Datenschutz

Datenschutz ist Vertrauenssache. Auf dieser Seite erfahren Sie transparent, welche Daten wir verarbeiten, warum wir sie benötigen und welche Rechte Sie haben.

Inhalte dieser Datenschutzerklärung

1. Datenschutz auf einen Blick
2. Hosting und Server-Logfiles
3. Allgemeine Hinweise und Pflichtinformationen
4. Datenerfassung auf dieser Website
5. Webanalyse mit Umami
6. Newsletter
7. Externe Inhalte und Medien
8. Umgang mit Bewerberdaten
9. Fragen zum Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (zum Beispiel Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur statistischen Auswertung der Nutzung verwendet; diese Auswertung erfolgt ausschließlich auf unserer eigenen Infrastruktur (siehe Abschnitt „Webanalyse mit Umami"). Sofern über die Website Verträge angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools

Beim Besuch dieser Website wird Ihr Surf-Verhalten statistisch ausgewertet. Das geschieht mit der Analyse-Software Umami, die wir selbst auf eigener Infrastruktur betreiben. Detaillierte Informationen hierzu finden Sie im Abschnitt „Webanalyse mit Umami" dieser Datenschutzerklärung.

2. Hosting und Server-Logfiles

Hosting

Wir betreiben diese Website auf einem selbstverwalteten Server (Virtual Private Server), den wir über die Deployment-Plattform Coolify verwalten. Der Server wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt und steht in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

Die Verwendung des Hosting-Anbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung unserer Website.

Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite oder Datei
Referrer-URL (die zuvor besuchte Seite)
verwendeter Browser und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch störungsfreien Betrieb der Website sowie in der Abwehr und Aufklärung von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles unterliegen einer Größenbeschränkung und werden automatisch rotiert und gelöscht (in der Regel innerhalb weniger Tage), sofern keine weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

SMART PR GmbH
Talstr. 22-24
40217 Düsseldorf

Telefon: +49 (0) 211 2709-0
E-Mail: info@smart-pr.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (zum Beispiel Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (zum Beispiel via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt.

SMART PR GmbH
zu Händen des Datenschutzbeauftragten
Talstr. 22-24
40217 Düsseldorf

Telefon: +49 (0) 211 2709-0
E-Mail: sicherheit@smart-pr.de

Hinweis zur Datenweitergabe in Drittstaaten

Der einzige Dienst eines Unternehmens mit Sitz in den USA, der bei der Datenverarbeitung im Zusammenhang mit dieser Website beteiligt ist, ist Resend, den wir für die E-Mail-Zustellung von Benachrichtigungen aus Kontaktformular und Newsletter einsetzen (siehe Abschnitt „Kontaktformular"). Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework" (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Resend ist nach dem DPF zertifiziert; die Datenübertragung wird darüber hinaus auf die Standardvertragsklauseln der EU-Kommission gestützt. Details hierzu entnehmen Sie dem Abschnitt „Kontaktformular" dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (zum Beispiel Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und lokale Speicherung

Cookies sind kleine Datenpakete, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Vergleichbar ist die Speicherung von Informationen im lokalen Speicher (Local Storage) Ihres Browsers.

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Auf Seiten mit Formularen wird ein technisch notwendiges Cookie gesetzt, das Formulare vor manipulierten Anfragen schützt (CSRF-Schutz). Zusätzlich wird Ihre Auswahl in der Einwilligungsverwaltung im lokalen Speicher Ihres Browsers gespeichert (siehe folgenden Abschnitt). Beides ist technisch erforderlich und dient nicht dem Tracking.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Einwilligungsverwaltung mit Klaro

Unsere Website nutzt die Consent-Management-Software Klaro (Open Source, https://klaro.org), die wir selbst auf unserer eigenen Infrastruktur betreiben, um Ihre Einwilligung in den Einsatz bestimmter Technologien einzuholen und datenschutzkonform zu dokumentieren. Klaro verwaltet auf dieser Website derzeit ausschließlich den Zweck „Reichweitenmessung" (das optionale clientseitige Skript von Umami, siehe Abschnitt 5). Externe Inhalte sind auf dieser Website nicht eingebunden (siehe Abschnitt 7). Sollten künftig externe Inhalte hinzukommen, werden sie in dieselbe Einwilligungsverwaltung integriert.

Ihre Auswahl wird im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel „klaro-consent" gespeichert. Diese Speicherung ist technisch erforderlich, um Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Es handelt sich nicht um ein Tracking-Cookie; die Daten werden nicht an Dritte weitergegeben.

Der Einsatz der Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen einzuholen und nachzuweisen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 und Abs. 2 TDDDG. Soweit auf Grundlage Ihrer Einwilligung Dienste aktiviert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website anpassen oder widerrufen. Der Widerruf ist so einfach wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Vorname, Nachname, E-Mail-Adresse sowie freiwillig Unternehmen und Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Angaben werden in der Datenbank dieser Website abgelegt und zusätzlich per E-Mail an die zuständige Stelle in unserem Haus übermittelt. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Zur Zustellung der E-Mail-Benachrichtigungen an unser Team (Eingänge im Kontaktformular sowie Anmeldungen zum Newsletter) nutzen wir den Dienst Resend (Anbieter: Plus Five Five, Inc., „Resend", USA). Resend verarbeitet die übermittelten Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des mit Resend bestehenden Vertrags über Auftragsverarbeitung. Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Resend nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen finden Sie hier: https://resend.com/legal/privacy-policy und https://resend.com/legal/dpa.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (zum Beispiel nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Lokal gehostete Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Texten die Schriftart Poppins, die lokal auf unserem Server installiert ist. Eine Verbindung zu Servern von Drittanbietern (zum Beispiel Google Fonts) findet beim Laden der Schriftarten nicht statt.

Verlinkung auf den HubSpot-Terminbuchungs-Service

Unsere Leistungsseiten enthalten Links zum Online-Terminbuchungs-Service von HubSpot (meetings-eu1.hubspot.com). Wenn Sie einem solchen Link folgen, verlassen Sie unsere Website; die Terminbuchung und jede dort eingegebene Angabe erfolgen auf der Website von HubSpot und unterliegen deren Datenschutzerklärung (https://legal.hubspot.com/de/privacy-policy). Beim Klick auf den Link übermitteln wir Ihre Daten nicht an HubSpot; es geht lediglich, wie bei jedem gewöhnlichen Link, eine technische Herkunftsinformation mit (die zuvor besuchte Seite). Inhalte von HubSpot sind auf unseren Seiten nicht eingebettet.

5. Webanalyse mit Umami

Serverseitige Reichweitenmessung

Wir messen die Reichweite dieser Website mit der Analyse-Software Umami (Open Source, MIT-Lizenz), die wir selbst auf unserer eigenen Serverinfrastruktur betreiben. Die Instanz läuft auf demselben Hetzner-Server in Nürnberg (Deutschland) wie diese Website, verwaltet über die Deployment-Plattform Coolify. Die Messung erfolgt serverseitig: Wenn Sie eine Seite aufrufen, wertet unser Server die dabei ohnehin übermittelten technischen Daten aus. Es wird zu diesem Zweck kein Skript auf Ihrem Gerät ausgeführt und kein Cookie gesetzt.

Folgende Daten werden verarbeitet:

die aufgerufene URL,
die zuvor besuchte Seite (Referrer),
Browsertyp und Betriebssystem (User-Agent),
Spracheinstellung des Browsers,
die IP-Adresse, ausschließlich zur länderbasierten Einordnung; sie wird unmittelbar danach anonymisiert und nicht dauerhaft gespeichert,
bei Formularübermittlungen: ein anonymes Ereignis (zum Beispiel „Kontaktformular abgesendet") ohne Inhalt des Formulars.

Es werden keine Cookies gesetzt, kein dauerhafter Gerätebezeichner erstellt und kein Profiling betrieben. IP-Adresse und Referrer werden nicht zu persönlichen Nutzerprofilen zusammengeführt. Die Daten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Da wir Umami selbst hosten, gibt es keinen externen Empfänger der Analysedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bewertung der Wirksamkeit unserer Inhalte und die Verbesserung unseres Angebots. Die Aufbewahrungsdauer der aggregierten Reichweitendaten beträgt maximal 13 Monate.

Sie können dieser Verarbeitung jederzeit gemäß Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt „Widerspruchsrecht"). Richten Sie Ihren Widerspruch formlos per E-Mail an info@smart-pr.de.

Clientseitige Ereignis-Messung mit Einwilligung

Über die serverseitige Reichweitenmessung hinaus erfassen wir einzelne Interaktionen (derzeit Klicks auf ausgehende Links) erst, wenn Sie zuvor über die Einwilligungsverwaltung Klaro in die Reichweitenmessung eingewilligt haben. Erst nach Ihrer Einwilligung wird das clientseitige Skript von Umami geladen. Das Skript setzt keine Cookies und erstellt keinen dauerhaften Gerätebezeichner. Die erfassten Ereignisse verbleiben auf unserer eigenen Infrastruktur.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Standardmäßig ist die Einwilligung nicht erteilt; ohne Ihre Zustimmung findet die clientseitige Ereignis-Messung nicht statt. Die serverseitige Reichweitenmessung gemäß vorherigem Abschnitt ist hiervon unabhängig. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website widerrufen.

6. Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Weitere Daten werden nicht erhoben. Ihre Anmeldung wird in der Datenbank dieser Website gespeichert und uns intern per E-Mail mitgeteilt.

Zur Verwaltung des Newsletter-Verteilers und zum Versand des Newsletters nutzen wir Listmonk, eine Open-Source-Anwendung, die wir selbst auf unserer eigenen Server-Infrastruktur in Deutschland betreiben. Ihre E-Mail-Adresse wird zu diesem Zweck an Listmonk übermittelt; die Daten verbleiben auf unserer eigenen Infrastruktur. Für die Zustellung der Newsletter-E-Mails (einschließlich der Bestätigungs-E-Mail) setzen wir den E-Mail-Versanddienst Resend ein, der als Auftragsverarbeiter nach Art. 28 DSGVO tätig wird (siehe Abschnitt „Kontaktformular"). Ein individuelles Öffnungs- oder Klick-Tracking der Newsletter findet nicht statt.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie auf diesen Link klicken, wird Ihre Anmeldung wirksam. Die Einwilligung wird zum Nachweis protokolliert (Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, von der aus die Bestätigung erfolgt ist). Wird die Anmeldung nicht bestätigt, werden die übermittelten Daten gelöscht.

Über den Abmeldelink, den jede Newsletter-E-Mail enthält, erreichen Sie eine Verwaltungsseite, auf der Sie Ihre Einwilligung mit einem Klick widerrufen und Ihre gespeicherten Daten auch selbst exportieren oder endgültig löschen können.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter oder per E-Mail an info@smart-pr.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung aus dem Verteiler gelöscht.

7. Externe Inhalte und Medien

Auf dieser Website sind derzeit keine Inhalte externer Anbieter (zum Beispiel Videos, Kartenmaterial oder Social-Media-Plugins) eingebunden. Sollten wir künftig solche Inhalte einbinden (zum Beispiel YouTube-Videos oder Karten), werden diese erst nach Ihrer Einwilligung über die Einwilligungsverwaltung geladen. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufbar.

8. Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (derzeit per E-Mail oder postalisch; ein Online-Bewerbungsformular ist geplant). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (zum Beispiel Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und, sofern Sie eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (zum Beispiel aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht gegebenenfalls die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit widerrufen. In diesem Fall werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

9. Fragen zum Datenschutz

Bei allen Fragen zum Datenschutz wenden Sie sich bitte an unser Datenschutz-Team:

E-Mail: sicherheit@smart-pr.de

Postalisch erreichen Sie uns unter:

SMART PR GmbH
zu Händen des Datenschutzbeauftragten
Talstr. 22-24
40217 Düsseldorf