Seite wird geladen …
hey-five.de ist ein Portal der Media Online Innovations Group.
Datenschutzerklärung
hey-five.de ist ein Portal der Media Online Innovations Group.
1. Allgemeine Hinweise und Verantwortliche Stelle
Der Schutz Ihrer persönlichen Daten ist für die Media Online Innovations Group von höchster Priorität. Diese Datenschutzerklärung klärt Sie darüber auf, welche personenbezogenen Daten wir erheben, wie wir sie nutzen, verarbeiten und speichern.
Verantwortliche Stelle
Media Online Innovations Group
Inhaber: Martin Kelm
Im Weidenblech 25, 51371 Leverkusen
Telefon: 0214 / 330 140 60
Persönliche Beratung über den Willkommen-Dialog
Wenn Sie eine Beratung anfragen, übertragen wir erst mit dem Absenden Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, optionale Telefon- und Freitextangaben sowie Ihre Antworten zu Leistungen, Ausgangslage, Zielen und Zeitplanung an unser eigenes Portal. Zusätzlich speichern wir den Zeitpunkt, die Fragebogen-Version, Ihren bestätigten Kontaktwunsch und den Seitenpfad beim Öffnen des Dialogs, ohne URL-Parameter. Diese Angaben dienen der Bearbeitung Ihrer Anfrage und der internen Auswertung gefragter Leistungen. Der Zugriff ist auf Super-Administratoren beschränkt. Nicht abgesendete Eingaben werden nicht an unser Portal übertragen.
Es entsteht dadurch weder ein Kundenkonto noch eine Buchung oder Newsletter-Anmeldung. Die Funktion ist vom einwilligungsabhängigen Homepage-Tracking getrennt. Im Sitzungsspeicher Ihres Browsers wird lediglich vermerkt, dass der Dialog bereits angezeigt oder geschlossen wurde; so unterbrechen wir Sie nicht bei jedem Seitenwechsel erneut. Diese Kennung enthält keine Kontaktdaten und wird nicht an unser Portal übertragen.
Nicht mehr für die Anfrage benötigte Angaben werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Auskunft, Berichtigung oder eine Löschanfrage wenden Sie sich bitte an die oben genannte Kontaktadresse.
2. Rollenverteilung: Verantwortlicher vs. Auftragsverarbeiter
- Als Verantwortlicher: Alle Daten von Besuchern unserer Marketing-Website sowie Account- und Abrechnungsdaten unserer Kunden.
- Als Auftragsverarbeiter (Art. 28 DSGVO): Wenn Kunden das ATS oder die HR-Software nutzen, ist der jeweilige Kunde der Verantwortliche. Wir verarbeiten diese Daten streng weisungsgebunden auf Basis eines AVV.
3. Datenerfassung auf unserer Website
Server-Log-Dateien
Der Provider erhebt automatisch Informationen in Server-Log-Dateien (Browsertyp, Betriebssystem, Referrer URL, Hostname, Uhrzeit, anonymisierte IP-Adresse). Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
Cookies & Consent-Management
Essenzielle Cookies sind für den technischen Betrieb zwingend erforderlich. Analyse- und Marketing-Cookies werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung kann jederzeit über die Cookie-Einstellungen im Footer widerrufen werden.
Eigene Reichweiten- und Interaktionsmessung
Mit Ihrer Einwilligung erfassen wir Seitenaufrufe, anonyme Besuche, Scrolltiefe, Verweildauer sowie Klicks auf Links und Schaltflächen unserer öffentlichen Website. Hierfür werden erst nach Ihrer Zustimmung eine anonyme Besucherkennung im lokalen Speicher und eine Sitzungskennung im Sitzungsspeicher angelegt. Die Kennungen werden vor der Speicherung auf unserem Server kryptografisch gehasht. Wir speichern dabei weder Formulareingaben noch Namen, E-Mail-Adressen, Nachrichteninhalte oder IP-Adressen. Die Daten dienen ausschließlich der Verbesserung unserer Inhalte, Navigation und Angebote. Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Rohdaten werden spätestens nach 180 Tagen gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen.
Google Tag Manager und Google Analytics 4
Wir verwenden Google Tag Manager zur Verwaltung unserer Messtechnik. Google Analytics 4 wird für die öffentliche hey-five.de-Website und den öffentlichen Social-Ads-AI-Erstellungsablauf erst nach Ihrer Zustimmung zu Analyse und Statistik aktiviert. Erfasst werden bereinigte Seitenaufrufe, die Herkunft aus gekennzeichneten Kampagnenlinks und ausgewählte Schritte von der Erstellung bis zur verbindlichen Buchung. Google kann dabei Analyse-Cookies sowie Geräte- und Browserinformationen verarbeiten. Namen, E-Mail-Adressen, Rechnungsdaten, Stelleninhalte und persönliche Zugangslinks werden von unserer Ereignisanbindung nicht übermittelt. Eine Buchung wird nicht als Zahlungseingang erfasst.
Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern. Die Analytics-Ereignisdaten werden derzeit für zwei Monate, Nutzerdaten für 14 Monate aufbewahrt; zusammengefasste Berichte sind davon nicht betroffen. Weitere Informationen zur Verarbeitung, zu Empfängern und möglichen internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung von Google und den Datenschutzhinweisen für Google Analytics. Die Analyse erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
4. Datenverarbeitung im SaaS-Portal (Kunden-Accounts)
Wenn Sie als Unternehmen unser SaaS-Portal nutzen, erheben wir folgende Daten (Art. 6 Abs. 1 lit. b DSGVO):
- Stammdaten: Firmenname, Rechtsform, Anschrift.
- Kontaktdaten: Name des Ansprechpartners, E-Mail, Telefonnummer.
- Account-Daten: Kryptografisch gehashte Passwörter, Login-Historie, IP-Adressen.
- Abrechnungsdaten: Zahlungsart, Rechnungsadresse, Steuernummer.
5. Auftragsverarbeitung: Applicant Tracking System (ATS)
Im Rahmen unseres ATS verarbeiten wir im Auftrag unserer Kunden hochsensible Bewerberdaten:
- Persönliche Daten: Vorname, Nachname, Geburtsdatum, Geschlecht, Nationalität.
- Kontaktdaten: E-Mail, Telefonnummer, Wohnanschrift, LinkedIn/Xing.
- Bewerbungsunterlagen: Lebenslauf, Anschreiben, Zeugnisse, Zertifikate.
- Qualifikationsdaten: Berufserfahrung, Ausbildung, Sprachkenntnisse, Gehaltsvorstellungen.
- Kommunikationsdaten: E-Mail-Verläufe, Interview-Bewertungen, Status im Bewerbungsprozess.
Speicherdauer und Löschung
Speicher- und Löschregeln für Bewerbungsdaten werden nach Verarbeitungszweck und den Vorgaben des verantwortlichen Unternehmens festgelegt. Maßgeblich sind die vereinbarten Aufbewahrungsregeln und erforderliche Sperren. Eine weitergehende Nutzung im Kandidatenpool benötigt eine geeignete Rechtsgrundlage.
6. Auftragsverarbeitung: HR-Verwaltung & Personalakte
- Mitarbeiterstammdaten: Name, Adresse, Geburtsdatum, Familienstand, SV-Nummer, Steuer-ID, Bankverbindung.
- Vertragsdaten: Arbeitsvertrag, Position, Abteilung, Gehaltsdaten, Arbeitszeitmodelle.
- Bewegungsdaten: Zeiterfassung, Urlaubsanträge, Krankheitstage, Abwesenheiten.
- Dokumente: Digitale Personalakte (Krankmeldungen, Abmahnungen, Zeugnisse, Gehaltsabrechnungen).
Diese Daten unterliegen strengen gesetzlichen Aufbewahrungsfristen (HGB, AO). Nach Ablauf stellt unser System Funktionen zur DSGVO-konformen Löschung bereit.
7. Einsatz von Künstlicher Intelligenz (KI)
- Datenverarbeitung: Bei Nutzung KI-gestützter Funktionen können die dafür erforderlichen Inhalte an eingesetzte KI-Dienstleister übermittelt werden. Der konkrete Verarbeitungsumfang ist anhand der gewählten Funktion und der Vereinbarungen zur Auftragsverarbeitung zu prüfen.
- Dienstleister: Maßgeblich sind die für die jeweilige Funktion geltenden Vereinbarungen und Datenschutzhinweise. Eine pauschale Zusage zur Speicherung bei sämtlichen externen Anbietern wird hier nicht getroffen.
- Transparenz: Keine vollautomatisierte Entscheidungsfindung gem. Art. 22 DSGVO. Die KI dient als Assistenzsystem.
8. Datensicherheit und Hosting
- Serverstandort: Die öffentliche Website und das Kundenportal werden getrennt betrieben. Für die Website wird Vercel eingesetzt; im Portal richten sich Hosting und eingesetzte Dienstleister nach den vereinbarten technischen und organisatorischen Maßnahmen.
- Verschlüsselung: SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter kryptografisch gehasht.
- Zugriffskontrolle: Rollenbasierte Berechtigungskonzepte und geschützte Zugänge.
- Backups: Sicherungen und Wiederherstellung richten sich nach den für das jeweilige System festgelegten Betriebsmaßnahmen.
9. Ihre Rechte nach der DSGVO
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Recht auf Widerspruch (Art. 21)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)
- Beschwerderecht (Art. 77)
Wichtiger Hinweis für Bewerber und Mitarbeiter:
Da wir im Rahmen des ATS und der HR-Verwaltung als Auftragsverarbeiter handeln, müssen Sie Ihre Betroffenenrechte direkt gegenüber Ihrem potenziellen oder aktuellen Arbeitgeber (unserem Kunden) geltend machen.