Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt »Hinweis zur verantwortlichen Stelle« in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfragen, Anmeldungen und Bestellungen zu bearbeiten. Mit Ihrer Einwilligung werten wir außerdem aus, wie unsere Website genutzt wird und was unsere Anzeigen bewirken.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Werbung

Mit Ihrer Einwilligung setzen wir Google Analytics und das Pinterest Tag ein. Ihre Auswahl können Sie jederzeit über »Cookie-Einstellungen« im Footer ändern oder widerrufen. Ohne Einwilligung erkennen wir mit SalesViewer, welche Unternehmen unsere Website besuchen. Einzelheiten finden Sie in Abschnitt 5.

Cloudflare

Unsere Website wird über das Netzwerk und die Server von Cloudflare ausgeliefert (Cloudflare Workers). Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend »Cloudflare«).

Beim Aufruf unserer Website verarbeitet Cloudflare die Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient dazu, die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu erkennen. Technische Protokolle unserer Server-Funktionen, etwa der Formulare, speichert Cloudflare nur wenige Tage. Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige Cookies setzen (z. B. »__cf_bm« oder »cf_clearance«). Außerdem kann Ihr Browser Cloudflare über Verbindungsfehler informieren (Network Error Logging).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Darstellung unserer Website. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützen wir die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Cloudflare geschlossen.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

hej.build GmbH
Mathildenstraße 15a
45130 Essen
Telefon: +49 201 85892610
E-Mail: datenschutz@hej.build

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Werden Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (z. B. Cookies), erfolgt dies mit Ihrer Einwilligung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG, ohne Einwilligung nur, soweit es unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG). Im Falle einer Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir über einen Vertrag über Auftragsverarbeitung verpflichtet.

Datenübermittlung in die USA

Einige der in dieser Datenschutzerklärung genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Darauf stützen wir diese Übermittlungen, ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen, für Cookies und ähnliche Technologien über »Cookie-Einstellungen« im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt, wenn: die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen (Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen) oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Cookies

Unsere Internetseiten verwenden so genannte »Cookies«. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); welche das sind, steht in Abschnitt 5.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Einwilligung mit Cloudflare Zaraz

Ihre Einwilligung holen wir über ein Banner ein und verwalten sie mit Cloudflare Zaraz, dem Tag-Manager von Cloudflare (Anbieter siehe Abschnitt 2). Zaraz speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät und lädt die Dienste aus Abschnitt 5 erst, wenn Sie dem jeweiligen Zweck (Statistik oder Marketing) zugestimmt haben. Ihre Auswahl können Sie jederzeit über »Cookie-Einstellungen« im Footer ändern oder widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir Einwilligungen nachweisen müssen, sowie § 25 Abs. 2 Nr. 2 TDDDG.

Server-Log-Dateien

Unser Hosting-Anbieter Cloudflare erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, aufgerufene Adresse, Uhrzeit der Serveranfrage und IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Thema, Nachricht, Name, Firma, E-Mail-Adresse, freiwillig Telefonnummer und wie Sie auf uns aufmerksam geworden sind) sowie die Seite, von der Sie das Formular abgeschickt haben. Wir nutzen die Daten, um Ihre Anfrage und mögliche Anschlussfragen zu beantworten, und legen die Anfrage dafür in unserem Anfragen-System bei Notion ab (siehe »Notion«).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Es gelten die gleichen Rechtsgrundlagen wie beim Kontaktformular.

Anmeldung zu Veranstaltungen und Bestellung des Praxis-Guides

Wenn Sie sich zu einer unserer Veranstaltungen anmelden oder den Praxis-Guide bestellen, verarbeiten wir die Angaben aus dem Formular: Firma, Namen und E-Mail-Adressen der Teilnehmenden bzw. der bestellenden Person, Funktion, Telefonnummer, Rechnungs- und gegebenenfalls Lieferadresse, USt-IdNr., Bestellnummer und Bemerkungen. Wir nutzen sie, um den Vertrag abzuwickeln: Bestätigung, Rechnung, Durchführung der Veranstaltung bzw. Lieferung. Die Angaben legen wir in unserem Anfragen-System bei Notion ab (siehe »Notion«). Bezahlt wird auf Rechnung; einen Zahlungsdienstleister setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Notion

Anfragen, Anmeldungen und Bestellungen aus unseren Formularen speichern wir in einer Datenbank bei Notion. Anbieter ist die Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Notion verarbeitet die Daten ausschließlich in unserem Auftrag; wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Notion ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Spamschutz mit Cloudflare Turnstile

Unsere Formulare schützen wir mit Cloudflare Turnstile vor Spam und automatisierten Zugriffen (Anbieter siehe Abschnitt 2). Turnstile prüft anhand technischer Merkmale, etwa IP-Adresse und Browser-Informationen, ob ein Mensch das Formular nutzt; dabei kann ein technisch notwendiges Cookie gesetzt werden. Beim Newsletter-Formular lädt Turnstile erst, wenn Sie beginnen, das Formular auszufüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Terminbuchung

Für Beratungstermine verlinken wir auf die Terminbuchung von Notion Calendar (Notion Labs, Inc., Anschrift siehe »Notion«), in einzelnen Beiträgen auf Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA). Erst wenn Sie dem Link folgen und einen Termin buchen, verarbeitet der jeweilige Anbieter Ihre Angaben (etwa Name, E-Mail-Adresse und gewünschter Termin) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beide Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Einbindung über Cloudflare Zaraz

Die folgenden Dienste binden wir über Cloudflare Zaraz ein (Anbieter siehe Abschnitt 2). Zaraz lädt sie, soweit möglich, über die Server von Cloudflare statt direkt aus Ihrem Browser; die Anbieter erhalten dadurch weniger Daten unmittelbar von Ihrem Endgerät. Mit Ausnahme von SalesViewer laufen die Dienste nur, wenn Sie im Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Google Analytics für den Zweck »Statistik«, das Pinterest Tag für den Zweck »Marketing«. Ihre Einwilligung können Sie jederzeit über »Cookie-Einstellungen« im Footer widerrufen.

Mit diesen Diensten messen wir auch, ob Besucher:innen eine Anfrage senden, sich zu einer Veranstaltung oder zum Newsletter anmelden, den Praxis-Guide bestellen oder einen Beratungstermin buchen (Konversionen). Inhalte Ihrer Formulareingaben geben wir dabei nicht weiter.

Google Analytics

Diese Website nutzt Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie unsere Website genutzt wird, z. B. welche Seiten aufgerufen werden, wie lange, über welche Websites oder Suchmaschinen Besucher:innen zu uns kommen und mit welchen Geräten. Dazu wird ein Cookie gesetzt, das Ihren Browser wiedererkennt. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.

Die Nutzung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Google geschlossen.

Pinterest Tag

Diese Website nutzt das Pinterest Tag. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messen wir, was Besucher:innen nach dem Klick auf eine unserer Anzeigen oder Pins bei Pinterest auf unserer Website tun, und können Personen, die unsere Website besucht haben, bei Pinterest erneut Anzeigen zeigen. Dazu werden Cookies gesetzt und Daten an Pinterest übermittelt.

Die Nutzung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Daten können an die Pinterest, Inc. in den USA übermittelt werden; Pinterest ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

SalesViewer

Auf dieser Website setzen wir die Technologie der SalesViewer GmbH, Hueststr. 30, 44787 Bochum, ein, um zu erkennen, welche Unternehmen sich für unsere Leistungen interessieren. Dazu wird die IP-Adresse beim Aufruf mit einer Datenbank von Firmen-IP-Adressen abgeglichen. Gespeichert werden nur Informationen zu erkannten Unternehmen; IP-Adressen, die keinem Unternehmen zugeordnet werden können, werden sofort gelöscht, Besuche von Privatpersonen werden nicht erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Unternehmen zu erkennen, die sich für unsere Leistungen interessieren. Sie können der Erfassung jederzeit widersprechen: https://www.salesviewer.com/de/opt-out/. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit SalesViewer geschlossen.

Anmeldung mit Double-Opt-in

Für den Newsletter benötigen wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Unternehmen. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in); erst danach erhalten Sie den Newsletter. Zeitpunkt und IP-Adresse der Bestätigung werden gespeichert, damit wir Ihre Einwilligung nachweisen können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen. Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Mailchimp

Für die Anmeldung und den Versand nutzen wir Mailchimp. Anbieter ist die The Rocket Science Group LLC, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Ihre Angaben aus dem Anmeldeformular übermitteln wir direkt an Mailchimp; dort werden sie in unserem Auftrag gespeichert. Mailchimp erkennt, ob ein Newsletter geöffnet und welche Links geklickt wurden, und erfasst dabei technische Informationen (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem).

Mailchimp ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Mailchimp geschlossen.

Newsletterversand an Bestandskunden

Bei Bestellung von Waren oder Dienstleistungen kann Ihre E-Mail-Adresse für den Versand von Newslettern mit Direktwerbung für ähnliche eigene Waren oder Dienstleistungen genutzt werden, sofern Sie vorher darüber informiert wurden. Abbestellung ist jederzeit über den Link im Newsletter möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG.

Links zu sozialen Netzwerken

Unsere Website bindet keine Social-Media-Plugins ein. Die Links zu LinkedIn, Instagram und Pinterest sowie die Schaltflächen zum Teilen (LinkedIn, WhatsApp, E-Mail) sind einfache Links: Daten fließen an den jeweiligen Dienst erst, wenn Sie einen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Videos und YouTube

Videos liefern wir in der Regel über unseren eigenen Hosting-Anbieter aus. Binden wir ein Video von YouTube ein, nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit einem solchen Video wird eine Verbindung zu den Servern von YouTube hergestellt; YouTube erfährt dabei, welche Seite Sie besucht haben, und erhält Ihre IP-Adresse. Erst beim Abspielen können weitere Daten verarbeitet und Informationen auf Ihrem Endgerät gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer ansprechenden Darstellung unserer Projekte. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Datenverarbeitung

Für die Kommunikation mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Diese erfassen verschiedene Daten wie E-Mail-Adresse, Telefonnummer, Konferenzdauer, Beginn und Ende der Teilnahme sowie technische Daten (IP-Adressen, Geräte-IDs, Betriebssystem, Client-Version, Kamera-/Mikrofon-/Lautsprecher-Typ, Verbindungsart). Bei der Nutzung von Inhalten wie Cloud-Aufzeichnungen, Chat-/Voicemail-Nachrichten, Fotos, Videos und Dateien werden diese auf den Servern der Tool-Anbieter gespeichert.

Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt für die Kommunikation mit Vertragspartnern (Art. 6 Abs. 1 lit. b DSGVO), zur allgemeinen Kommunikationsvereinfachung (Art. 6 Abs. 1 lit. f DSGVO) oder bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).

Eingesetzte Konferenz-Tools

Zoom: Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. DPF-zertifiziert, AVV geschlossen.

Microsoft Teams: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. DPF-zertifiziert, AVV geschlossen.

Google Meet: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. DPF-zertifiziert, AVV geschlossen.

Umgang mit Bewerberdaten

Wir verarbeiten personenbezogene Daten von Bewerber:innen zur Durchführung des Bewerbungsverfahrens. Bewerbungen nehmen wir über ein Formular auf einer Seite bei Notion (hejbuild.notion.site) oder per E-Mail entgegen; Notion speichert die Daten in unserem Auftrag (siehe Abschnitt 4, »Notion«). Rechtsgrundlage: § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO oder bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO (widerrufbar). Intern werden die Daten nur an am Bewerbungsverfahren beteiligte Personen weitergegeben.

Aufbewahrungsdauer

Bei Ablehnung oder Rückziehung der Bewerbung werden die Daten nach 6 Monaten gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Eine längere Speicherung erfolgt bei Rechtsstreit, bei Einwilligung oder bei gesetzlichen Aufbewahrungspflichten. Bei erfolgreicher Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses gespeichert (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO).

Bewerber-Pool

Die Aufnahme in den Bewerber-Pool erfolgt nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist freiwillig und unabhängig vom laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. Die Daten werden spätestens 2 Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.