Datenschutzerklärung

Begriffe und Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO); dazu zählt auch Ihre IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und die Erbringung unserer Leistungen erforderlich ist, und stützen jede Verarbeitung auf eine Rechtsgrundlage nach Art. 6 DSGVO.

Aufruf der Website und Server-Logs (Hosting)

Diese Website wird bei Cloudflare auf der Plattform Cloudflare Pages mit Edge-Standort Frankfurt bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit der Niederlassung Cloudflare Germany GmbH.

Bei jedem Aufruf der Website verarbeitet Cloudflare als unser Auftragsverarbeiter automatisch technisch notwendige Verbindungsdaten (Server-Logs): Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, den übertragenen Datenumfang, den HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Diese Daten sind für die Auslieferung der Website und für ihre Sicherheit (u. a. Abwehr von Angriffen, DDoS-Schutz) erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO (vgl. Erwägungsgrund 49 DSGVO zur Netz- und Informationssicherheit).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Cloudflare, Inc. hat ihren Sitz in den USA; damit kann eine Übermittlung in ein Drittland verbunden sein. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: https://www.cloudflare.com/de-de/trust-hub/gdpr/.

Schriftarten und externe Inhalte

Schriftarten und Gestaltungselemente werden ausschließlich von unserem eigenen Server (Cloudflare/Frankfurt) ausgeliefert. Es werden keine Schriftarten oder Skripte von Google Fonts oder anderen externen Diensten nachgeladen; beim Seitenaufruf wird daher keine Verbindung zu Drittanbietern aufgebaut und keine IP-Adresse an Dritte übertragen.

Kontakt und Eingabeformular

Wenn Sie uns über das Formular auf der Kontakt-Seite oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, in der Regel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Zielt Ihre Anfrage auf die Buchung einer unserer Leistungen, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Bei einer allgemeinen Anfrage ohne Vertragsbezug stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie auf unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Die technische Übermittlung des Formulars erfolgt über einen Dienst mit Serverstandort in der Europäischen Union ([EU-Formular-Relay — Anbieter folgt]). Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Auftragsdaten

Buchen Sie eine Leistung, verarbeiten wir die für die Durchführung erforderlichen Unterlagen und Angaben: Inhalte Ihres Lebenslaufs (Name, Kontaktdaten, Ausbildung, Berufserfahrung), die von Ihnen übermittelte Stellenausschreibung, Ihre Anschreiben-Angaben sowie Ihre Anmerkungen und Freigaben. Diese Daten verarbeiten wir ausschließlich zur Erbringung der von Ihnen gebuchten Leistung nach Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung dieser Daten ist freiwillig, für die Erbringung der Leistung jedoch erforderlich: Ohne die für Ihre Bewerbungsunterlagen notwendigen Angaben können wir den Auftrag nicht ausführen.

Ihre Auftragsunterlagen werden ausschließlich auf Infrastruktur innerhalb der Europäischen Union verarbeitet. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit oder ethnischer Herkunft), soweit diese für die Leistung nicht erforderlich sind.

Ihre Auftragsunterlagen verwenden wir nicht für ein KI-Training und nicht für Portfolio- oder Fallstudienzwecke, es sei denn, Sie haben dem ausdrücklich und schriftlich zugestimmt.

KI-Einsatz und keine automatisierte Entscheidung

Wir setzen KI als Produktionswerkzeug ein, etwa zur Analyse von Stellenausschreibungen, zum Abgleich von Schlüsselbegriffen, für Strukturvorschläge und zur Qualitätsprüfung. Jede Lieferung wird von einem Menschen geprüft und finalisiert; der KI-Einsatz wird bei jeder Lieferung offengelegt.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt (Art. 22 DSGVO). Ein Profiling führen wir nicht durch.

Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, soweit dies für den Betrieb der Website und die Erbringung unserer Leistungen erforderlich ist. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir ein:

• – Cloudflare (Hosting/Auslieferung der Website; USA, EU-U.S. Data Privacy Framework, siehe oben);
• – den Anbieter des EU-Formular-Relays zur Entgegennahme und Weiterleitung Ihrer Formularnachrichten (Serverstandort Europäische Union, [EU-Formular-Relay — Anbieter folgt]);
• – den Anbieter unseres E-Mail-Postfachs zur Bearbeitung Ihrer Anfragen.

Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO).

• – Server-Logs werden vom Hoster für einen kurzen Zeitraum zur Sicherstellung des Betriebs vorgehalten und anschließend gelöscht.
• – Anfragen über das Kontaktformular bzw. per E-Mail löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• – Auftragsunterlagen löschen wir 30 Tage nach Lieferung, sofern kein aktiver Folgeauftrag besteht.

Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, insbesondere für Rechnungen und steuerlich relevante Unterlagen, speichern wir die betreffenden Daten bis zum Ablauf der jeweiligen Aufbewahrungsfrist: in der Regel acht Jahre (§ 147 Abs. 3 i.V.m. Abs. 1 Nr. 4 AO; § 257 HGB; seit 01.01.2025).

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hi@procursa.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte Postfach 11 01 32, 01330 Dresden (Besucheradresse: Maternistraße 17, 01067 Dresden) E-Mail: post@sdtb.sachsen.de www.datenschutz.sachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Art. 32 DSGVO). Die Übertragung dieser Website und des Kontaktformulars erfolgt verschlüsselt über das Protokoll HTTPS (TLS).

Cookies und Tracking

Wir setzen keine Tracking-Cookies und keine Analyse- oder Reichweitenmessdienste ein. Für den Betrieb technisch notwendige Vorgänge erfordern keine Einwilligung nach § 25 Abs. 2 TDDDG; ein Cookie-Banner ist daher nicht erforderlich. Sollte sich dies ändern, aktualisieren wir diese Erklärung und holen, wo erforderlich, Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.