Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website.
1. Verantwortliche Stelle
humect GmbH
Thomas-Eßer-Straße 86
53879 Euskirchen
USt-IdNr. DE45 704 2250
E-Mail: info@humect.de
E-Mail: info@humect-group.de
Telefon: +49 (0) 2251 9639-100
2. Datenschutzbeauftragte
Externe Datenschutzbeauftragte:
Frau Stephanie Schwabe
Ingenieurbüro Frahm GmbH
Kurze Str. 30
70794 Filderstadt
E-Mail: info@ibfrahm.de
Telefon: 0711 773 76 76 – 0
Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.
3. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Inhaltsdaten
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Standortdaten (z. B. IP-Adresse)
4. Cookies
Die Seiten Startseite, Impressum, Datenschutz und Verbundene Unternehmen setzen keine Cookies und speichern keine Daten in Ihrem Browser.
5. Datenerhebung auf unserer Website
Server-Log-Dateien
Beim Aufruf dieser Website erhebt und speichert unser Hoster (siehe Abschnitt 6.1) automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Zweck: Auslieferung der Website, Gewährleistung eines sicheren und störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb dieser Website.
Speicherdauer: Die Logfiles werden vom Hoster verwaltet. Nach dessen Angaben werden die enthaltenen IP-Adressen spätestens nach sieben Tagen anonymisiert; die Logfiles stehen längstens sechs Wochen zur Verfügung.
Kontaktaufnahme per E-Mail
Diese Website enthält kein Kontaktformular. Wenn Sie uns per E-Mail an eine der in Abschnitt 1 genannten Adressen schreiben, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag oder dessen Anbahnung gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) · Speicherdauer: bis Ihr Anliegen abschließend bearbeitet ist; bestehen gesetzliche Aufbewahrungspflichten (etwa für Handels- und Geschäftsbriefe nach § 257 HGB und § 147 AO), bis zu deren Ablauf.
Bewerberdaten
Wir verarbeiten Bewerberdaten gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses. Initiativbewerbungen, die uns per E-Mail an die in Abschnitt 1 genannte Adresse erreichen, werden zur Vermittlung an unsere Tochtergesellschaft weitergeleitet. Die Verarbeitung im Bewerbermanagement erfolgt über staffOS (staff-os.de, siehe Abschnitt 6.1).
Wenn Sie den digitalen Weg wählen, führen wir das Bewerbungsgespräch über Microsoft Teams (Anbieter: Microsoft, Dienst Microsoft 365). Wir sehen dabei Ihr Bild und hören Ihren Ton; bei einem Test sehen wir, was Sie auf Ihrem Bildschirm freigeben. Sie können den Termin gleichwertig vor Ort wahrnehmen, ohne dass Ihnen daraus ein Nachteil entsteht. Zur Übermittlung in Drittländer siehe Abschnitt 7.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: sechs Monate nach Zugang der Absage; kommt es zu einer Einstellung, gehen die Unterlagen in die Personalakte über.
Mitarbeiterdaten (Beschäftigte)
Personenbezogene Daten von Beschäftigten (Zeitarbeitnehmer/innen) werden gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zur Durchführung des Beschäftigungsverhältnisses verarbeitet.
Gesetzliche Aufbewahrungsfristen:
- Lohnunterlagen, Gehaltsabrechnungen: 10 Jahre (AO § 147, § 257 HGB)
- Geschäftsbriefe, Verträge: 6 Jahre (§ 257 HGB)
- Überlassungsverträge (AÜG): 5 Jahre (§ 12 AÜG)
- Sozialversicherungsdaten: 5 Jahre (§ 28f SGB IV)
6. Externe Dienste und Datenverarbeitung
Wir setzen verschiedene externe Dienste ein, um Ihnen unsere Services anzubieten und unsere internen Prozesse zu optimieren.
6.1 Hosting und Infrastruktur
Kurz gesagt: Unsere Website läuft technisch über die tk comp UG. Die mietet die Server bei STRATO in Berlin. Beide dürfen Ihre Daten nur für uns und nur nach unseren Weisungen verarbeiten. Was das rechtlich genau heißt, steht darunter.
tk comp UG (haftungsbeschränkt) — Technischer Dienstleister
Auftragsverarbeiter gemäß Art. 28 DSGVO · Sitz: Deutschland
Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website
Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der humect GmbH
STRATO GmbH — Webhosting (Unterauftragsverarbeiterin)
Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B)
Zweck: Webhosting — Bereitstellung des Webspace und Auslieferung dieser Website
Einbindung: Die STRATO GmbH wird nicht von uns unmittelbar beauftragt. Sie wird von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt: Zwischen der humect GmbH und der tk comp UG besteht ein Auftragsverarbeitungsvertrag, zwischen der tk comp UG und der STRATO GmbH ein Vertrag über die Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer der Server-Logfiles: siehe Abschnitt 5 („Server-Log-Dateien")
staffOS (ERP & Bewerbermanagement)
Anbieter: staffOS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Sitz der Betreiberin: Deutschland
Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Stellenmarkt (humect.staff-os.de / staffect.staff-os.de)
Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · staffOS wird von der tk comp UG (haftungsbeschränkt) betrieben und der humect GmbH als Auftragsverarbeiterin gemäß Art. 28 DSGVO zur Verfügung gestellt.
Unterauftragsverarbeiter: Für die Auslieferung und Absicherung des Portals sowie für dessen Datenbank- und Backend-Dienste setzt die tk comp UG weitere Dienstleister ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen (siehe Abschnitt 7). Welche Unterauftragsverarbeiter für staffOS im Einzelnen eingesetzt werden, führt die Datenschutzerklärung von staffOS (staff-os.de).
6.2 Initiativbewerbungen
Eingang per E-Mail
Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an staffOS
Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)
Empfänger: Ihre E-Mail geht in unser Postfach bei Microsoft 365; Microsoft verarbeitet sie dabei als unser Auftragsverarbeiter (siehe Abschnitt 6.3). Zur Vermittlung leiten wir Ihre Bewerbung an unsere Tochtergesellschaft STAFFECT Personalmanagement GmbH weiter (siehe Abschnitt 5, „Bewerberdaten“). Im Bewerbermanagement staffOS verarbeitet sie die tk comp UG (haftungsbeschränkt) als Auftragsverarbeiterin (siehe Abschnitt 6.1). Zur Übermittlung in Drittländer siehe Abschnitt 7.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: sechs Monate nach Zugang der Absage
6.3 E-Mail-Kommunikation
Kurz gesagt: Schreiben Sie uns eine E-Mail, landet sie in unserem Postfach bei Microsoft 365. Unseren ausgehenden E-Mails fügt ein Signaturdienst (Exclaimer) die Signatur hinzu.
Microsoft 365 (Exchange Online) — Postfächer und Versand
Anbieter: Microsoft (Dienst Microsoft 365).
Zweck: Speicherung der ein- und ausgehenden E-Mails in unseren Postfächern und Versand unserer E-Mails.
Rechtsgrundlage und Speicherdauer: wie in Abschnitt 5 („Kontaktaufnahme per E-Mail“).
Exclaimer — Signaturdienst für ausgehende E-Mails
Anbieter: Exclaimer Limited, 250 Fowler Avenue, Farnborough, Hampshire, GU14 7JP, Vereinigtes Königreich.
Zweck: Anfügen der einheitlichen Signatur an unsere ausgehenden E-Mails; dazu durchlaufen diese E-Mails den Dienst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer einheitlichen geschäftlichen Kommunikation.
6.4 Unternehmensauftritte in sozialen Netzwerken (LinkedIn, Instagram)
Kurz gesagt: Die humect GmbH ist mit der Unternehmensseite „humect Group“ bei LinkedIn und dem Profil @humectgroup bei Instagram vertreten. Bei LinkedIn lesen wir Kommentare unter unseren Beiträgen und Erwähnungen unserer Seite, bei Instagram Direktnachrichten an unser Profil und Kommentare unter unseren Beiträgen. So erkennen wir Anfragen und Bewerbungen und geben sie an unser Team weiter. Eine automatische Antwort gibt es nicht, und wir bilden keine Profile über einzelne Personen.
Verantwortliche und Plattformen
Verantwortlich: Für die LinkedIn-Seite „humect Group“ und das Instagram-Profil @humectgroup ist ausschließlich die humect GmbH verantwortlich (Anschrift in Abschnitt 1, Datenschutzbeauftragte in Abschnitt 2).
Andere Auftritte: Für das Instagram-Profil @humect.de und die LinkedIn-Seite „humect GmbH“ gilt die Datenschutzerklärung von humect.de. Für das Instagram-Profil @staffect.de und die LinkedIn-Seite „STAFFECT“ gilt die Datenschutzerklärung von staffect-personal.de; verantwortlich ist dort die STAFFECT Personalmanagement GmbH.
Plattformen: Für ihre Plattform sind die Betreiber selbst verantwortlich, bei LinkedIn die LinkedIn Ireland Unlimited Company, bei Instagram die Meta Platforms Ireland Limited.
Gemeinsame Verantwortung mit LinkedIn: Für die Statistiken unserer LinkedIn-Seite sind wir und LinkedIn gemeinsam Verantwortliche (Art. 26 DSGVO). Für die übrige Verarbeitung auf der Plattform ist LinkedIn allein verantwortlich.
Statistiken bei Instagram: Meta erzeugt Statistiken zur Nutzung unseres Profils und stellt uns daraus Zahlen bereit.
Was wir lesen und speichern
Instagram (@humectgroup): Wir lesen Direktnachrichten an unser Profil und Kommentare unter unseren Beiträgen. Gespeichert werden Benutzername, Text, Zeitpunkt, die Kennung des Absenders bei Instagram und der Bezug zur Unterhaltung oder zum Beitrag. Eine Stichwortliste ordnet jede Nachricht ein (Bewerbung, Interesse, Sonstiges). Das ist ein Hinweis an unser Team und keine Entscheidung. Erwähnungen unseres Profils lesen wir bei Instagram nicht.
LinkedIn (Seite „humect Group“): Wir lesen Kommentare unter unseren Beiträgen und Erwähnungen unserer Seite, auch in Beiträgen anderer. Gespeichert werden Anzeigename, Text, Beitragsbezug und Zeitpunkt. Ihre Profilkennung, Ihr Bild und Ihre Profilangaben speichern wir nicht, ebenso wenig Kommentare Dritter unter fremden Beiträgen.
Nachrichten an unsere LinkedIn-Seite: Diese lesen und speichern wir nicht. Sie bleiben bei LinkedIn und werden dort vom Betreiber verarbeitet.
Zweck, Rechtsgrundlage, Empfänger
Zweck: Außendarstellung und Personalgewinnung. Eingehende Inhalte lesen wir, um Anfragen und Bewerbungen zu erkennen, sie einzuordnen und unser Team zu benachrichtigen. Antworten schreibt und sendet ein Mensch; eine Auswertung je Person findet nicht statt.
Rechtsgrundlage: Für Anfragen und Bewerbungen, die von Ihnen ausgehen, Art. 6 Abs. 1 lit. b DSGVO, bei Bewerbungen auch § 26 Abs. 1 BDSG. Für alle übrigen Nachrichten, Kommentare und Erwähnungen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse, Anliegen an uns zu erkennen und zu bearbeiten.
Empfänger: Mitarbeitende der humect GmbH, die für diese Kanäle zuständig sind. Die tk comp UG (haftungsbeschränkt) betreibt für uns die Datenbank, in der die Nachrichten liegen, und ist dabei unsere Auftragsverarbeiterin (siehe Abschnitt 6.1). Bei einer Bewerbung oder einer Anfrage benachrichtigen wir unser Team per E-Mail über Microsoft 365 (siehe Abschnitt 6.3).
Speicherdauer: 183 Tage (rund sechs Monate) nach Eingang der Nachricht oder des Kommentars, danach werden die Daten gelöscht.
Drittland: Eine Übermittlung in die Vereinigten Staaten durch die Plattformbetreiber ist nicht ausgeschlossen (siehe Abschnitt 7).
Ihre Rechte
Es gelten die Rechte aus Abschnitt 8 und das Beschwerderecht aus Abschnitt 9. Ihre Rechte zu den Statistiken unserer LinkedIn-Seite können Sie auch gegenüber LinkedIn geltend machen. Gegenüber Meta können Sie Ihre Rechte für deren eigene Verarbeitung geltend machen.
Widerspruchsrecht: Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie der Verarbeitung Ihrer Daten nach Art. 21 DSGVO widersprechen.
7. Datenübermittlung in Drittländer
Die Unternehmen, die wir für diese Website unmittelbar einsetzen, haben ihren Sitz in Deutschland: die tk comp UG (haftungsbeschränkt), Mechernich, als unsere Auftragsverarbeiterin und die STRATO GmbH, Berlin, als deren Unterauftragsverarbeiterin für das Webhosting.
Daneben werden Dienstleister eingesetzt, deren Unternehmensgruppen ihren Sitz außerhalb der Europäischen Union haben. Eine Übermittlung personenbezogener Daten in ein Drittland können wir deshalb nicht ausschließen.
Microsoft Teams (Bewerbungsgespräche): Für digitale Bewerbungsgespräche (Abschnitt 5, „Bewerberdaten“) setzen wir Microsoft Teams ein (Dienst Microsoft 365). Microsoft gehört zu einer Unternehmensgruppe mit Sitz außerhalb der Europäischen Union.
staffOS (Portal): Für die Auslieferung, Absicherung und Datenhaltung des Portals setzt die tk comp UG unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung) ein; deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union. Welche Unterauftragsverarbeiter für staffOS im Einzelnen eingesetzt werden, führt die Datenschutzerklärung von staffOS (staff-os.de).
E-Mail-Kommunikation: Für die E-Mail-Kommunikation (Abschnitt 6.3) kommen Anbieter hinzu, die ihren Sitz nicht in Deutschland haben: Exclaimer hat seinen Sitz im Vereinigten Königreich, und Microsoft gehört zu einer Unternehmensgruppe mit Sitz außerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in ein Drittland können wir deshalb auch hier nicht ausschließen.
Unternehmensauftritte bei LinkedIn und Instagram: Für unsere Unternehmensauftritte (Abschnitt 6.4) verarbeiten die Plattformbetreiber die Daten als eigene Verantwortliche. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten ist dabei nicht ausgeschlossen.
Was das für Sie bedeutet: Eine Übermittlung in ein Drittland ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig — in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern; dort erfahren Sie auf Anfrage auch, welche Unterauftragsverarbeiter derzeit eingesetzt werden.
8. Ihre Rechte nach der DSGVO
Für alle Datenschutzanfragen: info@humect.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
10. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt im Oktober 2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.