Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website.
1. Verantwortliche Stelle
humect GmbH
Thomas-Eßer-Straße 86
53879 Euskirchen
USt-IdNr. DE45 704 2250
E-Mail: info@humect.de
Telefon: +49 (0) 2251 9639-100
2. Datenschutzbeauftragte
Externe Datenschutzbeauftragte:
Frau Stephanie Schwabe
Ingenieurbüro Frahm GmbH
Kurze Str. 30
70794 Filderstadt
E-Mail: info@ibfrahm.de
Telefon: 0711 773 76 76 – 0
Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.
3. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Standortdaten (z. B. IP-Adresse)
4. Cookies
Diese Website verwendet technisch notwendige Cookies für die Grundfunktionen (Session, Formularsicherheit, Speicherung Ihrer Cookie-Einwilligung). Diese sind für den Betrieb erforderlich und einwilligungsfrei (§ 25 Abs. 2 TDDDG).
Auf den Seiten „Karriere", „Kontakt" und „Portal" binden wir unser eigenes Portal staffOS (staff-os.de, betrieben durch die tk comp UG als unsere Auftragsverarbeiterin) in die Seite ein. Es lädt zusammen mit der Seite und speichert dabei technisch erforderliche Angaben in Ihrem Browser — insbesondere die Zuordnung zur aufgerufenen Marke und Ihre Spracheinstellung. Ohne diese Angaben können Stellenmarkt und Login nicht angezeigt werden. Cookies setzt das Portal dabei nicht.
Diese Speicherung ist für die von Ihnen aufgerufene Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Darüber hinaus setzen wir ausschließlich mit Ihrer Einwilligung Google Analytics 4 zur Reichweitenmessung ein (Einzelheiten in Abschnitt 6.3). Die dafür erforderlichen Cookies und Speichervorgänge finden nur statt, wenn Sie im Hinweisstreifen „Statistik erlauben" gewählt haben. Wählen Sie „Nur notwendige" oder treffen Sie gar keine Wahl, wird das Skript von Google nicht geladen; es werden dann keinerlei Daten an Google übermittelt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu im Seitenfuß auf „Cookie-Hinweis" und wählen Sie „Nur notwendige". Die Messung endet damit sofort, und die von Google gesetzten Cookies (_ga, _ga_*) werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Außerdem setzen wir ausschließlich mit Ihrer Einwilligung das Meta-Pixel ein (Einzelheiten in Abschnitt 6.5). Es wird nur geladen, wenn Sie im Hinweisstreifen „Statistik und Marketing erlauben" gewählt haben; andernfalls werden keinerlei Daten an Meta übermittelt. Widerruf: im Seitenfuß „Cookie-Hinweis" und „Nur notwendige" — das Pixel wird angehalten, und die Cookies _fbp und _fbc werden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies und erforderliche Speicherung im Endgerät) · Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung — Statistik und Marketing).
5. Datenerhebung auf unserer Website
Server-Log-Dateien
Beim Aufruf dieser Website erhebt und speichert unser Hoster (siehe Abschnitt 6.1) automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Zweck: Auslieferung der Website, Gewährleistung eines sicheren und störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb dieser Website.
Speicherdauer: Die Logfiles werden vom Hoster verwaltet. Nach dessen Angaben werden die enthaltenen IP-Adressen spätestens nach sieben Tagen anonymisiert; die Logfiles stehen längstens sechs Wochen zur Verfügung.
Kontakt- und Anfrageformular
Anfragen über die eingebetteten Formulare dieser Website (Kontakt, Personalanfrage) werden über unser Portal staffOS (staff-os.de, betrieben durch die tk comp UG, siehe Abschnitt 6) entgegengenommen und verarbeitet. Wir speichern Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag oder dessen Anbahnung gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) · Speicherdauer: Bis zur vollständigen Bearbeitung, max. 3 Jahre
Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail (etwa an info@humect.de) oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen – in der Regel Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens –, um Ihr Anliegen zu bearbeiten. Verantwortlich ist die in Abschnitt 1 genannte humect GmbH.
E-Mails an unsere Adressen werden über Dienste externer Anbieter empfangen, gespeichert und versendet: einen Sicherheitsfilter für eingehende E-Mails, unsere Postfächer bei Microsoft 365 und einen Signaturdienst für ausgehende E-Mails. Die Anbieter sind in Abschnitt 6.4 genannt.
Bewerbungen, die Sie uns per E-Mail schicken, verarbeiten wir wie im folgenden Abschnitt „Bewerberdaten“ beschrieben; dort stehen Rechtsgrundlage und Speicherdauer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag oder dessen Anbahnung gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) · Speicherdauer: bis Ihr Anliegen abschließend bearbeitet ist; bestehen gesetzliche Aufbewahrungspflichten (etwa für Handels- und Geschäftsbriefe nach § 257 HGB und § 147 AO), bis zu deren Ablauf.
Bewerberdaten
Wir verarbeiten Bewerberdaten gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses. Initiativbewerbungen die über das Kontaktformular dieser Website eingehen, werden im Bewerbermanagement über staffOS (humect.staff-os.de, siehe Abschnitt 6.2) verarbeitet.
Wenn Sie den digitalen Weg wählen, führen wir das Bewerbungsgespräch über Microsoft Teams (Anbieter: Microsoft, Dienst Microsoft 365). Wir sehen dabei Ihr Bild und hören Ihren Ton; bei einem Test sehen wir, was Sie auf Ihrem Bildschirm freigeben. Einen Ausweis verlangen wir im Videotermin nicht. Sie können den Termin gleichwertig vor Ort wahrnehmen, ohne dass Ihnen daraus ein Nachteil entsteht. Zur Übermittlung in Drittländer siehe Abschnitt 7.
Mit Ihrem Einverständnis schlagen wir Sie im Einzelfall einem Kundenunternehmen vor, in dem Sie eingesetzt werden sollen. Empfänger Ihrer Bewerberdaten ist dann das Kundenunternehmen, dem wir Sie vorschlagen; es verarbeitet die Daten als eigener Verantwortlicher. Die Anbieter, die in unserem Auftrag tätig sind, stehen in Abschnitt 6.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: sechs Monate nach Zugang der Absage; kommt es zu einer Einstellung, gehen die Unterlagen in die Personalakte über.
Ergebnisse von Eignungstests, die Sie im Auswahlverfahren für ein Kundenunternehmen ablegen, bewahren wir 12 Monate auf. Ein Sperrvermerk, den uns ein Kundenunternehmen übermittelt, wird 24 Monate nach seinem Eintrag gelöscht.
Mitarbeiterdaten (Beschäftigte)
Personenbezogene Daten von Beschäftigten werden gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zur Durchführung des Beschäftigungsverhältnisses verarbeitet.
Gesetzliche Aufbewahrungsfristen:
- Lohnunterlagen, Gehaltsabrechnungen: 10 Jahre (AO § 147, § 257 HGB)
- Geschäftsbriefe, Verträge: 6 Jahre (§ 257 HGB)
- Überlassungsverträge (AÜG): 5 Jahre (§ 12 AÜG)
- Sozialversicherungsdaten: 5 Jahre (§ 28f SGB IV)
6. Externe Dienste und Datenverarbeitung
Wir setzen verschiedene externe Dienste ein, um Ihnen unsere Services anzubieten und unsere internen Prozesse zu optimieren.
6.1 Hosting und Infrastruktur
Kurz gesagt: Unsere Website läuft technisch über die tk comp UG. Die mietet die Server bei STRATO in Berlin. Diese Website versendet selbst keine E-Mails. Ihre Formularnachrichten laufen über unser Portal staffOS und werden von dort durch den Dienstleister Resend zugestellt. Dessen Unternehmen sitzt in den USA und speichert dort die Versanddaten. Alle dürfen Ihre Daten nur für uns und nur nach unseren Weisungen verarbeiten. Was das rechtlich genau heißt, steht darunter.
tk comp UG (haftungsbeschränkt) — Technischer Dienstleister
Auftragsverarbeiter gemäß Art. 28 DSGVO · Sitz: Deutschland
Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website
Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der humect GmbH
STRATO GmbH — Webhosting (Unterauftragsverarbeiterin)
Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B)
Zweck: Webhosting — Bereitstellung des Webspace und Auslieferung dieser Website
Einbindung: Die STRATO GmbH wird nicht von uns unmittelbar beauftragt. Sie wird von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt: Zwischen der humect GmbH und der tk comp UG besteht ein Auftragsverarbeitungsvertrag, zwischen der tk comp UG und der STRATO GmbH ein Vertrag über die Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer der Server-Logfiles: siehe Abschnitt 5 („Server-Log-Dateien")
staffOS (ERP & Bewerbermanagement)
Anbieter: staffOS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Auftragsverarbeiterin gemäß Art. 28 DSGVO für die humect GmbH · Sitz der Betreiberin: Deutschland
Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Login-Portal (humect.staff-os.de)
Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · Mit der tk comp UG besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Unterauftragsverarbeiter: Für die Auslieferung und Absicherung des Portals setzt die tk comp UG weitere Dienstleister ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen (siehe Abschnitt 7). Welche Dienstleister die tk comp UG für den Betrieb des Portals im Einzelnen einsetzt, ergibt sich aus der Datenschutzerklärung von staffOS.
Diese Website versendet selbst keine E-Mails. Die Formulare übergeben Ihre Angaben an das Portal staffOS (siehe oben). Ihre Formularnachricht wird derzeit über den nachstehend genannten Versanddienst Resend zugestellt. Ändert sich der eingesetzte Versandweg, aktualisieren wir diese Angabe.
Plus Five Five, Inc. („Resend") — E-Mail-Versand (Unterauftragsverarbeiterin)
Anbieter: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Dienstmarke „Resend" wird von der Plus Five Five, Inc. betrieben.
Zweck: Versand von E-Mails, die bei der Bearbeitung Ihrer Anfrage oder Bewerbung in staffOS entstehen — etwa Eingangsbestätigungen sowie Termin- und Statusnachrichten.
Einbindung: Die Plus Five Five, Inc. wird nicht von uns unmittelbar beauftragt, sondern von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt. Zwischen der tk comp UG und der Plus Five Five, Inc. besteht ein Vertrag über die Auftragsverarbeitung.
Verarbeitungsregion: Der Versand erfolgt über die Region eu-west-1 (Irland, Europäische Union); die Sendedomain dieser Website ist dieser Region zugeordnet. Die Kontodaten beim Anbieter — darunter die Versandhistorie — werden nach dessen Angaben in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt (siehe Abschnitt 7).
Sicherungsmechanismus: Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Verarbeitungsdauer: bis zur Bearbeitung Ihres Anliegens
6.2 Eingebettete Dienste
Initiativbewerbungs-Formular
Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an staffOS
Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: sechs Monate nach Zugang der Absage
staffOS Portal & Stellenmarkt
Über den Login-Button dieser Website gelangen Sie zum Portal unter humect.staff-os.de. Beim Aufruf werden technische Verbindungsdaten sowie nach dem Login Ihre Profildaten verarbeitet.
Auf den Seiten „Karriere", „Kontakt" und „Portal" ist das Portal unmittelbar in die Seite eingebettet und lädt zusammen mit ihr. Dabei werden technische Verbindungsdaten (insbesondere Ihre IP-Adresse) übertragen und technisch erforderliche Angaben in Ihrem Browser gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
6.3 Google Analytics 4 (nur mit Einwilligung)
Kurz gesagt: Wenn — und nur wenn — Sie im Hinweisstreifen „Statistik erlauben" wählen, messen wir mit Google Analytics 4, welche Seiten aufgerufen werden und wie Besucher zu uns finden. Solange Sie nicht zustimmen, wird das Skript von Google gar nicht erst geladen. Werbeprofile bilden wir damit nicht.
Google Analytics 4
Anbieter und Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiterin für die humect GmbH. Google setzt hierfür die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere Unternehmen der Google-Gruppe als Unterauftragsverarbeiter ein.
Empfängerdomains: Nach Ihrer Einwilligung werden Daten an zwei Domains der Google-Gruppe übertragen — www.googletagmanager.com (Auslieferung des Messskripts) und region1.google-analytics.com (die eigentlichen Messdaten, europäischer Endpunkt). Ohne Ihre Einwilligung wird keine dieser Domains kontaktiert.
Zweck: Reichweitenmessung — Auswertung, welche Seiten aufgerufen werden, wie lange, mit welchem Gerätetyp und über welchen Zugangsweg (z. B. Suchmaschine, Verweis, Anzeige). Wir nutzen die Auswertung, um die Website zu verbessern.
Verarbeitete Daten: gekürzte IP-Adresse, eine zufällig vergebene Kennung in Ihrem Browser (Cookies _ga, _ga_*, Laufzeit bis zu 24 Monate), aufgerufene Seiten und Zeitpunkte, Verweisquelle, ungefährer Standort auf Ebene der Stadt, Geräte-, Browser- und Spracheinstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Verarbeitung statt.
Auftragsverarbeitung: Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für Kunden mit Sitz im Europäischen Wirtschaftsraum sind die Google Ads Data Processing Terms Bestandteil der Google-Analytics-Nutzungsbedingungen; das ist der maßgebliche Auftragsverarbeitungsvertrag. Eine Kopie können Sie bei der in Abschnitt 1 genannten Stelle anfordern.
Drittlandübermittlung: In die Vereinigten Staaten (siehe Abschnitt 7). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023). Ergänzend und für den Fall, dass sich Google nicht mehr auf dieses Framework stützt, gelten nach den vorgenannten Bedingungen automatisch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Ereignisdaten in Google Analytics 2 Monate, nutzerbezogene Daten 14 Monate ab dem letzten Besuch; danach werden sie von Google automatisch gelöscht. Die Cookies in Ihrem Browser können Sie jederzeit selbst löschen — oder Sie widerrufen die Einwilligung (siehe Abschnitt 4), dann übernehmen wir das.
Keine Werbeprofile: Die Funktionen „Google-Signale" und die Personalisierung von Werbung sind abgeschaltet — sowohl in den Einstellungen der Messung als auch zusätzlich im Skript dieser Website (allow_google_signals=false, allow_ad_personalization_signals=false). Jeder Messaufruf trägt deshalb die Kennzeichnung „keine personalisierte Werbung" (npa=1). Eine geräteübergreifende Zusammenführung findet nicht statt, und es wird keine personalisierte Werbung aus Ihren Daten abgeleitet.
Keine Übermittlung an die Anzeigen-Domains: Weil die Messung mit einem Google-Ads-Konto verknüpft ist (siehe unten), meldet Google einen Seitenaufruf üblicherweise zusätzlich an stats.g.doubleclick.net und www.google.de — das sind die Domains, über die Werbezielgruppen gebildet werden. Auf dieser Website unterbleiben diese beiden Aufrufe. Das Messskript setzt dafür den „Einwilligungsmodus" von Google (Consent Mode) und verweigert darin die Einwilligung für Werbezwecke dauerhaft (ad_storage, ad_user_data, ad_personalization jeweils denied); erlaubt wird ausschließlich die Statistik (analytics_storage), und auch die erst nach Ihrem Klick. Für Werbezwecke bei Google gibt es hier bewusst keine Zustimmungsmöglichkeit; das Meta-Pixel ist davon getrennt und hat einen eigenen Knopf (Abschnitt 6.5). Nachgemessen am 11.08.2026: keine der beiden Anzeigen-Domains wird kontaktiert — weder vor noch nach Ihrer Einwilligung.
Verknüpfung mit Google Ads: Die Messung ist mit einem Google-Ads-Werbekonto der humect GmbH verknüpft. Diese Verknüpfung besteht weiterhin; sie wirkt sich auf Ihren Besuch dieser Website jedoch nicht aus, weil Ihr Browser die Anzeigen-Domains — siehe oben — gar nicht erst kontaktiert. Weder personalisierte Werbung noch Werbezielgruppen werden aus Ihren Daten abgeleitet.
Widerspruch/Widerruf: über den Fußzeilen-Link „Cookie-Hinweis" (siehe Abschnitt 4). Unabhängig davon bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics an. Weitere Angaben von Google: Datenschutzerklärung und Datenschutz in Google Analytics.
6.4 E-Mail-Kommunikation
Kurz gesagt: Schreiben Sie uns eine E-Mail, prüft zuerst ein Sicherheitsfilter (AppRiver) die Nachricht auf Schadsoftware und Spam; danach landet sie in unserem Postfach bei Microsoft 365. Unseren ausgehenden E-Mails fügt ein Signaturdienst (Exclaimer) die Signatur hinzu. Diese Website selbst versendet keine E-Mails (siehe 6.1).
AppRiver — Eingangsfilter für E-Mails
Anbieter: AppRiver, ein Unternehmen der OpenText-Gruppe. Die Filterserver, über die E-Mails an unsere Domains laufen, sind im europäischen IP-Adressregister (RIPE NCC) auf die AppRiver AG bzw. die Zix International AG mit Länderkennung Schweiz eingetragen.
Zweck: Prüfung eingehender E-Mails auf Schadsoftware, Phishing und Spam, bevor sie unser Postfach erreichen.
Verarbeitete Daten: Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge der E-Mail sowie technische Verbindungsdaten (etwa die IP-Adresse des einliefernden Mailservers).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren E-Mail-Kommunikation.
Microsoft 365 (Exchange Online) — Postfächer und Versand
Anbieter: Microsoft (Dienst Microsoft 365).
Zweck: Speicherung der ein- und ausgehenden E-Mails in unseren Postfächern und Versand unserer E-Mails.
Rechtsgrundlage und Speicherdauer: wie in Abschnitt 5 („Kontaktaufnahme per E-Mail und Telefon“).
Exclaimer — Signaturdienst für ausgehende E-Mails
Anbieter: Exclaimer Limited, 250 Fowler Avenue, Farnborough, Hampshire, GU14 7JP, Vereinigtes Königreich.
Zweck: Anfügen der einheitlichen Signatur an unsere ausgehenden E-Mails; dazu durchlaufen diese E-Mails den Dienst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einheitlichen geschäftlichen Kommunikation.
6.5 Meta-Pixel (nur mit Einwilligung)
Kurz gesagt: Wenn — und nur wenn — Sie im Hinweisstreifen „Statistik und Marketing erlauben" wählen, binden wir das Meta-Pixel ein. Damit sehen wir, ob Besucher über unsere Beiträge und Anzeigen auf Instagram und Facebook auf diese Website kommen. Solange Sie nicht zustimmen, wird das Skript von Meta gar nicht erst geladen.
Meta-Pixel
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Grundlage ist die Ergänzung für Verantwortliche von Meta. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Ihre Rechte können Sie auch gegenüber Meta geltend machen.
Zweck: Erfolgsmessung unserer Beiträge und Anzeigen auf Instagram und Facebook für die Personalgewinnung — ob und über welchen Weg Besucher zu uns finden.
Verarbeitete Daten: aufgerufene Seite samt Verweisquelle und Kampagnenkennzeichen (etwa utm_source), IP-Adresse, Browser- und Geräteangaben, Zeitpunkt sowie eine zufällige Kennung in den Cookies _fbp und — wenn Sie über einen Link von Meta kommen — _fbc. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Die automatische Erfassung von Klicks und Seiteninhalten ist abgeschaltet; übermittelt wird nur der Seitenaufruf.
Empfängerdomains: connect.facebook.net (Auslieferung des Skripts) und www.facebook.com (Messdaten). Ohne Ihre Einwilligung wird keine dieser Domains kontaktiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Cookies _fbp und _fbc je 90 Tage; bei Meta nach deren Löschfristen.
Drittland: Meta setzt die Meta Platforms, Inc., USA, ein (siehe Abschnitt 7).
Widerruf: über den Fußzeilen-Link „Cookie-Hinweis" (siehe Abschnitt 4). Weitere Angaben von Meta: Datenschutzrichtlinie.
6.6 Unternehmensauftritte in sozialen Netzwerken (LinkedIn, Instagram)
Kurz gesagt: Die humect GmbH ist mit einer Unternehmensseite bei LinkedIn und einem Profil bei Instagram vertreten. Bei LinkedIn lesen wir öffentliche Kommentare unter unseren Beiträgen und Erwähnungen unserer Seite, bei Instagram Direktnachrichten an unser Profil und Kommentare unter unseren Beiträgen, um Anfragen und Bewerbungen zu erkennen und an unser Team weiterzugeben. Eine automatische Antwort gibt es nicht, und wir bilden keine Profile über einzelne Personen.
Verantwortliche und Plattformen
Verantwortlich: Für die LinkedIn-Seite „humect GmbH“ und das Instagram-Profil @humect.de ist ausschließlich die humect GmbH verantwortlich (Anschrift in Abschnitt 1, Datenschutzbeauftragte in Abschnitt 2).
Plattformen: Für ihre Plattform sind die Betreiber selbst verantwortlich, bei LinkedIn die LinkedIn Ireland Unlimited Company, bei Instagram die Meta Platforms Ireland Limited.
Gemeinsame Verantwortung mit LinkedIn: Für die Statistiken unserer LinkedIn-Seite sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Für die übrige Verarbeitung auf der Plattform ist LinkedIn allein verantwortlich.
Gemeinsame Verantwortung mit Meta: Für die Statistiken (Insights) unseres Instagram-Profils @humect.de sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Das betrifft die Ereignisse, die Meta beim Umgang mit unserem Profil protokolliert, und ihre Zusammenführung zu Statistiken. Wir erhalten nur diese zusammengefassten Statistiken und keinen Zugriff auf die personenbezogenen Daten in den Ereignissen. Für die übrige Verarbeitung auf der Plattform ist Meta eigenständig verantwortlich. Grundlage ist die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen von Meta. Das Wesentliche dieser Vereinbarung stellt Meta in den Informationen zu Seiten-Insights bereit. Für diese Daten erfüllt Meta die Pflichten aus Art. 12 und 13, 15 bis 21, 33 und 34 DSGVO. Verantwortlich auf unserer Seite ist die humect GmbH (Anschrift in Abschnitt 1, Datenschutzbeauftragte in Abschnitt 2).
Rechtsgrundlage der Statistiken: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, in zusammengefasster Form auszuwerten, wie unsere Beiträge und unser Profil angenommen werden (Reichweite, Aufrufe, Interaktionen), um unsere Beiträge zu planen, vor allem für die Personalgewinnung.
Anfragen zu den Statistiken: Ihre Rechte können Sie bei Meta geltend machen. Meta ist nach der Vereinbarung die Anlaufstelle, die Kontaktmöglichkeiten stehen in den Informationen zu Seiten-Insights. Sie können Ihre Rechte auch bei uns geltend machen. Nach der Vereinbarung leiten wir Ihre Anfrage dann unverzüglich, spätestens innerhalb von sieben Kalendertagen, an Meta weiter. Beantwortet wird sie von Meta.
Was wir lesen und speichern
Instagram (@humect.de): Wir lesen Direktnachrichten an unser Profil und Kommentare unter unseren Beiträgen. Gespeichert werden Benutzername, Text, Zeitpunkt, die Kennung des Absenders bei Instagram und der Bezug zur Unterhaltung oder zum Beitrag. Eine Stichwortliste ordnet jede Nachricht ein (Bewerbung, Interesse, Sonstiges). Das ist ein Hinweis an unser Team und keine Entscheidung.
LinkedIn (Seite „humect GmbH“): Wir lesen Kommentare unter unseren Beiträgen und Erwähnungen unserer Seite. Gespeichert werden Anzeigename, Text, Beitragsbezug und Zeitpunkt. Ihre Profilkennung, Ihr Bild und Ihre Profilangaben speichern wir nicht.
Nachrichten an unsere LinkedIn-Seite: Diese lesen und speichern wir nicht. Sie bleiben bei LinkedIn und werden dort vom Betreiber verarbeitet.
Zweck, Rechtsgrundlage, Empfänger
Zweck: Anfragen und Bewerbungen erkennen, die uns über diese Kanäle erreichen, sie einordnen und unser Team benachrichtigen. Antworten schreibt und sendet ein Mensch.
Rechtsgrundlage: Für Anfragen und Bewerbungen, die von Ihnen ausgehen, Art. 6 Abs. 1 lit. b DSGVO, bei Bewerbungen auch § 26 Abs. 1 BDSG. Für alle übrigen Nachrichten, Kommentare und Erwähnungen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Anliegen an uns zu erkennen und zu bearbeiten.
Empfänger: Mitarbeitende der humect GmbH, die für diese Kanäle zuständig sind. Die tk comp UG (haftungsbeschränkt) betreibt für uns die Datenbank, in der die Nachrichten liegen, und ist dabei unsere Auftragsverarbeiterin. Bei einer Bewerbung oder einer Anfrage benachrichtigen wir unser Team per E-Mail über Microsoft 365 (siehe 6.4).
Speicherdauer: 183 Tage nach Eingang der Nachricht oder des Kommentars, danach werden die Daten gelöscht.
Drittland: Eine Übermittlung in die Vereinigten Staaten durch die Plattformbetreiber ist nicht ausgeschlossen (siehe Abschnitt 7).
Ihre Rechte: Es gelten die Rechte aus Abschnitt 8. Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung nach Art. 21 DSGVO widersprechen. Ihre Rechte können Sie auch gegenüber LinkedIn und Meta geltend machen.
7. Datenübermittlung in Drittländer
Für den Betrieb dieser Website setzen wir unmittelbar Unternehmen mit Sitz in Deutschland ein: die tk comp UG (haftungsbeschränkt), Mechernich, als unsere Auftragsverarbeiterin und die STRATO GmbH, Berlin, als deren Unterauftragsverarbeiterin für das Webhosting. Hinzu kommt — und nur dann, wenn Sie in die Statistik eingewilligt haben — die Google Ireland Limited, Dublin, Irland (Europäische Union).
Für Google Analytics 4 steht die Übermittlung in die Vereinigten Staaten fest: Die Google Ireland Limited setzt die Google LLC, Mountain View, USA, als Unterauftragsverarbeiterin ein. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023. Stützt sich Google auf dieses Framework nicht mehr, greifen nach den Google Ads Data Processing Terms automatisch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Diese Übermittlung findet ausschließlich nach Ihrer Einwilligung statt (siehe Abschnitt 6.3).
Für das Meta-Pixel ist eine Übermittlung in die Vereinigten Staaten nicht ausgeschlossen: Die Meta Platforms Ireland Limited setzt die Meta Platforms, Inc., Menlo Park, USA, ein. Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023. Ergänzend stützt sich Meta auf die Standardvertragsklauseln der EU-Kommission. Diese Übermittlung findet ausschließlich nach Ihrer Einwilligung statt (siehe Abschnitt 6.5).
Für unsere Unternehmensauftritte bei LinkedIn und Instagram (Abschnitt 6.6) verarbeiten die Plattformbetreiber die Daten als eigene Verantwortliche. Auch dabei ist eine Übermittlung in die Vereinigten Staaten nicht ausgeschlossen. Das hängt nicht von Ihrer Einwilligung nach Abschnitt 6.5 ab; die dortige Einwilligung betrifft nur das Meta-Pixel auf dieser Website.
Diese Unternehmen setzen ihrerseits weitere Dienstleister ein. Für das Portal staffOS, über das unsere Formulare laufen, sind das unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung); deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland können wir deshalb nicht ausschließen. Welche Dienstleister für den Betrieb des Portals im Einzelnen eingesetzt werden, ergibt sich aus der Datenschutzerklärung von staffOS.
Für den E-Mail-Versand aus staffOS steht ein Fall konkret fest: Bei der Plus Five Five, Inc. („Resend"), San Francisco, USA, werden die Kontodaten einschließlich der Versandhistorie nach Angaben des Anbieters in den Vereinigten Staaten gespeichert. Insoweit findet eine Übermittlung in die Vereinigten Staaten statt; sie ist durch die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) abgesichert.
Für die E-Mail-Kommunikation (Abschnitt 6.4) und für digitale Bewerbungsgespräche über Microsoft Teams (Abschnitt 5, „Bewerberdaten“) kommen Anbieter hinzu, die ihren Sitz nicht in Deutschland haben: Die Filterserver von AppRiver sind in der Schweiz registriert, Exclaimer hat seinen Sitz im Vereinigten Königreich, und Microsoft sowie OpenText gehören zu Unternehmensgruppen mit Sitz außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland können wir deshalb auch hier nicht ausschließen.
Was das für Sie bedeutet: Eine Übermittlung in ein Drittland ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig — in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern; dort erfahren Sie auf Anfrage auch, welche Unterauftragsverarbeiter derzeit eingesetzt werden.
8. Ihre Rechte nach der DSGVO
Für alle Datenschutzanfragen: info@humect.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
10. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt im Oktober 2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.