Datenschutz

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und in welchem Umfang. Sie gilt für unsere Website www.hh-cinar.de, für die Kommunikation mit uns per Kontaktformular, E-Mail, Telefon und WhatsApp, für Bewerbungen sowie für unsere Profile in sozialen Netzwerken.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Die verwendeten Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ haben die Bedeutung aus Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HH Cinar GmbH
vertreten durch die Geschäftsführer Hakan Cinar und Harun Cinar
Muggensturmer Str. 29
76316 Malsch
Telefon: 07246 4591287
E-Mail: info@hh-cinar.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Bearbeitung Ihrer Anfragen oder Bewerbungen nötig ist oder Sie eingewilligt haben. Wir verkaufen keine Daten, betreiben kein Tracking zu Werbezwecken und setzen keine Besucherstatistik ein. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

3. Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie uns eine Einwilligung erteilt haben, zum Beispiel über das Cookie-Banner.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), wenn Sie uns wegen eines Auftrags oder einer Bewerbung kontaktieren.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel bei gesetzlichen Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel am sicheren und störungsfreien Betrieb dieser Website. Welches Interesse jeweils gemeint ist, steht bei der einzelnen Verarbeitung.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das ist nur mit Ihrer Einwilligung erlaubt, außer es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland bzw. der EU.

Bei jedem Aufruf dieser Website speichert der Server automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Die Logfiles werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Weitere Informationen: Datenschutzerklärung von IONOS.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol im Browser. Daten, die Sie an uns übermitteln, zum Beispiel über das Kontaktformular, können dadurch nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen selbst keine Cookies zu Analyse- oder Werbezwecken ein.

Technisch notwendige Speicherungen: Einige Funktionen speichern Informationen auf Ihrem Gerät, weil sie sonst nicht funktionieren. Dazu gehören die Speicherung Ihrer Cookie-Auswahl und die Sicherheitsprüfung des Kontaktformulars (siehe Abschnitt 8). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsverwaltung: Für externe Inhalte, die nicht unbedingt erforderlich sind, zum Beispiel die Google-Bewertungen (Abschnitt 9), holen wir vorher Ihre Einwilligung über ein Cookie-Banner ein. Dafür nutzen wir das WordPress-Plugin Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland. Das Plugin läuft auf unserem eigenen Server. Das Tool speichert Ihre Auswahl in einem Cookie bzw. im lokalen Speicher Ihres Browsers, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Daten, die Sie dort eingeben: Name, E-Mail-Adresse, Telefonnummer, die gewählte Leistung und Ihre Nachricht. Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Wir nutzen die Daten ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Das Formular wird mit dem WordPress-Plugin Fluent Forms betrieben. Die Anfragen werden auf unserem Server bei IONOS gespeichert und nicht an den Hersteller des Plugins übertragen. Zusätzlich erhalten wir die Anfrage per E-Mail, und Sie erhalten eine automatische Eingangsbestätigung. Der E-Mail-Versand läuft über den Mailserver von IONOS (siehe Abschnitt 4).

Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens nach sechs Monaten. Wird aus der Anfrage ein Auftrag, speichern wir die Daten so lange, wie es für die Durchführung des Auftrags nötig ist und gesetzliche Aufbewahrungspflichten es verlangen (in der Regel sechs bzw. zehn Jahre nach Handels- und Steuerrecht).

Bevor Sie das Formular absenden, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben.

8. Spam-Schutz mit Cloudflare Turnstile

Um unser Kontaktformular vor automatisierten Anfragen durch Bots zu schützen, nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile prüft beim Aufruf des Formulars, ob die Eingabe von einem Menschen stammt. Dazu werden unter anderem Ihre IP-Adresse sowie Informationen zu Browser, Betriebssystem und Gerät an Cloudflare übertragen und ausgewertet. Dabei kann Turnstile Informationen auf Ihrem Gerät speichern. Ein Rätsel müssen Sie in der Regel nicht lösen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Formulars vor Spam und Missbrauch. Für die Speicherung auf Ihrem Gerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil ohne die Prüfung ein sicheres Absenden des Formulars nicht möglich ist.

Cloudflare kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission. Zusätzlich haben wir mit Cloudflare einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln geschlossen.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

9. Google-Bewertungen (Trustindex)

Auf unserer Website zeigen wir Bewertungen, die Kunden bei Google über uns abgegeben haben. Dafür nutzen wir das Plugin „Widgets for Google Reviews“ der Trustindex Ltd., Széchenyi utca 21., 3593 Hejőbába, Ungarn.

Die Bewertungen werden erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Dann baut Ihr Browser eine Verbindung zu Servern von Trustindex auf, um Darstellung und Inhalte zu laden. Außerdem werden die Profilbilder der Bewertenden direkt von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei werden Ihre IP-Adresse sowie Informationen zu Browser und Gerät an Trustindex und Google übertragen. Google kann Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenschutzerklärung von Trustindex und Datenschutzerklärung von Google.

10. Schriftarten

Die auf dieser Website verwendete Schrift Poppins ist lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

11. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder eine Bewerbung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Für die Speicherdauer gilt dasselbe wie beim Kontaktformular (Abschnitt 7). E-Mails an uns werden über die Mailserver von IONOS empfangen und gespeichert.

Wenn Sie uns über WhatsApp schreiben, nutzen Sie den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei eigene Daten, unter anderem Ihre Telefonnummer und Metadaten der Kommunikation, auch in den USA. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wir nutzen WhatsApp nur, wenn Sie uns darüber kontaktieren. Wenn Sie das nicht möchten, erreichen Sie uns auch per Telefon oder E-Mail. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

12. Bewerbungen

Sie können sich bei uns auf verschiedenen Wegen bewerben: über ein Online-Formular von Google Forms (Link auf unserer Jobs-Seite), per E-Mail, telefonisch, über WhatsApp oder über ein Formular in unseren Anzeigen auf Facebook und Instagram.

Wir verarbeiten Ihre Bewerbungsdaten (zum Beispiel Name, Kontaktdaten, Angaben zu Qualifikation und Berufserfahrung sowie alles, was Sie uns freiwillig mitteilen) ausschließlich für die Entscheidung über ein Beschäftigungsverhältnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, um uns gegen mögliche Ansprüche, zum Beispiel nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können. Eine längere Speicherung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

Google Forms: Wenn Sie den Link zum Bewerbungsformular anklicken, werden Sie zu Google Forms weitergeleitet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Eingaben werden dort auf Servern von Google gespeichert und uns bereitgestellt. Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.

Formulare in Anzeigen auf Facebook und Instagram: Wenn Sie sich über ein Formular in einer unserer Anzeigen bewerben, erfasst Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Angaben und stellt sie uns zur Verfügung. Meta füllt das Formular teilweise mit Daten aus Ihrem Profil vor, die Sie vor dem Absenden ändern können. Für die Verarbeitung auf der Plattform gilt die Datenschutzrichtlinie von Meta. Meta kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Unsere Auftritte in sozialen Netzwerken

Wir sind mit eigenen Profilen bei Instagram, Facebook und TikTok vertreten. Auf unserer Website verlinken wir dorthin, außerdem zu unserer Linktree-Seite. Es handelt sich um einfache Links: Beim bloßen Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, und dessen Datenschutzbestimmungen gelten.

Das Video auf unserer Website ist auf unserem eigenen Server gespeichert. Beim Abspielen wird keine Verbindung zu Instagram hergestellt.

Wenn Sie unsere Profile in sozialen Netzwerken besuchen, verarbeiten die Betreiber Ihre Daten, zum Beispiel für Statistiken und Werbung. Wir erhalten von den Betreibern nur zusammengefasste, anonyme Statistiken über die Nutzung unserer Profile. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, mit Kunden, Interessenten und Bewerbern dort in Kontakt zu treten, wo sie unterwegs sind.

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Seiten-Statistiken (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung stellt Meta hier bereit: Vereinbarung zur gemeinsamen Verantwortlichkeit. Datenschutzrichtlinie: Meta.
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzrichtlinie: TikTok.
• Linktree: Linktree Pty Ltd, Australien. Datenschutzrichtlinie: Linktree.

Ihre Rechte (Abschnitt 15) können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen, weil nur dieser Zugriff auf die Daten hat. Sie können sich aber auch an uns wenden.

14. Links zu Google Maps

Auf unserer Kontaktseite verlinken wir zu unserem Standort bei Google Maps. Die Karte ist nicht eingebettet. Erst wenn Sie den Link anklicken, werden Sie zu Google weitergeleitet, und es gelten die Datenschutzbestimmungen von Google.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Empfänger und Weitergabe

Ihre Daten geben wir nur weiter, wenn das in dieser Erklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein: unser Hoster IONOS, die in dieser Erklärung genannten Dienste sowie im Rahmen eines Auftrags unsere Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026