Datenschutzerklärung
Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: KARENT Beratungs und Vermittlungs GmbH Große Gallusstraße 14 60315 Frankfurt am Main Deutschland Telefon: +49 69 2722660 E-Mail: [email protected] Geschäftsführer: Lucas Berberich Bei Fragen zum Datenschutz können Sie sich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.
Geltungsbereich
Diese Datenschutzerklärung soll die Nutzer dieser Website gemäß Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber KARENT Beratungs und Vermittlungs GmbH informieren. Die KARENT GmbH nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.
Allgemeines
Bedenken Sie, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar.
Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Hosting und Server-Logfiles
Diese Website wird bei einem externen Dienstleister (Auftragsverarbeiter) gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Bei jedem Aufruf der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: • IP-Adresse • Datum und Uhrzeit des Zugriffs • aufgerufene Seite bzw. Datei • verwendeter Browser und Betriebssystem • Referrer-URL Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: exciting IT, Menradstraße 10, 80634 München. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Der Hoster setzt seinerseits Cloudflare als Unterauftragsverarbeiter ein (siehe folgenden Abschnitt).
Content Delivery Network und Sicherheit (Cloudflare)
Der Betrieb dieser Website erfolgt über die Infrastruktur unseres Hosters exciting IT, der die Domain karent.de sowie die weiteren Länderdomains in seinem eigenen Konto beim Dienstleister Cloudflare verwaltet. Cloudflare stellt ein Content Delivery Network (CDN) sowie Sicherheits- und Beschleunigungsdienste bereit und wird dabei als Unterauftragsverarbeiter unseres Hosters tätig. Anbieter ist die Cloudflare Germany GmbH (Rosenheimer Straße 143 C, 81671 München), ein Tochterunternehmen der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare ist der Verbindung zwischen Ihrem Browser und dem Server vorgeschaltet und verarbeitet dabei technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Dies dient der Abwehr von Angriffen (z. B. DDoS), der Lastverteilung sowie der beschleunigten Auslieferung der Inhalte. Über Cloudflare wird zudem der First-Party-Pfad für die Auslieferung unseres Website-Tags bereitgestellt (siehe Abschnitt „Google Ads Conversion-Tracking"). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Den Vertrag über die Auftragsverarbeitung mit Cloudflare hält unser Hoster; der Einsatz von Cloudflare als Unterauftragsverarbeiter ist von der mit dem Hoster geschlossenen Vereinbarung nach Art. 28 DSGVO umfasst. Bei einer Datenübermittlung in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/
Cookies und Einwilligung
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Wir unterscheiden: • Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. das Speichern Ihrer Cookie-Auswahl). Rechtsgrundlage: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. • Einwilligungsbedürftige Statistik- und Marketing-Cookies der eingesetzten Analyse- und Conversion-Tracking-Dienste (Google Ads, HubSpot, Microsoft Advertising) sowie Google Maps. Beim ersten Besuch informiert Sie ein Cookie-Banner über den Einsatz dieser Technologien. Nicht notwendige Cookies und Tracking-Technologien werden erst gesetzt bzw. geladen, nachdem Sie über das Banner ausdrücklich eingewilligt haben. Wählen Sie „Nur notwendige", werden diese Dienste nicht aktiviert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für die einwilligungsbedürftigen Cookies und Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Darüber hinaus können Sie die Speicherung von Cookies über Ihre Browsereinstellungen einschränken oder verhindern.
Kontaktaufnahme und Formulare (HubSpot Forms)
Wenn Sie uns über ein Formular auf dieser Website (z. B. Kontakt- oder Feedback-Formular) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten. Die Formulare werden über den Dienst HubSpot der HubSpot Ireland Limited (2nd Floor, 30 North Wall Quay, Dublin 1, Irland) bereitgestellt. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet und gespeichert (EU-Hosting). Mutterunternehmen ist die HubSpot, Inc. (USA); eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden und stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Mit HubSpot besteht ein Vertrag über Auftragsverarbeitung. Wir speichern Ihre Daten, bis der Zweck der Verarbeitung entfällt bzw. etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy
Webanalyse mit HubSpot
Über die Formulare hinaus setzen wir HubSpot auch zur Analyse des Nutzungsverhaltens und für Marketingzwecke ein. Dabei wird ein Tracking-Code geladen, der Cookies (u. a. „hubspotutk") setzt und Informationen über Ihre Nutzung der Website erfasst (z. B. besuchte Seiten, Verweildauer, gekürzte IP-Adresse, Referrer). Diese Informationen helfen uns, unser Angebot und unsere Ansprache zu verbessern. Anbieter, EU-Hosting, mögliche Drittlandübermittlung und Auftragsverarbeitung entsprechen den Angaben im Abschnitt „Kontaktaufnahme und Formulare". Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; ohne Ihre Einwilligung über unser Cookie-Banner wird der HubSpot-Tracking-Code nicht geladen. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy
Google Ads Conversion-Tracking
Wir nutzen das Conversion-Tracking und Remarketing von Google Ads, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Nach Ihrer Einwilligung wird das Google-Tag (gtag.js) geladen, das ein Cookie setzt, sobald Sie über eine Google-Anzeige auf unsere Website gelangen oder eine für uns relevante Aktion (Conversion, z. B. das Absenden eines Formulars) ausführen. Die Auslieferung des Google-Tags erfolgt über einen First-Party-Pfad auf unserer eigenen Domain (Google Tag Gateway über Cloudflare). Wir erhalten von Google statistische Auswertungen und können den Erfolg unserer Werbekampagnen messen; Informationen, mit denen sich Nutzer persönlich identifizieren lassen, erhalten wir dabei nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; ohne Ihre Einwilligung über unser Cookie-Banner wird das Google-Tag nicht geladen. Bei einer Übermittlung in die USA (Google LLC) gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy
Microsoft Advertising (Bing UET)
Wir verwenden das Universal Event Tracking (UET) von Microsoft Advertising, einem Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA); Vertragspartner im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nach Ihrer Einwilligung lädt UET ein Skript (bat.js), setzt Cookies und ermöglicht es uns, das Verhalten von Nutzern nachzuvollziehen, die über eine Anzeige im Microsoft-/Bing-Werbenetzwerk auf unsere Website gelangen, sowie Conversions zu messen. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufenen Seiten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; ohne Ihre Einwilligung über unser Cookie-Banner wird das UET-Tag nicht geladen. Bei einer Übermittlung in die USA gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Google Maps
Zur Darstellung unserer Standorte binden wir Kartenmaterial des Dienstes Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Google Maps wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben (Klick auf „Alle akzeptieren" im Cookie-Banner bzw. auf die Freigabe an der Karte). Vor Ihrer Einwilligung wird keine Verbindung zu Google-Servern hergestellt. Nach der Aktivierung verarbeitet Google insbesondere Ihre IP-Adresse; die Nutzung von Google Maps ist zur Anzeige der Karten und zur Berechnung von Routen erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Bei einer Übermittlung in die USA gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy
Schriftarten (lokal gehostet)
Zur einheitlichen Darstellung von Schriftarten verwenden wir ausschließlich lokal auf unserem Server gespeicherte Schriften. Es werden keine Verbindungen zu Servern von Google Fonts oder anderen Drittanbietern aufgebaut; bei der Anzeige der Schriften werden keine personenbezogenen Daten an Dritte übermittelt.
Kontakt über WhatsApp
Auf unserer Kontaktseite bieten wir Ihnen optional die Möglichkeit, uns über WhatsApp zu kontaktieren. Wenn Sie den entsprechenden Link nutzen, werden Sie zu WhatsApp weitergeleitet; es gelten dann die Datenschutzbestimmungen der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Auf die dortige Datenverarbeitung haben wir keinen Einfluss. Rechtsgrundlage für die Bereitstellung des Links ist unser berechtigtes Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO); die eigentliche Kommunikation über WhatsApp erfolgt auf Ihre Veranlassung. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.