Datenschutzerklärung

Stand: September 2026

Wir informieren Sie nachfolgend nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, im Rahmen unserer Geschäftsbeziehungen und bei der Erbringung unserer Leistungen verarbeiten. Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

§ 1 Verantwortlicher und Datenschutzbeauftragter

(1) Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die BrandSimpli GmbH, Fürstenrieder Straße 279a, 81377 München, Deutschland, Telefon +49 (0)89 12 50 37 410, [email protected], https://brandsimpli.com. Geschäftsführer: Benjamin Reisle.

(2) Unseren Datenschutzbeauftragten erreichen Sie unter BrandSimpli GmbH – Datenschutzbeauftragter, T. Christophers, Fürstenrieder Straße 279a, 81377 München, [email protected]. An ihn können Sie sich bei allen Fragen zur Verarbeitung Ihrer Daten und zur Wahrnehmung Ihrer Rechte wenden.

§ 2 Grundlagen jeder Verarbeitung

(1) Rechtsgrundlagen. Soweit wir Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Verarbeiten wir Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, gilt Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO und zur Wahrung überwiegender berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist ergänzend § 25 TDDDG maßgeblich.

(2) Empfänger. Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die die Daten für die genannten Zwecke benötigen. Darüber hinaus geben wir Daten weiter an Auftragsverarbeiter nach Art. 28 DSGVO, an eigenverantwortlich handelnde Dritte wie Banken, Zahlungsdienstleister, Steuerberater und Versicherungen sowie an öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist. Alle Auftragsverarbeiter sind vertraglich auf Vertraulichkeit und auf die Sicherheitsanforderungen des Art. 32 DSGVO verpflichtet.

(3) Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Unterlagen bewahren wir nach §§ 238, 257 HGB und § 147 AO sechs bzw. zehn Jahre auf. Besteht eine Aufbewahrungspflicht, schränken wir die Verarbeitung ein, statt zu löschen.

(4) Übermittlung in Drittländer. Wir verarbeiten Daten grundsätzlich innerhalb der EU bzw. des EWR. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese vorrangig auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Prüfung der Rechtslage im Empfängerland sowie zusätzliche technische und organisatorische Schutzmaßnahmen. Besteht für das Empfängerland oder den Empfänger ein Angemessenheitsbeschluss der EU-Kommission – etwa für das Vereinigte Königreich, Israel oder für nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger in den USA –, stützen wir uns zusätzlich auf Art. 45 DSGVO. Den Bestand dieser Beschlüsse überprüfen wir laufend; entfällt ein Beschluss, tragen die Standardvertragsklauseln die Übermittlung weiter.

(5) Bereitstellung Ihrer Daten. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die zur Vertragsdurchführung erforderlichen Angaben können wir einen Vertrag mit Ihnen jedoch nicht schließen oder erfüllen.

(6) Keine automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

§ 3 Besuch unserer Website

(1) Server-Logfiles. Bei jedem Aufruf erfasst unser System automatisiert die gekürzte IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem, die Referrer-URL sowie den anfragenden Provider. Zweck ist die Funktionsfähigkeit und Sicherheit unserer Systeme sowie die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach sieben Tagen gelöscht, es sei denn, eine längere Speicherung ist nach einem Sicherheitsvorfall zu Beweiszwecken erforderlich.

(2) Hosting. Unsere Website und zugehörige Kundenwebseiten hosten wir bei der Wulf Systems GmbH, Elbenfelderstraße 13, 34497 Korbach, Deutschland. Dabei werden alle technisch erforderlichen Daten verarbeitet, insbesondere IP-Adresse, Zeitstempel und abgerufene Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Online-Angebots. Es besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzhinweise: https://wulf.systems/Datenschutz

(3) Content Delivery Network, DNS und Bot-Schutz (Cloudflare). Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und unserer Website wird über das Netzwerk von Cloudflare geleitet, wodurch schädlicher Datenverkehr gefiltert und Inhalte beschleunigt ausgeliefert werden. Ergänzend schützt „Cloudflare Turnstile“ unsere Online-Formulare vor automatisierten Eingaben; geprüft werden technische Merkmale Ihres Browsers, Verhaltensmuster und Ihre IP-Adresse, nicht jedoch der Inhalt Ihrer Eingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Sicherheit und Verfügbarkeit unseres Webangebots. Es besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist nach § 2 Abs. 4 abgesichert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

(4) Cookies und Einwilligungsverwaltung. Wir setzen Cookies und vergleichbare Technologien wie Local Storage ein. Technisch notwendige Cookies bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung; alle übrigen, insbesondere zu Statistik- und Marketingzwecken, setzen wir ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Zur Einholung und Dokumentation der Einwilligungen nutzen wir das Consent-Management-Tool „Cookie-Script“ der Support Wizard ApS, Hørkær 12 B, 2730 Herlev, Dänemark, das hierfür ein technisch notwendiges Cookie mit den erteilten und widerrufenen Einwilligungen, Zeitstempel, Laufzeit, Version und einer zufälligen Einwilligungs-ID speichert; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Verarbeitung erfolgt in der EU. Eine Übersicht aller eingesetzten Cookies und die Möglichkeit, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, finden Sie unter https://brandsimpli.com/cookies

§ 4 Kontakt, Kundenbeziehung und Verwaltung

(1) Kontaktaufnahme. Nehmen Sie per E-Mail, Telefon oder Kontaktformular Kontakt mit uns auf, speichern wir die von Ihnen mitgeteilten Daten – insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Anfrage –, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anbahnung eines Vertragsverhältnisses Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, oder schränken die Verarbeitung ein, soweit Aufbewahrungspflichten bestehen.

(2) Eingesetzte Auftragsverarbeiter. Für Kommunikation, Verwaltung und Vertragsabwicklung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

(3) Newsletter. Haben Sie sich für unseren Newsletter angemeldet, versenden wir diesen über „CleverReach“ der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, mit der Sie die Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Mitteilung an uns abbestellen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Verarbeitung erfolgt in Deutschland; es besteht ein Vertrag zur Auftragsverarbeitung. https://www.cleverreach.com/de/datenschutz/

(4) Zahlung und Banking. Zahlen Sie über einen der von uns angebotenen Zahlungsdienstleister, übermitteln wir die hierfür erforderlichen Daten an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Zahlungsdienstleister und Banken handeln im Rahmen ihrer eigenen aufsichtsrechtlichen Pflichten als eigenständig Verantwortliche:

(5) Videokonferenzen Dritter. Stellen unsere Auftraggeber oder Geschäftspartner für externe Termine eigene Plattformen bereit (etwa Zoom, Google Meet oder Cisco Webex) und nehmen wir hieran lediglich teil, sind wir für deren Datenverarbeitung nicht verantwortlich; es gelten die Datenschutzhinweise des jeweiligen Anbieters.

§ 5 Reichweitenmessung und Online-Marketing

(1) Widerruf. Soweit die nachfolgend genannten Dienste einwilligungsbedürftige Cookies oder vergleichbare Technologien einsetzen, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen unter https://brandsimpli.com/cookies

(2) Web-Analyse (etracker). Anbieter ist die etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland. etracker erhebt Nutzungsdaten zu statistischen Zwecken in anonymisierter bzw. pseudonymisierter Form. Die Verarbeitung erfolgt ausschließlich in Deutschland. Setzen wir einwilligungspflichtige Funktionen wie Cookies oder Wiedererkennung ein, ist Ihre Einwilligung Rechtsgrundlage; erfolgt die Auswertung vollständig anonymisiert, ist es Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung. https://www.etracker.com/datenschutz/

(3) Einwilligungsbasierte Werbedienste. Auf Grundlage Ihrer Einwilligung setzen wir ein:

(4) Klick-Betrugsschutz (ClickCease). Wir nutzen „ClickCease“ der CHEQ AI Technologies Ltd., 22 Levanda Street, Tel Aviv 6618529, Israel, um unsere Werbekampagnen vor missbräuchlichen Klicks zu schützen. Analysiert werden IP-Adresse, Browser- und Geräteinformationen sowie Verhaltensmuster von Zugriffen, die über Werbeanzeigen erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. https://www.cheq.ai/privacy

§ 6 Eingebettete Inhalte

(1) YouTube-Videos. Wir binden Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. Beim bloßen Aufruf einer Seite mit eingebettetem Video werden zunächst keine Daten über Sie an YouTube übertragen. Erst wenn Sie ein Video aktiv starten, werden Daten übermittelt, insbesondere IP-Adresse, Browserinformationen und gegebenenfalls die Zuordnung zu Ihrem Nutzerkonto. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; eine Übermittlung in die USA ist nach § 2 Abs. 4 abgesichert. https://policies.google.com/privacy

(2) Bewertungs-Widget (ProvenExpert). Wir binden ein Widget der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland ein, über das wir Kundenbewertungen darstellen. Beim Aufruf einer Seite mit eingebundenem Widget wird eine Verbindung zu den Servern von ProvenExpert hergestellt, wobei technisch erforderliche Daten – insbesondere Ihre IP-Adresse – übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der transparenten Darstellung von Kundenbewertungen. Die Verarbeitung erfolgt in der EU. https://www.provenexpert.com/de-de/datenschutzbestimmungen/

§ 7 Social-Media-Auftritte

(1) Wir unterhalten Profile bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), Instagram und Facebook (jeweils Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie X (Twitter International Unlimited Company, One Cumberland Place, Dublin 2, Irland), um über unsere Leistungen zu informieren und mit Interessenten, Kunden und Geschäftspartnern zu kommunizieren.

(2) Die Plattformbetreiber verarbeiten Nutzungsdaten regelmäßig auch für Marktforschungs- und Werbezwecke und erstellen dabei Nutzungsprofile, in der Regel unter Einsatz von Cookies. Eine Verarbeitung außerhalb der EU ist dabei möglich, was die Durchsetzung Ihrer Rechte erschweren kann; Übermittlungen sind nach § 2 Abs. 4 abgesichert. Auf diese Verarbeitung haben wir keinen Einfluss.

(3) Hinsichtlich der Statistik- und Insights-Daten, die uns die Plattformbetreiber bereitstellen, besteht zwischen uns und dem jeweiligen Betreiber eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Vereinbarungen können Sie einsehen unter https://legal.linkedin.com/pages-joint-controller-addendum (LinkedIn) und https://www.facebook.com/legal/terms/page_controller_addendum (Meta).

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in Information und Kommunikation. Holt der Plattformbetreiber Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO Rechtsgrundlage. Die Datenschutzhinweise der Betreiber finden Sie unter https://www.linkedin.com/legal/privacy-policy, https://www.facebook.com/privacy/policy/ und https://x.com/de/privacy. Betroffenenrechte machen Sie am wirksamsten direkt gegenüber dem Plattformbetreiber geltend, da nur dieser vollständigen Zugriff auf die Daten hat; wir unterstützen Sie auf Wunsch gern.

§ 8 Einsatz von KI-Systemen

(1) Zur Erstellung, Analyse und Aufbereitung von Texten und Inhalten setzen wir KI-gestützte Dienste ein, insbesondere der Anthropic PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA, der Mistral AI S.A.S., 15 rue des Halles, 75001 Paris, Frankreich, sowie der ElevenLabs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA (Verarbeitung über EU-Rechenzentren). Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

(2) Wir nutzen ausschließlich Enterprise- bzw. API-Versionen, bei denen die Anbieter vertraglich zugesichert haben, Eingabedaten nicht für das Training eigener Modelle zu verwenden. Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Mistral AI erfolgt die Verarbeitung in der EU; Übermittlungen an Anthropic und ElevenLabs sind nach § 2 Abs. 4 abgesichert.

(3) Vertrauliche Informationen und personenbezogene Daten unserer Auftraggeber geben wir ausschließlich in Dienste ein, für die ein Vertrag zur Auftragsverarbeitung und ein vertraglicher Trainingsausschluss bestehen und deren Einsatz mit dem jeweiligen Auftraggeber abgestimmt ist. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir mit KI-Systemen nicht, es sei denn, der Auftraggeber weist dies ausdrücklich an und die Voraussetzungen des Art. 9 Abs. 2 DSGVO liegen vor.

(4) Die Transparenzpflichten des Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) sind seit dem 2. August 2026 anwendbar. Soweit wir KI-gestützte Dialogsysteme einsetzen, weisen wir auf die Interaktion mit einem KI-System hin. Von uns veröffentlichte Inhalte, die durch KI erzeugt oder verändert wurden und der Kennzeichnungspflicht unterliegen – insbesondere Bild-, Audio- oder Videoinhalte, die Personen oder Ereignisse täuschend nachbilden –, kennzeichnen wir entsprechend.

§ 9 Verarbeitung im Auftrag unserer Auftraggeber

(1) Rolle und Rechtsgrundlage. Erbringen wir Leistungen im Bereich Online-Reputationsmanagement, Analyse und Bearbeitung von Kundenbewertungen, Digital PR und Krisen-PR, Suchmaschinen- und KI-Optimierung, Markenaufbau und Markenkommunikation oder Sichtbarkeits- und Medienmonitoring, verarbeiten wir personenbezogene Daten ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der vor Beginn der Verarbeitung geschlossen wird. Verantwortlicher im datenschutzrechtlichen Sinne bleibt der jeweilige Auftraggeber; ihm gegenüber sind Betroffenenrechte geltend zu machen. Diese Datenschutzerklärung gilt insoweit ergänzend.

(2) Weisungsbindung und Zweckbindung. Wir verarbeiten diese Daten ausschließlich auf dokumentierte Weisung des Auftraggebers und nur zu den vertraglich vereinbarten Zwecken. Eine Nutzung für eigene Zwecke, eine Weitergabe an Dritte außerhalb des Auftrags sowie eine Verwendung zum Training von KI-Modellen finden nicht statt.

(3) Vertraulichkeit. Alle mit der Verarbeitung befassten Personen sind nach Art. 28 Abs. 3 lit. b DSGVO zur Vertraulichkeit verpflichtet; die Verpflichtung besteht über das Ende ihrer Tätigkeit und des Auftrags hinaus fort. Gesondert mit Auftraggebern geschlossene Geheimhaltungsvereinbarungen bleiben unberührt und werden von uns auch gegenüber eingesetzten Unterauftragnehmern und Beauftragten durchgesetzt.

(4) Unterauftragnehmer. Unterauftragnehmer setzen wir nur nach Maßgabe von Art. 28 Abs. 2 und 4 DSGVO ein und verpflichten sie auf dieselben Datenschutz- und Vertraulichkeitspflichten, die für uns gelten. Eine vollständige und aktuelle Übersicht der eingesetzten Unterauftragnehmer ist Bestandteil des Auftragsverarbeitungsvertrags und wird Auftraggebern auf Anforderung in Textform bereitgestellt. Beabsichtigte Änderungen kündigen wir vorab an; dem Auftraggeber steht insoweit ein Widerspruchsrecht nach Maßgabe des Auftragsverarbeitungsvertrags zu.

(5) Zugangsdaten und Plattformkonten. Überlässt uns ein Auftraggeber Zugänge zu Bewertungs-, Werbe-, Analyse- oder sonstigen Plattformkonten, verwalten wir diese getrennt von übrigen Daten, speichern sie verschlüsselt und vergeben Zugriffsrechte nach dem Least-Privilege-Prinzip. Mit Beendigung des Auftrags entziehen wir die Zugriffsrechte und geben die Konten auf Wunsch an den Auftraggeber zurück.

(6) Besondere Datenkategorien. Bewertungen, Beschwerden und Reklamationen können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sowie Daten über strafrechtliche Verurteilungen und Straftaten nach Art. 10 DSGVO enthalten. Wir verarbeiten solche Daten nur, soweit dies zur Erfüllung des Auftrags zwingend erforderlich ist, beschränken den Zugriff auf einen eng begrenzten Personenkreis und treffen zusätzliche Schutzmaßnahmen nach Art. 32 DSGVO.

(7) Kontakt zu Dritten. Zur Bearbeitung eines Anliegens kann es erforderlich sein, Seitenverantwortliche, Plattform- und Suchmaschinenbetreiber, Hosting-Provider oder vergleichbare Dritte zu kontaktieren und ihnen die hierfür erforderlichen Daten zu übermitteln; dies kann auch Empfänger in Drittstaaten betreffen. Wir beschränken die Übermittlung auf das Erforderliche; für Drittlandübermittlungen gelten Art. 44 ff. DSGVO und § 2 Abs. 4 entsprechend.

(8) Datenschutzverletzungen und Unterstützung. Verletzungen des Schutzes personenbezogener Daten sowie jede uns bekannt gewordene unbefugte Kenntniserlangung Dritter melden wir dem Auftraggeber unverzüglich nach Art. 33 Abs. 2 DSGVO. Wir unterstützen ihn bei der Erfüllung seiner Pflichten nach Art. 32 bis 36 DSGVO und leiten an uns gerichtete Betroffenenanfragen unverzüglich weiter.

(9) Rückgabe und Löschung. Nach Abschluss des Auftrags geben wir alle überlassenen und im Auftrag erstellten personenbezogenen Daten einschließlich angefertigter Kopien nach Wahl des Auftraggebers zurück oder löschen sie und weisen die Löschung auf Anforderung in Textform nach. Gesetzliche Aufbewahrungspflichten bleiben unberührt; für deren Dauer schränken wir die Verarbeitung ein.

§ 10 Bewerbungen

(1) Wir verarbeiten Bewerberdaten zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); § 26 Abs. 1 Satz 1 BDSG wenden wir nach der Rechtsprechung des Europäischen Gerichtshofs und des Bundesarbeitsgerichts nicht als eigenständige Rechtsgrundlage an. Verarbeitet werden insbesondere Stamm- und Kontaktdaten, Angaben zu Qualifikation, Schulausbildung und Weiterbildung sowie weitere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.

(2) Kommt ein Beschäftigungsverhältnis zustande, verarbeiten wir die erhobenen Daten für dessen Durchführung weiter (Art. 6 Abs. 1 lit. b DSGVO). Andernfalls speichern wir Ihre Daten bis zu sechs Monate nach Abschluss des Verfahrens, um Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 17 Abs. 3 lit. e DSGVO), und löschen sie anschließend.

(3) Auf Wunsch nehmen wir Sie in unseren Bewerber-Pool auf, um Sie bei künftigen Vakanzen erneut kontaktieren zu können. Dies erfolgt ausschließlich auf Grundlage Ihrer gesondert eingeholten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherdauer beträgt höchstens 24 Monate. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; nach einem Widerruf löschen wir Ihre Daten unverzüglich.

§ 11 Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu zählen insbesondere die Verschlüsselung der Datenübertragung mittels TLS, aktuelle Firewall- und Endpoint-Protection-Systeme, Berechtigungskonzepte nach dem Least-Privilege-Prinzip, Zwei-Faktor-Authentifizierung, die verschlüsselte Verwaltung von Zugangsdaten, die Verpflichtung aller Mitarbeitenden auf Vertraulichkeit sowie regelmäßige Schulungen. Unsere Maßnahmen überprüfen und aktualisieren wir fortlaufend entsprechend der technischen Entwicklung.

§ 12 Ihre Rechte

(1) Widerspruchsrecht (Art. 21 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Verarbeiten wir Daten für Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit verbundenes Profiling. Der Widerspruch ist formfrei möglich und sollte an [email protected] gerichtet werden.

(2) Darüber hinaus stehen Ihnen zu:

(3) Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an uns oder an unseren Datenschutzbeauftragten (Kontaktdaten in § 1).

§ 13 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der oben genannten Fassung. Durch die Weiterentwicklung unserer Website und unserer Leistungen oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung können Sie jederzeit unter https://brandsimpli.com/datenschutzerklaerung/ abrufen und ausdrucken.