Datenschutzerklärung

§ 1 Geltungsbereich dieser Datenschutzerklärung

(1) Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Red Circle Productions GmbH.

(2) Sie gilt insbesondere für:

• unsere Website https://www.redcircle.de,
• unsere Marke und Website Recruvoo unter https://www.recruvoo.de,
• Kontaktformulare,
• Anfrageformulare,
• Bewerberformulare,
• Recruvoo-Formulare,
• Landingpages,
• Online-Shops,
• Checkouts,
• Zahlungslinks,
• digitale Produkte,
• Kurse,
• Downloads,
• Freebies,
• Newsletter,
• E-Mail-Kommunikation,
• Telefon- und Videocall-Kommunikation,
• Kundenprojekte,
• Recruiting- und Leadgenerierungsprozesse,
• CRM-Prozesse,
• Social-Media-Profile,
• Lead Ads,
• Lead Gen Forms,
• Werbekampagnen,
• Tracking-, Pixel- und Conversion-Messung,
• Foto-, Video-, Event- und Contentproduktionen,
• Influencer-, Creator- und UGC-Projekte,
• Werbetechnik-, Druck-, Shop- und Produktionsleistungen,
• KI-gestützte Arbeitsprozesse,
• sonstige digitale und analoge Leistungen der Red Circle Productions GmbH.

(3) Diese Datenschutzerklärung gilt für Besucher unserer Websites, Interessenten, Kunden, Bewerber, Leads, Teilnehmer, Nutzer digitaler Produkte, Newsletter-Empfänger, Social-Media-Nutzer, Geschäftspartner, Dienstleister, Ansprechpartner bei Unternehmen und sonstige Personen, deren personenbezogene Daten wir verarbeiten.

(4) Für bestimmte Verarbeitungsvorgänge können ergänzende Datenschutzhinweise gelten, insbesondere für Social Media, Lead Ads, Recruvoo-Kampagnen, Auftragsverarbeitung, Bewerberprozesse, Foto-/Video-Einwilligungen, Model Releases oder besondere Kampagnenformulare.

(5) Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist und eine geeignete Rechtsgrundlage besteht.

(6) Eine aktuelle Übersicht typischer eingesetzter Tools und Dienstleister finden Sie in Anlage 1 dieser Datenschutzerklärung. Die tatsächliche Tool-Nutzung kann je nach Website, Formular, Kampagne, Projekt oder gebuchter Leistung variieren.

§ 2 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Red Circle Productions GmbH

Parzellenstraße 28

03050 Cottbus

Deutschland

Vertreten durch:

Floyd Block, Geschäftsführer

E-Mail: datenschutz@redcircle.de

Hilfsweise: media@redcircle.de

Website: https://www.redcircle.de

Weitere Website / Marke:

https://www.recruvoo.de

§ 3 Datenschutzkontakt

(1) Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Verarbeitung personenbezogener Daten erreichen Sie uns unter:

datenschutz@redcircle.de

(2) Hilfsweise können Sie uns kontaktieren unter:

media@redcircle.de

(3) Bitte geben Sie bei Datenschutzanfragen möglichst an, auf welche Website, welches Formular, welche Kampagne, welches Projekt oder welchen Vorgang sich Ihre Anfrage bezieht. So können wir Ihre Anfrage schneller zuordnen und bearbeiten.

§ 4 Personenbezogene Daten

(1) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(2) Wir verarbeiten personenbezogene Daten nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist und eine geeignete Rechtsgrundlage besteht.

(3) Je nach Kontakt, Nutzung, Auftrag oder Kampagne verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten.

A. Stammdaten und Kontaktdaten

• Name,
• Firma,
• Position,
• Branche,
• Adresse,
• E-Mail-Adresse,
• Telefonnummer,
• Social-Media-Profil,
• Website,
• Rechnungsdaten,
• Kundennummer oder interne ID.

B. Kommunikationsdaten

• Inhalte von E-Mails,
• Kontaktformularnachrichten,
• Messenger-Nachrichten,
• Telefonnotizen,
• Videocall-Informationen,
• Gesprächsnotizen,
• Supportanfragen,
• Feedback,
• Freigaben,
• Projektkommunikation.

C. Vertrags-, Angebots- und Zahlungsdaten

• Anfrageinhalt,
• Angebot,
• Auftrag,
• Leistungsbeschreibung,
• Vertragsdaten,
• Laufzeit,
• gebuchte Leistungen,
• Rechnungen,
• Zahlungsstatus,
• Bank- oder Zahlungsdaten,
• Mahnstatus,
• Shop- und Checkout-Daten,
• Zahlungslink-Informationen.

D. Website- und technische Daten

• IP-Adresse,
• Datum und Uhrzeit des Seitenaufrufs,
• Browsertyp,
• Browserversion,
• Betriebssystem,
• Referrer-URL,
• besuchte Seiten,
• Geräteinformationen,
• Server-Logdaten,
• Cookie- und Consent-Daten,
• Tracking- und Conversion-Daten,
• Kampagnenparameter,
• Formularereignisse.

E. Bewerber- und Recruitingdaten

• Bewerbungsdaten,
• Kontaktdaten,
• beruflicher Werdegang,
• Qualifikationen,
• Berufserfahrung,
• Lebenslaufdaten,
• gewünschte Position,
• Standort,
• Verfügbarkeit,
• Gehaltsvorstellung,
• Nachrichtenverlauf,
• Bewerberstatus,
• CRM-Status,
• Lead- oder Bewerberquelle,
• Informationen aus Recruvoo-Formularen,
• Angaben aus Social-Recruiting-Kampagnen.

F. Lead- und Interessentendaten

• Anfragegrund,
• Interesse an Leistungen,
• Unternehmensgröße,
• Branche,
• Bedarf,
• Budgetangaben,
• Projektinformationen,
• Funnel- oder Formularangaben,
• Leadquelle,
• Kampagnenzuordnung,
• CRM-Status,
• Follow-up-Informationen,
• Gesprächsnotizen.

G. Foto-, Video-, Audio- und Contentdaten

• Bildaufnahmen,
• Videoaufnahmen,
• Audioaufnahmen,
• Stimmen,
• Namen,
• Rollen,
• Unternehmenszugehörigkeit,
• Projektbezug,
• Freigaben,
• Einwilligungen,
• Model Releases,
• Nutzungsrechtsinformationen.

H. Social-Media- und Plattformdaten

• Profilname,
• Nutzername,
• öffentlich sichtbare Profildaten,
• Nachrichten,
• Kommentare,
• Reaktionen,
• Formularangaben aus Lead Ads,
• vorausgefüllte Profildaten bei Lead Gen Forms,
• Kampagneninteraktionen,
• Klicks,
• Anzeigeninteraktionen,
• Plattform-ID,
• Tracking- und Conversion-Informationen.

I. CRM-, Projekt- und Organisationsdaten

• CRM-Einträge,
• Tags,
• Pipeline-Status,
• Aufgaben,
• Notizen,
• Gesprächshistorie,
• Angebotsstatus,
• Bewerberstatus,
• Leadstatus,
• Projektstatus,
• OrgaMAX-Daten,
• Close.io- bzw. Close-CRM-Daten,
• Sharehub-Informationen,
• Dashboard-Daten.

§ 5 Zwecke der Verarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachfolgend genannten Zwecke erforderlich ist und eine geeignete Rechtsgrundlage besteht.

(2) Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Sicherheit unserer Websites,
• Bearbeitung von Kontaktanfragen,
• Angebotserstellung,
• Vertragsvorbereitung,
• Vertragsdurchführung,
• Projektumsetzung,
• Kundenkommunikation,
• Beratung und Consulting,
• Durchführung von Schulungen, Workshops und Kursen,
• Bereitstellung digitaler Produkte, Downloads und Freebies,
• Durchführung von Online-Shop-, Checkout- und Zahlungsprozessen,
• Rechnungsstellung und Buchhaltung,
• Mahnwesen und Forderungsmanagement,
• CRM- und Leadmanagement,
• Bewerber- und Recruitingprozesse,
• Social Recruiting und Recruvoo-Kampagnen,
• Leadgenerierung und Auftragsgewinnung,
• Social-Media-Kommunikation,
• Lead Ads und Lead Gen Forms,
• Werbeanzeigen und Kampagnenoptimierung,
• Tracking, Analyse, Conversion-Messung und Retargeting, soweit zulässig,
• Newsletter und Direktwerbung, soweit zulässig,
• Foto-, Video-, Audio- und Contentproduktion,
• Veröffentlichung von Referenzen, Case Studies und Projektergebnissen, soweit zulässig,
• Influencer-, Creator- und UGC-Projekte,
• Nutzung von CRM-, Projekt-, Automations- und Kommunikationstools,
• Einsatz von KI-Tools zur Unterstützung von Arbeitsprozessen,
• IT-Sicherheit,
• Missbrauchsvermeidung,
• Erfüllung gesetzlicher Pflichten,
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

§ 6 Rechtsgrundlagen der Verarbeitung

(1) Wir verarbeiten personenbezogene Daten je nach Einzelfall auf Grundlage folgender Rechtsgrundlagen.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Eine Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung, wenn Sie uns eine solche erteilen, insbesondere bei:

• Newsletter-Anmeldungen,
• Cookie- und Tracking-Einwilligungen,
• Marketing-Einwilligungen,
• Foto-/Video-Einwilligungen,
• bestimmten Lead-Ads-Formularen,
• bestimmten Bewerberpool- oder Talentpool-Speicherungen,
• freiwilligen Angaben,
• besonderen Kategorien personenbezogener Daten, soweit eine ausdrückliche Einwilligung erforderlich ist.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Eine Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, insbesondere bei:

• Anfragen,
• Angeboten,
• Aufträgen,
• Shop-Bestellungen,
• Checkout-Buchungen,
• Zahlungsprozessen,
• Projektkommunikation,
• Beratungen,
• Schulungen,
• Kursen,
• Downloads,
• Dienstleistungen,
• Foto-/Videoaufträgen,
• Recruiting- oder Leadgenerierungsleistungen.

Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht

Eine Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten, insbesondere bei:

• steuerlichen Aufbewahrungspflichten,
• handelsrechtlichen Aufbewahrungspflichten,
• Buchhaltung,
• Rechnungslegung,
• Nachweis- und Dokumentationspflichten,
• behördlichen Auskunftspflichten.

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Eine Verarbeitung erfolgt auf Grundlage berechtigter Interessen, insbesondere bei:

• sicherer Bereitstellung der Website,
• Server-Logfiles,
• Missbrauchsvermeidung,
• IT-Sicherheit,
• Bearbeitung allgemeiner Anfragen,
• B2B-Direktwerbung,
• CRM-Pflege,
• Leadqualifizierung,
• Projektorganisation,
• Referenznutzung, soweit zulässig,
• Rechtsverfolgung und Rechtsverteidigung,
• wirtschaftlicher und organisatorischer Verwaltung,
• Verbesserung unserer Leistungen,
• Kampagnenauswertung, soweit keine Einwilligung erforderlich ist.

§ 26 BDSG – Beschäftigungs- und Bewerberkontext

Soweit Daten im Bewerbungs- oder Beschäftigungskontext verarbeitet werden, kann die Verarbeitung auf § 26 BDSG gestützt werden.

Art. 9 Abs. 2 DSGVO – besondere Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn eine geeignete Rechtsgrundlage besteht, insbesondere eine ausdrückliche Einwilligung, eine Erforderlichkeit im Beschäftigungskontext oder eine sonstige gesetzlich vorgesehene Ausnahme.

(2) Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf Informationen in Endgeräten, insbesondere durch Cookies, Pixel, Tracking-Technologien oder vergleichbare Technologien, gelten zusätzlich die Vorgaben des TDDDG.

§ 7 Besondere Kategorien personenbezogener Daten

(1) Besondere Kategorien personenbezogener Daten sind insbesondere Gesundheitsdaten, Angaben zu einer Schwerbehinderung, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, biometrische Daten, genetische Daten oder vergleichbar sensible Informationen.

(2) Wir fordern solche Daten grundsätzlich nicht aktiv an, soweit sie für den jeweiligen Vorgang nicht erforderlich sind.

(3) Im Recruiting- oder Bewerbungsprozess kann es vorkommen, dass Bewerber freiwillig sensible Informationen übermitteln, etwa zu Gesundheit, Schwerbehinderung oder besonderen persönlichen Umständen. Solche Daten werden nur verarbeitet, wenn dies für den konkreten Zweck zulässig ist oder eine geeignete Rechtsgrundlage besteht.

(4) Bitte übermitteln Sie uns keine sensiblen Daten, wenn diese für Ihre Anfrage, Bewerbung oder den jeweiligen Vorgang nicht erforderlich sind.

§ 8 Speicherdauer

(1) Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche oder berechtigte Aufbewahrungsgründe bestehen.

(2) Daten aus Anfragen werden grundsätzlich gespeichert, solange dies zur Bearbeitung der Anfrage, zur weiteren Kommunikation oder zur Vertragsanbahnung erforderlich ist.

(3) Vertrags-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

(4) Bewerberdaten werden grundsätzlich nach Abschluss des Bewerbungsprozesses gelöscht, sofern keine längere Speicherung zulässig oder erforderlich ist, etwa aufgrund einer Einwilligung, gesetzlicher Pflichten, Nachweispflichten oder eines berechtigten Interesses.

(5) Soweit eine Einwilligung zur längeren Speicherung von Bewerberdaten vorliegt, insbesondere für einen Bewerberpool oder Talentpool, richtet sich die Speicherdauer nach der jeweiligen Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

(6) Lead- und CRM-Daten werden gespeichert, solange ein berechtigter Kommunikations-, Vertriebs-, Vertrags-, Nachweis- oder Projektzweck besteht.

(7) Daten aus Kundenprojekten, bei denen wir als Auftragsverarbeiter tätig sind, werden nach Maßgabe des jeweiligen AV-Vertrags, der Weisungen des Auftraggebers und der vereinbarten Leistungsbeschreibung gelöscht, zurückgegeben oder exportiert.

(8) Consent-, Cookie-, Tracking- und Nachweisdaten können länger gespeichert werden, soweit dies erforderlich ist, um Einwilligungen, Widerrufe, technische Vorgänge, Rechtsverteidigung oder gesetzliche Pflichten nachweisen zu können.

(9) Soweit Daten für mehrere Zwecke verarbeitet werden, erfolgt eine Löschung oder Einschränkung der Verarbeitung, sobald alle relevanten Zwecke entfallen sind und keine Aufbewahrungspflichten mehr bestehen.

§ 9 Empfänger personenbezogener Daten

(1) Personenbezogene Daten können je nach Zweck an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• interne Mitarbeiter und berechtigte Personen,
• verbundene Projektbeteiligte,
• Kunden und Auftraggeber, soweit eine Kampagne oder ein Projekt im Auftrag durchgeführt wird,
• Bewerbermanagement- oder Leadmanagement-Stellen des jeweiligen Kunden,
• IT-Dienstleister,
• Hostinganbieter,
• CRM-Anbieter,
• Projektmanagement-Tools,
• E-Mail- und Kommunikationsanbieter,
• Zahlungsanbieter,
• Buchhaltungs- und Steuerdienstleister,
• Rechtsberater,
• Banken,
• Versand- und Logistikdienstleister,
• Druck- und Produktionspartner,
• Foto-, Video- und Kreativdienstleister,
• Freelancer,
• Subunternehmer,
• Plattformbetreiber,
• Social-Media-Plattformen,
• Werbenetzwerke,
• Analyse- und Trackinganbieter,
• Newsletteranbieter,
• KI-Tools und Softwareanbieter,
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit gesetzlich erforderlich.

(2) Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, die Weitergabe zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse gegeben ist oder wir als Auftragsverarbeiter nach Weisung eines Kunden handeln.

§ 10 Auftragsverarbeitung

(1) Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

(2) In solchen Fällen schließen wir mit dem jeweiligen Kunden einen Vertrag über Auftragsverarbeitung.

(3) Dies betrifft insbesondere Verarbeitungen im Rahmen von:

• Social Recruiting,
• Recruvoo-Kampagnen,
• Bewerberformularen,
• Leadgenerierung,
• CRM-Prozessen,
• Landingpages,
• Kampagnenformularen,
• Social-Media-Lead-Ads,
• Bewerber- und Leadweiterleitung,
• Datenpflege in Kundensystemen,
• Reporting und Dashboarding im Auftrag.

(4) Soweit wir als Auftragsverarbeiter tätig sind, richtet sich die Verarbeitung zusätzlich nach dem jeweiligen AV-Vertrag, den dokumentierten Weisungen des Kunden und der vereinbarten Leistungsbeschreibung.

(5) Soweit wir selbst über Zwecke und Mittel der Verarbeitung entscheiden, handeln wir als eigener Verantwortlicher.

(6) Soweit wir gemeinsam mit einem Kunden oder einer Plattform über Zwecke und wesentliche Mittel der Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen.

§ 11 Drittlandübermittlungen

(1) Bei der Nutzung bestimmter Tools, Plattformen und Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.

(2) Dies betrifft insbesondere Anbieter mit Sitz, Serverstandorten oder Zugriffsmöglichkeiten in den USA oder anderen Drittländern.

(3) Drittlandübermittlungen erfolgen nur, soweit hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind. Als Schutzmechanismen kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der EU-Kommission,
• Zertifizierungen im Rahmen des EU-US Data Privacy Frameworks, soweit der Anbieter entsprechend zertifiziert ist,
• EU-Standardvertragsklauseln,
• ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen,
• ausdrückliche Einwilligungen,
• sonstige gesetzlich vorgesehene Mechanismen.

(4) Bei Plattformen und Drittanbietern, die personenbezogene Daten für eigene Zwecke verarbeiten, gelten zusätzlich deren eigene Datenschutzhinweise und Transfermechanismen.

(5) Wir haben keinen vollständigen Einfluss auf Datenverarbeitungen, die Plattformanbieter für eigene Zwecke durchführen.

(6) Eine aktuelle Übersicht der eingesetzten Tools und Dienstleister finden Sie in Anlage 1 dieser Datenschutzerklärung. Die tatsächliche Nutzung einzelner Tools hängt von Website, Kampagne, Formular, Projekt und gebuchter Leistung ab.

§ 12 Datensicherheit

(1) Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

(2) Zu diesen Maßnahmen gehören je nach Verarbeitung insbesondere:

• Zugriffsbeschränkungen,
• Passwortschutz,
• Rechte- und Rollenkonzepte,
• verschlüsselte Übertragungen,
• SSL-/TLS-Verschlüsselung,
• sichere Kommunikationswege,
• interne Vertraulichkeitsregeln,
• Auswahl geeigneter Dienstleister,
• Abschluss von AV-Verträgen, soweit erforderlich,
• regelmäßige Prüfung von Prozessen,
• angemessene Lösch- und Aufbewahrungsprozesse.

(3) Eine Datenübertragung im Internet kann dennoch Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriffen Dritter ist nicht möglich.

§ 13 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter:

datenschutz@redcircle.de

Wenn wir Daten im Auftrag eines Kunden verarbeiten, kann es erforderlich sein, Ihre Anfrage an den jeweiligen Verantwortlichen weiterzuleiten oder gemeinsam mit diesem zu bearbeiten.

§ 14 Widerruf von Einwilligungen

(1) Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

(2) Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

(3) Ein Widerruf kann insbesondere per E-Mail an datenschutz@redcircle.de erfolgen.

(4) Einwilligungen in Cookies, Tracking, Pixel oder vergleichbare Technologien können zusätzlich über die Cookie- oder Privatsphäre-Einstellungen der jeweiligen Website oder Landingpage widerrufen werden.

§ 15 Widerspruch gegen Verarbeitung und Direktwerbung

(1) Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

(2) Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.

(3) Im Falle eines Widerspruchs gegen Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwenden.

§ 16 Hosting und Bereitstellung der Website

(1) Unsere Websites können über externe Hosting- und Websiteanbieter bereitgestellt werden.

(2) Für https://www.redcircle.de nutzen wir Webflow als Website- und Hostinganbieter.

(3) Beim Besuch unserer Website können durch den Hostinganbieter insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite,
• Browsertyp,
• Browserversion,
• Betriebssystem,
• Referrer-URL,
• technische Logdaten,
• Sicherheits- und Fehlerprotokolle.

(4) Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Darstellung unserer Website.

(6) Soweit für bestimmte Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und den Vorgaben des TDDDG.

(7) Mit eingesetzten Hosting- und Websitedienstleistern schließen wir, soweit erforderlich, Verträge über Auftragsverarbeitung.

(8) Für Recruvoo oder sonstige Landingpages können je nach technischem Setup weitere oder andere Hosting-, Website- oder Landingpage-Anbieter eingesetzt werden. Die konkrete Tool-Nutzung ist in Anlage 1 dieser Datenschutzerklärung und im internen Verzeichnis von Verarbeitungstätigkeiten zu prüfen.

§ 17 Server-Logfiles

(1) Beim Aufruf unserer Websites werden automatisch technische Daten in Server-Logfiles verarbeitet.

(2) Hierzu können gehören:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Browsertyp,
• Browserversion,
• Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners,
• übertragene Datenmenge,
• aufgerufene URL,
• Fehlermeldungen.

(3) Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Stabilität und Fehleranalyse der Website.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(5) Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, soweit dies nicht zur Sicherheit, Fehleranalyse oder Rechtsverfolgung erforderlich ist.

§ 18 Cookies, Consent-Banner und TDDDG

(1) Unsere Websites und Landingpages können Cookies, Pixel, Tags, Local Storage, Session Storage oder vergleichbare Technologien einsetzen.

(2) Technisch notwendige Cookies oder vergleichbare Technologien werden eingesetzt, um die Website bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Einstellungen zu speichern oder gewünschte Funktionen bereitzustellen.

(3) Nicht notwendige Cookies, Tracking-Technologien, Marketing-Pixel, Conversion-Tags, Retargeting-Technologien oder vergleichbare Technologien werden grundsätzlich nur mit Ihrer Einwilligung eingesetzt.

(4) Rechtsgrundlagen sind je nach Fall:

• Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Verarbeitungen,
• Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Verarbeitungen,
• TDDDG für das Speichern von Informationen auf Endgeräten oder den Zugriff auf Informationen in Endgeräten.

(5) Wir können ein Consent-Management-Tool bzw. Cookie-Banner einsetzen, um Einwilligungen einzuholen, zu dokumentieren und zu verwalten.

(6) Im Consent-Banner oder in den Cookie-/Privatsphäre-Einstellungen werden die konkret eingesetzten Kategorien, Anbieter, Zwecke, Speicherdauern und Einwilligungsmöglichkeiten näher dargestellt, soweit dies technisch umgesetzt ist.

(7) Sie können Ihre Einwilligung jederzeit über die Cookie- oder Privatsphäre-Einstellungen widerrufen oder ändern.

(8) Die konkret eingesetzten Cookies, Pixel, Tags und Tools können je nach Website, Landingpage, Formular, Kampagne oder Projekt unterschiedlich sein.

(9) Eine aktuelle Übersicht der eingesetzten Tools und Dienstleister finden Sie in Anlage 1 dieser Datenschutzerklärung. Die konkreten Cookie- und Tracking-Einstellungen ergeben sich zusätzlich aus dem jeweils eingesetzten Consent-Banner.

§ 19 Kontaktformulare, Anfrageformulare und E-Mail-Kommunikation

(1) Wenn Sie uns über ein Kontaktformular, Anfrageformular, Recruvoo-Formular, Bewerberformular, E-Mail, Telefon, Messenger oder einen sonstigen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

(2) Verarbeitet werden insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Firma,
• Nachricht,
• Anfrageinhalt,
• Projektinformationen,
• Formularangaben,
• Zeitpunkt der Anfrage,
• technische Metadaten.

(3) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf Vertragsabschluss oder vorvertragliche Maßnahmen gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und effiziente Bearbeitung von Anfragen.

(4) Soweit Sie eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

(5) Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder berechtigten Aufbewahrungsgründe bestehen.

§ 20 Shop, Checkout, Zahlungslinks und digitale Bestellungen

(1) Wenn Sie über unseren Online-Shop, Checkout, Zahlungslink oder vergleichbare Bestellprozesse Produkte, Dienstleistungen, digitale Inhalte, Kurse, Downloads, Beratungen oder sonstige Leistungen buchen oder kaufen, verarbeiten wir die für die Bestellung erforderlichen Daten.

(2) Hierzu gehören insbesondere:

• Name,
• Firma,
• Rechnungsadresse,
• Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer,
• bestellte Produkte oder Leistungen,
• Zahlungsdaten,
• Rechnungsdaten,
• Bestellhistorie,
• Lieferstatus,
• Vertragsdaten,
• Kommunikationsdaten.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(4) Für steuerliche und handelsrechtliche Aufbewahrungspflichten erfolgt eine Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

(5) Zahlungsdaten können durch Zahlungsdienstleister verarbeitet werden. Je nach Zahlungsart gelten zusätzlich die Datenschutzinformationen des jeweiligen Zahlungsanbieters.

(6) Wir setzen Zahlungsdienstleister nur ein, soweit dies zur Abwicklung von Zahlungen erforderlich ist oder Sie die jeweilige Zahlungsart auswählen.

§ 21 Zahlungsanbieter

(1) Wir können Zahlungsanbieter einsetzen, um Zahlungen abzuwickeln.

(2) Je nach Zahlungsart können insbesondere folgende Daten verarbeitet werden:

• Name,
• Rechnungsdaten,
• Zahlungsbetrag,
• Zahlungsstatus,
• Bankdaten,
• Kreditkartendaten,
• Transaktionsdaten,
• E-Mail-Adresse,
• IP-Adresse,
• technische Zahlungsdaten.

(3) Die konkrete Verarbeitung richtet sich nach der gewählten Zahlungsart und den Datenschutzinformationen des jeweiligen Zahlungsanbieters.

(4) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Zahlungsnachweise, Betrugsprävention und Forderungsmanagement.

(5) Je nach Zahlungsart können insbesondere Stripe, PayPal, Banküberweisung, SEPA-Lastschrift oder sonstige Zahlungsdienstleister eingesetzt werden.

§ 22 CRM, Close.io / Close CRM, OrgaMAX, Sharehub und Projektorganisation

(1) Zur Bearbeitung von Anfragen, Leads, Bewerbungen, Angeboten, Kundenprojekten, Rechnungen, Verträgen, Aufgaben und Kommunikation setzen wir CRM-, Projekt-, Angebots-, Rechnungs-, Automations- und Organisationssysteme ein.

(2) Dazu gehören insbesondere:

• Close.io bzw. Close CRM,
• OrgaMAX,
• Sharehub,
• eigene oder externe Dashboards,
• E-Mail-Systeme,
• Projektmanagementsysteme,
• Automationssysteme,
• Kommunikationssysteme.

(3) In diesen Systemen können insbesondere folgende Daten verarbeitet werden:

• Kontaktdaten,
• Unternehmensdaten,
• Angebotsdaten,
• Vertragsdaten,
• Rechnungsdaten,
• Leadstatus,
• Bewerberstatus,
• Projektstatus,
• Gesprächsnotizen,
• Follow-up-Aufgaben,
• E-Mail-Verläufe,
• CRM-Tags,
• Pipeline-Informationen,
• Kommunikationshistorie.

(4) Die Verarbeitung erfolgt zur Organisation, Bearbeitung, Nachverfolgung, Vertragserfüllung, Kundenbetreuung, Angebotslegung, Rechnungsstellung, Leadbearbeitung, Bewerberverwaltung und Projektsteuerung.

(5) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

(6) Soweit CRM-Daten im Auftrag eines Kunden verarbeitet werden, erfolgt dies auf Grundlage eines AV-Vertrags nach Art. 28 DSGVO.

(7) Eine aktuelle Übersicht der eingesetzten Tools und Dienstleister finden Sie in Anlage 1 dieser Datenschutzerklärung.

§ 23 Newsletter, Direktwerbung und Bestandskundenkommunikation

(1) Wir können Newsletter, E-Mail-Informationen, Updates, Angebote, Einladungen oder sonstige werbliche Kommunikation versenden.

(2) Der Versand erfolgt nur, wenn hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.

(3) Im B2B-Bereich kann eine Kontaktaufnahme zu ähnlichen Leistungen oder im Rahmen bestehender Geschäftsbeziehungen auf Grundlage berechtigter Interessen erfolgen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

(4) Für Newsletter können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Name,
• Unternehmen,
• Einwilligungszeitpunkt,
• IP-Adresse,
• Öffnungs- und Klickraten, soweit zulässig,
• Abmeldestatus,
• Interessen oder Themenpräferenzen.

(5) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. f DSGVO und einschlägige werberechtliche Vorschriften.

(6) Sie können Newsletter und werbliche Kommunikation jederzeit abbestellen oder der Verarbeitung zu Direktwerbezwecken widersprechen.

§ 24 Terminbuchung, Videocalls und Online-Meetings

(1) Für Termine, Beratungen, Erstgespräche, Schulungen, Projektmeetings oder Bewerbergespräche können wir Telefon-, Videocall-, Kalender- oder Terminbuchungstools einsetzen.

(2) Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmen,
• Terminzeit,
• Meeting-Link,
• IP-Adresse,
• technische Verbindungsdaten,
• Gesprächsinhalte,
• Chatnachrichten,
• Kalenderinformationen.

(3) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

(4) Eine Aufzeichnung von Telefonaten, Videocalls oder Online-Meetings erfolgt nur, wenn alle betroffenen Teilnehmer zuvor eingewilligt haben oder eine gesetzliche Grundlage besteht.

§ 25 Bewerbungen, Recruiting, Recruvoo und Bewerberdaten

(1) Wir verarbeiten Bewerberdaten, wenn Sie sich bei uns bewerben, über Recruvoo ein Formular ausfüllen, an einer Recruiting-Kampagne teilnehmen oder über eine von uns betreute Kampagne mit einem Kunden in Kontakt treten.

(2) Verarbeitet werden insbesondere:

• Name,
• Kontaktdaten,
• Lebenslaufdaten,
• berufliche Qualifikationen,
• Berufserfahrung,
• Standort,
• gewünschte Position,
• Verfügbarkeit,
• Gehaltsvorstellungen,
• Nachrichtenverlauf,
• Bewerbungsunterlagen,
• Formularangaben,
• Kampagnenquelle,
• Bewerberstatus,
• CRM-Informationen.

(3) Wenn Sie sich direkt bei Red Circle bewerben, verarbeiten wir Ihre Daten als eigener Verantwortlicher.

(4) Wenn wir Bewerberdaten im Auftrag eines Kunden verarbeiten, handeln wir als Auftragsverarbeiter. In diesem Fall ist der jeweilige Kunde grundsätzlich für die weitere Bewerberverarbeitung verantwortlich.

(5) Wenn Red Circle und ein Kunde gemeinsam über Zwecke und wesentliche Mittel der Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit bestehen.

(6) Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG, Art. 6 Abs. 1 lit. f DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

(7) Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage besteht.

(8) Bewerberdaten werden gelöscht, sobald sie für den jeweiligen Bewerbungs- oder Recruitingprozess nicht mehr erforderlich sind und keine Aufbewahrungs- oder Nachweisgründe bestehen.

(9) Soweit eine Einwilligung zur längeren Speicherung vorliegt, insbesondere für einen Talentpool oder Bewerberpool, richtet sich die Speicherdauer nach der jeweiligen Einwilligung.

(10) Soweit Bewerberdaten im Auftrag eines Kunden verarbeitet werden, richtet sich die Löschung zusätzlich nach dem AV-Vertrag und den Weisungen des Kunden.

§ 26 Kundenprojekte, Leadgenerierung und Kampagnen im Auftrag

(1) Im Rahmen von Kundenprojekten verarbeiten wir personenbezogene Daten, um Marketing-, Recruiting-, Social-Media-, Leadgenerierungs-, CRM-, Funnel-, Website-, Kampagnen- oder Beratungsleistungen umzusetzen.

(2) Je nach Projekt können verarbeitet werden:

• Kundendaten,
• Ansprechpartnerdaten,
• Bewerberdaten,
• Leaddaten,
• Kommunikationsdaten,
• Kampagnendaten,
• CRM-Daten,
• Formularangaben,
• Trackingdaten,
• Reportingdaten,
• Performance-Daten,
• Projektunterlagen.

(3) Soweit wir personenbezogene Daten im Auftrag eines Kunden verarbeiten, erfolgt dies auf Grundlage eines AV-Vertrags.

(4) Soweit wir Daten für eigene Zwecke verarbeiten, etwa zur Vertragsdurchführung, Abrechnung, Dokumentation, Qualitätssicherung oder Rechtsverteidigung, handeln wir als eigener Verantwortlicher.

(5) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie Art. 28 DSGVO bei Auftragsverarbeitung.

§ 27 Foto-, Video-, Audio-, Event- und Contentproduktion

(1) Bei Foto-, Video-, Audio-, Studio- oder Eventproduktionen können personenbezogene Daten verarbeitet werden.

(2) Hierzu gehören insbesondere:

• Bildaufnahmen,
• Videoaufnahmen,
• Tonaufnahmen,
• Name,
• Rolle,
• Unternehmen,
• Stimme,
• Aussehen,
• Einwilligungen,
• Model Releases,
• Nutzungsrechte,
• Freigaben,
• Produktionsinformationen.

(3) Die Verarbeitung erfolgt zur Planung, Durchführung, Bearbeitung, Veröffentlichung und Nutzung der jeweiligen Produktion.

(4) Rechtsgrundlagen können Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO sein.

(5) Bei erkennbaren Privatpersonen erfolgt eine Veröffentlichung von Bild-, Video- oder Tonmaterial grundsätzlich nur auf Grundlage einer Einwilligung, einer vertraglichen Grundlage oder einer sonstigen gesetzlichen Erlaubnis.

(6) Kunden sind verpflichtet, erforderliche Einwilligungen, Model Releases, Mitarbeiterinformationen oder sonstige Rechte sicherzustellen, soweit dies in ihrer Verantwortung liegt.

§ 28 Referenzen, Case Studies, Testimonials und Projektveröffentlichungen

(1) Wir können abgeschlossene Projekte, Arbeitsergebnisse, Kampagnen, Case Studies, Testimonials, Bewertungen, Fotos, Videos, Screenshots, Logos, Kennzahlen oder sonstige Projektergebnisse zu Referenz- und Marketingzwecken verwenden, soweit dies rechtlich zulässig ist.

(2) Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage einer Einwilligung, einer vertraglichen Vereinbarung oder berechtigter Interessen.

(3) Bei Unternehmen können Logo, Unternehmensname, Projektbeschreibung und aggregierte oder anonymisierte Ergebnisse zu Referenzzwecken verwendet werden, soweit keine überwiegenden schutzwürdigen Interessen entgegenstehen.

(4) Bei erkennbaren Privatpersonen, insbesondere bei Bild-, Video- oder Tonmaterial, erfolgt eine Veröffentlichung grundsätzlich nur mit Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

(5) Betroffene Personen können sich bei Fragen oder Einwänden an datenschutz@redcircle.de wenden.

§ 29 Vimeo, YouTube und eingebettete Medien

(1) Unsere Websites und Landingpages können Videos oder sonstige Medieninhalte einbetten.

(2) Wir können insbesondere Vimeo oder YouTube einsetzen.

(3) Beim Aufruf eingebetteter Inhalte können personenbezogene Daten an den jeweiligen Anbieter übertragen werden, insbesondere IP-Adresse, technische Geräteinformationen, Browserdaten, aufgerufene Seite und Interaktionsdaten.

(4) Soweit Videos oder Medieninhalte erst nach Ihrer Einwilligung geladen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und den Vorgaben des TDDDG.

(5) Soweit Medien technisch erforderlich oder datenschutzfreundlich eingebunden sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

(6) Für die weitere Verarbeitung durch Vimeo, YouTube oder sonstige Medienanbieter gelten deren eigene Datenschutzhinweise.

§ 30 Google Fonts und Schriftarten

(1) Wir können Webfonts einsetzen, um unsere Websites einheitlich und ansprechend darzustellen.

(2) Soweit Google Fonts lokal gehostet werden, findet beim Laden der Schriftarten keine Verbindung zu Google-Servern statt.

(3) Wenn Schriftarten oder sonstige externe Inhalte ausnahmsweise von externen Servern geladen werden, können technische Daten wie IP-Adresse und Browserinformationen an den jeweiligen Anbieter übertragen werden.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und professionellen Darstellung unserer Online-Angebote.

§ 31 Analyse, Tracking, Pixel und Conversion-Messung

(1) Wir können Analyse-, Tracking-, Pixel-, Tag- und Conversion-Technologien einsetzen, um unsere Websites, Landingpages, Kampagnen und Werbemaßnahmen auszuwerten und zu optimieren.

(2) Dazu können insbesondere gehören:

• Meta Pixel,
• Meta Conversion API,
• Google Analytics,
• Google Ads Conversion Tracking,
• Google Tag Manager,
• LinkedIn Insight Tag,
• TikTok Pixel,
• TikTok Events API,
• Pinterest Tag,
• Snap Pixel,
• sonstige Tracking- oder Conversion-Technologien.

(3) Verarbeitet werden können insbesondere:

• IP-Adresse,
• Cookie-ID,
• Geräteinformationen,
• Browserdaten,
• Seitenaufrufe,
• Klicks,
• Formularereignisse,
• Kampagnenquelle,
• Conversion-Daten,
• Kauf- oder Anfrageereignisse,
• technische Identifikatoren.

(4) Solche Technologien werden, soweit sie nicht technisch erforderlich sind, grundsätzlich nur mit Ihrer Einwilligung eingesetzt.

(5) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und die Vorgaben des TDDDG. Soweit technisch notwendige oder sicherheitsrelevante Verarbeitungen betroffen sind, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

(6) Einwilligungen werden über das eingesetzte Consent-Management-Tool bzw. Cookie-Banner eingeholt, dokumentiert und verwaltet. Eine aktuelle Übersicht der eingesetzten Tools und Dienstleister finden Sie in Anlage 1 dieser Datenschutzerklärung. Das konkret eingesetzte Consent-Management-Tool ist im Cookie-Banner, in den Cookie-Einstellungen und in Anlage 1 zu prüfen bzw. zu ergänzen.

(7) Sie können Ihre Einwilligung jederzeit über die Cookie- oder Privatsphäre-Einstellungen widerrufen.

(8) Die tatsächlich aktiven Tracking-, Pixel-, Tag- und Conversion-Dienste können je nach Website, Landingpage, Kampagne, Formular oder Projekt variieren.

§ 32 KI-Tools und automatisierte Unterstützung

(1) Wir können KI-Tools und automatisierte Systeme einsetzen, um Arbeitsprozesse zu unterstützen.

(2) Dies kann insbesondere erfolgen bei:

• Ideenentwicklung,
• Texterstellung,
• Analyse,
• Strukturierung,
• Recherche,
• Bildbearbeitung,
• Videobearbeitung,
• Automatisierung,
• Auswertung,
• Konzeptentwicklung,
• Prozessoptimierung.

(3) Soweit möglich und zweckmäßig, werden KI-Tools nur mit anonymisierten, pseudonymisierten oder auf das erforderliche Maß reduzierten Daten verwendet. Personenbezogene, sensible oder vertrauliche Daten werden nicht ohne geeignete Grundlage, Pseudonymisierung, Anonymisierung, Einwilligung, vertragliche Regelung oder sonstige zulässige Rechtsgrundlage in KI-Tools eingegeben.

(4) Soweit personenbezogene Daten in KI-Tools verarbeitet werden, erfolgt dies auf Grundlage einer geeigneten Rechtsgrundlage, eines AV-Vertrags, einer Einwilligung, eines berechtigten Interesses oder einer sonstigen zulässigen Grundlage.

(5) Bei Tools mit Drittlandbezug werden geeignete Transfermechanismen geprüft und berücksichtigt, soweit erforderlich.

(6) KI-Ergebnisse können Fehler, Ungenauigkeiten oder unvollständige Informationen enthalten. KI-gestützte Ergebnisse werden im Rahmen des jeweiligen Leistungsumfangs angemessen geprüft.

(7) Je nach Projekt können KI-Tools insbesondere von OpenAI / ChatGPT, Anthropic / Claude, Google / Gemini, xAI / Grok, Midjourney, Adobe, Canva, Runway, ElevenLabs, CapCut oder vergleichbaren Anbietern eingesetzt werden. Die konkrete Nutzung hängt vom jeweiligen Projekt, Zweck und Schutzbedarf der Daten ab.

(8) Eine aktuelle Übersicht typischer KI-Tools und weiterer Dienstleister finden Sie in Anlage 1 dieser Datenschutzerklärung. Die konkrete Tool-Nutzung kann je nach Projekt und Datenart abweichen.

§ 33 Social-Media-Auftritte

(1) Wir unterhalten Social-Media-Profile und Unternehmensseiten auf verschiedenen Plattformen.

(2) Hierzu können insbesondere gehören:

• Facebook,
• Instagram,
• LinkedIn,
• TikTok,
• YouTube,
• Pinterest,
• Snapchat,
• X,
• Google-Unternehmensprofil,
• weitere Social-Media- oder Plattformangebote.

(3) Wenn Sie unsere Social-Media-Profile besuchen, mit uns interagieren, Beiträge kommentieren, Nachrichten senden, Inhalte teilen oder auf Anzeigen reagieren, können personenbezogene Daten verarbeitet werden.

(4) Verarbeitet werden können insbesondere:

• Profilname,
• Nutzername,
• öffentlich sichtbare Profildaten,
• Kommentare,
• Nachrichten,
• Reaktionen,
• geteilte Inhalte,
• Kommunikationsinhalte,
• Interaktionsdaten,
• technische Daten,
• Kampagnen- oder Werbedaten.

(5) Wir verarbeiten diese Daten, um mit Nutzern zu kommunizieren, Anfragen zu bearbeiten, Inhalte bereitzustellen, unsere Online-Präsenz zu betreiben, Kampagnen auszuwerten und unsere Leistungen darzustellen.

(6) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

§ 34 Datenverarbeitung durch Plattformbetreiber

(1) Wenn Sie Social-Media-Plattformen nutzen, verarbeiten auch die jeweiligen Plattformbetreiber personenbezogene Daten.

(2) Plattformbetreiber können insbesondere Daten verarbeiten für:

• Bereitstellung der Plattform,
• Profilbildung,
• Analyse,
• Werbung,
• Personalisierung,
• Reichweitenmessung,
• Sicherheitszwecke,
• Produktentwicklung,
• Betrugsprävention,
• Messung und Reporting.

(3) Die Verarbeitung durch Plattformbetreiber kann auch dann erfolgen, wenn Sie nicht bei der Plattform eingeloggt sind oder kein Konto besitzen.

(4) Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung der Plattformbetreiber zu deren eigenen Zwecken.

(5) Für diese Verarbeitung gelten die Datenschutzhinweise und Einstellungsmöglichkeiten der jeweiligen Plattform.

§ 35 Gemeinsame Verantwortlichkeit bei Social Media

(1) Bei bestimmten Social-Media-Funktionen kann eine gemeinsame Verantwortlichkeit zwischen uns und dem jeweiligen Plattformbetreiber bestehen.

(2) Dies betrifft insbesondere Statistik-, Insight-, Seiten- oder Kampagnenfunktionen, bei denen wir aggregierte Auswertungen über die Nutzung unserer Profile oder Inhalte erhalten.

(3) Die wesentlichen Informationen zur gemeinsamen Verantwortlichkeit ergeben sich aus den jeweiligen Vereinbarungen und Datenschutzhinweisen der Plattformanbieter.

(4) Ihre Rechte können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformanbieter geltend machen.

(5) Da Plattformbetreiber die wesentlichen technischen und organisatorischen Mittel ihrer Plattform bestimmen, können bestimmte Rechte praktisch am besten direkt gegenüber dem jeweiligen Plattformanbieter ausgeübt werden.

§ 36 Lead Ads, Lead Gen Forms und Online-Formulare

(1) Wir nutzen oder können Lead Ads, Lead Gen Forms und Online-Formulare einsetzen, insbesondere für:

• Kontaktanfragen,
• Beratungsgespräche,
• Recruiting,
• Bewerbungen,
• Recruvoo-Kampagnen,
• Social Recruiting,
• Leadgenerierung,
• Auftragsgewinnung,
• Newsletter-Anmeldungen,
• Download- oder Freebie-Anfragen,
• Event- oder Webinar-Anmeldungen.

(2) Solche Formulare können insbesondere über folgende Plattformen bereitgestellt werden:

• Meta / Facebook / Instagram,
• LinkedIn,
• TikTok,
• Google,
• YouTube,
• Recruvoo,
• redcircle.de,
• Landingpages,
• CRM- oder Formularanbieter.

(3) Bei Lead Ads oder Lead Gen Forms können Plattformen bestimmte Profildaten vorausfüllen. Sie entscheiden selbst, ob Sie das Formular absenden.

(4) Nach dem Absenden erhalten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage, Bewerbung oder Kontaktaufnahme.

(5) Verarbeitet werden können insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmen,
• Position,
• Formularantworten,
• Bewerberangaben,
• Interessen,
• Kampagnenquelle,
• technische Formularinformationen,
• Einwilligungsinformationen,
• Zeitpunkt der Übermittlung.

(6) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und im Bewerberkontext gegebenenfalls § 26 BDSG.

(7) Wenn wir Lead- oder Bewerberdaten im Auftrag eines Kunden verarbeiten, erfolgt dies auf Grundlage eines AV-Vertrags.

§ 37 Weitergabe von Lead- und Bewerberdaten an Kunden

(1) Wenn wir Kampagnen im Auftrag eines Kunden durchführen, insbesondere im Bereich Recruiting, Recruvoo, Leadgenerierung, Auftragsgewinnung oder Social Recruiting, können die übermittelten Daten an den jeweiligen Kunden oder Auftraggeber weitergegeben werden.

(2) Der Kunde kann dann selbst Verantwortlicher für die weitere Verarbeitung sein, insbesondere für:

• Kontaktaufnahme,
• Bewerbungsprozesse,
• Auswahlentscheidungen,
• Angebotslegung,
• Vertragsvorbereitung,
• CRM-Bearbeitung,
• weitere Kommunikation,
• interne Prüfung,
• Einstellung oder Auftragsabwicklung.

(3) Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, erfolgt die Weitergabe nach Maßgabe des AV-Vertrags und der Weisungen des Kunden.

(4) Soweit Red Circle und der Kunde gemeinsam über Zwecke und wesentliche Mittel entscheiden, kann eine gemeinsame Verantwortlichkeit bestehen.

§ 38 Meta, Facebook, Instagram und Meta Lead Ads

(1) Wir nutzen oder können Facebook, Instagram, Meta Business Suite, Meta Ads, Facebook Lead Ads, Instagram Lead Ads, Meta Pixel, Meta Conversion API, Custom Audiences, Retargeting und Conversion-Messung einsetzen, soweit dies zulässig ist.

(2) Anbieter in Europa ist regelmäßig:

Meta Platforms Ireland Limited

Merrion Road

Dublin 4, D04 X2K5

Irland

(3) Bei Meta Lead Ads können Formularfelder mit Profildaten vorausgefüllt werden. Erst wenn Sie das Formular absenden, erhalten wir oder ein von uns eingesetztes System die von Ihnen übermittelten Daten.

(4) Meta kann personenbezogene Daten für eigene Zwecke verarbeiten, insbesondere zur Bereitstellung der Plattform, Messung, Personalisierung, Sicherheit, Werbung und Analyse.

(5) Weitere Informationen finden Sie in den Datenschutzinformationen von Meta, Facebook und Instagram:

https://www.facebook.com/privacy/policy

https://privacycenter.instagram.com/policy

https://www.facebook.com/privacy/policies/data_privacy_framework/

(6) Datenübermittlungen in die USA oder andere Drittländer können stattfinden. Diese erfolgen je nach Konstellation auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Zertifizierungen im Rahmen des EU-US Data Privacy Frameworks, EU-Standardvertragsklauseln oder sonstigen gesetzlich vorgesehenen Mechanismen.

§ 39 LinkedIn und LinkedIn Lead Gen Forms

(1) Wir nutzen oder können LinkedIn-Unternehmensprofile, LinkedIn Ads, LinkedIn Lead Gen Forms, LinkedIn Insight Tag, LinkedIn Conversion Tracking und LinkedIn-Retargeting einsetzen, soweit dies zulässig ist.

(2) Anbieter in Europa ist regelmäßig:

LinkedIn Ireland Unlimited Company

Wilton Plaza

Wilton Place

Dublin 2

Irland

(3) Bei LinkedIn Lead Gen Forms können bestimmte Profildaten aus Ihrem LinkedIn-Profil in das Formular vorausgefüllt werden. Sie entscheiden, ob Sie das Formular absenden.

(4) Nach dem Absenden erhalten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage, Bewerbung oder Kontaktaufnahme.

(5) LinkedIn kann personenbezogene Daten für eigene Zwecke verarbeiten, insbesondere zur Bereitstellung des Netzwerks, Werbung, Analyse, Messung, Profilbildung, Personalisierung und Sicherheit.

(6) Weitere Informationen finden Sie in den Datenschutzinformationen von LinkedIn:

https://www.linkedin.com/legal/privacy-policy

https://www.linkedin.com/help/linkedin/answer/a420012

(7) Datenübermittlungen in die USA oder andere Drittländer können stattfinden. Diese erfolgen je nach Konstellation auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen, Zertifizierungen im Rahmen des EU-US Data Privacy Frameworks oder sonstigen gesetzlich vorgesehenen Mechanismen.

§ 40 TikTok und TikTok Lead Generation Ads

(1) Wir nutzen oder können TikTok-Unternehmensprofile, TikTok Ads, TikTok Lead Generation Ads, TikTok Pixel, TikTok Events API, Retargeting und Conversion-Messung einsetzen, soweit dies zulässig ist.

(2) Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

TikTok Technology Limited

10 Earlsfort Terrace

Dublin 2, D02 T380

Irland

(3) Bei TikTok Lead Generation Ads können Daten über ein TikTok-Formular erhoben und anschließend an uns oder ein von uns eingesetztes System übermittelt werden, wenn Sie das Formular absenden.

(4) TikTok kann personenbezogene Daten für eigene Zwecke verarbeiten, insbesondere zur Bereitstellung der Plattform, Personalisierung, Analyse, Werbung, Sicherheit, Messung und Betrugsprävention.

(5) Weitere Informationen finden Sie in den Datenschutzinformationen von TikTok:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

https://ads.tiktok.com/i18n/official/policy/controller-to-controller

(6) Datenübermittlungen oder Zugriffe aus Drittländern können stattfinden. TikTok beschreibt in seinen Datenschutz- und Vertragsinformationen geeignete Mechanismen für internationale Datenübermittlungen, insbesondere EU-Standardvertragsklauseln oder andere nach EU-Recht zulässige Garantien.

§ 41 Google, YouTube, Google Ads und Google Lead Forms

(1) Wir nutzen oder können Google Ads, YouTube, Google Lead Forms, Google Tag Manager, Google Analytics, Google Conversion Tracking, Google Remarketing, YouTube Ads und Kampagnenmessung einsetzen, soweit dies zulässig ist.

(2) Anbieter in Europa ist regelmäßig:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

(3) Bei Google- oder YouTube-Kampagnen können personenbezogene Daten insbesondere bei Anzeigeninteraktionen, Formularübermittlungen, Conversion-Messungen, YouTube-Interaktionen, Retargeting oder Tracking verarbeitet werden.

(4) Google kann personenbezogene Daten für eigene Zwecke verarbeiten, insbesondere zur Bereitstellung von Google-Diensten, Werbung, Analyse, Personalisierung, Sicherheit, Messung und Produktverbesserung.

(5) Weitere Informationen finden Sie in den Datenschutzinformationen von Google:

https://policies.google.com/privacy

https://policies.google.com/privacy/frameworks" target="_blank" rel="noopener noreferrer">https://policies.google.com/privacy/frameworks

https://adssettings.google.com/

(6) Datenübermittlungen in die USA oder andere Drittländer können stattfinden. Diese erfolgen je nach Konstellation auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Zertifizierungen im Rahmen des EU-US Data Privacy Frameworks, EU-Standardvertragsklauseln oder sonstigen gesetzlich vorgesehenen Mechanismen.

§ 42 Pinterest, Snapchat, X und sonstige Plattformen

(1) Wir nutzen oder können weitere Plattformen einsetzen, insbesondere Pinterest, Snapchat, X, Google-Unternehmensprofile, Jobbörsen, Bewertungsplattformen, Messenger-Dienste oder sonstige Online-Plattformen.

(2) Je nach Plattform können personenbezogene Daten verarbeitet werden bei:

• Profilbesuchen,
• Nachrichten,
• Kommentaren,
• Anzeigeninteraktionen,
• Formularübermittlungen,
• Klicks,
• Conversion-Messungen,
• Retargeting,
• Kampagnenauswertungen.

(3) Die jeweiligen Plattformbetreiber können personenbezogene Daten für eigene Zwecke verarbeiten.

(4) Für diese Verarbeitungen gelten die Datenschutzinformationen und Einstellungsmöglichkeiten der jeweiligen Plattform.

(5) Datenübermittlungen in Drittländer können je nach Plattform stattfinden und erfolgen nach Maßgabe der jeweiligen Datenschutzinformationen und gesetzlichen Transfermechanismen.

(6) Weitere Informationen finden Sie insbesondere unter:

https://policy.pinterest.com/de/privacy-policy

https://values.snap.com/privacy/privacy-policy

https://values.snap.com/privacy/privacy-policy/eea-uk-privacy-notice" target="_blank" rel="noopener noreferrer">https://values.snap.com/privacy/privacy-policy/eea-uk-privacy-notice

https://x.com/de/privacy

§ 43 Social-Media-Speicherdauer

(1) Von uns unmittelbar verarbeitete Social-Media-Nachrichten, Kommentare, Leads oder Formularangaben werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen, vertraglichen oder berechtigten Aufbewahrungsgründe bestehen.

(2) Daten, die Plattformbetreiber für eigene Zwecke speichern, unterliegen den Speicherfristen und Löschprozessen der jeweiligen Plattform.

(3) Wenn Daten im Auftrag eines Kunden verarbeitet werden, richtet sich die Speicherdauer zusätzlich nach dem jeweiligen AV-Vertrag und den Weisungen des Kunden.

§ 44 Influencer-, Creator- und UGC-Projekte

(1) Im Rahmen von Influencer-, Creator- und UGC-Projekten können personenbezogene Daten von Influencern, Creatorn, UGC-Creatorn, Models, Testimonials, Markenbotschaftern, Managements oder sonstigen Kooperationspartnern verarbeitet werden.

(2) Verarbeitet werden können insbesondere:

• Name,
• Künstlername,
• Profilname,
• Kontaktdaten,
• Social-Media-Kanäle,
• Reichweiten,
• Zielgruppeninformationen,
• Vertragsdaten,
• Vergütungsdaten,
• Zahlungsinformationen,
• Content,
• Bild-, Video- und Audiodaten,
• Nutzungsrechte,
• Buyout-Informationen,
• Kommunikationsverläufe,
• Kampagnenreportings.

(3) Die Verarbeitung erfolgt zur Recherche, Auswahl, Kontaktaufnahme, Verhandlung, Koordination, Vertragsdurchführung, Kampagnenumsetzung, Rechteverwaltung, Vergütung, Dokumentation und Auswertung.

(4) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO.

§ 45 Werbetechnik, Druck, Versand und Produktion

(1) Bei Werbetechnik-, Druck-, Shop-, Versand- oder Produktionsleistungen können personenbezogene Daten verarbeitet werden.

(2) Dies betrifft insbesondere:

• Kundendaten,
• Rechnungsdaten,
• Lieferdaten,
• Druckdaten,
• Ansprechpartner,
• Produktionsfreigaben,
• Versandinformationen,
• Reklamationsdaten.

(3) Daten können an Druckereien, Produktionspartner, Werbetechnikpartner, Versanddienstleister oder sonstige Dienstleister übermittelt werden, soweit dies zur Vertragserfüllung erforderlich ist.

(4) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

§ 46 Buchhaltung, Steuerberatung und gesetzliche Pflichten

(1) Wir verarbeiten personenbezogene Daten zur Buchhaltung, Rechnungsstellung, Steuererklärung, Aufbewahrung, Prüfung und Erfüllung gesetzlicher Pflichten.

(2) Hierzu können Daten an Steuerberater, Buchhaltungsdienstleister, Behörden, Banken, Zahlungsanbieter oder sonstige Stellen übermittelt werden.

(3) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

§ 47 Rechtsdurchsetzung und Missbrauchsvermeidung

(1) Wir können personenbezogene Daten verarbeiten, wenn dies erforderlich ist, um Rechte geltend zu machen, Ansprüche abzuwehren, Missbrauch zu verhindern, Sicherheit zu gewährleisten oder Rechtsverstöße aufzuklären.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Unser berechtigtes Interesse liegt in der Wahrung unserer Rechte, der IT-Sicherheit, der Betrugsprävention und der rechtssicheren Dokumentation von Vorgängen.

§ 48 Aktualität und Änderung dieser Datenschutzerklärung

(1) Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzte Tools, rechtliche Anforderungen, technische Abläufe oder Leistungen ändern.

(2) Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Version.

(3) Bei wesentlichen Änderungen können wir zusätzlich gesondert informieren, soweit dies erforderlich ist.

§ 49 Ergänzende Datenschutzhinweise

(1) Für bestimmte Verarbeitungsvorgänge können ergänzende Datenschutzhinweise gelten, insbesondere:

• Datenschutzhinweise für Social Media, Lead Ads, Lead Gen Forms und Online-Formulare,
• AV-Vertrag nach Art. 28 DSGVO,
• Bewerberinformationen,
• Foto-/Video-Einwilligungen,
• Model Releases,
• Kampagnenformulare,
• Cookie- und Consent-Hinweise,
• Kundenprojekt-spezifische Datenschutzinformationen.

(2) Diese ergänzenden Hinweise gelten zusätzlich, soweit sie für den jeweiligen Vorgang relevant sind.

§ 50 Kontakt für Datenschutzanfragen

Für Datenschutzanfragen, Auskunftsersuchen, Löschanfragen, Widerrufe oder sonstige Anliegen erreichen Sie uns unter:

Red Circle Productions GmbH

Parzellenstraße 28

03050 Cottbus

Deutschland

E-Mail: datenschutz@redcircle.de

Hilfsweise: media@redcircle.de

Kurzfassung für Website-Footer / Formulare

Verantwortlicher für die Datenverarbeitung ist die Red Circle Productions GmbH, Parzellenstraße 28, 03050 Cottbus. Recruvoo ist eine Marke, Sub-Brand bzw. geschäftliche Bezeichnung der Red Circle Productions GmbH. Personenbezogene Daten werden zur Bearbeitung von Anfragen, Vertragsdurchführung, Kommunikation, Recruiting, Leadgenerierung, CRM-Bearbeitung, Kampagnenauswertung, Websitebereitstellung und Erfüllung gesetzlicher Pflichten verarbeitet. Weitere Informationen finden Sie in dieser Datenschutzerklärung sowie in den ergänzenden Datenschutzhinweisen für Social Media, Lead Ads, Lead Gen Forms und Online-Formulare.