Transparenz & Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 26 des Bundesdatenschutzgesetzes (BDSG).
1. Verantwortliche Stelle
Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten auf dieser Internetseite im Sinne der DSGVO ist:
HSD Holding GmbH
Rotenhäuser Straße 75 · 21107 Hamburg, Deutschland · Deutschland
Soweit Anfragen oder Bewerbungen sich spezifisch auf eine Tochtergesellschaft beziehen (Fastlane Mobility GmbH, Fastlane Logistics GmbH oder Hussein Salum Dienstleistungen GmbH), erfolgt die Verarbeitung in gemeinsamer Verantwortung (Art. 26 DSGVO) im Rahmen der Konzernverwaltung.
2. Datenschutz & Ansprechpartner
Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Wahrnehmung Ihrer Rechte auf Auskunft, Berichtigung, Löschung oder bei Beschwerden können Sie sich jederzeit vertrauensvoll an unseren Datenschutzkoordinator wenden:
Zentrales Datenschutz-Team der HSD Holding GmbH
HSD Holding GmbH · Datenschutzkoordination · Rotenhäuser Straße 75, 21107 Hamburg, Deutschland
E-Mail für Datenschutzbelange: datenschutz@hsd-holding.de
3. Datenerfassung auf dieser Website
SSL- bzw. TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bewerbungsunterlagen, Lebensläufe oder Kontaktanfragen) eine durchgängige Transportverschlüsselung (HTTPS mit TLS 1.3). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Server-Log-Dateien: Der Hostinganbieter dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem und Gerätetyp
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners / IP-Adresse (anonymisiert)
- Uhrzeit und Datum der Serveranfrage
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Optimierung unserer Website sowie der Gewährleistung der Systemsicherheit.
4. Infrastruktur, Datenbank & Dateispeicher (Supabase)
Für die Verwaltung unserer Datenbank, die Speicherung von Kontaktanfragen und die sichere Ablage hochgeladener Bewerbungsdokumente (PDF-Lebensläufe) nutzen wir die Cloud-Infrastruktur von Supabase Inc. (970 Folsom St, San Francisco, CA 94107, USA).
Serverstandort: Alle Kundendaten, Kontaktformulare und Lebensläufe werden auf Servern innerhalb der Europäischen Union (Region: Frankfurt am Main, Deutschland / eu-central-1) gehostet und verarbeitet.
Zugriffsschutz (Row-Level Security): Datenbanktabellen für Bewerbungen und Anfragen sind mit kryptografischer Zeilensicherheit (Row-Level Security) geschützt. Ein Auslesen ist ausschließlich authentifizierten Systemadministratoren der HSD Holding GmbH gestattet.
Auftragsverarbeitungsvertrag (AVV): Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO unter Einschluss der Standardvertragsklauseln (SCC) der Europäischen Kommission abgeschlossen.
5. E-Mail-Kommunikation & Transaktionsnachrichten (Resend)
Für den zuverlässigen und schnellen Versand transaktionaler E-Mails (z. B. Eingangsbestätigungen für Bewerber, interne Benachrichtigungen an unsere Fachabteilungen) nutzen wir den E-Mail-Dienst von Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA).
Zweck & Datensparsamkeit: An Resend werden ausschließlich die für den Mailversand zwingend erforderlichen Daten übermittelt (Empfänger-E-Mail-Adresse, Name, Betreffzeile sowie der E-Mail-Inhalt). Es findet kein Tracking zu Werbezwecken statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer zuverlässigen Zustellung ohne Spam-Einstufung).
Datenschutzgarantien: Es besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO mit Resend. Alle Mails werden mit TLS-Transportverschlüsselung übertragen.
6. Kontaktformular & Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (vollständiger Name, E-Mail-Adresse, Telefonnummer, gewählte Gesellschaft, Betreff und Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
7. Bewerbungsverfahren & Karriereportal (§ 26 BDSG)
Wir bieten Ihnen die Möglichkeit, sich über unser Karriereportal (unter /karriere) direkt bei uns und unseren Tochtergesellschaften für offene Positionen oder initiativ zu bewerben.
Rechtsgrundlagen: Die Verarbeitung Ihrer Bewerberdaten erfolgt primär nach § 26 Abs. 1 BDSG (Begründung eines Beschäftigungsverhältnisses) sowie ergänzend nach Art. 6 Abs. 1 lit. b DSGVO und bei freiwilligen Angaben nach Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über die Formular-Checkbox).
Erfasste Daten: Name, E-Mail-Adresse, Telefonnummer, Wunschgesellschaft, angestrebte Position, Anschreiben sowie der per PDF hochgeladene Lebenslauf samt etwaiger Qualifikationsnachweise.
Kommt kein Beschäftigungsverhältnis zustande oder wird die Bewerbung abgelehnt, werden Ihre personenbezogenen Daten und Lebenslauf-Dokumente spätestens sechs Monate nach Bekanntgabe der Absageentscheidung automatisch und vollständig gelöscht. Diese Frist bemisst sich nach den gesetzlichen Klagefristen gemäß § 15 Abs. 4 des Allgemeinen Gleichbehandlungsgesetzes (AGG).
Widerruf: Sie können Ihre Bewerbung sowie Ihre Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft per formloser E-Mail an info@hsd-holding.de widerrufen. In diesem Fall werden Ihre Daten und hochgeladenen Dokumente unverzüglich aus unserem Bewerber-Pool gelöscht.
8. Ihre Rechte als betroffene Person
Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern einer der gesetzlichen Gründe vorliegt (z. B. Zweckfortfall).
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu fordern.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, jederzeit Widerspruch einzulegen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist in der Regel der Landesbeauftragte für den Datenschutz des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.