*For the English version, please see below
Wir, die Primal State Performance GmbH, betreiben die Webseiten https://www.primal-state.de sowie https://glow25.de und erfassen bestimmte Daten von Ihnen, soweit dies erforderlich ist. In der folgenden Datenschutzerklärung erfahren Sie, was wir mit Ihren Daten, sog. personenbezogene Daten, machen und warum wir dies tun. Außerdem teilen wir Ihnen mit, wie wir Ihre Daten schützen, wann die Daten gelöscht werden und welche Rechte Sie dank des Datenschutzes haben.
Verantwortlich für diese Webseite ist:
Primal State Performance GmbH Pappelallee 78/79 10437 Berlin datenschutz@primal-state.de
Betriebliche Datenschutzbeauftragte:
Fresh Compliance GmbH Gina Bleckmann Schönhauser Allee 43a 10435 Berlin
Über diese Kontaktdaten erreichen Sie auch unsere Datenschutzbeauftragte oder einen anderen datenschutzrelevanten Kontakt. Wenden Sie sich bitte jederzeit an uns, falls Sie konkrete Fragen zu Ihren Daten, deren Löschung oder Ihren Rechten haben.
Sie können sich jederzeit an uns wenden, wenn Sie Fragen zu Ihren Rechten im Datenschutz haben oder Ihre nachfolgenden Rechte geltend machen möchten:
Sofern nicht anders angegeben, löschen wir Ihre Daten, sobald diese nicht mehr benötigt werden, also z. B. Daten aus einer Kontaktanfrage, nachdem Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Sperrung oder Löschung Ihrer Daten erfolgt auch dann, wenn eine Aufbewahrungsfrist abläuft. Bestimmte Daten müssen womöglich aus gesetzlichen Gründen länger aufbewahrt werden. Sie können selbstverständlich jederzeit Auskunft über die gespeicherten Daten verlangen. Datenschutzanfragen und andere rechtliche Belange können ebenfalls über einen längeren Zeitraum gespeichert werden im Rahmen der gesetzlich relevanten Aufbewahrungs- sowie Verjährungsfristen.
Falls Sie sich bloß auf unserer Webseite umschauen wollen, erfassen wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um den Besuch der Webseite zu ermöglichen, allen voran:
Als Schutzmaßnahme zugunsten Ihrer Privatsphäre, löschen oder anonymisieren wir die IP-Adresse nach Ihrem Besuch unserer Webseite. Somit können die anderen, technischen Daten, nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Webseite. Der Webseitenbesuch erfolgt über eine verschlüsselte Verbindung. Das erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Zweck der vorübergehenden Speicherung der Daten ist einerseits die technische Erforderlichkeit zur Verbindungsherstellung sowie die korrekte, fehlerfreie Darstellung unserer Webseite. Die IP-Adresse und die bereits genannten technischen Daten sind erforderlich, um die Webseite anzuzeigen, Darstellungsprobleme bei den Besuchern zu vermeiden und Fehlermeldungen zu beheben. Rechtsgrundlage ist die gegenseitige Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. b) DSGVO, wenn Sie die Website besuchen, um sich über unser Produkt- und Leistungsangebot zu informieren oder dieses zu nutzen. Darüberhinaus ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.
Sie haben die Möglichkeit, sich über unser Kontaktformular oder auf anderen Wegen mit uns in Verbindung zu setzen. Folgende Daten können Sie uns dabei mitteilen:
Als Schutzmaßnahme erfolgt die Kontaktaufnahme – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Sie können sich auch für andere Formen der Kontaktaufnahme entscheiden. Die Daten werden nur so lange gespeichert, wie es für die Zweckerreichung notwendig ist. Zweck der abgefragten Daten ist einzig und allein die Kontaktaufnahme bzw. Kommunikation mit Ihnen, weshalb die Daten auch nur hierfür verwendet werden. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f) DSGVO geprüft wurde.
Sie haben zudem die Möglichkeit, auf unserer Webseite Bestellungen ohne vorherige Registrierung und ohne Erstellung eines passwortbasierten Kundenkontos aufzugeben. Während des Checkouts erstellt unser Webshop-Anbieter „Shopify International Ltd.“ (Shopify) ein Kundenprofil bzw. einen internen Kundendatensatz, der für die Bestellabwicklung und Administration erforderlich ist. Dieses Profil ist mit der im Checkout angegebenen E-Mail-Adresse verknüpft. Sie müssen dafür kein Passwort erstellen, da nicht automatisch ein Kundenkonto mit Login-Funktion angelegt wird. Ein Zugriff auf das Kundenkonto besteht erst, wenn Sie sich aktiv anmelden bzw. die Kontofunktion nutzen.
Sofern Sie die Anmeldefunktion nutzen, prüft Shopify, ob zu der angegebenen E-Mail-Adresse bereits ein Datensatz vorhanden ist. Ist dies der Fall, wird ein einmaliger Zugangscode („Passcode“) an die hinterlegte E-Mail-Adresse versendet. Sofern noch kein entsprechender Datensatz existiert, wird im Rahmen dieses Vorgangs ein Kundenkonto erstellt. Die Authentifizierung erfolgt ausschließlich passwortlos über Einmalcodes; dauerhafte Passwörter werden nicht vergeben.
Für die Erstellung des Kundenkontos können Sie freiwillig weitere Angaben in Ihrem Profil hinterlegen, insbesondere Ihre Anschrift, Telefonnummer sowie Zahlungsmethoden für Abonnements. Pflichtfelder bei der Hinterlegung der Anschrift sind lediglich Straße und Hausnummer sowie Postleitzahl. Spätestens im Rahmen einer Bestellung müssen jedoch Vorname, Nachname sowie die vollständige Rechnungs- bzw. Lieferanschrift angegeben werden.
Darüber hinaus besteht die Möglichkeit, den Dienst „Shop“ von Shopify zu nutzen. Hierbei handelt es sich um eine separate Funktion von Shopify, über die Kunden Bestellungen aus verschiedenen Shopify-Shops zentral verwalten und einsehen können. Die Nutzung dieses Dienstes erfolgt eigenverantwortlich durch den Kunden und Shopify.
Elektronische Widerrufs- und Kündigungsfunktion
Wenn Sie die auf unserer Website bereitgestellte elektronische Widerrufs- oder Kündigungsfunktion nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, Vertragsdaten sowie Angaben zum Widerruf bzw. zur Kündigung), um Ihre Erklärung entgegenzunehmen, zu bearbeiten und den gesetzlich vorgeschriebenen Eingang zu bestätigen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert und anschließend gelöscht.
Soweit dies zur Lieferung Ihrer Bestellung erforderlich ist, geben wir Ihre Daten an ein Versandunternehmen weiter. Abhängig von Ihrer Auswahl, geben wir zur Abwicklung Ihrer Zahlung die erforderlichen Zahlungsdaten an das jeweilige Kreditinstitut oder einen Zahlungsdienstleister weiter. In einigen Fällen können Sie beim Zahlungsdienstleister selbst ein Konto anlegen oder sich mit einem bestehenden Konto anmelden. In den vorgenannten Fällen gelten jeweils die Datenschutzerklärungen der Dienstleister.
Im Einzelnen bedienen wir uns der folgenden Dienstleister:
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Außerdem wenden wir den Grundsatz der Datenminimierung an und erfassen nur die tatsächlich erforderlichen Daten. Ihre Daten werden solange gespeichert, wie dies zur Bestellabwicklung erforderlich ist oder bis Sie die Löschung der Daten anfordern. Rechnungsrelevante Daten unterliegen jedoch gesetzlichen Aufbewahrungsfristen und können bis zu zehn Jahre aufbewahrt werden. Zweck der abgefragten Daten ist die Bestellabwicklung, um Ihnen das gewünschte Produkt bereitzustellen. Rechtsgrundlage ist die gegenseitige Vertragserfüllung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. b) DSGVO.
Sie haben die Möglichkeit, zwischen verschiedenen Zahlungsdienstleistern zu wählen. Mindestens folgende Daten sind hierfür erforderlich:
Für den Bezahlvorgang setzen wir folgende Zahlungsdienstleister ein:
Alle Kartenzahlungen sowie Zahlungen über digitale Geldbörsen werden über Shopify Payments abgewickelt. Zu den unterstützten Zahlungsarten gehören insbesondere Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, EPS und Klarna. Im Rahmen der Zahlungsabwicklung werden die für die jeweilige Zahlung erforderlichen Daten an Shopify Payments übermittelt und dort verarbeitet. Die Abonnementverwaltung über Recharge erfolgt ebenfalls über Shopify Payments und wird daher nicht gesondert aufgeführt.
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten – genauso wie der Besuch der übrigen Webseite – über eine verschlüsselte Verbindung. Zweck der abgefragten Daten ist die Zahlungsabwicklung, um Ihnen das gewünschte Produkt bereitzustellen. Rechtsgrundlage ist die gegenseitige Vertragserfüllung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. b) DSGVO.
Falls Sie an Neuigkeiten über unser Unternehmen oder unser Produkt interessiert sind, können Sie sich für unseren Newsletter anmelden. Hierfür geben Sie Ihre E-Mail-Adresse an, an die wir Ihnen künftig den Newsletter zusenden. Wir speichern Ihre E-Mail-Adresse dann so lange, bis Sie den Newsletter abbestellen. Hierzu findet sich in jeder E-Mail unseres Newsletters ein entsprechender Link zur Abmeldung. Die Zustellung des Newsletters erfolgt durch den spezialisierten Dienstleister.
Als Schutzmaßnahme haben wir einen Datenschutzvertrag (Auftragsverarbeitung) mit dem beauftragten Dienstleister geschlossen. Sie haben zudem jederzeit die Möglichkeit, sich vom Newsletter abzumelden. Zweck der Datenerhebung ist die Zustellung des Newsletters an Ihre persönliche E-Mail-Adresse, um Ihrem Wunsch nach Neuigkeiten über unser Unternehmen oder unsere Produkte nachzukommen. Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.
Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, die im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail vom Empfänger geöffnet wurde und welche in der E-Mail befindlichen Links aufgerufen wurden. Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Sie sind jederzeit berechtigt, die Einwilligung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen im Rahmen der Bestandskundenansprache unter Einhaltung der Voraussetzungen des § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch die Infusion Software, Inc. ( www.infusionsoft.com ) versendet, an die wir Ihre E-Mail-Adresse hierzu weitergeben. Die Infusion Software, Inc. sitzt in den USA. Zur Gewährleistung der Einhaltung des europäischen Datenschutzniveaus auch bei der etwaigen Übermittlung von Daten aus der EU bzw. dem EWR in die USA und den möglichen weiteren Verarbeitungen dort beruft sich Infusion Software, Inc. auf die sog. Standardvertragsklauseln der Europäischen Kommission, die wir mit Infusion Software, Inc. vertraglich vereinbart haben. Weitere Informationen können Sie der Datenschutzerklärung des Dienstleisters entnehmen.
Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, z. B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Sie haben die Möglichkeit dieser Datenverarbeitung zu widersprechen.
Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Bei der eben beschriebenen Verarbeitung Ihrer personenbezogenen Daten handeln die Trusted Shops GmbH und wir als „gemeinsam Verantwortliche“ gemäß Art. 26 DSGVO. Wir informieren Sie hiermit über den Umgang mit personenbezogenen Daten im Rahmen der gemeinsamen Verantwortlichkeit gemäß Art. 13 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Trusted Shops.
Ihre Rechte gemäß Art. 15 ff. DSGVO (vgl. 15. der Datenschutzerklärung) können Sie insbesondere gegenüber der Trusted Shops GmbH bspw. unter folgender E-Mail-Adresse privacy@trustedshops.com wahrnehmen. Ungeachtet dessen, können Ihre Anfragen auch an uns unter datenschutz@primal-state.de gerichtet werden.
Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
Bewertungserinnerung durch Trusted Shops: Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln, damit diese Ihnen eine Bewertungserinnerung per E-Mail zusendet. Diese Einwilligung kann jederzeit durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.
Wenn Sie nach einem Kauf oder einer erbrachten Leistung an einer Kundenzufriedenheitsumfrage teilnehmen möchten, senden wir Ihnen hierzu eine E-Mail mit einem Link zur Umfrage. In der Umfrage erheben wir – je nach Ausgestaltung – insbesondere Ihre Bewertung (z. B. Sterne/Skalen), Freitext-Feedback sowie ggf. Angaben zu Ihrer Nutzungserfahrung. Sofern wir die Umfrage einer Person zuordnen (z. B. über einen individuellen Umfragelink oder interne Referenznummern), verarbeiten wir außerdem die dafür erforderlichen Zuordnungsdaten (z. B. E-Mail-Adresse, Kunden-/Vorgangsnummer). Wir speichern die Umfrageangaben grundsätzlich nur so lange, wie dies zur Auswertung und internen Verbesserung unserer Leistungen erforderlich ist; anschließend werden die Daten gelöscht oder anonymisiert. Die Durchführung und technische Bereitstellung der Umfrage kann durch einen spezialisierten Dienstleister erfolgen.
Wenn wir den Link zur Umfrage in E-Mails integrieren, weisen wir aus Transparenzgründen bereits in der E-Mail kurz auf die Datenverarbeitung im Zusammenhang mit der Umfrage hin. Zusätzlich stellen wir zu Beginn der Umfrage einen kurzen Datenschutzhinweis bereit. Sofern ein externer Dienstleister (i. d. R. TYPEFORM, S.L. mit Sitz in Spanien) eingesetzt wird, besteht mit diesem ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zweck der Verarbeitung ist die Messung und Verbesserung der Kundenzufriedenheit sowie die Optimierung unserer Produkte und Services.
Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO oder die Verarbeitung im Rahmen der Bestandskundenansprache unter Einhaltung der Voraussetzungen des § 7 Abs. 3 UWG. Sie können der Kontaktaufnahme zu Kundenzufriedenheitsumfragen jederzeit mit Wirkung für die Zukunft widersprechen bzw. eine erteilte Einwilligung jederzeit widerrufen. In der jeweiligen E-Mail finden Sie hierzu einen entsprechenden Hinweis bzw. eine einfache Abmeldemöglichkeit.
Wir nutzen verschiedene Social-Media-Dienste, um uns und unser Produkt zu präsentieren. Wir verarbeiten Ihre persönlichen Daten, wenn Sie mit uns über diese Kanäle kommunizieren. Insbesondere verarbeiten wir Kontaktdaten (z. B. Profile, E-Mail-Adressen oder Telefonnummern, soweit Sie diese angeben) und Inhaltsdaten (z. B. Kommentare, Tags und Links).
Beim Besuch unserer Facebook- oder Instagram-Seite wird Ihre IP-Adresse an Meta übermittelt. Nach Angaben von Meta wird diese – sofern es sich um eine deutsche IP-Adresse handelt – anonymisiert und nach 90 Tagen gelöscht. Zudem verarbeitet Meta weitere Informationen zu Ihrem Endgerät, etwa zum verwendeten Browser, und kann diese unter Umständen Ihrem Nutzerkonto zuordnen.
Sind Sie während des Besuchs in Ihrem Facebook- oder Instagram-Konto eingeloggt, kann Meta über Cookies nachvollziehen, dass Sie unsere Seite besucht und wie Sie diese genutzt haben, um Ihnen personalisierte Inhalte oder Werbung anzuzeigen.
Wenn Sie dies nicht möchten, sollten Sie sich aus Ihrem jeweiligen Konto abmelden, die Funktion „angemeldet bleiben“ deaktivieren sowie Cookies löschen und den Browser neu starten. Bitte beachten Sie, dass bei erneuter Anmeldung zur Nutzung interaktiver Funktionen wieder eine Zuordnung zu Ihrem Profil möglich ist.
Als gemeinsame Verantwortliche gemäß Art. 26 DSGVO dieser Seiten haben wir Vereinbarungen mit den meisten Plattformbetreibern getroffen, die besagen, dass sie die wichtigsten Datenschutzverpflichtungen für Informationen und die Erfüllung der Rechte der betroffenen Personen sowie Datensicherheit und Benachrichtigung und Informationen bei Datenschutzverletzungen übernehmen. Als Anbieter der Social-Media-Plattformen haben sie sofortigen Zugriff auf notwendige Informationen und können auch sofort notwendige Maßnahmen ergreifen und Informationen bereitstellen. Wir erhalten nur anonymisierte Benutzerstatistiken.
Sie können Ihre Rechte als betroffene Person gegen einen der gemeinsamen Verantwortlichen geltend machen. Wenn Sie uns kontaktieren, werden wir die Plattformanbieter entsprechend anweisen. Weitere Informationen finden Sie in den Datenschutzrichtlinien und Informationen, die von den Betreibern der jeweiligen Netzwerke bereitgestellt werden.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.
Meta stellt darüber hinaus im Rahmen der sog. „Insights“–Funktion eine Reihe von statistischen Daten für Primal State als Fanpage-Betreiber zur Verfügung. Diese Statistiken werden durch Meta erzeugt und bereitgestellt. Wir als Betreiber der Fanpage haben auf die Erzeugung keinen Einfluss, insbesondere können wir diese Funktion nicht verhindern. Im Rahmen der „Insights“-Funktion werden uns für die Kategorien „Fans“, „Abonnenten“, „erreichte Personen“ sowie „interagierende Personen“ jeweils für einen wählbaren Zeitraum folgende Informationen dargestellt: Seitenaktivitäten wie Seitenaufrufe, Seitenvorschau, Handlungen auf der Seite; Reichweiteaktivitäten wie „Gefällt mir“-Angaben, Erreichte Personen und Empfehlungen, Beitragsaktivitäten wie Beitragsinteraktionen, Videoansichten, Kommentare, Geteilte Inhalte.
Darüber hinaus werden uns statistische Informationen zu den Facebook-Gruppen bereitgestellt, die mit unserer Fanpage verknüpft sind. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können wir zudem die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten über eine verschlüsselte Verbindung der jeweiligen Plattform. Wir verwenden die Anmeldung nicht, um auf persönliche Daten wie Freundeslisten oder Kontakte zuzugreifen oder diese für eigene Zwecke zu speichern. Welche Daten die sozialen Netzwerke im Zuge der Anmeldung erfassen oder wie Daten verknüpft werden, ist uns nicht bekannt. Weitere Einzelheiten finden Sie in den Datenschutzerklärungen von Facebook und Meta. Zweck der abgefragten Daten ist die Anmeldung über ein bestehendes Benutzerkonto zur Nutzung erweiterter Funktionen auf der Webseite. Die Anmeldung über die sozialen Netzwerke erfolgt freiwillig und kann jederzeit widerrufen bzw. das Benutzerkonto abgemeldet werden. Rechtsgrundlage ist Ihre Einwilligung in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a) DSGVO.
Sofern Sie sich bei uns online bewerben oder anderweitig auf eine unserer Stellenanzeigen antworten, erheben und verarbeiten wir die personenbezogenen Bewerbungsdaten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt in erster Linie auf elektronischem Wege. Dies ist insbesondere dann der Fall, wenn entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt werden. Wir verarbeiten die personenbezogenen Daten, die für die Begründung des Beschäftigungsverhältnisses erforderlich sind. Das sind vor allem Kontaktdaten, Daten zu Ihren Qualifikationen, Arbeitszeiten und alle Informationen, die für die Entscheidung über eine Einstellung erforderlich sind.
Sofern wir einen Anstellungsvertrag abschließen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird unsererseits kein Anstellungsvertrag geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht – diese Aufbewahrungsfrist ist in einer etwaigen Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) begründet. Sofern eine Einwilligung erteilt wurde, können Bewerbungen auch länger als sechs Monate aufbewahrt werden.
Wir setzen zur Verarbeitung der Bewerbungen eine Recruiting-Software ein, die vom Dienstleister Ashby, Inc. bereitgestellt wird. Diese Software hilft uns dabei, Stellenanzeigen zu schalten und Bewerbungen zentral zu verwalten. Der Dienstleister ist ein US-amerikanisches Unternehmen. Um ein mit dem europäischen Standard vergleichbares Datenschutzniveau zu gewährleisten, haben wir mit dem Dienstleister einen Auftragsverarbeitungsvertrag abgeschlossen und verpflichten uns, die Bedingungen der Standardvertragsklauseln als zusätzliche Garantie einzuhalten. Derzeit besteht zwischen der EU und den USA ein Angemessenheitsbeschluss. Dieser bestätigt für im Anwendungsbereich des EU-U.S. Data Privacy Framework zertifizierte Organisationen (darunter auch Ashby), dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Weitere Informationen finden sich hier in der Datenschutzerklärung von Ashby.
Wir achten außerdem darauf, dass nur die mit dem Bewerbungsprozess betrauten Personen Zugriff auf Ihre Bewerbungsunterlagen erhalten. Auch die Löschung der Daten wird von uns, wie oben beschrieben, stets sichergestellt. Zweck der abgefragten Daten ist die Durchführung des Bewerbungsverfahrens und die damit verbundene Einstellungsentscheidung.
Rechtsgrundlage für die Verarbeitung ist die Entscheidung über die Begründung und Durchführung eines Beschäftigungsverhältnisses gem. Art. 6 Abs. 1 lit. b), Art. 88 DSGVO i. V. m. § 26 BDSG.
Im Rahmen der Nutzung der Plattform „WorkMotion“ arbeiten wir mit der WorkMotion Software GmbH, Richard-Ermisch-Straße 7, 10247 Berlin, Deutschland, datenschutzrechtlich gemeinsam im Sinne des Art. 26 DSGVO zusammen. Dabei werden personenbezogene Daten, insbesondere im Zusammenhang mit internationalen Beschäftigungsverhältnissen, der Vertragsabwicklung sowie der Kommunikation über die Plattform gemeinsam verarbeitet.
Die Zwecke und Mittel dieser Datenverarbeitung wurden gemeinsam mit WorkMotion festgelegt. In einer Vereinbarung zur gemeinsamen Verantwortlichkeit wurde insbesondere geregelt, welche Partei welche datenschutzrechtlichen Pflichten (z. B. Informationspflichten, Wahrnehmung von Betroffenenrechten, technische und organisatorische Maßnahmen) übernimmt.
Sie können Ihre Rechte nach Art. 15 ff. DSGVO (z. B. Auskunft, Berichtigung, Löschung) sowohl gegenüber uns als auch unmittelbar gegenüber der WorkMotion Software GmbH geltend machen. Weitere Informationen finden Sie in der Datenschutzerklärung von WorkMotion.
Sofern im Rahmen der Zusammenarbeit personenbezogene Daten in sogenannte Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. WorkMotion gewährleistet dabei ein angemessenes Datenschutzniveau durch den Einsatz geeigneter Garantien, insbesondere durch den Abschluss von EU-Standardvertragsklauseln sowie durch ergänzende technische und organisatorische Maßnahmen.
Unsere Webseite verwendet teilweise so genannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die üblicherweise in einem Ordner Ihres Browsers gespeichert werden. Cookies enthalten Informationen über den aktuellen bzw. letzten Besuch der Webseite:
Sofern Cookies kein genaues Ablaufdatum enthalten, werden diese nur zwischengespeichert und automatisch gelöscht, sobald Sie Ihren Browser schließen bzw. das Endgerät neustarten. Cookies mit einem Ablaufdatum bleiben auch gespeichert, wenn Sie Ihren Browser schließen bzw. das Endgerät neustarten. Solche Cookies werden erst zum angegebenen Datum entfernt oder wenn Sie diese manuell löschen.
Auf unserer Webseite verwenden wir folgende drei Arten von Cookies:
Sie können Cookies in den Einstellungen Ihres Browsers konfigurieren, blockieren und löschen. Falls Sie alle Cookies unserer Webseite löschen, kann es sein, dass einige Funktionen der Webseite nicht korrekt dargestellt werden. Hilfreiche Informationen und Anleitungen für die gängigen Browser stellt das Bundesamt für Sicherheit in der Informationstechnik bereit: www.bsi-fuer-buerger.de
Entsprechend der oben angegebenen Beschreibungen und Zwecke, teilen wir Ihre Daten mit folgenden Empfängern, die wesentlich zur Bereitstellung unseres Angebots und der Kommunikation mit Ihnen sind:
Wir teilen nur Daten, die zur Durchführung des gegenseitigen Vertrages erforderlich sind oder sofern Sie uns eine Einwilligung erteilt haben, etwa im Rahmen unseres Newsletters oder des Cookie Banners. Wenn noch kein Vertrag besteht, teilen wir die Daten in bestimmten Fällen im Rahmen berechtigter Interessen. Dies ist beispielsweise der Fall, wenn Sie lediglich unsere Webseite besuchen oder Kontakt aufnehmen möchten. Wenn Sie unsere Webseite besuchen, ist es im beidseitigen Interesse, den Zugang zum Angebot bereitzustellen und miteinander zu kommunizieren.
Wir haben auch mit allen externen Empfängern Verträge zur Auftragsverarbeitung abgeschlossen, um europarechtliche Anforderungen zu erfüllen. Abhängig von Ihrem Standort, werden einige der oben genannten Dienstleister – sofern angegeben – Ihre Daten auch in die Vereinigten Staaten weiterleiten. Derzeit besteht zwischen der EU und den USA ein Angemessenheitsbeschluss. Dieser bestätigt für im Anwendungsbereich des EU-U.S. Data Privacy Framework zertifizierte Organisationen, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Zusätzliche Verträge zur Auftragsverarbeitung, namens Standardvertragsklauseln, werden ebenfalls abgeschlossen. Zudem prüfen wir jeden Dienstleister zusammen mit unserem Datenschutzbeauftragten und stellen sicher, dass zusätzliche Sicherheitsmaßnahmen verfügbar sind, etwa eine starke Verschlüsselung der Daten.
Stand der Datenschutzerklärung: Juli 2026
English Version below
We, Primal State Performance GmbH, operate the websites https://www.primal-state.de as well as https://glow25.de and collect certain data from you where this is necessary. In the following privacy policy, you will learn what we do with your data — so-called personal data — and why we do so. We will also inform you how we protect your data, when the data is deleted, and what rights you have thanks to data protection law.
Responsible for this website is:
Primal State Performance GmbH
Pappelallee 78/79
10437 Berlin
datenschutz@primal-state.de
Company Data Protection Officer:
Fresh Compliance GmbH
Gina Bleckmann
Schönhauser Allee 43a
10435 Berlin
You can also reach our Data Protection Officer or any other data-protection-related contact through these contact details. Please feel free to contact us at any time if you have specific questions about your data, its deletion, or your rights.
You may contact us at any time if you have questions about your data protection rights or wish to exercise the following rights:
Unless stated otherwise, we delete your data as soon as it is no longer needed — for example, data from a contact inquiry is deleted once your inquiry has been fully processed and no statutory retention obligations apply. Your data will also be blocked or deleted once a retention period expires. Certain data may need to be retained longer for legal reasons. You may of course request information about the stored data at any time. Data protection inquiries and other legal matters may likewise be stored for a longer period within the framework of the legally relevant retention and limitation periods.
If you merely wish to browse our website, we do not collect personal data except for the data that your browser transmits in order to enable the visit to the website, in particular:
As a protective measure for your privacy, we delete or anonymize the IP address after your visit to our website. As a result, the other technical data can no longer be traced back to you and only serve anonymous, statistical purposes for optimizing our website. Visiting the website takes place over an encrypted connection. You can recognize this by the fact that the address bar of the browser changes from „http://“ to „https://“ and by the lock symbol in your browser bar. When SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties. The purpose of the temporary storage of the data is, on the one hand, the technical necessity of establishing the connection, and on the other hand, the correct, error-free display of our website. The IP address and the aforementioned technical data are required in order to display the website, to avoid display problems for visitors, and to fix error messages. The legal basis is mutual contract performance or the implementation of pre-contractual measures in accordance with the European data protection requirements of Art. 6(1)(b) GDPR, if you visit the website to inform yourself about our range of products and services or to use them. In addition, the so-called legitimate interest, which was examined in order to pursue the purpose and within the framework of the aforementioned protective measures and in accordance with the European data protection requirements of Art. 6(1)(f) GDPR, applies.
You have the option of contacting us via our contact form or in other ways. You may provide us with the following data in doing so:
As a protective measure, contacting us — just like visiting the rest of the website — takes place over an encrypted connection. You may also choose other forms of contact. The data will only be stored for as long as is necessary to achieve the purpose. The sole purpose of the requested data is to make contact with, and communicate with, you, which is why the data is also used only for this purpose. The legal basis is the so-called legitimate interest, which was examined in order to pursue the purpose and within the framework of the aforementioned protective measures and in accordance with the European data protection requirements of Art. 6(1)(f) GDPR.
You also have the option of placing orders on our website without prior registration and without creating a password-based customer account. During checkout, our webshop provider „Shopify International Ltd.“ (Shopify) creates a customer profile or an internal customer record that is required for order processing and administration. This profile is linked to the email address provided at checkout. You do not need to create a password for this, as a customer account with login functionality is not automatically created. Access to the customer account only exists once you actively log in or use the account function.
If you use the login function, Shopify checks whether a record already exists for the email address provided. If so, a one-time access code („passcode“) is sent to the stored email address. If no such record yet exists, a customer account is created as part of this process. Authentication takes place exclusively passwordlessly via one-time codes; permanent passwords are not assigned.
When creating the customer account, you may voluntarily provide further information in your profile, in particular your address, telephone number, and payment methods for subscriptions. The only mandatory fields for the address are street and house number as well as postal code. At the latest when placing an order, however, first name, last name, and the complete billing or delivery address must be provided.
In addition, there is the option of using the „Shop“ service from Shopify. This is a separate feature of Shopify through which customers can centrally manage and view orders from various Shopify stores. The use of this service takes place at the customer’s and Shopify’s own responsibility.
Electronic Right of Withdrawal and Cancellation Function
If you use the electronic right of withdrawal or cancellation function provided on our website, we process the data you provide (e.g., name, email address, order number, contract data, and information about the withdrawal or cancellation) in order to receive and process your declaration and to confirm the legally required receipt.
The processing takes place to carry out pre-contractual measures and to fulfill a contract pursuant to Art. 6(1)(b) GDPR, as well as to fulfill legal obligations pursuant to Art. 6(1)(c) GDPR.
The data is stored for the duration of the statutory retention and limitation periods and then deleted.
Insofar as this is necessary to deliver your order, we pass on your data to a shipping company. Depending on your selection, we pass on the necessary payment data to the respective credit institution or a payment service provider in order to process your payment. In some cases, you may open an account directly with the payment service provider or log in with an existing account. In the aforementioned cases, the respective privacy policies of the service providers apply.
In particular, we use the following service providers:
As a protective measure, the transmission of the data you enter — just like the visit to the rest of the website — takes place over an encrypted connection. We also apply the principle of data minimization and only collect the data actually required. Your data is stored for as long as is necessary for order processing, or until you request the deletion of the data. However, invoice-relevant data is subject to statutory retention periods and may be retained for up to ten years. The purpose of the requested data is order processing, in order to provide you with the desired product. The legal basis is mutual contract performance in accordance with the European data protection requirements of Art. 6(1)(b) GDPR.
You have the option of choosing between various payment service providers. At least the following data is required for this:
We use the following payment service providers for the payment process:
All card payments as well as payments via digital wallets are processed via Shopify Payments. Supported payment methods include in particular Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, EPS, and Klarna. As part of payment processing, the data required for the respective payment is transmitted to and processed by Shopify Payments. Subscription management via Recharge is likewise handled through Shopify Payments and is therefore not listed separately.
As a protective measure, the transmission of the data you enter — just like the visit to the rest of the website — takes place over an encrypted connection. The purpose of the requested data is payment processing, in order to provide you with the desired product. The legal basis is mutual contract performance in accordance with the European data protection requirements of Art. 6(1)(b) GDPR.
If you are interested in news about our company or our product, you can sign up for our newsletter. To do so, you provide your email address, to which we will send you the newsletter in the future. We then store your email address until you unsubscribe from the newsletter. Every email of our newsletter contains a corresponding link for unsubscribing. Delivery of the newsletter is carried out by a specialized service provider.
As a protective measure, we have concluded a data processing agreement with the commissioned service provider. You also have the option of unsubscribing from the newsletter at any time. The purpose of the data collection is the delivery of the newsletter to your personal email address, in order to fulfill your wish to receive news about our company or our products. The legal basis is your consent in accordance with the European data protection requirements of Art. 6(1)(a) GDPR.
Our newsletters contain so-called tracking pixels. A tracking pixel is a miniature graphic that is embedded in such emails that are sent in HTML format, in order to enable a log file recording and a log file analysis. This allows a statistical evaluation of the success or failure of online marketing campaigns to be carried out. Using the embedded tracking pixel, we can determine whether and when an email was opened by the recipient and which links contained in the email were clicked. Such personal data collected via the tracking pixels contained in the newsletters is stored and evaluated by us in order to optimize the sending of the newsletter and to better adapt the content of future newsletters to your interests. This personal data is not passed on to third parties. You are entitled to withdraw your consent at any time. After a withdrawal, this personal data will be deleted by us. We automatically interpret an unsubscription from the newsletter as a withdrawal.
If we receive your email address in connection with the sale of goods or a service and you have not objected to this, we reserve the right to regularly send you offers for products similar to those already purchased from our range by email, as part of existing customer outreach, subject to the requirements of § 7(3) UWG (German Act Against Unfair Competition). You may object to this use of your email address at any time by sending a message to the contact option described below, or via a link provided for this purpose in the promotional email, without incurring any costs other than the transmission costs according to the basic tariffs.
The newsletter is sent on our behalf by Infusion Software, Inc. ( www.infusionsoft.com ), to which we pass on your email address for this purpose. Infusion Software, Inc. is based in the USA. To ensure compliance with the European data protection standard, even in the event of any transfer of data from the EU or the EEA to the USA and any further processing there, Infusion Software, Inc. relies on the so-called Standard Contractual Clauses of the European Commission, which we have contractually agreed with Infusion Software, Inc. Further information can be found in the service provider’s privacy policy.
Furthermore, we reserve the right to use your first and last name as well as your postal address for our own advertising purposes, e.g., to send interesting offers and information about our products by mail. This serves to protect our legitimate interests, which predominate within the framework of a balancing of interests, in advertising to our customers pursuant to Art. 6(1) sentence 1 (f) GDPR. You have the option of objecting to this data processing.
To display our Trusted Shops seal of quality and the collected reviews, as well as to offer Trusted Shops products to buyers after placing an order, the Trusted Shops Trustbadge is integrated on this website.
This serves to protect our legitimate interests, which predominate within the framework of a balancing of interests, in optimally marketing our offering pursuant to Art. 6(1) sentence 1 (f) GDPR. The Trustbadge and the services advertised with it are an offering of Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Cologne. When the Trustbadge is called up, the web server automatically stores a so-called server log file, which contains, for example, your IP address, date and time of the request, the amount of data transferred, and the requesting provider (access data), and documents the request. This access data is not evaluated and is automatically overwritten no later than seven days after the end of your visit to the site.
In the processing of your personal data just described, Trusted Shops GmbH and we act as „joint controllers“ pursuant to Art. 26 GDPR. We hereby inform you about the handling of personal data within the framework of joint controllership pursuant to Art. 13 GDPR. Further information can be found in the privacy policy of Trusted Shops.
You can exercise your rights pursuant to Art. 15 et seq. GDPR (see item 15 of this privacy policy) in particular against Trusted Shops GmbH, e.g., at the following email address: privacy@trustedshops.com. Regardless of this, your inquiries may also be directed to us at datenschutz@primal-state.de.
Further personal data will only be transmitted to Trusted Shops insofar as you have consented to this pursuant to Art. 6(1) sentence 1 (a) GDPR, decide to use Trusted Shops products after completing an order, or have already registered to use them. In this case, the contractual agreement made between you and Trusted Shops applies.
Review reminder by Trusted Shops: Provided that you have given us your express consent to this during or after your order, pursuant to Art. 6(1) sentence 1 (a) GDPR, we transmit your email address to Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Cologne, so that they can send you a review reminder by email. This consent can be withdrawn at any time by sending a message to the contact option described above, or directly to Trusted Shops.
If you would like to take part in a customer satisfaction survey after a purchase or a service rendered, we will send you an email with a link to the survey. In the survey, depending on the design, we collect in particular your rating (e.g., stars/scales), free-text feedback, and, where applicable, information about your user experience. If we assign the survey to a specific person (e.g., via an individual survey link or internal reference numbers), we also process the assignment data required for this (e.g., email address, customer/case number). We generally only store the survey data for as long as is necessary for evaluation and internal improvement of our services; the data is then deleted or anonymized. The survey may be conducted and technically provided by a specialized service provider.
When we integrate the survey link into emails, we point out, for reasons of transparency, the data processing associated with the survey already within the email. In addition, we provide a brief privacy notice at the beginning of the survey. Insofar as an external service provider (usually TYPEFORM, S.L., based in Spain) is used, a data processing agreement (Art. 28 GDPR) exists with them. The purpose of the processing is to measure and improve customer satisfaction and to optimize our products and services.
The legal basis is your consent in accordance with the European data protection requirements of Art. 6(1)(a) GDPR, or processing as part of existing customer outreach subject to the requirements of § 7(3) UWG. You may object to being contacted for customer satisfaction surveys at any time with effect for the future, or withdraw a given consent at any time. You will find a corresponding notice or a simple way to unsubscribe in the respective email.
We use various social media services to present ourselves and our product. We process your personal data if you communicate with us via these channels. In particular, we process contact data (e.g., profiles, email addresses, or phone numbers, insofar as you provide these) and content data (e.g., comments, tags, and links).
When visiting our Facebook or Instagram page, your IP address is transmitted to Meta. According to Meta, this is anonymized and deleted after 90 days, provided it is a German IP address. Meta also processes further information about your device, such as the browser used, and may under certain circumstances assign this to your user account.
If you are logged into your Facebook or Instagram account while visiting, Meta can use cookies to track that you have visited our page and how you have used it, in order to show you personalized content or advertising.
If you do not want this, you should log out of your respective account, deactivate the „stay logged in“ function, and delete cookies and restart your browser. Please note that when logging in again to use interactive features, an assignment to your profile is again possible.
As joint controllers pursuant to Art. 26 GDPR for these pages, we have entered into agreements with most platform operators, stating that they assume the main data protection obligations for information and the fulfillment of the rights of data subjects, as well as data security and notification and information in the event of data breaches. As providers of the social media platforms, they have immediate access to the necessary information and can also immediately take necessary measures and provide information. We only receive anonymized user statistics.
You can assert your rights as a data subject against any of the joint controllers. If you contact us, we will instruct the platform providers accordingly. Further information can be found in the privacy policies and information provided by the operators of the respective networks.
The data collected about you in this context is processed by Meta and may, where applicable, be transferred to countries outside the European Union.
Meta also provides a range of statistical data to Primal State as the fan page operator as part of the so-called „Insights“ function. These statistics are generated and provided by Meta. As the operator of the fan page, we have no influence on their generation; in particular, we cannot prevent this function. Within the framework of the „Insights“ function, we are shown the following information for the categories „Fans,“ „Followers,“ „People Reached,“ and „People Engaged,“ each for a selectable time period: page activities such as page views, page previews, actions on the page; reach activities such as „likes,“ people reached and recommendations, post activities such as post interactions, video views, comments, shared content.
In addition, we are provided with statistical information on the Facebook groups linked to our fan page. In accordance with Facebook’s terms of use, which every user has agreed to when creating a Facebook profile, we can also identify the followers and fans of the page and view their profiles and further shared information.
As a protective measure, the transmission of the data you enter takes place over an encrypted connection of the respective platform. We do not use the login to access personal data such as friend lists or contacts, or to store this for our own purposes. Which data the social networks collect during login, or how data is linked, is not known to us. Further details can be found in the privacy policies of Facebook and Meta. The purpose of the requested data is registration via an existing user account to use extended functions on the website. Registration via social networks is voluntary and can be revoked at any time, or the user account can be logged out. The legal basis is your consent in accordance with the European data protection requirements of Art. 6(1)(a) GDPR.
If you apply to us online or otherwise respond to one of our job postings, we collect and process the personal application data for the purpose of carrying out the application process. Processing takes place primarily by electronic means. This is particularly the case when the relevant application documents are transmitted to us electronically, for example by email or via a web form located on the website. We process the personal data that is required for establishing the employment relationship. This is above all contact data, data on your qualifications, working hours, and all information required for the decision on hiring.
If we conclude an employment contract, the transmitted data will be stored for the purpose of carrying out the employment relationship in compliance with statutory provisions. If no employment contract is concluded by us, the application documents will be deleted six months after notification of the rejection decision — this retention period is based on a potential burden of proof in proceedings under the German General Equal Treatment Act (AGG). If consent has been given, applications may also be retained for longer than six months.
We use recruiting software provided by the service provider Ashby, Inc. to process applications. This software helps us to post job advertisements and centrally manage applications. The service provider is a US company. In order to ensure a level of data protection comparable to the European standard, we have concluded a data processing agreement with the service provider and undertake to comply with the terms of the Standard Contractual Clauses as an additional safeguard. There is currently an adequacy decision between the EU and the USA. This confirms, for organizations certified under the EU-U.S. Data Privacy Framework (including Ashby), that the USA ensures an adequate level of protection for personal data. Further information can be found here in the privacy policy of Ashby.
We also ensure that only persons entrusted with the application process have access to your application documents. The deletion of the data is likewise consistently ensured by us, as described above. The purpose of the requested data is to carry out the application process and the associated hiring decision.
The legal basis for the processing is the decision on the establishment and implementation of an employment relationship pursuant to Art. 6(1)(b), Art. 88 GDPR in conjunction with § 26 BDSG (German Federal Data Protection Act).
Within the framework of using the „WorkMotion“ platform, we work together with WorkMotion Software GmbH, Richard-Ermisch-Straße 7, 10247 Berlin, Germany, as joint controllers within the meaning of Art. 26 GDPR with regard to data protection. In doing so, personal data is jointly processed, particularly in connection with international employment relationships, the handling of contracts, and communication via the platform.
The purposes and means of this data processing were determined jointly with WorkMotion. A joint controllership agreement in particular sets out which party assumes which data protection obligations (e.g., information obligations, exercise of data subject rights, technical and organizational measures).
You may exercise your rights under Art. 15 et seq. GDPR (e.g., access, rectification, erasure) both against us and directly against WorkMotion Software GmbH. Further information can be found in the privacy policy of WorkMotion.
Insofar as personal data is transmitted to so-called third countries within the scope of this cooperation, this is done exclusively in compliance with Art. 44 et seq. GDPR. WorkMotion ensures an adequate level of data protection through the use of suitable safeguards, in particular through the conclusion of EU Standard Contractual Clauses as well as supplementary technical and organizational measures.
Our website partly uses so-called cookies. Cookies are small text files that are usually stored in a folder of your browser. Cookies contain information about the current or last visit to the website:
If cookies do not contain a specific expiration date, they are only stored temporarily and are automatically deleted as soon as you close your browser or restart your device. Cookies with an expiration date remain stored even if you close your browser or restart your device. Such cookies are only removed on the specified date or when you delete them manually.
We use the following three types of cookies on our website:
You can configure, block, and delete cookies in your browser settings. If you delete all cookies from our website, some functions of the website may not be displayed correctly. The German Federal Office for Information Security provides helpful information and instructions for common browsers: www.bsi-fuer-buerger.de
In accordance with the descriptions and purposes stated above, we share your data with the following recipients, who are essential to providing our offering and communicating with you:
We only share data that is necessary to carry out the mutual contract, or insofar as you have given us consent, for example within the framework of our newsletter or the cookie banner. If no contract yet exists, we share the data in certain cases within the framework of legitimate interests. This is the case, for example, when you merely visit our website or wish to make contact. When you visit our website, it is in the mutual interest to provide access to the offering and to communicate with one another.
We have also concluded data processing agreements with all external recipients in order to meet European legal requirements. Depending on your location, some of the above-mentioned service providers — where indicated — will also forward your data to the United States. There is currently an adequacy decision between the EU and the USA. This confirms, for organizations certified under the EU-U.S. Data Privacy Framework, that the USA ensures an adequate level of protection for personal data. Additional data processing agreements, known as Standard Contractual Clauses, are also concluded. In addition, we review each service provider together with our Data Protection Officer and ensure that additional security measures are available, such as strong encryption of the data.
Status of the privacy policy: July 2026
In case of discrepancies, the German version prevails.
