Datenschutzhinweise

§ 1 Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, uns schreiben oder mit unserem KI-Chatbot sprechen.

Verantwortliche Stelle

Paul Kretzschmar, Markt 15, 08340 Schwarzenberg. Die vollständigen Angaben stehen in § 2.

Welche Daten werden verarbeitet?

Beim Aufruf der Seite technische Daten wie die IP-Adresse (§ 3). Daten, die Sie uns selbst mitteilen, etwa über ein Formular (§ 5, § 6), im Chat (§ 7), bei einer Terminbuchung (§ 8), bei einer Buchung über unsere Buchungslinks (§ 8a), per E-Mail, Telefon oder WhatsApp (§ 9). Wenn Sie eine Werbe-E-Mail von uns erhalten haben, gilt zusätzlich § 10.

Wozu?

Um die Website sicher bereitzustellen, um Ihre Anfrage zu bearbeiten und um gebuchte Leistungen abzurechnen. Dienste zur Werbung und Erfolgsmessung sowie eingebettete Videos laden nur, wenn Sie im Hinweisfenster eingewilligt haben (§ 4).

Wird ein KI-System eingesetzt?

Ja. Der Chatbot „Sophia“ beantwortet Fragen auf der Website (§ 7). Außerdem erstellen wir Entwürfe für Stellenanzeigen mit Unterstützung von KI (§ 6).

Welche Rechte haben Sie?

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Aufsichtsbehörde. Einzelheiten in § 11.

§ 2 Verantwortlicher und Datenschutzbeauftragte

Verantwortlicher

Paul Kretzschmar (bewerberfabrik und wir bauen ki)

Markt 15, 08340 Schwarzenberg, Deutschland

Telefon: +49 156 78726396

E-Mail: hallo@wirbauenki.de

Externe Datenschutzbeauftragte

SCALELINE LTD (datenschutz-fix)

Ansprechpartnerin: Mag.a iur. Elisa Drescher

Apostolou Pavlou 16, 8046 Paphos, Zypern

Telefon: +49 176 811 967 30

E-Mail: hallo@datenschutz-fix.com

Web: https://www.datenschutz-fix.com

§ 3 Hosting, Server-Protokolle und Verschlüsselung

Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten SSL-Verschlüsselung von Ihrem Endgerät zu unserem Server und umgekehrt übertragen. SSL bedeutet „Secure Sockets Layer“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen SSL in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

3.1 Hosting

Diese Website wird auf einem eigenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Deutschland) betrieben. Mit der Hetzner Online GmbH haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass die Hetzner Online GmbH die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Eine Übermittlung in ein Drittland findet dabei nicht statt.

3.2 Erhebung von Zugriffs- und Protokolldaten

Diese Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser an uns übermittelt. Es handelt sich hierbei um:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Art der Anfrage und aufgerufene Adresse

• Browser (Typ und Version)

• Betriebssystem

• Referrer (die Seite, von der Sie kommen)

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, einen reibungslosen Verbindungsaufbau zu gewährleisten und Anhaltspunkte einer rechtswidrigen Nutzung unserer Website erkennen zu können (zum Beispiel zur Abwehr von Hackerangriffen). Eine Zusammenführung mit anderen Daten findet nicht statt.

Unsere Anwendung schreibt keine vollständigen IP-Adressen in ihre Protokolle. Wo eine IP-Adresse gespeichert wird (§ 10), dann nur gekürzt. Die Server-Log-Dateien werden nach höchstens sieben Tagen gelöscht. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO und dient der Beweissicherung.

§ 4 Cookies, Local Storage und Einwilligungsverwaltung

4.1 Grundsätze

Cookies sind kleine Textdateien, die beim Besuch einer Website über Ihren Browser auf Ihrem Endgerät (Computer, Smartphone, Tablet) gespeichert werden. Vergleichbar funktionieren Einträge im lokalen Speicher Ihres Browsers (Local Storage, Session Storage) und Zählpixel. Für alle diese Techniken gelten dieselben Regeln.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf ist nur zulässig, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Ohne Einwilligung ist es nur erlaubt, wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage bei technisch notwendigen Techniken unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO), bei allen anderen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ohne Ihre Einwilligung setzt diese Website keine Cookies für Werbung oder Erfolgsmessung, lädt keine Werbedienste und keine externen Medien. Cookies, die für den Betrieb nötig wären, setzt diese Website nicht.

4.2 Einwilligungsverwaltung

Beim ersten Besuch fragt ein Hinweisfenster, welchen Kategorien Sie zustimmen. Sie können allen zustimmen, alle ablehnen oder einzelne Kategorien auswählen. Ihre Auswahl wird mit Zeitpunkt ausschließlich im lokalen Speicher Ihres Browsers abgelegt („wirbauenki-consent“), damit das Fenster nicht bei jedem Aufruf erneut erscheint und wir Ihre Entscheidung beachten können.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Widerruf: Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf laden die betroffenen Dienste nicht mehr. Bereits gespeicherte Cookies können Sie außerdem jederzeit in den Einstellungen Ihres Browsers löschen.

4.3 Kategorien von Cookies und ähnlichen Technologien

• Notwendig: Techniken, ohne die Sie die Website oder eine von Ihnen gewünschte Funktion nicht nutzen können, etwa das Speichern Ihrer Auswahl im Hinweisfenster oder die Gesprächsverbindung, wenn Sie den Chat starten. Diese Kategorie ist immer aktiv.

• Marketing: Dienste, mit denen wir messen, ob unsere Anzeigen zu Anfragen führen, und mit denen wir Besuchern dieser Website später erneut Anzeigen zeigen können (Remarketing). Dabei kann Ihr Nutzungsverhalten über verschiedene Websites und Endgeräte anhand einer Kennung nachvollzogen werden. Derzeit ist kein solcher Dienst eingebunden.

• Externe Medien: Inhalte anderer Anbieter, die in unsere Seiten eingebettet sind. Derzeit ist kein solcher Inhalt eingebunden.

4.4 Übersicht der Einträge auf Ihrem Endgerät

Notwendig, immer: Der Eintrag „wirbauenki-consent“ im Local Storage Ihres Browsers speichert Ihre Auswahl im Hinweisfenster mit Zeitpunkt. Er bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Notwendig, nur wenn Sie den Chat starten (§ 7): Die Programmbibliothek von LiveKit, die Madeagentic für die Gesprächsverbindung nutzt, legt im Local Storage Ihres Browsers die Einträge „loglevel:livekit“, „loglevel:livekit-data-tracks“, „loglevel:livekit-engine“, „loglevel:livekit-ice“, „loglevel:livekit-participant“, „loglevel:livekit-pc-manager“, „loglevel:livekit-pc-transport“, „loglevel:livekit-region“, „loglevel:livekit-room“, „loglevel:livekit-signal“, „loglevel:livekit-stats“, „loglevel:livekit-token-source“, „loglevel:livekit-track“, „loglevel:livekit-track-publication“, „loglevel:lk-e2ee“ an. Sie legen fest, wie ausführlich die Programmbibliothek technische Meldungen ausgibt (Wert „WARN“), und enthalten keine Kennung und keine Angaben zu Ihrer Person. Sie bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Kategorie Marketing: Derzeit keine Einträge, weil kein solcher Dienst eingebunden ist.

Kategorie Externe Medien: Derzeit keine Einträge, weil kein solcher Inhalt eingebunden ist.

§ 5 Kontaktformular

Über die Schaltflächen „KI-Potenzial-Check buchen“ öffnen Sie unser Kontaktformular. Dabei erheben wir: Name, Firma, E-Mail-Adresse, freiwillig eine Telefonnummer sowie Ihre Angaben zum Anliegen (welcher Ablauf Zeit kostet, wie oft er vorkommt, welche Programme Sie nutzen, was sich verbessern soll).

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Anbahnung eines Auftrags, Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Die Angaben werden verschlüsselt an unser selbst betriebenes Anfrage-Portal (portal.bewerberfabrik.de) übermittelt. Es läuft ebenfalls auf Servern der Hetzner Online GmbH in Falkenstein (Deutschland). Eine Übermittlung in ein Drittland findet dabei nicht statt.

Schutz vor Missbrauch: Um automatisierte Massenanfragen abzuwehren, zählen wir Anfragen je IP-Adresse für kurze Zeit im Arbeitsspeicher des Servers. Diese Zählung wird nicht dauerhaft gespeichert.

Speicherdauer: Bis Ihre Anfrage abgeschlossen ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

§ 6 Formular „Recruiting ohne Agentur“

Auf der Seite „Recruiting ohne Agentur“ können Sie uns eine offene Stelle schicken und erhalten kostenlos einen Entwurf für eine Stellenanzeige (Anzeigentext und Anzeigenbild). Dabei erheben wir: Firmenname, Bezeichnung der Stelle, Ort der Stelle und Ihre E-Mail-Adresse. Alle vier Angaben sind Pflichtangaben, weil wir den Entwurf sonst nicht erstellen und zuschicken können.

Außerdem übernehmen wir aus der Adresse der Seite, über welchen Weg Sie zu uns gekommen sind: Kampagnenkennzeichen (sogenannte UTM-Parameter, zum Beispiel „google“ und der Name der Kampagne) und die Seite, von der Sie kamen (Referrer). Diese Angaben speichern wir nicht in Ihrem Browser, sondern nur zusammen mit Ihrer Anfrage. Haben Sie in die Kategorie „Marketing“ eingewilligt (§ 4) und kamen Sie über eine Google-Anzeige, übernehmen wir zusätzlich die Klick-Kennung von Google (gclid).

Erstellung des Entwurfs: Den Anzeigentext und das Anzeigenbild erstellen wir mit Unterstützung von KI. Beim Text unterstützt uns das Sprachmodell Claude der Anthropic PBC, USA. Dafür verwenden wir Firmenname, Stelle und Ort sowie Ihre öffentlich zugängliche Stellenanzeige. Das Anzeigenbild stellen wir aus einer eigenen Bildbibliothek zusammen, deren Bilder vorab mit KI erstellt wurden, ohne Angaben aus Ihrer Anfrage. Mit KI erstellte Bilder kennzeichnen wir als „Mit KI erstellt“. Bevor Sie den Entwurf erhalten, prüft ihn ein Mensch.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um den Entwurf zu erstellen und Ihnen zuzuschicken. Das geschieht auf Ihre Anfrage und dient der Anbahnung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Schicken Sie die Anfrage als Ansprechperson eines Unternehmens, ist Rechtsgrundlage unser berechtigtes Interesse, die Anfrage Ihres Unternehmens zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben nutzen wir nicht für einen Newsletter.

Die Angaben zum Werbeweg (UTM-Parameter, Referrer) verarbeiten wir, um zu erkennen, welche Werbung zu Anfragen führt. Grundlage ist unser berechtigtes Interesse an der Messung unserer eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung können Sie jederzeit widersprechen (§ 11). Die Klick-Kennung von Google (gclid) verarbeiten wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

• Unser Anfrage-Portal auf Servern der Hetzner Online GmbH in Deutschland (§ 5).

• Eingangsbestätigung: Sie erhalten an die angegebene Adresse eine kurze Bestätigung, dass Ihre Stelle angekommen ist. Sie wird von unserem Anfrage-Portal über den E-Mail-Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) versendet, der in unserem Auftrag verarbeitet (Art. 28 DSGVO).

• Interne Benachrichtigung über Telegram (§ 6.1).

• Für die Erstellung des Entwurfs: Anthropic PBC, USA (Sprachmodell Claude, siehe oben).

Speicherdauer: Kommt keine Zusammenarbeit zustande, löschen wir die Angaben sechs Monate nach Zusendung des Entwurfs. Widersprechen Sie, löschen wir sie sofort, soweit keine gesetzlichen Pflichten entgegenstehen.

6.1 Interne Benachrichtigung über Telegram

Über jede Anfrage über das Formular „Recruiting ohne Agentur“ und über jede Reaktion auf unsere E-Mails (§ 10) erhalten wir eine kurze Mitteilung über den Nachrichtendienst Telegram, damit wir uns schnell melden können. Sie enthält den Firmennamen, die Stelle mit Ort und den Werbeweg, keinen Namen einer Ansprechperson, keine E-Mail-Adresse und keine Telefonnummer.

Anbieter ist Telegram Messenger Inc. bzw. die in der Datenschutzrichtlinie von Telegram genannte Gesellschaft mit Sitz außerhalb der EU. Telegram verarbeitet die Mitteilungen als eigener Verantwortlicher außerhalb der EU. Für das Sitzland besteht kein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen zu Telegram: https://telegram.org/privacy

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

§ 7 KI-Chatbot, Rückruf und Termin

7.1 Was der Chatbot ist

Auf dieser Website ist der KI-Chatbot „Sophia“ eingebunden. Er beantwortet Fragen zu unserem Angebot und kann auf Ihren Wunsch einen Rückruf oder einen Termin organisieren. Sie können ihn per Text oder per Sprache nutzen („Im KI-Modus Fragen stellen“).

Hinweis nach der KI-Verordnung der EU: Sie sprechen mit einem KI-System, nicht mit einem Menschen. Die Antworten werden automatisch erzeugt und können fehlerhaft sein. Das Chatfenster trägt durchgehend die Kennzeichnung „KI“, und der Hinweis erscheint noch einmal, bevor das Gespräch beginnt.

7.2 Anbieter

Der Chatbot wird über die Plattform Madeagentic betrieben. Anbieter ist die Initphase Pte. Ltd., Singapur (support@madeagentic.com). Sie verarbeitet die Daten in unserem Auftrag.

7.3 Wann welche Daten verarbeitet werden

Stufe 1, beim Aufruf der Seite: Damit die Chat-Schaltfläche erscheint, lädt Ihr Browser eine Programmdatei von den Servern der Plattform (cdn.madeagentic.com, core.madeagentic.com). Dabei werden IP-Adresse, Browser und die aufgerufene Seite übertragen. Es werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert, und es findet noch kein Gespräch statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sofort erreichbare Kontaktmöglichkeit.

Stufe 2, nach Ihrer Zustimmung: Erst wenn Sie den Chat öffnen und den Hinweis „Bevor Sie beginnen“ mit „Weiter“ bestätigen, wird eine Gesprächsverbindung aufgebaut. Ab dann werden verarbeitet: Ihre Texteingaben, im Sprachmodus Ihre Spracheingaben als Audiodaten, der Gesprächsverlauf, Zeitstempel und technische Verbindungsdaten. Für den Sprachmodus fragt Ihr Browser zusätzlich um Erlaubnis für das Mikrofon. Für die Gesprächsverbindung legt die Programmbibliothek Einträge im lokalen Speicher Ihres Browsers an (§ 4.4). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen, indem Sie das Gespräch beenden.

7.4 Rückruf über den Chat

Wünschen Sie einen Rückruf, fragt der Chatbot nach Ihrem Namen, Ihrer Telefonnummer und der gewünschten Rückrufzeit. Diese drei Angaben gehen an unser Anfrage-Portal auf Servern der Hetzner Online GmbH in Deutschland, damit ich Sie anrufen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7.5 Termin über den Chat

Wünschen Sie einen Termin, gibt Ihnen der Chatbot einen Link zu unserer Terminbuchung bei Calendly. Was dort mit Ihren Daten geschieht, steht in § 8.

7.6 Beteiligte Dienste

Madeagentic setzt für den Betrieb weitere Dienstleister ein. Nach dem Vertrag über Auftragsverarbeitung (Stand 4. September 2026) sind das: Hetzner Online GmbH (Deutschland, Server), Supabase, Inc. (USA, Datenbank mit Hauptstandort Frankfurt), Cloudflare, Inc. (USA, Auslieferung und Schutz), LiveKit Incorporated (USA, Gesprächsverbindung), Deepgram, Inc. (USA, Spracherkennung über einen Standort in der EU), Anthropic, PBC (USA, Sprachmodell), Theai, Inc. (Inworld AI, USA, Sprachausgabe), Cartesia AI, Inc. (USA, Sprachausgabe als Ausweichlösung), OpenRouter und X.AI LLC (USA, Vermittlung an Sprachmodelle), Deep Infra, Inc. (USA, Sprachausgabe) sowie Resend, Inc. (USA, E-Mail-Versand).

Beim Aufbau der Gesprächsverbindung lädt Ihr Browser außerdem Programmbibliotheken von öffentlichen Auslieferungsdiensten (cdn.jsdelivr.net, unpkg.com, cdnjs.cloudflare.com). Diese erhalten dabei Ihre IP-Adresse.

7.7 Übermittlung in Drittländer

Der Anbieter hat seinen Sitz in Singapur, mehrere der beteiligten Dienstleister sitzen in den USA. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission.

7.8 Speicherdauer

Gesprächsverläufe werden zur Qualitätssicherung gespeichert und nach 90 Tagen automatisch gelöscht. Damit Sie über ‚Letzten Chat anzeigen‘ an ein früheres Gespräch anknüpfen können, speichert Ihr Browser eine Kennung des Gesprächs.

7.9 Was Sie nicht eingeben sollten

Bitte geben Sie im Chat keine Daten anderer Personen, keine Gesundheitsdaten und keine Geschäftsgeheimnisse ein. Für Ihre Frage reicht eine Beschreibung des Ablaufs.

7.10 Keine automatisierte Entscheidung

Der Chatbot trifft keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Über jeden weiteren Schritt entscheidet ein Mensch.

§ 8 Terminbuchung über Calendly

Termine buchen Sie über den Dienst Calendly. Den Link dorthin erhalten Sie im Chat (§ 7.5) oder von uns per E-Mail. Die Buchung findet auf der Seite von Calendly statt, nicht auf dieser Website.

Anbieter: Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Daten: Name, E-Mail-Adresse, gewählter Termin und Ihre freiwilligen Angaben im Buchungsformular. Calendly verarbeitet außerdem technische Daten Ihres Browsers. Der Termin wird in unseren Kalender bei Google Workspace (§ 9) übertragen.

Zweck und Rechtsgrundlage: Vereinbarung eines Gesprächs auf Ihren Wunsch, Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung und Drittland: Calendly verarbeitet die Daten in unserem Auftrag auf Grundlage seines Data Processing Addendum. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Speicherdauer: Bis der Termin stattgefunden hat und die Anfrage abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

Datenschutzhinweise des Anbieters: https://calendly.com/legal/privacy-notice

§ 8a Buchung, Zahlung und Buchhaltung

Zahlungsabwicklung über Stripe

Wenn Sie den WhatsApp-FutterCheck oder eine andere Leistung über einen unserer Buchungslinks buchen, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Welche Daten: Vor- und Nachname, Firmenname, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, gegebenenfalls USt-IdNr., gebuchte Leistung und Betrag sowie Zahlungsdaten (Kreditkartendaten bzw. IBAN und SEPA-Lastschriftmandat). Hinzu kommen technische Daten, die Stripe bei der Zahlung erhebt, etwa IP-Adresse und Geräteinformationen. Ihre Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Angaben, die für Rechnung und Zuordnung der Zahlung nötig sind.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Durchführung des Vertrags, also der Abrechnung, dem Einzug der Zahlungen und dem Versand der Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Die Aufbewahrung der Rechnungs- und Buchungsdaten beruht auf gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Rolle von Stripe: Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsprävention, zur Erfüllung geldwäscherechtlicher Pflichten und zur Abwicklung mit Kartennetzwerken und Banken. Näheres finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Übermittlung in Drittländer: Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Stripe Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Wir und Stripe speichern die Daten, solange es für die Vertragsabwicklung nötig ist, und danach im Rahmen der gesetzlichen Aufbewahrungsfristen. Für Rechnungen und Buchungsbelege sind das in der Regel 8 Jahre, für weitere steuerlich relevante Unterlagen bis zu 10 Jahre.

Pflicht zur Bereitstellung: Ohne diese Angaben können wir keine Buchung annehmen und keine Rechnung stellen.

Kundenzugang im Portal

Ist die erste Zahlung eingegangen, übernimmt unser Kundenportal (portal.bewerberfabrik.de, § 5) Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Firma automatisch aus Stripe und legt damit Ihren Zugang an. Über jede Buchung informiert uns das Portal per E-Mail über den Dienst Brevo (§ 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung mit Lexware Office

Für unsere Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dorthin gelangen die Rechnungs- und Zahlungsdaten aus Stripe. Die Haufe-Lexware GmbH & Co. KG verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen auf Servern in Deutschland. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten).

§ 9 Kontakt per E-Mail, Telefon und WhatsApp

9.1 E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f).

Erzählen Sie uns am Telefon von einer offenen Stelle, schreiben wir die Angaben mit (Firmenname, Stelle, Ort, Ihre Kontaktdaten) und erfassen sie in unserem Anfrage-Portal (§ 5). Danach gilt für Ihre Angaben dasselbe wie beim Formular „Recruiting ohne Agentur“ (§ 6).

Für E-Mail und Kalender nutzen wir Google Workspace der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag (Google Workspace Data Processing Amendment). Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Bis Ihr Anliegen abgeschlossen ist. Geschäftsbriefe bewahren wir nach den gesetzlichen Fristen auf (bis zu sechs Jahre nach § 257 HGB, bis zu zehn Jahre nach § 147 AO).

9.2 Anfragen und Kundenkommunikation per WhatsApp Business

Zur direkten und unkomplizierten Kontaktaufnahme bieten wir einen Chat über WhatsApp Business an. Den Link dazu finden Sie im Fußbereich jeder Seite und auf der Seite „Recruiting ohne Agentur“. Vor dem Klick wird nichts an WhatsApp übertragen, die Schaltfläche ist ein einfacher Link. Die Nutzung ist freiwillig, Formular, E-Mail und Telefon stehen Ihnen genauso offen.

Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung bzw. Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Empfängerin Ihrer Daten und Auftragsverarbeiterin nach Maßgabe des Art. 28 DSGVO. Bei WhatsApp handelt es sich um ein Produkt der Meta-Unternehmensgruppe. Im Rahmen des Messengers werden Daten auch an Drittländer außerhalb der Europäischen Union übermittelt. Für die WhatsApp LLC mit Sitz in Menlo Park, USA, besteht eine aufrechte Zertifizierung nach dem EU-US Data Privacy Framework. Die Zertifizierung können Sie hier einsehen: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzLyAAK&status=Active

Ihre Daten werden für die Dauer des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht. Sollte kein Vertrag zustande kommen, löschen wir den Chat spätestens 180 Tage nach der erteilten finalen Antwort.

§ 10 Direktwerbung per E-Mail an Unternehmen

Wir sprechen Unternehmen, die öffentlich eine Stelle ausschreiben oder für eine Stelle werben, per E-Mail auf unser Angebot „Recruiting ohne Agentur“ an. Wenn Sie eine solche E-Mail von uns erhalten haben, gilt für die Verarbeitung Ihrer Daten Folgendes.

Welche Daten wir verarbeiten

Den Namen der im Handelsregister eingetragenen Vertretung Ihres Unternehmens oder der in Ihrer Stellenanzeige genannten Ansprechperson, Ihre geschäftliche E-Mail-Adresse, Firma, Rechtsform, Sitz, Registernummer, Branche, Telefonnummer und Website Ihres Unternehmens, sowie Titel, Ort und Inhalt der von Ihnen veröffentlichten Stellenanzeige oder Stellenwerbung. Beim Laden eines Bildes aus einer unserer E-Mails oder beim Klick auf einen darin enthaltenen Link verarbeiten wir außerdem Zeitpunkt, gekürzte IP-Adresse und Browserkennung des Abrufs, zugeordnet zu Ihrer E-Mail.

Woher die Daten stammen (Art. 14 DSGVO)

Aus dem Handelsregister, abgerufen über den Auskunftsdienst North Data; aus Ihrer öffentlich zugänglichen Stellenanzeige (Jobbörse der Bundesagentur für Arbeit, regionale Stellenportale) oder Ihrer öffentlich einsehbaren Stellenwerbung in der Werbebibliothek von Meta; aus dem Impressum und den Kontaktseiten Ihrer Website. Wo dort keine persönliche E-Mail-Adresse steht, lassen wir sie über den Dienst Findymail (Findymail SAS, Frankreich) anhand von Name und Domain ermitteln und über den Dienst DeBounce auf Zustellbarkeit prüfen.

Wofür und auf welcher Grundlage

Zweck ist die Anbahnung einer Geschäftsbeziehung mit Ihrem Unternehmen zu einem Angebot, das sich auf Ihre laufende Personalsuche bezieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen. Wir schreiben ausschließlich Unternehmen an, ausschließlich an geschäftliche Adressen, und nur, wenn Ihr Unternehmen gerade öffentlich Personal sucht. Die Auswertung von Bildabrufen und Klicks dient dazu, zu erkennen, ob Interesse besteht, und weitere Nachrichten zu unterlassen, wo keines besteht.

Wer die Daten erhält

Für den Versand nutzen wir den Dienst Instantly (Instantly.ai Inc., USA) und Postfächer bei Google Workspace (Google Ireland Ltd.); beide verarbeiten in unserem Auftrag und es besteht ein Vertrag zu Auftragsverarbeitung nach Art. 28 DSGVO. Die Abruf- und Klickdaten werden auf unserem eigenen Webserver bei der Hetzner Online GmbH in Deutschland verarbeitet. Eine Reaktion Ihres Unternehmens wird uns intern über den Nachrichtendienst Telegram mitgeteilt (siehe dazu § 6.1); dabei werden nur der Firmenname und die Stelle übermittelt, keine Namen von Ansprechpersonen, E-Mail-Adressen oder Telefonnummern. Eingehende Antworten werden durch ein lokal auf unseren Systemen laufendes Sprachmodell vorsortiert (Widerspruch, Absage, Interesse); es findet keine Übermittlung an externe KI-Dienste statt. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt; über jeden weiteren Schritt entscheidet ein Mensch.

Übermittlung in Drittländer

Instantly.ai Inc. hat seinen Sitz in den USA und ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Telegram verarbeitet außerhalb der EU (§ 6.1).

Wie lange wir die Daten speichern

Kommt kein Kontakt zustande, löschen wir die personenbezogenen Daten zu Ihrem Unternehmen sechs Monate nach unserer letzten Nachricht. Abruf- und Klickdaten löschen wir sechs Monate nach dem Abruf. Widersprechen Sie, speichern wir Ihre E-Mail-Adresse und die Domain Ihres Unternehmens dauerhaft in einer Sperrliste, um sicherzustellen, dass Sie von uns keine weitere Werbung erhalten (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 21 Abs. 3 DSGVO).

Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit widersprechen, ohne Angabe von Gründen (Art. 21 Abs. 2 DSGVO). Eine kurze Antwort auf unsere E-Mail genügt, ebenso eine Nachricht an hallo@wirbauenki.de. Wir senden Ihnen danach keine Werbung mehr. Daneben haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (siehe § 11).

§ 11 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO), kostenlos

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, gegen Direktwerbung jederzeit und ohne Begründung

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft, bei Cookies und ähnlichen Techniken über „Cookie-Einstellungen“ am Ende jeder Seite

Eine Nachricht an hallo@wirbauenki.de genügt.

Beschwerde bei der Aufsichtsbehörde: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte

Devrientstraße 5, 01067 Dresden

Telefon: +49 351 85471 101

E-Mail: post@sdtb.sachsen.de

Web: https://www.datenschutz.sachsen.de

Stand: 11. Oktober 2026