Nutzungsbedingungen der Fulfillment-OS-Plattform

§ 1 Geltungsbereich

(1) Diese Nutzungsbedingungen regeln die Nutzung der Plattform „Fulfillment-OS" (nachfolgend „Plattform"), erreichbar unter krueger-os.de, durch Auftraggeber der Krüger Consulting GmbH (nachfolgend „KCG").

(2) Diese Nutzungsbedingungen ergänzen die Allgemeinen Geschäftsbedingungen der Krüger Consulting GmbH, abrufbar unter krueger-personal.de/agb (nachfolgend „Mandats-AGB"). Die Mandats-AGB regeln das vertragliche Verhältnis zwischen KCG und ihren Auftraggebern; diese Nutzungsbedingungen regeln ausschließlich die technische Nutzung der Plattform sowie die damit verbundene Datenverarbeitung. Im Konfliktfall haben die Mandats-AGB Vorrang.

(3) Die Plattform richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Sie steht Verbrauchern nicht zur Verfügung.

§ 2 Vertragsparteien

Anbieter der Plattform:

Krüger Consulting GmbH
Große Elbstraße 14
22767 Hamburg
Deutschland

Geschäftsführer: Maximilian Krüger
E-Mail: info@krueger-personal.de
Telefon: +49 40 74304290
Handelsregister: HRB 172020, Amtsgericht Hamburg
Umsatzsteuer-Identifikationsnummer: DE341603444

Auftraggeber im Sinne dieser Nutzungsbedingungen ist jeder Unternehmer, der mit KCG einen Vertrag zur Nutzung der Plattform schließt und in deren Rahmen Werbeleistungen oder begleitende Content-Leistungen über die Plattform abruft.

§ 3 Leistungsumfang der Plattform

(1) Die Plattform stellt KCG und ihren Mitarbeitenden Werkzeuge zur Verfügung, mit denen im Auftrag der Auftraggeber folgende Leistungen erbracht werden:

• Erstellung, Konfiguration, Veröffentlichung und Steuerung von Werbekampagnen über die Meta Marketing API auf Facebook und Instagram
• Erstellung und Veröffentlichung organischer Beiträge (Bilder, Texte, Videos, Reels, Stories, Karussells) auf Facebook-Seiten und Instagram-Profilen der Auftraggeber im Rahmen des Arbeitgeberkompass- Moduls
• Erfassung und Verwaltung von Bewerberdaten über Landingpages, die KCG unter krueger-os.de/lp/<slug> betreibt
• Auswertung und Reporting von Werbe-Performance-Kennzahlen
• Verwaltung der technischen Konfiguration (Werbekonten-Zuordnung, Pixel-Konfiguration, Conversion-Events, Werbe-Identitäten)

(2) Die Plattform wird ausschließlich von Mitarbeitenden der KCG bedient. Auftraggeber erhalten keinen direkten Zugriff zur Verwaltung ihrer Kampagnen, Anzeigen oder Inhalte über die Plattform. Die Interaktion der Auftraggeber mit der Plattform beschränkt sich auf den einmaligen Onboarding-Vorgang gemäß § 4.

(3) Konkreter Umfang, Vergütung, Fristen und Erfolgsmaßstäbe ergeben sich aus dem zwischen KCG und Auftraggeber individuell geschlossenen Mandatsvertrag und den Mandats-AGB.

§ 4 Onboarding über Meta-OAuth und Asset-Sharing

(1) Zur Erbringung der vertraglich geschuldeten Leistungen benötigt KCG technischen Zugriff auf die Facebook-Seiten, Instagram-Konten sowie ggf. weitere Geschäfts-Assets der Auftraggeber. Dieser Zugriff wird über das standardisierte „Login mit Facebook für Unternehmen"- Verfahren von Meta hergestellt.

(2) Der Auftraggeber erhält von KCG eine einmalige Einladung per E-Mail (sog. Magic Link). Über diesen Link wird der Auftraggeber zur Authentifizierungsoberfläche von Meta weitergeleitet, meldet sich dort mit seinem persönlichen Facebook- bzw. Instagram-Konto an und erteilt der durch KCG betriebenen App ausdrücklich die erforderlichen Berechtigungen.

(3) Im Rahmen dieses Vorgangs wird der Auftraggeber über Meta aufgefordert, KCG über Partner-Asset-Sharing Zugriff auf folgende Vermögenswerte einzuräumen: die im Mandat genannte Facebook-Seite, das im Mandat genannte Instagram-Konto und ggf. weitere Geschäftsdaten (vgl. § 5).

(4) Die im OAuth-Vorgang erteilten Zugriffstoken werden von KCG ausschließlich serverseitig und in einem verschlüsselten Geheimnis- Speicher (Supabase Vault) verwahrt. Sie werden niemals im Browser des Auftraggebers ausgelesen oder dort gespeichert.

(5) Der Auftraggeber kann die erteilte Berechtigung jederzeit widerrufen, indem er in den Sicherheitseinstellungen seines Facebook- Kontos den Zugriff der KCG-App entfernt. Mit Wirksamwerden des Widerrufs entfällt die technische Grundlage für die Erbringung der Plattformleistungen; etwaige laufende Kampagnen können in diesem Fall nicht weiter über die Plattform gesteuert werden. Auswirkungen auf das zugrundeliegende Mandatsverhältnis richten sich nach den Mandats-AGB.

(6) Der Auftraggeber sichert zu, zur Erteilung der vorgenannten Berechtigungen befugt zu sein, insbesondere als Inhaber bzw. mit Vollmacht der jeweiligen Facebook-Seite und des Instagram-Kontos.

§ 5 Datenverarbeitung und Rollenklärung nach DSGVO

(1) Im Rahmen der Plattformnutzung verarbeitet KCG personenbezogene Daten in zwei voneinander abgegrenzten Rollen:

• Als Auftragsverarbeiter im Sinne des Art. 28 DSGVO, soweit es sich um Bewerberdaten handelt, die über die von KCG betriebenen Landingpages erhoben und an den jeweiligen Auftraggeber weitergeleitet werden. Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist insoweit der Auftraggeber.
• Als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, soweit es sich um den technischen Betrieb der Plattform handelt (Authentifizierung von Mitarbeitenden, Audit-Logs, Sicherheits-Telemetrie) sowie um die Weiterverwendung von Bewerberdaten im Bewerber-Pool nach § 7 dieser Nutzungsbedingungen.

(2) Auf Daten, die KCG aus den Werbekonten, Facebook-Seiten und Instagram-Konten der Auftraggeber über die Meta Marketing API abruft (insbesondere Werbekonto-IDs, Page-IDs, Pixel-IDs, Performance- Kennzahlen), wendet KCG die Vorgaben der vom Auftraggeber im Mandat erteilten Weisungen an.

(3) Eine ausführliche Beschreibung der verarbeiteten Daten, Verarbeitungszwecke, Empfänger, Speicherdauer und Betroffenenrechte findet sich in der Datenschutzerklärung dieser Plattform unter /datenschutz.

§ 6 Drittanbieter, Sub-Verarbeiter und Drittlandtransfer[Anwalt-Review]

(1) Zur Erbringung der Plattformleistungen setzt KCG die folgenden Dienstleister als Sub-Verarbeiter im Sinne des Art. 28 Abs. 2 DSGVO ein:

• Meta Platforms Ireland Ltd. (Irland) und Meta Platforms, Inc. (USA) — Werbeschaltung, Performance-Auswertung und Veröffentlichung organischer Beiträge über die Meta Marketing API. Drittlandtransfer in die USA über EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
• Supabase Inc. (USA, Hosting in Frankfurt am Main) — Datenbank-, Authentifizierungs-, Vault- und Storage-Dienste. Verarbeitung vorrangig in der EU; für etwaige US-Verarbeitungs- vorgänge bestehen Standardvertragsklauseln.
• Hostinger International Ltd. — Hosting der Plattform-Anwendung. Server-Standort: Frankfurt am Main, Deutschland.
• Dokploy — Deployment-Plattform.
• OpenRouter, Inc. (USA) — KI-gestützte Textgenerierung im Plattform-Backend. Drittlandtransfer in die USA. OpenRouter ist nicht unter dem EU-US Data Privacy Framework zertifiziert; der Transfer erfolgt auf Grundlage von EU-Standardvertragsklauseln. Eine Übermittlungsfolgenabschätzung („Transfer Impact Assessment") liegt vor. Bewerberdaten werden nicht an OpenRouter übermittelt.
• Functional Software, Inc. (Sentry) (USA) — Erfassung von Fehler- und Performance-Telemetrie. Drittlandtransfer auf Grundlage von Standardvertragsklauseln.
• Resend, Inc. — Versand transaktionaler E-Mails.

(2) KCG informiert ihre Auftraggeber unverzüglich, wenn sich der Kreis der eingesetzten Sub-Verarbeiter ändert. Der Auftraggeber kann der Hinzuziehung eines neuen Sub-Verarbeiters aus wichtigem datenschutzrechtlichem Grund widersprechen.

(3) Im Übrigen gelten die Regelungen der separaten Auftragsverarbeitungsvereinbarung gemäß § 11 dieser Nutzungsbedingungen.

§ 7 Bewerberdaten und Bewerber-Pool[Anwalt-Review]

(1) Bewerberdaten, die über die Landingpages der Plattform erhoben werden (insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Antworten aus Bewerbungs- und Quizformularen), verarbeitet KCG ausschließlich im Auftrag und auf Weisung des jeweiligen Auftraggebers im Sinne von Art. 28 DSGVO.

(2) KCG ist berechtigt, Bewerberinnen und Bewerber, deren Bewerbung durch den ursprünglichen Auftraggeber abgelehnt wurde, anderen Auftraggebern der KCG vorzustellen, sofern die betroffene Person hierfür nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt hat. Die Einwilligung wird über die Landingpages eingeholt, ist zweckgebunden und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

(3) Die zur Pool-Nutzung freigegebenen Bewerberdaten werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht, sofern die Einwilligung nicht zwischenzeitlich erneuert wird. Im Falle eines erfolgreichen Pool-Vermittlungsvorgangs erhält der ursprüngliche Auftraggeber eine Gutschrift gemäß den Mandats-AGB.

(4) Detaillierte Informationen zu Speicherdauer, Empfängern und Betroffenenrechten finden Bewerberinnen und Bewerber in der Datenschutzerklärung unter /datenschutz. Die Datenlöschung kann jederzeit über /data-deletion beantragt werden.

§ 8 Verfügbarkeit und Drittanbieter-Risiken[Anwalt-Review]

(1) KCG bemüht sich um eine möglichst hohe Verfügbarkeit der Plattform. Eine garantierte Verfügbarkeit (Service Level Agreement) wird im Rahmen dieser Nutzungsbedingungen nicht zugesichert. Geplante Wartungsarbeiten werden nach Möglichkeit außerhalb üblicher Geschäftszeiten durchgeführt und im Voraus angekündigt.

(2) Die Erbringung der Plattformleistungen hängt zwingend von der Verfügbarkeit und Funktionsfähigkeit der in § 6 genannten Drittanbieter ab, insbesondere der Meta Marketing API. Ausfälle, Funktionsänderungen oder einseitige Beschränkungen durch diese Drittanbieter liegen außerhalb des Einflussbereichs von KCG.

(3) Soweit KCG durch Ausfälle oder Funktionsänderungen von Drittanbietern an der vertragsgemäßen Leistungserbringung gehindert ist, ruhen die wechselseitigen Pflichten für die Dauer der Störung. Schadensersatzansprüche bestehen in diesem Fall nur, soweit KCG die Störung vorsätzlich oder grob fahrlässig herbeigeführt oder ihre Behebung schuldhaft unterlassen hat.

(4) Höhere Gewalt (insbesondere Naturkatastrophen, Krieg, Pandemie, staatliche Anordnungen, Cyberangriffe gegen Drittanbieter) befreit KCG für die Dauer ihres Vorliegens von der Leistungspflicht.

§ 9 Haftung[Anwalt-Review]

(1) KCG haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung des Lebens, des Körpers oder der Gesundheit, nach zwingenden Vorschriften des Produkthaftungsgesetzes sowie im Umfang einer ausdrücklich übernommenen Garantie.

(2) Bei einfacher Fahrlässigkeit haftet KCG ausschließlich bei Verletzung wesentlicher Vertragspflichten („Kardinalpflichten") und der Höhe nach begrenzt auf den vertragstypischen, vorhersehbaren Schaden, höchstens jedoch auf den Auftragswert der jeweiligen Leistungsperiode gemäß den Mandats-AGB.

(3) Eine Haftung für entgangenen Gewinn, mittelbare Schäden, Folgeschäden sowie für Datenverluste, die durch zumutbare Sicherungsmaßnahmen abwendbar gewesen wären, ist im Rahmen einfacher Fahrlässigkeit ausgeschlossen.

(4) Die vorstehenden Haftungsbeschränkungen gelten auch zugunsten der gesetzlichen Vertreter, Mitarbeitenden und Erfüllungsgehilfen von KCG.

§ 10 Geheimhaltung

(1) Die Vertragsparteien verpflichten sich, alle ihnen im Zusammenhang mit der Plattformnutzung bekannt werdenden vertraulichen Informationen, insbesondere Geschäftsgeheimnisse im Sinne des § 2 Nr. 1 GeschGehG, vertraulich zu behandeln, weder an Dritte weiterzugeben noch für eigene oder fremde Zwecke außerhalb der Vertragserfüllung zu nutzen.

(2) Die Geheimhaltungspflicht gilt für die Dauer von fünf Jahren nach Beendigung des zugrundeliegenden Mandatsverhältnisses fort. Für Informationen, deren Offenlegung die wirtschaftliche Existenz einer Partei gefährden könnte, gilt sie zeitlich unbegrenzt.

(3) Ausgenommen sind Informationen, die nachweislich bereits vor der Offenlegung allgemein bekannt waren, von der empfangenden Partei nachweislich unabhängig entwickelt wurden, durch eine zur Offenlegung berechtigte dritte Partei rechtmäßig zur Kenntnis gelangten oder aufgrund gesetzlicher oder behördlicher Anordnung offenzulegen sind.

§ 11 Auftragsverarbeitungsvereinbarung

(1) Soweit KCG im Rahmen der Plattformnutzung personenbezogene Daten im Auftrag des Auftraggebers verarbeitet (vgl. §§ 5, 7 dieser Nutzungsbedingungen), schließen die Parteien eine gesonderte Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 Abs. 3 DSGVO. Die Vereinbarung regelt insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, betroffene Datenkategorien, Pflichten und Rechte des Verantwortlichen, technische und organisatorische Maßnahmen sowie den Einsatz weiterer Auftragsverarbeiter.

(2) Die Auftragsverarbeitungsvereinbarung wird dem Auftraggeber spätestens mit Beginn der Verarbeitung zur Verfügung gestellt und ist Bestandteil des Mandatsvertrages.

§ 12 Datenschutzrechte und Datenlöschung

(1) Betroffene Personen haben gegenüber KCG die in den Art. 15 ff. DSGVO genannten Rechte, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.

(2) Eine ausführliche Anleitung zur Beantragung der Datenlöschung sowie die hierfür benötigten Angaben finden Betroffene unter /data-deletion.

(3) Anfragen zu Datenschutzrechten können jederzeit per E-Mail an datenschutz@krueger-personal.de gerichtet werden. KCG bestätigt den Eingang innerhalb von 72 Stunden und schließt die Bearbeitung in der Regel innerhalb von 30 Tagen ab.

§ 13 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesen Nutzungsbedingungen ist Hamburg, soweit der Auftraggeber Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

(3) Änderungen oder Ergänzungen dieser Nutzungsbedingungen bedürfen der Textform. Dies gilt auch für die Aufhebung dieser Textformklausel.

(4) Sollte eine Bestimmung dieser Nutzungsbedingungen unwirksam oder undurchführbar sein oder werden, so bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt. An die Stelle der unwirksamen oder undurchführbaren Bestimmung tritt eine wirksame und durchführbare Regelung, deren Wirkungen der wirtschaftlichen Zielsetzung am nächsten kommen, die die Vertragsparteien mit der unwirksamen bzw. undurchführbaren Bestimmung verfolgt haben.

(5) KCG behält sich vor, diese Nutzungsbedingungen anzupassen, wenn sich die Rechtslage, eingebundene Drittanbieter oder wesentliche Funktionen der Plattform ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.