Datenschutz

Datenschutzerklärung

Stand: August 2026

Wir messen dem Schutz Ihrer Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten höchste Bedeutung bei. In dieser Erklärung informieren wir Sie detailliert darüber, wie wir Daten erheben, verarbeiten und schützen — insbesondere im sensiblen Kontext der Personalberatung und des Headhuntings.

1. Informationen über den Verantwortlichen

AVEN Consult – Akash Kapoor
Inhaber: Akash Kapoor
Am Felsenkeller 41a, 65527 Niedernhausen, Deutschland
USt-IdNr.: DE365437987

Kontakt für Datenschutzanfragen: datenschutz@aven-consult.de

Tel: +49 69 66779755

2. Allgemeine Grundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
  • § 26 BDSG — Beschäftigungskontext
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse

3. Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Beim Besuch unserer Website werden automatisch folgende Daten erfasst:

  • IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • Referrer-URL (zuvor besuchte Website)
  • Browser-Typ und -Version
  • Betriebssystem
  • Übertragene Datenmenge

4. Datenverarbeitung im Recruiting-Prozess (Kandidaten)

4.1 Umfang der erhobenen Daten

Stammdaten, Kontaktdaten, Qualifikationsdaten (Ausbildung, Berufserfahrung, Fähigkeiten), Präferenzen (Gehaltsvorstellung, Standort, Branche), Bewerbungsunterlagen (z.B. Lebenslauf, Zeugnisse) sowie Interview-Notizen und Kommunikationshistorie.

4.2 Zweck der Verarbeitung

Eignungsprüfung für vakante Positionen, Erstellung anonymisierter Kandidatenprofile, Koordination des Vermittlungsprozesses.

4.3 Active Sourcing (Art. 14 DSGVO)

Beim Active Sourcing greifen wir auf öffentlich zugängliche Profildaten zu — Quellen umfassen unter anderem berufliche Netzwerke (z.B. LinkedIn, XING), die Bewerberbörse der Bundesagentur für Arbeit sowie öffentlich abrufbare Karriere-Plattformen und Lebenslaufdatenbanken. Diese Daten werden nur bis zur Kontaktaufnahme zwischengespeichert; danach gelten die unter Punkt 9 genannten Speicherfristen. Die Rechtsgrundlage ist das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Über Herkunft, Zweck und Ihre Rechte informieren wir Sie spätestens im Erstkontakt gemäß Art. 14 DSGVO.

4.4 Anonymisierte Profildarstellung im Arbeitgeber-Portal

Unter aven-consult.de/arbeitgeber betreiben wir ein zugangsbeschränktes Portal, in dem Kandidatenprofile ausschließlich in anonymisierter Form bereitgestellt werden. Angezeigt werden dort lediglich eine von uns vergebene Kennziffer sowie berufliche Eckdaten — etwa die Rolle, der ungefähre Einsatzraum auf Ebene der ersten drei Postleitzahlenstellen, ein Gehaltsrahmen, die Verfügbarkeit, die Einsatzform und eine anonymisierte Kurzbeschreibung des beruflichen Hintergrunds. Nicht angezeigt werden Name, Anschrift, Telefonnummer, E-Mail-Adresse, aktuelle und frühere Arbeitgeber sowie sonstige Angaben, die eine Identifizierung ermöglichen.

Der Zugang ist mehrstufig abgesichert: Er setzt ein nicht öffentliches, regelmäßig wechselndes Zugangswort voraus, das wir ausschließlich geprüften Unternehmen persönlich mitteilen. Vor der Einsicht in ein Profil hat sich das Unternehmen zu identifizieren und unsere Bedingungen zu bestätigen. Zugriffe werden protokolliert. Eine Weitergabe personenbezogener Daten — insbesondere des Namens, der Kontaktdaten und der vollständigen Unterlagen — erfolgt zu keinem Zeitpunkt allein aufgrund dieser Darstellung, sondern ausschließlich nach vorheriger Abstimmung im Einzelfall.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Der Darstellung kann jederzeit formlos widersprochen werden; das betreffende Profil wird dann unverzüglich aus dem Portal genommen.

5. Verarbeitung in unserem internen CRM-System und KI-gestützte Verarbeitung

5.1 Lokales CRM-System

Kandidaten-, Bewerber- und Geschäftskontaktdaten werden in einem internen CRM-System verwaltet, das lokal auf unternehmenseigenen Systemen in Deutschland betrieben wird. Es erfolgt keine Speicherung dieser CRM-Datenbank bei externen Cloud-CRM-Anbietern. Zugriff hat ausschließlich der Verantwortliche; die Systeme sind durch Verschlüsselung und mehrstufige Authentifizierung geschützt.

5.2 KI-gestützte Verarbeitung

Zur Unterstützung unserer internen Arbeitsabläufe setzen wir KI-gestützte Werkzeuge ein, insbesondere zur Aufbereitung von Kandidatenprofilen und zur Organisation unserer Prozesse.

Keine automatisierte Entscheidungsfindung: Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Jede Bewertung, Vorauswahl oder Empfehlung wird durch einen Menschen geprüft und verantwortet. KI-Ergebnisse dienen ausschließlich der Arbeitsunterstützung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsprozesses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, qualitativ hochwertiger Prozessgestaltung).

6. AVEN Talent Pool

Mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO können Ihre Daten in unserem Talent Pool gespeichert werden. Die Speicherdauer beträgt maximal 24 Monate ab Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Datenverarbeitung für Mandanten (B2B)

7.1 Bestehende Mandanten und Geschäftskontakte

Im Rahmen von Geschäftsbeziehungen mit Unternehmen verarbeiten wir: Name, Kontaktdaten, Position im Unternehmen sowie Kommunikationshistorie. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse).

7.2 Geschäftsanbahnung mit potenziellen Mandanten (Cold-Outreach)

Zum Zweck der einmaligen Geschäftsanbahnung verarbeiten wir Name, berufliche Funktion und geschäftliche Kontaktdaten von HR-Verantwortlichen und Entscheidungsträgern in Unternehmen, denen wir geeignete Kandidatenprofile vorstellen möchten.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung von Geschäftsbeziehungen im B2B-Bereich).
  • Datenquellen: öffentlich zugängliche Unternehmens- und Karriere-Websites, Impressum-Pflichtangaben sowie berufliche Netzwerke.
  • Widerspruchsrecht: Sie können der Verarbeitung jederzeit formlos widersprechen — schriftlich an datenschutz@aven-consult.de oder per E-Mail an die Absenderadresse unserer Anfrage.
  • Folgen eines Widerspruchs: Wir nehmen Ihre Kontaktdaten in eine interne Sperrliste auf und kontaktieren Sie nicht erneut. Die aktiven Kontaktdaten werden gelöscht; die Sperrliste selbst wird zur Erfüllung der Widerspruchspflicht weitergeführt.

8. Weitergabe von Daten an Dritte

Kandidatendaten werden nur mit vorheriger Abstimmung an Mandanten übermittelt — stets anonymisiert bis zur expliziten Einwilligung.

Im Rahmen unserer Tätigkeit setzen wir technische Dienstleister als Auftragsverarbeiter ein, die ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und nach unseren Weisungen tätig sind:

DienstleisterZweck
Google Workspace (Gmail, Drive)E-Mail-Kommunikation und Dokumentenablage
netcup GmbHHosting der Website und Server-Infrastruktur — Serverstandort Deutschland

Eine Übermittlung an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

9. Speicherdauer und Löschfristen

DatenkategorieAufbewahrungsdauer
Bewerberdaten6 Monate nach Projektende
Talent Pool24 Monate (mit Einwilligung)
Geschäftliche Kontaktdaten aus B2B-Geschäftsanbahnungmax. 12 Monate ab letztem Kontakt; bei Widerspruch sofortige Aufnahme in interne Sperrliste und Löschung der aktiven Kontaktdaten
Geschäftsunterlagen10 Jahre (gesetzliche Pflicht)
Server-Logfiles14 Tage

10. Datensicherheit

Alle Datenübertragungen erfolgen über SSL/TLS-verschlüsselte Verbindungen (HTTPS). Unser internes CRM-System wird lokal auf unternehmenseigenen, verschlüsselten Systemen in Deutschland betrieben. Zugang zu personenbezogenen Daten ist durch mehrstufige Authentifizierung gesichert. Interne Systeme folgen dem Prinzip der minimalen Rechtevergabe.

11. Ihre Betroffenenrechte

Sie haben gegenüber AVEN folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Zur Wahrnehmung Ihrer Rechte wenden Sie sich an: datenschutz@aven-consult.de

12. Vertraulichkeitsgeheimnis & Haftungsausschluss

Alle im Rahmen unserer Tätigkeit erhaltenen Informationen werden streng vertraulich behandelt. Trotz technischer und organisatorischer Sicherheitsmaßnahmen können Datenübertragungen im Internet grundsätzlich Sicherheitslücken aufweisen. Ein lückenloser Schutz vor Zugriff durch Dritte kann nicht garantiert werden.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder bei der Einführung neuer Services anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Stand der aktuellen Fassung: August 2026.

14. Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen.

  • Die erhobenen Daten werden auf Servern in den USA gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Dasselbe gilt für Google Workspace (Gmail, Drive).
  • IP-Anonymisierung ist aktiviert — Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird.
  • Wir haben Ad Personalization und Google Signals deaktiviert.

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy