Datenschutzerklärung

Datenschutz

Datenschutzerklärung – investinhuman.de
Stand: 17.12.2025

1.Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung
(DSGVO) ist:

InvestinHuman Germany UG (haftungsbeschränkt)
Pfalzgrafenstraße 22
67061 Ludwigshafen am Rhein
Deutschland

Telefon: +49 176 31233484
E-Mail: [email protected]

Geschäftsführung:
Frau Manel Bannouri
E-Mail: [email protected]

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht benannt, sofern keine gesetzliche
Pflicht hierzu besteht.
Für alle Datenschutzanfragen nutzen Sie bitte die oben genannten Kontaktdaten.

3. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen.
„Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben,
Speichern, Übermitteln, Löschen).

4. Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch unseren Hosting-Provider technisch erforderliche Zugriffsdaten
automatisch verarbeitet (Server-Logfiles), insbesondere:
- IP-Adresse (ggf. in gekürzter/gekappter Form abhängig von der Serverkonfiguration)
- Datum und Uhrzeit des Zugriffs
- abgerufene Datei/URL
- übertragene Datenmenge
- HTTP-Statuscode
- Referrer-URL
- Browsertyp/-version, Betriebssystem, Sprache

Zwecke:
- Auslieferung der Website
- Gewährleistung von Stabilität und IT-Sicherheit (z. B. Abwehr von Angriffen)
- Fehleranalyse und Missbrauchs-/Betrugserkennung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)

Speicherdauer:
Logfiles werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist und werden
anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder berechtigtes Interesse (z. B.
zur Abwehr/Verfolgung von Angriffen) eine längere Speicherung erfordert.

5. Hosting, Domain- und E-Mail-Infrastruktur
Unsere Website und damit verbundene technische Dienste werden über einen externen Dienstleister
betrieben.
Nach derzeitiger technischer Dokumentation werden Hosting/Server- und Domainleistungen über
OVHcloud/OVH erbracht.

Im Rahmen des Hostings kann der Dienstleister als Auftragsverarbeiter Zugriff auf die oben genannten
technischen Daten erhalten.

Wir schließen – soweit erforderlich – Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO ab.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 28 DSGVO (Auftragsverarbeitung)

6. Cookies, Einwilligungsmanagement und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät
gespeichert werden.
Wir unterscheiden:
a) Technisch notwendige Cookies
Diese sind erforderlich, damit die Website ordnungsgemäß funktioniert (z. B. Seitennavigation,
Sicherheitsfunktionen, Formularprozesse).
Rechtsgrundlage: § 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO

b) Optionale Cookies (Statistik/Marketing/Tracking)
Diese dienen z. B. der Reichweitenmessung, statistischen Auswertung oder Marketingzwecken.
Sie werden nur gesetzt, wenn Sie hierzu im Cookie-Banner eingewilligt haben.
Rechtsgrundlage: § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO

Widerruf/Änderung:
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website mit Wirkung für die
Zukunft widerrufen oder anpassen.

7. Social Media: Verlinkungen, Plugins und Tracking

7.1 Reine Verlinkungen
Sofern wir Social-Media-Profile (z. B. LinkedIn, Instagram, Facebook) lediglich verlinken, findet beim bloßen
Aufruf unserer Website keine automatische Übertragung von Daten an diese Anbieter allein aufgrund des
Links statt.

7.2 Social-Media-Tracking (z. B. Meta Pixel, LinkedIn Insight Tag)

Sofern auf unserer Website Social-Media-Tracking-Technologien eingesetzt werden (z. B. Meta Pixel für
Facebook/Instagram oder LinkedIn Insight Tag), können hierbei u. a. folgende Daten verarbeitet werden:
- IP-Adresse
- Geräte-/Browserinformationen
- Nutzungsdaten (z. B. besuchte Seiten, Klicks, Interaktionen)
- ggf. Event-Daten (z. B. Formularübermittlungen – sofern konfiguriert)
Zwecke:
- Conversion-Messung und Kampagnenoptimierung
- Reichweitenmessung
- Erstellung von Zielgruppen (Custom Audiences), soweit aktiviert
Rechtsgrundlage:
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Tracking erst nach Opt-in)
Empfänger/Anbieter (typische Beispiele – abhängig von Ihrer Konfiguration):
- Meta Platforms Ireland Ltd. (Facebook/Instagram)
- LinkedIn Ireland Unlimited Company
Drittlandübermittlung:
Es kann nicht ausgeschlossen werden, dass Daten in Drittstaaten (insbesondere USA) verarbeitet werden.
Sofern dies geschieht, erfolgt es auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln)
und ggf. ergänzender Maßnahmen.
Hinweis:
Art und Umfang der Datenverarbeitung durch die Anbieter liegen in deren Verantwortungsbereich. Details
finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen
bereitgestellten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer
Anfrage.
Zwecke:
- Bearbeitung und Beantwortung von Anfragen
- Anbahnung/Erfüllung von Verträgen oder Geschäftskontakten
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag)
und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Speicherdauer:
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.

9. Bewerberportal / Bewerbungen und Recruiting

9.1 Umfang der verarbeiteten Daten
Wenn Sie sich über unser Bewerberportal oder per E-Mail bewerben, verarbeiten wir insbesondere:
- Stammdaten (Name, Anschrift – falls angegeben)
- Kontaktdaten (E-Mail, Telefonnummer)
- Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Zertifikate, Qualifikationen)
- Angaben zu Ausbildung, Berufserfahrung, Verfügbarkeit, Gehaltsvorstellungen (falls angegeben)
- Kommunikationsinhalte und Notizen aus dem Bewerbungsprozess

9.2 Zwecke

Durchführung des Bewerbungs- und Auswahlverfahrens
- Kommunikation mit Bewerbenden
- ggf. Vermittlung/Matching mit Arbeitgebern oder Projektpartnern (nur mit Einwilligung bzw. erforderlicher
Rechtsgrundlage)

9.3 Rechtsgrundlagen

§ 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses)
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für:
- Aufnahme in einen Talentpool
- Weitergabe an Partnerunternehmen/Arbeitgeber
- längere Speicherung als die Regelaufbewahrung

9.4 Empfänger und Weitergabe

Eine Weitergabe Ihrer Bewerberdaten an Dritte (z. B. Arbeitgeber/Partnerunternehmen) erfolgt nur,
- wenn dies zur Durchführung des Bewerbungs-/Vermittlungsprozesses erforderlich ist und eine passende
Rechtsgrundlage besteht, und insbesondere
- wenn Sie hierzu ausdrücklich eingewilligt haben (z. B. per Checkbox/Bestätigung im Portal).

9.5 Speicherdauer

Sofern es nicht zu einer Einstellung/Vermittlung kommt, löschen wir Bewerberdaten regelmäßig spätestens 6
Monate nach Abschluss des Bewerbungsverfahrens, sofern
- keine längere Speicherung gesetzlich erforderlich ist oder
- Sie in eine längere Speicherung (z. B. Talentpool) eingewilligt haben.

10. Newsletter / Direktwerbung (falls eingesetzt)

Sofern wir einen Newsletter anbieten, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen.
Double-Opt-in:
Die Anmeldung erfolgt regelmäßig über ein Double-Opt-in-Verfahren (Bestätigungs-E-Mail).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Abmeldung/Widerruf:
Sie können den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen.
Hinweis:
Falls derzeit kein Newsletter eingesetzt wird, ist dieser Abschnitt als Vorsorge formuliert und kann entfernt
werden.

11. Empfänger, Auftragsverarbeiter und Kategorien

Wir setzen Dienstleister ein (z. B. Hosting, IT-Betrieb, Sicherheitsdienste), die personenbezogene Daten in
unserem Auftrag verarbeiten.
Diese Dienstleister sind vertraglich verpflichtet und dürfen Daten nur nach unserer Weisung verarbeiten (Art.
28 DSGVO).

12. Übermittlung in Drittländer

Sofern wir oder unsere Dienstleister Daten außerhalb der EU/des EWR verarbeiten (Drittland), erfolgt dies
nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss,
Standardvertragsklauseln, zusätzliche Schutzmaßnahmen).

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO),
insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) zur Sicherung Ihrer Daten,
insbesondere:
- TLS/SSL-Verschlüsselung
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Datensicherungen (Backups) und Sicherheitsupdates
- Protokollierung und Schutz gegen unbefugten Zugriff

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald dies aufgrund technischer Änderungen, neuer Dienste
oder geänderter Rechtslage erforderlich ist.
Die jeweils aktuelle Version ist auf unserer Website verfügbar.