Zum Inhalt springen
HesselbrockDH

Rechtliches

Datenschutz­erklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung auf dieser Website.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Hesselbrock HR Consulting · Inhaber: Dennis Hesselbrock (Einzelunternehmen)

Käthe-Kollwitz-Str. 26, 49134 Wallenhorst

Telefon: 0152 08978449 · E-Mail: d.hesselbrock@hesselbrock-hrconsulting.de

2. Hosting

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG (Espelkamp) in einem Rechenzentrum in Deutschland betrieben. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Seite anfallen; auch Datenbank und hochgeladene Bewerbungsunterlagen liegen dort. Grundlage ist unser berechtigtes Interesse an einer sicheren, effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO); mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Von Datenbank und Dateien wird täglich eine Sicherungskopie erstellt und 30 Tage aufbewahrt (Abschnitt 5).

3. Server-Logdaten

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach etwa 30 Tagen gelöscht.

4. Kontaktformular und E-Mail

Wenn du uns über das Formular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (ob du als Fachkraft, als Unternehmen oder mit Interesse am Coaching anfragst, Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Das gilt auch, wenn du dich als Fachkraft initiativ ohne konkrete Stelle melden: Wir prüfen dann, ob eine passende Position vorliegt, und melden uns bei dir. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Name, E-Mail-Adresse und Nachricht können wir deine Anfrage jedoch nicht bearbeiten. Anfragen über das Formular löschen wir nach spätestens zwölf Monaten automatisch, sofern daraus kein Bewerbungsverfahren (Abschnitt 5) oder Vertragsverhältnis entsteht.

Über neue Anfragen werden wir per E-Mail benachrichtigt; diese Benachrichtigungen und E-Mails, die du uns direkt schreibst, gehen in unser E-Mail-Postfach bei der Strato AG, Berlin, ein. Diese E-Mails löschen wir im Rahmen unserer regelmäßigen Postfach-Durchsicht, sobald die Anfrage länger als sechs Monate zurückliegt und daraus kein Bewerbungsverfahren oder Vertragsverhältnis entstanden ist. Die Eingangsbestätigung an dich und die Benachrichtigung an uns versendet Resend (Abschnitt 9). Zum Schutz vor automatisierten Anfragen setzen wir im Kontakt- und im Bewerbungsformular Friendly Captcha ein, ohne Cookies und ohne Tracking (Abschnitt 9).

5. Bewerbungen und Bewerberdaten

Im Rahmen der Vermittlung verarbeiten wir deine Bewerbungsdaten (Name, Kontaktdaten, Verfügbarkeit, Wunschgehalt, Lebenslauf und deine Nachricht sowie auf freiwilliger Basis ergänzende Angaben wie Berufserfahrung, Qualifikationen, Sprachen, Führerscheine, Referenzen und Zeugnisse) zum Zweck der Personalvermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die im Formular mit * gekennzeichneten Angaben können wir deine Bewerbung jedoch nicht bearbeiten. Deine Unterlagen werden auf Servern in Deutschland gespeichert. Eine Weitergabe an ein konkretes Unternehmen erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und nach vorheriger Absprache mit dir; die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zum Schutz vor automatisierten Eingaben setzen wir auch im Bewerbungsformular Friendly Captcha ein (Abschnitt 9).

Alle E-Mails an dich (Eingangsbestätigung, Einladung zum Ergänzungsformular mit deinem persönlichen Zugangslink, Rückmeldung zu deiner Bewerbung) sowie unsere Benachrichtigungen über deine Bewerbung (Name, Kontaktdaten, Verfügbarkeit, Wunschgehalt) und über deine ergänzenden Angaben (nur Name und Stelle) versendet Resend (Abschnitt 9); die Benachrichtigungen gehen in unser E-Mail-Postfach bei der Strato AG, Berlin, ein.

Speicherdauer. Wie lange wir deine Bewerbung speichern, hängt vom Verlauf des Verfahrens ab:

Auf deinen Wunsch anonymisieren wir deine Bewerbung jederzeit früher, soweit keine Aufbewahrungspflicht entgegensteht (Abschnitt 11).

6. Cookies und Einwilligungs-Banner

Technisch notwendig und ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind zwei Cookies: das Sitzungs-Cookie im zugangsgeschützten internen Bereich und das Cookie hb_einwilligung. Es speichert deine Wahl im Einwilligungs-Banner, die Banner-Version und das Datum, sechs Monate lang. Danach oder wenn sich der Banner ändert, fragen wir neu.

Alles, was nicht technisch notwendig ist, setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Auf dieser Website ist das ausschließlich das Meta-Pixel (Abschnitt 7). Ohne deine Einwilligung lädt es nicht.

Damit wir nachweisen können, dass wir Einwilligungen einholen (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung im Banner einen Eintrag: eine Zufallskennung, den Zeitpunkt, die Banner-Version und die Wahl (zugestimmt, abgelehnt oder widerrufen). Der Eintrag enthält keine IP-Adresse, keine Browserangaben und nichts, was auf dich schließen lässt. Wir löschen ihn nach zwölf Monaten.

Deine Wahl änderst oder widerrufst du jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite.

7. Meta-Pixel (nur mit deiner Einwilligung)

Mit deiner Einwilligung setzen wir das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zwecke. Wir messen, wie viele Menschen unsere Stellenanzeigen erreichen und ob danach eine Bewerbung oder Anfrage eingeht. Aus den Besuchen dieser Website bilden wir Zielgruppen, um Besucherinnen und Besuchern auf Facebook und Instagram erneut Stellenanzeigen zu zeigen. Meta kann die Daten mit deinem Facebook- oder Instagram-Konto verbinden und daraus ein Nutzungsprofil bilden.

Welche Daten. Das Pixel übermittelt an Meta die aufgerufene Adresse, die vorher besuchte Adresse, deine IP-Adresse, Angaben zu Browser und Gerät, den Zeitpunkt und die Kennung aus dem Cookie _fbp. Dazu kommen diese Ereignisse: Seitenaufruf, Aufruf einer Stellenanzeige (nur Kennung der Stelle und Fachbereich), abgeschickte Bewerbung und abgeschickte Kontaktanfrage (jeweils nur, dass es geschehen ist). Was du in ein Formular einträgst, etwa Name, Kontaktdaten, Gehaltswunsch, Lebenslauf oder Nachricht, geht nie an Meta. Im internen Bereich und auf Seiten mit persönlichem Zugangslink lädt das Pixel nie.

Cookies. _fbp setzt Meta auf dieser Website, um deinen Browser wiederzuerkennen, Laufzeit 90 Tage. _fbc entsteht nur, wenn du über eine Meta-Anzeige kommst, und speichert die Klick-Kennung, 90 Tage. fr ist ein Cookie von Meta auf facebook.com, 90 Tage.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta Business Tools (Controller Addendum): facebook.com/legal/controller_addendum. Deine Rechte kannst du bei uns oder bei Meta geltend machen. Anfragen zu den Daten, die das Pixel erhoben hat, leiten wir binnen sieben Tagen an Meta weiter.

Weiterverarbeitung durch Meta. Was Meta nach der Übermittlung mit den Daten macht, etwa für eigene Werbezwecke und zur Verbesserung eigener Dienste, verantwortet Meta allein. Näheres steht in der Datenschutzrichtlinie von Meta und in der Cookie-Richtlinie von Meta.

Übermittlung in die USA. Meta überträgt Daten auch an die Meta Platforms Inc. in den USA. Sie ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage. Deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer. In unseren Zielgruppen bleiben Besucherinnen und Besucher höchstens 180 Tage. Wie lange Meta die Daten speichert, legt Meta fest.

Widerruf. Die Einwilligung ist freiwillig. Du widerrufst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite. Dann lädt das Pixel nicht mehr, und wir löschen die Cookies _fbp und _fbc. Das Cookie fr liegt bei Meta auf facebook.com; du löschst es in deinem Browser.

8. KI-gestützte Stellentexte

Entwürfe für Stellenanzeigen werden im internen Bereich teilweise KI-gestützt erstellt (Anthropic Ireland, Limited; Modell Claude). Dabei werden ausschließlich Stichworte zur ausgeschriebenen Stelle und der Text bereits veröffentlichter Anzeigen als Stilvorlage verarbeitet, keine personenbezogenen Daten und niemals Bewerberdaten. Jeder Entwurf wird vor Veröffentlichung von uns geprüft und redaktionell verantwortet.

9. Eingesetzte Dienstleister

Für den Betrieb setzen wir folgende Dienstleister ein:

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine vollständige Übersicht stellen wir auf Anfrage bereit.

Übermittlung in die USA (Resend). Resend versendet unsere E-Mails über Server in der EU (Region Irland). Der Anbieter Plus Five Five, Inc. hat seinen Sitz in den USA und verarbeitet die Daten nach seinem Auftragsverarbeitungsvertrag auch dort. Betroffen sind die E-Mail-Adressen und Namen der Empfänger, der Inhalt der Bestätigungs- und Benachrichtigungs-E-Mails sowie Zustelldaten. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert (Eintrag „Resend“ in der Liste des US-Handelsministeriums); die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich sind die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914). Eine Kopie der Klauseln erhältst du auf Anfrage bei uns; ihr Wortlaut ist unter eur-lex.europa.eu veröffentlicht, der Auftragsverarbeitungsvertrag des Anbieters, der sie einbezieht, unter resend.com/legal/dpa.

Friendly Captcha. Das Captcha stellt deinem Browser eine kleine Rechenaufgabe; du musst nichts anklicken. Dabei übermittelt dein Browser technische Verbindungs- und Gerätedaten an den Anbieter, der identifizierende Angaben wie die IP-Adresse nur als Einweg-Hash verarbeitet; Cookies setzt der Dienst nicht. Der Anbieter betreibt dafür ein weltweit verteiltes Netz; Anfragen können je nach deinem Standort auch von Servern außerhalb der EU beantwortet werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

10. Soziale Netzwerke

Diese Website verlinkt auf unsere Profile bei LinkedIn. Das sind einfache Links: Inhalte der Netzwerke binden wir nicht ein, und beim Besuch dieser Website werden keine Daten an die Netzwerke übertragen. Erst wenn du einem Link folgst, verarbeitet das jeweilige Netzwerk deine Daten in eigener Verantwortung nach seinen Datenschutzhinweisen. Unsere Stellenanzeigen veröffentlichen wir zusätzlich auf unseren Auftritten bei LinkedIn, Facebook und Instagram; dorthin gehen ausschließlich die öffentlichen Stellendaten, keine Bewerber- oder Besucherdaten. Für die Verarbeitung auf diesen Plattformen sind die Anbieter verantwortlich (LinkedIn Ireland Unlimited Company, Dublin; Meta Platforms Ireland Ltd., Dublin); für die Seiten-Statistiken unserer Facebook-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dazu formlos an die oben genannten Kontaktdaten; Bewerbungen anonymisieren wir auf Wunsch umgehend, soweit keine Aufbewahrungspflicht entgegensteht.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, etwa Server-Logdaten, Spamschutz und Kontaktanfragen), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 29. Oktober 2026