Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Ihre Betroffenenrechte

Unter hello@greenfield-digital.de können Sie sich mit Datenschutzanliegen an uns wenden und insbesondere folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
• Berichtigung unrichtiger personenbezogener Daten,
• Löschung Ihrer bei uns gespeicherten Daten,
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: bfdi.bund.de.

Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Bereitstellung der Website und Serverprotokolle

Unsere öffentliche Website wird über GitHub Pages bereitgestellt. Beim Abruf verarbeitet der Hosting-Anbieter GitHub Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt des Zugriffs sowie Informationen zum Browser und zur angeforderten Seite. Diese Angaben sind für die Auslieferung und Sicherheit der Website erforderlich. IP-Adressen können personenbezogene Daten sein; Serverprotokolle setzen keinen Cookie voraus.

Rechtsgrundlage für die Bereitstellung und Absicherung unseres Internetauftritts ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zur Verarbeitung, zu internationalen Datenübermittlungen und zur Speicherdauer durch GitHub finden Sie in der Datenschutzerklärung von GitHub.

Cookies und Datenschutz-Einstellungen

Wir speichern Ihre Auswahl für externe Medien, Analyse und Marketing unter gf-consent-v2 im lokalen Speicher Ihres Browsers (Local Storage). Gespeichert werden die Auswahl, die Version der Einwilligungsinformationen und der Zeitpunkt der Entscheidung. Die Auswahl gilt für 180 Tage. Danach fragen wir beim nächsten Besuch erneut. Diese Speicherung dient dazu, Ihre Entscheidung zu beachten; sie wird nicht für Werbung verwendet und nicht als Formularangabe an uns übermittelt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten für Einwilligungen.

Über Cookie-Einstellungen öffnen oder den gleichnamigen Link im Footer können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. „Nur notwendige“ widerruft alle optionalen Freigaben. Analyse- und Marketing-Dienste sind auf dieser Website derzeit noch nicht aktiviert; vor einer Aktivierung fragen wir erneut nach Ihrer Einwilligung. Vimeo wird bei einem Widerruf gesperrt. Bereits geöffnete Vimeo-Player werden dann entfernt. Bereits von Vimeo gespeicherte Cookies können wir nicht selbst löschen; diese können Sie in Ihrem Browser entfernen. Ohne Freigabe bleiben die übrigen Inhalte und Formulare nutzbar.

Wenn Sie Animationen über den Schalter im Footer pausieren, speichern wir diese von Ihnen gewünschte Einstellung unter gf-motion-paused ebenfalls lokal, bis Sie sie ändern oder den Browser-Speicher löschen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ohne JavaScript werden keine Vimeo-Player eingebettet.

Externe Kundenfilme über Vimeo

Einige Kundeninterviews werden von Vimeo.com, Inc., USA, bereitgestellt. Der Vimeo-Player wird erst geladen, wenn Sie „Externe Medien · Vimeo“ erlauben und anschließend einen Film öffnen oder ihn direkt über „Vimeo erlauben & Film abspielen“ freigeben. Dabei erhält Vimeo unter anderem Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage für die Freigabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG.

Wir verwenden den Parameter „Do Not Track“. Laut Vimeo können dennoch technisch notwendige Sicherheits-Cookies gesetzt und bereits vorhandene Vimeo-Cookies übertragen werden. Details zu Cookies, Speicherdauer und internationalen Datenübermittlungen: Cookies des Vimeo-Players und Vimeo-Datenschutzerklärung. Die Einwilligung ist freiwillig und über die Cookie-Einstellungen widerrufbar.

Unsere direkt auf dieser Website bereitgestellten Reels werden vom Website-Hosting geladen und benötigen keine Vimeo-Freigabe.

Verarbeitung von Bewerberdaten und Kommunikation über Messenger-Dienste

Sofern uns personenbezogene Daten von Bewerbern übermittelt werden, verarbeiten wir diese (z. B. Name, Telefonnummer, Qualifikationen und weitere Angaben), um die Bewerbung zu prüfen und vorzuqualifizieren.

Im Rahmen des Bewerbungsprozesses kann eine Kontaktaufnahme über textbasierte Kommunikationsdienste (z. B. Messenger-Dienste) erfolgen, um Rückfragen zu stellen und weitere Informationen einzuholen. Die Kommunikation kann dabei teilweise automatisiert erfolgen, einschließlich des Einsatzes KI-gestützter Systeme.

Die Verarbeitung erfolgt zum Zweck der Bewerberqualifizierung und Vermittlung an passende Arbeitgeber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. a DSGVO, sofern eine entsprechende Einwilligung erteilt wurde. Die Übermittlung der Daten erfolgt freiwillig. Sofern erforderlich, wird eine entsprechende Einwilligung im Rahmen des Bewerbungsprozesses eingeholt. Bei der Nutzung externer Kommunikationsdienste kann eine Übermittlung von Daten an Anbieter in Drittländern (z. B. USA) nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Kontakt- und Bewerbungsformulare

Erst wenn Sie ein Formular absenden, übermitteln wir Ihre eingegebenen Kontakt- und Anfragedaten sowie Seitentitel, Seitenadresse und Zeitpunkt über Make an unseren internen Slack-Kanal zur Bearbeitung. Die Pflichtangaben sind im jeweiligen Formular markiert. Bei Bewerbungen sind dies entsprechend die Bewerbungs- und Kontaktdaten sowie von Ihnen angegebene Links zu Unterlagen. Eine optionale Einwilligung für Vimeo ist dafür nicht erforderlich.

Die Verarbeitung von Anfragen erfolgt zur Bearbeitung Ihres Anliegens bzw. zur Vorbereitung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Bewerbungen auf Stellen bei Greenfield Digital werden zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses nach § 26 Abs. 1 BDSG verarbeitet. Daten werden so lange aufbewahrt, wie sie für diese Zwecke oder gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich sind.

Make übernimmt die technische Weiterleitung, Slack die interne Bereitstellung für die Bearbeitung durch unser Team. Bei den Dienstleistern und ihren Unterauftragnehmern sind auch Verarbeitungen außerhalb der EU möglich. Weitere Informationen: Datenschutz bei Make und Datenschutz bei Slack.

Verwendung von Linktree

Auf unseren Social-Media-Seiten, wie beispielsweise Instagram, YouTube oder anderen Plattformen, verwenden wir den Dienst „Linktree“, um mehrere Links auf externe Seiten über ein zentrales Interface zu teilen. Linktree erhebt möglicherweise Daten der Besucher, wie IP-Adressen, Geräteinformationen und Browserdaten. Die Datenschutzrichtlinien von Linktree können Sie unter folgendem Link einsehen: linktr.ee/privacy.

Links zu sozialen Netzwerken

Die Social-Media-Verweise auf dieser Website sind normale Links. Eine Verbindung zum jeweiligen Netzwerk wird erst hergestellt, wenn Sie den Link öffnen. Danach gelten die Datenschutzhinweise des jeweiligen Anbieters.

Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Kommunikationsdaten. Dies dient der Beantwortung Ihres Anliegens, der Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder bei sonstigen Anliegen unserem berechtigten Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir nutzen außerdem WhatsApp zur Kommunikation. Wenn Sie diesen Kontaktweg wählen, verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und die von Ihnen gesendeten Nachrichten und Anhänge zur Bearbeitung Ihres Anliegens. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet zusätzlich Verbindungs-, Geräte- und Nutzungsdaten in eigener Verantwortung; dabei sind internationale Datenübermittlungen möglich. Näheres erläutert die WhatsApp-Datenschutzerklärung. Sie können uns alternativ per E-Mail oder Telefon erreichen. Eine Cookie-Auswahl auf dieser Website verändert nicht Ihre Einstellungen innerhalb von WhatsApp.

KI-Werkzeuge: ChatGPT und Claude

Wir nutzen ChatGPT von OpenAI und Claude von Anthropic zur Unterstützung unserer Arbeit. Diese KI-Dienste sind nicht als Chatbot oder Tracking-Skript in diese Website eingebettet. Durch den bloßen Besuch dieser Website werden keine Inhalte an ChatGPT oder Claude übertragen. Die Website-Formulare senden Anfragen über den oben beschriebenen Weg an Make und Slack.

Eine Zustimmung zu Analyse- oder Marketing-Cookies ist keine Einwilligung zur Verarbeitung von Kunden- oder Bewerberdaten in KI-Diensten. Für eine solche Verarbeitung ist eine eigenständige datenschutzrechtliche Grundlage erforderlich. Die Verarbeitung durch die Anbieter richtet sich nach dem jeweils genutzten Produkt und Vertrag. Informationen zu den Anbietern: Datenschutz bei OpenAI und Datenschutz bei Anthropic.

Google Analytics, Google Ads und Meta Ads

Wir arbeiten mit Google Ads und Meta Ads für Online-Werbung sowie mit Google Analytics für die Auswertung digitaler Angebote. Das Schalten einer Anzeige auf Google, Facebook oder Instagram ist von der Einbindung eines Analyse- oder Werbetrackers auf dieser Website zu unterscheiden.

Aktueller Stand dieser Website: Google Analytics, Google-Ads-Tags und Meta Pixel sind noch nicht aktiviert. Die entsprechenden Auswahlfelder in den Cookie-Einstellungen starten daher derzeit keine Datenübertragung an diese Dienste. Vor einer Aktivierung wird erneut um Einwilligung gebeten. Ein Besuch dieser Website löst aktuell kein Google- oder Meta-Tracking aus.

Google Analytics dient der Analyse von Seitenaufrufen und der Nutzung von Inhalten. Google Ads und Meta Pixel können zur Messung von Anzeigen und zur Wiederansprache von Besuchern eingesetzt werden. Dabei können Nutzungs-, Geräte- und Verbindungsdaten sowie Cookie- oder Werbekennungen verarbeitet und mit Informationen bei den Anbietern verknüpft werden. Eine solche optionale Einbindung setzt Ihre vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG voraus. Ohne Einwilligung bleiben die betreffenden Dienste gesperrt. Ein Widerruf ist jederzeit für die Zukunft über die Cookie-Einstellungen möglich.

Anbieter in Europa sind Google Ireland Limited und Meta Platforms Ireland Limited. Bei diesen Diensten können Daten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Details zu den Datenarten, Speicherfristen, Einstellungen und internationalen Übermittlungen finden Sie bei Google: Datenverwendung bei Partner-Websites und in der Datenschutzerklärung von Meta. Einstellungen auf den Plattformen und die dortige Datenverarbeitung werden durch unseren Website-Banner nicht gesteuert.

Schriftarten

Die Schriftart DM Sans wird lokal über unser Website-Hosting bereitgestellt. Beim Laden der Schrift entsteht keine Verbindung zu Google Fonts.