Legal
Datenschutzrichtlinie
Zuletzt aktualisiert: 18. Februar 2025
Diese Datenschutzrichtlinie für die VAARHAFT GmbH („wir", „uns" oder „unser") beschreibt, wie und warum wir auf Ihre personenbezogenen Daten zugreifen, diese erfassen, speichern, verwenden und/oder weitergeben können, wenn Sie unsere Dienste nutzen, einschließlich wenn Sie:
- Unsere Website unter www.vaarhaft.com besuchen oder eine unserer Websites, die auf diese Datenschutzrichtlinie verweisen.
- Mit uns auf andere Weise in Kontakt treten, einschließlich Vertrieb, Marketing oder Veranstaltungen.
Fragen oder Bedenken? Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Kontaktieren Sie uns unter privacy@vaarhaft.com.
Contents
01
Wer wir sind
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
VAARHAFT GmbH
Sandkamp 1, 22111 Hamburg, Deutschland
+49 17652029256
02
So erreichen Sie den Datenschutzbeauftragten
Der bestellte Datenschutzbeauftragte ist:
03
Was meinen wir mit „Rechtsgrundlage"?
Wir erfassen, verwenden oder geben Ihre personenbezogenen Daten nur dann weiter, wenn wir einen legitimen Zweck und eine Rechtsgrundlage dafür haben.
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung: Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für den spezifischen Zweck gegeben. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Art. 6 Abs. 1 lit. b DSGVO: Vertrag: Wir müssen Ihre Daten verwenden, um einen Vertrag zu erfüllen, den Sie mit uns abgeschlossen haben, oder weil Sie vor Abschluss des Vertrags bestimmte Schritte unternommen haben.
Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Verpflichtung: Wir müssen Ihre Daten verwenden, um die gesetzlichen Bestimmungen einzuhalten.
Art. 6 Abs. 1 lit. d DSGVO: Lebenswichtige Interessen: Die Verarbeitung Ihrer Daten ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen.
Art. 6 Abs. 1 lit. e DSGVO: Öffentliche Aufgabe: Die Verarbeitung Ihrer Daten ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder durch eine gesetzlich vorgeschriebene Aufgabe abgedeckt ist.
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen: Die Verarbeitung Ihrer Daten ist zur Wahrung eines berechtigten Interesses von uns oder einer anderen Partei erforderlich, sofern Ihre Interessen nicht überwiegen.
04
Datenfreigabe und internationale Übertragungen
Wir nutzen verschiedene Dienstleister, die uns bei der Bereitstellung unserer Dienste und der Sicherheit Ihrer Daten unterstützen. Mit allen Dienstleistern haben wir Vereinbarungen getroffen, die sie zum Schutz Ihrer Daten verpflichten.
Wenn Ihre personenbezogenen Daten außerhalb der EU weitergegeben werden, stellen wir sicher, dass ein gleichwertiges Schutzniveau besteht – entweder durch einen „angemessenen" Datenschutzstandard gemäß der Europäischen Kommission oder durch Standardvertragsklauseln (SCCs). Für US-Dienstleister verlassen wir uns je nach Anbieter auf SCCs oder das EU-US-Datenschutz-Framework. Eine Kopie der SCCs können Sie unter privacy@vaarhaft.com anfordern.
05
Ihre Rechte
Als betroffene Person im Sinne der DSGVO haben Sie folgende Rechte:
1. Recht auf Auskunft (Art. 15 DSGVO)
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten verarbeitet werden sowie Informationen zu Zwecken, Kategorien, Empfängern, Speicherdauer, Bestehen weiterer Rechte, Beschwerderecht, Herkunft der Daten und Vorliegen einer automatisierten Entscheidungsfindung.
2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht auf Berichtigung unrichtiger oder Ergänzung unvollständiger personenbezogener Daten.
3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit bestreiten; die Verarbeitung unrechtmäßig ist; Sie die Daten für Rechtsansprüche benötigen; oder Sie Widerspruch eingelegt haben und die Prüfung noch aussteht.
4. Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Sie können die unverzügliche Löschung verlangen, wenn die Daten nicht mehr erforderlich sind; Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht; Sie Widerspruch einlegen und keine vorrangigen Gründe bestehen; die Daten unrechtmäßig verarbeitet wurden; oder eine Löschung gesetzlich vorgeschrieben ist.
5. Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.
6. Recht auf Widerspruch
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen, einschließlich Profiling. Bei Direktwerbung können Sie jederzeit widersprechen.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Eine Liste der zuständigen Behörden in Deutschland finden Sie unter: bfdi.bund.de.
06
Datenverarbeitung beim Aufruf unserer Website
1.Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert folgende Daten:
- Browsertyp und verwendete Version
- Betriebssystem des Nutzers
- Internet-Service-Provider des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Seite gelangt
Diese Daten werden in den Logfiles unseres Systems gespeichert.
2.Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse ist zur Auslieferung der Website notwendig. Die Speicherung in Logfiles dient der Funktionsfähigkeit und der Sicherheit unserer IT-Systeme. Eine Auswertung zu Marketingzwecken findet nicht statt.
3.Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO.
4.Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind. IP-Adressen in Logfiles werden nach spätestens dreißig Tagen gelöscht oder verfremdet.
5.Ausübung Ihrer Rechte
Die Erfassung der Daten ist für den Betrieb der Website zwingend erforderlich. Der Nutzer kann Widerspruch einlegen; ob dieser Erfolg hat, ist im Rahmen einer Interessenabwägung zu prüfen.
07
Nutzung von Cookies
1.Beschreibung und Umfang der Datenverarbeitung
Wir setzen technisch notwendige Cookies ein. In diesen werden folgende Daten gespeichert:
- Spracheinstellungen
- Häufigkeit der Seitenaufrufe
- Nutzung von Website-Funktionalitäten
Technisch nicht notwendige Cookies verarbeiten zudem: IP-Adresse, Standort, Datum/Uhrzeit des Seitenaufrufs, Tracking des Surfverhaltens, Verknüpfung mit Social-Media-Plattformen.
2.Zweck der Datenverarbeitung
Technisch notwendige Cookies gewährleisten die Funktionsfähigkeit der Website. Nicht notwendige Cookies verbessern Qualität, personalisieren Inhalte und Anzeigen, stellen Social-Media-Funktionen bereit und analysieren den Datenverkehr.
3.Rechtsgrundlage für die Datenverarbeitung
Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG. Nicht notwendige Cookies: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.
4.Ausübung Ihrer Rechte
Verwalten Sie Ihre Cookie-Einstellungen jederzeit über unsere Cookie-Hinweisseite.
08
Newsletter
Wir erheben: E-Mail-Adresse, LinkedIn-Profil. Die Daten werden an einen geeigneten Anbieter ausschließlich zum Versand des Newsletters weitergegeben.
Abmeldung jederzeit über den Abmeldelink in jedem Newsletter möglich.
09
Kontakt per E-Mail
Personenbezogene Daten, die mit Ihrer E-Mail übertragen werden, werden ausschließlich zur Bearbeitung des Gesprächs gespeichert und verwendet.
Benutzer unserer Website können ihr Konto löschen oder Änderungen an ihren Daten vornehmen, indem sie eine E-Mail an privacy@vaarhaft.com senden. Bitte angeben: vollständiger Name und E-Mail-Adresse, die gewünschte Aktion, sowie relevante Details. Alle Anfragen werden innerhalb von 10 Werktagen bearbeitet.
10
Kontaktformular
Bei Nutzung des Kontaktformulars werden folgende Daten gespeichert:
- E-Mail-Adresse
- Nachname
- Vorname
- Firmenname
- IP-Adresse
- Datum und Uhrzeit
Benutzer unserer Website können ihr Konto löschen oder Änderungen an ihren Daten vornehmen, indem sie eine E-Mail an privacy@vaarhaft.com senden. Bitte angeben: vollständiger Name und E-Mail-Adresse, die gewünschte Aktion, sowie relevante Details. Alle Anfragen werden innerhalb von 10 Werktagen bearbeitet.
11
Bewerbung per E-Mail und Formular
Über das Bewerbungsformular oder per E-Mail erhobene Daten: Nachname, Vorname, Adresse, Telefon-/Mobilnummer, E-Mail-Adresse, Lebenslauf, Zeugnisse. Bewerbungen können alternativ per E-Mail eingereicht werden. Wir bieten auch einen Bewerberpool/Talentpool an. Daten werden nicht an Dritte weitergegeben.
Wenden Sie sich per E-Mail an privacy@vaarhaft.com, um Ihre Bewerbung zurückzuziehen oder Löschung zu beantragen.
12
Unternehmens-Webprofile in sozialen Netzwerken – Instagram
Instagram, Teil von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Da wir keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Instagram haben, können wir zu Zweck und Umfang der Verarbeitung keine verbindlichen Angaben machen.
Rechtsgrundlage für die Kundenkommunikation: Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungsbasierte Verarbeitung (Gewinnspiele, Leadkampagnen): Art. 6 Abs. 1 lit. a DSGVO. Im Firmenprofil generierte Daten werden nicht in unseren eigenen Systemen gespeichert. Widerspruch jederzeit per E-Mail an privacy@vaarhaft.com.
Weitere Informationen: Instagram-Datenschutzinformationen
13
Nutzung von Unternehmensprofilen in berufsorientierten Netzwerken – LinkedIn
1.Umfang der Datenverarbeitung
Wir sind auf LinkedIn präsent (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) für Bewerbungen, Informationen, Öffentlichkeitsarbeit und Active Sourcing. Weitere Informationen: LinkedIn-Datenschutzrichtlinie
2.Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO; zusätzlich Art. 6 Abs. 1 lit. b DSGVO, wenn der Kontakt auf Vertragsabschluss abzielt.
3.Zweck der Datenverarbeitung
Unser Unternehmensauftritt dient der Information der Nutzer über unsere Leistungen.
4.Dauer der Speicherung
Im Firmenprofil generierte Daten werden nicht in unseren eigenen Systemen gespeichert.
5.Ausübung Ihrer Rechte
Widerspruch jederzeit per E-Mail. Weitere Informationen: LinkedIn-Datenschutzrichtlinie
14
Hosting
Die Website wird auf den Servern eines durch uns beauftragten Dienstleisters gehostet. Die Server erheben und speichern automatisch Informationen in Server-Log-Dateien: Browsertyp, Betriebssystem, Internet-Service-Provider, Datum/Uhrzeit des Zugriffs, verweisende Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
15
Anmeldung
Im Rahmen der Registrierung werden folgende Daten erhoben: E-Mail-Adresse, Nachname, Vorname, IP-Adresse, Datum und Uhrzeit der Registrierung, Firmenname.
Benutzer unserer Website können ihr Konto löschen oder Änderungen an ihren Daten vornehmen, indem sie eine E-Mail an privacy@vaarhaft.com senden. Bitte angeben: vollständiger Name und E-Mail-Adresse, die gewünschte Aktion, sowie relevante Details. Alle Anfragen werden innerhalb von 10 Werktagen bearbeitet.
16
Google Analytics 4
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitete Daten: erster Websitebesuch, Nutzungspfad, Klicks auf externe Links, Videonutzung, Datei-Downloads, Werbeeinblendungen, Scrollverhalten, Suchvorgänge, Sprachauswahl, Seitenbesuche, Standort (Region), IP-Adresse (gekürzt), Browser-/Geräteinformationen, Internet-Provider, Referrer-URL. IP-Anonymisierung ist standardmäßig aktiviert.
Einwilligung jederzeit widerrufbar. Opt-out: Google Partner Sites · GA-Opt-out-Plugin · Google-Anzeigeneinstellungen
17
Verwendung von Google reCAPTCHA
Google LLC / Google Ireland Ltd., Dublin. Analysiert das Verhalten von Websitebesuchern, um Menschen von Bots zu unterscheiden. Verarbeitete Daten: Nutzeraktivität, Geräte-/Browserinformationen, IP-Adresse, Betriebssystem.
Einwilligung jederzeit widerrufbar. Opt-out: Google-Anzeigeneinstellungen. Weitere Infos: Google-Datenschutzbestimmungen
18
Nutzung von LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Beim Aufruf von Seiten mit LinkedIn-Funktionen wird eine Verbindung zu LinkedIn-Servern hergestellt. Verarbeitete Daten: Nutzeraktivität und Geräte-/Browserinformationen.
Opt-out: LinkedIn Gasteinstellungen
19
Nutzung von Google Calendar
Google LLC, Mountain View, CA 94043, USA. Bei der Terminplanung können Daten wie Datum/Uhrzeit, Name und E-Mail-Adresse verarbeitet werden.
Einwilligung jederzeit über Ihre Google-Kontoeinstellungen oder Browser-Einstellungen widerrufbar.
20
Verwendung von Google Tag Manager
Google LLC / Google Ireland Ltd., Dublin. GTM verwaltet und bündelt Tags von Google und Drittanbietern. GTM selbst greift nicht auf personenbezogene Daten zu.
Opt-out: Google-Anzeigeneinstellungen · GA-Opt-out-Plugin
21
Verwendung von Usercentrics
Usercentrics GmbH, Rosental 4, 80331 München. Consent-Management-Plattform. Verarbeitete Daten: Datum/Uhrzeit des Besuchs, Geräteinformationen, Browserinformationen, anonymisierte IP-Adresse, Opt-in- und Opt-out-Daten. Verarbeitung innerhalb der EU.
Weitere Informationen: Usercentrics Datenschutzerklärung
22
Nutzung von LinkedIn Analytics
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es werden pseudonymisierte Nutzerprofile erstellt. Verarbeitete Daten: Betriebssystem, Geräte-ID, Internet-Service-Provider, IP-Adresse, Referrer-URL, Browserinformationen.
Opt-out: LinkedIn-Werbeeinstellungen
23
Verwendung des LinkedIn Insight Tags
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. JavaScript-Tag. Verarbeitete Daten: URL, Referrer-URL, gekürzte/gehashte IP-Adresse, Geräte-/Browsereigenschaften, Zeitstempel. LinkedIn stellt nur aggregierte Zielgruppenberichte bereit.
Opt-out und weitere Informationen: LinkedIn-Datenschutzrichtlinie
24
Verwendung von Google Sign-In
Google LLC, Mountain View, CA 94043, USA. Verarbeitete Daten: Google-Kontoinformationen (E-Mail-Adresse, öffentliche Profilinformationen), Geräte-/Browserinformationen, IP-Adresse, Anmeldeaktivitäten. Wir erhalten nur die zur Authentifizierung erforderlichen Informationen.
Über Ihre Google-Kontoeinstellungen steuerbar. Weitere Details: Google-Datenschutzbestimmungen
25
Einbindung von Drittdiensten über externe Dienstleister
Wir binden Plugins über externe Dienstleister ein. Beim Aufruf unserer Website werden Verbindungen zu deren Servern hergestellt und Geräte-/Browserinformationen (z. B. IP-Adresse) können gespeichert werden. Genutzte Dienste: Make.com, Pipedrive, Chatlab.
Diese Datenschutzrichtlinie wurde mit Unterstützung von DataGuard erstellt.