Rechtliches

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich auf gesetzlicher Grundlage, sparsam und nachvollziehbar. Hier lesen Sie, was auf dieser Website tatsächlich passiert.

Diese Datenschutzerklärung gilt für die Website mh-digitalservice.de. Sie beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht. Sie beschreibt nicht die Verarbeitung innerhalb von Softwarelösungen, die wir für Kundinnen und Kunden betreiben; dafür gelten gesonderte Vereinbarungen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

MH-Digitalservice – Inhaber Marco Hartmann
Dalhauser Straße 10a, 37688 Beverungen, Deutschland
Telefon: +49 5273 3210045
E-Mail: info@mh-digitalservice.de

Eine gesetzliche Pflicht zur Benennung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten besteht für uns nicht. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse). Bewerbungs- und Talentpool-Daten verarbeiten wir zusätzlich im Rahmen von § 26 BDSG.

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server. Diese Daten werden zur Auslieferung der Seiten sowie zur Gewährleistung von Stabilität und Sicherheit verarbeitet.

Daten
IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer, Browser- und Gerätekennung
Zweck
Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr von Missbrauch
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb)
Speicherdauer
Löschung bzw. Anonymisierung in der Regel nach spätestens 30 Tagen, sofern kein sicherheitsrelevanter Vorfall vorliegt

Die Website wird auf der Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs Incorporated) betrieben; die Auslieferung erfolgt über ein Content-Delivery-Netzwerk mit europäischen Edge-Standorten. Zur Erkennung technischer Fehler und zur Reichweitenmessung des Betreibers werden dabei plattformseitig Aufrufdaten in aggregierter Form erhoben. Anwendungsdaten wie Formularanfragen speichern wir in einer Datenbank mit Standort innerhalb der Europäischen Union.

4. Cookies und sonstige Speicherzugriffe

Nachfolgend dokumentieren wir die Cookies und Speicherzugriffe, die wir bei einer technischen Prüfung dieser Website mit einem frischen Browserprofil ohne vorhandene Cookies festgestellt haben. Geprüft wurden Startseite, Kontaktseite und diese Seite.

Cookie: __cf_bm

Anbieter
Cloudflare, Inc. (im Rahmen der Auslieferung über unser Content-Delivery-Netzwerk)
Zweck
Schutz der Website vor automatisierten und schädlichen Zugriffen sowie Unterstützung der Bot-Erkennung
Gespeicherte Informationen
Verschlüsselte Informationen zur Ermittlung eines Bot-Scores; abhängig von der Cloudflare-Konfiguration gegebenenfalls eine Sitzungskennung
Kategorie
Technisch erforderlich, soweit die aktive Cloudflare-Sicherheitskonfiguration dieses Cookie tatsächlich benötigt
Speicherdauer
30 Minuten nach der letzten Aktivität
Grundlage TDDDG
§ 25 Abs. 2 Nr. 2 TDDDG, sofern technisch unbedingt erforderlich
Rechtsgrundlage DSGVO
Art. 6 Abs. 1 Buchst. f DSGVO für die anschließende Verarbeitung personenbezogener Daten
Berechtigtes Interesse
Schutz, Sicherheit und Verfügbarkeit der Website

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare.

Cookie: __dpl

Anbieter
Lovable Labs Incorporated (Hosting- und Auslieferungsplattform dieser Website)
Zweck
Zuordnung eines Seitenaufrufs zur jeweils ausgelieferten Version der Website, damit Seiten und Programmdateien konsistent zusammenpassen
Gespeicherte Informationen
Technische Kennung der ausgelieferten Bereitstellung (Zeichenfolge), keine Angaben zu Ihrer Person
Kategorie
Technisch erforderlich
Speicherdauer
24 Stunden
Grundlage TDDDG
§ 25 Abs. 2 Nr. 2 TDDDG
Rechtsgrundlage DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Fehlerfreie und konsistente Auslieferung der Website

Session Storage: tsr-scroll-restoration-v1_3

Anbieter
MH-Digitalservice (Speicherung ausschließlich lokal in Ihrem Browser)
Zweck
Wiederherstellung der Scrollposition beim Navigieren und beim Zurückgehen innerhalb der Website
Gespeicherte Informationen
Seitenschlüssel und zugehörige Scrollpositionen
Kategorie
Technisch erforderlich
Speicherdauer
Nur für die Dauer der Browser-Sitzung; Löschung beim Schließen des Tabs
Grundlage TDDDG
§ 25 Abs. 2 Nr. 2 TDDDG
Rechtsgrundlage DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Bedienbarkeit und Nutzungskomfort der Website

Im Local Storage und in IndexedDB wurden bei der Prüfung keine Einträge gesetzt.

Bei der Prüfung wurden ausschließlich Verbindungen zu unserer eigenen Domain mh-digitalservice.de festgestellt. Es wurden keine Aufrufe an Analyse-, Tracking- oder Werbedienste und keine eingebundenen Inhalte Dritter (etwa Google Analytics, Google Fonts, Social-Media-Pixel, Karten- oder Videodienste) beobachtet. Wir verwenden keine Analyse-, Marketing- oder Tracking-Cookies.

Da nach diesem Befund keine einwilligungspflichtigen Dienste eingesetzt werden, zeigen wir bewusst keinen Cookie-Banner und keinen Einwilligungsdialog an: Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für die oben genannten Speicherzugriffe nicht erforderlich. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir vorab Ihre Einwilligung über einen entsprechenden Dialog ein.

Sie können in den Einstellungen Ihres Browsers die Speicherung von Cookies generell einschränken oder bereits gespeicherte Daten jederzeit löschen; einzelne Funktionen der Website können dann eingeschränkt sein.

5. Schriftarten, Bilder und externe Inhalte

Die verwendete Schriftart „Inter“ (SIL Open Font License 1.1) wird lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst. Auch Bilder, Logos und Vorschaugrafiken werden über unsere eigene Domain ausgeliefert.

Auf einigen Seiten finden Sie Links zu externen Angeboten, etwa zu WhatsApp oder zu Websites unserer Referenzkunden. Diese Verlinkungen laden keine externen Inhalte vor. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn Sie uns per E-Mail, Telefon oder über einen WhatsApp-Link kontaktieren, verarbeiten wir Ihre Kontaktdaten und Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Kontaktaufnahme über WhatsApp werden Ihre Daten durch WhatsApp Ireland Limited nach deren Bedingungen verarbeitet; hierauf haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail, Telefon oder unser Formular.

7. Digital-Check und Kontaktformular

Über den kostenlosen Digital-Check und das Kontaktformular können Sie uns Ihr Anliegen strukturiert übermitteln. Wir verarbeiten diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und ein passendes Angebot vorzubereiten.

Daten
Name, E-Mail-Adresse, optional Unternehmen, Telefonnummer, Branche, Unternehmensgröße, Anliegen, ausgewählte Module und Freitext
Zweck
Bearbeitung und Beantwortung Ihrer Anfrage, Vorbereitung eines Beratungstermins
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO
Spamschutz
Ein verstecktes Formularfeld erkennt automatisierte Eintragungen; es werden keine Daten an Dritte übermittelt
Speicherdauer
Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen

Pflichtangaben sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Felder sind freiwillig.

8. Personalanfragen von Unternehmen

Unternehmen können über das Formular für Personalanfragen offene Stellen und Anforderungen an uns übermitteln. Wir verarbeiten die Angaben zur Ansprechperson, zum Unternehmen und zur gesuchten Position, um die Anfrage zu prüfen und passende Kandidatinnen und Kandidaten anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in unserer Datenbank innerhalb der EU gespeichert und nach Abschluss des Vorgangs unter Beachtung handels- und steuerrechtlicher Fristen gelöscht.

9. MH Talent Pool und Lebenslauf

Die Aufnahme in den MH Talent Pool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG. Wir dokumentieren den Wortlaut und die Version der erteilten Einwilligung sowie den Zeitpunkt.

Daten
Name, Kontaktdaten, Berufsfeld, Erfahrung, Wunschregion, Verfügbarkeit, Führerscheinklassen, freiwillige Angaben und optional hochgeladener Lebenslauf
Zweck
Aufnahme in den Talent Pool und Suche nach passenden beruflichen Möglichkeiten
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 26 Abs. 2 BDSG
Weitergabe
Eine Vorstellung bei einem konkreten Unternehmen erfolgt erst nach Ihrer gesonderten, ausdrücklichen Freigabe im Einzelfall
Speicherdauer
Längstens zwölf Monate ab Erteilung der Einwilligung, danach Löschung – oder früher bei Widerruf

Hochgeladene Lebensläufe speichern wir in einem nicht öffentlich zugänglichen Speicherbereich unserer Datenbank innerhalb der EU. Der Zugriff ist auf berechtigte Personen bei MH-Digitalservice beschränkt.

Bitte übermitteln Sie uns in Freitextfeldern und in Ihren Unterlagen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit), soweit diese für das Verfahren nicht erforderlich sind.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an info@mh-digitalservice.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Widerruf löschen wir Ihr Profil und Ihre Unterlagen.

10. E-Mail-Versand und Bestätigungen

Nach dem Absenden eines Formulars erhalten wir eine interne Benachrichtigung und Sie erhalten eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über unsere eigene Absenderdomain notify.mh-digitalservice.de über einen von uns eingesetzten E-Mail-Dienstleister als Auftragsverarbeiter.

Es handelt sich ausschließlich um transaktionale Nachrichten im Zusammenhang mit Ihrer Anfrage. Einen Werbe-Newsletter versenden wir über diese Website nicht. Zur Bearbeitung von Abmeldewünschen und zur Beachtung von Zustellfehlern speichern wir technische Versandinformationen sowie gegebenenfalls Widerspruchs- und Bounce-Kennzeichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zum Zweck der Werbung an Dritte weiter und verkaufen keine Daten. Zugriff erhalten ausschließlich Dienstleister, die für uns weisungsgebunden tätig sind und mit denen ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

  • Hosting und Auslieferung der Website (Plattform- und CDN-Betrieb)
  • Datenbank- und Dateispeicher für Formularanfragen und Talentprofile (EU-Standort)
  • Versanddienstleister für transaktionale E-Mails

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben, wir dazu rechtlich verpflichtet sind oder es zur Durchführung eines Vertrags mit Ihnen erforderlich ist.

12. Datenübermittlung in Drittländer

Anwendungsdaten wie Formularanfragen und Talentprofile werden innerhalb der Europäischen Union gespeichert. Bei einzelnen Plattform- und Versanddienstleistern kann es zu einer Verarbeitung durch Unternehmen mit Sitz in den USA kommen. In diesen Fällen stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Server-Logfiles werden kurzfristig gelöscht, Anfragedaten nach abschließender Bearbeitung, Talentpool-Daten spätestens nach zwölf Monaten. Bestehen gesetzliche Aufbewahrungsfristen – insbesondere sechs bzw. zehn Jahre nach HGB und AO für geschäftliche Korrespondenz und Belege –, werden die betroffenen Daten für die Dauer der Frist gesperrt und anschließend gelöscht.

14. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@mh-digitalservice.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage jedoch nicht bearbeiten und ohne Einwilligung keine Aufnahme in den MH Talent Pool vornehmen. Es entstehen Ihnen daraus keine Nachteile über die Nichtbearbeitung des jeweiligen Anliegens hinaus.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.