Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Recruiting New Generation GmbH
Hauffstraße 10, 30177 Hannover
Vertreten durch den Geschäftsführer Peter Hoffmann
E-Mail: peter.hoffmann@recruiting-ng.com

Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen, unsere Geschäftsbeziehungen und Bewerbungsverfahren erforderlich ist. Wir verkaufen keine Daten, wir nutzen keine Tracking-Pixel von Werbeplattformen, und wir versenden keinen eigenen E-Mail-Newsletter.

Die wichtigsten Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
§ 25 Abs. 1 und 2 TDDDG (Zugriff auf Ihr Endgerät)

Speicherdauer allgemein: Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt oder Sie eine Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, gehen vor. In diesen Fällen schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

3. Hosting und Server-Logfiles

Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, gehostet. Der technische Betrieb des Webspace erfolgt durch die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als Unterauftragnehmer von united-domains. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles erfasst: IP-Adresse in anonymisierter Form, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 8 Wochen gelöscht.

Die Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Einwilligungsverwaltung (Complianz)

Wir nutzen das WordPress-Plugin Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Das Plugin läuft auf unserem Server, es werden keine Daten an Complianz übermittelt.

Complianz speichert Ihre Auswahl in Cookies, damit wir Ihre Entscheidung beachten und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Die Cookies bleiben bis zu 12 Monate gespeichert oder bis Sie sie löschen.

Sie können Ihre Einwilligung jederzeit über den Link „Zustimmung verwalten“ am Ende jeder Seite ändern oder widerrufen.

5. Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

6. Webanalyse mit Google Analytics 4 und Google Tag Manager

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um die Nutzung unserer Website auszuwerten und sie zu verbessern. Eingebunden wird Google Analytics über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beide Dienste werden erst geladen, wenn Sie im Einwilligungsbanner zugestimmt haben. Dabei werden pseudonyme Kennungen und Cookies eingesetzt und Daten zu Ihrem Besuch erfasst, zum Beispiel aufgerufene Seiten, Verweildauer, Gerät und ungefährer Standort. IP-Adressen von Nutzern aus der EU werden von Google nicht gespeichert. Der Google Tag Manager selbst setzt keine Cookies, verarbeitet aber Ihre IP-Adresse, um die Analyse-Funktion zu laden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden nach 14 Monaten gelöscht. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

7. Formulare auf dieser Website

Auf unserer Website bieten wir folgende Formulare an: Kontakt, ePaper-Anforderung, Quick Check, Webinar-Anmeldung und Beratungsanfrage. Die Formulare sind von uns selbst entwickelt, es werden keine externen Formulardienste genutzt.

Verarbeitete Daten: die Angaben, die Sie im jeweiligen Formular eintragen. Pflichtfelder sind gekennzeichnet.

Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, Ihnen angeforderte Inhalte zuzusenden und uns gegebenenfalls persönlich bei Ihnen zu melden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage.

Speicherung in unserem CRM: Ihre Angaben werden direkt in unser CRM-System übertragen. Dieses betreiben wir bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln für einen möglichen Zugriff aus Drittländern.

Ist unser CRM vorübergehend nicht erreichbar, wird Ihre Anfrage kurzzeitig auf unserem Webserver zwischengespeichert und nach erfolgreicher Übertragung dort gelöscht.

Spam-Schutz: Zum Schutz vor missbräuchlichen Einsendungen prüfen wir Formulareingaben automatisch auf typische Spam-Merkmale, zum Beispiel ein verstecktes Prüffeld, die Ausfüllzeit und bestimmte Inhalte. Es werden keine externen Dienste wie reCAPTCHA genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website.

Bestätigungs-E-Mails: Bestätigungen und angeforderte Inhalte versenden wir über Microsoft 365 (siehe Abschnitt 11). Zum Schutz vor Missbrauch protokollieren wir den Versand (Empfängeradresse, Zeitpunkt, Art der Nachricht).

Speicherdauer: Mit Ihrer Anfrage werden Sie in unserem CRM als Geschäftskontakt erfasst. Es gelten die Fristen aus Abschnitt 10.

8. Abruf des angeforderten ePapers

Wenn Sie ein ePaper anfordern, erhalten Sie den Download-Link per E-Mail. Der Link enthält ein Kennzeichen, das ihn Ihrer Anfrage zuordnet. Rufen Sie das ePaper über diesen Link auf, speichern wir einmalig den Zeitpunkt des ersten Abrufs zu Ihrer Anfrage. Darüber hinaus speichern wir keine weiteren Abrufe und keine Angaben zu Ihrem Gerät. Die technische Protokollierung durch unseren Hoster richtet sich nach Abschnitt 3. Unsere E-Mails enthalten keine Zählpixel, und wir erfassen nicht, ob oder wann Sie eine E-Mail öffnen.

Zweck ist zu erkennen, ob das ePaper Sie erreicht hat, damit wir bei Zustellproblemen reagieren und einschätzen können, ob eine persönliche Rückmeldung zum Inhalt sinnvoll ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Zeitpunkt wird zusammen mit Ihrer Anfrage gespeichert und mit ihr gelöscht.

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa durch eine kurze Antwort auf unsere E-Mail.

9. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

E-Mails verarbeiten wir über Microsoft 365 (siehe Abschnitt 11). Unsere Telefonie läuft über die easybell GmbH, Brückenstraße 5a, 10179 Berlin. Wenn Sie eine Nachricht auf unserem Anrufbeantworter hinterlassen, wird diese als Audiodatei per E-Mail an uns weitergeleitet. Mit easybell besteht ein Vertrag zur Auftragsverarbeitung. Telefongespräche werden nicht aufgezeichnet.

10. Geschäftskontakte und CRM

Wir speichern Geschäftskontakte, also Interessenten, Kunden, Partner und Kontakte aus unserem beruflichen Netzwerk, in unserem CRM (siehe Abschnitt 7). Dazu gehören Name, Unternehmen, Position, Kontaktdaten und der Verlauf unserer Kommunikation. Die Daten stammen aus Ihren Anfragen, aus dem direkten Austausch mit Ihnen oder werden bei gegenseitigem Interesse aus beruflichen Netzwerken übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege unserer Geschäftsbeziehungen.

Geschäftskontakte speichern wir, solange die Geschäftsbeziehung besteht. Nach 24 Monaten ohne Kontakt werden sie gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten für Geschäftskorrespondenz, Verträge und Rechnungen bleiben davon unberührt (siehe Abschnitt 13). Sie können der Speicherung jederzeit widersprechen.

11. Microsoft 365

Für E-Mail, Kalender, Online-Terminbuchung, Dateiablage und Videokonferenzen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Für die Kerndienste von Microsoft 365 speichert und verarbeitet Microsoft Kundendaten im Rahmen der EU Data Boundary innerhalb der EU. In begrenzten Fällen, etwa für Sicherheitsfunktionen oder Support, ist ein Zugriff aus Drittländern möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Videokonferenzen und Webinare (Microsoft Teams): Bei Teilnahme verarbeitet Microsoft Name, E-Mail-Adresse, IP-Adresse, Meeting-Metadaten sowie Ton und Bild, sofern Sie diese aktivieren. Wir zeichnen Meetings und Webinare nicht auf und nutzen keine Transkription oder KI-Zusammenfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Terminbuchung (Microsoft Bookings): Für Termine senden wir Ihnen einen Buchungslink. Bei der Buchung verarbeitet Microsoft Name, E-Mail-Adresse, gewählten Termin und gegebenenfalls Ihre Anmerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Bewerbungen und Stellenanzeigen

Stellenanzeigen und Bewerbungsformulare auf unserer Website werden über die Software Recruware der recruware UG (haftungsbeschränkt), Siemensstraße 22, 85521 Ottobrunn, per iframe eingebunden. Bereits beim Aufruf einer Seite mit Stellenanzeigen werden dabei Ihre IP-Adresse und technische Browserdaten an Recruware übermittelt. Recruware verarbeitet Daten ausschließlich auf Servern in der EU.

Die Einbindung ist für die Darstellung unserer Stellenangebote technisch erforderlich und wird daher ohne gesonderte Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Stellenangebote anzuzeigen und Bewerbungen zu ermöglichen. Soweit dabei technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Unsere eigenen Stellen: Für Bewerbungen auf Stellen der Recruiting New Generation GmbH sind wir verantwortlich. Mit Recruware besteht ein Vertrag zur Auftragsverarbeitung. Wir verarbeiten Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Lebensläufe können durch Recruware automatisiert ausgelesen werden, um Ihre Angaben schneller zu erfassen. Eine automatisierte Entscheidung findet nicht statt, über jede Bewerbung entscheiden wir persönlich.

Teilen Sie uns in Ihrer Bewerbung freiwillig besondere Kategorien personenbezogener Daten mit, etwa Angaben zu einer Schwerbehinderung, zur Gesundheit oder zur religiösen Zugehörigkeit, verarbeiten wir diese nur, soweit es für das Bewerbungsverfahren erforderlich ist. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Bitte machen Sie solche Angaben nur, wenn sie für Ihre Bewerbung relevant sind.

Kommt keine Anstellung zustande, löschen wir Ihre Unterlagen 6 Monate nach Zugang der Absage. Das dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Ist zu diesem Zeitpunkt ein Rechtsstreit anhängig oder angekündigt, speichern wir die Daten bis zu dessen Abschluss. Bei einer Einstellung werden Ihre Unterlagen in die Personalakte übernommen.

Talentpool: Mit Ihrer ausdrücklichen Einwilligung nehmen wir Sie in unseren Talentpool auf, um Sie bei passenden künftigen Stellen anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten bleiben 12 Monate gespeichert. Vor Ablauf fragen wir nach, ob Sie weiter im Talentpool bleiben möchten. Ohne Ihre erneute Zustimmung löschen wir Ihre Daten. Sie können Ihre Einwilligung jederzeit widerrufen.

Stellen unserer Kunden: Im Rahmen von Recruiting-Mandaten veröffentlichen wir auch Stellen unserer Kunden. Bewerbungen auf diese Stellen gehen direkt an das jeweilige Unternehmen. Verantwortlich für die Verarbeitung Ihrer Bewerbung ist dann dieses Unternehmen. Dessen Datenschutzhinweise finden Sie im jeweiligen Bewerbungsformular.

13. Kunden und Aufträge

Zur Durchführung unserer Aufträge verarbeiten wir die erforderlichen Daten unserer Kunden und deren Ansprechpartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Empfänger sind, soweit erforderlich, Dienstleister für Buchhaltung sowie unser Steuerberater. Nach Ende des Auftrags speichern wir die Daten im Rahmen der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht von bis zu zehn Jahren.

14. Unsere Profile in sozialen Netzwerken und Plattformen

Wir unterhalten Unternehmensprofile auf folgenden Plattformen:

Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
XING und kununu: New Work SE, Am Strandkai 1, 20457 Hamburg
YouTube und Google Unternehmensprofil: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Auf unserer Website sind diese Plattformen nur verlinkt. Beim Besuch unserer Website werden keine Daten an sie übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Wenn Sie unsere Profile besuchen oder mit ihnen interagieren, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung. Für die statistischen Auswertungen (Insights) auf Facebook, Instagram und LinkedIn sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich nach Art. 26 DSGVO. Die Vereinbarungen finden Sie hier:

Rechtsgrundlage für unsere Profile ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Präsentation unseres Unternehmens und der Kommunikation mit Interessenten.

LinkedIn-Newsletter: Auf LinkedIn veröffentlichen wir einen Newsletter. Das Abonnement, den Versand und die Verwaltung übernimmt ausschließlich LinkedIn. Wir sehen nur die Angaben, die LinkedIn uns zu Abonnenten anzeigt. Sie können das Abonnement jederzeit in Ihrem LinkedIn-Konto beenden.

Werbeanzeigen: Auf einigen Plattformen schalten wir Werbeanzeigen. Die Zielgruppen wählen wir ausschließlich über die Auswahlmöglichkeiten der Plattformen, etwa Branche, Region oder Berufsgruppe. Wir laden keine Kontaktlisten hoch und setzen auf unserer Website keine Tracking-Pixel der Plattformen ein.

Eine Übermittlung in die USA ist möglich. Meta, LinkedIn und Google sind nach dem EU-US Data Privacy Framework zertifiziert.

15. Videos

Videos auf dieser Website werden von unserem eigenen Server ausgeliefert. Es werden keine externen Videodienste eingebunden.

16. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU übermittelt werden, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, insbesondere des EU-US Data Privacy Framework, oder von EU-Standardvertragsklauseln.

17. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine kurze Nachricht an peter.hoffmann@recruiting-ng.com genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling nach Art. 22 DSGVO.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.