Datenschutz

Datenschutzerklärung

Stand: Mai 2026

Wir messen dem Schutz Ihrer Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten höchste Bedeutung bei. In dieser Erklärung informieren wir Sie detailliert darüber, wie wir Daten erheben, verarbeiten und schützen — insbesondere im sensiblen Kontext der Personalberatung und des Headhuntings.

1. Informationen über den Verantwortlichen

AVEN – Akash Kapoor
Inhaber: Akash Kapoor
Am Felsenkeller 41a, 65527 Niedernhausen, Deutschland
Registergericht: Amtsgericht Bad Schwalbach
USt-IdNr.: DE365437987

Kontakt für Datenschutzanfragen: datenschutz@aven-consult.de

Tel: +49 69 66779755

2. Allgemeine Grundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
  • § 26 BDSG — Beschäftigungskontext
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse

3. Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Beim Besuch unserer Website werden automatisch folgende Daten erfasst:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Abrufs
  • Referrer-URL (zuvor besuchte Website)
  • Browser-Typ und -Version
  • Betriebssystem
  • Übertragene Datenmenge

4. Datenverarbeitung im Recruiting-Prozess (Kandidaten)

4.1 Umfang der erhobenen Daten

Stammdaten, Kontaktdaten, Qualifikationsdaten (Ausbildung, Berufserfahrung, Fähigkeiten), Präferenzen (Gehaltsvorstellung, Standort, Branche) sowie Interview-Notizen und Kommunikationshistorie.

4.2 Zweck der Verarbeitung

Eignungsprüfung für vakante Positionen, Erstellung anonymisierter Kandidatenprofile, Koordination des Vermittlungsprozesses.

4.3 Active Sourcing (Art. 14 DSGVO)

Beim Active Sourcing greifen wir auf öffentlich zugängliche Profildaten zu — Quellen umfassen unter anderem berufliche Netzwerke (z.B. LinkedIn, XING) sowie öffentlich abrufbare Karriere-Plattformen. Diese Daten werden nur bis zur Kontaktaufnahme zwischengespeichert; danach gelten die unter Punkt 8 genannten Speicherfristen. Die Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Über Herkunft, Zweck und Ihre Rechte informieren wir Sie spätestens im Erstkontakt gemäß Art. 14 DSGVO.

5. AVEN Talent Pool

Mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO können Ihre Daten in unserem Talent Pool gespeichert werden. Die Speicherdauer beträgt maximal 24 Monate ab Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Datenverarbeitung für Mandanten (B2B)

6.1 Bestehende Mandanten und Geschäftskontakte

Im Rahmen von Geschäftsbeziehungen mit Unternehmen verarbeiten wir: Name, Kontaktdaten, Position im Unternehmen sowie Kommunikationshistorie. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse).

6.2 Geschäftsanbahnung mit potenziellen Mandanten (Cold-Outreach)

Zum Zweck der einmaligen Geschäftsanbahnung verarbeiten wir Name, berufliche Funktion und geschäftliche Kontaktdaten von HR-Verantwortlichen und Entscheidungsträgern in Unternehmen, denen wir geeignete Kandidatenprofile vorstellen möchten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen im B2B-Bereich).
  • Datenquellen: öffentlich zugängliche Unternehmens- und Karriere-Websites, Impressum-Pflichtangaben sowie berufliche Netzwerke.
  • Widerspruchsrecht: Sie können der Verarbeitung jederzeit formlos widersprechen — schriftlich an datenschutz@aven-consult.de oder per E-Mail an die Absenderadresse unserer Anfrage.
  • Folgen eines Widerspruchs: Wir nehmen Ihre Kontaktdaten in eine interne Sperrliste auf und kontaktieren Sie nicht erneut. Die aktiven Kontaktdaten werden gelöscht; die Sperrliste selbst wird zur Erfüllung der Widerspruchspflicht weitergeführt.

7. Weitergabe von Daten an Dritte

Kandidatendaten werden nur mit vorheriger Abstimmung an Mandanten übermittelt — stets anonymisiert bis zur expliziten Einwilligung.

Im Rahmen unserer Tätigkeit setzen wir technische Dienstleister als Auftragsverarbeiter ein, die ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und nach unseren Weisungen tätig sind:

DienstleisterZweck
Google Workspace (Gmail, Drive)E-Mail-Kommunikation und Dokumentenablage
monday.com Ltd.Projekt- und Pipeline-Management
netcup GmbHHosting der Website

Eine Übermittlung an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

8. Speicherdauer und Löschfristen

DatenkategorieAufbewahrungsdauer
Bewerberdaten6 Monate nach Projektende
Talent Pool24 Monate (mit Einwilligung)
Geschäftliche Kontaktdaten aus B2B-Geschäftsanbahnungmax. 12 Monate ab letztem Kontakt; bei Widerspruch sofortige Aufnahme in interne Sperrliste und Löschung der aktiven Kontaktdaten
Geschäftsunterlagen10 Jahre (gesetzliche Pflicht)
Server-Logfiles7 Tage (anonymisiert)

9. Datensicherheit

Alle Datenübertragungen erfolgen über SSL/TLS-verschlüsselte Verbindungen (HTTPS). Zugang zu personenbezogenen Daten ist durch mehrstufige Authentifizierung gesichert. Interne Systeme folgen dem Prinzip der minimalen Rechtevergabe.

10. Ihre Betroffenenrechte

Sie haben gegenüber AVEN folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: datenschutz@aven-consult.de

11. Vertraulichkeitsgeheimnis & Haftungsausschluss

Alle im Rahmen unserer Tätigkeit erhaltenen Informationen werden streng vertraulich behandelt. Trotz technischer und organisatorischer Sicherheitsmaßnahmen können Datenübertragungen im Internet grundsätzlich Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriff durch Dritte kann nicht garantiert werden.

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder bei der Einführung neuer Services anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Stand der aktuellen Fassung: Mai 2026.

13. Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner am unteren Bildschirmrand widerrufen.

  • Die erhobenen Daten werden auf Servern in den USA gespeichert (Drittlandübermittlung gemäß Art. 46 DSGVO).
  • IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird.
  • Wir haben Ad Personalization und Google Signals deaktiviert.

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy