Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir während Ihres Besuchs auf unserer Website verarbeiten und welche Rechte Sie haben. Bei den verwendeten Begrifflichkeiten verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen z.B. ihr Name, ihre Adress- und Kommunikationsdaten oder ihre E-Mailadresse.
Verarbeiten meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verantwortlicher oder „für die Verarbeitung Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Nutzer umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören unsere Geschäftspartner und sonstige Besucher unserer Webseite.
1. Name und Anschrift des Verantwortlichen
Heidelberger Mediengestaltung-HVA GmbH
Hans-Bunte-Straße 18
69123 Heidelberg
Telefon: 0 62 21 / 519-61 30
Telefax: 0 62 21 / 519-9 61 30
E-Mail: info@hmg-heidelberg.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten können Sie per E-Mail an datenschutz@rnz.de oder über unsere Postanschrift mit dem Zusatz „der Datenschutzbeauftragte“ kontaktieren.
3. Hosting unserer Webseite
Wenn Sie unsere Website besuchen, überträgt Ihr Browser aus technischen Gründen bestimmte Daten an unseren Webserver. Dabei handelt es sich um folgende Daten (sogenannte Serverlogfiles):
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Betriebssystem und dessen Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt („Referrer-URL“)
• Browser, Sprache und Version der Browsersoftware
• Abgerufene Dateien
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzer findet nicht statt.
Die vorübergehende Speicherung der IP-Adresse des Nutzers durch unseren Webserver ist technisch notwendig, um die Webseite anzeigen zu können. Hierfür muss Ihre IP-Adresse zwangsläufig für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der oben genannten Daten in den Logfiles erfolgt um die Funktionsfähigkeit unserer Website sicherzustellen. Diese Daten dienen uns darüber hinaus zur Optimierung unserer Webseite und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht an einer möglichst zuverlässigen Darstellung unserer Website.
Die oben genannten Daten werden gelöscht, sobald sie für die Zweckerreichung ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist das der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der in den Logfiles gespeicherten Daten ist das nach 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich, wenn diese Daten aus (z.B. Aufklärung von Angriffen, Missbrauchs- oder Betrugshandlungen) erforderlich sind. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Die Erfassung der Daten zur Bereitstellung der Website und ihre Speicherung in Logfiles ist für den Betrieb unserer Website aus technischen Gründen zwingend erforderlich. Sie haben folglich keine Widerspruchsmöglichkeit.
Wir setzen für das Hosting unserer Webseite den Anbieter Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“) ein. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Anfragen per E-Mail oder Telefon
Wenn Sie uns über die bereitgestellte E-Mailadresse oder telefonisch kontaktieren, verarbeiten wir die mit Ihrem Anliegen übermittelten Daten. Hierbei handelt es sich um Namensdaten, Telefonnummer, E-Mailadresse und den Nachrichtentext.
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens. Diese Daten geben wir ohne Ihre Einwilligung nicht weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns kontaktieren, werden ihre personenbezogenen Daten von unseren für das Anliegen zuständigen innerbetrieblichen Stellen verarbeitet.
Die ans uns übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Erfolgt die Anfrage im Rahmen eines Vertragsverhältnisses oder für vorvertragliche Maßnahmen, speichern wir die erhobenen Daten entsprechend den gesetzlichen Aufbewahrungspflichten für die Dauer von zehn Jahren.
Sie haben jederzeit die Möglichkeit, die Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Einen Widerruf richten Sie bitte an info@hmg-heidelberg.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
Bewerbungen
Wenn Sie an einer Mitarbeit in unserem Unternehmen interessiert sind, können Sie sich bei uns online per E-Mail bewerben. Wir verarbeiten die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln.
Wir verarbeiten Ihre personenbezogenen Daten für die Durchführung des Bewerbungsverfahrens und für die Entscheidung über die Begründung eines Arbeitsverhältnisses, insbesondere für den Auswahlprozess geeigneter Kandidaten und die administrative Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren ist Art. 6 Abs. 1 lit, b) DSGVO i. V. m § 26 Abs. 1 BDSG.
Empfänger Ihrer personenbezogenen Daten ist die Personalabteilung und die für die Stellenausschreibung zuständige Führungskraft.
Es haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens benötigen.
Eine Datenübermittlung an ein Drittland oder an eine internationale Organisation findet nicht statt.
Wir setzen keine automatisierte Entscheidungsfindung ein.
Wenn Ihre Bewerbung zu keinem Beschäftigungsverhältnis führt, löschen wir Ihre personenbezogenen Daten unter Berücksichtigung der Klagefrist des AGG spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens (z.B. der Bekanntgabe der Absageentscheidung), es sei denn, Sie haben uns eine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO zur längerfristigen Aufbewahrung Ihrer personenbezogenen Daten erteilt, um Sie ggf. bei neuen Stellenangeboten berücksichtigen zu können. In diesem Falle werden wir Sie um eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO ersuchen.
Wenn Ihre Bewerbung Erfolg hatte und zu einem Beschäftigungsverhältnis mit uns führt, nehmen wir Ihre Bewerbungsunterlagen soweit erforderlich auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO und § 26 Abs. 1 BDSG zur Durchführung des Beschäftigungsverhältnisses in unser Personalverwaltungssystem und in Ihre Personalakte auf. In diesem Fall werden Ihre Bewerbungsunterlagen erst gelöscht, wenn Ihr Beschäftigungsverhältnis wieder beendet ist und seit Schluss des Jahres weitere drei Jahre verstrichen sind.
Die von Ihnen an uns übermittelten personenbezogene Daten können Sie jederzeit auf Anfrage erneuern oder löschen lassen. Hierfür senden Sie eine E-Mail an info@hmg-heidelberg.de. Dies gilt nicht, soweit Sie sich in einem laufenden Bewerbungsverfahren um eine konkrete Position bei uns beworben haben. In diesem Fall speichern wir die von Ihnen für diese Position angegebenen Informationen bis zum Ablauf der gesetzlichen Klagefristen (insbes. § 15 AGG).
4. Cookies
Unsere Webseite verwendet ein sogenanntes „Cookie“. Das ist eine kleine Textdatei, die beim Aufruf der Webseite im Zwischenspeicher Ihres Internetbrowsers gespeichert werden. Sie richtet auf Ihrem Computer keinen Schaden an und enthalten keine Schadsoftware wie z.B. Viren oder Trojaner.
Cookies haben verschiedene Funktionen. Wir benötigen ein technisch notwendiges (essenzielles) Cookie für den reibungslosen Betrieb unserer Webseite. Bei diesem handelt es sich um ein Session-Cookie, das nur vorübergehend für die Dauer einer Sitzung auf ihrem Endgerät gespeichert und danach automatisch gelöscht wird.
Wir haben als Webseitenbetreiber ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
5. Datensicherheit
Wir treffen technische, vertragliche und organisatorische Maßnahmen zur Sicherheit der Datenverarbeitung entsprechend dem Stand der Technik. Damit stellen wir sicher, dass die Vorschriften der Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung, eingehalten werden und die durch uns verarbeiteten Daten gegen Vernichtung, Verlust, Veränderung und unberechtigte Zugriffe geschützt sind. Zu diesen Sicherheitsmaßnahmen zählt auch die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unseren Servern. Bitte beachten Sie, dass die SSL-Verschlüsselung bei über das Internet ausgeführten Übertragungen nur dann aktiviert ist, wenn das Schlüsselsymbol in Ihrem Browserfenster erscheint und die Adresse mit https:// beginnt. Durch SSL (Secure Socket Layer) wird die Datenübertragung mit einer Verschlüsselungstechnologie vor illegalem Datenzugriff Dritter geschützt. Sollte diese Option nicht zur Verfügung stehen, können Sie sich auch dafür entscheiden, bestimmte Daten nicht über das Internet zu versenden.
6. Ihre Rechte
Wenn wir personenbezogene Daten von Ihnen verarbeiten, sind Sie Betroffener i. S. d. Datenschutzgrundverordnung (DSGVO) und haben uns gegenüber folgende Rechte:
Recht auf Auskunft (Art.15 DSGVO): Sie haben Sie das Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen. Dieses Recht beinhaltet auch eine Kopie der entsprechenden Daten.
Recht auf Berichtigung (Art. 16 DSGVO). Sie haben das Recht, eine unverzügliche Berichtigung Sie betreffender personenbezogener Daten zu verlangen, soweit diese unrichtig sein sollten. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung der Sie betreffenden personenbezogenen Daten zu verlangen, soweit diese unvollständig sein sollte.
Recht auf Löschung (Art. 17 DSGVO). Sie haben das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, soweit dafür einer der dort genannten Gründe vorliegt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit dafür einer der dort genannten Gründe vorliegt.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben unter bestimmten Umständen das Recht, diese Daten ohne Behinderung einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer Daten einzulegen, soweit die Datenverarbeitung auf der Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f) DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen nachweisbar zwingend schutzwürdige Gründe für die Verarbeitung vor, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Sie haben gemäß Art. 7 Abs. 3 DSGVO grundsätzlich das Recht, eine von Ihnen erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Beschwerderecht (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html. Die für unseren Standort zuständige Aufsichtsbehörde ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32 70025 Stuttgart Tel.: 0711/615541-0, https://www.baden-wuerttemberg.datenschutz.de.
7. Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Bitte informieren Sie sich regelmäßig über den Inhalt der Datenschutzerklärung.
Stand der Datenschutzerklärung: 14.02.2023