Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

K&P Solutions GmbH
Rheinpromenade 13
40789 Monheim am Rhein
Deutschland

Vertretungsberechtigte Geschäftsführer: Maxim Pantelejev, Can Kedik
E-Mail: info@aestheticgrow.de
Telefon: 015679 228986

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Inhaltsdaten (z. B. Eingaben in Onlineformularen, Bewerbungsunterlagen)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit) bei Kunden und Geschäftspartnern

Zwecke: Bereitstellung des Onlineangebotes, Beantwortung von Kontaktanfragen, Durchführung der kostenlosen Erstberatung, Bearbeitung von Bewerbungen, Erbringung vertraglicher Leistungen, Sicherheit der IT-Infrastruktur sowie — nur mit Ihrer Einwilligung — Reichweitenmessung und Marketing.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): z. B. für optionale Cookies, Analyse- und Marketing-Dienste.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): z. B. Erstberatung, Angebotserstellung, Leistungserbringung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): z. B. sicherer und effizienter Betrieb des Onlineangebotes.
Bewerbungsverfahren (§ 26 BDSG i. V. m. Art. 88 DSGVO): Verarbeitung von Bewerberdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Ergänzend gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt TLS-/SSL-verschlüsselt (erkennbar an „https" in der Adresszeile).

5. Hosting und Server-Logfiles

Unser Onlineangebot wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf unserer Seiten verarbeitet Vercel automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für die Auslieferung und die Sicherheit des Onlineangebotes technisch erforderlich.

Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer sicheren und effizienten Bereitstellung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzender Standardvertragsklauseln der EU-Kommission. Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Logfiles werden nach kurzer Zeit automatisch gelöscht.

6. Cookies und Einwilligungsverwaltung

Wir verwenden nur wenige, technisch notwendige Speichertechnologien (z. B. die Speicherung Ihrer Cookie-Entscheidung im Browser). Optionale Cookies oder vergleichbare Technologien für Statistik und Marketing setzen wir ausschließlich ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Entscheidung wird für 12 Monate in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen" im Footer erneut aufrufen oder die Website-Daten in Ihrem Browser löschen.

7. Webanalyse und Marketing (nur mit Einwilligung)

Sofern Sie einwilligen, können wir Analyse- und Marketing-Dienste einsetzen (z. B. Google Analytics 4 der Google Ireland Limited oder Meta Pixel der Meta Platforms Ireland Limited), um die Nutzung unseres Onlineangebotes auszuwerten und Werbekampagnen zu messen. Dabei können Nutzungsdaten, Meta-Daten und pseudonyme Kennungen verarbeitet und in Drittländer (insbesondere USA) übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6).

8. Kontaktaufnahme und Erstberatung

Bei der Kontaktaufnahme mit uns (z. B. über das Anfrage-Formular zur kostenlosen Erstberatung, per E-Mail oder Telefon) verarbeiten wir die Angaben der anfragenden Person (Name, Kontaktdaten, Angaben zur Praxis und zum Anliegen), soweit dies zur Beantwortung der Anfrage und zur Vorbereitung einer möglichen Zusammenarbeit erforderlich ist.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der effizienten Beantwortung. Wir löschen die Anfragen, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bewerbungen

Über unsere Karriereseite können Sie sich auf offene Stellen bewerben. Wir verarbeiten die von Ihnen übermittelten Bewerberdaten (Name, Kontaktdaten, Qualifizierungsangaben, Lebenslauf und weitere Unterlagen) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung zur längeren Aufnahme in unseren Talent-Pool vorliegt und keine gesetzlichen Pflichten entgegenstehen.

10. Geschäftliche Leistungen

Wir verarbeiten Daten unserer Kunden und Geschäftspartner (z. B. Bestands-, Kontakt-, Vertrags- und Zahlungsdaten) zur Erbringung unserer vertraglichen Leistungen als Agentur (Beratung, Kampagnenplanung und -umsetzung, Prozess- und Automationsdienstleistungen), zur Kommunikation sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. sechs bzw. acht oder zehn Jahre) gelöscht.

11. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung bzw. „Recht auf Vergessenwerden" (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Grundlage berechtigter Interessen erfolgt, Widerspruch einzulegen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

12. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht) entgegenstehen. Ist eine Löschung nicht möglich, wird die Verarbeitung eingeschränkt.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.