Datenschutzerklärung

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Hueskotech Consulting GbR

Vertretungsberechtigte Gesellschafter: Lukas Hügle & Armin Skollik

Herzogstraße 105, 80796 München

Telefon: +49 174 302 8495

E-Mail: info@hueskotech.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Kontakt zum BayLDA.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer Daten bestreiten, für die Dauer der Prüfung
• Wenn die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen
• Wenn wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen
• Wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, wessen Interessen überwiegen

SSL- bzw. TLS-Verschlüsselung

Die öffentliche Website wird über HTTPS mit TLS-Verschlüsselung bereitgestellt. Dadurch werden die übertragenen Daten auf dem Transportweg zwischen Ihrem Browser und unserem Webserver geschützt.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen erhoben. IP-Adressen werden nach maximal 7 Tagen gelöscht oder anonymisiert.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Soweit hierfür technische Dienstleister eingesetzt werden, gelten die Angaben im Abschnitt „Empfänger von personenbezogenen Daten“.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der Anfragen).

Terminbuchung

Für Gesprächstermine nutzen wir den gemeinsamen Buchungskalender mit Venedy GmbH unter cal.venedy.io. Erst wenn Sie den Kalender laden oder den Buchungslink öffnen, wird eine Verbindung zum Buchungsdienst aufgebaut. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an den Dienst übermittelt.

Bei einer Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, Ihre Zeitzone und die weiteren Angaben, die Sie im Buchungsformular machen. Diese Daten werden zur Terminabwicklung und zugehörigen Kommunikation verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Anbahnung oder Durchführung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Der Buchungsdienst wird von Venedy GmbH, Herzogstraße 105, 80796 München, betrieben. Informationen zur Verarbeitung im gemeinsamen Buchungssystem finden Sie in den Datenschutzhinweisen zur Terminbuchung. Die Daten werden gespeichert, solange sie für die Terminabwicklung und zugehörige Kommunikation benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Bewerbungen per E-Mail

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Ihren Lebenslauf und die weiteren Angaben, die Sie uns für die Bewerbung übermitteln. Bei der Werkstudentenstelle gehören dazu insbesondere Studiengang und Semester, möglicher Eintrittstermin, verfügbare Wochenstunden, Interessen und freiwillig angegebene Projektlinks.

Wir nutzen diese Angaben, um Ihre Bewerbung zu prüfen, mit Ihnen zu kommunizieren und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Die Bereitstellung ist freiwillig; ohne die für die Auswahl erforderlichen Angaben können wir Ihre Bewerbung gegebenenfalls nicht beurteilen.

Zugriff erhalten die mit dem Bewerbungsverfahren befassten Personen. Für die technische Bereitstellung der E-Mail-Kommunikation können die im Abschnitt „Empfänger von personenbezogenen Daten“ beschriebenen Dienstleister beteiligt sein. Ein Bewerbungsportal ist nicht eingebunden.

Die Speicherdauer richtet sich nach dem Abschluss des Bewerbungsverfahrens und danach, ob die Unterlagen noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Eine dafür erforderliche weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sobald diese Zwecke entfallen und keine gesetzliche Aufbewahrungspflicht besteht, löschen wir die Unterlagen. Bei einer Einstellung werden die für das Beschäftigungsverhältnis erforderlichen Daten weiterverarbeitet.

Lokal bereitgestellte Schriften und Bilder

Schriften, Bilder und Gestaltungselemente werden zusammen mit der Website ausgeliefert. Für deren Anzeige wird keine Verbindung zu Google Fonts oder anderen externen Schrift- und Bilddiensten aufgebaut.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken ein. Für die Reichweitenmessung verwenden wir die selbst gehostete Software Umami. Einzelheiten zur Verarbeitung und zu Ihrem Widerspruch finden Sie unten.

Wenn Sie der Messung widersprechen, speichern wir den Merker umami.disabled im lokalen Speicher Ihres Browsers (Local Storage). Das Messskript liest diesen Merker, um Ihre Entscheidung zu berücksichtigen. Es wird dabei keine Besucherkennung im Browser gespeichert.

Die Speicherung und das Auslesen des Widerspruchs-Merkers dienen ausschließlich dazu, Ihren ausdrücklich gewünschten Widerspruch umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung mit Umami (selbst gehostet)

Wir nutzen Umami, eine Open-Source-Software zur Reichweitenmessung. Umami wird nicht als Dienst eines externen Anbieters bezogen, sondern läuft auf selbst betriebener Infrastruktur in Deutschland (IONOS SE, Rechenzentrum Berlin). Die Messdaten werden über den Endpunkt umami.venedy.io erhoben. Die beteiligten Betreiber sind IONOS als Infrastruktur-Anbieter und die nachfolgend genannte Venedy GmbH. Eine Weitergabe der Messdaten an den Hersteller von Umami findet nicht statt. Ein Drittlandtransfer findet nicht statt.

Betreiberin der Analyse-Instanz und damit Empfängerin der Daten ist die Venedy GmbH, Herzogstraße 105, 80796 München. Die Venedy GmbH ist ein rechtlich eigenständiges Unternehmen und damit ein von der Hueskotech Consulting GbR verschiedener Rechtsträger. Beide Unternehmen werden von denselben Gründern (Lukas Hügle und Armin Skollik) geführt und nutzen eine gemeinsam betriebene Infrastruktur. Die Venedy GmbH betreibt die Analyse-Instanz ausschließlich in unserem Auftrag und nach unseren Weisungen; eine Nutzung Ihrer Daten für eigene Zwecke der Venedy GmbH findet nicht statt.

Beim Aufruf einer Seite liest das Messskript folgende Angaben aus dem Browser und übermittelt sie an unsere Mess-Infrastruktur:

• die aufgerufene Adresse (URL), einschließlich eines vorhandenen Fragments (etwa einer Abschnittsmarke nach #); aus deren Query-String übertragen wir ausschließlich Kampagnen-Parameter (utm_*, gclid, msclkid, fbclid); alle übrigen Parameter werden entfernt, bevor gesendet wird
• die zuvor besuchte Seite (Referrer), soweit der Browser diese bereitstellt; für deren Query-String gilt derselbe Filter, vorhandene Fragmente bleiben erhalten
• den Seitentitel
• den Hostnamen der Website

Der bei uns ausgelieferte Mess-Code liest Bildschirmauflösung und Spracheinstellung nicht aus. Zusätzlich zu den oben genannten Seitenangaben prüft er den Widerspruchs-Merker umami.disabled. Die Messung startet beim Seitenaufruf, sofern für diesen Browser kein Widerspruch gespeichert ist.

Aus den Angaben, die Ihr Browser ohnehin sendet, leiten wir serverseitig zusätzlich ab:

• Browser, Betriebssystem und Gerätetyp (aus dem User-Agent)
• Land, Region und Stadt (aus der IP-Adresse, über eine lokale MaxMind-Datenbank innerhalb unseres eigenen Containers; es erfolgt keine Anfrage an einen externen Dienst). Genauer als auf Stadtebene wird nicht geortet; Koordinaten erheben wir nicht

Die IP-Adresse selbst wird dabei nicht gespeichert. Sie wird ausschließlich im Arbeitsspeicher für diese Zuordnung ausgewertet und anschließend verworfen.

Als Besucher-Identifikator wird ein nicht umkehrbarer Hashwert aus IP-Adresse, User-Agent, Website-Kennung und einem täglich wechselnden geheimen Salt gebildet. Die IP-Adresse selbst wird in der Analyse-Datenbank nicht gespeichert. Der Hash dient als zeitlich begrenzte Kennung für die statistische Auswertung und wird nicht als Besucherkennung im Browser abgelegt.

Insbesondere findet nicht statt:

• kein Session-Replay und keine Heatmaps
• keine Profilbildung, kein Scoring und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO
• keine Zusammenführung über Geräte- oder Anbietergrenzen hinweg
• keine Einbindung von Werbenetzwerken

Unsere Umami-Instanz baut darüber hinaus keine Verbindungen nach außen auf (Betrieb im Private Mode; Telemetrie und Update-Prüfungen sind deaktiviert).

Speicherdauer: Die Rohdaten der Reichweitenmessung werden nach 12 Monaten automatisch gelöscht (täglich laufender Löschjob).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht konkret darin,

• Besucherzahlen und Seitenaufrufe statistisch auszuwerten,
• technische Fehler und tote Links zu erkennen,
• die Inhalte unserer Website bedarfsgerecht zu gestalten und
• den Kapazitätsbedarf unserer Infrastruktur zu planen,
• unsere Reichweite geografisch einzuordnen (auf Ebene Land, Region und Stadt) und
• den Erfolg eigener Kampagnen zu messen, also zu erkennen, über welche Anzeige oder welchen Newsletter Besucher zu uns finden.

Server-Logfiles der Mess-Infrastruktur

Unabhängig von der Reichweitenmessung selbst schreibt der Webserver, der den Mess-Endpunkt bereitstellt, Zugriffs-Logs. Die darin enthaltenen IP-Adressen werden ausschließlich gekürzt gespeichert (das letzte Oktett wird auf 0 gesetzt).

Diese Logs werden nach 7 Tagen gelöscht. Zweck ist die IT-Sicherheit und die Betriebsstabilität; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Hiervon zu unterscheiden sind die oben beschriebenen Server-Logfiles unseres Hosters, die beim Abruf der Website selbst anfallen.

LinkedIn

Unsere Website enthält Links zu unserer Unternehmenspräsenz und den Profilen unserer Gründer auf LinkedIn. Es sind einfache Links, keine eingebetteten LinkedIn-Widgets. Erst wenn Sie diese Links anklicken, werden Sie auf die Plattform von LinkedIn weitergeleitet. Dabei werden Daten, wie z.B. Ihre IP-Adresse, an LinkedIn übertragen. Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn: Datenschutzerklärung von LinkedIn