Datenschutz

1. Einleitung und allgemeine Bestimmungen

Sie besuchen die Website der Davies Meyer GmbH mit Sitz am Spielbudenplatz 24-25, 20359 Hamburg.

Unser betrieblicher Datenschutzbeauftragter Sven Jaginiak ist unter der o.g. Anschrift bzw. unter [email protected] erreichbar.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Beschreibung des Typs des verwendeten Webbrowsers
• verwendetes Betriebssystem
• die zuvor besuchte Seite
• Provider
• Ihre IP-Adresse

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit.f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Anmeldung für unseren Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, löschen wir die Anmeldedaten spätestens nach 30 Tagen.

Verarbeitet werden dabei Ihr Name, Ihre E-Mail-Adresse, die gewählte Sprache sowie Zeitpunkt der Anmeldung und der Bestätigung. Die Protokollierung dient dem Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 2 UWG.

Die Abmeldung ist jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail möglich. Alternativ können Sie Ihren Abmeldewunsch jederzeit an [email protected] senden. Nach einer Abmeldung bewahren wir den Abmeldenachweis noch bis zu 12 Monate auf und löschen ihn danach.

c) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs.1 lit.a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

d) Bei Bewerbungen über unsere Karriereseite

Wenn Sie sich über unser Bewerbungsformular auf eine Stelle bewerben, erheben wir folgende personenbezogene Daten: Vorname, Nachname, E-Mail-Adresse, gewünschte Position, frühestmögliches Eintrittsdatum, Gehaltsvorstellung sowie ggf. eine Nachricht und hochgeladene Bewerbungsunterlagen (PDF).

Ihre Bewerbungsdaten werden an unser Bewerbermanagement-System Personio (Personio SE & Co. KG, Seidlstraße 3, 80335 München) übermittelt und dort zum Zweck der Bearbeitung Ihres Bewerbungsverfahrens gespeichert. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 88 DSGVO i.V.m. § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).

Personio verarbeitet Ihre Daten in unserem Auftrag gemäß Art. 28 DSGVO. Die Daten werden innerhalb der EU/des EWR gespeichert. Weitere Informationen zum Datenschutz bei Personio finden Sie unter www.personio.de/datenschutz.

Ihre Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.

e) Bei Buchungsanfragen für unsere Studios

Für eine Buchungsanfrage verarbeiten wir Studio, Wunschtermin, Dauer, Art der Produktion, Name, E-Mail-Adresse sowie freiwillig Unternehmen, Telefonnummer und Nachricht. Die Daten dienen der Prüfung der Verfügbarkeit, der Terminabstimmung und der Rückmeldung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

f) Bei Downloads, Leadmagneten und dem Briefing-Generator

Für PDF-Downloads, Playbooks, Starter-Kits und den Briefing-Generator verarbeiten wir Name, E-Mail-Adresse und – je nach Formular – Unternehmen, Rolle und Ihre inhaltlichen Angaben. Bei gated Downloads bestätigen Sie Ihre E-Mail-Adresse über einen Link (Double Opt-in); der Bestätigungslink verfällt nach 7 Tagen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrages dient.

g) Bei Veranstaltungsanmeldungen und Umfragen

Für Event-Anmeldungen verarbeiten wir Name, E-Mail-Adresse, Unternehmen sowie optional Angaben zu einer Begleitperson und eine Nachricht. Bei Fragebögen verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen sowie Ihre Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

h) Beim Chat-Assistenten und dessen Herkunftsdaten

Im Chat speichern wir den Gesprächsverlauf, eine zufällige Sitzungskennung sowie die Angaben, die Sie freiwillig eingeben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer).

Zur Einordnung geschäftlicher Anfragen speichern wir zusätzlich technische Herkunftsmerkmale: die Domain einer geschäftlichen E-Mail-Adresse oder Website, die verweisende Seite, die Einstiegsseite, Sprache, Land und Browserkennung. Ihre IP-Adresse wird dabei nicht im Klartext gespeichert, sondern ausschließlich gekürzt als Netzbereich sowie als Prüfsumme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Einordnung und Beantwortung geschäftlicher Anfragen sowie in der Missbrauchsvermeidung.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs.1 lit.a DSGVO ausdrückliche Einwilligung dazu erteilt haben, beispielsweise an Versanddienstleister durch die Zustimmung gesonderten Teilnahmebedingungen im Rahmen von Gewinnspielen
• die Weitergabe nach Art.6 Abs.1 lit.f DSGVO erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben
• für den Fall, dass für die Weitergabe nach Art. 6 Abs.1 lit.c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs.1 lit.b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist

a) Auftragsverarbeiter

Folgende Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag nach Art. 28 DSGVO:

• Hosting und Datenbank: Lovable Labs Incorporated (San Francisco, USA) mit Supabase-Infrastruktur für Website, Formulardaten und Anwendungslogik.
• Auslieferung der Website: Cloudflare, Inc. (San Francisco, USA) als Content-Delivery-Netzwerk.
• E-Mail-Versand: Resend, Inc. (Delaware, USA) für Bestätigungs-, Newsletter- und Benachrichtigungs-E-Mails.
• KI-Assistenten: Lovable AI Gateway (Lovable Labs Incorporated, USA); die Anfragen werden dort an Sprachmodelle von Google (Gemini) weitergeleitet.
• Bewerbungen: Personio SE & Co. KG (München, Deutschland).

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. des EU-US Data Privacy Framework.

b) Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Dafür läuft täglich ein automatischer Löschlauf in unserem System:

• Kontakt- und Anfragedaten, Chat-Verläufe und deren Herkunftsmerkmale, Studio-Buchungen, Fragebogen-Antworten, Event-Anmeldungen und Kit-Anfragen: 24 Monate ab Eingang.
• Nicht bestätigte Newsletter-Anmeldungen: 30 Tage.
• Nachweise über Newsletter-Abmeldungen: 12 Monate.
• Bestätigungsdaten für PDF-Downloads: 30 Tage nach Ablauf des Links.
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens.

Handels- und steuerrechtliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bleiben unberührt.

4. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies und vergleichbare Speichervorgänge setzen wir ein, damit die Website funktioniert; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Alle Analyse- und Marketing-Technologien werden ausschließlich nach Ihrer aktiven Einwilligung geladen (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig; Sie können sie jederzeit über „Cookie-Einstellungen" im Footer ändern oder mit Wirkung für die Zukunft widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser blockieren oder löschen.

Auf unserer Website kommen folgende Cookies und Speichertechnologien zum Einsatz:

5. Google Tag Manager und Google Consent Mode

Zur Verwaltung von Analyse- und Marketing-Tags nutzen wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst speichert keine personenbezogenen Daten in Cookies, sondern steuert lediglich das Ausspielen der nachfolgend beschriebenen Dienste. Beim Laden wird Ihre IP-Adresse an Google übertragen.

Der Tag Manager wird erst nach Ihrer Einwilligung geladen. Zusätzlich setzen wir den Google Consent Mode ein: Ihre Auswahl aus dem Cookie-Banner wird an die eingebundenen Google-Dienste übergeben, sodass diese nur im Rahmen Ihrer Einwilligung Daten verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

6. Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie Statistik/Analyse nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Herkunftsquelle).

IP-Adressen werden in Google Analytics 4 gekürzt bzw. nicht protokolliert. Eine Übermittlung von Daten an Server von Google in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: https://policies.google.com/privacy

7. Lokal bereitgestellte Schriftarten

Wir stellen die Schriftart Inter auf unserer eigenen Website bereit. Ihr Browser lädt die Schriftdateien von daviesmeyer.com. Dafür wird keine Verbindung zu Google Fonts hergestellt.

8. Microsoft Advertising (UET-Tag)

Nach Ihrer Einwilligung in Marketing-Cookies binden wir das Universal Event Tracking (UET) von Microsoft Advertising ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Das UET-Tag erfasst Ihre Interaktionen auf unserer Website (z. B. Seitenaufrufe und Formularabsendungen) und ermöglicht es uns, den Erfolg von Microsoft- bzw. Bing-Werbeanzeigen zu messen und Zielgruppen für Remarketing zu bilden.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

9. OpenAI Ads (ChatGPT-Anzeigen)

Mit Ihrer Einwilligung in Marketing-Cookies binden wir das Conversion-Pixel von OpenAI Ads ein (Anbieter: OpenAI Ireland Ltd., Dublin, bzw. OpenAI, L.L.C., San Francisco, USA). Das Pixel setzt das Cookie __obref und misst, ob ein Besuch aus einer ChatGPT-Anzeige zu einer Anfrage geführt hat. Eine Klick-Referenz der Anzeige (Parameter „oppref") wird nur für die Dauer Ihres Seitenbesuchs im Arbeitsspeicher des Browsers gehalten und nicht als Cookie gespeichert. Übermittelt werden Ereignisdaten (z. B. Seitenaufruf, Formularabsendung, eine zufällige Ereignis-ID) sowie – wenn Sie ein Formular absenden – Ihre E-Mail-Adresse und Ihr Name in gehashter (pseudonymisierter) Form. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: https://openai.com/policies/privacy-policy

10. Einsatz von KI-Assistenten

Auf unserer Website setzen wir KI-gestützte Assistenten ein (Chat-Assistent, Event-Concierge, Briefing-Generator). Sie interagieren dort mit einem KI-System und nicht mit einem Menschen. Die von Ihnen eingegebenen Inhalte werden zur Erzeugung der Antwort an unseren Hosting- bzw. Modellanbieter übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Nutzeranfrage-Bearbeitung) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung eines Vertrages dient. Bitte geben Sie in den Assistenten keine besonderen Kategorien personenbezogener Daten und keine Geschäftsgeheimnisse ein. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Weitere Informationen zu unserem KI-Einsatz und zur Kennzeichnung KI-generierter Medien finden Sie auf unserer Seite KI-Transparenz.

11. Betroffenenrechte

Ihnen stehen die nachfolgenden Betroffenenrechte zu: