Datenschutz
Datenschutzerklärung
Stand: August 2026
Wir messen dem Schutz Ihrer Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten höchste Bedeutung bei. In dieser Erklärung informieren wir Sie detailliert darüber, wie wir Daten erheben, verarbeiten und schützen — insbesondere im sensiblen Kontext der Personalberatung und des Headhuntings.
1. Informationen über den Verantwortlichen
AVEN Consult – Akash KapoorInhaber: Akash Kapoor
Am Felsenkeller 41a, 65527 Niedernhausen, Deutschland
USt-IdNr.: DE365437987
Kontakt für Datenschutzanfragen: datenschutz@aven-consult.de
Tel: +49 69 66779755
2. Allgemeine Grundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
- § 26 BDSG — Beschäftigungskontext
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse
3. Datenerfassung beim Besuch unserer Website (Server-Logfiles)
Beim Besuch unserer Website werden automatisch folgende Daten erfasst:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- Referrer-URL (zuvor besuchte Website)
- Browser-Typ und -Version
- Betriebssystem
- Übertragene Datenmenge
4. Datenverarbeitung im Recruiting-Prozess (Kandidaten)
4.1 Umfang der erhobenen Daten
Stammdaten, Kontaktdaten, Qualifikationsdaten (Ausbildung, Berufserfahrung, Fähigkeiten), Präferenzen (Gehaltsvorstellung, Standort, Branche), Bewerbungsunterlagen (z.B. Lebenslauf, Zeugnisse) sowie Interview-Notizen und Kommunikationshistorie.
4.2 Zweck der Verarbeitung
Eignungsprüfung für vakante Positionen, Erstellung anonymisierter Kandidatenprofile, Koordination des Vermittlungsprozesses.
4.3 Active Sourcing (Art. 14 DSGVO)
Beim Active Sourcing greifen wir auf öffentlich zugängliche Profildaten zu — Quellen umfassen unter anderem berufliche Netzwerke (z.B. LinkedIn, XING), die Bewerberbörse der Bundesagentur für Arbeit sowie öffentlich abrufbare Karriere-Plattformen und Lebenslaufdatenbanken. Diese Daten werden nur bis zur Kontaktaufnahme zwischengespeichert; danach gelten die unter Punkt 9 genannten Speicherfristen. Die Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Über Herkunft, Zweck und Ihre Rechte informieren wir Sie spätestens im Erstkontakt gemäß Art. 14 DSGVO.
4.4 Anonymisierte Profildarstellung im Arbeitgeber-Portal
Unter aven-consult.de/arbeitgeber betreiben wir ein zugangsbeschränktes Portal, in dem Kandidatenprofile ausschließlich in anonymisierter Form bereitgestellt werden. Angezeigt werden dort lediglich eine von uns vergebene Kennziffer sowie berufliche Eckdaten — etwa die Rolle, der ungefähre Einsatzraum auf Ebene der ersten drei Postleitzahlenstellen, ein Gehaltsrahmen, die Verfügbarkeit, die Einsatzform und eine anonymisierte Kurzbeschreibung des beruflichen Hintergrunds. Nicht angezeigt werden Name, Anschrift, Telefonnummer, E-Mail-Adresse, aktuelle und frühere Arbeitgeber sowie sonstige Angaben, die eine Identifizierung ermöglichen.
Der Zugang ist mehrstufig abgesichert: Er setzt ein nicht öffentliches, regelmäßig wechselndes Zugangswort voraus, das wir ausschließlich geprüften Unternehmen persönlich mitteilen. Vor der Einsicht in ein Profil hat sich das Unternehmen zu identifizieren und unsere Bedingungen zu bestätigen. Zugriffe werden protokolliert. Eine Weitergabe personenbezogener Daten — insbesondere des Namens, der Kontaktdaten und der vollständigen Unterlagen — erfolgt zu keinem Zeitpunkt allein aufgrund dieser Darstellung, sondern ausschließlich nach vorheriger Abstimmung im Einzelfall.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Der Darstellung kann jederzeit formlos widersprochen werden; das betreffende Profil wird dann unverzüglich aus dem Portal genommen.
5. Verarbeitung in unserem internen CRM-System und KI-gestützte Verarbeitung
5.1 Lokales CRM-System
Kandidaten-, Bewerber- und Geschäftskontaktdaten werden in einem internen CRM-System verwaltet, das lokal auf unternehmenseigenen Systemen in Deutschland betrieben wird. Es erfolgt keine Speicherung dieser CRM-Datenbank bei externen Cloud-CRM-Anbietern. Zugriff hat ausschließlich der Verantwortliche; die Systeme sind durch Verschlüsselung und mehrstufige Authentifizierung geschützt.
5.2 KI-gestützte Verarbeitung
Zur Unterstützung unserer internen Arbeitsabläufe setzen wir KI-gestützte Werkzeuge ein, insbesondere zur Aufbereitung von Kandidatenprofilen und zur Organisation unserer Prozesse.
Keine automatisierte Entscheidungsfindung: Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Jede Bewertung, Vorauswahl oder Empfehlung wird durch einen Menschen geprüft und verantwortet. KI-Ergebnisse dienen ausschließlich der Arbeitsunterstützung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsprozesses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, qualitativ hochwertiger Prozessgestaltung).
6. AVEN Talent Pool
Mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO können Ihre Daten in unserem Talent Pool gespeichert werden. Die Speicherdauer beträgt maximal 24 Monate ab Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
7. Datenverarbeitung für Mandanten (B2B)
7.1 Bestehende Mandanten und Geschäftskontakte
Im Rahmen von Geschäftsbeziehungen mit Unternehmen verarbeiten wir: Name, Kontaktdaten, Position im Unternehmen sowie Kommunikationshistorie. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse).
7.2 Geschäftsanbahnung mit potenziellen Mandanten (Cold-Outreach)
Zum Zweck der einmaligen Geschäftsanbahnung verarbeiten wir Name, berufliche Funktion und geschäftliche Kontaktdaten von HR-Verantwortlichen und Entscheidungsträgern in Unternehmen, denen wir geeignete Kandidatenprofile vorstellen möchten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen im B2B-Bereich).
- Datenquellen: öffentlich zugängliche Unternehmens- und Karriere-Websites, Impressum-Pflichtangaben sowie berufliche Netzwerke.
- Widerspruchsrecht: Sie können der Verarbeitung jederzeit formlos widersprechen — schriftlich an datenschutz@aven-consult.de oder per E-Mail an die Absenderadresse unserer Anfrage.
- Folgen eines Widerspruchs: Wir nehmen Ihre Kontaktdaten in eine interne Sperrliste auf und kontaktieren Sie nicht erneut. Die aktiven Kontaktdaten werden gelöscht; die Sperrliste selbst wird zur Erfüllung der Widerspruchspflicht weitergeführt.
8. Weitergabe von Daten an Dritte
Kandidatendaten werden nur mit vorheriger Abstimmung an Mandanten übermittelt — stets anonymisiert bis zur expliziten Einwilligung.
Im Rahmen unserer Tätigkeit setzen wir technische Dienstleister als Auftragsverarbeiter ein, die ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und nach unseren Weisungen tätig sind:
| Dienstleister | Zweck |
|---|---|
| Google Workspace (Gmail, Drive) | E-Mail-Kommunikation und Dokumentenablage |
| netcup GmbH | Hosting der Website und Server-Infrastruktur — Serverstandort Deutschland |
Eine Übermittlung an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben.
9. Speicherdauer und Löschfristen
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Bewerberdaten | 6 Monate nach Projektende |
| Talent Pool | 24 Monate (mit Einwilligung) |
| Geschäftliche Kontaktdaten aus B2B-Geschäftsanbahnung | max. 12 Monate ab letztem Kontakt; bei Widerspruch sofortige Aufnahme in interne Sperrliste und Löschung der aktiven Kontaktdaten |
| Geschäftsunterlagen | 10 Jahre (gesetzliche Pflicht) |
| Server-Logfiles | 14 Tage |
10. Datensicherheit
Alle Datenübertragungen erfolgen über SSL/TLS-verschlüsselte Verbindungen (HTTPS). Unser internes CRM-System wird lokal auf unternehmenseigenen, verschlüsselten Systemen in Deutschland betrieben. Zugang zu personenbezogenen Daten ist durch mehrstufige Authentifizierung gesichert. Interne Systeme folgen dem Prinzip der minimalen Rechtevergabe.
11. Ihre Betroffenenrechte
Sie haben gegenüber AVEN folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: datenschutz@aven-consult.de
12. Vertraulichkeitsgeheimnis & Haftungsausschluss
Alle im Rahmen unserer Tätigkeit erhaltenen Informationen werden streng vertraulich behandelt. Trotz technischer und organisatorischer Sicherheitsmaßnahmen können Datenübertragungen im Internet grundsätzlich Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriff durch Dritte kann nicht garantiert werden.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder bei der Einführung neuer Services anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Stand der aktuellen Fassung: August 2026.
14. Google Analytics 4
Diese Website verwendet Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen.
- Die erhobenen Daten werden auf Servern in den USA gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Dasselbe gilt für Google Workspace (Gmail, Drive).
- IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird.
- Wir haben Ad Personalization und Google Signals deaktiviert.
Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy