Datenschutzhinweise

Die HYVE Innovate GmbH freut sich über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen/Produkten.

Wir möchten Sie mittels den nachfolgenden Datenschutzhinweisen darüber informieren, welche personenbezogenen Daten, in welchem Umfang und zu welchem Zweck bei Ihrem Besuch auf unserer Website und der hierüber erreichbaren Leistungen und Angebote erhoben, verarbeitet und ggf. übermittelt werden.

Soweit diese Website auf externe Seiten anderer Anbieter (Links) verweist, verlassen Sie durch diese Links unser Internetangebot. Für die Einhaltung der datenschutzrechtlichen Bestimmungen auf diesen verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Datenschutzgrundsätze der HYVE AG

Der Schutz Ihrer Privatsphäre sowie die Sicherheit aller Geschäftsdaten sind uns ein sehr wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.

Wir legen größten Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese ausschließlich im Einklang mit den Gesetzen und Bestimmungen der Bundesrepublik Deutschland sowie übergeordneter europäischer Rechtsvorgaben; u. A. EU-Datenschutzgrundverordnung (DSGVO). Ihre personenbezogenen Daten werden in dem nachfolgend beschriebenen Umfang für die erläuterten Zwecke verarbeitet. Das bedeutet, wir verwenden Ihre personenbezogenen Daten nur dann, wenn dies die Datenschutzgesetze ausdrücklich zulassen oder Sie uns eine vorherige ausdrückliche Einwilligung erteilt haben.

Sicherheit der Daten

Die HYVE Innovate GmbH trifft technische und organisatorische Sicherheitsvorkehrungen, um Ihre durch uns verwalteten Daten gegen Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen oder unberechtigte Offenlegung zu schützen. Dazu gehört insbesondere, dass ausschließlich berechtigte Personen Zugang zu Ihren personenbezogenen Daten haben, und dies auch nur insoweit, als es im Rahmen der genannten Zwecke erforderlich ist. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technologischen Entwicklung ständig verbessert.

Unsere Mitarbeiter sind zur Wahrung der Vertraulichkeit verpflichtet und werden periodisch zu Datenschutz- und Sicherheitsthemen geschult.

Die HYVE Innovate GmbH betreibt ein Information Security Management-System (ISMS) und ist für den TISAX®-Informationssicherheitsstandard zertifiziert. TISAX leitet sich von der internationalen Norm ISO 27001 ab und nutzt die dort festgelegten Verfahren. Zusätzlich werden Anforderungen zur Umsetzung von Datenschutz gemäß den Vorgaben der DSGVO evaluiert.

Begriffsbestimmungen

In der EU-Datenschutzgrundverordnung werden bestimmte Begriffe benutzt, die in Art. 4 definiert sind, z.B. personenbezogene Daten, Verarbeitung, Pseudonymisierung, Verantwortliche, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung.

Hier erfahren Sie, was bestimmte Ausdrücke im Sinne der Datenschutzgrundverordnung bedeuten.

Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der DSGVO ist:

HYVE Innovate GmbH
Schellingstr. 45
80799 München
Deutschland

Tel.: +49 89 189 081-100 (zentraler Kontakt)
Fax: +49 89 189 081-400
E-Mail: info@hyve.net
Website: www.hyve.net

Für alle Fragen bezüglich des Datenschutzes und zur Geltendmachung ihrer Betroffenenrechte wenden Sie sich bitte an unser Datenschutzteam.
E-Mail: datenschutz@hyve.net

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Dr. Eddie Kohfeldt
Schellingstr. 45
80799 München
Deutschland
Tel.: +49 89 189 081-100
E-Mail: DPO@hyve.net

Allgemeines zur Verarbeitung personenbezogenen Daten

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten, um eine Website mit verschiedenen Inhalten und Funktionen zur Verfügung zu stellen und wenn es zum Angebot oder zur Bereitstellung und Abrechnung unserer geschäftlichen Leistungen und Produkte erforderlich ist.

Zwecke der Verarbeitung

Die Zwecke der Verarbeitung personenbezogener Daten begründen sich in der Durchführung des Geschäftsbetriebs der HYVE Innovate GmbH und aller damit verbundenen Nebengeschäfte.

Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der aktuell geltenden rechtlichen Grundlagen.

• Bei Verarbeitungen von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung.
• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, sind Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (bei besonderen Kategorien personenbezogener Daten) die Rechtsgrundlage.
• Wenn eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
• Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage.
• Sofern Daten in Drittländer übermittelt werden, erfolgt dies entweder auf Basis eines Angemessenheitsbeschlusses der Europäischen Union (Art. 45 DSGVO), auf Basis geeigneter Garantien (Art. 46 DSGVO) oder auf Basis des Art. 49 Abs. 1 lit. b wenn dies zur Vertragserfüllung erforderlich ist.

Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Die Bereitstellung personenbezogener Daten durch Sie kann unter Umständen gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich sein.

Insbesondere für Vertragsabschlüsse können Sie verpflichtet sein, uns personenbezogene Daten zur Verfügung zu stellen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte.

Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn

• dies zur Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses notwendig ist.
• es zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen (der betroffenen Person), die den Schutz personenbezogener Daten erfordern, überwiegen.
• wir gesetzlich dazu verpflichtet sind.
• dies zur Durchsetzung unserer Ansprüche und Rechte notwendig ist.
• wir Anfragen von behördlichen Organen erhalten (z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden, wenn die Weitergabe zur Abwehr von Gefahren für die öffentliche Sicherheit und Ordnung sowie zur Verfolgung von Straftaten erforderlich ist).
• wenn Sie uns Ihre Einwilligung hierzu erteilt haben.

Im Rahmen einer solchen Weitergabe dürfen die personenbezogenen Daten jedoch ausschließlich zum jeweiligen Zweck verwendet werden.

Einbindung von externen Dienstleistern

Wir sind nicht Spezialisten für alles. Deshalb nutzen wir in Teilbereichen unserer Geschäftstätigkeit Dienstleister, die uns unterstützen, z.B.

• Rechenzentren und Cloud-Anbieter zum sicheren Betrieb unserer Services
• IT-Entwickler bei der Weiterentwicklung unserer Anwendungen
• IT-Dienstleister bei der Wartung unserer Infrastruktur
• IT‐Dienstleister für geschäftliche Anwendungen (ERP, CRM, KI-Systeme)
• Dienstleister für spezifische Anwendungen, die auf unserer Website genutzt werden
• Agenturen und Druckereien zum Versand von E-Mail-Informationen oder gedruckten Informationen

Wir haben die gesetzlich geforderten Verträge zur Auftragsverarbeitung abgeschlossen, in denen konkret festgelegt ist, was der Dienstleister mit welchen Daten machen darf. Insbesondere wird hier auch eine Weitergabe an Dritte ausgeschlossen. Dienstleister werden in diesen Verträgen zur Einhaltung der anzuwendenden Datenschutzvorschriften verpflichtet.

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Davon abweichend kann eine längere Speicherung erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z.B. Nachweispflichten, Aufbewahrungsfristen) oder wenn eine Einwilligung dazu erteilt wurde. Die Löschung oder Sperrung der Daten erfolgt, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine anders begründete Erforderlichkeit zur weiteren Speicherung der Daten besteht.

Details zur Verarbeitung personenbezogener Daten

Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht
Sie können eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden.

Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

Recht auf Löschung („Recht auf Vergessenwerden“)
Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern bestimmte Gründe zutreffen.

Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (z.B. eine Sperrung der Nutzung bzw. eine vorübergehende Entfernung von der Website, wenn diese dort veröffentlicht waren.

Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.

Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben auch das Recht, die Daten direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen, sofern dies technisch machbar ist und die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
→ Hierzu zählt insbesondere der Widerspruch gegen Direktwerbung.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Ihnen steht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.

Wie Sie Ihre Rechte ausüben:

Sie können diese Rechte ausüben, indem Sie uns per E-Mail über datenschutz@hyve.net kontaktieren oder sich per Post an die verantwortliche Stelle wenden.

Falls notwendig, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind, z. B. eine Fotokopie eines Personalausweises.

Ihre Anfragen werden unverzüglich, in der Regel innerhalb eines Monats nach Eingang des Antrags bearbeitet. Wenn die Umstände es erfordern, kann sich die Bearbeitungszeit um zwei weitere Monate verlängern. 

Änderung der  Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise bei der Einführung oder Änderungen neuer Services anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen. Für Ihren erneuten Besuch unserer Website gilt dann die aktuelle Version.

München, März 2025