a
M

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 DSGVO sowie § 25 TTDSG über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

  1. Verantwortlicher Anbieter

braveheads leadership GmbH & Co. KG

Buddenbrink 17

48163 Münster, Deutschland

Telefon: +49 (0) 2501 268 5353

E-Mail: kontakt@braveheads.de

Vertreten durch: Herrn Frank Goerlich

Datenschutzbeauftragter:

IITR Datenschutz GmbH

Eschenrieder Straße 62c, 82194 Gröbenzell

E-Mail: info@iitr.de

  1. braveheads-Netzwerk – Hinweis zur Eigenverantwortung:

braveheads ist ein Netzwerk selbständiger Personalberater:innen und Führungspersönlichkeiten. Die Partner agieren unter der Marke braveheads, sind jedoch wirtschaftlich und rechtlich eigenständig und direkte Vertragspartner ihrer jeweiligen Mandanten. Jede:r Partner:in ist für die Einhaltung der datenschutzrechtlichen Bestimmungen gegenüber Kandidat:innen, Mandant:innen und Geschäftspartner:innen selbst verantwortlich.

Die braveheads leadership GmbH & Co. KG übernimmt keine Verantwortung für die Datenverarbeitung durch eigenverantwortlich tätige Partner:innen.

3. Rechte:

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch (Art. 21 DSGVO)

Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerde bei der Datenschutzaufsichtsbehörde (Art. 77 DSGVO): www.ldi.nrw.de

  1. Datenverarbeitung auf unserer Website:

Server-Logfiles

Unser Hosting-Provider erfasst automatisch: IP-Adresse (gekürzt), Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, Hostname.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Sicherheit)

SSL-/TLS-Verschlüsselung

Unsere Website verwendet HTTPS zur sicheren Übertragung deiner Daten.

  1. Cookies und Consent-Management:

Wir verwenden Cookies und ähnliche Technologien, die teilweise personenbezogene Daten verarbeiten.

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

Analyse-, Marketing- und Drittanbieter-Cookies: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG (nur nach Einwilligung)

Ein Consent-Banner (Borlabs) wird beim ersten Besuch eingeblendet. Ihre Einstellungen können Sie jederzeit ändern.

  1. Eingesetzte Tools und Dienste

Google Analytics

Anbieter: Google Ireland Ltd., Dublin

Verwendung mit IP-Anonymisierung („_anonymizeIp()“)

Zweck: Nutzungsanalyse & Optimierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln

Opt-Out: tools.google.com/dlpage/gaoptout

YouTube & Vimeo

Einbindung von Videos zur Präsentation unserer Inhalte.

Anbieter: Google Ireland Ltd. (YouTube) & Vimeo Inc. (Vimeo)

Beim Abspielen können personenbezogene Daten (z. B. IP-Adresse) übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Calendly (Terminvereinbarung)

Anbieter: Calendly LLC, USA

Verarbeitung von Name, E-Mail, Wunschtermin

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung), ggf. Art. 6 Abs. 1 lit. a DSGVO bei Analysefunktionen

Datenübertragung in die USA auf Basis von Standardvertragsklauseln

calendly.com/pages/privacy

Google reCAPTCHA

Schutz vor Spam in Formularen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenübertragung in die USA mit Standardvertragsklauseln

google.com/policies/privacy

Google Maps

Zur Standortanzeige eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Die Nutzung erfolgt nur mit Ihrer Einwilligung.

Opt-out: adssettings.google.com

  1. Social Media & Marketing-Plattformen:

Facebook Pixel

Analyse von Kampagnen und Zielgruppenerkennung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Datenübertragung in die USA gemäß Standardvertragsklauseln

Opt-out: facebook.com/settings

LinkedIn Insight Tag

Reichweitenanalyse & Retargeting

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

linkedin.com/legal/privacy-policy

Opt-out: linkedin.com/psettings/guest-controls

XING Share-Button

Anbieter: New Work SE

Keine personenbezogene Auswertung nach aktuellem Stand.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

xing.com/app/share?op=data_protection

Google Ads / Conversion Tracking

Analyse von Kampagnen-Leistung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Mehr Infos: google.de/policies/privacy

  1. Kontaktformular / Bewerbungen:

Wenn Sie uns über das Formular kontaktieren oder eine Bewerbung senden, verarbeiten wir Ihre Daten (Name, E-Mail, Nachricht, ggf. Anhang) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme)

Hinweis: Bewerberdaten, die über braveheads-Partner übermittelt werden, liegen in der Verantwortung des jeweiligen Partners.

  1. Auftragsverarbeitung

Im Rahmen der Nutzung verschiedener Online-Dienste übermitteln wir personenbezogene Daten an externe Dienstleister (Auftragsverarbeiter), die uns bei der Bereitstellung unserer Website und der damit verbundenen Leistungen unterstützen. Mit diesen Anbietern bestehen entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bewerbermanagementsystem

Für die Kandidatendatenbank nutzen wir ein Bewerbermanagementsystem (Applicant Tracking System) eines deutschen Anbieters. Die Daten werden auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Den Namen des Anbieters teilen wir Ihnen auf Anfrage an kontakt@braveheads.de gerne mit.

Einsatz von Künstlicher Intelligenz

Wir setzen KI-gestützte Funktionen ausschließlich für administrative und organisatorische Aufgaben ein, beispielsweise für Textentwürfe, Terminorganisation, Zusammenfassungen oder die Überwachung von Löschfristen.

Wir nutzen keine KI, um über Ihre Bewerbung zu entscheiden. Es findet keine automatisierte Bewertung, kein Scoring, keine Profilbildung und keine automatisierte Vorauswahl statt. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO gibt es bei uns nicht. Über Ihre Unterlagen entscheidet ausschließlich ein Mensch — persönlich und mit entsprechender Berufserfahrung.

Diese Grundsätze gelten für das gesamte braveheads-Netzwerk. Alle Partner sind vertraglich darauf verpflichtet.

Microsoft 365
Für E-Mail-Kommunikation, Dokumentenverwaltung und Videobesprechungen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden auch personenbezogene Daten von Kandidat:innen, Mandant:innen und Geschäftspartner:innen verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach unserer vertraglichen Vereinbarung werden die Daten in Rechenzentren in Deutschland gespeichert.

Google (Analytics, Ads, reCAPTCHA, Maps, YouTube)

Wir nutzen verschiedene Dienste der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland – darunter Google Analytics, Google Ads, YouTube, Google Maps und Google reCAPTCHA. Diese Dienste helfen uns bei der statistischen Auswertung, Reichweitenmessung, der Videodarstellung sowie der Absicherung von Formularen.

Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese basiert auf den offiziellen Datenverarbeitungsbedingungen für Google-Produkte, die automatisch für alle Unternehmen im Europäischen Wirtschaftsraum gelten. Die Übermittlung von Daten in Drittstaaten – insbesondere in die USA – erfolgt auf Grundlage der von der EU-Kommission anerkannten Standardvertragsklauseln (SCC).

Calendly (Online-Terminbuchung)

Für die Buchung von Online-Terminen setzen wir den Dienst „Calendly“ ein, angeboten durch die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, GA 30363, USA.

Auch mit Calendly besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser ist öffentlich zugänglich und kann unter folgendem Link eingesehen werden: https://calendly.com/dpa

  1. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für die jeweilige Zweckbestimmung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bewerberdaten werden über den konkreten Bewerbungsprozess hinaus gespeichert, um bei zukünftigen passenden Vakanzen erneut in Kontakt treten zu können.

Dies erfolgt auf Grundlage der Einwilligung, die Bewerber:innen bei ihrer Registrierung erteilen. Eine Löschung erfolgt, sobald die betroffene Person dies ausdrücklich wünscht oder ihre Einwilligung widerruft.

Sie können der Speicherung jederzeit widersprechen oder eine vollständige Löschung Ihrer Daten verlangen – ein Hinweis genügt per E-Mail an: kontakt@braveheads.de

  1. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.

Aktueller Stand: Juli 2026