Datenschutz

1. Verantwortlicher

Pana Agency GbR
Herzogstraße 9, 63263 Neu-Isenburg
E-Mail: hallo@pana-agency.de
Vertreten durch: Paul Hopson, Natnael Fekade

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die vorgenannte Gesellschaft. Erreichbar sind wir per E-Mail sowie über das Kontaktformular unter pana-agency.de/kontakt.html. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 Abs. 1 BDSG bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte wende dich bitte an hallo@pana-agency.de.

2. Allgemeines

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem BDSG. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.

Diese Datenschutzerklärung gilt für unsere Website pana-agency.de einschließlich der englischsprachigen Fassung, für die Kommunikation mit uns per E-Mail sowie für unsere Formulare. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist, soweit ein Gesetz es erlaubt oder soweit du eingewilligt hast.

3. Hosting & Server-Logs

Diese Website wird über GitHub Pages gehostet, einem Dienst der GitHub, Inc. bzw. der Microsoft Corporation. Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Die Verarbeitung kann dabei auch auf Servern außerhalb der EU/des EWR erfolgen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: docs.github.com/pages.

Wir selbst haben keinen Zugriff auf diese Logfiles und werten sie nicht aus. Die Speicherdauer richtet sich nach den Vorgaben des Anbieters. Zu Übermittlungen in Drittländer siehe Ziffer 14.

4. Schriftarten

Wir binden die auf dieser Seite verwendeten Schriftarten (Bebas Neue, Creato Display) lokal als Dateien ein. Es findet dabei keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts) statt, es werden also keine Daten an Dritte zu diesem Zweck übermittelt.

5. Kontaktformular

Für das Kontaktformular nutzen wir den Dienst Formspree, Inc., USA. Die von dir eingegebenen Daten (u. a. Name, E-Mail-Adresse, Unternehmen, Nachricht) werden zur Verarbeitung deiner Anfrage an Formspree übermittelt und von dort an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Weitere Informationen zum Datenschutz bei Formspree: formspree.io/legal/privacy-policy.

Zusätzlich verarbeiten wir die Angaben zu Unternehmensgröße, Budgetrahmen, geplantem Zeitraum und relevanten Plattformen, soweit du diese ausfüllst. Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir deine Anfrage nicht bearbeiten. Mit Formspree haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Nach Eingang speichern wir die Anfrage in unserer Microsoft-365-Umgebung. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und der Sachverhalt vollständig geklärt ist, spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) entgegenstehen. Zu Übermittlungen in Drittländer siehe Ziffer 14.

6. Bewerbungen auf ausgeschriebene Stellen und Initiativbewerbungen

Wenn du dich über das Bewerbungsformular auf unserer Karriereseite oder per E-Mail bei uns bewirbst, verarbeiten wir die dabei übermittelten Daten, um das Bewerbungsverfahren durchzuführen und über deine Bewerbung zu entscheiden. Technisch läuft die Übermittlung über Formspree, Inc., USA (siehe Ziffer 5).

Welche Daten wir verarbeiten
Pflichtangaben sind dein Name, deine E-Mail-Adresse, die Position, auf die du dich bewirbst, sowie eine kurze Beschreibung zu dir. Freiwillig kannst du uns deine Telefonnummer, Links zu Lebenslauf und Zeugnissen, deinen Studiengang und deine Hochschule, dein voraussichtliches Studienende sowie deine zeitliche Verfügbarkeit mitteilen. Bewirbst du dich per E-Mail, verarbeiten wir zusätzlich die Daten, die sich aus deiner Nachricht und den beigefügten Unterlagen ergeben.

Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten, um zu entscheiden, ob wir ein Beschäftigungsverhältnis mit dir begründen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG. Kommt es im Zusammenhang mit dem Bewerbungsverfahren zu Rechtsstreitigkeiten, verarbeiten wir deine Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermittle uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Angaben zu Gesundheit, Religion, ethnischer Herkunft oder Gewerkschaftszugehörigkeit. Für unsere Auswahlentscheidung sind diese Angaben nicht erforderlich. Übermittelst du sie dennoch, verarbeiten wir sie nur, soweit dies nach § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b DSGVO zulässig ist. Ein Bewerbungsfoto ist nicht erforderlich.

Links zu externen Speicherorten
Du kannst uns Lebenslauf und Zeugnisse als Freigabelink zu einem Cloud-Speicher deiner Wahl übermitteln, etwa Google Drive, Dropbox oder OneDrive. Für die Verarbeitung deiner Daten bei diesem Anbieter bist du selbst verantwortlich, es gilt dessen Datenschutzerklärung. Wir rufen die Dateien lediglich ab und legen sie in deiner Bewerbungsakte ab. Den Freigabelink kannst du jederzeit selbst wieder deaktivieren.

Empfänger
Zugriff auf deine Bewerbungsunterlagen haben ausschließlich die beiden geschäftsführenden Gesellschafter sowie Personen, die zwingend in das jeweilige Bewerbungsverfahren eingebunden sind. Gespeichert werden die Unterlagen in unserer Microsoft-365-Umgebung der Microsoft Ireland Operations Limited (E-Mail und Dateiablage). Mit den eingesetzten Dienstleistern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer
Entscheiden wir uns gegen deine Bewerbung, löschen wir deine Daten sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist orientiert sich an den Fristen zur Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG, § 61b Abs. 1 ArbGG) zuzüglich eines angemessenen Zeitpuffers. Kommt ein Beschäftigungsverhältnis zustande, überführen wir die erforderlichen Daten in deine Personalakte.

Aufnahme in unseren Talentpool
Möchten wir dich für eine spätere Position vormerken, fragen wir dich dafür gesondert um deine Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Aufnahme ist freiwillig und hat keinen Einfluss auf das laufende Verfahren. Wir speichern deine Daten in diesem Fall für zwölf Monate. Du kannst deine Einwilligung jederzeit formlos per E-Mail an hallo@pana-agency.de widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Freiwilligkeit und automatisierte Entscheidungen
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir deine Bewerbung jedoch nicht bearbeiten. Unsere Auswahlentscheidung treffen wir ohne automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Bewerbungen werden von uns nicht durch ein KI-System vorsortiert, bewertet oder abgelehnt.

7. Bewerbungen von Creatorn

Für Bewerbungen von Creatorn nutzen wir Microsoft Forms, einen Dienst der Microsoft Ireland Operations Limited. Die dort eingegebenen Daten, unter anderem Name, E-Mail-Adresse, Social-Media-Kanäle und Nachricht, werden auf Servern von Microsoft verarbeitet und uns zur Bearbeitung deiner Anfrage zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzend gleichen wir die von dir angegebenen öffentlich einsehbaren Profildaten ab, um die Passung zu unserem Netzwerk zu bewerten.

Nehmen wir dich in unser Creator-Netzwerk auf, speichern wir deine Daten für die Dauer der Zusammenarbeit und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen. Andernfalls löschen wir sie spätestens zwölf Monate nach Eingang deiner Anfrage. Weitere Informationen zum Datenschutz bei Microsoft: privacy.microsoft.com.

8. Kontaktaufnahme per E-Mail

Wenn du uns direkt per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

Unsere E-Mail-Postfächer betreiben wir über Microsoft 365. Eine unverschlüsselte E-Mail kann auf dem Übertragungsweg von Dritten mitgelesen werden. Für vertrauliche Inhalte nutze daher bitte einen anderen Weg oder frage uns nach einer verschlüsselten Übermittlung.

9. Geschäftskontakte und Direktansprache

Wir verarbeiten die Kontaktdaten von Ansprechpartnerinnen und Ansprechpartnern bei Unternehmen, mit denen wir zusammenarbeiten oder eine Zusammenarbeit anbahnen möchten. Verarbeitet werden dabei in der Regel Vor- und Nachname, berufliche E-Mail-Adresse, Funktion, Unternehmenszugehörigkeit sowie weitere öffentlich zugängliche berufsbezogene Angaben.

Besteht bereits eine Geschäftsbeziehung oder haben wir auf deine Anfrage hin Kontakt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sprechen wir dich erstmals an, ohne dass eine Geschäftsbeziehung besteht, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Ansprache potenzieller Geschäftspartner im geschäftlichen Umfeld (Art. 6 Abs. 1 lit. f DSGVO).

Herkunft der Daten (Art. 14 DSGVO)
Erhalten wir deine Daten nicht unmittelbar von dir, stammen sie aus öffentlich zugänglichen beruflichen Quellen. Das sind insbesondere berufliche Netzwerke wie LinkedIn, die Website deines Arbeitgebers sowie Fach- und Branchenveröffentlichungen. Teilweise setzen wir dabei Dienstleister ein, die solche öffentlich zugänglichen Angaben strukturiert aufbereiten und uns zur Verfügung stellen.

Speicherdauer und Widerspruch
Wir speichern die Daten so lange, wie ein Interesse an der Kontaktaufnahme besteht, längstens 24 Monate nach dem letzten Kontakt. Du kannst der Verarbeitung jederzeit widersprechen, formlos per E-Mail an hallo@pana-agency.de oder über den Abmeldelink in unserer Nachricht. Nach einem Widerspruch verarbeiten wir deine Kontaktdaten nur noch in einer Sperrliste, damit wir dich nicht erneut anschreiben.

10. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Vergleichbare Technologien wie Local Storage funktionieren ähnlich. Wir unterscheiden zwei Kategorien:

• Technisch notwendig: Damit unsere Website funktioniert und deine Cookie-Entscheidung gespeichert werden kann, legen wir eine geringe Menge an Informationen auf deinem Endgerät ab. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
• Statistik und Reichweitenmessung: Cookies und vergleichbare Technologien zur Analyse der Websitenutzung setzen wir ausschließlich mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Aufruf unserer Website fragen wir dich über einen Hinweis, ob du der Reichweitenmessung zustimmen möchtest. Du kannst dort gleichwertig zwischen "Nur essenzielle" und "Alle akzeptieren" wählen; beide Optionen sind mit einem Klick auf derselben Ebene erreichbar. Solange du nicht zugestimmt hast, werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Deine Entscheidung speichern wir gemeinsam mit dem Zeitpunkt und der Version des Hinweistextes, um sie nachweisen zu können. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder vollständig widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Spätestens nach zwölf Monaten oder bei einer Änderung der eingesetzten Dienste fragen wir dich erneut.

11. Webanalyse mit Google Analytics

Mit deiner Einwilligung nutzen wir auf dieser Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch dich ermöglichen, z. B. besuchte Seiten, Verweildauer und Herkunft der Zugriffe.

Verarbeitet werden dabei insbesondere eine pseudonyme Nutzerkennung, die gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten, ein ungefährer Standort auf Stadt- oder Regionsebene, Gerätetyp, Browser, Betriebssystem und die Herkunft des Zugriffs. Wir nutzen diese Auswertungen ausschließlich in aggregierter Form, um unser Angebot zu verbessern. Eine Zusammenführung mit anderen Daten oder eine Identifizierung einzelner Personen nehmen wir nicht vor.

Die Cookies werden nur gesetzt, wenn du dem im Cookie-Banner beim ersten Besuch zugestimmt hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link "Cookie-Einstellungen" im Footer dieser Seite.

Eingesetzt werden dabei die Cookies _ga und _ga_<Container-ID> mit einer Laufzeit von jeweils bis zu 24 Monaten. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Aufbewahrungsdauer in Google Analytics beträgt für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate. Google Signals und die Erhebung von Werbe-IDs haben wir deaktiviert, eine Nutzung der Daten für Werbezwecke findet nicht statt.

Wir haben die IP-Anonymisierung aktiviert, deine IP-Adresse wird von Google innerhalb der EU/des EWR gekürzt, bevor sie in Ausnahmefällen an Server von Google in den USA übermittelt wird. Soweit dabei Daten an die Google LLC in den USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO sowie ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres findest du in Ziffer 14. Weitere Informationen zu Google Analytics und Datenschutz bei Google: policies.google.com/privacy.

Unabhängig vom Widerruf über die Cookie-Einstellungen kannst du die Erfassung durch Google Analytics auch mit dem von Google bereitgestellten Browser-Add-on unterbinden: tools.google.com/dlpage/gaoptout.

12. Social Media

Auf unserer Website verlinken wir auf unser Instagram-Profil. Dabei handelt es sich um einfache Verlinkungen. Solange du den Link nicht anklickst, werden keine Inhalte von Instagram nachgeladen und keine Daten an Meta übermittelt.

Besuchst du unser Instagram-Profil, verarbeitet die Meta Platforms Ireland Limited deine Daten in eigener Verantwortung nach den dort geltenden Bedingungen. Soweit Meta uns aggregierte Statistiken zur Nutzung unseres Profils bereitstellt, sind wir hierfür gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Auf Art, Umfang und Speicherdauer dieser Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an Außendarstellung und Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Informationen von Meta findest du unter privacycenter.instagram.com.

13. Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Anfragen und Bewerbungen erreichen uns per E-Mail und werden in unserer Microsoft-365-Umgebung abgelegt. Empfänger sind derzeit:

• Formspree, Inc., USA: technische Übermittlung der Formulareingaben
• Microsoft Ireland Operations Limited, Irland: E-Mail, Dateiablage und Formulare über Microsoft 365
• Google Ireland Limited, Irland: Reichweitenmessung, ausschließlich mit deiner Einwilligung

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie weisungsgebunden für uns tätig werden. Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden, oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Deine Daten werden von uns nicht verkauft.

14. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auf Servern außerhalb der EU und des EWR. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter unter diesem Rahmenwerk zertifiziert ist. Im Übrigen stützen wir sie auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Schutzmaßnahmen.

Auch bei diesen Garantien lässt sich ein Zugriff durch US-Behörden nicht mit letzter Sicherheit ausschließen. Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die konkreten Fristen findest du bei der jeweiligen Verarbeitung in den Ziffern 3 bis 12. Darüber hinaus speichern wir Daten, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, insbesondere nach § 257 HGB und § 147 AO. Nach Ablauf der jeweiligen Frist löschen wir die Daten oder schränken die Verarbeitung ein.

16. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS). Du erkennst das an dem Schlosssymbol in deinem Browser und an der Adresse, die mit https:// beginnt. Ergänzend treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für die jeweilige Aufgabe benötigen.

17. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Das gilt ausdrücklich auch für Bewerbungsverfahren und für die Auswahl von Creatorn.

18. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Im Einzelnen: Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Soweit wir eine Verarbeitung auf deine Einwilligung stützen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wende dich dafür an hallo@pana-agency.de.

Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de. Du kannst dich aber auch an die Aufsichtsbehörde an deinem Wohnsitz oder Arbeitsplatz wenden.

19. Widerspruchsrecht nach Art. 21 DSGVO

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026