Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Personalberatung ist die ELF Recruiting UG (haftungsbeschränkt), Buchenweg 6, 65479 Raunheim, Deutschland, vertreten durch die Geschäftsführung (Jan Niklas Praefke).

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail an info@elf-recruiting.de (Betreff „Datenschutz“) oder postalisch an die oben genannte Anschrift.

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, in welchen Systemen, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Sie gilt für Besucher:innen dieser Website, für Kandidat:innen, die mit uns in Kontakt treten oder von uns angesprochen werden, sowie für Ansprechpartner:innen unserer Kund:innen und Geschäftspartner:innen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, und halten die Grundsätze der Datenminimierung, Zweckbindung und Transparenz ein.

Wir setzen wenige, klar abgegrenzte Systeme ein. Für alle technischen Dienstleister bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeiten Daten ausschließlich nach unserer Weisung. Die folgende Übersicht nennt je System die Kategorien der eingesetzten Dienstleister, ihre Aufgabe und den Ort der Verarbeitung. Die konkreten Dienstleister nennen wir Ihnen auf Anfrage (Art. 15 DSGVO).

Ein Grundsatz gilt für alle Systeme: Was in Frankfurt am Main betrieben werden kann, betreiben wir in Frankfurt am Main. Auf Drittlandübermittlungen gehen wir in Ziffer 15 ein.

Datenkategorien: Je nach Anlass verarbeiten wir Stammdaten (Name, Anrede, Titel), Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift), berufliche Daten (aktuelle und frühere Positionen, Arbeitgeber, Ausbildung, Qualifikationen, Sprachen, Kündigungsfrist, Gehaltsvorstellung, gewünschter Arbeitsort und Verfügbarkeit), von Ihnen übermittelte Unterlagen (Lebenslauf, Zeugnisse), den Inhalt unserer Kommunikation, Prozessdaten zu Vermittlungen (Status, Termine, Rückmeldungen, Gesprächsnotizen), Einwilligungsnachweise (Zeitpunkt, Textfassung, Kanal) sowie technische Daten beim Besuch der Website (Ziffer 5).

Quellen: in erster Linie Sie selbst (Formulare, E-Mails, Gespräche, Unterlagen). Daneben öffentlich zugängliche berufliche Netzwerke und Profile (z. B. LinkedIn, XING), Jobportale, auf denen Sie ein Profil zur Kontaktaufnahme freigegeben haben, Empfehlungen aus unserem Netzwerk und — im Rahmen eines laufenden Verfahrens — Rückmeldungen des Unternehmens, dem wir Sie mit Ihrer Einwilligung vorgestellt haben. Für Daten, die wir nicht bei Ihnen erhoben haben, gilt ergänzend Ziffer 13.

Besondere Kategorien: Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Angaben zu Religion, Gewerkschaftszugehörigkeit oder ethnischer Herkunft), sofern dies nicht für eine Position erforderlich ist. Übermitteln Sie solche Daten dennoch freiwillig, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Eine Schwerbehinderung berücksichtigen wir nur, wenn Sie uns darum bitten.

Diese Website wird von einem spezialisierten Hosting-Dienstleister betrieben; die Anwendungslogik wird in Rechenzentren in Frankfurt am Main ausgeführt. Unsere Datenbank wird ebenfalls in Frankfurt am Main betrieben (Ziffer 3).

Server-Logfiles: Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Betriebssysteminformationen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden vom Anbieter kurzfristig und automatisiert gelöscht; wir werten sie nicht personenbezogen aus.

Cookies und Drittanbieter: Für Besucher:innen dieser Website setzen wir keine Cookies ein — weder zu Tracking-, Analyse- noch zu Marketingzwecken. Ein Einwilligungsbanner ist daher nicht erforderlich. Ausschließlich im passwortgeschützten internen Bereich für unsere Berater:innen wird ein technisch notwendiges Sitzungs-Cookie verwendet (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Wir binden keine Inhalte oder Skripte von Drittanbietern ein (keine Social-Media-Plugins, keine Landkarten, keine Analysewerkzeuge); Schriftarten liefern wir von unserem eigenen Server aus.

Wenn Sie uns über ein Kontaktformular dieser Website schreiben, verarbeiten wir Name, E-Mail-Adresse, optional Ihre Telefonnummer, den Inhalt Ihrer Nachricht sowie — bei Bezug auf eine ausgeschriebene Position — die Zuordnung zu dieser Position und der betreuenden Berater:in. Ihre Anfrage wird in der Datenbank dieser Website (Frankfurt am Main) gespeichert und ist dort nur für die zuständige Berater:in über den passwortgeschützten internen Bereich einsehbar. Zusätzlich erhält die Berater:in eine E-Mail-Benachrichtigung mit Ihren Angaben über unser E-Mail-System (Ziffer 7) — Anhänge werden dabei nie mitgesendet.

Unterlagen (Anhänge): Sie können freiwillig Unterlagen (z. B. Ihren Lebenslauf) ausschließlich als PDF-Datei übermitteln. Hochgeladene Dateien werden verschlüsselt übertragen, automatisiert technisch geprüft (Dateityp, Größe, aktive Inhalte), als inerte Daten in unserer Datenbank gespeichert und ausschließlich der zuständigen Berater:in als Download bereitgestellt. Anhänge werden weder im Browser geöffnet noch per E-Mail weitergeleitet.

Unternehmensanfragen: Kontaktieren Sie uns als Unternehmen über das Formular „Position besetzen“, verarbeiten wir zusätzlich den Namen Ihres Unternehmens sowie ein optional übermitteltes Stellenprofil (PDF, gleiche technische Prüfung wie bei Unterlagen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (Geschäftskommunikation); ergänzend gilt Ziffer 14. Ein Talentpool-Feld gibt es dort nicht.

Zwecke: Bearbeitung Ihrer Anfrage, Beratung zu Ihrer beruflichen Situation, Prüfung und Vorbereitung einer Vermittlung in eine passende Position sowie die Kommunikation mit Ihnen im Rahmen dieses Prozesses.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vermittlungs- bzw. Beratungsverhältnisses mit Ihnen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Zur Abwehr und Geltendmachung von Rechtsansprüchen, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), stützen wir eine zeitlich begrenzte Aufbewahrung auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung über die Bearbeitung Ihrer Anfrage hinaus erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das optionale Talentpool-Feld im Formular (Ziffer 9).

Freiwilligkeit: Die Bereitstellung Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Missbrauchsschutz und Nachweis: Beim Absenden eines Formulars speichern wir für maximal 24 Stunden einen gesalzenen, nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, um automatisierte Massenanfragen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Zum Nachweis Ihrer Einwilligungen speichern wir Zeitpunkt und Fassung der akzeptierten Texte (Art. 7 Abs. 1 DSGVO).

Unsere E-Mail-Postfächer werden mit Microsoft 365 betrieben (Microsoft Ireland Operations Ltd.; Speicherung in Rechenzentren innerhalb der EU, Ziffer 3). Schreiben Sie uns per E-Mail oder telefonieren wir mit Ihnen, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Kommunikation zu den in Ziffer 6 genannten Zwecken und auf denselben Rechtsgrundlagen. Gesprächsnotizen fertigen wir nur an, soweit sie für die Vermittlung erforderlich sind.

Die Übertragung zwischen Mailservern erfolgt transportverschlüsselt, soweit der Server der Gegenseite dies unterstützt. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg nicht vollständig gegen Einsichtnahme geschützt sind. Für die Übermittlung von Unterlagen empfehlen wir deshalb unsere verschlüsselten Kontaktformulare.

Geschäftliche Korrespondenz, die als Handels- oder Geschäftsbrief gilt, unterliegt gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO); alle übrige Kommunikation löschen wir nach den Fristen in Ziffer 16.

Ihre Anfrage über die Website führt nicht automatisch in unseren Talentpool. Erst wenn eine Berater:in persönlich mit Ihnen gesprochen hat und Sie an einer Zusammenarbeit interessiert sind, übernimmt sie Ihre Daten in unser Bewerbermanagementsystem — ein System, das ein von uns beauftragter Softwaredienstleister mit Sitz in Deutschland als Auftragsverarbeiter bereitstellt und betreibt; Anwendung, Datenbank und Dateispeicher laufen in Frankfurt am Main (Ziffer 3).

Eigenständige Einwilligung: Mit der Aufnahme löst Ihre Berater:in direkt aus Ihrem Profil eine E-Mail an Sie aus — versendet aus ihrem persönlichen Postfach, nicht von einer anonymen Systemadresse — mit einem persönlichen Link, der 14 Tage gültig ist. Auf der verlinkten Seite sehen Sie die vollständigen Informationen nach Art. 13 DSGVO und entscheiden mit zwei getrennten, nicht vorangekreuzten Feldern:

• Vermittlung: Speicherung Ihrer Daten im Talentpool und Vorstellung bei potenziellen Arbeitgebern (Ziffer 10). Ohne diese Einwilligung nehmen wir Sie nicht in den Talentpool auf und stellen Sie niemandem vor.
• KI-Unterstützung (optional): KI-gestützte Unterstützung des Vermittlungsprozesses, derzeit Entwürfe für Ihr Kurzprofil (Ziffer 11). Ohne diese Einwilligung bleibt die Funktion für Sie vollständig abgeschaltet; es fließen keine Daten an ein Sprachmodell.

Nach Ihrer Bestätigung erhalten Sie eine Bestätigungs-E-Mail, die Ihre Einwilligung dokumentiert und den Weg zum Widerruf nennt (eine formlose Antwort genügt). Wir speichern zum Nachweis, welche Fassung der Informationen Ihnen angezeigt wurde, wann und über welchen Weg Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage der Verarbeitung im Bewerbermanagementsystem ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für Kandidat:innen in laufenden Verfahren zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Gespeicherte Daten und Zugriff: Profil- und Kontaktdaten, Unterlagen, Gesprächsnotizen, Status und Verlauf von Vermittlungsprozessen, die Kommunikationshistorie sowie Ihre Einwilligungsnachweise. Zugriff hat grundsätzlich nur die zuständige Berater:in; datenschutzrelevante Vorgänge wie Einwilligung, Widerruf und Löschung werden nachvollziehbar dokumentiert.

Gute Vermittlung braucht Zeit — die passende Position ergibt sich oft erst Monate oder Jahre nach dem ersten Kontakt. Deshalb halten wir Ihre Daten so lange vor, wie Sie es wünschen, und nicht länger:

• Ohne Talentpool-Einwilligung löschen wir Ihre Anfrage samt Unterlagen automatisch 6 Monate nach Eingang. Diese Frist berücksichtigt die Nachweis- und Verteidigungsmöglichkeiten nach § 15 AGG.
• Mit Ihrer Einwilligung (optionales Feld im Kontaktformular oder Einwilligung im Bewerbermanagementsystem, Ziffer 8) speichern wir Ihre Daten im Talentpool bis zu Ihrem Widerruf — ohne festes Enddatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
• Regelmäßige Überprüfung: Spätestens alle 24 Monate prüfen wir, ob Ihre Daten noch aktuell und für eine Vermittlung relevant sind, und erinnern Sie dabei an Ihr Widerrufsrecht. Daten, die nicht mehr benötigt werden, löschen wir.
• Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose E-Mail an info@elf-recruiting.de oder an Ihre Ansprechperson genügt. Wir löschen Ihre Daten dann aus Website-System und Talentpool; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Ausnahmen: Von der Löschung ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen (z. B. Vertrags- und Abrechnungsdaten nach § 257 HGB und § 147 AO), sowie ein auf das Notwendige beschränkter Nachweis bereits erfolgter Vorstellungen bei Unternehmen, den wir zur Wahrung unserer Ansprüche bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB) aufbewahren (Art. 17 Abs. 3 lit. e DSGVO).

Eine Vorstellung bei einem Unternehmen — ob als Kurzprofil, mit Lebenslauf oder weiteren Unterlagen — erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese kann sich auf bestehende Kund:innen von ELF Recruiting ebenso beziehen wie auf Unternehmen, mit denen noch keine Geschäftsbeziehung besteht, die aber als Arbeitgeber für Sie in Frage kommen. Auch wenn Ihre Einwilligung die Vorstellung bei potenziellen Arbeitgebern allgemein abdeckt, stimmen wir jede konkrete Vorstellung vorab mit Ihnen ab und nennen Ihnen das Unternehmen; Sie erfahren, welche Daten wir übermitteln.

Mit der Übermittlung wird das Unternehmen eigenständiger Verantwortlicher für die weitere Verarbeitung im Rahmen seines Auswahlverfahrens; wir verpflichten unsere Kund:innen vertraglich zur vertraulichen Behandlung Ihrer Daten. Ihr aktueller Arbeitgeber erfährt von uns zu keinem Zeitpunkt von Ihrer Kontaktaufnahme.

Wir setzen Künstliche Intelligenz (KI) ausschließlich unterstützend ein — und nur für Kandidat:innen, die dem im Bewerbermanagementsystem gesondert und ausdrücklich zugestimmt haben (Ziffer 8). Auf dieser Website findet keine KI-gestützte Verarbeitung Ihrer Daten statt.

Wofür: KI-gestützte Werkzeuge unterstützen unsere Berater:innen im Vermittlungsprozess. Derzeit nutzen wir sie für Entwürfe von Kurzprofiltexten aus Ihren Unterlagen und den Notizen Ihrer Berater:in. Weitere unterstützende Einsatzzwecke — etwa Vorschläge, welche unserer offenen Positionen zu Ihrem Profil passen könnten — setzen wir nur ein, nachdem wir Sie darüber informiert haben. Die Werkzeuge erhalten nur die jeweils erforderlichen Daten (Datenminimierung); Web-Recherchen über Sie oder eine pauschale Weitergabe Ihres Profils an eine KI finden nicht statt.

Wie: Vor jeder Anfrage werden die Daten in einem Rechenzentrum in Deutschland auf das Notwendige reduziert; von dort gehen sie an ein Sprachmodell eines Anbieters mit Sitz in der EU, das innerhalb der EU betrieben wird. Die Verwendung Ihrer Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen. Alle Beteiligten sind Auftragsverarbeiter nach Art. 28 DSGVO (Ziffer 3); die konkreten Anbieter nennen wir Ihnen auf Anfrage.

Mensch entscheidet: Jeder KI-Entwurf wird von Ihrer Berater:in geprüft und freigegeben, bevor er verwendet wird. Welche Unterlagen ein Unternehmen erhält oder welche Position wir Ihnen vorschlagen, entscheidet stets ein Mensch; eine ausschließlich automatisierte Bewertung oder Auswahl von Kandidat:innen findet nicht statt (Ziffer 12). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufen Sie sie, wird die Funktion für Sie abgeschaltet und es findet kein weiterer Datenfluss statt.

Transparenz: Die Texte dieser Website wurden mit Unterstützung von KI erstellt und von uns geprüft; einen Hinweis dazu finden Sie auch im Impressum.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Einschätzung und Auswahl von Kandidat:innen erfolgt durch unsere Berater:innen; technische Hilfsmittel — einschließlich KI-gestützter Vorschläge — bereiten Informationen lediglich auf und ersetzen keine menschliche Entscheidung. Niemand wird allein durch ein System bewertet oder aussortiert. Technische Prüfungen finden nur zum Schutz vor Missbrauch statt (z. B. Prüfung von Dateien auf schädliche Inhalte) und haben keinen Einfluss auf die Bewertung einer Person.

Als Personalberatung sprechen wir potenziell passende Kandidat:innen auch aktiv an. Dabei verarbeiten wir personenbezogene Daten, die wir nicht bei Ihnen selbst erhoben haben: Name, berufliche Kontaktdaten, Angaben zu Position, Werdegang, Qualifikationen und Interessen.

Quellen: öffentlich zugängliche berufliche Netzwerke und Profile (z. B. LinkedIn, XING), Jobportale mit freigegebenem Profil, Unternehmenswebsites, Fachveröffentlichungen und Veranstaltungen sowie Empfehlungen aus unserem Netzwerk.

Zweck und Rechtsgrundlage: Identifikation und Kontaktaufnahme im Hinblick auf konkrete, zu Ihrem Profil passende Positionen. Rechtsgrundlage ist unser berechtigtes Interesse an der Personalvermittlung (Art. 6 Abs. 1 lit. f DSGVO). Bei der Abwägung berücksichtigen wir, dass Sie Ihre beruflichen Daten selbst zur beruflichen Kontaktaufnahme veröffentlicht haben und die Ansprache in Ihrem eigenen Interesse an beruflicher Weiterentwicklung liegen kann.

Information und Speicherdauer: Spätestens mit der ersten Kontaktaufnahme informieren wir Sie über diese Verarbeitung und verweisen auf diese Datenschutzerklärung. Signalisieren Sie kein Interesse, löschen wir Ihre Daten; bei Interesse gelten die Regelungen für Kandidat:innen (Ziffern 6 bis 11 und 16). Sie können der Direktansprache jederzeit widersprechen (Ziffer 18); wir vermerken Ihren Widerspruch dann in einer Sperrliste, um erneute Ansprachen zu vermeiden.

Von Ansprechpartner:innen unserer Kund:innen und Geschäftspartner:innen verarbeiten wir berufliche Kontakt- und Kommunikationsdaten sowie Angaben zu Mandaten und Verträgen — in unseren E-Mail-Postfächern und in unserem Bewerbermanagementsystem. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung von Verträgen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege der Geschäftsbeziehung). Vertrags- und Abrechnungsdaten bewahren wir nach den gesetzlichen Fristen des Handels- und Steuerrechts auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Erfüllung ihrer Aufgaben benötigen — bei Kandidatendaten grundsätzlich nur die zuständige Berater:in und die für die Systeme verantwortliche Administration. Unsere Berater:innen sind als selbstständige Associate Partner für uns tätig; sie arbeiten ausschließlich in unseren Systemen nach unseren Datenschutzvorgaben und sind schriftlich zur Vertraulichkeit verpflichtet (Art. 28 bzw. Art. 29, Art. 32 Abs. 4 DSGVO).

Auftragsverarbeiter nach Art. 28 DSGVO sind die in Ziffer 3 nach Kategorien aufgeführten Dienstleister: ein Softwaredienstleister mit Sitz in Deutschland für Bereitstellung und Betrieb des Bewerbermanagementsystems sowie die Anbieter für Hosting, Datenbanken, E-Mail, Systembenachrichtigungen und — nur mit Ihrer Einwilligung — KI-Unterstützung. Sie handeln ausschließlich nach unserer Weisung und dürfen die Daten nicht für eigene Zwecke verwenden. Die konkreten Empfänger Ihrer Daten nennen wir Ihnen auf Anfrage (Art. 15 Abs. 1 lit. c DSGVO).

Drittländer: Alle Systeme werden in Deutschland bzw. der EU betrieben. Unsere Hosting-, Cloud- und E-Mail-Dienstleister gehören jedoch zu Konzernen mit Gesellschaften in den USA, deren Zugriff für Support- und Verwaltungszwecke nicht vollständig ausgeschlossen werden kann. Für diese Fälle gelten das EU-U.S. Data Privacy Framework, unter dem die betreffenden US-Gesellschaften zertifiziert sind (Angemessenheitsbeschluss, Art. 45 DSGVO), sowie ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Klauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Weitere Empfänger: Unternehmen, denen wir Sie mit Ihrer Einwilligung vorstellen (Ziffer 10); Behörden, Gerichte und Berater:innen mit Berufsgeheimnis (Steuer- und Rechtsberatung), soweit wir gesetzlich dazu verpflichtet oder zur Wahrung unserer Rechte berechtigt sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die folgenden Fristen setzen wir — soweit technisch möglich — automatisiert durch; unabhängig davon löschen wir Ihre Daten auf Ihr Verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Kontaktanfragen und Anhänge ohne Talentpool-Einwilligung: automatische Löschung 6 Monate nach Eingang.
• Talentpool (Website-System und Bewerbermanagementsystem): bis zum Widerruf Ihrer Einwilligung oder Ihrem Löschverlangen; Überprüfung spätestens alle 24 Monate.
• Daten aus Direktansprache: bei fehlendem Interesse unverzüglich; andernfalls wie Kandidatendaten.
• Nachweis erfolgter Vorstellungen (auf das Notwendige reduziert): drei Jahre ab Löschung des Profils (§ 195 BGB).
• Vertrags-, Abrechnungs- und Buchhaltungsdaten sowie Handelsbriefe: sechs bzw. zehn Jahre nach den gesetzlichen Aufbewahrungspflichten.
• Sicherheitsdaten: Prüfwerte von IP-Adressen und Protokolle von Anmeldeversuchen nach 24 Stunden.
• Sitzungsdaten des internen Bereichs: mit dem Abmelden, spätestens nach zwölf Stunden; Einwilligungs-Links im Bewerbermanagementsystem nach 14 Tagen.
• Server-Logfiles: kurzfristige, automatisierte Löschung durch den Hosting-Anbieter.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen: verschlüsselte Übertragung (TLS) auf allen Wegen, Verarbeitung und Speicherung in Rechenzentren in Deutschland und der EU, rollenbasierte Zugriffsbeschränkung mit automatisch ablaufenden Sitzungen, Mehrfaktor-Anmeldung bei unseren Dienstleistern, kryptografisch gehashte Passwörter, nachvollziehbare Dokumentation datenschutzrelevanter Vorgänge, Schutz vor automatisierten Angriffen, technische Prüfung übermittelter Dateien, regelmäßige Datensicherungen sowie die Verpflichtung aller für uns tätigen Berater:innen auf Vertraulichkeit. Eine verständliche Übersicht finden Sie unter Sicherheit & Datenschutz.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — der Widerruf ist so einfach wie die Erteilung: eine formlose E-Mail an info@elf-recruiting.de oder an Ihre Ansprechperson genügt. Zum Schutz Ihrer Daten können wir vor einer Auskunft einen Identitätsnachweis verlangen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, unsere Systeme oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: September 2026.