Datenschutzerklärung

1. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Datenverarbeitung auf unserer Website und in unseren Geschäftsprozessen.

Rechtliche Grundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit:

Datenschutz-Grundverordnung (DSGVO)
Bundesdatenschutzgesetz (BDSG)
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Grundsätze der Datenverarbeitung

Wir verpflichten uns zur Einhaltung der Datenschutzgrundsätze nach Art. 5 DSGVO:

Verarbeitung nur mit gültiger Rechtsgrundlage oder Ihrer Einwilligung
Transparenz gegenüber betroffenen Personen
Zweckbindung und Datenminimierung
Gewährleistung der Datensicherheit

Ihre Rechte im Überblick

Als betroffene Person haben Sie umfangreiche Rechte, die in Abschnitt 12 detailliert erläutert werden.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

hadi community GmbH
Lise-Meitner-Straße 21
72202 Nagold

Vertreten durch: Max Dettling

Kontakt:
Telefon: +49 160 4089424
E-Mail: info@hadi-community.de

3. Erfassung allgemeiner Daten beim Website-Besuch

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten durch den Webserver erfasst.

Folgende Daten werden bei jedem Seitenaufruf verarbeitet:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und übertragene Datenmenge
Browser und Betriebssystem
Referrer-URL (vorher besuchte Seite)

Zwecke: Technische Bereitstellung der Website, Systemsicherheit, Fehlerdiagnose

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website)

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

4. Hosting & Content Delivery Networks

Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben.

‍

Webflow (Website-Plattform & Hosting)

Anbieter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Service: Visual-Web-Design-Plattform mit integriertem Hosting und CMS

Verarbeitete Daten:

IP-Adressen der Website-Besucher
Server-Logfiles und Zugriffsdaten
Über Website-Formulare übermittelte Daten (Form-Submissions)
Gespeicherte Website-Inhalte

Zweck der Verarbeitung: Bereitstellung und Betrieb unserer Website inklusive Content-Management.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen und sicheren Website-Bereitstellung)

Auftragsverarbeitung / Drittlandübermittlung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Drittlandübermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework (DPF).

Datenschutzerklärung des Anbieters: https://webflow.com/legal/privacy

Speicherdauer: Logfiles gemäß den Aufbewahrungsrichtlinien des Anbieters, Website-Inhalte für die Dauer des Vertragsverhältnisses.

‍

Bunny.net (Video-Content-Delivery)

Anbieter: BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien
Service: Content Delivery Network für die Auslieferung unserer Videoinhalte

Die auf unserer Website eingebundenen Videos werden über das CDN von Bunny.net ausgeliefert. Beim Abruf der Videos wird technisch bedingt Ihre IP-Adresse an die Server von Bunny.net übermittelt.

Verarbeitete Daten:

IP-Adresse für geografisches Routing und Auslieferung
HTTP-Request-Daten (User-Agent, Zeitstempel, abgerufene Inhalte)
Cache- und Performance-Metriken

Zweck der Verarbeitung: Schnelle und stabile Auslieferung unserer Videoinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Bereitstellung von Videoinhalten)

Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Es erfolgt keine Übermittlung in Drittländer (EU-Anbieter mit überwiegend europäischen Edge-Servern).

Datenschutzerklärung des Anbieters: https://bunny.net/privacy/

Speicherdauer: IP-bezogene Zugriffsdaten werden nur für die technische Auslieferung verarbeitet und zeitnah gelöscht bzw. anonymisiert.

5. Cookies & Tracking-Tools

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookie-Kategorien

Technisch notwendige Cookies: Für Grundfunktionen erforderlich (z. B. Terminbuchung), immer aktiv
Analyse-Cookies: Website-Optimierung (nur mit Einwilligung)
Marketing-Cookies: Werbezwecke (nur mit Einwilligung)

Eingesetzte Cookies im Überblick

‍

Cookie

Anbieter

Kategorie

Zweck

Speicherdauer

‍

__anon_id

meetergo

Essenziell

Funktion der Terminbuchung

Sitzung / funktionsbedingt

‍

mg_funnel_sid

meetergo

Essenziell

Sitzungsverwaltung Terminbuchung

Sitzung

‍

_ga

Google Analytics

Analyse

Unterscheidung von Besuchern

2 Jahre

‍

ga*

Google Analytics

Analyse

Beibehaltung des Sitzungsstatus

2 Jahre

‍

_clck

Microsoft Clarity

Analyse

Nutzer-Wiedererkennung

1 Jahr

‍

_cltk

Microsoft Clarity

Analyse

Sitzungsaufzeichnung

Sitzung

‍

_fbp

6. Marketing-Tools & Conversion-Tracking

Zur Messung der Wirksamkeit unserer Marketing-Maßnahmen und Optimierung von Werbekampagnen setzen wir Marketing- und Tracking-Tools ein. Diese Dienste werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner geladen.

‍

Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Service: Tag-Management-System zur Verwaltung von Website-Tags

Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu eigenen Zwecken. Er dient ausschließlich der Verwaltung und Auslösung anderer Tags (z. B. Google Analytics, Meta Pixel), die jeweils erst nach Ihrer Einwilligung ausgelöst werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Tag-Verwaltung); die über den Tag Manager ausgelösten Dienste unterliegen den jeweils dort genannten Rechtsgrundlagen.

Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

‍

Google Ads Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Service: Conversion-Tracking für Google Ads-Kampagnen

Verarbeitete Datenkategorien:

Conversion-Events und Ziel-Erreichungen
Google-Ads-Click-IDs (GCLID) und Attribution-Daten (Cookies: _gcl_au, _gcl_ls)
Kampagnen-Zuordnung und Klickpfade

Zweck der Verarbeitung: Erfolgsmessung unserer Google-Ads-Kampagnen und Optimierung der Werbeausspielung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Einwilligung)

Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

Widerspruchsrecht: Sie können interessenbasierte Werbung in den Google-Einstellungen deaktivieren: https://adssettings.google.com/

Speicherdauer: Conversion-Cookies in der Regel 3 Monate

‍

Meta Pixel (Facebook/Instagram)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Service: Social-Media-Marketing und Conversion-Tracking

Verarbeitete Datenkategorien:

Conversion-Tracking-Events und Pixel-Daten (Cookie: _fbp)
Custom-Audiences und Website-Besucher-Retargeting
Cross-Platform-Tracking zwischen Facebook und Instagram

Zweck der Verarbeitung: Erfolgsmessung und Optimierung unserer Werbekampagnen auf Facebook und Instagram sowie Bildung von Zielgruppen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Einwilligung)

Datenschutzerklärung des Anbieters: https://www.facebook.com/privacy/explanation

Widerspruchsrecht: Sie können der Nutzung Ihrer Daten für Werbezwecke in den Facebook-Einstellungen widersprechen: https://www.facebook.com/settings?tab=ads

Speicherdauer: Das _fbp-Cookie hat eine Laufzeit von 3 Monaten.

7. Eingesetzte Analyse-Tools

Zur Analyse der Website-Nutzung und Optimierung unseres Online-Angebots setzen wir Webanalyse-Tools ein. Diese Dienste werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner geladen.

‍

Google Analytics (GA4)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Service: Webanalyse-Tool

Verarbeitete Datenkategorien:

IP-Adresse (gekürzt/anonymisiert in EU-Rechenzentren)
Seitenaufrufe, Ereignisse und Verweildauer
Browser- und Geräteinformationen
Traffic-Quellen und ungefähre geografische Herkunft

Besonderheit: GA4 arbeitet mit event-basiertem Tracking, Consent Mode und Data-Retention-Controls für DSGVO-Compliance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Einwilligung)

Datenschutzerklärung des Anbieters: https://policies.google.com/privacy

Widerspruchsrecht: Sie können die Erfassung durch Google Analytics über das Opt-out-Browser-Plugin verhindern (https://tools.google.com/dlpage/gaoptout) oder Ihre Einwilligung über unser Cookie-Banner widerrufen.

Speicherdauer: Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht.

‍

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Service: Heatmap- und Session-Recording-Tool zur UX-Analyse

Verarbeitete Datenkategorien:

Mausbewegungen, Klick- und Scrollverhalten (Heatmaps)
Sitzungsaufzeichnungen (Session-Recordings) mit automatischer Maskierung sensibler Eingaben
Geräte- und Browser-Informationen (Cookies: _clck, _cltk)

Zweck der Verarbeitung: Analyse des Nutzerverhaltens zur Verbesserung der Benutzerfreundlichkeit unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG (Einwilligung)

Datenschutzerklärung des Anbieters: https://privacy.microsoft.com/de-de/privacystatement

Widerspruchsrecht: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Speicherdauer: Das _clck-Cookie hat eine Laufzeit von 1 Jahr; Sitzungsdaten werden gemäß den Microsoft-Aufbewahrungsrichtlinien gespeichert.

8. Social Media

Wir betreiben Profile auf verschiedenen Social-Media-Plattformen. Auf unserer Website befinden sich ausschließlich Verlinkungen zu unseren Profilen – es sind keine Social-Media-Plugins oder eingebetteten Inhalte dieser Plattformen integriert. Beim bloßen Besuch unserer Website werden daher keine Daten an die Social-Media-Anbieter übertragen.

Erst wenn Sie einem Link folgen, gelangen Sie auf die jeweilige Plattform. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

Facebook & Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland – https://www.facebook.com/privacy/explanation
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland – https://www.tiktok.com/legal/page/eea/privacy-policy/de
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – https://policies.google.com/privacy
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – https://www.linkedin.com/legal/privacy-policy

9. Kontaktmöglichkeiten & Formulare

Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.

‍

Kontaktaufnahme

Verfügbare Kontaktwege: Kontaktformular, E-Mail, Telefon

Verarbeitete Daten: Name, Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer), Inhalt Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage)

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über unsere Website übermittelte Formulardaten werden technisch über unsere Website-Plattform Webflow verarbeitet (siehe Abschnitt 4).

‍

Bewerbungen

Über unsere Karriereseite gelangen Sie auf externe Stellenangebote. Für Bewerbungen verarbeiten wir die übermittelten Daten ausschließlich zum Zweck des Bewerbungsverfahrens.

Verarbeitete Daten: Bewerbungsunterlagen, Kontaktdaten, Qualifikationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung Arbeitsverhältnis) i.V.m. § 26 BDSG

Speicherdauer: Bei Absage 6 Monate nach Abschluss des Bewerbungsverfahrens; bei Einstellung Überführung in die Personalakte.

10. Terminbuchung (meetergo)

Für die Vereinbarung von Erstgesprächen und Terminen nutzen wir das auf unserer Website eingebundene Terminbuchungs-Tool meetergo.

Anbieter: meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland
Service: Online-Terminbuchung und Meeting-Automatisierung

Verarbeitete Datenkategorien:

Name und Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer)
Gewählter Termin und Angaben in Formularfeldern
Technische Daten beim Aufruf der Buchungsseite (IP-Adresse, Zeitstempel, User-Agent) sowie funktionsnotwendige Cookies (__anon_id, mg_funnel_sid)

Zweck der Verarbeitung: Vereinbarung, Verwaltung und Bestätigung von Terminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung durch die von Ihnen angeforderte Terminbuchung); funktionsnotwendige Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern in Deutschland. Es erfolgt keine Übermittlung in Drittländer.

Datenschutzerklärung des Anbieters: https://meetergo.com/datenschutz

Speicherdauer: Buchungsdaten werden für die Dauer der Terminabwicklung und darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen gespeichert; technische Zugriffsprotokolle des Anbieters werden nach bis zu 14 Tagen gelöscht.

11. Externe Landingpages & Kampagnenseiten

Für einzelne Werbekampagnen und Stellenangebote setzen wir externe Landingpages ein, die über die Plattform Onepage erstellt und betrieben werden. Sie erreichen diese Seiten über ausgehende Links von unserer Website oder direkt über unsere Werbeanzeigen.

Plattform: Onepage (onepage.io)

Auf diesen Landingpages setzen wir im Rahmen unserer Kampagnen ebenfalls folgende Dienste ein:

Meta Pixel (siehe Abschnitt 6) – Conversion-Tracking für Meta-Kampagnen
Google Analytics 4 (siehe Abschnitt 7) – Reichweiten- und Nutzungsanalyse

Für diese Dienste gelten die in den Abschnitten 6 und 7 beschriebenen Verarbeitungen, Rechtsgrundlagen (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG – Einwilligung) und Widerrufsmöglichkeiten entsprechend. Die Dienste werden auch dort erst nach Ihrer Einwilligung geladen.

Sofern Sie über Formulare auf den Landingpages Daten an uns übermitteln (z. B. Kontaktanfragen oder Bewerbungen), verarbeiten wir diese gemäß Abschnitt 9 dieser Datenschutzerklärung.

12. Drittlandübermittlungen

Bei bestimmten Diensten werden Daten in Länder außerhalb der EU übermittelt.

Übermittlungsgrundlagen

EU-US Data Privacy Framework (DPF): Für zertifizierte US-Unternehmen nutzen wir das EU-US Data Privacy Framework als Übermittlungsgrundlage (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Standardvertragsklauseln (SCC – Art. 46 Abs. 2 lit. c DSGVO): Ergänzend bzw. bei Übermittlungen ohne DPF-Zertifizierung verwenden wir von der EU-Kommission genehmigte Standardvertragsklauseln.

Betroffene Dienste

‍

Dienst

Anbieter

Drittland

Übermittlungsgrundlage

‍

Webflow

Webflow, Inc.

USA

SCC + DPF

‍

Google Analytics 4, Google Ads, Google Tag Manager

Google Ireland Limited / Google LLC

USA

SCC + DPF (Google ist DPF-zertifiziert)

‍

Microsoft Clarity

Microsoft Ireland Operations Limited / Microsoft Corp.

USA

SCC + DPF (Microsoft ist DPF-zertifiziert)

‍

Meta Pixel

Meta Platforms Ireland Limited / Meta Platforms, Inc.

USA

SCC + DPF (Meta ist DPF-zertifiziert)

‍

Bunny.net (Slowenien) und meetergo (Deutschland) verarbeiten Daten innerhalb der EU – hier erfolgt keine Drittlandübermittlung.

13. Rechte der betroffenen Personen

Sie haben umfangreiche Rechte bezüglich Ihrer Daten:

Auskunftsrecht (Art. 15 DSGVO)
Berichtigungsrecht (Art. 16 DSGVO)
Löschungsrecht (Art. 17 DSGVO)
Einschränkungsrecht (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht (Art. 77 DSGVO)

Kontakt zur Ausübung Ihrer Rechte:
info@hadi-community.de

Bearbeitungszeit: Wir bearbeiten Ihre Anfrage schnellstmöglich, spätestens innerhalb eines Monats.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Sonstige Hinweise

SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Erkennbar am "https://" und Schloss-Symbol in Ihrer Browserzeile.

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO:

Verschlüsselung der Datenübertragung
Regelmäßige Sicherheitsupdates
Zugriffskontrolle und Berechtigungskonzepte
Regelmäßige Datensicherungen

Widerspruch gegen Werbe-E-Mails

Der Nutzung unserer im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

‍