Datenschutz & Sicherheit, auf die Sie sich verlassen können
hAiner schützt Ihr Unternehmenswissen mit modernsten Sicherheitsstandards, KI-Ethik und maximaler Transparenz. DSGVO-konform. EU-gehostet. Optional auch on-premises. Ihre Daten gehören Ihnen und bleiben es.
Ihre Vorteile im Überblick
Datenschutz nach DSGVO
- Hosting in Deutschland (Hetzner)
- Datenverarbeitung nur für definierte Zwecke
- Transparente Verantwortlichkeiten nach Art. 28 DSGVO
- Standardisierte Löschung nach Vertragsende (30 Tage)
Rechtssicherheit & Kontrolle
- Ausführliche Auftragsverarbeitungsverträge (AVV)
- Klare Verantwortungsabgrenzung
- Betreuung durch erfahrenen Datenschutzbeauftragten
Sicherheit auf höchstem Niveau
- Zero-Trust-Architektur mit Multi-Faktor-Authentifizierung
- Ende-zu-Ende-Verschlüsselung bei Übertragung und Speicherung
- Regelmäßige Sicherheitsaudits & Penetrationstests
KI mit Datenschutzfokus
- EU-basierte LLM-Verarbeitung (Mistral AI)
- Standardisierte Anonymisierung mit Qualitätskontrolle
- Optional: Integration eigener LLM-Schnittstelle (z. B. on-premises)
Strukturierter Geheimnisschutz
- Klassifizierung kritischer Informationen
- Zugriff nach Need-to-Know-Prinzip
- Vollständige Zugriffsprotokollierung
- Sichere On- und Offboarding-Prozesse
Sensibilisierung & Schulung
- Regelmäßige Trainings für Mitarbeitende
- Fokus: Datenschutz, Phishing, Compliance
- Aufbau einer datenschutzkonformen Unternehmenskultur
Datenschutzinformationen
Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir möchten, dass Sie wissen, wann wir welche Daten erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Dabei beachten wir selbstverständlich alle geltenden Datenschutzgesetze, insbesondere die Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzinformation informiert Sie darüber, welche Daten wir im Rahmen der Nutzung unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Möglichkeiten Sie haben, der Datenverarbeitung zu widersprechen oder Ihre Einwilligung zu widerrufen.
Die folgenden Informationen gelten für den Besuch und die Nutzung unserer Website. Für darüber hinausgehende Verarbeitungen (z. B. im Rahmen eines Vertragsverhältnisses) erhalten Sie ggf. gesonderte Informationen.
Verantwortliche Stelle und Kontakt zum Datenschutz
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre Rechte als betroffene Person wahrnehmen möchten, können Sie sich jederzeit an uns wenden.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
hAiner GmbH
Rietzschkegrund 9
04158 Leipzig
Deutschland
Kontakt
Telefon: +49 (0) 173 / 868 40 63
E-Mail: kontakt@hainer.io
Zweck und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen eine sichere, komfortable und funktionale Nutzung unserer Website zu ermöglichen und unsere Leistungen bedarfsgerecht anzubieten. Je nach Nutzung unserer Online-Angebote kann die Verarbeitung erforderlich sein zur:
- technischen Bereitstellung der Website (inkl. IT-Sicherheit),
- Beantwortung von Kontaktanfragen,
- Erfüllung vertraglicher oder vorvertraglicher Maßnahmen,
- Auswertung von Nutzungsverhalten zu statistischen Zwecken,
- Optimierung unserer Inhalte oder unseres Angebots.
Die Verarbeitung erfolgt dabei nur, wenn eine entsprechende Rechtsgrundlage vorliegt – insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Funktionalität oder Optimierung).
Sofern eine Einwilligung erforderlich ist, holen wir diese transparent über ein Cookie- oder Einwilligungs-Management-Tool ein. Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.
Hinweis zur Rechtsgrundlage Einwilligung
Sofern wir Ihre Einwilligung zur Verarbeitung personenbezogener Daten einholen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos erfolgen, z. B. per E-Mail oder Post. Unsere Kontaktdaten finden Sie oben unter „Verantwortlicher".
Zur Dokumentation Ihrer Einwilligung verarbeiten wir zudem folgende Angaben:
- Vor- und Nachname
- E-Mail-Adresse
- IP-Adresse des aufrufenden Endgeräts
- Datum und Uhrzeit der Einwilligung
- Status und Umfang der erteilten Einwilligung
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die Dokumentationsdaten werden für einen Zeitraum von drei Jahren gespeichert. Die Frist beginnt mit dem Tag der Erteilung Ihrer Einwilligung.
Minderjährigenschutz
Personen unter 16 Jahren dürfen ohne die vorherige Zustimmung ihrer Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, speichern sie nicht wissentlich und geben sie auch nicht an Dritte weiter. Sofern uns bekannt wird, dass personenbezogene Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten erhoben wurden, werden diese umgehend gelöscht.
Kategorien von Empfängern der personenbezogenen Daten
Ihre personenbezogenen Daten können im Rahmen der gesetzlichen Vorgaben an folgende Kategorien von Empfängern übermittelt werden:
Weitergabe an externe Dienstleister
Wir setzen in bestimmten Fällen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Dies geschieht auf der Grundlage der folgenden Rechtsgrundlagen:
- zur Erfüllung gesetzlicher Mitteilungspflichten nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere gegenüber Behörden wie Sozialversicherungsträgern, Finanzbehörden oder Strafverfolgungsbehörden
- zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO, etwa bei der Zahlungsabwicklung
- zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, z. B. durch beauftragte Dienstleister wie Hostinganbieter, Rechenzentren, Kreditinstitute, Druckdienstleister oder Kurierdienste
- auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
Nehmen Sie an Aktionen, Gewinnspielen oder anderen Leistungen teil, die wir gemeinsam mit Partnerunternehmen durchführen, kann eine Datenweitergabe an diese Partner erfolgen. In diesen Fällen informieren wir Sie vorab und unmittelbar bei der jeweiligen Leistung.
Alle externen Dienstleister werden sorgfältig ausgewählt, auf die Einhaltung der geltenden Datenschutzbestimmungen verpflichtet und regelmäßig kontrolliert.
Sofern wir Dritte im Rahmen einer Auftragsverarbeitung beauftragen, geschieht dies ausschließlich auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Datenübermittlung in Drittländer
Wenn wir Funktionen oder Dienste von Anbietern mit Sitz außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) einsetzen, kann eine Übermittlung Ihrer personenbezogenen Daten in sogenannte Drittländer erfolgen.
Eine solche Übermittlung findet nur statt, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere dann, wenn
- ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht,
- geeignete Garantien im Sinne des Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) vereinbart wurden,
- verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) vorliegen oder
- Sie ausdrücklich in die Übermittlung eingewilligt haben.
Hinweis zu Datenübermittlungen in die USA
Für bestimmte US-Anbieter besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework). US-Unternehmen, die unter dem Data Privacy Framework zertifiziert sind, gewährleisten damit ein angemessenes Datenschutzniveau.
Bei Übermittlungen an andere US-Dienstleister, die nicht zertifiziert sind, erfolgt die Datenübertragung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission oder Ihrer ausdrücklichen Einwilligung.
Sofern möglich, wählen wir vorrangig Anbieter mit Serverstandorten innerhalb der EU oder des EWR. Eine konkrete Übermittlung in ein Drittland erfolgt nur, wenn dies im Rahmen einzelner Verarbeitungsvorgänge ausdrücklich angegeben ist.
Datenlöschung und Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist. Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht oder gesperrt.
Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies gesetzlich vorgeschrieben ist – etwa aufgrund handels-, steuer- oder geldwäscherechtlicher Aufbewahrungspflichten (z. B. nach HGB, AO oder GwG).
In diesen Fällen erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht. Personenbezogene Daten können außerdem für die Dauer gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die regelmäßige Verjährungsfrist beträgt in der Regel drei Jahre, kann im Einzelfall aber bis zu 30 Jahre betragen. Eine längere Speicherung erfolgt nur, soweit sie zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Rechte als betroffene Person
Als betroffene Person im Sinne der DSGVO stehen Ihnen verschiedene Rechte zu, die Sie jederzeit uns gegenüber geltend machen können:
- Recht auf Auskunft (Art. 15 DSGVO) – Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen, einschließlich der Verarbeitungszwecke, Kategorien von Empfängern, geplante Speicherdauer sowie über Ihre weiteren Rechte im Zusammenhang mit dieser Datenverarbeitung.
- Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe der Löschung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt insbesondere für die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – Sofern wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnsitzes oder unseres Unternehmenssitzes.
Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Die folgenden Daten werden dabei erhoben:
- IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browsertyp und -version
- Betriebssystem des Nutzers
- Internet-Service-Provider des Nutzers
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der:
- Sicherstellung der Funktionsfähigkeit der Website
- technischen Optimierung der Inhalte und Darstellung
- Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Abwehr von Angriffen)
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Darüber hinaus erfolgt die Speicherung in Logfiles, um die Funktionsfähigkeit der Website sicherzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich, sofern die IP-Adressen der Nutzer anonymisiert wurden.
Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher seitens des Nutzers keine Widerspruchsmöglichkeit.
Verwendung von Cookies
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie ermöglichen bestimmte Funktionen und dienen dazu, das Nutzungserlebnis zu verbessern.
Wir setzen technisch notwendige Cookies ein, um die grundlegende Funktionsfähigkeit der Website sicherzustellen (z. B. Login-Funktion, Spracheinstellungen, Warenkorb). Darüber hinaus verwenden wir – mit Ihrer Einwilligung – Cookies zu Statistik-, Analyse- und Marketingzwecken, um die Nutzung unserer Website auszuwerten und unser Angebot zu optimieren.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen grundlegende Funktionen wie Seitennavigation und Zugriff auf gesicherte Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Funktionsfähigkeit und Sicherheit der Website.
Cookies für Statistik, Analyse und Marketing
Diese Cookies werden nur mit Ihrer Einwilligung gesetzt. Sie helfen uns, das Verhalten der Besucher zu verstehen, Inhalte zu verbessern und personalisierte Werbung anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre freiwillige Einwilligung, die Sie jederzeit über die Cookie-Einstellungen der Website widerrufen können.
Cookie-Einstellungen
Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie die Verwendung einzelner Cookie-Kategorien steuern können. Ihre Auswahl wird gespeichert und kann jederzeit über die Cookie-Einstellungen angepasst oder widerrufen werden.
Speicherdauer und Löschung
Cookies werden unterschiedlich lange gespeichert. Session-Cookies werden nach dem Schließen des Browsers automatisch gelöscht, permanente Cookies verbleiben auf Ihrem Endgerät, bis sie ablaufen oder Sie sie manuell löschen.
Widerspruch und Verwaltung von Cookies
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung verhindern. Wie dies funktioniert, erfahren Sie in den Hilfeseiten der jeweiligen Browser-Anbieter:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
- Apple Safari: support.apple.com/de-de/guide/safari/sfri11471/mac
- Microsoft Edge: support.microsoft.com/de-de/help/4027947
- Opera: help.opera.com/de/latest/web-preferences/#cookies
Fanpages auf Social Media Websites
Wir unterhalten Fanpages auf den Websites der sozialen Netzwerke des Internets und verarbeiten in diesem Rahmen personenbezogene Daten, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen Sie darauf hin, dass Ihre Daten beim Besuch unserer Fanpages außerhalb des Raumes der Europäischen Union verarbeitet werden können. Verantwortlich hierfür sind die Betreiber der jeweiligen sozialen Netzwerke. Eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (bspw. Opt-Out) können Sie in den Datenschutzerklärungen der Betreiber der jeweiligen sozialen Netzwerke finden.
Bitte beachten Sie, dass wir trotz gemeinsamer Verantwortlichkeit mit den Plattformbetreibern keinen vollständigen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke haben. Wir empfehlen Ihnen, sich zusätzlich direkt bei den Plattformen zu informieren.
LinkedIn
Wir betreiben auf dem sozialen Netzwerk linkedin.com eine LinkedIn-Fanpage zu unserem Unternehmen. Bei Besuch und Nutzung unserer LinkedIn-Fanpage ist LinkedIn verantwortlich. LinkedIn informiert Sie hierzu unter:
Sie können Ihre Rechte auch uns gegenüber geltend machen. Wir werden Ihre Anfrage in diesem Fall umgehend an LinkedIn weiterleiten.
Kontaktmöglichkeiten
Über unsere Website bieten wir verschiedene Möglichkeiten an, mit uns in Kontakt zu treten. Nachfolgend informieren wir Sie über die jeweiligen Kommunikationswege und die dabei erfolgende Datenverarbeitung.
E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Angabe einer gültigen E-Mail-Adresse ist erforderlich, um Ihre Anfrage zuordnen und beantworten zu können. Weitere Angaben erfolgen freiwillig.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder der Durchführung vorvertraglicher Maßnahmen dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen haben.
Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Kontaktformular
Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular eine Nachricht senden, werden die von Ihnen eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Erforderlich ist dabei in der Regel die Angabe einer gültigen E-Mail-Adresse, um Ihre Anfrage zuordnen und beantworten zu können. Weitere Angaben können freiwillig erfolgen.
Die über das Formular übermittelten Daten werden per SSL-Verschlüsselung übertragen. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit der Erfüllung eines Vertrags steht oder der Durchführung vorvertraglicher Maßnahmen dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, die über das Kontaktformular eingehen.
Telefon
Wenn Sie uns telefonisch kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Welche Daten dabei erhoben werden, hängt vom Inhalt Ihres Anrufs und den von Ihnen gemachten Angaben ab.
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme mit der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und sachgerechten Bearbeitung eingehender Anfragen.
Die von Ihnen im Rahmen des Telefonats übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Online-Terminvereinbarungen
Über unsere Website bieten wir die Möglichkeit, Online-Termine zu vereinbaren. Nachfolgend informieren wir Sie über die dabei erfolgende Datenverarbeitung.
Cal.com (Terminbuchung)
Wir nutzen eine selbst gehostete Instanz von Cal.com zur Verwaltung und Buchung von Terminen. Wenn Sie einen Termin über unser Buchungssystem vereinbaren, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch sowie gegebenenfalls weitere freiwillige Angaben) verarbeitet, um den Termin zu organisieren und durchzuführen. Die Terminbuchungsdaten werden in unseren Kalender übernommen. Zur Durchführung von Online-Terminen wird automatisch ein Videokonferenztermin über Google Meet erstellt und die entsprechenden Zugangsdaten werden den Teilnehmern zur Verfügung gestellt. In diesem Zusammenhang erfolgt eine Verarbeitung personenbezogener Daten durch Google.
Bei der Nutzung von Google-Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten auch an Server von Google in Drittländern, insbesondere in den USA, übermittelt werden. Google stützt entsprechende Datenübermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission für zertifizierte Unternehmen im Rahmen des EU-U.S. Data Privacy Framework sowie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Die Verarbeitung erfolgt zur Terminverwaltung sowie zur Durchführung von Besprechungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminbuchung im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses erfolgt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Terminorganisation und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zur Datenverarbeitung durch Cal.com finden Sie unter: cal.com/privacy
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: policies.google.com/privacy und cloud.google.com/terms/data-processing-addendum
Videokonferenzdienste
Wir nutzen um kostenlose oder kostenpflichtige Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen folgende Dienstleister:
Videokonferenzdienst Google Meet
Wir nutzen für Online-Besprechungen, Webinare und Videokonferenzen den Dienst „Google Meet", bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Meet dient der Durchführung von Online-Kommunikation über Video, Audio und Chat. Dabei werden die von Ihnen bereitgestellten Verbindungsdaten verarbeitet, um die Teilnahme an einer Besprechung oder einem Meeting zu ermöglichen. Hierzu zählen insbesondere: Name, E-Mail-Adresse, IP-Adresse, Geräte- und Systemdaten, Einwahldaten, Gesprächsinhalte (Audio, Video, Chat) sowie Meta- und Verbindungsdaten (z. B. Beginn, Ende, Dauer und Meeting-ID).
Eine Speicherung von Inhaltsdaten (z. B. Video- oder Chatverläufen) erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich oder ausdrücklich vereinbart ist. Ansonsten werden diese Daten nach Ende der Sitzung gelöscht.
Die Datenverarbeitung erfolgt grundsätzlich auf Servern innerhalb der Europäischen Union. In Einzelfällen kann eine Übermittlung in die USA erfolgen. Die USA gelten als sogenannter Drittstaat ohne Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung von Google Meet zur Durchführung oder Vorbereitung vertraglicher Beziehungen erforderlich ist. Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt in der effizienten, sicheren und ortsunabhängigen Durchführung von Besprechungen sowie der modernen digitalen Kommunikation.
Weitere Informationen zur Datenverarbeitung durch Google Meet finden Sie unter: policies.google.com/privacy
Externes Hosting
Unsere Website wird bei einem externen Dienstleister (Hosting-Anbieter) gehostet. Die personenbezogenen Daten, die auf unserer Website erfasst werden, werden auf den Servern des Hosting-Anbieters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über die Website generierte Daten handeln.
Der Einsatz des Hosting-Anbieters erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unserer Website. Sofern die Verarbeitung der Daten der Vertragserfüllung dient oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Unser Hosting-Anbieter verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen hinsichtlich dieser Daten.
Wir setzen folgenden Hoster ein:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Sicherheit
Wir möchten Ihren Besuch auf unserer Website sicher gestalten.
SSL- und TLS-Verschlüsselung
Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL- (Secure Socket Layer) bzw. TLS- (Transport Layer Security) Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Vertrag über Auftragsverarbeitung (AVV)
Wir haben mit unseren Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Verträge über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass die Dienstleister die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der Datenschutzvorschriften verarbeiten.
Links zu anderen Anbietern
Unsere Website kann Links zu anderen Anbietern enthalten, auf die sich unsere Datenschutzinformationen nicht erstrecken. Für die Verarbeitung personenbezogener Daten durch diese Anbieter gelten ausschließlich deren jeweiligen Datenschutzbestimmungen.
Diese Datenschutzinformationen wurden erstellt durch Kanzlei Fischer-Battermann.
Mehr erfahren?
Erfahren Sie, wie hAiner Sie beim rechtskonformen Umgang mit sensiblen Daten unterstützen kann. Schreiben Sie uns an contact@hainer.io.
Transparenz, Verantwortung, Vertrauen. Dafür steht hAiner.