Datenschutzerklärung – Agentur Krüger GmbH

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Agentur Krüger GmbH, vertreten durch Geschäftsführer Dominik Krüger, Max-von-Laue-Weg 9, 38448 Wolfsburg. Sie erreichen uns telefonisch unter +49 152 21633473 oder per E-Mail unter info@agenturkrueger-digital.de. Unsere Steuernummer lautet 19/207/00487, HRB Nr. 211224 (Amtsgericht Braunschweig), USt-ID: DE365238018.

2. Datenschutzbeauftragter

Nach derzeitiger Einschätzung besteht für uns keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO und § 38 BDSG. Bei Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

3. Hosting & Server-Logfiles

Unsere Website und die dahinterliegenden Anwendungen werden bei der Railway Corporation (USA, mit Server-Standorten in der Europäischen Union) betrieben; die Daten werden vorrangig in der EU-Region verarbeitet. Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch die EU-Standardvertragsklauseln (SCCs) und ergänzende Schutzmaßnahmen abgesichert; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird mit dem Anbieter geschlossen. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website und werden in der Regel innerhalb von 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO und des TDDDG (vormals TTDSG). Personenbezogene Daten werden nur erhoben, wenn Sie uns diese freiwillig mitteilen, dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen notwendig ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

5. Begriffsdefinitionen

Die in dieser Erklärung verwendeten Begriffe – insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ – richten sich nach den Definitionen in Art. 4 DSGVO.

6. Kategorien verarbeiteter Daten

Je nach Nutzung unserer Website und unserer Leistungen verarbeiten wir folgende Datenkategorien: Bestandsdaten (z. B. Name, Unternehmen), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Eingaben in Formulare, Bewerbungsunterlagen, Gesprächsnotizen), Vertrags- und Abrechnungsdaten, technische Daten (z. B. IP-Adresse, Browsertyp, Geräteinformationen), Nutzungsdaten (z. B. Zugriffszeiten, besuchte Seiten, Klickverhalten) sowie Meta-/Kommunikationsdaten (z. B. Logfiles).

7. Zwecke der Verarbeitung

Wir verarbeiten Daten zur Bereitstellung, Sicherheit und Optimierung der Website, zur Kommunikation mit Interessenten und Kunden, zur Bearbeitung von Anfragen, zur Anbahnung und Erfüllung von Verträgen, zur Durchführung des Bewerbungsverfahrens, zur Reichweitenmessung und – nur nach Einwilligung – für Marketing sowie zur IT-Sicherheit und Missbrauchsprävention.

8. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt insbesondere in der Sicherstellung des technischen Betriebs, der Optimierung unseres Online-Angebots und der effizienten, qualitativ hochwertigen Bearbeitung von Anfragen und Aufträgen. Erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

9. Cookies & Einwilligungsmanagement

Unsere Website nutzt Cookies und ähnliche Technologien. Wir unterscheiden zwischen essenziellen (technisch notwendigen) Cookies, Statistik-Cookies (z. B. Google Analytics, Microsoft Clarity) und Marketing-Cookies (z. B. Google Ads, Meta-Pixel). Das Speichern von Informationen in Ihrem Endgerät und der Zugriff darauf erfolgen bei nicht notwendigen Cookies erst, nachdem Sie über unser Cookie-Banner ausdrücklich eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); technisch notwendige Cookies beruhen auf § 25 Abs. 2 TDDDG. Ihre Einwilligung können Sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen.

10. Kontaktaufnahme

Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Bewerbungsverfahren

Bewerbungsdaten verarbeiten wir ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Begründung eines Beschäftigungsverhältnisses), hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Nicht berücksichtigte Bewerbungen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie keiner längeren Speicherung (z. B. für einen Talentpool) zugestimmt haben. Zur Vorab-Sichtung von Bewerbungen setzen wir KI-Unterstützung ein; eine ausschließlich automatisierte Auswahlentscheidung findet dabei nicht statt (näheres unter Ziffer 13 und 24).

12. Vertrags- und Kundenverwaltung

Zur Anbahnung, Abwicklung und Verwaltung unserer Aufträge verarbeiten wir die hierfür erforderlichen Bestands-, Kontakt-, Vertrags- und Abrechnungsdaten unserer Kunden und Interessenten (Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO). Im Rahmen unserer Kundenbetreuung setzen wir hierbei auch KI-gestützte Werkzeuge ein (siehe Ziffer 13).

13. Einsatz von Künstlicher Intelligenz (KI)

Zur Unterstützung unserer Geschäftsprozesse setzen wir Künstliche Intelligenz ein. Konkret nutzen wir den KI-Dienst „Claude“ des Anbieters Anthropic, um beispielsweise Anfragen und Interessenten-Eingaben vorzubereiten und zu bewerten, Texte sowie Gesprächs- und Besprechungsnotizen zu entwerfen und zusammenzufassen, Bewerbungen vorab zu sichten, Spam- und Falscheingaben zu erkennen sowie unsere Kundenbetreuung durch Vorschläge und Auswertungen im internen Account-Management zu unterstützen. Übermittelt werden dabei nur die für den jeweiligen Zweck erforderlichen Inhalte – etwa der Text Ihrer Anfrage, Gesprächs- oder Besprechungsnotizen bzw. Bewerbungsunterlagen samt zugehöriger Kontaktdaten.

• Mensch-Vorbehalt: Die KI erstellt ausschließlich Vorschläge, Entwürfe und Auswertungen. Jede daraus folgende Entscheidung wird von einer Mitarbeiterin oder einem Mitarbeiter eigenständig inhaltlich geprüft und getroffen; eine Abweichung vom KI-Vorschlag ist jederzeit möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten und qualitativ hochwertigen Prozessen) sowie – soweit erteilt – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Im Rahmen unserer Kundenbeziehungen wird der KI-gestützte Einsatz zusätzlich vertraglich vereinbart. Soweit Bewerbungen betroffen sind, richtet sich die Verarbeitung nach § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (siehe Ziffer 11).
• Auftragsverarbeiter & Drittland: Vertragspartner und Auftragsverarbeiter ist für uns die Anthropic Ireland, Limited (Irland). Soweit dabei eine Verarbeitung durch die Anthropic PBC in den USA erfolgt, ist diese durch die EU-Standardvertragsklauseln (SCCs) und ergänzende Schutzmaßnahmen abgesichert. Auf Grundlage der für uns geltenden kommerziellen Nutzungsbedingungen werden die übermittelten Inhalte ausschließlich zur Erbringung des Dienstes verarbeitet und nicht zum Training der KI-Modelle verwendet; eine kurzzeitige Speicherung kann zur Bereitstellung des Dienstes, zur Missbrauchserkennung und zur Erfüllung gesetzlicher Pflichten erfolgen.
• Datensparsamkeit: Die Verarbeitung zielt nicht auf besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten) ab; solche Daten werden nicht gezielt erhoben oder ausgewertet. Soweit übermittelte Texte (etwa Bewerbungsunterlagen) im Einzelfall solche Angaben enthalten, beschränkt sich die Verarbeitung auf das für den jeweiligen Zweck Erforderliche.
• Ihre Rechte: Zu Ihren Rechten – insbesondere zum Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und zum Widerruf erteilter Einwilligungen – siehe Ziffer 25 und 26.

14. Google Analytics (GA4)

Wir verwenden Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung. Bei GA4 werden IP-Adressen grundsätzlich nicht protokolliert und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln abgesichert. Die Speicherdauer der Nutzungsdaten beträgt 14 Monate.

15. Google Ads & Conversion-Tracking

Zur Erfolgsmessung unserer Werbekampagnen nutzen wir Google Ads Conversion-Tracking (Anbieter: Google Ireland Limited). Eine direkte Identifizierung einzelner Personen erfolgt dabei nicht. Die Aktivierung erfolgt ausschließlich nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

16. Meta (Facebook & Instagram)

Wir betreiben Unternehmensprofile auf Facebook und Instagram und setzen das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta-Pixel wird ausschließlich nach Ihrer Einwilligung genutzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Für die Verarbeitung im Zusammenhang mit unseren Profilen und dem Pixel besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Das Wesentliche der hierzu geschlossenen Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die Wahrnehmung Ihrer Betroffenenrechte ist vorrangig Meta zuständig; Sie können sich jedoch auch an uns wenden. Eine Übermittlung in die USA wird auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln abgesichert.

17. YouTube

YouTube-Videos sind im erweiterten Datenschutzmodus eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen können personenbezogene Daten an Google übertragen werden, wobei es zu einer Übermittlung in die USA kommen kann, die durch das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln abgesichert ist. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

18. LinkedIn

Sofern LinkedIn-Funktionen (z. B. Insight-Tag oder Verlinkungen) eingebunden sind, erfolgt deren Aktivierung nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Anbieter ist die LinkedIn Ireland Unlimited Company; es gelten ergänzend deren Datenschutzbestimmungen.

19. Microsoft Clarity

Wir setzen Microsoft Clarity ein, einen Webanalyse-Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Mit Clarity analysieren wir die Nutzung unserer Website, um sie nutzerfreundlicher zu gestalten. Dabei werden unter anderem Mausbewegungen, Klicks, Scrollverhalten und Seiteninteraktionen erfasst und in Form von pseudonymisierten Sitzungsaufzeichnungen (Session Recordings) und Heatmaps ausgewertet; Eingaben in Formularfelder werden dabei standardmäßig maskiert. Hierzu werden Cookies und ähnliche Technologien eingesetzt sowie technische Daten wie die (gekürzte) IP-Adresse, Geräte- und Browserinformationen verarbeitet. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit dabei eine Übermittlung in die USA erfolgt, ist diese durch das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, bzw. durch die EU-Standardvertragsklauseln abgesichert.

20. Google Fonts

Wir verwenden Google Fonts (Anbieter: Google Ireland Limited) ausschließlich lokal eingebunden. Dadurch werden beim Seitenaufruf keine IP-Adressen an Google übertragen.

21. Newsletter & E-Mail-Werbung

Soweit Sie sich für unseren Newsletter anmelden oder einer Kontaktaufnahme zu Werbezwecken zustimmen, verarbeiten wir Ihre E-Mail-Adresse und die zur Versendung erforderlichen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail; wir speichern Ihre Daten für diesen Zweck bis zum Widerruf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

22. Empfänger & Auftragsverarbeiter / Drittlandübermittlung

Zur Bereitstellung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO bzw. der EU-Standardvertragsklauseln für uns tätig werden. Dazu zählen insbesondere Anbieter für Hosting und Datenbankbetrieb (Railway Corporation, USA/EU), KI-gestützte Verarbeitung (Anthropic Ireland, Limited, Irland; Weiterverarbeitung ggf. durch Anthropic PBC, USA), Fehler- und Stabilitätsüberwachung (Sentry, Functional Software GmbH, EU-Region Frankfurt – ausschließlich interne Fehlerdiagnose, personenbezogene Daten werden vor der Übermittlung weitestgehend entfernt), Cloud-Dienste (Google Ireland Limited), Webanalyse (Microsoft Ireland Operations Limited, Irland; Weiterverarbeitung ggf. durch die Microsoft Corporation, USA) sowie – im Signaturprozess – DocuSign Inc. (USA). Mit Meta besteht hinsichtlich unserer Social-Media-Profile eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO, siehe Ziffer 16). Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere in die USA), erfolgt dies – sofern der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist – auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzender Schutzmaßnahmen. Eine Weitergabe an Dritte zu anderen als den hier genannten Zwecken findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.

23. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit in dieser Erklärung keine konkrete Frist genannt ist, richtet sich die Speicherdauer nach der Erforderlichkeit für den jeweiligen Zweck. Handels- und steuerrechtliche Aufbewahrungsfristen betragen je nach Unterlage sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO).

24. Automatisierte Entscheidungsfindung & Profiling

Eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit wir – etwa zur Bewertung von Anfragen, zur Vorab-Sichtung von Bewerbungen oder im Account-Management – KI-gestützte Auswertungen einsetzen, dienen diese ausschließlich der Vorbereitung; die abschließende Entscheidung trifft stets ein Mensch (siehe Ziffer 13).

25. Rechte der Betroffenen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, https://lfd.niedersachsen.de). Sie können sich jedoch auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

26. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen; nach einem solchen Widerspruch verarbeiten wir Ihre Daten für diese Zwecke nicht mehr.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Hierzu zählt insbesondere eine SSL/TLS-Verschlüsselung der Datenübertragung auf unserer Website sowie die verschlüsselte Speicherung sensibler Zugangsdaten. Wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig und passen sie an den Stand der Technik an.

28. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzerklärungen der jeweiligen Anbieter.

29. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.

---