Datenschutzerklärung
Stand: August 2026
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website.
1. Verantwortliche Stelle
humect GmbH
Thomas-Eßer-Straße 86
53879 Euskirchen
USt-IdNr. DE45 704 2250
E-Mail: info@humect.de
Telefon: +49 (0) 2251 9639-100
2. Datenschutzbeauftragte
Externe Datenschutzbeauftragte:
Frau Stephanie Schwabe
Ingenieurbüro Frahm GmbH
Kurze Str. 30
70794 Filderstadt
E-Mail: info@ibfrahm.de
Telefon: 0711 773 76 76 – 0
Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.
3. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Standortdaten (z. B. IP-Adresse)
4. Cookies
Diese Website verwendet technisch notwendige Cookies für die Grundfunktionen (Session, Formularsicherheit, Speicherung Ihrer Cookie-Einwilligung). Diese sind für den Betrieb erforderlich und einwilligungsfrei (§ 25 Abs. 2 TDDDG).
Auf den Seiten „Karriere", „Kontakt" und „Portal" binden wir unser eigenes Portal staffOS (staff-os.de, betrieben durch die tk comp UG als unsere Auftragsverarbeiterin) in die Seite ein. Es lädt zusammen mit der Seite und speichert dabei technisch erforderliche Angaben in Ihrem Browser — insbesondere die Zuordnung zur aufgerufenen Marke und Ihre Spracheinstellung. Ohne diese Angaben können Stellenmarkt und Login nicht angezeigt werden. Cookies setzt das Portal dabei nicht.
Diese Speicherung ist für die von Ihnen aufgerufene Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Darüber hinaus setzen wir ausschließlich mit Ihrer Einwilligung Google Analytics 4 zur Reichweitenmessung ein (Einzelheiten in Abschnitt 6.3). Die dafür erforderlichen Cookies und Speichervorgänge finden nur statt, wenn Sie im Hinweisstreifen „Statistik erlauben" gewählt haben. Wählen Sie „Nur notwendige" oder treffen Sie gar keine Wahl, wird das Skript von Google nicht geladen; es werden dann keinerlei Daten an Google übermittelt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Seitenfuß auf „Cookie-Hinweis" und wählen Sie „Nur notwendige". Die Messung endet damit sofort, und die von Google gesetzten Cookies (_ga, _ga_*) werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies und erforderliche Speicherung im Endgerät) · Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung — Statistik).
5. Datenerhebung auf unserer Website
Server-Log-Dateien
Beim Aufruf dieser Website erhebt und speichert unser Hoster (siehe Abschnitt 6.1) automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Zweck: Auslieferung der Website, Gewährleistung eines sicheren und störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb dieser Website.
Speicherdauer: Die Logfiles werden vom Hoster verwaltet. Nach dessen Angaben werden die enthaltenen IP-Adressen spätestens nach sieben Tagen anonymisiert; die Logfiles stehen längstens sechs Wochen zur Verfügung.
Kontakt- und Anfrageformular
Anfragen über die eingebetteten Formulare dieser Website (Kontakt, Personalanfrage) werden über unser Portal staffOS (staff-os.de, betrieben durch die tk comp UG, siehe Abschnitt 6) entgegengenommen und verarbeitet. Wir speichern Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Speicherdauer: Bis zur vollständigen Bearbeitung, max. 3 Jahre
Bewerberdaten
Wir verarbeiten Bewerberdaten gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses. Initiativbewerbungen die über das Kontaktformular dieser Website eingehen, werden im Bewerbermanagement über staffOS (humect.staff-os.de, siehe Abschnitt 6.2) verarbeitet.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate, verlängerbar auf Wunsch
Mitarbeiterdaten (Beschäftigte)
Personenbezogene Daten von Beschäftigten werden gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zur Durchführung des Beschäftigungsverhältnisses verarbeitet.
Gesetzliche Aufbewahrungsfristen:
- Lohnunterlagen, Gehaltsabrechnungen: 10 Jahre (AO § 147, § 257 HGB)
- Geschäftsbriefe, Verträge: 6 Jahre (§ 257 HGB)
- Überlassungsverträge (AÜG): 5 Jahre (§ 12 AÜG)
- Sozialversicherungsdaten: 5 Jahre (§ 28f SGB IV)
6. Externe Dienste und Datenverarbeitung
Wir setzen verschiedene externe Dienste ein, um Ihnen unsere Services anzubieten und unsere internen Prozesse zu optimieren.
6.1 Hosting und Infrastruktur
Kurz gesagt: Unsere Website läuft technisch über die tk comp UG. Die mietet die Server bei STRATO in Berlin. Diese Website versendet selbst keine E-Mails. Ihre Formularnachrichten laufen über unser Portal staffOS und werden von dort durch den Dienstleister Resend zugestellt. Dessen Unternehmen sitzt in den USA und speichert dort die Versanddaten. Alle dürfen Ihre Daten nur für uns und nur nach unseren Weisungen verarbeiten. Was das rechtlich genau heißt, steht darunter.
tk comp UG (haftungsbeschränkt) — Technischer Dienstleister
Auftragsverarbeiter gemäß Art. 28 DSGVO · Sitz: Deutschland
Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website
Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der humect GmbH
STRATO GmbH — Webhosting (Unterauftragsverarbeiterin)
Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B)
Zweck: Webhosting — Bereitstellung des Webspace und Auslieferung dieser Website
Einbindung: Die STRATO GmbH wird nicht von uns unmittelbar beauftragt. Sie wird von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt: Zwischen der humect GmbH und der tk comp UG besteht ein Auftragsverarbeitungsvertrag, zwischen der tk comp UG und der STRATO GmbH ein Vertrag über die Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer der Server-Logfiles: siehe Abschnitt 5 („Server-Log-Dateien")
staffOS (ERP & Bewerbermanagement)
Anbieter: staffOS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Auftragsverarbeiterin gemäß Art. 28 DSGVO für die humect GmbH · Sitz der Betreiberin: Deutschland
Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Login-Portal (humect.staff-os.de)
Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · Mit der tk comp UG besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Unterauftragsverarbeiter: Für die Auslieferung und Absicherung des Portals setzt die tk comp UG weitere Dienstleister ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen (siehe Abschnitt 7). Welche Dienstleister die tk comp UG für den Betrieb des Portals im Einzelnen einsetzt, ergibt sich aus der Datenschutzerklärung von staffOS.
Diese Website versendet selbst keine E-Mails. Die Formulare übergeben Ihre Angaben an das Portal staffOS (siehe oben). Ihre Formularnachricht wird derzeit über den nachstehend genannten Versanddienst Resend zugestellt. Ändert sich der eingesetzte Versandweg, aktualisieren wir diese Angabe.
Plus Five Five, Inc. („Resend") — E-Mail-Versand (Unterauftragsverarbeiterin)
Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Dienstmarke „Resend" wird von der Plus Five Five, Inc. betrieben.
Zweck: Versand von E-Mails, die bei der Bearbeitung Ihrer Anfrage oder Bewerbung in staffOS entstehen — etwa Eingangsbestätigungen sowie Termin- und Statusnachrichten.
Einbindung: Die Plus Five Five, Inc. wird nicht von uns unmittelbar beauftragt, sondern von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt. Zwischen der tk comp UG und der Plus Five Five, Inc. besteht ein Vertrag über die Auftragsverarbeitung.
Verarbeitungsregion: Der Versand erfolgt über die Region eu-west-1 (Irland, Europäische Union); die Sendedomain dieser Website ist dieser Region zugeordnet. Die Kontodaten beim Anbieter — darunter die Versandhistorie — werden nach dessen Angaben in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt (siehe Abschnitt 7).
Sicherungsmechanismus: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Verarbeitungsdauer: bis zur Bearbeitung Ihres Anliegens
6.2 Eingebettete Dienste
Initiativbewerbungs-Formular
Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an staffOS
Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate nach Ablehnung
staffOS Portal & Stellenmarkt
Über den Login-Button dieser Website gelangen Sie zum Portal unter humect.staff-os.de. Beim Aufruf werden technische Verbindungsdaten sowie nach dem Login Ihre Profildaten verarbeitet.
Auf den Seiten „Karriere", „Kontakt" und „Portal" ist das Portal unmittelbar in die Seite eingebettet und lädt zusammen mit ihr. Dabei werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse) übertragen und technisch erforderliche Angaben in Ihrem Browser gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
6.3 Google Analytics 4 (nur mit Einwilligung)
Kurz gesagt: Wenn — und nur wenn — Sie im Hinweisstreifen „Statistik erlauben" wählen, messen wir mit Google Analytics 4, welche Seiten aufgerufen werden und wie Besucher zu uns finden. Solange Sie nicht zustimmen, wird das Skript von Google gar nicht erst geladen. Werbeprofile bilden wir damit nicht.
Google Analytics 4
Anbieter und Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiterin für die humect GmbH. Google setzt hierfür die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere Unternehmen der Google-Gruppe als Unterauftragsverarbeiter ein.
Empfängerdomains: Nach Ihrer Einwilligung werden Daten an zwei Domains der Google-Gruppe übertragen — www.googletagmanager.com (Auslieferung des Messskripts) und region1.google-analytics.com (die eigentlichen Messdaten, europäischer Endpunkt). Ohne Ihre Einwilligung wird keine dieser Domains kontaktiert.
Zweck: Reichweitenmessung — Auswertung, welche Seiten aufgerufen werden, wie lange, mit welchem Gerätetyp und über welchen Zugangsweg (z. B. Suchmaschine, Verweis, Anzeige). Wir nutzen die Auswertung, um die Website zu verbessern.
Verarbeitete Daten: gekürzte IP-Adresse, eine zufällig vergebene Kennung in Ihrem Browser (Cookies _ga, _ga_*, Laufzeit bis zu 24 Monate), aufgerufene Seiten und Zeitpunkte, Verweisquelle, ungefährer Standort auf Ebene der Stadt, Geräte-, Browser- und Spracheinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Verarbeitung statt.
Auftragsverarbeitung: Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für Kunden mit Sitz im Europäischen Wirtschaftsraum sind die Google Ads Data Processing Terms Bestandteil der Google-Analytics-Nutzungsbedingungen; das ist der maßgebliche Auftragsverarbeitungsvertrag. Eine Kopie können Sie bei der in Abschnitt 1 genannten Stelle anfordern.
Drittlandübermittlung: In die Vereinigten Staaten (siehe Abschnitt 7). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023). Ergänzend und für den Fall, dass sich Google nicht mehr auf dieses Framework stützt, gelten nach den vorgenannten Bedingungen automatisch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Ereignisdaten in Google Analytics 2 Monate, nutzerbezogene Daten 14 Monate ab dem letzten Besuch; danach werden sie von Google automatisch gelöscht. Die Cookies in Ihrem Browser können Sie jederzeit selbst löschen — oder Sie widerrufen die Einwilligung (siehe Abschnitt 4), dann übernehmen wir das.
Keine Werbeprofile: Die Funktionen „Google-Signale" und die Personalisierung von Werbung sind abgeschaltet — sowohl in den Einstellungen der Messung als auch zusätzlich im Skript dieser Website (allow_google_signals=false, allow_ad_personalization_signals=false). Jeder Messaufruf trägt deshalb die Kennzeichnung „keine personalisierte Werbung" (npa=1). Eine geräteübergreifende Zusammenführung findet nicht statt, und es wird keine personalisierte Werbung aus Ihren Daten abgeleitet.
Keine Übermittlung an die Anzeigen-Domains: Weil die Messung mit einem Google-Ads-Konto verknüpft ist (siehe unten), meldet Google einen Seitenaufruf üblicherweise zusätzlich an stats.g.doubleclick.net und www.google.de — das sind die Domains, über die Werbezielgruppen gebildet werden. Auf dieser Website unterbleiben diese beiden Aufrufe. Das Messskript setzt dafür den „Einwilligungsmodus" von Google (Consent Mode) und verweigert darin die Einwilligung für Werbezwecke dauerhaft (ad_storage, ad_user_data, ad_personalization jeweils denied); erlaubt wird ausschließlich die Statistik (analytics_storage), und auch die erst nach Ihrem Klick. Für Werbezwecke gibt es hier bewusst keine Zustimmungsmöglichkeit. Nachgemessen am 11.08.2026: keine der beiden Anzeigen-Domains wird kontaktiert — weder vor noch nach Ihrer Einwilligung.
Verknüpfung mit Google Ads: Die Messung ist mit einem Google-Ads-Werbekonto der humect GmbH verknüpft. Diese Verknüpfung besteht weiterhin; sie wirkt sich auf Ihren Besuch dieser Website jedoch nicht aus, weil Ihr Browser die Anzeigen-Domains — siehe oben — gar nicht erst kontaktiert. Weder personalisierte Werbung noch Werbezielgruppen werden aus Ihren Daten abgeleitet.
Widerspruch/Widerruf: über den Fußzeilen-Link „Cookie-Hinweis" (siehe Abschnitt 4). Unabhängig davon bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an. Weitere Angaben von Google: Datenschutzerklärung und Datenschutz in Google Analytics.
7. Datenübermittlung in Drittländer
Die Unternehmen, die wir für diese Website unmittelbar einsetzen, haben ihren Sitz in Deutschland: die tk comp UG (haftungsbeschränkt), Mechernich, als unsere Auftragsverarbeiterin und die STRATO GmbH, Berlin, als deren Unterauftragsverarbeiterin für das Webhosting. Hinzu kommt — und nur dann, wenn Sie in die Statistik eingewilligt haben — die Google Ireland Limited, Dublin, Irland (Europäische Union).
Für Google Analytics 4 steht die Übermittlung in die Vereinigten Staaten fest: Die Google Ireland Limited setzt die Google LLC, Mountain View, USA, als Unterauftragsverarbeiterin ein. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023. Stützt sich Google auf dieses Framework nicht mehr, greifen nach den Google Ads Data Processing Terms automatisch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Diese Übermittlung findet ausschließlich nach Ihrer Einwilligung statt (siehe Abschnitt 6.3).
Diese Unternehmen setzen ihrerseits weitere Dienstleister ein. Für das Portal staffOS, über das unsere Formulare laufen, sind das unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung); deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland können wir deshalb nicht ausschließen. Welche Dienstleister für den Betrieb des Portals im Einzelnen eingesetzt werden, ergibt sich aus der Datenschutzerklärung von staffOS.
Für den E-Mail-Versand aus staffOS steht ein Fall konkret fest: Bei der Plus Five Five, Inc. („Resend"), San Francisco, USA, werden die Kontodaten einschließlich der Versandhistorie nach Angaben des Anbieters in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt; sie ist durch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) abgesichert.
Was das für Sie bedeutet: Eine Übermittlung in ein Drittland ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig — in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern; dort erfahren Sie auf Anfrage auch, welche Unterauftragsverarbeiter derzeit eingesetzt werden.
8. Ihre Rechte nach der DSGVO
Für alle Datenschutzanfragen: info@humect.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
10. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt im August 2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.