Rechtliches

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen bzw. unsere Vermittlungsleistung in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Abschnitt „Verantwortliche Stelle" genannte Person bzw. Gesellschaft.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Sezer Canbolat
Kurt-Schumacher-Str. 44, 31139 Hildesheim
E-Mail: info@personalpaten.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Ihre Rechte

Sie haben jederzeit das Recht,

  • unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
  • die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
  • die Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO),
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
  • Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
  • sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde ist in der Regel die Landesbeauftragte/der Landesbeauftragte für den Datenschutz des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

4. Datenerfassung beim Besuch der Website

Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind in der Regel:

  • IP-Adresse des zugreifenden Geräts (ggf. gekürzt/anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.

Hosting

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf der Website werden Ihre personenbezogenen Daten (z. B. IP-Adresse, Anfragedaten) auf den Servern bzw. über das Content-Delivery-Network von Netlify verarbeitet.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, sicheren und schnellen Auslieferung unserer Website. Soweit dabei personenbezogene Daten in die USA übertragen werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission bzw. die Zertifizierung von Netlify nach dem „EU-US Data Privacy Framework" (DPF). Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify: netlify.com/privacy.

Alle für die Darstellung der Website nötigen Ressourcen (Schriftarten, Skript-Bibliotheken) liefern wir selbst über dieses Hosting aus – es findet dafür keine zusätzliche Verbindung zu Drittanbieter-Servern statt (siehe Abschnitt 5).

Formularverarbeitung (Netlify Forms)

Getrennt vom reinen Hosting nutzen wir für unsere Kontakt- und Profilformulare zusätzlich den Dienst Netlify Forms desselben Anbieters. Hierbei werden die von Ihnen im Formular eingegebenen Daten an Netlify übermittelt, dort gespeichert und uns zum Abruf bereitgestellt bzw. per E-Mail an unser internes Postfach weitergeleitet. Details zu Art, Umfang und Zweck dieser Verarbeitung finden Sie in Abschnitt 6.

Netlify wird sowohl für das Hosting als auch für die Formularverarbeitung im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt; personenbezogene Daten werden nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) mit Netlify liegt vor.

5. Eingebundene externe Inhalte

Schriftarten (Boska, General Sans) sowie die für Animationen und sanftes Scrollen genutzten JavaScript-Bibliotheken (GSAP, Lenis) werden vollständig selbst gehostet und direkt von unserem eigenen Server bzw. CDN ausgeliefert. Es findet dabei keine Verbindung zu externen Font- oder Skript-Anbietern (z. B. Fontshare, cdnjs, jsDelivr) statt und es werden keine Daten an solche Drittanbieter übermittelt.

6. Profilanlage, Unternehmens- & Erstgespräch-Anfragen

Wenn Sie als Kandidat:in über unser mehrstufiges Formular ein Profil anlegen, verarbeiten wir die von Ihnen angegebenen Daten: Branche, aktuelle Position/Qualifikation, Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Wunschort, Umkreis, gewünschtes Arbeitsmodell (vor Ort/ Hybrid/Remote) sowie Ihre Gehaltsvorstellung. Die Verarbeitung erfolgt ausschließlich zum Zweck der Vermittlung an passende Unternehmen. Ihr Profil ist für Dritte nicht einsehbar; eine Weitergabe an ein Unternehmen erfolgt erst nach Ihrer ausdrücklichen Zustimmung im Einzelfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie als Unternehmen über das Kontaktformular eine Anfrage stellen, verarbeiten wir die angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer, gesuchte Position/ Qualifikation) zur Anbahnung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO).

Über das Erstgespräch-Buchungsformular (schwebender Button „Kostenloses Erstgespräch buchen") können sowohl Kandidat:innen als auch Unternehmen einen unverbindlichen Termin anfragen. Dabei verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen und Telefonnummer sowie Ihren gewünschten Wochentag und Ihre gewünschte Uhrzeit, ausschließlich zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

Technisch werden alle drei Formulare über Netlify Forms abgewickelt (derselbe Anbieter wie unser Hosting, siehe Abschnitt 4) und lösen zusätzlich eine automatische E-Mail-Benachrichtigung an unser internes Postfach aus, damit wir zeitnah reagieren können. Ein unsichtbares Zusatzfeld (Honeypot) dient ausschließlich der Spam-Abwehr und wird bei normaler Nutzung nie befüllt.

Ihre Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Wunsch löschen wir Ihr Profil jederzeit vorher – eine formlose Nachricht an uns genügt.

7. Cookies

Diese Website setzt aktuell keine Cookies zu Analyse- oder Marketingzwecken ein. Sollten künftig Cookies (z. B. für Statistik-Tools) verwendet werden, wird vorab eine Einwilligung über ein Cookie-Consent-Banner eingeholt und dieser Abschnitt entsprechend ergänzt.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

9. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert (z. B. neue Tools, neues Formular). Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.