3. Datenverarbeitung auf der Website
3.1 Webseitenaufruf & Server-Logs
Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unsere Server, die wir in sogenannten Server-Log-Dateien speichern. Dies umfasst IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, verwendeter Browser und Betriebssystem, Referrer-URL sowie übertragene Datenmenge.
Wir haben ein berechtigtes Interesse an der Sicherstellung des stabilen und sicheren Betriebs der Website. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden nach spätestens 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
3.2 E-Mail-Newsletter
Wir versenden Newsletter und Marketing-E-Mails über zwei voneinander getrennte Kanäle:
Nutzer-Newsletter
Tool/Anbieter: Brevo (Sendinblue SAS, Paris, FR)
Empfängerkreis: App-Nutzerinnen und Website-Abonnentinnen
Rechtsgrundlage: Bestandskundschaft: Art. 6 I f DSGVO (Direktwerbung, Ewgr. 47); Sonstige: Art. 6 I a DSGVO (Einwilligung)
B2B-Kommunikation & HR
Tool/Anbieter: HubSpot (HubSpot Inc., USA)
Empfängerkreis: Unternehmenskontakte, Bewerberinnen, Partnerinnen — nicht App-Nutzerdaten
Rechtsgrundlage: Art. 6 I f DSGVO; Drittlandtransfer: EU-US Data Privacy Framework (DPF)
Brevo verarbeitet Öffnungs- und Klickraten für Newsletter-Aussendungen grundsätzlich aggregiert (kein individuelles Nutzertracking). Bei Bestandskund:innen (Art. 7 Abs. 3 DSGVO, Erwägungsgrund 47 DSGVO) ist das Tracking standardmäßig deaktiviert und wird nur nach separater, ausdrücklicher Einwilligung aktiviert. Für neu angemeldete Newsletter-Empfänger:innen gilt § 25 Abs. 1 TDDDG, soweit Tracking-Pixel gesetzt werden — die Nutzung erfolgt auf Einwilligungsbasis. Jede E-Mail enthält einen einfachen Abmeldelink. Die Verarbeitung durch Brevo erfolgt innerhalb der EU.
Wir nutzen externe Dienste für Hosting und schnelle Auslieferung unserer Website. Dabei werden Meta-/Kommunikationsdaten (z. B. IP-Adresse, Nutzungs- und Inhaltsdaten) übermittelt. Rechtsgrundlage ist in allen Fällen Art. 6 Abs. 1 S. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, ausreichende Speicher- und Auslieferungskapazitäten bereitzustellen.
3.3 Hosting & Content Delivery Networks (CDN)
Webflow (Hosting)
Anbieter & Sitz: Webflow, Inc., 398 11th St., San Francisco, CA 94103, US
Datenverarbeitung: AUS-Server; Meta-/Kommunikationsdaten
Drittlandtransfer: Angemessenheitsbeschluss (EU-US DPF)
Vercel (CDN)
Anbieter & Sitz: Vercel Inc., 340 S Lemon Ave Unit 4133, Walnut, CA 91789, USA
Datenverarbeitung: Datenverarbeitung auf EU-Servern; US-Unternehmen
Drittlandtransfer: Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
Cloudflare (CDN)
Anbieter & Sitz: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, US
Datenverarbeitung: AUS-Server; Meta-/Kommunikationsdaten
Drittlandtransfer: Angemessenheitsbeschluss (EU-US DPF)
Amazon CloudFront (CDN)
Anbieter & Sitz: Amazon Web Services, Inc., P.O. Box 81226 Seattle, WA 98108, US
Datenverarbeitung: AUS-Server; Meta-/Kommunikationsdaten
Drittlandtransfer: Angemessenheitsbeschluss (EU-US DPF)
Alle genannten Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.
3.4 Kontaktformular
Bei Kontaktaufnahme über unser Webformular speichern wir die eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) sowie Meta-/Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Die Daten werden gelöscht, sobald die Anfrage abschliessend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
3.5 Stellenanzeigen & Bewerbungen
Wir veröffentlichen Stellenanzeigen auf unserer Website sowie auf Drittplattformen. Die im Rahmen des Bewerbungsverfahrens erhobenen Daten verarbeiten wir auf Basis von Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG zur Durchführung des Bewerbungsverfahrens. Wir bitten Bewerbende, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Überzeugungen oder sonstigen besonderen Datenkategorien zu verzichten. Werden solche Angaben dennoch gemacht, gilt als Rechtsgrundlage die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.Bewerbungsdaten geben wir ausschliesslich an die zuständigen Mitarbeitenden und ggf. Auftragsverarbeiter im Recruiting-Bereich weiter. Nach Abschluss des Verfahrens löschen wir Bewerberdaten spätestens sechs Monate nach Absage, sofern die bewerbende Person nicht in die weitere Speicherung eingewilligt hat (dann bis zu einem Jahr).
3.6 Buchung von Terminen
Über unsere Website können Sie Termine mit uns vereinbaren. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Wunschtermin) sowie Meta-/Kommunikationsdaten. Die Terminbuchung erfolgt über eine eigene technische Infrastruktur ohne Einbindung externer Buchungstools. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, Interessentinnen eine nutzerfreundliche Terminvereinbarung zu ermöglichen.
3.7 Drittanbieter-Dienste
3.7.1 Piwik Pro (Website-Analyse)
Wir setzen Piwik Pro zur Analyse des Nutzungsverhaltens auf unserer Website ein. Anbieter ist Piwik PRO SA, ul. Sw. Antoniego 2/4, 50-073 Breslau, Polen. Piwik Pro verarbeitet Meta-/Kommunikationsdaten (z. B. IP-Adresse, Gerätedaten) ausschliesslich auf Servern innerhalb der EU.
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an support@hermaid.me wenden oder die Einstellungen im Cookie-Banner anpassen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung. Weitere Informationen: https://piwikpro.de/datenschutz/
3.7.2 heyData Datenschutz-Siegel
Auf unserer Website ist das Datenschutz-Siegel der heyData GmbH eingebunden. Anbieter ist heyData GmbH, Schützenstraße 5, 10117 Berlin. Der Anbieter verarbeitet Meta-/Kommunikationsdaten (z. B. IP-Adressen) innerhalb der EU; die Daten werden unmittelbar nach Erhebung maskiert, sodass kein Personenbezug mehr besteht.Das Siegel dient dazu, Websitebesucherinnen die Bestätigung unserer Datenschutz-Compliance bereitzustellen und sicherzustellen, dass nur Kundinnen mit bestehendem Vertrag das Zertifikat nutzen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiger Zugriff). Weitere Informationen: https://heydata.eu/datenschutzerklaerung
3.7.3 HubSpot (B2B-Kommunikation & HR)
Für die Verwaltung von Unternehmenskontakten, die Kommunikation mit Geschäftspartnerinnen sowie im Rahmen unserer HR-Prozesse nutzen wir HubSpot. Anbieter ist HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA. HubSpot verarbeitet dabei Kontaktdaten (Name, E-Mail-Adresse, Unternehmen) sowie Kommunikationsdaten. App-Nutzerdaten werden nicht über HubSpot verarbeitet.Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an effizientem B2B-Kontaktmanagement). Drittlandtransfer in die USA: EU-US Data Privacy Framework (DPF). HubSpot ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.
Weitere Informationen: https://legal.hubspot.com/privacy-policy
3.7.4 Google Analytics (Webanalyse)
Zur Analyse des Nutzungsverhaltens auf unserer Website setzen wir zusätzlich Google Analytics ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Meta-/Kommunikationsdaten (z. B. IP-Adresse, Gerätedaten, Nutzungsverhalten). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Consent-Tool Usercentrics erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Drittlandtransfer in die USA: EU-US Data Privacy Framework (DPF). Weitere Informationen: https://policies.google.com/privacy
3.7.5 AppsFlyer (Tracking-Links)
Für die Erfolgsmessung von Tracking-Links (z. B. Weiterleitungen von der Website in die hermaid-App im Google Play Store oder App Store) setzen wir AppsFlyer ein. Anbieter ist AppsFlyer Ltd., Tel Aviv, Israel; die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Verarbeitet werden Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräte- und Kampagnendaten) zur Zuordnung von Klicks zu Installationen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Consent-Tool Usercentrics erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
3.7.6 Usercentrics (Cookie-Consent-Management)
Für die Einholung, Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen setzen wir das Cookie-Consent-Tool von Usercentrics ein. Anbieter ist Usercentrics GmbH, Rosental 4, 80331 München. Verarbeitet werden dabei Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitpunkt und Umfang Ihrer Einwilligung) zum Nachweis der erteilten bzw. verweigerten Einwilligungen gemäß Art. 7 Abs. 1 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG für den technisch notwendigen Zugriff. Die Verarbeitung erfolgt innerhalb der EU.
3.7.7 Meta Ads (Facebook & Instagram Werbeanzeigen)
Zur Bewerbung unserer Angebote schalten wir zeitweise Werbeanzeigen über Meta Ads (Facebook und Instagram); dies erfolgt nicht kontinuierlich, sondern kampagnenbezogen. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei können mittels Meta-Pixel bzw. Conversions API Meta-/Kommunikationsdaten (z. B. IP-Adresse, Gerätedaten, Interaktionen mit unseren Anzeigen) verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Consent-Tool Usercentrics erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Drittlandtransfer in die USA: EU-US Data Privacy Framework (DPF). Weitere Informationen: https://www.facebook.com/privacy/policy/
.svg)
.svg)
