Datenschutzerklärung

Stand: 24. September 2026

Transparenzhinweis: Diese Arbeitsfassung wurde mithilfe eines KI-Systems erstellt. Eine inhaltliche fachliche und datenschutzrechtliche Prüfung durch entsprechend qualifizierte Personen steht noch aus. Für die Veröffentlichung und den Inhalt ist die HAPPYGANG GmbH verantwortlich.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welche Rechtsgrundlagen wir uns stützen und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Welche Daten werden verarbeitet?

Beim Aufruf der Website fallen technisch erforderliche Verbindungs- und Protokolldaten an. Wenn Sie eine Einwilligung erteilen, können zusätzlich Analyse- oder Marketingdienste aktiviert werden. Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens.

Ihre Entscheidung über Analyse und Marketing

Analyse- und Marketingdienste werden erst nach Ihrer Auswahl im Einwilligungsbanner aktiviert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ein Widerruf verhindert künftige optionale Aktivierungen. Bereits begonnene technische Anfragen an einen Anbieter können noch abgeschlossen werden. Drittanbieter-Cookies, insbesondere von LinkedIn oder Microsoft, können bis zu ihrer Löschung durch den Browser oder Anbieter beziehungsweise bis zum Ablauf ihrer Laufzeit bestehen bleiben. Sie können solche Cookies zusätzlich in Ihrem Browser löschen.

Ihre Rechte

Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie eine erteilte Einwilligung widerrufen und sich bei einer Datenschutzaufsichtsbehörde beschweren. Einzelheiten finden Sie im folgenden Abschnitt.

2. Verantwortlicher, Datenschutzkontakt und Ihre Rechte

Verantwortliche Stelle

HAPPYGANG GmbH
Reichenberger Str. 36
10999 Berlin
Geschäftsführer: Christof Szwarc
Telefon: +49 (0)30 679 507 16
Telefax: +49 (0)30 555 100 98
E-Mail: info(at)happygang.org

Datenschutzkontakt

Unseren Datenschutzbeauftragten erreichen Sie für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unter datenschutz(at)happygang.org oder über die oben genannte Postanschrift.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen. Sie können außerdem die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder die Daten zur Geltendmachung von Rechtsansprüchen benötigt werden.

Datenübertragbarkeit

Soweit wir Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie verlangen, diese Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Einwilligungen zu Analyse- und Marketingdiensten nutzen Sie bitte den Link „Cookie-Einstellungen“ im Fußbereich der Website. Alternativ können Sie uns unter datenschutz(at)happygang.org kontaktieren.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist grundsätzlich die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Weitere Informationen finden Sie unter www.datenschutz-berlin.de.

Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Empfänger und Übermittlungen in Drittländer

Wir übermitteln personenbezogene Daten nur an Dienstleister und Empfänger, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine andere Rechtsgrundlage besteht. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden die beteiligten Anbieter – je nach Zielland – insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten finden Sie bei den jeweiligen Diensten. Eine Kopie der jeweils anwendbaren Garantien können Sie über unseren Datenschutzkontakt anfordern.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Dadurch können Daten, die Sie an uns übermitteln, während der Übertragung grundsätzlich nicht von Dritten mitgelesen werden. Ein vollständig lückenloser Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

3. Hosting und technische Bereitstellung

Hosting bei Hostinger

Wir hosten diese Website bei der HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“). Der für diese Website eingesetzte VPS befindet sich nach aktueller Konfiguration am Serverstandort Frankfurt, Deutschland.

Beim Aufruf unserer Website verarbeitet die Hosting-Infrastruktur insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Ressource, die Referrer-URL, Browser- und Geräteinformationen sowie technische Statusdaten. Diese Verarbeitung ist erforderlich, um die Website sicher, stabil und technisch fehlerfrei bereitzustellen sowie Missbrauch und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts. Die hierfür anfallenden Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Eine längere Aufbewahrung kann im Einzelfall erfolgen, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Im Rahmen des Hostings werden nach aktueller Konfiguration wöchentliche Sicherungskopien erstellt. Sie dienen der Wiederherstellung der Website und ihrer Daten nach technischen Störungen oder Sicherheitsvorfällen. Nach der aktuellen Hostinger-Dokumentation werden bei VPS zwei wöchentliche Wiederherstellungspunkte vorgehalten; manuell erstellte VPS-Snapshots werden spätestens nach 20 Tagen automatisch gelöscht. Weitere Informationen finden Sie in der Hostinger-Dokumentation zu VPS-Sicherungen und Snapshots.

Hostinger verarbeitet Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Hostinger kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Abhängig vom gebuchten Dienst können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt Hostinger solche Übermittlungen nach eigenen Angaben insbesondere auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie im Data Processing Addendum von Hostinger und in der Datenschutzerklärung von Hostinger.

Server-Log-Dateien

Unsere Server und vorgeschalteten Systeme protokollieren technisch erforderliche Informationen. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browsertyp und -version, Betriebssystem sowie Antwort- und Statusdaten gehören. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website, der Fehleranalyse und der Abwehr von Missbrauch.

4. Einwilligungsverwaltung, Cookies und Google Tag Manager

Cookies und ähnliche Speichertechniken

Cookies und ähnliche Techniken wie Local Storage können Informationen auf Ihrem Endgerät speichern oder bereits gespeicherte Informationen auslesen. Technisch unbedingt erforderliche Zugriffe erfolgen nach § 25 Abs. 2 TDDDG. Alle anderen Zugriffe erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. a DSGVO.

Die jeweils aktuellen Namen, Zwecke und Laufzeiten der eingesetzten Cookies und Speicherobjekte können Sie in den „Cookie-Einstellungen“ im Fußbereich der Website einsehen. Dort können Sie Ihre Auswahl jederzeit ändern.

Consent-Management mit CCM19

Wir verwenden CCM19, um Einwilligungen in optionale Dienste einzuholen, zu dokumentieren und späteren Änderungen oder Widerrufen zuzuordnen. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn.

CCM19 verarbeitet insbesondere den Zeitpunkt und den Inhalt Ihrer Auswahl, eine zufällige Einwilligungskennung, Spracheinstellungen sowie technische Angaben wie Browser-/Geräteinformationen, Referrer und aufgerufene Seite. Nach Angaben des Anbieters werden IP-Adressen in den Logdateien anonymisiert; eine vollständige IP-Adresse kann dort vorübergehend im Rahmen einer 24-stündigen Log-Rotation anfallen. Ein technisch erforderlicher Speicherwert merkt sich Ihre Auswahl.

Die Verarbeitung dient dem Nachweis und der Verwaltung Ihrer Entscheidung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachweisbaren, nutzerfreundlichen Einwilligungsverwaltung. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im technisch notwendigen Umfang nach § 25 Abs. 2 TDDDG.

Papoo verarbeitet die Daten als Auftragsverarbeiter. Weitere Informationen finden Sie in der Datenschutzerklärung von CCM19 und im Auftragsverarbeitungsvertrag von CCM19.

Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient dazu, das Einwilligungsbanner und – nach Ihrer Auswahl – die freigegebenen Analyse- oder Marketingdienste technisch zu steuern.

In der derzeitigen technischen Architektur wird CCM19 bewusst über den Google Tag Manager geladen. Deshalb wird der Google Tag Manager bereits beim ersten Seitenaufruf vor Ihrer Auswahl abgerufen. Dabei werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer sowie Browser- und Geräteinformationen an Google übermittelt. Vor der Übermittlung setzt die Website alle optionalen Analyse- und Werbesignale auf „denied“. In unserer geprüften Konfiguration werden vor Ihrer Auswahl keine optionalen Analyse- oder Marketingtags aktiviert und keine entsprechenden Cookies gesetzt.

Wir stützen diesen initialen technischen Abruf derzeit auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zentralen technischen Bereitstellung und Steuerung der Einwilligungsverwaltung. Optionale Dienste innerhalb des Tag Managers werden ausschließlich auf Grundlage Ihrer Einwilligung aktiviert.

Google kann Daten auch in den USA verarbeiten. Google stützt solche Übermittlungen nach eigenen Angaben auf das EU-U.S. Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Analyse- und Marketingdienste

Die in diesem Abschnitt genannten Dienste werden nur aktiviert, wenn Sie der jeweiligen Kategorie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird und wie wir Inhalte und Nutzerführung verbessern können.

Dabei können insbesondere Seitenaufrufe, Interaktionen, ungefähre Standortdaten, Referrer, technische Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeitet werden. Google Analytics 4 kann Cookies oder ähnliche Speichertechniken einsetzen. Die Aktivierung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google-Werbesignale wie Anzeigenpersonalisierung, personalisierte Zielgruppen oder Google-Ads-Speicherung bleiben in unserer aktuellen Konfiguration gesperrt, solange im Einwilligungsmanager kein eigener Google-Werbedienst ausgewiesen und von Ihnen freigegeben ist.

Google kann Daten auch in den USA verarbeiten und verwendet hierfür nach eigenen Angaben das EU-U.S. Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln. Informationen zur Verarbeitung und Speicherdauer finden Sie in den Datenschutzhinweisen zu Google Analytics und in unseren Cookie-Einstellungen.

Microsoft Clarity

Wir verwenden Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns zu erkennen, wie Besucher unsere Seiten nutzen und an welchen Stellen die Bedienung verbessert werden kann.

Clarity kann Seitenaufrufe, Klicks, Scrollbewegungen, Mausbewegungen, Sitzungsverläufe, technische Geräte- und Browserdaten, pseudonyme Kennungen und die IP-Adresse verarbeiten. Microsoft stellt Funktionen bereit, um Inhalte und Seitenbereiche zu maskieren. Welche Maskierungsstufe in unserem Projekt eingesetzt wird, ist Bestandteil der laufenden technischen Prüfung. Clarity setzt nach Einwilligung insbesondere pseudonyme Cookies zur Zuordnung von Seitenaufrufen und Sitzungen.

Nach den Nutzungsbedingungen von Microsoft Clarity handeln die HAPPYGANG GmbH und Microsoft für die mit Clarity verbundenen Verarbeitungen jeweils als eigenständig Verantwortliche. Microsoft kann die im Zusammenhang mit Clarity erhobenen Daten nach eigenen Angaben außerdem zur Bereitstellung und Verbesserung seiner Produkte und Dienste, für Leistungsanalysen sowie für Zwecke der Microsoft-Werbung verwenden; hierzu kann auch die Bildung von Profilen für Werbezwecke gehören. Clarity wird auf unserer Website nur nach Ihrer Einwilligung aktiviert.

Wiedergabedaten werden nach Angaben von Microsoft grundsätzlich 30 Tage, aggregierte Klick- und Heatmap-Daten sowie markierte Sitzungen bis zu neun Monate gespeichert. Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür insbesondere konzerninterne Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft, in den Nutzungsbedingungen von Clarity und in der Clarity-Dokumentation.

Snowplow in Verbindung mit Diginius

Wir verwenden eine auf Snowplow-Technologie basierende Analyseintegration in Verbindung mit Diginius. Die technische Integration wird in unseren Cookie-Einstellungen als „Snowplow“ ausgewiesen. Diginius Limited hat ihren Sitz in 4th Floor, 58-59 Great Marlborough Street, London, W1F 7JY, Vereinigtes Königreich.

Die Integration kann Seitenaufrufe, Referrer, Zeitpunkte, Interaktionen, Browser- und Geräteinformationen, IP-Adresse sowie pseudonyme Nutzer- und Sitzungskennungen verarbeiten. Außerdem kann ein lokaler Zwischenspeicher verwendet werden, um noch nicht übertragene Analyseereignisse bei einer Navigation nicht zu verlieren. Die Verarbeitung dient der Reichweitenmessung, der Zuordnung von Besuchen und der Verbesserung unserer Website und Kampagnen.

Daten können über technische Auslieferungs- und Erfassungsendpunkte außerhalb unseres eigenen Hostings verarbeitet werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für weitere Drittländer kommen, soweit erforderlich, geeignete Garantien wie Standardvertragsklauseln zum Einsatz. Weitere Informationen finden Sie in der Datenschutzerklärung von Diginius und in der Snowplow-Dokumentation zu Cookies und Local Storage.

LinkedIn Insight Tag

Wenn Sie der Marketing-Kategorie zustimmen, verwenden wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Dienst unterstützt uns bei der Messung von Kampagnen, der Erstellung aggregierter Zielgruppenstatistiken und der Auswertung von Besuchen, die im Zusammenhang mit LinkedIn stehen.

LinkedIn kann insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser- und Geräteinformationen sowie pseudonyme Kennungen verarbeiten und eigene Cookies setzen. Ist eine Person bei LinkedIn angemeldet, kann LinkedIn den Besuch unter Umständen ihrem Konto zuordnen. Wir erhalten grundsätzlich nur zusammengefasste Auswertungen und keine unmittelbare Identifizierung einzelner Besucher.

Nach den aktuellen LinkedIn-Vertragsbedingungen handeln die HAPPYGANG GmbH und LinkedIn bei der Verarbeitung der Insight-Tag-Daten jeweils als eigenständig Verantwortliche. LinkedIn verwendet die Daten zur Bereitstellung, Unterstützung und Verbesserung seiner Marketingdienste sowie – abhängig von den im LinkedIn-Konto aktivierten Funktionen – für Conversion-Messung und Retargeting. Direkte Kennungen werden nach Angaben von LinkedIn innerhalb von sieben Tagen entfernt; die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.

LinkedIn kann Daten auch in den USA verarbeiten und verwendet hierfür nach eigenen Angaben insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn und in der Cookie-Richtlinie von LinkedIn, im Independent Controller Addendum und in den Informationen zum LinkedIn Insight Tag.

6. Kontakt, Formulare und Sicherheitsprüfung

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, verarbeiten wir Ihre Angaben aus dem Formular inklusive der dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Hierzu gehören insbesondere Name, E-Mail-Adresse, optional Telefonnummer und Unternehmen, der Inhalt Ihrer Anfrage sowie die konkrete Quellseite des Formulars. Zusätzlich verarbeiten wir den Referrer-Ursprung und – soweit vorhanden – die Google Click-ID (GCLID) sowie UTM-Parameter zu Quelle, Kampagne, Anzeigengruppe, Suchbegriff und Medium. Diese Angaben helfen uns, die Herkunft und Wirksamkeit unserer Kontaktwege und Kampagnen nachzuvollziehen. Außerdem verarbeiten und übermitteln wir den Status Ihrer im Formular erteilten Einwilligung zur Sicherheitsprüfung und Ihrer Kenntnisnahme der Datenschutzerklärung.

Die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben benötigen wir, um Ihre Anfrage zuzuordnen und zu bearbeiten. Ohne diese Angaben und ohne die formularseitige Sicherheitsprüfung kann das Online-Formular nicht abgesendet werden; die dort genannte alternative Kontaktmöglichkeit bleibt bestehen.

Zur strukturierten Bearbeitung übertragen wir die Daten aus den regulären HAPPYGANG-Kontaktformularen an unser CRM Pipedrive. Parallel wird die Anfrage über Google Workspace per E-Mail an die intern zuständigen HAPPYGANG-Empfänger zugestellt. Pipedrive und Google verarbeiten die Daten insoweit als Auftragsverarbeiter nach unseren Weisungen.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Die Anbieter sehen hierfür in ihren Auftragsverarbeitungsbedingungen insbesondere die Standardvertragsklauseln der Europäischen Kommission und weitere gesetzlich anerkannte Transfermechanismen vor. Weitere Informationen finden Sie im Data Processing Addendum von Pipedrive und im Cloud Data Processing Addendum von Google.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In allen übrigen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wird.

Wenn der technische Zustellstatus einer Anfrage noch nicht eindeutig feststeht, hält die Website den Formularinhalt in einem zugriffsgeschützten Zustellstatus für höchstens 30 Tage vor. Nach bestätigter Zustellung wird der Formularinhalt dort sofort entfernt; rein technische, inhaltsfreie Deduplizierungsdaten werden noch höchstens 24 Stunden gespeichert. In VPS-Sicherungskopien oder manuellen Snapshots kann eine vor der aktiven Löschung erstellte Kopie bis zum Ende des oben beschriebenen Wiederherstellungszyklus enthalten bleiben, bei manuellen Snapshots also bis zu 20 weitere Tage.

Die tatsächlich zugestellte Anfrage bleibt in Pipedrive und gegebenenfalls Google Workspace gespeichert, solange dies zur Bearbeitung und Dokumentation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Sie können uns jederzeit um Prüfung einer Löschung bitten.

Whitepaper-Download und Newsletter

Wenn Sie ein Whitepaper über unser Formular anfordern, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Unternehmen, Zeitpunkt und Inhalt der Einwilligung sowie technische Zustell- und Bestätigungsdaten. Die Verarbeitung dient der Zustellung des Whitepapers und der Anmeldung zum HAPPYGANG-Newsletter sowie zu weiteren E-Mails mit Insights aus unserer Arbeit mit Social Ads, Creative und Video, weiteren Whitepapern, Einladungen zu Events und Angeboten. Der Download ist an diese Einwilligung gekoppelt.

Nach dem Absenden erhalten Sie zwei getrennte E-Mails: eine Service-E-Mail mit dem zeitlich begrenzten Download-Link und eine werbefreie E-Mail zur Bestätigung der Anmeldung. Der Versand des Newsletters und der weiteren Marketing-E-Mails beginnt erst, wenn Sie Ihre Anmeldung über den Link in der Bestätigungs-E-Mail bestätigt haben (Double-Opt-in).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an datenschutz(at)happygang.org widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Anfrage und der Einwilligungsnachweis werden in unserem CRM-System Pipedrive dokumentiert. Technische Zustell- und Bestätigungszustände speichern wir für bis zu 30 Tage; Download- und Bestätigungslinks sind 14 Tage gültig. Eine Auswertung von Newsletter-Öffnungen oder Link-Klicks erfolgt in diesem Ablauf nicht.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die aus Ihrer Anfrage hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um einen Vertrag oder vorvertragliche Maßnahmen geht. In allen übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO oder – sofern abgefragt – Art. 6 Abs. 1 lit. a DSGVO.

Cloudflare Turnstile

Wir setzen Cloudflare Turnstile in unseren Kontakt-, SEA-Audit-, Bewerbungs- und Whitepaper-Formularen ein, um automatisierte Eingaben und missbräuchliche Anfragen zu erkennen. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Das Turnstile-Skript und das sichtbare Prüf-Widget werden erst geladen, nachdem Sie die Einwilligung im jeweiligen Formular aktiv erteilt haben. Vorher stellt das Formular keine Verbindung zu Cloudflare her. Nach Ihrer Einwilligung verarbeitet Turnstile technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Site-Key und die zugehörige Herkunft, um menschliche Eingaben von Bots zu unterscheiden.

Rechtsgrundlage für das Laden des Dienstes und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung vor dem Absenden durch Deaktivieren des Kontrollkästchens widerrufen. Ohne Einwilligung kann das Online-Formular nicht abgesendet werden; Sie können uns alternativ per E-Mail kontaktieren oder Ihre Bewerbung per E-Mail senden.

Für die Verarbeitung der Turnstile-Signale zum Schutz unserer Formulare ist die HAPPYGANG GmbH Verantwortlicher und Cloudflare unser Auftragsverarbeiter. Nach dem Turnstile Privacy Addendum verarbeitet Cloudflare dieselben Signale außerdem zur Verbesserung der eigenen Bot-Erkennung und handelt für diesen gesonderten Zweck als eigenständig Verantwortlicher.

Eine Verarbeitung kann auch in den USA und durch Unterauftragsverarbeiter erfolgen. Cloudflare stützt Übermittlungen in die USA nach dem Cloudflare Data Processing Addendum auf das EU-U.S. Data Privacy Framework und bei dessen Nichtanwendbarkeit insbesondere auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen.

Die Speicherdauer richtet sich nach der Erforderlichkeit für die genannten Zwecke. Für Daten, die Cloudflare als Auftragsverarbeiter verarbeitet, sieht der Auftragsverarbeitungsvertrag eine Aufbewahrung längstens bis zum Ende des Vertrags oder bis zum früheren Wegfall der Erforderlichkeit vor; anschließend werden die Daten nach unserer Wahl gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht. Für die eigenverantwortliche Verbesserung der Bot-Erkennung gelten die in den Cloudflare-Datenschutzhinweisen beschriebenen Kriterien.

Weitere Informationen finden Sie im Turnstile Privacy Addendum, in der Datenschutzerklärung von Cloudflare und im Cloudflare Data Processing Addendum.

7. Eigene Dienste

Umgang mit Bewerberdaten

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen sowie gegebenenfalls Notizen aus dem Bewerbungsverfahren, soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlagen sind § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO sowie – sofern erteilt – Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Online-Bewerbungen werden über Google Workspace per E-Mail an das intern zuständige HAPPYGANG-Karrierepostfach übermittelt. Google verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen. Die Hinweise zu möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums und zu den eingesetzten Transfermechanismen im Abschnitt „Kontaktformular“ gelten entsprechend.

Wenn der technische Zustellstatus noch nicht eindeutig feststeht, werden die vollständigen Bewerbungsdaten im zugriffsgeschützten lokalen Zustellstatus für höchstens 30 Tage vorgehalten. Nach bestätigter Zustellung wird der Inhalt dort sofort entfernt; rein technische, inhaltsfreie Deduplizierungsdaten werden noch höchstens 24 Stunden gespeichert. Die im Abschnitt „Kontaktformular“ beschriebenen Sicherungszyklen gelten entsprechend.

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die an der Bearbeitung der Bewerbung beteiligt sind. Bei einer erfolgreichen Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

Aufbewahrungsdauer von Bewerbungen

Wenn kein Beschäftigungsverhältnis zustande kommt, speichern wir die Bewerbungsunterlagen grundsätzlich bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens. Die Aufbewahrung dient insbesondere der Verteidigung gegen mögliche Rechtsansprüche und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Eine längere Speicherung erfolgt nur bei einer entsprechenden Einwilligung, bei gesetzlichen Aufbewahrungspflichten oder wenn dies für einen konkreten Rechtsstreit erforderlich ist.

8. Unsere Auftritte in sozialen Netzwerken

Allgemeine Hinweise

Wir unterhalten Unternehmensprofile bei sozialen Netzwerken. Auf unserer Website sind lediglich Links zu diesen Profilen eingebunden; Inhalte der Netzwerke werden nicht automatisch in die Seite eingebettet. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website und der jeweilige Plattformbetreiber kann Daten wie IP-Adresse, Zeitpunkt, Referrer und Kontoinformationen verarbeiten.

Zweck unserer Profile ist die Kommunikation mit Interessierten, Kunden, Bewerberinnen und Bewerbern sowie die Darstellung unseres Unternehmens. Rechtsgrundlage für unsere eigene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und geschäftlichen Kommunikation. Die Plattformbetreiber können Daten zu eigenen Zwecken und nach eigenen Rechtsgrundlagen verarbeiten.

Instagram

Anbieter für Personen im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung unserer Instagram-Seite kann Meta insbesondere Nutzungs-, Geräte- und Kontodaten verarbeiten und uns zusammengefasste Seitenstatistiken bereitstellen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

LinkedIn

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. LinkedIn kann uns für unsere Unternehmensseite zusammengefasste Seitenstatistiken bereitstellen. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

XING

Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von XING.

9. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Die im Einwilligungsmanager angezeigten Dienst-, Cookie- und Speicherangaben ergänzen diese Erklärung und werden bei Änderungen der technischen Konfiguration aktualisiert.