Datenschutzerklärung

Der Schutz Ihrer Daten ist mir wichtig. Diese Website kommt ohne Cookies, ohne Tracking und ohne Analyse-Tools aus. Im Folgenden informiere ich Sie gemäß Art. 13 DSGVO, welche personenbezogenen Daten wann verarbeitet werden.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, der Referrer sowie Browser- und Betriebssysteminformationen (Server-Logfiles). Dies ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Die Logdaten werden von Cloudflare nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Marketing-Tools und lädt keine Inhalte von Drittanbietern wie Schriftarten, Karten oder Videos. Auf Ihrem Endgerät werden keine Informationen gespeichert oder ausgelesen (§ 25 TDDDG).

4. Kontakt per E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Vermittlung abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. WhatsApp Business

Auf dieser Website befindet sich ein Link zu WhatsApp Business. Erst wenn Sie diesen Link anklicken, werden Sie zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei verarbeitet WhatsApp bzw. Meta insbesondere Ihre Telefonnummer, Metadaten der Kommunikation und Geräteinformationen in eigener Verantwortung; eine Übermittlung in die USA ist möglich (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Die Nutzung ist freiwillig – Sie können mich jederzeit auch per E-Mail oder Telefon erreichen.

Die Inhalte unserer Kommunikation verarbeite ich, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

6. Online-Terminbuchung (Google Kalender)

Für die Terminbuchung verlinke ich auf eine Terminbuchungsseite von Google Kalender. Erst wenn Sie den Link anklicken, wird diese Seite von Google geladen. Die Buchungsseite wird über mein Google-Workspace-Konto bereitgestellt; Google handelt dabei als mein Auftragsverarbeiter (Art. 28 DSGVO). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Buchung werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und ggf. Ihre Nachricht verarbeitet. Google verarbeitet dabei auch technische Daten wie Ihre IP-Adresse; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit). Die Nutzung ist freiwillig; Termine können Sie auch per E-Mail, Telefon oder WhatsApp vereinbaren.

Haben Sie mir bereits Unterlagen gesendet, ordne ich einen gebuchten Termin anhand Ihrer E-Mail-Adresse Ihrer Bewerbung zu: Mein Bewerbermanagement liest dazu automatisch (nur lesend) Datum und Uhrzeit des Termins aus meinem Google Kalender und vermerkt den Status „Termin vereinbart“. Weitere Kalenderinhalte werden nicht übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kandidatenportal

Für eingeladene Kandidat:innen betreibe ich ein Kandidatenportal. Über ein öffentliches Formular im Portal können Sie mir außerdem ohne Einladung Ihren Lebenslauf und Ihre Kontaktdaten senden; dafür gelten die folgenden Angaben entsprechend. Es wird als Google-Apps-Script-Anwendung bereitgestellt; Daten werden in meinem Google-Konto (Google Drive/Google Sheets) gespeichert. Google handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO). Anbieter ist die Google Ireland Limited (Anschrift siehe oben); eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Welche Daten?

• Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) und ggf. Ihr Hinweis zu Stelle oder Termin
• Bewerbungsunterlagen, insbesondere Ihr Lebenslauf, Zeugnisse und weitere Unterlagen, die Sie mir senden
• Ergebnisse von Online-Tests (z. B. IQ-, EQ- und Fachtests), Ihre Antworten sowie Bearbeitungsdaten (Bearbeitungszeit je Aufgabe, Verlassen des Testfensters, Einfügeversuche, Eingabeverhalten in Freitextfeldern)
• Technische Daten beim Aufruf des Portals (z. B. Zeitpunkt des Zugriffs)

Bitte senden Sie mir keine Angaben zu Gesundheit, Religion, Weltanschauung oder anderen besonderen Kategorien (Art. 9 DSGVO). Solche Angaben werte ich nicht aus; sind sie für eine Stelle ausnahmsweise relevant (z. B. Schwerbehinderung), verarbeite ich sie nur, soweit Sie dies wünschen.

Zweck und Rechtsgrundlage

Ich verarbeite diese Daten, um Ihre Eignung für eine Position zu beurteilen und Sie zu vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). An Unternehmen, die eine Stelle besetzen möchten, gebe ich Ihre Unterlagen und Testergebnisse nur nach vorheriger Rücksprache mit Ihnen weiter; dabei nenne ich Ihnen das Unternehmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Unternehmen verarbeitet die Daten danach in eigener Verantwortung.

Eingangsbestätigung per E-Mail

Wenn Sie mir über das Portal Unterlagen senden, ein Dokument ergänzen oder eine Lösch- bzw. Widerrufsanfrage stellen, erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit Datum, Uhrzeit und den Namen der eingegangenen Dateien. Die E-Mail wird über mein Google-Workspace-Konto versendet und enthält weder Anhänge noch Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Lösch- und Widerrufsanfragen Art. 12 Abs. 3 i. V. m. Art. 6 Abs. 1 lit. c DSGVO.

Prüfung der Testintegrität und KI-Unterstützung

Damit Tests fair und vergleichbar bleiben, werden während der Bearbeitung die oben genannten Bearbeitungsdaten erfasst. Auffälligkeiten sind nur ein Hinweis für mich: Ich spreche Sie im Zweifel an, bevor ich etwas daraus ableite. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Emotionen oder Persönlichkeitsmerkmale werden nicht automatisiert ausgewertet. Eine KI-gestützte Prüfung durch externe Anbieter findet derzeit nicht statt.

Speicherdauer

Ihre Daten lösche ich sechs Monate nach Abschluss des Verfahrens – also nach einer Absage, wenn Sie Ihre Bewerbung zurückziehen, wenn keine passende Stelle in Betracht kommt, oder nach erfolgreicher Vermittlung. Bei Lebensläufen ohne konkretes Verfahren beginnt die Frist mit dem letzten Kontakt. Die Frist dient der Abwehr möglicher Ansprüche nach dem AGG (zwei Monate Geltendmachungsfrist nach § 15 Abs. 4 AGG, § 61b ArbGG, plus Puffer für Zustellung und Klageerhebung). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Löschung erfolgt automatisch: Unterlagen und Testergebnisse werden entfernt, die Einträge in meiner Bewerberdatenbank anonymisiert. Ich protokolliere nur, dass und wann gelöscht wurde (mit einer internen Kennnummer, ohne Namen oder Kontaktdaten). Rund zwei Wochen vor Ablauf der Frist kann ich Sie per E-Mail fragen, ob ich Ihre Unterlagen weitere sechs Monate für passende Stellen aufbewahren darf. Nur wenn Sie über den Link in dieser E-Mail ausdrücklich zustimmen, verlängert sich die Frist (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich); lehnen Sie ab oder antworten Sie nicht innerhalb von 14 Tagen, werden Ihre Daten zur Frist gelöscht.

Aufbewahrung bei erfolgreicher Vermittlung

Werden Sie über mich erfolgreich vermittelt, stelle ich dem einstellenden Unternehmen ein Honorar in Rechnung. Dafür speichere ich in meiner Buchhaltung Ihren Namen, die Stelle, das Unternehmen, Ihr Eintrittsdatum, das für die Honorarberechnung maßgebliche Gehalt sowie die Rechnungs- und Zahlungsdaten (Honorar, Raten). Diese Angaben sind Teil meiner Rechnungen und Buchungsbelege, die ich acht Jahre aufbewahren muss (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Rechnung bzw. Zahlung angefallen ist; danach lösche ich die Daten.

Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse) und Testergebnisse lösche ich unabhängig davon nach der oben genannten regulären Frist. Widerrufen Sie Ihre Einwilligung oder verlangen Sie die Löschung Ihrer Daten, bleiben nur diese Abrechnungsdaten erhalten; ihre Verarbeitung wird eingeschränkt (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO), d. h. ich nutze sie nur noch zur Erfüllung der gesetzlichen Aufbewahrungspflichten, etwa bei einer steuerlichen Prüfung.

Talentpool und Wiederverwendung von Testergebnissen (optional)

Wenn Sie es gesondert erlauben, speichere ich Ihre Unterlagen bis zu zwölf Monate über das Verfahren hinaus, um Ihnen passende Stellen anzubieten, bzw. Ihre IQ- und EQ-Ergebnisse bis zu zwölf Monate, damit Sie diese Tests nicht wiederholen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Danach frage ich nach oder lösche die Daten. Ohne diese Einwilligung entstehen Ihnen keine Nachteile.

Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann ich Sie jedoch nicht für eine Position berücksichtigen.

8. Kundenunternehmen und Ansprechpartner:innen

Arbeite ich mit einem Unternehmen zusammen, das eine Stelle besetzen möchte, oder bahne ich eine solche Zusammenarbeit an, verarbeite ich personenbezogene Daten der Ansprechpartner:innen in diesem Unternehmen.

Welche Daten?

• Name und Funktion bzw. Position im Unternehmen
• Geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift des Unternehmens)
• Inhalte unserer Kommunikation (z. B. E-Mails, Gesprächsnotizen, Termine) sowie Angaben zum Auftrag (Stellenprofil, Vereinbarungen, Rechnungen und Zahlungen)

Habe ich Ihre Daten nicht von Ihnen selbst erhalten, stammen sie von Ihrem Unternehmen (z. B. von Kolleg:innen, die Sie als Ansprechpartner:in benennen) oder aus öffentlich zugänglichen Quellen wie der Website Ihres Unternehmens.

Zweck und Rechtsgrundlage

Ich verarbeite diese Daten, um den Vermittlungsauftrag anzubahnen, durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst mein Vertragspartner sind. Handeln Sie für ein Unternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Kommunikation mit dem Unternehmen und der Durchführung des Auftrags. Die Daten speichere ich in meinem Google-Workspace-Konto; Google handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO, Angaben siehe oben).

Speicherdauer

Nach dem Ende der Geschäftsbeziehung lösche ich Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe (auch E-Mails) bewahre ich sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem das Schreiben bzw. der Beleg entstanden ist. Danach werden die Daten gelöscht. Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie widersprechen (siehe Abschnitt 9).

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an robin@tokgoez-recruiting.de genügt, oder Sie nutzen die Seite Meine Unterlagen & Einwilligungen.

Dort melden Sie sich mit Ihrer E-Mail-Adresse und einem einmaligen 6-stelligen Code an, den ich Ihnen per E-Mail sende. Sie sehen Ihre bei mir gespeicherten Unterlagen, können neue Unterlagen hinzufügen, die Löschung aller Daten oder einzelner Unterlagen verlangen und optionale Einwilligungen (Talentpool, Speicherung der IQ- und EQ-Testergebnisse) mit sofortiger Wirkung widerrufen. Löschungen prüfe ich persönlich, setze sie um und bestätige sie Ihnen per E-Mail. Den Code verwende ich nur zur Bestätigung Ihrer Identität; er ist 15 Minuten gültig.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

11. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026