Datenschutzerklärung

Diese Datenschutzerklärung erklärt verständlich und vollständig, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie gilt für diese Website einschließlich aller Unterseiten, Landingpages, Formulare und Blogbeiträge sowie für unsere Kommunikation per E-Mail, Telefon, WhatsApp und Videocall.

• Wir verkaufen keine personenbezogenen Daten.
• Ohne Ihre Einwilligung setzen wir keine Marketing- oder Statistik-Cookies.
• Jede Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Für alle Dienstleister bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Übermittlungen in Drittländer erfolgen nur mit den dafür vorgesehenen Garantien.

Maßstab ist die europäische Datenschutz-Grundverordnung (DSGVO) in Verbindung mit deutschem Datenschutzrecht. Ergänzend berücksichtigen wir die Vorgaben der weiteren Länder, in denen wir tätig sind.

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO sind die beiden Gesellschaften unserer Firmengruppe:

JUMBMEDIA DESIGN STUDIO - FZCO
Dubai Silicon Oasis, DDP Building A1
Dubai, Vereinigte Arabische Emirate
Zuständig für Webdesign, Branding, Foto- und Videoproduktion, Content und Softwareprojekte.

JUMBMEDIA GROWTH STUDIO - FZCO
Dubai Silicon Oasis, DDP Building A1
Dubai, Vereinigte Arabische Emirate
Zuständig für Performance Marketing, Paid Ads, Funnels, SEO und GEO, CRM und Vertriebsautomatisierung.

Vertretungsberechtigter Geschäftsführer beider Gesellschaften: Clemens Fritsch
E-Mail: info@jumbmedia.com
WhatsApp (nicht per Telefon erreichbar): +49 162 7817020

Firmenstandorte und Kontaktadressen in Europa: JumbMedia Design Studio, Grevener Str. 57, 48149 Münster, Deutschland sowie JumbMedia ADS Studio, Urb. Aloha Royal, Calle Auriga, Nueva Andalucía, 29660 Marbella, Spanien.

Welche Gesellschaft im Einzelfall verantwortlich ist, richtet sich nach der jeweils erbrachten Leistung. Betreffen Anfragen mehrere Leistungsbereiche, verarbeiten beide Gesellschaften die Daten gemeinsam. Sie können sich mit jedem Anliegen an eine der beiden Gesellschaften wenden. Wir leiten Ihr Anliegen intern an die zuständige Stelle weiter und antworten Ihnen aus einer Hand.

Soweit die beiden Gesellschaften Zwecke und Mittel der Verarbeitung gemeinsam festlegen, etwa bei Anfragen über diese Website, beim gemeinsamen CRM und bei gemeinsamen Marketingkampagnen, liegt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor. Hierzu haben die Gesellschaften eine interne Vereinbarung getroffen.

• Information und Transparenz: Diese Datenschutzerklärung gilt für beide Gesellschaften und erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.
• Betroffenenrechte: Zentrale Anlaufstelle ist info@jumbmedia.com. Sie können Ihre Rechte gleichwohl gegenüber jeder der beiden Gesellschaften geltend machen.
• Sicherheit: Beide Gesellschaften nutzen dieselben technischen und organisatorischen Maßnahmen und dieselbe Zugriffsverwaltung.
• Meldepflichten: Datenschutzvorfälle werden gemeinsam bewertet und über eine gemeinsame Meldekette bearbeitet.

Das Wesentliche der Vereinbarung stellen wir Ihnen auf Anfrage in Textform zur Verfügung.

Wir richten unsere Verarbeitung primär an der DSGVO und am deutschen Datenschutzrecht aus, weil sich unser Angebot überwiegend an Unternehmen im deutschsprachigen Raum richtet. Ergänzend berücksichtigen wir die nationalen Vorgaben der weiteren Märkte:

• Deutschland: DSGVO, Bundesdatenschutzgesetz (BDSG), TDDDG, UWG.
• Österreich: DSGVO in Verbindung mit dem Datenschutzgesetz (DSG).
• Spanien: DSGVO in Verbindung mit Ley Orgánica 3/2018 (LOPDGDD) und LSSI-CE.
• Schweiz: revidiertes Bundesgesetz über den Datenschutz (revDSG).
• Vereinigtes Königreich: UK GDPR in Verbindung mit Data Protection Act 2018 und PECR.
• Vereinigte Arabische Emirate: Federal Decree-Law No. 45 of 2021 (PDPL) am Sitz der Gesellschaften.
• Weitere Länder: Für Nutzerinnen und Nutzer außerhalb dieser Märkte wenden wir das Schutzniveau der DSGVO als Mindeststandard an.

Wir stützen die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für Marketing-Cookies, Newsletter und Kontaktaufnahme nach Lead-Anzeigen.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, etwa Angebote, Projektabwicklung und Support.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an Sicherheit, Missbrauchsabwehr, Direktwerbung im zulässigen Rahmen und effizienter Organisation.
• § 25 Abs. 1 TDDDG: Speichern und Auslesen von Informationen auf Ihrem Endgerät, soweit nicht technisch notwendig.
• § 25 Abs. 2 TDDDG: technisch notwendige Speicherung ohne Einwilligung.

Sofern wir eine Verarbeitung auf berechtigte Interessen stützen, haben wir Ihre Interessen und Grundrechte in einer dokumentierten Abwägung berücksichtigt. Die Ergebnisse dieser Abwägung erläutern wir Ihnen auf Anfrage.

Je nach Nutzungskontext verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail, Telefon, Anschrift, Unternehmen, Position.
• Vertrags- und Zahlungsdaten: Vertragsinhalte, Laufzeiten, Rechnungs- und Transaktionsdaten.
• Inhalts- und Korrespondenzdaten: Nachrichten, Uploads, Briefings, Protokolle, Termininhalte.
• Nutzungs- und Metadaten: IP-Adresse, Browser, Gerät, Referrer, Zeitstempel, aufgerufene Seiten.
• Marketing- und Trackingdaten: Klick- und Anzeigeninteraktionen, pseudonyme Kennungen, UTM-Parameter, Conversion-Ereignisse.
• Lead- und CRM-Daten: Angaben aus Formularen, Lead-Anzeigen, Funnels und Erstgesprächen, etwa Zielsetzung, Teamgröße und Budgetrahmen.
• Bild- und Tonmaterial: Aufnahmen aus Foto- und Videoproduktionen, sofern Sie daran mitwirken.
• Bewerbungsdaten: Unterlagen und Angaben aus Bewerbungsprozessen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht gezielt. Bitte übermitteln Sie uns solche Daten nicht unaufgefordert über Formulare oder Messenger.

Wir erhalten personenbezogene Daten aus folgenden Quellen:

• direkt von Ihnen, etwa über Formulare, E-Mail, Telefon, WhatsApp oder im Projektverlauf,
• automatisch beim Besuch der Website, etwa Server-Logdaten,
• von Werbeplattformen, wenn Sie sich dort über eine Lead-Anzeige eintragen,
• aus öffentlich zugänglichen Quellen wie Unternehmenswebsites und Handelsregistern im Rahmen der Geschäftsanbahnung mit Unternehmen,
• von Ihrem Arbeitgeber oder Auftraggeber, wenn Sie als Ansprechperson eines Kundenprojekts benannt werden.

Die Website wird über die globale Edge-Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles erhoben: IP-Adresse, Datum und Uhrzeit, User-Agent, Referrer, aufgerufene URL, HTTP-Status und übertragene Datenmenge.

Zweck ist die sichere und stabile Bereitstellung der Website sowie die Abwehr von Missbrauch, etwa durch DDoS-Schutz und Bot-Erkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beträgt maximal 30 Tage, danach werten wir nur noch aggregierte Statistiken aus.

Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln nach Art. 46 DSGVO, ergänzt um technische Schutzmaßnahmen wie Transportverschlüsselung und Zugriffskontrollen.

Formulareingaben, Blogbeiträge, interne Projektdaten und Systemprotokolle werden in einer verwalteten Cloud-Datenbank innerhalb der Europäischen Union gespeichert. Der Zugriff ist über rollenbasierte Rechte, Zeilenschutzregeln und Serverfunktionen abgesichert, sodass Formularinhalte nicht öffentlich abrufbar sind.

Zwecke sind die Bearbeitung Ihrer Anfrage, der Betrieb der Website, die Fehleranalyse und die Abwehr von Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug und Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb.

Technische Protokolle löschen wir in der Regel nach 30 Tagen. Formularanfragen ohne Vertragsanbahnung löschen wir spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns über ein Kontaktformular, eine Landingpage, einen Funnel, per E-Mail, Telefon oder WhatsApp erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. In unseren Funnels fragen wir vorqualifizierende Angaben ab, etwa Zielsetzung, Unternehmensgröße, geplantes Werbebudget und Investitionsbereitschaft.

Zweck ist die Prüfung, ob eine Zusammenarbeit fachlich sinnvoll ist, sowie die Vorbereitung eines passenden Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Bearbeitung.

Die Angaben werden an unser CRM übergeben und dort dem jeweiligen Kontakt zugeordnet. Pflichtfelder sind gekennzeichnet. Freiwillige Zusatzangaben können Sie weglassen, ohne dass Ihnen daraus Nachteile entstehen.

Wir setzen technisch notwendige Cookies ein, ohne die die Website nicht funktioniert, etwa für Sicherheit, Lastverteilung und das Speichern Ihrer Consent-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Statistik- und Marketing-Cookies sowie vergleichbare Technologien wie Pixel, Local Storage und Geräte-Kennungen setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Vor dem Setzen fragen wir Ihre Einwilligung über ein Consent-Banner ab, in dem Sie einzelne Kategorien auswählen können.

Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen im Footer ändern oder Ihre Einwilligung widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Verwaltung von Anfragen, Pipelines, Terminen und der Kommunikation setzen wir die CRM-Plattform GoHighLevel (HighLevel Inc., 400 North Saint Paul St, Suite 920, Dallas, TX 75201, USA) ein. Verarbeitet werden Ihre Kontaktdaten, Inhalte der Kommunikation, Termin- und Statusinformationen, Ihre Antworten aus unseren Formularen sowie automatisch erzeugte Aktivitätsdaten wie Öffnungen, Klicks und Zustellberichte.

Zwecke sind die Bearbeitung Ihrer Anfrage, Vertragsanbahnung und Vertragsdurchführung, Vertriebsautomatisierung mit Follow-ups und Erinnerungen sowie die interne Dokumentation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit Sie ausdrücklich zugestimmt haben, Art. 6 Abs. 1 lit. a DSGVO.

Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Wenn Sie sich für unseren Newsletter eintragen oder ein Lead-Formular ausfüllen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen und Unternehmensangaben, um Ihnen relevante Inhalte, Angebote und Follow-ups zu senden.

Der Versand erfolgt über GoHighLevel. Bei Newsletter-Anmeldungen nutzen wir das Double-Opt-in-Verfahren und protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Wir messen Öffnungs- und Klickraten, um Inhalte zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 UWG. Sie können jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@jumbmedia.com widersprechen.

Wenn Sie sich über eine Lead-Anzeige auf Meta, Instagram, LinkedIn, Google, TikTok oder in KI-Assistenten eintragen oder ein Formular auf unserer Website absenden, willigen Sie ein, dass wir Sie zu Beratungs- und Angebotszwecken kontaktieren dürfen, insbesondere per:

• E-Mail
• Telefon
• WhatsApp, Messenger oder SMS

Diese Einwilligung umfasst die Verarbeitung der übermittelten Daten in unserem CRM zur Anbahnung einer Geschäftsbeziehung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@jumbmedia.com oder per WhatsApp an +49 162 7817020. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.

Wenn Sie uns über WhatsApp oder andere Messenger kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihr Profilbild, soweit vorhanden, sowie den Inhalt und die Metadaten der Nachrichten. Der Dienst wird von Meta betrieben; auf dessen eigene Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO an einer schnellen Kommunikation auf dem von Ihnen gewählten Kanal. Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte E-Mail.

Nach Ihrer Einwilligung, etwa über ein Formular oder eine Lead-Anzeige, setzen wir zur Kommunikation auch automatisierte Abläufe ein: Follow-up-Nachrichten, Terminerinnerungen und Rückfragen per WhatsApp, SMS oder E-Mail, versendet über unser CRM GoHighLevel beziehungsweise die WhatsApp Business Plattform von Meta. Es findet keine vollautomatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können diese Nachrichten jederzeit stoppen, indem Sie mit „Stopp" antworten, eine E-Mail an info@jumbmedia.com senden oder Ihre Einwilligung auf einem anderen Weg widerrufen. Nach dem Widerruf erhalten Sie keine automatisierten Nachrichten mehr auf diesem Kanal.

Telefonate zeichnen wir nicht auf. Wir dokumentieren lediglich Gesprächsnotizen, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist.

Für Erstgespräche und Projekttermine nutzen wir Terminbuchungsfunktionen unseres CRM sowie gängige Videokonferenzdienste. Verarbeitet werden Name, E-Mail, Telefonnummer, Zeitzone, gewünschter Termin, Ihre Angaben zum Anliegen sowie technische Verbindungsdaten während des Calls.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufzeichnungen erfolgen ausschließlich, wenn alle Teilnehmenden vorher ausdrücklich zugestimmt haben. In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und Sie können die Einwilligung jederzeit widerrufen.

Wir bewerben unsere Leistungen über bezahlte Anzeigen. Dazu setzen wir nach Ihrer Einwilligung Messtechnologien der jeweiligen Anbieter ein:

• Meta Pixel und Conversions API (Meta Platforms Ireland Ltd., Dublin) zur Reichweitenmessung, Conversion-Messung, Retargeting und für Lead-Anzeigen.
• Google Ads, Google Tag und Enhanced Conversions (Google Ireland Ltd., Dublin) zur Anzeigenauslieferung, Erfolgsmessung und für Remarketing.
• LinkedIn Insight Tag und Conversions API (LinkedIn Ireland Unlimited Company, Dublin) zur Erfolgsmessung und B2B-Zielgruppenbildung.
• Messpixel in KI-Assistenten, etwa der Pixel von OpenAI, der auf einzelnen Landingpages eingesetzt wird und ausschließlich Ereignisse von Besucherinnen und Besuchern misst, die über eine entsprechende Anzeige kommen.

Zur besseren Messqualität nutzen wir serverseitiges Tracking. Dabei kann Ihre E-Mail-Adresse in gehashter Form (SHA-256) an die jeweilige Plattform übermittelt werden, sodass für uns keine Klardaten offengelegt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und, soweit anwendbar, auf Grundlage des EU-US Data Privacy Frameworks. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Anbieter können die erhobenen Daten teilweise auch für eigene Zwecke verwenden; insoweit sind wir mit Meta, Google und LinkedIn gemeinsam verantwortlich im Sinne von Art. 26 DSGVO, soweit die Erhebung auf unserer Website erfolgt.

Wir nutzen Webanalyse, um die Nutzung unserer Website zu verstehen, Inhalte zu verbessern und technische Fehler zu erkennen. Erhoben werden dabei insbesondere aufgerufene Seiten, Verweildauer, Herkunftsquelle, Gerätetyp und ungefährer Standort auf Länder- oder Stadtebene.

Soweit dabei Cookies oder vergleichbare Technologien zum Einsatz kommen, geschieht dies ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. IP-Adressen werden gekürzt oder pseudonymisiert verarbeitet. Wir erstellen daraus keine personenbezogenen Profile mit Entscheidungswirkung.

Wir betreiben automatisierte Prozesse zur Suchmaschinenoptimierung und zur Optimierung für KI-gestützte Suchsysteme. Dabei werden Inhalte erstellt, überarbeitet, strukturiert und an Suchdienste gemeldet, etwa über Sitemaps, die Google Search Console und Indexierungsschnittstellen.

Diese Prozesse verarbeiten Inhalte und technische Kennzahlen der Website, nicht die personenbezogenen Daten der Besucherinnen und Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an der Sichtbarkeit unseres Angebots.

Sofern in Beiträgen Personen genannt oder abgebildet werden, geschieht dies nur auf Basis einer Einwilligung, einer vertraglichen Grundlage oder einer gesetzlichen Erlaubnis.

Wir nutzen KI-gestützte Systeme zur Erstellung und Optimierung von Texten, Bildern, Konzepten und Auswertungen. Auf dieser Website werden teilweise mit künstlicher Intelligenz erzeugte Bilder und Grafiken eingesetzt. Diese dienen der Veranschaulichung und zeigen keine realen Personen, Kundinnen, Kunden oder Projekte, sofern sie nicht ausdrücklich so bezeichnet sind.

Bei der Anzeige solcher Inhalte werden keine personenbezogenen Daten der Besucherinnen und Besucher verarbeitet. Personenbezogene Daten geben wir nur dann in KI-Systeme ein, wenn dies für die Leistungserbringung erforderlich ist, ein Auftragsverarbeitungsvertrag besteht und ein Training der Modelle mit diesen Daten vertraglich ausgeschlossen ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO im Projektkontext und Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Leistungserbringung. Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

Zahlungen werden über Stripe Payments Europe Ltd., Dublin, sowie über Banküberweisung abgewickelt. Stripe verarbeitet Zahlungs- und Transaktionsdaten weitgehend als eigene verantwortliche Stelle. Wir erhalten nur die für Buchhaltung und Vertragsabwicklung notwendigen Informationen, etwa Transaktionskennung, Status, Betrag und Rechnungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für steuerliche und handelsrechtliche Pflichten. Buchhaltungsrelevante Unterlagen bewahren wir entsprechend der gesetzlichen Fristen auf.

Im Rahmen von Produktionen entstehen Bild- und Tonaufnahmen, auf denen Personen erkennbar sein können. Vor einer Veröffentlichung holen wir die erforderlichen Einwilligungen der abgebildeten Personen ein, in der Regel schriftlich oder in Textform.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften des Kunsturhebergesetzes sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Auftrags. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bereits gedruckte oder ausgelieferte Materialien können wir dann nicht mehr zurückholen.

Kundenstimmen und Referenzvideos veröffentlichen wir nur mit ausdrücklicher Freigabe der beteiligten Personen oder Unternehmen.

Wir unterhalten Profile in sozialen Netzwerken, etwa Instagram, Facebook, LinkedIn, TikTok und YouTube. Wenn Sie mit unseren Profilen interagieren, verarbeiten die Plattformen Ihre Daten in eigener Verantwortung, insbesondere für Statistiken und Werbung.

Für die von den Plattformen bereitgestellten Seiten-Statistiken sind wir gemeinsam mit der jeweiligen Plattform verantwortlich nach Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an zeitgemäßer Öffentlichkeitsarbeit. Für Ihre Rechte gegenüber der Plattform wenden Sie sich bitte direkt an den jeweiligen Anbieter, da nur dieser vollständigen Datenzugriff hat.

Bewerbungsunterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 BDSG.

Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens sechs Monate nach der Absage, sofern Sie nicht ausdrücklich einer längeren Speicherung in unserem Bewerberpool zugestimmt haben.

Wir geben Daten nur an sorgfältig ausgewählte Empfänger weiter, insbesondere an:

• Hosting- und Infrastrukturdienstleister für den Betrieb der Website,
• CRM-, E-Mail- und Automatisierungsanbieter für Kommunikation und Vertrieb,
• Zahlungsdienstleister und Banken für die Abwicklung von Zahlungen,
• Werbeplattformen für Auslieferung und Messung von Kampagnen, soweit Sie eingewilligt haben,
• Steuerberatung, Wirtschaftsprüfung und Rechtsberatung im erforderlichen Umfang,
• freie Mitarbeitende und Produktionspartner, die vertraglich zur Vertraulichkeit verpflichtet sind,
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu werblichen Zwecken Dritter findet nicht statt. Eine Übersicht der aktuell eingesetzten Dienstleister stellen wir Ihnen auf Anfrage zur Verfügung.

Da unsere Gesellschaften ihren Sitz in den Vereinigten Arabischen Emiraten haben und wir international arbeiten, können personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden, insbesondere in den Vereinigten Arabischen Emiraten und in den USA.

Wir sichern solche Übermittlungen wie folgt ab:

• Angemessenheitsbeschlüsse der EU-Kommission, soweit vorhanden,
• EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO,
• Teilnahme des Empfängers am EU-US Data Privacy Framework, soweit anwendbar,
• ergänzende Maßnahmen wie Verschlüsselung, Pseudonymisierung, strenge Zugriffsrechte und dokumentierte Risikobewertungen,
• vertragliche Zusagen zum Umgang mit behördlichen Auskunftsersuchen.

Innerhalb der Firmengruppe gelten einheitliche interne Datenschutzregeln, sodass für Daten aus der EU auch am Standort Dubai das Schutzniveau der DSGVO gewahrt bleibt. Kopien der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Als Richtwerte gelten:

• Server-Logdaten: maximal 30 Tage,
• Anfragen ohne Vertragsabschluss: bis zu 12 Monate,
• Marketing- und CRM-Daten: bis zu 24 Monate nach dem letzten Kontakt, sofern keine Einwilligung fortbesteht,
• Vertrags- und Projektdaten: für die Dauer der Zusammenarbeit zuzüglich Verjährungsfristen,
• Buchhaltungsunterlagen: 6 beziehungsweise 10 Jahre nach HGB und AO,
• Einwilligungsnachweise: bis zu 3 Jahre nach Widerruf zur Verteidigung gegen Ansprüche.

Nach Ablauf der Fristen werden Daten gelöscht oder unwiderruflich anonymisiert. Sind Daten ausschließlich aufgrund gesetzlicher Aufbewahrungspflichten gespeichert, schränken wir die Verarbeitung ein und nutzen sie nicht mehr für andere Zwecke.

Unser Angebot richtet sich ausschließlich an Unternehmen, Selbstständige und Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Sollten wir Kenntnis davon erhalten, dass uns Daten Minderjähriger ohne die erforderliche Zustimmung übermittelt wurden, löschen wir diese unverzüglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Unsere Funnels gewichten Angaben lediglich zur Vorbereitung eines Gesprächs. Die abschließende Entscheidung über eine Zusammenarbeit trifft immer ein Mensch.

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen. Dazu gehören insbesondere:

• Transportverschlüsselung über TLS auf allen Seiten und Formularen,
• rollenbasierte Zugriffsrechte nach dem Prinzip der geringsten Berechtigung,
• Zwei-Faktor-Authentifizierung für geschäftskritische Systeme,
• Trennung von Produktiv- und Testumgebungen,
• regelmäßige Backups sowie geprüfte Wiederherstellungsverfahren,
• Protokollierung sicherheitsrelevanter Ereignisse und automatisierte Angriffserkennung,
• Verpflichtung aller Mitarbeitenden und Partner auf Vertraulichkeit sowie regelmäßige Schulungen.

Im Fall einer Verletzung des Schutzes personenbezogener Daten prüfen wir unverzüglich die Meldepflicht nach Art. 33 DSGVO gegenüber der Aufsichtsbehörde innerhalb von 72 Stunden sowie die Benachrichtigung betroffener Personen nach Art. 34 DSGVO. Eine vollständige Sicherheit bei Datenübertragungen im Internet kann technisch nicht garantiert werden.

Ihnen stehen je nach anwendbarem Recht insbesondere folgende Rechte zu:

• Auskunft über die Sie betreffenden Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO,
• jederzeitiger Widerspruch gegen Direktwerbung nach Art. 21 Abs. 2 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Vergleichbare Rechte bestehen nach Art. 25 revDSG in der Schweiz, nach UK GDPR im Vereinigten Königreich, nach LOPDGDD in Spanien und nach Art. 13 ff. PDPL in den Vereinigten Arabischen Emiraten.

Zuständige Aufsichtsbehörden sind unter anderem die Landesdatenschutzbeauftragten in Deutschland, die Datenschutzbehörde in Österreich, die AEPD in Spanien, der EDÖB in der Schweiz, das ICO im Vereinigten Königreich sowie das UAE Data Office.

Für Auskunft, Löschung, Berichtigung, Widerspruch oder Widerruf genügt eine formlose Nachricht an uns. Bitte geben Sie an, welches Recht Sie ausüben möchten und über welchen Kanal Sie mit uns in Kontakt standen.

Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang. Bei komplexen Anfragen können wir diese Frist um bis zu zwei weitere Monate verlängern und informieren Sie darüber. Zur Identifikation können wir ergänzende Angaben anfordern, damit keine Daten an unberechtigte Personen gelangen. Die Bearbeitung ist für Sie kostenlos.

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Für einen Vertragsabschluss und die Bearbeitung Ihrer Anfrage benötigen wir jedoch bestimmte Angaben, etwa Name und Kontaktdaten. Ohne diese Angaben können wir eine Anfrage nicht bearbeiten oder einen Vertrag nicht abschließen. Freiwillige Angaben sind als solche erkennbar.

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage, Tools oder Prozesse ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die Einwilligungen betreffen, informieren wir aktiv und holen die Einwilligung erneut ein.