Datenschutz

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO sowie § 25 TDDDG über die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Tätigkeit als Personalberatung.

1. Verantwortlicher Anbieter

braveheads leadership GmbH & Co. KG
Buddenbrink 17
48163 Münster, Deutschland
Telefon: +49 (0) 2501 268 5353
E-Mail: kontakt@braveheads.de
Vertreten durch: braveheads Verwaltungs-GmbH, diese vertreten durch den Geschäftsführer Frank Goerlich

Datenschutzbeauftragter:
IITR Datenschutz GmbH, Eschenrieder Straße 62c, 82194 Gröbenzell, info@iitr.de

2. braveheads-Netzwerk

braveheads ist ein Netzwerk selbständiger Personalberater. Die Partner nutzen die Marke braveheads, sind jedoch rechtlich eigenständige Unternehmer und selbst Vertragspartner ihrer Mandanten. Für die Verarbeitung personenbezogener Daten in ihren eigenen Mandaten sind sie eigene Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Für die gemeinsam genutzte Kandidatendatenbank sind die braveheads leadership GmbH & Co. KG und die angeschlossenen Partner gemeinsam Verantwortliche nach Art. 26 DSGVO. Das Wesentliche der hierzu geschlossenen Vereinbarung: Die braveheads leadership GmbH & Co. KG stellt das System bereit, legt Zwecke und Mittel fest, bearbeitet Betroffenenanfragen und entscheidet über Löschungen. Die Partner nutzen die Datenbank für eigene Suchaufträge und leiten an sie gerichtete Anfragen an uns weiter.

Sie können Ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Als Anlaufstelle steht Ihnen kontakt@braveheads.de zur Verfügung; dort laufen alle Anfragen zusammen.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an kontakt@braveheads.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft insbesondere die unter Ziffer 4 beschriebene Verarbeitung. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

4. Ansprache von Experten und Führungskräften (Art. 14 DSGVO)

Als Personalberatung sprechen wir Fach- und Führungskräfte auch an, ohne dass diese sich bei uns beworben haben. In diesem Fall stammen die Daten nicht von Ihnen selbst.

Herkunft: öffentlich zugängliche berufsbezogene Netzwerke (insbesondere LinkedIn und XING), Unternehmenswebsites und Presseveröffentlichungen, Handelsregister- und Branchenverzeichnisse sowie Empfehlungen aus unserem beruflichen Netzwerk.

Datenkategorien: berufsbezogene Angaben wie Name, geschäftliche Kontaktdaten, Arbeitgeber, Position, beruflicher Werdegang und Qualifikationen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

Zweck und Rechtsgrundlage: Prüfung, ob Ihr beruflicher Hintergrund zu einer von uns oder einem Partner betreuten Position passt, sowie Ihre Ansprache hierzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung unserer Vermittlungstätigkeit.

Speicherung: In unsere Kandidatendatenbank werden Ihre Daten ausschließlich mit Ihrer Einwilligung oder nach Ihrer Registrierung aufgenommen. Zur Speicherdauer siehe Ziffer 12.

Empfänger: Ihre Daten übermitteln wir an unseren Mandanten ausschließlich nach Ihrer vorherigen Zustimmung. Die vorgelagerte Abstimmung von Profilen erfolgt anonymisiert. Innerhalb des braveheads-Netzwerks gilt Ziffer 2.

Sie können der Verarbeitung jederzeit widersprechen sowie Auskunft und Löschung verlangen (siehe Ziffer 3).

5. Geschäftskontakte und Kundenverwaltung

Zur Anbahnung und Abwicklung unserer Mandate verarbeiten wir die geschäftlichen Kontaktdaten von Ansprechpartnern bei Unternehmen: Name, Funktion, geschäftliche Telefonnummer und E-Mail-Adresse, Unternehmen sowie den Verlauf unserer Zusammenarbeit. Die Verwaltung erfolgt in demselben System, das wir für das Bewerbermanagement einsetzen (siehe Ziffer 8).

Bei bestehenden Mandatsverhältnissen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Geschäftsanbahnung erfassen wir Entscheider in Unternehmen unserer Zielbranchen auch vor einem ersten Kontakt. Die Daten stammen aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handelsregister- und Branchenverzeichnissen, Presseveröffentlichungen und beruflichen Netzwerken. Wir verarbeiten sie, um diese Unternehmen zu unseren Leistungen anzusprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewinnung neuer Mandate. Private Kontaktdaten verarbeiten wir hierfür nicht.

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Ansprache jederzeit formlos widersprechen — eine Nachricht an kontakt@braveheads.de genügt. Wir löschen Ihre Daten dann oder sperren sie für weitere Ansprachen.

6. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Hosting-Provider in unserem Auftrag Server-Logfiles: IP-Adresse, Zieldomain, Datum und Uhrzeit des Zugriffs, Zugriffsmethode und Referrer-URL. Die Daten werden nach 14 Tagen gelöscht, einschließlich der Backups. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Sicherheit). Die Server stehen in Deutschland. Den Namen des Anbieters teilen wir Ihnen auf Anfrage mit.

Die Übertragung erfolgt verschlüsselt über HTTPS.

7. Cookies

Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies und vergleichbaren Technologien werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl treffen Sie im Consent-Banner und können sie jederzeit ändern oder widerrufen.

8. Dienstleister und eingesetzte Dienste

Mit den nachfolgend genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag personenbezogene Daten verarbeiten.

• Bewerbermanagementsystem eines deutschen Anbieters, Serverstandort Deutschland — Kandidatendatenbank, Karriereportal, Registrierung und Formulare. Den Namen teilen wir Ihnen auf Anfrage mit.
• Microsoft Ireland Operations Limited, Dublin — Microsoft 365 für E-Mail, Dokumente und Videobesprechungen. Speicherung nach vertraglicher Vereinbarung in Rechenzentren in Deutschland.
• Google Ireland Limited, Dublin — Google Analytics 4, Google Ads, reCAPTCHA, Google Maps und YouTube. Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. a DSGVO, für reCAPTCHA Art. 6 Abs. 1 lit. f DSGVO.
• Calendly LLC, Atlanta, USA — Online-Terminbuchung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• LinkedIn Ireland Unlimited Company, Dublin — Insight Tag zur Reichweitenanalyse. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
• New Work SE, Hamburg — XING Share-Button. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

9. Unternehmensprofile in beruflichen Netzwerken

Wir unterhalten Unternehmensprofile bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin) und XING (New Work SE, Hamburg), um über unsere Leistungen zu informieren und mit Interessenten in Kontakt zu treten.

Wenn Sie unser Profil besuchen oder dort aktiv werden — etwa durch Kommentare, Reaktionen oder Nachrichten —, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Für die uns bereitgestellten statistischen Auswertungen der Profilnutzung (Seiten-Insights) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich im Sinne des Art. 26 DSGVO. Die Auswertungen erhalten wir ausschließlich in aggregierter Form; ein Rückschluss auf einzelne Personen ist uns nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung und der Kommunikation mit Interessenten und Kandidaten.

Die Datenschutzhinweise der Betreiber finden Sie unter linkedin.com/legal/privacy-policy und privacy.xing.com. Ihre Rechte können Sie sowohl uns als auch dem jeweiligen Betreiber gegenüber geltend machen.

10. Formulare, Bewerbung und Registrierung

Wenn Sie ein Formular nutzen, sich registrieren oder bewerben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage beziehungsweise zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 Abs. 1 BDSG.

Willigen Sie zusätzlich in die Aufnahme in unsere Kandidatendatenbank ein, erfolgt die darüber hinausgehende Speicherung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Einsatz von künstlicher Intelligenz

Wir setzen KI-gestützte Funktionen ausschließlich für administrative und organisatorische Aufgaben ein, beispielsweise für Textentwürfe, Terminorganisation, Zusammenfassungen oder die Überwachung von Fristen.

Wir nutzen keine KI, um über Ihre Bewerbung zu entscheiden. Es findet keine automatisierte Bewertung, kein Scoring und keine automatisierte Vorauswahl statt. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO gibt es bei uns nicht. Über Ihre Unterlagen entscheidet ausschließlich ein Mensch — persönlich und mit entsprechender Berufserfahrung.

Diese Grundsätze gelten für das gesamte braveheads-Netzwerk. Alle Partner sind vertraglich darauf verpflichtet.

12. Speicherdauer

• Server-Logfiles: 14 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung, darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungsfristen
• Bewerberdaten ohne Einwilligung in die weitere Speicherung: bis zu sechs Monate nach Abschluss des Verfahrens
• Kandidatendatenbank: auf Grundlage Ihrer Einwilligung, bis Sie diese widerrufen oder die Löschung verlangen

Die Löschung veranlasst die braveheads leadership GmbH & Co. KG. Eine formlose Nachricht an kontakt@braveheads.de genügt.

13. Geltungsbereich und Änderungen

Diese Datenschutzerklärung gilt für www.braveheads.de sowie für die Subdomains karriere.braveheads.de und inside.braveheads.de, soweit dort nicht gesondert auf eine abweichende Erklärung hingewiesen wird. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern.

Stand: 24. September 2026