Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten im Rahmen der Nutzung unserer Website.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie in Abschnitt 3 dieser Erklärung sowie im Impressum.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per Kontaktformular oder bei der Terminbuchung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, IP-Adresse).

2. Hosting

Die Website wird auf Servern der ALL-INKL.COM - Neue Medien Münnich (Deutschland) gehostet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung). Es bestehen entsprechende Verträge zur Auftragsverarbeitung (AVV).

Server-Logfiles: Beim Aufruf jeder Seite speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Speicherdauer: Die Protokolle mit vollständiger IP-Adresse löscht unser Hoster nach sieben Tagen.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortlicher:
NTH Agency GmbH
Westlicher Stadtgraben 24 A, 94469 Deggendorf
E-Mail: info@nthagency.de
Telefon: +49 941 78844167

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Im Normalfall geht Ihre Anfrage direkt in unser eigenes Kundenverwaltungssystem (siehe unten). Nur wenn dieses vorübergehend nicht erreichbar ist, wird sie ersatzweise über den Dienst Web3Forms (Web3Creative, Kerala, Indien; Server in den USA) per E-Mail an uns zugestellt. Die Daten werden über eine verschlüsselte Verbindung übertragen. Die Übermittlung in Drittländer (Indien, USA) erfolgt in diesem Fall auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Web3Forms speichert die Anfragen höchstens drei Jahre und löscht sie danach automatisch. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Terminbuchung über unsere Website

Sie können Erstgespräche direkt über unsere Website buchen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Ihr Anliegen) zur Vereinbarung und Durchführung des Termins sowie zur anschließenden Bearbeitung Ihrer Anfrage in unserem Kundenverwaltungssystem. Für den Termin wird ein Kalendereintrag mit Videokonferenz-Link in Google Kalender / Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erstellt; Sie erhalten die Einladung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Buchungsdaten werden gelöscht, sobald sie für die Zwecke der Terminverwaltung und einer etwaigen Geschäftsanbahnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Übermittlung Ihrer Anfrage an unser Kundenverwaltungssystem

Anfragen aus unseren Formularen übermittelt unser Webserver (Schnittstelle /api/lead.php) verschlüsselt und signiert an unser eigenes Kundenverwaltungssystem unter crm.nthagency.de. Neben Ihren Angaben im Formular übermitteln wir dabei, über welche Seite Sie gekommen sind (Referrer, Kampagnen-Parameter wie utm_source), Klick-Kennungen aus Werbeanzeigen (z. B. gclid, fbclid, li_fat_id, ttclid), sofern in der Adresse vorhanden, und Ihre freiwillige Antwort auf die Frage „Wie haben Sie von uns erfahren?“. Zweck ist die Bearbeitung Ihrer Anfrage und die Auswertung, welche Kanäle Anfragen bringen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Ist das System nicht erreichbar, erreicht uns die Anfrage trotzdem über die E-Mail-Zustellung per Web3Forms (siehe oben). Damit sie trotzdem in unser Kundenverwaltungssystem gelangt, merkt Ihr Browser sie in diesem Fall bis zu sieben Tage im lokalen Speicher (localStorage) vor und überträgt sie beim nächsten Besuch unserer Website erneut; danach wird sie dort gelöscht. Das ist für die von Ihnen gewünschte Übermittlung Ihrer Anfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherdauer: Wir speichern Ihre Anfrage, solange wir sie bearbeiten und eine Zusammenarbeit möglich ist. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Daten, sobald sie dafür nicht mehr erforderlich sind; unseren Bestand prüfen wir dazu mindestens einmal im Jahr. Gesetzliche Aufbewahrungspflichten, etwa für Angebote und Rechnungen, bleiben unberührt.

Haben Sie in Statistik oder Marketing eingewilligt, merkt sich Ihr Browser zusätzlich Kampagnen-Parameter, Klick-Kennungen, die verweisende Seite und die Einstiegsseite bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage), damit wir die Herkunft einer Anfrage zuordnen können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird dafür nichts gespeichert.

Zum Schutz vor Missbrauch (massenhafte automatisierte Anfragen) speichert unser Webserver für höchstens eine Stunde Prüfwerte Ihrer IP-Adresse und E-Mail-Adresse zusammen mit dem Zeitpunkt der Anfrage. Die Prüfwerte werden mit einem geheimen Schlüssel gebildet (HMAC); die Adressen selbst werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme und Dritter vor Missbrauch).

Google-Bewertungen

Auf unserer Startseite zeigen wir Bewertungen, die Kunden bei Google über uns abgegeben haben. Die Bewertungen ruft unser eigenes System serverseitig bei Google ab; Ihr Browser lädt sie von crm.nthagency.de, nicht von Google. Das Google-Logo liefern wir selbst aus.

Karte (Google Maps)

Auf der Seite „Über uns“ ist eine Karte von Google Maps (Google Ireland Limited, Irland) eingebunden, damit Sie unser Büro finden. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken oder im Cookie-Banner Marketing-Cookies erlauben. Vorher wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kontaktaufnahme per WhatsApp

Wir bieten Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Irland) zu kontaktieren. Die Nutzung ist freiwillig und wird erst durch Ihren Klick auf den WhatsApp-Link ausgelöst. Dabei gelten die Datenschutzbestimmungen von WhatsApp; eine Übermittlung von Daten in Drittländer ist möglich. Rechtsgrundlage der Verarbeitung Ihrer Nachrichteninhalte bei uns ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns gleichwertig per E-Mail, Telefon oder Kontaktformular.

5. Videokonferenzen & Online-Meetings

Für die Kommunikation mit Bewerbern und Kunden, insbesondere für Kennenlerngespräche, nutzen wir Zoom (Zoom Video Communications, Inc., USA) sowie Google Meet (Google Ireland Limited / Google LLC, USA).

Bei der Nutzung dieser Tools werden verschiedene Daten verarbeitet (u.a. Name, IP-Adresse, Audio-/Videodaten, Chatverläufe). Rechtsgrundlage für die Datenverarbeitung bei der Anbahnung oder Durchführung eines Vertrages ist Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützt sich die Verarbeitung auf unser berechtigtes Interesse an einer effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Beide Anbieter (Zoom und Google) sind nach dem EU-US Data Privacy Framework zertifiziert, was den rechtmäßigen Datentransfer in die USA absichert.

6. Analyse, Werbung & Tools

Cookies und Einwilligungsverwaltung (Cookiebot)

Diese Website nutzt Cookies und vergleichbare Techniken. Notwendige Cookies sorgen dafür, dass die Seite technisch funktioniert; sie werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir erst, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Einholung und Verwaltung dieser Einwilligung setzen wir Cookiebot ein, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot blendet den Einwilligungsdialog ein, protokolliert Ihre Entscheidung und blockiert Skripte, solange keine Einwilligung vorliegt. Dabei werden Ihre IP-Adresse (gekürzt) sowie Zeitpunkt und Umfang Ihrer Entscheidung verarbeitet, um den Nachweis der Einwilligung führen zu können. Der Einwilligungsschlüssel wird im Browser gespeichert und gilt bis zum Widerruf, längstens zwölf Monate.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Einwilligungsdialog erneut öffnen und Ihre Auswahl ändern. Weitere Informationen: cookiebot.com/de/privacy-policy.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist selbst kein Analysewerkzeug und speichert keine personenbezogenen Daten in Cookies. Er dient dazu, andere Dienste (etwa Statistik- oder Marketing-Werkzeuge) einzubinden und zu steuern. Wir laden ihn erst, nachdem Sie in Statistik oder Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); vorher wird keine Verbindung zu Google aufgebaut. Beim Laden wird Ihre IP-Adresse an Google übertragen. Die über den Tag Manager eingebundenen Dienste werden nur ausgelöst, wenn Sie in die jeweilige Kategorie eingewilligt haben. Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Analytics 4 & Google Ads
Wir nutzen Google Analytics und Ads zur Analyse und Optimierung unseres Angebots. Die Datenverarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), welche Sie über unseren Einwilligungsdialog (Cookiebot der Usercentrics A/S) erteilen oder ablehnen können. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Angaben zu Gerät und Browser, aufgerufene Seiten, Verweildauer, ungefährer Standort (aus der gekürzten IP-Adresse) und bei Google Ads die Information, ob eine Anfrage nach einem Anzeigenklick zustande kam. Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Analysedaten: 2 Monate.

Microsoft Clarity

Diese Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland. Clarity erfasst pseudonymisierte Nutzungsdaten (z. B. Klicks, Scrollverhalten, Sitzungsaufzeichnungen), um die Nutzung der Website zu verstehen und zu verbessern. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Clarity setzt dazu die Cookies „_clck“ (Speicherdauer bis zu einem Jahr) und „_clsk“ (ein Tag). Eine Übermittlung in die USA ist möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: privacy.microsoft.com.

7. Soziale Medien

Instagram & Facebook (Meta)
Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Facebook; beim bloßen Anzeigen der Links werden keine Daten an Meta übertragen.

Meta-Pixel

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Er misst, ob Besucher nach dem Klick auf eine unserer Anzeigen bei Facebook oder Instagram eine Anfrage stellen, und hilft uns, Anzeigen passenden Zielgruppen zu zeigen. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufenen Seiten an Meta übermittelt; der Pixel setzt das Cookie „_fbp“ (Speicherdauer bis zu 90 Tage). Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Meta kann Daten auch in den USA verarbeiten; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

8. Datenverarbeitung im Rahmen der Vermittlung

Wir verarbeiten personenbezogene Daten von Bewerbern und Unternehmen zum Zwecke der Personalvermittlung, Visa-Abwicklung und Vertragserfüllung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Datenübermittlung in das Drittland Vietnam: Zur Anwerbung, sprachlichen Vorbereitung und Visumsvorbereitung arbeiten wir mit Partnern in Vietnam zusammen. Hierbei werden personenbezogene Daten von Bewerbern in das bzw. aus dem Drittland Vietnam übermittelt. Da für Vietnam kein Angemessenheitsbeschluss der EU-Kommission vorliegt, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender geeigneter Garantien. Eine Kopie der vereinbarten Garantien kann unter info@nthagency.de angefordert werden.

Speicherdauer: Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Daten von Bewerbern, mit denen keine Vermittlung zustande kommt, werden spätestens 6 Monate nach Abschluss des jeweiligen Auswahlprozesses gelöscht. Daten aus erfolgreichen Vermittlungen und aus der Zusammenarbeit mit Unternehmen werden spätestens 2 Jahre nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) entgegenstehen.

Anfragenverwaltung und E-Mail-Kommunikation

Anfragen über unsere Formulare werden in unserem eigenen, in Deutschland gehosteten Kundenverwaltungssystem gespeichert und dort zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Informationsmails im Nachgang einer Anfrage versenden wir nur nach ausdrücklicher Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO); jede E-Mail enthält eine Abmeldemöglichkeit. Daten werden gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung bei Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihre Einwilligung in Cookies und Tracking können Sie jederzeit über den Link Cookie-Einstellungen im Fuß jeder Seite widerrufen oder ändern.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.