Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Kontakt mit uns aufnehmen, einen Termin buchen oder freiwillig externe Funktionen nutzen.
Verantwortlicher
Folkz GmbH
Simon Schäfer (Geschäftsführer)
Stadthausbrücke 5
20355 Hamburg
Deutschland
E-Mail: datenschutz@folkz.de
Telefon: +49 176 30429950
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Folkz GmbH. Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation mit Ihnen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Reichweitenmessung oder für von Ihnen ausgewählte externe Funktionen erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies entweder, weil dies technisch unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG), oder auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Anschließend werden die Daten gelöscht oder anonymisiert.
Bereitstellung der Website und Hosting
Unsere Website wird mit Webflow betrieben. Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Aufruf der Website verarbeitet Webflow insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browser- und Geräteinformationen sowie technische Protokolldaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und wirtschaftlichen Bereitstellung unseres Internetauftritts. Mit Webflow besteht – soweit erforderlich – ein Vertrag über Auftragsverarbeitung.
Webflow kann Daten in den USA verarbeiten. Übermittlungen erfolgen auf Grundlage eines Angemessenheitsbeschlusses, soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, oder auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.
Datenschutzhinweise von Webflow: https://webflow.com/legal/privacy
Cookies und ähnliche Technologien
Unsere Website verwendet Cookies sowie Local- und Session-Storage. Technisch erforderliche Technologien dienen insbesondere der Bereitstellung der Website, der Sicherheit und der Speicherung Ihrer Datenschutzeinstellungen. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Alle nicht erforderlichen Technologien – insbesondere für Analyse, Marketing, externe Medien oder vergleichbare Zwecke – werden erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl ist freiwillig und kann jederzeit über die auf der Website erreichbaren Datenschutzeinstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Einwilligungsverwaltung mit Usercentrics
Wir setzen die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, ein. Usercentrics speichert Ihre Auswahl, den Zeitpunkt der Entscheidung, eine pseudonyme Kennung und technische Informationen, um Einwilligungen nachweisen und Ihre Einstellungen berücksichtigen zu können.
Die Verarbeitung erfolgt zur Erfüllung rechtlicher Nachweis- und Organisationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie § 25 Abs. 2 TDDDG. Die Speicherdauer richtet sich nach den im Consent-Tool ausgewiesenen Angaben und den gesetzlichen Nachweispflichten.
Datenschutzhinweise von Usercentrics: https://usercentrics.com/de/datenschutzerklaerung/
Kontaktaufnahme und Kontaktformulare
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Unternehmen und Inhalt Ihrer Nachricht. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Die Daten werden zur Bearbeitung Ihrer Anfrage und für mögliche Rückfragen verwendet.
Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie ausdrücklich eingewilligt haben, gilt Art. 6 Abs. 1 lit. a DSGVO.
Anfragen werden grundsätzlich gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. Geschäftliche Korrespondenz kann handels- oder steuerrechtlichen Aufbewahrungsfristen unterliegen.
Die Formulare werden technisch über Webflow bereitgestellt. Dadurch können die eingegebenen Daten auch durch Webflow als Auftragsverarbeiter verarbeitet werden; ergänzend gelten die Angaben unter Ziffer 3.
Terminvereinbarung mit Calendly
Für die Online-Terminbuchung nutzen wir Calendly. Anbieter ist Calendly LLC, 271 17th Street NW, 10th Floor, Atlanta, GA 30363, USA. Wenn Sie die Terminbuchung öffnen oder verwenden, verarbeitet Calendly die von Ihnen eingegebenen Kontakt- und Termindaten sowie technische Nutzungsdaten. Die Daten dienen der Planung, Durchführung und Nachbereitung des Termins.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Buchung der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer einfachen Terminorganisation. Soweit Calendly nicht erforderliche Cookies oder ähnliche Technologien einsetzt, geschieht dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlungen in die USA erfolgen auf Grundlage eines Angemessenheitsbeschlusses, soweit anwendbar, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Datenschutzhinweise von Calendly: https://calendly.com/privacy
Analyse und Reichweitenmessung
1. Google Analytics
Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Geräte- und Browserinformationen, IP-Adresse, ungefähren Standort, Referrer, besuchte Seiten, Interaktionen, Sitzungsdaten und pseudonyme Kennungen. Die IP-Adresse wird von Google nach eigener Angabe nicht protokolliert oder gespeichert, bevor sie für die Standortbestimmung gekürzt verarbeitet wurde.
Die Verarbeitung dient der statistischen Auswertung und Verbesserung unseres Angebots. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen in Ihrem Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.
Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend können Standardvertragsklauseln eingesetzt werden. Die konkrete Speicherdauer ergibt sich aus den Einstellungen unserer Analytics-Property und dem Consent-Tool.
Datenschutzhinweise von Google: https://policies.google.com/privacy
2. Hotjar
Nach Ihrer Einwilligung nutzen wir Hotjar, einen Dienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar hilft uns, die Nutzung unserer Website zu verstehen. Dabei können insbesondere pseudonymisierte Geräte- und Nutzungsdaten, Bildschirmgröße, Browsertyp, Land, Sprache sowie Klick-, Scroll- und Navigationsverhalten verarbeitet werden. Eingaben in sensiblen Formularfeldern sollen nicht aufgezeichnet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Datenschutzeinstellungen widerrufbar.
Datenschutzhinweise von Hotjar: https://www.hotjar.com/legal/policies/privacy/
Marketing und LinkedIn Insight Tag
Nach Ihrer Einwilligung verwenden wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Tag ermöglicht uns, Besuche und Interaktionen auf unserer Website zu messen, Zielgruppen für Werbung zu bilden und den Erfolg von LinkedIn-Kampagnen auszuwerten. Verarbeitet werden können insbesondere URL, Referrer, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel, Seitenereignisse sowie LinkedIn-Cookie- oder Mitgliederkennungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. LinkedIn kann Daten auch in den USA verarbeiten. Hierfür werden, soweit anwendbar, der EU-US Data Privacy Framework oder Standardvertragsklauseln genutzt.
Datenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Website-Tags zentral zu verwalten. Der Tag Manager erstellt grundsätzlich keine eigenen Nutzungsprofile, kann jedoch technische Daten wie die IP-Adresse verarbeiten und andere Dienste auslösen. Nicht erforderliche Dienste werden über unsere Einwilligungsverwaltung erst nach Ihrer Einwilligung aktiviert.
Soweit der Tag Manager selbst personenbezogene Daten verarbeitet oder auf Endgeräteinformationen zugreift, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Angaben zu Übermittlungen in die USA finden Sie unter Ziffer 8.1.
Heyflow Solution Finder
Für interaktive Anfrage- und Auswahlstrecken nutzen wir Heyflow, einen Dienst der Heyflow GmbH, Jungfernstieg 49, 20354 Hamburg, Deutschland. Wenn Sie einen solchen Flow starten, können die von Ihnen eingegebenen Angaben, technische Nutzungsdaten und eine Sitzungskennung verarbeitet werden. Die Daten werden zur Darstellung des Flows, zur Bearbeitung Ihrer Anfrage und – bei entsprechender Auswahl – zur Kontaktaufnahme verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung vorvertraglichen Maßnahmen dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer strukturierten Bearbeitung von Anfragen. Für nicht erforderliche Cookies oder vergleichbare Technologien gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Datenschutzhinweise von Heyflow: https://heyflow.com/legal/privacy-policy
Jetboost
Wir nutzen Jetboost für Such-, Filter- und Darstellungsfunktionen innerhalb unserer Webflow-Website. Anbieter ist Jetboost LLC, 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, USA. Dabei können technische Nutzungsdaten, IP-Adresse und Angaben zu den verwendeten Filtern oder Suchvorgängen verarbeitet werden.
Soweit Jetboost technisch für die von Ihnen aufgerufene Funktion erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung und Suche. Für darüber hinausgehende Zugriffe gilt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermittlungen in die USA werden, soweit erforderlich, durch geeignete Garantien abgesichert.
Datenschutzhinweise von Jetboost: https://www.jetboost.io/privacy
Schriftarten und externe Ressourcen
Unsere Website kann Schriftarten oder technische Ressourcen von Google Fonts (Google Ireland Limited) laden. Dabei wird aus technischen Gründen Ihre IP-Adresse an den Anbieter übermittelt. Extern geladene Schriftarten und nicht erforderliche Ressourcen werden nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Schriftarten lokal auf unseren Servern bereitgestellt werden, findet keine Verbindung zum Schriftanbieter statt.
Datenschutzhinweise von Google: https://policies.google.com/privacy
Externe Links und Social Media
Unsere Website enthält Links zu externen Angeboten, insbesondere LinkedIn sowie gegebenenfalls Facebook, X, Instagram, Xing, Job-Spotlight oder anderen Stellen- und Partnerseiten. Wenn es sich lediglich um einen Link handelt, werden Daten grundsätzlich erst übertragen, wenn Sie den Link anklicken. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.
Soweit Inhalte eines Drittanbieters eingebettet sind und bereits beim Seitenaufruf Daten übertragen würden, werden diese Inhalte – sofern sie nicht technisch erforderlich sind – erst nach Ihrer Einwilligung geladen.
Empfänger und Drittlandübermittlungen
Daten erhalten innerhalb der Folkz GmbH nur Personen, die sie für die jeweiligen Zwecke benötigen. Darüber hinaus können von uns eingesetzte IT-, Hosting-, Analyse-, Marketing-, Termin- und Kommunikationsdienstleister Daten als Auftragsverarbeiter oder eigenständig Verantwortliche erhalten.
Werden Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, der Zertifizierung eines US-Empfängers nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln beruhen. Kopien geeigneter Garantien können Sie unter datenschutz@folkz.de anfragen, soweit keine schutzwürdigen Rechte Dritter entgegenstehen.
Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@folkz.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
Beschwerdeinformationen: https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen
Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet über diese Website nicht statt.
Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Website wird verschlüsselt über HTTPS übertragen. Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und dem Risiko fortlaufend überprüft und angepasst.
Änderung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
