Datenschutzerklärung

Verantwortliche Stelle im Sinne der DSGVO ist:

workidentity GmbH Hammerbrookstraße 92 20097 Hamburg Telefon: +49 (40) 696 324 816 E-Mail: info@workidentity.de

Vertreten durch die Geschäftsführer: Florian Warnecke, Marco Stein, Udo Wichmann

Wir erheben und verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre Daten nur, soweit dies gesetzlich erlaubt oder Sie eingewilligt haben. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriffen Dritter ist nicht möglich.

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, gilt Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Erfüllung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO. Für berechtigte Interessen gilt Art. 6 Abs. 1 lit. f DSGVO.

Diese Website wird von der Onepage GmbH, Friedrichstraße 171, 10117 Berlin gehostet. Die im Rahmen des Website-Besuchs anfallenden personenbezogenen Daten (insbesondere IP-Adressen, Serveranfragen, Metadaten) werden auf den Servern des Hosters verarbeitet. Das Hosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Online-Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: – Browsertyp und -version – Verwendetes Betriebssystem – Referrer-URL – Hostname des zugreifenden Rechners – Uhrzeit der Serveranfrage – IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb). Die Löschung erfolgt nach spätestens 7 Tagen.

Diese Website setzt technisch notwendige Cookies ein, um den Betrieb der Seite zu gewährleisten (z. B. Speicherung Ihrer Einwilligungsentscheidung, Session-Verwaltung). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Alle darüber hinausgehenden Cookies und vergleichbaren Technologien – insbesondere Analyse- und Marketing-Cookies – setzen wir ausschließlich ein, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Für die Einholung, Dokumentation und Verwaltung Ihrer Einwilligung nutzen wir das in unser Website-System integrierte Consent-Management der Onepage GmbH, Friedrichstraße 171, 10117 Berlin. Ihre Einwilligungsentscheidung wird im Speicher Ihres Browsers abgelegt. Technische Umsetzung: Wir setzen den Google Consent Mode v2 ein. Bereits vor dem Laden weiterer Skripte sind sämtliche Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) auf „denied" gesetzt. Erst wenn Sie einwilligen, werden die betroffenen Signale auf „granted" aktualisiert und die zugehörigen Tags ausgeführt. Vor Ihrer Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen, indem Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen" klicken.

Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Der Google Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er setzt selbst keine Cookies und erhebt selbst keine Nutzungsprofile. Beim Laden des Tag-Manager-Skripts wird jedoch Ihre IP-Adresse an einen Server von Google übertragen; hierbei handelt es sich um ein personenbezogenes Datum. Eine darüber hinausgehende Verarbeitung durch den Tag Manager selbst findet nicht statt. Der Tag Manager steuert lediglich die Ausführung weiterer Tags, die ihrerseits Daten erheben können. Sämtliche über den Tag Manager ausgespielten Analyse- und Marketing-Tags sind mit einer Einwilligungsprüfung versehen und werden erst ausgeführt, nachdem Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage für das Laden des Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zentral verwalteten, einwilligungskonformen Steuerung von Website-Tags). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Weitere Informationen: Google Tag Manager Nutzungsrichtlinien.

Diese Website nutzt – ausschließlich nach Ihrer Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Einbindung erfolgt über den Google Tag Manager unter der Messkennung G-D2YTX8QLLL. Google Analytics verwendet Cookies (u. a. _ga, _ga_D2YTX8QLLL) und vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet werden insbesondere: aufgerufene Seiten und Verweildauer, Referrer-URL, ungefährer Standort (abgeleitet aus der gekürzten IP-Adresse), Geräte- und Browsereigenschaften, Zeitstempel sowie ausgelöste Ereignisse – etwa das Absenden unseres Kontaktformulars, das als Ereignis „generate_lead" erfasst wird. In Google Analytics 4 wird Ihre IP-Adresse standardmäßig und unabänderlich gekürzt, bevor sie gespeichert wird; eine Speicherung vollständiger IP-Adressen findet nicht statt. Eine Zusammenführung der erhobenen Daten mit anderen Daten von Google nehmen wir nicht vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Vor Ihrer Einwilligung wird Google Analytics nicht ausgeführt und es werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Fußbereich widerrufen. Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht. Die Laufzeit der Analyse-Cookies beträgt bis zu 2 Jahre. Empfänger und Drittlandtransfer: Auftragsverarbeiter ist Google Ireland Limited. Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy sowie support.google.com/analytics.

Kontaktformular Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage und für mögliche Rückfragen gespeichert. Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsvorbereitenden Anfragen; Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. E-Mail und Telefon Bei Kontaktaufnahme per E-Mail oder Telefon speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald der Zweck der Kommunikation entfallen ist und keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen.

Zur Vereinbarung von Gesprächsterminen nutzen wir Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Bei der Terminbuchung werden Ihre Kontaktdaten (Name, E-Mail, Telefon) und der gewünschte Termin auf Servern von Microsoft gespeichert und zur Terminplanung sowie -bestätigung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Microsoft ist DPF-zertifiziert. Datenschutzerklärung: privacy.microsoft.com

Für die Ausschreibung von Positionen und die Verwaltung von Bewerbungen nutzen wir die Software der Personio SE & Co. KG, Seidlstraße 3, 80335 München. Unser Jobportal ist unter workidentity.jobs.personio.de erreichbar; es handelt sich um ein von Personio betriebenes Angebot, für dessen Inhalte wir als Verantwortlicher einstehen. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Wenn Sie sich über unser Jobportal bewerben, verarbeiten wir die von Ihnen übermittelten Daten: Name, Kontaktdaten, Lebenslauf, Zeugnisse und Anschreiben sowie alle weiteren Angaben, die Sie freiwillig machen. Diese Daten nutzen wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen im Rahmen der Personalvermittlung). Bewerben Sie sich auf eine Position bei workidentity selbst, ist Rechtsgrundlage zusätzlich § 26 Abs. 1 BDSG. Soweit Sie uns freiwillig weitergehende Angaben machen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie uns freiwillig weitergehende Angaben machen, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitergabe an unsere Mandanten: Als Personalberatung vermitteln wir Kandidatinnen und Kandidaten an unsere Auftraggeber. Eine Übermittlung Ihrer Bewerbungsunterlagen an ein konkretes Unternehmen erfolgt ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung für den jeweiligen Einzelfall (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Speicherdauer: Kommt kein Beschäftigungs- oder Vermittlungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist berücksichtigt die Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG). Mit Ihrer gesonderten Einwilligung nehmen wir Sie in unseren Kandidatenpool auf; die Daten werden dann für 24 Monate gespeichert, sofern Sie die Einwilligung nicht vorher widerrufen. Ihre Rechte als betroffene Person – insbesondere Auskunft, Berichtigung, Löschung und Widerruf – ergeben sich aus Abschnitt 16 dieser Erklärung.

Keine automatisierte Entscheidungsfindung: Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Wir setzen datengestützte Verfahren zur Recherche und Strukturierung ein; die Bewertung und Auswahl von Kandidatinnen und Kandidaten trifft ausnahmslos ein Mensch.

Diese Website verwendet Schriftarten (Anton, Outfit), die über das CDN des Hosting-Anbieters Onepage (onecdn.io) bereitgestellt werden. Die Schriftdateien werden vom Server des Hosting-Anbieters geladen. Es wird keine Verbindung zu externen Schriftserver-Diensten (z. B. Google Fonts direkt) hergestellt; eine gesonderte Einwilligung ist daher nicht erforderlich.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies durch europäische oder nationale Rechtsvorschriften vorgeschrieben ist (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß §§ 147 AO, 257 HGB).

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn: – dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO), – eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), – ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO), oder – Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO): Onepage GmbH (Hosting und Consent-Management), Cloudflare Inc. (Content Delivery Network), Google Ireland Limited (Google Tag Manager sowie Google Analytics 4 – Analytics nur mit Ihrer Einwilligung), Microsoft Ireland Operations Limited (Terminbuchung), Personio SE & Co. KG, Seidlstraße 3, 80335 München (Bewerbermanagement). Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge.

Einige der von uns eingesetzten Dienste übermitteln Daten in die USA. Für diese Übermittlungen gelten folgende Garantien: - Cloudflare Inc.: EU-US Data Privacy Framework (DPF) - Google LLC (Tag Manager und Google Analytics 4): EU-US Data Privacy Framework (DPF) - Microsoft Corporation (USA), Übermittlung durch Microsoft Ireland Operations Limited: EU-US Data Privacy Framework (DPF) Das EU-US Data Privacy Framework wurde am 10. Juli 2023 von der Europäischen Kommission als Angemessenheitsbeschluss gemäß Art. 45 DSGVO anerkannt. Sollte dieses Rahmenwerk wegfallen, greifen hilfsweise Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Sie haben nach der DSGVO folgende Rechte gegenüber uns: Auskunft (Art. 15 DSGVO) Sie haben das Recht, jederzeit unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu verlangen.

Berichtigung (Art. 16 DSGVO) Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten.

Löschung (Art. 17 DSGVO) Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.

Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, Ihre Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruch (Art. 21 DSGVO) Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zum Ändern oder Widerrufen Ihrer Einwilligung nutzen Sie den Link „Cookie-Einstellungen" im Fußbereich jeder Seite.

Beschwerderecht (Art. 77 DSGVO) Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für workidentity GmbH in Hamburg ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg datenschutz.hamburg.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Grundlage, der genutzten Dienste oder unserer Datenverarbeitungspraktiken anzupassen. Die jeweils aktuelle Version ist auf dieser Website abrufbar. Stand: Juli 2026.

Für Anfragen zu Ihren Betroffenenrechten oder sonstigen Datenschutzfragen wenden Sie sich bitte an: workidentity GmbH Hammerbrookstraße 92, 20097 Hamburg E-Mail: info@workidentity.de Telefon: +49 (40) 696 324 816

Die workidentity GmbH ist weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.