Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten und Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) bei HLS Germany.
1.Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als 'Daten' bezeichnet) zu welchen Zwecken und in welchem Umfang verarbeitet werden. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als 'Onlineangebot'). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
2.Verantwortlicher
3.Übersicht der Verarbeitungen
Arten der verarbeiteten Daten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Standortdaten (Angaben zur geografischen Position eines Endgerätes oder einer Person).
Kategorien betroffener Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen; Feedback; Marketing; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur.
4.Maßgebliche Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Nationale Datenschutzregelungen: Ergänzend gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG) sowie ggf. landesspezifische Bestimmungen.
5.Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (u.a. SSL-/TLS-Verschlüsselung, IP-Masking).
6.Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Gesellschaften, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder diesen gegenüber offengelegt werden (Auftragsverarbeiter, IT-Dienstleister, Zahlungs- und Logistikdienstleister). Die Übermittlung erfolgt unter Einhaltung gesetzlicher Vorgaben und Verträge zur Auftragsverarbeitung (AVV).
7.Datenverarbeitung in Drittländern
Sofern Daten in einem Drittland (außerhalb der EU bzw. des EWR) verarbeitet werden, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 ff. DSGVO), insbesondere auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder Standardvertragsklauseln (Standard Contractual Clauses – SCC).
8.Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung entfallen ist oder sie nicht erforderlich sind). Aufbewahrungsfristen nach Handels- und Steuerrecht bleiben unberührt (z.B. 6 bis 10 Jahre gemäß HGB / AO).
10.Bereitstellung des Onlineangebotes und Webhosting
Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
Zwecke: Bereitstellung des Onlineangebotes, IT-Infrastruktur, Sicherheitsmaßnahmen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Erhebung von Zugriffsdaten und Logfiles: Server-Logfiles erfassen Domain, IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer URL.
Content Delivery Network (CDN): Einsatz zur Beschleunigung und Ausfallsicherheit.
11.Blogs und Publikationsmedien
Verarbeitung von Kommentaren und Beiträgen. Speicherung von IP-Adressen zur Abwehr rechtswidriger Inhalte (Sicherheitsinteresse). Profilbilder via Gravatar (Automattic Inc.) bei Hinterlegung von E-Mail-Adressen.
12.Kontakt- und Anfragenverwaltung
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
Zwecke: Bearbeitung von Kontaktanfragen (per Kontaktformular, E-Mail, Telefon oder Social Media).
Rechtsgrundlagen: Vertragserfüllung/Vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
14.Webanalyse, Monitoring und Optimierung
Zwecke: Reichweitenmessung, Auswertung von Besucherströmen, Optimierung des Onlineangebots.
Auf dieser Website werden derzeit keine Webanalyse- oder Tracking-Tools eingesetzt. Eine entsprechende Erfassung oder Auswertung Ihres Nutzungsverhaltens findet nicht statt.
16.Plugins und eingebettete Funktionen sowie Inhalte
Einbindung externer Inhalte und Schriftarten: Google Fonts (Lokale Bereitstellung bzw. Abruf über Google-Server); Google Maps (Kartendienst zur Standortdarstellung); YouTube-Videos (Einbindung im erweiterten Datenschutzmodus).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
17.Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Anpassungen erfolgen, sobald geänderte Datenverarbeitungen oder rechtliche Rahmenbedingungen dies erforderlich machen.
18.Rechte der betroffenen Personen
Betroffene Personen haben gemäß DSGVO folgende Rechte:
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen sowie Direktwerbung.
- Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO).
- Auskunftsrecht (Art. 15 DSGVO).
- Recht auf Berichtigung (Art. 16 DSGVO).
- Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17 & 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).
19.Begriffsdefinitionen
Definition relevanter Rechtsbegriffe gemäß Art. 4 DSGVO:
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jeder ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.
Verantwortlicher: Die juristische oder natürliche Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
15.Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten derzeit keine eigenen Profile oder Unternehmensseiten in sozialen Netzwerken (z.B. Facebook, LinkedIn, Xing, Twitter/X, YouTube).