Datenschutzvereinbarung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
HSD Händschke Software & Datentechnik GmbH
Hanna-Kunath-Str. 4
28199 Bremen
Deutschland

Telefon: +49 (0) 421 514560
E-Mail: info@haendschke.de

Datenschutzbeauftragte:
Sabrina Händschke
E-Mail: datenschutz@haendschke.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften (insbesondere DSGVO und TTDSG). Personenbezogene Daten werden von uns nur verarbeitet, sofern dies erforderlich ist oder Sie uns hierzu Ihre Einwilligung erteilt haben.

3. Hosting

Unsere Website wird gehostet bei: Hetzner

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname

Zweck: Sicherstellung des technischen Betriebs und IT-Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: max. 7–14 Tage

4. Cookies und Consent-Management

Unsere Website verwendet Cookies.

Essenzielle Cookies

Diese sind technisch notwendig und werden ohne Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO

Nicht essenzielle Cookies (z. B. Analytics, Marketing)

Diese werden nur nach Ihrer Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO

5. Cookiebot (Consent-Tool)

Zur Verwaltung Ihrer Einwilligungen (Consent-Management) nutzen wir „Cookiebot“, eine Consent-Management-Plattform der Usercentrics A/S.

Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark

Cookiebot speichert ein Cookie (u. a. „CookieConsent“), in dem Ihre Einwilligungen dokumentiert werden. Zum Nachweis Ihrer Einwilligung werden die Einwilligungsdaten zusätzlich auf Servern von Usercentrics protokolliert. Dabei werden Ihre IP-Adresse (anonymisiert), Datum und Uhrzeit der Einwilligung, Browser-Informationen, ein anonymer Einwilligungsschlüssel sowie der Einwilligungsstatus verarbeitet.

Zweck: rechtssichere Einholung, Verwaltung und Dokumentation von Einwilligungen.

Rechtsgrundlage: § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Die Verarbeitung durch Usercentrics erfolgt innerhalb der EU (Dänemark); eine Übermittlung in ein Drittland findet hierbei nicht statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Kontaktformular

Wenn Sie uns per Kontaktformular kontaktieren, verarbeiten wir:

• Name
• E-Mail-Adresse
• Nachricht

Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Speicherdauer:
Die von Ihnen über das Kontaktformular übermittelten Daten werden auf Grundlage Ihrer Einwilligung gespeichert und verarbeitet. Die Speicherung erfolgt für die Dauer des Bestehens eines berechtigten Interesses an der fortgesetzten Kommunikation sowie darüber hinaus, solange Sie Ihre Einwilligung nicht widerrufen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren:

• erfolgt die Anmeldung im Double-Opt-in-Verfahren
• speichern wir Ihre E-Mail-Adresse und Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über Abmeldelink möglich. Der Versand erfolgt über Rapidmail.

8. Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 (GA4).

Anbieter:
Google Ireland Ltd., Dublin

Verarbeitung erfolgt auf Basis Ihrer Einwilligung.

Erfasste Daten:

• Nutzungsverhalten
• Geräteinformationen
• IP-Adresse (gekürzt)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

Datenübermittlung in die USA:

• erfolgt auf Basis des EU-US Data Privacy Framework (DPF)

Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

9. Google Maps

Wir nutzen Google Maps.

Anbieter:
Google Ireland Ltd.

Google verarbeitet dabei u. a.:

• IP-Adresse
• Standortdaten
• Nutzungsdaten

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die Nutzung erfolgt erst nach Ihrer Zustimmung im Consent-Banner.

10. YouTube (im erweiterten Datenschutzmodus)

Wir binden YouTube-Videos ein.

Anbieter:
Google Ireland Ltd.

• Videos werden im „No-Cookie-Modus“ eingebunden
• Daten werden erst übertragen, wenn Sie ein Video aktiv starten

Rechtsgrundlage: Einwilligung

11. Bewerbungen

Wenn Sie sich bei uns bewerben:

• Verarbeitung erfolgt gemäß § 26 BDSG
• ausschließlich für den Bewerbungsprozess

Speicherdauer:

• max. 6 Monate nach Abschluss des Verfahrens

Bei Aufnahme in Bewerberpool:

• nur mit Ihrer Einwilligung

12. Datenempfänger

Empfänger Ihrer Daten können sein:

• Hosting-Anbieter: Hetzner
• Google Ireland Ltd.
• ggf. Newsletter-Anbieter

Eine Weitergabe erfolgt nur, wenn dies erforderlich ist oder Sie eingewilligt haben.

13. Drittlandübermittlung

Datenübertragungen in Drittländer erfolgen nur:

• bei Nutzung von Google-Diensten
• auf Basis des EU-US Data Privacy Framework

14. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Beschwerde bei Aufsichtsbehörde:
Die Landesbeauftragte für Datenschutz Bremen

15. Widerspruchsrecht

Sofern Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie jederzeit Widerspruch einlegen.

16. NOVA Apps

Die NOVA Apps werden von der HSD Händschke Software & Datentechnik GmbH bereitgestellt.

Datenverarbeitung

• HSD verarbeitet keine personenbezogenen Daten innerhalb der Apps
• Verarbeitung erfolgt ausschließlich durch den jeweiligen Betreiber

App-Stores

Beim Download können Daten verarbeitet werden durch:

• Apple App Store
• Google Play Store

Hierauf haben wir keinen Einfluss.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen.