Website und Bewerbermanagement · Departer Deutschland GmbH · Stand: Juni 2026
Datenschutz auf einen Blick
Diese Erklärung informiert Sie darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder mit uns als Personalberatung in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Sie erfahren, welche Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Teil A betrifft die Website, Teil B das Bewerbermanagement und die Vermittlung.
------ Teil A: Website: Verantwortung und Datenschutzhinweise ------
1a. Verantwortlicher der Website
Departer Deutschland GmbH
Hohe Bleichen 8, 20354 Hamburg
Vertreten durch die Geschäftsführer: Sabine Higgen und Norman Sterz
E-Mail: info@departer.com
1b. Betrieblicher Datenschutzbeauftragter
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Norman Sterz
c/o Departer Deutschland GmbH, Hohe Bleichen 8, 20354 Hamburg
E-Mail: datenschutz@departer.com
Vorläufige Regelung; die Beauftragung eines externen Datenschutzbeauftragten befindet sich derzeit in Prüfung.
2. Allgemeines, Grundsätze und Datensicherheit
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Bundesdatenschutzgesetz (BDSG), Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)). In dieser Erklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website sowie über Ihre Rechte.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder die IP-Adresse.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen; die Datenübertragung auf unserer Website erfolgt verschlüsselt (TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur Datenübermittlung in die USA und andere Drittländer: Auf unserer Website und in unseren Prozessen setzen wir Dienste von Anbietern ein, die Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten können (etwa Google und Mailchimp). In diesen Ländern besteht möglicherweise kein mit der EU vergleichbares Datenschutzniveau. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ansonsten auf Standardvertragsklauseln (Art. 46 DSGVO) oder Ihre Einwilligung. Näheres finden Sie bei den jeweiligen Diensten sowie in Teil B zur internationalen Vermittlung.
3. Aufruf der Website und Server-Logfiles
Beim bloßen informatorischen Aufruf unserer Website erhebt unser Hosting-Dienstleister, die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server in Deutschland), automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Domain ist bei der IONOS SE registriert, Elgendorfer Str. 57, 56410 Montabaur.
Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, einer komfortablen Nutzung, Auswertung der Systemsicherheit und Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website).
4. Cookies und Einwilligungsmanagement (Consent)
Unsere Website verwendet Cookies und vergleichbare Technologien (zum Beispiel im Browser gespeicherte Informationen). Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG ein.
Alle nicht technisch notwendigen Cookies und Dienste (insbesondere Analyse- und Marketing-Dienste) setzen wir erst ein, nachdem Sie über unser Consent-Management-Tool Borlabs Cookie (Borlabs GmbH, Hamburg) Ihre Einwilligung erteilt haben. Borlabs Cookie wird auf unserem eigenen Server betrieben und speichert Ihre Einwilligungsentscheidung zu Nachweiszwecken. Rechtsgrundlage ist insoweit § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen des Cookie-Banners widerrufen.
Hinweis: Einwilligungspflichtige Dienste, insbesondere Google Analytics (Ziffer 5), werden ausschließlich nach Ihrer aktiven Einwilligung über das Cookie-Banner aktiviert. Ein bloßer Hinweis im Banner oder das Weitersurfen genügt nach der Rechtsprechung nicht.
5. Webanalyse (Google Analytics 4 über Google Site Kit)
Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über das WordPress-Plugin Google Site Kit. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten. Dabei werden Nutzungsdaten verarbeitet, etwa aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort, Geräte- und Browserdaten sowie die (gekürzte) IP-Adresse. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR gekürzt wird.
Zweck: statistische Auswertung der Websitenutzung und Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Den Widerruf können Sie jederzeit über das Borlabs-Cookie-Banner erklären.
Drittlandübermittlung: Die Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) gestützt, ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Hinweis: Über Google Site Kit ist außerdem die Google Search Console angebunden. Diese wertet anonymisierte Suchstatistiken aus und setzt keine Cookies zur Wiedererkennung einzelner Websitebesucher.
Google Tag Manager: Zur Verwaltung und Auslösung von Diensten wie Google Analytics setzen wir den Google Tag Manager (Google Ireland Limited) ein. Der Tag Manager selbst erstellt keine Nutzerprofile, dient aber als technischer Container, über den einwilligungspflichtige Dienste geladen werden. Diese werden erst nach Ihrer Einwilligung über das Borlabs-Cookie-Banner ausgelöst. Eine etwaige Übermittlung in die USA wird auf das EU-US Data Privacy Framework (Art. 45 DSGVO) gestützt. Rechtsgrundlage für die hierüber ausgelösten, nicht notwendigen Dienste ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
6. Google reCAPTCHA
Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung und Spam verwenden wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Ihre IP-Adresse und das Nutzerverhalten analysiert und an Google übermittelt; eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework (Art. 45 DSGVO) gestützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Soweit eine Einwilligung über das Consent-Tool eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen: Datenschutzerklärung von Google
7. Social-Media-Verlinkungen (LinkedIn, X, Instagram, Facebook)
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken, unter anderem LinkedIn (Anbieter für den EWR: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Solange Sie diese Verlinkungen nicht anklicken, werden keine Daten an die Netzwerke übermittelt. Erst wenn Sie einen Link aktivieren, werden Sie auf die Seiten des jeweiligen Anbieters weitergeleitet, der dann Ihre IP-Adresse erhält und den Besuch bei eingeloggten Nutzern dem Konto zuordnen kann. Auf diese Verarbeitung haben wir keinen Einfluss; es gilt die Datenschutzerklärung des jeweiligen Anbieters. Ein LinkedIn Insight Tag oder vergleichbare Tracking-Pixel setzen wir nach derzeitigem Stand nicht ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Außendarstellung und Auffindbarkeit in sozialen Netzwerken).
Datenschutzerklärung LinkedIn: linkedin.com/legal/privacy-policy
8. Leadinfo (Erkennung von Unternehmensbesuchern)
Wir nutzen den Lead-Generierungsdienst Leadinfo der Leadinfo (Team.blue GmbH, Bunsenstr. 19, 40215 Düsseldorf, Deutschland). Leadinfo gleicht die IP-Adresse von Websitebesuchern mit einer Datenbank ab, um Unternehmen zu erkennen, die unsere Website besuchen, und stellt uns aggregierte Unternehmensinformationen (zum Beispiel Firmenname, Branche, allgemeine Kontaktdaten) sowie das Nutzungsverhalten auf der Website bereit. Die Datenverarbeitung erfolgt in Rechenzentren innerhalb der EU; eine Übermittlung in Drittländer findet nach Angaben des Anbieters nicht statt. Der Dienst wird erst nach Ihrer Einwilligung über das Borlabs-Cookie-Banner aktiviert.
Zweck: Vertrieb und Ansprache potenzieller Geschäftskunden (B2B-Leadgenerierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung), da der Dienst über das Borlabs-Cookie-Banner aktiviert wird. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Da hierbei IP-Adressen verarbeitet werden, weisen wir Sie zugleich nach Art. 14 DSGVO darauf hin, dass diese Daten nicht unmittelbar bei Ihnen erhoben werden.
Datenschutzerklärung des Anbieters: leadinfo.com/de/rechtliches/datenschutz
9. Newsletter und E-Mail-Marketing (Mailchimp)
Für den Versand unseres Newsletters und weiterer Informationen zu marktrelevanten Themen nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave NE, Atlanta, GA 30308, USA (ein Unternehmen der Intuit Inc.).
Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Bei der Anmeldung speichern wir zudem Ihre IP-Adresse sowie Datum und Uhrzeit, um die Einwilligung nachweisen zu können. Der Newsletter enthält einen sogenannten Zählpixel (Web-Beacon), mit dem wir Öffnungs- und Klickraten zur Optimierung unseres Angebots auswerten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@departer.com abbestellen.
Drittlandübermittlung: Mailchimp (Intuit) ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA wird daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) gestützt, ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
10. Registrierung für den HR and Salary Report
Auf unserer Website können Sie sich für den Download unseres Gehaltsleitfadens (HR and Salary Report) registrieren. Pflichtangaben sind Vorname, Nachname, Unternehmen, Jobtitel/Funktion und E-Mail-Adresse; optional können Sie die Region und Ihr Interesse angeben. Zusätzlich speichern wir zum Nachweis IP-Adresse sowie Datum und Uhrzeit der Registrierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Inhalts. Die Daten werden gelöscht, sobald der Zweck entfällt, spätestens wenn Sie die Registrierung widerrufen.
11. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
12. Einsatz KI-gestützter Systeme
Wir setzen zur Unterstützung unserer Arbeit, insbesondere bei der Erstellung und Aufbereitung von Texten, KI-gestützte Software ein. Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies nach den folgenden Grundsätzen:
Rechtsgrundlage: je nach Kontext Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
----- Teil B: Datenschutzhinweise zum Bewerbermanagement ------
13. Verarbeitung im Rahmen von Bewerbung und Vermittlung
Sobald Sie sich bei uns bewerben, in unseren Bewerberpool aufgenommen werden möchten oder wir Sie als Kandidatin oder Kandidat für eine Position ansprechen, verarbeiten wir Ihre personenbezogenen Daten. Departer ist als Personalberatung tätig und vermittelt Kandidatinnen und Kandidaten an interessierte Unternehmen (Mandanten). Zur Verwaltung dieser Daten setzen wir das Bewerbermanagementsystem (ATS/CRM) Vincere ein, das in einem Rechenzentrum innerhalb der EU betrieben wird; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Wir verarbeiten dabei die folgenden Datenkategorien zu den Zwecken der Vermittlung (Abgleich mit offenen Positionen, Übermittlung an Mandanten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. f (Rechtsverteidigung):
Diese Daten werden grundsätzlich 6 Monate nach Abschluss des Verfahrens gelöscht (Klasse A), sofern keine Einwilligung zur weiteren Speicherung vorliegt (siehe Ziffer 18).
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Bewerbungsunterlagen können besondere Datenkategorien enthalten (zum Beispiel Hinweise auf Gesundheit, Schwerbehinderung, Religion oder ethnische Herkunft). Wir bitten Sie, solche Angaben nur zu machen, soweit sie für die Bewerbung erforderlich sind. Eine Verarbeitung erfolgt nur, soweit sie nach Art. 9 Abs. 2 DSGVO zulässig ist, insbesondere auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder zur Ausübung von Rechten aus dem Arbeitsrecht.
Hinweis Bestandsdaten: Soweit über die Vermittlung ein Arbeits- oder Anbahnungsverhältnis zustande kommt, kann zusätzlich § 26 BDSG (Datenverarbeitung für Beschäftigungsverhältnisse) einschlägig sein.
14. Aktive Ansprache und Herkunft der Daten
Als Personalberatung sprechen wir geeignete Kandidatinnen und Kandidaten sowie Ansprechpartner potenzieller Kunden auch aktiv an, ohne dass zuvor ein Kontakt zu uns bestand (Direktansprache, sogenanntes Active Sourcing). In diesen Fällen erheben wir Ihre Daten nicht bei Ihnen selbst, sondern aus anderen Quellen. Wir informieren Sie hierüber nach Art. 14 DSGVO.
Datenquellen: öffentlich zugängliche berufliche Netzwerke (zum Beispiel LinkedIn und Xing), Unternehmenswebsites, Fachveranstaltungen und Branchenverzeichnisse sowie Empfehlungen Dritter.
Datenkategorien: regelmäßig Name, berufliche Kontaktdaten, aktuelle und frühere Positionen, beruflicher Werdegang und Qualifikationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung einer möglichen Vermittlung und an der Geschäftsanbahnung mit Kunden). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Bei der ersten Ansprache erhalten Sie die Informationen nach Art. 14 DSGVO, spätestens innerhalb eines Monats.
15. Referenzauskünfte
Im Rahmen eines Vermittlungsprozesses holen wir Referenzauskünfte ein, allerdings ausschließlich bei Personen, die Sie uns selbst als Referenzgeber benannt haben. Dabei verarbeiten wir die Kontaktdaten des Referenzgebers sowie dessen Auskünfte über Sie.
Rechtsgrundlage: hinsichtlich des Kandidaten Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung durch die Benennung der Referenz; hinsichtlich der Referenzgeber Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fundierten Eignungseinschätzung). Referenzgeber informieren wir nach Art. 14 DSGVO über die Verarbeitung ihrer Daten.
16. Weitergabe der Daten und Übermittlung in Drittländer
Wir geben Ihre Daten an interessierte Unternehmen (Mandanten) weiter, um Ihnen passende Positionen zu vermitteln. Die Weitergabe an einen konkreten Mandanten erfolgt nach vorheriger Rücksprache mit Ihnen. Im Übrigen geben wir Ihre Daten nicht an unbeteiligte Dritte weiter. Eine Weitergabe an unsere technischen Dienstleister (zum Beispiel das Bewerbermanagementsystem) erfolgt im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO.
Sofern Ihre Daten zum Zweck der Personalvermittlung an einen Dritten (Mandanten) weitergegeben wurden, hat Departer auf die anschließende Speicherung, Verwendung oder Löschung der Daten bei diesem Dritten keinen Einfluss; insoweit ist der jeweilige Dritte eigenständig Verantwortlicher.
17. Bewerberpool
Sie können sich freiwillig in unseren Bewerberpool aufnehmen lassen, damit wir Ihnen auch zukünftig passende Positionen anbieten können. Die Aufnahme erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und steht in keinem Bezug zu einem laufenden Bewerbungsverfahren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall werden Ihre Daten aus dem Pool gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei der Aufnahme in den Pool können Sie die Speicherdauer Ihrer Daten selbst festlegen: 2 Jahre, 5 Jahre oder 10 Jahre. Vor Ablauf der von Ihnen gewählten Dauer fragen wir bei Ihnen an, ob Sie eine Verlängerung wünschen. Reagieren Sie nicht, werden Ihre Daten nach Ablauf gelöscht.
18. Speicherdauer und Löschkonzept
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unserem Löschkonzept liegen folgende Klassen zugrunde:
19. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Hamburg.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@departer.com.
Bereitstellungspflicht: Es besteht keine gesetzliche Verpflichtung, uns Ihre Daten bereitzustellen. Für die Vermittlung passender Positionen ist die Bereitstellung jedoch erforderlich, da ohne diese Daten kein Abgleich von Kandidatenwünschen und Anforderungen möglich ist.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.