Datenschutz

Datenschutzhinweise


hattemer.
Agentur für Kommunikation GmbH
Katharinenstraße 30
20457 Hamburg

0. Vorbemerkung: Datenschutz mit Augenmaß

Der Schutz Ihrer Daten ist uns wichtig. Die nachfolgenden Datenschutzhinweise sind daher in der Hoffnung geschrieben, dass Sie als Nutzer/in diese auch tatsächlich lesen.

Zum rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise vorab Folgendes:

In Art. 1 Abs. 1 der Datenschutzgrundverordnung (DSGVO) ist bestimmt, dass mit den vielfältigen Vorgaben für datenverarbeitende Stellen einerseits das in Art. 8 der Europäischen Grundrechtecharta niedergelegte Recht auf Schutz personenbezogener Daten gewährleistet und gleichzeitig der freie Verkehr personenbezogener Daten in der Europäischen Union geschützt sein soll. Aus dieser zweifachen Schutzrichtung des Gesetzes folgt, dass weder dem Datenschutz, noch dem freien Datenverkehr ein Vorrang gegenüber dem jeweils anderen eingeräumt ist. Vielmehr ist in jedem Einzelfall ein ausgewogenes Verhältnis zwischen beiden Schutzzielen anzustreben. Bei der Gestaltung unserer Webseiten haben wir uns an dieser gesetzlichen Konzeption orientiert. Wir nutzen einige, aber nicht alle technischen Möglichkeiten der Datenverarbeitung und betreiben auf diese Weise Datenschutz mit Augenmaß.

Zu den gesetzlichen Pflichten des Betreibers einer Webseite gehört es u. a., die von den Datenverarbeitungsprozessen auf einer Webseite betroffenen natürlichen Personen umfassend darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche gesetzlichen Rechte bestehen. Dieser gesetzlichen Vorgabe aus Art. 13 DSGVO möchten wir im Folgenden gerne nachkommen.

I. Transparente Information, Begrifflichkeit

Bei der Erstellung dieser Datenschutzhinweise haben wir uns bemüht, eine klare und einfache Sprache zu finden. Bitte sprechen Sie uns jederzeit unter den zu II. genannten Kontaktdaten an, wenn Sie gleichwohl etwas nicht verstehen sollten.

In dem folgenden Text werden Rechtsbegriffe verwendet, die in Art. 4 Nr. 1 – 26 DSGVO gesetzlich definiert sind. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen.

Nachfolgend finden Sie die allerwichtigsten Definitionen gemäß Art. 4 DSGVO (Auszug Gesetzestext):

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

  • Verarbeitung: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

  • Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

  • Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

  • Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

II. Verantwortlichkeit für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:

Name: hattemer. Kommunikationsagentur GmbH
Geschäftsführer: Christoph Hattemer
Anschrift des Unternehmens: Katharinenstraße 30, 20457 Hamburg
Telefon: 040 / 27 16 98 86
E-Mail: ch@hattemerweb.de

In unserem Unternehmen ist die Geschäftsführung für alle Fragen im Zusammenhang mit Datenschutz zuständig. Da die gesetzlichen Voraussetzungen gemäß Art. 37 Abs. 1 DSGVO, § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) nicht vorliegen, haben wir keine/n Datenschutzbeauftragten benannt.

III. Die Datenverarbeitungsprozesse im Überblick

Nr.
Name
Zweck
Rechtsgrundlage
1
Webpräsenz
Eigendarstellung
Art. 6 Abs. 1 lit. f)
2
Google Maps
Eigendarstellung
Art. 6 Abs. 1 lit. f)
3
Google Analytics
Webanalyse
Art. 6 Abs. 1 lit. f)
4
Xing
Social Media
Art. 6 Abs. 1 lit. f)
5
LinkedIn
Social Media
Art. 6 Abs. 1 lit. f)
6
Bewerbermanagement
Vertragsbahnung
Art. 6 Abs. 1 lit. b)
7
E-Mail
Kontaktaufnahme
Art. 6 Abs. 1 lit. a)


IV. Die Datenverarbeitungsprozesse im Einzelnen

Nachfolgend finden Sie die Datenverarbeitungsprozesse im Einzelnen und ausführlich dargestellt.


1. Webpräsenz

Wir betreiben unter der URL https://www.hattemerweb.de/ unsere Webpräsenz zum Zwecke der Eigendarstellung. Hierbei werden Daten der Webseitenbesucher wie folgt verarbeitet. Bei jedem Aufruf einer Webseite wird durch den auf einem bestimmten Endgerät installierten Browser ein sog. http-Request an den Webserver des Webseitenbetreibers gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist erforderlich, um eine Internetseite überhaupt anzeigen zu können. Zu den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.

Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist die Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der Daten, die über diese Internetseiten verarbeitet werden.


2. Google Maps

Wir nutzen auf unseren Webseiten Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: Google). Wir nutzen Google Maps zum Zweck einer besseren Auffindbarkeit unserer Agentur. Hierbei werden Karteninhalte von Servern von Google aufgerufen. Obwohl wir es nicht sicher wissen, gehen wir davon aus, dass Google diesen Server-Request protokolliert und weiter verwertet. Gleiches gilt im Übrigen auch für Java-Script-Elemente, die für Zwecke der Browserkompatibilität (z.B. mit IE9) von Google-Servern geladen werden können. Für die Datenverarbeitung durch Google gelten die unten angezeigten Datenschutzhinweise von Google.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Maps ist es, Besuchern unserer Webseiten zu zeigen, wo unsere Betriebsstätten räumlich belegen sind.

Weitere Informationen finden Sie unter:
https://www.google.de/intl/de/policies/privacy/



3. Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an Server von Google in den USA übertragen und dort weiterverarbeitet. Die Auswertung Ihrer Daten erfolgt jedoch anonym. Der Tracking-Code von Google wurde auf unseren Webseiten so ergänzt, dass Ihre IP-Adresse durch Google um die letzten Stellen gekürzt wird, bevor die Analyse erfolgt. Eine Rückverfolgung auf Ihre Person sowie eine Zusammenführung dieser Daten mit den bereits bei Google von Ihnen bekannten Daten ist damit grundsätzlich nicht mehr möglich. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Die Nutzung von Google Analytics erfolgt in dem berechtigten Interesse der Analyse des Verhaltens von Nutzern unserer Webseite, um unser Onlineangebot ständig weiter zu entwickeln und zu verbessern.

Nach Art. 21 Abs. 1 DSGVO ist bei Datenverarbeitungen auf Grundlage von überwiegenden Interessen die betroffene Person berechtigt, aus besonderen persönlichen Gründen Widerspruch gegen die Datenverarbeitung einzulegen. Wenn Sie nicht möchten, dass Ihr Verhalten auf unseren Seiten von uns nachvollzogen wird, dann können Sie nachfolgend die Webanalyse deaktivieren. Sie machen damit gleichzeitig von Ihrem Widerspruchsrecht Gebrauch. Hierzu laden Sie bitte das unter dem folgenden Link verfügbare Browser-Plugin herunter und installieren es:

https://tools.google.com/dlpage/gaoptout?hl=de%22%3Ehttp://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen finden Sie unter:
https://www.google.de/intl/de/policies/privacy/


4. Xing

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von XING integriert. Anbieter ist die XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. XING ist ein soziales Netzwerk, das die Vernetzung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei XING ein persönliches Profil von sich anlegen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenangebote auf XING veröffentlichen. Durch jeden Aufruf einer unserer Einzelseiten, auf welcher eine XING-Komponente (XING-Plug-In) integriert wurde, wird der Internetbrowser der betroffenen Person durch das XING-Plug-In veranlasst, dieses von XING herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält XING Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei XING eingeloggt ist, erkennt XING mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht; dies findet unabhängig davon statt, ob die betroffene Person die XING-Komponente anklickt oder nicht. Diese Informationen werden durch das XING-Plug-In gesammelt und dem jeweiligen XING-Account der betroffenen Person zugeordnet. Ist eine derartige Übermittlung dieser Informationen an XING von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem XING-Account ausloggt.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von XING ist es, Besuchern unserer Webseiten die Vernetzung untereinander über diese Plattform zu ermöglichen.

Weitere Informationen finden Sie hier:
https://www.XING.com/privacy
https://dev.xing.com/plugins



5. LinkedIn

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von LinkedIn integriert. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza 2, Dublin, Ireland. LINKEDIN ist ein soziales Netzwerk, das die Vernetzung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei LINKEDIN ein persönliches Profil von sich anlegen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenangebote auf LINKEDIN veröffentlichen. Durch jeden Aufruf einer unserer Einzelseiten, auf welcher eine LINKEDIN-Komponente (LINKEDIN-Plug-In) integriert wurde, wird der Internetbrowser der betroffenen Person durch das LINKEDIN-Plug-In veranlasst, dieses von LINKEDIN herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält LINKEDIN Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LINKEDIN eingeloggt ist, erkennt LINKEDIN mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht; dies findet unabhängig davon statt, ob die betroffene Person die LINKEDIN-Komponente anklickt oder nicht. Diese Informationen werden durch das LINKEDIN-Plug-In gesammelt und dem jeweiligen LINKEDIN-Account der betroffenen Person zugeordnet. Ist eine derartige Übermittlung dieser Informationen an LINKEDIN von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LINKEDIN-Account ausloggt.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von LINKEDIN ist es, Besuchern unserer Webseiten die Vernetzung untereinander über diese Plattform zu ermöglichen.

Weitere Informationen finden Sie hier:
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=de.linkedin.com%7Cli-other



6. Bewerbermanagement

Auf unseren Webseiten finden Sie Stellenanzeigen und unsere diesbezügliche Aufforderung zur Abgabe von Bewerbungen in Schriftform oder per Mail. Die uns von Bewerbern zugesandten personenbezogenen Daten verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens bzw. zur Vertragsanbahnung. Die Verarbeitung kann auch auf elektronischem Wege erfolgen; dies ist insbesondere dann der Fall, wenn Bewerbungsunterlagen beispielsweise per E-Mail oder über unser Kontaktformular übermittelt werden. Schließen wir nachfolgend einen Arbeits-, Ausbildungs- oder Praktikumsvertrag mit der betroffenen Person, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses verarbeitet.

Wird kein Arbeitsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen so lange gespeichert, wie dies zur Verteidigung in möglichen Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) erforderlich ist (derzeit bis zu sechs Monate).

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.


7. E-Mail

Unsere Webseite enthält die Möglichkeit der elektronischen Kontaktaufnahme per Mail. Nimmt ein Webseitenbesucher auf diese Weise Kontakt mit uns auf, werden jedenfalls die E-Mail-Adresse und die eigentliche Anfrage übermittelt und von uns gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Kontaktaufnahme per Mail ist Ihre mit der Versendung der Mail verbundene Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt hiervon unberührt.

V. Cookies

Cookies sind kleine Textdateien, die im Browser Ihres Endgerätes gespeichert werden und diesen fortan repräsentieren. Der Browser kann beim späteren „Auslesen“ des Cookies eindeutig identifiziert werden. Cookies sind personenbezogene Daten nach Art. 4 Nr. 1 DSGVO.

Wir verwenden derzeit die nachfolgend aufgeführten Cookies:

Name
Zweck
Speicherdauer



VI. Empfänger/ Kategorien von Empfängern

Wegen der Bereitstellung der Webseiten und wegen der Einbindung der unter IV. beschriebenen Applikationen arbeiten wir mit folgenden Dienstleistern zusammen, denen gegenüber personenbezogene Daten übermittelt werden:

  • Webservice-Provider 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Verarbeitungsprozess zu IV., 1.)

  • Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Verarbeitungsprozess zu IV., 2.-3.).

  • XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland (Verarbeitungsprozess zu IV., 4.)

  • LinkedIn Ireland Unlimited Company, Wilton Plaza 2, Dublin, Irland (Verarbeitungsprozess zu IV., 5.)


VII. Drittstaatsbezug

Ihre personenbezogenen Daten werden nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon ausgenommen sind die Daten, die im Zusammenhang mit den Applikationen Google Maps und Google Analytics (Verarbeitungsprozesse zu IV., 2.-3.) entstehen und die auch an Google-Server in den USA übermittelt werden.

Der Datenschutz ist auch bei dieser Übermittlung in die USA gewährleistet, da Google im sogenannten EU-US privacy-shield gelistet ist. Den Eintrag Googles im privacy-shield finden sie hier.

VIII. Speicherdauer

Ihre IP-Adresse und die sog. Logfiles, die beim Aufruf des Webservers 1&1 IONOS gespeichert werden, unterliegen einer Log-Rotation mit einer Speicherdauer von bis zu 21 Tagen (Verarbeitungsprozess zu IV., 1.).

Die Speicherdauer der IP-Adresse wegen Nutzung der Applikationen Google Maps und Google Analytics (Verarbeitungsprozesse zu IV., 2.-3.) finden Sie in den Datenschutzhinweisen von Google unter https://www.google.de/intl/de/policies/privacy/.

Die Speicherdauer der IP-Adresse wegen Nutzung der Applikation XING-Plug-Ins (Verarbeitungsprozess zu IV., 4.) finden Sie in den Datenschutzhinweisen von XING unter https://www.XING.com/privacy

Die Speicherdauer der IP-Adresse wegen Nutzung der Applikation LinkedIn-Plug-Ins (Verarbeitungsprozess zu IV., 5.) finden Sie in den Datenschutzhinweisen von LinkedIn unter https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=de.linkedin.com%7Cli-other

Bewerberdaten speichern wir zur Abwehr von Ansprüchen nach dem AGG für derzeit 6 Monate (Verarbeitungsprozess zu IV., 6.).

Die ggf. in per E-Mail übertragenen Daten speichern wir so lange, wie es für die Beantwortung der entsprechenden Anfrage erforderlich ist (Verarbeitungsprozess zu IV., 7.).

Im Übrigen gelten die gesetzlichen Speicherfristen nach dem Handelsgesetzbuch und der Abgabenordnung. Nach Ablauf der genannten Speicherfristen werden die Daten gelöscht.

IX. Betroffenenrechte

Sie haben nach Art. 15 – 21 DSGVO folgende Rechte:

  • Sie haben das voraussetzungslose Recht, jederzeit kostenlos Auskunft über Ihre von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO);

  • Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen (Art. 16 DSGVO);

  • Sie haben unter den im Gesetz genannten Voraussetzungen das Recht auf Löschung der Sie betreffenden Daten (Art. 17 DSGVO);

  • Sie haben unter den im Gesetz genannten Voraussetzungen das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);

  • Sie haben das voraussetzungslose Recht auf Datenübertragbarkeit (Art. 20 DSGVO).


X. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz über uns zu beschweren (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitLudwig-Erhard-Str 2220459 Hamburg


Stand: 1. September 2019