Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserem Geschäftsbetrieb ist:
Redline Grow
Inhaber: Danial Kashanian
Hospitalstraße 35
70174 Stuttgart
E-Mail: [email protected]

Datenschutzanfragen

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns: [email protected]

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten grundsätzlich auf Servern in Deutschland bzw. innerhalb der Europäischen Union. Einzelne, nachfolgend ausdrücklich benannte Dienste verarbeiten Daten auch in den USA (auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder des EU-US Data Privacy Frameworks, sofern der Anbieter zertifiziert ist).

Rechtsgrundlagen

Je nach Kontext erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse) DSGVO, bei Bewerbungen zusätzlich § 26 BDSG, bei Endgerätezugriffen § 25 TDDDG.

Empfängerkategorien

Wir setzen zur Leistungserbringung die nachfolgend genannten Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die vollständige Liste der Unterauftragnehmer einschließlich Rechtsform und Vertragsstand stellen wir Kunden und Betroffenen auf Anfrage zur Verfügung.

Hinzu kommen Dienstleister für Buchhaltung, IT-Betreuung und Versand. Ein Zugriff auf unser CRM-System kann durch einen Dienstleister außerhalb der EU erfolgen; dieser ist über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt zur Sicherheit eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile.

3. Website-Bereitstellung, Server-Logs und Cookies

Unsere Website wird über Cloudflare Pages (Cloudflare, Inc., USA) bereitgestellt und ausgeliefert; die Auslieferung für Besucher aus Deutschland erfolgt über europäische Serverstandorte. Die Domain wird über einen Registrar in Deutschland verwaltet. Beim Aufruf der Website werden technisch bedingt Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Gerätedaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung der Website).

Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Reichweite setzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA) ein. Die Messung ist Teil unserer Hosting-Umgebung und wird serverseitig aktiviert. Erfasst werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Verweisquelle, Gerätetyp und Ladezeiten. Der Dienst setzt keine Cookies, greift nicht auf Ihr Endgerät zu, erstellt kein Nutzerprofil und ermöglicht keine Wiedererkennung über mehrere Besuche oder Websites hinweg. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich; die Messung lässt sich aus demselben Grund nicht über das Cookie-Banner abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Google Analytics 4 (nur mit Ihrer Einwilligung)

Auf dieser Website setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere Mess-Kennung lautet G-S0MQWZBCE2. Wir verwenden den Dienst, um zu verstehen, über welche Suchbegriffe und Seiten Besucher zu uns finden und an welchen Stellen sie unsere Website wieder verlassen.

Ohne Ihre Einwilligung findet keine Übertragung an Google statt. Wir laden den Google-Programmcode (gtag.js) erst, nachdem Sie im Cookie-Banner aktiv zugestimmt haben. Vorher wird keine Verbindung zu Google aufgebaut, es wird keine Anfrage gesendet und es werden keine Cookies gesetzt. Das geht bewusst über die übliche Umsetzung hinaus: Verbreitet ist, den Programmcode sofort zu laden und lediglich die Speicherung zu unterbinden, wobei Google weiterhin cookielose Signale empfängt. Darauf verzichten wir. Wer nicht zustimmt oder ablehnt, erscheint bei Google in keiner Form, auch nicht anonymisiert oder hochgerechnet.

Technisch setzen wir den Google-Einwilligungsmodus (Consent Mode v2) ein. Sämtliche Einwilligungsarten stehen dabei von Beginn an auf „abgelehnt" (denied), einschließlich Analyse-, Werbe- und Personalisierungsspeicherung. Erst Ihre Zustimmung setzt allein die Analysespeicherung auf „erlaubt". Werbebezogene Verarbeitung bleibt dauerhaft abgeschaltet; zusätzlich unterdrücken wir die Weitergabe von Anzeigen-Klickkennungen (ads_data_redaction).

Erfasst werden dabei insbesondere aufgerufene Seiten, Verweisquelle, ungefährer Standort auf Ebene der Stadt oder Region, Gerätetyp, Browser und Betriebssystem sowie Interaktionen wie Klicks und Scrolltiefe. Google Analytics 4 kürzt IP-Adressen grundsätzlich vor jeder Speicherung; eine Speicherung der vollständigen IP-Adresse findet nicht statt. Wir haben in unserem Google-Analytics-Konto weder die Google-Signale noch die Datenweitergabe zu Werbezwecken aktiviert. Eine Zusammenführung mit anderen Google-Diensten oder eine Nutzung für Werbung erfolgt nicht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen und die Kategorie „Statistik mit Google Analytics" abwählen. Wir löschen die von Google gesetzten Cookies in diesem Fall unmittelbar und laden den Dienst bei weiteren Besuchen nicht erneut.

Übermittlung in die USA: Vertragspartner ist die Google Ireland Limited in Irland. Eine Verarbeitung durch die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023); ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Grundlagen besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass dagegen ein mit dem EU-Recht vergleichbarer Rechtsschutz besteht. Mit Ihrer Einwilligung willigen Sie zugleich nach Art. 49 Abs. 1 lit. a DSGVO in diese Übermittlung ein.

Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten in Google Analytics haben wir auf 14 Monate eingestellt; danach werden die Daten automatisch gelöscht. Besucht dieselbe Person unsere Website erneut, beginnt diese Frist für ihre Daten neu. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie unter Google Analytics und Datenschutz.

Eingesetzte Cookies und lokale Speicherung

Cookie-Einstellungen

Unser Cookie-Banner zeigt vier Kategorien. Technisch notwendige Dienste und die Reichweitenmessung sind dauerhaft aktiv: beide setzen keine Cookies und greifen nicht auf Ihr Endgerät zu, weshalb dafür keine Einwilligung nötig ist. Wählbar sind die funktionalen Dienste, derzeit ausschließlich die Terminbuchung über Calendly, sowie die Statistik mit Google Analytics. Beide Schalter stehen im Auslieferungs­zustand auf „aus" und bewirken tatsächlich etwas: Ohne Ihre Zustimmung wird der jeweilige Anbieter gar nicht erst geladen. Eine Marketing-Kategorie gibt es im Banner nicht: Das einzige Marketing-Werkzeug ist das Meta Pixel, und das läuft ausschließlich im Bewerbungsbereich unter /opener, wo es bewusst einwilligungsunabhängig eingesetzt wird (Ziffer 8). Auf den übrigen Seiten der Website wird es nicht geladen — auch dann nicht, wenn Sie alles akzeptieren.

Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen öffnen

4. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns über ein Kontaktformular anfragen, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen, Anliegen und Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden in unserer Datenbank-Infrastruktur (Supabase Inc.; Serverstandort Frankfurt am Main, Deutschland) gespeichert; Benachrichtigungs- und Antwort-E-Mails werden über den E-Mail-Dienstleister Resend Inc. (US-Anbieter) versendet, wobei der Versand über dessen EU-Infrastruktur (Irland) erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (effektive Kommunikation). Anfragen werden 12 Monate nach Erledigung gelöscht, sofern keine Geschäftsbeziehung entsteht.

Gleiches gilt für Anfragen per E-Mail oder Telefon. Für unsere Telefonie nutzen wir einen Telekommunikationsanbieter mit Sitz in Deutschland.

5. Terminbuchung (Calendly)

Für die Buchung von Erstgesprächen binden wir das Terminbuchungstool von Calendly LLC (Atlanta, USA) ein. Das Tool wird erst geladen, wenn Sie funktionale Dienste im Cookie-Banner erlaubt haben oder der Einbindung beim Klick auf einen Buchungs-Button ausdrücklich zustimmen. Bei der Nutzung werden Ihre Angaben (Name, E-Mail-Adresse, gewählter Termin) sowie technische Daten (IP-Adresse) an Calendly übertragen und dort auch in den USA verarbeitet (SCC, DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einbindung) sowie Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Details: calendly.com/privacy

6. Eingebettete Inhalte von Drittanbietern

Externe Inhalte laden wir grundsätzlich erst nach Ihrer Einwilligung über das Cookie-Banner oder nach einem ausdrücklichen Klick (Zwei-Klick-Lösung). Erst dann werden Daten (z. B. IP-Adresse, Browserdaten) an den jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Google Maps

Kartenausschnitte (Google Ireland Ltd., Dublin; Verarbeitung auch durch Google LLC, USA — SCC, DPF) laden erst nach Einwilligung bzw. Klick auf „Karte laden". Details: policies.google.com/privacy

YouTube (erweiterter Datenschutzmodus)

Videos binden wir über youtube-nocookie.com ein; Vorschaubilder werden von unseren eigenen Servern geladen. Erst beim Abspielen werden Daten an YouTube (Google) übertragen.

Kununu-Bewertungssiegel

Auf der Karriereseite binden wir nach Einwilligung ein Bewertungssiegel von kununu (kununu GmbH, Wien, Österreich — Teil der New Work SE, Hamburg) ein. Dabei wird Ihre IP-Adresse an kununu übertragen.

Schriftarten

Alle Schriftarten sind lokal auf unseren Servern eingebunden. Es findet keine Verbindung zu Servern von Schriftanbietern statt.

7. Bewerbungen bei Redline Grow

Für Bewerbungen auf unsere eigenen Stellen (Karriereseite und Bewerbungsstrecke) verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, ggf. Instagram-Name, gewählte Stelle sowie Ihre Antworten auf die Fragen der Bewerbungsstrecke). In der Bewerbungsstrecke werden zusätzlich technische Daten erfasst (IP-Adresse, Geräte- und Browserdaten, Kampagnen-Parameter). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG (Bewerbungsverfahren) sowie Art. 6 Abs. 1 lit. f DSGVO (Kampagnensteuerung).

Sie erhalten eine Eingangsbestätigung und ggf. weitere Nachrichten zu Ihrer Bewerbung per E-Mail (Versand über Resend, s. o.). Im Rahmen der telefonischen Vorqualifizierung können Gespräche nach vorheriger Information und nur mit Ihrer Zustimmung KI-gestützt in Textform protokolliert werden (Transkription über unseren deutschen Telefonie-Anbieter); eine Tonaufzeichnung findet nicht statt. Eine interne Einschätzung Ihrer Bewerbung wird nicht an Dritte übermittelt. Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Bewerbungsdaten löschen wir 6 Monate nach Abschluss des Verfahrens. Mit Ihrer Einwilligung nehmen wir Ihre Daten darüber hinaus in unseren Talentpool auf.

8. Meta Pixel und Conversions API im Bewerbungsbereich

Ausschließlich in unserem Bewerbungsbereich (/opener) setzen wir das Meta Pixel der Meta Platforms Ireland Ltd. (Dublin, Irland) ein, um die Wirksamkeit unserer Stellenanzeigen auf Facebook und Instagram zu messen. Dabei werden Seitenaufrufe und Bewerbungs-Ereignisse sowie gerätebezogene Daten (IP-Adresse, Browserdaten, Cookie-IDs _fbp/_fbc) verarbeitet. Beim Absenden einer Bewerbung übermitteln wir zusätzlich serverseitig (Conversions API) das Bewerbungs-Ereignis mit gehashten Kontaktdaten (E-Mail, Telefonnummer, Name), IP-Adresse und Browserkennung an Meta; die Übermittlung erfolgt pseudonymisiert (SHA-256). Daten können durch Meta Platforms Inc. in den USA verarbeitet werden (SCC, DPF).

Für die Erhebung dieser Daten und ihre Übermittlung an Meta besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; das Wesentliche dieser Vereinbarung finden Sie in Ziffer 17. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Messung und Steuerung unserer Personalgewinnungs-Kampagnen). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) sowie Werbeeinstellungen direkt bei Meta verwalten: facebook.com/adpreferences. Weitere Informationen: facebook.com/privacy/policy

Messung im Bewerbungsbereich ohne Einwilligung

Wir weisen ausdrücklich darauf hin: Im Bewerbungsbereich unter redline-grow.de/opener und /opener/fragen wird das Meta Pixel unabhängig von einer Einwilligung geladen. Aus diesem Grund wird dort auch kein Cookie-Banner angezeigt: Eine Auswahl, die anschließend nicht beachtet würde, wäre irreführend. Die Messung beginnt bereits mit dem Aufruf der Seite, also bevor Sie etwas eingeben oder absenden.

Folgende Ereignisse werden an Meta übermittelt:

• PageView — beim Aufruf der Seite, ohne jede Interaktion. Übermittelt werden IP-Adresse, Browser- und Gerätedaten sowie die Cookie-Kennungen _fbp und _fbc.
• AddToCart — sobald Sie im Fragebogen den Schritt zur Eingabe Ihrer Kontaktdaten erreichen. Übermittelt werden dieselben Geräte- und Kennungsdaten.
• SubmitApplication — beim Absenden der Bewerbung, zusätzlich serverseitig über die Conversions API. Übermittelt werden Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname in mit SHA-256 verschlüsselter Form, dazu IP-Adresse, Browserkennung und die Cookie-Kennungen.

Die für die serverseitige Übermittlung benötigte IP-Adresse entnehmen wir der Verbindung zu unserem eigenen Server. Ein externer Dienst wird dafür nicht eingesetzt.

Weitere eingebundene Inhalte im Bewerbungsbereich: Da unter /opener kein Banner erscheint, werden dort auch die folgenden eingebetteten Inhalte ohne vorherige Einwilligung geladen. Dabei wird jeweils Ihre IP-Adresse an den Anbieter übertragen, damit der Inhalt ausgeliefert werden kann:

• Google Maps (Google Ireland Ltd.) — Kartenausschnitt unseres Standorts.
• kununu (New Work SE, Hamburg) — Bewertungssiegel.
• Calendly (Calendly, LLC, USA) — Terminbuchung. Auf den übrigen Seiten der Website lädt Calendly erst nach Ihrer Zustimmung, im Bewerbungsbereich dagegen sofort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vollständigen und verlässlichen Messung unserer Personalgewinnungs-Kampagnen. Wir sind uns bewusst, dass für den Zugriff auf Endgeräte grundsätzlich § 25 TDDDG eine Einwilligung verlangt und dass diese Einordnung angreifbar ist; wir legen sie hier offen, damit Sie sie nachvollziehen und Ihre Rechte ausüben können.

So können Sie widersprechen: Schreiben Sie formlos an [email protected] — wir stoppen die Verarbeitung dann für Sie und löschen bereits erhobene Daten. Zusätzlich können Sie das Laden des Pixels über einen Skript- oder Werbeblocker in Ihrem Browser verhindern, Ihre Werbeeinstellungen bei Meta anpassen oder den Bewerbungsbereich nicht aufrufen und uns stattdessen direkt per E-Mail oder Telefon kontaktieren.

9. Bewerbungen im Auftrag unserer Kunden

Unser Kerngeschäft ist die Personalgewinnung für Betriebe (unsere Kunden). Bewerben Sie sich über eine Kampagne oder einen Bewerbungs-Funnel eines unserer Kunden, ist datenschutzrechtlich der jeweilige Betrieb Verantwortlicher; wir verarbeiten Ihre Daten in dessen Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Bewerbungsdaten werden über unseren eigenen Bewerbungsbereich unter redline-grow.de/opener erhoben und in unserer Datenbank-Infrastruktur (Supabase Inc.; Serverstandort Frankfurt am Main, Deutschland) gespeichert. Die Bestätigungs-E-Mail an Sie wird über eine eigene Schnittstelle unter portal.redline-grow.de ausgelöst. Anschließend werden die Angaben von uns telefonisch vorqualifiziert und dem Kunden ausschließlich über einen geschützten Dashboard-Zugang bereitgestellt.

In Einzelfällen, in denen Werbekampagnen über unser eigenes Werbekonto geschaltet werden, sind wir mit dem jeweiligen Kunden gemeinsam Verantwortliche gemäß Art. 26 DSGVO; das Wesentliche der Vereinbarung stellen wir auf Anfrage zur Verfügung. Betroffenenrechte machen Sie am einfachsten direkt beim ausschreibenden Betrieb geltend; Anfragen an uns leiten wir unverzüglich weiter.

10. Kunden, Interessenten und Direktansprache (B2B)

Kunden- und Vertragsdaten

Daten unserer Kunden und Ansprechpartner (Stammdaten, Kontaktdaten, Vertrags- und Abrechnungsdaten, Kommunikation) verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) in einem cloudbasierten CRM-System sowie in unserer Buchhaltungssoftware. Abrechnungsrelevante Unterlagen bewahren wir nach den gesetzlichen Fristen (8 bzw. 10 Jahre) auf.

Direktansprache von Unternehmen

Zur Anbahnung von Geschäftsbeziehungen verarbeiten wir Firmendaten und geschäftliche Kontaktdaten von Ansprechpartnern (Name, Funktion, geschäftliche E-Mail-Adresse, Telefonnummer) aus öffentlich zugänglichen Quellen, insbesondere Unternehmensverzeichnissen und Unternehmenswebsites. Zweck ist die Kontaktaufnahme zu Betrieben unserer Zielgruppe (ausschließlich B2B). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Unternehmen). Beim Versand können IT- und Versanddienstleister eingesetzt werden, teilweise mit Sitz in Drittländern (Absicherung über Standardvertragsklauseln). Die Daten werden bis zu Ihrem Widerspruch, spätestens jedoch 24 Monate nach dem letzten Kontakt ohne Reaktion gelöscht.

Sie können der Verwendung Ihrer Daten für Direktansprache jederzeit formlos widersprechen (Art. 21 Abs. 2 DSGVO), z. B. per E-Mail an [email protected]. Wir sprechen Sie dann nicht erneut an.

11. Videokonferenzen und Gesprächsprotokolle

Für Online-Termine nutzen wir Zoom (Zoom Communications, Inc., USA), Google Meet (Google Ireland Ltd.) und Microsoft Teams (Microsoft Ireland Operations Ltd.); Daten können dabei auch in den USA verarbeitet werden (SCC, DPF). Verarbeitet werden Ihre Anmeldedaten und die Kommunikationsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

In unseren Kundenterminen setzen wir nach vorheriger Ankündigung und nur mit Zustimmung aller Teilnehmer einen Protokolldienst ein (Fireflies.ai, Inc., USA), der das Gespräch mitschreibt und zusammenfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können der Aufzeichnung zu Beginn und während des Termins widersprechen; das Gespräch findet dann ohne Protokoll statt.

Das so entstandene Protokoll wird anschließend automatisch ausgewertet, um daraus eine strukturierte Zusammenfassung für unsere Kundenakte zu erzeugen. Diese Auswertung erfolgt bei jedem Kundentermin, nicht nur im Einzelfall. Dabei übermitteln wir an Anthropic PBC (San Francisco, USA) das wörtliche Gesprächsprotokoll (bis zu 70.000 Zeichen), die Zusammenfassung des Protokolldienstes sowie Stammdaten des Kundenunternehmens (Firmenname, Branche, Mitarbeiterzahl, Webseite, Unternehmensbeschreibung, Erwartungen) und Erkenntnisse aus früheren Terminen. Die Inhalte werden vertraglich nicht zum Training von KI-Modellen verwendet. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; die Auswertung dient ausschließlich der Vorbereitung menschlicher Entscheidungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren und gleichbleibenden Kundenbetreuung).

Beide Anbieter haben ihren Sitz in den USA. Fireflies.ai ist unter dem EU-US Data Privacy Framework einschließlich der UK-Erweiterung und dem Swiss-US DPF zertifiziert. Für Anthropic stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; eine DPF-Zertifizierung liegt für diesen Anbieter nicht vor. Transkripte und Auswertungen werden nach 90 Tagen gelöscht.

12. KI-gestützte Text- und Medienproduktion

Für die Erstellung von Texten, Konzepten und Werbematerial setzen wir KI-gestützte Werkzeuge ein. In diese Werkzeuge geben wir keine Bewerbungsunterlagen und keine Aufnahmen von Mitarbeitern unserer Kunden ein. Soweit im Einzelfall personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (effiziente Erstellung von Arbeitsergebnissen).

Davon zu unterscheiden ist die automatische Auswertung von Kundengesprächen. Diese findet regelmäßig statt und ist gesondert in Ziffer 11 beschrieben.

13. Social-Media-Profile

Wir unterhalten Profile auf Facebook, Instagram, LinkedIn, TikTok und YouTube. Beim Besuch dieser Profile gelten die Datenschutzhinweise des jeweiligen Anbieters; bei Seiten-Insights besteht mit dem Anbieter teilweise eine gemeinsame Verantwortlichkeit. Unsere Website enthält lediglich Verlinkungen — es werden keine Social-Media-Plugins geladen.

14. Speicherdauer

Gelöschte Daten können für kurze Zeit noch in verschlüsselten Sicherungskopien enthalten sein. Diese werden spätestens nach 90 Tagen überschrieben; eine Wiederherstellung erfolgt ausschließlich im Notfall und nicht, um gelöschte Daten zurückzuholen.

15. Datenübermittlung in Drittländer

Einzelne der genannten Dienste (insbesondere Meta, Google, Calendly, Zoom, Microsoft, Resend, Cloudflare, Fireflies.ai und Anthropic sowie einzelne IT-Dienstleister) verarbeiten Daten auch in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — sofern der Anbieter zertifiziert ist — des EU-US Data Privacy Frameworks (DPF). Unsere Datenbank-Infrastruktur befindet sich in Frankfurt am Main und damit innerhalb der Europäischen Union.

Bitte beachten Sie, dass in den USA ein Datenschutzniveau bestehen kann, das nicht in allen Punkten dem der EU entspricht; insbesondere können US-Behörden unter Umständen auf Daten zugreifen. Durch SCC und DPF-zertifizierte Anbieter streben wir ein angemessenes Schutzniveau an.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21) — bei Direktwerbung uneingeschränkt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

17. Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO)

Nachfolgend informieren wir Sie über das Wesentliche der Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 Abs. 2 DSGVO (Stand: August 2026).

Beteiligte

Redline Grow, Inhaber Danial Kashanian, Hospitalstraße 35, 70174 Stuttgart, und Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Worauf sich die gemeinsame Verantwortlichkeit bezieht

Wir setzen Meta Business Tools ein, insbesondere das Meta Pixel und die serverseitige Conversions-API — ausschließlich in unserem Bewerbungsbereich unter redline-grow.de/opener und /opener/fragen, nicht auf den übrigen Seiten unserer Website (siehe Ziffer 8). Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich. Die gemeinsame Verantwortlichkeit ist auf diesen Vorgang begrenzt. Alle weiteren Verarbeitungen nach dem Eingang der Daten bei Meta erfolgen in alleiniger Verantwortung von Meta.

Verarbeitete Daten

Verarbeitet werden insbesondere Online-Kennungen und Cookie-Werte, IP-Adresse, Browser- und Gerätekennung, Informationen zu aufgerufenen Seiten und ausgelösten Ereignissen sowie, soweit übermittelt, verschlüsselte (gehashte) Kontaktdaten.

Aufgabenverteilung

Redline Grow:

• Entscheidet über den Einsatz der Meta Business Tools und bindet diese ein
• Legt Zweck und Umfang der Erhebung für die eigenen Werbekampagnen fest
• Holt, soweit erforderlich, die Einwilligung der Nutzer ein und ermöglicht deren Widerruf
• Erfüllt die Informationspflichten nach Art. 13 DSGVO gegenüber den Nutzern
• Veröffentlicht das Wesentliche dieser Vereinbarung in diesen Datenschutzhinweisen

Meta:

• Verarbeitet die übermittelten Daten in eigener Verantwortung weiter
• Ist verantwortlich für die Sicherheit der Verarbeitung in den eigenen Systemen
• Beantwortet Anfragen betroffener Personen zur Verarbeitung in den eigenen Systemen

Die Aufgabenverteilung ergibt sich aus dem von Meta bereitgestellten Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta Business Tools, dem wir mit deren Nutzung zugestimmt haben.

Rechte betroffener Personen

Sie können Ihre Rechte nach der DSGVO gegenüber jedem der beiden Beteiligten geltend machen. Für die Verarbeitung in den Systemen von Meta ist Meta die zuständige Anlaufstelle, da nur dort Zugriff auf die weiterverarbeiteten Daten besteht. Anfragen, die uns erreichen, leiten wir unverzüglich an Meta weiter. Kontakt Redline Grow: [email protected]. Kontakt Meta: über die Datenschutzhinweise und Kontaktwege von Meta.

Rechtsgrundlage

Die Erhebung und Übermittlung erfolgt auf Grundlage der Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), soweit nicht im Einzelfall eine andere Rechtsgrundlage in diesen Datenschutzhinweisen angegeben ist.

18. Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise können bei Änderungen unserer Website, unserer Prozesse oder der gesetzlichen Vorgaben angepasst werden. Es gilt die jeweils aktuelle Version auf dieser Seite.