HASHTAG BLUE

DATENSCHUTZERKLÄRUNG

1. EINLEITUNG UND ANGABEN ZUM VERANTWORTLICHEN

Hashtag Blue d.o.o. mit Sitz in Mirka Viriusa 14, 10 000 Zagreb, OIB: 16186180581, MBS: 081488508 (Handelsgericht Zagreb) (nachfolgend: die Gesellschaft oder wir) ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung oder DSGVO) sowie des Gesetzes zur Durchführung der Datenschutz-Grundverordnung (NN 42/2018, nachfolgend: ZOPOUD).

Diese Datenschutzerklärung informiert Besucher unserer Website und alle anderen interessierten Personen klar, prägnant und verständlich über:

  • wer ihre personenbezogenen Daten verarbeitet und wie Sie uns kontaktieren können,
  • welche personenbezogenen Daten wir erheben und zu welchen Zwecken,
  • auf welcher Rechtsgrundlage wir sie verarbeiten,
  • wie lange wir sie speichern,
  • mit wem wir sie teilen,
  • welche Rechte Sie haben und wie Sie diese ausüben können.

Kontaktdaten des Verantwortlichen:

2. PERSONENBEZOGENE DATEN, DIE WIR ERHEBEN

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere mittels Zuordnung zu einer Kennung wie Vor- und Nachname, Kennnummer, Standortdaten, Online-Kennung (IP-Adresse) oder zu Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.

Die Gesellschaft erhebt die folgenden Kategorien personenbezogener Daten ausschließlich in dem Umfang, der zur Erreichung des jeweiligen Zwecks erforderlich ist:

2.1. Über die Website erhobene Daten

Technische Daten zur Nutzung der Website: IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Besuchs, aufgerufene Seiten und Referrer-URL — diese Daten werden automatisch über den Webserver, die Hosting-Infrastruktur und Sicherheitsprotokolle erhoben, um den technischen Betrieb und die Sicherheit der Website zu gewährleisten.

2.2. Über E-Mail-Kontakt erhobene Daten

Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenname sowie der Inhalt der Anfrage, die Sie uns übermitteln. Wir erheben ausschließlich Daten, die Sie uns freiwillig zur Verfügung stellen.

2.3. Über Bewerbungen erhobene Daten (Initiativbewerbungen oder Bewerbungen auf Ausschreibungen)

Vor- und Nachname, Kontaktdaten, Angaben zu Ausbildung und Berufserfahrung, Motivationsschreiben sowie sonstige Angaben im Lebenslauf oder in den Bewerbungsunterlagen.

2.4. Über Cookies erhobene Daten

Siehe Abschnitt 3 dieser Erklärung.

3. COOKIES

Weitere Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.

4. ZWECKE, RECHTSGRUNDLAGEN UND SPEICHERDAUER

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte Zwecke und nur so lange, wie dies erforderlich ist:

  • Beantwortung von Anfragen per E-Mail (Name, E-Mail-Adresse, Telefonnummer und Inhalt der Anfrage) – zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir speichern die Daten bis zur Bearbeitung der Anfrage, längstens jedoch ein Jahr.
  • Bewerbungen (Kontaktdaten, Lebenslauf sowie Angaben zu Ausbildung und Berufserfahrung) – zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO). Wir speichern die Daten bis zu 2 Jahre und löschen sie auf Ihren Wunsch vor Ablauf dieser Frist.
  • Sicherheit und technischer Betrieb der Website (IP-Adresse und technische Protokolle) – auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir speichern die Daten bis zu 90 Tage, außer im Fall eines Sicherheitsvorfalls.
  • Gesetzliche Verpflichtungen und Verteidigung von Rechtsansprüchen – soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 Buchst. c DSGVO) oder zum Schutz unserer Rechte erforderlich (Art. 6 Abs. 1 Buchst. f DSGVO), für die gesetzlich vorgeschriebenen Fristen beziehungsweise bis zum rechtskräftigen Abschluss des Verfahrens.

Soweit wir uns auf berechtigte Interessen stützen, haben wir eine Interessenabwägung vorgenommen und festgestellt, dass unsere Interessen Ihre Rechte und Freiheiten nicht überwiegen. Sie haben das Recht, dieser Verarbeitung zu widersprechen (siehe Abschnitt 7).

5. EMPFÄNGER PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten können ausschließlich in dem zur Erreichung der beschriebenen Zwecke erforderlichen Umfang gegenüber den folgenden Kategorien von Empfängern offengelegt werden:

  • Auftragsverarbeiter: Anbieter von IT- und Cloud-Diensten, Hosting-Diensten sowie E-Mail-Diensten, die personenbezogene Daten im Auftrag der Gesellschaft auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags verarbeiten, der die Anforderungen des Art. 28 DSGVO erfüllt.
  • Beschäftigte der Gesellschaft: Befugte Beschäftigte und Mitarbeiter, die zur Vertraulichkeit verpflichtet sind und für die Erfüllung ihrer Aufgaben Zugriff auf die Daten benötigen.
  • Geschäftspartner: Nur auf einer geeigneten Rechtsgrundlage und, soweit anwendbar, auf Grundlage schriftlicher Vereinbarungen.
  • Behörden: Gerichte, Regulierungsbehörden, Steuerverwaltung und andere zuständige Behörden, soweit dies gesetzlich oder durch gerichtliche Anordnung vorgeschrieben oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

Die Gesellschaft verkauft, vermietet oder übermittelt Ihre personenbezogenen Daten nicht zu kommerziellen Zwecken an Dritte.

5.1. Internationale Datenübermittlungen

Derzeit übermitteln wir Ihre personenbezogenen Daten nicht in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR).

6. SICHERHEIT PERSONENBEZOGENER DATEN

Die Gesellschaft trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dabei berücksichtigt sie Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schweregrade der Risiken für die Rechte und Freiheiten natürlicher Personen.

Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen darstellt, meldet die Gesellschaft diese gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde (AZOP) und benachrichtigt, soweit erforderlich, gemäß Art. 34 DSGVO auch die betroffenen Personen.

7. IHRE RECHTE

Nach der DSGVO und dem anwendbaren Recht haben Sie hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls Zugang zu diesen Daten sowie Informationen über Zwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre Rechte zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige personenbezogene Daten, die Sie betreffen, unverzüglich berichtigen und unvollständige Daten vervollständigen zu lassen.
  • Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese für den Zweck ihrer Erhebung nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen oder Widerspruch eingelegt haben oder wenn die Verarbeitung unrechtmäßig war — es sei denn, es bestehen Rechtsgrundlagen für die weitere Speicherung.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (beispielsweise während die Richtigkeit der Daten geprüft oder Ihr Widerspruch bearbeitet wird).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigten Interessen beruht (Art. 6 Abs. 1 Buchst. f DSGVO), Widerspruch einzulegen. Wir stellen die Verarbeitung ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10 000 Zagreb Tel.: +385 1 4609-000 E-Mail: azop@azop.hr Website: www.azop.hr

Ausübung Ihrer Rechte: Sie können einen Antrag auf Ausübung eines der genannten Rechte schriftlich an die Adresse der Gesellschaft oder per E-Mail an blue@hashtag-blue.com richten. Wir beantworten Ihren Antrag unverzüglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang. In außergewöhnlich komplexen oder zahlreichen Fällen kann diese Frist um weitere 60 Tage verlängert werden, wobei wir Sie vorab informieren. Die Ausübung Ihrer Rechte ist kostenlos, sofern Anträge nicht offensichtlich unbegründet oder exzessiv sind.

Zur Überprüfung Ihrer Identität und zum Schutz vor Missbrauch können wir Sie um zusätzliche Informationen bitten, die zur Bestätigung Ihrer Identität erforderlich sind.

8. KINDER

Unsere Website und unsere Dienstleistungen richten sich nicht an Personen unter 16 Jahren. Gemäß Art. 8 DSGVO und Art. 4 ZOPOUD beträgt das Mindestalter für die Einwilligung in Dienste der Informationsgesellschaft bei Kindern mit Wohnsitz in der Republik Kroatien 16 Jahre. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten wir erfahren, dass wir versehentlich Daten einer Person unter 16 Jahren erhoben haben, werden wir diese unverzüglich löschen.

9. LINKS ZU EXTERNEN WEBSITES

Unsere Website kann Links zu Websites Dritter enthalten. Diese Datenschutzerklärung gilt ausschließlich für die Website der Gesellschaft. Wir empfehlen Ihnen, die Datenschutzerklärungen aller von Ihnen besuchten Websites Dritter zu lesen.

10. ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der Datenverarbeitungspraxis, der gesetzlichen Anforderungen oder des Geschäftsbetriebs abzubilden. Das Datum der letzten Änderung ist am Anfang des Dokuments angegeben. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise (beispielsweise durch einen Hinweis auf der Website oder durch direkte Mitteilung). Wir empfehlen Ihnen, diese Seite regelmäßig zu prüfen.

11. KONTAKT

Bei Fragen, Anträgen oder Anmerkungen zu dieser Datenschutzerklärung und zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:

E-Mail: blue@hashtag-blue.com

Postanschrift: Hashtag Blue d.o.o., Mirka Viriusa 14, 10 000 Zagreb

Telefon: +385 95 511 5111

Diese Datenschutzerklärung wurde gemäß der Verordnung (EU) 2016/679 (DSGVO), dem Gesetz zur Durchführung der Datenschutz-Grundverordnung (NN 42/2018) und dem Gesetz über elektronische Kommunikation (NN 76/2022, 14/2024) sowie unter Berücksichtigung der Leitlinien der Agencija za zaštitu osobnih podataka (AZOP) und des Europäischen Datenschutzausschusses (EDSA) erstellt.