Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Hello Brands GmbH
Stollbergstr. 11
80539 München
Deutschland
E-Mail: team@hellobrands.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird über die Plattform Sliplane betrieben (Lukas Mauser, Gerichtstraße 23, 13347 Berlin, Deutschland; nachfolgend „Sliplane“). Beim Aufruf dieser Website werden technisch erforderliche Daten an die von Sliplane bereitgestellten Server übermittelt und dort verarbeitet. Die Server stehen in Rechenzentren in Deutschland; Sliplane setzt dafür ausschließlich europäische Unterauftragnehmer ein. Eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website). Mit Sliplane haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden vom Server automatisch technische Informationen erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des aufrufenden Geräts (gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Verweisende URL (Referer)
• Verwendeter Browser und Betriebssystem

Diese Daten werden zur Sicherstellung des Betriebs, zur Fehlerdiagnose und zur Abwehr von Angriffen verarbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer beträgt maximal 14 Tage. Eine Zusammenführung mit anderen Datenquellen oder Profilbildung findet nicht statt.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Cookies

Diese Website setzt aktuell keine technisch nicht erforderlichen Cookies ein. Sollte sich dies ändern (z. B. durch Integration eines Buchungs- oder Analyse-Tools), werden wir Sie vor dem Setzen entsprechender Cookies um Ihre Einwilligung bitten und diese Datenschutzerklärung entsprechend anpassen.

Wählen Sie beim Buchungskalender „Entscheidung für dieses Gerät merken“, speichern wir diese Wahl im lokalen Speicher Ihres Browsers (localStorage). Der Eintrag enthält keine personenbezogenen Daten, dient allein dazu, den Kalender beim nächsten Besuch ohne erneute Nachfrage zu laden, und lässt sich jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

7. Schriftarten

Wir verwenden auf dieser Website die Schriftarten „Schibsted Grotesk“ und „Hanken Grotesk“. Diese werden lokal von unserem Server ausgeliefert. Eine Verbindung zu externen Schriftserver-Diensten (insbesondere Google Fonts) besteht nicht.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an team@hellobrands.com oder bewerbung@hellobrands.com), werden Ihre Angaben aus der E-Mail (insbesondere E-Mail-Adresse, Name und Inhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlusskommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Wir speichern diese Daten, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche, bleiben unberührt.

9. Zugangsanfrage für den Copilot (Beta)

Auf der Seite /copilot können Sie Zugang zur Beta unseres Software-Angebots „Hello Brands Copilot“ anfragen. Dabei verarbeiten wir Name, E-Mail-Adresse sowie freiwillig Unternehmen, Geschäftsmodell (Vendor, Seller oder beides), Kataloggröße und Ihre Beschreibung der Ausgangslage, um Ihre Anfrage zu beantworten, Ihnen eine Eingangsbestätigung zu senden und Sie gegebenenfalls zu einem Onboarding-Termin einzuladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags).

Zusätzlich speichern wir mit Ihrer Anfrage, über welchen Weg Sie auf die Seite gekommen sind: Kampagnen-Parameter aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign) und die verweisende Seite (nur Domain und Pfad). Cookies setzen wir dafür nicht. Zum Schutz vor Missbrauch verarbeiten wir außerdem Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen; sie wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer missbrauchsfreien Anfragestrecke und an der Auswertung, welche Kanäle zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage wird auf den Servern unseres Hostinganbieters Sliplane in Deutschland gespeichert (siehe Abschnitt 3). Benachrichtigungen an unser Team sowie die Eingangsbestätigung und Einladungen an Sie versenden wir über den Transaktions-E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #4029, San Francisco, CA 94114, USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht.

10. Kauf des AVN-Kurses über Stripe

Den AVN-Kurs können Unternehmen über einen Bezahllink des Zahlungsdienstleisters Stripe erwerben (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Mit dem Klick auf den Kaufknopf verlassen Sie unsere Website. Die Bestellung und Zahlung wickelt Stripe auf eigenen Seiten ab und verarbeitet dabei insbesondere Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten.

Von Stripe erhalten wir die für Vertragsabwicklung, Zugang zum Kurs und Rechnungsstellung erforderlichen Angaben, jedoch keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Für die Zahlungsabwicklung ist Stripe selbst verantwortlich; eine Übermittlung an Stripe-Gesellschaften in den USA kann erfolgen und stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Details finden Sie unter stripe.com/de/privacy.

11. Bewerbungen

Bewerbungen erreichen uns über das Bewerbungsformular auf /karriere oder direkt per E-Mail an bewerbung@hellobrands.com. In beiden Fällen verarbeiten wir die übermittelten Angaben (Name, E-Mail-Adresse, Telefon, LinkedIn-Profil, Nachricht), die Antworten auf unsere Screening-Fragen (z. B. frühestmögliches Startdatum, Gehaltserwartung, Sprachkenntnisse, einschlägige Berufserfahrung) sowie die hochgeladenen Anhänge (Lebenslauf, optional Anschreiben) ausschließlich zur Bearbeitung Ihrer Bewerbung. Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Beim Versand über das Formular werden die Inhalte TLS-verschlüsselt an unseren Server übertragen. Ihre Angaben, Screening-Antworten und Anhänge speichern wir in unserem Bewerbermanagement beim Anbieter Airtable (Airtable, Inc., 799 Market Street, San Francisco, CA 94103, USA). Zusätzlich geht uns eine Kopie per E-Mail über den Transaktions-E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #4029, San Francisco, CA 94114, USA) zu, und Sie erhalten von uns über denselben Dienst eine Bestätigung Ihrer Bewerbung. Mit Airtable und Resend bestehen jeweils Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework.

Bewerbungsdaten werden bei Nicht-Einstellung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Aufbewahrung gesetzlich zulässig oder erforderlich ist. Bei einer Einstellung werden die Daten in das Personalmanagementsystem überführt.

Über den Knopf „Frage stellen“ auf einer Stellenseite können Sie uns vorab Fragen zu einer Stelle schicken. Dabei verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Ihre Frage und die betreffende Stelle, um Ihnen zu antworten (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Beschäftigungsverhältnisses). Die Angaben erreichen uns per E-Mail über Resend (siehe Abschnitt 9). Zusätzlich leiten wir sie über den Automatisierungsdienst Make (Celonis SE, Theresienstraße 6, 80333 München) in einen internen Kanal von Microsoft Teams weiter (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), damit die Frage schnell bei der zuständigen Person ankommt. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; soweit Daten in die USA gelangen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir löschen die Angaben, sobald die Frage beantwortet ist, spätestens nach sechs Monaten, sofern daraus keine Bewerbung entsteht.

12. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden, in dem wir Sie regelmäßig über aktuelle Amazon-Insights und Taktiken für Vendoren und Seller informieren. Wir verwenden für den Newsletter-Versand das sogenannte Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, in der Sie die Anmeldung durch Klick auf einen Link aktiv bestätigen müssen. Erst danach werden Sie in den Verteiler aufgenommen.

Für Speicherung, Versand und Erfolgsmessung des Newsletters nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln, Deutschland). Ihre E-Mail-Adresse und der Anmeldezeitpunkt werden in einer Kontaktliste bei Brevo gespeichert; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Bestätigungsmail des Double-Opt-In versenden wir über unseren Transaktionsdienst Resend (siehe Abschnitt 9).

Bevor wir eine bestätigte Adresse in den Verteiler aufnehmen, prüfen wir die Anmeldung manuell. Bis dahin speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Bestätigung auf unserem Server (siehe Abschnitt 3). Lehnen wir eine Anmeldung ab, löschen wir diese Daten umgehend. Rechtsgrundlage für die Prüfung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den Newsletter nur an den vorgesehenen Empfängerkreis zu versenden.

Wir messen den Erfolg unserer Newsletter. Dazu erfasst Brevo, ob und wann Sie eine Newsletter-Mail öffnen und welche der darin enthaltenen Links Sie anklicken. Diese Auswertung ist personenbezogen und hilft uns, Inhalte und Versandzeitpunkte zu verbessern. Sie erfolgt auf Grundlage Ihrer Einwilligung; widerrufen Sie diese, endet auch die Erfolgsmessung.

Rechtsgrundlage der Verarbeitung einschließlich der Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 Nr. 3 UWG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link am Ende jeder Newsletter-Mail anklicken oder uns formlos an team@hellobrands.com schreiben. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Terminbuchung über Calendly

Auf den Seiten /erstgespraech und /kontakt bieten wir die Möglichkeit, ein Erstgespräch direkt über den Dienst Calendly zu buchen (Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA). Das Calendly-Widget wird aus Datenschutzgründen nicht automatisch geladen, sondern erst, wenn Sie aktiv zustimmen (Klick auf „Kalender laden“). Erst dann entsteht eine direkte Verbindung zwischen Ihrem Browser und den Servern von Calendly, und es können Cookies gesetzt werden. Mit der Buchung übermitteln Sie Calendly Name, E-Mail-Adresse und Ihren ausgewählten Termin.

Rechtsgrundlage für das Laden des Widgets und die damit verbundene Datenübermittlung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf „Kalender laden“ erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die anschließende Terminbuchung selbst stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags). Mit Calendly besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Framework. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Calendly unter calendly.com/privacy.

14. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Erklärung aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Ihre Rechte als betroffene Person

Ihnen stehen nach den geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO, folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an team@hellobrands.com.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.