies vom europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist.
§16 Rechte der betroffenen Person
In Bezug auf Ihre personenbezogenen Daten haben Sie uns gegenüber die folgenden gesetzlichen Rechte:
Recht auf Zugang
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, z. B. über die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger Daten ohne unangemessene Verzögerung zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung ("Recht auf Vergessenwerden")
Sie haben das Recht auf Löschung, wenn die Verarbeitung nicht erforderlich ist. Dies ist zum Beispiel der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, wenn Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Verarbeitung einzuschränken, z. B. wenn Sie glauben, dass die personenbezogenen Daten unrichtig sind.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung
Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Unbeschadet dieser Rechte haben Sie das Recht, jederzeit eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzbestimmungen verstößt.