Datenschutzerklärung

HARAPKO Logistics GmbH
Dennhäuser Straße 116
34134 Kassel
Deutschland

Geschäftsführer: Arseniy Harapko
E-Mail: info@harapko-logistics.de
Telefon: +49 160 92624792

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit HARAPKO Logistics GmbH. Personenbezogene Daten sind Informationen, mit denen eine Person identifiziert werden kann. Die Angaben zu Website-Funktionen beruhen auf der Prüfung des aktuellen Projekts; offene Angaben sind als TODO gekennzeichnet.

Beim Abruf einer Website werden technische Verbindungsdaten an den bereitstellenden Server übermittelt, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Ressource und technische Browserinformationen. Welche Angaben darüber hinaus protokolliert werden, etwa Referrer, User-Agent und Fehlerdaten, ist durch den Betreiber mit dem Hostinganbieter zu klären. Zwecke sind die Bereitstellung, Fehleranalyse und Sicherheit der Website; soweit hierfür erforderlich, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.

TODO: Hostinganbieter und Auftragsverarbeitung prüfen. Name, Anschrift, tatsächliche Logdaten, Empfänger, Speicherfristen, Serverstandorte und gegebenenfalls Übermittlungsgrundlagen ergänzen. Auch durch den Hostinganbieter hinzugefügte Skripte, Fehlerberichte, Cookies und weitere Technologien auf der veröffentlichten Website prüfen.

Art. 6 Abs. 1 lit. b DSGVO gilt für die Bearbeitung vertraglicher und vorvertraglicher Anfragen. Art. 6 Abs. 1 lit. c DSGVO gilt bei gesetzlichen Verpflichtungen. Art. 6 Abs. 1 lit. f DSGVO kommt bei berechtigten Interessen, etwa der Bearbeitung allgemeiner geschäftlicher Anfragen und der erforderlichen sicheren Website-Bereitstellung, in Betracht. Soweit eine Verarbeitung auf Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Für erforderliche Bewerberdaten gilt insbesondere § 26 Abs. 1 BDSG. Eine Rechtsgrundlage wird jeweils nur angewendet, wenn ihre Voraussetzungen erfüllt sind.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und zu beantworten. Für vertragsbezogene Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich; bei allgemeinen geschäftlichen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung in Betracht.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. TODO: Tatsächlich eingesetzte E-Mail- und Telefoniedienstleister sowie deren Empfänger- und Aufbewahrungsregelungen prüfen.

Das vorhandene Partnerschaftsformular fragt Unternehmen, Name, Telefon, E-Mail und Nachricht ab. Es ist derzeit nicht an ein Postfach oder eine serverseitige Übermittlung angeschlossen. Beim Betätigen wird lediglich eine Vorschauanzeige eingeblendet; eine Anfrage wird über dieses Formular nicht an HARAPKO übermittelt. Für eine tatsächliche Anfrage nutzen Sie bitte E-Mail oder Telefon.

TODO: Vor Aktivierung einer Formularübermittlung diese Hinweise um tatsächliche Empfänger, Dienstleister, Zweck, Rechtsgrundlage und Speicherfristen ergänzen.

Das Bewerbungsformular fragt Vorname/Nachname, Telefonnummer, E-Mail, die gewünschte Station und eine freiwillige Nachricht ab. Es bietet keinen Lebenslauf-Upload und fragt weder Führerscheinangaben noch Starttermin ab. Die Eingaben werden im Browser zu einem vorbereiteten WhatsApp-Link zusammengeführt; es gibt keine Bewerberdatenbank oder automatische Formularübermittlung im Website-Projekt.

Erst durch Betätigen des WhatsApp-Buttons wird der externe Dienst geöffnet. Bereits beim Öffnen kann der vorbereitete Nachrichtentext Bestandteil des an WhatsApp übergebenen Links sein. Die Nachricht wird nicht automatisch gesendet; Sie entscheiden in WhatsApp über das Absenden. HARAPKO erhält die Bewerbung über diesen Weg erst nach Ihrer Übermittlung. Alternativ können Sie sich per E-Mail bewerben.

Offizielle WhatsApp-Datenschutzerklärung (Europäischer Raum)

Die geprüften aktiven Website-Funktionen setzen keine eigenen Cookies und verwenden weder localStorage noch sessionStorage zur Speicherung von Besucherdaten. Formulareingaben werden während der Nutzung im Browser verarbeitet. Übliche Browserfunktionen wie Cache oder von Ihnen aktivierte automatische Formularvervollständigung werden durch Ihren Browser gesteuert.

Es sind im Projekt keine aktiven Analyse-, Marketing- oder externen Mediendienste eingebunden, für die eine Einwilligung abgefragt wird. Deshalb wird kein Einwilligungsbanner angezeigt und keine Einwilligungsentscheidung gespeichert. Über Cookie-Einstellungen im Fußbereich können Sie diese Informationen jederzeit öffnen. TODO: Hostingseitige Ergänzungen und das Verhalten der veröffentlichten Website vor Veröffentlichung prüfen.

Die Schriftarten Manrope und Sora sind lokal eingebunden und werden mit der Website ausgeliefert; es werden hierfür keine Google-Fonts-Server aufgerufen. Die Deutschland-/Hessenkarte verwendet gebündelte Kartendaten statt eines externen Kartendienstes. Three.js, Shader, Texturen, Bilder und visuelle Animationen sind Bestandteil des Website-Pakets. Für diese Funktionen werden keine externen Bibliotheks-CDNs, Karten- oder Videoeinbettungen geladen. Die Animationen sind keine Analyse- oder Marketingtechnologie.

TODO: Den tatsächlichen Auslieferungsweg der Ressourcen einschließlich eventuell eingesetzter Hosting-CDNs auf der veröffentlichten Website prüfen.

Empfänger können die für die jeweilige Anfrage zuständigen Personen bei HARAPKO sowie tatsächlich beauftragte Dienstleister sein. Bei Nutzung von WhatsApp verarbeitet dessen Anbieter Daten zusätzlich nach eigenen Datenschutzbedingungen. Im Europäischen Raum benennt WhatsApp seine WhatsApp Ireland Limited als Anbieter. Die konkreten internen Zugriffsberechtigungen und beauftragten Dienstleister sind vom Betreiber zu bestätigen.

TODO: Hosting-, Kommunikations- und gegebenenfalls weitere Dienstleister benennen; erforderliche Auftragsverarbeitungsverträge und Zugriffsrechte prüfen. Keine unbekannten Dienstleister sind als bestätigt anzusehen.

Ob bei Hosting oder Kommunikation Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, hängt von den tatsächlich eingesetzten Dienstleistern ab und ist durch den Betreiber zu prüfen. Für WhatsApp gelten die aktuellen Angaben des Anbieters, auch zu internationaler Verarbeitung. Diese Website gibt keine Zusicherung zu WhatsApp-Serverstandorten oder Übermittlungsgarantien ab.

TODO: Tatsächliche Drittlandübermittlungen, betroffene Empfänger und gegebenenfalls einschlägige Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO prüfen und ergänzen.

Personenbezogene Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlichen Gründe einer Löschung entgegenstehen. Für technische Logfiles und Kommunikationsdaten sind die tatsächlichen Fristen noch zu klären. Bewerberdaten werden in den gesonderten Bewerberdatenschutzhinweisen behandelt.

TODO: Tatsächliche Lösch- und Aufbewahrungsregelungen für Logfiles, E-Mail, Telefonkontakte und WhatsApp-Kommunikation festlegen und ergänzen; es werden keine ungeprüften festen Fristen behauptet.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich hierfür an die oben genannten Kontaktdaten. Zur Bearbeitung kann eine angemessene Prüfung Ihrer Identität erforderlich sein.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Kontaktieren Sie uns hierzu über die oben genannten Kontaktdaten. Für die geprüften Website-Funktionen wird derzeit keine optionale Cookie-Einwilligung eingeholt.

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen (Art. 21 DSGVO). Bei Direktwerbung besteht das Widerspruchsrecht jederzeit ohne Angabe solcher Gründe. Ein Widerspruch kann an die oben genannten Kontaktdaten gerichtet werden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes (Art. 77 DSGVO). Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Informationen finden Sie unter https://datenschutz.hessen.de/.

Die angegebenen öffentlichen Website-Adressen verwenden HTTPS. Dies betrifft die Transportverbindung zur Website und ist keine Zusicherung zur weiteren Speicherung, zum E-Mail-Verkehr oder zu externen Diensten. TODO: HTTPS-Konfiguration der tatsächlichen Domain und die organisatorischen und technischen Schutzmaßnahmen für Kontakt- und Bewerberdaten durch den Betreiber prüfen; unbekannte Sicherheitsmaßnahmen werden hier nicht als umgesetzt behauptet.

Diese Hinweise müssen angepasst werden, wenn sich Website-Funktionen, eingesetzte Dienstleister oder tatsächliche Verarbeitungsvorgänge ändern. Insbesondere dürfen neue einwilligungsbedürftige Technologien nicht vor einer erforderlichen Einwilligung geladen werden. Die offenen TODO-Angaben benötigen vor Veröffentlichung eine Prüfung durch den Betreiber und gegebenenfalls eine rechtliche Prüfung.

Datenschutzhinweise für Bewerberinnen und Bewerber

Hessischer Beauftragter für Datenschutz und Informationsfreiheit

• Hostinganbieter, Serverstandorte, Logdaten und Speicherfristen sowie Auftragsverarbeitungsvertrag bestätigen.
• Veröffentlichte Website auf hostingseitige Cookies, Telemetrie, Skripte und Asset/CDN-Auslieferung prüfen.
• Tatsächliche E-Mail-/Telefoniedienstleister, Empfänger und Verträge ergänzen.
• WhatsApp-Variante, Adressbuchzugriff, Backups, Mitarbeitendenzugriff und Löschabläufe prüfen; aktuelle Anbieterbedingungen berücksichtigen.
• Bewerber-Löschfristen, interne Zuständigkeiten und tatsächliche Drittlandübermittlungen festlegen.
• HTTPS der endgültigen Domain und interne Schutzmaßnahmen bestätigen; Hinweise vor Veröffentlichung rechtlich prüfen.