Datenschutzerklärung
Datenschutzerklärung
Hirschen Group GmbH
Liebe Besuchende unserer Webseite und Social Media Auftritte,
Datenschutz und Datentransparenz haben bei uns einen hohen Stellenwert, aus diesem Grund möchten wir Sie gerne darüber informieren, wie wir im Rahmen dieser Webseite und den dazugehörigen Social Media Auftritten mit Ihren Daten umgehen und diese verarbeiten. Diese Datenschutzerklärung umfasst nur die Verarbeitung Ihrer Zusammenhang mit unserer Webseite www.nvgtrs.com und der nachfolgend genannten Social Media Auftritte.
1. Angaben zum Verantwortlichen und Datenschutzbeauftragten
Hirschen Group GmbH
An der Alster 85
20099 Hamburg
Tel: 040/28455-0
info@nvgtrs.com
Bei Fragen zum Thema Datenschutz können sie unseren Datenschutzbeauftragten unter folgenden Daten erreichen:
Hirschen Group GmbH
Datenschutzbeauftragter
An der Alster 85
20099 Hamburg
datenschutz@hirschen-group.com
2. Welche personenbezogenen Daten nutzen wir, wofür nutzen wir diese und wie lange speichern wir?
Wenn Sie diese Webseite oder unsere Social Media Auftritte besuchen, dann verarbeiten wir verschieden Daten bzw. Kategorien von Daten. Nachfolgend möchten wir Ihnen eine Übersicht über die Art und den Verwendungszweck der Daten bieten.
2.1. Log-Files / Serverprotokolldaten
Beim Aufruf einer Webseite sendet ihr Browser Daten an unseren Server. Darunter fallen Datum & Uhrzeit des Zugriffs, Quelle/Verweis von welcher Sie auf diese Seite gelangten, Anschlussseite, verwendeter Browser / Version, verwendetes Betriebssystem / Version, IP-Adresse. Wir benötigen diese Daten zum Aufbau und Erhalt der Verbindung. Die Log-Files werden nicht mit anderen Daten über Sie zusammengeführt. Die Verarbeitung dieser Daten dient unserem berechtigten Interesse an der Bereitstellung dieser Webseite und der Verhinderung der missbräuchlichen Nutzung dieser Webseite. Die Log-Files werden für die Dauer von 7 Tagen gespeichert, bevor sie automatisch gelöscht werden.
2.2. Kontaktformulardaten /E-Maildaten
Wenn Sie uns über das bereitgestellte Kontaktformular kontaktieren oder uns eine E-Mail schicken, verarbeiten wir die Daten, um ihre Anfrage bzw. ihr Anliegen zu beantworten. Basis ist hier unser berechtigtes Interesse an der Beantwortung ihres Anliegens. Unter den hier erläuterten Daten verstehen wir Namen, E-Mailadresse, Informationen / Daten, die in der Nachricht bzw. der E-Mail enthalten sind. Die Daten speichern wir so lange, bis ihr Anliegen abschließend bearbeitet wurde. Abweichend davon können Daten aber auch länger gespeichert werden, wenn uns bspw. gesetzliche Aufbewahrungspflichten zu einer längeren Speicherung verpflichten. So unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) sowie der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
2.3. Social Media Daten
Wir nutzen unsere Social Media Angebote, um auf uns und unser Angebot aufmerksam zu machen und um Ihnen eine weitere Möglichkeit anzubieten mit uns in Kontakt treten zu können. Unter den damit verbundenen erhobenen Daten verstehen wir Namen, Usernamen, Beiträge / Kommentare, Nachrichten, Daten zur Reichweitenmessung, die von den Social Media Networks bereitgestellt werden( z.B. Likes, Follower, Klicks, etc.). Wir verarbeiten diese, um zum einem ihre Anliegen zu bearbeiten, die uns über diese Kanäle erreichen und um unsere Social Media Angebote analysieren und optimieren zu können. Die Daten, die sie uns im Rahmen ihrer Kontaktaufnahme zur Verfügung stellen, speichern wir so lange, bis ihr Anliegen abschließend bearbeitet wurde. Auch hier können abweichende Speicherfristen aufgrund gesetzliche Bestimmungen gelten. Die Speicherdauer hinsichtlich der Daten, die wir im Zuge der Reichweitenmessung durch die Social Media Anbieter erhalten, gilt die Speicherdauer, die von den einzelnen Social Media Anbietern im Rahmen derer Datenschutzhinweise genannt wird.
2.4. Newsletterdaten
Unsere verbundenen Unternehmen und wir nutzen diese Daten, um Ihnen in unregelmäßigen Abständen Newsletter bzgl. nvgtrs zu senden. Diese Newsletter enthalten Informationen zu Updates, Angeboten oder generellen Themen der Nachhaltigkeit, sowie weiteren Themen, die aus unserer Sicht für Sie interessant sein könnten. Unter den hier erläuterten Daten verstehen wir Namen und E-Mailadressen. Newsletterdaten verarbeiten wir bis zum Zeitpunkt Ihres Widerrufs.
2.5. Weitere Zwecke
Wir behalten uns vor die zuvor genannten Daten auch zu verarbeiten, um uns gegen rechtliche Ansprüche verteidigen oder solche durchsetzen zu können.
3. Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten werden nachfolgend dargestellt.Die Grundlage der Verarbeitung Ihrer Daten richtet sich nach dem Zweck bzw. der jeweiligen Verarbeitung und wird nachfolgend dargestellt.
Verarbeitungsgrund | Rechtsgrundlage (DSGVO) | Erläuterung |
Log-Files | Art. 6 Abs. 1f) | berechtigtes Interesse (s. Ziffer 2.) |
Kontaktformulardaten / E-Maildaten | Art. 6 Abs. 1f) oder Art. 6 Abs. 1b) | berechtigtes Interesse (s. Ziffer 2.) Bezieht sich ihr Anliegen auf eine mögliche Geschäftsbeziehung ist Art. 6 Abs. 1b) DSGVO (Vertragsanbahnung) die Rechtsgrundlage. |
Social Media Daten | Art. 6 Abs. 1f) oder Art. 6 Abs. 1b) | berechtigtes Interesse (s. Ziffer 2.) Bezieht sich ihr Anliegen auf eine mögliche Geschäftsbeziehung ist Art. 6 Abs. 1b) DSGVO (Vertragsanbahnung) die Rechtsgrundlage. |
Newsletter | Art. 6 Abs. 1a) | Einwilligung (s. Ziffer 2.) |
Verteidigung / Durchsetzung von Rechtsansprüchen | Art. 6 Abs. 1f) | berechtigtes Interesse (s. Ziffer 2.) |
4. Wer bekommt meine Daten?
nvgtrs Sustainability Consulting ist ein Angebot der Hirschen Group GmbH in Zusammenarbeit mit ihren verbundenen Unternehmen 365 Sherpas GmbH, VORN Strategy Consulting GmbH und Zum Goldenen Hirschen Holding GmbH (inkl. Tochterunternehmen). Abhängig von Art und Umfang ihres Anliegens kann es notwendig sein, dass ihre Daten an eine oder mehrere der beteiligten Gesellschaften übermittelt werden, um ihr Anliegen beantworten zu können. Die Verarbeitung der Daten erfolgt auf Basis einer Vereinbarung gem. Art. 26 DSGVO, deren wesentliche Inhalte sie bei uns anfragen können.
Für bestimmte Verarbeitungen werden zudem Dienstleistende als Auftragsverarbeitende eingesetzt, mit denen wir eine Vereinbarung nach Art. 28 DSGVO abgeschlossen haben (z.B. Newsletterversand).
Die Social Media Daten verarbeiten wir im Rahmen einer gemeinsamen Verantwortung mit dem jeweiligen Netzwerk. Aktuell sind wir auf den folgenden Social Media Netzwerken zu finden:
· Facebook
· Instagram
· LinkedIn
· Xing
5. Datenübermittlung in Drittländer
In bestimmten Fällen kann es vorkommen, dass personenbezogen Daten in Drittländer (Nicht-EU-Länder) übermittelt werden. Dies ist der Fall, wenn wir Softwareanwendungen von US-amerikanischen oder europäischen Anbietern, die ihrerseits auf die Dienste eines US-Dienstleisters zurückgreifen, einsetzen. Beispiele hierfür sind Microsoft, Google, Adobe, Apple, etc. Das Datenschutzniveau in diesen Drittländern ist nicht mit dem Niveau innerhalb der EU zu vergleichen und die Durchsetzung der Betroffenenrechte kann dort nicht immer garantiert werden. In solchen Fällen schließen wir Auftragsverarbeitungsverträge und Standardvertragsklauseln der EU (SCC) mit den jeweiligen Dienstleistenden ab, um ein entsprechendes Schutzniveau zu gewährleisten oder stützen uns auf einen Angemessenheitsbeschluss der EU-Kommission.
Zu einer solchen Übermittlung kann es auch kommen, wenn Sie Nutzer eines Social Media Networks sind und unsere Social Media Auftritte besuchen. Die meisten Social Media Netzwerke haben ihren Sitz einem Drittland und übermitteln ihrerseits die Daten dorthin.
6. Social Media
Wir betreiben auf verschiedenen Social Media Netzwerken eigene Auftritte, um über uns und unsere Angebote aufmerksam zu machen und Ihnen eine weitere Kommunikationsmöglichkeit anzubieten. Generell ist die Nutzung von Social Media Angeboten immer mit der Verarbeitung von personenbezogenen Daten verbunden, da die Social Media Netzwerke selbst solche Daten über ihre Nutzer erheben und verarbeiten. Wir, als Seitenbetreiber erhalten von den Netzwerken aggregierte Daten („Insight-Daten“) mit denen wir die Reichweite unserer Unternehmensauftritte analysieren können. So können wir bspw. sehen aus welchen Regionen oder Altersspannen (bspw. 20-40 Jahre) unsere Besucher stammen. Wir haben keinen Einfluss darauf, welche Daten die Netzwerke erheben und wie sie diese verarbeiten. Uns liegen nur die Informationen zu Daten vor, die auch in den genannten Datenschutzrichtlinien aufgeführt werden.
Die Netzwerke selbst können ihren Besuch auf unseren Angeboten ihrem Benutzerprofil zuordnen, wenn sie zum Zeitpunkt des Besuches eingeloggt sind. Sollten Sie dies vermeiden wollen, loggen Sie sich vorher aus.
Die Verarbeitung dieser Reichweitendaten erfolgt teilweise im Rahmen einer gemeinsamen Verantwortung. Nachfolgend haben wir ein paar Informationen zusammengestellt, die Ihnen weitere Details zu Datenverarbeitung durch die jeweiligen Netzwerke geben.
Facebook & Instagram
Facebook und Instagram sind Dienste der Meta Platforms Inc., One Hacker Way, Menlo Park, CA 94025, USA. Verantwortlich in Europa ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Zwischen Meta und uns besteht eine gemeinsame Verantwortlichkeit hinsichtlich der Erhebung von personenbezogenen Daten über deren wesentlichen Inhalte Meta in dem „Page-Controller-Addendum“ informiert.
Informationen Facebook / Instagram
Datenschutzrichtlinie Facebook
Datenschutzrichtlinie Instagram
Informationen zu Seiten-Insights Facebook
Informationen zu Seiten-Insights Instagram
Page-Controller-Addendum
Anfrageformular „Verwalte Deine Daten“
Kontakt Datenschutzbeauftragter Facebook
LinkedIn ist ein Dienst der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Verantwortlich in Europa ist die LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland. Zwischen LinkedIn und uns besteht eine gemeinsame Verantwortlichkeit hinsichtlich der Erhebung von personenbezogenen Daten über deren wesentlichen Inhalte LinkedIn in dem „Pages-Joint-Controller-Addendum“ informiert.
Informationen LinkedIn
Datenschutzrichtlinie LinkedIn
Pages-Joint-Controller-Addendum
Anfrageformular „LinkedIn Betroffenenanfrage“
Kontakt Datenschutzanfragen LinkedIn
Xing ist ein Dienst der New Work SE, Am Strandkai 1, 20457 Hamburg.
Informationen Xing
Datenschutzerklärung Xing
Kontakt Datenschutzanfragen Xing
Anfragen an die Netzwerke bzgl. der Verarbeitung ihrer Daten können Sie auch an uns richten, wir leiten diese dann an die entsprechenden Netzwerke weiter.
7. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, dann senden wir (die Hirschen Group oder ihre verbundenen Unternehmen) Ihnen in unregelmäßigen Abständen Themen-Updates oder Informationen bzgl. des nvgtrs Sustainability Consulting-Angebotes oder anderer unserer Leistungen, von denen wir ausgehen, dass sie für Sie interessant sein könnten.
Widerruf
Ihre Einwilligung können Sie jederzeit unter der in Punkt 1 genannten E-Mailadresse widerrufen oder indem sie sich über den Abmeldelink am Ende des Newsletters abmelden.
8. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat nach Maßgabe der allgemeinen Verfahrensvorschriften des Artikels 12 der DSGVO folgende Rechte:
· das Recht auf Auskunft nach Artikel 15 DSGVO
· das Recht auf Berichtigung nach Artikel 16 DSGVO
· das Recht auf Löschung nach Artikel 17 DSGVO
· das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
· das Recht auf Widerspruch aus Artikel 21 DSGVO
· das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Betroffene Personen können unseren Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte im Zusammenhang stehenden Fragen zu Rate ziehen (Artikel 38 Absatz 4 DSGVO). Die Kontaktdaten finden Sie unter 1.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).
9. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Im Zusammenhang vertraglichen Beziehungen zwischen Ihnen und uns ist die Bereitstellung Ihrer Daten gesetzlich und vertraglich im notwendigen Umfang erforderlich, andernfalls kann das Vertragsverhältnis nicht durchgeführt werden. Beruht die Verarbeitung auf Ihrer Einwilligung oder dem berechtigten Interesse, so ist die Bereitstellung Ihrer Daten nicht erforderlich, ggfs. kann dadurch aber Ihr Anliegen nicht bearbeitet werden.
10. In wieweit gibt es eine automatisierte Entscheidungsfindung?
Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.
11. Verwendung Ihrer personenbezogenen Daten zu anderen Zwecken
Sollten wir Ihre Daten zu anderen Zwecken als dem ursprünglichen verwenden wollen, dann werden wir Sie vorab darüber informieren.
Stand: Juli 2023