Datenschutzerklärung
Stand: August 2026
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website.
1. Verantwortliche Stelle
humect GmbH
Thomas-Eßer-Straße 86
53879 Euskirchen
USt-IdNr. DE45 704 2250
E-Mail: info@humect.de
Telefon: +49 (0) 2251 9639-100
2. Datenschutzbeauftragte
Externe Datenschutzbeauftragte:
Frau Stephanie Schwabe
Ingenieurbüro Frahm GmbH
Kurze Str. 30
70794 Filderstadt
E-Mail: info@ibfrahm.de
Telefon: 0711 773 76 76 – 0
Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.
3. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Standortdaten (z. B. IP-Adresse)
4. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies für die Grundfunktionen (Session, Formularsicherheit). Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Datenerhebung auf unserer Website
Server-Log-Dateien
Beim Aufruf dieser Website erhebt und speichert unser Hoster (siehe Abschnitt 6.1) automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Zweck: Auslieferung der Website, Gewährleistung eines sicheren und störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb dieser Website.
Speicherdauer: Die Logfiles werden vom Hoster verwaltet. Nach dessen Angaben werden die enthaltenen IP-Adressen spätestens nach sieben Tagen anonymisiert; die Logfiles stehen längstens sechs Wochen zur Verfügung.
Kontaktaufnahme per E-Mail
Diese Website enthält kein Kontaktformular. Wenn Sie uns per E-Mail an die in Abschnitt 1 genannte Adresse schreiben, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Speicherdauer: Bis zur vollständigen Bearbeitung, max. 3 Jahre
Bewerberdaten
Wir verarbeiten Bewerberdaten gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses. Initiativbewerbungen, die uns per E-Mail an die in Abschnitt 1 genannte Adresse erreichen, werden zur Vermittlung an unsere Tochtergesellschaften weitergeleitet. Die Verarbeitung im Bewerbermanagement erfolgt über staffOS (staff-os.de, siehe Abschnitt 6.1).
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate, verlängerbar auf Wunsch
Mitarbeiterdaten (Beschäftigte)
Personenbezogene Daten von Beschäftigten (Zeitarbeitnehmer/innen) werden gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zur Durchführung des Beschäftigungsverhältnisses verarbeitet.
Gesetzliche Aufbewahrungsfristen:
- Lohnunterlagen, Gehaltsabrechnungen: 10 Jahre (AO § 147, § 257 HGB)
- Geschäftsbriefe, Verträge: 6 Jahre (§ 257 HGB)
- Überlassungsverträge (AÜG): 5 Jahre (§ 12 AÜG)
- Sozialversicherungsdaten: 5 Jahre (§ 28f SGB IV)
6. Externe Dienste und Datenverarbeitung
Wir setzen verschiedene externe Dienste ein, um Ihnen unsere Services anzubieten und unsere internen Prozesse zu optimieren.
6.1 Hosting und Infrastruktur
Kurz gesagt: Unsere Website läuft technisch über die tk comp UG. Die mietet die Server bei STRATO in Berlin. Beide dürfen Ihre Daten nur für uns und nur nach unseren Weisungen verarbeiten. Was das rechtlich genau heißt, steht darunter.
tk comp UG (haftungsbeschränkt) — Technischer Dienstleister
Auftragsverarbeiter gemäß Art. 28 DSGVO · Sitz: Deutschland
Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website
Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der humect GmbH
STRATO GmbH — Webhosting (Unterauftragsverarbeiterin)
Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Amtsgericht Berlin-Charlottenburg, HRB 270570 B)
Zweck: Webhosting — Bereitstellung des Webspace und Auslieferung dieser Website
Einbindung: Die STRATO GmbH wird nicht von uns unmittelbar beauftragt. Sie wird von unserer Auftragsverarbeiterin tk comp UG (haftungsbeschränkt) als deren Unterauftragsverarbeiterin nach Art. 28 Abs. 2 und Abs. 4 DSGVO eingesetzt: Zwischen der humect GmbH und der tk comp UG besteht ein Auftragsverarbeitungsvertrag, zwischen der tk comp UG und der STRATO GmbH ein Vertrag über die Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer der Server-Logfiles: siehe Abschnitt 5 („Server-Log-Dateien")
staffOS (ERP & Bewerbermanagement)
Anbieter: staffOS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Sitz der Betreiberin: Deutschland
Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Stellenmarkt (humect.staff-os.de / staffect.staff-os.de)
Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · staffOS wird von der tk comp UG (haftungsbeschränkt) betrieben und der humect GmbH als Auftragsverarbeiterin gemäß Art. 28 DSGVO zur Verfügung gestellt.
Unterauftragsverarbeiter: Für die Auslieferung und Absicherung des Portals sowie für dessen Datenbank- und Backend-Dienste setzt die tk comp UG weitere Dienstleister ein, unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung). Deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union; eine Übermittlung personenbezogener Daten in ein Drittland ist deshalb nicht ausgeschlossen (siehe Abschnitt 7).
Resend (E-Mail-Versand)
Anbieter: Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA · Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
Verarbeitungsregion: Irland (Europäische Union) — für unsere Absenderdomain im Konto des Anbieters so eingestellt. Der Sitz des Anbieters in den USA bleibt davon unberührt (siehe Abschnitt 7).
Zweck: Transaktionale E-Mails (Kontaktformular, Initiativbewerbungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a / b DSGVO · Verarbeitungsdauer: bis zur Bearbeitung
6.2 Initiativbewerbungen
Eingang per E-Mail
Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an staffOS
Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate nach Ablehnung
7. Datenübermittlung in Drittländer
Die Unternehmen, die wir für diese Website unmittelbar einsetzen, haben ihren Sitz in Deutschland: die tk comp UG (haftungsbeschränkt), Mechernich, als unsere Auftragsverarbeiterin und die STRATO GmbH, Berlin, als deren Unterauftragsverarbeiterin für das Webhosting.
Daneben werden Dienstleister eingesetzt, deren Unternehmensgruppen ihren Sitz außerhalb der Europäischen Union haben. Eine Übermittlung personenbezogener Daten in ein Drittland können wir deshalb nicht ausschließen.
Resend (E-Mail-Versand): Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — E-Mail-Adressen, Namen, E-Mail-Inhalte. Die Verarbeitung erfolgt für unsere Absenderdomain in der Region Irland (Europäische Union); diese Verarbeitungsregion ist im Konto des Anbieters so eingestellt. Der Anbieter hat seinen Sitz in den USA, weshalb eine Übermittlung in ein Drittland nicht ausgeschlossen ist; sie ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
staffOS (Portal): Für die Auslieferung, Absicherung und Datenhaltung des Portals setzt die tk comp UG unter anderem Cloudflare (Auslieferung und Absicherung), Supabase (Datenbank und Authentifizierung) und Sentry (Fehler- und Stabilitätsüberwachung) ein; deren Unternehmensgruppen haben ihren Sitz außerhalb der Europäischen Union.
Was das für Sie bedeutet: Eine Übermittlung in ein Drittland ist nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig — in der Regel auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. Eine Kopie der Garantien können Sie bei der in Abschnitt 1 genannten Stelle anfordern; dort erfahren Sie auf Anfrage auch, welche Unterauftragsverarbeiter derzeit eingesetzt werden.
8. Ihre Rechte nach der DSGVO
Für alle Datenschutzanfragen: info@humect.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
10. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt im Mai 2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.