Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Name

HanseClear Gebäudeservice, Inhaber Albin Kadrija

Anschrift

Kelloggstraße 40, 22045 Hamburg

Telefon

0176 8800 7522

E-Mail

info@hanseclear.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Weitere Angaben zum Unternehmen finden Sie im Impressum.

2. Grundsätze dieser Website

Diese Website ist so gebaut, dass so wenig Daten wie möglich anfallen. Konkret heißt das:

• Keine Cookies. Wir setzen keine Cookies – weder eigene noch fremde. Deshalb gibt es auch keinen Cookie-Banner und keine Einwilligungsabfrage.
• Keine Werbe- oder Analysedienste. Es sind weder Google Analytics, Google Fonts, Karten-Einbettungen, Social-Media-Plugins noch Werbenetzwerke eingebunden.
• Keine Ressourcen von fremden Servern. Schriften, Bilder, Skripte und Stylesheets werden ausschließlich von unserer eigenen Domain geladen. Ihr Browser baut beim Betrachten dieser Seiten zu keinem fremden Anbieter eine Verbindung auf.
• Keine Registrierung, kein Nutzerkonto. Sie hinterlassen nur Daten, wenn Sie uns aktiv ein Formular senden oder uns anrufen.

Die Verschlüsselung der Übertragung (TLS/HTTPS) ist auf allen Seiten aktiv; Sie erkennen das am Schloss-Symbol Ihres Browsers.

3. Hosting und Server-Logs

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Beim Abruf einer Seite fallen technisch notwendige Zugriffsdaten an, die der Server protokolliert. Diese Verarbeitung ist für den Betrieb und die Sicherheit der Website erforderlich.

Daten

IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser- und Betriebssystemkennung (User-Agent)

Zweck

Auslieferung der Website, Betriebssicherheit, Abwehr und Aufklärung von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Speicherdauer

nach Vorgabe des Anbieters

Empfänger

Vercel Inc. (Auftragsverarbeiter)

4. Kontaktformular und Angebotsanfrage

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihr Anliegen zu bearbeiten und Ihnen ein Angebot zu machen. Eine Angabe ist freiwillig; ohne Namen und Kontaktweg können wir aber nicht antworten.

Daten

Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional), gewünschte Leistung, Objektart, Objektgröße (optional), Nachricht

Zweck

Bearbeitung der Anfrage, Erstellung eines Angebots, Anbahnung eines Vertrags

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)

Speicherdauer

bis Ihr Anliegen abschließend erledigt ist; darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungsfristen bestehen

Empfänger

Resend (Versand), IONOS (E-Mail-Postfach) und Sentry (technische Zustellprüfung) – siehe Abschnitte 6 und 8

Wir geben Ihre Angaben nicht an Dritte weiter, um sie zu bewerben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

5. Bewerbungen

Über das Bewerbungsformular übermittelte Angaben verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.

Daten

Name, E-Mail-Adresse, Telefonnummer (optional), gewünschte Position, frühester Eintrittstermin, Berufserfahrung, Freitextnachricht

Zweck

Durchführung des Bewerbungsverfahrens, Entscheidung über die Begründung eines Beschäftigungsverhältnisses

Rechtsgrundlage

§ 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

in der Regel 6 Monate nach Abschluss des Verfahrens (§ 15 Abs. 4 AGG); bei einer Einstellung Übernahme in die Personalakte

Empfänger

Resend (Versand) und IONOS (E-Mail-Postfach) – siehe Abschnitt 6

Möchten Sie in unseren Bewerberpool aufgenommen werden und länger gespeichert bleiben, teilen Sie uns das bitte mit. Diese Einwilligung können Sie jederzeit widerrufen (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO).

6. Mailversand und E-Mail-Postfach

Für den Versand der Formularmails und Ihrer Eingangsbestätigung nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Der Versand erfolgt über die Region Irland.

Daten

Inhalt und Metadaten der jeweiligen Formularnachricht (Absender, Empfänger, Betreff, Zeitstempel, Zustellstatus)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Speicherdauer

nach Vorgabe des Anbieters

Die Postfächer, in denen Ihre Nachricht bei uns eingeht, betreibt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Auch IONOS verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht.

Daten

vollständiger Inhalt Ihrer Nachricht sowie der weitere Schriftwechsel dazu

Rechtsgrundlage

Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

Speicherdauer

wie bei der jeweiligen Verarbeitung angegeben – bei Anfragen bis zur Erledigung zuzüglich gesetzlicher Aufbewahrungsfristen, bei Bewerbungen in der Regel 6 Monate nach Abschluss des Verfahrens

Ort der Verarbeitung

Deutschland

7. Missbrauchsschutz der Formulare

Damit unsere Formulare nicht automatisiert massenhaft abgesendet werden können, begrenzen wir die Zahl der Absendungen je Absender. Dafür setzen wir den Dienst Upstash (Upstash, Inc., 1111B S Governors Ave, Dover, DE 19904, USA) als Auftragsverarbeiter ein.

Ihre IP-Adresse wird dabei nicht im Klartext gespeichert. Sie wird vor der Speicherung mit einem geheimen Schlüssel zu einem Pseudonym umgerechnet (HMAC-SHA-256); gespeichert werden nur dieses 32-stellige Pseudonym und ein Zähler. Bei IPv6-Adressen fließt zusätzlich nur das Netzpräfix (/64) in die Berechnung ein, nicht die vollständige Adresse. Die Klartext-Adresse verlässt den Arbeitsspeicher unseres Servers nicht.

Daten

pseudonymisierte IP-Adresse, Zähler der Absendeversuche

Zweck

Abwehr automatisierter Massenanfragen (Spam- und Missbrauchsschutz)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)

Speicherdauer

bis zu 2 Stunden, danach automatischer Verfall (kein manuelles Löschen nötig)

8. Fehler- und Zustellungsüberwachung

Damit wir merken, wenn die Website oder der Versand einer Anfrage nicht funktioniert, setzen wir den Dienst Sentry ein (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA; Datenverarbeitung in der EU-Region). Sentry läuft ausschließlich auf unserem Server – in Ihrem Browser wird kein Sentry-Skript geladen und kein Cookie gesetzt.

Was übertragen wird

• Bei einem Formularfehler: die gewählte Leistung, die Länge Ihrer Nachricht, ob Firma und Telefonnummer angegeben wurden, sowie technische Kennzeichen des Fehlers.
• Bei einem Serverfehler: die aufgerufene Adresse, die HTTP-Methode, die Browser- und Betriebssystemkennung (User-Agent), ein Zeitstempel und der technische Fehlerverlauf.
• Bei einer erfolgreich zugestellten Anfrage: ausschließlich, welches der beiden Formulare abgesendet wurde und wie lange der Versand gedauert hat. Diese Meldung dient allein dazu, festzustellen, wenn Anfragen ausbleiben – also wenn unsere Formulare stillschweigend nicht mehr zugestellt werden.
• Wenn eine E-Mail nicht zugestellt werden kann: die Art des Problems, die unser Mailversender (Resend) meldet – etwa ein Rückläufer –, dessen interne Kennung der E-Mail und ob die E-Mail an unser Postfach oder als Eingangsbestätigung an Sie ging. Ihre E-Mail-Adresse wird dabei nicht übertragen.
• In allen Fällen zusätzlich: die Adresse der Seite, der Name unseres Servers, die Programmversion sowie der aus der Browserkennung abgeleitete Browser- und Systemname.

Was ausdrücklich nicht übertragen wird

• Keine Formularinhalte: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Objektgröße und Nachrichtentext werden vor dem Versand entfernt. Bei der Zustellmeldung werden sie der Funktion gar nicht erst übergeben.
• Keine IP-Adresse und keine Cookies. Die Übertragung von Besucher-IP-Adressen und Cookie-Inhalten ist im Dienst abgeschaltet.

Zweck

Erkennen und Beheben technischer Störungen, Überwachung der Zustellung von Anfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website)

Speicherdauer

nach Vorgabe des Anbieters

9. Übermittlung in Drittländer

Unser Hostinganbieter (Vercel), unser Mailversender (Resend) und unser Dienst zum Missbrauchsschutz (Upstash) haben ihren Sitz in den Vereinigten Staaten. Wir wählen dort, wo es möglich ist, Rechenzentren in der EU. Soweit dennoch personenbezogene Daten in die USA übermittelt werden, gilt:

• Resend und Upstash: Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheits­beschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich sind Standardvertrags­klauseln vereinbart, die auch dann gelten, wenn dieser Beschluss entfällt.
• Vercel: Wir stützen die Übermittlung auf einen Angemessenheits­beschluss der Europäischen Kommission bzw. auf Standardvertrags­klauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Die Daten unserer Fehler- und Zustellungsüberwachung (Sentry) werden in der EU-Region des Anbieters verarbeitet.

Wir weisen darauf hin, dass in den USA staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen können und der Rechtsschutz dagegen nicht dem europäischen Niveau entspricht.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an info@hanseclear.com oder ein Anruf unter 0176 8800 7522.

11. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Behörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Anschrift

Ludwig-Erhard-Straße 22, 20459 Hamburg

Website

datenschutz-hamburg.de (öffnet in neuem Tab)

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum unten sagt Ihnen, welche das ist.