Datenschutzerklärung

Eine Nutzung der Internetseiten der BEWEGT.content GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die BEWEGT.content GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die BEWEGT.content GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internet-basierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der BEWEGT.content GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Wir verwenden u. a. folgende Begriffe:

• a) personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• b) betroffene Person — jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• c) Verarbeitung — jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Erfassen, Speichern, Auslesen, Verwendung, Übermittlung, Löschen u. a.).
• d) Einschränkung der Verarbeitung — Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling — automatisierte Verarbeitung zur Bewertung persönlicher Aspekte einer natürlichen Person.
• f) Pseudonymisierung — Verarbeitung in einer Weise, dass die Daten ohne zusätzliche Informationen nicht mehr einer Person zugeordnet werden können.
• g) Verantwortlicher — natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.
• h) Auftragsverarbeiter — Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger — Stelle, der personenbezogene Daten offengelegt werden.
• j) Dritter — Stelle außer der betroffenen Person, dem Verantwortlichen und dem Auftragsverarbeiter.
• k) Einwilligung — freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
BEWEGT.content GmbH
Boschstraße 6
86356 Neusäß
Deutschland
Tel.: 0821 99959062
E-Mail: info​@​bewegt-content.com
Website: bewegt-content.com

3. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Tracking-, Marketing- oder Analyse-Cookies ein. Es findet keine Reichweitenmessung, kein Retargeting und kein Profiling zu Werbezwecken statt. Aus diesem Grund gibt es auf dieser Website auch kein Cookie-Banner: eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil ausschließlich Speichervorgänge stattfinden, die für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Konkret werden folgende Informationen lokal in Ihrem Browser abgelegt:

• maps_consent_v1 (Local Storage) — speichert Ihre Entscheidung, die Google-Maps-Karte auf der Kontaktseite zu laden, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Wird nur geschrieben, wenn Sie die Karte aktiv laden.
• Sitzungsdaten des Login-Bereichs — ausschließlich im internen Administrationsbereich (/admin) und nur für angemeldete Mitarbeiterinnen und Mitarbeiter.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, wird vorab eine Einwilligung eingeholt und diese Erklärung entsprechend angepasst.

3a. Schriftarten

Alle verwendeten Schriftarten (Fraunces, DM Sans, JetBrains Mono) werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Font-CDN; Ihre IP-Adresse wird dafür nicht an Dritte übertragen.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite erfasst mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen in den Server-Logfiles: (1) verwendete Browsertypen und -versionen, (2) Betriebssystem, (3) Referrer-URL, (4) Unterseiten, (5) Datum/Uhrzeit, (6) IP-Adresse, (7) Internet-Service-Provider und (8) sonstige ähnliche Daten zur Gefahrenabwehr.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um (1) die Inhalte korrekt auszuliefern, (2) die Inhalte und Werbung zu optimieren, (3) die Funktionsfähigkeit der Systeme zu gewährleisten sowie (4) Strafverfolgungsbehörden im Falle eines Cyberangriffes notwendige Informationen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Auslieferung erfolgt über unseren Auftragsverarbeiter Cloudflare (siehe Ziffer 9).

5. Kontaktmöglichkeit über die Internetseite

Sofern Sie per E-Mail, über das Kontaktformular oder über das Anfrage-/Briefing-Formular Kontakt mit uns aufnehmen, werden die übermittelten personenbezogenen Daten gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DS-GVO.

Eine Weitergabe zu anderen Zwecken — insbesondere eine Übermittlung zu Werbezwecken an Dritte oder ein Verkauf von Daten — findet nicht statt. Zur technischen Abwicklung greifen wir jedoch auf sorgfältig ausgewählte Auftragsverarbeiter zurück, mit denen Verträge nach Art. 28 DS-GVO bestehen. Welche das sind, ist in den Ziffern 9 bis 13 im Einzelnen aufgeführt.

Nach dem Absenden eines Formulars versenden wir zusätzlich eine interne Benachrichtigung über einen Webhook an unser Team-Postfach bzw. unser internes Workflow-System (n8n, betrieben in unserem Auftrag auf einem Server in der EU). Übermittelt werden dabei die von Ihnen angegebenen Formularfelder, damit Ihre Anfrage zeitnah bearbeitet wird.

5a. Bewertung von Anfragen (Lead-Priorisierung)

Angaben aus dem Briefing-Formular (z. B. Budgetrahmen, Zeitschiene, Rolle im Unternehmen) werden automatisiert zu einem internen Punktwert zusammengefasst, damit wir Anfragen priorisiert bearbeiten können. Diese Bewertung dient allein der internen Arbeitsorganisation. Sie führt zu keiner automatisierten Entscheidung im Sinne des Art. 22 DS-GVO — über jede Anfrage entscheidet ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.

6. Routinemäßige Löschung und Sperrung personenbezogener Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch gesetzliche Vorschriften vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.

7. Rechte der betroffenen Person

• a) Recht auf Bestätigung über die Verarbeitung personenbezogener Daten.
• b) Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie davon.
• c) Recht auf Berichtigung unrichtiger Daten.
• d) Recht auf Löschung (Recht auf Vergessenwerden) nach Maßgabe der gesetzlichen Voraussetzungen.
• e) Recht auf Einschränkung der Verarbeitung.
• f) Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format.
• g) Recht auf Widerspruch gegen die Verarbeitung aus Gründen der besonderen Situation.
• h) Recht hinsichtlich automatisierter Entscheidungen einschließlich Profiling.
• i) Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Zur Ausübung aller genannten Rechte können Sie sich jederzeit an einen Mitarbeiter der BEWEGT.content GmbH wenden: info​@​bewegt-content.com.

8. Datenschutz bei Bewerbungen

Wir erheben und verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DS-GVO sowie Art. 6 Abs. 1 lit. b DS-GVO (Anbahnung eines Beschäftigungsverhältnisses). Erfolgt die Bewerbung initiativ oder werden freiwillige Zusatzangaben gemacht, stützen wir uns auf Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Hochgeladene Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Anschreiben) werden in einem zugriffsbeschränkten Datei-Speicher unseres Auftragsverarbeiters gespeichert (siehe Ziffer 10) und sind ausschließlich für die am Auswahlverfahren beteiligten Personen einsehbar. Wird kein Anstellungsvertrag geschlossen, werden die Unterlagen sechs Monate nach Abschluss des Verfahrens gelöscht (Nachweisfrist nach § 15 AGG), sofern Sie nicht einer längeren Speicherung für künftige Stellen ausdrücklich zugestimmt haben.

9. Hosting und Auslieferung der Website (Cloudflare)

Dienstleister: Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Zweck: Auslieferung der Website über ein weltweites Content-Delivery-Netzwerk, Abwehr von Angriffen, Reduktion der Ladezeiten.
Verarbeitete Daten: IP-Adresse, aufgerufene URL, Zeitpunkt, Browser- und Geräteinformationen (Server-Logs, siehe Ziffer 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (sicherer und performanter Betrieb).
Hinweis: Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

10. Anwendungsplattform, Datenbank und Datei-Speicher

Dienstleister: Lovable (Lovable Labs Incorporated) als Betreiber der Entwicklungs- und Cloud-Plattform sowie Supabase Inc. als darunterliegender Datenbank- und Storage-Anbieter.
Hosting-Region: Europäische Union (Frankfurt am Main).
Zweck: Speicherung der Inhalte dieser Website sowie der über Formulare übermittelten Anfragen und Bewerbungsunterlagen; Authentifizierung des internen Administrationsbereichs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DS-GVO.
Hinweis: Es bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DS-GVO; soweit ein Zugriff aus den USA möglich ist, gelten die EU-Standardvertragsklauseln.

11. E-Mail-Versand und Wissens-Downloads (Brevo)

Dienstleister: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Sendinblue-Gruppe).
Zweck: Versand der von Ihnen angeforderten Download-Materialien bzw. Bestätigungs-E-Mails sowie — nur bei ausdrücklicher Anmeldung — des Newsletters.
Verarbeitete Daten: E-Mail-Adresse, Name, Unternehmen, Zeitpunkt der Anforderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Bereitstellung des angeforderten Materials) bzw. Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung in den Newsletter). Eine erteilte Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns widerrufen.
Hinweis: Die Server befinden sich in der EU; ein Auftragsverarbeitungsvertrag liegt vor.

12. Interne Benachrichtigung neuer Anfragen (n8n / Webhook)

Verantwortlich: BEWEGT.content GmbH.
Zweck: Sofortige Benachrichtigung des zuständigen Teams über eine neue Anfrage.
Einbindung: Die Formularfelder werden an eine Workflow-Automatisierung (n8n) übermittelt, die in unserem Auftrag auf einem Server innerhalb der EU betrieben wird, und von dort in unser internes Team-Postfach zugestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DS-GVO.

13. Google Maps (nur nach aktivem Klick)

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Einbindung: Auf der Seite /kontakt wird die Karte nicht automatisch geladen. Erst wenn Sie auf „Karte laden" klicken, wird eine Verbindung zu Google aufgebaut und dabei Ihre IP-Adresse an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung durch den Klick). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (siehe Ziffer 3) und kann durch Löschen der Browserdaten widerrufen werden.
Hinweis: Eine Datenübermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres unter policies.google.com/privacy.

14. Keine Webanalyse und keine Werbe-Tracker

Auf dieser Website sind weder Google Analytics noch Google Ads, Meta-Pixel, LinkedIn Insight Tag noch ein vergleichbares Tracking eingebunden. Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken an Plattformbetreiber übermittelt. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

15. Verlinkung sozialer Netzwerke

Unsere Profile bei LinkedIn, Instagram und YouTube sind ausschließlich als einfache Textlinks eingebunden. Es werden keine Social-Plugins geladen; eine Datenübertragung an die jeweiligen Netzwerke findet erst statt, wenn Sie einen dieser Links aktiv anklicken.

16. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient als Rechtsgrundlage bei Einwilligung. Art. 6 I lit. b DS-GVO bei Verarbeitung zur Vertragserfüllung. Art. 6 I lit. c DS-GVO bei rechtlicher Verpflichtung. Art. 6 I lit. f DS-GVO bei Wahrung berechtigter Interessen, sofern Ihre Interessen nicht überwiegen.

17. Berechtigte Interessen an der Verarbeitung

Soweit die Verarbeitung personenbezogener Daten auf Art. 6 I lit. f DS-GVO beruht, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter und unserer Anteilseigner.

18. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

19. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen. Eine Nichtbereitstellung kann zur Folge haben, dass ein Vertrag mit Ihnen nicht geschlossen werden kann.

20. Aufsichtsbehörde

Sie haben das Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.