Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SUNNY HR Services GmbH
Carl Reuther Straße 1
D-68305 Mannheim-Waldhof
Telefon: +49 (0) 621 72966395
E-Mail: info@sunny-hr.com

Weitere Angaben finden Sie in unserem Impressum.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO), sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) dieser Daten. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Voraussetzungen zu (Art. 21 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit über die oben genannte E-Mail-Adresse an uns wenden. Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu — für unseren Sitz in Baden-Württemberg ist das:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart

3. Hosting

Diese Seite wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Details zum Datenschutz bei Hetzner finden Sie unter hetzner.com/de/legal/privacy-policy.

4. Kontaktformular („Kostenlose Beratung anfragen")

Wenn Sie uns über das Formular auf dieser Seite kontaktieren, erheben wir folgende Daten: Name, gewählte(r) Kontaktweg(e) (WhatsApp, Anruf und/oder E-Mail, Mehrfachauswahl möglich), Telefonnummer und/oder E-Mail-Adresse je nach gewähltem Kontaktweg, Ihre aktuelle Rolle, Ihr Anerkennungsstatus, Ihr Deutsch-Sprachniveau sowie optional Ihre beste Erreichbarkeit und eine freie Nachricht. Zusätzlich speichern wir den Zeitpunkt Ihrer Anfrage und den genauen Wortlaut Ihrer Einwilligung zum Zeitpunkt der Abgabe.

Zweck:Kontaktaufnahme zur kostenlosen, unverbindlichen Erstberatung.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Setzen des Häkchens im Formular erteilen.

Empfänger und Speicherung:Ihre Angaben werden auf unserem Server gespeichert und per E-Mail an ein internes Postfach unseres Teams weitergeleitet; haben Sie eine E-Mail-Adresse angegeben, erhalten Sie zusätzlich eine kurze Eingangsbestätigung. Eine Weitergabe an ein externes CRM-System findet aktuell nicht statt. Wird ergänzt, sobald ein CRM angebunden ist (Name, Sitz, Auftragsverarbeitungsvertrag).

Speicherdauer:Anfragedaten werden sechs Monate nach Eingang automatisiert aus dem technischen Speicher auf dem Server gelöscht. Führt eine Anfrage zu einem laufenden Vermittlungsprozess, bleiben die dafür benötigten Daten im jeweiligen Geschäftskontext so lange gespeichert, wie dieser Prozess läuft, zuzüglich gesetzlicher Aufbewahrungsfristen (Handels- und Steuerrecht), soweit diese einschlägig sind. Die sechs Monate orientieren sich an dem Maßstab, der auch für Bewerberdaten gilt: zwei Monate zur Geltendmachung von Ansprüchen nach § 15 Abs. 4 AGG zuzüglich drei Monate Klagefrist nach § 61b Abs. 1 ArbGG, plus einem Sicherheitspuffer. Sie können jederzeit die Löschung Ihrer Daten verlangen (siehe Abschnitt 2).

Schutz vor automatisierten Formular-Missbrauch: Um zu verhindern, dass automatisierte Programme (Bots) das Formular missbrauchen, prüfen wir jede Übermittlung serverseitig mit zwei technischen, für Sie nicht sichtbaren Maßnahmen: einem zusätzlichen Formularfeld, das für Menschen nicht sichtbar ist und daher leer bleiben sollte, sowie einer serverseitigen Plausibilitätsprüfung der Zeit zwischen dem Laden und dem Absenden des Formulars. Übermittlungen, die eine dieser Prüfungen nicht bestehen, werden verworfen, ohne dass daraus gewonnene Daten gespeichert oder weiterverarbeitet werden — Sie sehen in diesem Fall dieselbe Bestätigung wie bei einer echten Übermittlung, damit ein Bot nicht erkennt, welche Prüfung gegriffen hat. Rechtsgrundlage:berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionsfähigen, missbrauchsfreien Kontaktformular.

5. E-Mail-Versand

Die Benachrichtigungs- und Bestätigungs-E-Mails aus dem Kontaktformular (siehe Abschnitt 4) versenden wir über ein bestehendes SMTP-E-Mail-Postfach bei united-domains AG, Deutschland (Domain-/Hosting-Registrar, siehe united-domains.de), technisch über deren Mailserver smtps.udag.de.

Zweck:Zustellung der internen Team-Benachrichtigung sowie der Eingangsbestätigung an Anfragende gemäß Abschnitt 4 — united-domains AG erbringt dabei ausschließlich die technische Zustellung und nimmt selbst keine inhaltliche Auswertung der Anfragedaten vor.

Rechtsgrundlage:dieselbe wie für die Kontaktaufnahme selbst (Abschnitt 4) — Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:united-domains AG als Auftragsverarbeiter für den technischen E-Mail-Versand. Bestätigung eines gültigen Auftragsverarbeitungsvertrags (Art. 28 DSGVO) steht vor Veröffentlichung noch aus.

6. WhatsApp-Kontakt

An mehreren Stellen dieser Seite bieten wir Ihnen an, uns direkt über WhatsApp zu schreiben. Diese Buttons öffnen WhatsApp mit einer vorausgefüllten Nachricht an unsere Telefonnummer — das ist an jedem WhatsApp-Button auch als Hinweis für unterstützende Technologien hinterlegt. Erst wenn Sie die Nachricht in WhatsApp tatsächlich absenden, werden Ihre Telefonnummer und der Nachrichtentext für den WhatsApp-Anbieter, WhatsApp Ireland Limited (eine Tochtergesellschaft von Meta Platforms, Inc.), sichtbar. Diese Übermittlung findet außerhalb unserer Website statt und unterliegt den Datenschutzbestimmungen von WhatsApp/Meta, einsehbar unter whatsapp.com/legal/privacy-policy.

7. Cookies

Ohne Ihre Zustimmung setzt diese Seite keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken ein und bindet keine entsprechenden Drittanbieter-Skripte ein. Es wird genau ein technisch notwendiges Cookie gesetzt:

Dieses Cookie wird nur gesetzt, wenn Sie den Barrierefreiheits-Umschalter aktiv anklicken, und dient ausschließlich der von Ihnen angeforderten Funktion (§ 25 Abs. 2 TTDSG) — eine gesonderte Einwilligung ist dafür nicht erforderlich.

Zu Marketing-Cookies, die nur mit Ihrer Zustimmung gesetzt werden (Meta-Pixel), siehe Abschnitt 8.

8. Analyse-Tools und Werbung

Zur cookielosen Reichweitenmessung setzen wir Umami ein, eine Open-Source-Analyse-Software. Das Analyseskript wird von unserer Instanz unter sunnyanalytics.sunny-hr.de geladen. Umami verarbeitet Seitenaufrufe und Ereignisse sowie technische Angaben wie URL einschließlich Suchparametern, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Herkunftsland. Für eine Sitzung erzeugt Umami eine eindeutige Kennung als Hash unter anderem aus IP-Adresse, User-Agent und Website-ID; nach der Umami-Dokumentation wird die IP-Adresse dabei nicht als Klarwert in den Analysedaten gespeichert. Umami setzt in dieser Einbindung keine Cookies und lädt unabhängig von Ihrer Cookie-Banner-Entscheidung.

Zweck:Verstehen, welche Seiten und Aktionen auf dieser Website genutzt werden, um sie fortlaufend zu verbessern.

Rechtsgrundlage:berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer datenschutzfreundlichen, cookielosen Nutzungsanalyse ohne Profilbildung.

Zusätzlich setzen wir, im Rahmen bezahlter Kampagnen, den Meta-Pixel (Meta Platforms Ireland Limited bzw. Meta Platforms, Inc.) ein — aber ausschließlich, wenn Sie dem Cookie-Banner aktiv zustimmen. Der Banner wird nach dem Laden seiner lokal eingebundenen Programm- und Stildateien angezeigt; eine vorherige Interaktion mit der Seite ist dafür nicht erforderlich. Für diesen Banner nutzen wir den „Silktide Consent Manager", eine quelloffene, bei uns selbst gehostete Software (kein Aufruf fremder Server für den Banner selbst). Ohne Ihre Zustimmung wird kein Meta-Skript geladen und kein Meta-Cookie gesetzt; lehnen Sie ab oder treffen Sie keine Auswahl, bleibt die Seite in diesem Punkt so, wie sie ohne Meta-Pixel funktionieren würde.

Zweck:Messung, wie gut bezahlte Anzeigen (z. B. auf Facebook/Instagram) zu Besuchen dieser Seite führen, und Optimierung dieser Anzeigen.

Rechtsgrundlage:Ihre Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Schaltflächen „Akzeptieren" und „Ablehnen" stehen dabei gleichrangig nebeneinander — eine Ablehnung ist genauso einfach wie eine Zustimmung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen" in der Fußzeile dieser Seite oder über das kleine runde Symbol unten rechts im Bildschirm (erscheint, nachdem Sie einmal eine Wahl getroffen haben).

Was passiert dabei:Nach Ihrer Zustimmung setzt der Meta-Pixel die Cookies _fbpund ggf. _fbcund übermittelt technische Informationen zu Ihrem Besuch (z. B. besuchte Seite, Zeitpunkt, Browser- und Geräteinformationen, eine pseudonyme Kennung) an Meta Platforms Ireland Ltd. mit Sitz in Dublin, Irland — die Daten werden dabei teilweise auch in die USA übermittelt und dort verarbeitet. Meta gibt an, sich für diese Übermittlung auf das EU-US Data Privacy Framework und/oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO) als Garantie für ein angemessenes Datenschutzniveau zu stützen. Details dazu, wie Meta diese Daten verarbeitet und mit welchen Garantien die Übermittlung in die USA abgesichert ist, finden Sie in der Datenrichtlinie von Meta unter facebook.com/privacy/policy.

Widerruf:Klicken Sie in der Fußzeile auf „Cookie-Einstellungen" (oder auf das kleine runde Symbol unten rechts) und wählen Sie „Ablehnen" — künftige Besuche werden dann nicht mehr an Meta übermittelt, und wir löschen die von uns gesetzten Meta-Cookies aktiv aus Ihrem Browser. Ihre Auswahl selbst speichern wir technisch nicht als Cookie, sondern in den Local-Storage-Einträgen stcm.consent.meta (Zustimmung oder Ablehnung für Meta) und stcm.hasConsented (ob bereits eine Auswahl getroffen wurde) Ihres Browsers. Diese Einträge haben keine automatische Ablaufzeit und bleiben gespeichert, bis Sie Ihre Auswahl über die Cookie-Einstellungen zurücksetzen oder ändern oder die Website-Daten im Browser löschen. Sie werden ausschließlich von dieser Seite gelesen und nicht an uns übermittelt.

Über die oben beschriebenen Tools (Umami, Meta-Pixel) hinaus sind kein Google Analytics, kein TikTok-Pixel und keine weiteren Analyse- oder Werbe-Tools eingebunden. Sollte sich das ändern, aktualisieren wir diesen Abschnitt entsprechend.

9. Schriftarten

Wir verwenden Google-Schriftarten (Inter, Outfit), die beim Bauen der Seite lokal eingebettet werden. Beim Aufruf dieser Seite wird keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse an Google übermittelt.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte — wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden — eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die oben beschriebenen Datenverarbeitungen ändern — etwa sobald ein Hosting-Anbieter, ein CRM-System oder ein Analyse-Tool hinzukommt. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung dieser Seite.