Woo
Rechtliches

Impressum & Datenschutz.

Alle Pflichtangaben zur WhiteLion GmbH und wie wir mit Deinen Daten umgehen.

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für die Website unter dieser Domain einschließlich aller Unterseiten (insbesondere Terminbuchung und Karriereseiten) sowie für die Kommunikation mit uns.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

WhiteLion GmbH
Dorfstraße 80/81
19348 Düpow
Deutschland

Vertreten durch den Geschäftsführer Till Rüdiger-Gottschalk
Telefon: +49 173 2760380
E-Mail: service@whitelion-agency.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Grundsätze der Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können;
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (z. B. Terminbuchung, Beratung, Angebot);
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen nicht überwiegen;
  • § 26 BDSG i. V. m. Art. 88 DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO – Durchführung von Bewerbungsverfahren.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Solche Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, sie sind für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO bis zu sechs bzw. acht Jahre auf (Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre). Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder, falls eine Löschung nicht möglich ist, gesperrt.

Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen haben wir Verträge zur Auftragsverarbeitung geschlossen oder deren entsprechende Vertragsbedingungen akzeptiert. Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht.

Übermittlung in Drittländer

Einige der nachfolgend genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Soweit ein Anbieter danach zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit Sie eingewilligt haben, auf Art. 49 Abs. 1 lit. a DSGVO. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben (Auslieferung über ein weltweites Servernetz, Serverfunktionen im Rechenzentrum Frankfurt am Main). Vercel ist in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig. Für eine mögliche Übermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Beim Aufruf der Website werden durch den Webserver automatisch folgende Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • verwendeter Browser und Betriebssystem
  • HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und dem Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Geist, Geist Mono, Instrument Serif) sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

6. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website setzt von sich aus keine Tracking-Cookies. Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen und nicht unbedingt erforderlich sind, laden wir erst, nachdem Sie über unser Einwilligungs-Banner zugestimmt haben.

Ihre Auswahl im Banner speichern wir im lokalen Speicher Ihres Browsers (localStorage, Eintrag „wl-consent“). Gespeichert werden ausschließlich Ihre Entscheidung je Kategorie und der Zeitpunkt. Die Information verlässt Ihr Gerät nicht und wird nicht an uns oder Dritte übermittelt. Die Speicherung ist zur Umsetzung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie gilt für zwölf Monate; danach fragen wir erneut.

Wir unterscheiden folgende Kategorien:

  • Notwendig: Speicherung Ihrer Einwilligungsentscheidung.
  • Externe Medien: automatisches Laden von Videoplayern (Vidalytics), siehe Ziffer 9.
  • Marketing: Meta Pixel auf allen Seiten, siehe Ziffer 11.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Footer auf „Cookie-Einstellungen“ klicken. Zusätzlich können Sie in Ihrem Browser gespeicherte Daten jederzeit löschen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder auf dessen Abschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kostenlose Produktseiten-Analyse

Auf der Seite „Kostenlose Produktseiten-Analyse“ können Sie die Internetadresse einer Produktseite eingeben und eine Analyse anfordern. Dabei verarbeiten wir die eingegebene Internetadresse, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer sowie technische Angaben zur Herkunft der Anfrage (aufgerufene Seite, verweisende Seite und ggf. Kampagnenparameter wie „utm_source“). Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse ausschließlich als nicht rückrechenbaren Hashwert. Zweck ist, Ihnen die Analyse zu erstellen und per E-Mail zuzusenden, Sie dazu zu kontaktieren und ein Beratungsgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); Herkunftsangaben und IP-Hash verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit unserer Kanäle, Schutz vor Missbrauch).

Die Analyse erstellen eigene Serverfunktionen dieser Website beim Hostinganbieter Vercel Inc. (USA, Rechenzentrum Frankfurt). Für die Auswertung rufen wir die von Ihnen genannte Produktseite ab und übermitteln deren Inhalte sowie Angaben zum Produkt (nicht aber Ihre Kontaktdaten) an OpenAI (OpenAI, L.L.C., USA), das per Websuche öffentlich verfügbare Informationen zu Wettbewerbern und Kundenbewertungen auswertet. Die Ergebnisse speichern wir im Speicherdienst Vercel Blob – ohne Ihre Kontaktdaten; zur Zuordnung einer späteren Terminbuchung speichern wir nur einen nicht rückrechenbaren Hashwert Ihrer E-Mail-Adresse. Ihre Angaben und den Link zu Ihrer Auswertung übertragen wir über den Automatisierungsdienst Zapier (Zapier, Inc., USA) in unser internes Kundenmanagement; von dort senden wir Ihnen auch die E-Mail mit dem Link zu Ihrer Auswertung. Alle genannten Dienstleister sind für uns als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt nach Ziffer 2. Ihre persönliche Auswertung ist nur über einen zufällig erzeugten, nicht erratbaren Link abrufbar.

Damit Sie Ihre Angaben bei der anschließenden Terminbuchung (siehe Ziffer 8) nicht erneut eingeben müssen, speichern wir Name, E-Mail-Adresse, Shop-Adresse und die Kennung Ihrer Analyse bis zum Schließen des Browser-Tabs im Sitzungsspeicher Ihres Browsers (sessionStorage) und übergeben Name, E-Mail-Adresse und die Kennung Ihrer Analyse an den Calendly-Kalender. Buchen Sie einen Termin, ordnen wir die Buchung über diese Kennung Ihrer Analyse zu und bereiten auf dieser Grundlage eine ausführliche Analyse und einen Entwurf Ihrer neuen Produktseite für das Gespräch vor (ebenfalls mit OpenAI sowie Anthropic, PBC, USA). Diese ausführliche Analyse ist über einen nicht erratbaren Link abrufbar, den wir in Ihrem Kundenprofil hinterlegen. Wir löschen die Daten, wenn sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrageformular (Typeform)

Auf einzelnen Seiten (z. B. „KI-Agenten-Team für Deine eCom-Brand“) können Sie uns über ein eingebettetes Formular des Dienstes Typeform eine Anfrage stellen. Anbieter ist Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Beim Laden des Formulars wird eine Verbindung zu Servern von Typeform hergestellt, wobei insbesondere Ihre IP-Adresse und technische Geräteinformationen übertragen werden. Typeform verarbeitet Ihre Antworten und Kontaktdaten sowie die Kampagnenparameter der aufgerufenen Seite (z. B. „utm_source“, „fbclid“) und stellt sie uns zur Verfügung. Zweck ist die Bearbeitung Ihrer Anfrage und die Prüfung, ob eine Zusammenarbeit in Frage kommt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Anfragen zu Werbekampagnen). Typeform ist in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig; soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln. Wir löschen die Daten, wenn sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Für die Kommunikation, etwa zur Terminbestätigung oder Übermittlung von Zugangslinks, nutzen wir auf Wunsch auch WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation, Geräteinformationen), die auch an Meta Platforms, Inc. in den USA übermittelt werden können. Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber kontaktieren oder dem Kontakt über WhatsApp zugestimmt haben (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Sie können jederzeit einen anderen Kommunikationsweg wählen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

8. Terminbuchung über Calendly

Für die Buchung von Terminen (z. B. Marketing-Analyse oder Bewerbungsgespräch) binden wir auf den entsprechenden Seiten den Kalender des Dienstes Calendly ein. Anbieter ist Calendly LLC (USA). Beim Laden des Kalenders wird eine Verbindung zu Servern von Calendly hergestellt, wobei insbesondere Ihre IP-Adresse und technische Geräteinformationen übertragen werden. Wenn Sie einen Termin buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Website bzw. Shop-URL, Angaben zu Ihrem Anliegen und den gewählten Termin) und stellt sie uns zur Verfügung.

Zweck ist die Vereinbarung und Vorbereitung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation). Der Kalender wird nur auf Seiten geladen, deren Zweck die Terminbuchung ist. Wir haben mit Calendly einen Vertrag zur Auftragsverarbeitung geschlossen; die Übermittlung in die USA erfolgt nach Ziffer 2 (Drittländer). Die Termindaten löschen wir, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr benötigt werden, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen, sofern daraus eine Geschäftsbeziehung entsteht. Weitere Informationen: https://calendly.com/privacy.

Nach der Buchung leiten wir Sie auf eine Bestätigungsseite weiter. Dabei übergibt Calendly den gebuchten Zeitpunkt und Ihren Namen in der Internetadresse, damit wir Ihnen den Termin anzeigen können. Die Anzeige erfolgt ausschließlich in Ihrem Browser; wie jede aufgerufene Adresse kann die Internetadresse jedoch in den Server-Logfiles (Ziffer 3) enthalten sein.

9. Eingebettete Videos

Auf unserer Website zeigen wir Videos, die bei externen Anbietern gespeichert sind. Damit beim bloßen Aufruf einer Seite keine Daten an diese Anbieter fließen, nutzen wir eine Zwei-Klick-Lösung: Der jeweilige Player wird erst geladen, wenn Sie das Video aktiv anklicken bzw. starten oder in die Kategorie „Externe Medien“ eingewilligt haben. Erst dann wird eine Verbindung zum Anbieter hergestellt; dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Ihr Nutzungsverhalten im Player übertragen, und der Anbieter kann Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch das Starten des Videos bzw. über das Einwilligungs-Banner erteilen. Die Übermittlung in Drittländer erfolgt nach Ziffer 2. Wir setzen folgende Anbieter ein:

Die Vorschaubilder der Videos sind auf unserem eigenen Server gespeichert; für ihre Anzeige werden keine Daten an die Anbieter übermittelt.

10. Videokonferenzen mit Zoom

Beratungsgespräche, Kundentermine und Bewerbungsgespräche führen wir in der Regel per Videokonferenz über Zoom durch. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA. Dabei werden insbesondere Ihr Name, ggf. Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Chatnachrichten, geteilte Bildschirminhalte sowie Meta- und Verbindungsdaten (z. B. IP-Adresse, Gerätetyp, Dauer der Teilnahme) verarbeitet. Gespräche werden von uns nicht ohne vorherige Ankündigung und Ihre ausdrückliche Einwilligung aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Vertragsanbahnung oder -durchführung bzw. dem Bewerbungsverfahren dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Durchführung von Online-Terminen). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt nach Ziffer 2. Weitere Informationen: https://explore.zoom.us/de/privacy/.

11. Meta Pixel (nur mit Einwilligung)

Auf unserer Website nutzen wir – ausschließlich nach Ihrer Einwilligung in der Kategorie „Marketing“ – das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel können wir nachvollziehen, ob Besucher über unsere Anzeigen auf Facebook und Instagram zu uns gelangen und welche Seiten sie aufrufen. So messen wir die Wirksamkeit unserer Werbe- und Stellenanzeigen und können Anzeigen gezielter ausspielen, etwa an Personen, die unsere Website bereits besucht haben (Retargeting) oder ähnliche Interessen haben.

Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und Zeitpunkte sowie in Cookies (z. B. „_fbp“) gespeicherte Kennungen an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Meta kann die Daten auch in die USA übermitteln; die Übermittlung erfolgt nach Ziffer 2.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Haben Sie eingewilligt, übermitteln wir an Meta zusätzlich folgende Ereignisse: „Lead“ beim Absenden einer Bewerbung über unser Formular (mit der Bezeichnung der Stelle) oder einer Anfrage zur kostenlosen Produktseiten-Analyse und „Schedule“, wenn Sie über unseren Calendly-Kalender einen Termin buchen. Ihre Eingaben (Name, Kontaktdaten, Antworten, Termindetails) werden dabei nicht an Meta übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Pixel nicht geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Ihre Werbeeinstellungen können Sie zudem in den Kontoeinstellungen von Facebook bzw. Instagram unter „Werbepräferenzen“ verwalten. Weitere Informationen: https://www.facebook.com/privacy/policy.

12. Bewerbungen

Wenn Sie sich bei uns bewerben – über unsere Bewerbungsformulare, per E-Mail, telefonisch, per WhatsApp oder über die Buchung eines Interviewtermins –, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Angaben zu Ihrer Qualifikation und Motivation, ggf. Unterlagen) sowie Erkenntnisse aus Bewerbungsgesprächen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Gesundheitsangaben) mitteilen, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.

Online-Bewerbungsformular

Für unsere Stellen bieten wir ein kurzes Online-Bewerbungsformular an. Dabei verarbeiten wir Ihre Antworten auf die Fragen zur Stelle (z. B. Erfahrung, Wohnort, möglicher Starttermin, freiwillige Angaben zur Motivation), Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optional Instagram- oder LinkedIn-Profil), die Stelle, für die Sie sich bewerben, sowie technische Angaben zur Herkunft der Bewerbung (aufgerufene Seite, verweisende Seite und ggf. Kampagnenparameter in der Internetadresse wie „utm_source“). Die Herkunftsangaben nutzen wir, um nachzuvollziehen, über welche Kanäle Bewerbungen eingehen (Art. 6 Abs. 1 lit. f DSGVO).

Nach dem Absenden werden die Angaben über den Automatisierungsdienst Zapier (Zapier, Inc., USA) in unser internes Bewerbermanagement übertragen. Zapier ist für uns als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt nach Ziffer 2 (Drittländer). Weitere Informationen: https://zapier.com/privacy. Anschließend leiten wir Sie zur Terminbuchung für das Bewerbungsgespräch weiter (siehe Ziffer 8); dabei übergeben wir Name, E-Mail-Adresse, Telefonnummer und Stelle in der Internetadresse, damit Sie diese nicht erneut eingeben müssen.

Ihre Daten erhalten innerhalb unserer Unternehmensgruppe nur die Personen, die am Auswahlverfahren beteiligt sind. Kommt ein Arbeitsverhältnis zustande, übernehmen wir Ihre Daten in die Personalakte. Andernfalls löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens, damit wir etwaige Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), abwehren können (Art. 6 Abs. 1 lit. f DSGVO). Einen Talentpool führen wir nicht: Wir kontaktieren Sie nur im Rahmen des Bewerbungsverfahrens, auf das sich Ihre Bewerbung bezieht.

13. Kunden- und Geschäftsbeziehungen

Im Rahmen unserer Beratungsleistungen verarbeiten wir die Daten unserer Kunden, Interessenten und deren Ansprechpartner (z. B. Kontaktdaten, Vertrags- und Abrechnungsdaten, Kommunikationsinhalte, Projektdaten) zur Anbahnung, Durchführung und Abrechnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Organisation und Kommunikation setzen wir dabei Dienstleister wie Kalender-, Videokonferenz- und Kommunikationsdienste ein, die in dieser Erklärung beschrieben sind.

Weitergabe im Rahmen von Förderprogrammen

Im Rahmen bestimmter staatlicher oder privater Förderprogramme kann es notwendig sein, dass wir relevante Daten (z. B. Stammdaten, Projektdaten oder Nachweise zur Förderfähigkeit) an die 1005 Consulting GmbH übermitteln. Dies dient ausschließlich dem Zweck, Fördermittel ordnungsgemäß zu beantragen, abzuwickeln oder nachzuweisen. Es werden nur die Daten übermittelt, die hierfür zwingend erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit die Förderung auf Ihren Wunsch beantragt wird. Die Verarbeitung durch die 1005 Consulting GmbH erfolgt in Deutschland.

Unsere Website enthält Links zu Websites Dritter, etwa zu Bewertungsplattformen (Trustpilot, Google), Presseartikeln oder Podcasts. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen. Beim bloßen Anzeigen der Links werden keine Daten an diese Anbieter übermittelt.

15. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an service@whitelion-agency.de oder an unsere Postanschrift.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
https://www.lda.brandenburg.de

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne bestimmte Angaben (z. B. Kontaktdaten bei einer Terminbuchung oder Bewerbung) können wir Ihr Anliegen jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.