Datenschutzvereinbarung

Stand: 23. September 2026

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch den Verantwortlichen:

hiral GmbH
Grimm 14
20457 Hamburg
Deutschland

E-Mail: datenschutz@hiral.de
Telefon: +49 (0)40 – 228 992 80

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website hiral.de werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhältst du unter den Abschnitten "Cookies" und "Drittanbieter" dieser Datenschutzerklärung.

b) Bei Nutzung unseres Kontaktformulars

Für Anfragen jeglicher Art bieten wir dir die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse und Telefonnummer erforderlich, damit wir wissen, von wem die Anfrage stammt und um sie beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht.

c) Einstiegsseiten-Tracking (First-Entry-Tracking)

Zur Optimierung unserer Marketing-Maßnahmen erfassen wir die erste Seite, über die du unsere Website betreten hast, einschließlich eventueller Marketing-Parameter (z. B. UTM-Parameter, Click-IDs wie gclid, gbraid, wbraid, fbclid, bei Anzeigen in ChatGPT die Klick-Kennung oppref sowie bei Google-Ads-Anzeigen die Kampagne, die Anzeigengruppe, das von uns gebuchte Keyword und den Keyword-Typ). Andere Bestandteile der aufgerufenen Adresse speichern wir nicht.

Technische Umsetzung: Das Tracking erfolgt server-seitig ohne Cookies. Bei deinem ersten Besuch wird ein anonymer Token generiert und die Einstiegsseiten-URL temporär auf unserem Server gespeichert (7 Tage). Der Token wird als URL-Parameter weitergegeben.

Verarbeitung bei Formularübermittlung: Wenn du ein Kontaktformular ausfüllst und absendest, werden die gespeicherte Einstiegsseite, der Zeitpunkt deines ersten Besuchs und, falls du über eine Google-Ads-Anzeige gekommen bist, die Kampagne, die Anzeigengruppe, das gebuchte Keyword und die Click-ID mit deinen Formulardaten (Name, E-Mail, Telefon, Unternehmen) verknüpft und in unserem CRM gespeichert. So können wir nachvollziehen, über welchen Kanal und welche Anzeige du auf uns aufmerksam geworden bist. Die Click-ID nutzen wir ausschließlich dafür, Google Ads einmalig und von Server zu Server zu melden, dass ein Anzeigenklick zu einer Anfrage geführt hat; dabei übermitteln wir weder deinen Namen noch deine Kontaktdaten. Die Klick-Kennung einer Anzeige in ChatGPT (oppref) melden wir auf dieselbe Weise an OpenAI; Einzelheiten stehen im Abschnitt zu OpenAI. Wir nutzen diese Daten nicht für Werbe-Zielgruppen oder eine Wiederansprache.

Rechtsgrundlage: Die Erfassung der Einstiegsseite, die Verknüpfung mit deiner Anfrage und die Meldungen an Google Ads und OpenAI erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und Optimierung unserer Marketing-Aktivitäten). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos an datenschutz@hiral.de; wir löschen dann die Herkunftsangaben zu deiner Anfrage. Deine Anfrage selbst bearbeiten wir davon unabhängig.

Speicherdauer: Token werden nach 7 Tagen automatisch gelöscht, Audit-Protokolle nach 90 Tagen. Die Click-ID löschen wir spätestens 90 Tage nach deinem Besuch. Die übrigen mit deiner Anfrage verknüpften Herkunftsangaben (Einstiegsseite, Kampagne, Anzeigengruppe, Keyword, Zeitpunkt des ersten Besuchs) speichern wir so lange wie deine Anfrage selbst, entsprechend unserer allgemeinen Aufbewahrungsfristen für Kundenanfragen.

Empfänger: Unser Kontaktformular für Unternehmen wird von der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin, in unserem Auftrag betrieben (Art. 28 DSGVO); die Herkunftsangaben werden beim Öffnen des Formulars an dieses übergeben. Die Übertragung deiner Anfrage in unser CRM erfolgt über Zapier Inc., San Francisco, USA (Auftragsverarbeiter; Übermittlung auf Grundlage des EU-US Data Privacy Framework, Art. 45 DSGVO, ergänzend abgesichert durch EU-Standardvertragsklauseln). Unser CRM betreibt Pipedrive OÜ, Tallinn, Estland (Auftragsverarbeiter, Server in der EU). Die einzelne Conversion-Meldung geht an Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, die für die anschließende Verarbeitung eigenständig verantwortlich ist; für eine etwaige Weiterübermittlung in die USA gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Opt-Out: Du kannst das Tracking deaktivieren, indem du hier klickst. Der Opt-Out wird bei der weiteren Navigation auf unserer Website automatisch beibehalten.

3. Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

du deine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.

4. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die dein Browser automatisch erstellt und die auf deinem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn du unsere Seite besuchst. Cookies richten auf deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von deiner Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für dich angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass du einzelne Seiten unserer Website bereits besucht hast. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf deinem Endgerät gespeichert werden. Besuchst du unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass du bereits bei uns warst und welche Eingaben und Einstellungen du getätigt hast, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für dich auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass du bereits bei uns warst. Die Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

5. Drittanbieter

a) Wistia (Videos)

Für die Videos auf unserer Webseite nutzen wir den Video-Dienst Wistia der Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Wenn du eine Seite mit Video aufrufst, lädt dein Browser den Wistia-Player und die Videodaten von Servern von Wistia.

Erhobene Daten: IP-Adresse, Browser- und Geräteinformationen wie Bildschirmgröße und Sprache, die aufgerufene Seite und die Seite, von der du kommst, sowie Nutzungsdaten zu den Videos, etwa ob und wie lange ein Video abgespielt wurde. Wistia ordnet diese Nutzungsdaten einer Sitzungskennung zu. Im Speicher deines Browsers (Local Storage) legt der Player technische Angaben wie den Wiedergabestand ab, damit ein Video an der richtigen Stelle weiterläuft.

Zweck und Rechtsgrundlage: Wir nutzen Wistia, um unsere Videos zuverlässig und in guter Qualität auszuliefern und um zu sehen, welche Videos angesehen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und wirksamen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung im Browser erfolgt, soweit sie für das Abspielen der Videos erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Übermittlung in Drittländer: Wistia ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt deshalb auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Für die Fehlerüberwachung des Players setzt Wistia den Dienstleister Sentry ein.

Widerspruch: Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos an datenschutz@hiral.de.

Datenschutzerklärung von Wistia: https://wistia.com/privacy

b) OpenAI Ads Measurement Pixel

Auf unseren Landingpages unter hiral.de/recruiting/ setzen wir das Measurement Pixel von OpenAI ein, einen Dienst der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Nutzung erfolgt ausschließlich, wenn du deine ausdrückliche Einwilligung über unser Cookie-Banner (Marketing-Cookies) erteilt hast.

Rechtsgrundlage der Datenverarbeitung: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung: Wir messen, ob Besucher, die über eine Anzeige in ChatGPT auf unsere Seite kommen, anschließend unser Anfrageformular absenden. So können wir die Wirksamkeit unserer Anzeigen in ChatGPT messen und unsere Kampagnen verbessern.

Erhobene Daten: aufgerufene Seite (URL), eine Kennung aus dem Anzeigenlink, eine zufällig erzeugte Browser-Kennung, Art und Zeitpunkt des Ereignisses (Seitenaufruf, abgesendetes Anfrageformular) sowie technische Daten wie IP-Adresse und Browsertyp. Wenn du unser Anfrageformular absendest, übermitteln wir zusätzlich deine E-Mail-Adresse, Telefonnummer sowie Vor- und Nachnamen in gehashter Form (SHA-256), damit OpenAI die Anfrage einer Anzeige zuordnen kann. Die Werte werden bereits in deinem Browser gehasht und nicht im Klartext übermittelt.

Cookies: __oppref (30 Tage, speichert die Kennung der Anzeige, über die du gekommen bist) und __obref (365 Tage, zufällig erzeugte Browser-Kennung). Beide Cookies werden gelöscht, wenn du deine Einwilligung widerrufst.

Übermittlung in Drittländer: Daten können an die OpenAI OpCo, LLC in den USA übermittelt werden. Grundlage sind die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Übermittlung von unserem Server: Wenn du das Anfrageformular absendest, melden wir die Anfrage zusätzlich direkt von unserem Server an OpenAI (Conversions API).

Wenn du über das Cookie-Banner eingewilligt hast, übermitteln wir dabei die oben genannten gehashten Kontaktdaten, die Kennungen aus den Cookies __obref und __oppref, deine IP-Adresse und die Kennung deines Browsers (User-Agent). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beide Meldungen tragen dieselbe Ereignis-ID, sodass OpenAI jede Anfrage nur einmal zählt.

Wenn du nicht eingewilligt hast und über eine Anzeige in ChatGPT zu uns gekommen bist, übermitteln wir nur die Klick-Kennung dieser Anzeige aus dem Link, über den du gekommen bist, den Zeitpunkt der Anfrage und die Seite, auf der du sie abgeschickt hast. Wir lesen dafür keine Cookies aus und übermitteln weder Kontaktdaten noch IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Anzeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos an datenschutz@hiral.de.

Datenschutzerklärung von OpenAI: https://openai.com/policies/eu-privacy-policy/

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

c) Hotjar

Wir verwenden auf unserer Website den Webanalysedienst Hotjar der Hotjar Ltd., St. Julian's, Malta (Teil der Contentsquare-Gruppe), um das Verhalten unserer Besucher besser zu verstehen und unsere Website entsprechend zu verbessern. Hotjar ermöglicht es uns, eine Kombination aus Analysetools und Feedbackmechanismen zu nutzen, um herauszufinden, wie unsere Website genutzt wird.

Hotjar ist ein Dienst, der uns dabei hilft, das Verhalten und das Feedback unserer Nutzer zu analysieren. Mithilfe von Hotjar erhalten wir anonymisierte Berichte und visuelle Darstellungen, die uns zeigen, wie unsere Website genutzt wird, z.B. welche Bereiche am häufigsten angeklickt oder wie weit auf einer Seite gescrollt wird.

Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und ihre Endgeräte zu erfassen. Folgende Informationen können dabei gesammelt werden: - IP-Adresse des Endgeräts (wird in anonymisierter Form erfasst und gespeichert), - Bildschirmgröße des Geräts, - Gerätetyp (Unique Device Identifiers), - Browserinformationen, - Standort (nur Land), - bevorzugte Sprache zum Anzeigen unserer Website.

Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns dazu verwendet, einzelne Nutzer zu identifizieren oder mit weiteren Daten über einen einzelnen Nutzer zusammenzuführen.

Die Verarbeitung der Daten durch Hotjar erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen.

Wenn du nicht möchtest, dass Hotjar deine Daten sammelt, kannst du der Datenverarbeitung durch Hotjar auf dieser Website oder auf allen anderen Websites, die Hotjar verwenden, jederzeit widersprechen, indem du den folgenden Link verwendest und den Anweisungen folgen: Hotjar Opt-out.

Weitere Informationen über Hotjar und die erhobenen Daten findest du in der Datenschutzerklärung von Hotjar.

d) Outbrain Conversion-Pixel

Auf unserer Webseite setzen wir das Conversion-Pixel von Outbrain ein, einen Dienst der Outbrain UK Limited, 70 New Oxford Street, London, WC1A 1EU, Vereinigtes Königreich (Teil der Teads-Gruppe). Die Nutzung erfolgt ausschließlich, wenn du deine ausdrückliche Einwilligung über unser Cookie-Banner (Marketing-Cookies) erteilt hast.

Rechtsgrundlage der Datenverarbeitung: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung: Mit dem Pixel messen wir, ob Besucher, die über eine Anzeige im Outbrain-Netzwerk auf unsere Seite kommen, unsere Seiten aufrufen. So können wir die Wirksamkeit dieser Anzeigen messen und unsere Kampagnen verbessern.

Erhobene Daten: eine pseudonyme Kennung, die Outbrain in einem Cookie in deinem Browser speichert, die aufgerufene Seite, Zeitpunkt des Besuchs sowie technische Daten wie IP-Adresse und Browsertyp.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten über das Pixel sind Outbrain und wir gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Outbrain allein.

Übermittlung in Drittländer: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten an Outbrain-Gesellschaften in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Outbrain zertifiziert ist.

Datenschutzerklärung von Outbrain: https://www.outbrain.com/privacy/ – dort kannst du auch deine Einstellungen bei Outbrain verwalten: https://dsr.outbrain.com/recommendations-settings/home/en

e) Google Analytics

Auf dieser Webseite wird Google Analytics, ein Webanalyse-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Die Nutzung von Google Analytics erfolgt jedoch nur, wenn du über unser Cookie-Banner deine ausdrückliche Einwilligung dazu gegeben hast.

Grundlage der Datenverarbeitung: Die Verarbeitung deiner personenbezogenen Daten durch Google Analytics basiert auf deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Soweit Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO), nach dem Google zertifiziert ist.

Zweck der Datenverarbeitung: Google Analytics ermöglicht es uns, das Nutzerverhalten auf unserer Webseite zu analysieren. Dazu gehören die Erfassung von Daten wie die von dir besuchten Seiten, die Verweildauer auf einzelnen Seiten und die Interaktionen auf der Webseite. Diese Informationen unterstützen uns dabei, unsere Webseite und die Nutzererfahrung kontinuierlich zu verbessern.

Datenschutzerklärung von Google: Weitere Informationen zum Datenschutz bei Google, einschließlich der Nutzung von Google Analytics, findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Erhobene Daten: Google Analytics erfasst Daten wie deine IP-Adresse, Browser-Typ, besuchte Seiten, Uhrzeit deines Besuchs und andere Informationen, die deine Interaktionen auf unserer Webseite betreffen. Diese Daten werden zur Analyse und Verbesserung unserer Webinhalte und -dienste verwendet.

Widerruf der Einwilligung: Du kannst deine Einwilligung zur Nutzung von Google Analytics jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Der Widerruf deiner Einwilligung beeinflusst nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

Durch die Erteilung deiner Einwilligung über unser Cookie-Banner erklärst du dich mit der Verarbeitung deiner Daten durch Google Analytics im beschriebenen Umfang und zu den genannten Zwecken einverstanden.

f) Linkedin Insight Tag

Auf unserer Webseite nutzen wir das LinkedIn Insight Tag, eine Webanalysekomponente der LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA und von LinkedIn Irland, Wilton Plaza, Wilton Place, Dublin 2, Irland. Der Einsatz dieses Tags erfolgt jedoch nur, wenn du zuvor deine ausdrückliche Einwilligung dazu gegeben hast.

Die Verarbeitung deiner personenbezogenen Daten durch das LinkedIn Insight Tag basiert auf deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Soweit Daten an die LinkedIn Corporation in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO), nach dem LinkedIn zertifiziert ist.

Mit deiner Einwilligung ermöglicht das LinkedIn Insight Tag, dein Verhalten als Besucher unserer Webseite zu analysieren. Dies dient der Messung der Effektivität unserer Werbekampagnen auf LinkedIn und der Optimierung unserer Werbemaßnahmen und Inhalte.

Das LinkedIn Insight Tag wird auch für Zwecke des Re-Targetings und Conversion Trackings eingesetzt. Es erhebt statistische, pseudonyme Daten wie Referrer URL, IP-Adresse (gekürzt), Geräte- und Browsereigenschaften. Diese Daten helfen uns, dir interessenspezifische und relevante Angebote zu zeigen, insbesondere nachdem du dich für bestimmte Produkte oder Informationen auf unserer Seite interessiert hast.

Die anonymen Daten werden in einem Cookie für 6 Monate gespeichert. Für die beschriebene Datenverarbeitung sind LinkedIn und wir als Webseitenbetreiber gemeinsame Verantwortliche gemäß Art. 26 DS-GVO.

Weitere Informationen zum Datenschutz bei LinkedIn findest du unter LinkedIn Datenschutzerklärung.

Durch das LinkedIn Insight Tag werden Daten wie deine IP-Adresse, Browser-Informationen und die von dir besuchten Seiten auf unserer Webseite erfasst. Diese Informationen können mit deinem LinkedIn-Konto verknüpft werden, falls du während des Besuchs auf unserer Webseite bei LinkedIn angemeldet bist.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Der Widerruf deiner Einwilligung beeinflusst nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

g) Meta-Dienste (vormals Facebook-Dienste)

Auf unserer Webseite setzen wir Meta-Dienste (vormals Facebook-Dienste) ein, um dir maßgeschneiderte Werbung zu zeigen. Das umfasst den Einsatz von Facebooks Customer Audience und dem Meta-Pixel, angeboten von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Deine Daten werden allerdings nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du uns über unser Cookie-Banner erteilst. Die Datenverarbeitung basiert auf deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Soweit Daten an die Meta Platforms, Inc. in den USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO), nach dem Meta zertifiziert ist.

Mit deiner Einwilligung ermöglicht das Meta-Pixel, dein Nutzerverhalten auf unserer Webseite zu analysieren. Dies ist besonders relevant, wenn du durch das Anklicken einer Meta- bzw. Facebook-Werbeanzeige auf unsere Website gelangt bist. Die Verarbeitung deiner Daten dient der Optimierung unserer Werbemaßnahmen und der Effektivität von Meta-Anzeigen für statistische und Marktforschungszwecke.

Das Facebook-Pixel sammelt folgende Daten: 1. HTTP Header-Informationen: Deine IP-Adresse, Browser-Details und Besuchszeiten. 2. Pixelspezifische Daten: Die Pixel-ID und Facebook-Cookie-Informationen, inklusive deiner Facebook-ID. 3. Weitere Besuchsdaten: Welche Seiten und Produkte du ansiehst oder welche Aktionen du durchführst.

Diese Daten helfen uns, dir relevante Werbung auf Facebook zu zeigen. Du bist Teil unserer „Custom Audience“ nur, wenn du ein Facebook-Konto hast und die Daten dich als Nutzer identifizieren.

Um der Nutzung des Facebook-Pixels zu widersprechen, kannst du bei Facebook ein Opt-Out-Cookie setzen oder JavaScript in deinem Browser deaktivieren. - Detaillierte Infos und Einstellungen zum Datenschutz findest du bei Facebook unter Facebook Datenschutz und Facebook Werbepräferenzen.

Außerdem kannst du natürlich deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Dein Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner Daten, die auf Grundlage deiner Einwilligung bis zum Widerruf erfolgt ist.

Datenschutzerklärung von Meta: Ausführliche Informationen zum Datenschutz bei Meta findest du in der Datenschutzerklärung von Meta unter www.facebook.com/about/privacy/.

h) Microsoft Advertising Universal Event Tracking

Auf dieser Webseite wird das Microsoft Advertising Universal Event Tracking (UET) Tag, ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, eingesetzt. Die Nutzung erfolgt ausschließlich, wenn du deine ausdrückliche Einwilligung über unser Cookie-Banner erteilt hast.

Rechtsgrundlage der Datenverarbeitung: Die Verarbeitung deiner personenbezogenen Daten durch das Microsoft Advertising UET-Tag erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung: Das Microsoft Advertising UET-Tag ermöglicht uns, das Verhalten von Nutzern auf unserer Webseite zu analysieren, nachdem sie eine Microsoft Advertising-Anzeige (z.B. über Bing) angeklickt haben. Die erfassten Informationen helfen uns, die Wirksamkeit unserer Werbemaßnahmen zu messen, unsere Kampagnen zu optimieren und relevantere Inhalte bereitzustellen.

Durch das UET-Tag können unter anderem folgende Daten erhoben werden: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten und Aktionen auf unserer Webseite, Datum und Uhrzeit des Besuchs.

Diese Daten können von Microsoft mit vorhandenen Daten verknüpft und auf Servern in den USA gespeichert werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung von Microsoft: Weitere Informationen zur Datenverarbeitung durch Microsoft Advertising findest du in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Indem du deine Einwilligung über unser Cookie-Banner erteilst, stimmst du der Verarbeitung deiner Daten durch das Microsoft Advertising UET-Tag im beschriebenen Umfang und zu den genannten Zwecken zu.

i) Werbefunktionen von Google

Auf unserer Webseite nutzen wir Werbefunktionen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um dir Anzeigen zu zeigen, die zu deinen Interessen passen. Der Einsatz dieser Dienste erfolgt nur, wenn du über unser Cookie-Banner deine ausdrückliche Einwilligung dazu erteilt hast. Die Verarbeitung deiner personenbezogenen Daten durch Google basiert dann auf deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO.

Die Werbefunktionen von Google umfassen:

Remarketing und Google Ads (AdWords): Wenn du andere Webseiten besuchst, die ebenfalls Google Remarketing nutzen, können wir dir auf unserer Seite Anzeigen zeigen, die zu den Inhalten passen, die du dir zuvor angeschaut hast.
Google Floodlight: Diese Funktion hilft uns zu verstehen, wie du mit unseren Anzeigen interagierst.
Google Cookies: Wenn du durch eine Google-Anzeige zu uns kommst, speichert Google ein Cookie auf deinem Gerät. Dieses Cookie hilft uns, nachzuvollziehen, wie viele Nutzer:innen durch Google-Anzeigen zu uns finden und bestimmte Aktionen ausführen. Das Cookie ist 90 Tage lang gültig.
Enhanced Conversions: Wir nutzen zusätzlich die Funktion „Erweiterte Conversions“ von Google Ads. Dabei können personenbezogene Daten, die du uns über Formulare bereitstellst (z. B. E-Mail-Adresse, Name oder Telefonnummer), gehasht (mittels SHA256) und verschlüsselt an Google übermittelt werden, um Conversions genauer zu messen und besser zu verstehen, welche Anzeigen zu tatsächlichen Interaktionen führen. Die Hashwerte werden ausschließlich für Abgleichszwecke verwendet und nicht im Klartext übermittelt. Google kann diese Informationen mit Google-Kontoaktivitäten abgleichen, sofern du in deinem Google-Konto eingeloggt bist. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest du in der Google Ads Datenschutzerklärung.

Du hast – neben den Einstellungen im Cookie-Banner – weitere Kontrolle über diese Funktionen:

Wenn du keine interessenbezogenen Anzeigen von Google sehen möchtest, kannst du das in den Google Ads Einstellungen ändern.

Du kannst auch generell interessenbezogene Werbung bei vielen Anbietern ausschalten, indem du den Anweisungen der Werbenetzwerkinitiative folgst.

Wenn du nicht möchtest, dass wir über Google-Ads-Cookies nachvollziehen, ob du etwas bei uns kaufst, kannst du das Conversion-Tracking deaktivieren, indem du Cookies von der Domain googleadservices.com blockierst.

Erhobene Daten: Im Rahmen der Nutzung der Werbefunktionen von Google werden personenbezogene Daten wie IP-Adresse, Browser-Typ, besuchte Seiten, Formularangaben (bei erweiterten Conversions), Geräteinformationen und Interaktionen mit Werbeanzeigen verarbeitet. Diese Daten ermöglichen es uns, Werbung im Google-Werbenetzwerk gezielt und nutzerorientiert auszuspielen.

Zweck der Datenverarbeitung: Die Werbefunktionen von Google ermöglichen uns, unsere Werbeanzeigen gezielt auszuspielen, Conversions genauer zu messen und das Nutzerverhalten über verschiedene Webseiten hinweg zu analysieren. Diese Informationen helfen uns, die Relevanz und Effektivität unserer Werbekampagnen zu steigern und ein personalisiertes Werbeerlebnis zu schaffen.

Übermittlung in Drittländer: Daten können an Server von Google in den USA übertragen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt deshalb auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DS-GVO). Ergänzend verwendet Google die EU-Standardvertragsklauseln gemäß Art. 46 DS-GVO.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen. Der Widerruf beeinflusst nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.

6. Microsoft Teams: Aufzeichnungen und Gesprächsnotizen

Wir verwenden Microsoft Teams für Online-Meetings, Videokonferenzen und Gespräche. Dabei können personenbezogene Daten wie Name, Bild, Stimme, Chatverläufe und geteilte Inhalte verarbeitet werden.

a) Aufzeichnungen und Protokollierung

Eine Audio-/Videoaufzeichnung erfolgt nur nach vorheriger, ausdrücklicher Einwilligung aller Teilnehmenden. Diese Einwilligung kann mündlich oder elektronisch, z. B. per Chat oder durch Klick auf einen Bestätigungsbutton, erfolgen. Die Einwilligung umfasst sowohl die Aufzeichnung als auch die Möglichkeit einer automatisierten Transkription oder KI-gestützten Protokollierung des Gesprächs.

Teilnehmende können ihre Einwilligung jederzeit widerrufen – auch während des Gesprächs. In diesem Fall wird die Aufzeichnung gestoppt und bereits gespeicherte Inhalte gelöscht.

b) Manuelle Gesprächsnotizen

Zusätzlich können manuell erstellte Gesprächsnotizen angefertigt werden, welche personenbezogene Inhalte enthalten können. Diese dienen ausschließlich der internen Nachbereitung und Auftragsbearbeitung.

c) Zwecke und Speicherdauer

Die Verarbeitung dient der internen Bearbeitung von Anfragen oder Projekten, Qualitätssicherung sowie ggf. Schulungszwecken. Aufzeichnungen werden maximal 90 Tage gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

d) Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für Aufzeichnungen und KI-Protokolle
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für manuelle Gesprächsnotizen

e) Empfänger

Die Daten können intern verarbeitet werden. Eine Weitergabe an externe Partner erfolgt nur, wenn dies zuvor ausdrücklich angekündigt wurde. Microsoft verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

f) Betroffenenrechte

Es gelten die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit gemäß Art. 15 ff. DSGVO. Bei Fragen erreichst du uns unter datenschutz@hiral.de.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls dein Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennst du an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste deines Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter hiral.de/datenschutz von dir abgerufen und ausgedruckt werden.

Datenschutz­vereinbarung