Rechtliches
Datenschutz
Abschnitt 1
Verantwortlicher
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
hpu Unternehmensberatung GmbHGroße Bäckerstraße 10
20095 Hamburg
Vertreten durch den Geschäftsführer Mathias Porsch
E-Mail: info@hpu.de
Abschnitt 2
Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.
Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, sodass wir Ihnen bei Informationen mit hohem Geheimhaltungsbedürfnis den Postweg empfehlen.
Abschnitt 3
Hosting und Bereitstellung der Website – Lovable
Website, Datenbank, Dateispeicher und E-Mail-Versand werden über Lovable bereitgestellt. Vertragspartner und Auftragsverarbeiter ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Cloudflare wird als Unterauftragsverarbeiter für die Auslieferung der Website über ein Content-Delivery-Netzwerk eingesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und leistungsfähigen Bereitstellung unseres Internetangebots. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung.
Abschnitt 4
Server-Logfiles
Wir erheben und speichern automatisch Informationen in Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp/Browserversion, verwendetes Betriebssystem, Referrer-URL und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Abschnitt 6
Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie freiwillige Angaben zu Unternehmen und Telefonnummer, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Angaben werden per E-Mail an uns übermittelt und zusätzlich für sechs Monate in einer gesicherten Datenbank gespeichert. Nach Ablauf dieser Frist wird die gespeicherte Einsendung automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung und Dokumentation eingehender Anfragen.
Abschnitt 7
OpenStreetMap
Auf unserer Anreise-Seite bieten wir eine Karte von OpenStreetMap an. Die Karte ist durch eine Zwei-Klick-Lösung gesperrt und wird erst geladen, wenn Sie den Ladevorgang ausdrücklich auslösen. Erst dann stellt Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation her und übermittelt dabei technisch erforderliche Daten, insbesondere Ihre IP-Adresse. Ohne Ihren Klick findet keine Datenübertragung an die OpenStreetMap Foundation statt.
Abschnitt 8
Bewerbungen auf konkrete Stellen
Bewerbungen auf konkrete Stellen erfolgen über das Bewerbungsformular des Bewerbermanagementsystems Coveto. Dort werden die für das Bewerbungsverfahren erforderlichen Angaben und Unterlagen erhoben.
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unseres Suchauftrags für personalsuchende Arbeitgeber zum Zweck der Personalsuche, Personalauswahl und Personalvermittlung erfasst haben.
Eine Verarbeitung durch unser Unternehmen erfolgt ausschließlich zum Zweck einer möglichen Stellenbesetzung im Rahmen von aktuellen und zukünftigen Suchaufträgen.
Es gibt keine gesetzliche Verpflichtung zur Bereitstellung Ihrer Daten. Eine Erhebung, Verarbeitung und/oder Nutzung Ihrer personenbezogenen Daten unsererseits findet nur statt, wenn Sie uns Ihre Einwilligung erteilt haben oder hierzu ein gesetzlicher Erlaubnistatbestand besteht.
Abschnitt 9
Karrierenetzwerk/Talentpool
Wenn Sie sich in unser Karrierenetzwerk eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre beruflichen Angaben, Ihre Nachricht und den von Ihnen hochgeladenen Lebenslauf. Die Angaben werden für sechs Monate in einer gesicherten Datenbank gespeichert. Der Lebenslauf wird in einem geschützten Dateispeicher abgelegt und als zeitlich begrenzter Link an bewerbung@hpu.de weitergeleitet. Nach sechs Monaten werden die Einsendung und die Datei automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Eine Aufnahme in den Talentpool und eine Verarbeitung für zukünftige Suchaufträge erfolgen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine Verarbeitung Ihrer Daten zu einem anderen Zweck, insbesondere zur Personalsuche, Personalauswahl und Personalvermittlung, findet erst statt, sofern wir Sie in unsere Datenbank aufnehmen. Werden Sie nicht in unsere Datenbank aufgenommen, werden Ihre Kontaktdaten in unserem System gelöscht. Hierüber informieren wir Sie zu dem gegebenen Zeitpunkt via E-Mail.
Abschnitt 10
Active Sourcing und Personalvermittlung
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unseres Suchauftrags für personalsuchende Arbeitgeber zum Zweck der Personalsuche, Personalauswahl und Personalvermittlung erfasst haben. Diese personenbezogenen Daten können zum einen direkt aus dem Gespräch mit Ihnen stammen, von Ihnen zum Zweck der Personal- und Jobvermittlung online über Dienste sozialer Medien bereitgestellt worden sein oder aus öffentlich zugänglichen Quellen im Internet herrühren. In Einzelfällen erhalten wir Ihre Kontaktdaten durch eine persönliche Weiterempfehlung.
Bei der Verarbeitung Ihrer Daten folgen wir den Datenschutzgrundsätzen, insbesondere den Grundsätzen der Zweckbindung, Integrität und Vertraulichkeit, und verarbeiten nur solche personenbezogenen Informationen, die für Ihre Qualifikation für eine bestimmte Führungs- oder ähnliche Managementposition von Bedeutung sein könnten.
Art der Daten
Die relevanten personenbezogenen Daten betreffen insbesondere Ihre Kontaktdaten sowie für die zu besetzende Position maßgebliche Informationen. Darüber hinaus können auch folgende Informationen verarbeitet werden:
- Geburtsdatum und Geburtsort, Anschrift,
- Lebenslauf und bibliografische Daten,
- Informationen über Ihren beruflichen Werdegang und zu Ihrer Vergütung,
- Informationen über Ihre Qualifikationen und Qualifikationspapiere, soweit wir diese Informationen von Ihnen erhalten haben,
- Daten über Ihre Eignung für freie Stellen bei Klienten, die wir im Rahmen unserer Bewertungen Ihres beruflichen Profils zusammenstellen,
- Informationen zu Ihrem privaten und beruflichen Leben, die öffentlich über Dienste sozialer Medien (z. B. Facebook, Google, LinkedIn, Xing usw.) oder anderweitig im Internet verfügbar sind, die für Ihre Qualifikation für eine bestimmte Führungs- oder ähnliche Managementposition von Bedeutung sein könnten, und
- uns gegenüber durch Sie zuvor offengelegte besondere personenbezogene Daten.
Zwecke der Verarbeitung
- Durchführung von Suchen nach potenziellen Kandidaten im Auftrag von Klienten, die eine Vakanz bei einer Fachkraftstelle, Führungs- oder ähnlichen Managementposition haben,
- zum Betreiben der Datenbank, in der Ihre Kandidaten-Informationen gespeichert sind,
- um Sie über potenzielle Fachkraft-, Führungs- oder ähnliche Managementpositionen zu informieren, die eventuell für Sie infrage kommen,
- Bewertung Ihrer Eignung für freie oder frei werdende Stellen bei Klienten,
- um Sie Klienten als Kandidaten und potenzielles zukünftiges Mitglied ihrer Geschäftsführung vorzustellen und
- um mit Ihnen Kontakt aufzunehmen, z. B. um mit Ihnen einen Termin für ein persönliches Interview vereinbaren zu können.
Rechtsgrundlagen
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Ein berechtigtes Interesse besteht insbesondere in der Durchführung unserer Geschäftstätigkeit und der des Klienten sowie in der Kontaktaufnahme mit Kandidaten.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Eine Verwendung von personenbezogenen Daten aufgrund einer gesetzlichen Erlaubnis erfolgt insbesondere im Zusammenhang mit der Erfüllung vertraglicher Pflichten von hpu gegenüber den personalsuchenden Klienten im Rahmen des Suchauftrags.
Automatisierte Entscheidungsfindung
Ein ausschließlich auf einer automatisierten Verarbeitung beruhender Prozess wird nicht genutzt.
Abschnitt 11
Coveto/Bewerbermanagement
Wir nutzen die Coveto ATS GmbH als Auftragsverarbeiter für unser Bewerbermanagement. Stellenanzeigen werden über die Coveto-Schnittstelle abgerufen und auf unserer Website dargestellt. Bewerbungen auf konkrete Stellen laufen über Formulare von Coveto. Coveto verarbeitet die dabei übermittelten personenbezogenen Daten nach unseren Weisungen auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Abschnitt 12
Weitergabe von Kandidatendaten an Mandanten
Ihre Daten werden nur nach Rücksprache mit Ihnen an unsere Klienten weitergegeben, wenn Sie an einer angebotenen Position interessiert sind. Eine Weitergabe der Daten an Dritte zu anderen Zwecken, z. B. zur Werbung oder zum Verkauf der Adressen, schließen wir ausdrücklich aus.
Ihre personenbezogenen Daten stehen über unsere Datenbank ausschließlich unseren Mitarbeitern zum Zwecke der Erbringung des Suchauftrags zur Verfügung. Ein Zugriff durch unbefugte Dritte ist durch entsprechende technische und organisatorische Maßnahmen verwehrt.
Abschnitt 13
Daten von Ansprechpartnern bei Mandanten und Geschäftspartnern
Die relevanten personenbezogenen Daten betreffen insbesondere Ihre Kontaktdaten sowie maßgebliche Informationen über Ihre Position und Funktion bei Ihrem Arbeitgeber, unserem Klienten.
Eine Verarbeitung durch unser Unternehmen erfolgt ausschließlich zum Zweck der Personalberatung. Im Rahmen des Suchauftrags unseres Klienten können Ihre personenbezogenen Daten zur Kontaktaufnahme und Rücksprache mit Ihnen als persönlicher Ansprechpartner des Klienten sowie zum Betreiben der Datenbank verarbeitet werden.
Rechtsgrundlagen
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Ein berechtigtes Interesse besteht insbesondere in der Durchführung unserer Geschäftstätigkeit und der des Klienten sowie in der Speicherung von Kontaktinformationen der Ansprechpartner unserer Klienten.
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Eine Verwendung von personenbezogenen Daten aufgrund einer gesetzlichen Erlaubnis erfolgt insbesondere im Zusammenhang mit der Erfüllung vertraglicher Pflichten von hpu gegenüber Ihrem Unternehmen im Rahmen des Suchauftrags.
Bereitstellung der Daten
Es gibt keine gesetzliche Verpflichtung zur Bereitstellung Ihrer Daten. Eine Erhebung, Verarbeitung und/oder Nutzung Ihrer personenbezogenen Daten unsererseits findet nur statt, wenn Sie uns Ihre Einwilligung erteilt haben oder hierzu ein gesetzlicher Erlaubnistatbestand besteht.
Automatisierte Entscheidungsfindung
Ein ausschließlich auf einer automatisierten Verarbeitung beruhender Prozess wird nicht genutzt.
Abschnitt 14
Unsere Website enthält einen einfachen Link zu unserem Unternehmensprofil auf LinkedIn. Inhalte oder Funktionen von LinkedIn sind nicht in unsere Website eingebettet. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von LinkedIn. Vor dem Anklicken wird durch die bloße Darstellung des Links keine Verbindung zu LinkedIn hergestellt.
Abschnitt 15
Speicherdauer
Wenn Sie der Verarbeitung widersprechen, Ihre Einwilligung widerrufen oder die Verarbeitung zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist, löschen wir Ihre Daten gemäß Art. 17 DSGVO unverzüglich, soweit die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Erfüllung von gesetzlichen Aufbewahrungspflichten erforderlich ist.
Soweit wir keine Rückmeldung von Ihnen erhalten, werden Ihre personenbezogenen Daten nach Ablauf des Suchauftrags für die zu besetzende Stelle in unserer Datenbank gelöscht. Daten von Ansprechpartnern bei Mandanten werden grundsätzlich für die Dauer unseres Vertragsverhältnisses mit dem jeweiligen Unternehmen gespeichert.
Einsendungen über das Kontaktformular und das Karrierenetzwerk sowie dort hochgeladene Dateien werden nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Abschnitt 16
Empfänger/Auftragsverarbeiter und Drittstaatentransfers
Empfänger personenbezogener Daten können Lovable für Website, Datenbank, Dateispeicher und E-Mail-Versand, Cloudflare für die Auslieferung der Website, Coveto für das Bewerbermanagement sowie Microsoft 365 für die E-Mail-Kommunikation sein. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter oder eigenständig Verantwortliche entsprechend der jeweiligen Leistung.
Datenübermittlungen in Drittstaaten finden nur statt, soweit die eingesetzten Anbieter dies für ihre Leistungen angeben. Soweit erforderlich, werden geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework zugrunde gelegt.
Abschnitt 17
Betroffenenrechte und Beschwerderecht
Sie haben im Rahmen der gesetzlichen Vorgaben:
- das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
- das Recht auf Berichtigung Ihrer unrichtigen oder unvollständigen Daten,
- das Recht auf Löschung Ihrer personenbezogenen Daten,
- das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten,
- das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten,
- das Recht auf Datenübertragbarkeit, und
- das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an info@hpu.de wenden.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Abschnitt 18
Widerruf von Einwilligungen/Widerspruch
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Haben Sie Ihre Einwilligung widerrufen oder nicht erteilt, sind wir zur Löschung Ihrer Daten gemäß Art. 17 DSGVO verpflichtet. Für unsere Dokumentation und den Nachweis dieses Vorgangs bleiben Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse bis zum Ablauf sonstiger gesetzlicher Fristen in unserer Datenbank erhalten.
Sie haben außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Voraussetzungen zu widersprechen. Wenden Sie sich dafür an info@hpu.de.
Abschnitt 19
Stand der Datenschutzerklärung
23. September 2026
