Stand: 13.10.2026
Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unserer Formulare und des Kundenportals sowie bei unserer telefonischen Ansprache von Einrichtungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage – und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NIRO Media GmbH, Eckartshäuser Straße 32, 74532 Ilshofen, vertreten durch die Geschäftsführung: Marcell Rost, David Niemann.
E-Mail: datenschutz@medi-hafen.de · Telefon: +49 7904 9437526
Medihafen ist eine Marke der NIRO Media GmbH.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter: [Name und Kontakt des Datenschutzbeauftragten] oder per E-Mail an datenschutz@medi-hafen.de.
3. Allgemeine Hinweise
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
Diese Website speichert Daten auf Servern in der Europäischen Union (Region Frankfurt am Main). Soweit Dienstleister mit Sitz außerhalb der EU eingesetzt werden, haben wir mit ihnen Auftragsverarbeitungsverträge geschlossen, die die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) enthalten. Details finden Sie bei den einzelnen Diensten.
4. Hosting und Server-Logfiles (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Wir haben als Serverregion Frankfurt am Main (fra1) gewählt. Beim Aufruf der Website verarbeitet Vercel automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.
Zweck: Bereitstellung, Stabilität und Sicherheit der Website (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: Server-Logfiles werden [7 Tage – Frist gemäß Vercel-Vertrag prüfen] gespeichert und danach gelöscht.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. [Prüfen: Zertifizierung von Vercel Inc. nach dem EU-US Data Privacy Framework.]
5. Datenbank, Authentifizierung und Dateispeicher (Supabase)
Daten aus unseren Formularen, Nutzerkonten des Kundenportals und Protokolldaten speichern wir in einer Datenbank bei Supabase, Inc., [Anschrift laut Auftragsverarbeitungsvertrag], in der Region eu-central-1 (Frankfurt am Main). Supabase stellt auch die Anmeldefunktion (Authentifizierung) des Kundenportals bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
6. E-Mail und Domain (ALL-INKL)
Unsere E-Mail-Postfächer und die Domain medi-hafen.de werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben [Anschrift laut Auftragsverarbeitungsvertrag prüfen]. Wenn Sie uns eine E-Mail senden oder wir Ihnen antworten, werden die Nachrichten dort verarbeitet und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation). Mit ALL-INKL besteht ein Auftragsverarbeitungsvertrag.
7. KI-gestützte Verarbeitung (Anthropic)
Zur Unterstützung bei der Erstellung von Bewerberprofilen nutzen wir die Programmierschnittstelle (API) von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA [Anschrift laut Vertrag prüfen]. Ein Profilentwurf entsteht aus den schriftlichen Angaben der Bewerberin oder des Bewerbers (z. B. aus der Kurzbewerbung) und den Antworten auf unsere schriftlichen Rückfragen, nicht aus Gesprächsnotizen. Vor der Übermittlung ersetzen wir Name, Telefonnummer, E-Mail-Adresse sowie Straße und Hausnummer durch Platzhalter (Pseudonymisierung); an Anthropic gehen nur die für das Profil erforderlichen Angaben. Für den Firmenabgleich im Arbeitgeber-Formular nutzen wir Anthropic ebenfalls (Abschnitt 9).
Jedes KI-gestützt erstellte Profil wird von einer Mitarbeiterin oder einem Mitarbeiter geprüft und freigegeben; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Nach den Vertragsbedingungen von Anthropic für die kommerzielle API-Nutzung werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet. [Prüfen: Aufbewahrungsdauer bei Anthropic laut Vertrag, Zero-Retention-Option, Zertifizierung nach dem EU-US Data Privacy Framework.]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Leistung gegenüber Bewerbern auf deren Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente und einheitliche Profilerstellung). [Prüfen (DSB): Reicht diese Rechtsgrundlage, oder holen wir eine gesonderte Einwilligung in den KI-Profilentwurf ein? – gleichlautend mit den Datenschutzhinweisen für Bewerber, 4 d] Mit Anthropic besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Einzelheiten für Bewerberinnen und Bewerber: Datenschutzhinweise für Bewerber.
8. Arbeitgeber-Formulare („Bewerber finden“, Rückruf), Kontaktformular und telefonische Ansprache von Einrichtungen
Wenn Sie als Arbeitgeber über unser Formular „Bewerber finden“ Bewerber anfragen oder einen Rückruf anfordern oder wenn Sie unser Kontaktformular nutzen (für Arbeitgeber, Bewerberinnen und Bewerber und sonstige Anliegen), verarbeiten wir die von Ihnen eingegebenen Daten – je nach Formular: Bereich und Berufsbild der Stelle, Anzahl der Stellen, PLZ und Ort, Umkreis der Suche, Name, Art, Anschrift und Webseite der Einrichtung, Ihren Namen und Ihre Funktion, Telefonnummer, E-Mail-Adresse, Ihre Erreichbarkeit (Zeitfenster) sowie Ihr Anliegen und Ihre Nachricht (z. B. „Was sollten wir vorab wissen?“). Hinzu kommen technische Daten beim Absenden (Zeitpunkt, IP-Adresse nur als pseudonymer Prüfwert, Kampagnen-Parameter der aufgerufenen Seite).
Im Formular „Bewerber finden“ sehen Sie vor der Eingabe Ihrer Kontaktdaten eine Vorschau; dafür übermittelt Ihr Browser Berufsbild, PLZ und Umkreis an unseren Server. Gibt es passende Einträge im Talentpool, den wir aufbauen, zeigt die Vorschau nur Kurzinfos ohne Namen, Kontaktdaten oder Wohnort (z. B. Berufsbild, grobe Berufserfahrung, gewünschter Umfang, grobe Region). [Prüfen (DSB): Sind die Kurzinfos anonym im Sinne der DSGVO, d. h. keine Wiedererkennbarkeit einzelner Bewerber über mehrere Abrufe? Die Vorschau ist ohne Anmeldung abrufbar.] Wie wir die Angaben zu Ihrer Einrichtung abgleichen, steht in Abschnitt 9.
Zweck: Bearbeitung Ihrer Anfrage, telefonische Kontaktaufnahme für ein unverbindliches Gespräch – nach einer Anfrage über „Bewerber finden“ innerhalb von 48 Stunden, nach einer Rückruf-Anfrage im gewünschten Zeitfenster – und Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); bei sonstigen Anfragen über das Kontaktformular Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage), bei Anfragen zur Wahrnehmung Ihrer Datenschutzrechte Art. 6 Abs. 1 lit. c DSGVO. [Prüfen: für Ansprechpersonen, die selbst nicht Vertragspartei sind, ggf. Art. 6 Abs. 1 lit. f DSGVO – wie in Abschnitt 11.] Bei den Arbeitgeber-Formularen dokumentieren wir Ihre Einwilligung in die Kontaktaufnahme per Telefon und E-Mail (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) mit Datum, Uhrzeit und Textversion.
Nachrichten von Bewerberinnen und Bewerbern über das Kontaktformular beantworten wir per E-Mail; Bewerberinnen und Bewerber rufen wir nicht an – einen Telefon- oder Videotermin gibt es nur auf ihren ausdrücklichen Wunsch (siehe Datenschutzhinweise für Bewerber). Wir nutzen Ihre Daten nicht für Newsletter oder sonstige Werbung. Empfänger: [CRM-System – wird noch festgelegt] für die Dokumentation Ihrer Anfrage und unserer Gespräche sowie [Dienst für Angebote und elektronische Unterschrift – wird noch festgelegt] für Angebot und Annahme. [Prüfen: Angebote laut Planung über PandaDoc – Anbieter, Sitz, Drittlandübermittlung (Standardvertragsklauseln/Data Privacy Framework), Auftragsverarbeitungsvertrag und Speicherdauer ergänzen.] [Prüfen: Falls für Telefonate ein Telefonie-Dienst eingesetzt wird (Telefonie-Anbieter – wird noch festgelegt), hier Anbieter, Vertrag und Speicherdauer der Verbindungsdaten ergänzen.]
Speicherdauer: Anfragen über das Kontaktformular löschen wir nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Arbeitgeber-Anfragen („Bewerber finden“, Rückruf) ohne Vertragsschluss löschen wir spätestens [12 Monate] nach der letzten Kommunikation. Kommt ein Vertrag zustande, bewahren wir die Daten im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (6, 8 bzw. 10 Jahre, § 257 HGB, § 147 AO). [Prüfen: Fristen nach dem Vierten Bürokratieentlastungsgesetz – Buchungsbelege seit 2025 acht Jahre.]
Terminbuchung [nur falls eingesetzt]
Auf der Seite „Gespräch vereinbaren“ können Sie einen Termin über [Terminbuchungs-Anbieter – wird noch festgelegt] buchen. Der Kalender wird erst geladen, wenn Sie ihn aktivieren; dabei werden Ihre IP-Adresse, Browserdaten und die dort eingegebenen Angaben (z. B. Name, E-Mail-Adresse, gewählter Termin) an den Anbieter übermittelt. Zweck: Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Laden des Kalenders Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). [Prüfen: Anbieter, Sitz, Drittlandübermittlung, Auftragsverarbeitungsvertrag, Speicherdauer, Cookies; vor dem Einsatz technisch sicherstellen, dass der Kalender erst nach Aktivierung lädt – oder nur einen Link anbieten und diesen Absatz anpassen.]
Telefonische Ansprache von Einrichtungen ohne vorherige Anfrage
Wir rufen Einrichtungen, die öffentlich eine Stelle in Pflege oder Medizin ausschreiben, auch ohne vorherige Anfrage an – immer mit sichtbarer Rufnummer. Dazu verarbeiten wir Name, Anschrift, Telefonnummer und Webseite der Einrichtung, ggf. Name, Funktion und Durchwahl einer Ansprechperson sowie den Anlass (Link zur Stellenanzeige mit Abrufdatum). Diese Angaben stammen aus öffentlich zugänglichen Quellen – der Webseite der Einrichtung (Karriere-, Kontakt- oder Impressumsseite) und öffentlichen Stellenanzeigen – oder aus dem Gespräch selbst. Aus dem Gespräch notieren wir das Ergebnis (z. B. Termin, Wiedervorlage mit Ihrer Zustimmung, kein Bedarf), Angaben zu Ihrem Personalbedarf und Ihrer Erreichbarkeit, ob Sie E-Mails von uns wünschen, und ggf. Ihren Wunsch, nicht mehr angesprochen zu werden (Sperrvermerk).
Zweck: Anbahnung einer Zusammenarbeit zur Besetzung Ihrer Stelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber Unternehmen, Erwägungsgrund 47 DSGVO); Anrufe nur bei zumindest mutmaßlicher Einwilligung (§ 7 Abs. 2 Nr. 1 UWG), E-Mails nur nach Ihrer Einwilligung im Gespräch (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Empfänger: [CRM-System – wird noch festgelegt], [Telefonie-Anbieter – wird noch festgelegt]. Speicherdauer: [Frist – wird noch festgelegt]; den Sperrvermerk bewahren wir auf, damit wir Sie nicht erneut ansprechen.
Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO) – ein kurzer Hinweis am Telefon oder eine E-Mail an datenschutz@medi-hafen.de genügt; wir nehmen Sie dann in unsere Sperrliste auf. [Prüfen (Anwalt/DSB): Telefonwerbung B2B, Speicherfristen, Sperrliste; Hinweis auf diese Erklärung im ersten Gespräch (Art. 14 Abs. 3 lit. b DSGVO); Sitz und Drittlandbezug des CRM-Systems und des Telefonie-Anbieters, sobald festgelegt.]
9. Firmenabgleich im Arbeitgeber-Formular (Anthropic)
Damit Sie die Angaben zu Ihrer Einrichtung nicht vollständig selbst eintragen müssen, schlagen wir Ihnen im Formular „Bewerber finden“ Anschrift, Webseite und Art der Einrichtung vor. Dazu übermittelt unser Server nur den Namen der Einrichtung, PLZ und Ort sowie ggf. das gesuchte Berufsbild an die API von Anthropic (USA, Anschrift in Abschnitt 7). Das KI-Modell Claude sucht damit im Internet nach öffentlich zugänglichen Angaben, etwa auf der Webseite der Einrichtung. Ihre Daten als Ansprechperson (Name, Funktion, Telefonnummer, E-Mail-Adresse, Erreichbarkeit), Ihre Nachricht und Ihre IP-Adresse übermitteln wir nicht an Anthropic.
Das Ergebnis zeigen wir Ihnen als Vorschlag an; Sie bestätigen oder korrigieren jede Angabe vor dem Absenden. Erst mit dem Absenden speichern wir den Vorschlag und Ihre bestätigten Angaben zusammen mit Ihrer Anfrage (Abschnitt 8). Ein Logo oder Favicon Ihrer Einrichtung rufen wir nicht ab – weder in Ihrem Browser noch über unseren Server; im Formular sehen Sie stattdessen die Anfangsbuchstaben des Namens. [Prüfen: Soll künftig ein Logo angezeigt werden, nur serverseitig abrufen und diesen Satz anpassen.]
Anthropic verarbeitet die Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Nach den Vertragsbedingungen von Anthropic für die kommerzielle API-Nutzung werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet. [Prüfen: Aufbewahrungsdauer bei Anthropic laut Vertrag, Zero-Retention-Option – auch für die Websuche –, Zertifizierung nach dem EU-US Data Privacy Framework; über welchen Suchdienst Anthropic die Websuche ausführt und ob er als Unterauftragsverarbeiter erfasst ist.]
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zutreffenden Angaben zu Ihrer Einrichtung). [Prüfen: Rechtsgrundlage lit. b, hilfsweise lit. f, anwaltlich bestätigen; personenbezogen sind die Angaben nur, soweit sie eine natürliche Person betreffen, z. B. bei einer Praxis unter dem Namen der Inhaberin oder des Inhabers.]
10. Bewerbungen und Talentpool
Für die Verarbeitung von Daten aus Kurzbewerbungen, dem Talentpool, Lead-Formularen auf Facebook und Instagram sowie aus unserer Kommunikation mit Bewerberinnen und Bewerbern (schriftliche Rückfragen und Angebote; ein Telefon- oder Videotermin nur auf deren ausdrücklichen Wunsch) gelten unsere Datenschutzhinweise für Bewerber. Dort informieren wir insbesondere über die schriftliche Vorqualifizierung, die KI-gestützte Profilerstellung mit menschlicher Prüfung, die Weitergabe an Arbeitgeber nur mit Einwilligung sowie über Speicherfristen.
11. Kundenportal und Bewerber-Management-System
Für unsere Kunden stellen wir unter https://portal.medi-hafen.de ein Kundenportal (Bewerber-Management-System) bereit. Dort verarbeiten wir Zugangsdaten der Nutzerinnen und Nutzer (E-Mail-Adresse, Anmeldezeitpunkte; die Anmeldung erfolgt ohne Passwort per Anmeldelink oder Einmalcode an diese E-Mail-Adresse), die übermittelten Bewerberprofile sowie die vom Kunden dokumentierten Kontakte, Rückmeldungen und Absagen mit Zeitstempel.
Nach Vertragsschluss hinterlegen Sie im Kundenportal die Angaben, mit denen wir Ihre Einrichtung Bewerberinnen und Bewerbern vorstellen: die Ansprechperson, die Bewerber anruft (Name, Funktion, Rufnummer), und je Stelle Gehaltsspanne, Arbeitsmodell, Schichtmodell, Stellenbeschreibung bzw. Arbeitgeberbotschaft und Benefits. Die Stellenangaben verwenden wir in unseren schriftlichen Angeboten an Bewerber. Name und Funktion der Ansprechperson erfahren Bewerber erst, nachdem sie der Weitergabe ihres Profils an Ihre Einrichtung zugestimmt haben. [Prüfen: Wird die Rufnummer der Ansprechperson nur intern genutzt oder Bewerbern nach ihrer Zustimmung ebenfalls genannt?] Bitte weisen Sie die Ansprechperson auf diese Datenschutzerklärung hin.
Zweck: Vertragserfüllung gegenüber dem Kunden, Vorstellung Ihrer Einrichtung gegenüber Bewerbern, Nachweis der vertraglichen Mitwirkungspflichten und der Erfolgsgarantie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO [Prüfen: für die Daten der Ansprechperson, die selbst nicht Vertragspartei ist, ggf. Art. 6 Abs. 1 lit. f DSGVO]; hinsichtlich der Bewerberdaten die in den Datenschutzhinweisen für Bewerber genannten Grundlagen. Das Portal verwendet technisch notwendige Cookies für die Anmeldung (Session). Speicherdauer: für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen.
13. Meta-Pixel und Conversions API [nur falls eingesetzt – ausschließlich mit Einwilligung]
Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland [Anschrift prüfen], ein, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen (z. B. ob nach dem Klick auf eine Anzeige eine Kurzbewerbung abgesendet wurde). Dabei werden Ereignisdaten (z. B. aufgerufene Seite, Zeitpunkt, gekürzte IP-Adresse, Browserinformationen, ggf. gehashte Kontaktdaten) an Meta übermittelt. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Zwecke nutzen; hierfür ist Meta eigenständig verantwortlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta unter dem Titel „Zusatz für Verantwortliche“ bereit. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework [prüfen: aktuelle Zertifizierung von Meta Platforms, Inc.] und der EU-Standardvertragsklauseln. Widerruf jederzeit über die Cookie-Einstellungen.
15. Schriftarten
Wir verwenden Schriftarten, die auf unserem eigenen Server bereitgestellt werden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
16. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch formlos an datenschutz@medi-hafen.de.
Verarbeiten wir Ihre Daten zur Direktwerbung (z. B. telefonische Ansprache durch unseren Vertrieb, Abschnitt 8), können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.
17. Datensicherheit
Die Übertragung von Daten über diese Website erfolgt verschlüsselt (TLS). Der Zugriff auf gespeicherte Daten ist durch Rollen- und Rechtekonzepte auf die Mitarbeiterinnen und Mitarbeiter beschränkt, die sie für ihre Aufgaben benötigen. Kunden sehen im Kundenportal ausschließlich die Bewerberprofile, die für ihre Stellen freigegeben wurden.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 13. Oktober 2026.