Datenschutzerklärung

1. Verantwortlicher

Clevermation GmbH i.G.
(nachfolgend „Clevermation“)
Jarrestraße 42
22303 Hamburg

Vertreten durch:
Karlson von Westerholt, Theo Thomsen, Paul Kramer

Telefon: +49 151 290 963 40
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite clevermation.com sowie alle zugehörigen Unterseiten und Landing Pages.

3. Übersicht der Datenverarbeitungen

Arten der verarbeiteten Daten:

• Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten, Interaktionen)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-Informationen, Browser-Typ)
• Terminbuchungsdaten (z.B. Name, E-Mail, gewählter Zeitslot)
• Bewerberdaten (z.B. Name, Kontaktdaten, Angaben aus dem Bewerbungsformular, ggf. hochgeladene Dokumente)

Betroffene Personen:

Besucher und Nutzer unserer Webseite, Interessenten, Kunden, Bewerber.

Zwecke der Verarbeitung:

• Bereitstellung und Optimierung unserer Webseite
• Erbringung vertraglicher Leistungen und Kommunikation
• Marketing und Reichweitenmessung
• Bearbeitung von Bewerbungen
• Sicherheitsmaßnahmen

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG): Sie haben Ihre Einwilligung in die Verarbeitung erteilt, z.B. über unser Cookie-Consent-Banner.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, z.B. zum Schutz unserer Webseite oder zur Optimierung unseres Angebots.
• Bewerbung (§ 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO): Für die Verarbeitung von Bewerberdaten zur Begründung eines Beschäftigungsverhältnisses.

5. Hosting und Content Delivery Network

5.1 Eigener Server

Unsere Webseite wird auf einem eigenen Server in Hamburg, Deutschland, betrieben. Beim Aufruf unserer Webseite werden automatisch Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Übertragene Datenmenge
• Browser-Typ und -Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Logfile-Daten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 7 Tage gespeichert und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität unseres Angebots).

5.2 Cloudflare (CDN und DNS)

Wir nutzen den Dienst Cloudflare als Content Delivery Network (CDN), DNS-Provider und für den DDoS-Schutz. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Besuch unserer Webseite werden Ihre Anfragen über die Server von Cloudflare geleitet. Dabei werden IP-Adressen und Metadaten der Anfragen verarbeitet. Cloudflare betreibt weltweit verteilte Server, sodass Daten auch außerhalb der EU verarbeitet werden können.

Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Datenübermittlung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission gem. Art. 45 DSGVO (EU-US Data Privacy Framework) sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Verfügbarkeit und Performanceoptimierung unserer Webseite).

Weitere Informationen: Datenschutzerklärung von Cloudflare.

6. SSL- bzw. TLS-Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Cookies und Einwilligungsverwaltung

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, andere dienen der Analyse oder dem Marketing.

Wir setzen ein Cookie-Consent-Banner ein, um Ihre Einwilligung für nicht-notwendige Cookies einzuholen und zu verwalten (Opt-in-Verfahren). Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Marketing-, Analyse- und Funktionscookies werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Webseite anpassen oder Ihre Einwilligung widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-notwendige Cookies; § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies.

8. Reichweitenmessung (Umami Analytics)

Wir nutzen auf unserer Webseite das Web-Analyse-Tool Umami, um die Nutzung unserer Webseite statistisch auszuwerten. Umami wird von uns selbst auf einem eigenen Server in Deutschland (analytics.clevermation.com) betrieben. Es findet keine Übermittlung an Dritte statt.

Umami arbeitet cookie- und tracking-frei: Es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. Erfasst werden ausschließlich anonymisierte und aggregierte Daten, insbesondere: aufgerufene Seiten, Verweildauer, Referrer, anonymisierter Standort (Land), Geräte- und Browser-Typ sowie ausgewählte Interaktionsereignisse (z.B. Klick auf Buttons). IP-Adressen werden nicht gespeichert; sie werden vor der statistischen Auswertung gehasht und anonymisiert.

Eine Identifizierung einzelner Besucher ist mit Umami nicht möglich. Die Verarbeitung dient ausschließlich dazu, die Reichweite und Nutzung unserer Inhalte zu verstehen und unser Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung); da keine Endgeräte-Informationen ausgelesen oder gespeichert werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Speicherdauer: anonymisierte Statistiken werden bis zu 24 Monate aufbewahrt.

9. Meta Pixel und Conversions API

9.1 Meta Pixel

Auf unserer Webseite setzen wir das Meta Pixel ein, sofern Sie dem über unser Cookie-Consent-Banner zugestimmt haben. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“).

Das Meta Pixel ermöglicht es uns, Besucher unserer Webseite als Zielgruppe für die Schaltung von Werbeanzeigen auf Facebook und Instagram zu erfassen. Wir nutzen das Meta Pixel, um sicherzustellen, dass unsere Anzeigen nur Nutzern angezeigt werden, die ein Interesse an unserem Angebot gezeigt haben, und um die Wirksamkeit unserer Werbemaßnahmen zu messen (Conversion-Tracking).

Dabei werden unter anderem folgende Daten verarbeitet: IP-Adresse, Browser-Informationen, Seitenaufrufe, Interaktionen, Zeitpunkt des Besuchs.

9.2 Meta Conversions API

Ergänzend zum Meta Pixel nutzen wir die Meta Conversions API (CAPI) für serverseitiges Event-Tracking. Dabei werden Conversion-Daten direkt von unserem Server an Meta übermittelt. Dies dient der genaueren Erfassung von Conversions und der Optimierung unserer Werbekampagnen. Die CAPI wird nur aktiviert, wenn Sie zuvor über unser Cookie-Consent-Banner eingewilligt haben.

9.3 Rechtsgrundlagen und Datenübermittlung

Meta verarbeitet Ihre Daten als eigenständiger Verantwortlicher. Die Datenübermittlung an Meta Platforms, Inc. (USA) erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO). Meta Platforms, Inc. ist unter dem DPF zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Das Meta Pixel und die Conversions API werden erst nach Ihrer Einwilligung über unser Cookie-Consent-Banner aktiviert.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Banner widerrufen. Darüber hinaus können Sie die Werbeeinstellungen in Ihrem Meta-Konto anpassen: Facebook Werbeeinstellungen. Alternativ können Sie personalisierte Werbung über die europäische Seite Your Online Choices deaktivieren.

Weitere Informationen: Datenschutzrichtlinie von Meta.

10. Terminbuchung (Calendly)

Für die Buchung von Beratungsterminen nutzen wir Calendly. Anbieter ist die Calendly, LLC, 1315 Peachtree St NE, Atlanta, Georgia 30309, USA.

Wenn Sie über unsere Webseite einen Termin buchen, werden Sie auf die Plattform von Calendly weitergeleitet. Dort werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail-Adresse, gewählter Termin) verarbeitet.

Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission gem. Art. 45 DSGVO (EU-US Data Privacy Framework). Ergänzend haben wir mit Calendly Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).

Weitere Informationen: Datenschutzerklärung von Calendly.

11. Bewerbungen über unser Karriere-Formular

Auf unserer Karriere-Seite bieten wir Ihnen ein Online-Formular für Bewerbungen an. Wenn Sie sich über dieses Formular bewerben, verarbeiten wir folgende Daten: Name, Kontaktdaten (E-Mail, ggf. Telefon), Angaben zu Ihrer beruflichen Qualifikation, sowie alle weiteren Informationen und Dokumente, die Sie uns übermitteln (z.B. Lebenslauf, Anschreiben, Zeugnisse).

Die Daten werden über unsere selbst gehostete Automatisierungsplattform n8n (Server in Hamburg, Deutschland) entgegengenommen und in unser internes Bewerber-Management-System überführt. Für die strukturierte Bearbeitung Ihrer Bewerbung legen wir einen entsprechenden Eintrag bei ClickUp, Inc. (350 Tenth Avenue, San Diego, CA 92101, USA) an, das wir als Projektmanagement-Tool einsetzen.

ClickUp handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Datenübermittlung in die USA wird durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert; ClickUp setzt zudem zusätzliche technische Schutzmaßnahmen wie Verschlüsselung in Transit und at Rest ein.

Rechtsgrundlage: § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO (Begründung eines Beschäftigungsverhältnisses) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit Sie uns über das im Pflichtfeldumfang Hinausgehendes freiwillig zur Verfügung stellen, beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 26 Abs. 2 BDSG.

Speicherdauer: Bewerberdaten werden nach Abschluss des Bewerbungsverfahrens grundsätzlich nach sechs Monaten gelöscht, es sei denn, Sie haben einer längeren Speicherung (z.B. für unseren Talentpool) ausdrücklich zugestimmt oder es kommt zu einem Beschäftigungsverhältnis. Im Falle einer Einstellung werden die erforderlichen Daten in die Personalakte überführt.

Weitere Informationen: Datenschutzerklärung von ClickUp.

12. Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen in den sozialen Netzwerken Instagram und LinkedIn, um mit Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Leistungen zu informieren.

Beim Aufruf unserer Social-Media-Profile gelten die Datenschutzbestimmungen und Nutzungsbedingungen der jeweiligen Betreiber. Sofern Nutzer innerhalb der sozialen Netzwerke mit uns kommunizieren (z.B. Kommentare, Nachrichten), verarbeiten wir deren Daten zur Beantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Öffentlichkeitsarbeit und Kommunikation).

13. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung gespeichert. Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

14. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA. Soweit eine Datenübermittlung in die USA stattfindet, stützen wir diese auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) gem. Art. 45 DSGVO. Folgende US-Anbieter sind unter dem DPF zertifiziert: Meta Platforms, Inc., Calendly, LLC, Cloudflare, Inc.

Für ClickUp, Inc. (Bewerber-Management) erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender technischer und organisatorischer Schutzmaßnahmen.

Ergänzend haben wir mit den relevanten Anbietern, soweit verfügbar, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Schutzmaßnahme abgeschlossen.

15. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung über den Zweck hinaus erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen, insbesondere:

• 6 Jahre gem. § 257 Abs. 1 HGB (Handelsbriefe, Buchungsbelege)
• 10 Jahre gem. § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Geschäftsbriefe, steuerrelevante Unterlagen)

Nach Ablauf dieser Fristen werden die Daten gelöscht.

16. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, insbesondere der Verarbeitung zum Zwecke der Direktwerbung.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.