Datenschutzerklärung

Stand: 01.08.2025

Präambel

Mit der folgenden Datenschutzerklärung möchten wir dich darüber informieren, welche Arten personenbezogener Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang im Rahmen unseres Onlineangebots verarbeiten. Die Erklärung gilt für alle von uns betriebenen Webseiten, mobilen Applikationen sowie externen Onlinepräsenzen (z. B. Social-Media-Profile).

Verantwortlicher

hier&dann GmbH
Heilig-Geist-Str. 58

83022 Rosenheim

Vertretungsberechtigte Personen: René Bickmann (Geschäftsführer)

E-Mail-Adresse: info@hierunddann.de

Übersicht der Verarbeitungen

Wir verarbeiten Daten von:
– Besucher*innen und Nutzer*innen des Onlineangebots
– Kommunikationspartnern (z. B. E-Mail)
– Hosting- und Service-Dienstleistern

Zwecke der Verarbeitung:
– Bereitstellung des Onlineangebots
– Sicherheitsmaßnahmen
– Kommunikation
– Einwilligungsverwaltung

Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:
– Art. 6 Abs. 1 lit. a – Einwilligung
– Art. 6 Abs. 1 lit. b – Erfüllung (vor)vertraglicher Pflichten
– Art. 6 Abs. 1 lit. f – Berechtigte Interessen (Betriebssicherheit, Reichweitenmessung)
– Art. 6 Abs. 1 lit. c – Erfüllung rechtlicher Verpflichtungen

Hosting über WIX.com

Website-Hosting und technische Einschränkungen:
Unsere Website wird über den Website-Baukasten WIX.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel („WIX“) gehostet.

Bestimmte von WIX bereitgestellte Komponenten, Apps oder Widgets (z. B. Google Maps, Google Calendar, YouTube-Embeds, Social-Media-Plugins oder Google Analytics) werden von uns nicht aktiv eingebunden oder genutzt. Einige technische Maßnahmen (z. B. Content-Security-Policy, Referrer-Policy oder bestimmte HTTP-Header) können jedoch nicht direkt durch uns konfiguriert werden. Wir haben im Rahmen unserer Möglichkeiten eine datenschutzrechtliche Prüfung der eingesetzten Dienste durchgeführt. Aufgrund der geschlossenen Plattformarchitektur von WIX kann jedoch nicht mit letzter Sicherheit ausgeschlossen werden, dass technische Elemente oder Skripte dieser Dienste systemseitig eingebunden oder über bestimmte Standardfunktionen nachgeladen werden.

Wir nutzen die verfügbaren Sicherheitsoptionen nach bestem Wissen und setzen auf datenschutzfreundliche Grundeinstellungen. Wir verzichten bewusst auf externe Tracking- und Analysewerkzeuge und konfigurieren die Website so datenschutzfreundlich wie möglich.

Datenübermittlung in Drittländer:

WIX verarbeitet personenbezogene Daten (z. B. IP-Adressen, Nutzungsdaten und – sofern genutzt – übermittelte Formulardaten) auf Servern in verschiedenen Ländern, darunter auch in Israel und den USA. Israel gilt laut Beschluss der Europäischen Kommission als sicheres Drittland gemäß Art. 45 DSGVO. Für andere Drittländer beruft sich WIX auf sogenannte Standardvertragsklauseln (SCC) der EU-Kommission.

Die Datenverarbeitung durch WIX erfolgt:
– auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und professionellen Onlineauftritt),
– sowie – falls Formulare aktiv genutzt werden – zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Auftragsverarbeitung:

Die Datenverarbeitung durch WIX erfolgt im Rahmen eines Auftragsverarbeitungsverhältnisses gemäß Art. 28 DSGVO. WIX.com Ltd. beruft sich dabei auf die öffentlich verfügbare Data Processing Addendum (DPA), die Bestandteil der Nutzungsbedingungen ist:
https://www.wix.com/about/privacy-dpa

Verwendung von Cookies und vergleichbaren Technologien

Wir verwenden auf unserer Website Cookies sowie lokale Speichertechnologien (LocalStorage), um die Funktionalität der Website sicherzustellen und – sofern du zustimmst – zur Analyse und Optimierung.

Technisch notwendige Cookies (Auswahl):
– ssr-caching (Caching)
– svSession (Besuchererkennung)
– bSession (Performance)
– XSRF-TOKEN (Sicherheit)
– fedops.logger.sessionId (Stabilität – auch als LocalStorage-Eintrag)

Einwilligungsmanagement (CCM19):

Wir nutzen das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH, um deine Einwilligungen gesetzeskonform zu verwalten.

Externe Inhalte und Drittanfragen:
Die Website ruft Ressourcen u. a. von folgenden Domains ab:
– static.parastorage.com
– static.wixstatic.com
– sentry-cdn.com (Performanceanalyse)
– cloud.ccm19.de (Consent-Tool)

Es findet keine Profilbildung zu Werbezwecken statt. Alle externen Inhalte dienen ausschließlich der Funktion und Sicherheit der Website.

Datenschutzhinweise für Bewerbende

Wenn du dich bei uns bewirbst, verarbeiten wir deine personenbezogenen Daten ausschließlich zum Zweck der Durchführung des Auswahlverfahrens und ggf. zur Anbahnung eines Beschäftigungsverhältnisses.

Verarbeitete Datenkategorien:
Name, Kontaktdaten, Lebenslauf, Zeugnisse, Anschreiben, ggf. weitere von dir bereitgestellte Informationen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer:
Deine Daten werden für die Dauer des Auswahlverfahrens gespeichert und spätestens sechs Monate nach dessen Abschluss gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

Empfänger:
Zugriff auf deine Unterlagen hat ausschließlich die Geschäftsführung der hier&dann GmbH oder deren Bevollmächtigte. Eine Weitergabe an Dritte erfolgt nicht.

Hinweis zur E-Mail-Kommunikation:

Die E-Mail-Kommunikation erfolgt über einen Anbieter mit Sitz in der EU auf Basis eines Auftragsverarbeitungsvertrags. Die E-Mail-Kommunikation erfolgt über die Goneo Internet GmbH, Marienwall 27, 32423 Minden, einen E-Mail-Dienstleister mit Sitz in Deutschland.Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Bitte beachte, dass unverschlüsselte E-Mails Sicherheitsrisiken bergen. Du kannst deine Bewerbung alternativ auch postalisch einreichen.

Datenübermittlung in Drittländer:

Wir verwenden zur Speicherung einzelner Daten (z. B. Bewerbungen, Projektunterlagen) Google Drive, einen Cloud-Speicherdienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen dieser Nutzung kann eine Datenübermittlung an Server der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA nicht ausgeschlossen werden.
Die USA gelten datenschutzrechtlich derzeit nicht als sicheres Drittland. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission sowie ergänzender Sicherheitsmaßnahmen gemäß Art. 46 Abs. 2 lit. c DSGVO.

Die Nutzung von Google Drive erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Google Ireland Ltd. gemäß Art. 28 DSGVO.

Verarbeitung personenbezogener Daten in öffentlich geförderten Projekten

Im Rahmen öffentlich geförderter Projekte (z. B. ESF Plus, BMWK, BMBF) sind wir verpflichtet, personenbezogene Daten von Projektbeteiligten, Kunden oder Partnerunternehmen gegenüber Förderstellen offenzulegen.

Verarbeitete Daten:
Name, Postleitzahl, Unternehmensbezeichnung, Teilnahmeform, projektbezogene Angaben (z. B. Maßnahme, Datum).

Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Projektdurchführung)

Übermittlung an Plattformbetreiber (z. B. Eureka 5):

Die Übermittlung erfolgt über elektronische Förderplattformen wie Eureka 5, betrieben durch die IBYKUS AG für Informationstechnologie, die dabei als eigenständig Verantwortliche agiert.

Es werden ausschließlich die zur Prüfung und Abwicklung notwendigen Daten übermittelt.
Weitere Informationen findest du in der Datenschutzerklärung der IBYKUS AG:
 https://www.ibykus.de/datenschutz

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Beschwerde bei der zuständigen Aufsichtsbehörde.

Zuständige Datenschutzaufsicht

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach