Wie wir mit personenbezogenen Daten umgehen, wenn Sie unsere Website oder unseren Newsletter nutzen.
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns in Kontakt treten oder unseren Newsletter abonnieren, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die
HYGH Germany GmbH & Co. KG
Bellevuestraße 3
10785 Berlin
Deutschland
vertreten durch die persönlich haftende Gesellschafterin HYGH Verwaltungs-GmbH, diese vertreten durch den Geschäftsführer Ulrich Wurth.
Telefon: +49 30 6333850
E-Mail: datenschutz@hygh.tech
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutz@hygh.tech oder postalisch unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“.
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. über Cookies oder vergleichbare Technologien), erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) oder, soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, nach § 25 Abs. 2 Nr. 2 TDDDG.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere sechs bzw. acht Jahre nach § 257 HGB und § 147 AO). Anschließend werden die Daten gelöscht oder, soweit eine Löschung nicht möglich ist, in ihrer Verarbeitung eingeschränkt.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Grundlage dies erlaubt.
Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) erlassen. Übermittlungen an Unternehmen, die unter diesem Rahmen zertifiziert sind, erfolgen auf Grundlage von Art. 45 DSGVO. Im Übrigen stützen wir Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Sie bei uns anfordern können.
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Unsere Website wird bei der Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA („Kinsta“) gehostet. Kinsta nutzt hierfür die Infrastruktur der Google Cloud Platform sowie zur Auslieferung und Absicherung der Website das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Kinsta und Cloudflare verarbeiten die nachfolgend genannten Zugriffsdaten als Auftragsverarbeiter. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; im Übrigen gelten die Standardvertragsklauseln.
Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: Datum und Uhrzeit des Zugriffs, IP-Adresse, aufgerufene Seite, Referrer-URL, übertragene Datenmenge sowie Browser-Kennung und Betriebssystem. Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der IT-Sicherheit und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Logfiles werden spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Wir nutzen das Consent-Management-Tool Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling. Das Tool speichert Ihre Einwilligungsentscheidung zusammen mit einer pseudonymen Kennung, dem Zeitpunkt und den Einstellungen des Banners auf unserem Server und in einem Cookie auf Ihrem Endgerät, damit wir Ihre Entscheidung berücksichtigen und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Einwilligung jederzeit hier anpassen oder widerrufen: Privatsphäre-Einstellungen öffnen
Wir verwenden ausschließlich Schriftarten, die lokal auf unserem Server eingebunden sind. Beim Aufruf unserer Website wird für die Darstellung von Schriftarten keine Verbindung zu Servern Dritter hergestellt.
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Bei Formularen werden zusätzlich Datum und Uhrzeit sowie die Seite gespeichert, von der aus die Anfrage gesendet wurde. Ihre Anfrage wird in unserem Website-System gespeichert und an die zuständigen Mitarbeitenden weitergeleitet. Zur Verwaltung von Anfragen und Kundenbeziehungen nutzen wir das CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, als Auftragsverarbeiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung von Anfragen. Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu HYGH, unseren Netzwerken, Kampagnen, Events und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Für die Anmeldung nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Nicht bestätigte Anmeldungen werden nach spätestens 30 Tagen gelöscht.
Der Versand erfolgt über Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA, die als Auftragsverarbeiter tätig ist. Ihre E-Mail-Adresse, die Anmeldedaten sowie Informationen zur Nutzung des Newsletters werden auf Servern von Mailchimp in den USA gespeichert. Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir Standardvertragsklauseln abgeschlossen.
Unsere Newsletter enthalten Zählpixel bzw. personalisierte Links, mit denen wir erkennen, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Informationen, um unsere Inhalte zu verbessern. Die Erfolgsmessung ist Bestandteil Ihrer Einwilligung in den Newsletterempfang.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an datenschutz@hygh.tech. Nach Ihrer Abmeldung löschen wir Ihre Daten aus dem Verteiler. Ihre E-Mail-Adresse können wir in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis einer früher erteilten Einwilligung bewahren wir bis zu drei Jahre auf.
Wenn Sie bereits Kunde bei uns sind, können wir Ihnen ohne gesonderte Einwilligung Informationen zu eigenen ähnlichen Leistungen an die E-Mail-Adresse senden, die wir im Zusammenhang mit einer Buchung erhalten haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; ein Hinweis darauf ist in jeder E-Mail enthalten.
Den folgenden Dienst setzen wir ausschließlich ein, wenn Sie über unser Consent-Management-Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Privatsphäre-Einstellungen öffnen
Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics wird erst geladen, nachdem Sie in die Kategorie „Statistik“ eingewilligt haben. Dabei werden pseudonyme Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort) verarbeitet und die Cookies „_ga“ und „_ga_*“ mit einer Laufzeit von bis zu 2 Jahren auf Ihrem Endgerät gespeichert. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden für maximal 14 Monate gespeichert. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Offene Stellen veröffentlichen wir über Personio. Wenn Sie sich bei uns bewerben, werden Ihre Bewerbungsdaten über das Bewerbermanagementsystem der Personio SE & Co. KG, Seidlstraße 3, 80335 München, als Auftragsverarbeiter verarbeitet. Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b und Art. 88 DSGVO in Verbindung mit § 26 BDSG. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.
Wir unterhalten Unternehmensprofile auf LinkedIn sowie auf Instagram und Facebook. Auf unserer Website verlinken wir diese Profile lediglich; eine Datenübertragung an die Netzwerke findet erst statt, wenn Sie einen Link anklicken.
Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung. Für die Erstellung von Statistiken über die Nutzung unserer Profile („Insights“) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO): für Instagram und Facebook gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für LinkedIn gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Die jeweiligen Vereinbarungen sehen vor, dass die Betreiber die Hauptverantwortung für die Verarbeitung übernehmen und Ihre Betroffenenrechte erfüllen. Rechtsgrundlage für unseren Teil der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessierten und der Darstellung unseres Unternehmens. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta (facebook.com/privacy/policy) und LinkedIn (linkedin.com/legal/privacy-policy).
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@hygh.tech.
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.