Datenschutz

Sehr geehrte Nutzer/innen,

der Schutz Ihrer Privatsphäre hat für uns einen hohen Stellenwert. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website.

I. Allgemeine Angaben

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SP14 Beratungs- und Beteiligungs GmbH
An der Alster 6
20099 Hamburg
E-Mail: mail@sp14bb.de

1. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an die oben genannte Adresse.

SP14 Beratungs- und Beteiligungs GmbH

An der Alster 6

20099 Hamburg

mail(at)sp14bb.de

2. Allgemeine Informationen zur Datenverarbeitung, Rechtsgrundlagen

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (§ 25 Abs. 1 TTDSG oder Art. 6 Abs. 1 Buchst. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO).

Wenn Sie sich auf eine offene Stelle in unserem Unternehmen bewerben, verarbeiten wir Ihre personenbezogenen Daten außerdem zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG)

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. Ab dem Schluss des Kalenderjahres, in dem die Daten erhoben wurden, werden wir solche personenbezogenen Daten, die in unseren Buchhaltungsdaten enthalten sind, für zehn Jahre aufbewahren und in Handelsbriefen und Verträge vorhandene personenbezogene Daten für sechs Jahre aufbewahren. Im Übrigen werden wir Daten im Zusammenhang mit nachweispflichtigen Einwilligungen sowie mit Reklamations- und Forderungsansprüchen für die Dauer der gesetzlichen Verjährungsfristen aufbewahren. Für Werbezwecke gespeicherte Daten werden wir löschen, wenn Sie der Verarbeitung zu diesem Zweck widersprechen.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Buchhaltung und Abrechnung, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Die Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. verarbeiten Daten ausschließlich weisungsgebunden und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Zur Infektionsverfolgung kann eine Übermittlung an das zuständige Gesundheitsamt erfolgen. Weitere Empfänger ergeben sich ggf. aus den folgenden Hinweisen.

5. Datenübermittlung in Drittländer

Der Besuch unserer Website kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeigneten Garantien die EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087. https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE

Sofern Sie in die Übermittlung personenbezogener Daten in Drittstaaten einwilligen, erfolgt die Übermittlung auf der Rechtsgrundlage des Art. 49 Abs. 1 Buchst. a DSGVO.

6. Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.

Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.

Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.

Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.

Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Dies ist an unserem Sitz: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

8. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

II. Datenverarbeitungen auf unserer Website

Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Hosting

Das Hosting unserer Website erfolgt über Dienste des Anbieters Wix.com Ltd. (Israel). Dazu gehören auch die Bereitstellung von Content Delivery Networks zur effizienten Darstellung von Schriften, Bildern und sonstigen Inhalten. Dies erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 Buchst. f DSGVO und dient unserem berechtigten Interesse an einem wirtschaftlichen und nutzerfreundlichensicheren und funktionsfähigen Betrieb der Website.

Beim Besuch unserer Website verarbeitet Wix automatisiert technische Daten, darunter:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
verwendetes Endgerät und Betriebssystem
aufgerufene Seiten
Referrer

Der Anbieter Wix agiert als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages.

Wix.com Ltd. hat seinen Hauptsitz in Israel. Für den Staat Israel hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (2011/61/EU), so dass das angemessene Datenschutzniveau gemäß Art. 45 DSGVO sichergestellt ist. Wix speichert und verarbeitet personenbezogene Daten abhängig von der technischen Auslastung und den eingesetzten Diensten zudem in Rechenzentren in der Europäischen Union, in den USA und anderen Staaten. Soweit Daten in den USA verarbeitet werden, geschieht dies auf Grundlage einer Zertifizierung von Wix.com Inc. unter dem EU-US Data Privacy Framework. Soweit Daten in anderen Staaten außerhalb der EU oder des EWR verarbeitet werden, geschieht dies auf Grundlage der aktuellen Standardvertragsklauseln der Europäischen Kommission (https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE) sowie zusätzlicher technischer und organisatorischer Maßnahmen oder aufgrund anderer angemessener Schutzmaßnahmen gemäß Art. 46 DSGVO.

2. Cookies [NW1]

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien („Cookies“). Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch Webserver wiedererkannt werden. Sie haben durch Ihren Browser die volle Kontrolle über die Verwendung von Cookies. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen. Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik: https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html

Unsere Verwendung von Cookies ist für den Betrieb unserer Website technisch notwendig und damit ohne die Einwilligung des Nutzers zulässig.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Sicherheit, zur Darstellung der Seite oder zur Lastverteilung). Nicht notwendige Analyse- oder Marketing-Cookies werden nicht eingesetzt. Rechtsgrundlage der Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 Buchst. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.

3. Social Media

Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten. Unser Unternehmen verfügt dabei über Unternehmensseiten auf den folgenden Social-Media-Plattformen:

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

Beim Besuch unserer LinkedIn-Seite verarbeiten

sowohl LinkedIn Ireland Unlimited Company als Plattformbetreiber
als auch wir als Seitenbetreiber

personenbezogene Daten. Dies erfolgt in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.

LinkedIn stellt hierfür eine Vereinbarung zur Verfügung: https://legal.linkedin.com/pages-joint-controller-addendum

Die Datenschutzrichtlinie von LinkedIn findet sich unter: https://de.linkedin.com/legal/privacy-policy?trk=content_footer-privacy-policy[NW2]

4. Kommentare und Direktnachrichten

Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als allein Verantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).

III. Weitere Datenverarbeitungen

1. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns über die angegebene Kontakt-E-Mail eine Nachricht schicken oder uns anrufen, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Ihre Anfrage zu beantworten. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

2. Geschäftspartner-, Kunden- und Interessentendaten

Wenn Sie als Geschäftspartner, Kunde oder Interessent mit unserem Unternehmen in Kontakt treten, verarbeiten wir Ihre Daten zur Begründung oder Durchführung der Vertragsbeziehung im dafür erforderlichen Umfang. Dazu gehört regelmäßig die Verarbeitung der uns bereitgestellten personenbezogenen Stamm-, Vertrags- und Zahlungsdaten sowie Kontakt- und Kommunikationsdaten unserer Ansprechpartner bei gewerblichen Kunden und Geschäftspartnern. Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 Buchst. b DSGVO bzw. Art. 6 Abs. 1 Buchst. f DSGVO. Außerdem verarbeiten wir Geschäftspartner-, Kunden- und Interessentendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über unsere Angebote zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a DSGVO) oder wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 Buchst. c DSGVO).

3. Bewerbungen

Wenn Sie sich bei unserem Unternehmen bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zu Zwecken, die im Zusammenhang mit Ihrem Interesse an einer aktuellen oder zukünftigen Beschäftigung bei uns und der Bearbeitung Ihrer Bewerbung stehen. Ihre Bewerbung wird nur von den relevanten Ansprechpartnern bei uns bearbeitet und zur Kenntnis genommen. Alle mit der Datenverarbeitung betrauten Mitarbeiter sind verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren. Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Daten bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Rechtsgrundlage für die Datenverarbeitung ist § 26 Abs. 1 S. 1 BDSG. Sollten wir Ihre Bewerberdaten über die Dauer von sechs Monaten hinaus aufbewahren und haben Sie darin ausdrücklich eingewilligt, weisen wir Sie darauf hin, dass diese Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO frei widerruflich ist. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

IV. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig aktualisiert, um rechtliche oder technische Änderungen zu berücksichtigen.

English Version:

Dear Users,

Protecting your privacy is of great importance to us. Below we inform you about the processing of your personal data when using our website.

1. Controller

The controller responsible for the processing of personal data on this website is:

I. General Information

SP14 Beratungs- und Beteiligungs GmbH
An der Alster 6
20099 Hamburg
mail(at)sp14bb.de

1. Contact
If you have any questions or suggestions regarding this information or wish to exercise your rights, please direct your inquiry to the address specified above.direct your inquiry to:

SP14 Beratungs- und Beteiligungs GmbH
An der Alster 6
20099 Hamburg
mail(at)sp14bb.de

2. General Information on Data Processing and Legal BasesLegal Basis
The term "personal data" under data protection law refers to all information relating to an identified or identifiable individual. We process personal data in compliance with the applicable data protection regulations, in particular the GDPR and the BDSG (German Federal Data Protection Act). Data processing by us only takes place on the basis of a legal permission. We process personal data only with your consent (§ 25 para. 1 TTDSG or Art. 6 para. 1 lit. a GDPR), for the performance of a contract to which you are a party or at your request to carry out pre-contractual measures (Art. 6 para. 1 lit. b GDPR), to fulfill a legal obligation (Art. 6 para. 1 lit. c GDPR), or if processing is necessary to protect our legitimate interests or those of a third party, provided your interests or fundamental rights and freedoms requiring the protection of personal data do not prevail (Art. 6 para. 1 lit. f GDPR).

If you apply for a job at our company, we also process your personal data to decide on the establishment of an employment relationship (§ 26 para. 1 sentence 1 BDSG).

3. Duration of Storage
Unless otherwise stated below, we store data only as long as necessary to achieve the processing purpose or to fulfill our contractual or legal obligations. Such legal retention obligations may arise particularly from commercial or tax regulations. From the end of the calendar year in which the data was collected, we will retain personal data contained in our accounting records for ten years and personal data in business letters and contracts for six years. Additionally, we will retain data related to consent documentation and claims for the duration of statutory limitation periods. Data stored for advertising purposes will be deleted if you object to processing for this purpose.

4. Categories of Data Recipients
We use processors in the processing of your data. Processing operations by such processors include, for example, hosting, maintenance and support of IT systems, customer and order management, accounting and billing, marketing activities, or destruction of files and data carriers. A processor is a natural or legal person, authority, institution, or other body that processes personal data on behalf of the controller. The processors process data exclusively in accordance with instructions and on the basis of a data processing agreement (Art. 28 GDPR)Processors do not use the data for their own purposes but process it exclusively on behalf of the controller and are contractually obligated to ensure appropriate technical and organizational measures for data protection. Additionally, we may transmit your personal data to entities such as postal and delivery services, banks, tax advisors/auditors, or tax authorities. For infection tracking, data may be transmitted to the responsible health authority. Further recipients may be specified below.

5. Data Transfers to Third Countries
Visiting our website may involve the transfer of certain personal data to third countries, i.e., countries where the GDPR is not applicable. Such transfers are permissible if the European Commission has determined that an adequate level of data protection exists in the third country. If no adequacy decision exists, personal data will only be transferred to a third country if appropriate safeguards under Art. 46 GDPR are in place or if one of the conditions of Art. 49 GDPR is met.

Unless otherwise stated below, we use the EU Standard Contractual Clauses as appropriate safeguards for the transfer of personal data to processors in third countries:
https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D0914 EU Standard Contractual Clauses

If you consent to the transfer of personal data to third countries, the transfer is based on Art. 49 para. 1 lit. a GDPR.

6. Processing When Exercising Your Rights
If you exercise your rights under Art. 15 to 22 GDPR, we process the personal data provided to implement these rights and to be able to demonstrate compliance. Data stored for the purpose of providing information and its preparation will be processed only for this purpose and for data protection control purposes, and otherwise restricted in accordance with Art. 18 GDPR.

These processes are based on Art. 6 para. 1 lit. c GDPR in conjunction with Art. 15 to 22 GDPR. and § 34 para. 2 BDSG.

7. Your Rights
As a data subject, you have the right to assert your rights against us. You have the following rights in particular:

You have the right under Art. 15 GDPR and § 34 BDSG to request information about whether and to what extent we process personal data about you.
You have the right under Art. 16 GDPR to request the correction of your data.
You have the right under Art. 17 GDPR and § 35 BDSG to request the deletion of your personal data.
You have the right under Art. 18 GDPR to restrict the processing of your personal data.
You have the right under Art. 20 GDPR to receive the personal data concerning you that you have provided to us in a structured, commonly used, and machine-readable format and to transmit those data to another controller.
If you have given us separate consent to data processing, you may revoke this consent at any time in accordance with Art. 7 para. 3 GDPR. Such revocation does not affect the lawfulness of processing carried out based on the consent before its withdrawal.

If you believe that the processing of your personal data violates the provisions of the GDPR, you have the right to lodge a complaint with a supervisory authority under Art. 77 GDPR.

The supervisory authority at our registered office is:

The Hamburg Commissioner for Data Protection and Freedom of Information, Ludwig-Erhard-Straße 22, 20459 Hamburg.

8. Right to Object
You have the right under Art. 21 para. 1 GDPR to object to processing based on Art. 6 para. 1 lit. e or f GDPR for reasons arising from your particular situation. If we process personal data about you for direct marketing purposes, you may object to this processing under Art. 21 para. 2 and 3 GDPR.

II. Data Processing on Our Website

When using the website, we collect information that you provide yourself. Additionally, certain information about your use of the website is automatically collected during your visit. Under data protection law, IP addresses are generally considered personal data. An IP address is assigned to each device connected to the internet by the internet provider to enable data transmission.

1. Hosting
Our website is hosted by Wix.com Ltd. (Israel). This includes the provision of content delivery networks for efficient display of fonts, images, and other content. This is based on Art. 6 para. 1 lit. f GDPR and serves our legitimate interest in the economical and user-friendly secure and functional operation of the website. The EU Commission has issued an adequacy decision for the State of Israel (2011/61/EU), ensuring an adequate level of data protection under Art. 45 GDPR.

When you visit our website, Wix automatically processes technical data, including:

• IP address
• Date and time of access
• Browser type and version
• Device used and operating system
• Pages accessed
• Referrer

The provider Wix acts as a processor on the basis of a data processing agreement.

Wix.com Ltd. is headquartered in Israel. The European Commission has issued an adequacy decision for the State of Israel (2011/61/EU), ensuring an adequate level of data protection in accordance with Art. 45 GDPR. Depending on technical capacity and the services used, Wix also stores and processes personal data in data centres located in the European Union, the United States, and other countries. Where data is processed in the United States, this is based on the certification of Wix.com Inc. under the EU–US Data Privacy Framework. Where data is processed in other countries outside the EU or the EEA, this is carried out on the basis of the European Commission’s current Standard Contractual Clauses (https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D0914), together with additional technical and organizational measures, or on the basis of other appropriate safeguards in accordance with Art. 46 GDPR.

2. Cookies
We use cookies and similar technologies ("cookies") on our website. Cookies are small text files stored by your browser when you visit a website. This identifies the browser used and allows it to be recognized by web servers. You have full control over the use of cookies via your browser. You can delete cookies at any time in your browser's security settings. You can generally object to the use of cookies via your browser settings or for specific cases. More information is available from the Federal Office for Information Security:
BSI Cookie Information

Our use of cookies is technically necessary for the operation of our website and therefore permitted without user consent.

We use only technically necessary cookies that are required for the operation of the website (e.g. for security purposes, page display, or load balancing). Non-essential analytics or marketing cookies are not used. The legal basis for this data processing is Art. 6 para. 1 lit. f GDPR in conjunction with Section 25 para. 2 TDDDG (Telecommunications Digital Services Data Protection Act).

3. Social Media
We maintain company pages on several social media platforms to provide additional opportunities for information and interaction. Our company has pages on the following platforms:

When you visit or interact with a profile on a social media platform, personal data about you may be processed. Information associated with a social media profile is generally considered personal data. This includes messages and statements made using the profile. Additionally, certain information may be automatically collected during your visit to a social media profile, which may also be personal data.

When you visit our LinkedIn page
• both LinkedIn Ireland Unlimited Company as the platform operator,
• and we as the page operator
process personal data. The processing is carried out under joint controllership in accordance with Art. 26 GDPR.

For this purpose, LinkedIn provides a joint controller agreement: https://legal.linkedin.com/pages-joint-controller-addendum.

LinkedIn’s privacy policy can be found at: https://de.linkedin.com/legal/privacy-policy?trk=content_footer-privacy-policy.

4. Comments and Direct Messages
We also process information you provide to us via our company page on the respective social media platform. Such information may include your username, contact details, or a message to us. These processes are carried out by us as the sole controller. We process this data based on our legitimate interest in communicating with individuals who contact us. The legal basis for data processing is Art. 6 para. 1 lit. f GDPR. Further data processing may occur if you have given consent (Art. 6 para. 1 lit. a GDPR) or if required to fulfill a legal obligation (Art. 6 para. 1 lit. c GDPR).

III. Other Data Processing

1. Contact via Email or Phone
If you send us a message via the provided contact email or call us, we will process the transmitted data to respond to your inquiry. We process this data based on our legitimate interest in communicating with individuals who contact us. The legal basis for data processing is Art. 6 para. 1 lit. f GDPR.

2. Business Partner, Customer, and Prospect Data
If you contact our company as a business partner, customer, or prospect, we process your data to establish or carry out the contractual relationship as necessary. This regularly includes processing the personal master, contract, and payment data provided to us, as well as contact and communication data of our contacts at business customers and partners. The legal basis for these processes is Art. 6 para. 1 lit. b GDPR or Art. 6 para. 1 lit. f GDPR. We also process business partner, customer, and prospect data for analysis and marketing purposes. These processes are based on Art. 6 para. 1 lit. f GDPR and serve our interest in developing our offerings and informing you about them. Further data processing may occur if you have given consent (Art. 6 para. 1 lit. a GDPR) or if required to fulfill a legal obligation (Art. 6 para. 1 lit. c GDPR).

3. Applications
If you apply to our company, we process your application data exclusively for purposes related to your interest in current or future employment with us and the processing of your application. Your application will only be handled and reviewed by the relevant contacts within our company. All employees involved in data processing are obligated to maintain the confidentiality of your data. If we cannot offer you employment, we will retain the data you provided for up to six months after a possible rejection to answer questions related to your application and rejection. This does not apply if legal provisions prevent deletion, further storage is necessary for evidence purposes, or you have expressly agreed to longer storage. The legal basis for data processing is § 26 para. 1 sentence 1 BDSG. If we retain your applicant data beyond six months and you have expressly consented, we point out that this consent can be revoked at any time under Art. 7 para. 3 GDPR. Such revocation does not affect the lawfulness of processing carried out based on the consent before its withdrawal.

IV. Up-to-Date Status and Amendments to This Privacy Policy
This privacy policy is regularly updated to reflect legal or technical changes.