Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Zammit & Associates GmbH
Fraasenweg 5
34266 Niestetal
Deutschland

Vertreten durch den Geschäftsführer:
Stefan Zammit

Telefon: +49 561 57469285
E-Mail: info@zammit-associates.de

Handelsregister: HRB 19806
Registergericht: Amtsgericht Kassel
Umsatzsteuer-Identifikationsnummer: DE368031113

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können Sie an die oben genannten Kontaktdaten richten.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Personalvermittlungs- und Beratungsleistungen, zur Kommunikation mit Kandidaten und Geschäftspartnern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, Bewerbungsunterlagen, berufliche Angaben, Kommunikationsinhalte sowie technische Nutzungsdaten.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung nachkommen,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

3. Bereitstellung und Hosting der Website

Unsere Website wird mit dem Website-Baukastensystem von Wix erstellt und über Wix veröffentlicht.

Anbieter ist grundsätzlich:

Wix Online Platforms Limited
1 Grant’s Row
Dublin 2
D02HX96
Irland

Beim Aufruf unserer Website können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Geräte- und Verbindungsinformationen,
technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Wix kann bei der Erbringung seiner Leistungen verbundene Unternehmen und Unterauftragnehmer einsetzen. Dabei kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO. Wix stellt für Websitebetreiber eine Vereinbarung zur Auftragsverarbeitung bereit. (Wix Hilfezentrum)

4. Domainverwaltung

Die Domain zammit-associates.de wird über die

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

verwaltet.

Im Rahmen der Domainverwaltung und der technischen Auflösung der Domain können Verbindungs- und Protokolldaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Erreichbarkeit unserer Website.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.

Technisch erforderliche Technologien werden eingesetzt, soweit sie für den Betrieb, die Sicherheit, die Darstellung oder die von Ihnen ausdrücklich gewünschte Funktion der Website notwendig sind. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch erforderliche Cookies und Technologien, insbesondere für Analyse-, Marketing-, Komfort- oder Personalisierungszwecke, werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

6. Einwilligungsmanagement mit Usercentrics

Zur Verwaltung Ihrer Cookie- und Datenschutzeinstellungen verwenden wir Usercentrics for Wix.

Über den Einwilligungsbanner können Sie:

allen Diensten zustimmen,
nicht erforderliche Dienste ablehnen,
einzelne Kategorien oder Dienste auswählen,
Ihre Entscheidung speichern,
eine bereits erteilte Einwilligung später ändern oder widerrufen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Datum und Uhrzeit Ihrer Entscheidung,
Einwilligungsstatus,
ausgewählte Kategorien und Dienste,
Geräte- und Browserinformationen,
pseudonyme Kennungen,
technische Nachweisdaten.

Die Verarbeitung dient der Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen sowie dem Nachweis, dass wir unsere gesetzlichen Pflichten erfüllt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im rechtskonformen Betrieb unserer Website.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern. Die jeweils aktiven Dienste sowie nähere Angaben zu deren Zweck und Speicherdauer werden zusätzlich im Consent-Manager angezeigt. (Usercentrics)

7. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch, über einen Chat oder auf anderem Weg kontaktieren, verarbeiten wir abhängig von Ihrer Anfrage insbesondere:

Vor- und Nachname,
Unternehmen und Funktion,
E-Mail-Adresse,
Telefonnummer,
Inhalt und Gegenstand Ihrer Anfrage,
Zeitpunkt und Verlauf der Kommunikation,
freiwillig übermittelte Informationen und Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung, Beantwortung und Dokumentation eingehender Anfragen.

Wir speichern die Daten so lange, wie dies zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung der anschließenden Geschäftsbeziehung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Wix Chat

Auf unserer Website kann eine Chatfunktion von Wix eingesetzt werden.

Wenn Sie den Chat nutzen, können insbesondere folgende Daten verarbeitet werden:

Name oder Anzeigename,
Kontaktdaten,
Inhalt Ihrer Nachrichten,
Zeitpunkt der Kommunikation,
Geräte-, Browser- und Verbindungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Soweit die Chatfunktion nicht technisch erforderliche Cookies oder vergleichbare Technologien einsetzt, erfolgt deren Aktivierung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

9. E-Mail-Kommunikation und Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation, Kalenderverwaltung und interne Zusammenarbeit nutzen wir Microsoft 365.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten,
Unternehmen und Position,
Inhalte und Anhänge von E-Mails,
Kalender- und Termindaten,
Kommunikations- und Verbindungsdaten,
technische Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt abhängig vom Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und effizienten geschäftlichen Kommunikation.

Eine Verarbeitung oder ein administrativer Zugriff aus Staaten außerhalb der EU oder des EWR kann nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgen Datenübermittlungen auf Grundlage anerkannter Garantien nach Art. 44 ff. DSGVO. Microsoft stellt Informationen und Funktionen zur Unterstützung der DSGVO-Konformität und zur Bearbeitung von Betroffenenanfragen bereit. (Microsoft Learn)

10. Terminvereinbarung mit Microsoft Bookings

Für die Vereinbarung von Gesprächsterminen können wir Microsoft Bookings einsetzen.

Bei einer Terminbuchung können insbesondere verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
gewünschter Termin,
gebuchte Leistung,
freiwillige Anmerkungen,
Kalender- und Kommunikationsdaten,
technische Nutzungsdaten.

Die Verarbeitung erfolgt zur Vorbereitung oder Durchführung eines Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Gesprächen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in einer effizienten Terminplanung.

Wird Microsoft Bookings unmittelbar in unsere Website eingebettet und werden dabei nicht technisch erforderliche Technologien eingesetzt, erfolgt das Laden der Komponente erst nach Ihrer Einwilligung.

11. Terminvereinbarung mit Calendly

Ergänzend können wir Calendly zur Vereinbarung von Gesprächsterminen verwenden.

Anbieter ist:

Calendly LLC
115 E Main Street, Suite A1B
Buford, Georgia 30518
USA

Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
Terminauswahl,
Zeitzone,
freiwillige Angaben,
technische Nutzungs- und Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an einer effizienten Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Calendly hat seinen Sitz in den USA und kann weitere Dienstleister in Drittländern einsetzen. Datenübermittlungen erfolgen nach Angaben des Anbieters auf Grundlage geeigneter Übermittlungsmechanismen. Calendly stellt hierzu unter anderem eine Vereinbarung zur Auftragsverarbeitung bereit.

Soweit Calendly in unsere Website eingebettet wird und nicht erforderliche Cookies oder vergleichbare Technologien verwendet, wird die Komponente erst nach Ihrer Einwilligung geladen. (Calendly.com)

12. Google Maps

Auf unserer Website kann Google Maps eingesetzt werden, um Standorte und Anfahrtsmöglichkeiten darzustellen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden von Google Maps können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Standortinformationen,
Karten- und Nutzungsdaten,
Referrer-URL,
Cookie- und Gerätekennungen.

Google Maps wird erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen.

Google kann Daten an verbundene Unternehmen oder Dienstleister außerhalb der EU oder des EWR übermitteln. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. (Google Datenschutz)

13. Newsletter und werbliche E-Mails

Wenn Sie unseren Newsletter oder vergleichbare Informationen abonnieren, verarbeiten wir insbesondere:

Ihre E-Mail-Adresse,
gegebenenfalls Ihren Namen und Ihr Unternehmen,
Datum und Uhrzeit der Anmeldung,
Einwilligungs- und Bestätigungsdaten,
gegebenenfalls Öffnungs- und Klickinformationen.

Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in einer Nachricht oder durch eine Mitteilung an uns widerrufen. Der Widerruf wirkt für die Zukunft.

Zum Nachweis einer ordnungsgemäßen Anmeldung können wir den Zeitpunkt der Anmeldung und Bestätigung, die IP-Adresse sowie den zu diesem Zeitpunkt verwendeten Einwilligungstext speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis einer wirksamen Einwilligung.

Soweit Öffnungen oder Klicks personenbezogen ausgewertet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

14. Analyse, Reichweitenmessung und Werbeerfolgskontrolle

Wir können auf unserer Website Analyse- und Marketingtechnologien einsetzen, um:

die Nutzung unserer Website auszuwerten,
technische Probleme zu erkennen,
die Reichweite unserer Inhalte zu messen,
den Erfolg von Werbekampagnen nachzuvollziehen,
relevante Zielgruppen anzusprechen,
unsere Website und Werbung zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
aufgerufene Seiten und Inhalte,
Datum und Uhrzeit,
Herkunftsseite oder Werbekampagne,
Klicks, Interaktionen und Conversions,
Cookie-, Geräte- und Kampagnenkennungen,
ungefähre Standortinformationen,
pseudonyme Nutzungsprofile.

Abhängig von der konkreten Seite oder Kampagne können hierzu insbesondere Dienste von Wix, Google, Meta, LinkedIn oder weiteren Analyse- und Werbeanbietern eingesetzt werden.

Nicht technisch erforderliche Analyse- und Marketingdienste werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Die jeweils konkret aktiven Dienste werden im Consent-Manager angezeigt.

15. Google-Dienste

Abhängig von der konkreten Konfiguration können wir insbesondere Google Analytics, Google Tag Manager und Google Ads Conversion Tracking verwenden.

Die Dienste können dazu eingesetzt werden, Websiteaufrufe, Interaktionen und abgeschlossene Handlungen auszuwerten sowie den Erfolg unserer Anzeigen zu messen.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung. Dabei können Daten auch durch Google LLC und weitere Google-Unternehmen in den USA oder anderen Drittländern verarbeitet werden.

Der Google Tag Manager dient der Verwaltung anderer Website-Tags. Er kann technisch Informationen über die Ausführung eingebundener Dienste verarbeiten. Die über den Tag Manager geladenen Analyse- oder Marketingdienste werden ebenfalls nur entsprechend Ihrer Einwilligungsentscheidung aktiviert.

16. Meta-Dienste, Facebook und Instagram

Wir können Dienste der Meta Platforms Ireland Limited einsetzen, insbesondere zur Erfolgsmessung von Anzeigen auf Facebook und Instagram, zur Bildung von Zielgruppen und zur Verarbeitung von Kontaktanfragen aus Meta-Formularen.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei der Nutzung von Meta-Pixeln oder vergleichbaren Technologien können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Geräte- und Browserinformationen,
Seitenaufrufe,
Klicks und Interaktionen,
Conversions,
Cookie- und Werbekennungen,
Kampagneninformationen.

Der Einsatz erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie ein Kontakt- oder Leadformular unmittelbar auf Facebook oder Instagram ausfüllen, verarbeitet Meta Ihre Angaben zunächst im Rahmen der jeweiligen Plattform. Die von Ihnen eingegebenen Daten können anschließend an uns übermittelt und von uns zur Bearbeitung Ihrer Anfrage verarbeitet werden.

Meta kann Daten in den USA und anderen Drittländern verarbeiten. Für die eigene Verarbeitung durch Meta gelten zusätzlich die Datenschutzinformationen des Anbieters. (Facebook)

17. LinkedIn und weitere berufliche Netzwerke

Wir nutzen LinkedIn und gegebenenfalls weitere berufliche Netzwerke zur Geschäftsanbahnung, Kommunikation und Kandidatenansprache.

Wenn Sie über eine solche Plattform mit uns kommunizieren, können wir insbesondere folgende Daten verarbeiten:

Name,
öffentlich sichtbare Profilinformationen,
berufliche Angaben,
Kontaktdaten,
Nachrichten und Kommunikationsverlauf,
Angaben zu Ihrem Interesse an einer Stelle oder Zusammenarbeit.

Die Verarbeitung erfolgt abhängig vom Anlass auf Grundlage von Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.

Unser berechtigtes Interesse besteht in der beruflichen Vernetzung, der Bearbeitung von Anfragen sowie der Anbahnung von Geschäfts- und Vermittlungsbeziehungen.

18. Typeform und Zapier

Für bestimmte Formulare und automatisierte Datenübertragungen können wir Typeform und Zapier einsetzen.

Bei Typeform eingegebene Daten können abhängig vom jeweiligen Formular insbesondere folgende Angaben umfassen:

Name,
E-Mail-Adresse,
Telefonnummer,
Unternehmen,
berufliche Angaben,
Antworten auf Formularfragen,
freiwillige Freitexte und Dateien,
Kampagnen- und Herkunftsinformationen.

Zapier kann eingesetzt werden, um diese Daten automatisiert an andere von uns verwendete Systeme, insbesondere Recruit CRM oder Microsoft 365, zu übertragen.

Die Verarbeitung erfolgt abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.

Typeform und Zapier können Daten in den USA oder anderen Drittländern verarbeiten. Soweit sie als Auftragsverarbeiter für uns tätig werden, erfolgt die Einbindung auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung und geeigneter Garantien für Drittlandübermittlungen. Typeform weist darauf hin, dass der Ersteller eines Formulars für die darin erhobenen Daten verantwortlich ist und Typeform diese in dessen Auftrag verarbeitet. (Typeform Hilfezentrum)

19. Kunden, Interessenten und Geschäftspartner

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von:

Kunden und Interessenten,
Ansprechpartnern bei Unternehmen,
Lieferanten,
Kooperationspartnern,
Beratern,
sonstigen Geschäftskontakten.

Dabei können insbesondere verarbeitet werden:

Name,
Unternehmen und Funktion,
geschäftliche Kontaktdaten,
Kommunikationsinhalte,
Projekt- und Auftragsinformationen,
Vertrags-, Abrechnungs- und Zahlungsdaten,
Gesprächsnotizen,
Termine und Aufgaben.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit die betroffene Person nicht selbst Vertragspartei ist, etwa als Ansprechpartner eines Unternehmens, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung, Durchführung und Dokumentation geschäftlicher Beziehungen.

Geschäftliche Kontaktdaten können auch aus öffentlich zugänglichen beruflichen Quellen, Unternehmenswebsites, beruflichen Netzwerken, Empfehlungen oder direkter Kommunikation stammen.

20. Recruit CRM

Wir verwenden Recruit CRM zur Organisation unserer Personalvermittlungsprozesse sowie zur Verwaltung von Kandidaten-, Kunden-, Stellen- und Kommunikationsdaten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten,
berufliche Angaben,
Lebenslauf und Bewerbungsunterlagen,
Qualifikationen und Berufserfahrung,
Gesprächsnotizen und Bewertungen,
Angaben zu Stellen und Vermittlungsprojekten,
Kunden- und Unternehmensdaten,
E-Mail-Kommunikation,
Termine, Aufgaben und Kontaktverläufe,
Herkunfts- und Kampagneninformationen.

Recruit CRM verarbeitet die Daten grundsätzlich als technischer Dienstleister in unserem Auftrag. Abhängig von den eingesetzten Unterauftragnehmern kann eine Verarbeitung außerhalb der EU oder des EWR erfolgen.

21. Bewerbungen und JobIntro

Über JobIntro, Recruit-CRM-Formulare, Meta-Formulare, Typeform oder andere Kontaktwege können Sie eine allgemeine Anfrage nach passenden beruflichen Möglichkeiten stellen, Interesse an einer konkreten Stelle zeigen oder sich auf eine bestimmte Position bewerben. Eine JobIntro-Anfrage muss sich daher nicht auf eine einzelne konkrete Stelle beziehen.

Dabei verarbeiten wir abhängig vom Stellenprofil insbesondere:

Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Wohnort oder Region,
Berufsbezeichnung und Berufserfahrung,
Qualifikationen und Kenntnisse,
Verfügbarkeit,
Gehaltsvorstellungen,
Antworten auf stellenbezogene Fragen,
freiwillig hochgeladene Lebensläufe und Dateien,
Kommunikations- und Gesprächsnotizen.

Die Verarbeitung erfolgt zur Aufnahme und Prüfung Ihrer Anfrage, zum Abgleich Ihres Profils mit geeigneten Stellen, zur persönlichen Kontaktaufnahme sowie zur Vorbereitung und Durchführung konkreter Vermittlungsprozesse. Bei einer allgemeinen JobIntro-Anfrage können dabei sowohl aktuell betreute als auch innerhalb des aktiven Anfragezeitraums neu hinzukommende Stellen berücksichtigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Organisation, Durchführung und Dokumentation unserer Vermittlungstätigkeit erforderlich ist, kann sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bitte übermitteln Sie in freiwilligen Anhängen möglichst keine Angaben zu Gesundheit, Religion, ethnischer Herkunft, politischen Ansichten, Gewerkschaftszugehörigkeit, sexueller Orientierung oder anderen besonders geschützten persönlichen Umständen, sofern diese für die konkrete Stelle nicht erforderlich sind.

Sollten solche Informationen freiwillig übermittelt werden, verarbeiten wir sie nur, soweit eine gesetzliche Grundlage oder eine ausdrückliche Einwilligung besteht.

22. Prüfung und Kontaktaufnahme bei Kandidaten

Wir prüfen die von Ihnen übermittelten Angaben anhand der Anforderungen aktuell betreuter und während des aktiven JobIntro-Anfragezeitraums neu hinzukommender Stellen. Wenn Ihr Profil grundsätzlich zu einer Stelle passen könnte, nehmen wir persönlich Kontakt mit Ihnen auf. Die Kontaktaufnahme kann insbesondere erfolgen über:

E-Mail,
Telefon,
SMS,
WhatsApp,
LinkedIn oder andere berufliche Netzwerke.

Sie können uns jederzeit mitteilen, wenn Sie über einen bestimmten Kommunikationskanal nicht mehr kontaktiert werden möchten.

23. Weitergabe von Kandidatenprofilen an Arbeitgeber

Kandidatenprofile und Bewerbungsunterlagen werden grundsätzlich erst nach vorheriger Abstimmung mit der betroffenen Person an einen konkreten Arbeitgeber weitergegeben.

Dabei können insbesondere folgende Daten übermittelt werden:

Kontaktdaten,
Lebenslauf und Qualifikationen,
berufliche Erfahrungen,
Antworten auf stellenbezogene Fragen,
unsere fachliche Einschätzung oder Stellungnahme.

Die Übermittlung erfolgt nur für ein konkretes Stellen- oder Vermittlungsprojekt und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Ihrer Einwilligung.

Sollte bei einem seltenen Recruitingprojekt eine unmittelbare Weiterleitung bereits mit der ersten Anfrage erforderlich sein, werden Sie hierüber vor der Übermittlung gesondert und transparent informiert. Eine solche Weitergabe erfolgt nicht allein aufgrund dieser allgemeinen Datenschutzerklärung.

24. Berücksichtigung für zukünftige Stellen

Bei einer allgemeinen JobIntro-Anfrage verarbeiten wir Ihr Profil für bis zu sechs Monate ab Eingang Ihrer Anfrage, um es mit aktuell betreuten und innerhalb dieses Zeitraums neu hinzukommenden Stellen abzugleichen. Dieser Zeitraum ist Bestandteil des von Ihnen angefragten JobIntro-Vermittlungsprozesses.

Während dieses Zeitraums können wir Ihr Profil auch für andere berufliche Möglichkeiten berücksichtigen, die zu Ihren Erfahrungen und Vorstellungen passen könnten. Eine Weitergabe an einen Arbeitgeber erfolgt weiterhin nur nach vorheriger Abstimmung mit Ihnen.

Sofern wir Ihr Profil über den sechsmonatigen Anfragezeitraum hinaus für zukünftige Stellen berücksichtigen möchten, fragen wir Sie rechtzeitig vor Ablauf des Zeitraums nach einer gesonderten Einwilligung zur Aufnahme in unseren Talentpool.

Wenn Sie einwilligen, speichern wir Ihr Profil für bis zu 24 Monate ab Erteilung der Einwilligung und kontaktieren Sie, wenn eine konkrete Stelle zu Ihren Erfahrungen und Vorstellungen passen könnte. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Wenn Sie nicht einwilligen oder auf unsere Anfrage nicht reagieren, endet die aktive Berücksichtigung Ihres Profils nach sechs Monaten. Ihre Daten werden anschließend gelöscht, soweit kein konkreter Vermittlungsprozess fortbesteht und keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht. Eine gegebenenfalls erforderliche weitere Aufbewahrung zur Rechtsverteidigung umfasst keine weitere Berücksichtigung für Stellen.

25. Automatisierte E-Mails und Erfolgsmessung

Wir können automatische Bestätigungs-, Erinnerungs- und Status-E-Mails versenden.

Dabei können abhängig vom eingesetzten System Öffnungen, Linkklicks und Zustellinformationen erfasst werden. Eine personenbezogene Auswertung zu Analyse- oder Marketingzwecken erfolgt nur, soweit hierfür eine Einwilligung oder eine andere geeignete Rechtsgrundlage besteht.

Rein technische Zustellinformationen können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse besteht in der sicheren Zustellung und Fehleranalyse.

26. WhatsApp

Wenn Sie mit uns über WhatsApp kommunizieren, werden Ihre Telefonnummer, Ihr Profilname, Ihre Nachrichten, Anhänge und Kommunikationsdaten durch uns und durch den WhatsApp-Anbieter verarbeitet.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

Die Verarbeitung erfolgt abhängig vom Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.

WhatsApp kann Daten mit verbundenen Unternehmen teilen und in Drittländern verarbeiten. Bitte übermitteln Sie über WhatsApp keine sensiblen Daten oder Unterlagen, wenn dies nicht erforderlich ist.

27. KI-gestützte Unterstützung

Wir können KI-gestützte Werkzeuge verwenden, um unsere Arbeitsprozesse zu unterstützen, beispielsweise zur:

Strukturierung und Zusammenfassung von Informationen,
Analyse und Aufbereitung von Lebensläufen,
Erstellung von Entwürfen und Kandidatenprofilen,
Unterstützung beim Abgleich von Stellenanforderungen und Qualifikationen,
Formulierung von Texten und Kommunikation,
Übersetzung und sprachlichen Überarbeitung.

KI-Ergebnisse werden von unseren Mitarbeitern geprüft. Es erfolgt keine ausschließlich automatisierte Entscheidung darüber, ob ein Kandidat berücksichtigt, abgelehnt oder einem Arbeitgeber vorgestellt wird.

Personenbezogene Daten werden nur in dem Umfang an externe KI-Anbieter übermittelt, wie dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Soweit ein Anbieter Daten in unserem Auftrag verarbeitet, wird er nach den Anforderungen des Art. 28 DSGVO eingebunden.

Rechtsgrundlage ist abhängig vom jeweiligen Vorgang Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO. Unser berechtigtes Interesse besteht in effizienten und qualitativ hochwertigen Recruiting- und Geschäftsprozessen.

28. Social-Media-Auftritte

Wir unterhalten Profile auf sozialen Netzwerken und Plattformen, insbesondere auf LinkedIn, Facebook und Instagram.

Wenn Sie unsere Profile besuchen oder mit uns interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Dies kann auch Nutzungs-, Geräte-, Standort- und Werbedaten umfassen.

Wir verarbeiten die über unsere Profile eingehenden Nachrichten, Kommentare und sonstigen Interaktionen zur Kommunikation, Außendarstellung, Geschäftsanbahnung und Kandidatenansprache.

Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO.

29. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Empfänger übermittelt werden:

Hosting-, Domain- und IT-Dienstleister,
Anbieter von Kommunikations- und Kollaborationssystemen,
CRM-, Bewerbermanagement- und Recruitinganbieter,
Terminbuchungsanbieter,
Analyse- und Marketingdienstleister nach Einwilligung,
Arbeitgeber und Auftraggeber im Rahmen konkreter Vermittlungsprojekte,
Steuerberater, Rechtsanwälte und andere professionelle Berater,
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung,
sonstige Vertragspartner, soweit die Übermittlung für den jeweiligen Vorgang erforderlich ist.

Eine Weitergabe erfolgt nur, wenn eine Rechtsgrundlage besteht.

30. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage kommen insbesondere in Betracht:

Angemessenheitsbeschlüsse der Europäischen Kommission,
das EU-US Data Privacy Framework, soweit der Empfänger entsprechend zertifiziert ist,
Standardvertragsklauseln der Europäischen Kommission,
sonstige geeignete Garantien,
in Ausnahmefällen Ihre ausdrückliche Einwilligung.

Trotz solcher Garantien kann bei Verarbeitungen in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen.

31. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Die konkrete Dauer richtet sich insbesondere nach:

Dauer der Anfrage oder Geschäftsbeziehung,
Dauer eines Recruiting- oder Vermittlungsprojekts,
gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen,
Verjährungsfristen,
berechtigten Nachweis- und Dokumentationsinteressen,
erteilten Einwilligungen.

Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Vorgaben sechs oder zehn Jahre aufbewahrt werden.

Daten aus einer allgemeinen JobIntro-Anfrage werden für den aktiven Vermittlungsprozess grundsätzlich bis zu sechs Monate ab Eingang der Anfrage verarbeitet.

Besteht bei Ablauf dieses Zeitraums ein konkreter Vermittlungsprozess fort, können die hierfür erforderlichen Daten bis zum Abschluss dieses Prozesses und anschließend im erforderlichen Umfang zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden.

Talentpool-Daten werden auf Grundlage der gesonderten Einwilligung für höchstens 24 Monate ab Erteilung der Einwilligung gespeichert. Eine Verlängerung erfolgt nur nach erneuter Zustimmung.

32. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Hierzu gehören abhängig vom eingesetzten System insbesondere:

Zugriffsbeschränkungen und Berechtigungskonzepte,
verschlüsselte Datenübertragung,
sichere Passwörter,
Mehrfaktorauthentifizierung,
Aktualisierung eingesetzter Systeme,
Datensicherungen,
vertragliche Verpflichtung von Dienstleistern und Mitarbeitern.

Ein absoluter Schutz bei der elektronischen Datenübertragung kann nicht garantiert werden.

33. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO,
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@zammit-associates.de

34. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwenden.

35. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Hessen ist grundsätzlich zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere an Ihrem Wohnort, Ihrem Arbeitsort oder am Ort des vermuteten Datenschutzverstoßes.

36. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungsprozesse, eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026