Die unter diesem Teil I aufgeführten Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung personenbezogener Daten beim Besuch unserer Webseite.
Personenbezogene Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie z.B. der Name oder die E Mail-Adresse der betroffenen Person. Verarbeitung im Sinne der DSGVO ist jeder Vorgang oder jede Vorgangsreihe, die in Bezug auf personenbezogene Daten vorgenommen wird, wie z.B. die Erhebung, Speicherung, Übermittlung oder Löschung der personenbezogenen Daten.
Wir erläutern im Folgenden, wann beim Besuch unserer Webseiten und bei der Nutzung unserer Online-Angebote welche Daten verarbeitet und mit wem sie geteilt werden. Zusätzlich finden Sie Informationen zu Ihren Rechten als betroffene Person.
1. Verantwortlicher und Kontaktdaten
a) Verantwortlich für die Verarbeitung Ihrer Daten ist
1. ZaberSolar GmbH
Römerstr. 3
74363 Güglingen
E-Mail: info@zabersolar.com
Impressum: https://zabersolar.com/impressum
b) Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
hep global GmbH
Datenschutzbeauftragter der hep global GmbH
Römerstr. 3
74363 Güglingen
E-Mail: datenschutz@hep.global
2. Zweck und Rechtsgrundlagen für die Verarbeitung
Persönliche Daten werden nur dann erhoben, wenn Sie uns diese von sich aus mitteilen, wie z.B. wie z.B. durch das Ausfüllen des kontaktformulars oder bei der Einreichung einer Bewerbung. Wir verwenden diese Daten ausschließlich für den Zweck, für den Sie Ihre Daten eingegeben haben. Für andere Zwecke erfolgt eine Verwendung nur nach ausdrücklichem Hinweis bzw. nach Einholung Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. In bestimmten Fällen werden personenbezogene Daten aufgrund eines berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f) DSVGO verarbeitet.
3. Besuch unserer Webseite
Beim Besuch unserer Webseiten werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Daten an den Server unserer Webseiten übermittelt und temporär in sogenannten Logdateien gespeichert. Diese Logdateien sind technisch zum Abruf unserer Webseiten erforderlich. Sie gewährleisten Sicherheit und Stabilität der angezeigten Webseiten und liegen deshalb in unserem berechtiten Interesse.
Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- die IP-Adresse Ihres internetfähigen Rechners,
- das Datum und die Uhrzeit der Anfrage,
- der Name und die URL der abgerufenen Datei,
- die Webseite/Applikation, von der aus der Zugriff erfolgt,
- der Zugriffsstatus/HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners,
- die Sprache und die Version Ihrer Browsersoftware.
Die Rechtsgrundlage für die Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken:
- Gewährleistung eines reibungslosen Verbindungsaufbaus,
- Gewährleistung einer komfortablen Nutzung unserer Webseiten,
- Geltendmachung oder Abwehr möglicher Rechtsansprüche
- Abwehr bzw. Unterbinden betrügerischer oder ähnlicher Handlungen, einschließlich von Angriffen auf unsere
- IT-Infrastruktur,
- Auswertung der Systemsicherheit und -stabilität.
Für das Hosting unserer Webseiten nutzen wir den Hosting-Dienstleisters Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit Strato haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Daten werden von Strato in der Regel für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht.
Die Erfassung dieser Daten zur Bereitstellung der Webseiten und die Speicherung der Daten in Logdateien ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
4. Erhebung und Verarbeitung personenbezogener Daten bei Nutzung des Kontaktformulars und bei E-Mail-Kontakt
Um Ihnen unsere Online-Angebote anbieten zu können, nutzen wir auf unseren Webseiten Web- oder Kontaktformulare.
Auf unserer Homepage halten wir ein Formular für Sie bereit, um mit uns in Kontakt zu treten. Die hier in die Maske eingegeben Daten werden uns bei Absenden der Nachricht übermittelt und folgend gespeichert. Die Übertragung erfolgt SSL-verschlüsselt.
Hierbei fragen wir in einer Eingabemaske Ihren Namen, Ihre E-Mail-Adresse und Ihr Anliegen ab sowie, ob Sie per E-Mail oder Telefon kontaktiert werden möchten. Optional können Sie uns noch weitere Informationen bspw. über Ihre Adresse oder Ihre Telefonnummer geben, dies ist allerdings für unsere Kontaktaufnahme per E-Mail nicht zwingend notwendig. Sollten Sie eine Kontaktaufnahme per Telefon wünschen, ist die Angabe der Telefonnummer jedoch anzugeben. Darüber hinaus wird auch der Zeitpunkt der Absendung gespeichert.
Sie können den Vorgang nur abschließen, wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer angegebenen Kontaktinformationen erteilen.
Alternativ ist eine Kontaktaufnahme über eine von uns bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die von Ihnen mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Bei Ihrer Kontaktaufnahme werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck der Bearbeitung Ihrer Kontaktaufnahme verarbeitet. Eine Weitergabe im Zusammenhang mit dieser Datenverarbeitung erfolgt nur innerhalb der hep solar Unternehmensgruppe. Dies betrifft insbesondere die folgenden Gesellschaften:
- hep global GmbH
- HEP Kapitalverwaltung AG
- hep energy GmbH
- HEP Vertrieb GmbH
Die während der Kontaktaufnahme per E-Mail oder über das Kontaktformular von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse und Ihr Name) werden von uns gespeichert, um ihr Anliegen zu beantworten. Soweit wir über ein unser Kontaktformular Eingaben abfragen, die nicht für die Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese optionalen Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationsmöglichkeiten (z.B. E-Mail-Adresse, Telefonnummer) handelt, willigen sie in Ihrer Einwilligung außerdem ein, dass wir sie unter Umständen auch über diese Kommunikationsmöglichkeit kontaktieren, um ihr Anliegen zu beantworten. Diese Einwilligung können sie jederzeit für die Zukunft widerrufen.
Die in diesem Zusammenhang anfallenden Daten verarbeiten wir grundsätzlich nur so lange, wie sie zur Zweckerreichung erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die von Ihnen per E-Mail übersandt wurden, ist dies so lange der Fall, wie die jeweilige Konversation anhält. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Im Fall der Beendigung der Konversation sind wir jedoch dazu verpflichtet, die Korrespondenz als Handels- und Geschäftsbriefe 6 Jahre aufzubewahren. Dabei endet die Frist mit dem Ende des Kalenderjahres. Soweit es sich um steuerrelevante Daten handelt, kann die Frist ausnahmsweise bis zu 10 Jahre zum Ende des Kalenderjahres betragen.
Sobald der betreffende Sachverhalt bzw. die Konversation beendet ist löschen wir die anfallenden Daten, nachdem die Speicherung nicht mehr erforderlich ist. In Fällen von gesetzlichen Anforderungen und Aufbewahrungspflichten (siehe Absatz zuvor) schränken wir die Verarbeitung lediglich ein und löschen die Daten erst vollständig, sobald die Frist der Aufbewahrungspflicht abgelaufen ist.
5. Erhebung und Verarbeitung personenbezogener Daten bei Nutzung des Bewerbungsformulars und bei Bewerbungen per E-Mail
Bitte beachten Sie, dass die Nutzung des allgemeinen Kontaktformulars nicht für Bewerbungen vorgesehen ist. In einem solchen Fall wird die Konversation durch uns nicht fortgeführt werden. Die im Zuge der Kontaktaufnahme übermittelten und gespeicherten Daten löschen wir dann.
Wir stellen Ihnen auf unserer Homepage ein separates Bewerbungsformular zur einfachen Kontaktaufnahme zur Verfügung. Die in der Eingabemaske eingegebenen Daten werden hierbei an die hep global GmbH übermittelt und gespeichert, da das zentrale Management für sämtliche Human Resources Aktivitäten der hep solar Unternehmensgruppe von dort gesteuert wird. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Mehr erfahren Sie unter Teil IV: Datenschutzhinweis für Bewerber.
6. Webseitenoptimierung
6.1 Cookies
Cookies sind Daten, die von einer Website, die Sie besuchen, auf Ihrem Endgerät hinterlegt werden und eine erneute Zuordnung Ihres Browser ermöglichen. Durch Cookies werden der Stelle, die den Cookie einsetzt, bestimmte Informationen übermittelt. Cookies können dabei verschiedene Informationen Speichern, wie z.B. Ihre Spracheinstellung, die Besuchsdauer auf Websites oder Ihre dort getroffenen Eingaben, Dadurch wird beispielsweise vermieden, dass Sie bei jeder Nutzung erforderlicher Formulardaten erneut eingeben müssen. Diese gespeicherten Informationen können auch dazu genutzt werden, Präferenzen zu erkennen und Inhalte nach den spezifischen Interessengebieten des Nutzers auszurichten. Die Informationen können bei dieser Art Cookie auch in Textdateien auf Ihrem Endgerät gespeichert werden. Sie können jedoch auch diese Cookies über die Einstellungen Ihres Browsers jederzeit löschen. Erstanbieter-Cookies werden von der Website gesetzt, die Sie gerade besuchen. Nur diese Website darf Informationen aus diesen Cookies lesen. Drittanbieter-Cookies werden von Organisationen gesetzt, die nicht Betreiber der Website sind, die Sie besuchen. Solche Cookies werden z.B. von Marketing-Unternehmen genutzt.
Die Rechtsgrundlage für mögliche Verarbeitungen personenbezogener Daten mittels Cookies und deren Speicherdauer können variieren. Soweit Sie uns eine Einwilligung zur Verarbeitung erteilt haben, ist Rechtsgrundlage der Art. 6 Abs. 1 lit. a) DSGVO. Soweit die Datenverarbeitung auf Grundlage unserer überwiegenden berechtigten Interessen erfolgt, ist Art. 6 Abs. 1 lit. f) als Rechtsgrundlage anzuwenden. Der angegebene Zweck entspricht dann unserem berechtigten Interesse.
Hierbei gibt es verschiedene Arten von Cookies: Session-Cookies sind Datenmengen, die nur vorübergehend im Arbeitsspeicher des Endgeräts vorgehalten und anschließend gelöscht werden, wenn Sie Ihren Browser schließen. Dauerhafte oder persistente Cookies werden automatisiert nach einer vergebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Sie können bereits auf Ihrem Endgerät gespeicherte Cookies jederzeit löschen. Wenn Sie das Speichern von Cookies verhindern wollen, können Sie dies über die Einstellungen in Ihrem Internetbrowser. Eine Anleitung für gängige Browser finden Sie hier: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. Alternativ können Sie auch sogenannte Ad-Blocker installieren. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Wir verwenden Cookies, um den ordnungsgemäßen Betrieb der Website sicherzustellen, zur Bereitstellung grundlegender Funktionalitäten, zur Reichweitenmessung und – mit Ihrer Einwilligung – um unsere Services auf bevorzugte Interessengebiete zuzuschneiden. Dafür nutzen wir sowohl transiente Cookies also auch persistente Cookies.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Unsere Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
| Name | Zweck | Dauer | Typ |
| _ga, _ga_0YYKW6Q0LW | Cookie von Google für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. | 2 Jahre | Cookie |
| real_cookie_banner-v:3_blog:2_path:ba175c4, real_cookie_banner-v:3_blog:2_path:ba175c4-gcm | Speichert die Einstellungen der Besucher, die in der Cookie-Box ausgewählt wurden. | 365 Tage | Cookie |
6.2 Webanalyse Tools/ eingesetzte Cookies
Google Tag Manager
Weiterführend weisen wir aus Transparenzgründen darauf hin, dass wir den Google Tab Manager nutzen. Dieser ist ein Tag-Management-System zur Verwaltung von Java-Script- und HTML-Tags, die für Implementierung von Tracking- und Analysetools verwendet werden. Dabei handelt es sich um einen Dienst von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortlicher in der EU/dem EWR ist Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
Der Google Tab Manager erfasst selbst keine personenbezogenen Daten. Er erleichtert uns jedoch die Einbindung und Verwaltung unserer Tags. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing oder Webseiten zu testen und zu optimieren. Sofern sie eine Deaktivierung vornehmen bzw. vorgenommen haben, wird diese vom Google Tab Manager berücksichtigt.
Empfänger der Daten sind:
- Google Ireland Ltd. EU,
- Google LLC, USA,
- Alphabet Inc., USA.
Dieser Dienst kann Daten außerhalb der EU und EWR verarbeiten und dabei in ein Land, welches möglicherweise kein angemessenes Datenschutzniveau bietet, übertragen. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörend zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen Rechtsbehelfsmöglichkeiten zustehen.
Rechtsgrundlage für diese Datenverarbeitung durch den Google Tab Manager ist Ihre Einwilligung im Sinne des Art. 6 Abs. 1 lit. a) DSGVO. Sie haben die Möglichkeit, Ihre einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen, indem Sie hier Ihre Einstellung ändern. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt bis zum Zeitpunkt Ihres Widerrufs unberührt. Weitere Informationen vom Google Tag Manager finden Sie hier: https://www.google.com/intl/de/tagmanager/use-policy.html.
Google Analytics
Insofern sie Ihre Einwilligung erklärt haben, nutzen wir Google Analytics, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Ltd., Gordon House Barrow St., Dublin 4, Ireland („Google“).
Wenn Google Analytics aktiviert ist, verwendet es Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Webseiten werden in der Regel an einem Server von Google in den USA übertragen und dort gespeichert.
Des Weiteren nutzen wir die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:
- die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“,
- die Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads),
- Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten),
- Ihr ungefährer Standort (Region),
- Ihre IP-Adresse (ggf. in gekürzter Form),
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung),
- Ihr Internetanbieter und
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre (pseudonyme) Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs von Marketing-Kampagnen.
Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
- Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
- das Browser-Add-on zur Deaktivierung von Google Analytics hier herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen unter (hier Link zum Widerruf eintragen).
7. YouTube
Wir setzen auf unserer Website Dienste von YouTube, LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, einer Tochtergesellschaft der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland die für Ihre Daten zuständige Verantwortliche.
Hierbei nutzen wir zum Schutz Ihrer personenbezogenen Daten die von YouTube zur Verfügung gestellte Option des erweiterten Datenschutzes sowie eine von uns implementierte 2-Klick-Lösung. Wenn Sie eine Seite aufrufen, in der ein YouTube-Video eingebettet ist, wird lediglich eine inaktive Vorschau des Videos angezeigt. Erst wenn Sie auf diese Vorschau klicken, werden Ihre Daten an YouTube übermittelt.
Sofern Sie in diesem Zeitpunkt bei YouTube eingeloggt sind, werden die Informationen zu den von Ihnen angesehenen Videos Ihrem Mitgliedskonto bei YouTube zugeordnet. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.
Soweit Daten außerhalb der EU/des EWR verarbeitet werden, hat sich Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Datentransfers in die USA sind damit aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO legitimiert. Nähere Informationen zum EU-US Data Privacy Framework Programm können Sie auf der offiziellen Website des ITA finden: https://www.dataprivacyframework.gov/s/)
Die Datenübermittlung an Google erfolgt erst nach Ihrem aktiven Anklicken des YouTube-Videos. Mithin erfolgt sie nur nach Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Weitere Informationen zum Datenschutz von YouTube werden von Google unter dem folgenden Link bereitgestellt: https://www.google.de/intl/de/policies/privacy/.
8. Weitergabe personenbezogener Daten an Dritte und internationaler Datentransfer
Sofern wir zur Verarbeitung Ihrer personenbezogenen Daten Dienstleister einsetzen, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), haben wir diese durch den Abschluss von Auftragsverarbeitungsverträgen vertraglich daran gebunden, ihre personenbezogenen Daten nur entsprechend unserer Anweisungen und im gesetzlich zulässigen Umfang zu verarbeiten. Die Weitergabe von Daten an Auftragsverarbeiter erfolgt gemäß Art. 28 DSGVO.
Ihre personenbezogenen Daten werden von uns an folgende Auftragsverarbeiter übermittelt:
Soweit wir Ihre personenbezogenen Daten an Empfänger in Drittstaaten (Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) oder an internationale Organisationen weitergeben, kommt eine der folgenden Garantien für ein angemessenes Schutzniveau Ihrer personenbezogenen Daten zur Anwendung:
- Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO);
- Verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b., Art. 47 DSGVO);
- Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. b DSGVO).
Sie können eine Kopie der jeweils anwendbaren Garantien unter den in Ziffer I.1 angegebenen Kontaktdaten erhalten.
Soweit keine dieser Garantien einschlägig sind, werden wir Drittlandstransfers nur vornehmen, soweit
- es zur Durchführung Ihrer Beteiligung als Anleger an unseren Investmentvermögen erforderlich ist (Art. 49 Abs. 1 lit. b oder lit. c DSGVO);
- es gesetzlich oder aufsichtsrechtlich vorgeschrieben ist (bspw. durch steuerrechtliche Meldepflichten) und sich ein wichtiges öffentliches Interesse an der Datenübermittlung aus dem Unionsrecht oder dem Recht eines EU-Mitgliedsstaates ableiten lässt (Art. 49 Abs. 1 lit. d, Abs. 4 DSGVO); oder
- Sie in die Weitergabe ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO).
Über die Einzelheiten einer solchen Weitergabe werden wir Sie, soweit gesetzlich vorgegeben, gesondert informieren. Im Hinblick auf die in dieser Datenschutzerklärung dargestellten Datenverarbeitungen setzen wir auch weitere Auftragsverarbeiter aus den Bereichen IT-Dienstleistungen, ein.
9. Links zu Social-Media-Webseiten
Unsere Webseiten enthalten derzeit Verlinkungen zu folgenden Social-Media-Webseiten:
- Facebook,
- Xing,
- LinkedIn,
- Instagram
Wenn Sie unsere Webseite besuchen, werden grundsätzlich keine personenbezogenen Daten an die Betreiber der Social-Media-Webseiten weitergegeben. Wir eröffnen Ihnen aber die Möglichkeit, über Verlinkungen direkt auf die entsprechende Social-Media-Webseite zu gelangen. Die Verlinkung zu der Social-Media-Webseite erkennen Sie an der Markierung auf dem Kasten über seinen Anfangsbuchstaben oder anhand des Logos. Erst, wenn Sie auf die jeweilige Verlinkung klicken, werden Ihre Daten an den jeweiligen Betreiber der Social-Media-Webseite weitergeleitet. Hierzu gehören die folgenden Informationen:
- Datum und Uhrzeit des Besuchs unserer Webseite,
- URL der Webseite von der Sie auf die Social-Media-Webseite gelangt sind,
- URL der Webseite auf der Sie sich vorher befunden haben,
- Verwendeter Browser,
- Verwendetes Betriebssystem,
- Ihre IP-Adresse.
Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung der Verlinkung, da Sie so eine Zuordnung zu Ihrem Profil bei der Social-Media-Website vermeiden können.
Sollten Sie eine der verlinkten Social-Media-Webseiten besuchen, haben wir weder Einfluss auf die erhobenen Daten noch auf die Datenverarbeitungsvorgänge. In diesem Fall bestimmt ausschließlich der Anbieter der Social-Media-Webseite den Umfang der Datenerhebung, die Zwecke der Verarbeitung und die Speicherfristen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Social-Media-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Hier finden Sie Adressen der jeweiligen Plug-in-Anbieter und die URL mit deren Datenschutzhinweisen:
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA:
www.facebook.com/policy.php
Weitere Informationen zur Datenerhebung:
www.facebook.com/help/186325668085084
b) Xing AG, Gänsemarkt 43, 20354 Hamburg, DEU:
www.xing.com/privacy
c) Instagram LLC vertreten durch Kevin Systrom und Mike Krieger 1601 Willow Rd., Menlo Park CA 94025, USA:
help.instagram.com
Weitere Informationen zur Datenverarbeitung:
https://help.instagram.com/155833707900388
d) LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, IRL:
www.linkedin.com/legal/privacy-policy
10. Facebook Fanpage
(1) Allgemeine Informationen
Unter der URL https://www.facebook.com/hepglobal/ betreiben wir eine sogenannte „Facebook Fanpage“, um im Kontakt mit unseren Kunden und Interessenten zu bleiben. Facebook ist ein Dienst der Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (nachfolgend als „Facebook“ bezeichnet).
Wir machen ausdrücklich darauf aufmerksam, dass Facebook die Daten (z.B. IP-Adresse, Vorlieben und persönliche Interessen, Verhalten auf den Seiten von Facebook, evtl. auf Facebook hinterlegte persönliche Informationen etc.) von Nutzerinnen und Nutzern speichert und für geschäftliche Zwecke nutzt.
Auf die Verarbeitung und die weitere Verwendung dieser Daten haben wir keinen Einfluss, da Facebook allein über die Verarbeitung bestimmt. In welchem Umfang, wo und für welche Dauer die Daten gespeichert werden, inwieweit die Daten verknüpft und ausgewertet werden und an wen die Daten weitergegeben werden, ist für uns derzeit nicht nachvollziehbar. Auch hinsichtlich Löschfristen, sprich, ob und inwieweit Löschfristen eingehalten werden, haben wir keinen Einblick und keinen Einfluss.
Angaben von Facebook selbst darüber, welche Informationen erfasst werden, finden Sie in den Datenschutzrichtlinien von Facebook, welche hier eingesehen werden können: https://www.facebook.com/about/privacy/
Wenn Sie Facebook-Mitglied und in Ihrem Facebook-Benutzerkonto angemeldet sind, kann Facebook den Besuch unserer Seite Ihrem Benutzerkonto zuordnen. Wenn Sie verhindern möchten, dass Facebook Daten über Ihren Besuch unserer Fanpage mit Ihren bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen Sie
- sich vor jedem Besuch unserer Fanpage bei Facebook ausloggen
- die auf dem Gerät vorhandenen Cookies löschen
- und ihren Browser beenden und neu starten.
Auf diese Weise werden laut Facebook alle Informationen, über die Sie von Facebook identifiziert werden können, gelöscht.
(2) Umfang der Datenerhebung und -speicherung
Um die Inhalte auf unsere Facebook Fanpage sehen zu können, müssen Sie kein Mitglied bei Facebook sein. Allerdings werden bei jedem Besuch unserer Seite von Facebook Daten erhoben, gespeichert und verwendet. ln dem Moment, in dem Sie unsere Fanpage aufrufen, stellt Ihr Browser eine Verbindung mit einem Server von Facebook her. Dabei werden gegebenenfalls Daten in Länder außerhalb der Europäischen Union übertragen. In jedem Fall wird, gleichgültig ob Sie bei Facebook registriert sind oder nicht, Ihre IP-Adresse übertragen und es werden Cookies gesetzt. Wenn Sie Facebook-Mitglied und in Ihrem Facebook-Benutzerkonto angemeldet sind, kann Facebook den Besuch unserer Seite Ihrem Benutzerkonto zuordnen.
Zu den eingesetzten Cookies gehören Sitzungs-Cookies, die gelöscht werden, wenn der Browser geschlossen wird, und dauerhafte Cookies, die auf dem Endgerät verbleiben, bis sie ablaufen oder vom Nutzer gelöscht werden. Ein Cookie ist eine winzige Textdatei, die es einer Website ermöglicht, einen Browser wiederzuerkennen. Cookies werden beim Aufruf einer Website auf dem Computer abgelegt und beim nächsten Aufruf des Webservers wieder aufgerufen und ausgelesen. Sie können über Ihre Browsereinstellungen selbst entscheiden, ob und welche Cookies Sie zulassen, blockieren oder löschen möchten. Eine Anleitung für verschiedene Browser finden Sie hier: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. Alternativ können Sie auch sogenannte Ad-Blocker, wie z.B. Ghostery installieren.
Die von Facebook verwendeten Cookies dienen laut Angaben von Facebook der Authentifizierung, Sicherheit, Webseiten- und Produktintegrität, Werbung und Messungen, Webseitenfunktionen und –dienste, Performance sowie der Analyse und Forschung. Einzelheiten zu den von Facebook verwendeten Cookies (z.B. Namen der Cookies, Funktionsdauer, erfasste Inhalte und Zweck) können Sie hier einsehen: https://www.facebook.com/policies/cookies/, in dem Sie den dortigen Links folgen. Einstellungen dazu, welche Werbeanzeigen Ihnen durch Facebook angezeigt bzw. nicht mehr angezeigt werden sollen, können Sie unter https://www.facebook.com/about/basics/advertising und unter http://www.youronlinechoices.com vornehmen.
Unter dem vorgenannten Link können Sie Ihre Präferenzen hinsichtlich nutzungsbasierter Online-Werbung verwalten. Wenn Sie bei einem bestimmten Anbieter gegen die nutzungsbasierte Online-Werbung mit Hilfe des Präferenzmanagers Widerspruch einlegen, gilt das nur für die bestimmte Geschäftsdatenerhebung über den gerade verwendeten Web-Browser. Das Präferenzmanagement ist Cookie-basiert. Ein Löschen aller Browser-Cookies führt dazu, dass auch die Präferenzen, die Sie mit dem Präferenzmanager eingestellt haben, entfernt werden.
| Daten | Verwendungszweck | Rechtsgrundlage |
| Userinteraktionen (Postings, Likes etc.) | Nutzerkommunikation | Art. 6 Abs.1 lit. f) DSGVO |
| Facebook-Cookies | Zielgruppen-Werbung | Art. 6 Abs.1 lit. f) DSGVO |
| Demografische Daten (z.B. basierend auf Alters-, Wohnort-, Sprach- oder Geschlechtsangaben) | Zielgruppen-Werbung | Art. 6 Abs.1 lit. f) DSGVO |
| Statistische Daten zu Userinteraktionen in aggregierter Form, d.h. ohne Personenbeziehbarkeit für uns (z.B. Seitenaktivitäten, Seitenaufrufe, Seitenvorschauen, Likes, Empfehlungen, Beiträge, Videos, Seitenabonnements inkl. Herkunft, Tageszeit | Zielgruppen-Werbung | Art. 6 Abs.1 lit. f) DSGVO |
Eine automatisierte Entscheidungsfindung inkl. Profiling gem. Art 22 DSGVO findet nicht statt.
Wir speichern personenbezogene Daten grundsätzlich nur solange, bis der jeweilige Zweck, für den die Daten erhoben wurden, erreicht ist. Im Rahmen einer Geschäftsbeziehung mit Ihnen speichern wir Ihre personenbezogenen Daten so lange die Geschäftsbeziehung andauert, dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages sowie die regelmäßige Verjährung. Darüber hinaus speichern wir die Daten, wenn und soweit wir gesetzlichen Aufbewahrungspflichten unterliegen. Solche können sich z.B. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben.
Sofern Sie uns für einen Verarbeitungsvorgang eine Einwilligung erteilt haben, so werden die mit der Erteilung der Einwilligung zusammenhängenden Daten bis auf Widerruf bzw. längstens für die Dauer des Verarbeitungsvorgangs und nach Beendigung desselbigen im Rahmen der Verjährung gespeichert.
(3) Facebook Insights
Für statistische Auswertungszwecke nutzen wir die Funktion Facebook Insights. In diesem Zusammenhang erhalten wir anonymisierte Daten zu den Nutzern unserer Facebook-Fanpage. Ein Rückschluss auf Ihre Person ist für uns dadurch nicht möglich. Für weitere Informationen kann auf die Cookie-Richtlinie von Facebook verwiesen werden.
(4) Weitergabe und Nutzung der personenbezogenen Daten
Soweit Sie im Rahmen von Facebook interagieren, so hat selbstverständlich auch Facebook Zugriff auf Ihre Daten. Meta hat sich nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Datentransfers in die USA sind damit aufgrund des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO legitimiert. Nähere Informationen zum EU-US Data Privacy Framework Programm können Sie auf der offiziellen Website des ITA finden: https://www.dataprivacyframework.gov/s/)
(5) Rechtsgrundlagen
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung. Unser berechtigtes Interesse für die Datenverarbeitung sehen wir in der Darstellung unseres Unternehmens und unserer Produkte sowie Dienstleistungen zu Ihrer Information und insbesondere in der Bereitstellung zeitgemäßer Kommunikationsmöglichkeiten für und mit Ihnen.
(6) Gemeinsam für die Verarbeitung Verantwortliche
hep global GmbH
Römerstr. 3
74363 Güglingen
und
Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour,
D2 Dublin
Ireland
Für die Verarbeitung Ihrer personenbezogenen Daten sind wir nach Ansicht des Europäischen Gerichtshofs (EuGH) gemeinsam mit Facebook verantwortlich. Die Entscheidung des EuGH vom 05.06.2018 finden Sie hier.
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO über im Folgenden über das Wesentliche der zwischen uns und Facebook bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
11. Regelfristen für die Löschung der Daten
Ihre von uns erhobenen personenbezogenen Daten löschen wir, sobald der Verarbeitungszweck wegfällt oder innerhalb der gesetzlichen Aufbewahrungspflichten.
12. Ihre Datenschutzrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Allgemeine Rechte:
Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
Rechte bei der Datenverarbeitung durch berechtigtes Interesse:
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir diese personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechte bei Direktwerbung:
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Recht auf Beschwerde bei einer Aufsichtsbehörde:
Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart