Datenschutzbestimmungen

1. Wer ist für die Verarbeitung verantwortlich?

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist:

RCS Luxemburg: B204620
Kontakt: dpo@myhr.lu

2. Welche Daten wir erheben, warum und auf welcher Rechtsgrundlage

2.1. Nutzung der Website

Wenn Sie unsere Website besuchen, speichern unsere Server automatisch bestimmte technische Informationen, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufenen Seiten, den Browsertyp und das Betriebssystem.

Diese Daten werden verwendet, um den Betrieb und die Sicherheit der Website zu gewährleisten, Missbrauch zu verhindern und technische Störungen zu diagnostizieren. Diese Verarbeitung beruht auf unserem berechtigten Interesse, einen verfügbaren und sicheren Dienst zu betreiben (Artikel 6 Absatz 1 Buchstabe f DSGVO).

2.2. Anfrage einer Demo oder eines kostenlosen Tests

Über die Formulare zur Anfrage einer Demo oder eines kostenlosen Tests können Ihr Name, Ihre geschäftliche E-Mail-Adresse, in einem Freitextfeld angeben.

Wir verwenden diese Informationen, um Ihre Anfrage zu beantworten, die Demonstration oder den Test zu organisieren und die damit verbundene kommerzielle Nachverfolgung durchzuführen. Diese Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Diese Daten werden in unserem von myHR entwickelten und gehosteten CRM-System gespeichert.

2.3. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, um Ihnen unsere Veröffentlichungen zuzusenden. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und das Abonnement wird erst nach Ihrer Bestätigung aktiviert.

Diese Verarbeitung beruht auf Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie können Ihre Einwilligung jederzeit über den in jeder Nachricht enthaltenen Abmeldelink widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wir versenden keine Angebote Dritter und geben Ihre E-Mail-Adresse nicht zu Werbezwecken an Dritte weiter.

2.4. Schutz der Formulare vor Missbrauch

Unsere Formulare werden durch Google reCAPTCHA geschützt, um automatisierte Übermittlungen, Missbrauch und betrügerische Aktivitäten zu erkennen und zu verhindern. In diesem Zusammenhang analysiert reCAPTCHA bestimmte technische Informationen und Signale in Bezug auf das Endgerät, die Anwendung und die Nutzung des Dienstes, um zu beurteilen, ob eine Interaktion ein automatisiertes Risiko darstellt.

Google handelt als Auftragsverarbeiter für die im Rahmen von reCAPTCHA verarbeiteten Daten und verarbeitet diese Daten gemäß den Google-Cloud-Bedingungen und dem Cloud Data Processing Addendum. Nach Angaben von Google werden die von reCAPTCHA erhobenen Informationen zur Bereitstellung, Wartung und Verbesserung des Dienstes sowie für allgemeine Sicherheitszwecke verwendet und nicht für personalisierte Werbung genutzt.

Die Nutzung von Google reCAPTCHA erfordert Ihre Einwilligung. Wenn Sie die Aktivierung ablehnen, werden über reCAPTCHA keine Daten an Google übermittelt, Sie können jedoch die durch diesen Dienst geschützten Formulare nicht absenden.

Sie können uns weiterhin ohne Nutzung dieser Formulare direkt per E-Mail unter support@myhr.lu kontaktieren.

3. Cookies und Tracking-Technologien

Ein Cookie ist eine kleine Datei, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert wird. Für den Betrieb der Website unbedingt erforderliche Cookies können ohne Ihre Einwilligung verwendet werden. Andere Cookies und Tracking-Technologien werden erst nach Ihrer Einwilligung aktiviert.

• Google Analytics – Reichweitenmessung, insbesondere zur Analyse der aufgerufenen Seiten, der Herkunft der Besuche und der Nutzung der Website. Dieser Dienst wird von Google bereitgestellt und unterliegt Ihrer Einwilligung.
• Google reCAPTCHA – Schutz der Formulare vor automatisierten Übermittlungen, Missbrauch und betrügerischen Aktivitäten. reCAPTCHA verarbeitet insbesondere bestimmte technische Informationen über das Endgerät und die Nutzung des Dienstes, um das mit einer Interaktion verbundene Risiko zu bewerten. reCAPTCHA wird erst nach Ihrer Einwilligung aktiviert. Wenn Sie die Aktivierung ablehnen, können Sie die durch diesen Dienst geschützten Formulare nicht absenden, Sie können uns jedoch direkt per E-Mail kontaktieren.
• Crazy Egg – Analyse der Nutzung der Seiten, insbesondere mittels Heatmaps (Snapshots) und Aufzeichnungen von Nutzungspfaden (Recordings). Die für Snapshots verwendeten Daten werden aggregiert und anonymisiert, und die IP-Adressen der Besucher werden nicht gespeichert. In den Aufzeichnungen von Nutzungspfaden werden die von Besuchern in Formularfelder eingegebenen Zeichen maskiert. Dieser Dienst wird erst nach Ihrer Einwilligung aktiviert.

Sie können Ihre Auswahl bezüglich nicht notwendiger Cookies und Tracking-Technologien über unser Cookie-Verwaltungstool akzeptieren, ablehnen oder ändern. Sie können Ihre Einwilligung jederzeit genauso einfach widerrufen, wie Sie sie erteilt haben.

4. Wer erhält Ihre Daten?

Ihre Daten werden weder verkauft noch an Dritte vermietet. Sie sind für diejenigen Mitglieder unseres Teams zugänglich, die sie zur Ausübung ihrer Aufgaben benötigen.

Sie können außerdem an folgende Dienstleister übermittelt werden, soweit dies für die von ihnen für myHR erbrachten Dienstleistungen erforderlich ist:

• Hetzner Online GmbH – Hosting der Website in Deutschland;
• Google – Auftragsverarbeiter für den reCAPTCHA-Dienst zum Schutz der Formulare vor Missbrauch und automatisierten Übermittlungen sowie Anbieter von Google Analytics zur Reichweitenmessung;
• Crazy Egg, Inc. – Analyse der Nutzung der Seiten.

Wir können außerdem verpflichtet sein, bestimmte Daten offenzulegen, wenn eine gesetzliche Bestimmung dies vorschreibt oder wenn eine zuständige Justiz- oder Verwaltungsbehörde dies im Rahmen der geltenden Rechtsvorschriften verlangt.

Im Falle einer Fusion, Übernahme, Umstrukturierung oder Veräußerung unserer gesamten oder eines Teils unserer Geschäftstätigkeit können bestimmte Daten an die betreffende Organisation übermittelt werden, soweit dies für die Transaktion erforderlich ist und die geltenden Datenschutzvorschriften eingehalten werden.

5. Übermittlungen außerhalb der Europäischen Union

Die Website wird in Deutschland gehostet, und die Daten, die Sie uns direkt über unsere Formulare übermitteln, werden innerhalb der Europäischen Union gespeichert.

Die Nutzung bestimmter Dienste von Google und Crazy Egg kann jedoch dazu führen, dass bestimmte Daten in Länder außerhalb des Europäischen Wirtschaftsraums, insbesondere in die Vereinigten Staaten, übermittelt werden oder von dort aus auf sie zugegriffen wird.

Soweit solche Übermittlungen stattfinden, werden sie gemäß den Anforderungen der DSGVO abgesichert, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder, soweit erforderlich, durch geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.

Für die betreffenden Google-Cloud-Dienste, einschließlich reCAPTCHA, sieht Google in seinem Cloud Data Processing Addendum Mechanismen zur DSGVO-konformen Absicherung internationaler Datenübermittlungen vor. Wenn eine Übermittlung in ein Land ohne Angemessenheitsbeschluss geeignete Garantien erfordert, sieht Google insbesondere die Anwendung der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln vor.

Crazy Egg gibt an, seinen Kunden eine DSGVO-konforme Vereinbarung zur Datenverarbeitung (DPA) sowie die Standardvertragsklauseln der Europäischen Kommission zur Verfügung zu stellen, um internationale Datenübermittlungen abzusichern, soweit diese anwendbar sind.

6. Wie lange speichern wir Ihre Daten?

• Technische Protokolle und Verbindungsdaten der Website: 12 Monate.
• Anfragen für Demonstrationen und Tests, die nicht zu einem Vertrag geführt haben: 3 Jahre ab dem letzten Kontakt.
• Daten für den Versand des Newsletters: bis zum Widerruf Ihrer Einwilligung oder Ihrer Abmeldung.
• Daten zur Reichweitenmessung: 14 Monate.

Nach Ihrer Abmeldung vom Newsletter wird Ihre E-Mail-Adresse nicht mehr für dessen Versand verwendet. Bestimmte Informationen über Ihre Einwilligung und deren Widerruf können jedoch für einen begrenzten Zeitraum gespeichert werden, soweit dies erforderlich ist, um die Einhaltung unserer gesetzlichen Verpflichtungen nachweisen zu können.

Wenn eine Anfrage zu einem Vertrag führt, werden bestimmte für die Verwaltung der Geschäfts- und Vertragsbeziehung erforderliche Daten für die Dauer des Vertrags und anschließend für die zur Erfüllung unserer gesetzlichen und buchhalterischen Verpflichtungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlichen Zeiträume gespeichert.

7. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören insbesondere die Verschlüsselung der Kommunikation, die Kontrolle und Trennung der Zugriffsrechte nach Funktionen sowie das Hosting in nach ISO/IEC 27001 zertifizierten Rechenzentren.

Trotz der getroffenen Maßnahmen kann kein IT-System und keine elektronische Übertragungsmethode absolute Sicherheit gewährleisten.

8. Ihre Rechte

Unter den in der DSGVO vorgesehenen Voraussetzungen stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft: Bestätigung darüber, ob Ihre Daten verarbeitet werden, und gegebenenfalls Erhalt einer Kopie;
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Recht auf Löschung in den von der DSGVO vorgesehenen Fällen;
• Recht auf Einschränkung der Verarbeitung in den von der DSGVO vorgesehenen Fällen;
• Widerspruchsrecht, insbesondere gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses;
• Recht auf Datenübertragbarkeit, sofern die Voraussetzungen von Artikel 20 DSGVO erfüllt sind;
• Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung beruht.

Zur Ausübung dieser Rechte können Sie uns unter dpo@myhr.lu kontaktieren.

Wir beantworten Ihre Anfrage innerhalb der in der DSGVO vorgesehenen Fristen, grundsätzlich innerhalb eines Monats nach Eingang. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anträge um zwei weitere Monate verlängert werden. In diesem Fall informieren wir Sie über die Verlängerung und deren Gründe.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, Beschwerde bei der Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Luxemburg, Telefon (+352) 26 10 60 - 1, cnpd.public.lu, einzulegen.

9. Pflichtangaben in Formularen

Die in unseren Formularen als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Wenn Sie diese Informationen nicht bereitstellen, können wir möglicherweise Ihre Anfrage nicht beantworten oder keine Demonstration bzw. keinen Test organisieren.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, um Entwicklungen unserer Website, unserer Dienste, unserer Tools oder der geltenden Rechtsvorschriften zu berücksichtigen. Das Datum der letzten Aktualisierung wird am Anfang dieser Seite angegeben.

Bei wesentlichen Änderungen werden wir geeignete Maßnahmen ergreifen, um Sie darüber zu informieren, beispielsweise durch einen deutlich sichtbaren Hinweis auf unserer Website.