Datenschutz

Verantwortlich ist die EXMGE GmbH & Co. KG, Potsdamer Allee 127, 14532 Stahnsdorf, Deutschland. Kontakt: privacy@exmge.com oder contact@exmge.com. Diese Hinweise betreffen Website, Bewerbungen, Kontozugang, Referral-Programm und offizielle EXMGE-Apps. Stand: 13. Oktober 2026.

Wir verarbeiten mitgeteilte Namen, Kontaktdaten, Kanalangaben und weitere Angaben zur Beantwortung von Anfragen, Prüfung einer Bewerbung und Vorbereitung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei Vertretern von Organisationen und notwendigen Betriebsprüfungen dienen berechtigte Interessen der Geschäftsabwicklung und dem Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Pflichtangaben sind im Formular erkennbar; ohne sie kann die Bearbeitung unmöglich sein.

Eine Bewerbungssitzung gilt acht Stunden, ein Google-Verbindungsversuch zehn Minuten. Eingereichte Bewerbungen, Entscheidungen und Korrespondenz bleiben so lange erhalten, wie Bearbeitung, Vertragsnachweise und gesetzliche Pflichten dies erfordern. Es gibt keine pauschale automatische Löschung aller Bewerbungen nach zwei Jahren. Du kannst Löschung oder Auskunft zur jeweiligen Aufbewahrung verlangen.

Der Bewerbungsablauf nutzt YouTube API Services. Wenn du Google verbindest, kann der erlaubte Zugriff ChannelID, Kanalname und Bild, Abonnenten-, Video- und Aufrufzahlen, Kanalstatus und YouTube Analytics umfassen. Einnahmenangaben werden nur angefordert, wenn der Ablauf diese Berechtigung gesondert anbietet. Die Angaben dienen der Kanal- und Bewerbungsprüfung. Wir fragen nicht nach deinem Google-Passwort; Google zeigt die angeforderten Berechtigungen vor der Freigabe.

Die Bewerbungsverbindung nutzt ein kurzlebiges Zugriffstoken und fordert nach dem Abruf dessen Widerruf an. Fehlgeschlagene Widerrufe werden mit geschützt gespeichertem Token wiederholt. Dieser Zugriff ist von später separat freigegebenen Partneranbindungen getrennt. Unter https://security.google.com/settings/security/permissions kannst du den Zugriff widerrufen; die Löschung abgerufener Daten kannst du über privacy@exmge.com verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Wenn du die YouTube-Verbindung auswählst, erfassen wir als Nachweis der gewünschten Verbindung den angezeigten Hinweis mit Fassung, den Bestätigungszeitpunkt, deine IP-Adresse und die User-Agent-Angabe des Browsers. Bei Einreichung verknüpfen wir diesen Nachweis mit der Bewerbung und deiner angegebenen Kontakt-E-Mail-Adresse. Diese Adresse gilt dadurch nicht als von Google bestätigte E-Mail-Adresse. Installierte Browsererweiterungen werden nicht untersucht.

Für Google gilt https://policies.google.com/privacy. Bei Nutzung der YouTube-API-Funktionen gelten außerdem https://www.youtube.com/t/terms. Externe Links und Medienabrufe können dem jeweiligen Anbieter deine IP-Adresse und Browser-Anfragedaten übermitteln.

Wir verwenden Cookies, um Besuche und Bewerbungen zuzuordnen. Diese Angaben können bis zu 60 Tage gespeichert werden; Angaben zu einer eingereichten Bewerbung bleiben mit dieser Bewerbung erhalten.

E-Mail-Adresse, Kontoidentität, Berechtigungen und geschützte Anmeldedaten dienen der Bereitstellung und Absicherung des Zugangs. Passwörter werden als Passwort-Hashes gespeichert. Notwendige Sitzungscookies und ausgewählte Kontoeinstellungen unterstützen Anmeldung, Sicherheit und deine Einstellungen; sie sind von optionaler Statistik getrennt.

Bei Zustimmung zu Vertragsbedingungen speichern wir Nutzer- und Kontokennung, damalige E-Mail-Adresse und Namen, UTC-Zeitpunkt, genaue Dokumentfassung und Inhalt mit SHA-256-Prüfsumme, Bestätigungstext, Sprache sowie verfügbare serverseitig erfasste IP-Adresse und Browser-User-Agent. Dies dokumentiert die angenommene Vereinbarung (Art. 6 Abs. 1 lit. b und f DSGVO). Installierte Browser-Erweiterungen werden nicht aufgelistet. IP und User-Agent sind technische Beobachtungen, kein unfehlbarer Personenbeweis.

Unbestätigte Referral-Registrierungen verfallen nach 48 Stunden und werden durch die Bereinigung entfernt. Zustimmungsnachweise, Kündigungen, Verträge und Abrechnungsunterlagen bleiben geschützt für Vertragsabwicklung, gesetzliche Aufbewahrung sowie Geltendmachung oder Verteidigung von Ansprüchen erhalten. Eine Kontoschließung löscht sie nicht automatisch. Die Dauer richtet sich nach Unterlage und Zweck; es gilt keine pauschale unbegrenzte Speicherung.

Zahlungs-, Steuer- und Rechnungsdaten dienen Abrechnung, Belegerstellung und beauftragten Zahlungen (Art. 6 Abs. 1 lit. b und c DSGVO). Berechtigte EXMGE-Mitarbeiter und erforderliche Dienstleister erhalten die für ihre Aufgabe nötigen Daten. Zur Infrastruktur gehören netcup für Serverbetrieb, Hetzner für geschützten Speicher und verschlüsselte Sicherungen sowie STRATO für E-Mail. Banken und PayPal erhalten die für den gewählten Zahlungsweg erforderlichen Angaben. Berater und Behörden erhalten Daten, soweit erforderlich oder gesetzlich vorgeschrieben.

Google, PayPal und weitere ausdrücklich gewählte externe Dienste können Daten außerhalb des EWR verarbeiten. Übermittlungen benötigen eine anwendbare Rechtsgrundlage, etwa einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Der konkrete Mechanismus hängt von Dienst und Empfänger ab; Informationen zu den für deine Daten geltenden Garantien erhältst du auf Anfrage. Für die oben beschriebene Website-Statistik verwenden wir weder Google Analytics noch Borlabs Cookie.

Wenn du Feedback sendest, speichern wir deine Nachricht, einen von dir beigefügten Screenshot sowie Seitenbereich, Sprache, Fenstergröße und EXMGE-Version. Hinzu kommen Browser und gemeldete Version, Betriebssystem, Geräteklasse und erkennbare Modellfamilie, soweit dein Browser sie bereits mit der normalen Anfrage übermittelt. Die Angaben können unvollständig oder verkürzt sein; ein einzelnes Gerät lässt sich damit nicht verlässlich identifizieren.

Diese Angaben helfen uns, deine Meldung zu verstehen, Fehler nachzuvollziehen und die betroffenen Funktionen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an der Bearbeitung von Feedback und einem zuverlässigen Dienst). Die zusätzlichen Browser- und Geräteangaben stammen aus den Anfrageheadern; wir fordern keine weiteren Hardwareinformationen an und bilden keinen Gerätefingerabdruck. Im Feedbackdatensatz speichern wir weder den vollständigen User-Agent-Header noch IP-Adresse, Browserverlauf oder URL-Parameter. Das bestehende Cookie für öffentliches Feedback dient dem Missbrauchsschutz und sicheren Wiederholungsversuchen und läuft nach 30 Tagen ab; die Diagnoseergänzung setzt keine weiteren Cookies.

Feedback ist für berechtigte EXMGE-Mitarbeitende und bei gesonderter Freigabe für zugeordnete Servicepartner innerhalb ihrer Zugriffsrechte zugänglich. Hosting- und Sicherungsanbieter verarbeiten es unter den bestehenden Schutzmaßnahmen. Die Aufbewahrung richtet sich nach der Bearbeitung und erforderlichen Nachverfolgung des gemeldeten Problems; eine längere Aufbewahrung benötigt einen konkreten fortbestehenden Zweck oder eine gesetzliche Pflicht. Werbeprofile entstehen daraus nicht. Die nachfolgenden Rechte und Kontaktmöglichkeiten gelten auch hierfür.

Wir setzen Zugriffskontrollen, verschlüsselte Übertragung, geschützte Zugangsmittel, Sicherheitsnachweise und verschlüsselte Sicherungen ein. Betriebs- und Sicherheitsprotokolle können IP-Adressen, Anfragemetadaten und Kontoereignisse enthalten. Sie dienen Fehlererkennung und Schutz vor unberechtigter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Zugriff und Aufbewahrung richten sich nach Betriebsbedarf, Vorfallprüfung und gesetzlichen Pflichten. Die gesonderte 35-Tage-Frist der Website-Statistik gilt nicht für Konto- oder Vertragsnachweise.

Löschanfragen werden für die betroffenen Daten und gesetzlichen Ausnahmen geprüft. Geschützte Sicherungskopien laufen mit der jeweiligen Sicherungsrotation aus; sie dienen nicht dazu, gelöschte Daten wieder in die gewöhnliche Nutzung zu übernehmen.

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen, Direktwerbung jederzeit. Einwilligungen sind jederzeit für die Zukunft widerrufbar. Optionale Statistik, Referral-Zuordnung und Werbung bleiben getrennte Entscheidungen.

Wende dich an privacy@exmge.com. Wir können einen angemessenen Identitätsnachweis verlangen und antworten innerhalb der gesetzlichen Fristen, regelmäßig innerhalb eines Monats. Du kannst dich bei einer Datenschutzaufsicht beschweren, etwa in Brandenburg: https://www.lda.brandenburg.de. Bewerbungsprüfungen und technische Warnungen schließen eine Kontaktaufnahme mit EXMGE und die Bitte um menschliche Prüfung nicht aus.