Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

goodterms-hr.de befindet sich im Aufbau. Die öffentlich erreichbaren Seiten sind reine Informationsseiten: Sie enthalten kein Formular, keine Anmeldung und keinen Upload. Wir setzen keine Cookies, führen keine Webanalyse durch und binden keine Inhalte von Servern Dritter ein. Auch die verwendeten Schriften werden von unserem eigenen Server ausgeliefert, nicht von einem Schriften-Dienst.

Es gibt daher genau drei Verarbeitungen, die Sie betreffen können: die technische Auslieferung der Seite (Abschnitt 3), eine Kontaktaufnahme per E-Mail (Abschnitt 4) und unser Auftritt auf LinkedIn (Abschnitte 5 und 6).

Die Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg gehostet. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten verlassen die Europäische Union nicht.

Bei jedem Aufruf einer Seite protokolliert der Webserver automatisch:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die HTTP-Methode und den aufgerufenen Pfad, bewusst ohne den Abfrageteil der Adresse (alles hinter dem Fragezeichen)
• die HTTP-Protokollversion und den Statuscode der Antwort
• die übertragene Datenmenge
• die Kennung Ihres Browsers und Betriebssystems (User-Agent)
• den angefragten Hostnamen

Der Abfrageteil der Adresse wird bewusst nicht mitgeschrieben: dort können Angaben stehen, die in einem Zugriffsprotokoll nichts zu suchen haben. Eine Referrer-Adresse protokollieren wir ebenfalls nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb, in der Fehlersuche und in der Abwehr von Angriffen. Die Protokolle werden täglich rotiert und spätestens nach 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unsere E-Mail-Postfächer werden im Rahmen des Webhostings ebenfalls von der Hetzner Online GmbH betrieben, als Auftragsverarbeiter nach Art. 28 DSGVO und auf Servern in Deutschland.

Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass der Versand einer E-Mail ohne zusätzliche Verschlüsselung auf dem Transportweg mitgelesen werden kann. Senden Sie uns deshalb bitte keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten.

Wir betreiben eine Unternehmensseite bei LinkedIn. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Wenn Sie unsere Unternehmensseite besuchen, erhalten wir von LinkedIn zusammengefasste Statistiken über die Besucherinnen und Besucher, die sogenannten Page Insights: etwa Reichweite, Interaktionen und grobe Angaben zu Branchen, Funktionen und Regionen. Wir erhalten diese Angaben ausschließlich in zusammengefasster Form und können daraus keine einzelne Person identifizieren.

Für die Verarbeitung, die diesen Statistiken zugrunde liegt, sind LinkedIn Ireland und wir gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Aufteilung der Verantwortlichkeiten regelt das Page-Insights-Joint-Controller-Addendum von LinkedIn. LinkedIn übernimmt darin die vorrangige Verantwortung für diese Verarbeitung und für die Wahrnehmung Ihrer Betroffenenrechte; Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen. Das Addendum und die Datenschutzerklärung von LinkedIn sind unter linkedin.com/legal/l/dpa und linkedin.com/legal/privacy-policy abrufbar.

Rechtsgrundlage für unseren Auftritt und die Auswertung der Statistiken ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Außendarstellung und darin, zu verstehen, welche unserer Beiträge auf Interesse stoßen. Auf welche Daten LinkedIn beim Besuch der Plattform selbst zugreift und welche Cookies dabei gesetzt werden, bestimmt LinkedIn; darauf haben wir keinen Einfluss.

Für unsere eigene Redaktionsarbeit nutzen wir eine selbst entwickelte Anwendung mit dem Namen „Good Terms Analytics“, die über die offizielle LinkedIn-Programmierschnittstelle auf unser eigenes Unternehmenskonto zugreift. Sie tut genau zweierlei:

• Sie ruft Kennzahlen zu unseren eigenen Beiträgen ab, also Impressionen, Reaktionen, Kommentare und Klicks, jeweils als Summenwerte je Beitrag.
• Sie veröffentlicht, nach unserer ausdrücklichen Freigabe im Einzelfall, Beiträge auf unserer eigenen Unternehmensseite.

Personenbezogene Daten anderer LinkedIn-Mitglieder werden dabei nicht verarbeitet: Die Anwendung liest keine Mitgliedsprofile aus, legt keine Kontaktlisten an und wertet nicht aus, wer einen Beitrag gesehen oder darauf reagiert hat. Verarbeitet werden ausschließlich Summenwerte zu unseren eigenen Inhalten sowie die Zugangsdaten unseres eigenen Kontos.

Die abgerufenen Kennzahlen werden auf einem von uns betriebenen Server in Deutschland gespeichert und ausschließlich zur Beurteilung unserer eigenen Inhalte verwendet. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung unserer eigenen Öffentlichkeitsarbeit.

Außer den in den Abschnitten 3 bis 6 genannten Stellen geben wir Ihre Daten nicht weiter. Hosting und E-Mail liegen bei einem Auftragsverarbeiter in Deutschland. Bei der Nutzung von LinkedIn kann es zu einer Übermittlung in die Vereinigten Staaten kommen; die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat.

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die in Abschnitt 1 genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de).

Diese Website befindet sich im Aufbau. Sobald wir weitere Funktionen bereitstellen, etwa ein Kontakt- oder Bewerbungsformular, passen wir diese Erklärung an und weisen die geänderte Fassung über das Stand-Datum oben aus.