DATA PROTECTION POLICY

 

Datenschutzhinweise

Der Datenschutz und speziell der Schutz Ihrer personenbezogenen Daten ist der Soph GmbH wichtig, deshalb möchten wir Sie in den folgenden Abschnitten mit unserer Datenschutzerklärung darüber informieren, welche Daten wir im Rahmen des Besuchs unserer Homepage zu welchen Zwecken verwenden.

      I. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO)

Verantwortlich ist die Soph GmbH, Heidewinkel 16, 22145 Hamburg, E-Mail: info@soph-gmbh.de

Die Geschäftsführung sowie weitere Angaben zum Unternehmen können Sie unserem Impressum entnehmen.

      II. Rechtsgrundlagen

Wir verarbeiten Ihre Daten generell – je nach vorliegendem Sachverhalt – auf der Basis der folgenden Rechtsgrundlagen:

• Einwilligung des Betroffenen nach Art. 6 (1) lit. a DSGVO,
• Erforderlichkeit zur Durchführung eines Vertragsverhältnisses nach Art. 6 (1) lit. b DSGVO,
• Erforderlichkeit zur Erfüllung rechtlicher Pflichten, wie z.B. Aufbewahrungspflichten nach Art. 6 (1) lit. c DSGVO,
• Erforderlichkeit aufgrund eines berechtigten Interesses nach Art. 6 (1) lit. f DSGVO.

 

      III. Nutzung und Verarbeitung personenbezogener Daten bei Zugriff auf unsere Webseite

Ihr Internet-Browser übermittelt beim Zugriff auf unsere Webseite aus technischen Gründen automatisch Daten an unseren Webserver. Es handelt sich dabei um Datum und Uhrzeit des Zugriffs, Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referer, UserAgent-String), Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte) und die Meldung, ob der Abruf erfolgreich war (HTTP Status Code).

Der Zweck der Verarbeitung dieser Daten liegt darin, die Website an den Rechner/Browser des Nutzers auszuliefern und die Funktionsfähigkeit der Seite sicherzustellen und für den jeweiligen Nutzer zu optimieren. Ohne die Verarbeitung wäre die Zurverfügungstellung der Homepage technisch nicht möglich. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 (1) lit. f DSGVO. Die Norm stellt zugleich die Rechtsgrundlage für die Verarbeitung dar.

Die Daten werden gelöscht und somit nicht mehr auf unseren Servern gespeichert, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, was in der Regel mit Beendigung Ihrer Session der Fall ist. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich.

       IV. Verarbeitung personenbezogener Daten bei Kontaktaufnahme

Sollten Sie uns per E-Mail oder durch das Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer) von uns gespeichert. Die Mitteilung dieser Angaben durch Sie erfolgt auf freiwilliger Basis und auf Ihre Initiative.

In Bezug auf mitübermittelte Daten ist Art. 6 (1) lit. f DSGVO („berechtigtes Interesse“) die Rechtsgrundlage. Dient die Kontaktaufnahme einer vorvertraglichen Vertragsanbahnung ist die Rechtsgrundlage für die Verarbeitung zudem Art. 6 (1) lit. b DSGVO.

Die Verarbeitung der übermittelten Daten erfolgt nur zum Zwecke der Bearbeitung Ihres Anliegens. In dem beschriebenen Zweck liegt auch das berechtigte Interesse an der Verarbeitung.

Ist der Zweck Ihrer Kontaktaufnahme erfüllt, werden die Daten schnellstmöglich endgültig gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungsfristen oder berechtigte Gründe entgegenstehen. Im Falle gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sobald die jeweiligen Fristen enden.

        V. Verarbeitung von personenbezogenen Daten von Bewerberinnen und Bewerbern

Wenn Sie uns ihre Bewerbung zusenden, verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten zur Prüfung, Bearbeitung und Beantwortung Ihrer Bewerbung und gegebenenfalls zur Begründung und Durchführung eines Beschäftigungsverhältnisses. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 2 DSGVO i.V.m. § 26 Abs. 1 Bundesdatenschutzgesetz.

Bewerberdaten werden grundsätzlich 3 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, es sei denn, Sie haben in eine darüberhinausgehende Speicherung eingewilligt.

        VI. Verlinkungen zu anderen Webseiten auf unserer Webseite

Auf unseren Internetseiten sind Links zu Webseiten anderer Anbieter enthalten. Die Soph GmbH hat keinen Einfluss darauf, ob diese Anbieter die gesetzlichen Datenschutzbestimmungen einhalten. Sie sollten daher stets die Datenschutzerklärung der anderen Anbieter prüfen.

        VII. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB TSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

        VIII. Einsatz von Cookies

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (zB sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG.

Wir verwenden Google Analytics. Google Analytics wird zur Verfügung gestellt von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Durch den Einsatz von Google Analytics erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren.

Wir haben mit Google LLC (USA) einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen. Google verarbeitet die Daten zur Website-Nutzung in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Google überträgt Daten an Server von Google in den USA auf der Basis von EU-Standardvertragsklauseln (Details hierzu: https://policies.google.com/privacy/frameworks?hl=de&gl=de).

Wir haben die IP-Anonymisierung auf unserer Webseite aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Einzelheiten zur Datenverarbeitung durch Google finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die Nutzung des Google Analytics Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Websitebetreibers an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren). Sofern eine Einwilligung des Nutzers eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von § 25 Abs. 1 TTDSG/Art. 6 Abs. 2 litt. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Google setzt folgende Cookies, wenn Sie unsere Webseite besuchen und der Verwendung der Cookie Google Analytics einwilligen:

 

Name	Zweck	Auslaufen
_ga	cookie used to distinguish individual users on your domain	expires after 2 years
_gid	cookie used to distinguish individual users on your domain	expires after 24 hours
_gat	cookie used to limit amount of user requests in order to maintain your website’s performance.	expires after 1 minute
AMP_TOKEN	cookie containing a unique ID assigned to each user on your domain	expires somewhere between 30 seconds and 1 year
_gac_<property-id>	cookie containing a unique ID that makes Google Analytics and Ads work together	expires after 90 days

 

Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:

• Sie teilen uns mit, dass Sie Ihre Einwilligung widerrufen möchten.
• Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung unserer Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.”

Details zur Speicherung bzw. Löschung von Daten durch Google ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196?hl=de.

Wir nutzen auf unserer Webseite Google Fonts und haben die Schriftarten lokal – nicht auf den Servern von Google – eingebunden. Insoweit wird keine Verbindung zu den Google-Servern hergestellt, so dass dadurch keine Datenübertragung oder Speicherung stattfindet.

 IX. Betroffenenrechte

Sie haben folgende Rechte, welche Sie uns gegenüber geltend machen können:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten oder, je nach Zweck der Verarbeitung, auch die Vervollständigung unvollständiger bei uns gespeicherter personenbezogener Daten (Art. 16 DSGVO),
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO),
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO), und
• im Falle einer Einwilligung haben Sie das Recht, diese jederzeit ohne Angabe von Gründen für die Zukunft zu widerrufen (Art. 7 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.

Zudem haben Sie das Recht zur Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Hamburg.