Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO Stand: 13.10.2026 Diese Vereinbarung zur Auftragsverarbeitung gilt zwischen FISCHKOPP Media Inhaber: Marcel Schirowski Ringweg 14 A 27616 Beverstedt E-Mail: marcel@fischkoppmedia.de – nachfolgend „Auftragnehmer“ – und dem jeweiligen Geschäftskunden von FISCHKOPP Media, – nachfolgend „Auftraggeber“ – soweit FISCHKOPP Media im Rahmen der vereinbarten Leistungen personenbezogene Daten im Auftrag des Auftraggebers verarbeitet. Diese Vereinbarung ergänzt den jeweiligen Hauptvertrag zwischen dem Auftraggeber und FISCHKOPP Media und wird durch entsprechenden Hinweis im Angebot, Vertrag oder einer sonstigen Vertragsgrundlage in das Vertragsverhältnis einbezogen. 1. Gegenstand der Auftragsverarbeitung FISCHKOPP Media verarbeitet im Rahmen der vereinbarten Dienstleistungen personenbezogene Daten im Auftrag des Auftraggebers. Dies betrifft insbesondere Leistungen in den Bereichen: Recruiting und Mitarbeitergewinnung, Meta Lead Ads über Facebook und Instagram, Erstellung und Verwaltung von Bewerbungs- und Leadformularen, Entgegennahme und Weiterleitung von Bewerbungen, Speicherung und Verwaltung von Bewerberdaten, optional telefonische Vorqualifizierung von Bewerbern, Kommunikation mit Bewerbern, Leadgenerierung und Neukundengewinnung, Erfassung und Weiterleitung von Interessenten- und Kontaktdaten. Diese Vereinbarung gilt für sämtliche Verarbeitungsvorgänge, bei denen FISCHKOPP Media personenbezogene Daten im Auftrag des Auftraggebers verarbeitet. 2. Art und Zweck der Verarbeitung Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken: Gewinnung von Bewerbern, Verwaltung von Bewerbungen, Prüfung von Bewerbern anhand zuvor festgelegter Kriterien, optional telefonische Vorqualifizierung, Weiterleitung von Bewerbern an den Auftraggeber, Dokumentation des Bewerbungsprozesses, Gewinnung und Weiterleitung von Interessenten und Leads, technische Bereitstellung und Verwaltung der hierfür eingesetzten Systeme. Soweit Bewerber qualifiziert oder bewertet werden, erfolgt dies anhand von Kriterien, die vom Auftraggeber vorgegeben oder zuvor mit diesem abgestimmt wurden. Die grundlegende Entscheidung über die Anforderungen an Bewerber verbleibt beim Auftraggeber. 3. Kategorien betroffener Personen Von der Verarbeitung können insbesondere betroffen sein: Bewerber, potenzielle Bewerber, Interessenten und Leads, Ansprechpartner und Mitarbeiter des Auftraggebers, sonstige Personen, deren Daten im Rahmen des jeweiligen Auftrags verarbeitet werden. 4. Kategorien personenbezogener Daten Im Rahmen der Auftragsverarbeitung können insbesondere folgende Daten verarbeitet werden: Bewerberdaten Vorname und Nachname, Telefonnummer, E-Mail-Adresse, Beruf und Berufsbezeichnung, Ausbildung und Qualifikation, Berufserfahrung, Führerschein, Sprachkenntnisse, möglicher Eintrittstermin, aktuelle Beschäftigungssituation, Wechselmotivation, Gehaltsvorstellungen, Antworten auf Bewerbungs- und Qualifizierungsfragen, Ergebnisse einer telefonischen Vorqualifizierung, interne Statusangaben und Bewertungen, weitere vom Auftraggeber vorgegebene Bewerbungsinformationen. Lead- und Interessentendaten Vorname und Nachname, Telefonnummer, E-Mail-Adresse, Unternehmensname, Anliegen oder Interesse, Antworten auf Qualifizierungsfragen, weitere vom Auftraggeber vorgegebene Angaben. Daten von Ansprechpartnern Name, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion oder Position, Unternehmenszugehörigkeit. Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, insbesondere Gesundheitsdaten oder Angaben über Schwerbehinderung, sind grundsätzlich nicht Bestandteil der regulären Verarbeitung. Sofern solche Daten im Einzelfall verarbeitet werden sollen, ist FISCHKOPP Media hierüber vorab zu informieren. 5. Verantwortlichkeit und Weisungsbindung Der Auftraggeber ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. FISCHKOPP Media verarbeitet personenbezogene Daten grundsätzlich ausschließlich im Rahmen des jeweiligen Hauptvertrages und nach dokumentierten Weisungen des Auftraggebers. Weisungen können insbesondere erfolgen durch: Vertrag, Angebot, E-Mail, Projektmanagementsysteme, sonstige dokumentierbare elektronische Kommunikation. Der Auftraggeber ist insbesondere verantwortlich für: die Rechtmäßigkeit der Erhebung und Verarbeitung personenbezogener Daten, das Vorliegen einer geeigneten Rechtsgrundlage, die Erfüllung der Informationspflichten gegenüber betroffenen Personen, die Festlegung der Zwecke der Verarbeitung, die Festlegung der Recruiting- und Auswahlkriterien, die Rechtmäßigkeit der vom Auftraggeber beauftragten Kampagnen. Hält FISCHKOPP Media eine Weisung für datenschutzrechtlich unzulässig, wird der Auftraggeber hierüber informiert. FISCHKOPP Media ist berechtigt, die Umsetzung einer offensichtlich rechtswidrigen Weisung bis zur Klärung auszusetzen. 6. Auswahl und Qualifizierung von Bewerbern Soweit eine telefonische oder sonstige Qualifizierung von Bewerbern vereinbart wurde, erfolgt diese anhand von Kriterien, die vom Auftraggeber vorgegeben oder zuvor mit diesem abgestimmt wurden. Hierzu können insbesondere gehören: Ausbildung, Berufserfahrung, Führerschein, Sprachkenntnisse, Entfernung zum Arbeitsort, Gehaltsvorstellungen, Verfügbarkeit, Wechselmotivation. FISCHKOPP Media kann Bewerber entsprechend dieser Kriterien kategorisieren und im Rahmen der Weisung des Auftraggebers entscheiden, ob eine Weiterleitung erfolgt. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet im Rahmen der derzeit eingesetzten Systeme nicht statt. 7. Vertraulichkeit FISCHKOPP Media stellt sicher, dass Personen mit Zugriff auf personenbezogene Daten zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen. Personenbezogene Daten werden ausschließlich solchen Personen zugänglich gemacht, die diese Daten zur Erfüllung ihrer Aufgaben benötigen. Die Vertraulichkeitsverpflichtung gilt auch nach Beendigung der jeweiligen Tätigkeit fort. 8. Technische und organisatorische Maßnahmen FISCHKOPP Media trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Hierzu gehören insbesondere: passwortgeschützte Geräte und Systeme, individuelle Benutzerkonten, Einsatz von Zwei-Faktor-Authentifizierung, soweit technisch verfügbar und eingesetzt, Entzug von Zugriffsrechten bei Ausscheiden von Mitarbeitern, verschlüsselte Datenübertragung, angemessene Zugriffs- und Berechtigungsbeschränkungen, Schutz mobiler Geräte durch PIN oder biometrische Verfahren, Beschränkung des Zugriffs auf Personen, die diesen für ihre Tätigkeit benötigen. Die Maßnahmen können entsprechend dem technischen Fortschritt angepasst werden, sofern das bestehende Sicherheitsniveau dadurch nicht unterschritten wird. 9. Unterauftragnehmer Der Auftraggeber erteilt FISCHKOPP Media eine allgemeine Genehmigung zum Einsatz weiterer Auftragsverarbeiter und technischer Dienstleister. Die aktuell eingesetzten Dienstleister sind in Anlage 2 dieser Vereinbarung aufgeführt. FISCHKOPP Media informiert den Auftraggeber grundsätzlich mindestens 14 Kalendertage vor dem geplanten Einsatz eines neuen Unterauftragnehmers oder dem Austausch eines bestehenden Unterauftragnehmers. Der Auftraggeber kann innerhalb dieser Frist aus wichtigen datenschutzrechtlichen Gründen widersprechen. Ein Widerspruch ist nachvollziehbar zu begründen. FISCHKOPP Media stellt sicher, dass eingesetzte Unterauftragnehmer im erforderlichen Umfang vertraglich zu angemessenen Datenschutzpflichten verpflichtet werden. FISCHKOPP Media bleibt gegenüber dem Auftraggeber für die vertragsgemäße Leistung der eingesetzten Unterauftragnehmer verantwortlich. 10. Drittlandverarbeitung Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Soweit erforderlich, werden insbesondere folgende Übermittlungsmechanismen verwendet: Angemessenheitsbeschlüsse der Europäischen Kommission, EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission, sonstige gesetzlich zulässige Garantien. Soweit technische Entwicklungs-, Wartungs- oder Supportleistungen durch Dienstleister aus Drittländern erfolgen, stellt FISCHKOPP Media sicher, dass die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen geschaffen werden. 11. Rechte betroffener Personen Wendet sich eine betroffene Person unmittelbar an FISCHKOPP Media, insbesondere mit einem Ersuchen auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, wird die Anfrage grundsätzlich unverzüglich an den Auftraggeber weitergeleitet. FISCHKOPP Media beantwortet solche Anfragen grundsätzlich nicht eigenständig, sofern hierzu keine entsprechende Weisung des Auftraggebers besteht. FISCHKOPP Media unterstützt den Auftraggeber im Rahmen seiner Möglichkeiten bei der Bearbeitung entsprechender Anfragen. 12. Datenschutzverletzungen FISCHKOPP Media informiert den Auftraggeber unverzüglich, sobald eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Daten des Auftraggebers betrifft. Soweit verfügbar, enthält die Information insbesondere Angaben zu: Art der Datenschutzverletzung, betroffenen Datenkategorien, betroffenen Personengruppen, möglichen Folgen, bereits ergriffenen oder geplanten Gegenmaßnahmen. FISCHKOPP Media unterstützt den Auftraggeber im erforderlichen Umfang bei der Erfüllung seiner gesetzlichen Melde- und Informationspflichten. Ansprechpartner bei FISCHKOPP Media ist: Marcel Schirowski E-Mail: marcel@fischkoppmedia.de 13. Unterstützungspflichten FISCHKOPP Media unterstützt den Auftraggeber unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen insbesondere bei: der Wahrnehmung von Betroffenenrechten, der Sicherheit der Verarbeitung, der Meldung von Datenschutzverletzungen, der Benachrichtigung betroffener Personen, Datenschutz-Folgenabschätzungen, Konsultationen mit Datenschutzaufsichtsbehörden. 14. Löschung und Rückgabe personenbezogener Daten Nach Beendigung der jeweiligen Auftragsverarbeitung löscht oder übergibt FISCHKOPP Media die im Auftrag verarbeiteten personenbezogenen Daten entsprechend der Weisung des Auftraggebers. Soweit keine andere Weisung erfolgt, werden personenbezogene Daten grundsätzlich spätestens 90 Tage nach Beendigung des jeweiligen Auftrags gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung kann technisch durch manuelle Entfernung aus den eingesetzten Systemen erfolgen. Anonymisierte Daten, bei denen ein Personenbezug nicht mehr hergestellt werden kann, dürfen weiterverwendet werden. Soweit personenbezogene Daten aufgrund technischer Sicherungs- oder Backupmechanismen eines eingesetzten Dienstleisters nicht unmittelbar entfernt werden können, dürfen diese Daten bis zum Ablauf der jeweiligen Sicherungszyklen ausschließlich in gesperrter beziehungsweise nicht produktiv genutzter Form verbleiben. 15. Eigenständige Kandidaten- und Bewerberpools Eine Verwendung personenbezogener Bewerberdaten für eigenständige Vermittlungs-, Talentpool- oder Bewerberpoolzwecke von FISCHKOPP Media ist nicht Gegenstand dieser Vereinbarung. Dies gilt insbesondere für eine spätere Nutzung von Bewerberdaten zur Vermittlung an andere Unternehmen. Eine solche Verarbeitung erfolgt ausschließlich auf einer eigenständigen datenschutzrechtlichen Grundlage außerhalb dieser Auftragsverarbeitung. Die technische Speicherung von Bewerberdaten in einem zentralen Verwaltungssystem berechtigt FISCHKOPP Media nicht automatisch zur Verwendung dieser Daten für andere Auftraggeber. 16. Nachweis- und Kontrollrechte FISCHKOPP Media stellt dem Auftraggeber auf Anfrage die Informationen zur Verfügung, die erforderlich sind, um die Einhaltung dieser Vereinbarung nachzuweisen. Hierzu können insbesondere gehören: Selbstauskünfte, Beschreibungen technischer und organisatorischer Maßnahmen, Angaben zu eingesetzten Dienstleistern, vorhandene Datenschutz- und Sicherheitsdokumentationen, geeignete Zertifizierungen oder Prüfberichte. Der Auftraggeber ist berechtigt, angemessene Kontrollen durchzuführen oder durch einen zur Verschwiegenheit verpflichteten Prüfer durchführen zu lassen. Vor-Ort-Prüfungen sind grundsätzlich mit angemessener Vorankündigung während der üblichen Geschäftszeiten durchzuführen. Unangekündigte Prüfungen sind nur bei einem konkreten schwerwiegenden Datenschutzvorfall oder einem vergleichbaren wichtigen Grund zulässig. Betriebs- und Geschäftsgeheimnisse sowie personenbezogene Daten anderer Kunden von FISCHKOPP Media sind bei der Durchführung von Kontrollen zu schützen. Entsteht durch eine Kontrolle ein außergewöhnlicher Aufwand, der über die gesetzlichen Nachweis- und Kontrollpflichten hinausgeht, kann dieser nach vorheriger Abstimmung angemessen berechnet werden. 17. Dauer der Vereinbarung Diese Vereinbarung gilt für die Dauer sämtlicher Auftragsverarbeitungen zwischen dem Auftraggeber und FISCHKOPP Media. Sie endet, sobald FISCHKOPP Media keine personenbezogenen Daten des Auftraggebers mehr im Rahmen einer Auftragsverarbeitung verarbeitet und bestehende Löschpflichten erfüllt wurden. Pflichten zur Vertraulichkeit und zum Schutz personenbezogener Daten gelten auch nach Beendigung der Vereinbarung fort, soweit dies gesetzlich oder aufgrund der Art der Verarbeitung erforderlich ist. 18. Verhältnis zum Hauptvertrag Diese Vereinbarung ergänzt den zwischen FISCHKOPP Media und dem Auftraggeber bestehenden Hauptvertrag. Bei Widersprüchen zwischen dieser Vereinbarung und sonstigen vertraglichen Regelungen gehen die Bestimmungen dieser Vereinbarung hinsichtlich der Verarbeitung personenbezogener Daten im Auftrag vor. 19. Schlussbestimmungen Änderungen und Ergänzungen dieser Vereinbarung bedürfen mindestens der Textform, soweit gesetzlich keine strengere Form vorgeschrieben ist. Sollten einzelne Bestimmungen dieser Vereinbarung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Es gilt deutsches Recht. Soweit rechtlich zulässig, richtet sich der Gerichtsstand nach dem jeweiligen Hauptvertrag. Anlage 1 – Beschreibung der Verarbeitung Gegenstand der Verarbeitung Recruiting, Mitarbeitergewinnung, Leadgenerierung und Neukundengewinnung im Auftrag des Auftraggebers. Zwecke der Verarbeitung Gewinnung von Bewerbern, Verwaltung von Bewerbungen, Qualifizierung von Bewerbern, Weiterleitung von Bewerberdaten, Dokumentation des Bewerbungsprozesses, Gewinnung und Weiterleitung von Interessenten und Leads. Betroffene Personengruppen Bewerber, potenzielle Bewerber, Interessenten, Leads, Ansprechpartner und Mitarbeiter des Auftraggebers. Arten personenbezogener Daten Insbesondere: Stammdaten, Kontaktdaten, Berufs- und Qualifikationsdaten, Bewerbungsdaten, Kommunikationsdaten, Antworten auf Qualifizierungsfragen, Qualifizierungsstatus, Lead- und Interessentendaten. Besondere Kategorien personenbezogener Daten Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO sind grundsätzlich nicht vorgesehen. Dauer der Verarbeitung Für die Dauer der jeweils beauftragten Leistung einschließlich der vereinbarten Löschfrist. Soweit keine andere Weisung erfolgt, werden personenbezogene Daten grundsätzlich spätestens 90 Tage nach Ende des jeweiligen Auftrags gelöscht. Anlage 2 – Eingesetzte Dienstleister und Unterauftragnehmer FISCHKOPP Media setzt im Rahmen der Leistungserbringung insbesondere folgende Dienstleister ein, soweit diese für den jeweiligen Auftrag erforderlich sind: Meta / Facebook / Instagram Zweck: Ausspielung von Werbeanzeigen, Bereitstellung von Meta Instant Forms sowie Erfassung und Übermittlung von Bewerbungen und Leads. Datenbezug: Personenbezogene Bewerber- und Leaddaten können verarbeitet werden. Monday.com Zweck: Speicherung, Verwaltung und interne Bearbeitung von Bewerber- und Lead-Datensätzen. Datenbezug: Vollständige Bewerberdaten können verarbeitet und gespeichert werden. Resend Zweck: Technischer Versand von E-Mails, insbesondere Weiterleitung eingegangener Bewerbungen oder Leads an den jeweiligen Auftraggeber. Datenbezug: Soweit diese Funktion aktiviert ist, können Namen, Kontaktdaten und Antworten von Bewerbern beziehungsweise Leads verarbeitet werden. Railway Zweck: Hosting des technischen Backends des Recruiting-Systems. Datenbezug: Personenbezogene Daten können technisch kurzfristig im Rahmen der Verarbeitung übertragen werden; eine dauerhafte Speicherung vollständiger Bewerberprofile ist nach dem aktuellen Systemaufbau nicht vorgesehen. Supabase Zweck: Technische Datenbank für Tracking-, Status-, Job- und Projektdaten. Datenbezug: Nach aktuellem Systemaufbau werden dort keine vollständigen personenbezogenen Bewerberprofile gespeichert. Es können jedoch technische Kennungen sowie Kontaktdaten von Ansprechpartnern des Auftraggebers verarbeitet werden. WHITEVECTOR TECHNOLOGIES PVT LTD Anschrift: Innov8 Mantri Commercio, Tower-A, 5th Floor 51 Bellandur Bangalore South Bangalore 560103 Karnataka Indien Company Registration Number: U62099KA2026PTC222691 E-Mail: usescaleworks@gmail.com Zweck: Entwicklung, technische Wartung und Support des Recruiting-Systems. Datenbezug: Im Rahmen von Entwicklungs-, Wartungs- und Supportarbeiten kann technisch Zugriff auf produktive Systeme und personenbezogene Bewerberdaten bestehen. Soweit eine Verarbeitung aus Indien erfolgt, werden die hierfür erforderlichen Voraussetzungen für eine Drittlandübermittlung gemäß Art. 44 ff. DSGVO hergestellt. Google / Google Cloud / Gemini Zweck: Speicherung und Verarbeitung von Werbemitteln sowie Unterstützung bei der Erstellung von Anzeigeninhalten und Bildmaterial. Datenbezug: Nach dem aktuellen technischen Systemaufbau werden keine personenbezogenen Bewerberdaten an Gemini oder vergleichbare KI-Dienste von Google übermittelt. Anthropic / Claude Zweck: Unterstützung bei der Erstellung von Stellenanzeigen-Texten. Datenbezug: Nach dem aktuellen technischen Systemaufbau werden keine personenbezogenen Bewerberdaten an Claude übermittelt. Versionsstand AVV FISCHKOPP Media Version 1.0 Stand: 13.10.2026 Stand: 13. Oktober 2026 1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FISCHKOPP Media Inhaber: Marcel Schirowski Ringweg 14 A 27616 Beverstedt Deutschland E-Mail: marcel@fischkoppmedia.de Telefon: 0174 8654082

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu derzeit keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Erbringung unserer Dienstleistungen, für Marketingmaßnahmen oder aufgrund einer Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung, werden die Daten gelöscht.

Geschäfts- und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Daten können darüber hinaus aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Empfänger und eingesetzte Dienstleister

Im Rahmen unserer Geschäftstätigkeit setzen wir externe Dienstleister ein, insbesondere in den Bereichen:

Website- und IT-Infrastruktur, Kommunikation, Bewerbermanagement, E-Mail-Versand, Online-Marketing, Analyse, technische Entwicklung und Wartung.

Soweit diese Anbieter personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie für die jeweilige Verarbeitung erforderlich oder gesetzlich zulässig ist.

5. Drittlandübermittlungen

Bei einzelnen eingesetzten Dienstleistern kann es zu einer Verarbeitung oder Zugriffsmöglichkeit außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Eine solche Verarbeitung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter erfolgt die Absicherung insbesondere auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission oder anderer gesetzlich zulässiger Garantien.

6. Bereitstellung der Website über Onepage

Unsere Website wurde mit der Plattform Onepage erstellt und wird über die Infrastruktur von Onepage bereitgestellt. Anbieter:

Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland

Onepage stellt unter anderem die technische Infrastruktur für die Darstellung unserer Website sowie Funktionen zur Erstellung und Verarbeitung von Formularen bereit.

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, Referrer-URL, technische Protokoll- und Verbindungsdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im zuverlässigen Betrieb unseres Onlineangebots.

Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

8. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien können eingesetzt werden, soweit sie für den Betrieb, die Sicherheit oder von Ihnen ausdrücklich angeforderte Funktionen unserer Website erforderlich sind.

Analyse-, Marketing- und Trackingtechnologien werden nur eingesetzt, nachdem Sie hierzu über die auf unserer Website eingesetzte Consent-Lösung eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage für einwilligungsbedürftige Datenverarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website geändert oder widerrufen werden.

9. Kontakt- und Anfrageformular

Auf unserer Website stellen wir ein Formular zur Kontaktaufnahme und zur Vorbereitung eines möglichen Erstgesprächs zur Verfügung.

Hierbei können insbesondere folgende Angaben erhoben werden:

Firmenname, Vorname und Nachname, E-Mail-Adresse, Telefonnummer, gesuchte Position beziehungsweise offene Stellen, Angaben zur derzeitigen Mitarbeitergewinnung, gewünschte Anzahl neuer Mitarbeiter, gewünschter Besetzungszeitpunkt, derzeitiges Budget für Mitarbeitergewinnung, weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Einschätzung einer möglichen Zusammenarbeit sowie der Vorbereitung eines Beratungsgesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient.

Soweit darüber hinaus eine Verarbeitung erforderlich ist, kann diese auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Die technische Bereitstellung und Verarbeitung des Formulars erfolgt über Onepage.

10. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Inhalt der Anfrage, sonstige freiwillig übermittelte Informationen.

Bei vertragsbezogenen beziehungsweise vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Kommunikation über Google Workspace

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste von Google Workspace.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Bei der Kommunikation können insbesondere folgende Daten verarbeitet werden:

Name, E-Mail-Adresse, Kommunikationsinhalte, Anhänge, Zeitpunkte und technische Kommunikationsdaten.

Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Kommunikation und ist insbesondere Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung außerhalb des EWR erfolgt, gelten die Regelungen aus Abschnitt 5 dieser Datenschutzerklärung.

12. Kommunikation über WhatsApp

Soweit Sie uns über WhatsApp kontaktieren oder einer Kommunikation über WhatsApp zustimmen, können personenbezogene Daten durch WhatsApp verarbeitet werden.

Anbieter in Europa ist:

WhatsApp Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland

Hierbei können insbesondere verarbeitet werden:

Telefonnummer, Profilinformationen, Kommunikationsinhalte, Zeitpunkt der Kommunikation, technische Kommunikations- und Metadaten.

Die Verarbeitung erfolgt abhängig vom Kommunikationszweck auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Es stehen alternativ andere Kommunikationswege wie E-Mail und Telefon zur Verfügung.

13. Verarbeitung von Kunden-, Interessenten- und Geschäftspartnerdaten

Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten, Geschäftspartner und deren Ansprechpartner insbesondere zur:

Bearbeitung von Anfragen, Erstellung und Besprechung von Angeboten, Durchführung von Verträgen, Projektorganisation, Kommunikation, Abrechnung, Erfüllung gesetzlicher Pflichten.

Hierbei können insbesondere verarbeitet werden:

Name, Unternehmen, Position, Anschrift, Telefonnummer, E-Mail-Adresse, Vertrags- und Projektdaten, Kommunikationsinhalte, Abrechnungs- und Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

14. Recruiting- und Leadgenerierungsleistungen für unsere Auftraggeber

FISCHKOPP Media erbringt für Unternehmen Dienstleistungen insbesondere in den Bereichen:

Recruiting und Mitarbeitergewinnung, Social Recruiting, Meta Lead Ads, Leadgenerierung, Neukundengewinnung.

Im Rahmen dieser Tätigkeiten verarbeiten wir teilweise personenbezogene Daten von Bewerbern, Interessenten und Leads im Auftrag unserer Geschäftskunden.

Soweit FISCHKOPP Media solche Daten ausschließlich nach den Weisungen eines Kunden verarbeitet, ist der jeweilige Kunde datenschutzrechtlich Verantwortlicher und FISCHKOPP Media Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die entsprechenden Pflichten werden durch eine Vereinbarung zur Auftragsverarbeitung geregelt.

Bewerberdaten

Im Rahmen einer Recruitingkampagne können insbesondere folgende Daten verarbeitet werden:

Vorname und Nachname, Telefonnummer, E-Mail-Adresse, Beruf, Ausbildung und Qualifikation, Berufserfahrung, Führerschein, Sprachkenntnisse, möglicher Eintrittstermin, aktuelle Beschäftigungssituation, Wechselmotivation, Gehaltsvorstellung, Antworten auf Bewerbungs- und Qualifizierungsfragen, Ergebnisse einer telefonischen Vorqualifizierung, Bewerberstatus.

Die konkret erhobenen Angaben richten sich nach der jeweiligen Stelle und den Vorgaben des verantwortlichen Arbeitgebers.

Leadgenerierung

Bei Kampagnen zur Neukundengewinnung können insbesondere folgende Daten verarbeitet werden:

Name, Telefonnummer, E-Mail-Adresse, Unternehmen, Interesse beziehungsweise Anliegen, Antworten auf vom Auftraggeber festgelegte Fragen.

Die für die jeweilige Bewerbung oder Anfrage maßgeblichen Datenschutzhinweise werden durch den jeweils verantwortlichen Auftraggeber bereitgestellt beziehungsweise in die jeweilige Kampagne eingebunden.

15. Meta Lead Ads und Meta Instant Forms

Im Rahmen unserer Recruiting- und Leadgenerierungsleistungen können wir für Kunden Werbekampagnen über Facebook und Instagram durchführen und hierfür Meta Instant Forms beziehungsweise Meta Lead Ads einsetzen.

Anbieter ist:

Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland

Beim Ausfüllen eines Meta-Formulars verarbeitet Meta die vom Nutzer eingegebenen Daten.

Soweit FISCHKOPP Media die anschließend erhaltenen Bewerber- oder Leaddaten ausschließlich im Auftrag eines Geschäftskunden verarbeitet, erfolgt die weitere Verarbeitung nach dessen Weisungen.

Die konkrete datenschutzrechtliche Verantwortlichkeit und Rechtsgrundlage richten sich nach der jeweiligen Kampagne und dem zugrunde liegenden Bewerbungs- oder Anfrageprozess.

16. Bewerberverwaltung über Monday.com

Für die Verwaltung eingehender Bewerbungen setzen wir im Rahmen unserer Recruitingdienstleistungen Monday.com ein.

Dabei können insbesondere verarbeitet werden:

Stammdaten, Kontaktdaten, Bewerbungsangaben, Antworten auf Bewerbungsfragen, Qualifizierungsinformationen, Bewerberstatus.

Soweit wir Monday.com im Rahmen eines Kundenauftrags einsetzen, erfolgt die Verarbeitung innerhalb der jeweiligen Auftragsverarbeitung.

Eine automatische Entscheidungsfindung über Bewerber ausschließlich durch Monday.com findet nicht statt.

17. Automatisierter E-Mail-Versand über Resend

Für bestimmte automatisierte E-Mail-Prozesse setzen wir den Dienst Resend ein.

Hierzu gehört insbesondere die automatisierte Weiterleitung eingehender Bewerbungen oder Leads an den jeweiligen Auftraggeber.

Dabei können abhängig von der jeweiligen Kampagne insbesondere verarbeitet werden:

Name, Kontaktdaten, Bewerbungs- beziehungsweise Leadangaben, Antworten aus Formularen, technische E-Mail-Daten.

Resend wird innerhalb der jeweiligen Auftragsverarbeitungskette als technischer Dienstleister eingesetzt.

18. Railway

Für den technischen Betrieb unseres Recruiting-Systems setzen wir Railway zum Hosting von Backend-Funktionen ein.

Über das Backend werden insbesondere technische Vorgänge zwischen den eingesetzten Diensten gesteuert.

Personenbezogene Bewerberdaten können hierbei technisch kurzfristig verarbeitet beziehungsweise übertragen werden.

Eine dauerhafte Speicherung vollständiger Bewerberprofile auf Railway ist nach dem derzeitigen Systemaufbau nicht vorgesehen.

19. Supabase

Wir setzen Supabase für technische Datenbankfunktionen unseres Recruiting-Systems ein.

Nach dem derzeitigen Systemaufbau werden dort insbesondere verarbeitet:

technische IDs, Statusinformationen, Stellen- und Projektdaten, Kontaktdaten von Ansprechpartnern unserer Kunden.

Vollständige Bewerberprofile wie Namen, Telefonnummern, E-Mail-Adressen oder Formularantworten werden nach dem aktuellen Systemaufbau nicht dauerhaft in Supabase gespeichert.

20. Entwicklung und technischer Support

Für die Entwicklung, Wartung und den technischen Support unseres Recruiting-Systems setzen wir folgenden Dienstleister ein:

WHITEVECTOR TECHNOLOGIES PVT LTD Innov8 Mantri Commercio, Tower-A, 5th Floor 51 Bellandur Bangalore South Bangalore 560103 Karnataka Indien Company Registration Number: U62099KA2026PTC222691

Im Rahmen erforderlicher Entwicklungs-, Wartungs- und Supportmaßnahmen kann technisch Zugriff auf produktive Systeme und darin vorhandene personenbezogene Daten bestehen.

Soweit ein Zugriff aus Indien erfolgt, wird die Verarbeitung unter Beachtung der Anforderungen der Art. 44 ff. DSGVO ausgestaltet.

Hierzu werden, soweit erforderlich, geeignete Garantien wie insbesondere Standardvertragsklauseln der Europäischen Kommission eingesetzt.

21. Einsatz von KI bei der Erstellung von Recruiting-Inhalten

Zur Unterstützung bei der Erstellung von Recruiting- und Werbeinhalten können KI-basierte Dienste eingesetzt werden.

Anthropic Claude

Claude kann zur Erstellung beziehungsweise Überarbeitung von Stellenanzeigen und Werbetexten verwendet werden.

Dabei können insbesondere Informationen zur jeweiligen Stelle verarbeitet werden, beispielsweise:

Stellenbezeichnung, Arbeitsort, Anforderungen, Benefits, Beschäftigungsart, Beschreibung des gesuchten Mitarbeiterprofils.

Nach dem derzeitigen technischen Systemaufbau werden keine personenbezogenen Bewerberdaten an Claude übermittelt.

Google Gemini

Google Gemini kann zur Unterstützung bei der Erstellung von Bildmaterial für Werbe- und Recruitingkampagnen eingesetzt werden. Dabei können insbesondere:

Unternehmensbilder, Logos, Stellenbezeichnung, Arbeitsort und sonstige Informationen zur Werbekampagne verarbeitet werden.

Nach dem derzeitigen technischen Systemaufbau werden keine personenbezogenen Bewerberdaten an Gemini übermittelt.

22. FISCHKOPP Media Talentpool

Dieser Abschnitt gilt ausschließlich, soweit ein Bewerber ausdrücklich in die Aufnahme in den FISCHKOPP Talentpool eingewilligt hat.

Die Aufnahme in den Talentpool ist freiwillig und keine Voraussetzung für eine Bewerbung auf eine konkrete Stelle.

Zweck des Talentpools ist es, Bewerber künftig zu möglicherweise passenden Stellenangeboten anderer Arbeitgeber kontaktieren zu können.

Hierfür können insbesondere verarbeitet werden:

Name, Telefonnummer, E-Mail-Adresse, Wohn- beziehungsweise Einsatzregion, Beruf, Ausbildung, Qualifikation, Berufserfahrung, Führerschein, Sprachkenntnisse, gewünschte Tätigkeit, Wechselmotivation, Gehaltsvorstellung, bisherige Bewerbungsangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an: marcel@fischkoppmedia.de

Die Aufnahme in den Talentpool führt nicht automatisch dazu, dass Bewerberdaten ungefragt an andere Arbeitgeber übermittelt werden.

Bewerber können zunächst kontaktiert werden, wenn eine möglicherweise passende Stelle vorliegt.

Die Weitergabe eines Bewerberprofils an einen weiteren Arbeitgeber erfolgt nur auf einer hierfür bestehenden datenschutzrechtlichen Grundlage.

Talentpooldaten werden grundsätzlich für 24 Monate ab Einwilligung beziehungsweise dem letzten relevanten Kontakt gespeichert.

Anschließend werden sie gelöscht, sofern keine erneute Einwilligung oder andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

23. Google Analytics

Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics zur Analyse der Nutzung unserer Website.

Anbieter ist:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Hierbei können insbesondere verarbeitet werden:

aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, Interaktionen mit der Website, Herkunft des Websitebesuchs, Geräte- und Browserinformationen, ungefähre geografische Informationen.

Google Analytics wird nur nach entsprechender Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

24. Google Tag Manager

Wir können den Google Tag Manager zur technischen Verwaltung von Analyse- und Marketing-Tags auf unserer Website einsetzen.

Anbieter ist:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Über den Google Tag Manager eingebundene einwilligungsbedürftige Analyse- oder Marketingdienste werden nur aktiviert, soweit die erforderliche Einwilligung vorliegt.

Soweit durch den Google Tag Manager selbst personenbezogene Daten verarbeitet werden, erfolgt dies im Rahmen der entsprechenden technischen Bereitstellung.

25. Google Ads und Remarketing

Wir nutzen Google Ads zur Bewerbung unserer Dienstleistungen und können hierbei Funktionen zur Conversion-Messung und zum Remarketing einsetzen.

Hierdurch können wir insbesondere feststellen, ob Nutzer nach dem Klick auf eine Werbeanzeige bestimmte Aktionen auf unserer Website durchführen und Besucher unserer Website später erneut mit Werbung ansprechen.

Anbieter ist:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Hierbei können unter anderem verarbeitet werden:

Cookie- beziehungsweise Gerätekennungen, Informationen über besuchte Seiten, Interaktionen auf unserer Website, technische Geräte- und Browserinformationen, Informationen über Werbekontakte und Conversions.

Diese Verarbeitung erfolgt nur nach entsprechender Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

26. Meta Pixel

Soweit auf unserer Website der Meta Pixel eingesetzt wird, erfolgt die Aktivierung nur nach entsprechender Einwilligung.

Anbieter ist:

Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland

Der Meta Pixel kann insbesondere eingesetzt werden zur:

Messung von Werbekampagnen, Conversion-Messung, Optimierung von Werbeanzeigen, Bildung beziehungsweise Ansprache von Zielgruppen.

Dabei können insbesondere technische Geräteinformationen, Cookie- beziehungsweise Nutzerkennungen und Informationen über Interaktionen mit unserer Website verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

27. LinkedIn Insight Tag

Soweit wir den LinkedIn Insight Tag einsetzen, wird dieser nur nach entsprechender Einwilligung aktiviert.

Anbieter ist: LinkedIn Ireland Unlimited Company Wilton Place Dublin 2 Irland

Der Dienst kann insbesondere eingesetzt werden zur:

Messung der Wirksamkeit von LinkedIn-Werbekampagnen, Conversion-Messung, statistischen Auswertung, Bildung von Zielgruppen.

Dabei können unter anderem technische Browser- und Geräteinformationen, IP-Adresse und Informationen über die Nutzung unserer Website verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

28. Google Fonts

Auf unserer Website eingesetzte Schriftarten werden nach unserem derzeitigen Website-Setup lokal beziehungsweise über die von uns eingesetzte Website-Infrastruktur bereitgestellt.

Eine direkte Verbindung zu Google ausschließlich zum Laden von Google Fonts ist nicht vorgesehen.

Soweit sich die technische Einbindung künftig ändert, wird diese Datenschutzerklärung entsprechend angepasst.

29. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile insbesondere auf folgenden Plattformen:

Facebook, Instagram, LinkedIn, TikTok, YouTube.

Beim Besuch dieser Profile werden personenbezogene Daten durch den jeweiligen Plattformanbieter verarbeitet.

Hierzu können insbesondere gehören:

Account- und Profildaten, IP-Adresse, Geräteinformationen, Nutzungs- und Interaktionsdaten, Nachrichten und Kommentare, Cookie- und Trackinginformationen.

Auf Art und Umfang der eigenständigen Verarbeitung durch die Plattformanbieter haben wir nur begrenzten Einfluss.

Soweit Sie über eine Plattform direkt mit uns kommunizieren, verarbeiten wir die dort übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck und ist insbesondere Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

30. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO, Recht auf Berichtigung gemäß Art. 16 DSGVO, Recht auf Löschung gemäß Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, Recht auf Widerspruch gemäß Art. 21 DSGVO, Recht auf Widerruf erteilter Einwilligungen.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden: marcel@fischkoppmedia.de

Soweit FISCHKOPP Media personenbezogene Daten ausschließlich als Auftragsverarbeiter eines anderen Unternehmens verarbeitet, können wir ein Betroffenenersuchen an den jeweils Verantwortlichen weiterleiten.

31. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

32. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

33. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für uns ist grundsätzlich zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

34. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.