Datenschutzerklärung

Rechtsgrundlage für die Datenverarbeitung durch den Google Tag Manager ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Dort finden Sie auch Informationen zu den verarbeiteten Cookies. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die über den Tag Manager erhobenen Daten werden im Übrigen bis zum Widerruf Ihrer Einwilligung verarbeitet.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen.

Nähere Informationen zu Nutzungsbedingungen vom Google Tag Manager und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/tag-manager/ und unter https://policies.google.com/?hl=de.

4.4 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Unser Vertragspartner ist die Europäische Tochter Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt) Klicks auf externe Links interne Suchanfragen
• Interaktion mit Videos Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung
• Ihr ungefährer Standort (Region) Ihre IP-Adresse (in gekürzter Form) technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung) Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
• Google diese Informationen in unserem Auftrag benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen (die Analyse bei Nutzung der User-ID ist nicht pseudonym). Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Empfänger Ihrer Daten:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, hat Google Ireland Limited zur Herstellung geeigneter Garantien gem. Art. 46 DSGVO mit Google LLC, welche Ihren Sitz in Kalifornien, USA, hat, EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der Vertragsklauseln finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de&gl=de. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU / des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Dort finden Sie auch Informationen zu den verarbeiteten Cookies. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

1. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
2. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

4.5 Webanalyse mit Segment

Zur Auswertung der Nutzung unserer Website und zur Zuordnung von Anfragen in unserem Kundenbeziehungsmanagement setzen wir den Dienst Segment ein (Twilio Inc., 101 Spear Street, 1st Floor, San Francisco, CA 94105, USA). Segment leitet Nutzungsdaten (z. B. aufgerufene Seiten, gekürzte IP-Adresse, Geräteinformationen, Formularangaben) an unser CRM Pipedrive sowie Informationen über abgeschlossene Anfragen (Conversions) an Google Ads (Google Ireland Ltd., Dublin, Irland) weiter, um den Erfolg unserer Werbung zu messen. Rechtsgrundlage für die Zuordnung von Anfragen in Pipedrive ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), für die Conversion-Messung in Google Ads Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Twilio Inc. und Google LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

4.6 LinkedIn Analytics und LinkedIn Ads

Wir nutzen auf unserer Webseite die Conversion-Tracking-Technologie sowie die Retargeting-Funktion der LinkedIn Inc. Unser Vertragspartner ist die Europäische Tochter LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Mithilfe dieser Technologie können Besuchern dieser Webseite personalisierte Werbeanzeigen auf LinkedIn ausgespielt werden. Des Weiteren besteht die Möglichkeit, anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion zu erstellen. Hierzu ist das LinkedIn Insight-Tag auf dieser Webseite eingebunden, wodurch eine Verbindung zum LinkedIn-Server hergestellt wird, sofern Sie diese Webseite besuchen und parallel in Ihrem LinkedIn-Account eingeloggt sind.

So wird LinkedIn darüber informiert, dass Sie unsere Internetseiten besucht haben, wobei auch Ihre IP-Adresse erhoben wird. Außerdem werden Timestamps und Events wie Seitenaufrufe gespeichert. Wir erfahren so etwa, über welche LinkedIn-Anzeige bzw. Interaktion auf LinkedIn Sie auf unserer Webseite gekommen sind.

Dadurch können wir das Ausspielen unserer Werbung besser steuern. Das LinkedIn Conversion Tracking protokolliert, wenn Sie eine Handlung auf unserer Website vornehmen. Solche Handlungen sind z.B. eine Registrierung, eine Suche, ein Lead, ein Kontakt, ein Kaufvorgang und ein Kaufabschluss.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von LinkedIn auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz des Insight-Tags durch LinkedIn erhoben werden.

Empfänger der Daten sind neben uns die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland und ggf. die LinkedIn Corp., 1000 W Maude Ave., Sunnyvale, CA, 94085-2810, USA.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, hat LinkedIn Ireland Unlimited Company zur Herstellung angemessener Garantien im Sinne von Art. 46 DSGVO mit LinkedIn Inc., welche Ihren Sitz in Kalifornien, USA, hat, EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei LinkedIn gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Dort finden Sie auch Informationen zu den verarbeiteten Cookies. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Weitere Informationen zur Datenerhebung und Datennutzung sowie die Möglichkeiten und Rechte zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzrichtlinie von LinkedIn unter www.linkedin.com/legal/privacypolicy

Wenn Sie bei LinkedIn eingeloggt sind, können Sie die Datenerhebung jederzeit unter folgendem Link deaktivieren:

www.linkedin.com/help/linkedin/answer/1569/ihre-konto-und-datenschutzeinstellungen-verwaltenubersicht

4.7 Google Ads

Wir verwenden auf unserer Webseite Google Ads, ein Online-Werbeprogramm der Google LLC. Unser Vertragspartner ist die Europäische Tochter Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Hierbei wird sogenanntes Conversion-Tracking betrieben. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Webseite und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die mithilfe des Conversion-Cookies eingeholten Daten dienen dazu, Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking einverstanden erklärt haben.

Empfänger Ihrer Daten:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, hat Google Ireland Limited zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit Google LLC, welche Ihren Sitz in Kalifornien, USA, hat, EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der Vertragsklauseln finden Sie hier: https://policies.google.com/privacy/frameworks?hl=de&gl=de. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Dort finden Sie auch Informationen zu den verarbeiteten Cookies. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

1. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
2. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Ads und zum Datenschutz bei Google finden Sie unter https://ads.google.com/home/ und unter https://policies.google.com/?hl=de.

4.8 Meta Pixel

Wir nutzen auf unserer Website das „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Pixel können wir messen, ob Nutzer nach dem Ansehen oder Anklicken einer Werbeanzeige auf Facebook oder Instagram unsere Website besuchen und dort z. B. eine Anfrage stellen (Conversion-Messung), und Besuchern unserer Website auf diesen Plattformen interessenbezogene Werbung anzeigen (Custom Audiences). Dazu baut Ihr Browser eine Verbindung zu Servern von Meta auf. Verarbeitet werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten, Zeitstempel sowie Cookie-Kennungen (z. B. „_fbp“). Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Ihrem Nutzerkonto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA erfolgen, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

4.9 Microsoft Advertising

Wir nutzen auf unserer Website die Conversion-Messung („Universal Event Tracking“) von Microsoft Advertising, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“). Dabei werden Cookies auf Ihrem Endgerät gespeichert (z. B. „_uetsid“, „_uetvid“), mit denen erfasst wird, ob Sie über eine Anzeige in der Suchmaschine Bing oder im Werbenetzwerk von Microsoft auf unsere Website gelangt sind und welche Aktionen Sie hier ausführen (z. B. eine Kontaktanfrage). So können wir den Erfolg unserer Werbung messen und Besuchern unserer Website erneut Anzeigen ausspielen (Remarketing). Verarbeitet werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und Zeitstempel.

Dabei kann eine Übermittlung an die Microsoft Corporation in den USA erfolgen, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

4.10 Microsoft Clarity

Zur Analyse und Verbesserung unserer Website nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited (Anschrift siehe Ziffer 4.9). Clarity erfasst, wie Besucher unsere Website nutzen, z. B. Klicks, Mausbewegungen, Scrolltiefe und Verweildauer, und erstellt daraus Heatmaps sowie pseudonyme Aufzeichnungen einzelner Sitzungen (Session Replays). Eingaben in Formularfelder werden dabei nach Angaben von Microsoft standardmäßig maskiert. Clarity setzt Cookies (z. B. „_clck“, „_clsk“) und verarbeitet insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufenen Seiten.

Dabei kann eine Übermittlung an die Microsoft Corporation in den USA erfolgen, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Weitere Informationen finden Sie unter https://learn.microsoft.com/de-de/clarity/setup-and-installation/privacy-disclosure.

4.11 OpenAI Measurement Pixel (Werbung in ChatGPT)

Wir schalten Werbeanzeigen in ChatGPT und nutzen zur Erfolgsmessung das „Measurement Pixel“ von OpenAI. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). Gelangen Sie über eine Anzeige in ChatGPT auf unsere Website, speichert das Pixel eine Klick-Kennung in einem Cookie (z. B. „__oppref“). Führen Sie anschließend bestimmte Aktionen aus (z. B. eine Kontaktanfrage), übermittelt das Pixel diese Ereignisse zusammen mit der Kennung, Zeitstempeln sowie Seiten- und Geräteinformationen an OpenAI. So können wir messen, ob unsere Anzeigen zu Anfragen führen.

OpenAI verarbeitet diese Daten als eigenständiger Verantwortlicher; dabei kann eine Übermittlung an die OpenAI, L.L.C. in den USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen und dort Ihre Auswahl ändern. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI unter https://openai.com/de-DE/policies/privacy-policy/.

4.12 Schutz vor Spam und Missbrauch (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen (Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft beim Aufruf bzw. Absenden eines Formulars anhand technischer Merkmale (z. B. IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten), ob die Eingabe von einem Menschen stammt. Die Daten werden ausschließlich zu diesem Zweck verarbeitet.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.cloudflare.com/de-de/privacypolicy/.

5. Allgemeine Kontaktaufnahme

Sie können uns über unser Kontaktformular auf unserer Webseite, per E-Mail, Telefon oder Brief kontaktieren. Hierbei werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse an der Beantwortung Ihrer Anfrage überwiegt Ihr Interesse; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre Daten verarbeiten müssen.

Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

6. Ergänzende Hinweise für die Kommunikation mit uns

Die nachfolgenden Hinweise gelten für jegliche Kommunikation mit uns. Erfolgt die Kommunikation innerhalb einer vertraglichen Beziehung, richtet sich die Datenverarbeitung auch nach den ergänzenden Hinweisen unter Ziffer 7 (Ergänzende Hinweise für Vertragspartner).

6.1 Telefon

Sie können mit uns telefonisch in Kontakt treten.

Verarbeitete Informationen & Dauer der Verarbeitung

Neben Ihrer Telefonnummer verarbeiten wir die personenbezogenen Daten, die uns innerhalb des Gesprächs von Ihnen mitgeteilt werden. Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.

Zweck der Verarbeitung & Rechtsgrundlage

Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns anrufen, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.

6.2 E-Mail

Sie können mit uns via E-Mail Kontakt aufnehmen. Wir möchten Sie dabei darauf hinweisen, dass Möglichkeiten für Dritte bestehen, in die E-Mail-Kommunikation Einblicke zu gewinnen. Wenn Ihnen wichtig ist, dass die von Ihnen mitgeteilten Informationen nicht der Gefahr eines illegalen Zugriffs Dritter ausgesetzt sind, empfiehlt sich deshalb ein anderer Kommunikationsweg. Wenn Sie jedoch mit uns via E-Mail in Kontakt treten, gehen wir davon aus, dass auch der weitere Austausch über diesen Kommunikationsweg in Ihrem Interesse ist.

Verarbeitete Informationen & Dauer der Verarbeitung

Neben Ihrer E-Mail-Adresse verarbeiten wir die personenbezogenen Daten, die uns innerhalb der E-Mail-Kommunikation von Ihnen zur Verfügung gestellt werden. Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.

Zweck der Verarbeitung & Rechtsgrundlage

Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht unserem Interesse an der Beantwortung Ihrer Anfrage; da Sie uns schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass wir zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.

6.3 Videotelefonie und Transkription

Wir nutzen für die Kommunikation auch Videotelefonie. Sofern Sie uns eine Einwilligung erteilt haben, erstellen wir ein Transkript (wörtliche Niederschrift) von der Videokonferenz. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit a DSGVO, welche Sie jederzeit für die Zukunft durch einen Hinweis an Ihren Gesprächspartner oder per E-Mail an die oben angegebene Kontaktadresse widerrufen können.

Die Aufzeichnung löschen wir nach Erstellung des Transkripts, spätestens nach 30 Tagen.

Empfänger Ihrer Daten:

Zur Durchführung der Videotelefonie bedienen wir uns des Service „Google Meet“ der Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) als unseren Auftragsverarbeiter. Wir haben mit dem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag geschlossen. Es kann sein, dass der Auftragsverarbeiter personenbezogene Daten in den USA durch seine Konzernmutter Google LLC verarbeitet, um eine flüssige Videotelefonie zu gewährleisten. Google LLC verarbeitet die Daten in den USA auf Basis eines Angemessenheitsbeschlusses der EU in Verbindung mit einer Zertifizierung nach dem EU/US Data Privacy Framework.

Für Aufzeichnung und Transkription nutzen wir ebenfalls Google Meet.

6.4 Terminbuchung mit Cal.eu

Für die Online-Vereinbarung von Gesprächsterminen binden wir auf unserer Website den Terminbuchungsdienst Cal.eu ein, ein Angebot der Cal.com, Inc., USA. Nach Angaben des Anbieters werden die Daten ausschließlich in der EU gespeichert und verarbeitet. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, ggf. Ihre Nachricht) sowie technische Verbindungsdaten (z. B. IP-Adresse), um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Die Gespräche selbst führen wir über Google Meet (siehe 6.3). Die Buchungsdaten werden gelöscht, sobald sie für die Terminvereinbarung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ergänzende Hinweise für Vertragspartner

Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern wir in einer Vertragsbeziehung zueinander stehen oder uns in Anbahnung zu einer solchen befinden.

Verarbeitete Informationen & Dauer der Verarbeitung

Welche Ihrer Daten im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Wir nutzen die personenbezogenen Informationen ausschließlich zu dem Zweck, für den sie uns zur Verfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein. Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.

Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Darüber hinaus verarbeiten wir Ihre Daten teilweise auch aufgrund unseres berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Darüber hinaus sind wir als Unternehmen an diverse rechtliche Verpflichtungen gebunden, die aufgrund geltender Gesetze und Verordnungen einzuhalten sind. Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgaben und Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehören zum Beispiel steuerrechtliche Aufbewahrungspflichten.

8. Ergänzende Hinweise für die Datenverarbeitung auf unseren Social-Media-Kanälen

Wir unterhalten Unternehmensprofile auf verschiedenen Social-Media-Plattformen, um über unsere Angebote und Aktivitäten zu informieren sowie mit Interessenten, Nutzern und Kunden zu kommunizieren. Derzeit sind wir auf LinkedIn und Xing vertreten.

Im Zusammenhang mit dem Besuch und der Nutzung unserer Social-Media-Kanäle können personenbezogene Daten verarbeitet werden. Dies betrifft sowohl Daten, die Sie aktiv mitteilen (z. B. durch Kommentare, Nachrichten oder Reaktionen), als auch Daten, die von den jeweiligen Plattformbetreibern automatisch erhoben werden.

Informationen & Dauer der Verarbeitung

Wenn Sie unsere Social-Media-Seiten besuchen oder mit diesen interagieren, werden personenbezogene Daten durch die jeweiligen Plattformbetreiber in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet. Informationen hierzu entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform.

Die Betreiber von LinkedIn (LinkedIn Ireland Unlimited Company, nachfolgend „LinkedIn“) und Xing (New Work SE, nachfolgend „Xing“) stellen uns zudem statistische Auswertungen über die Nutzung unserer Unternehmensseiten zur Verfügung (sog. „Seiten-Insights“). Hierbei erhalten wir ausschließlich aggregierte und anonymisierte Informationen über die Nutzung unserer Seiten, beispielsweise über Reichweite, Interaktionen oder Besuchergruppen. Im Zusammenhang mit den Seiten-Insights verarbeiten wir Ihre personenbezogenen Daten zusammen mit LinkedIn bzw. Xing als gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.

Soweit Sie mit uns über unsere Social-Media-Kanäle über direkte Nachrichten kommunizieren, verarbeiten wir die von Ihnen bereitgestellten Informationen. Hierzu können insbesondere Ihr Benutzername, Ihr Profilname, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht gehören.

Die Speicherdauer der verarbeiteten Daten richtet sich grundsätzlich nach den Vorgaben der jeweiligen Plattformbetreiber. Von uns im Rahmen der Kommunikation verarbeitete Daten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Zweck der Verarbeitung & Rechtsgrundlage

Die Verarbeitung personenbezogener Daten auf unseren Social-Media-Kanälen erfolgt, um Informationen über unser Unternehmen bereitzustellen, mit Nutzern zu kommunizieren, Anfragen zu beantworten sowie die Reichweite und Attraktivität unserer Online-Präsenz zu verbessern.

Soweit wir Nachrichten, Kommentare oder sonstige Inhalte verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung von Seiten-Insights bei LinkedIn und Xing erfolgt, um die Nutzung unserer Social-Media-Präsenzen auszuwerten und diese entsprechend den Interessen der Nutzer zu optimieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Mit LinkedIn und Xing haben wir eine Vereinbarung zur gemeinsamen Verantwortlichkeit getroffen, die Sie hier abrufen können:

• Xing: https://www.xing.com/terms/onlyfy-one
• LinkedIn: https://www.linkedin.com/legal/l/page-joint-controller-addendum

Sie können Ihre Betroffenenrechte grundsätzlich sowohl gegenüber uns als auch direkt gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da jedoch die Plattformbetreiber den unmittelbaren Zugriff auf die verarbeiteten Daten haben, ist eine direkte Kontaktaufnahme mit diesen häufig der effektivste Weg zur Wahrnehmung Ihrer Rechte.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Seiten-Insights ist bei LinkedIn die irische Datenschutzkommission (Data Protection Commission) als federführende Aufsichtsbehörde zuständig, bei Xing (New Work SE, Hamburg) der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

9. Ergänzende Hinweise für Kandidatensuche, Personalvermittlung und Recruiting-Plattform

Als Personaldienstleister suchen wir geeignete Kandidaten und Kandidatinnen für unsere Kunden. Hierfür verwenden wir eine Recruiting-Plattform. Nachfolgend informieren wir über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unserer Personaldienstleistung sowie unserer Recruiting-Plattform:

9.1 Gemeinsame Verantwortlichkeit der CareerTeam Group

Die Gesellschaften der CareerTeam Group nutzen eine gemeinsame Recruiting-Plattform und sind für die Verarbeitung im Recruiting gemeinsam verantwortlich (Art. 26 DSGVO). Es handelt sich um folgende Gesellschaften:

• CTG Consulting GmbH (mit den Marken Scalable Talent und Findus Finds),
• CareerTeam GmbH (mit der Marke Benomik),
• PALTRON GmbH, Numeris Consulting GmbH,
• Sinceritas GmbH,
• alphacoders GmbH und
• Foxio Consulting GmbH,

jeweils Am Sandtorkai 48, 20457 Hamburg, sowie

• CareerTeam Schweiz GmbH, Weinplatz 10, 8001 Zürich.

Jede Gesellschaft stellt die Informationen nach Art. 13 und 14 DSGVO bereit und gewährleistet die Rechtmäßigkeit ihrer Verarbeitung. Sie können Ihre Rechte gegenüber jeder der beteiligten Gesellschaften geltend machen. Die Gesellschaften leiten Ihr Anliegen untereinander weiter. Verletzungen des Schutzes personenbezogener Daten meldet die Gesellschaft, in deren Bereich die Verletzung entstanden ist, im Zweifel die CTG Consulting GmbH.

9.2 Kandidatensuche und Kontaktaufnahme

Wir verarbeiten Ihre Kontaktdaten (Name, E-Mail-Adresse) zum Zwecke der Kontaktaufnahme oder nach Eingang Ihrer Initiativbewerbung zum Zwecke der Durchführung des Bewerbungsverfahrens. Darunter können personenbezogenen Daten sein, die wir in zulässiger Weise aus öffentlich zugänglichen Quellen oder persönlichen Kontaktaufnahmen erlangt haben (z.B. aus einer gemeinsamen Kommunikation in einem berufsorientierten sozialen Netzwerk wie XING oder LinkedIn). Soweit zulässig können wir außerdem Informationen zu beruflichen Veränderungen, insbesondere Arbeitgeberwechseln, verarbeiten, um Sie zu einem passenden Zeitpunkt auf interessante Positionen aufmerksam zu machen.

Rechtsgrundlage hierfür ist unser überwiegendes berechtigtes Interesse an einer zielgerichteten Kommunikationsaufnahme mit potenziellen Bewerbern über die berufsorientierten sozialen Netzwerke (Art. 6 Abs. 1 lit. f DSGVO).

Über WhatsApp kontaktieren wir Sie ausschließlich nach Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). WhatsApp wird von der WhatsApp Ireland Limited (Irland) bereitgestellt; dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA erfolgen, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

Quelle Ihrer Daten

Soweit wir Ihre personenbezogenen Daten nicht unmittelbar von Ihnen erhalten haben, stammen diese aus öffentlich zugänglichen Quellen, insbesondere aus berufsbezogenen sozialen Netzwerken, Unternehmenswebseiten, persönlichen Webseiten, öffentlich zugänglichen Profilen oder von Anbietern beruflicher Profildaten.

Empfänger Ihrer Daten

Für den Versand von Portal-Einladungen, Anmeldelinks und transaktionsbezogenen E-Mails nutzen wir Mailgun. Mailgun wird von der Mailgun Technologies, Inc. (USA) bereitgestellt. Wir haben mit Mailgun einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Zur Gewährleistung des Schutzes Ihrer Daten werden geeignete Garantien nach Art. 46 DSGVO eingesetzt. Weitere Informationen zum Datenschutz bei Mailgun finden Sie in der Datenschutzerklärung unter: https://www.mailgun.com/legal/privacy-policy/

9.3 Nutzung der Recruiting-Plattform

Zur Durchführung des Bewerbungsverfahrens senden wir Ihnen einen persönlichen Einladungs-Link zu unserer Recruiting-Plattform per E-Mail zu. Auf der Plattform können Sie Informationen zur Position abrufen, Unterlagen hochladen, Termine buchen und uns Nachrichten senden. Außerdem reichern wir Ihre Informationen mit öffentlich verfügbaren beruflichen Profildaten an. Wir verarbeiten zudem personenbezogene Daten, die Sie uns zur Verfügung stellen, z.B.:

• Stammdaten (Name, Vorname, Namenszusätze und Geburtsdatum)
• Kontaktdaten (Adresse, E-Mail, Telefonnummer)
• etwaige weitere von Ihnen selbstständig gemachte Angaben
• an uns übermittelten Dokumente und deren Inhalt (z.B. Bewerbungsschreiben, Lebenslauf, Zeugnisse, Tätigkeitsnachweise, Referenzen, Aufenthaltstitel, Arbeitserlaubnis).

Wir verarbeiten Ihre Daten zur Durchführung des Bewerbungsverfahrens auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, beispielsweise Angaben zu einer Schwerbehinderung, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Werden Sie für eine Position bei einem Kundenunternehmen ausgewählt, übermitteln wir Ihre Daten nur mit Ihrer vorherigen Zustimmung an den jeweiligen Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Quelle Ihrer Daten

Soweit wir Ihre personenbezogenen Daten nicht unmittelbar von Ihnen erhalten haben, stammen diese aus öffentlich zugänglichen Quellen, insbesondere aus berufsbezogenen sozialen Netzwerken, Unternehmenswebseiten, persönlichen Webseiten, öffentlich zugänglichen Profilen oder von Anbietern beruflicher Profildaten.

Empfänger Ihrer Daten

Für den Betrieb einzelner Anwendungen und Datenbanken nutzen wir Supabase. Supabase wird von der Supabase, Inc. (USA) bereitgestellt; die Daten werden in Frankfurt am Main gehostet. Wir haben mit Supabase einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Zur Gewährleistung des Schutzes Ihrer Daten werden EU-Standardvertragsklauseln mit Supabase vereinbart. Weitere Informationen zum Datenschutz bei Supabase finden Sie in der Datenschutzerklärung unter: https://supabase.com/privacy.

Für das Hosting und den technischen Betrieb einzelner Anwendungen nutzen wir Vercel. Vercel wird von der Vercel Inc. (USA) bereitgestellt. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Zur Gewährleistung des Schutzes Ihrer Daten werden EU-Standardvertragsklauseln mit Vercel vereinbart. Weitere Informationen zum Datenschutz bei Vercel finden Sie in der Datenschutzerklärung unter: https://vercel.com/legal/privacy-policy.

Für die technische Fehleranalyse und die Sicherstellung der Funktionsfähigkeit unserer Systeme nutzen wir Sentry.

Sentry wird von der Functional Software, Inc. (USA) bereitgestellt. Wir haben mit Sentry einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Zur Gewährleistung des Schutzes Ihrer Daten werden EU-Standardvertragsklauseln mit Sentry vereinbart. Weitere Informationen zum Datenschutz bei Sentry finden Sie in der Datenschutzerklärung unter: https://sentry.io/privacy/.

Für die Anreicherung und den Abruf öffentlich verfügbarer beruflicher Profildaten nutzen wir Bright Data. Bright Data wird von der Bright Data Ltd. (Israel) bereitgestellt. Wir haben mit Bright Data einen Auftragsverarbeitungsvertrag geschlossen. Im Rahmen der Leistungserbringung kann eine Verarbeitung personenbezogener Daten in Israel erfolgen. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen zum Datenschutz bei Bright Data finden Sie in der Datenschutzerklärung unter: https://brightdata.com/privacy.

9.4 Video-Interviews

Wir können Interviews per Videokonferenz durchführen. Mit Ihrer Einwilligung können Interviews aufgezeichnet und automatisiert transkribiert werden, um Gesprächsinhalte zu dokumentieren und auszuwerten. Ihre Einwilligung holen wir zu Beginn des Gesprächs ein und dokumentieren sie. Die Aufzeichnungen werden nach Abschluss der Transkription gelöscht, spätestens nach 30 Tagen. Das Transkript verbleibt in Ihrem Kandidatenprofil.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger Ihrer Daten:

Zur Durchführung der Videotelefonie bedienen wir uns des Service „Google Meet“ der Google Ireland Limited (Irland) als unseren Auftragsverarbeiter. Wir haben mit dem Auftragsverarbeiter einen Auftragsverarbeitungsvertrag geschlossen. Es kann sein, dass der Auftragsverarbeiter personenbezogene Daten in den USA durch seine Konzernmutter Google LLC verarbeitet, um eine flüssige Videotelefonie zu gewährleisten. Google LLC verarbeitet die Daten in den USA auf Basis eines Angemessenheitsbeschlusses der EU in Verbindung mit einer Zertifizierung nach dem EU/US Data Privacy Framework.

9.5 KI-gestützte Verarbeitung

Wir setzen KI-Systeme ein, um Recruiting-Prozesse effizienter zu gestalten. Hierzu können insbesondere folgende Verarbeitungen erfolgen:

• Analyse und Strukturierung von Lebensläufen und Bewerbungsunterlagen
• Auswertung beruflicher Profile
• Zuordnung von Fähigkeiten zu einem Skill-Katalog
• Kandidatensuche innerhalb der Datenbank
• Zusammenfassung von Interviews und Gesprächsnotizen
• Abgleich von Kandidatenprofilen mit Positionsanforderungen
• Erstellung einer Passungseinschätzung einschließlich Punktwert und Begründung

Die hierbei erzeugten Bewertungen stellen ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Ob Sie angesprochen oder einem Kunden vorgestellt werden, entscheidet immer eine Recruiterin oder ein Recruiter. Die Modelle werden nicht mit Ihren Daten trainiert.

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch die KI ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse an der effizienten Bearbeitung von Bewerbungsunterlagen. Sie können dieser Verarbeitung jederzeit widersprechen und eine Erläuterung der Einschätzung verlangen.

Empfänger Ihrer Daten

Für die Verarbeitung durch KI-Systeme nutzen wir Google Vertex AI sowie Claude.

Google Vertex AI wird von der Google Ireland Limited (Irland) bereitgestellt; die Verarbeitung erfolgt in Rechenzentren in der EU. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass Ihre personenbezogenen Daten an Unternehmen der Google Unternehmensgruppe in die USA übermittelt werden. Zur Gewährleistung des Schutzes Ihrer Daten besteht derzeit mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss für die Datenverarbeitung durch Google USA. Weitere Infos zum Datenschutz bei Google finden Sie in der Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Anbieter von Claude ist die Anthropic Ireland Limited (Irland, EU). Um sicherzustellen, dass Anthropic Ihre Daten weisungsgebunden verarbeitet, haben wir mit Anthropic einen Auftragsverarbeitungsvertrag geschlossen. Anthropic verarbeitet die personenbezogenen Daten in den USA. Zur Gewährleistung des Schutzes Ihrer Daten haben wir mit Anthropic EU-Standardvertragsklauseln abgeschlossen. Weitere Infos zum Datenschutz bei Anthropic finden Sie in der Datenschutzerklärung unter: https://www.anthropic.com/legal/privacy.

9.6 Analyse und Optimierung

Sofern Sie hierzu Ihre Einwilligung erteilen, analysieren wir die Nutzung der Recruiting-Plattform und testen einzelne Funktionen, um die Plattform technisch und funktional weiterzuentwickeln. Hierbei werden ausschließlich pseudonyme Kennungen verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie im Portal jederzeit widerrufen können.

Empfänger Ihrer Daten

Für die Analyse und Optimierung der Nutzung unserer Recruiting-Plattform nutzen wir Amplitude. Amplitude wird von der Amplitude, Inc. (USA) bereitgestellt. Wir haben mit Amplitude einen Auftragsverarbeitungsvertrag geschlossen. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Zur Gewährleistung des Schutzes Ihrer Daten werden EU-Standardvertragsklauseln mit Amplitude vereinbart. Weitere Informationen zum Datenschutz bei Amplitude finden Sie in der Datenschutzerklärung unter: https://amplitude.com/privacy.

9.7 Bewerberdatenbank

Sofern Sie einwilligen, speichern wir Ihr Kandidatenprofil über ein konkretes Recruiting-Verfahren hinaus in unserer Bewerberdatenbank, um Sie künftig auf passende Stellenangebote aufmerksam zu machen und für weitere Vakanzen zu berücksichtigen – auch bei anderen Kunden als dem Unternehmen, für das wir Sie ursprünglich angesprochen haben. Auf die Bewerberdatenbank können die Recruiting-Gesellschaften der CareerTeam Group zugreifen:

• CTG Consulting GmbH
• CareerTeam GmbH
• PALTRON GmbH
• Numeris Consulting GmbH
• Sinceritas GmbH
• alphacoders GmbH
• Foxio Consulting GmbH

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung der Einwilligung ist freiwillig und hat keinen Einfluss auf laufende oder zukünftige Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9.8 Speicherdauer Ihrer Bewerbungsunterlagen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Recruiting-Prozesses erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Kommt ein Beschäftigungsverhältnis mit einem unserer Kunden zustande, speichern wir die hierfür erforderlichen Daten bis zum Abschluss des Recruiting-Prozesses und darüber hinaus nur, soweit dies zur Vertragsabwicklung, Nachweisführung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung in unserer Bewerberdatenbank zugestimmt haben.

Unabhängig davon können wir einzelne Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bis zum Ablauf der gesetzlichen Verjährungsfristen speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Ergänzende Hinweise für unsere Bewerber

Ergänzend gelten die nachfolgenden Hinweise für Sie, wenn Sie sich bei uns bewerben.

Wir verarbeiten die personenbezogenen Daten, die wir von Ihnen durch Ihre Bewerbung erhalten.

Die personenbezogenen Daten werden nach sechs Monaten gelöscht, wenn kein Anstellungsverhältnis entsteht und einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Sofern Sie Ihre Einwilligung in die Aufnahme in unseren Talentpool erklärt haben, löschen wir Ihre Daten zwei Jahre nach dem letzten Kontakt mit Ihnen.

Falls ein Anstellungsverhältnis begründet wird, werden die Daten für dieses weiterverarbeitet.

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Schließen wir einen Anstellungsvertrag mit Ihnen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses weiterverarbeitet; Rechtsgrundlage bleibt in diesem Fall insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Sofern wir mit Ihrer Einwilligung die Bewerbungsdaten über die Dauer von sechs Monaten hinaus verarbeiten, erfolgt dies auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist jederzeit gemäß Art. 7 Abs. 3 DSGVO für die Zukunft widerruflich.

Stand: November 2026