Datenschutzerklärung für das Multipostingtool der GoHiring GmbH

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten bei der Nutzung des Multipostingtools von GOhiring (nachfolgend „Plattform“ genannt) durch uns verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage wir handeln und welche Dienstleister wir auf unserer Plattform einsetzen.

1. Verantwortlicher 

Verantwortlich im Sinne des Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Plattform ist:

GoHiring GmbH
Friedelstraße 40
12047 Berlin
Deutschland
Tel. +49 (0)30 2201 271 73
E-Mail:
hello@gohiring.com

2. Datenschutzbeauftragter

Die Datenschutzbeauftragte des Verantwortlichen ist:
Frau Katja Kühne
Interne Datenschutzbeauftragte der GoHiring GmbH
Friedelstraße 40
12047 Berlin

E-Mail: privacy@gohiring.com

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt nur nach Einwilligung des Nutzers oder in solchen Fällen, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe, die an anderer Stelle spezifiziert wird.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z. B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

3.4. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. 

4. Verarbeitungstätigkeiten im Einzelnen

Im Folgenden möchten wir Sie über die Verarbeitungstätigkeiten auf unserer Plattform im Einzelnen informieren:

4.1 Zugang zur Plattform

Um die Plattform nutzen zu können, benötigen Sie ein Nutzerkonto. Ein Nutzerkonto wird entweder durch eine Registrierung (vgl. Ziffer 4.1.1) oder - sofern Sie eine Talentmanagement- und Recruitingsoftware verwenden, bei der die Plattform mittels “Single Sign-on” integriert ist - automatisch und ohne Registrierung durch einen Klick auf den Button “Multiposting” (vgl Ziffer 4.1.2) eingerichtet.

4.1.1 Registrierung

Im Rahmen der Registrierung zur Plattform verarbeiten wir die Daten, die Sie in die Eingabemaske eingeben. Dabei handelt es sich um die folgenden Daten:

Ihre personenbezogenen Daten werden zum Zwecke der Identifizierung des Nutzers und zur Erstellung eines Nutzerkontos sowie zur Bereitstellung der Plattform und ihrer Leistungen (z.B. Buchung von Stellenanzeigen) verarbeitet. Ohne diese Datenverarbeitung sind der Zugang und die Nutzung der Plattform nicht möglich.

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung einer erforderlichen vorvertraglichen Maßnahme auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO.

Die personenbezogenen Daten dienen der Erfüllung eines Vertrages bzw. der Durchführung vorvertraglicher Maßnahmen und werden so lange gespeichert, wie der Vertrag Bestand hat.

Eine Speicherung kann darüber hinaus auch nach Ende des Vertrages erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, geregelt ist.

Nach Beendigung des Vertrages und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht.

4.1.2 Erstellung eines Nutzerkontos ohne Registrierung (sog. „Single Sign-On“)

Mit einem Klick auf den Button „Multiposting“ in der von Ihnen verwendeten Talentmanagement- und Recruitingsoftware werden Sie auf die Plattform weitergeleitet und es wird automatisch ein Nutzerkonto auf der Plattform für Sie erstellt. Dabei werden die folgenden personenbezogenen Daten von Ihnen an uns übermittelt:

Die personenbezogenen Daten werden uns durch Ihren Talentmanagement- und Recruitingdienstleister übermittelt, mit dem wir kooperieren.

Ihre personenbezogenen Daten werden zum Zwecke der Identifizierung des Nutzers und zur Erstellung eines Nutzerkontos sowie zur Bereitstellung der Plattform und ihrer Leistungen (z.B. Buchung von Stellenanzeigen) verarbeitet. Ohne diese Datenverarbeitung sind der Zugang und die Nutzung der Plattform nicht möglich.

Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung einer erforderlichen vorvertraglichen Maßnahme auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO.

Die personenbezogenen Daten dienen der Erfüllung eines Vertrages bzw. der Durchführung vorvertraglicher Maßnahmen und werden so lange gespeichert, wie der Vertrag bestand hat.

Eine Speicherung kann darüber hinaus auch nach Ende des Vertrages erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, geregelt ist.

Nach Beendigung des Vertrages und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden Ihre personenbezogenen Daten gelöscht.

4.2 Anzeigenveröffentlichung

Im Rahmen der Veröffentlichung von Anzeigen über unsere Plattform verarbeiten wir die folgenden personenbezogenen Daten:

Personenbezogene Daten des Ansprechpartners des Kunden:

Personenbezogene Daten des Ansprechpartners der betroffenen Jobbörsen:

Personenbezogene Daten des Ansprechpartners des Kooperationspartners, in dessen Software unsere Plattform gegebenenfalls eingebunden ist:

Die personenbezogenen Daten werden zu den folgenden Zwecken verarbeitet:

Ohne diese Datenverarbeitung ist die Erbringung von mittels der Plattform bei uns gebuchten Leistungen durch uns nicht möglich.

Wir verarbeiten diese personenbezogenen Daten, sofern Sie zum Zwecke der Durchführung des Vertragsverhältnisses verarbeitet werden, auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO. Soweit die Verarbeitung der Daten zur Analyse und Optimierung des Anzeigenerstellungsprozesses erfolgt, dient Art. 6 Abs. 1 lit. f) DSGVO als Ermächtigungsgrundlage.

Jede Datenkategorie der Verarbeitungstätigkeit „Anzeigenveröffentlichung“ wird so lange gespeichert, wie ein Vertragsverhältnis mit dem Kunden vorliegt und die Datenverarbeitung zur Erfüllung eines Vertrages erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgeschrieben wurde.

4.3 Kontaktformular und Kundenanfrage

In unserer Plattform sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail gegebenenfalls übermittelten personenbezogenen Daten des Nutzers gespeichert.

Letztlich ist auch eine Kontaktaufnahme per Zendesk Chat möglich. Dabei werden neben den Angaben im Chat Standort, Browsertyp und IP-Adresse des Nutzers gespeichert.

Es erfolgt bei allen Formen der Kontaktaufnahme in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail, per Kontaktformular oder im Zendesk Chat übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Der Nutzer hat jederzeit die Möglichkeit, der Speicherung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

4.4 Finanzbuchhaltung

Im Rahmen unserer Finanzbuchhaltung verarbeiten wir die folgenden Daten unserer Kunden:

Die betroffenen personenbezogenen Daten werden zum Zwecke der Finanzbuchhaltung verarbeitet und zur Einhaltung der damit verbundenen steuer- und handelsrechtlichen Anforderungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit c) DSGVO.

Personenbezogene Daten des Kunden, die der Finanzbuchhaltung dienen, werden nach Entfall des Verarbeitungszweckes, frühestens allerdings nach Ablauf der gesetzlichen Aufbewahrungspflicht von 10 Jahren gelöscht.

4.5 Technische Daten

4.5.1 Logfiles 

Wenn Sie unsere Plattform besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

Diese Daten werden zum Zweck der technischen Bereitstellung unserer Plattform und für statistische Auswertungen sowie zu Zwecken der Identifikation und Rückverfolgung unzulässiger Zugriffe auf den Webserver und sonstiger Straftaten verarbeitet.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen für die vorübergehende Speicherung der technischen Zugriffsdaten liegen darin, Ihnen eine technisch funktionsfähige und benutzerfreundlich gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme gewährleisten zu können.

Die Speicherung von Informationen auf einem von Ihnen genutzten Endgerät und deren Auslesung erfolgt unabhängig von der dafür genutzten Technologie (Cookies, Object Storage, Pixel, Web Beacons etc.) auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Sofern die Speicherung unbedingt erforderlich ist, um die Website zur Verfügung zu stellen, ist Rechtsgrundlage der Speicherung § 25 Abs. 2 Nr. 2 TTDSG.

Empfänger der Daten sind unsere Hosting-Dienstleister.

Logfile-Informationen werden ab dem Ende Ihres Websitebesuches für die Dauer von maximal 30 Tagen gespeichert und im Anschluss gelöscht.

Die Datenverarbeitung ist für die den Betrieb unserer Website erforderlich. Sofern Sie der Datenverarbeitung widersprechen möchten, können Sie dies tun, indem Sie unsere Website nicht aufrufen.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, sie ist aber für Funktionsfähigkeit unserer Website erforderlich.

4.5.2 Allgemeine Hinweise zu Cookies

Auf unserer Website nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren. 

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Durch den Einsatz von Cookies gewährleisten wir das ordnungsgemäße Funktionieren unserer Website. Außerdem ermöglicht es uns, das Websiteerlebnis zu optimieren. Hierbei handelt es sich um die Zwecke der Datenverarbeitung.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine Einwilligung dazu erteilt haben. Im Folgenden benennen wir die Rechtsgrundlagen im Zusammenhang mit dem jeweiligen Dienst.

Die Speicherung von Cookies auf einem von Ihnen genutzten Endgerät und deren Auslesung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Sofern die Speicherung unbedingt erforderlich ist, um die Website zur Verfügung zu stellen, ist Rechtsgrundlage der Speicherung § 25 Abs. 2 Nr. 2 TTDSG.

Wir speichern Ihre Daten nur so lange, wie sie zur Erfüllung der genannten Zwecke erforderlich sind. Im Anschluss werden die Cookies gelöscht.

Soweit Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung darstellt, können Sie diese jederzeit widerrufen. Dies können Sie tun, indem Sie die Cookies in Ihrem Browser löschen.

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung ist die Funktionsfähigkeit unserer Website jedoch unter Umständen nicht gewährleistet. Zudem ist es möglich, dass einzelne Dienste oder Services nicht verfügbar sind.

4.6 Analyse und Tracking

Wir verwenden die folgenden Analyse- und Tracking-Tools:

4.6.1 Google Analytics

Soweit Sie zu Beginn der Nutzung der Plattform Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Plattform durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking). Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:

In unserem Auftrag wird Google diese Daten benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Plattform.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen. Eine Übermittlung von Daten in die USA kann deshalb nicht ausgeschlossen werden. Zur Absicherung dieser Datenübermittlung haben wir die EU-Standardvertragsklauseln mit Google abgeschlossen.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art.6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Consent-Einstellungen unserer Plattform aufrufen und dort Ihre Auswahl ändern.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären. Ihre so erklärte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

4.6.2 Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website.

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Die nach der Speicherung bzw. Auslesung erfolgte weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

4.7 Userflow

Wir nutzen die Softwarelösung Userflow der Firma Userflow Inc., 548 Market St PMB 69598, San Francisco, CA 94104-5401, USA, um dem Nutzer die effiziente Verwendung unserer Dienste durch ein unterstützendes Onboarding Tool zu erleichtern.

Die durch Userflow gesammelten Daten umfassen die folgenden Angaben:

Diese Informationen werden nicht mit anderen Daten des Nutzers zusammengeführt und ausschließlich zur Bereitstellung des Onboarding Tools verwendet.

Die Rechtsgrundlage für die Nutzung dieses Dienstes ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes liegt darin, den Nutzer bei der effizienten Nutzung unserer Dienste optimal unterstützen zu können. Dies wird mithilfe des Onboarding Tools erreicht.

Die gesammelten Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Nach Wegfall des Verarbeitungszweckes werden die Daten gelöscht.

Im Rahmen der Verarbeitung durch Userflow können Daten in die USA übermittelt werden. Die Sicherheit der Übermittlung wird durch den Abschluss von sog. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit c DSGVO abgesichert, welche gewährleisten, dass die Verarbeitung der personenbezogenen Daten auch in den USA einem Sicherheitsniveau unterliegt, welches dem der DSGVO entspricht.

Weitere Informationen zum Datenschutz bei Userflow erhalten Sie unter: https://userflow.com/policies/privacy-regulations

4.8 Hotjar

Wir nutzen auf unserer Website den Dienst Hotjar der Firma Hotjar Ltd. (Level 2, At. Julian’s Business Centre, 3, Elia Zammit Street, St Julien’s STJ 1000, Malta), um die Besucherdaten statistisch auszuwerten und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar können wir Ihr Verhalten und Ihr Feedback auf unserer Website analysieren, um so ein besseres Verständnis davon zu bekommen, wie unsere Website genutzt wird. (z.B. wieviel Zeit Sie auf welchen Seiten verbringen, welche Links Sie anklicken, was Sie mögen und was nicht u.ä.). Hierzu verarbeitet Hotjar folgende Daten:

Die Rechtsgrundlage für die Speicherung des erforderlichen Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG, die Sie durch ein Opt-In erklären.

Die nach der Speicherung bzw. Auslesung erfolgte weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligungen nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 S. 1 lit. a DSGVO können Sie mit einer einzigen Betätigung der entsprechenden Schaltfläche in unserem Cookie-Banner erklären.

Weitere Informationen können Sie der Datenschutzerklärung von Hotjar entnehmen: https://www.hotjar.com/legal/policies/privacy/de/.

5. Empfänger von personenbezogenen Daten

Für einige Funktionen auf unserer Website binden wir externe Dienstleister ein, an die wir personenbezogene Daten übermitteln. Sämtliche von uns beauftragte Drittanbieter werden als Auftragsarbeiter für uns nach unserer Weisung tätig und sind nach Art. 28 DSGVO datenschutzkonform eingebunden. Die vertragliche Vereinbarung sieht unter anderem vor, dass sich Auftragsverarbeiter zur Einhaltung des Datenschutzes verpflichten, was die Sicherung Ihrer personenbezogenen Daten durch angemessene technische und organisatorische Maßnahmen einschließt.

Die folgenden Auftragsverarbeiter im Sinne des Art. 28 DSGVO setzen wir bei der Verarbeitung Ihrer personenbezogenen Daten ein:

Firmierung

Adresse

Aufgabe

Amazon Web Services Inc.

1200 12th Avenue South, Suite 1200, Seattle, WA 98144, USA

Hosting der Plattform

Salesforce.com Inc.

4141 Hacienda Drive, Pleasanton, California 94588, USA

Cloud Application Platform

Google, Inc.

1600 Amphitheatre Parkway, Mountain View, CA

94043, USA

Kundenbeziehungsmanagement

Rollbar, Inc.

51 Federal Street, San Francisco, USA

Fehleranalysedienst

XERO Limited

19-23 Taranaki St, Te Aro, Wellington 6011, Neuseeland

Software Finanzbuchhaltung

84codes AB

Sveavägen 98 , 11350 Stockholm, Sweden

Internes Kommunikationstool

Zendesk, Inc.

1019 Market St, San Francisco, CA 94103, USA

Support-Chat

Slack Technologies, Inc.

155 5th Street, 6th Floor, San Francisco, CA 94103

USA

Interne Unternehmenskommunikation

Zapier, Inc.

243 Buena Vista Avenue, Suite 508, Sunnyvale, CA 94086 USA

Integration zwischen Anwendungen

HubSpot, Inc.

Address 25 First Street, 2nd Floor Cambridge, MA 02141 USA

Kundenbeziehungs-management, Inbound-Marketing

Mailjet SAS

13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich

Softwaretool für E-Mail Versand

Kruttasch Steuerberatungsgesellschaft mbH

Carmerstraße 8
10623 Berlin

Finanzbuchhaltung

Datev eG

Paumgartnerstr. 6 – 14, 90429 Nürnberg, Deutschland

Software Finanzbuchhaltung

Daneben werden personenbezogenen Daten des Kunden im Rahmen der Finanzbuchhaltung an das zuständige Finanzamt des Verantwortlichen übermittelt.

6. Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes

Sofern wir Daten in Drittländern (Länder außerhalb der EU/ des EWR) verarbeiten oder an Gesellschaften in Drittländern übermitteln, veranlassen wir dies nur, sofern wir von Ihnen oder aufgrund Gesetzes dazu ermächtigt sind. Sollte für das betroffene Drittland kein Angemessenheitsbeschluss der Kommission gemäß Art. 45 DSGVO bestehen, also kein angemessenes Datenschutzniveau in dem Drittland bestehen, stellen wir über vertragliche Regelungen (Standardvertragsklauseln der EU-Kommission zum Datenschutz) oder sonstige geeignete Garantien im Sinne des Art 46 DSGVO sicher, dass Ihre personenbezogenen Daten in angemessener und gesetzlich vorgesehener Weise auch im Drittland geschützt sind.

Derzeit verarbeiten wir Ihre personenbezogenen Daten bei den folgenden Auftragsverarbeitern im Sinne des Art. 28 DSGVO außerhalb des Europäischen Wirtschaftsraumes:

Firmierung

Drittland

Angemessenheitsbeschluss der EU-Kommission

Garantie im Sinne des Art. 46 DSGVO

Amazon Web Services Inc.

USA

Nein

EU-Standardvertragsklauseln

Salesforce.com Inc.

USA

Nein

EU-Standardvertragsklauseln sowie Binding Corporate Rules gestützt

Google, Inc.

USA

Nein

EU-Standardvertragsklauseln

Rollbar, Inc.

USA

Nein

EU-Standardvertragsklauseln

XERO Limited

Neuseeland

Ja

EU-Standardvertragsklauseln

Zendesk, Inc.

USA

Nein

Binding Corporate Rules

Slack Technologies, Inc.

USA

Nein

EU-Standardvertragsklauseln

Zapier, Inc.

USA

Nein

EU-Standardvertragsklauseln

Hubspot, Inc.

USA

Nein

EU-Standardvertragsklauseln

7. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen die Bereitstellung der Angebote unserer Website nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies der Fall sein sollte, werden Sie in dieser Datenschutzerklärung gesondert darauf hingewiesen. 

8. Ihre Rechte

Ihre Rechte als betroffene Person bezüglich der Verarbeitung der Sie betreffenden personenbezogenen Daten können Sie uns gegenüber unter den eingangs angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als betroffene Person das Recht:

9. Aktualisierung der Datenschutzerklärung

Auf Grund der Änderung gesetzlicher oder behördlicher Vorgaben sowie der Weiterentwicklung technischer Standards und unseres Angebots, können Anpassungen dieser Datenschutzerklärung notwendig sein, weshalb sie insofern regelmäßig auf Änderungs- oder Ergänzungsbedarf überprüft werden. Die Datenschutzerklärung kann daher jederzeit mit Wirkung für die Zukunft geändert werden.

Diese Datenschutzerklärung hat den Stand April 2023.