Datenschutzerklärung

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Hypersonica GmbH
Kapellenstraße 11
85622 Feldkirchen
Deutschland
E-Mail: contact@hypersonica.com

Externer Datenschutzbeauftragter:

AWARE7 GmbH
Munscheidstr. 14
45886 Gelsenkirchen

Bestellter Datenschutzbeauftragter: Herr Oskar Braun
E-Mail: dpo@hypersonica.com

Erhebung und weitere Verarbeitung personenbezogener Daten inkl. Art und Zweck der Verwendung

Besuch der Website

Unsere Website wird bei der Scaleway S.A.S., einem Cloud- und Hostinganbieter mit Sitz in der Europäischen Union, betrieben. Die Datenverarbeitung findet ausschließlich in Rechenzentren innerhalb Europas statt.

Beim Aufruf unserer Website übermittelt Ihr Browser systembedingt bestimmte Informationen an unseren Webserver. Diese Informationen werden automatisch erfasst. Zu den erfassten Daten gehören

• die Domain, die aufgerufen wird,
• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die Art des HTTP-Requests,
• die aufgerufene URL,
• die Webseite, von der der Zugriff erfolgt (Referrer-URL),
• der HTTP-Statuscode,
• der verwendete Browser und ggf. das Betriebssystem Ihres Geräts (User-Agent)

Die Verarbeitung dieser Daten erfolgt zum Zweck eines reibungslosen Verbindungsaufbaus und Betriebs der Website, zur Sicherstellung der Systemsicherheit und Stabilität, für administrative Zwecke sowie zur Bereitstellung von Informationen an Strafverfolgungsbehörden im Falle von Angriffen auf unsere IT-Systeme. Eine personenbezogene Identifizierung der Besucher findet nicht statt.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Aufrechterhaltung des stabilen Betriebs unserer Website, der Systemsicherheit sowie der rechtlichen Absicherung.

Die erfassten Daten werden nach Erreichung des jeweiligen Zwecks, spätestens jedoch nach 7 Tagen automatisch gelöscht.

Karrierebereich und Bewerbungsverfahren

Unsere offenen Stellen werden über die Plattform Lever bereitgestellt und auf unserer Website eingebunden. Die Anzeige der Vakanzen erfolgt über einen API‑Aufruf bei Lever, wodurch ausschließlich technische Informationen übertragen werden, die für die Darstellung der Stellenanzeigen erforderlich sind.

Eine Bewerbung erfolgt nicht direkt auf unserer Website, sondern ausschließlich über die Plattform von Lever. Beim Klick auf eine Vakanz werden Sie auf die entsprechende Seite von Lever weitergeleitet.

Lever, Inc. (Employ, Inc. und verbundene Unternehmen) ist ein Unternehmen mit Sitz in den USA, das Software für Bewerbungs- und Recruitingprozesse bereitstellt. Wir nutzen Lever als Auftragsverarbeiter zur Verwaltung des gesamten Bewerbungsprozesses, einschließlich Sichtung der Unterlagen, Terminplanung und Auswahlentscheidung. Weitere Informationen zur Verarbeitung durch Lever finden Sie in der Datenschutzerklärung von Lever unter https://www.employinc.com/privacy/.

Da Lever seinen Sitz außerhalb der EU/des EWR hat, findet im Rahmen dieser Verarbeitung eine Datenübermittlung in ein Drittland (USA) statt. Diese Übermittlung erfolgt auf Grundlage des von Employ, Inc. bereitgestellten Data Protection Addendums, das EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO enthält (verfügbar unter https://www.employinc.com/dpa/).

Personenbezogene Daten von Bewerberinnen und Bewerbern werden auf unserer Website nicht gespeichert oder verarbeitet. Ihre Daten werden erst erhoben, sobald Sie aktiv über die Plattform von Lever eine Bewerbung einreichen.

Die im Rahmen des Bewerbungsverfahrens bei Lever erhobenen personenbezogenen Daten werden für einen Zeitraum von bis zu 6 Monaten nach Abschluss des Bewerbungsverfahrens gespeichert. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht insbesondere darin,

• Bewerbungen nachvollziehen und dokumentieren zu können,
• bei künftig passenden Vakanzen erneut auf frühere Bewerberinnen und Bewerber zuzugehen (Initiativansprache), sowie
• den Bewerbungsprozess intern auswerten und verbessern zu können.

Nach Ablauf der genannten Frist werden die Bewerberdaten bei Lever gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitergehende Einwilligung erteilt wurde.

Die Verarbeitung der auf unserer Website technisch erfassten Daten dient ausschließlich der Anzeige der offenen Stellen sowie der Gewährleistung eines reibungslosen Abrufs der Stellenanzeigen über die API von Lever. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Bereitstellung und Darstellung unserer Stellenangebote liegt.

Die hierfür erhobenen technischen Daten werden nach Zweckerreichung, spätestens jedoch nach 7 Tagen, automatisch gelöscht.

Webanalyse mit Plausible

Auf unserer Website verwenden wir den Webanalysedienst Plausible, um die Nutzung unserer Website zu messen und statistisch auszuwerten. Plausible wird über ein Tracking-Snippet in den Code unserer Website eingebunden.

Durch Plausible werden folgende Informationen über Besuche auf unserer Website erfasst:

• Aufgerufene URL
• HTTP-Referer
• Browsertyp und -version
• Betriebssystem
• Gerätetyp
• Geografische Angaben (Land, Region, Stadt, basierend auf IP; die IP selbst wird nicht gespeichert)

Plausible verwendet keine Cookies, keinen Browser-Cache oder lokale Speicherung auf den Geräten der Besucher. Plausible generiert täglich einen anonymisierten, temporären Identifikator, um eindeutige Besucher innerhalb eines Tages zu zählen. Dabei werden IP-Adresse und User-Agent gehasht und nicht gespeichert. Alte Hashes werden alle 24 Stunden gelöscht, sodass keine Rückschlüsse auf einzelne Personen möglich sind.

Die durch Plausible erhobenen Daten dienen ausschließlich der Messung und statistischen Auswertung der Nutzung unserer Website sowie der Optimierung unseres Internetauftritts.

Eine Weitergabe der erhobenen Daten an Dritte, zu Werbe- oder Analysezwecken, erfolgt nicht.

Die Nutzung von Plausible erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse und Optimierung unseres Webangebots bei gleichzeitiger Minimierung von Eingriffen in die Privatsphäre unserer Besucher.

Cookies

Unsere Website verwendet keine Cookies. Auch der eingesetzte Webanalysedienst Plausible arbeitet vollständig cookie-frei (siehe oben). Es werden keine Tracking- oder Session-Cookies gesetzt.

Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet auf unserer Website nicht statt.

Sollten im Rahmen einzelner Verarbeitungen künftig automatisierte Entscheidungen erforderlich werden, stellen wir sicher, dass die gesetzlichen Vorgaben eingehalten werden und den betroffenen Personen insbesondere das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung zusteht.

Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur in den folgenden Fällen statt:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Art. 6 Abs. 1 lit. f DSGVO)
• Wir sind gesetzlich dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO)
• Die Weitergabe ist für die Abwicklung eines Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO)

Andere Weitergaben erfolgen nicht.

Rechte der betroffenen Person

Verarbeiten wir personenbezogene Daten von Ihnen, haben Sie als betroffene Person haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen sie ggf. weitergegeben wurden und wie lange wir sie speichern.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die Daten nicht mehr für die Verarbeitung erforderlich sind.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Nutzung Ihrer Daten einschränken, z. B. wenn die Richtigkeit bestritten wird oder Sie Widerspruch eingelegt haben.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Jede erteilte Einwilligung können Sie jederzeit widerrufen. Die Verarbeitung auf Basis der Einwilligung endet dann für die Zukunft.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen, insbesondere wenn diese Verarbeitung Direktwerbung betrifft.
• Automatisierte Entscheidungen einschließlich Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen unterworfen zu werden, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen, außer dies ist zur Vertragsdurchführung, auf gesetzlicher Grundlage oder mit Ihrer ausdrücklichen Einwilligung erforderlich. In solchen Fällen haben Sie das Recht auf menschliche Kontrolle, eine Erläuterung der Entscheidung und ggf. eine Anfechtung.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten beschweren.

Kontakt für Ihre Rechte

Für die Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: dpo@hypersonica.com

Zuständige Aufsichtsbehörde

Für unser Unternehmen in Feldkirchen zuständig ist:

Der Bayerische Landesbeauftragte für den Datenschutz (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

E-Mail: poststelle@lda.bayern.de
https://www.lda.bayern.de

Impressum

Das Internetangebot wird herausgegeben von:

Hypersonica GmbH
Kapellenstraße 11
85622 Feldkirchen
Deutschland

Vertreten durch die Geschäftsführer Dr. Philipp Kerth und Dr. Marc Ewenz Rocher
E-Mail: contact@hypersonica.com

Eingetragen im Handelsregister
Registergericht: Amtsgericht München
Registernummer: HRB 289173

Umsatzsteuer-ID gemäß § 27a Umsatzsteuergesetz: DE365847199

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:

Frau Monica Allen
Communications Director
Kapellenstraße 11
85622 Feldkirchen

Privacy Notice

Name and Contact Details of the Data Controller

The data controller within the meaning of the UK General Data Protection Regulation (UK GDPR) and other applicable data protection laws in the United Kingdom is:

Hypersonica Ltd
Registered office: 23 Cobalt Buidling Lower Pemberton, Ashfortd, Kent, England TN25 4BF
Company number: 16252199

Contact: contact@hypersonica.com

External Data Protection Officer:

AWARE7 GmbH

Munscheidstr. 14

45886 Gelsenkirchen

Germany

Appointed DPO: Mr Oskar Braun

E-mail: dpo@hypersonica.com

Collection and Further Processing of Personal Data, Including Type and Purpose of Use

Website Visits

Our website is hosted by Scaleway S.A.S., a cloud and hosting provider with data centers located exclusively in Europe.

When you access our website, your browser automatically sends certain information to our server. This information is collected automatically. The data collected includes:

• The domain being accessed
• IP address of the requesting device
• Date and time of access
• Type of HTTP request
• URL accessed
• Website from which the request originated (referrer URL)
• HTTP status code
• Browser and operating system (user-agent)

This data is processed to ensure the smooth connection and operation of our website, to maintain system security and stability, for administrative purposes, and to provide information to law enforcement agencies in the event of attacks on our IT systems. Visitors are not personally identified.

Processing is based on Article 6(1)(f) UK GDPR. Our legitimate interest lies in maintaining the stable operation of our website, ensuring system security, and legal protection.

Data collected in this context is automatically deleted after the purpose has been fulfilled, but no later than 7 days.

Career Section and Application Process

Our open positions are provided via the Lever platform and embedded on our website. Vacancy listings are retrieved through an API call to Lever, transferring only technical data necessary to display the job postings.

Applications are not submitted directly through our website but exclusively via the Lever platform. By clicking on a vacancy, you are redirected to the relevant page on Lever’s website.

Lever, Inc. (Employ, Inc. and its affiliates) is a company based in the United States that provides software for recruitment and application management. We use Lever as a data processor to manage the entire application process, including reviewing applications, scheduling, and hiring decisions. Further information on processing by Lever is available in Lever’s privacy policy at https://www.employinc.com/privacy/.

As Lever is located outside the EU/EEA, this processing involves a transfer of personal data to a third country (USA). This transfer is based on the Data Protection Addendum provided by Employ, Inc., which incorporates EU Standard Contractual Clauses pursuant to Article 46(2)(c) UK GDPR (available at https://www.employinc.com/dpa/).

Personal data of applicants is not stored or processed on our website. Your data is only collected once you actively submit an application through the Lever platform.

Personal data processed as part of the application process on Lever is stored for a period of up to six (6) months after completion of the application process. This processing is based on Article 6(1)(f) UK GDPR (legitimate interests). Our legitimate interests include, in particular:

• documenting and managing applications,
• being able to approach former applicants again for suitable future vacancies, and
• evaluating and improving our recruitment processes.

After expiry of this retention period, applicant data will be deleted by Lever unless statutory retention obligations apply or further consent has been obtained.

Technical data processed on our website is used solely to display open positions and to ensure the proper and reliable retrieval of job postings via the Lever API. This processing is carried out on the basis of Article 6(1)(f) UK GDPR, as our legitimate interest lies in the proper provision and presentation of our job advertisements.

The technical data required to display the job postings is automatically deleted after the purpose has been fulfilled, and in any case no later than 7 days.

Web Analytics with Plausible

We use the web analytics service Plausible to measure and statistically evaluate the use of our website. Plausible is integrated via a tracking snippet in the website code.

Plausible collects the following information about visits to our website:

• URL accessed
• HTTP referrer
• Browser type and version
• Operating system
• Device type
• Geographic information (country, region, city, based on IP; the IP itself is not stored)

Plausible does not use cookies, browser cache, or local storage on visitor devices. It generates a daily anonymized, temporary identifier to count unique visitors within a day. The IP address and user-agent are hashed and not stored. Old hashes are deleted every 24 hours, preventing any link to individual users.

Data collected by Plausible is used solely for measuring and statistically analyzing website usage and optimizing our website. No data is shared with third parties for advertising or other analytics purposes.

Processing with Plausible is based on Article 6(1)(f) UK GDPR. Our legitimate interest lies in statistical analysis and optimization of our website while minimizing intrusion into visitor privacy.

Cookies

Our website does not use cookies. The Plausible web analytics service we use operates entirely without cookies (see above). No tracking or session cookies are set.

Automated Decision-Making and Profiling

We do not use automated decision-making or profiling on our website in accordance with Article 22 UK GDPR.

If automated decision-making becomes necessary in the future, we will ensure compliance with legal requirements and guarantee that affected individuals have the right to:

• Human intervention
• An explanation of the decision
• Contest the decision

Data Sharing

Your personal data will only be shared with third parties in the following cases:

• You have given explicit consent (Article 6(1)(a) UK GDPR)
• Sharing is necessary to assert, exercise, or defend legal claims (Article 6(1)(f) UK GDPR)
• We are legally obliged to share data (Article 6(1)(c) UK GDPR)
• Sharing is necessary for the performance of a contract (Article 6(1)(b) UK GDPR)

No other data sharing occurs.

Rights of the Data Subject

If we process your personal data, you have the following rights under UK GDPR:

• Right of access (Art. 15): You may request information about the personal data we process, its purposes, recipients, and storage periods.
• Right to rectification (Art. 16): You may request correction of inaccurate or incomplete data.
• Right to erasure (Art. 17): You may request deletion of your data, unless retention is legally required or necessary for processing.
• Right to restriction of processing (Art. 18): You may request limitations on data use, e.g., if accuracy is contested or you have lodged an objection.
• Right to data portability (Art. 20): You may receive your data in a structured, commonly used format or request transmission to another controller.
• Right to withdraw consent (Art. 7(3)): You may withdraw any consent at any time; future processing based on that consent will stop.
• Right to object (Art. 21): You may object to processing based on legitimate interests, including profiling and direct marketing.
• Automated decisions including profiling (Art. 22): You have the right not to be subject to decisions based solely on automated processing that have legal or significant effects, except where necessary for contract performance, legal obligations, or with your explicit consent. In such cases, you have the right to human oversight, explanation, and challenge.
• Right to lodge a complaint (Art. 77): You may complain to a data protection authority regarding the processing of your data.

Contact for Exercising Your Rights

You can contact us at any time to exercise your rights:

Email: dpo@hypersonica.com

Competent Supervisory Authority

For our UK operations, the competent authority is:

Information Commissioner’s Office (ICO)
Wycliffe House
Water Lane
Wilmslow
Cheshire SK9 5AF
United Kingdom

Email: casework@ico.org.uk
https://ico.org.uk