1. Verantwortlicher PKB MEDIA LLC 3833 Powerline Rd, Suite 201 33309 Fort Lauderdale Vereinigte Staaten Support: info@pkb-media.com Geschäftsführung: Philipp Bernhardt Stand: 17.Februar 2026 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Kategorien verarbeiteter Daten 3.1 Stammdaten Vor- und Nachname Unternehmensname Position im Unternehmen Anschrift Telefonnummer E-Mail-Adresse 3.2 Bewerberdaten Lebenslauf Qualifikationen Gehaltsvorstellungen Referenzen Kündigungsgründe Wechselmotivation Gesprächsnotizen 3.3 Kommunikationsdaten E-Mail-Verläufe Chatnachrichten Telefonprotokolle Gesprächsaufzeichnungen (nur mit Einwilligung) 3.4 Nutzungsdaten IP-Adresse Datum und Uhrzeit des Zugriffs Browsertyp Betriebssystem Referrer-URL Geräteinformationen Zwecke der Verarbeitung Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken: Personalvermittlung und Headhunting Direktansprache von Kandidaten (Active Sourcing) Geschäftsanbahnung und Kundenakquise Vertragsdurchführung Rechnungsstellung CRM-Verwaltung Marketingmaßnahmen Newsletter-Versand Qualitäts- und Trainingszwecke Rechtsgrundlagen der Verarbeitung Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung) Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Das berechtigte Interesse liegt insbesondere in der Personalvermittlung, der Geschäftsanbahnung im B2B-Bereich sowie der wirtschaftlichen Durchführung unseres Unternehmens. Direktansprache (Active Sourcing) Im Rahmen unserer Tätigkeit als Headhunter sprechen wir Kandidaten aktiv über berufliche Netzwerke oder öffentlich zugängliche Quellen an. Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Besetzung offener Positionen für unsere Kunden. Betroffene Personen können der Verarbeitung ihrer Daten jederzeit widersprechen. Telefonakquise (Cold Calling) Wir kontaktieren Unternehmen im B2B-Bereich telefonisch zur Geschäftsanbahnung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 UWG, sofern eine mutmaßliche Einwilligung vorliegt. Gesprächsaufzeichnungen erfolgen ausschließlich nach ausdrücklicher Einwilligung. Bewerbermanagement Bewerberdaten werden verarbeitet zur: Prüfung der fachlichen Eignung Vermittlung an potenzielle Arbeitgeber Terminvereinbarung Vertragsvorbereitung Sofern kein Vertragsverhältnis zustande kommt, werden Bewerberdaten spätestens nach 24 Monaten gelöscht, sofern keine weitergehende Einwilligung vorliegt. Einsatz von CRM- und Drittanbietersystemen Wir nutzen externe Dienstleister und Softwarelösungen zur Datenverarbeitung, insbesondere: CRM-Systeme Automatisierungssoftware Cloud-Speicher Terminbuchungstools Newsletter-Software Zahlungsanbieter Telefonie-Software Mit diesen Anbietern bestehen – sofern erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Cookies und Tracking Unsere Website verwendet technisch notwendige Cookies sowie – nach Einwilligung – Analyse- und Marketing-Cookies. Die Verarbeitung erfolgt gemäß § 25 TTDSG sowie Art. 6 DSGVO. Ein Cookie-Banner ermöglicht die Verwaltung Ihrer Einwilligung. Profiling und automatisierte Prozesse Wir nutzen teilweise: Lead-Scoring Matching-Algorithmen Marktwertanalysen Conversion-Tracking Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Internationale Datenübermittlung Als US-amerikanische LLC kann eine Datenverarbeitung auch in den USA stattfinden. Sofern Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage von: EU-Standardvertragsklauseln gemäß Art. 46 DSGVO ggf. Angemessenheitsbeschlüssen der EU-Kommission Es besteht ein Restrisiko staatlicher Zugriffe durch Behörden im Drittland. Datensicherheit Wir setzen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, insbesondere: SSL-Verschlüsselung Zugriffsbeschränkungen Rollen- und Berechtigungskonzepte 2-Faktor-Authentifizierung Passwortschutz Verschlüsselte Datensicherungen Firewall- und Sicherheitsmonitoring Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (6 bis 10 Jahre gemäß Handels- und Steuerrecht). Rechte der betroffenen Personen Sie haben das Recht auf: Auskunft gemäß Art. 15 DSGVO Berichtigung gemäß Art. 16 DSGVO Löschung gemäß Art. 17 DSGVO Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Datenübertragbarkeit gemäß Art. 20 DSGVO Widerspruch gemäß Art. 21 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde Widerspruchsrecht gegen Direktwerbung Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Eine formlose Mitteilung per E-Mail ist ausreichend. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche oder technische Änderungen dies erforderlich machen.