Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der deutschen Länderunterseite von heras.com.

Die Website wird als zentrale, modular aufgebaute Plattform der Heras Group betrieben. Sie enthält zentrale Gruppeninhalte sowie länderbezogene Inhalte und Kontaktmöglichkeiten.

Diese Datenschutzerklärung gilt für die deutsche Länderunterseite, soweit für einzelne Angebote, Formulare, Bewerbungsverfahren oder externe Dienste keine gesonderten Datenschutzinformationen bereitgestellt werden.

Die Website dient insbesondere der Bereitstellung von Informationen über die Heras Group, ihre deutschen Gesellschaften, Produkte, Dienstleistungen, Standorte und Karrieremöglichkeiten.

2. Verantwortlicher für die deutsche Länderunterseite

Verantwortlicher für die Inhalte, Kontaktmöglichkeiten und Verarbeitungen auf der deutschen Länderunterseite ist, soweit nachfolgend keine abweichende Verantwortlichkeit angegeben wird:

Heras Group Germany GmbH
Herzogstraße 8
40764 Langenfeld
Deutschland

Geschäftsführung: Sebastiaan Krol, Simon Schumacher
E-Mail: info.de@heras.com

3. Datenschutzbeauftragter

Der externe Datenschutzbeauftragte der Heras Group Germany GmbH ist:

IT-Security Coach GmbH
Olper Hütte 5b
57462 Olpe
Deutschland

Telefon: +49 2761 83363 100
E-Mail: dataprotection@itsecuritycoach.com
Website: Website des Datenschutzbeauftragten

Bitte kennzeichnen Sie vertrauliche Post an den Datenschutzbeauftragten entsprechend oder kontaktieren Sie den Datenschutzbeauftragten unmittelbar.

4. Zentrale technische Plattform

Die technische Websiteplattform wird zentral innerhalb der Heras Group bereitgestellt und administriert.

Für zentrale Verarbeitungen, die unmittelbar mit dem Betrieb, der Sicherheit und der gruppenweiten Administration der Websiteplattform zusammenhängen, ist verantwortlich:

Heras Group Norway AS
Apotekergata 10B
0180 Oslo
Norwegen

Die Heras Group Norway AS ist Vertragspartnerin der Dienstleister, die mit Design, Realisierung, Betrieb und Weiterentwicklung der zentralen Websiteplattform beauftragt wurden.

Soweit die Heras Group Germany GmbH über Zwecke und wesentliche Mittel einer Verarbeitung auf der deutschen Länderunterseite entscheidet, ist sie hierfür eigenständig verantwortlich.

Die jeweilige datenschutzrechtliche Verantwortlichkeit richtet sich nach der konkreten Verarbeitung. Anfragen zur deutschen Länderunterseite können unabhängig von der internen Zuständigkeitsverteilung an die oben genannten Kontaktdaten gerichtet werden. Soweit eine andere Konzerngesellschaft für die betreffende Verarbeitung verantwortlich ist, wird die Anfrage an diese weitergeleitet.

5. Deutsche Heras-Gesellschaften

Die deutsche Länderunterseite bildet Produkte, Dienstleistungen, Standorte und Geschäftsbereiche mehrerer rechtlich selbstständiger Heras-Gesellschaften ab.

Abhängig vom Gegenstand einer Anfrage können personenbezogene Daten insbesondere an eine der folgenden Gesellschaften weitergeleitet werden:

Heras Germany Perimeter Protection GmbH;
Heras Germany Technical Security West GmbH;
Heras Germany Technical Security South GmbH;
Heras Germany Consulting & Planning GmbH;
Heras Germany Technical Security Central GmbH;
Heras Germany Smart Security Solutions GmbH;
Heras Germany Security Services GmbH.

6. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Unsere berechtigten Interessen können insbesondere liegen in:

dem sicheren, stabilen und effizienten Betrieb der Website;
der Erkennung und Verhinderung von Angriffen und Missbrauch;
der Bearbeitung und sachgerechten Verteilung von Anfragen;
der Darstellung der Heras Group und ihrer Leistungen;
der Verbesserung unserer Website und Geschäftsprozesse;
der Dokumentation geschäftlicher Kommunikation;
der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

7. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und ihre Sicherheit, Verfügbarkeit und Stabilität zu gewährleisten.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Zugriffsstatus beziehungsweise HTTP-Statuscode;
zuvor besuchte Seite;
Browsertyp und Browserversion;
Betriebssystem;
Geräteinformationen;
Sicherheits- und Diagnoseinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und effizienten Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen und Missbrauch.

Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Eine längere Speicherung kann erfolgen, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Geltendmachung oder Verteidigung rechtlicher Ansprüche oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

8. Webflow als Website- und Hostingplattform

Wir verwenden Webflow für die Erstellung, Verwaltung, technische Bereitstellung und das Hosting der Website.

Anbieter:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, California 94103
USA

Beim Aufruf der Website kann Webflow insbesondere folgende Daten verarbeiten:

IP-Adresse;
technische Anfragen;
Browser- und Geräteinformationen;
aufgerufene Inhalte;
Zugriffszeiten;
Diagnose- und Sicherheitsinformationen.

Die statischen Websiteinhalte und das Frontend werden über ein globales Content Delivery Network ausgeliefert.

Die technisch erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung der Website.

Weitere Informationen:

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Native Webflow-Formulare werden nicht zur Übermittlung von Kontaktanfragen genutzt. Kontaktformulare werden über Jotform bereitgestellt.

9. Cookies und vergleichbare Technologien

Die Website verwendet Cookies und vergleichbare Technologien. Durch diese Technologien können Informationen auf Ihrem Endgerät gespeichert oder bereits auf Ihrem Endgerät gespeicherte Informationen ausgelesen werden.

Wir unterscheiden insbesondere zwischen:

technisch erforderlichen Technologien;
funktionalen Technologien;
Analyse- und Statistiktechnologien;
Marketing- und Conversion-Technologien;
externen Medien.

Nach § 25 TDDDG bedürfen die Speicherung von Informationen in der Endeinrichtung eines Nutzers und der Zugriff auf bereits gespeicherte Informationen grundsätzlich einer vorherigen Einwilligung. Eine Ausnahme gilt insbesondere, wenn die Technologie unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht zu ermöglichen.

Nicht erforderliche Technologien werden erst aktiviert, nachdem Sie über unser Consent-Management-System eingewilligt haben.

Die anschließende Verarbeitung personenbezogener Daten durch Analyse-, Marketing- und externe Mediendienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Aktuelle Informationen über die eingesetzten Technologien, Anbieter, Zwecke und Laufzeiten finden Sie in den Cookie-Einstellungen.

10. Consent Management mit Usercentrics

Wir verwenden Usercentrics Business zur Verwaltung Ihrer Einwilligungsentscheidungen.

Anbieter:
Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland

Usercentrics wird insbesondere eingesetzt, um:

über Cookies und vergleichbare Technologien zu informieren;
Einwilligungen einzuholen und zu dokumentieren;
ausgewählte Einstellungen zu speichern;
nicht erforderliche Dienste vor einer Einwilligung zu blockieren;
Einwilligungssignale an eingebundene Dienste zu übermitteln;
Änderungen und Widerrufe zu ermöglichen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Einwilligungsstatus;
ausgewählte Kategorien und Dienste;
Datum und Uhrzeit der Einwilligung oder des Widerrufs;
Consent-ID;
Browser- und Geräteinformationen;
Sprach- und Regionseinstellungen;
technisch erforderliche Nachweisdaten.

Die Verarbeitung zur Erfüllung gesetzlicher Nachweis- und Rechenschaftspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die technisch erforderliche Verwaltung Ihrer Einwilligungseinstellungen erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren und nutzerfreundlichen Verwaltung der eingesetzten Technologien.

Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

11. Webflow Analyze

Wenn Sie eingewilligt haben, verwenden wir Webflow Analyze, um die Nutzung unserer Website und Interaktionen mit den Inhalten auszuwerten.

Dabei können insbesondere folgende Informationen verarbeitet werden:

aufgerufene Seiten;
Klickereignisse;
Sitzungen;
Informationen über eindeutige Besucher;
Absprungraten;
Verweildauer;
Zugriffsquellen;
regionale Informationen;
Browser- und Geräteinformationen;
Interaktions- und Conversion-Ereignisse.

Anbieter:
Webflow, Inc.
398 11th Street, 2nd Floor
San Francisco, California 94103
USA

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Webflow Analyze wird erst aktiviert, nachdem Sie in die entsprechende Analyse- beziehungsweise Statistikverarbeitung eingewilligt haben.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Google Analytics 4

Wenn Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Analyse der Website-Nutzung sowie zur Messung der Leistung unserer Inhalte und Kampagnen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

Online- und Cookie-Kennungen;
IP-Adresse und ungefähre Standortinformationen;
Browser-, Geräte- und Betriebssysteminformationen;
Sprach- und Bildschirmeinstellungen;
aufgerufene Seiten;
Datum und Uhrzeit des Zugriffs;
Zugriffsquellen und Kampagneninformationen;
Interaktionen und Ereignisse;
Sitzungsdauer;
Conversion-Informationen;
Einwilligungssignale.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4 wird erst nach Ihrer Einwilligung in die Kategorie „Analyse” beziehungsweise „Statistik” aktiviert.

Weitere Informationen finden Sie in der https://policies.google.com/privacy?hl=de.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Microsoft Clarity

Wenn Sie eingewilligt haben, verwenden wir Microsoft Clarity zur Analyse der Benutzerfreundlichkeit und der Interaktionen auf unserer Website.

Anbieter:
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052-6399
USA

Dabei können insbesondere folgende Informationen verarbeitet werden:

Klick- und Scrollverhalten;
Navigationspfade;
Sitzungs- und Interaktionsinformationen;
Browser- und Geräteinformationen;
Betriebssysteminformationen;
Seiten- und Herkunftsinformationen;
ungefähre Standortinformationen;
technische Kennungen;
Einwilligungssignale.

Clarity kann Heatmaps und Sitzungsaufzeichnungen erstellen. Eingabefelder der Kontaktformulare werden nicht in Sitzungsaufzeichnungen erfasst.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Microsoft Clarity wird erst nach Ihrer Einwilligung in die entsprechende Analysekategorie aktiviert.

Weitere Informationen finden Sie in den Datenschutzinformationen von Microsoft Clarity.

14. Google Tag Manager und serverseitiges Tagging

Wir verwenden Google Tag Manager zur technischen Verwaltung und Steuerung der auf der Website eingesetzten Dienste und Tags.

Der Tag Manager dient als technische Verwaltungsebene. Er ersetzt nicht die für Analyse- oder Marketingdienste erforderliche Einwilligung.

Die über den Container gesteuerten Dienste sind ihren jeweiligen Einwilligungskategorien zugeordnet und werden erst aktiviert, wenn die hierfür erforderliche Einwilligung vorliegt.

Soweit der Container vor der Einwilligung geladen wird, geschieht dies nur in dem technisch erforderlichen Umfang, um die einwilligungsabhängigen Dienste zu verwalten.

Die technisch erforderliche Verwaltung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, kontrollierten und nachvollziehbaren Verwaltung der eingesetzten Dienste.

Die durch den Tag Manager gesteuerten Analyse- und Marketingverarbeitungen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

15. Server-Side-Tagging mit Stape.io

Wir verwenden Stape.io für serverseitiges Tag Management und die kontrollierte Übermittlung von Analyse- und Marketingereignissen.

Abhängig von Ihrer Einwilligung und dem jeweils aktivierten Dienst können insbesondere folgende Informationen verarbeitet werden:

technische Kennungen;
Seiten- und Ereignisinformationen;
Browser- und Geräteinformationen;
Kampagnen- und Herkunftsinformationen;
Einwilligungssignale;
Analyseereignisse;
Conversion-Ereignisse.

Analyse- und Marketingereignisse werden nur verarbeitet und weitergeleitet, wenn das hierfür erforderliche Einwilligungssignal vorliegt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Auftragsverarbeitungsvereinbarung von Stape.

16. Google Ads und Conversion-Messung

Wenn Sie eingewilligt haben, verwenden wir Google Ads zur Messung der Wirksamkeit unserer Werbekampagnen.

Dabei kann insbesondere ausgewertet werden, ob Nutzer nach dem Aufruf oder Anklicken einer Anzeige bestimmte Aktionen auf unserer Website durchführen.

Verarbeitet werden können:

Cookie- und Online-Kennungen;
Browser- und Geräteinformationen;
Werbe- und Kampagneninformationen;
Websiteinteraktionen;
Conversion-Ereignisse;
Herkunftsinformationen;
ungefähre Standortinformationen;
Einwilligungssignale.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google Ads und die zugehörige Conversion-Messung werden erst nach Ihrer Einwilligung in die Kategorie „Marketing” aktiviert.

17. LinkedIn Insight Tag

Wenn Sie eingewilligt haben, verwenden wir den LinkedIn Insight Tag zur Messung der Leistung unserer LinkedIn-Kampagnen sowie zur Erstellung von Kampagnen- und Conversion-Statistiken.

Anbieter für Nutzer im Europäischen Wirtschaftsraum:
LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland

Dabei können insbesondere verarbeitet werden:

IP-Adresse;
Browser- und Geräteinformationen;
besuchte Seiten;
Zeitstempel;
Zugriffsquellen;
Kampagneninteraktionen;
Cookie- und Werbekennungen;
Conversion-Ereignisse;
LinkedIn-Kontoinformationen, sofern Sie angemeldet sind.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Dienst wird erst nach Ihrer Marketing-Einwilligung aktiviert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Meta Pixel für Facebook und Instagram

Wenn Sie eingewilligt haben, verwenden wir das Meta Pixel zur Werbe- und Conversion-Messung im Zusammenhang mit Facebook und Instagram.

Anbieter für Nutzer im Europäischen Wirtschaftsraum:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Browser- und Geräteinformationen;
Seitenaufrufe;
Websiteinteraktionen;
Kampagnen- und Herkunftsinformationen;
Cookie- und Werbekennungen;
Conversion-Ereignisse;
Informationen über ein Facebook- oder Instagram-Konto, sofern Sie angemeldet sind.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Das Meta Pixel wird erst nach Ihrer Marketing-Einwilligung aktiviert.

19. TikTok Pixel

Wenn Sie eingewilligt haben, verwenden wir das TikTok Pixel zur Messung der Wirksamkeit von TikTok-Kampagnen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Browser- und Geräteinformationen;
Seitenaufrufe und Interaktionen;
Werbe- und Kampagneninformationen;
Cookie- und Werbekennungen;
Conversion-Ereignisse;
Herkunftsinformationen;
TikTok-Kontoinformationen, sofern Sie angemeldet sind.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Dienst wird erst nach Ihrer Marketing-Einwilligung aktiviert.

Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok.

20. Eingebettete Videos von YouTube und Vimeo

Auf der Website können Videos eingebunden werden, die durch YouTube oder Vimeo bereitgestellt werden.

Die externen Inhalte werden erst geladen, nachdem Sie in die betreffende Verarbeitung eingewilligt haben. Vor Ihrer Einwilligung wird ein Platzhalter oder eine Einwilligungsabfrage angezeigt.

Beim Laden eines Videos können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
aufgerufene Seite;
Datum und Uhrzeit des Zugriffs;
Browser- und Geräteinformationen;
Wiedergabe- und Interaktionsinformationen;
Cookie- und Online-Kennungen.

Wenn Sie bei dem jeweiligen Anbieter angemeldet sind, kann der Anbieter die Interaktion Ihrem Nutzerkonto zuordnen.

YouTube

Anbieter für Nutzer im Europäischen Wirtschaftsraum:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Informationen finden Sie in der https://policies.google.com/privacy?hl=de.

Vimeo

Anbieter:

Vimeo.com, Inc.
330 West 34th Street, 5th Floor
New York, New York 10001
USA

Weitere Informationen finden Sie in der https://vimeo.com/privacy.

Die Verarbeitung erfolgt jeweils auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

21. Kontaktformulare, Weiterleitung und CRM-Verarbeitung

21.1 Kontaktformulare über Jotform

Unsere Kontaktformulare werden über Jotform bereitgestellt. Native Webflow-Formulare werden nicht für Kontaktanfragen verwendet.

Je nach Formular können insbesondere folgende Daten erhoben werden:

Name;
Unternehmen und Funktion;
E-Mail-Adresse;
Telefonnummer;
Land und Standort;
gewünschtes Produkt oder gewünschte Dienstleistung;
Geschäftsbereich;
Inhalt Ihrer Nachricht;
freiwillig übermittelte Anhänge;
Datum und Uhrzeit der Übermittlung;
technische Formular- und Übermittlungsdaten.

Soweit sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Entgegennahme, Zuordnung und sachgerechten Beantwortung Ihrer Anfrage.

21.2 Weiterleitung an die zuständige Heras-Gesellschaft

Ihre Anfrage wird abhängig von:

dem ausgewählten Produkt oder der Dienstleistung;
dem gewünschten Standort;
dem Geschäftsbereich;
dem Inhalt der Anfrage;
der regionalen Zuständigkeit

an die jeweils zuständige Heras-Gesellschaft weitergeleitet.

Als Empfänger kommen insbesondere die in Abschnitt 5 genannten deutschen Gesellschaften in Betracht.

Die empfangende Gesellschaft verarbeitet Ihre Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung, insbesondere zur:

Bearbeitung und Beantwortung Ihrer Anfrage;
fachlichen und organisatorischen Zuordnung;
Erstellung eines Angebots;
Durchführung vorvertraglicher Maßnahmen;
Anbahnung und Durchführung einer Geschäftsbeziehung;
Dokumentation der Kommunikation;
erforderlichen Nachverfolgung der Anfrage;
Erfüllung gesetzlicher Verpflichtungen.

Die jeweils zuständige Gesellschaft wird Ihnen nach Möglichkeit im Kontaktformular, in der Eingangsbestätigung oder spätestens im Rahmen der weiteren Kommunikation mitgeteilt.

21.3 CRM-Systeme

Abhängig von der zuständigen Gesellschaft und dem betroffenen Geschäftsbereich kann Ihre Anfrage in einem der folgenden Systeme verarbeitet werden:

HubSpot;
Pipedrive;
Microsoft Dynamics 365;
oder einem zuständigen E-Mail-Postfach.

Innerhalb eines CRM-Systems können insbesondere folgende Daten verarbeitet werden:

Kontakt- und Unternehmensdaten;
Inhalt und Status der Anfrage;
geführte Korrespondenz;
ausgewählte Produkte und Dienstleistungen;
interne Zuständigkeit und Zuordnung;
Angebots- und Verkaufschancen;
vorvertragliche und vertragliche Informationen;
erforderliche Folgeaktivitäten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder Vertragsdurchführung dient.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der strukturierten Bearbeitung, Dokumentation und Nachverfolgung geschäftlicher Anfragen.

HubSpot

Weitere Informationen:

Pipedrive

Weitere Informationen:

Microsoft Dynamics 365

Weitere Informationen:

https://learn.microsoft.com/de-de/dynamics365/get-started/privacy/

21.4 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage.

21.5 Speicherdauer

Kontaktformulardaten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten oder Erfordernisse der Rechtsverfolgung beziehungsweise Rechtsverteidigung eine weitere Speicherung rechtfertigen.

Wird aus der Anfrage eine Geschäftsbeziehung, richtet sich die weitere Speicherdauer nach den für diese Geschäftsbeziehung geltenden gesetzlichen und betrieblichen Aufbewahrungsregelungen.

22. Newsletter und MailerLite

Wenn Sie sich für einen Newsletter oder eine andere Marketingkommunikation anmelden, verarbeiten wir die im Anmeldeformular angegebenen Daten.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse;
Name, sofern abgefragt;
Unternehmen;
Land und Sprache;
ausgewählte Interessengebiete;
Zeitpunkt der Anmeldung und Bestätigung;
Einwilligungs- und Nachweisinformationen;
Abonnementstatus.

Für die Verwaltung und den Versand verwenden wir Mailchimp.

Anbieter:
The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce de Leon Avenue NE
Suite 5000
Atlanta, Georgia 30308
USA

Mailchimp ist Teil der Intuit-Unternehmensgruppe. Die Vereinbarung über die Verarbeitung personenbezogener Daten ist nach den Nutzungsbedingungen Bestandteil der vertraglichen Vereinbarungen mit Mailchimp.

Die Verarbeitung zum Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Bestätigung der Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Dabei erhalten Sie eine Nachricht, mit der Sie Ihre Anmeldung bestätigen müssen. Die Anmelde- und Bestätigungsdaten werden gespeichert, um die Einwilligung nachweisen zu können.

Soweit wir auswerten, ob Newsletter geöffnet und darin enthaltene Links aufgerufen werden, erfolgt diese Verarbeitung ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dieser Absatz gilt nur, wenn eine personenbezogene Öffnungs- oder Klickmessung eingesetzt wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der jeweiligen Nachricht oder durch Kontaktaufnahme mit dem verantwortlichen Unternehmen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Da der Anbieter seinen Sitz in den USA hat, können personenbezogene Daten auch in den USA verarbeitet werden. Die Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Maßgeblich sind insbesondere ein anwendbarer Angemessenheitsbeschluss, soweit der betreffende Empfänger wirksam unter dem EU-U.S. Data Privacy Framework zertifiziert ist, sowie ergänzend die im Data Processing Addendum vorgesehenen Standardvertragsklauseln der Europäischen Kommission. Das Data Processing Addendum von Mailchimp enthält Regelungen zu internationalen Übermittlungen und bezieht die Standardvertragsklauseln ein, soweit diese anwendbar sind.

Die für den Newsletter verarbeiteten Daten werden grundsätzlich gespeichert, solange das Newsletterabonnement besteht. Nach einem Widerruf beziehungsweise einer Abmeldung werden die Daten aus dem aktiven Newsletterverteiler entfernt, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Die E-Mail-Adresse kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und einen weiteren Newsletterversand zu verhindern.

Weitere Informationen:

https://www.intuit.com/privacy/statement/
Auftragsverarbeitungsvereinbarung von Mailchimp (https://mailchimp.com/de/legal/data-processing-addendum/)

23. Karriere und Teamtailor

Aktuelle Stellenangebote können auf der Website angezeigt werden.

Dabei werden grundsätzlich nur öffentlich bestimmte Stelleninformationen bereitgestellt, insbesondere:

Stellenbezeichnung;
Abteilung;
Land;
Arbeitsort;
Stellenbeschreibung;
Bewerbungslink.

Wenn Sie ein Stellenangebot auswählen oder den Bewerbungslink anklicken, werden Sie zu einer externen Bewerbungsumgebung von Teamtailor weitergeleitet.

Anbieter:
Teamtailor AB
Östgötagatan 16
116 21 Stockholm
Schweden

Verantwortlich für das Bewerbungsverfahren ist die im jeweiligen Stellenangebot bezeichnete Heras-Gesellschaft. Die für das Bewerbungsverfahren geltenden Datenschutzinformationen werden in der Teamtailor-Bewerbungsumgebung bereitgestellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Teamtailor.

24. Hinweisgebersystem

Unsere Website enthält einen Link zu einem extern betriebenen Hinweisgebersystem.

Wenn Sie den Link auswählen, verlassen Sie die deutsche Länderunterseite. Für die Verarbeitung personenbezogener Daten im Hinweisgebersystem gelten die dort bereitgestellten Datenschutzinformationen.

25. Durch künstliche Intelligenz unterstützte Inhalte

Künstliche Intelligenz kann zur Unterstützung bei der Erstellung, Bearbeitung und Generierung von Inhalten auf dieser Website eingesetzt werden.

Dies betrifft die Erstellung und Aufbereitung von Website-Inhalten. Es bedeutet nicht, dass Besucher automatisierten Entscheidungsprozessen unterliegen.

26. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungszweck insbesondere folgenden Empfängern beziehungsweise Empfängerkategorien offengelegt werden:

der jeweils zuständigen deutschen Heras-Gesellschaft;
der Heras Group Norway AS, soweit dies für den technischen Plattformbetrieb erforderlich ist;
Hosting- und Websiteplattformanbietern;
Websiteentwicklungs- und Wartungsdienstleistern;
Consent-Management-Anbietern;
Formularanbietern;
CRM-Anbietern;
Newsletter- und Kommunikationsanbietern;
Analyse- und Marketinganbietern, sofern Sie eingewilligt haben;
Anbietern externer Medien, sofern Sie eingewilligt haben;
Recruiting- und Bewerbermanagementanbietern;
IT- und Informationssicherheitsdienstleistern;
Rechtsanwälten, Steuerberatern, Wirtschaftsprüfern und sonstigen Beratern;
Gerichten, Behörden und anderen öffentlichen Stellen, soweit eine rechtliche Verpflichtung besteht.

Auftragsverarbeiter werden vertraglich verpflichtet, personenbezogene Daten nur entsprechend den dokumentierten Weisungen des jeweiligen Verantwortlichen und den anwendbaren Datenschutzanforderungen zu verarbeiten.

27. Übermittlungen in Drittländer

Einige Anbieter oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Rechtsgrundlage beziehungsweise Garantie kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission;
das EU-U.S. Data Privacy Framework bei wirksam zertifizierten Empfängern;
die Standardvertragsklauseln der Europäischen Kommission;
verbindliche interne Datenschutzvorschriften;
andere gesetzlich anerkannte geeignete Garantien;
in gesetzlich vorgesehenen Einzelfällen eine Ausnahme nach Art. 49 DSGVO.

Soweit dies erforderlich ist, prüfen wir ergänzende vertragliche, technische oder organisatorische Schutzmaßnahmen.

Informationen zu den für einen konkreten Dienst geltenden Garantien können Sie über die in dieser Datenschutzerklärung genannten Datenschutzkontakte erhalten.

28. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Pflicht beziehungsweise ein überwiegender berechtigter Grund eine weitere Speicherung rechtfertigt.

Die Speicherdauer richtet sich insbesondere nach:

dem Zweck der Verarbeitung;
Art und Umfang der Daten;
dem Bearbeitungsstand einer Anfrage;
dem Bestehen eines Vertrags- oder Geschäftsverhältnisses;
den gesetzlichen Aufbewahrungspflichten;
der Notwendigkeit zur Rechtsverfolgung oder Rechtsverteidigung;
dem Widerruf einer Einwilligung;
einem erklärten Widerspruch.

Dienstbezogene Speicher- und Cookie-Laufzeiten können zusätzlich über die Cookie-Einstellungen eingesehen werden.

Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung oder andere zulässige Grundlage für die weitere Speicherung besteht.

29. Pflicht zur Bereitstellung von Daten

Soweit in einem Formular Pflichtfelder gekennzeichnet sind, benötigen wir diese Angaben zur Bearbeitung Ihrer Anfrage oder zur Durchführung der von Ihnen angeforderten vorvertraglichen Maßnahme.

Ohne die erforderlichen Angaben kann Ihre Anfrage gegebenenfalls nicht bearbeitet werden.

Die Bereitstellung darüber hinausgehender Angaben ist freiwillig.

30. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO;
Recht auf Berichtigung nach Art. 16 DSGVO;
Recht auf Löschung nach Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
Recht auf Widerspruch nach Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.

Einwilligungen in Cookies und vergleichbare Technologien können Sie über die Cookie-Einstellungen ändern oder widerrufen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Zur Geltendmachung Ihrer Rechte können Sie sich an den jeweils Verantwortlichen oder an den Datenschutzbeauftragten wenden.

31. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Datenschutzaufsichtsbehörde für die Heras Group Germany GmbH ist grundsätzlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Postfach 20 04 44
40102 Düsseldorf

Weitere Informationen finden Sie auf der https://www.ldi.nrw.de/.

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes.

32. Automatisierte Entscheidungen

Über die deutsche Länderunterseite werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

33. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor:

unbeabsichtigter oder unrechtmäßiger Zerstörung;
Verlust;
Veränderung;
unbefugter Offenlegung;
unbefugtem Zugriff

zu schützen.

Der Zugriff auf Systeme, in denen personenbezogene Daten verarbeitet werden, ist auf autorisierte Personen und die für deren Aufgaben erforderlichen Berechtigungen beschränkt.

Bitte übermitteln Sie über allgemeine Kontaktformulare keine besonderen Kategorien personenbezogener Daten oder sonstigen besonders sensiblen Informationen, sofern das jeweilige Formular diese Informationen nicht ausdrücklich anfordert.

34. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich insbesondere:

die Website oder ihre Funktionen;
die eingesetzten Dienste;
die Verantwortlichkeiten innerhalb der Heras Group;
die Verarbeitungstätigkeiten;
gesetzliche Anforderungen;
behördliche oder gerichtliche Vorgaben

ändern.

Die jeweils aktuelle Fassung ist über die deutsche Länderunterseite abrufbar. Der Stand der Datenschutzerklärung wird am Anfang des Dokuments angegeben.

Text Link