Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die TKR Schiffstreuhand GmbH, Zippelhaus 4, 20457 Hamburg, vertreten durch den Geschäftsführer Thomas Karsten Rogalla. E-Mail: info@hh-beratung.com.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an die genannte Anschrift mit dem Stichwort „Datenschutz“ oder an info@hh-beratung.com.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, für unsere Leistungen oder für das Bewerbungsverfahren erforderlich ist oder Sie eingewilligt haben. Je nach Zweck stützen wir uns auf:

• Artikel 6 Absatz 1 Buchstabe a DSGVO: Ihre Einwilligung, etwa für das Google Ads Conversion-Tracking;
• Artikel 6 Absatz 1 Buchstabe b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, insbesondere im Bewerbungsverfahren und bei Anfragen zu einem Mandat;
• Artikel 6 Absatz 1 Buchstabe c DSGVO: Erfüllung rechtlicher Pflichten, etwa Aufbewahrungsfristen;
• Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Internetauftritt, sofern Ihre Interessen nicht überwiegen.

3. Erhebung beim Besuch dieser Website (Server-Logfiles)

Diese Website wird bei unserem Hosting-Dienstleister auf einem Apache-Webserver betrieben. Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die der Server in Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei und übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern übermittelt.

Zweck: Auslieferung der Website, Systemsicherheit und Stabilität, Aufklärung und Abwehr von Missbrauch. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: Die Logfiles werden spätestens nach sieben Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt. Eine Zusammenführung mit anderen Daten oder eine Auswertung des Nutzungsverhaltens findet nicht statt.

4. Cookies und Local Storage

Technisch notwendig sind ein Session-Cookie, das die Sitzung und insbesondere die Anmeldung am Mitarbeiterportal aufrechterhält, sowie technische Cookies, die Cloudflare zur Absicherung des Zugriffs setzt (Abschnitt 6). Diese Cookies enthalten keine Profilinformationen und werden mit dem Schließen des Browsers beziehungsweise nach Ablauf ihrer Lebensdauer gelöscht. Nach § 25 Absatz 2 Nummer 2 TDDDG ist dafür keine Einwilligung erforderlich; die weitere Verarbeitung stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO.

Ihre Entscheidung im Cookie-Hinweis speichern wir im Local Storage Ihres Browsers unter dem Schlüssel tkr_consent mit dem Wert „granted“ oder „denied“. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Über den Link „Cookie-Einstellungen“ am Seitenende können Sie Ihre Entscheidung jederzeit ändern.

5. Google Ads Conversion-Tracking (nur mit Einwilligung)

Zur Erfolgsmessung unserer Google-Ads-Anzeigen nutzen wir das Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konto AW-18398889444). Wir setzen den Google Consent Mode v2 ein: Solange Sie nicht einwilligen, bleiben alle Einwilligungssignale auf „denied“; es werden dann keine Werbe-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen.

Erst wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, kann Google ein Cookie setzen und Daten verarbeiten, unter anderem eine gekürzte IP-Adresse und Informationen zur Anzeigeninteraktion. Eine Übermittlung in die USA ist dabei möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

6. Content Delivery Network und Sicherheitsdienst (Cloudflare)

Dieser Website ist der Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Reverse-Proxy und Content Delivery Network vorgeschaltet. Ihre Anfrage erreicht zunächst einen Server von Cloudflare und wird von dort an unseren Webserver weitergeleitet. Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Verbindungsdaten und kann zur Angriffserkennung technische Cookies setzen.

Zweck: schnelle Auslieferung, Abwehr von Überlastungs- und Missbrauchsangriffen, Verfügbarkeit. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO; eine Übermittlung in die USA wird durch Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO) abgesichert, zudem ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

7. Kontakt per E-Mail

Das Kontaktformular auf dieser Website sendet keine Daten an unseren Server. Es öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an info@hh-beratung.com; erst mit dem Absenden in Ihrem Programm wird die Nachricht übertragen. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und die mitgeteilten Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung; handels- oder steuerrechtlich relevante Korrespondenz für die gesetzlichen Fristen von sechs beziehungsweise zehn Jahren. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg mitgelesen werden könnten.

8. Bewerbungsformular und Bewerberdaten

Über das Bewerbungsformular auf den Stellenseiten können Sie sich auf ausgeschriebene Positionen bewerben. Die Übertragung erfolgt transportverschlüsselt. Wir speichern in einer Datenbank auf unserem Server: Vor- und Nachname, E-Mail-Adresse, Anschrift, Geburtsdatum, Mobilnummer, gewünschtes Stundenmodell, frühestmöglicher Starttermin und den Zeitpunkt des Eingangs.

Zweck: Durchführung des Bewerbungsverfahrens, Kontaktaufnahme und gegebenenfalls Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 1 BDSG. Speicherdauer: Kommt ein Beschäftigungsverhältnis zustande, für dessen Dauer und im Rahmen gesetzlicher Aufbewahrungsfristen; sonst Löschung spätestens sechs Monate nach Abschluss des Verfahrens (berechtigtes Interesse an der Abwehr von Ansprüchen nach dem AGG, Artikel 6 Absatz 1 Buchstabe f DSGVO). Eine längere Aufbewahrung für künftige Ausschreibungen erfolgt nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung.

Mit der Bewerbung richten wir Ihnen einen Zugang zum Mitarbeiterportal ein und senden die Zugangsdaten per E-Mail. Zugriff auf Bewerbungsdaten haben ausschließlich die mit dem Verfahren betrauten Personen.

9. Mitarbeiterportal

Das Mitarbeiterportal ist ein passwortgeschützter Bereich. Bei der Anmeldung verarbeiten wir Ihre Zugangsdaten und ein Session-Cookie; auf Wunsch („angemeldet bleiben“) ein Cookie mit einer Laufzeit von bis zu 30 Tagen. Passwörter werden ausschließlich als Hashwert gespeichert. Zur Absicherung protokollieren wir Anmeldevorgänge mit Zeitpunkt und IP-Adresse. Vergessene Zugangsdaten können per E-Mail erneut angefordert werden; die Rückmeldung ist neutral und gibt keine Auskunft, ob ein Konto besteht.

Nach der Bewerbung werden im Portal weitere Angaben erhoben, die für die Vorbereitung und Durchführung des Arbeitsverhältnisses erforderlich sind: Antworten eines kurzen Fragebogens, Ihre digital erfasste Unterschrift auf dem Arbeitsvertrag, ein freiwilliger Kontaktname für die Einarbeitung über den Messenger Telegram, Termine für die Einarbeitung sowie nach Vertragsschluss Stammdaten für die Lohnabrechnung (Steuer-ID, Sozialversicherungsnummer, Krankenkasse, Bankverbindung) und die für die Tätigkeit erforderlichen Konto- und Zugangsnachweise.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit § 26 BDSG, für die Sicherheitsprotokollierung Artikel 6 Absatz 1 Buchstabe f DSGVO. Speicherdauer: Anmeldeprotokolle spätestens nach 30 Tagen; der Zugang wird gelöscht, wenn er nicht mehr benötigt wird, spätestens mit dem Ende des Bewerbungs- oder Beschäftigungsverhältnisses; Vertrags- und Abrechnungsdaten nach den gesetzlichen Aufbewahrungsfristen.

10. Hosting und Empfänger von Daten

Die Website wird bei unserem Hosting-Dienstleister betrieben, der die anfallenden Daten weisungsgebunden für uns verarbeitet (Vertrag nach Artikel 28 DSGVO). Gleiches gilt für Cloudflare und für den Anbieter unseres SMTP-Mailversands, über den Eingangsbestätigungen und Zugangsdaten versendet werden. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur mit Ihrer Einwilligung, zur Vertragserfüllung oder aufgrund gesetzlicher Pflicht. Ein Verkauf von Daten findet nicht statt.

11. Ihre Rechte

• Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20);
• Widerspruch (Artikel 21) gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO aus Gründen Ihrer besonderen Situation;
• Widerruf einer erteilten Einwilligung (Artikel 7 Absatz 3) mit Wirkung für die Zukunft.

Eine formlose Mitteilung an info@hh-beratung.com oder an die Postanschrift genügt. Außerdem haben Sie nach Artikel 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für unseren Sitz in Hamburg ist das der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de. Zuständig ist wahlweise auch die Behörde Ihres Aufenthaltsorts.

12. Datensicherheit

Die Verbindung zu dieser Website ist durchgängig mit TLS verschlüsselt. Zugriffe auf das Mitarbeiterportal sind passwortgeschützt, Passwörter werden nur als Hashwert gespeichert. Darüber hinaus treffen wir dem Stand der Technik entsprechende technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Der Kreis der Personen mit Zugriff ist auf das notwendige Maß beschränkt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Website, der Verarbeitungsvorgänge oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung. Bei wesentlichen Änderungen, die eine Einwilligung oder Mitwirkung Ihrerseits erfordern, informieren wir Sie gesondert.

Zum Impressum