{"id":3,"date":"2024-04-12T09:13:09","date_gmt":"2024-04-12T09:13:09","guid":{"rendered":"http:\/\/demo.bravisthemes.com\/herrington\/?page_id=3"},"modified":"2026-08-20T17:41:00","modified_gmt":"2026-08-20T15:41:00","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/e-aces.com\/en\/privacy-policy\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"
\n\t\t\t\t
\n \t\t
\n\t\t\t\t\t
RECHTLICHES<\/div>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t
Privacy Policy<\/div>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t
eAces GmbH | Stand: August 2026\n<\/div>\t\t\t\t<\/div>\n\t\t\n<\/div>\n
\t\t\t
\r\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Verantwortlicher und Datenschutzbeauftragte<\/h2>

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:<\/p>

eAces GmbH<\/p>

Oettingenstra\u00dfe 25<\/p>

80538 M\u00fcnchen, Deutschland<\/p>

Telefon: +49 (0) 89 189 1766 70<\/p>

E-Mail: info@e-aces.com<\/b><\/a><\/p><\/div>

Gesch\u00e4ftsf\u00fchrer: Horst Niederberger
Handelsregister: Amtsgericht M\u00fcnchen HRB 169891<\/p>

Datenschutzbeauftragte<\/h3>

Silke Ducke<\/p>

eAces GmbH<\/p>

E-Mail: datenschutz@e-aces.com<\/a><\/b><\/p>

Bei Fragen zum Datenschutz sowie zur Aus\u00fcbung Ihrer Datenschutzrechte k\u00f6nnen Sie sich unmittelbar an unsere Datenschutzbeauftragte wenden.<\/p><\/div>

2. Geltungsbereich und allgemeine Grunds\u00e4tze<\/h2>

Diese Datenschutzerkl\u00e4rung gilt f\u00fcr den Internetauftritt der eAces GmbH einschlie\u00dflich der dort angebotenen Kontakt-, Terminbuchungs-, Bewerbungs-, Kandidatenvermittlungs- und Newsletter-Funktionen. F\u00fcr externe Websites oder Dienste, auf die von unserer Website lediglich verlinkt wird, gelten die Datenschutzhinweise des jeweiligen Anbieters.<\/p>

Wir verarbeiten personenbezogene Daten nur, wenn hierf\u00fcr eine Rechtsgrundlage besteht, und nur in dem Umfang, der f\u00fcr den jeweiligen Zweck erforderlich ist. Dabei beachten wir insbesondere die Grunds\u00e4tze der Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrit\u00e4t und Vertraulichkeit nach der DSGVO.<\/p>

Soweit wir personenbezogene Daten nicht unmittelbar bei Ihnen, sondern aus Drittquellen oder \u00f6ffentlich zug\u00e4nglichen Quellen erhalten – etwa im Rahmen der aktiven Kandidatensuche (Active Sourcing) oder der gesch\u00e4ftlichen Akquise -, stellen wir Ihnen, soweit erforderlich, gesonderte Datenschutzinformationen nach Art. 14 DSGVO zur Verf\u00fcgung.<\/p>

3. Hosting und Server-Logfiles<\/h2>

Unsere Website wird bei STRATO gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu k\u00f6nnen insbesondere die IP-Adresse bzw. technische Hostinformationen, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie technische Statusinformationen geh\u00f6ren.<\/p>

Die Verarbeitung dient dazu, unsere Website sicher, zuverl\u00e4ssig und technisch fehlerfrei bereitzustellen sowie Missbrauch und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverl\u00e4ssigen Betrieb unseres Online-Angebots.<\/p>

Hosting-Anbieter ist die STRATO GmbH, Otto-Ostrowski-Stra\u00dfe 7, 10249 Berlin, Deutschland. Technische Protokolldaten werden nur so lange verarbeitet, wie dies f\u00fcr Bereitstellung, Fehleranalyse und Sicherheit erforderlich ist, und anschlie\u00dfend entsprechend der eingesetzten Hosting-Konfiguration gel\u00f6scht oder anonymisiert.<\/p>

Weitere Informationen: Datenschutzhinweise von STRATO<\/a><\/b><\/p>

4. Cookies, lokale Speichertechnologien und Einwilligungsmanagement<\/h2>

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden. Soweit Informationen in Ihrer Endeinrichtung gespeichert oder aus dieser ausgelesen werden, gilt \u00a7 25 TDDDG. F\u00fcr Vorg\u00e4nge, die nicht unter eine gesetzliche Ausnahme fallen, holen wir vorab Ihre Einwilligung nach \u00a7 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Soweit ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdr\u00fccklich gew\u00fcnschten digitalen Dienst bereitzustellen, kann \u00a7 25 Abs. 2 Nr. 2 TDDDG einschl\u00e4gig sein.<\/p>

Zur Verwaltung einwilligungsabh\u00e4ngiger Website-Dienste setzen wir eine Einwilligungsmanagement-Oberfl\u00e4che ein. Dienste, f\u00fcr die eine Einwilligung erforderlich ist, werden erst nach Ihrer entsprechenden Auswahl geladen. Eine erteilte Einwilligung k\u00f6nnen Sie jederzeit mit Wirkung f\u00fcr die Zukunft \u00fcber die Cookie- bzw. Datenschutzeinstellungen der Website widerrufen oder \u00e4ndern.<\/p>

Das Einwilligungsmanagement kann Informationen verarbeiten, die erforderlich sind, um Ihre Auswahl zu dokumentieren und zu beachten, etwa Einwilligungsstatus, ausgew\u00e4hlte Kategorien, Zeitstempel und eine technische Einwilligungskennung. Die jeweils eingebundenen Dienste und die verf\u00fcgbaren Einstellungen werden in der Einwilligungsoberfl\u00e4che der Website angezeigt.<\/p>

5. Kontaktformulare und direkte E-Mail-Kommunikation<\/h2>

Wenn Sie uns \u00fcber ein Website-Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten. Je nach Formular k\u00f6nnen hierzu Vorname, Nachname, E-Mail-Adresse, Unternehmensname, Ihre Rolle bzw. die Auswahl in einem Feld \u201eIch bin\u201c, Betreff und Nachricht geh\u00f6ren. Weitere Angaben sind freiwillig, soweit sie nicht als Pflichtfeld gekennzeichnet sind.<\/p>

Anfragen \u00fcber das allgemeine Kontaktformular werden grunds\u00e4tzlich an info@e-aces.com \u00fcbermittelt. Bezieht sich Ihre Anfrage auf vorvertragliche Ma\u00dfnahmen oder die Durchf\u00fchrung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und gesch\u00e4ftlicher Kommunikation.<\/p>

Durch das Absenden eines Kontaktformulars werden Sie nicht automatisch f\u00fcr unseren Newsletter oder sonstige werbliche E-Mail-Kommunikation angemeldet. Die Newsletter-Anmeldung erfolgt davon getrennt.<\/p>

5.1. Technischer Versand \u00fcber Brevo<\/h3>

F\u00fcr die technische \u00dcbermittlung von Nachrichten aus unseren Website-Formularen und von E-Mails nutzen wir Brevo als E-Mail-\/SMTP-Dienstleister. Dabei kann Brevo Absender- und Empf\u00e4ngerangaben, Betreffzeilen, Nachrichteninhalte und technische Zustellinformationen verarbeiten. Enth\u00e4lt eine zu \u00fcbermittelnde Nachricht einen Anhang, wird auch dieser zum Zweck der Nachrichten\u00fcbermittlung verarbeitet.<\/p>

Brevo verarbeitet die hierf\u00fcr erforderlichen Daten in unserem Auftrag. Transaktionsprotokolle werden in unserem Brevo-Konto grunds\u00e4tzlich f\u00fcr einen kurzen betrieblichen Zeitraum von einem Monat vorgehalten. F\u00fcr neue Transaktionsnachrichten speichern wir in Brevo keine vollst\u00e4ndigen E-Mail-Vorschauen. Daten werden dar\u00fcber hinaus nur gespeichert, soweit dies f\u00fcr Zustellung, Fehleranalyse, Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.<\/p>

Soweit Brevo Unterauftragsverarbeiter au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums (EWR) einsetzt, erfolgen entsprechende Drittland\u00fcbermittlungen nach Ma\u00dfgabe von Kapitel V der DSGVO.<\/p>

Weitere Informationen: Datenschutzerkl\u00e4rung von Brevo<\/b><\/a><\/p>

6. Terminbuchung \u00fcber Microsoft Bookings<\/h2>

Unsere Website enth\u00e4lt eine Terminbuchungsfunktion \u00fcber Microsoft Bookings. Wenn Sie diese Funktion nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, um den Termin zu planen, zu best\u00e4tigen und durchzuf\u00fchren. Hierzu k\u00f6nnen insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen bzw. weitere Kontaktdaten, gew\u00fcnschtes Datum und Uhrzeit, die gebuchte Leistung sowie freiwillige Mitteilungen geh\u00f6ren.<\/p>

Microsoft Bookings ist Bestandteil von Microsoft 365. Buchungsinformationen werden innerhalb der Microsoft-365-\/Exchange-Umgebung verarbeitet und gespeichert. Bezieht sich der Termin auf vorvertragliche oder vertragliche Angelegenheiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen F\u00e4llen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Terminorganisation und Kommunikation.<\/p>

Beim Laden bzw. Aufrufen der eingebetteten Buchungsoberfl\u00e4che kann eine Verbindung zu Microsoft hergestellt werden. Soweit hierf\u00fcr eine Einwilligung nach \u00a7 25 TDDDG erforderlich ist, wird die Buchungsoberfl\u00e4che erst nach der entsprechenden Einwilligung bzw. nach einer aktiven Anforderung der Buchungsfunktion im Rahmen der technischen Website-Konfiguration geladen.<\/p>

Weitere Informationen: Microsoft-Datenschutzbestimmungen<\/b><\/a><\/p>

7. Bewerbungen auf Stellen bei eAces<\/h2>

Sie k\u00f6nnen sich \u00fcber unsere Website auf offene Stellen bei eAces bewerben. \u00dcber das Bewerbungsformular verarbeiten wir insbesondere Ihren vollst\u00e4ndigen Namen, Ihre E-Mail-Adresse, Telefonnummer, die Stelle, auf die Sie sich bewerben, Ihr Anschreiben, den hochgeladenen Lebenslauf sowie weitere Bewerbungsunterlagen, die Sie freiwillig bereitstellen.<\/p>

Die Bewerbung wird zun\u00e4chst \u00fcber unsere WordPress-basierte Bewerbungsfunktion (HireZoot) verarbeitet und an bewerbung@e-aces.com \u00fcbermittelt. Die f\u00fcr das Bewerbungsverfahren erforderlichen Daten k\u00f6nnen anschlie\u00dfend in unser internes Kandidatenmanagementsystem e-Expert \u00fcbernommen und auf gesicherten internen Systemen gespeichert werden.<\/p>

Bei Bewerbungen um ein Besch\u00e4ftigungsverh\u00e4ltnis bei eAces ist Rechtsgrundlage \u00a7 26 Abs. 1 BDSG. Werden ausnahmsweise besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet, erfolgt dies nur, soweit dies nach \u00a7 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 DSGVO oder aufgrund einer anderen anwendbaren Ausnahme nach Art. 9 Abs. 2 DSGVO zul\u00e4ssig ist. Bitte \u00fcbermitteln Sie besondere Kategorien personenbezogener Daten nur, wenn dies f\u00fcr Ihre Bewerbung erforderlich ist.<\/p>

Die in WordPress\/HireZoot gespeicherte Bewerbungskopie ist so konfiguriert, dass sie sechs Monate nach Eingang automatisch gel\u00f6scht wird. Bei erfolglosen Bewerbungen werden die f\u00fcr das Bewerbungsverfahren vorgehaltenen Daten im \u00dcbrigen nur so lange gespeichert, wie dies zum Abschluss des Auswahlverfahrens sowie zur Geltendmachung, Aus\u00fcbung oder Verteidigung m\u00f6glicher Rechtsanspr\u00fcche erforderlich ist. In der Regel werden diese Daten sp\u00e4testens sechs Monate nach Abschluss des Auswahlverfahrens gel\u00f6scht, sofern keine andere Rechtsgrundlage eine l\u00e4ngere Speicherung erlaubt oder verlangt.<\/p>

Kommt ein Besch\u00e4ftigungsverh\u00e4ltnis zustande, werden die hierf\u00fcr erforderlichen Daten in die Personalverwaltung \u00fcbernommen und nach den f\u00fcr Besch\u00e4ftigtendaten geltenden gesetzlichen und internen Aufbewahrungsregeln verarbeitet.<\/p>

8. Bewerbungen auf Kundenpositionen und Kandidatenvermittlung<\/h2>

Sie k\u00f6nnen sich \u00fcber unsere Website auch auf Stellen oder Projekte bewerben, bei denen eAces f\u00fcr einen Kunden als Personal- oder Projektvermittler t\u00e4tig wird. Offene Positionen k\u00f6nnen in einer gemeinsamen Stellenliste angezeigt werden; intern unterscheidet eAces jedoch zwischen Stellen bei eAces und Kundenpositionen.<\/p>

Bei Kundenpositionen verarbeiten wir Ihre Bewerbungs- und Profildaten, um Ihre Bewerbung zu pr\u00fcfen, Ihre Qualifikationen mit den Anforderungen der jeweiligen Position abzugleichen, mit Ihnen zu kommunizieren und gegebenenfalls den Vermittlungsprozess mit dem jeweiligen Kunden durchzuf\u00fchren.<\/p>

Verarbeitet werden k\u00f6nnen insbesondere Identifikations- und Kontaktdaten, beruflicher Werdegang, Ausbildung, Kenntnisse, Qualifikationen, Zertifikate, Projekt- und Berufserfahrung, Verf\u00fcgbarkeit, Standort- oder Mobilit\u00e4tsangaben, Gehalts- oder Honorarvorstellungen, Kommunikationsinhalte sowie die von Ihnen bereitgestellten Bewerbungsunterlagen. Soweit Unterlagen besondere Kategorien personenbezogener Daten enthalten, verarbeiten wir diese nur, wenn hierf\u00fcr eine Rechtsgrundlage nach Art. 9 DSGVO besteht.<\/p>

Je nach konkreter Ausgestaltung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchf\u00fchrung eines mit Ihnen bestehenden Vermittlungs- oder Dienstleistungsverh\u00e4ltnisses oder zur Durchf\u00fchrung vorvertraglicher Ma\u00dfnahmen auf Ihre Anfrage erforderlich ist. Im \u00dcbrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unsere berechtigten Interessen liegen insbesondere in einer professionellen Personal- und Projektvermittlung, der Pr\u00fcfung potenziell geeigneter Profile, der Kommunikation mit Kandidaten und Kunden sowie der Dokumentation des Vermittlungsprozesses.<\/p>

8.1. \u00dcbermittlung von Kandidatenprofilen an Kunden<\/h3>

Wenn Sie f\u00fcr eine konkrete Kundenposition oder ein Projekt in Betracht kommen, kann eAces auf Grundlage Ihrer Bewerbungsunterlagen ein standardisiertes eAces-Kandidatenprofil erstellen und dieses dem betreffenden potenziellen Kunden oder Projektpartner zur Beurteilung Ihrer Eignung zur Verf\u00fcgung stellen.<\/p>

Vor einer personenbezogenen \u00dcbermittlung stellen wir sicher, dass hierf\u00fcr eine Rechtsgrundlage besteht. In der Regel informieren wir Sie vorab \u00fcber den betreffenden Kunden bzw. die konkrete M\u00f6glichkeit und holen Ihre Best\u00e4tigung ein. Soweit Sie eAces bereits einen hinreichend konkreten Vermittlungsauftrag oder eine entsprechende allgemeine Bevollm\u00e4chtigung f\u00fcr passende M\u00f6glichkeiten erteilt haben, kann eine \u00dcbermittlung im Rahmen dieses Auftrags auch ohne erneute Einzelbest\u00e4tigung f\u00fcr jeden Empf\u00e4nger erfolgen. Eine Weitergabe \u00fcber den jeweiligen Bewerbungs- oder Vermittlungszweck hinaus findet nicht statt.<\/p>

Zur Dokumentation des Vermittlungsprozesses k\u00f6nnen Bewerbungs- und Kandidatenunterlagen in e-Expert sowie auf gesicherten internen Servern in kandidaten- und projektbezogenen Ablagebereichen gespeichert werden. Zugriff erhalten nur autorisierte Besch\u00e4ftigte, die die Daten f\u00fcr ihre jeweilige Aufgabe ben\u00f6tigen.<\/p>

9. Initiativbewerbungen und Kandidatenpool<\/h2>

Wenn Sie uns eine Initiativbewerbung \u00fcbermitteln, verarbeiten wir Ihre Angaben zun\u00e4chst, um zu pr\u00fcfen, ob aktuell oder in absehbarer Zeit passende Stellen oder Projekte verf\u00fcgbar sind.<\/p>

Soll Ihr Profil \u00fcber den urspr\u00fcnglichen Bewerbungs- oder Vermittlungszweck hinaus f\u00fcr k\u00fcnftige M\u00f6glichkeiten in unserem Kandidatenpool verf\u00fcgbar bleiben, bitten wir Sie um eine gesonderte freiwillige Einwilligung. Der erste sechsmonatige Zeitraum im Kandidatenpool beginnt erst, nachdem Sie die Einwilligung \u00fcber den Ihnen per E-Mail zugesandten individuellen Best\u00e4tigungslink erteilt haben. Diese Best\u00e4tigung ist vom blo\u00dfen Absenden einer Bewerbung \u00fcber die Website getrennt. Rechtsgrundlage f\u00fcr die Speicherung im Kandidatenpool ist Art. 6 Abs. 1 lit. a DSGVO.<\/p>

Die Aufbewahrung im Kandidatenpool wird in e-Expert in Zeitr\u00e4umen von jeweils sechs Monaten gesteuert. Kurz vor oder um das Ende eines Zeitraums kontaktieren wir Sie grunds\u00e4tzlich und fragen, ob eAces Ihr Profil weiterhin f\u00fcr k\u00fcnftige Stellen- oder Vermittlungsm\u00f6glichkeiten speichern und nutzen darf. Die Verl\u00e4ngerung erfolgt \u00fcber einen individuellen Best\u00e4tigungslink. Best\u00e4tigen Sie die Verl\u00e4ngerung, erfasst e-Expert einen neuen Zeitraum von sechs Monaten.<\/p>

L\u00e4uft der Zeitraum ohne Verl\u00e4ngerung ab, wird das Profil als abgelaufen gekennzeichnet und bis zum Abschluss eines kurzen Erinnerungs- und L\u00f6schprozesses nicht f\u00fcr neue Abgleiche mit neuen Stellen- oder Projektanforderungen oder neue Kundenvorstellungen verwendet. Verlangen Sie die L\u00f6schung, l\u00f6schen wir das aktive Kandidatenprofil unverz\u00fcglich aus e-Expert und aus den dazugeh\u00f6rigen Kandidaten- bzw. Projektablagen unter unserer Kontrolle, sofern nicht eine andere Rechtsgrundlage die Aufbewahrung bestimmter Informationen erfordert oder erlaubt. Erfolgt auf die Verl\u00e4ngerungsanfrage und eine anschlie\u00dfende Erinnerung keine Best\u00e4tigung und besteht keine andere Rechtsgrundlage, werden das aktive Kandidatenprofil und die dazugeh\u00f6rigen Kandidatenunterlagen gel\u00f6scht.<\/p>

Ihre Einwilligung f\u00fcr den Kandidatenpool k\u00f6nnen Sie jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen, insbesondere per E-Mail an datenschutz@e-aces.com oder bewerbung@e-aces.com.<\/p>

10. KI-gest\u00fctztes Auslesen und Strukturieren von Lebenslaufdaten<\/h2>

Zur effizienteren Erfassung von Bewerbungs- und Kandidatenunterlagen k\u00f6nnen wir KI-gest\u00fctzte Dienste einsetzen. Angaben aus Lebensl\u00e4ufen k\u00f6nnen dabei automatisiert ausgelesen, strukturiert und in definierte Felder unseres Kandidatenmanagementsystems e-Expert \u00fcbertragen werden. Dies kann unter anderem Kontaktdaten, Ausbildung, beruflichen Werdegang, Kenntnisse, Qualifikationen, Zertifikate und weitere im Lebenslauf enthaltene Angaben umfassen.<\/p>

F\u00fcr dieses technische Auslesen nutzen wir Dienste \u00fcber Microsoft Azure AI\/Azure OpenAI und in Einzelf\u00e4llen die OpenAI API. Die KI dient ausschlie\u00dflich dazu, bereits in den Bewerbungsunterlagen enthaltene Informationen auszulesen und zu strukturieren. Sie entscheidet nicht eigenst\u00e4ndig dar\u00fcber, ob eine Person eingestellt, abgelehnt, in die engere Auswahl aufgenommen, einem Kunden vorgestellt oder vermittelt wird. Die fachliche Bewertung und s\u00e4mtliche Auswahl- bzw. Vermittlungsentscheidungen erfolgen durch unsere Besch\u00e4ftigten.<\/p>

F\u00fcr die KI-gest\u00fctzte technische Verarbeitung gilt dieselbe Rechtsgrundlage wie f\u00fcr den jeweiligen Bewerbungs- oder Vermittlungsprozess. Bei Bewerbungen um ein Besch\u00e4ftigungsverh\u00e4ltnis bei eAces ist dies insbesondere \u00a7 26 Abs. 1 BDSG; bei Vermittlungsprozessen kommen – je nach konkreter Ausgestaltung – insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht. Eine gesonderte Einwilligung allein f\u00fcr das technische Auslesen ist nicht erforderlich, soweit diese Verarbeitung f\u00fcr den jeweiligen rechtm\u00e4\u00dfigen Bewerbungs- oder Vermittlungszweck erforderlich ist.<\/p>

Unser derzeitiger Azure-Bereitstellungstyp (Deployment Type) ist \u201eGlobal Standard\u201c. Obwohl sich die zugeh\u00f6rige Azure-Ressource in Deutschland befindet, kann die technische Verarbeitung durch das Modell (Inference) daher auch in Azure-Rechenzentren au\u00dferhalb des EWR stattfinden. Auch bei der unmittelbaren Nutzung der OpenAI API kann eine Verarbeitung au\u00dferhalb des EWR stattfinden, soweit die jeweilige API-Konfiguration keine europ\u00e4ische Datenresidenz vorsieht. Soweit eine Drittland\u00fcbermittlung erfolgt, setzen wir die nach Kapitel V der DSGVO erforderlichen Garantien ein.<\/p>

Weitere Informationen von Microsoft: Microsoft-Datenschutzbestimmungen<\/b><\/a><\/p>

Weitere Informationen von OpenAI: Zusatz zur Datenverarbeitung (DPA)<\/b><\/a><\/p>

11. Schutz vor automatisierten Zugriffen mit Cloudflare Turnstile<\/h2>

Zum Schutz unserer Formulare vor automatisierten Zugriffen, Spam und Missbrauch verwenden wir Cloudflare Turnstile. Turnstile f\u00fchrt technische Pr\u00fcfungen im Browser durch und verarbeitet Signale aus der Browser- und Ger\u00e4teumgebung, um menschliche Nutzer von automatisiertem Datenverkehr zu unterscheiden. Hierzu k\u00f6nnen insbesondere IP-Adresse, TLS-Fingerprint, User-Agent-Header sowie Sitekey und zugeh\u00f6rige Herkunftsinformationen geh\u00f6ren. Nach erfolgreicher Pr\u00fcfung wird ein kurzlebiges Token erzeugt und serverseitig validiert.<\/p>

Turnstile ist bei uns im \u201eInvisible\u201c-Modus konfiguriert, sodass die Pr\u00fcfung in der Regel ohne sichtbare Interaktion erfolgt. Die Verarbeitung dient der Sicherheit unserer Website und unserer Formulare. Rechtsgrundlage f\u00fcr die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer IT-Systeme, Formulare und Kommunikationskan\u00e4le vor Missbrauch und automatisierten Angriffen. Soweit Turnstile auf Informationen in Ihrer Endeinrichtung zugreift oder dort Informationen speichert, erfolgt dies – soweit f\u00fcr die sichere Bereitstellung der von Ihnen ausdr\u00fccklich gew\u00fcnschten Formularfunktion unbedingt erforderlich – auf Grundlage von \u00a7 25 Abs. 2 Nr. 2 TDDDG; soweit diese Voraussetzungen nicht vorliegen, holen wir zuvor eine Einwilligung nach \u00a7 25 Abs. 1 TDDDG ein.<\/p>

Anbieter ist Cloudflare, Inc., USA. Soweit Cloudflare Signale zur Absicherung unserer Website in unserem Auftrag verarbeitet, ist Cloudflare insoweit Auftragsverarbeiter. Soweit Cloudflare Signale zur Verbesserung der eigenen Bot-Erkennungsfunktionen in eigener Verantwortlichkeit verarbeitet, gelten erg\u00e4nzend die Datenschutzhinweise von Cloudflare. Bei Drittland\u00fcbermittlungen beachten wir die Anforderungen der Art. 44 ff. DSGVO.<\/p>

Weitere Informationen: Cloudflare Turnstile Privacy Addendum<\/b><\/a><\/p>

12. Newsletter und E-Mail-Marketing<\/h2>

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen sowie technische Nachweise zur Anmeldung. Die Newsletter-Anmeldung ist von Kontakt- und Bewerbungsformularen getrennt. Der Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zus\u00e4tzlich beachten wir die Anforderungen des \u00a7 7 UWG f\u00fcr werbliche elektronische Kommunikation.<\/p>

Wir verwenden ein Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Best\u00e4tigungsnachricht; der Newsletter-Versand beginnt erst nach Ihrer Best\u00e4tigung. Die Protokollierung von Anmeldung und Best\u00e4tigung dient dazu, die erteilte Einwilligung nachweisen zu k\u00f6nnen. Rechtsgrundlage f\u00fcr diese Nachweisdokumentation ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis einer wirksamen Einwilligung und in der Verhinderung von Missbrauch.<\/p>

F\u00fcr den technischen Newsletter-Versand nutzen wir Brevo. Brevo verarbeitet dabei insbesondere E-Mail-Adresse, gegebenenfalls Name, Versand- und Zustellinformationen sowie die f\u00fcr die Durchf\u00fchrung des Versands erforderlichen technischen Daten in unserem Auftrag. Eine personenbezogene Auswertung von Newsletter-\u00d6ffnungen und Link-Klicks ist nicht vorgesehen. Soweit Brevo aggregierte bzw. anonymisierte Versandstatistiken bereitstellt, werden diese nicht einzelnen Empf\u00e4ngern zugeordnet. Sollte k\u00fcnftig eine personenbezogene Erfolgsmessung von Newsletter-\u00d6ffnungen oder Link-Klicks eingesetzt werden, erfolgt dies erst nach Pr\u00fcfung der datenschutz- und einwilligungsrechtlichen Voraussetzungen und nach entsprechender Anpassung der Datenschutzhinweise.<\/p>

Sie k\u00f6nnen Ihre Newsletter-Einwilligung jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen, insbesondere \u00fcber den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@e-aces.com. Nach dem Widerruf wird Ihre Adresse aus dem aktiven Verteiler entfernt. Ein minimaler Sperr- bzw. Einwilligungsnachweis kann gespeichert bleiben, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern oder Rechtsanspr\u00fcche geltend zu machen, auszu\u00fcben oder zu verteidigen.<\/p>

13. Empf\u00e4nger und Auftragsverarbeiter<\/h2>

Innerhalb von eAces erhalten nur diejenigen Besch\u00e4ftigten Zugriff auf personenbezogene Daten, die diese f\u00fcr ihre jeweilige Aufgabe ben\u00f6tigen. Externe Empf\u00e4nger erhalten personenbezogene Daten nur, soweit dies f\u00fcr den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige g\u00fcltige Rechtsgrundlage vorliegt.<\/p>

Zu den m\u00f6glichen Kategorien von Empf\u00e4ngern geh\u00f6ren insbesondere:<\/p>

– IT-, Hosting-, E-Mail- und Website-Dienstleister, insbesondere STRATO und Brevo;<\/p>

– Microsoft f\u00fcr Microsoft 365\/Bookings sowie Azure-basierte KI-Dienste;<\/p>

– OpenAI, soweit die OpenAI API f\u00fcr das technische Auslesen von Lebenslaufdaten eingesetzt wird;<\/p>

– Cloudflare f\u00fcr Turnstile und den Schutz der Website;<\/p>

– Kunden und Projektpartner von eAces, soweit die \u00dcbermittlung f\u00fcr einen konkreten Bewerbungs- oder Vermittlungsprozess erforderlich ist;<\/p>

– Rechtsanw\u00e4lte, Steuerberater und sonstige berufliche Berater, Beh\u00f6rden, Gerichte oder sonstige Stellen, soweit eine Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen erforderlich ist.<\/p>

Soweit Dienstleister personenbezogene Daten ausschlie\u00dflich in unserem Auftrag verarbeiten, werden sie nach Ma\u00dfgabe von Art. 28 DSGVO als Auftragsverarbeiter eingebunden.<\/p>

14. \u00dcbermittlungen in Drittl\u00e4nder<\/h2>

Einzelne technische Dienstleister oder deren Unterauftragsverarbeiter k\u00f6nnen personenbezogene Daten au\u00dferhalb der Europ\u00e4ischen Union bzw. des Europ\u00e4ischen Wirtschaftsraums verarbeiten. Dies kann insbesondere bei weltweit bereitgestellten Cloud- und KI-Diensten der Fall sein. Eine Drittland\u00fcbermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erf\u00fcllt sind, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europ\u00e4ischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europ\u00e4ischen Kommission.<\/p>

Bei global bereitgestellten KI-Diensten kann insbesondere die technische Modellverarbeitung au\u00dferhalb des EWR stattfinden. Dies ber\u00fccksichtigen wir bei Auswahl, Konfiguration und vertraglicher Absicherung der eingesetzten Dienste.<\/p>

Weitere Informationen zu den f\u00fcr einen bestimmten Dienst eingesetzten \u00dcbermittlungsgarantien sowie – soweit erforderlich – dazu, wie Sie eine Kopie der einschl\u00e4gigen Garantien erhalten k\u00f6nnen, k\u00f6nnen Sie bei unserer Datenschutzbeauftragten unter datenschutz@e-aces.com anfordern.<\/p>

15. Speicherdauer und L\u00f6schung<\/h2>

Wir speichern personenbezogene Daten nur so lange, wie dies f\u00fcr den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. die Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen eine weitere Speicherung rechtfertigen. Anschlie\u00dfend werden die Daten gel\u00f6scht oder – soweit eine sofortige L\u00f6schung vor\u00fcbergehend nicht m\u00f6glich ist – f\u00fcr andere Zwecke gesperrt bzw. in ihrer Verarbeitung eingeschr\u00e4nkt.<\/p>

F\u00fcr die wesentlichen Prozesse unserer Website gelten insbesondere folgende Grunds\u00e4tze:<\/p>

1. Kontakt- und Termindaten: bis zur vollst\u00e4ndigen Bearbeitung der Anfrage bzw. Durchf\u00fchrung des Termins und dar\u00fcber hinaus nur, soweit die Daten f\u00fcr ein Vertragsverh\u00e4ltnis, gesetzliche Aufbewahrungspflichten oder die Rechtsverteidigung ben\u00f6tigt werden.<\/p>

2. Bewerbungskopie in WordPress\/HireZoot: automatische L\u00f6schung sechs Monate nach Eingang gem\u00e4\u00df der derzeitigen Konfiguration.<\/p>

3. Erfolglose Bewerbungen um ein Besch\u00e4ftigungsverh\u00e4ltnis bei eAces: grunds\u00e4tzlich sp\u00e4testens sechs Monate nach Abschluss des Auswahlverfahrens, sofern keine andere Rechtsgrundlage eingreift.<\/p>

4. Kandidatenpool: e-Expert verwaltet die Aufbewahrung in Zeitr\u00e4umen von jeweils sechs Monaten. Der erste Zeitraum beginnt erst nach gesonderter Best\u00e4tigung durch die betroffene Person. Kurz vor oder um das Ende eines Zeitraums fragen wir, ob eine Verl\u00e4ngerung gew\u00fcnscht ist. Ohne Verl\u00e4ngerung wird das Profil f\u00fcr neue Abgleiche mit Stellen- oder Projektanforderungen und Kundenvorstellungen inaktiv gesetzt und nach dem beschriebenen kurzen Erinnerungsprozess gel\u00f6scht, sofern keine andere Rechtsgrundlage besteht.<\/p>

5. Kandidatenbezogene E-Mails und interne Kopien: Wird ein aktives Kandidatenprofil gel\u00f6scht, weil die ma\u00dfgebliche Rechtsgrundlage entfallen ist, werden die dazugeh\u00f6rigen Kandidatenunterlagen und bewerbungsbezogenen E-Mail-Korrespondenzen unter unserer Kontrolle in den L\u00f6schprozess einbezogen, sofern nicht f\u00fcr einzelne Unterlagen eine eigenst\u00e4ndige Rechtsgrundlage die weitere Aufbewahrung verlangt oder erlaubt.<\/p>

6. Vermittlungs- und Projektunterlagen: f\u00fcr die Dauer des jeweiligen Vermittlungs- oder Projektprozesses und anschlie\u00dfend nur, soweit eine Rechtsgrundlage die weitere Aufbewahrung erlaubt oder verlangt. Bei erfolgreicher Einstellung oder Vermittlung k\u00f6nnen insbesondere Vertrags- und Abrechnungsunterlagen sowie Unterlagen zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen entsprechend den jeweils einschl\u00e4gigen gesetzlichen bzw. verj\u00e4hrungsbezogenen Fristen aufbewahrt werden.<\/p>

7. Newsletter: bis zum Widerruf der Einwilligung; minimale Nachweis- oder Sperrdaten k\u00f6nnen im rechtlich erforderlichen Umfang dar\u00fcber hinaus aufbewahrt werden.<\/p>

Um nachweisen zu k\u00f6nnen, dass ein L\u00f6schverlangen oder eine planm\u00e4\u00dfige L\u00f6schung durchgef\u00fchrt wurde, k\u00f6nnen wir f\u00fcr einen begrenzten Zeitraum, grunds\u00e4tzlich bis zu drei Jahre, einen minimalen L\u00f6schnachweis aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation der ordnungsgem\u00e4\u00dfen L\u00f6schung und der m\u00f6glichen Rechtsverteidigung. Dieser Nachweis wird getrennt von der aktiven Kandidatendatenbank gef\u00fchrt und nicht f\u00fcr Recruiting, Vermittlung oder Marketing genutzt. Er kann eine interne Kandidaten-\/Referenz-ID, den vollst\u00e4ndigen Namen, L\u00f6schdatum, L\u00f6schgrund und die Systeme bzw. Ablagebereiche enthalten, aus denen die L\u00f6schung durchgef\u00fchrt wurde. Eine E-Mail-Adresse wird nur gespeichert, soweit dies zur eindeutigen Zuordnung oder f\u00fcr einen gesonderten Sperr- bzw. Nichtkontaktzweck erforderlich ist. Lebenslauf, Qualifikationen, Recruiter-Notizen oder sonstige Inhalte des aktiven Kandidatenprofils werden allein zu diesem Nachweiszweck nicht aufbewahrt.<\/p>

16. Bereitstellung personenbezogener Daten<\/h2>

Die in unseren Formularen als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir die jeweilige Anfrage, Terminbuchung oder Bewerbung bearbeiten k\u00f6nnen. Weitere Angaben sind freiwillig, sofern sie nicht im Einzelfall f\u00fcr den jeweiligen Vorgang ben\u00f6tigt werden. Werden f\u00fcr einen Vorgang notwendige Informationen nicht bereitgestellt, k\u00f6nnen wir die Anfrage gegebenenfalls nicht beantworten, den Termin nicht organisieren oder die Bewerbung nicht bearbeiten.<\/p>

Die Aufnahme in einen optionalen Kandidatenpool und die Anmeldung zum Newsletter sind freiwillig. Wenn Sie die hierf\u00fcr erteilte Einwilligung nicht erteilen oder sp\u00e4ter widerrufen, hat dies keine Auswirkungen auf die Bearbeitung einer davon getrennten Bewerbung oder Anfrage, soweit diese auf einer anderen Rechtsgrundlage beruht.<\/p>

17. Ihre Rechte<\/h2>

Nach Ma\u00dfgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:<\/p>

1. Auskunft \u00fcber die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO);<\/p>

2. Berichtigung unrichtiger bzw. Vervollst\u00e4ndigung unvollst\u00e4ndiger Daten (Art. 16 DSGVO);<\/p>

3. L\u00f6schung Ihrer Daten (Art. 17 DSGVO);<\/p>

4. Einschr\u00e4nkung der Verarbeitung (Art. 18 DSGVO);<\/p>

5. Daten\u00fcbertragbarkeit, soweit die gesetzlichen Voraussetzungen erf\u00fcllt sind (Art. 20 DSGVO);<\/p>

6. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);<\/p>

7. Widerruf einer Einwilligung jederzeit mit Wirkung f\u00fcr die Zukunft (Art. 7 Abs. 3 DSGVO).<\/p>

Zur Aus\u00fcbung Ihrer Rechte k\u00f6nnen Sie sich an datenschutz@e-aces.com wenden. Der Widerruf einer Einwilligung ber\u00fchrt nicht die Rechtm\u00e4\u00dfigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.<\/p>

18. Widerspruchsrecht bei Direktwerbung<\/h2>

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Nach einem solchen Widerspruch werden Ihre personenbezogenen Daten nicht mehr f\u00fcr Direktwerbung verarbeitet.<\/p>

19. Beschwerderecht bei einer Aufsichtsbeh\u00f6rde<\/h2>

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbeh\u00f6rde zu beschweren. F\u00fcr nicht\u00f6ffentliche Stellen mit Sitz in Bayern ist insbesondere folgende Aufsichtsbeh\u00f6rde zust\u00e4ndig:<\/p>

Bayerisches Landesamt f\u00fcr Datenschutzaufsicht (BayLDA)<\/p>

Promenade 18<\/p>

91522 Ansbach, Deutschland<\/p>

Website: www.lda.bayern.de<\/b><\/a><\/p>

20. Keine ausschlie\u00dflich automatisierte Entscheidungsfindung im Bewerbungsverfahren<\/h2>

In den in dieser Datenschutzerkl\u00e4rung beschriebenen Bewerbungs- und Vermittlungsprozessen treffen wir keine ausschlie\u00dflich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegen\u00fcber rechtliche Wirkung entfalten oder Sie in \u00e4hnlicher Weise erheblich beeintr\u00e4chtigen. KI-gest\u00fctzte Funktionen dienen in der derzeitigen Nutzung ausschlie\u00dflich dem technischen Auslesen und Strukturieren von Lebenslaufdaten. Auswahl- und Vermittlungsentscheidungen werden von Menschen getroffen.<\/p>

21. Datensicherheit<\/h2>

Wir treffen angemessene technische und organisatorische Ma\u00dfnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu sch\u00fctzen. Die Website nutzt verschl\u00fcsselte HTTPS-\/TLS-Verbindungen. Zugriffsrechte auf interne Bewerbungs- und Kandidatensysteme werden nach dem Erforderlichkeitsprinzip (\u201eNeed-to-know\u201c) vergeben.<\/p>

22. Aktualisierung dieser Datenschutzerkl\u00e4rung<\/h2>

Wir aktualisieren diese Datenschutzerkl\u00e4rung, wenn sich unsere Website, die von uns eingesetzten Dienste oder die einschl\u00e4gigen rechtlichen Anforderungen \u00e4ndern. Ma\u00dfgeblich ist die jeweils auf unserer Website ver\u00f6ffentlichte Fassung.<\/p>

Stand: August 2026<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\r\n\t\t\t\t<\/div>\r\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

RECHTLICHES Datenschutzerkl\u00e4rung eAces GmbH | Stand: August 2026 1. Verantwortlicher und Datenschutzbeauftragte Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: eAces GmbH Oettingenstra\u00dfe 25 80538 M\u00fcnchen, Deutschland Telefon: +49 (0) 89 189 1766 70 E-Mail: info@e-aces.com Gesch\u00e4ftsf\u00fchrer: Horst NiederbergerHandelsregister: Amtsgericht M\u00fcnchen HRB 169891 Datenschutzbeauftragte Silke Ducke eAces GmbH E-Mail: datenschutz@e-aces.com Bei Fragen zum Datenschutz sowie zur […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/pages\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":0,"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/pages\/3\/revisions"}],"wp:attachment":[{"href":"https:\/\/e-aces.com\/en\/wp-json\/wp\/v2\/media?parent=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}