Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Vermittlungstätigkeit ist:

Platzhirsch Media UG (haftungsbeschränkt)
An der Alster 16, 20099 Hamburg, Deutschland
Vertreten durch den Geschäftsführer Yiğit Alp Ibiş
info@platzhirsch-media.org · 0177 4766443

Einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet, weil in unserem Unternehmen weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Was diese Website nicht tut

Bevor es ins Einzelne geht, das Wichtigste vorweg — denn es betrifft die meisten Besucher:

• Wir setzen keine Cookies. Auch keine technisch notwendigen.
• Wir betreiben keine Analyse, kein Tracking, keine Reichweiten­messung — kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag.
• Wir binden keine Schriften von fremden Servern ein. Alle Schriftdateien liegen auf unserem eigenen Server, es geht dabei nichts an Google oder andere Anbieter.
• Wir binden keine Social-Media-Bausteine, keine Kartendienste und keine eingebetteten Videos fremder Plattformen ein.
• Wir speichern nichts im Speicher Ihres Browsers — weder localStorage noch sessionStorage.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Deshalb gibt es auf dieser Website auch keinen Cookie-Banner: Es gibt nichts, wozu wir Ihre Einwilligung einholen müssten. Die einzige Ausnahme ist die Terminbuchung, und die startet erst, wenn Sie sie ausdrücklich auslösen (siehe Abschnitt 5).

3. Aufruf der Website und Hosting

Server-Logdaten

Beim Aufruf unserer Seiten überträgt Ihr Browser technisch notwendige Daten, die unser Hostinganbieter in sogenannten Logdateien speichert. Das sind:

• die aufgerufene Adresse und der Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp, Browserversion und verwendetes Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
• die IP-Adresse Ihres Geräts

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen und Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Die Logdateien werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

Hostinganbieter

Diese Website wird gehostet von der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Über unsere E-Mail-Postfächer läuft die gesamte Korrespondenz mit Ihnen, also auch alles, was Sie uns über ein Formular schicken.

Verschlüsselung

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS). Sie erkennen das am Schloss­symbol in der Adresszeile Ihres Browsers und an der Adresse, die mit „https“ beginnt. Daten, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

4. Kontaktaufnahme und Formulare

Wie unsere Formulare arbeiten

Wenn Sie ein Formular auf dieser Website absenden — Kontaktanfrage, Bewerbung, Nachricht oder Rückrufwunsch — werden Ihre Angaben an einen Server übertragen, den wir selbst betreiben. Er steht in Deutschland; wir setzen dabei keinen Dienstleister aus einem Drittland ein. Von dort leiten wir die Einsendung an unser Postfach weiter und legen zusätzlich eine Kopie ab, damit keine Anfrage verloren geht, falls der Mailversand einmal stört.

Übertragen werden ausschließlich die Angaben, die Sie eintragen: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Unternehmen und Ihre Nachricht. Zusätzlich halten wir das Eingangsdatum fest sowie Ihre IP-Adresse in gekürzter Form: Der letzte Block wird abgeschnitten, aus 84.129.55.203 wird also 84.129.55.x. Vollständig liegt Ihre Adresse nur etwa zehn Minuten im Arbeitsspeicher, damit wir automatisierte Massenzusendungen abwehren können; gespeichert oder weitergeleitet wird sie in voller Länge nicht.

Nach dem Absenden erhalten Sie von uns automatisch eine kurze Eingangsbestätigung an die angegebene Adresse.

Beim Bewerbungsformular können Sie Ihren Lebenslauf mitschicken. Die Datei wird dabei auf denselben Server übertragen und zusammen mit Ihrer Bewerbung an unser Postfach weitergeleitet. Es gelten dieselben Fristen wie für Bewerbungsunterlagen insgesamt (siehe Abschnitt 8).

Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Anbahnung oder Durchführung eines Vertrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch.

Sollte unser Server einmal nicht erreichbar sein, öffnet das Formular ersatzweise Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. In diesem Fall entscheiden Sie selbst, ob Sie sie abschicken.

Der Gehaltscheck rechnet weiterhin vollständig in Ihrem Browser. Ihre Angaben zu Gehalt, Rolle und Erfahrung verlassen Ihr Gerät nicht und werden von uns nicht erfasst, solange Sie uns nicht von sich aus schreiben.

Wenn Sie uns schreiben oder anrufen

Nehmen Sie per E-Mail, Telefon oder über eines der Formulare Kontakt mit uns auf, verarbeiten wir die Angaben, die Sie uns dabei machen: Name, Kontaktdaten und den Inhalt Ihrer Anfrage.

Zweck: Bearbeitung Ihrer Anfrage und Anschlussfragen dazu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; sonst Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Beantwortung von Anfragen.
Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, längstens sechs Monate. Handels- und steuerrechtliche Aufbewahrungs­pflichten von sechs bis zehn Jahren bleiben unberührt.

Hinweis zur E-Mail-Kommunikation

Gewöhnliche E-Mails werden auf dem Transportweg zwar in der Regel verschlüsselt übertragen, eine durchgängige Ende-zu-Ende-Verschlüsselung können wir jedoch nicht garantieren. Für besonders sensible Unterlagen sprechen Sie uns gern an — wir vereinbaren dann einen sicheren Übertragungsweg.

5. Terminbuchung über Calendly

Für die Vereinbarung eines Erstgesprächs bieten wir einen Online-Kalender des Anbieters Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA an.

Der Kalender lädt nicht von selbst. Beim Klick auf „Erstgespräch vereinbaren“ öffnet sich zunächst nur ein Fenster mit der Wahl zwischen Telefon und Kalender. Erst wenn Sie dort ausdrücklich auf „Kalender laden“ klicken, wird eine Verbindung zu Calendly aufgebaut. Bis dahin geht kein einziges Datum dorthin.

Mit dem Laden werden Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Calendly übertragen. Calendly setzt eigene Cookies. Buchen Sie einen Termin, verarbeitet Calendly zusätzlich die Angaben, die Sie im Buchungsformular machen — in der Regel Name, E-Mail-Adresse und Ihre Anmerkungen.

Zweck: Vereinbarung eines Gesprächstermins.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie durch den Klick auf „Kalender laden“. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht senden.
Drittlandtransfer: Calendly verarbeitet Daten in den USA. Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend hat Calendly die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die als Absicherung greifen, falls die Zertifizierung entfallen sollte. Den aktuellen Zertifizierungsstatus können Sie in der öffentlichen Liste unter www.dataprivacyframework.gov einsehen.

Sie müssen Calendly nicht nutzen. Ein Anruf oder eine E-Mail führt zum selben Ergebnis. Beide Wege stehen im selben Fenster gleichberechtigt zur Auswahl. Einzelheiten zur Verarbeitung durch Calendly finden Sie in der Datenschutzerklärung des Anbieters.

6. Kandidatinnen und Kandidaten

Wenn Sie sich bei uns als Kandidatin oder Kandidat melden, verarbeiten wir Ihre Daten zum Zweck der Arbeitsvermittlung an unsere Kundenunternehmen.

Welche Daten

• Stammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten
• Angaben zum Werdegang: Ausbildung, Abschlüsse, Tätigkeiten, Branchen, Zeiträume, Kenntnisse, genutzte Systeme
• Angaben zur Suche: Gehaltsvorstellung, Verfügbarkeit, Wechselmotiv, gewünschtes Arbeitsmodell, Wunschregion
• Unterlagen, die Sie uns übersenden: Lebenslauf, Zeugnisse, Zertifikate
• Gesprächsnotizen aus unseren Telefonaten und Gesprächen

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — etwa Gesundheitsdaten, Religionszugehörigkeit, Gewerkschafts­zugehörigkeit oder Angaben zur sexuellen Orientierung — erheben wir nicht und erfragen wir nicht. Sollten solche Angaben unaufgefordert in Ihren Unterlagen enthalten sein, geben wir sie nicht weiter.

Zweck und Rechtsgrundlage

Zweck: Prüfung Ihres Profils, Aufnahme in unseren Kandidatenpool, Vorstellung bei passenden Unternehmen, Begleitung des Bewerbungs- und Vertragsprozesses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen gewünschten Vermittlung, sowie Art. 6 Abs. 1 lit. a DSGVO für die Aufnahme in unseren Pool und für jede Weitergabe Ihres Klarnamens an ein Unternehmen.

Was ein Unternehmen zu sehen bekommt

Wir stellen Sie zunächst ausschließlich mit einem geschwärzten Profil vor. Unkenntlich gemacht sind darin: Name, Anschrift, Geburtsdatum, Foto, Telefonnummer, E-Mail-Adresse sowie die Namen Ihrer bisherigen und aktuellen Arbeitgeber.

Sichtbar bleiben: Qualifikationen, Tätigkeiten, Branchen, Zeiträume, Ausbildung, Kenntnisse und — sofern Sie sie angegeben haben — Verfügbarkeit und Gehaltsvorstellung.

Ihr Klarname und Ihre Kontaktdaten erreichen ein Unternehmen erst, wenn Sie im Einzelfall ausdrücklich zustimmen. Ihr aktueller Arbeitgeber erfährt von uns nichts. Sie können einzelne Unternehmen von vornherein ausschließen, und Sie können jederzeit erfragen, wer Ihre Unterlagen erhalten hat.

Empfänger

Empfänger sind Unternehmen, die nach unserer Einschätzung zu Ihrem Profil passen, sowie unsere IT-Dienstleister als Auftragsverarbeiter (siehe Abschnitt 9). Eine Übermittlung an Empfänger außerhalb der EU beziehungsweise des EWR findet im Rahmen der Vermittlung nicht statt.

Speicherdauer

Bis der Zweck entfällt, längstens jedoch zwölf Monate nach dem letzten Kontakt — oder nach Ihrem Widerruf. Danach löschen wir Ihre Daten oder anonymisieren sie.

Zwei Ausnahmen gibt es: Kommt eine Vermittlung zustande, bewahren wir die zur Abrechnung erforderlichen Unterlagen im Rahmen der handels- und steuerrechtlichen Fristen von sechs bis zehn Jahren auf. Und soweit es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO) — etwa um im Streitfall belegen zu können, wen wir wann welchem Unternehmen vorgestellt haben —, bewahren wir die dafür notwendigen Mindestangaben (Name, vorgestellte Unternehmen, Zeitpunkte der Vorstellung) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die Dauer der gesetzlichen Verjährungsfristen auf, in der Regel drei Jahre zum Jahresende. Alle übrigen Daten und Unterlagen löschen wir davon unabhängig.

7. Direktansprache (Active Sourcing)

Als Personalvermittlung sprechen wir geeignete Kandidatinnen und Kandidaten auch aktiv an, ohne dass sich diese zuvor bei uns gemeldet haben. Die folgenden Informationen nach Art. 14 DSGVO gelten, wenn wir Ihre Daten nicht bei Ihnen selbst erhoben haben.

Woher Ihre Daten stammen

Wir erheben Daten aus öffentlich zugänglichen Quellen, in denen Sie sich beruflich präsentieren — insbesondere aus beruflichen Netzwerken wie LinkedIn und Xing, aus öffentlich einsehbaren Unternehmenswebsites, Fachverzeichnissen und Veröffentlichungen — sowie gelegentlich aus persönlichen Empfehlungen aus unserem Netzwerk.

Welche Daten

Name, berufliche Kontaktdaten, aktuelle und frühere Positionen, Arbeitgeber, Ausbildung, Kenntnisse und weitere Angaben, die Sie in den genannten Quellen selbst öffentlich gemacht haben.

Zweck und Rechtsgrundlage

Zweck: Prüfung, ob Ihr Profil zu einer von uns betreuten Position passt, und die anschließende Kontaktaufnahme, um Ihnen diese Gelegenheit vorzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung von Vermittlungen; Ihr Interesse an beruflichen Angeboten haben Sie durch Ihre öffentliche berufliche Selbstdarstellung — etwa ein Profil in einem Karrierenetzwerk — zum Ausdruck gebracht. Die Kontaktaufnahme erfolgt zurückhaltend und ausschließlich mit beruflichem Bezug.

Weil wir uns hier auf ein berechtigtes Interesse stützen, steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu. Einzelheiten dazu stehen in Abschnitt 13.

Wie wir Sie kontaktieren

Die erste Ansprache erfolgt in der Regel über die Nachrichtenfunktion des jeweiligen Netzwerks, per E-Mail oder telefonisch. Eine Kommunikation über Messenger-Dienste nutzen wir nur, wenn Sie uns dafür Ihre Nummer überlassen oder diesen Weg selbst wählen; bitte beachten Sie, dass Messenger-Anbieter dabei eigene Verarbeitungen vornehmen, auf die wir keinen Einfluss haben.

Information und Widerspruch

Spätestens bei der ersten Kontaktaufnahme, in jedem Fall aber innerhalb eines Monats nach Erhebung, informieren wir Sie über die Verarbeitung und verweisen auf diese Erklärung.

Möchten Sie nicht angesprochen werden, genügt eine kurze Nachricht. Wir löschen Ihre Daten dann. Auf Wunsch behalten wir ausschließlich die Angaben, die zur Wiedererkennung nötig sind — Ihren Namen und die Quelle, über die wir Sie erreicht haben —, und führen sie in einer Sperrliste, damit eine erneute Ansprache unterbleibt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihren Wunsch dauerhaft zu beachten. Ohne diese Liste könnten wir Sie bei der nächsten Recherche erneut anschreiben.

Reagieren Sie auf unsere Ansprache nicht, löschen wir die erhobenen Daten spätestens sechs Monate nach der Kontaktaufnahme. Melden Sie sich zurück und wünschen eine Vermittlung, gilt ab dann Abschnitt 6.

8. Bewerbungen auf unsere eigenen Stellen

Bewerben Sie sich auf eine Stelle bei Platzhirsch Media selbst, gilt Folgendes:

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bei einer Absage löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist ergibt sich aus der Klagefrist des § 15 Abs. 4 AGG zuzüglich eines Sicherheitszuschlags. Kommt ein Arbeitsverhältnis zustande, übernehmen wir die Unterlagen in die Personalakte.

Möchten Sie, dass wir Ihre Unterlagen für spätere Positionen aufbewahren, fragen wir Sie gesondert um Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Aufnahme in unseren Bewerberpool ist freiwillig und jederzeit widerrufbar.

9. Unternehmen als Kundinnen und Kunden

Von Unternehmen, die uns beauftragen, verarbeiten wir die Daten der Ansprechpartner: Name, Position, Fachbereich, Standort und geschäftliche Kontaktdaten, dazu die Angaben zur zu besetzenden Stelle.

Zweck: Anbahnung, Abschluss und Durchführung des Vermittlungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Pflege der Geschäftsbeziehung.
Speicherdauer: Für die Dauer der Geschäftsbeziehung, anschließend im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bis zehn Jahren.

10. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist. Empfänger können sein:

• Kundenunternehmen, denen wir Sie mit Ihrer Zustimmung vorstellen
• Hetzner Online GmbH, Gunzenhausen — Hosting dieser Website und des Servers, der die Formulare entgegennimmt
• Calendly LLC, sofern Sie die Terminbuchung ausdrücklich auslösen
• unser Steuerbüro sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt, und wir geben Daten nicht zu Werbezwecken an Dritte weiter.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU beziehungsweise des EWR findet ausschließlich im Fall der von Ihnen ausgelösten Terminbuchung über Calendly statt (USA). Die Einzelheiten dazu stehen in Abschnitt 5.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft darüber, welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO, siehe eigener Abschnitt unten)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ihre Rechte machen Sie formlos geltend — eine kurze Nachricht an info@platzhirsch-media.org genügt. Wir antworten innerhalb eines Monats. Kosten entstehen Ihnen dadurch nicht, und Nachteile ebenso wenig.

Für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das betrifft insbesondere auch die Direktansprache nach Abschnitt 7.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zu überlassen. Ohne die Angaben zu Ihrem Werdegang und Ihren Wünschen können wir Sie allerdings nicht vermitteln — das ist die einzige Folge.

15. Minderjährige

Unsere Angebote richten sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erhalten, löschen wir die betreffenden Daten unverzüglich.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen: verschlüsselte Übertragung, Zugriff nur für Personen, die ihn für ihre Aufgabe brauchen, Verpflichtung aller Mitarbeitenden auf die Vertraulichkeit, regelmäßige Aktualisierung der eingesetzten Software.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die Fassung, die beim Aufruf dieser Seite veröffentlicht ist. Das Datum der aktuellen Fassung steht oben.