Datenschutzerklärung

Stand: September 2026

Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir darüber, welche personenbezogenen Daten bei der Nutzung unserer Website sowie im Rahmen unserer Geschäftsbereiche verarbeitet werden.

Diese Datenschutzerklärung berücksichtigt insbesondere die Datenschutz-Grundverordnung („DSGVO“), das Bundesdatenschutzgesetz („BDSG“), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“), die UK GDPR und den Data Protection Act 2018 sowie – soweit anwendbar – das schweizerische Bundesgesetz über den Datenschutz („DSG“).

1. Verantwortliche Unternehmen

Die Website stellt mehrere rechtlich selbstständige Unternehmen der Blackshire Unternehmensgruppe gemeinsam dar. Verantwortlich für die jeweilige Verarbeitung personenbezogener Daten ist grundsätzlich die Gesellschaft, deren Geschäftsbereich die jeweilige Anfrage oder Leistung betrifft.

Blackshire Group Ltd.

Blackshire Group Ltd.
128 City Road
London EC1V 2NX
United Kingdom

E-Mail: [E-Mail-Adresse Group]

Die Blackshire Group Ltd. ist Mutter- und Holdinggesellschaft. Sie erbringt grundsätzlich keine operativen Catering-, Personalvermittlungs-, Freelancer- oder Contract-Management-Leistungen.

Sie kann personenbezogene Daten verarbeiten, soweit diese im Zusammenhang mit allgemeinen Anfragen zur Blackshire Unternehmensgruppe oder dem Corporate-Auftritt stehen.

Blackshire Catering UG (haftungsbeschränkt)

Blackshire Catering UG (haftungsbeschränkt)
Carl-Zeiss-Straße 37
63322 Rödermark
Deutschland

E-Mail: [E-Mail-Adresse Catering]
Telefon: [Telefonnummer]

Die Blackshire Catering UG (haftungsbeschränkt) ist insbesondere verantwortlich für Datenverarbeitungen in den Bereichen:

Catering und Veranstaltungen,
Betriebsverpflegung,
gastronomische Dienstleistungen,
Contract Management,
Ausschreibungen und Vertragsprojekte,
Lieferanten- und Kooperationspartner,
Kunden- und Geschäftspartnerbeziehungen,
Catering- und Contract-Management-Newsletter.

Blackshire HR Solution UG (haftungsbeschränkt)

Blackshire HR Solution UG (haftungsbeschränkt)
Carl-Zeiss-Straße 37
63322 Rödermark
Deutschland

E-Mail: [E-Mail-Adresse HR]
Telefon: [Telefonnummer]

Die Blackshire HR Solution UG (haftungsbeschränkt) ist insbesondere verantwortlich für:

Personalberatung,
Personalvermittlung,
Direct Search und Headhunting,
Kandidaten- und Bewerbervermittlung,
Kandidatenpool,
Freelancer-Vermittlung,
Freelancer-Netzwerk,
Unternehmensanfragen im Recruiting,
interne Bewerbungen,
HR-Newsletter.

Die bloße Zugehörigkeit zur Blackshire Unternehmensgruppe führt nicht automatisch zu einer gemeinsamen datenschutzrechtlichen Verantwortlichkeit.

2. Datenschutzkontakt

Für allgemeine Datenschutzanfragen und zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

E-Mail: privacy@[DOMAIN]

Ihre Anfrage wird, soweit erforderlich, an die jeweils verantwortliche Gesellschaft weitergeleitet.

Sofern künftig ein Datenschutzbeauftragter bestellt oder benannt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für Newsletter oder freiwillige Aufnahme in einen längerfristigen Kandidatenpool.

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen sowie Begründung und Durchführung eines Vertragsverhältnisses.

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen.

Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere Kommunikation mit Geschäftspartnern, IT-Sicherheit, Active Sourcing und Pflege geschäftlicher Kontakte, soweit nicht überwiegende Interessen der betroffenen Person entgegenstehen.

Bei Bewerbungen auf eine Beschäftigung unmittelbar bei einer deutschen Blackshire-Gesellschaft kann ergänzend § 26 BDSG Anwendung finden.

Werden besondere Kategorien personenbezogener Daten verarbeitet, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 DSGVO.

4. Hosting und Bereitstellung der Website

Unsere Website wird über Leistungen von:

Hostinger International Limited
61 Lordou Vironos Street
Lumiel Building, 4th Floor
6023 Larnaca
Zypern

bereitgestellt.

Beim Besuch der Website werden technisch notwendige Daten verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Browsertyp, Betriebssystem, Referrer-URL, technische Statusinformationen sowie weitere Informationen, die für die sichere Bereitstellung der Website erforderlich sind.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Systemsicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und funktionsfähigen Internetauftritt.

Die konkrete Speicherdauer technischer Server-Logdaten richtet sich nach den tatsächlich eingesetzten Hosting-Konfigurationen und wird regelmäßig überprüft.

5. Kontakt- und Anfrageformulare

Unsere Website enthält unterschiedliche Kontakt- und Anfrageformulare, insbesondere für:

allgemeine Anfragen, Catering, HR Solutions, Contract Management, Kandidaten, interne Bewerbungen und Karriere sowie Freelancer.

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

Vorname, Nachname, Unternehmen, berufliche Position, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht sowie weitere freiwillige Angaben.

Die Formulare werden über die Website-Infrastruktur von Hostinger bereitgestellt. Die eingegebenen Informationen werden an die jeweils zuständige Blackshire-Gesellschaft übermittelt.

Soweit eine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen geschäftlichen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bei jedem Formular wird ein Hinweis auf diese Datenschutzerklärung bereitgestellt.

6. Kommunikation über Microsoft 365 und Speicherung in SharePoint

Für unsere geschäftliche Kommunikation, E-Mail-Verarbeitung sowie die interne Ablage und Zusammenarbeit verwenden wir Dienste von Microsoft 365 und Microsoft SharePoint.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Hierbei können insbesondere E-Mails, Kontaktdaten, Vertragsunterlagen, Lebensläufe, Kandidaten- und Freelancerprofile, Projektunterlagen, Geschäftskorrespondenz sowie sonstige für unsere Tätigkeit erforderliche Dokumente verarbeitet werden.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Verarbeitungszweck, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Microsoft kann im Rahmen seiner Dienstleistungen Unterauftragnehmer einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

7. Catering und Veranstaltungen

Bei Catering- und Veranstaltungsanfragen können insbesondere folgende Informationen verarbeitet werden:

Kontaktdaten, Rechnungsdaten, Unternehmensdaten, Veranstaltungsort, Veranstaltungsdatum, Gästezahl, gewünschte Leistungen, Speisen- und Getränkewünsche, organisatorische Informationen sowie Kommunikations- und Vertragsdaten.

Soweit Informationen zu Allergien, Unverträglichkeiten oder sonstige gesundheitsbezogene Angaben erforderlich sind, können besondere Kategorien personenbezogener Daten betroffen sein.

Solche Daten werden nur verarbeitet, soweit sie für die jeweilige Leistung erforderlich sind und eine entsprechende Rechtsgrundlage besteht.

Rechtsgrundlage der allgemeinen Vertrags- und Veranstaltungsdaten ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

8. Contract Management

Der Geschäftsbereich Contract Management wird derzeit durch die Blackshire Catering UG (haftungsbeschränkt) betrieben.

Im Rahmen dieses Geschäftsbereichs können wir insbesondere Daten von Ansprechpartnern bei Unternehmen, Herstellern, Lieferanten, öffentlichen Auftraggebern und staatlichen Institutionen verarbeiten.

Hierzu können gehören:

Name, berufliche Position, Unternehmen bzw. Behörde, geschäftliche Kontaktdaten, Vertrags- und Ausschreibungsinformationen, Korrespondenz sowie projektbezogene Informationen.

Daten können verarbeitet werden, um Ausschreibungen und Vertragsmöglichkeiten zu identifizieren, Geschäftspartner zusammenzubringen, Vertragsprojekte anzubahnen, Kooperationsmodelle zu entwickeln und laufende Vertragsbeziehungen zu betreuen.

Rechtsgrundlage ist je nach Verhältnis Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der Geschäftsanbahnung, Durchführung von B2B-Projekten und Pflege von Geschäftsbeziehungen.

9. Personalberatung und Personalvermittlung

Im Rahmen der Personalberatung und Personalvermittlung verarbeitet die Blackshire HR Solution UG (haftungsbeschränkt) personenbezogene Daten von Kandidaten sowie Ansprechpartnern bei potenziellen Arbeitgebern.

Bei Kandidaten können insbesondere verarbeitet werden:

Name, Kontaktdaten, Lebenslaufdaten, Arbeitgeber und bisherige Tätigkeiten, berufliche Positionen, Aus- und Weiterbildung, Qualifikationen, Kenntnisse, Zeugnisse, Referenzen, Gehaltsvorstellungen, Verfügbarkeit, Standortpräferenzen und weitere für eine Vermittlung relevante Informationen.

Lebensläufe und ergänzende Unterlagen werden derzeit nicht unmittelbar über die Website hochgeladen. Sie können nach einer ersten Kontaktaufnahme insbesondere per E-Mail angefordert werden.

Die Verarbeitung erfolgt insbesondere zur gewünschten Personalvermittlung und Vorbereitung möglicher Arbeitsverhältnisse.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

10. Übermittlung von Kandidatenprofilen an Arbeitgeber

Im Rahmen eines Vermittlungsauftrags können Kandidateninformationen an potenzielle Arbeitgeber übermittelt werden.

Eine Übermittlung erfolgt nur im Rahmen der gewünschten Vermittlung und soweit dies für die Vorstellung des Kandidaten erforderlich ist.

Soweit eine Weitergabe über den vereinbarten Vermittlungszweck hinausgeht oder hierfür eine Einwilligung erforderlich ist, erfolgt sie nur nach entsprechender Zustimmung.

Empfänger können insbesondere Unternehmen und Organisationen sein, die offene Stellen oder Beschäftigungsmöglichkeiten anbieten.

11. Kandidatenpool

Kandidaten können freiwillig darin einwilligen, über eine konkrete Stellenvermittlung hinaus in unseren Kandidatenpool aufgenommen zu werden.

Hierdurch können wir Kandidaten auch bei zukünftigen passenden Positionen kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung im Kandidatenpool erfolgt grundsätzlich für 24 Monate ab Erteilung der Einwilligung bzw. der letzten relevanten Aktualisierung des Profils.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über privacy@[DOMAIN].

Nach Ablauf der Speicherdauer werden die Daten gelöscht, sofern keine erneute Einwilligung oder andere gesetzliche Grundlage für die weitere Verarbeitung besteht.

12. Active Sourcing und Headhunting

Die Blackshire HR Solution UG (haftungsbeschränkt) betreibt auch Active Sourcing und Direct Search.

Hierbei können öffentlich oder beruflich zugänglich gemachte Informationen recherchiert werden, insbesondere über berufliche Netzwerke wie LinkedIn sowie Unternehmenswebsites, soziale Netzwerke oder andere beruflich relevante öffentliche Quellen.

Verarbeitet werden können insbesondere:

Name, aktuelle oder frühere berufliche Position, Arbeitgeber, beruflicher Werdegang, Qualifikationen, öffentlich angegebene berufliche Interessen, Standort, Profiladresse sowie öffentlich bereitgestellte Kontaktinformationen.

Zweck der Verarbeitung ist die Identifizierung und Ansprache potenziell geeigneter Kandidaten für konkrete oder geeignete berufliche Möglichkeiten.

Soweit die DSGVO Anwendung findet, beruht die Recherche grundsätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der professionellen Personalgewinnung und Vermittlung geeigneter Kandidaten.

Bei Daten, die wir nicht unmittelbar von der betroffenen Person erhalten haben, erfüllen wir die Informationspflichten gemäß Art. 14 DSGVO insbesondere bei der ersten Kontaktaufnahme oder innerhalb der gesetzlich vorgesehenen Frist.

Eine betroffene Person kann der weiteren Verarbeitung für Active-Sourcing-Zwecke jederzeit widersprechen.

Soweit für eine Direktansprache zusätzlich besondere gesetzliche Kommunikations- oder Werberegeln gelten – insbesondere im Vereinigten Königreich – werden diese beachtet.

13. Freelancer und Freelancer-Vermittlung

Die Blackshire HR Solution UG (haftungsbeschränkt) betreibt ein Netzwerk selbstständiger Freelancer und vermittelt diese an Auftraggeber.

Dabei können insbesondere verarbeitet werden:

Name, Anschrift, geschäftliche Kontaktdaten, beruflicher Werdegang, Qualifikationen, Fachkenntnisse, Projekterfahrung, Lebenslauf, Referenzen, Verfügbarkeit, Einsatzregionen, Vergütung bzw. Stundensatz, Unternehmens- und Abrechnungsdaten sowie weitere für die Vermittlung erforderliche Angaben.

Die Verarbeitung erfolgt grundsätzlich im Rahmen des mit dem Freelancer bestehenden Vermittlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Profile können an potenzielle Auftraggeber übermittelt werden, soweit dies für die vereinbarte Vermittlung erforderlich ist.

Der eigentliche Vertrag über die fachliche Freelancerleistung kommt grundsätzlich unmittelbar zwischen Freelancer und Auftraggeber zustande. Die Blackshire HR Solution UG vermittelt die Vertragsbeziehung.

Die Daten werden grundsätzlich für die Dauer des Vermittlungsverhältnisses verarbeitet. Nach dessen Ende werden Daten gelöscht, sobald sie für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.

14. Nachträglich angeforderte Unterlagen

Im Rahmen konkreter Beschäftigungs-, Vermittlungs- oder Projekteinsätze können nach der ersten Kontaktaufnahme weitere Unterlagen angefordert werden.

Hierzu können beispielsweise gehören:

Lebenslauf, Qualifikationsnachweise, HACCP- oder Hygieneunterlagen, erforderliche Belehrungen bzw. Nachweise sowie – sofern für einen konkreten Zweck tatsächlich erforderlich – Identitätsnachweise.

Wir erheben derartige Dokumente nur, soweit dies für den jeweiligen Zweck erforderlich ist.

Enthalten Unterlagen besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden diese nur verarbeitet, wenn hierfür zusätzlich eine Rechtsgrundlage gemäß Art. 9 DSGVO besteht.

Ausweisdokumente werden nicht routinemäßig ohne konkreten Zweck angefordert.

15. Bewerbungen bei Blackshire

Bewerben Sie sich auf eine Stelle unmittelbar bei einer Blackshire-Gesellschaft, verarbeitet die jeweils ausschreibende Gesellschaft Ihre Bewerbungsdaten.

Hierzu können insbesondere gehören:

Name, Kontaktdaten, Bewerbungsunterlagen, Lebenslauf, Zeugnisse, Qualifikationen, Angaben zur Berufserfahrung, Verfügbarkeit sowie im Rahmen des Auswahlverfahrens entstehende Kommunikation.

Bei Bewerbungen für deutsche Gesellschaften erfolgt die Verarbeitung insbesondere auf Grundlage von § 26 BDSG in Verbindung mit den einschlägigen Vorschriften der DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen gelöscht, sobald eine weitere Speicherung nicht mehr zur Durchführung des Bewerbungsverfahrens oder zur Verteidigung möglicher Rechtsansprüche erforderlich ist.

Eine darüber hinausgehende Aufnahme in einen Talent- oder Kandidatenpool erfolgt nur bei Vorliegen einer entsprechenden Rechtsgrundlage.

16. Newsletter

Wir bieten getrennte Newsletter für unsere Geschäftsbereiche an.

Der HR-Newsletter wird durch die Blackshire HR Solution UG (haftungsbeschränkt) verantwortet.

Der Catering- und Contract-Management-Newsletter wird durch die Blackshire Catering UG (haftungsbeschränkt) verantwortet.

Der Versand erfolgt derzeit über unsere geschäftliche E-Mail-Infrastruktur auf Basis von Microsoft 365.

Für den Newsletter verarbeiten wir insbesondere die E-Mail-Adresse sowie gegebenenfalls Name und Informationen über die gewählte Newsletterkategorie.

Die Anmeldung erfolgt freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere die in der jeweiligen E-Mail genannte Abmeldemöglichkeit oder privacy@[DOMAIN] verwendet werden.

Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt hiervon unberührt.

Nach Abmeldung können wir die E-Mail-Adresse in einer Sperr- bzw. Nachweisliste speichern, soweit dies erforderlich ist, um den Widerruf zu beachten oder eine zuvor erteilte Einwilligung nachweisen zu können.

17. Social-Media-Verlinkungen

Unsere Website enthält Links zu unseren Auftritten auf:

LinkedIn, Instagram und Facebook.

Derzeit handelt es sich grundsätzlich um normale Verlinkungen.

Beim bloßen Besuch unserer Website wird durch einen solchen Link nicht allein deshalb automatisch der jeweilige Social-Media-Auftritt geöffnet. Erst wenn Sie den Link aktiv anklicken, gelangen Sie zum jeweiligen Plattformanbieter.

Für die anschließende Verarbeitung personenbezogener Daten gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Sollten künftig Social-Media-Feeds, Plugins, Pixel oder vergleichbare Technologien unmittelbar in die Website eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst.

18. Cookies und ähnliche Technologien

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden.

Nach § 25 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Nicht technisch notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse-, Marketing- oder Trackingzwecke, werden nur eingesetzt, wenn die hierfür erforderlichen gesetzlichen Voraussetzungen erfüllt sind und – soweit notwendig – zuvor eine Einwilligung eingeholt wurde.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vor Liveschaltung der Website ist technisch zu prüfen, welche Cookies und sonstigen Speicher- bzw. Zugriffstechnologien Hostinger und die konkret eingesetzten Website-Funktionen tatsächlich verwenden. Falls nicht notwendige Technologien eingesetzt werden, ist vor deren Aktivierung ein entsprechendes Consent-Management einzurichten.

19. Analyse- und Trackingdienste

Derzeit ist noch zu prüfen, ob über die technische Konfiguration der Website Analyse-, Marketing- oder Trackingdienste eingesetzt werden.

[TECHNISCHE PRÜFUNG VOR VERÖFFENTLICHUNG: Hostinger Analytics, Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag oder sonstige Trackingdienste.]

Nicht erforderliche Trackingtechnologien dürfen – soweit eine Einwilligung gesetzlich erforderlich ist – erst nach entsprechender Zustimmung aktiviert werden.

Sollten solche Dienste eingesetzt werden, wird diese Datenschutzerklärung um die Angaben zum jeweiligen Anbieter, Zweck, Rechtsgrundlage, Speicherdauer, Empfängern und möglichen Drittlandübermittlungen ergänzt.

20. Schriftarten

Auf der Website werden insbesondere die Schriftarten Lora und Lato verwendet.

[TECHNISCHE PRÜFUNG: Es ist vor Veröffentlichung zu prüfen, ob die Schriftarten lokal über die Website bereitgestellt oder von Servern eines externen Anbieters abgerufen werden.]

Bei ausschließlich lokaler Bereitstellung erfolgt beim Laden der Schriftarten keine zusätzliche Verbindung zum externen Schriftanbieter.

Sollten Schriftarten extern geladen werden, wird dieser Abschnitt vor Veröffentlichung entsprechend ergänzt.

21. Google Maps

Google Maps ist derzeit nicht unmittelbar in unsere Website eingebettet.

Sollte künftig eine interaktive Karte von Google Maps oder einem anderen Kartendienst integriert werden, wird die hierfür erforderliche datenschutzrechtliche Konfiguration vor Aktivierung vorgenommen und diese Datenschutzerklärung entsprechend ergänzt.

Sofern hierfür ein Zugriff auf das Endgerät oder eine Übermittlung personenbezogener Daten an den Kartendienst erfolgt, wird der Dienst – soweit erforderlich – erst nach vorheriger Einwilligung geladen.

22. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.

Empfänger können insbesondere sein:

die jeweils zuständige Blackshire-Gesellschaft, Microsoft als IT- und Cloud-Dienstleister, Hostinger als Website- und Hosting-Dienstleister, Arbeitgeber im Rahmen einer gewünschten Kandidatenvermittlung, Auftraggeber im Rahmen einer Freelancer-Vermittlung, Lieferanten und Kooperationspartner bei Contract-Management-Projekten, externe Dienstleister sowie Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Alle Empfänger erhalten grundsätzlich nur diejenigen Informationen, die für den jeweiligen Zweck erforderlich sind.

23. Datenübermittlung innerhalb der Unternehmensgruppe

Personenbezogene Daten können zwischen den Unternehmen der Blackshire Unternehmensgruppe übermittelt werden, wenn dies für die Bearbeitung einer konkreten Anfrage, die Durchführung eines Vertrags, interne Verwaltungszwecke oder einen anderen rechtmäßigen Zweck erforderlich ist.

Die Blackshire Group Ltd. erhält nicht allein aufgrund ihrer Stellung als Muttergesellschaft automatisch Zugriff auf sämtliche Kunden-, Kandidaten- oder Freelancerinformationen der deutschen Gesellschaften.

Konzerninterne Datenübermittlungen werden auf das erforderliche Maß beschränkt.

24. Internationale Datenübermittlungen

Aufgrund unserer Unternehmensstruktur und der Nutzung international tätiger IT-Dienstleister kann es zu internationalen Datenübermittlungen kommen.

Datenübermittlungen aus dem Europäischen Wirtschaftsraum in das Vereinigte Königreich können derzeit insbesondere auf Grundlage des bestehenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen.

Bei Übermittlungen in andere Drittstaaten stellen wir sicher, dass die gesetzlichen Voraussetzungen erfüllt werden.

Hierfür können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.

25. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend erfolgt eine Löschung, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, berechtigten Rechtsinteressen oder sonstigen Rechtsgrundlagen eine weitere Speicherung rechtfertigen.

Insbesondere gilt:

Kandidatenpool: grundsätzlich 24 Monate bei entsprechender Einwilligung.

Freelancer: für die Dauer des Vermittlungsverhältnisses und anschließend entsprechend gesetzlicher Aufbewahrungs- und Verjährungsfristen.

Vertrags- und Rechnungsunterlagen: entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten.

Newsletterdaten: bis zum Widerruf der Einwilligung; erforderliche Nachweisinformationen können darüber hinaus gespeichert werden.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigter Offenlegung, unbefugtem Zugriff oder Zerstörung zu schützen.

Hierzu gehören insbesondere geeignete Zugriffs- und Berechtigungskonzepte, die Nutzung geschützter IT-Systeme sowie eine verschlüsselte Übertragung unserer Website über SSL/TLS.

27. Keine ausschließlich automatisierten Entscheidungen

Derzeit findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Insbesondere werden Kandidaten und Freelancer derzeit nicht ausschließlich durch automatisierte oder KI-basierte Systeme bewertet oder ausgewählt.

Sollten zukünftig entsprechende Technologien eingesetzt werden, wird deren datenschutzrechtliche Zulässigkeit vor Einsatz geprüft und diese Datenschutzerklärung entsprechend angepasst.

28. Rechte nach der DSGVO

Soweit die DSGVO Anwendung findet, haben betroffene Personen unter den gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

29. Widerspruch gegen die Verarbeitung

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Gegen eine Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung kann jederzeit widersprochen werden.

30. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für die deutschen Gesellschaften ist insbesondere die zuständige Datenschutzaufsichtsbehörde des Landes Hessen relevant.

Für datenschutzrechtliche Angelegenheiten im Vereinigten Königreich kann insbesondere das Information Commissioner's Office (ICO) zuständig sein.

Soweit schweizerisches Datenschutzrecht Anwendung findet, kann insbesondere der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig sein.

Unabhängig davon können Sie sich jederzeit direkt an uns unter privacy@[DOMAIN] wenden.

31. Datenschutz nach UK-Recht

Soweit die UK GDPR und der Data Protection Act 2018 Anwendung finden, werden personenbezogene Daten nach den entsprechenden gesetzlichen Anforderungen verarbeitet.

Betroffene Personen verfügen nach Maßgabe des UK-Datenschutzrechts insbesondere über Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

Bei elektronischer Direktwerbung und vergleichbaren Kommunikationsformen werden zusätzlich die jeweils einschlägigen Anforderungen der Privacy and Electronic Communications Regulations („PECR“) berücksichtigt.

32. Datenschutz nach schweizerischem Recht

Soweit das schweizerische Datenschutzrecht Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten entsprechend den Vorgaben des schweizerischen Datenschutzgesetzes.

Betroffene Personen werden transparent über die Verarbeitung ihrer personenbezogenen Daten informiert und können die ihnen nach schweizerischem Recht zustehenden Rechte geltend machen.

33. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Unternehmensstruktur, unsere Geschäftsprozesse oder die von uns eingesetzten technischen Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.