Datenschutzerklärung – allectio consulting group

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

1. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

allectio group GmbH
Mies-van-der-Rohe-Str. 6
80807 München, Deutschland
Telefon: +49 (89) 20 80 43-680
E-Mail: info@allectio-consulting.com
Vertreten durch: Geschäftsführer Achim Spörer

2. Kontakt in Datenschutzfragen

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an unser Datenschutz-Team:

allectio group GmbH – Datenschutz-Team
Mies-van-der-Rohe-Str. 6
80807 München, Deutschland
E-Mail: dataprivacy@allectio-consulting.com

3. Betroffene Personen und Zwecke der Datenverarbeitung

Je nachdem, in welchem Zusammenhang Sie mit uns zu tun haben, verarbeiten wir Daten folgender Personengruppen:

• Bewerberinnen und Bewerber, die sich auf eine konkrete Position bewerben
• Kandidatinnen und Kandidaten, die wir im Rahmen unserer Suchmandate ansprechen oder in unserem Talentpool führen
• Ansprechpartnerinnen und Ansprechpartner unserer Kundenunternehmen
• Interessentinnen und Interessenten, die mit uns in Kontakt treten oder unsere Informationsangebote beziehen
• Besucherinnen und Besucher unserer Website und unserer Profile in sozialen Netzwerken
• Ansprechpartnerinnen und Ansprechpartner unserer Lieferanten und Dienstleister

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze (DSGVO, BDSG, TDDDG). Wir verfolgen dabei folgende Zwecke:

• Bewerbungsprozess: Prüfung und Bearbeitung von Bewerbungen auf konkrete Vakanzen.
• Direktansprache: Identifikation und Ansprache geeigneter Fach- und Führungskräfte für Positionen bei unseren Kundenunternehmen.
• Talentpool: Speicherung und Verarbeitung von Kandidaten- und Bewerberdaten für zukünftige Vakanzen – nur mit ausdrücklicher Einwilligung.
• Mandatsabwicklung: Durchführung unserer Beratungsmandate und Kommunikation mit den Ansprechpartnern unserer Kundenunternehmen.
• Marketing: Versand von Informationen zum Arbeitsmarkt, Gehaltsstudien sowie Neuigkeiten über unsere Dienstleistungen – nur mit ausdrücklicher Einwilligung.
• B2B-Vertrieb: Kontaktaufnahme zu Geschäftskunden zur Anbahnung und Pflege von Geschäftsbeziehungen.
• Bereitstellung unserer Website: technischer Betrieb, Sicherheit, Reichweitenmessung und Optimierung unseres Online-Angebots.
• Rechtsverteidigung: Aufbewahrung von Bewerbungsdaten für sechs Monate nach Absage zur Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Talentpool, Marketing, Weitergabe an Kundenunternehmen, einwilligungspflichtige Cookies und Analysedienste.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), ergänzend § 26 Abs. 1 S. 1 BDSG: Bewerbungsprozess sowie Abwicklung von Kundenmandaten.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Direktansprache von Kandidaten, B2B-Vertriebskontakte, Aufbewahrung von Bewerbungsunterlagen zur Rechtsverteidigung, technischer Betrieb und Sicherheit unserer Website.
• Art. 9 Abs. 2 lit. a und lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG: Verarbeitung besonderer Kategorien personenbezogener Daten im Bewerbungsverfahren.
• § 25 Abs. 1 TDDDG: Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf, soweit nicht nach § 25 Abs. 2 TDDDG unbedingt erforderlich.

5. Bewerbung und Talentpool

5.1 Bewerbung auf eine konkrete Position

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Bewerbung zu prüfen und den Auswahlprozess durchzuführen. Dazu gehören insbesondere Ihre Kontaktdaten, Angaben zu Ausbildung und beruflichem Werdegang, Qualifikationen und Zeugnisse sowie alle weiteren Informationen, die Sie uns im Rahmen Ihrer Bewerbung zur Verfügung stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG. Bewerberinnen und Bewerber gelten nach § 26 Abs. 8 Nr. 1 BDSG als Beschäftigte im Sinne dieser Vorschrift.

5.2 Besondere Kategorien personenbezogener Daten

Bewerbungsunterlagen können Angaben enthalten, die besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO zuzuordnen sind, etwa Angaben zu einer Schwerbehinderung oder zur Religionszugehörigkeit. Soweit solche Daten für die Begründung eines Beschäftigungsverhältnisses erforderlich sind, verarbeiten wir sie auf Grundlage von § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO, im Übrigen nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wir bitten Sie, entsprechende Angaben nur zu übermitteln, soweit sie für die angestrebte Position erforderlich sind.

5.3 Aufnahme in unseren Talentpool

Mit Ihrer ausdrücklichen Einwilligung nehmen wir Ihre Daten in unseren Talentpool auf. Wir speichern Ihre Unterlagen dann über das konkrete Bewerbungsverfahren hinaus, um Sie bei passenden zukünftigen Vakanzen berücksichtigen und ansprechen zu können.

Die Speicherung erfolgt in diesem Fall unbefristet bis zu Ihrem Widerruf. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an dataprivacy@allectio-consulting.com. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Nach Ihrem Widerruf löschen wir Ihre Daten unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Einwilligung in die Aufnahme in den Talentpool ist freiwillig. Sie ist keine Voraussetzung für Ihre Bewerbung, und aus ihrer Verweigerung entstehen Ihnen keine Nachteile im laufenden Auswahlverfahren.

Unabhängig davon überprüfen wir in regelmäßigen Abständen, spätestens alle 24 Monate, ob die Speicherung Ihrer Daten weiterhin erforderlich ist. Ergibt die Überprüfung, dass dies nicht mehr der Fall ist, löschen wir Ihre Daten auch ohne Widerruf. Zusätzlich treten wir in denselben Abständen mit Ihnen in Kontakt und geben Ihnen Gelegenheit, Ihre Angaben zu aktualisieren oder Ihre Einwilligung zu widerrufen.

5.4 Löschung Ihrer Bewerbungsdaten

• Ohne Einwilligung in den Talentpool: Haben Sie einer weitergehenden Speicherung nicht ausdrücklich zugestimmt, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens, also insbesondere sechs Monate nach Zugang einer Absage. Die Aufbewahrung während dieser Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
• Mit Einwilligung in den Talentpool: Wir speichern Ihre Daten bis zum Widerruf Ihrer Einwilligung.
• Bei Einstellung: Ihre Daten werden in die Personalakte überführt und nach den für Beschäftigungsverhältnisse geltenden Regeln verarbeitet.

5.5 Referenzauskünfte

In fortgeschrittenen Phasen eines Auswahlverfahrens holen wir auf Wunsch unserer Kundenunternehmen Referenzauskünfte bei früheren Arbeitgebern oder anderen von Ihnen benannten Personen ein. Dies geschieht ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung und nur bei Referenzgebern, die Sie uns selbst benannt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Recherche zu Ihrer Person über die von Ihnen benannten Quellen hinaus, etwa in sozialen Netzwerken des privaten Bereichs, findet nicht statt.

5.6 Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Beurteilung erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten und Sie nicht für Positionen bei unseren Kundenunternehmen berücksichtigen.

6. Ansprache von Kandidatinnen und Kandidaten

Als Personalberatung sprechen wir Fach- und Führungskräfte auch dann an, wenn diese sich nicht bei uns beworben haben. Über die damit verbundene Verarbeitung informieren wir Sie hiermit gemäß Art. 14 DSGVO.

Herkunft der Daten: Die von uns verarbeiteten Daten stammen aus öffentlich zugänglichen Quellen, insbesondere aus beruflichen Netzwerken wie LinkedIn und XING, von Unternehmenswebsites, aus Fachveröffentlichungen, Vortrags- und Konferenzverzeichnissen sowie aus Presseberichten. Daneben erhalten wir Hinweise auf geeignete Kandidatinnen und Kandidaten aus Empfehlungen innerhalb unseres beruflichen Netzwerks.

Kategorien der Daten: Name, berufliche Kontaktdaten, aktuelle und frühere berufliche Positionen, Arbeitgeber, Qualifikationen, Ausbildung, fachliche Schwerpunkte sowie weitere öffentlich verfügbare berufsbezogene Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse unserer Kundenunternehmen liegt in der Besetzung offener Positionen mit geeigneten Kandidatinnen und Kandidaten. Wir beschränken uns dabei auf berufsbezogene Daten und verarbeiten keine Informationen aus dem privaten Lebensbereich.

Übernahme in unser Bewerbermanagementsystem: Die aus diesen Quellen erhobenen Daten können unmittelbar in unser Bewerbermanagementsystem (siehe Ziffer 8) übernommen werden, soweit dies zur Durchführung unserer Suchmandate erforderlich ist.

Information und Widerspruch: Spätestens bei unserer ersten Kontaktaufnahme, im Übrigen innerhalb eines Monats nach Erhebung, informieren wir Sie über die Verarbeitung. Sie können der Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Wir löschen Ihre Daten dann unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihren Widerspruch richten Sie formlos an dataprivacy@allectio-consulting.com.

7. Weitergabe von Daten

• Bewerber- und Kandidatendaten: Eine Weitergabe Ihres Profils und Ihrer Unterlagen an ein Kundenunternehmen erfolgt ausschließlich, nachdem wir Sie über das konkrete Unternehmen und die konkrete Position informiert und Sie der Weitergabe zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Das Kundenunternehmen ist für die anschließende Verarbeitung eigenständig verantwortlich. Sofern ein Kundenunternehmen seinen Sitz außerhalb der EU oder des EWR hat, weisen wir Sie hierauf vor der Weitergabe gesondert hin.
• Konzerninterne Weitergabe: Ihre Daten können im Rahmen der genannten Zwecke innerhalb unserer Unternehmensgruppe weitergegeben werden, insbesondere an die allectio Europe Ltd. (Vereinigtes Königreich) und die allectio bulgaria Ltd. (Bulgarien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der gruppenweiten Bearbeitung von Suchmandaten und in internen Verwaltungszwecken (vgl. Erwägungsgrund 48 DSGVO). Bulgarien ist Mitgliedstaat der Europäischen Union. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der bis zum 27. Dezember 2031 gilt; die Übermittlung ist damit ohne zusätzliche Garantien zulässig. Zwischen den Gesellschaften der Unternehmensgruppe bestehen einheitliche technische und organisatorische Datenschutzmaßnahmen sowie verbindliche interne Vorgaben, die ein gruppenweit einheitliches Datenschutzniveau sicherstellen. Eine aktuelle Übersicht der zur allectio consulting group gehörenden Gesellschaften erhalten Sie jederzeit auf Anfrage.
• Marketingdaten: Newsletter- und Studienempfänger werden nicht an Dritte weitergegeben.
• Vertriebskontakte (B2B): ausschließlich interne Nutzung innerhalb der Unternehmensgruppe.
• Sonstige Dritte: Über die in dieser Erklärung genannten Empfänger und die in Ziffer 8 beschriebenen Auftragsverarbeiter hinaus geben wir Ihre Daten nicht weiter. Eine Weitergabe erfolgt darüber hinaus nur, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Einsatz von Dienstleistern und internationale Übermittlung

Wir setzen für bestimmte Verarbeitungsvorgänge, etwa Hosting, Bewerbermanagement, CRM und E-Mail-Versand, sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Diese sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen.

Soweit Daten in Drittländer außerhalb der EU oder des EWR übermittelt werden, erfolgt dies nur, wenn für das jeweilige Drittland ein Angemessenheitsbeschluss der EU-Kommission vorliegt, das empfangende Unternehmen unter einem solchen Beschluss zertifiziert ist – etwa nach dem EU-US Data Privacy Framework – oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission vereinbart wurden. Ergänzend prüfen wir im Einzelfall, ob zusätzliche Schutzmaßnahmen erforderlich sind.

Für das Bewerbermanagement sowie die Verwaltung von Kandidaten-, Kunden- und Mandatsdaten setzen wir das Applicant Tracking System Bullhorn ein. Anbieter ist Bullhorn International, 8th Floor, 155 Bishopsgate, London EC2M 3AJ, Vereinigtes Königreich. In Bullhorn werden insbesondere Ihre Kontaktdaten, Ihr beruflicher Werdegang, Ihre Bewerbungsunterlagen sowie unsere Korrespondenz und Gesprächsnotizen gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Das Vereinigte Königreich ist ein Drittland im Sinne der DSGVO. Für die Übermittlung liegt ein Angemessenheitsbeschluss der EU-Kommission vor, der bis zum 27. Dezember 2031 gilt; zusätzliche Garantien sind daher nicht erforderlich. Soweit Bullhorn Unterauftragsverarbeiter außerhalb der EU, des EWR oder des Vereinigten Königreichs einsetzt, gelten die im Folgenden beschriebenen Anforderungen an Drittlandübermittlungen.

Angaben zu Zertifizierungen einzelner Anbieter in dieser Erklärung geben den Stand zum Zeitpunkt der Erstellung wieder; das Datum finden Sie in Ziffer 18.

9. Nutzung unserer Website

9.1 Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unseres Hosters übermittelt und dort vorübergehend in sogenannten Logfiles gespeichert. Erfasst werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, verwendeter Browser und dessen Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Verbindungsaufbaus, zur komfortablen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach sieben Tagen gelöscht.

Unsere Website wird gehostet von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union. Mit der IONOS SE haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der sicherstellt, dass die Daten unserer Websitebesucher ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet werden. Weitere Informationen finden Sie in den Datenschutzhinweisen der IONOS SE unter https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

9.2 Cookies und Einwilligungsverwaltung

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert und Sicherheitsfunktionen bereitgestellt werden können. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung gesetzt; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur, wenn Sie zuvor über unser Consent-Banner eingewilligt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden die nachfolgend beschriebenen einwilligungspflichtigen Dienste nicht geladen.

Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir das Plugin Beautiful Cookie Banner ein, das auf der Open-Source-Bibliothek Osano Cookie Consent basiert. Das Plugin wird vollständig auf unserem eigenen Server ausgeführt. Eine Übermittlung von Daten an den Anbieter des Plugins oder an Dritte findet dabei nicht statt; Ihre Auswahl wird ausschließlich lokal in einem Cookie in Ihrem Browser gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dazu den folgenden Link oder den Link „Cookie-Einstellungen“ im Fußbereich unserer Website:

[cc_show_cookie_banner_nsc_bar]

Alternativ können Sie die in Ihrem Browser gespeicherten Cookies löschen; beim nächsten Aufruf unserer Website werden Sie erneut um Ihre Einwilligung gebeten.

Welche Dienste wir im Einzelnen einsetzen, zu welchem Zweck und auf welcher Rechtsgrundlage, entnehmen Sie den nachfolgenden Ziffern dieses Abschnitts.

9.3 Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Google Tag Manager ist ein Werkzeug, mit dem wir Skripte und Messtechnologien auf unserer Website verwalten und ausspielen. Er erstellt selbst keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenen Analysen vor. Er erfasst jedoch Ihre IP-Adresse, die auch an die Google LLC in den USA übertragen werden kann. Die Google LLC ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

Die über den Google Tag Manager eingebundenen Dienste werden erst ausgelöst, nachdem Sie über unser Consent-Banner in die jeweilige Verarbeitung eingewilligt haben. Rechtsgrundlage für den Einsatz des Google Tag Managers selbst ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen Verwaltung der eingesetzten Technologien; soweit die Einwilligung die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf umfasst, beruht die Verarbeitung auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

9.4 Google Analytics

Wir nutzen den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Endgerät und Browser sowie die Herkunft der Zugriffe.

Die Auswertung hilft uns, unser Angebot zu verbessern und bedarfsgerecht zu gestalten. Die IP-Adresse wird von Google Analytics 4 standardmäßig gekürzt und nicht dauerhaft gespeichert.

Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Die Google LLC ist derzeit unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission, ergänzend auf Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

9.5 LinkedIn Insight Tag

Wir nutzen auf unserer Website das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Das Insight Tag ermöglicht uns eine Auswertung der Wirksamkeit unserer Kampagnen auf LinkedIn, die Messung von Conversions sowie die Ansprache von Nutzerinnen und Nutzern, die unsere Website bereits besucht haben (Retargeting).

Dabei werden Informationen über Ihren Besuch auf unserer Website an LinkedIn übermittelt, insbesondere die aufgerufene URL, der Referrer, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. Die IP-Adresse wird von LinkedIn gekürzt oder gehasht; direkte Mitgliedskennungen werden nach LinkedIn-Angaben innerhalb von sieben Tagen entfernt und die verbleibenden Daten innerhalb von 180 Tagen gelöscht.

Für die Erhebung und Übermittlung der Daten im Rahmen der Zielgruppenbildung und Conversion-Messung sind wir gemeinsam mit LinkedIn Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben mit LinkedIn eine entsprechende Vereinbarung geschlossen. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber LinkedIn geltend machen.

Eine Übermittlung an die LinkedIn Corporation in den USA findet statt. Die LinkedIn Corporation ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

9.6 Meta Pixel

Wir nutzen auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und können Nutzerinnen und Nutzern, die unsere Website bereits besucht haben, dort erneut Anzeigen ausspielen (Retargeting).

Erfasst werden dabei insbesondere die aufgerufene Seite, der Zeitpunkt des Aufrufs, Ihre IP-Adresse, Browser- und Geräteinformationen sowie ausgelöste Ereignisse wie das Absenden eines Formulars. Diese Daten können von Meta Ihrem Nutzerkonto zugeordnet werden, sofern Sie bei Facebook oder Instagram angemeldet sind.

Für die Erhebung und Übermittlung dieser Ereignisdaten sind wir gemeinsam mit Meta Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Eine Übermittlung an die Meta Platforms, Inc. in den USA findet statt; das Unternehmen ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

9.7 HubSpot

Wir nutzen die Software HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland, sowie der HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA. HubSpot setzen wir für folgende Zwecke ein:

• Kundenbeziehungsmanagement (CRM): Verwaltung unserer Kontakte zu Kunden- und Kandidatenseite sowie Dokumentation unserer Kommunikation mit Kunden und Interessenten, einschließlich Landingpages und vertriebsbezogener Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Formulare auf unserer Website: Verarbeitung der Angaben, die Sie in unsere Kontakt-, Bewerbungs- oder Anmeldeformulare eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
• E-Mail-Marketing: Versand und Erfolgsmessung unserer Marketing-E-Mails (siehe Ziffer 12). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Website-Analyse und Personalisierung: HubSpot setzt hierfür Cookies, die Ihr Nutzungsverhalten auf unserer Website erfassen und es Ihrem Kontaktdatensatz zuordnen können. Diese Cookies werden ausschließlich nach Ihrer Einwilligung gesetzt. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA findet statt; die HubSpot, Inc. ist derzeit unter dem EU-US Data Privacy Framework zertifiziert, ergänzend sind Standardvertragsklauseln vereinbart.

Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter https://legal.hubspot.com/de/privacy-policy.

9.8 Kontakt- und Bewerbungsformulare

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihr Anliegen nicht bearbeiten. Die Übertragung der von Ihnen eingegebenen Daten erfolgt verschlüsselt mittels TLS.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.9 Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben und Spam nutzen wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA wird ausschließlich auf denjenigen Seiten geladen, auf denen wir Formulare bereitstellen. Der Dienst analysiert das Verhalten der Websitebesucher anhand verschiedener Merkmale, um zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden. Erfasst werden dabei insbesondere Ihre IP-Adresse, die Verweildauer auf der Seite, Maus- und Tastaturbewegungen sowie Browser- und Geräteinformationen. Der Inhalt Ihrer Eingaben in das Formular wird nicht ausgewertet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Formulare vor missbräuchlicher automatisierter Nutzung und Spam zu schützen und damit die Erreichbarkeit und Funktionsfähigkeit unseres Kontakt- und Bewerbungsangebots sicherzustellen. Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Formularfunktion in missbrauchssicherer Form bereitstellen zu können; eine Einwilligung ist hierfür nicht erforderlich.

Sie können uns jederzeit auch ohne Nutzung unserer Formulare erreichen, nämlich per E-Mail oder telefonisch über die in Ziffer 1 genannten Kontaktdaten. In diesem Fall findet keine Verarbeitung durch reCAPTCHA statt. Ihrem Widerspruchsrecht nach Art. 21 DSGVO können Sie zudem jederzeit nach Ziffer 16 Geltung verschaffen.

Eine Übermittlung an die Google LLC in den USA kann stattfinden; das Unternehmen ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter https://policies.google.com/privacy.

9.10 Microsoft Bookings

Für die Vereinbarung von Gesprächsterminen setzen wir Microsoft Bookings ein, einen Bestandteil unserer Microsoft-365-Umgebung. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn Sie über Bookings einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Ihre Angaben zum Anliegen und den gewählten Termin. Die Daten werden zur Durchführung und Verwaltung des Termins verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung eines Beschäftigungs- oder Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen Terminvereinbarung. Für die Verarbeitung gelten die in Ziffer 11.1 beschriebenen Bedingungen unseres Auftragsverarbeitungsvertrags mit Microsoft.

9.11 YouTube

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite mit einem eingebetteten Video aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche unserer Seiten Sie besucht haben. Sind Sie in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen. Wir nutzen den erweiterten Datenschutzmodus, in dem YouTube nach eigenen Angaben erst dann Informationen über Besucher speichert, wenn ein Video abgespielt wird.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden die Videos nicht geladen. Eine Übermittlung an die Google LLC in den USA kann stattfinden; das Unternehmen ist derzeit unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

9.12 Google Maps

Zur Darstellung unseres Standorts binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebundener Karte wird eine Verbindung zu den Servern von Google hergestellt und Ihre IP-Adresse übermittelt. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird die Karte nicht geladen; unsere Anschrift finden Sie in diesem Fall in Textform auf unserer Kontaktseite und im Impressum. Eine Übermittlung an die Google LLC in den USA kann stattfinden; das Unternehmen ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

9.13 Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

10. Unsere Präsenz in sozialen Netzwerken

Wir unterhalten Unternehmensprofile in sozialen Netzwerken, um mit Kandidatinnen und Kandidaten, Kunden und Interessenten in Kontakt zu treten und über unsere Leistungen und offene Positionen zu informieren.

Wenn Sie eines unserer Profile aufrufen oder mit ihm interagieren, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen. Wir selbst verarbeiten die Daten, die Sie uns über das Netzwerk zusenden, etwa Nachrichten, Kommentare oder Bewerbungen über die Karrierefunktionen des Netzwerks.

Gemeinsame Verantwortlichkeit für Seitenstatistiken: Die Anbieter stellen uns aggregierte Statistiken über die Nutzung unserer Profile zur Verfügung, etwa zu Reichweite, Interaktionen und der demografischen Zusammensetzung unserer Follower. Diese Daten werden aus dem Nutzungsverhalten der Besucherinnen und Besucher gewonnen. Für diese Verarbeitung sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich im Sinne des Art. 26 DSGVO. Die Anbieter stellen hierfür Vereinbarungen bereit, in denen die Verteilung der Pflichten geregelt ist; die wesentlichen Inhalte können Sie über die nachstehenden Links abrufen.

Wir erhalten ausschließlich aggregierte Auswertungen und können einzelne Profilbesucher darin nicht identifizieren. Auf die Verarbeitung durch die Anbieter selbst haben wir keinen Einfluss; maßgeblich sind deren Bestimmungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens, der Gewinnung von Kandidatinnen und Kandidaten sowie der Kommunikation mit Interessenten. Sie können Ihre Betroffenenrechte sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen; die Anbieter verfügen über die weitergehenden Informationen und den unmittelbaren Zugriff auf die Daten.

10.1 LinkedIn

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit für die Seitenstatistiken finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum. Die Datenschutzerklärung von LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy. Eine Übermittlung an die LinkedIn Corporation in den USA findet statt; das Unternehmen ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

10.2 XING

Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Die Verarbeitung erfolgt innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet nach Angaben des Anbieters nicht statt. Die Datenschutzerklärung finden Sie unter https://privacy.xing.com/de/datenschutzerklaerung.

10.3 Facebook und Instagram

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die Vereinbarung zur gemeinsamen Verantwortlichkeit für die Seiten-Insights finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Die Datenschutzrichtlinie von Meta finden Sie unter https://www.facebook.com/privacy/policy. Eine Übermittlung an die Meta Platforms, Inc. in den USA findet statt; das Unternehmen ist derzeit unter dem EU-US Data Privacy Framework zertifiziert.

10.4 X (vormals Twitter)

Anbieter ist die Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland. Die Datenschutzerklärung finden Sie unter https://x.com/de/privacy.

11. Microsoft 365 und Videokonferenzen

11.1 Microsoft 365

Für unsere interne und externe Kommunikation, die Zusammenarbeit an Dokumenten und die Ablage von Daten nutzen wir Microsoft 365 (unter anderem Exchange Online, SharePoint Online, OneDrive for Business und Microsoft Teams). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Nutzung werden personenbezogene Daten verarbeitet, die wir in den Diensten speichern oder über sie austauschen. Bei einer Bewerbung oder einem Suchmandat betrifft das insbesondere Ihre Kontaktdaten, Ihre Unterlagen sowie unsere Korrespondenz mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG, soweit die Verarbeitung der Anbahnung eines Beschäftigungsverhältnisses oder der Durchführung eines Mandats dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und sicheren Unternehmenskommunikation.

Mit Microsoft haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf Basis des Microsoft Data Protection Addendum geschlossen, das die Standardvertragsklauseln der EU-Kommission einbezieht. Nach Angaben von Microsoft werden Kundendaten von Geschäftskunden aus der EU im Rahmen der EU-Datengrenze innerhalb der Europäischen Union gespeichert und verarbeitet. Soweit eine Übermittlung an die Microsoft Corporation in den USA erfolgt, etwa im Support-Fall, ist diese derzeit unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

11.2 Microsoft Teams

Gespräche mit Kandidatinnen und Kandidaten sowie mit unseren Kundenunternehmen führen wir häufig als Video- oder Telefonkonferenz über Microsoft Teams.

Dabei werden verarbeitet: die von Ihnen zur Teilnahme genutzten Daten wie Name, E-Mail-Adresse und gegebenenfalls Telefonnummer, Metadaten zur Konferenz wie Beginn, Ende, Dauer und Teilnehmerzahl, technische Daten wie IP-Adresse, Geräte- und Betriebssysteminformationen sowie Angaben zu Kamera, Mikrofon und Verbindungsart, außerdem die im Rahmen der Konferenz ausgetauschten Inhalte wie Chatnachrichten und geteilte Dateien.

Aufzeichnungen von Gesprächen erstellen wir ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir weisen Sie vor Beginn einer Aufzeichnung gesondert darauf hin. Ohne Ihre Einwilligung findet keine Aufzeichnung statt.

Rechtsgrundlage für die Durchführung der Konferenz selbst ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG bei Bewerbungs- und Kandidatengesprächen sowie bei der Durchführung von Kundenmandaten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einfachen und ortsunabhängigen Kommunikation.

Auf die Speicherdauer der Daten, die Microsoft zu eigenen Zwecken verarbeitet, haben wir keinen Einfluss. Die von uns selbst gespeicherten Inhalte löschen wir nach den in Ziffer 13 genannten Fristen.

11.3 Microsoft 365 Copilot

Wir setzen Microsoft 365 Copilot als KI-gestützte Assistenzfunktion innerhalb unserer Microsoft-365-Umgebung ein, etwa zum Zusammenfassen von Dokumenten und Besprechungen, zum Entwerfen von Texten und zur Recherche in unseren eigenen Inhalten. Copilot kann dabei auf die Daten zugreifen, für die der jeweilige Nutzer bereits berechtigt ist. Das kann auch Bewerbungsunterlagen und Korrespondenz einschließen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung, bei Bezug zu einem Bewerbungsverfahren ergänzt um Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Verarbeitung innerhalb der Microsoft-Umgebung: Die von Copilot genutzten Sprachmodelle werden innerhalb der von Microsoft verwalteten Umgebung betrieben und unterliegen damit unserem Auftragsverarbeitungsvertrag mit Microsoft. Eine Verarbeitung Ihrer Daten durch Modellanbieter außerhalb dieser Umgebung findet nicht statt. Ihre Daten werden nicht zum Training von Sprachmodellen verwendet.

Menschliche Kontrolle: Ergebnisse von Copilot dienen ausschließlich der Unterstützung unserer Beraterinnen und Berater. Eine Bewertung, Einstufung oder Vorauswahl von Kandidatinnen und Kandidaten durch das System findet nicht statt. Alle Entscheidungen im Auswahlprozess werden von Menschen getroffen und geprüft.

Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

12. Marketing

Mit Ihrer Einwilligung versenden wir gelegentlich Marketing-E-Mails, in denen wir Informationen über den Arbeitsmarkt, Gehaltsstudien sowie Neuigkeiten zu unseren Dienstleistungen bereitstellen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren die Anmeldung, um sie nachweisen zu können.

Im Rahmen des Versands nutzen wir Tracking-Technologien, um zu erfassen, ob eine E-Mail geöffnet und ob Links angeklickt wurden. Diese Informationen helfen uns, unsere Inhalte zu verbessern und für Empfänger relevanter zu gestalten. Diese Erfolgsmessung ist von Ihrer Einwilligung ausdrücklich mit umfasst. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und, hinsichtlich der Erfolgsmessung, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder Marketing-E-Mail nutzen oder uns per E-Mail an dataprivacy@allectio-consulting.com kontaktieren.

13. Speicherdauer im Überblick

• Bewerbungsdaten ohne Talentpool-Einwilligung: bis zum Abschluss des Bewerbungsverfahrens, anschließend weitere sechs Monate; danach Löschung.
• Bewerbungs- und Kandidatendaten mit Talentpool-Einwilligung: bis zum Widerruf der Einwilligung, mit Aktualisierungsanfrage längstens alle 24 Monate.
• Kandidatendaten aus Direktansprache: bis zu Ihrem Widerspruch, im Übrigen Löschprüfung nach Abschluss des jeweiligen Suchmandats.
• Marketing: bis zum Widerruf der Einwilligung; Abmeldung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an dataprivacy@allectio-consulting.com.
• B2B-Vertriebskontakte: bis zu Ihrem Widerspruch, spätestens Löschprüfung nach drei Jahren ohne Kontakt.
• Vertrags- und Abrechnungsunterlagen: nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen.
• Server-Logfiles: sieben Tage.

14. Automatisierte Entscheidungsfindung und Einsatz von KI

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Entscheidungen im Auswahlprozess werden ausschließlich von Menschen getroffen.

Soweit wir KI-gestützte Werkzeuge einsetzen, etwa Microsoft 365 Copilot (siehe Ziffer 11.3), dienen diese ausschließlich der Unterstützung unserer Beraterinnen und Berater bei vorbereitenden Tätigkeiten wie dem Zusammenfassen von Unterlagen oder dem Entwerfen von Texten. Eine automatisierte Bewertung, Einstufung, Rangfolgenbildung oder Vorauswahl von Kandidatinnen und Kandidaten findet nicht statt. Sämtliche Ergebnisse werden von unseren Beraterinnen und Beratern geprüft, bevor sie Grundlage einer Entscheidung werden.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 16)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Ziffer 17)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an dataprivacy@allectio-consulting.com. Eine sofortige Löschung ist nicht möglich, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

16. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft insbesondere die Direktansprache als Kandidatin oder Kandidat sowie unsere B2B-Vertriebskontakte.

Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch werden Ihre Daten für Zwecke der Direktwerbung nicht mehr verarbeitet.

Ihren Widerspruch richten Sie formlos an dataprivacy@allectio-consulting.com.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: August 2026