DATENSCHUTZ ERKLÄRUNG

  1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieser Website, der damit verbundenen Bewerbungs- und Creator-Akquise-Prozesse sowie der damit zusammenhängenden Datenverarbeitungen ist:

growth syndicate GmbH
Absberggasse 27/7.14
1100 Wien
Österreich

Firmenbuchnummer: FN 678117 g

E-Mail-Adresse: info@c-eight.de

 

  1. Zweck und Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bereitstellung und Durchführung des Bewerbungsprozesses für Creator und Models, die Prüfung eingehender Bewerbungen sowie die anschließende Kommunikation mit geeigneten Bewerberinnen und Bewerbern erforderlich ist.

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • zur technischen Bereitstellung, Sicherheit und Weiterentwicklung unserer Website und digitalen Bewerbungsstrecken;
  • zur Entgegennahme und Bearbeitung von Bewerbungen als Creator bzw. Model;
  • zur Prüfung der von Bewerberinnen und Bewerbern bereitgestellten Informationen und öffentlichen Social-Media-Profile im Rahmen unseres Auswahlprozesses;
  • zur Einschätzung, ob eine Zusammenarbeit für beide Seiten grundsätzlich in Betracht kommt;
  • zur Kontaktaufnahme mit Bewerberinnen und Bewerbern im Zusammenhang mit ihrer Bewerbung;
  • zur Organisation und Verwaltung des Bewerbungsprozesses in unserem CRM;
  • zur Auswertung und Optimierung unserer Marketing-, Landingpage- und Funnel-Aktivitäten;
  • zur Erfüllung gesetzlicher Verpflichtungen sowie zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, soweit dies erforderlich ist.

Dabei erheben und verarbeiten wir nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Wir verwenden personenbezogene Daten grundsätzlich nicht für mit dem jeweiligen Erhebungszweck unvereinbare Zwecke. Dies entspricht insbesondere den Grundsätzen der Zweckbindung und Datenminimierung nach Art. 5 DSGVO.

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, ob eine Person lediglich unsere Website besucht, unseren Bewerbungsprozess nutzt oder sich konkret als Creator bzw. Model bewirbt. Die jeweils einschlägigen Verarbeitungen und Rechtsgrundlagen werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung näher erläutert. Art. 13 DSGVO verlangt insbesondere Informationen über Zwecke und Rechtsgrundlagen der Verarbeitung bereits zum Zeitpunkt der Datenerhebung.

 

 

 

  1. Website, Hosting und Server-Logfiles

Unsere Website wird auf Servern der IONOS SE betrieben. Im Rahmen der Bereitstellung der Website können technische Zugriffsdaten verarbeitet werden, die für den sicheren, stabilen und technisch ordnungsgemäßen Betrieb der Website erforderlich sind.

Hierzu können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des zugreifenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • Referrer-URL,
  • Informationen zum verwendeten Browser und Betriebssystem,
  • gegebenenfalls technische Informationen zum verwendeten Endgerät,
  • sonstige technische Daten, die zur Gewährleistung des sicheren und störungsfreien Betriebs erforderlich sind.

Die Verarbeitung dieser Daten dient insbesondere der technischen Bereitstellung, Sicherheit und Stabilität unserer Website, der Fehleranalyse sowie der Abwehr und Aufklärung von Missbrauchs- und Sicherheitsvorfällen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und technisch zuverlässigen Bereitstellung unserer Website sowie im Schutz unserer informationstechnischen Systeme.

Die Server-Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt, sofern dies nicht zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsvorfalls erforderlich ist.

Die konkrete Speicherdauer der von IONOS verarbeiteten technischen Zugriffsdaten richtet sich nach den jeweiligen technischen und vertraglichen Vorgaben des Hosting-Anbieters und wird von uns auf das für die genannten Zwecke erforderliche Maß begrenzt.

Weitere Informationen zur konkreten Datenverarbeitung durch den von uns eingesetzten Hosting-Anbieter werden wir in der finalen Fassung dieser Datenschutzerklärung anhand der tatsächlich gebuchten IONOS-Dienste ergänzen.

 

 

 

  1. Google-Dienste und Google Site Kit

Auf unserer Website können Dienste von Google eingesetzt werden. Die Einbindung und konkrete Nutzung einzelner Google-Dienste kann sich im Laufe der Zeit ändern. Zum Zeitpunkt der jeweiligen Nutzung werden die tatsächlich eingesetzten Dienste und deren Funktionsumfang berücksichtigt.

Wir nutzen bzw. können insbesondere folgende über Google Site Kit eingebundene Dienste verwenden:

  • Google Analytics zur Analyse der Nutzung unserer Website und zur Auswertung von Besucher- und Nutzungsstatistiken;
  • Google Tag Manager zur technischen Verwaltung und Ausspielung von Tags bzw. Mess- und Marketingtechnologien;
  • Google Search Console zur technischen Analyse und Optimierung unserer Präsenz in der Google-Suche;
  • Google PageSpeed Insights zur Analyse und Verbesserung der technischen Leistungsfähigkeit unserer Website.

 

Google Analytics

Google Analytics kann eingesetzt werden, um zu analysieren, wie Besucherinnen und Besucher unsere Website und insbesondere unsere Landingpages nutzen. Dabei können unter anderem Informationen über Seitenaufrufe, Interaktionen, verwendete Endgeräte, Browser, ungefähren Standort sowie Nutzungs- und Ereignisdaten verarbeitet werden. Google Analytics verwendet hierfür unter anderem Cookies und ähnliche Technologien.

Soweit Google Analytics für Zwecke eingesetzt wird, die nicht für den technisch erforderlichen Betrieb unserer Website notwendig sind, erfolgt die Aktivierung erst nach einer entsprechenden Einwilligung über unser Consent-Management-System. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen widerrufen oder geändert werden.

 

Google Tag Manager

Der Google Tag Manager dient der technischen Verwaltung von Website-Tags. Der Dienst selbst dient insbesondere dazu, andere technische Dienste bzw. Tags auf unserer Website zu konfigurieren und auszulösen. Welche Tags tatsächlich über den Google Tag Manager geladen werden, hängt von unserer jeweiligen technischen Konfiguration ab.

Daher werden wir in dieser Datenschutzerklärung insbesondere die über den Google Tag Manager tatsächlich eingesetzten Dienste und deren jeweilige Datenverarbeitung berücksichtigen.

 

Google Search Console

Wir können die Google Search Console zur technischen Analyse unserer Website und zur Überprüfung ihrer Darstellung und Auffindbarkeit in der Google-Suche einsetzen. Die Search Console dient insbesondere der technischen Optimierung unserer Website. Die daraus verfügbaren Informationen werden grundsätzlich zur Analyse unserer Website-Präsenz und nicht zur Erstellung individueller Bewerberprofile verwendet.

 

Google PageSpeed Insights

Wir können Google PageSpeed Insights zur Analyse der technischen Leistungsfähigkeit und Ladegeschwindigkeit unserer Website einsetzen. Die Verarbeitung erfolgt zur technischen Optimierung und Verbesserung der Nutzerfreundlichkeit unserer Website.

 

Datenübermittlung und Google

Bei der Nutzung von Google-Diensten können personenbezogene Daten auch an Unternehmen der Google-Unternehmensgruppe übermittelt und auf Servern verarbeitet werden, die sich außerhalb Österreichs bzw. des Europäischen Wirtschaftsraums befinden. Google weist selbst darauf hin, dass Daten abhängig vom jeweiligen Dienst weltweit verarbeitet werden können und hierfür entsprechende rechtliche Übermittlungsmechanismen eingesetzt werden.

Die konkreten Empfänger, Rechtsgrundlagen, Speicherfristen und gegebenenfalls eingesetzten Übermittlungsmechanismen werden für die jeweils tatsächlich eingesetzten Google-Dienste in dieser Datenschutzerklärung sowie in unserem Consent-Management-System näher ausgewiesen.

 

 

 

  1. Cookies und Consent Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und solchen, die insbesondere der Analyse, Statistik, Personalisierung oder dem Marketing dienen.

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für den Betrieb der Website, die Bereitstellung angeforderter Funktionen oder die Sicherheit und Stabilität unserer digitalen Angebote erforderlich sind. Für deren Einsatz ist grundsätzlich keine Einwilligung erforderlich.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere solche zu Analyse- oder Marketingzwecken, werden grundsätzlich erst eingesetzt, nachdem die betroffene Person hierzu eine wirksame Einwilligung erteilt hat. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen.

Über unser Consent-Management-System können Besucherinnen und Besucher insbesondere zwischen verschiedenen Kategorien von Technologien wählen. Nicht notwendige Kategorien werden nicht bereits vor einer entsprechenden Einwilligung aktiviert.

Die Entscheidung über erteilte oder abgelehnte Einwilligungen kann gespeichert werden, damit wir die gewählten Einstellungen berücksichtigen und nachweisen können. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen bzw. geändert werden. Die Möglichkeit zum Widerruf muss dabei grundsätzlich ebenso einfach zugänglich sein wie die Erteilung der Einwilligung.

Je nach konkreter technischer Ausgestaltung unserer Website können insbesondere Cookies und vergleichbare Technologien von Google, Meta, Perspective sowie weiteren von uns eingesetzten Analyse-, Marketing- oder Funktionalitätsdiensten verwendet werden. Welche Dienste tatsächlich eingesetzt werden, welche Technologien konkret zum Einsatz kommen und welche Daten dabei verarbeitet werden, richtet sich nach der jeweils aktuellen technischen Konfiguration und wird in den entsprechenden Abschnitten dieser Datenschutzerklärung näher erläutert.

Wir behalten uns vor, die eingesetzten Technologien im Rahmen der technischen Weiterentwicklung unserer Website anzupassen. Soweit hierfür eine Einwilligung erforderlich ist, wird diese vor der Aktivierung der betreffenden Technologie über das Consent-Management-System eingeholt.

 

 

 

  1. Meta / Facebook / Instagram – Werbung und Tracking

Wir nutzen bzw. planen die Nutzung von Facebook und Instagram, die von der Meta Platforms Ireland Limited bzw. weiteren Unternehmen der Meta-Unternehmensgruppe betrieben werden, zur Schaltung und Optimierung von Werbung für unsere Creator- und Model-Akquise.

Im Rahmen unserer Werbemaßnahmen können insbesondere Meta Pixel, Meta Conversion API sowie weitere von Meta bereitgestellte Mess-, Analyse- und Werbefunktionen eingesetzt werden. Welche Funktionen tatsächlich eingesetzt werden, richtet sich nach der jeweils aktuellen technischen Konfiguration unserer Website, Landingpages und Werbekampagnen.

 

Meta-Werbung

Wir nutzen Meta Ads insbesondere, um Personen auf unsere Website bzw. unsere Bewerbungsstrecke aufmerksam zu machen und interessierte Personen zur Abgabe einer Bewerbung zu führen.

Dabei können wir die Wirksamkeit unserer Werbekampagnen messen, beispielsweise anhand von:

  • Aufrufen unserer Landingpages,
  • Interaktionen mit unseren Call-to-Action-Elementen,
  • Beginn und Abschluss des Bewerbungsprozesses,
  • weiteren für die Kampagnenoptimierung relevanten Ereignissen.

 

Meta Pixel

Auf unserer Website bzw. unseren Landingpages kann das Meta Pixel eingesetzt werden. Das Meta Pixel ermöglicht es, bestimmte Interaktionen mit unserer Website zu erfassen und deren Zusammenhang mit unseren über Meta geschalteten Werbekampagnen auszuwerten.

Dabei können unter anderem Informationen über den Besuch unserer Website, Interaktionen mit einzelnen Elementen sowie technische Informationen zum verwendeten Endgerät und Browser verarbeitet und an Meta übermittelt werden.

Soweit hierfür eine Einwilligung erforderlich ist, wird das Meta Pixel erst nach entsprechender Einwilligung über unser Consent-Management-System aktiviert.

 

Meta Conversion API

Zusätzlich oder alternativ zum Meta Pixel können wir die Meta Conversion API (CAPI) einsetzen. Hierbei können bestimmte Ereignisse, die im Zusammenhang mit der Nutzung unserer Website oder unseres Bewerbungsprozesses stehen, serverseitig an Meta übermittelt werden.

Welche Daten und Ereignisse hierbei konkret verarbeitet bzw. übermittelt werden, richtet sich nach unserer jeweiligen technischen Konfiguration. Wir werden dabei den Umfang der übermittelten Daten auf das für die jeweiligen Zwecke erforderliche Maß beschränken.

Insbesondere ist vorgesehen, für die Kampagnenmessung und Optimierung vor allem Ereignisse wie Landingpage-Aufrufe, CTA-Interaktionen und abgeschlossene Bewerbungen zu erfassen. Eine Übermittlung des vollständigen Inhalts der Bewerbungsdaten an Meta ist für die reine Conversion-Messung nicht vorgesehen.

 

Retargeting und Zielgruppen

Wir können die von Meta bereitgestellten Funktionen zur Bildung und Ansprache von Zielgruppen, insbesondere für Remarketing bzw. Retargeting, nutzen.

Dabei kann Meta anhand von Interaktionen mit unserer Website oder unseren Werbeanzeigen Zielgruppen für Werbezwecke bilden oder uns entsprechende Funktionen zur Verfügung stellen. Die konkrete Nutzung solcher Funktionen richtet sich nach unserer jeweiligen Kampagnenkonfiguration.

 

Datenübermittlung an Meta

Bei der Nutzung von Meta-Diensten können personenbezogene Daten an Unternehmen der Meta-Unternehmensgruppe übermittelt und auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die jeweils einschlägigen datenschutzrechtlichen Garantien und Übermittlungsmechanismen.

Weitere Informationen zur Datenverarbeitung durch Meta und zu den dort verfügbaren Datenschutzoptionen finden sich in den Datenschutzinformationen von Meta.

 

Einwilligung und Widerspruch

Soweit die Nutzung von Meta Pixel, Conversion API oder vergleichbaren Technologien eine Einwilligung voraussetzt, werden diese Technologien erst nach Erteilung der entsprechenden Einwilligung aktiviert.

Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über unser Consent-Management-System geändert oder widerrufen werden.

 

 

 

  1. Perspective Funnel – Bewerbungs- und Lead-Erfassung

Für die technische Durchführung und Bereitstellung unseres Bewerbungsprozesses können wir Perspective Software GmbH, Müggelstraße 22, 10247 Berlin, Deutschland („Perspective“) einsetzen.

Dabei kann die Bewerbungsstrecke je nach technischer Ausgestaltung entweder innerhalb unserer Website eingebettet oder über eine von Perspective bereitgestellte Webadresse aufgerufen werden.

Über den Funnel können insbesondere die von den Bewerberinnen und Bewerbern eingegebenen Daten verarbeitet werden, darunter:

  • Vorname bzw. Creator-Name,
  • Geburtsdatum,
  • Stadt bzw. Region,
  • Instagram-Profil,
  • Angabe, ob aktuell ein Management bzw. eine Agentur besteht,
  • WhatsApp-Telefonnummer,
  • Angaben zu den grundsätzlich gewünschten bzw. vorstellbaren Content-Arten.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Entgegennahme, Prüfung und Verwaltung von Bewerbungen sowie zur Auswahl geeigneter Creator und Models und zur gegebenenfalls anschließenden Kontaktaufnahme.

Perspective stellt nach eigenen Angaben Funktionen zur Lead-Erfassung, zu Tracking-Integrationen sowie zur Einbindung von Meta Pixel, Conversion API und weiteren Tracking-Technologien bereit. Perspective gibt außerdem an, seine Funnel-Infrastruktur auf europäischen Servern bereitzustellen und einen Auftragsverarbeitungs-/DPA-Mechanismus anzubieten.

Soweit Perspective personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die von uns über Perspective erhobenen Bewerbungsdaten bleiben wir für die Festlegung von Verarbeitungszweck und -umfang verantwortlich.

Soweit über Perspective darüber hinaus Cookies, Tracking- oder Marketingtechnologien eingesetzt werden, richtet sich deren Einsatz nach den in dieser Datenschutzerklärung beschriebenen Regelungen zu Cookies, Einwilligungen sowie Analyse- und Marketingtechnologien. Nicht erforderliche Tracking-Technologien werden, soweit erforderlich, erst nach entsprechender Einwilligung aktiviert.

Die konkrete Verarbeitung durch Perspective richtet sich ergänzend nach den von Perspective veröffentlichten Datenschutzinformationen.

 

 

 

  1. Bewerbungsprozess und Verarbeitung von Bewerberdaten

Über unsere Website bzw. die von uns eingesetzte Bewerbungsstrecke können sich volljährige Personen als Creator bzw. Model bei uns bewerben.

Im Rahmen des Bewerbungsprozesses erheben wir nur diejenigen personenbezogenen Daten, die wir für die erste Prüfung der Bewerbung, die Auswahl geeigneter Kandidatinnen und Kandidaten sowie eine mögliche Kontaktaufnahme benötigen. Hierzu können insbesondere folgende Daten verarbeitet werden:

  • Vorname bzw. Creator-Name,
  • Geburtsdatum,
  • Stadt bzw. Region des Wohnsitzes,
  • Instagram-Profil bzw. Instagram-Username,
  • Angabe, ob bereits eine Zusammenarbeit mit einem Management oder einer Agentur besteht,
  • WhatsApp-Telefonnummer,
  • Angaben zu denjenigen Formen von Creator-Content, für die grundsätzlich Interesse bzw. Bereitschaft besteht, einschließlich Adult-Subscription-Content.

Die Verarbeitung dient insbesondere dazu, uns anhand der übermittelten Informationen und des angegebenen öffentlichen Social-Media-Profils ein Bild von der jeweiligen Bewerbung zu machen und zu entscheiden, ob eine Kontaktaufnahme und eine weitere Prüfung der Bewerbung für uns in Betracht kommt.

Mit Eingang einer Bewerbung entsteht noch kein Anspruch auf eine Kontaktaufnahme, Aufnahme in unser Management oder Abschluss eines Creator-Vertrages. Wir behalten uns vor, Bewerbungen nach unseren internen Auswahlkriterien zu prüfen und Bewerberinnen und Bewerber nur dann zu kontaktieren, wenn eine mögliche Zusammenarbeit aus unserer Sicht grundsätzlich in Betracht kommt.

Die angegebenen Daten werden zu diesem Zweck in unserem Bewerbungs- bzw. CRM-System verarbeitet und können innerhalb unseres Unternehmens denjenigen Personen zugänglich gemacht werden, die mit der Prüfung und Bearbeitung der Bewerbungen betraut sind.

Soweit eine Person für eine weitergehende Prüfung ausgewählt wird, können zu einem späteren Zeitpunkt zusätzliche Informationen oder Unterlagen angefordert werden. Dies kann insbesondere Bewerbungsfotos, Bewerbungsvideos oder einen geeigneten Nachweis der Identität und Volljährigkeit betreffen. Solche zusätzlichen Daten werden nicht bereits im ersten Bewerbungsschritt erhoben, sondern nur, soweit sie für die weitere Auswahl bzw. einen möglichen Vertragsabschluss erforderlich sind.

Die Verarbeitung der Bewerbungsdaten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist, sowie – soweit diese Rechtsgrundlage nicht einschlägig ist – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur sachgerechten Organisation und Durchführung unseres Auswahl- und Bewerbungsprozesses. Die konkrete Rechtsgrundlage der jeweiligen Verarbeitung richtet sich nach ihrem Zweck und den Umständen des Einzelfalls.

Wir achten bei der Gestaltung des Bewerbungsprozesses darauf, nur solche Daten zu erheben, die für die jeweilige Auswahlstufe erforderlich sind. Dies entspricht insbesondere den Grundsätzen der Zweckbindung und Datenminimierung nach Art. 5 DSGVO.

 

Kontaktaufnahme nach der Bewerbung

Wenn eine Bewerbung grundsätzlich für eine mögliche Zusammenarbeit in Betracht kommt, können wir die im Bewerbungsprozess angegebene WhatsApp-Telefonnummer zur Kontaktaufnahme im Zusammenhang mit der Bewerbung verwenden. Eine Kontaktaufnahme kann insbesondere über WhatsApp oder telefonisch erfolgen.

Eine Bewerbung allein begründet jedoch keine Einwilligung in beliebige Werbung oder einen dauerhaften Newsletter-Versand. Eine darüber hinausgehende werbliche Kommunikation wird von uns gesondert rechtlich geprüft und – soweit erforderlich – auf eine entsprechende Einwilligung oder eine andere zulässige Rechtsgrundlage gestützt.

 

Speicherdauer von Bewerbungsdaten

Bewerbungsdaten werden grundsätzlich für einen Zeitraum von sechs Monaten ab Eingang der Bewerbunggespeichert. Innerhalb dieses Zeitraums können wir Bewerbungen prüfen und gegebenenfalls zu einem späteren Zeitpunkt Kontakt aufnehmen.

Nach Ablauf dieses Zeitraums werden die Bewerbungsdaten grundsätzlich gelöscht, sofern keine anderweitige gesetzliche Aufbewahrungspflicht besteht oder eine weitere Speicherung im Einzelfall aufgrund einer anderen zulässigen Rechtsgrundlage erforderlich ist.

Wird aus dem Bewerbungsprozess eine konkrete weitere Zusammenarbeit oder ein Vertragsverhältnis, kann sich die Speicherdauer der hierfür erforderlichen Daten entsprechend ändern. Die Grundsätze der Speicherbegrenzung nach Art. 5 DSGVO bleiben dabei unberührt.

 

 

 

  1. CRM – Close

Zur Verwaltung und Bearbeitung von Bewerbungen nutzen wir das Customer-Relationship-Management-System (CRM) Close.

Die im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten können über eine technische Schnittstelle (API) an Close übertragen und dort für die interne Verwaltung, Prüfung und Bearbeitung der Bewerbungen gespeichert werden.

Hierzu können insbesondere folgende Daten verarbeitet werden:

  • Vorname bzw. Creator-Name,
  • Geburtsdatum,
  • Stadt bzw. Region,
  • Instagram-Profil,
  • Angabe zu einem bestehenden Management bzw. einer bestehenden Agentur,
  • WhatsApp-Telefonnummer,
  • Angaben zu den grundsätzlich vorstellbaren Content-Arten,
  • Bewerbungsdatum,
  • Informationen zur Herkunft bzw. Kampagne der Bewerbung,
  • Status und Bearbeitungsstand der Bewerbung sowie
  • weitere interne Angaben, die im Rahmen der Bearbeitung der jeweiligen Bewerbung erforderlich sind.

Close wird dabei als technisches CRM-System zur Organisation unseres Bewerbungs- und Auswahlprozesses eingesetzt. Die Verarbeitung dient insbesondere dazu, Bewerbungen strukturiert zu erfassen, intern zu prüfen, den Bearbeitungsstand zu dokumentieren und geeignete Bewerberinnen und Bewerber gegebenenfalls zu kontaktieren.

Soweit Close personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Close stellt nach eigenen Angaben eine entsprechende Data Processing Agreement (DPA) zur Verfügung und sieht für bestimmte internationale Datenübermittlungen Standardvertragsklauseln vor.

Der Zugriff auf die im CRM gespeicherten Bewerberdaten wird auf die Personen beschränkt, die diese Daten für ihre jeweiligen Aufgaben benötigen. Nach unserem derzeitigen Berechtigungskonzept betrifft dies insbesondere die Geschäftsführung und die Marketingleitung. Soweit externe Dienstleister Zugriff erhalten, wird dieser auf das für ihre jeweilige Tätigkeit erforderliche Maß beschränkt.

Wir speichern im CRM grundsätzlich nur diejenigen personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind. Close weist selbst darauf hin, dass Kunden die von ihnen in Close gespeicherten personenbezogenen Daten auf das erforderliche Maß beschränken und unnötige oder besonders sensible Daten nicht in der Plattform speichern sollten.

Die aus Bewerbungen stammenden personenbezogenen Daten werden grundsätzlich für sechs Monate ab Eingang der Bewerbung gespeichert. Nach Ablauf dieser Frist werden die Daten grundsätzlich gelöscht, sofern keine andere gesetzliche Aufbewahrungspflicht oder sonstige zulässige Grundlage für eine weitere Speicherung besteht. Close stellt nach eigenen Angaben Funktionen und Prozesse für die Löschung von Kundendaten zur Verfügung.

Sofern aus einer Bewerbung ein weiterer Qualifizierungs- oder Vertragsprozess entsteht, können diejenigen Daten, die für diesen Prozess erforderlich sind, über die ursprüngliche Bewerbungsphase hinaus verarbeitet werden. Die hierfür geltenden Aufbewahrungsfristen richten sich nach dem jeweiligen Zweck und den gesetzlichen Anforderungen.

Wir treffen angemessene organisatorische und technische Maßnahmen, um den Zugriff auf Bewerberdaten zu beschränken und die Daten vor unbefugtem Zugriff, Verlust oder missbräuchlicher Verwendung zu schützen. Close beschreibt seinerseits unter anderem Verschlüsselung, Zugriffskontrollen und weitere Sicherheitsmaßnahmen für die dort verarbeiteten Daten.

 

 

 

  1. Kontaktaufnahme über WhatsApp, Telefon und Instagram

Im Rahmen des Bewerbungsprozesses kann eine Kontaktaufnahme mit Bewerberinnen und Bewerbern erfolgen, sofern die eingegangene Bewerbung nach unserer internen Prüfung grundsätzlich für eine mögliche Zusammenarbeit in Betracht kommt.

Für die Kontaktaufnahme verwenden wir die von der jeweiligen Person im Bewerbungsprozess angegebene WhatsApp-Telefonnummer. Die Kontaktaufnahme kann insbesondere über WhatsApp oder telefonisch erfolgen. Soweit ein Instagram-Profil angegeben wurde, können wir dieses im Rahmen des Auswahlprozesses prüfen und gegebenenfalls über die dort vorhandenen Kontaktmöglichkeiten mit der betreffenden Person in Verbindung treten.

Die Kontaktaufnahme dient ausschließlich der Bearbeitung und Weiterverfolgung der konkreten Bewerbung, insbesondere der Klärung offener Fragen, der weiteren Qualifizierung und der Besprechung einer möglichen Zusammenarbeit.

Wir können innerhalb des vorgesehenen Bewerbungszeitraums auch zu einem späteren Zeitpunkt Kontakt aufnehmen, sofern wir eine Bewerbung zunächst geprüft, aber noch keine abschließende Entscheidung getroffen haben.

Die Verarbeitung und Nutzung der angegebenen Kontaktdaten erfolgt im Rahmen des Bewerbungsprozesses auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Rechtsgrundlage.

 

Keine automatische Einwilligung in Direktwerbung

Die Angabe einer WhatsApp-Telefonnummer im Rahmen einer Bewerbung stellt nicht automatisch eine Einwilligung in beliebige Direktwerbung dar. Eine Kontaktaufnahme muss daher inhaltlich mit dem Zweck der Bewerbung bzw. der möglichen Zusammenarbeit zusammenhängen.

Soweit Nachrichten oder Anrufe künftig zu Zwecken der Direktwerbung erfolgen sollen, werden die hierfür geltenden gesetzlichen Anforderungen gesondert berücksichtigt. Nach § 174 TKG 2021 sind Werbeanrufe ohne vorherige Einwilligung grundsätzlich unzulässig; auch elektronische Post, einschließlich SMS, darf grundsätzlich nicht ohne vorherige Einwilligung zu Zwecken der Direktwerbung versendet werden.

 

WhatsApp

Bei einer Kontaktaufnahme über WhatsApp können neben den von uns unmittelbar verarbeiteten Kontaktdaten weitere technische und kommunikationsbezogene Daten durch den jeweiligen Anbieter des Kommunikationsdienstes verarbeitet werden. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.

Die konkrete Nutzung von WhatsApp sowie die hierfür geltenden Datenschutzinformationen des eingesetzten WhatsApp-Dienstes werden bei der finalen technischen Umsetzung nochmals geprüft.

 

 

 

  1. Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. andere rechtlich zulässige Gründe eine längere Speicherung erfordern. Dies entspricht insbesondere dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.

Für personenbezogene Daten, die wir im Rahmen einer Creator- bzw. Model-Bewerbung erhalten, gilt grundsätzlich eine Speicherdauer von sechs Monaten ab Eingang der Bewerbung.

Der Zeitraum dient dazu, Bewerbungen zu prüfen, intern zu bewerten und gegebenenfalls auch zu einem späteren Zeitpunkt innerhalb dieses Zeitraums mit geeigneten Bewerberinnen und Bewerbern Kontakt aufzunehmen.

Nach Ablauf der sechsmonatigen Frist werden die Bewerbungsdaten grundsätzlich gelöscht bzw. – soweit eine vollständige Löschung technisch nicht unmittelbar möglich ist – so anonymisiert, dass eine Identifizierung der betroffenen Person nicht mehr möglich ist.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

  • eine Person in einen weiterführenden Qualifizierungs- oder Vertragsprozess übergeht;
  • gesetzliche Aufbewahrungspflichten bestehen;
  • die Speicherung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist; oder
  • eine andere gesetzliche Grundlage eine weitere Verarbeitung erlaubt.

Soweit aus einer Bewerbung ein Vertragsverhältnis mit einem Creator bzw. Model entsteht, werden die für die Durchführung und Abwicklung dieses Vertragsverhältnisses erforderlichen Daten nicht allein deshalb gelöscht, weil die ursprüngliche sechsmonatige Bewerbungsfrist abgelaufen ist. Für diese Daten gelten vielmehr die jeweils einschlägigen gesetzlichen und vertraglichen Aufbewahrungs- und Löschfristen.

Wir überprüfen unsere Speicher- und Löschprozesse regelmäßig und treffen angemessene technische und organisatorische Maßnahmen, um sicherzustellen, dass personenbezogene Daten nicht länger als erforderlich gespeichert werden.

 

 

 

  1. Empfänger und Auftragsverarbeiter

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an ausgewählte Dienstleister und sonstige Empfänger übermittelt bzw. von diesen verarbeitet werden, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Wir wählen Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, sorgfältig aus und setzen, soweit die gesetzlichen Voraussetzungen vorliegen, entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Ein Auftragsverarbeiter darf personenbezogene Daten grundsätzlich nur auf unsere dokumentierten Weisungen und unter Einhaltung der datenschutzrechtlichen Anforderungen verarbeiten.

Zu den Kategorien von Empfängern bzw. Dienstleistern können insbesondere gehören:

 

Hosting und technische Infrastruktur

  • IONOS SE für Hosting, technische Infrastruktur und damit verbundene Dienstleistungen.

 

Bewerbungs- und Funnel-System

  • Perspective bzw. die jeweils von uns eingesetzte technische Infrastruktur für die Durchführung und Verwaltung unserer Bewerbungsstrecke.

 

CRM und Bewerberverwaltung

  • Close für die strukturierte Verwaltung, Bearbeitung und Nachverfolgung von Bewerbungen.

 

Analyse-, Marketing- und Werbedienste

  • Google bzw. Unternehmen der Google-Unternehmensgruppe, soweit entsprechende Google-Dienste eingesetzt werden;
  • Meta bzw. Unternehmen der Meta-Unternehmensgruppe, soweit Facebook-/Instagram-Werbung, Pixel, Conversion API oder vergleichbare Dienste eingesetzt werden;
  • gegebenenfalls weitere Anbieter von Analyse-, Marketing- oder Werbetechnologien, soweit diese tatsächlich auf unserer Website oder in unseren Kampagnen eingesetzt werden.

 

Interne und externe Personen

  • innerhalb unseres Unternehmens diejenigen Personen, die aufgrund ihrer jeweiligen Aufgaben Zugriff auf Bewerbungs- und Kontaktdaten benötigen;
  • gegebenenfalls externe Dienstleister, insbesondere der von uns eingesetzte Freelancer für Branding und Strategie, soweit ein Zugriff auf personenbezogene Daten für dessen konkrete Tätigkeit erforderlich und entsprechend datenschutzrechtlich zulässig ist.

 

Wir beschränken den Zugriff auf personenbezogene Daten nach dem Grundsatz der Erforderlichkeit und gewähren nur denjenigen Personen Zugriff, die diese Daten für ihre jeweiligen Aufgaben benötigen.

Eine Weitergabe personenbezogener Daten an weitere Empfänger erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, eine entsprechende Rechtsgrundlage besteht oder wir hierzu gesetzlich verpflichtet sind.

Soweit personenbezogene Daten an Empfänger in Drittländern außerhalb des Europäischen Wirtschaftsraums übermittelt werden, informieren wir in den jeweils relevanten Abschnitten dieser Datenschutzerklärung über die hierfür geltenden Voraussetzungen und eingesetzten Garantien. Art. 13 DSGVO verlangt unter anderem Informationen über die Kategorien der Empfänger sowie gegebenenfalls über Übermittlungen in Drittländer.

 

 

 

  1. Übermittlung personenbezogener Daten in Drittländer

Im Rahmen der Nutzung einzelner von uns eingesetzter Dienstleister und Technologien kann es erforderlich sein, personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln oder dort verarbeiten zu lassen.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierfür kommen insbesondere eine von der Europäischen Kommission erlassene Angemessenheitsentscheidung, geeignete Garantien wie die EU-Standardvertragsklauseln oder andere nach der DSGVO zulässige Übermittlungsmechanismen in Betracht.

Soweit personenbezogene Daten an Empfänger in den Vereinigten Staaten von Amerika übermittelt werden, kann – abhängig vom jeweiligen Empfänger und dessen Status – insbesondere eine Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework oder auf Grundlage anderer geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln, erfolgen. Die Europäische Kommission hat für das EU-U.S. Data Privacy Framework eine Angemessenheitsentscheidung erlassen.

Welche konkreten Empfänger in Drittländern personenbezogene Daten erhalten können und auf welcher Grundlage die jeweilige Übermittlung erfolgt, richtet sich nach den von uns tatsächlich eingesetzten Diensten und deren jeweils aktueller Vertrags- und Konfigurationslage.

Soweit erforderlich, berücksichtigen wir bei Drittlandübermittlungen zusätzlich die nach der DSGVO erforderlichen Garantien und prüfen die jeweiligen Übermittlungsbedingungen der eingesetzten Dienstleister.

 

 

 

  1. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Sie können insbesondere Informationen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer und weitere gesetzlich vorgesehene Informationen verlangen.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten und, soweit erforderlich, die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere dann, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder eine Verarbeitung unrechtmäßig erfolgt. Das Recht auf Löschung besteht jedoch nicht uneingeschränkt; gesetzliche Ausnahmen können eine weitere Verarbeitung erforderlich machen.

Recht auf Einschränkung der Verarbeitung: Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit: Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch: Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Bei Verarbeitung zu Zwecken der Direktwerbung besteht ein weitergehendes Widerspruchsrecht.

Recht auf Widerruf einer Einwilligung: Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden: Sie haben unter den gesetzlichen Voraussetzungen das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Zur Ausübung Ihrer Rechte können Sie sich an den in Abschnitt 1 genannten Verantwortlichen wenden. Wir werden Anträge betroffener Personen nach Maßgabe der gesetzlichen Vorschriften bearbeiten.

Zur Vermeidung einer unberechtigten Offenlegung personenbezogener Daten können wir bei entsprechenden Anfragen geeignete Informationen zur Identitätsprüfung verlangen, soweit dies zur Feststellung der anfragenden Person erforderlich ist.

 

 

 

  1. Beschwerderecht bei der Datenschutzbehörde

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) oder sonstige anwendbare datenschutzrechtliche Vorschriften verstößt.

In Österreich ist hierfür grundsätzlich die Österreichische Datenschutzbehörde (DSB) zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

Eine Beschwerde kann insbesondere auch online über das von der Datenschutzbehörde bereitgestellte Beschwerdeformular eingebracht werden.

Das Recht auf Beschwerde besteht unabhängig davon, ob Sie zuvor Kontakt mit uns aufgenommen und Ihre Betroffenenrechte gegenüber uns geltend gemacht haben. Nach Art. 77 DSGVO kann eine betroffene Person bei der zuständigen Aufsichtsbehörde Beschwerde einlegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

 

 

 

  1. Automatisierte Entscheidungsfindung und Profiling

Im Rahmen unseres Bewerbungs- und Auswahlprozesses treffen wir keine ausschließlich automatisierten Entscheidungen, die für die betroffene Person eine rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Die eingehenden Bewerbungen werden von uns bzw. den hierzu berechtigten Personen geprüft. Die Entscheidung darüber, ob eine Bewerberin oder ein Bewerber kontaktiert, weiter qualifiziert oder gegebenenfalls für eine Zusammenarbeit ausgewählt wird, erfolgt auf Grundlage einer menschlichen Bewertung.

Wir können technische Analyse-, Tracking- und Marketinginstrumente einsetzen, um beispielsweise die Nutzung unserer Website, die Performance unserer Werbekampagnen oder den Verlauf unserer Bewerbungsstrecke auszuwerten. Diese Auswertungen dienen insbesondere der Optimierung unserer Website, Werbekampagnen und Bewerbungsprozesse und stellen für sich genommen keine automatisierte Entscheidung über die Aufnahme oder Ablehnung einer Bewerbung dar.

Soweit im Einzelfall künftig Verfahren eingesetzt werden sollten, die eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO darstellen, werden wir die betroffenen Personen hierüber gesondert informieren und die jeweils geltenden gesetzlichen Anforderungen beachten.

 

 

 

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung sowie unberechtigtem Zugriff zu schützen.

Die von uns getroffenen Sicherheitsmaßnahmen berücksichtigen insbesondere die Art, den Umfang, die Umstände und die Zwecke der jeweiligen Verarbeitung sowie die damit verbundenen Risiken für die Rechte und Freiheiten der betroffenen Personen. Hierzu gehören, soweit jeweils erforderlich, insbesondere Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste sowie zur Beschränkung des Zugriffs auf personenbezogene Daten. Dies entspricht den Anforderungen des Art. 32 DSGVO.

Der Zugriff auf Bewerbungs- und Kontaktdaten wird auf diejenigen Personen und Dienstleister beschränkt, die diese Daten für die jeweilige Aufgabenerfüllung benötigen. Personen mit Zugriff auf personenbezogene Daten werden entsprechend ihrer Aufgaben und der geltenden datenschutzrechtlichen Anforderungen zur vertraulichen Verarbeitung verpflichtet.

Wir überprüfen die von uns eingesetzten technischen und organisatorischen Maßnahmen regelmäßig und passen diese, soweit erforderlich, an den Stand der Technik und die jeweiligen Risiken an.

Trotz aller getroffenen Maßnahmen kann die Übertragung von Daten über das Internet niemals vollständig frei von Sicherheitsrisiken gewährleistet werden. Wir können daher keine absolute Sicherheit der Datenübertragung oder -speicherung garantieren.

 

 

  1. Kommunikation und sonstige Kontaktaufnahmen

Neben der Kommunikation im Rahmen des Bewerbungsprozesses können personenbezogene Daten verarbeitet werden, wenn betroffene Personen unmittelbar mit uns Kontakt aufnehmen, beispielsweise über soziale Netzwerke, Messenger-Dienste, telefonisch oder auf sonstigem elektronischem Weg.

Dabei verarbeiten wir die von der betreffenden Person übermittelten Angaben sowie die zur Bearbeitung der jeweiligen Anfrage erforderlichen Kontaktdaten. Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung der jeweiligen Anfrage sowie, soweit relevant, zur Anbahnung oder Durchführung einer möglichen Zusammenarbeit.

Soweit eine Kontaktaufnahme im Zusammenhang mit einer bereits abgegebenen Bewerbung erfolgt, können die dabei übermittelten Informationen der bestehenden Bewerbung zugeordnet und in unserem CRM dokumentiert werden.

Eine Kontaktaufnahme zu Werbezwecken erfolgt nur, soweit hierfür eine entsprechende gesetzliche Grundlage besteht. Insbesondere gelten für Werbeanrufe und elektronische Nachrichten die einschlägigen Bestimmungen des österreichischen Telekommunikationsgesetzes 2021. Werbeanrufe sind grundsätzlich nur mit vorheriger Einwilligung zulässig; Gleiches gilt grundsätzlich für elektronische Post zu Zwecken der Direktwerbung.

Eine bloße Kontaktaufnahme mit uns oder die Teilnahme an einem Bewerbungsprozess stellt daher nicht automatisch eine Einwilligung in allgemeine Direktwerbung dar.

Soweit wir personenbezogene Daten für Direktwerbung verarbeiten, beachten wir neben den telekommunikationsrechtlichen Vorgaben auch die datenschutzrechtlichen Anforderungen der DSGVO. Bei der Beurteilung einer Verarbeitung sind insbesondere die berechtigten Erwartungen der betroffenen Person und die Interessenabwägung nach den Vorgaben der DSGVO zu berücksichtigen.

Die konkreten Kommunikationskanäle, die wir im Rahmen einer Bewerbung einsetzen, können insbesondere WhatsApp, Telefon und Instagram umfassen. Die jeweils einschlägigen Verarbeitungen durch die Anbieter dieser Kommunikationsdienste richten sich ergänzend nach deren eigenen Datenschutzbestimmungen.

 

 

 

  1. Kommunikation über WhatsApp und Instagram

 

19.1 WhatsApp

Im Rahmen des Bewerbungsprozesses können wir die von Bewerberinnen und Bewerbern angegebene Telefonnummer zur Kontaktaufnahme über WhatsApp verwenden. Die Nutzung erfolgt insbesondere zur weiteren Bearbeitung und Qualifizierung einer Bewerbung sowie zur Besprechung einer möglichen Zusammenarbeit.

Wir verarbeiten dabei insbesondere die von der betroffenen Person bereitgestellte Telefonnummer sowie die im Rahmen der Kommunikation übermittelten Inhalte, soweit dies für die Bearbeitung der Bewerbung oder die Anbahnung einer möglichen Zusammenarbeit erforderlich ist.

Bei der Kommunikation über WhatsApp können neben den von uns unmittelbar verarbeiteten Daten auch weitere personenbezogene Daten durch den Betreiber des Dienstes verarbeitet werden. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Für die Verarbeitung durch WhatsApp bzw. Meta gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

Wir verwenden die übermittelte Telefonnummer nicht allein deshalb für allgemeine Direktwerbung, weil sie im Rahmen einer Bewerbung angegeben wurde. Eine weitergehende werbliche Nutzung erfolgt nur auf Grundlage einer hierfür einschlägigen gesetzlichen Grundlage.

 

19.2 Instagram

Wir können das von Bewerberinnen und Bewerbern angegebene Instagram-Profil im Rahmen des Auswahlprozesses aufrufen und die dort öffentlich zugänglichen Informationen zur Beurteilung der Bewerbung und zur Einschätzung einer möglichen Zusammenarbeit berücksichtigen.

Darüber hinaus können wir über Instagram mit Bewerberinnen und Bewerbern kommunizieren, insbesondere wenn dies im Zusammenhang mit einer bereits eingegangenen Bewerbung steht.

Die Verarbeitung öffentlich zugänglicher Informationen aus einem Instagram-Profil beschränkt sich grundsätzlich auf diejenigen Informationen, die für die Beurteilung der Bewerbung bzw. die Kontaktaufnahme im Zusammenhang mit einer möglichen Zusammenarbeit relevant sind.

Bei der Nutzung von Instagram werden personenbezogene Daten außerdem durch den Betreiber des sozialen Netzwerks verarbeitet. Auf diese Verarbeitung haben wir keinen vollständigen Einfluss. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von Instagram bzw. Meta.

 

 

 

  1. Eingebettete Inhalte und externe Inhalte

Auf unserer Website und unseren Landingpages können Inhalte und Funktionen externer Anbieter eingebunden werden. Hierzu können insbesondere Videos, Social-Media-Inhalte, Bilder, Schriftarten oder sonstige Inhalte von Drittanbietern gehören.

Durch die Einbindung externer Inhalte kann es erforderlich sein, dass beim Aufruf einer entsprechenden Seite technische Informationen, insbesondere die IP-Adresse sowie weitere für die Bereitstellung des jeweiligen Inhalts erforderliche Daten, an den jeweiligen Anbieter übermittelt werden. Der Umfang der Verarbeitung richtet sich nach der konkreten technischen Einbindung und den Datenschutzbestimmungen des jeweiligen Anbieters.

 

YouTube

Auf unseren Websites und Landingpages können Videos der Plattform YouTube, einem Dienst der Google-Unternehmensgruppe, eingebunden werden.

Soweit YouTube-Videos eingebettet werden, kann bei der Darstellung bzw. Nutzung des eingebetteten Players eine Verbindung zu YouTube bzw. Google hergestellt werden. Dabei können technische Informationen über den Aufruf und die Nutzung des Videos verarbeitet werden.

Soweit technisch möglich, können wir für eingebettete YouTube-Videos den von YouTube angebotenen erweiterten Datenschutzmodus verwenden. Google beschreibt diesen Modus als Möglichkeit, die Nutzung eingebetteter Videos weniger stark mit dem individuellen YouTube-Browsing zu verknüpfen. Die hierfür verwendete Einbettungsdomain ist youtube-nocookie.com.

Soweit die konkrete Einbindung von YouTube eine Einwilligung erfordert, wird der entsprechende Inhalt erst nach Erteilung der erforderlichen Einwilligung geladen.

Die weitere Verarbeitung personenbezogener Daten durch Google bzw. YouTube richtet sich nach den Datenschutzbestimmungen von Google.

 

 

 

  1. Prüfung und Verarbeitung öffentlicher Social-Media-Profile

Im Rahmen unseres Auswahlprozesses können wir das von Bewerberinnen und Bewerbern angegebene öffentliche Instagram-Profil aufrufen und die dort öffentlich zugänglichen Informationen prüfen.

Die Verarbeitung dient ausschließlich dazu, die eingegangene Bewerbung zu beurteilen und festzustellen, ob die betreffende Person grundsätzlich für eine Zusammenarbeit als Creator bzw. Model in Betracht kommt. Dabei können insbesondere öffentlich sichtbare Informationen zu Profil, Content, Reichweite, Themenausrichtung und sonstiger öffentlicher Darstellung berücksichtigt werden, soweit diese für die Auswahlentscheidung relevant sind.

Wir versuchen dabei, die Verarbeitung auf solche Informationen zu beschränken, die für die Beurteilung der Bewerbung tatsächlich erforderlich sind. Nicht relevante private Informationen werden nicht gezielt erhoben oder ausgewertet.

Die Verarbeitung öffentlich zugänglicher Informationen kann insbesondere auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der Durchführung und Organisation unseres Auswahlverfahrens sowie in der Beurteilung, ob eine mögliche geschäftliche Zusammenarbeit sinnvoll und geeignet ist. Eine Berufung auf Art. 6 Abs. 1 lit. f DSGVO setzt dabei stets voraus, dass unser berechtigtes Interesse, die Erforderlichkeit der Verarbeitung und die Interessen bzw. Grundrechte der betroffenen Person im konkreten Fall gegeneinander abgewogen werden.

Die Tatsache, dass ein Profil öffentlich zugänglich ist, bedeutet nicht, dass sämtliche darin enthaltenen Informationen für beliebige Zwecke verarbeitet werden. Wir beschränken die Auswertung daher auf den für unseren Auswahlprozess erforderlichen Umfang.

Soweit wir über das öffentliche Instagram-Profil hinausgehende Informationen unmittelbar bei der betroffenen Person erheben, werden diese entsprechend den jeweils einschlägigen Bestimmungen dieser Datenschutzerklärung verarbeitet.

 

 

 

  1. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht.

Je nach konkretem Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen in Betracht:

 

Durchführung vorvertraglicher Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO

Soweit eine Person auf eigenen Wunsch eine Bewerbung als Creator bzw. Model abgibt und die Verarbeitung ihrer Angaben erforderlich ist, um die Bewerbung zu prüfen, den Bewerbungsprozess durchzuführen oder eine mögliche spätere Zusammenarbeit vorzubereiten, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden. Dies umfasst insbesondere die für den Bewerbungsprozess erforderlichen Kontakt- und Profildaten.

 

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung nicht bereits zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann sie auf unsere berechtigten Interessen gestützt werden, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Unsere berechtigten Interessen können insbesondere in der sicheren und effizienten Organisation unseres Geschäftsbetriebs, der Prüfung öffentlich zugänglicher Social-Media-Profile im Rahmen eines Creator-Auswahlverfahrens, der Vermeidung und Aufklärung von Missbrauch sowie der Verbesserung unserer Website, Bewerbungsprozesse und Geschäftsabläufe liegen. Die erforderliche Interessenabwägung erfolgt jeweils unter Berücksichtigung des konkreten Verarbeitungszwecks und der berechtigten Erwartungen der betroffenen Person.

 

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit wir personenbezogene Daten aufgrund einer Einwilligung verarbeiten, erfolgt die Verarbeitung nur für die jeweils konkret angegebenen Zwecke. Die Einwilligung wird freiwillig, informiert und eindeutig eingeholt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Dies betrifft insbesondere – soweit für die jeweilige Technologie erforderlich – den Einsatz nicht technisch notwendiger Cookies, Analyse- und Marketingtechnologien sowie vergleichbarer Tracking-Technologien.

 

Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

 

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Personenbezogene Daten können außerdem verarbeitet werden, soweit dies für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist und hierfür eine entsprechende gesetzliche Grundlage besteht.

 

Besondere Kategorien personenbezogener Daten

Wir versuchen, im ersten Bewerbungsprozess keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu erheben.

Die von uns abgefragten Angaben zu möglichen Content-Arten dienen der Einschätzung, welche Formen einer beruflichen Creator-Zusammenarbeit grundsätzlich in Betracht kommen. Wir bitten Bewerberinnen und Bewerber dabei ausdrücklich darum, keine Angaben zu ihrem privaten Sexualleben oder anderen nicht für die Bewerbung erforderlichen persönlichen Umständen zu machen.

Sollten uns im Rahmen einer Bewerbung dennoch besondere Kategorien personenbezogener Daten mitgeteilt werden, werden wir deren weitere Verarbeitung nur vornehmen, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht. Art. 9 DSGVO erfasst unter anderem Daten über das Sexualleben oder die sexuelle Orientierung und stellt für deren Verarbeitung zusätzliche Anforderungen auf.

 

 

 

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Gegebenheiten, von uns eingesetzte Dienste oder unsere Verarbeitungsprozesse ändern.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung wird auf unserer Website veröffentlicht. Maßgeblich ist grundsätzlich die zum Zeitpunkt des jeweiligen Besuchs bzw. der jeweiligen Verarbeitung auf unserer Website bereitgestellte Fassung.

Sofern gesetzlich erforderlich, werden wir betroffene Personen über wesentliche Änderungen in geeigneter Weise informieren oder eine erforderliche Einwilligung erneut einholen.

Wir empfehlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

 

 

 

  1. Kontakt für Datenschutzanfragen

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte sowie für sonstige datenschutzbezogene Anliegen können Sie sich jederzeit an uns wenden:

growth syndicate GmbH
Absberggasse 27/7.14
1100 Wien
Österreich
Firmenbuchnummer: FN 678117 g

E-Mail: info@c-eight.de

Wir bearbeiten Anfragen betroffener Personen nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Vorschriften. Soweit zur Bearbeitung einer Anfrage eine Identifizierung der anfragenden Person erforderlich ist, können wir geeignete Nachweise verlangen, sofern dies zur Vermeidung einer unberechtigten Offenlegung personenbezogener Daten notwendig und verhältnismäßig ist.

 

Stand der Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt am 24.08.2026 aktualisiert.