Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 und 14 DSGVO. Wir erheben nur, was nötig ist, und behandeln alles vertraulich — transparent aufgeschlüsselt nach Zweck, Rechtsgrundlage und Speicherdauer.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Christian Herrhammer
Amplify Digital (Einzelunternehmen in Gründung)
An der Karlsbrücke 10
61350 Bad Homburg vor der Höhe
Deutschland
E-Mail:
info@amplify-digital.de
Telefon: +49 (0) 6172 732 87 27
2. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.
Wie erfassen wir Ihre Daten? Ihre Daten werden einerseits dadurch erhoben, dass Sie uns diese mitteilen — zum Beispiel, wenn Sie ein Kontaktformular ausfüllen. Andere Daten werden automatisch beim Besuch unserer Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Bearbeitung Ihrer Anfragen verwendet werden.
3. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
- der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)
- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit
4. Hosting bei Vercel
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dazu gehören: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit Vercel wurde ein Auftragsverarbeitungsvertrag (AVV) auf Grundlage der EU-Standardvertragsklauseln abgeschlossen. Logfiles werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht.
5. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
6. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für etwaige Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung). Zwingende gesetzliche Aufbewahrungsfristen — insbesondere steuer- und handelsrechtliche Fristen — bleiben unberührt.
7. Formular-Verarbeitung via Web3Forms
Zur technischen Abwicklung unserer Kontakt- und Anfrageformulare setzen wir den Dienst Web3Forms (betrieben durch Tech Optimum LLP, 129 Church Street, Hackney, London, E8 1LE, United Kingdom) ein. Ihre Formulareingaben werden verschlüsselt an unsere E-Mail-Adresse weitergeleitet. Web3Forms speichert die Inhalte nicht dauerhaft und verwendet sie nicht für eigene Zwecke.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Anfragebearbeitung). Weitere Informationen finden Sie in den Datenschutzhinweisen von Web3Forms unter web3forms.com/privacy.
8. Cookies
Unsere Website verwendet technisch notwendige Cookies, ohne die der Betrieb der Seite nicht möglich wäre (z. B. zur Speicherung Ihrer Cookie-Präferenzen). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben oder generell ausschließen.
Optionale Cookies (z. B. für Analyse oder Marketing) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
9. Webanalyse mit Vercel Analytics
Wir setzen Vercel Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) zur datenschutzfreundlichen Reichweitenmessung ein. Vercel Analytics arbeitet vollständig cookielos, speichert keine IP-Adressen im Klartext und erzeugt kein Fingerprinting. Verarbeitet werden ausschließlich aggregierte, anonymisierte Kennzahlen (z. B. Seitenaufrufe, Referrer, Land, Gerätetyp).
Obwohl nach überwiegender juristischer Auffassung für ein solches cookiefreies, anonymes Verfahren keine Einwilligung nach § 25 Abs. 1 TDDDG zwingend erforderlich ist, aktivieren wir Vercel Analytics aus Transparenzgründen erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Opt-in).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen. Zur Übermittlung von Daten in die USA siehe § 21 dieser Erklärung.
10. Google Analytics 4 (GA4)
Diese Website nutzt — sofern Sie eingewilligt haben — Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 verwendet Cookies und ähnliche Technologien, die eine pseudonymisierte Analyse Ihres Nutzerverhaltens ermöglichen (Seitenaufrufe, Sitzungsdauer, Absprungraten, Conversions, Geräte- und Browser-Informationen, gekürzte IP-Adresse).
Die IP-Adresse wird durch die IP-Anonymisierung vor der Speicherung innerhalb der EU/des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Mit Google wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google ist DPF-zertifiziert) sowie der EU-Standardvertragsklauseln.
Verarbeitete Daten: Online-Kennungen (Client-ID, User-ID falls gesetzt), gekürzte IP, Referrer, Seitenaufrufe, Session-Dauer, Gerätetyp, Betriebssystem, Browser, Sprache, Bildschirmauflösung, Interaktionsdaten (Klicks, Scroll, Events), Conversion-Ereignisse.
Speicherdauer: Nutzer- und Ereignisdaten werden in GA4 für maximal 14 Monate gespeichert und anschließend automatisiert gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Die Aktivierung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: policies.google.com/privacy.
11. Google Tag Manager
Zur zentralen Verwaltung unserer Mess- und Marketing-Tags nutzen wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies und erfasst keine personenbezogenen Daten für Marketing-Zwecke. Er dient ausschließlich als Container, der andere Tags (z. B. GA4, Meta Pixel) abhängig von Ihrer Einwilligung ausspielt.
Bei Laden der Website werden technische Informationen (IP-Adresse, Browser-User-Agent, Referrer) an Google übermittelt, um den Container auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer DSGVO-konformen Einwilligungsverwaltung). Mit Google besteht ein AVV nach Art. 28 DSGVO; Drittlandtransfer siehe § 15.
12. Meta Pixel (Facebook/Instagram) & Conversions API
Auf dieser Website nutzen wir — sofern Sie eingewilligt haben — das Meta Pixel (Facebook Pixel) sowie die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel erlaubt uns, die Wirksamkeit unserer Anzeigen auf Facebook und Instagram zu messen („Conversion Tracking"), Zielgruppen für Retargeting zu bilden (Custom Audiences, Lookalike Audiences) und Besucher dieser Website auf Meta-Plattformen erneut anzusprechen.
Verarbeitete Daten: IP-Adresse, User-Agent, Pixel-Event-ID, Click-ID (fbc), Browser-ID (fbp), URL der aufgerufenen Seite, Referrer, Zeitstempel, ausgelöste Events (PageView, Lead, Contact, CompleteRegistration etc.) und — sofern von Ihnen angegeben — gehashte Kontaktdaten (E-Mail, Telefon) für das Advanced Matching und die Conversions API.
Meta ist für diese Verarbeitung gemeinsam Verantwortlicher mit uns im Sinne von Art. 26 DSGVO (Controller-Controller Vereinbarung „Addendum zum Controller"). Nach Übermittlung an Meta verarbeitet Meta die Daten in eigener Verantwortung, u. a. zur plattformübergreifenden Werbeausspielung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Drittlandtransfer in die USA auf Grundlage des EU-US Data Privacy Framework (Meta ist DPF-zertifiziert) sowie EU-Standardvertragsklauseln. Widerruf jederzeit über den Cookie-Banner möglich. Zusätzlich können Sie Meta-Werbung über facebook.com/settings?tab=ads und über youronlinechoices.eu einschränken.
Details zur Datenverarbeitung durch Meta: facebook.com/privacy/policy.
13. Google Ads & Google Ads Conversion
Wir setzen — nach Ihrer Einwilligung — Google Ads Conversion Tracking sowie Google Ads Remarketing (Google Ireland Limited) ein, um den Erfolg unserer Suchmaschinen- und Display-Kampagnen zu messen und ehemalige Website-Besucher mit zielgerichteter Werbung auf Partner-Websites des Google-Werbenetzwerks erneut anzusprechen. Google setzt hierfür Cookies und verwendet pseudonyme Online-Kennungen (Google Click ID/GCLID, Conversion-ID).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Drittlandtransfer USA auf Grundlage DPF + SCC (Google ist DPF-zertifiziert). Widerruf jederzeit über den Cookie-Banner. Details: policies.google.com/technologies/ads.
14. LinkedIn Insight Tag
Zur Analyse und Optimierung unserer LinkedIn-Werbekampagnen nutzen wir — mit Ihrer Einwilligung — das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Mutterunternehmen: LinkedIn Corporation, USA). Hierbei werden IP-Adresse, Zeitstempel, Geräte- und Browser-Informationen sowie Seitenaufrufe verarbeitet, um Conversion-Statistiken und Reichweitendaten zu erzeugen und Lookalike/Matched Audiences zu bilden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Drittlandtransfer in die USA auf Basis der EU-Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen. Widerruf jederzeit über den Cookie-Banner. Details: linkedin.com/legal/privacy-policy.
15. TikTok Pixel
Sofern Sie eingewilligt haben, nutzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok Pixel erfasst Informationen über Ihr Verhalten auf unserer Website (aufgerufene Seiten, Klicks, Conversions) sowie Geräte- und Browserdaten, um uns aggregierte Kampagnen- Statistiken bereitzustellen und unsere TikTok Ads zu optimieren (Conversion Tracking, Custom Audiences).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. TikTok verarbeitet Daten u. a. in Irland, den USA, Singapur und China; Grundlage des Drittlandtransfers sind die EU-Standardvertragsklauseln sowie zusätzliche technische und organisatorische Maßnahmen. Widerruf jederzeit über den Cookie-Banner. Details: tiktok.com/legal/privacy-policy-eea.
16. Cookie-Consent-Management (Cookiebot)
Zur Einholung, Verwaltung und Protokollierung Ihrer Einwilligungen zu optionalen Cookies und Tracking-Tools setzen wir Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Cookiebot ist IAB TCF 2.2 konform und entspricht den Anforderungen der DSGVO sowie des TDDDG.
Verarbeitete Daten: anonymisierte IP-Adresse, Zeitpunkt der Einwilligung, Browser- und Geräteinformationen, URL der Einwilligung, gewählte Einwilligungs-Kategorien, Consent- bzw. Opt-in-ID (UUID zur Nachweisbarkeit). Cookiebot speichert die Einwilligungs-Logs in der EU (Rechenzentren in Irland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung nach Art. 5 Abs. 2 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des vom Nutzer gewünschten Dienstes).
Speicherdauer: Die Einwilligungs-Logs werden gemäß Empfehlung der Aufsichtsbehörden für drei Jahre aufbewahrt. Sie können Ihre Einwilligungseinstellungen jederzeit über den „Cookie-Einstellungen"-Link im Footer anpassen oder widerrufen. Mit Cybot A/S besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Details: cookiebot.com/de/privacy-policy.
17. Terminbuchung via Cal.com
Für die Buchung von Erstgesprächen verweisen wir teilweise auf Cal.com Inc., 2261 Market Street #4535, San Francisco, CA 94114, USA. Wenn Sie über unsere Website einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer und Anmerkungen) an Cal.com übermittelt und dort zur Abwicklung des Termins verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Cal.com besteht ein Auftragsverarbeitungsvertrag auf Grundlage der EU-Standardvertragsklauseln. Details: cal.com/privacy.
11. Eingebettete Schriftarten (Google Fonts, selbst gehostet)
Wir hosten die auf dieser Website verwendeten Schriftarten (Source Serif 4, Inter) lokal auf unseren Servern. Es besteht keine Verbindung zu Servern von Google. Beim Aufruf der Website werden keine personenbezogenen Daten an Google übertragen.
18. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, werden Ihre personenbezogenen Daten gelöscht, sobald der Zweck für die Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) dem entgegenstehen.
19. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, unberechtigten Zugriff oder Missbrauch zu schützen. Dazu zählen u. a. verschlüsselte Übertragung (HTTPS/TLS), Zugriffsbeschränkungen, regelmäßige Updates und getrennte Entwicklungs- und Produktivsysteme.
20. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
21. Drittlandübermittlung (EU / USA)
Einige der von uns eingesetzten Dienste (Vercel, Cal.com sowie die US-Muttergesellschaften der europäischen Anbieter Google, Meta, LinkedIn, TikTok) verarbeiten Daten ganz oder teilweise in den USA. Für die Übermittlung personenbezogener Daten in die USA gilt seit dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework, kurz „DPF") ein mit der EU vergleichbares Datenschutzniveau, sofern der jeweilige Anbieter nach dem DPF zertifiziert ist. Die aktuelle Zertifizierung kann unter www.dataprivacyframework.gov geprüft werden.
Soweit ein Anbieter nicht nach dem DPF zertifiziert ist, erfolgt die Übermittlung ausschließlich auf Grundlage der EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit zusätzlichen technischen und organisatorischen Maßnahmen im Sinne der EuGH-Entscheidung „Schrems II" (C-311/18). Bei Bedarf führen wir ein Transfer Impact Assessment (TIA) durch.
Wir prüfen die Zertifizierung unserer US-Dienstleister regelmäßig. Sollten sich die Rahmenbedingungen ändern (z. B. Wegfall des DPF), passen wir unsere Verarbeitungsprozesse unverzüglich an.
22. Datenschutzbeauftragter
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 BDSG) und keine Datenverarbeitungen stattfinden, die eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erfordern.
Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@amplify-digital.de.
23. Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
Wichtiger Hinweis: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung Widerspruch einzulegen. Dies gilt auch für ein mit der Direktwerbung zusammenhängendes Profiling.
Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten. Ein formloser Widerspruch per E-Mail an info@amplify-digital.de genügt.
24. Newsletter und E-Mail-Marketing
Für den Versand von Newslettern und Fach-Mailings nutzen wir ausschließlich das Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail, über die Sie die Anmeldung aktiv bestätigen müssen. Ohne diese Bestätigung erfolgt kein Versand.
Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkt der Anmeldung, IP-Adresse zum Zeitpunkt der Anmeldung, Bestätigungs-Zeitpunkt.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.
Protokollierung: Anmeldezeitpunkt und Bestätigung werden protokolliert, um die Einwilligung gegenüber der Aufsichtsbehörde nachweisen zu können (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).
Abmeldung: Sie können sich jederzeit über den Abmelde-Link in jeder Newsletter-Mail oder formlos per E-Mail an info@amplify-digital.de austragen. Nach Abmeldung wird Ihre E-Mail-Adresse gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Versanddienstleister: Für den technischen Versand unserer Newsletter setzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) ein. Brevo verarbeitet Ihre Daten ausschließlich in EU-Rechenzentren (Paris, Frankfurt, Frankreich). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Newsletter-Versand). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Brevo erstellt zur Erfolgsmessung anonymisierte Statistiken (Öffnungs- und Klickraten), wofür im Newsletter ein unsichtbares Tracking-Pixel integriert sein kann. Ein Widerspruch ist jederzeit über den Abmelde-Link möglich. Details: brevo.com/de/datenschutz.
25. Bewerbungen und Bewerbungsverfahren
Wenn Sie sich auf eine unserer ausgeschriebenen Stellen oder initiativ bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Portfolio, Kontaktdaten) zum Zweck der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Begründung eines Beschäftigungsverhältnisses).
Speicherdauer: Nach Abschluss des Verfahrens werden Ihre Bewerbungsdaten für maximal 6 Monate aufbewahrt, um eventuelle Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können. Im Anschluss werden die Daten sicher gelöscht bzw. in Papierform vernichtet.
Talent-Pool: Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Unterlagen über die 6 Monate hinaus in unserem Talent-Pool speichern, um Sie bei passenden zukünftigen Positionen zu kontaktieren. Diese Einwilligung ist freiwillig und kann jederzeit formlos widerrufen werden.
Besondere Kategorien von Daten: Bitte sehen Sie von der Übermittlung sensibler Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Religion, Gewerkschaftszugehörigkeit) ab, sofern diese für die ausgeschriebene Position nicht erforderlich sind.
26. Minderjährigenschutz
Unsere Angebote richten sich ausschließlich an Unternehmen und volljährige Personen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (Art. 8 Abs. 1 DSGVO in der nationalen Ausgestaltung).
Sollten Sie feststellen, dass ein Kind uns Daten übermittelt hat, bitten wir um Benachrichtigung an info@amplify-digital.de. Wir löschen diese Daten unverzüglich.
27. Übersicht unserer Auftragsverarbeiter
Wir arbeiten mit ausgewählten externen Dienstleistern zusammen, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:
- Vercel Inc. (Walnut, CA, USA) — Hosting, CDN, Edge-Funktionen · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Drittland-Transfer: EU-US DPF-zertifiziert + SCC
- Tech Optimum LLP / Web3Forms (London, UK) — Formularverarbeitung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO · Drittland-Transfer: UK-Angemessenheitsbeschluss der EU-Kommission (28.06.2021)
- Cal.com Inc. (San Francisco, CA, USA) — Terminbuchung · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittland-Transfer: SCC + TIA
- Google Ireland Limited (Dublin, Irland) — Google Analytics 4, Google Tag Manager, Google Ads, Google Fonts (selbst gehostet) · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Drittland-Transfer in die USA: DPF-zertifiziert + SCC
- Meta Platforms Ireland Limited (Dublin, Irland) — Meta Pixel, Conversions API, Custom Audiences (Facebook, Instagram) · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Art. 26 DSGVO (Joint Controllership Addendum) · Drittland- Transfer USA: DPF + SCC
- LinkedIn Ireland Unlimited Company (Dublin, Irland) — LinkedIn Insight Tag, Conversion Tracking, Matched Audiences · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Drittland-Transfer USA: SCC + TIA
- TikTok Technology Limited (Dublin, Irland) — TikTok Pixel, Events API, Custom Audiences · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Drittland-Transfer (USA/Singapur/ China): SCC + zusätzliche TOMs
- Sendinblue SAS (Brevo) (Paris, Frankreich) — Newsletter-Versand · Rechtsgrundlage: Art. 6 Abs. 1 lit. a + f DSGVO · Hosting ausschließlich in EU-Rechenzentren (Paris, Frankfurt)
- Cybot A/S (Cookiebot) (Kopenhagen, Dänemark) — Cookie-Consent-Management · Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO · Hosting in der EU (Irland)
Die Liste wird laufend aktualisiert. Stand dieser Auflistung: 22.04.2026.
28. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand: 22.04.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.