Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pollnick Create GmbH & Co. OHG
Benzenbergstraße 2
40219 Düsseldorf
Deutschland
Vertreten durch: Felix Pollnick
E-Mail: felix@pollnickcreate.com
Telefon: +49 172 3906229
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 Abs. 1 BDSG nicht vorliegen. Für alle Fragen
zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns
wenden.
Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG)
und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
– etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Die Nutzung unserer Internetseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit Sie einzelne
Angebote nutzen möchten, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Wir verarbeiten diese Daten
nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie uns eine Einwilligung erteilt haben.
Rechtsgrundlagen, auf die wir uns stützen:
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, insbesondere für Analyse- und Marketing-Dienste
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen
zu unseren Leistungen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuerlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, insbesondere am sicheren und funktionsfähigen
Betrieb unserer Internetseite
§ 25 Abs. 1 TDDDG – Ihre Einwilligung für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf
§ 25 Abs. 2 TDDDG – unbedingt erforderliche Speicher- und Zugriffsvorgänge, die keiner Einwilligung bedürfen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO) – Sie können unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten und
eine Kopie dieser Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger und die Vervollständigung
unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen
Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Sie betreffenden Daten in einem strukturierten,
gängigen und maschinenlesbaren Format erhalten.
Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus
Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung zum Zwecke der
Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung
für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
Für uns zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Hosting, Domain und Content Delivery Network
4.1 Framer (Hosting)
Unsere Internetseite wird bei Framer gehostet:
Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande
Framer verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung unserer Internetseite anfallen, insbesondere Server-
Logfiles und Inhaltsauslieferung über ein Content Delivery Network (framerusercontent.com). Rechtsgrundlage ist Art. 6 Abs. 1
lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.
Mit Framer besteht ein Vertrag über die Verarbeitung im Auftrag gemäß Art. 28 DSGVO.
4.2 Domain
Unsere Domain wird verwaltet über:
united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland
4.3 Server-Logfiles
Bei jedem Aufruf unserer Internetseite werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erfasst werden
können:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL, also die zuvor besuchte Seite
aufgerufene Unterseiten
Datum und Uhrzeit des Zugriffs
IP-Adresse
Internet-Service-Provider des zugreifenden Systems
übertragene Datenmenge und Meldung über den Abruf-Erfolg
Diese Daten werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, deren dauerhafte Funktionsfähigkeit
sicherzustellen, Angriffe auf unsere Systeme zu erkennen und abzuwehren sowie im Fall eines Cyberangriffs den
Strafverfolgungsbehörden die erforderlichen Informationen bereitzustellen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zum Zwecke der Identifizierung
einzelner Personen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30
Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Cookies und Einwilligungsverwaltung
Auf unserer Internetseite werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf
Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind erforderlich, um den Betrieb der Seite und von Ihnen ausdrücklich gewünschte
Funktionen zu ermöglichen – etwa die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in
Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle übrigen Cookies und Dienste, insbesondere die unter Ziffer 8 beschriebenen Analyse- und Marketing-Dienste, werden
erst gesetzt beziehungsweise geladen, nachdem Sie über unseren Cookie-Banner Ihre Einwilligung erteilt haben.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit über den Link „Cookie Einstellungen” im Fußbereich unserer Internetseite
mit Wirkung für die Zukunft ändern oder widerrufen. Darüber hinaus können Sie Cookies in Ihrem Browser generell deaktivieren
oder gespeicherte Cookies löschen. Bei vollständiger Deaktivierung kann es zu Funktionseinschränkungen kommen.
Kontaktaufnahme
6.1 E-Mail, Telefon und Kontaktformular
Wenn Sie uns per E-Mail, telefonisch oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten
Daten – in der Regel Name, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage – zur Bearbeitung Ihres
Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, im
Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Eine Weitergabe dieser Daten an Dritte erfolgt nicht, soweit dies nicht in dieser Datenschutzerklärung beschrieben ist. Wir
löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten
entgegenstehen. Bei Anfragen mit geschäftlichem Bezug bewahren wir die Korrespondenz aufgrund handels- und
steuerrechtlicher Vorgaben bis zu sechs beziehungsweise zehn Jahre auf.
6.2 Kontaktaufnahme über WhatsApp
Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, uns über WhatsApp zu kontaktieren. Anbieter ist WhatsApp Ireland
Limited, Merrion Road, Dublin 4, Irland.
Wenn Sie uns über WhatsApp schreiben, werden Ihre Telefonnummer, Ihr Profilname, Ihr Profilbild und der Inhalt Ihrer Nachricht
verarbeitet. Bitte beachten Sie, dass WhatsApp als eigenständiger Verantwortlicher Verbindungs- und Nutzungsdaten seiner
Nutzer verarbeitet und Daten dabei auch an Server außerhalb der Europäischen Union übermittelt werden können. Auf diese
Verarbeitung haben wir keinen Einfluss. Nähere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.
Die Nutzung dieses Kontaktwegs ist freiwillig. Rechtsgrundlage für die Verarbeitung Ihrer Nachricht durch uns ist Art. 6 Abs. 1
lit. b bzw. lit. f DSGVO. Wenn Sie diesen Kanal nicht nutzen möchten, stehen Ihnen die unter Ziffer 6.1 genannten Kontaktwege
offen.
6.3 Anfrage- und Terminstrecken (Perspective)
Für einzelne Anfrage- und Bewerbungsstrecken nutzen wir die Software Perspective der Perspective Software GmbH,
Bergmannstraße 72, 10961 Berlin, Deutschland. Die von Ihnen in eine solche Strecke eingegebenen Daten werden in unserem
Auftrag auf Servern des Anbieters verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit dem Anbieter
besteht ein Vertrag über die Verarbeitung im Auftrag gemäß Art. 28 DSGVO.
Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Kontaktdaten, Angaben zu
Qualifikation und Berufserfahrung sowie eingereichte Unterlagen – ausschließlich zum Zwecke der Durchführung des
Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Weg erfolgen, etwa bei Übermittlung per E-Mail oder
über ein Onlineformular.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
Zur Verwaltung von Bewerbungen nutzen wir die Software Leadtable ([PLATZHALTER: vollständiger Firmenname und Anschrift
des Anbieters]). Der Anbieter verarbeitet die Bewerberdaten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags
gemäß Art. 28 DSGVO.
Kommt es zum Abschluss eines Anstellungsvertrags, speichern wir die übermittelten Daten zur Durchführung des
Beschäftigungsverhältnisses. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des
Bewerbungsverfahrens. Diese Frist dient der Wahrung unserer Rechtsverteidigung, insbesondere im Hinblick auf die Fristen des
Allgemeinen Gleichbehandlungsgesetzes (AGG). Eine längere Speicherung erfolgt nur, wenn Sie uns ausdrücklich Ihre
Einwilligung zur Aufnahme in einen Bewerberpool erteilt haben.
Webanalyse, Reichweitenmessung und Marketing
Die in dieser Ziffer beschriebenen Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über
die Cookie-Einstellungen im Fußbereich unserer Internetseite widerrufen.
8.1 Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland.
Google Analytics ermöglicht es uns, das Verhalten der Besucher unserer Internetseite zu analysieren. Erfasst werden dabei
insbesondere aufgerufene Seiten, Verweildauer, Herkunftsquelle, Interaktionen mit Seitenelementen, verwendetes Gerät sowie
eine gekürzte IP-Adresse. Google verwendet diese Informationen, um in unserem Auftrag Berichte über die Nutzung unserer
Internetseite zusammenzustellen.
Mit Google besteht ein Vertrag über die Verarbeitung im Auftrag gemäß Art. 28 DSGVO. Eine Übermittlung von Daten an die
Google LLC in den USA ist nicht ausgeschlossen; hierzu beachten Sie bitte Ziffer 9.
Die erhobenen Daten werden nach [PLATZHALTER: 2 oder 14] Monaten automatisch gelöscht.
8.2 Meta-Pixel
Wir nutzen das Meta-Pixel (vormals Facebook-Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Mit dem Meta-Pixel können wir nachvollziehen, welche Handlungen Besucher nach dem Klick auf eine unserer Werbeanzeigen
auf unserer Internetseite vornehmen. Dies dient der Erfolgsmessung unserer Werbekampagnen sowie der Ausrichtung
zukünftiger Anzeigen. Dabei werden Nutzungsdaten und Ihre IP-Adresse an Meta übermittelt. Sind Sie bei einem Dienst von
Meta angemeldet, kann Meta den Besuch unserer Internetseite Ihrem Nutzerkonto zuordnen.
Für Teile dieser Verarbeitung sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Grundlage hierfür ist
die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit. Für die Wahrnehmung Ihrer Betroffenenrechte
hinsichtlich der bei Meta gespeicherten Daten ist Meta zuständig; Sie können sich aber auch an uns wenden.
Eine Übermittlung von Daten an die Meta Platforms, Inc. in den USA ist nicht ausgeschlossen; hierzu beachten Sie bitte Ziffer 9.
8.3 Microsoft Clarity
Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irland.
Microsoft Clarity zeichnet Ihre Sitzung auf unserer Internetseite auf. Erfasst werden dabei insbesondere
Mausbewegungen, Klicks, Scrollverhalten, Seitenwechsel, Bildschirmauflösung, Verweildauer sowie technische Angaben zu
Browser und Betriebssystem. Aus diesen Daten erstellt Microsoft Clarity in unserem Auftrag Sitzungswiedergaben und
Heatmaps. Wir nutzen diese Auswertungen ausschließlich dazu, die Benutzerfreundlichkeit und Struktur unserer Internetseite
zu verbessern.
Eingaben in Formularfelder werden vor der Übermittlung maskiert, sodass Ihre Eingaben für uns nicht im Klartext einsehbar
sind. Eine Zuordnung der Aufzeichnungen zu Ihrer Person nehmen wir nicht vor und ist von uns nicht beabsichtigt.
Mit Microsoft besteht ein Vertrag über die Verarbeitung im Auftrag gemäß Art. 28 DSGVO. Eine Übermittlung von Daten an die
Microsoft Corporation in den USA ist nicht ausgeschlossen; hierzu beachten Sie bitte Ziffer 9.
8.4 Leadfeeder
Wir nutzen Leadfeeder, einen Dienst der Dealfront Group Oy, Keskuskatu 6, 00100 Helsinki, Finnland.
Leadfeeder wertet die IP-Adressen der Besucher unserer Internetseite aus und ordnet diese, soweit möglich, anhand öffentlich
zugänglicher Datenbanken einem Unternehmen zu. Zweck ist es, zu erkennen, welche Unternehmen sich für unsere Leistungen
interessieren. Erfasst werden dabei die IP-Adresse, die aufgerufenen Seiten, Verweildauer, Herkunftsquelle und technische
Angaben zum verwendeten Endgerät.
Die Zuordnung erfolgt auf Unternehmensebene. Eine Identifizierung einzelner natürlicher Personen ist nicht Zweck des
Einsatzes und wird von uns nicht vorgenommen. Eine Zusammenführung der Daten mit einem Kundenverwaltungssystem
findet nicht statt.
Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag gemäß Art. 28 DSGVO.
Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste können personenbezogene Daten in die Vereinigten Staaten von Amerika übermitteln,
insbesondere Google, Meta und Microsoft.
Grundlage dieser Übermittlungen ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EUU.
S. Data Privacy Framework, sofern das jeweilige Unternehmen unter diesem Rahmenwerk zertifiziert ist, gemäß Art. 45
DSGVO. Ergänzend haben wir mit den betreffenden Anbietern die Standardvertragsklauseln der Europäischen Kommission
gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Wir weisen darauf hin, dass die Gültigkeit des Angemessenheitsbeschlusses Gegenstand eines derzeit beim Gerichtshof der
Europäischen Union anhängigen Verfahrens ist. Trotz der genannten Garantien besteht bei Übermittlungen in die USA das
Restrisiko, dass US-Behörden auf die Daten zugreifen und dass Ihnen gegen einen solchen Zugriff keine mit dem europäischen
Standard vergleichbaren Rechtsbehelfe zur Verfügung stehen. Über dieses Risiko informieren wir Sie im Rahmen der Einholung
Ihrer Einwilligung; Ihre Einwilligung erfasst ausdrücklich auch die damit verbundene Datenübermittlung in Drittländer im Sinne
des Art. 49 Abs. 1 lit. a DSGVO.
Wenn Sie eine Übermittlung in die USA vermeiden möchten, erteilen Sie in unserem Cookie-Banner keine Einwilligung für die
unter Ziffer 8 genannten Dienste. Die Nutzung unserer Internetseite ist dadurch nicht eingeschränkt.
Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt
haben oder wir gesetzlich dazu verpflichtet sind.
Empfänger können sein:
Dienstleister für Hosting, IT-Betrieb und Softwarebereitstellung
Dienstleister für Analyse und Marketing gemäß Ziffer 8
Steuerberatung, Wirtschaftsprüfung und Rechtsberatung
Kreditinstitute und Zahlungsdienstleister
Behörden, soweit eine gesetzliche Verpflichtung besteht
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Verträge über die
Verarbeitung im Auftrag gemäß Art. 28 DSGVO geschlossen. Ein Verkauf personenbezogener Daten findet nicht statt.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche
Aufbewahrungsfristen dies vorschreiben. Maßgeblich sind insbesondere die handels- und steuerrechtlichen
Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren gemäß § 257 HGB und § 147 AO. Nach Ablauf der jeweiligen Frist
werden die Daten routinemäßig gelöscht oder gesperrt.
Erforderlichkeit der Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben, etwa aufgrund steuerrechtlicher Vorgaben,
oder kann sich aus vertraglichen Regelungen ergeben, etwa aus Angaben zum Vertragspartner. Für den Abschluss eines
Vertrags kann es erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen. Stellen Sie diese Daten nicht
bereit, kann der Vertrag unter Umständen nicht geschlossen werden. Bei Fragen hierzu wenden Sie sich gerne an die unter
Ziffer 1 genannten Kontaktdaten.
Datensicherheit
Wir haben angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Verlust, Zerstörung,
Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung von Daten über unsere Internetseite erfolgt
verschlüsselt über TLS. Bitte beachten Sie, dass internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken
aufweisen können und ein absoluter Schutz nicht gewährleistet werden kann. Es steht Ihnen daher frei, personenbezogene
Daten auch auf anderen Wegen, etwa telefonisch, an uns zu übermitteln.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die Art der Datenverarbeitung
ändern. Es gilt jeweils die auf unserer Internetseite veröffentlichte Fassung.
