Datenschutzerklärung

1. Verantwortlicher

Subatli Consulting
60389 Frankfurt am Main
Deutschland
E-Mail: subatli@subatli-consulting.de
Website: https://www.subatli-consulting.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und technische Bereitstellung der Website

Diese Website wird über die Plattform Lovable (Lovable GmbH) gehostet. Die Datenverarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union. Die zugrunde liegenden Datenbank- und Backend-Dienste werden über Supabase (Supabase Inc.) als Auftragsverarbeiter im EU-Raum bereitgestellt. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, insbesondere:

IP-Adresse
Browsertyp und Browserversion
verwendetes Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer-URL
Zugriffsstatus/HTTP-Statuscode

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, Stabilitäts- und Sicherheitsgewährleistung, Fehleranalyse, Missbrauchs- und Betrugsprävention sowie zur technischen Optimierung. Server-Logfiles werden spätestens nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere folgende Daten gehören:

Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Bewerbungsunterlagen, Lebenslauf, Zeugnisse, Qualifikationen
Nachrichteninhalte und sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Bewerberdaten und Personalvermittlung

Im Rahmen unserer Tätigkeit als Personalvermittlung und Headhunter verarbeiten wir personenbezogene Daten von Bewerbern, Kandidaten und potenziellen Arbeitnehmern. Hierbei können insbesondere folgende Daten verarbeitet werden:

Stammdaten, Kontaktdaten
Lebenslauf, Bewerbungsunterlagen, Qualifikationen
Berufserfahrung, Zeugnisse, Sprachkenntnisse
Gehaltsvorstellungen
Kommunikationsdaten und Interviewnotizen
freiwillig bereitgestellte Informationen

Die Verarbeitung erfolgt ausschließlich zu folgenden Zwecken:

Durchführung von Bewerbungs- und Vermittlungsprozessen
Besetzung offener Stellen
Kommunikation mit Bewerbern und Unternehmen
Prüfung beruflicher Qualifikationen
Vermittlung geeigneter Kandidaten an potenzielle Arbeitgeber

Eine Weitergabe personenbezogener Daten an Kundenunternehmen oder potenzielle Arbeitgeber erfolgt ausschließlich im Rahmen des Vermittlungsprozesses, nach vorheriger Kontaktaufnahme sowie nur soweit dies zur Durchführung der Personalvermittlung erforderlich ist. Im Kundenportal sind Kandidaten ausschließlich pseudonymisiert sichtbar (ohne Name, Kontaktdaten oder Foto); eine direkte Kontaktaufnahme von Kunden zu Kandidaten ist technisch und vertraglich ausgeschlossen.

Besonders sensible personenbezogene Daten im Sinne des Art. 9 DSGVO werden nur verarbeitet, sofern Sie diese freiwillig mitteilen oder eine gesetzliche Grundlage hierfür besteht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DSGVO, § 26 BDSG.

6. Speicherdauer von Bewerberdaten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bewerbungsunterlagen und vermittlungsbezogene Daten werden grundsätzlich gelöscht, sobald der Vermittlungsprozess abgeschlossen ist, keine weitere gesetzliche Grundlage zur Speicherung besteht oder Sie eine entsprechende Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern Sie ausdrücklich einwilligen, können Bewerberdaten für zukünftige Vermittlungsanfragen länger gespeichert werden. Talentpool-Profile werden alle 12 Monate auf Aktualität geprüft und nach Widerruf unverzüglich gelöscht.

7. Cookies und ähnliche Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Einwilligung). Es werden keine Tracking-, Marketing- oder Profilbildungs-Cookies gesetzt. Optionale Inhalte (siehe Ziffer 8) werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis geladen. Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen" in der Fußzeile widerrufen. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (notwendige Cookies), § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (optionale Cookies / Einwilligung).

8. Social Media und externe Inhalte

Auf unserer Website können Verlinkungen zu sozialen Netzwerken und externen Diensten eingebunden sein, insbesondere Instagram und TikTok. Beim Aufruf solcher Inhalte können personenbezogene Daten an die jeweiligen Anbieter übertragen werden. Nicht notwendige Inhalte und Dienste werden grundsätzlich erst nach Ihrer Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unrechtmäßige Verarbeitung zu schützen. Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Der Zugriff auf personenbezogene Daten ist über rollenbasierte Zugriffsrechte und Row-Level-Security in der Datenbank eingeschränkt. Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.

10. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Anträge auf Widerruf und Löschung können Sie bequem über das Widerrufsformular oder per E-Mail an subatli@subatli-consulting.de stellen.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

11. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt die jeweils aktuelle auf unserer Website veröffentlichte Version.

Stand: 1. Juli 2026