Datenschutz.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (§ 38 Abs. 1 BDSG). Fragen zum Datenschutz beantwortet die Geschäftsführung unter der oben genannten Adresse.

Diese Website verarbeitet personenbezogene Daten ausschließlich im Rahmen geltender Datenschutzgesetze, insbesondere der DSGVO und des BDSG. Die Verarbeitung erfolgt zur Bereitstellung der Website und im Kontext der Anfragen und Bewerbungen, die Sie uns übermitteln.

Beim Besuch dieser Website werden technisch erforderliche Daten durch unseren Hosting-Provider erfasst — IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen Betrieb).

Speicherdauer: Die Protokolle entstehen bei unserem Hosting-Provider und werden dort automatisch gelöscht, spätestens nach 30 Tagen. Eine darüber hinausgehende Speicherung, eine Auswertung zu anderen Zwecken oder eine Zusammenführung mit anderen Daten findet nicht statt.

Zur Verbesserung von Stabilität und Inhalten dieser Website setzen wir die folgenden Dienste ein — sämtlich ohne Marketing-Tracking und ohne Cookies:

• Umami — cookielose Reichweitenmessung über eine selbst gehostete Instanz (umami.group-ecc.com). Erfasst werden aufgerufene Seiten, Referrer sowie grobe Browser-/Geräteinformationen. Es werden keine Cookies gesetzt, keine vollständigen IP-Adressen gespeichert und keine besucherübergreifenden Profile gebildet; die Daten liegen auf einem von uns selbst betriebenen Server in Deutschland und werden nicht zu Auswertungszwecken an Dritte weitergegeben. Der Aufruf dieser Instanz läuft technisch über das Netzwerk der Cloudflare, Inc. (USA), die dabei als Auftragsverarbeiter IP-Adresse und Verbindungsdaten verarbeitet, um die Verbindung herzustellen und abzusichern (Standardvertragsklauseln nach Art. 46 DSGVO).
• Vercel Analytics — cookielose, aggregierte Zugriffsstatistik unseres Hosting-Providers Vercel Inc. (USA, Standardvertragsklauseln nach Art. 46 DSGVO). Besucher werden nicht seiten- oder geräteübergreifend wiedererkannt.
• Sentry — technisches Fehler-Monitoring (Functional Software, Inc. dba Sentry, USA, Standardvertragsklauseln). Tritt auf der Website ein technischer Fehler auf, werden Fehlermeldung, betroffene Seite und technische Browser-/ Laufzeitinformationen übermittelt. Wir haben Sentry datensparsam konfiguriert: IP-Adressen und Nutzerkennungen werden nicht standardmäßig übertragen, Formular- und Anfrageinhalte werden vor dem Versand serverseitig entfernt, Performance-Daten werden nur stichprobenartig (10 %) erhoben; Session-Aufzeichnungen (Replay) finden nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen, sicheren Betrieb und an einer aggregierten, werbefreien Reichweitenmessung. Da dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG nicht einschlägig. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): datenschutz@group-ecc.com.

Auf der Kontaktseite binden wir eine Karte von Google Maps über eine Zwei-Klick-Lösung ein: Beim Aufruf der Seite wird zunächst nur ein lokal gerenderter Platzhalter angezeigt — es findet keine Verbindung zu Google statt. Erst wenn Sie auf „Karte laden" klicken, wird die Karte von Google nachgeladen. Dabei werden Daten (u. a. Ihre IP-Adresse) an Google übertragen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC (USA). Eine Übermittlung in die USA ist dabei möglich; sie stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie durch den Klick auf „Karte laden" erteilen (§ 25 Abs. 1 TDDDG). Ohne diesen Klick wird keine Verbindung zu Google aufgebaut; die Einwilligung gilt für den jeweiligen Seitenaufruf.

Unsere öffentlichen Formulare sind durch Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Beim Aufruf eines Formulars lädt Ihr Browser dafür ein Skript von challenges.cloudflare.com; dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers an Cloudflare übertragen und dort zur Unterscheidung von Mensch und Maschine ausgewertet. Ein Rätsel müssen Sie in aller Regel nicht lösen.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Turnstile ist darauf ausgelegt, ohne Cookies und ohne besucherübergreifende Profilbildung zu arbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse daran, unsere Formulare und Postfächer vor massenhaftem Missbrauch zu schützen. Ohne diesen Schutz wären die Formulare für automatisierte Einsendungen offen.

Daten, die Sie über die Formulare „Allgemeine Anfrage" oder „Projektanfrage" übermitteln (Name, Unternehmen, E-Mail, Telefon, Beschreibung), werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung erfolgt TLS-verschlüsselt. Daten werden gelöscht, sobald sie für den Bearbeitungszweck nicht mehr erforderlich sind, spätestens jedoch nach gesetzlichen Aufbewahrungsfristen.

Im Rahmen der Geschäftsanbahnung recherchieren und kontaktieren wir potenzielle Geschäftspartner und deren Ansprechpartner in Unternehmen. Dabei verarbeiten wir geschäftliche Kontaktdaten — Name, berufliche Funktion, Unternehmen sowie geschäftliche Telefonnummer und E-Mail-Adresse —, die wir aus öffentlich zugänglichen Quellen (u.a. Unternehmenswebsites, Impressum, Branchenverzeichnisse) beziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte im B2B-Bereich). Für die Ansprache per E-Mail beachten wir zusätzlich die Vorgaben des § 7 UWG. Vor jeder Aufnahme in unser CRM und vor jeder Ansprache erfolgt eine manuelle Freigabe — es findet kein automatisierter Versand statt.

Empfänger / Auftragsverarbeiter (Art. 28 DSGVO):

• Tavily Inc. / Serper / Brave Software Inc. — Web-Suche zur Recherche öffentlich zugänglicher Firmeninformationen (USA/EU; ausschließlich öffentliche Suchanfragen, keine internen Daten)
• Anthropic PBC — KI-gestützte Aufbereitung und Entwürfe (USA, Standardvertragsklauseln; Ihre Daten werden nicht zum Training von KI-Modellen verwendet)
• Microsoft Ireland Operations Ltd. — Versand der E-Mail-Kommunikation über unsere Postfächer (Microsoft 365 / Exchange Online, EU)
• Supabase Inc. — Speicherung der Kontakt-/Kampagnendaten (Server in der EU)

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktansprache jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an datenschutz@group-ecc.com genügt; wir stellen die Verarbeitung dann ein und löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Speicherdauer: bis zu Ihrem Widerspruch bzw. bis feststeht, dass kein geschäftliches Interesse an einer Zusammenarbeit besteht.

Personen aus unserem Netzwerk — Beschäftigte, freie Mitarbeitende und externe Fachleute — laden wir per E-Mail ein, ihr Profil bei uns selbst zu pflegen. Der Link ist persönlich, führt auf eine Seite ohne Login und ist standardmäßig 14 Tage gültig. Dort laden Sie Ihren Lebenslauf und ein Foto hoch und ergänzen Ihre Angaben. Mit dem Absenden ist der Link verbraucht: Ihre Angaben gehen als Vorschlag bei uns ein, werden von einer Person geprüft und erst danach in Ihr Profil übernommen.

Zwecke:

• Erstellen und Pflegen Ihres ecc-Profils (Firmen-CV)
• Vorschlag für passende Projekte und Einsatzplanung im ecc-Netzwerk
• Vorlage Ihres Profils bei Kunden im Rahmen von Angeboten und Projektbesetzungen
• Erreichbarkeit sowie Planung und Abrechnung von Einsätzen (u. a. Anfahrt und Reisekosten)
• Vertragsunterlagen und die korrekte Anrede
• maschinelles Auslesen des hinterlegten Lebenslaufs — nicht beim Hochladen, sondern später und einzeln durch eine Person bei uns

Welche Daten:

• Kontakt: Vor- und Nachname, E-Mail-Adresse (Haupt-, ecc- und weitere Adresse), Telefon, Mobil
• Anschrift: Straße und Hausnummer, PLZ, Ort, Land
• Angaben zur Person: Geburtsdatum, Geburtsort, Staatsangehörigkeit, akademischer Titel
• Beruflicher Werdegang: Rolle/Titel, Kurzprofil, Sprachen mit Niveau, Ausbildung, Zertifikate und Fortbildungen (Abschluss, Institution, Jahre), berufliche Stationen (Firma, Rolle, Zeitraum, Tätigkeit)
• Dateien: der hochgeladene Lebenslauf (PDF oder Word) mit allem, was darin steht, sowie Ihr Foto samt gewähltem Bildausschnitt
• Nachweis Ihrer Kenntnisnahme dieses Hinweises: Zeitpunkt, IP-Adresse, Browserkennung und Fassung des Hinweistextes (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO)

Melde- und Abrechnungsdaten (Sozialversicherungsnummer, Steuer-ID, Krankenkasse, Notfallkontakt) fragen wir auf diesem Weg bewusst nicht ab.

Rechtsgrundlagen — je nachdem, wie Sie mit uns verbunden sind:

• Beschäftigte: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG — die Stammdaten sind für die Durchführung des Beschäftigungsverhältnisses erforderlich.
• Freie Mitarbeitende und Freelancer: Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Durchführung des Dienst- oder Werkvertrags.
• Reine Netzwerkkontakte ohne Vertrag mit uns: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, ein gepflegtes Netzwerk qualifizierter Fachleute zu führen.
• Foto und Vorlage Ihres Profils bei Kunden: dieselben Grundlagen wie oben — beides gehört zu den Angaben, die für die Zusammenarbeit erforderlich sind, und beruht nicht auf einer Einwilligung. Aus Ihren Angaben entsteht das Profil, das wir Kunden bei Angeboten und Projektbesetzungen vorlegen; ohne Foto können wir es nicht erstellen.

Die im Formular mit einem Stern gekennzeichneten Angaben — darunter das Foto — brauchen wir, um Ihr Profil zu erstellen; ohne sie können wir die Selbstauskunft nicht entgegennehmen und Sie nicht für Projekte vorschlagen. Alle übrigen Angaben sind freiwillig. Ein Nachteil im bestehenden Arbeits- oder Vertragsverhältnis entsteht Ihnen daraus nicht.

Maschinelles Auslesen des Lebenslaufs: Beim Hochladen passiert nichts weiter — Ihre Datei wird in unserem Speicher in der EU abgelegt, und das Formular füllt sich nicht aus ihr. Beim Absenden wird sie automatisch maschinell ausgelesen: Sie wird dafür an Anthropic PBC (USA) übertragen und dort von einem Sprachmodell gelesen, um offen gebliebene Angaben zu ergänzen und die belegten Fachkenntnisse abzuleiten. Selbst eingetragene Angaben werden dabei nicht überschrieben — das Auslesen füllt nur Lücken, und die getippte Fassung bewahren wir unverändert auf. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt — was mit Ihrem Profil geschieht, entscheiden Menschen: Das Ergebnis ist ein Vorschlag, den eine Person bei uns einzeln freigibt. Anthropic ist unser Auftragsverarbeiter (Art. 28 DSGVO) und verwendet die Daten vertraglich nicht zum Training von KI-Modellen; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Empfänger / Auftragsverarbeiter (Art. 28 DSGVO):

• Anthropic PBC — maschinelles Auslesen des hinterlegten Lebenslaufs, wenn wir es einzeln anstoßen (USA, Standardvertragsklauseln; kein Training von KI-Modellen)
• Microsoft Ireland Operations Ltd. — Versand Ihres persönlichen Links über unsere Postfächer und Ablage der erzeugten CV-Dokumente in SharePoint (Microsoft 365, EU)
• work4all GmbH — Übernahme der Kontakt- und Stammdaten in unser ERP-System (Deutschland)
• Supabase Inc. — Datenbank und Dateispeicher für Profil, Lebenslauf und Foto (Server in der EU)
• Vercel Inc. — Hosting dieser Seite (Rechenzentrum Frankfurt; USA, Standardvertragsklauseln)

Intern sieht Ihr Profil, wer es für Projektbesetzung, Personalverwaltung und Abrechnung braucht. Kunden legen wir es ausschließlich im Rahmen konkreter Angebote und Projektbesetzungen vor, nicht darüber hinaus. Auf den Seiten des persönlichen Links findet außerdem keine Reichweitenmessung statt: der Link ist ein Zugangsschlüssel, deshalb wird sein Pfad weder an unsere Reichweitenmessung noch an das Fehler-Monitoring übermittelt.

Speicherdauer:

• Ihr Profil (Stammdaten und Werdegang): solange wir zusammenarbeiten bzw. solange Sie im ecc-Netzwerk geführt werden möchten
• Der hochgeladene Lebenslauf und Ihr Foto: bis zum Ende der Zusammenarbeit, ohne Zusammenarbeit spätestens 24 Monate nach dem letzten Kontakt
• Sicherungskopien (Backups): gelöschte Daten können dort noch bis zu 90 Tage enthalten sein und werden turnusmäßig überschrieben
• Der persönliche Zugangslink: 14 Tage gültig und mit dem Absenden ungültig; der Datensatz dazu wird 30 Tage danach gelöscht. Dasselbe gilt für abgelaufene und durch einen neueren ersetzte Links.

Gesetzliche Aufbewahrungsfristen — insbesondere steuer- und handelsrechtliche — bleiben davon unberührt.

Ihre Rechte: Sie haben die unten aufgeführten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) und können sie jederzeit ohne Angabe von Gründen ausüben. Eine formlose Nachricht an datenschutz@group-ecc.com genügt; wir nehmen Ihr Profil dann aus der Projektbesetzung und löschen Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Korrigieren können Sie Ihre Angaben auch selbst: solange Ihr Link gültig ist, jederzeit über dieselbe Seite.

Für Beschäftigte sowie freie und externe Mitarbeitende gelten ergänzend die „Datenschutzhinweise für Beschäftigte", die Sie nach Ihrer ersten Anmeldung in den internen ecc-Tools finden. Solange Sie keinen Zugang haben, gilt allein dieser Hinweis; auf Anfrage senden wir Ihnen die Beschäftigtenhinweise zu.

Maßgebliche Fassung: Wenn Sie eine persönliche Einladung zur CV-Selbstauskunft erhalten haben, gelten die Datenschutzhinweise zur CV-Selbstauskunft in der dort genannten Fassung. Sie sind ohne Login abrufbar und bleiben es auch, wenn Ihr persönlicher Link abgelaufen ist.

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. die Login-Session geschützter Bereiche). Diese sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Marketing- oder Tracking-Cookies (Google Analytics, Meta-Pixel etc.) werden NICHT eingesetzt.

Den Cookie-Hinweis-Banner können Sie jederzeit erneut aufrufen, indem Sie in Ihrem Browser für unsere Domain den localStorage-Eintrag „ecc_cookie_consent" entfernen.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde — in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Für eine Auskunft nach Art. 15 DSGVO oder zur Ausübung Ihrer übrigen Rechte schreiben Sie uns formlos per E-Mail an datenschutz@group-ecc.com. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb der gesetzlichen Frist von einem Monat.

Übertragung erfolgt über TLS. Daten werden verschlüsselt gespeichert, der Zugriff auf das Bewerbungssystem ist über E-Mail-basierten Zwei-Faktor-Login auf einen geschlossenen Personenkreis beschränkt.