Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist die Media8 GmbH, Dinslakener Landstraße 32, 46483 Wesel, vertreten durch den Geschäftsführer Janosch Hammacher. Die Kontaktdaten stehen in der Karte auf dieser Seite und im Impressum.

Damit Ihr Browser die Seite anzeigen kann, verarbeitet unser Server bei jedem Aufruf technische Angaben, die Ihr Browser von sich aus mitschickt:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die Seite, von der Sie kamen
• Browser und Betriebssystem

Wir brauchen sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach einem Tag automatisch gelöscht.

Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Seiten kommen aus Vercels Netz vom Standort, der Ihnen am nächsten liegt; die Serverfunktionen, die etwa das Formular annehmen, laufen in London. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Ohne Ihre Einwilligung setzen wir keine Cookies zur Analyse oder Werbung und laden keine Dienste, die Sie über Websites hinweg verfolgen. Gespeichert werden in Ihrem Browser dann nur Dinge, ohne die die Seite nicht wie gewünscht funktioniert:

• Das Cookie „NEXT_LOCALE“ merkt sich die Sprache der Seite, ein Jahr lang.
• Der Eintrag „nextauth.message“ im lokalen Speicher gleicht eine Anmeldung in unserem Kundenportal, das unter derselben Adresse läuft, zwischen mehreren Tabs ab. Er enthält keine Angaben zu Ihrer Person.
• Das Cookie „m8_einwilligung“ merkt sich Ihre Wahl zu Statistik und Werbung, damit wir nicht bei jedem Aufruf erneut fragen – ein Jahr lang. Es enthält nur Ihre Auswahl, den Zeitpunkt und eine zufällige Kennung.

Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Sie können alles jederzeit in Ihrem Browser löschen.

Cookies für Statistik und Werbung setzen wir und unsere Partner nur, wenn Sie einwilligen – mehr dazu im nächsten Abschnitt. Ihre Auswahl ändern Sie jederzeit über Cookie-Einstellungen oder über den gleichnamigen Link am Ende jeder Seite.

Wir möchten wissen, welche Seiten gelesen werden und welche Anzeigen und Wege uns Anfragen bringen. Dafür nutzen wir Dienste von Google und Meta – aber erst, wenn Sie im Banner zustimmen. Vorher lädt Ihr Browser keines ihrer Skripte und schickt ihnen nichts. Sie können getrennt entscheiden: nur Statistik, Statistik und Marketing oder nichts davon. Ablehnen ist genauso einfach wie Zustimmen, und die Seite funktioniert in jedem Fall vollständig.

Die Einwilligungsverwaltung

Das Banner ist unser eigenes; es lädt nichts von anderen Anbietern. Damit wir nachweisen können, dass und wofür Sie eingewilligt haben, speichern wir jede Wahl in unserer Datenbank: die zufällige Kennung aus dem Cookie „m8_einwilligung“, die Fassung der Fragen, Ihre Auswahl und den Zeitpunkt – ohne Ihre IP-Adresse. Beim Speichern verarbeitet unser Server die IP-Adresse nur kurz, um Missbrauch zu bremsen. Die Datenbank betreibt für uns Supabase Inc. (USA) im Auftrag (siehe „Wenn Sie uns über ein Formular schreiben“); den Nachweis löschen wir nach drei Jahren. Ihre Einwilligungs-ID sehen Sie in den Cookie-Einstellungen. Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO); das Cookie ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Tag Manager und Google-Tag

Haben Sie in „Statistik“ oder „Marketing“ eingewilligt, lädt Ihr Browser den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er wertet selbst nichts aus: Er lädt nur die Dienste, denen Sie zugestimmt haben – Google Analytics nur mit „Statistik“, Google Ads und das Meta Pixel nur mit „Marketing“ – und gibt ihnen Ihre Auswahl weiter. Setzen wir den Tag Manager nicht ein, lädt Ihr Browser stattdessen – nur mit Ihrer Einwilligung in „Statistik“ – den Google-Tag („gtag.js“) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über den allein Google Analytics läuft; Google Ads und das Meta Pixel laufen dann nicht in Ihrem Browser. In beiden Fällen erhält Google Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Cookies setzt der Tag Manager selbst nicht. Die Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Statistik: Google Analytics

Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird und welche Wege zu Anfragen führen. Wir sehen dann, welche Seiten aufgerufen werden, woher Besucher kommen, wie lange sie bleiben, wann jemand auf eine Telefonnummer, eine E-Mail-Adresse oder einen unserer Hauptknöpfe tippt, beginnt, ein Formular auszufüllen, oder die Preise von Media8 Connect ansieht, und wann eine Anfrage abgeschickt wurde – ohne deren Inhalt, ohne Namen, E-Mail-Adresse oder Telefonnummer. Damit wir eine Anfrage in der Statistik wiederfinden, tragen die Anfrage in unserem CRM und die Meldung an Google Analytics dieselbe zufällige Kennung. Google setzt dafür die Cookies „_ga“ und „_ga_…“, die einen Browser wiedererkennen; sie bleiben bis zu zwei Jahre gespeichert, wenn Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Die Auswertungsdaten in Google Analytics löschen wir nach 14 Monaten, damit wir ein Jahr mit dem Vorjahr vergleichen können; zusammengefasste Berichte ohne Bezug zu einzelnen Browsern bleiben länger. IP-Adressen speichert Google Analytics 4 nach Angabe von Google nicht. Google Signals ist ausgeschaltet: Google verbindet die Statistik nicht mit einem Google-Konto, in dem Sie angemeldet sind, und nutzt sie nicht für personalisierte Werbung. Für Google Analytics ist Google unser Auftragsverarbeiter; mit Google besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Die Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Marketing: Google Ads

Mit Ihrer Einwilligung in „Marketing“ messen wir, ob eine Anzeige bei Google (Google Ads, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zu einer Anfrage geführt hat. Dafür lädt Ihr Browser – sobald wir dort Anzeigen schalten – das Conversion-Tracking von Google Ads. Es meldet Google, wenn Sie eine Anfrage abgeschickt haben – ohne deren Inhalt, ohne Namen, E-Mail-Adresse oder Telefonnummer, aber mit Ihrer IP-Adresse, Angaben zu Browser und Gerät, der Adresse der Seite und derselben zufälligen Kennung, die auch die Anfrage in unserem CRM trägt. Google speichert dafür das Cookie „_gcl_au“ in Ihrem Browser, bis zu 90 Tage, und erfährt so, dass nach dem Klick auf eine Anzeige eine Anfrage abgeschickt wurde. Für Google Ads ist Google eigener Verantwortlicher; es gelten die Datenschutzbedingungen von Google Ads für Verantwortliche. Die Daten können in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.

Meta Pixel und Conversions API

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mit Ihrer Einwilligung in „Marketing“ nutzen wir das Meta Pixel und die Conversions API von Meta, um zu messen, ob unsere Werbeanzeigen bei Facebook und Instagram zu Anfragen führen, und um Zielgruppen (Audiences) für unsere Anzeigen zu bilden – etwa, damit Menschen, die unsere Website besucht haben, dort unsere Anzeigen sehen können.

Dafür lädt Ihr Browser über den Google Tag Manager das Meta Pixel, ein Skript von Meta. Es meldet Meta, welche Seite Sie aufrufen und wenn Sie eine Anfrage abgeschickt haben – ohne deren Inhalt, ohne Namen, E-Mail-Adresse oder Telefonnummer, aber mit Ihrer IP-Adresse, Angaben zu Browser und Gerät, der Adresse der Seite und derselben zufälligen Kennung, die auch die Anfrage in unserem CRM trägt. Die automatischen Ereignisse und den automatischen Abgleich des Meta Pixels haben wir ausgeschaltet: Es liest weder Formularfelder noch Klicks auf der Seite selbst aus. Meta speichert dafür die Cookies „_fbp“ und, wenn Sie über eine Anzeige kamen, „_fbc“ in Ihrem Browser, jeweils bis zu 90 Tage. Meta kann diese Angaben mit Ihrem Konto bei Facebook oder Instagram verbinden, wenn Sie dort angemeldet sind.

Haben Sie in „Marketing“ eingewilligt, melden wir eine abgeschickte Anfrage zusätzlich direkt von unserem Server an Meta (Conversions API) – damit sie auch dann zählt, wenn ein Werbeblocker die Meldung aus dem Browser verhindert. Dabei übermitteln wir Ihre E-Mail-Adresse und Telefonnummer nicht im Klartext, sondern als Prüfsumme (SHA-256-Hash). Meta gleicht diese Prüfsumme mit den Angaben seiner Nutzer ab, um die Anfrage einem Konto bei Facebook oder Instagram zuzuordnen – sie bleibt deshalb ein personenbezogenes Datum. Außerdem übermitteln wir Ihre IP-Adresse, die Kennung Ihres Browsers, die Kennung des Anzeigenklicks und der Meta-Cookies sowie Zeitpunkt und Seite der Anfrage. Name, Unternehmen und Ihre Nachricht übermitteln wir nicht. Die Meldung vom Server trägt dieselbe zufällige Kennung (event_id) wie die des Meta Pixels aus Ihrem Browser; so zählt Meta eine Anfrage nur einmal, auch wenn sie auf beiden Wegen ankommt (Deduplizierung). Ohne Einwilligung in „Marketing“ geht nichts davon an Meta.

Für das Meta Pixel und die Conversions API sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO) – aber nur für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta. Was Meta danach mit den Daten tut, verantwortet Meta allein. Das regelt die Vereinbarung über die gemeinsame Verantwortlichkeit mit Meta. Danach erfüllt Meta Ihre Rechte für die Daten, die bei Meta gespeichert sind; Sie können sich damit direkt an Meta wenden oder an uns – wir leiten Ihr Anliegen weiter. Was Meta mit den Daten macht, steht in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Meta kann Daten in die USA übermitteln; das geschieht auf Grundlage des EU-US Data Privacy Framework, unter dem Meta zertifiziert ist. Ihre Einwilligung widerrufen Sie jederzeit für die Zukunft über Cookie-Einstellungen oder den gleichnamigen Link am Ende jeder Seite (mehr dazu unter „Rechtsgrundlage und Widerruf“).

Rechtsgrundlage und Widerruf

Rechtsgrundlage für den Google Tag Manager, den Google-Tag, Statistik und Marketing ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie ist freiwillig. Sie können sie jederzeit für die Zukunft widerrufen oder ändern – über Cookie-Einstellungen oder den gleichnamigen Link am Ende jeder Seite. Beim Widerruf löschen wir die Cookies von Google und Meta in Ihrem Browser und – wenn Sie Statistik und Marketing widerrufen – die Einträge „m8_attribution“ und „m8_danke“. Was bis dahin rechtmäßig erhoben wurde, bleibt davon unberührt.

Was Sie in eines unserer Formulare eintragen, speichern wir als Anfrage in unserem Kundenverwaltungssystem (CRM). Wir fragen nach Anrede, Vorname, Nachname, Unternehmen, E-Mail-Adresse und Telefonnummer – damit wir Ihre Anfrage zuordnen und Sie erreichen können; je nach Formular sind alle Pflicht oder nur Ihr Name und der Weg, auf dem wir Sie erreichen sollen – und nach Ihrer Nachricht, wenn Sie eine schreiben. Dazu kommt, was Sie auswählen: das Thema, die Größe Ihres Unternehmens, wie und wann wir uns melden sollen (Rückruf, Termin oder E-Mail, auf Wunsch mit Tag und Tageszeit) und bei unseren Checks Ihre Antworten und das Ergebnis, das Ihnen die Seite gezeigt hat. Außerdem halten wir fest, über welches Formular und welche Seite Ihre Anfrage kam. Sind Sie bereits Kunde, ordnen wir die Anfrage anhand Ihrer E-Mail-Adresse Ihrem Unternehmen zu.

Haben Sie in „Statistik“ oder „Marketing“ eingewilligt, halten wir zur Anfrage auch fest, wie Sie zu unserer Website gekommen sind: Kampagnen-Angaben aus der Adresse, über die Sie kamen (etwa „utm_source“ oder „utm_campaign“), die Kennung eines Anzeigenklicks bei Google oder Meta, falls Sie über eine Anzeige kamen, die erste Seite, die Sie bei uns aufgerufen haben, und die Seite, von der Sie kamen – ohne deren Abfrageteil, in dem bei anderen Seiten oft Suchbegriffe stehen. So sehen wir, welche Wege uns Anfragen bringen. Bis zum Absenden liegen diese Angaben nur im Sitzungsspeicher Ihres Browsers („m8_attribution“); der Eintrag verschwindet, wenn Sie den Tab schließen. Ohne Einwilligung legen wir ihn nicht an und speichern nichts davon an der Anfrage. Nach dem Absenden legen wir – ebenfalls nur mit dieser Einwilligung – für höchstens zehn Minuten die zufällige Kennung Ihrer Anfrage im Sitzungsspeicher ab („m8_danke“), damit der Aufruf der Bestätigungsseite in der Statistik derselben Anfrage zugeordnet werden kann; beim Öffnen der Bestätigungsseite wird der Eintrag gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten und – wenn Sie das möchten – ein Angebot vorzubereiten. Meist fragen Sie für Ihr Unternehmen an; dann ist Rechtsgrundlage unser berechtigtes Interesse, die Anfrage zu bearbeiten und mit Ihrem Unternehmen ins Geschäft zu kommen (Art. 6 Abs. 1 lit. f DSGVO). Fragen Sie für sich selbst an, ist es die Anbahnung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.

Die Bestätigung per E-Mail

Nach dem Absenden bestätigen wir den Eingang an die E-Mail-Adresse, die Sie angegeben haben: was als Nächstes passiert, wer sich bei Ihnen meldet und was Sie ausgewählt haben. Ihre Nachricht wiederholen wir darin nicht. An dieselbe Adresse geht höchstens eine solche Bestätigung am Tag. Die Mail verschicken wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), im Auftrag nach Art. 28 DSGVO.

Schutz vor Missbrauch

Damit das Formular nicht mit Werbung überschwemmt wird, zählen wir, wie oft von einer IP-Adresse aus gesendet wird, und weisen zu viele Versuche kurz hintereinander ab. Die Zähler löschen wir täglich; abgewiesene Versuche protokollieren wir mit IP-Adresse und löschen sie nach 30 Tagen. Die IP-Adresse steht außerdem im Serverprotokoll, nicht in Ihrer Anfrage. An Ihrer Anfrage halten wir stattdessen fest, aus welchem Land sie laut IP-Adresse kam und wie lange nach dem Aufruf der Seite sie abgeschickt wurde.

Außerdem prüft ein Dienst von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Turnstile“), ob das Formular aus einem gewöhnlichen Browser kommt und nicht von einem Programm, das Formulare automatisch ausfüllt. Dafür lädt Ihr Browser beim Anzeigen des Formulars ein Skript von Cloudflare und übermittelt dabei Ihre IP-Adresse und technische Merkmale Ihres Browsers und Geräts. Ein Rätsel müssen Sie in aller Regel nicht lösen. Das Ergebnis der Prüfung halten wir an Ihrer Anfrage fest; eine Anfrage, die die Prüfung nicht besteht, verwerfen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Was Cloudflare mit den Daten macht, steht in der Datenschutzerklärung von Cloudflare.

Wo und wie lange

Die Datenbank betreibt für uns Supabase Inc. (USA), auf Servern in London, im Auftrag und nach unseren Weisungen (Art. 28 DSGVO); für einen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission. Wir löschen Ihre Anfrage, sobald sie erledigt ist – wenn Ihre Frage beantwortet ist und sich daraus keine Zusammenarbeit ergibt. Entsteht ein Auftrag, bewahren wir, was dazu gehört, so lange auf, wie Handels- und Steuerrecht es verlangen – je nach Unterlage sechs bis zehn Jahre.

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben aus demselben Grund und auf derselben Rechtsgrundlage wie beim Formular. Unsere Postfächer laufen über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), ebenfalls im Auftrag nach Art. 28 DSGVO; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Telefonate laufen über unsere Telefonanlage Webex Calling von Cisco, ebenfalls im Auftrag nach Art. 28 DSGVO. Ihre Rufnummer, Zeitpunkt und Dauer des Gesprächs halten wir in unserem CRM fest, damit wir zurückrufen und später nachvollziehen können, worum es ging.

Unterstützung durch KI

Damit wir schnell und im passenden Ton antworten, helfen uns KI-Dienste bei der Arbeit mit E-Mails, Anfragen und Gesprächsnotizen. Sie fassen zusammen, worum es geht, und halten Hinweise zur Zusammenarbeit fest – etwa, welcher Weg Ihnen lieber ist, wie ausführlich Sie Antworten mögen und welche Themen Sie beschäftigen. Diese Hinweise nutzen nur unsere Mitarbeiter:innen, um sich auf das nächste Gespräch mit Ihnen vorzubereiten.

Den KI-Dienst stellt uns OpenAI (USA) bereit, im Auftrag nach Art. 28 DSGVO und auf Grundlage der Standardvertragsklauseln der EU-Kommission; die Inhalte werden nicht zum Training der Modelle verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer guten und zügigen Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie das nicht, genügt eine kurze Nachricht – wir verzichten dann bei Ihnen darauf und löschen die Hinweise.

Auf unserer Seite zu Placetel AI können Sie sich von unserem Demo-Assistenten „Lina“ anrufen lassen – einer KI, die zeigt, wie ein KI-Telefonassistent arbeitet. Dafür geben Sie Ihre Telefonnummer ein und bestätigen, dass wir Sie einmal unter dieser Nummer anrufen dürfen. Lina stellt sich zu Beginn des Gesprächs als KI vor. Dabei verarbeiten wir:

• Ihre Telefonnummer und Ihre Einwilligung
• beim Absenden Ihre IP-Adresse, die Zeit, die Sie zum Ausfüllen gebraucht haben, und das Ergebnis der Bot-Prüfung – nur, um Missbrauch zu erkennen
• im Gespräch, was Sie sagen und was Lina antwortet, als Mitschrift (Transkript); eine Tonaufnahme legen wir nicht an
• wenn Sie im Gespräch einen Rückruf wünschen: Ihren Namen, Ihr Unternehmen, die Rückrufnummer, die gewünschte Tageszeit und eine kurze Zusammenfassung des Gesprächs

Wer den Anruf führt

Den Anruf führt Placetel AI der Gamma Placetel GmbH, Lothringer Straße 56, 50677 Köln, in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Placetel AI wandelt das Gesprochene in Text um, erzeugt Linas Antworten mit Sprachmodellen und spricht sie mit einer künstlichen Stimme. Für den Betrieb von Placetel AI setzt Placetel die Miyon AG, Schaan (Liechtenstein) als weiteren Auftragsverarbeiter ein; Liechtenstein gehört zum Europäischen Wirtschaftsraum, dort gilt die DSGVO. Nach Angaben von Placetel und Miyon werden die Gespräche auf Servern in der EU verarbeitet, und die weiteren Dienstleister von Miyon – etwa für Spracherkennung, Sprachmodell und Stimme – haben ihren Sitz in der EU oder sind an einen gültigen EU-Rechtsrahmen für Datenübermittlungen gebunden. Laut Placetel werden die Gespräche nicht für das Training externer KI-Modelle genutzt.

Wenn Sie einen Rückruf wünschen

Möchten Sie im Gespräch, dass wir Sie zurückrufen, schickt Placetel AI uns Ihren Namen, Ihr Unternehmen, die Rückrufnummer, Ihre Wunschzeit, eine Zusammenfassung und einen Link zur Mitschrift per E-Mail. Die E-Mail landet in unserem Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), im Auftrag nach Art. 28 DSGVO. Wir nutzen diese Angaben nur, um Sie zurückzurufen und Ihre Anfrage zu beantworten – wie bei einer Anfrage über unser Formular (siehe „Wenn Sie uns über ein Formular schreiben“).

Schutz vor Missbrauch

Damit niemand über uns fremde Nummern anrufen lässt, rufen wir nur deutsche Festnetz- und Mobilnummern an, jede höchstens dreimal am Tag. Dafür zählen wir die Versuche je IP-Adresse und je Rufnummer. Die Rufnummer steht dabei nicht im Klartext in unserer Datenbank, sondern nur als Prüfsumme mit einem geheimen Schlüssel. Die Zähler löschen wir täglich. In unserem Serverprotokoll erscheinen von Ihrer Nummer nur die letzten drei Ziffern; das Protokoll wird nach einem Tag gelöscht.

Außerdem prüft Cloudflare Turnstile, ob die Anfrage aus einem gewöhnlichen Browser kommt – wie bei unseren Formularen (siehe dort). Anders als dort rufen wir ohne bestandene Prüfung nicht an.

Hat jemand anderes Ihre Nummer eingegeben, sagen Sie es Lina einfach: Sie entschuldigt sich und beendet das Gespräch, und über unsere Website wird Ihre Nummer höchstens dreimal am Tag angerufen. Sollen wir das Gespräch sofort löschen, genügt eine kurze Nachricht an hallo@media8.de.

Rechtsgrundlage und Widerruf

Für den Anruf und die Mitschrift ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, und Sie können sie jederzeit für die Zukunft widerrufen: Im Gespräch genügt es aufzulegen, danach eine kurze Nachricht an uns. Was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt. Für den Rückruf gilt dieselbe Rechtsgrundlage wie beim Formular (Art. 6 Abs. 1 lit. f DSGVO, wenn Sie für Ihr Unternehmen anfragen, sonst Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz vor Missbrauch ist es unser berechtigtes Interesse, unsere Telefonie und fremde Anschlüsse vor automatisierten Anrufen zu schützen (Art. 6 Abs. 1 lit. f DSGVO); für die Prüfung durch Turnstile ist der Zugriff auf Ihr Gerät unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie lange

Die Mitschrift löschen wir in unserem Placetel-Konto nach 30 Tagen automatisch, auf Ihren Wunsch auch sofort. Nach Angaben von Placetel bleiben interne Archive für Analysen und Systemzwecke erhalten; auch dort verarbeitet Placetel die Daten nur als unser Auftragsverarbeiter nach dem Vertrag über die Auftragsverarbeitung. Eine E-Mail mit Ihrem Rückrufwunsch löschen wir, sobald Ihre Anfrage erledigt ist und sich daraus keine Zusammenarbeit ergibt; entsteht ein Auftrag, gilt, was beim Formular unter „Wo und wie lange“ steht.

Bewerben Sie sich bei uns, verarbeiten wir, was Sie uns dafür schicken: Name und Kontaktdaten, Ihre Antworten auf unsere Fragen, Ihren Lebenslauf und was Sie uns sonst mitteilen. Wir nutzen diese Angaben nur, um über Ihre Bewerbung zu entscheiden und mit Ihnen darüber zu sprechen. Rechtsgrundlage ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG) und damit die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte schicken Sie uns keine Angaben, die wir dafür nicht brauchen – etwa zu Gesundheit oder Religion. Teilen Sie uns so etwas von sich aus mit, etwa eine Schwerbehinderung, verarbeiten wir es nur im Rahmen des Arbeitsrechts (Art. 9 Abs. 2 lit. b DSGVO).

Die Bewerbung über unsere Website

Schicken Sie die Bewerbung über das Formular auf unserer Stellenseite (unter „Karriere“) ab, speichern wir sie in unserer eigenen Datenbank – getrennt von Kundenanfragen, nicht im Kundenverwaltungssystem – und senden sie zugleich per E-Mail an Marco Splettstößer, der über die Stelle entscheidet. Einen Lebenslauf, den Sie hochladen, legen wir in einem nicht öffentlichen Speicher derselben Datenbank ab und hängen ihn an diese E-Mail an. Die Datenbank betreibt für uns Supabase Inc. (USA), auf Servern in London, die E-Mail verschicken wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – beide im Auftrag nach Art. 28 DSGVO (siehe „Wenn Sie uns über ein Formular schreiben“). Zum Schutz vor Missbrauch gelten dieselben Zähler und dieselbe Prüfung durch Cloudflare Turnstile wie dort; Ihre Bewerbung melden wir an keinen Statistik- oder Werbedienst.

Ihre Bewerbung sehen nur die Menschen, die bei uns über die Stelle entscheiden. Eine Bewerbung per E-Mail liegt in unserem Postfach bei Google Workspace. Über Ihre Bewerbung entscheidet ein Mensch, kein Programm (Art. 22 DSGVO).

Wie lange

Stellen wir Sie ein, kommen Ihre Unterlagen in Ihre Personalakte. Sonst löschen wir Ihre Bewerbung – in der Datenbank, im Speicher und im Postfach – sechs Monate nach dem Ende des Bewerbungsverfahrens, also nach unserer Absage oder Ihrem Rückzug. So lange bewahren wir sie auf, um uns gegen Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Länger behalten wir sie nur, wenn Sie ausdrücklich einwilligen, dass wir Sie bei einer späteren Stelle ansprechen dürfen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

Die Google-Bewertungen auf dieser Website sind eine Abschrift: Name, Text und – wo vorhanden – das Profilbild der Verfasser liegen auf unserem eigenen Server. Beim Lesen verbindet sich Ihr Browser deshalb weder mit Google noch mit einem anderen Anbieter. Erst wenn Sie auf „Alle Bewertungen bei Google“ klicken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung von Google.

Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) binden wir erst ein, wenn Sie auf „Abspielen“ klicken – vorher sehen Sie nur ein Vorschaubild von unserem Server, und der Hinweis darunter sagt, was der Klick auslöst. Erst dann verbindet sich Ihr Browser mit YouTube, über die Adresse youtube-nocookie.com. YouTube erhält dabei Ihre IP-Adresse und kann nach dem Start Cookies setzen oder Daten im Browser speichern, auch in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie widerrufen, indem Sie kein weiteres Video starten und die Daten von YouTube in Ihrem Browser löschen. Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google.

Verweise auf andere Angebote – etwa auf Google Maps, auf unser Kundenportal oder auf Seiten unserer Partner – sind einfache Links. Die andere Seite erfährt erst etwas von Ihnen, wenn Sie den Link anklicken; von da an gilt deren Datenschutzerklärung.

In unserem Kundenportal Media8 Connect (connect.media8.de) können Sie sich statt mit einem Code per E-Mail auch mit Ihrem Firmenkonto anmelden – bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) oder bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ihr Browser führt Sie dafür auf die Anmeldeseite des Anbieters. Ihr Passwort geben Sie nur dort ein; wir sehen es nie.

Nach der Anmeldung schickt uns der Anbieter eine signierte Bestätigung mit wenigen Angaben: die eindeutige Kennung Ihres Kontos und Ihrer Organisation (bei Microsoft die Mandanten-ID, bei Google die Workspace-Domain), Ihren Namen, Ihre E-Mail-Adresse oder Ihren Anmeldenamen und – bei Microsoft – ob Sie sich mit einem zweiten Faktor angemeldet haben. Wir fragen dafür nur die Berechtigungen „openid“, „profile“ und „email“ an. Auf Postfach, Kalender, Dateien oder andere Inhalte Ihres Kontos greifen wir nicht zu, und einen Zugriffsschlüssel dafür bewahren wir nicht auf.

Damit wir Sie beim nächsten Mal wiedererkennen, speichern wir – erst nachdem Sie die Verknüpfung in Connect ausdrücklich bestätigt haben – die Verbindung zwischen Ihrem Connect-Zugang und diesem Konto: Anbieter, Kennung von Konto und Organisation, die angezeigte E-Mail-Adresse und wann die Verbindung angelegt und zuletzt genutzt wurde. Für Ihr Unternehmen halten wir außerdem fest, welche Organisation bei Microsoft oder Google zu ihm gehört und ob wir sie für diese Anmeldung freigegeben haben. Die einzelnen Schritte einer Anmeldung protokollieren wir, um Fehler zu finden und Missbrauch abzuwehren; dieses Protokoll löschen wir nach 48 Stunden. Die Daten liegen in unserer Datenbank bei Supabase Inc. (USA) auf Servern in London, im Auftrag nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse und das Ihres Unternehmens an einer sicheren und bequemen Anmeldung im Kundenportal (Art. 6 Abs. 1 lit. f DSGVO). Ob Sie diesen Weg nutzen, entscheiden Sie selbst – der Code per E-Mail bleibt immer möglich.

Wie lange

Die Verbindung bleibt bestehen, bis Sie sie in den Einstellungen von Connect wieder lösen oder Ihr Zugang gelöscht wird. Aus Sicherheitsgründen heben wir sie auch selbst auf – etwa wenn Sie Ihren Zugang sperren lassen oder Ihre Anmeldefaktoren zurückgesetzt werden.

Die Anbieter

Die Anmeldung selbst findet bei Microsoft oder Google statt; dafür gilt deren Datenschutzerklärung (Microsoft, Google). Beide können Daten auch in die USA übermitteln und sind unter dem EU-US Data Privacy Framework zertifiziert.

Die Nutzung von Informationen, die wir über Google-Schnittstellen erhalten, hält sich an die Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden diese Angaben nur für Ihre Anmeldung, geben sie nicht weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen.

Schriften, Bilder und unsere eigenen Skripte liegen auf unserem eigenen Server. Beim Aufruf geht deshalb keine Anfrage an Google Fonts oder ein anderes Netzwerk für Inhalte. Ausnahme sind – nur mit Ihrer Einwilligung – die Dienste für Statistik und Werbung (siehe oben).

Die Verbindung ist verschlüsselt (TLS) – zu erkennen an „https://“ und dem Schloss in der Adresszeile. Was Sie ins Formular schreiben, kann unterwegs niemand mitlesen.

Sie haben jederzeit das Recht, von uns zu verlangen:

• Auskunft, welche Daten wir über Sie speichern (Art. 15 DSGVO)
• die Berichtigung falscher Daten (Art. 16 DSGVO)
• die Löschung Ihrer Daten (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO)
• eine erteilte Einwilligung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) – für Statistik und Werbung jederzeit über Cookie-Einstellungen

Eine formlose Nachricht an hallo@media8.de genügt. Sie müssen nicht begründen, warum.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Uns wäre es lieber, Sie sprechen uns zuerst an – meist lässt sich eine Frage schneller klären.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne eine E-Mail-Adresse oder Telefonnummer können wir auf eine Anfrage allerdings nicht antworten.

Wir treffen keine Entscheidungen über Sie, die allein automatisiert fallen (Art. 22 DSGVO).

Diese Erklärung gilt für unsere Website. Sind Sie bereits Kunde, gelten für unser Kundenportal und für die Daten, die wir als IT-Dienstleister im Auftrag Ihres Unternehmens verarbeiten, zusätzlich die Regelungen aus Ihrem Vertrag – insbesondere der Vertrag über die Auftragsverarbeitung.

Ändert sich an der Website etwas, das Ihre Daten betrifft, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.