Direkt zum Inhalt

Rechtliches

Datenschutz

Abschnitt 1

Verantwortlicher

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

hpu Unternehmensberatung GmbH
Große Bäckerstraße 10
20095 Hamburg
Vertreten durch den Geschäftsführer Mathias Porsch
E-Mail: info@hpu.de

Abschnitt 2

Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.

Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, sodass wir Ihnen bei Informationen mit hohem Geheimhaltungsbedürfnis den Postweg empfehlen.

Abschnitt 3

Hosting und Bereitstellung der Website – Lovable

Website, Datenbank, Dateispeicher und E-Mail-Versand werden über Lovable bereitgestellt. Vertragspartner und Auftragsverarbeiter ist Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Cloudflare wird als Unterauftragsverarbeiter für die Auslieferung der Website über ein Content-Delivery-Netzwerk eingesetzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und leistungsfähigen Bereitstellung unseres Internetangebots. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung.

Abschnitt 4

Server-Logfiles

Wir erheben und speichern automatisch Informationen in Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp/Browserversion, verwendetes Betriebssystem, Referrer-URL und Uhrzeit der Serveranfrage. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Abschnitt 5

Cookies und Consent-Management

Diese Website verwendet ein eigenes Einwilligungsbanner. Technisch notwendige Cookies und vergleichbare Speichertechniken werden ohne Einwilligung eingesetzt, soweit sie für den Betrieb der Website erforderlich sind. Alle weiteren Dienste werden erst nach Ihrer Zustimmung aktiviert. Ihre Auswahl wird in Ihrem Browser gespeichert. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

Abschnitt 6

Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie freiwillige Angaben zu Unternehmen und Telefonnummer, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Angaben werden per E-Mail an uns übermittelt und zusätzlich für sechs Monate in einer gesicherten Datenbank gespeichert. Nach Ablauf dieser Frist wird die gespeicherte Einsendung automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung und Dokumentation eingehender Anfragen.

Abschnitt 7

OpenStreetMap

Auf unserer Anreise-Seite bieten wir eine Karte von OpenStreetMap an. Die Karte ist durch eine Zwei-Klick-Lösung gesperrt und wird erst geladen, wenn Sie den Ladevorgang ausdrücklich auslösen. Erst dann stellt Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation her und übermittelt dabei technisch erforderliche Daten, insbesondere Ihre IP-Adresse. Ohne Ihren Klick findet keine Datenübertragung an die OpenStreetMap Foundation statt.

Abschnitt 8

Bewerbungen auf konkrete Stellen

Bewerbungen auf konkrete Stellen erfolgen über das Bewerbungsformular des Bewerbermanagementsystems Coveto. Dort werden die für das Bewerbungsverfahren erforderlichen Angaben und Unterlagen erhoben.

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unseres Suchauftrags für personalsuchende Arbeitgeber zum Zweck der Personalsuche, Personalauswahl und Personalvermittlung erfasst haben.

Eine Verarbeitung durch unser Unternehmen erfolgt ausschließlich zum Zweck einer möglichen Stellenbesetzung im Rahmen von aktuellen und zukünftigen Suchaufträgen.

Es gibt keine gesetzliche Verpflichtung zur Bereitstellung Ihrer Daten. Eine Erhebung, Verarbeitung und/oder Nutzung Ihrer personenbezogenen Daten unsererseits findet nur statt, wenn Sie uns Ihre Einwilligung erteilt haben oder hierzu ein gesetzlicher Erlaubnistatbestand besteht.

Abschnitt 9

Karrierenetzwerk/Talentpool

Wenn Sie sich in unser Karrierenetzwerk eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre beruflichen Angaben, Ihre Nachricht und den von Ihnen hochgeladenen Lebenslauf. Die Angaben werden für sechs Monate in einer gesicherten Datenbank gespeichert. Der Lebenslauf wird in einem geschützten Dateispeicher abgelegt und als zeitlich begrenzter Link an bewerbung@hpu.de weitergeleitet. Nach sechs Monaten werden die Einsendung und die Datei automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Aufnahme in den Talentpool und eine Verarbeitung für zukünftige Suchaufträge erfolgen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Verarbeitung Ihrer Daten zu einem anderen Zweck, insbesondere zur Personalsuche, Personalauswahl und Personalvermittlung, findet erst statt, sofern wir Sie in unsere Datenbank aufnehmen. Werden Sie nicht in unsere Datenbank aufgenommen, werden Ihre Kontaktdaten in unserem System gelöscht. Hierüber informieren wir Sie zu dem gegebenen Zeitpunkt via E-Mail.

Abschnitt 10

Active Sourcing und Personalvermittlung

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unseres Suchauftrags für personalsuchende Arbeitgeber zum Zweck der Personalsuche, Personalauswahl und Personalvermittlung erfasst haben. Diese personenbezogenen Daten können zum einen direkt aus dem Gespräch mit Ihnen stammen, von Ihnen zum Zweck der Personal- und Jobvermittlung online über Dienste sozialer Medien bereitgestellt worden sein oder aus öffentlich zugänglichen Quellen im Internet herrühren. In Einzelfällen erhalten wir Ihre Kontaktdaten durch eine persönliche Weiterempfehlung.

Bei der Verarbeitung Ihrer Daten folgen wir den Datenschutzgrundsätzen, insbesondere den Grundsätzen der Zweckbindung, Integrität und Vertraulichkeit, und verarbeiten nur solche personenbezogenen Informationen, die für Ihre Qualifikation für eine bestimmte Führungs- oder ähnliche Managementposition von Bedeutung sein könnten.

Art der Daten

Die relevanten personenbezogenen Daten betreffen insbesondere Ihre Kontaktdaten sowie für die zu besetzende Position maßgebliche Informationen. Darüber hinaus können auch folgende Informationen verarbeitet werden:

  • Geburtsdatum und Geburtsort, Anschrift,
  • Lebenslauf und bibliografische Daten,
  • Informationen über Ihren beruflichen Werdegang und zu Ihrer Vergütung,
  • Informationen über Ihre Qualifikationen und Qualifikationspapiere, soweit wir diese Informationen von Ihnen erhalten haben,
  • Daten über Ihre Eignung für freie Stellen bei Klienten, die wir im Rahmen unserer Bewertungen Ihres beruflichen Profils zusammenstellen,
  • Informationen zu Ihrem privaten und beruflichen Leben, die öffentlich über Dienste sozialer Medien (z. B. Facebook, Google, LinkedIn, Xing usw.) oder anderweitig im Internet verfügbar sind, die für Ihre Qualifikation für eine bestimmte Führungs- oder ähnliche Managementposition von Bedeutung sein könnten, und
  • uns gegenüber durch Sie zuvor offengelegte besondere personenbezogene Daten.

Zwecke der Verarbeitung

  • Durchführung von Suchen nach potenziellen Kandidaten im Auftrag von Klienten, die eine Vakanz bei einer Fachkraftstelle, Führungs- oder ähnlichen Managementposition haben,
  • zum Betreiben der Datenbank, in der Ihre Kandidaten-Informationen gespeichert sind,
  • um Sie über potenzielle Fachkraft-, Führungs- oder ähnliche Managementpositionen zu informieren, die eventuell für Sie infrage kommen,
  • Bewertung Ihrer Eignung für freie oder frei werdende Stellen bei Klienten,
  • um Sie Klienten als Kandidaten und potenzielles zukünftiges Mitglied ihrer Geschäftsführung vorzustellen und
  • um mit Ihnen Kontakt aufzunehmen, z. B. um mit Ihnen einen Termin für ein persönliches Interview vereinbaren zu können.

Rechtsgrundlagen

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Ein berechtigtes Interesse besteht insbesondere in der Durchführung unserer Geschäftstätigkeit und der des Klienten sowie in der Kontaktaufnahme mit Kandidaten.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Eine Verwendung von personenbezogenen Daten aufgrund einer gesetzlichen Erlaubnis erfolgt insbesondere im Zusammenhang mit der Erfüllung vertraglicher Pflichten von hpu gegenüber den personalsuchenden Klienten im Rahmen des Suchauftrags.

Automatisierte Entscheidungsfindung

Ein ausschließlich auf einer automatisierten Verarbeitung beruhender Prozess wird nicht genutzt.

Abschnitt 11

Coveto/Bewerbermanagement

Wir nutzen die Coveto ATS GmbH als Auftragsverarbeiter für unser Bewerbermanagement. Stellenanzeigen werden über die Coveto-Schnittstelle abgerufen und auf unserer Website dargestellt. Bewerbungen auf konkrete Stellen laufen über Formulare von Coveto. Coveto verarbeitet die dabei übermittelten personenbezogenen Daten nach unseren Weisungen auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Abschnitt 12

Weitergabe von Kandidatendaten an Mandanten

Ihre Daten werden nur nach Rücksprache mit Ihnen an unsere Klienten weitergegeben, wenn Sie an einer angebotenen Position interessiert sind. Eine Weitergabe der Daten an Dritte zu anderen Zwecken, z. B. zur Werbung oder zum Verkauf der Adressen, schließen wir ausdrücklich aus.

Ihre personenbezogenen Daten stehen über unsere Datenbank ausschließlich unseren Mitarbeitern zum Zwecke der Erbringung des Suchauftrags zur Verfügung. Ein Zugriff durch unbefugte Dritte ist durch entsprechende technische und organisatorische Maßnahmen verwehrt.

Abschnitt 13

Daten von Ansprechpartnern bei Mandanten und Geschäftspartnern

Die relevanten personenbezogenen Daten betreffen insbesondere Ihre Kontaktdaten sowie maßgebliche Informationen über Ihre Position und Funktion bei Ihrem Arbeitgeber, unserem Klienten.

Eine Verarbeitung durch unser Unternehmen erfolgt ausschließlich zum Zweck der Personalberatung. Im Rahmen des Suchauftrags unseres Klienten können Ihre personenbezogenen Daten zur Kontaktaufnahme und Rücksprache mit Ihnen als persönlicher Ansprechpartner des Klienten sowie zum Betreiben der Datenbank verarbeitet werden.

Rechtsgrundlagen

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Ein berechtigtes Interesse besteht insbesondere in der Durchführung unserer Geschäftstätigkeit und der des Klienten sowie in der Speicherung von Kontaktinformationen der Ansprechpartner unserer Klienten.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Eine Verwendung von personenbezogenen Daten aufgrund einer gesetzlichen Erlaubnis erfolgt insbesondere im Zusammenhang mit der Erfüllung vertraglicher Pflichten von hpu gegenüber Ihrem Unternehmen im Rahmen des Suchauftrags.

Bereitstellung der Daten

Es gibt keine gesetzliche Verpflichtung zur Bereitstellung Ihrer Daten. Eine Erhebung, Verarbeitung und/oder Nutzung Ihrer personenbezogenen Daten unsererseits findet nur statt, wenn Sie uns Ihre Einwilligung erteilt haben oder hierzu ein gesetzlicher Erlaubnistatbestand besteht.

Automatisierte Entscheidungsfindung

Ein ausschließlich auf einer automatisierten Verarbeitung beruhender Prozess wird nicht genutzt.

Abschnitt 14

LinkedIn

Unsere Website enthält einen einfachen Link zu unserem Unternehmensprofil auf LinkedIn. Inhalte oder Funktionen von LinkedIn sind nicht in unsere Website eingebettet. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von LinkedIn. Vor dem Anklicken wird durch die bloße Darstellung des Links keine Verbindung zu LinkedIn hergestellt.

Abschnitt 15

Speicherdauer

Wenn Sie der Verarbeitung widersprechen, Ihre Einwilligung widerrufen oder die Verarbeitung zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist, löschen wir Ihre Daten gemäß Art. 17 DSGVO unverzüglich, soweit die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und Erfüllung von gesetzlichen Aufbewahrungspflichten erforderlich ist.

Soweit wir keine Rückmeldung von Ihnen erhalten, werden Ihre personenbezogenen Daten nach Ablauf des Suchauftrags für die zu besetzende Stelle in unserer Datenbank gelöscht. Daten von Ansprechpartnern bei Mandanten werden grundsätzlich für die Dauer unseres Vertragsverhältnisses mit dem jeweiligen Unternehmen gespeichert.

Einsendungen über das Kontaktformular und das Karrierenetzwerk sowie dort hochgeladene Dateien werden nach sechs Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Abschnitt 16

Empfänger/Auftragsverarbeiter und Drittstaatentransfers

Empfänger personenbezogener Daten können Lovable für Website, Datenbank, Dateispeicher und E-Mail-Versand, Cloudflare für die Auslieferung der Website, Coveto für das Bewerbermanagement sowie Microsoft 365 für die E-Mail-Kommunikation sein. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter oder eigenständig Verantwortliche entsprechend der jeweiligen Leistung.

Datenübermittlungen in Drittstaaten finden nur statt, soweit die eingesetzten Anbieter dies für ihre Leistungen angeben. Soweit erforderlich, werden geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework zugrunde gelegt.

Abschnitt 17

Betroffenenrechte und Beschwerderecht

Sie haben im Rahmen der gesetzlichen Vorgaben:

  • das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
  • das Recht auf Berichtigung Ihrer unrichtigen oder unvollständigen Daten,
  • das Recht auf Löschung Ihrer personenbezogenen Daten,
  • das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten,
  • das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten,
  • das Recht auf Datenübertragbarkeit, und
  • das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an info@hpu.de wenden.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Abschnitt 18

Widerruf von Einwilligungen/Widerspruch

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Haben Sie Ihre Einwilligung widerrufen oder nicht erteilt, sind wir zur Löschung Ihrer Daten gemäß Art. 17 DSGVO verpflichtet. Für unsere Dokumentation und den Nachweis dieses Vorgangs bleiben Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse bis zum Ablauf sonstiger gesetzlicher Fristen in unserer Datenbank erhalten.

Sie haben außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Voraussetzungen zu widersprechen. Wenden Sie sich dafür an info@hpu.de.

Abschnitt 19

Stand der Datenschutzerklärung

23. September 2026