Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.

4. Cookies

4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

4.2 Usercentrics Consent Management Platform (CMP)

Wir nutzen die Consent Management Platform (CMP) von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, um die Einwilligungen unserer Nutzer für den Einsatz von Cookies und ähnlichen Technologien einzuholen und zu verwalten. Beim Aufruf unserer Website wird ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligungen erteilen oder ablehnen können. Usercentrics speichert Ihre Einstellungen in einem Cookie, um diese bei weiteren Besuchen berücksichtigen zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligungspflicht).

4.3 Kategorien von Cookies

Wir unterscheiden folgende Cookie-Kategorien:

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden.
• Funktionale Cookies: Diese Cookies ermöglichen erweiterte Funktionalitäten und Personalisierung.
• Analyse-Cookies: Diese Cookies helfen uns, die Nutzung der Website zu verstehen und zu verbessern.
• Marketing-Cookies: Diese Cookies werden verwendet, um Werbung relevanter für Sie zu gestalten.

4.4 Widerspruch und Widerruf

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner ändern oder Ihre Einwilligung widerrufen. Darüber hinaus können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

5. Google Tag Manager

Diese Website nutzt den Google Tag Manager (Container-ID: GTM-KXVFM8J5). Der Google Tag Manager ist eine Lösung von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Der Tag Manager selbst (der die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten.

Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Verwaltung unserer Marketing-Tools.

6. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Für die Datenübertragung in die USA berufen wir uns auf die EU-Standardvertragsklauseln.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung im Cookie-Banner nicht erteilen oder nachträglich widerrufen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout

7. LinkedIn Insight Tag

Auf unserer Website wird das LinkedIn Insight Tag (Partner-ID: 7370570) der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, eingesetzt. Mit dem Insight Tag werden Daten über den Besuch unserer Website erhoben, darunter URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. Diese Daten werden verschlüsselt, die IP-Adressen gekürzt und die direkten Mitglieder-Kennungen innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren.

Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet lediglich aggregierte Berichte über die Website-Zielgruppe und die Anzeigenleistung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen. LinkedIn übermittelt Daten in die USA. Für den Datentransfer gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn.

8. HubSpot

Wir nutzen HubSpot (Portal-ID: 146015266) der HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, als CRM- und Marketing-Plattform. HubSpot setzt Cookies ein, um Website-Besucher zu erkennen und die Nutzung der Website zu analysieren. Dabei werden unter anderem folgende Daten verarbeitet:

• Besuchte Seiten und Interaktionen auf der Website
• Formular-Eingaben und Kontaktanfragen
• Technische Informationen (Browser, Betriebssystem, IP-Adresse)
• Referrer-Informationen
• Dauer des Website-Besuchs

Die Nutzung von HubSpot erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie uns über ein Formular kontaktieren, verarbeiten wir Ihre Daten darüber hinaus auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot.

9. Google Gemini API (KI-Chatbot)

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der auf der Google Gemini API basiert. Dieser Chatbot dient zur Beantwortung allgemeiner Fragen rund um unsere Dienstleistungen. Die Nutzung des Chatbots ist freiwillig.

Bei der Nutzung des Chatbots werden folgende Daten verarbeitet:

• Ihre Texteingaben im Chat-Fenster
• Technische Verbindungsdaten (IP-Adresse, Browser-Typ)
• Zeitstempel der Konversation

Die Texteingaben werden an die Google Gemini API übermittelt und dort zur Generierung einer Antwort verarbeitet. Google verarbeitet die Daten auf Servern in den USA. Für die Datenübermittlung in die USA gelten die EU-Standardvertragsklauseln.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Nutzung des Chatbots erteilen. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten (z.B. Gesundheitsdaten, Bankdaten) ein.

10. Kontaktformular und E-Mail-Kontakt

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind in der Regel:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Unternehmen (optional)
• Nachrichtentext

Im Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten, sofern kein Vertragsverhältnis zustande kommt.

11. Bewerbungsverfahren

Wir verarbeiten personenbezogene Daten von Bewerber:innen zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn Bewerber:innen entsprechende Bewerbungsunterlagen auf elektronischem Wege, z.B. per E-Mail oder über ein auf der Website befindliches Webformular, an uns übermitteln.

Die im Rahmen des Bewerbungsverfahrens erhobenen Daten umfassen insbesondere:

• Name, Vorname, Anschrift
• E-Mail-Adresse, Telefonnummer
• Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse)
• Qualifikationen und Berufserfahrung
• Gehaltsvorstellungen und Verfügbarkeit
• Ggf. Foto und weitere freiwillige Angaben

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Die Daten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Löschung erfolgt spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens. Bei einer Einwilligung werden die Daten in unseren Talentpool aufgenommen und nach Ablauf von 2 Jahren gelöscht, sofern keine erneute Einwilligung erteilt wird.

Als Personalberatung vermitteln wir Bewerberdaten auch an unsere Mandanten (Kundenunternehmen). Dies erfolgt nur nach ausdrücklicher Einwilligung der Bewerber:innen gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. CV-Generator / Lebenslauf-Tool

Wir bieten auf unserer Website ein Tool zur Erstellung von Lebensläufen an (CV-Generator). Bei der Nutzung dieses Tools werden folgende personenbezogene Daten verarbeitet:

• Persönliche Angaben (Name, Kontaktdaten, Geburtsdatum)
• Berufliche Erfahrungen und Qualifikationen
• Ausbildungsinformationen
• Sprachkenntnisse und weitere Fähigkeiten
• Ggf. hochgeladene Fotos

Die eingegebenen Daten werden ausschließlich zur Erstellung des Lebenslaufs verwendet und auf unseren Servern verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die generierten Lebensläufe werden nach der Erstellung und dem Download nicht dauerhaft auf unseren Servern gespeichert, sofern Sie nicht ausdrücklich der Speicherung in unserem Talentpool zustimmen.

Bitte beachten Sie, dass die von Ihnen eingegebenen Daten über eine verschlüsselte Verbindung (SSL/TLS) übertragen werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren.

13. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie vom Verantwortlichen Auskunft über die verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der Empfänger sowie die geplante Speicherdauer verlangen.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

13.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen.

13.4 Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft, etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

13.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.

13.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln.

13.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

13.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2025. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.noba-experts.de/datenschutz abgerufen und ausgedruckt werden.

16. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei Beschwerden wenden Sie sich bitte an: