Datenschutzerklärung
Verantwortlicher
Hinterschwepfinger Projekt GmbH
(nachfolgend Websitebetreiber genannt)
Marktler Str. 1
84489 Burghausen
Tel. +49 (0)8677 / 9808 0
Fax +49 (0)8677 / 9808 40
Datenschutz
Sie erreichen unseren Datenschutzbeauftragten unter den vorstehend genannten Kontaktdaten oder per E-Mail an:
datenschutz[at]hinterschwepfinger.de
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), soweit dieses anwendbar ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z. B. Name, E‑Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzungsdaten.
Aufruf der Website / Server-Logfiles
Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles. Dabei werden insbesondere folgende Daten verarbeitet:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Rechners
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr unzulässiger Zugriffe.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist hierbei der sichere, stabile und funktionsfähige Betrieb der Website, sowie Missbrauchs- und Angriffserkennung. Die Logfiles werden grundsätzlich für 31 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen oder zur Aufklärung konkreter Vorfälle erforderlich ist.
Hosting
Unsere Website wird bei einem externen Dienstleister gehostet:
Hosting-Anbieter:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Der Hoster verarbeitet die im Zusammenhang mit dem Betrieb dieser Website anfallenden personenbezogenen Daten in unserem Auftrag. Mit dem Hoster besteht – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist hierbei die sichere, schnelle und zuverlässige Bereitstellung unseres Online-Angebots.
Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie mit uns per E-Mail, Telefon oder über ein Kontaktformular Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext), um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Zwecke der Verarbeitung:
- Bearbeitung und Beantwortung Ihrer Anfrage
- Anbahnung und Durchführung vorvertraglicher Maßnahmen
- Kundenkommunikation
- Dokumentation von Geschäftsvorgängen
Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO (soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist), Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen) oder Art. 6 Abs. 1 lit. a DSGVO (soweit Sie uns eine Einwilligung erteilt haben).
Anfragen werden grundsätzlich für 12 Monate nach Abschluss der Bearbeitung gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder darüberhinausgehenden berechtigten Interessen entgegenstehen. Geschäftskorrespondenz kann aufgrund handels- und steuerrechtlicher Vorgaben länger gespeichert werden.
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, andere dienen Statistik-, Komfort- oder Marketingzwecken.
Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, um die Website ordnungsgemäß bereitzustellen und grundlegende Funktionen zu ermöglichen.
Rechtsgrundlage hierfür sind § 25 Abs. 2 TDDDG (soweit das Speichern oder Auslesen unbedingt erforderlich ist) sowie Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungspflichtige Cookies / Tracking / Marketing
Soweit wir Cookies oder Technologien zu Analyse-, Statistik-, Komfort- oder Marketingzwecken einsetzen, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool.
Rechtsgrundlage hierfür sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen oder anpassen.
Consent-Management
Zur Verwaltung Ihrer Einwilligungen verwenden wir ein Consent-Management-Tool:
ConsentFriend
modmore development (vormals Mark Hamstra Web Development)
Oenemastate 14, 8926 PR Leeuwarden, Niederlande
https://modmore.com/privacy
Dabei können insbesondere folgende Daten verarbeitet werden:
- Einwilligungsstatus / Einwilligungs-ID
- Zeitpunkt der Einwilligung
- Browser- und Geräteinformationen
- IP-Adresse (gekürzt oder in pseudonymisierter Form, soweit technisch vorgesehen)
Rechtsgrundlage hier ist Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie – soweit einschlägig – § 25 Abs. 2 TDDDG. Zweck der Verarbeitung ist der Nachweis und die Verwaltung erteilter oder verweigerter Einwilligungen.
Empfänger / Kategorien von Empfängern
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, insbesondere an:
- Hosting-Dienstleister
- IT- und Website-Dienstleister
- Anbieter von Analyse-, Karten- oder Marketingdiensten (nur soweit aktiviert und – falls erforderlich – nach Einwilligung)
- sonstige Auftragsverarbeiter gemäß Art. 28 DSGVO
- Behörden oder sonstige Stellen, soweit wir hierzu rechtlich verpflichtet sind.
Datenübermittlung in Drittländer
Soweit wir Dienste von Anbietern mit Sitz in Drittländern außerhalb der EU bzw. des EWR einsetzen, kann nicht ausgeschlossen werden, dass personenbezogene Daten in diese Länder übertragen werden.
Sofern eine Übermittlung in ein Drittland erfolgt, achten wir auf das Vorliegen eines angemessenen Datenschutzniveaus, etwa durch:
- einen Angemessenheitsbeschluss der Europäischen Kommission oder
- geeignete Garantien im Sinne der Art. 44 ff. DSGVO.
Soweit Google-Dienste eingesetzt werden, kann eine Datenübermittlung an Unternehmen in den USA erfolgen. Nach Angaben von Google hält Google LLC die Grundsätze des EU‑US Data Privacy Framework ein. Weitere Informationen finden Sie unter:
Google – Rahmenbedingungen für Datenübermittlungen
Google Analytics
Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst zur Analyse der Nutzung unserer Website.
Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google Search Console
Wir verwenden Google Search Console, ein kostenloses Tool von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Tool hilft uns dabei, die Leistung der Website in der Google-Suche zu analysieren und zu optimieren. Dabei erhalten wir Zugriff auf aggregierte Daten, wie z. B. die Häufigkeit, mit der unsere Seiten in der Google-Suche erscheinen, welche Suchbegriffe zu Zugriffen führen, wie oft Nutzer auf unsere Seiten klicken oder mit welchen Geräten Sie auf unsere Inhalte zugreifen.
Google erhebt diese Daten unabhängig von unserer Website im Rahmen des Betriebs seiner Suchmaschine. Wir erhalten keinen Zugriff auf personenbezogene Daten einzelner Nutzer, sondern nur auf anonymisierte bzw. aggregierte Auswertungen.
Google Remarketing
Wir verwenden die Remarketing-Funktion von Google, um Besuchern unserer Website innerhalb des Google-Werbenetzwerks interessenbezogene Werbung anzuzeigen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Hierzu kann Google Cookies oder vergleichbare Technologien einsetzen, um Nutzer wiederzuerkennen und ihnen auf Grundlage früherer Besuche unserer Website passende Werbung anzuzeigen. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz erfolgt nur nach Ihrer ausdrücklichen Einwilligung.
Soweit hierbei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines geeigneten Transfermechanismus, insbesondere des EU‑US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist.
Weitere Informationen finden Sie unter: Google-Datenschutzerklärung sowie unter
Google Ads-Einstellungen
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden
Meta-Pixel
Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.
Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta zu übermitteln. Hierdurch können wir unsere Werbekampagnen auf Facebook und Instagram noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Konto bei Facebook oder Instagram besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Diese Website nutzt Elemente des Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Bei jedem Abruf einer Seite dieser Website, die Elemente von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie diese Website mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf dieser Website Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448.
YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.
Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Datenschutzhinweise für Bewerberinnen und Bewerber
Sollten Sie sich bei uns bewerben, verarbeiten wir Ihre personenbezogene zum Zweck der Durchführung des Bewerbungsverfahrens.
Im Rahmen des Bewerbungsprozesses verarbeiten wir insbesondere folgende personenbezogene Daten:
- Stammdaten (z. B. Name, Adresse, Kontaktdaten)
- Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse)
- Qualifikationsdaten und berufliche Angaben
- Kommunikationsdaten (z. B. E-Mail-Verkehr, Telefonnotizen)
- ggf. weitere Angaben, die Sie uns freiwillig übermitteln
Bitte übermitteln Sie uns nur solche Daten, die für die Durchführung des Bewerbungsverfahrens erforderlich sind.
Die Verarbeitung erfolgt hierbei nur zum Zweck der Durchführung des Bewerbungsverfahrens, zur Prüfung der Eignung für die ausgeschriebene Stelle sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage hierfür ist § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung Ihrerseits, z.B. zur Aufnahme in den Bewerberpool).
Ihre Bewerbungsdaten werden innerhalb des Unternehmens ausschließlich an die am Bewerbungsverfahren beteiligten Personen weitergegeben (Bewerbungsdaten können hierbei den unterschiedlichen Schwestergesellschaften der Hinterschwepfinger Gruppe übermittelt werden, je nachdem, auf welche Position in der jeweiligen Gesellschaft Sie sich beworben haben).
Sofern kein Beschäftigungsverhältnis zustande kommt, werden Ihre Bewerbungsdaten für die Dauer von 6 Monaten nach Abschluss des Bewerbungsverfahrens gespeichert und anschließend gelöscht, soweit keine anderweitigen gesetzlichen Aufbewahrungsfristen bestehen. Im Falle einer Einstellung werden Ihre Daten in die Personalakte übernommen und entsprechend den hierfür geltenden gesetzlichen Vorschriften weiterverarbeitet.
Soweit Sie ausdrücklich in die Aufnahme in einen Bewerberpool einwilligen, speichern wir Ihre Daten bis zu 6 Monate oder bis zum Widerruf Ihrer Einwilligung. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung bestimmter Daten ist die Durchführung des Bewerbungsverfahrens jedoch möglicherweise nicht möglich.
Sofern Sie als Bewerber Ihre Bewerbung über WhatsApp versenden, willigen Sie in die Teilnahme an der Messenger-Kommunikation und die Nutzung des Dienstes WhatsApp gemäß Art. 6 Abs.1 lit. a DSGVO ein. Wir weisen darauf hin, dass Hinterschwepfinger den Umgang mit den Nutzerdaten und deren Verarbeitung durch den Dienst WhatsApp nicht beeinflussen kann.
Die Einzelheiten zur Datenverarbeitung durch WhatsApp können Sie der Datenschutzrichtlinie von WhatsApp unter dem folgenden Link entnehmen: WhatsApp Datenschutzrichtlinie
Rechtsgrundlagen der Verarbeitung im Überblick
Soweit in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten wir personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Allgemeine Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Soweit gesetzliche Aufbewahrungspflichten gelten, erfolgt die Speicherung insbesondere nach:
- handels- und steuerrechtlichen Vorgaben, regelmäßig 6 bzw. 10 Jahre
- sonstigen spezialgesetzlichen Aufbewahrungspflichten, sofern einschlägig.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.
Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. Für unser Unternehmen zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0)981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: BayLDA – Kontakt
Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann die Nutzung einzelner Funktionen unserer Website oder die Bearbeitung Ihrer Anfrage ohne die Bereitstellung bestimmter Daten nicht möglich sein.
Automatisierte Entscheidungsfindung / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen bzw. unserer Website umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.