Die nachfolgende Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch die Zehentner & Partner GmbH (“wir”) gemäß der Datenschutz-Grundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) sowie über neue Anforderungen durch den EU AI Act (Verordnung über künstliche Intelligenz).

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher:
Zehentner & Partner GmbH
Martin-Kollar-Str. 9
81829 München
Tel.: +49 (089) 43572-0
E-Mail: ez@zpmedienwerk.de
Website: www.zpmedienwerk.de

Datenschutzbeauftragter:
Zehentner & Partner GmbH
Datenschutzbeauftragter
Martin-Kollar-Str. 9
81829 München
E-Mail: team@zpmedienwerk.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage gesetzlicher Vorschriften, einer Einwilligung oder eines berechtigten Interesses gemäß Art. 6 Abs. 1 DS-GVO.

Rechtsgrundlagen im Einzelnen: – Art. 6 Abs. 1 lit. a DS-GVO – Einwilligung – Art. 6 Abs. 1 lit. b DS-GVO – Vertragserfüllung oder vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. c DS-GVO – Erfüllung rechtlicher Verpflichtungen – Art. 6 Abs. 1 lit. d DS-GVO – Schutz lebenswichtiger Interessen – Art. 6 Abs. 1 lit. e DS-GVO – Wahrnehmung öffentlicher Aufgaben – Art. 6 Abs. 1 lit. f DS-GVO – Wahrung berechtigter Interessen

3. Datenverarbeitung bei Nutzung unserer Website

a) Zugriffsdaten / Server-Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch Daten erhoben (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeit). Diese Daten dienen der Systemsicherheit, der Missbrauchserkennung und der technischen Optimierung. Eine personenbezogene Auswertung erfolgt nicht.

b) Cookies und Tracking-Technologien
Wir verwenden Cookies und vergleichbare Technologien, um die Nutzererfahrung zu verbessern und bestimmte Funktionen bereitzustellen. Zur Verwaltung Ihrer Einwilligungen für Cookies und externe Dienste nutzen wir das Consent-Tool Complianz. Ihre Auswahl können Sie jederzeit ändern oder widerrufen. Detaillierte Informationen zu den verwendeten Cookies und ihren Zwecken finden Sie in unserer Cookie-Richtlinie sowie direkt im Einwilligungsbanner.

c) Google Analytics
Wir verwenden Google Analytics mit IP-Anonymisierung. Verantwortlicher Anbieter: Google Ireland Limited. Die Daten können in die USA übertragen werden. Nähere Informationen und Widerspruchsmöglichkeiten unter: https://www.google.com/analytics/terms/de.html.

Zur Integration und Verwaltung von Google Analytics nutzen wir das WordPress-Plugin MonsterInsights. Die IP-Anonymisierung ist aktiviert. Das Tracking erfolgt nur nach vorheriger Einwilligung über unser Consent-Tool.

4. Kontaktaufnahme

Wenn Sie per Kontaktformular oder E-Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Diese Daten werden ohne Ihre Einwilligung nicht weitergegeben.

5. Bewerbungsverfahren

Im Rahmen von Bewerbungen verarbeiten wir die von Ihnen bereitgestellten Daten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Bei Nichtzustandekommen eines Arbeitsverhältnisses werden die Daten nach 6 Monaten gelöscht, sofern keine berechtigten Interessen entgegenstehen (z. B. Beweissicherung nach AGG).

6. Künstliche Intelligenz (KI)

Im Rahmen von Recherche-, Analyse- oder Kommunikationsprozessen können wir KI-basierte Systeme einsetzen. Diese Systeme werden gemäß EU AI Act:

• ausschließlich in überwachter Umgebung verwendet,
• auf rechtmäßigen, transparenten Trainingsdaten basierend betrieben,
• ohne automatisierte Entscheidungswirkung auf Nutzer eingesetzt (keine Profilbildung ohne Einwilligung).

Transparenzpflicht: Falls eine KI-basierte Interaktion erfolgt, werden Sie gesondert hierüber informiert.

Klassifizierung: Es werden derzeit nur Systeme mit minimalem oder begrenztem Risiko nach EU AI Act eingesetzt. Systeme mit hohem Risiko werden nicht ohne vorherige Prüfung, Konformitätsbewertung und Transparenzmaßnahmen verwendet.

Menschliche Kontrolle: Eine menschliche Überprüfung aller wesentlichen Ausgaben von KI erfolgt verpflichtend.

7. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DS-GVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DS-GVO),
• Löschung Ihrer Daten (Art. 17 DS-GVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DS-GVO),
• Widerspruch gegen Datenverarbeitung, insbesondere bei Direktwerbung oder Profiling (Art. 21 DS-GVO),
• Datenübertragbarkeit (Art. 20 DS-GVO),
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO).

Bei Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und rechtliche Wirkung entfalten, haben Sie das Recht auf menschliches Eingreifen, Darstellung des eigenen Standpunkts und Anfechtung der Entscheidung (Art. 22 DS-GVO).

8. Drittanbieter / Soziale Netzwerke

Beim Besuch unserer Online-Präsenzen auf LinkedIn, Instagram oder ähnlichen Netzwerken gelten zusätzlich deren Datenschutzrichtlinien. Dort können personenbezogene Daten auch außerhalb der EU verarbeitet werden. Wir haben keinen vollständigen Einfluss auf diese Datenverarbeitung.

9. Nutzung von Google Maps

Unsere Website enthält einen Button zur Standortanzeige über Google Maps. Beim Klick auf diesen Button werden Sie zu einem Dienst der Google Ireland Limited weitergeleitet. Dabei kann es zur Übertragung personenbezogener Daten (z. B. Ihrer IP-Adresse) an Google-Server kommen. Bitte beachten Sie, dass bei der Nutzung von Google Maps auch Daten in die USA übertragen werden können. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

10. Technische und organisatorische Maßnahmen

Wir haben gemäß Art. 32 DS-GVO angemessene technische und organisatorische Maßnahmen (TOM) getroffen, um ein dem Risiko angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten. Dazu zählen insbesondere: – Zugriffskontrollen und Berechtigungskonzepte, – Pseudonymisierung und Verschlüsselung, – regelmäßige Mitarbeiterschulungen, – Verfahren zur Wiederherstellung nach Zwischenfällen, – Datenschutz-Folgenabschätzungen bei risikobehafteten Verarbeitungen.

11. Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten an Empfänger in Staaten außerhalb der EU bzw. des EWR erfolgt nur, sofern: – ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder – Standardvertragsklauseln oder andere geeignete Garantien im Sinne von Art. 46 DS-GVO bestehen.

12. Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert. Stand: Juli 2025

Hinweis zum Gendern: Zur besseren Lesbarkeit wird auf eine geschlechtsspezifische Differenzierung verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.