Zurück

Datenschutz

1. Datenschutz, Verantwortlicher und Datenschutzbeauftragter

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten durch diese Webseite ist die

hiframes® GmbH
Romaneystr. 18
D-51063 Köln
T +49 221 98650929
E hello[at]hiframes.de

Unseren Datenschutzbeauftragten erreichen Sie unter der Mailadresse hello[at]hiframes.de oder unserer Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“.

2. Cookies

Wir verwenden zur Erleichterung der Bedienbarkeit und zur Reichweitenmessung unserer Webseite funktionale Cookies, in denen wir z.B. Ihre Spracheinstellung speichern. Der Einsatz dieser funktionalen Cookies stellt ein berechtigtes Interesse unsererseits dar. Rechtsgrundlage hierfür ist ebenfalls Art. 6, Abs.1 lit. f DS-GVO.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte abgelegt und in Abhängigkeit Ihrer Browsereinstellungen bzw. nach einem festgelegten Zeitraum automatisch wieder gelöscht werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Sie können Ihren Browser jederzeit so einstellen, dass Sie die Verwendung von Cookies zulassen, ausschließen, der Einsatz von Cookies Ihrer Bestätigung bedarf und diese nach Sitzungsende automatisch gelöscht werden. Sollten Sie Cookies nicht zulassen, ist es möglich, dass nicht mehr alle Funktionalitäten der Webseite gewährleistet sind.

Hinweise zu Tracking-Cookies können Sie Ziffer 5 weiter unten entnehmen. 

3. Hinweis zur Datenweitergabe in die USA

Auf unserer Website sind unter anderem Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

4. Personenbezogene Daten

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)

  • Inhalt der Anforderung (konkrete Seite)

  • Zugriffsstatus/HTTP-Statuscode

  • jeweils übertragene Datenmenge

  • Website, von der die Anforderung kommt

  • Browser

  • Betriebssystem und dessen Oberfläche

  • Sprache und Version der Browsersoftware.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1, lit. f DS-GVO.

(2) Personenbezogene Daten werden darüber hinaus von uns nur dann und auch nur in dem Umfang erhoben, wie Sie diese Daten von sich aus, uns z. B. im Rahmen einer Kontaktaufnahme oder einer Bewerbung übermitteln. Wir behandeln diese Daten vertraulich und verwenden sie nur zu dem ursprünglichen Anlass und Zweck der Übermittlung, regelmäßig der Bearbeitung und Abwicklung Ihrer Anfrage. Grundsätzlich werden die Daten nicht an Dritte übermittelt, es sei denn, dies ist gesetzlich vorgeschrieben oder zulässig, Sie haben uns Ihre Einwilligung erteilt oder eine behördliche Anordnung liegt hierzu vor. Sollte sich Ihre Anfrage an eines unserer Konzernunternehmen richten, leiten wir Ihre Anfrage natürlich an dieses weiter. Sollten Sie mit uns per E-Mail in Kontakt treten, wird Ihre Mail in unserem Mailsystem gespeichert. Ihre Anfrage und die damit zusammenhängenden Daten können wir in unserem CRM-System speichern. Die E-Mails selbst werden nicht inhaltsverschlüsselt gespeichert. Unser Kontaktformular ist über SSL/TLS transportverschlüsselt, was Sie am „https“ vor der URL erkennen können. Auch unser Mailserver beherrscht die gängigen Transportverschlüsselungsprotokolle. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO.

5. Datenschutz bei Bewerbungen

(1) Im Falle einer Bewerbung verarbeiten wir die von Ihnen an uns freiwillig übermittelten Daten zum Zweck der Durchführung und Abwicklung des Bewerbungsprozesses. Empfänger der Daten sind ausschließlich die mit dem Bewerbungsprozess bei uns befassten Personen in der Personalabteilung, die Ihre Bewerbung an andere Konzernunternehmen weitergeben können, sofern Sie sich direkt bei diesen Konzernunternehmen beworben haben oder wir glauben, dass Ihre Bewerbung für eines unserer Konzernunternehmen interessant sein könnte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO.

(2) Bei Ablehnung Ihrer Bewerbung beträgt die Speicherdauer 6 Monate über den Abschluss des Bewerbungsverfahrens hinaus. Diese Speicherdauer resultiert aus der möglichen Geltendmachung von Ansprüchen nach dem AGG und unserem damit verbundenen berechtigten Interesse, uns gegen solche Ansprüche verteidigen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.

(3) Sofern Sie in die Aufnahme in unseren Bewerberpool freiwillig eingewilligt haben, können wir mit Ihrer Zustimmung auch eine andere Frist vereinbaren. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DS-GVO.

6. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen. 

7. Hosting mit Amazon Web Services (AWS)

Wir hosten unsere Website bei AWS. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend: AWS).

Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Details finden Sie hier:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Abschluss eines Vertrages über Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung mit AWS geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

 

8. Vimeo ohne Tracking (Do-Not-Track)

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

 

9. Facebook-Fanpage

Wir betreiben die Facebook-Fanpage https://www.facebook.com/hiframes, um mit den Nutzern in Kontakt zu treten, die Facebook nutzen. Die Daten, die bei Nutzung dieser Fanpage entstehen, verarbeitet Facebook außerhalb der EU. Die daraus entstehenden Defizite kompensiert Facebook durch eine Privacy-Shield-Zertifierung (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). Damit verpflichtet sich Facebook, die EU-Datenschutzstandards einzuhalten. Facebook nutzt die personenbezogenen Daten, die bei der Nutzung unserer Fanpage anfallen, regelmäßig für eigene Werbe-, Analyse- und Marktforschungszwecke, so z.B. zur Profilbildung bezüglich Ihrer Interessen und Ihres Nutzerverhaltens, um Ihnen maßgeschneiderte Werbeanzeigen einzublenden. Sofern Sie selbst bei Facebook registriert sind, kann Facebook Ihre Aktivitäten auf unserer Fanpage auch Ihnen direkt zuordnen. Zudem stellt Facebook uns diverse aggregierte Daten zur Verfügung. Für uns sind daraus regelmäßig keine Rückschlüsse auf einzelne Personen möglich. Diese Insights-Daten nutzen wir, um unser Angebot für Sie relevanter zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die zielgenaue und damit effektive Kommunikation mit unseren Nutzern stellt dabei unser berechtigtes Interesse dar.

 

10. Ihre Rechte

(1) Sie haben jederzeit das Recht auf Auskunft nach Art. 15 DS-GVO, ob wir personenbezogene Daten von ihnen verarbeiten. Trifft dies zu ergeben sich hieraus weitere Informationspflichten unsererseits.

(2) Weiter haben Sie ein Recht auf Berichtigung der Daten nach Art. 16 DS-GVO, auf Löschung der Daten nach Art. 17 DS-GVO und auf Einschränkung der Verarbeitung der Daten nach Art. 18 DS-GVO, wenn dem keine weiteren gesetzlichen Vorgaben entgegenstehen.

(3) Natürlich können Sie Ihre erteilte Einwilligung nach Art. 6 Abs. 1 lit. a oder Art. 9, Abs. 2 lit. a DS-GVO zur Verarbeitung der Daten jederzeit ohne Angabe von Gründen widerrufen. Hiervon wird die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt.

(4) Daneben steht Ihnen ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO zu.

(5) Zusätzlich haben Sie, insbesondere bei Verarbeitung auf der Grundlage des Art. 6  Abs. 1 lit. e oder f DS-GVO, das Recht nach Art. 21 DS-GVO gegen die Verarbeitung der Daten Widerspruch einzulegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(6) Auch steht Ihnen ein Beschwerderecht bei der für Sie zuständigen Aufsichtsbehörde zu, die Sie hier (https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html) ermitteln können. 

Stand: November 2019