Offenbecher Consulting GmbH
Philipp F. Offenbecher
Ellwanger Str. 27
91550 Dinkelsbühl
Diese Informationen werden Ihnen zusammen mit der Auftragsbestätigung übermittelt. Eine Unterschrift ist nicht erforderlich. Sie haben nach Erhalt der Auftragsbestätigung 3 Tage Zeit, um diesen Informationen zu widersprechen. Sollte innerhalb dieser Frist kein Widerspruch bei uns eingehen, gelten diese Informationen als akzeptiert und angenommen.
§ 1 Gegenstand der Informationen
Gegenstand dieser Informationen ist die Erbringung von Dienstleistungen durch den Auftragsverarbeiter (Offenbecher Consulting GmbH) für den Verantwortlichen (Kunden) in den Bereichen:
- Social Recruiting: Erstellung und Betrieb von Landingpages für Bewerber, Verwaltung und Optimierung von Meta-Werbeanzeigen (Facebook & Instagram) inkl. Monitoring, Erstellung und Verwaltung von Anzeigen auf Indeed (optional), Formulierungshilfe für Stellenanzeigen und Optimierung bestehender Inhalte sowie Weiterleitung von über Kampagnen generierten Bewerberdaten an den Verantwortlichen.
- Social Media Content Creation: Erstellung von Inhalten durch Einsatz einer KI-basierten Lösung („Social Media KI") sowie die Übertragung und Regelung von Nutzungsrechten an gelieferten und generierten Inhalten, inklusive der Verarbeitung personenbezogener Daten und der Nutzung von Social Media Accounts des Kunden.
- Webseiten- / Landingpageerstellung: Konzeption, Gestaltung, technische Umsetzung und Übergabe einer Webseite für den Auftraggeber sowie die Regelung der Nutzungs- und Verwertungsrechte an den im Rahmen der Zusammenarbeit entstehenden und bereitgestellten Inhalten.
Hierbei verarbeitet der Auftragsverarbeiter personenbezogene Daten im Auftrag des Verantwortlichen im Sinne von Art. 4 Nr. 8, Art. 28 DSGVO.
§ 2 Art und Zweck der Verarbeitung
Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten ausschließlich zur Durchführung der vereinbarten Maßnahmen (Social Recruiting, Social Media Content Creation, Webseitenerstellung). Eine Verarbeitung zu eigenen Zwecken ist ausgeschlossen.
§ 3 Art der personenbezogenen Daten und Kategorien betroffener Personen
1. Art der personenbezogenen Daten:
- Name, Kontaktdaten (E-Mail, Telefon)
- Angaben aus Bewerbungsformularen (z. B. Lebenslauf, Motivation, Qualifikationen)
- Kommunikationsdaten aus Social-Media-Kampagnen
- Unternehmens- und Ansprechpartnerdaten des Kunden
- Ggf. Bilder, Namen oder berufliche Informationen von Mitarbeitenden des Kunden
- Biometrische Daten (z. B. Stimmproben, Sprachdaten, Fotos, Videoaufnahmen, visuelle Merkmale) zur KI-gestützten Verarbeitung
2. Kategorien betroffener Personen:
- Bewerber und Interessenten
- Ansprechpartner beim Kunden
- Mitarbeiter des Kunden
§ 4 Weisungsgebundenheit
(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen.
(2) Mündliche Weisungen sind nachträglich schriftlich oder elektronisch zu bestätigen.
(3) Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, wenn er der Auffassung ist, dass eine Weisung gegen geltendes Datenschutzrecht verstößt.
§ 5 Rechte und Pflichten des Verantwortlichen
(1) Der Verantwortliche ist für die Rechtmäßigkeit der Verarbeitung und die Wahrung der Rechte der Betroffenen verantwortlich.
(2) Er informiert Betroffene (z. B. Bewerber) gemäß Art. 13 DSGVO und holt ggf. erforderliche Einwilligungen ein.
(3) Er ist Ansprechpartner für Betroffene und bearbeitet deren Anfragen eigenständig.
(4) Der Verantwortliche stellt dem Auftragnehmer im Rahmen der Zusammenarbeit Inhalte (z. B. Texte, Bilder, Logos, Zugangsdaten, Dokumente) zur Verfügung und versichert, dass er über alle erforderlichen Rechte an den bereitgestellten Inhalten verfügt und diese frei von Rechten Dritter sind.
§ 6 Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter verpflichtet sich insbesondere:
- Die Daten nur zweckgebunden zu verarbeiten.
- Alle Personen, die Zugang zu den Daten haben, auf Vertraulichkeit zu verpflichten.
- Geeignete technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO umzusetzen.
- Den Verantwortlichen unverzüglich zu informieren, wenn eine Verletzung des Schutzes personenbezogener Daten vorliegt.
- Den Verantwortlichen bei Datenschutz-Folgenabschätzungen und behördlichen Anfragen zu unterstützen.
- Nach Abschluss des Auftrags sämtliche personenbezogenen Daten zu löschen oder an den Verantwortlichen zurückzugeben.
§ 7 Technische und organisatorische Maßnahmen (TOMs)
Der Auftragsverarbeiter gewährleistet durch angemessene Maßnahmen:
- Zugangskontrolle (Schutz vor unbefugtem Zutritt)
- Zugriffskontrolle (Schutz vor unbefugter Nutzung von Systemen)
- Weitergabekontrolle (Sichere Übertragung von Daten)
- Eingabekontrolle (Nachvollziehbarkeit von Änderungen)
- Auftragskontrolle (Sicherstellung der Weisungsgebundenheit)
- Verfügbarkeitskontrolle (Schutz vor Datenverlust)
Eine Übersicht der implementierten Maßnahmen wird dem Verantwortlichen auf Anfrage zur Verfügung gestellt.
§ 8 Unterauftragsverhältnisse
(1) Der Auftragsverarbeiter darf Unterauftragnehmer nur nach vorheriger Zustimmung des Verantwortlichen einsetzen.
(2) Bereits eingesetzte Unterauftragnehmer (z. B. Hosting-Dienstleister, Meta, Indeed) gelten durch diese Informationen als genehmigt.
(3) Der Auftragsverarbeiter stellt sicher, dass Unterauftragnehmer denselben Datenschutzpflichten unterliegen.
§ 9 Betroffenenrechte und Datenpannen
(1) Der Auftragsverarbeiter unterstützt den Verantwortlichen, soweit möglich, bei der Erfüllung von Betroffenenrechten gemäß Art. 15–21 DSGVO.
(2) Anfragen von Betroffenen, die direkt an den Auftragsverarbeiter gerichtet werden, werden unverzüglich an den Verantwortlichen weitergeleitet.
(3) Bei einer Verletzung des Schutzes personenbezogener Daten meldet der Auftragsverarbeiter dem Verantwortlichen unverzüglich alle relevanten Informationen gemäß Art. 33 DSGVO.
§ 10 Einräumung von Nutzungs- und Urheberrechten
(1) Der Kunde räumt der Offenbecher Consulting GmbH das nicht-ausschließliche, zeitlich und räumlich uneingeschränkte Recht ein, sämtliche vom Kunden zur Verfügung gestellten Inhalte zu den vereinbarten Zwecken zu verwenden, zu bearbeiten und auf den benannten Social-Media-Kanälen zu veröffentlichen.
(2) Der Kunde stellt die Offenbecher Consulting GmbH von jeglichen Ansprüchen Dritter frei, die aufgrund einer Rechtsverletzung durch vom Kunden bereitgestellte Inhalte geltend gemacht werden.
(3) Sämtliche im Rahmen der Webseitenerstellung erstellten Inhalte gehen nach vollständiger Übergabe und vollständigem Ausgleich der vereinbarten Vergütung zeitlich, räumlich und inhaltlich unbeschränkt auf den Auftraggeber über. Alle ausschließlichen Nutzungs- und Verwertungsrechte an den erstellten Inhalten liegen beim Auftraggeber.
(4) Eine Weiterverwendung der Inhalte durch den Auftragnehmer, insbesondere zu Referenz- oder Marketingzwecken, ist ausschließlich mit vorheriger ausdrücklicher schriftlicher Zustimmung des Auftraggebers zulässig, sofern nicht anders vereinbart.
§ 11 Rechte an KI-generierten Inhalten
(1) Sämtliche Inhalte, die durch die Offenbecher Consulting GmbH mittels KI-gestützter Tools auf Basis der vom Kunden bereitgestellten Materialien generiert werden („KI-Inhalte"), gehen mit ihrer Erstellung in das gemeinschaftliche Eigentum der Offenbecher Consulting GmbH und des Kunden über.
(2) Beide Parteien erhalten an den KI-Inhalten jeweils gleichberechtigte, nicht ausschließliche Nutzungsrechte und sind berechtigt, die Inhalte unabhängig voneinander zu nutzen, zu bearbeiten und zu verwerten.
(3) Die Offenbecher Consulting GmbH ist berechtigt, die generierten KI-Inhalte für interne Zwecke (Weiterentwicklung der KI) sowie zu Referenz- und Marketingzwecken auf eigenen Kanälen zu veröffentlichen, sofern keine vertraulichen Informationen offengelegt werden.
§ 12 Verarbeitung biometrischer Daten
(1) Der Kunde willigt ausdrücklich ein, dass die Offenbecher Consulting GmbH biometrische personenbezogene Daten (Art. 9 Abs. 1 DSGVO) verarbeiten darf, soweit dies zur Erbringung der vereinbarten Leistungen (z. B. Stimmklonung, visuelle Nachbildung) erforderlich ist.
(2) Der Kunde verpflichtet sich, vor der Übermittlung von Bild-, Video- oder Sprachmaterial seiner Mitarbeiter sämtliche hierfür erforderlichen datenschutzrechtlichen Einwilligungen vollumfänglich und nachweisbar einzuholen.
(3) Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), welche jederzeit schriftlich widerrufen werden kann. Ein Widerruf kann zur Folge haben, dass bestimmte KI-gestützte Leistungen nicht mehr erbracht werden können.
§ 13 Nutzung der Social Media Accounts
(1) Der Kunde räumt dem Anbieter ausdrücklich die Berechtigung ein, auf die in der Zusammenarbeit relevanten Social Media Accounts (z. B. Instagram, Facebook, LinkedIn) zuzugreifen, soweit dies zur Leistungserbringung erforderlich ist.
(2) Beide Parteien verpflichten sich, bei der Nutzung der Konten die jeweiligen Plattformrichtlinien einzuhalten.
§ 14 Verantwortung für Inhalte und rechtliche Konformität (Webseite)
(1) Nach Übergabe der Webseite ist der Auftraggeber allein verantwortlich für die Inhalte der Webseite, insbesondere hinsichtlich rechtlicher Anforderungen (z. B. Impressum, Datenschutzerklärung, Urheber- und Markenrechte, Wettbewerbsrecht).
(2) Der Auftragnehmer übernimmt keine Gewähr oder Haftung für die rechtliche Zulässigkeit, Vollständigkeit oder Aktualität der Inhalte nach Übergabe der Webseite.
§ 15 Haftung und Freistellung
(1) Die Offenbecher Consulting GmbH übernimmt keine Haftung für Rechtsverstöße, die durch vom Kunden bereitgestellte Inhalte entstehen.
(2) Der Auftragnehmer haftet nur für Vorsatz und grobe Fahrlässigkeit im Rahmen der gesetzlichen Vorschriften. Eine Haftung für mittelbare Schäden, Folgeschäden oder entgangenen Gewinn ist ausgeschlossen, soweit gesetzlich zulässig.
§ 16 Vertraulichkeit
Beide Parteien verpflichten sich, alle im Rahmen der Zusammenarbeit erlangten vertraulichen Informationen vertraulich zu behandeln und nicht an Dritte weiterzugeben, sofern keine gesetzliche Verpflichtung besteht.
§ 17 Aufzeichnung der Meetings
Bitte beachten Sie, dass unsere Meetings – einschließlich Onboarding- und Partner-Meetings – zu Dokumentationszwecken aufgezeichnet werden. Dies dient einer besseren Nachvollziehbarkeit und ermöglicht es uns, die besprochenen Inhalte transparent festzuhalten. Sollten Sie sich 3 Tage nach Erhalt der Auftragsbestätigung nicht widersprechen, erklären Sie sich mit der Aufzeichnung der Meetings einverstanden. Diese Aufzeichnungen werden nach Beendigung der Zusammenarbeit datenschutzkonform gelöscht.
§ 18 Laufzeit, Beendigung und Löschung von Daten
(1) Diese Regelungen treten mit Akzeptanz in Kraft und gelten für die Dauer der Zusammenarbeit bzw. auf unbestimmte Zeit.
(2) Nach Beendigung der Zusammenarbeit werden alle vom Auftraggeber zur Verfügung gestellten Daten sowie projektbezogene personenbezogene Daten nach Wahl des Verantwortlichen entweder zurückgegeben oder datenschutzkonform gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
§ 19 Schlussbestimmungen
(1) Änderungen und Ergänzungen dieser Informationen bedürfen der Schriftform. Dies gilt auch für die Änderung dieser Schriftformklausel.
(2) Sollte eine Bestimmung dieser Informationen ganz oder teilweise unwirksam sein oder werden, so bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. An die Stelle der unwirksamen Regelung tritt eine solche, die dem wirtschaftlichen Zweck am nächsten kommt.
(3) Es gilt ausschließlich deutsches Recht. Gerichtsstand für alle Streitigkeiten aus dieser Zusammenarbeit ist der Sitz der Offenbecher Consulting GmbH (Ort: Dinkelsbühl).
