Datenschutzerklärung

Stand: November 2025. Diese Erklärung beschreibt die Datenverarbeitung auf der aktuellen Website hls-personal.de. Sie ersetzt frühere Fassungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HLS Personal GmbH
Am Neumarkt 30 (Oslo-Haus)
22041 Hamburg
Deutschland
Geschäftsführer: Dimitri Lindt, Andreas Wendroth
Telefon: +49 (0)40 74 12 40 10
E-Mail: info@hls-personal.de

Vollständige Angaben siehe Impressum.

2. Datenschutzbeauftragter

Datenschutzbeauftragter der HLS Personal GmbH ist:

Dimitri Lindt
c/o HLS Personal GmbH
Am Neumarkt 30 (Oslo-Haus)
22041 Hamburg
E-Mail: datenschutz@hls-personal.de

3. Grundsatz

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für den Betrieb der Website, die Beantwortung von Anfragen und die Anbahnung bzw. Durchführung der Arbeitnehmerüberlassung erforderlich ist. Wir setzen keine Analyse-Cookies, kein Tracking, keine Werbenetzwerke und keine Social-Media-Plugins ein.

4. Hosting und Auslieferung der Website

Die Website wird über das Edge-Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare betreibt weltweit verteilte Server, ein erheblicher Teil der Auslieferung erfolgt aus Rechenzentren innerhalb der EU. Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden; sie ist durch EU-Standardvertragsklauseln und ergänzende technische Maßnahmen (TLS-Verschlüsselung) abgesichert.

Backend / Datenbank: Formulareinsendungen (Kontakt, 3-Tage-Test) werden in einer von Lovable Cloud bereitgestellten Datenbank gespeichert. Die Datenhaltung erfolgt auf Servern innerhalb der Europäischen Union (Region Frankfurt, Deutschland) durch den Subdienstleister Supabase Inc. Mit den eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, sicheren und ausfallsicheren Auslieferung der Website) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für die Verarbeitung von Formulardaten.

5. Server-Logfiles

Bei jedem Aufruf werden automatisch Daten erhoben, die der Browser an den Server übermittelt:

gekürzte IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL
Referrer-URL
verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Speicherdauer: maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktformular (Seite /kontakt)

Wenn Sie das Kontaktformular nutzen, verarbeiten wir folgende Angaben:

Pflichtangaben: Name, E-Mail-Adresse, Nachricht
Freiwillige Angaben: Firma, Telefonnummer, Unternehmensgröße, Projektart, gewünschter Zeitraum

Pflichtangaben sind erforderlich, um Ihre Anfrage überhaupt bearbeiten zu können. Freiwillige Angaben helfen uns, schneller und passgenauer zu antworten; ohne sie entstehen Ihnen keine Nachteile. Die Übermittlung erfolgt verschlüsselt (TLS); die Speicherung erfolgt in einer Datenbank innerhalb der EU (siehe Ziffer 4).

Zweck: Bearbeitung Ihrer Anfrage und Anbahnung einer möglichen Geschäftsbeziehung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen Zusatzangaben). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten (i.d.R. 6 bis 10 Jahre nach HGB/AO) entgegenstehen.

7. Anfrage zum 3-Tage-Test (Seite /3-tage-test)

Anfragen über das Formular zum 3-Tage-Test werden zum Zweck der Personaldisposition und Angebotserstellung verarbeitet. Verarbeitete Datenkategorien, Unterscheidung von Pflicht- und freiwilligen Feldern, Speicherort (EU) und Speicherdauer entsprechen Ziffer 6. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bewerbungen (Seite /karriere)

Bewerbungen gehen bei uns per E-Mail (bewerbung@hls-personal.de) oder per WhatsApp ein. Wir verarbeiten die übermittelten Unterlagen (Lebenslauf, Zeugnisse, Kontaktdaten, ggf. Foto) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG i.V.m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Bei Nichteinstellung werden die Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens gelöscht. Im Fall einer Einstellung werden die Unterlagen in die Personalakte überführt.

Aufnahme in den Bewerberpool: Eine darüber hinausgehende Speicherung Ihrer Unterlagen für künftige Stellenangebote erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, in Textform erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an datenschutz@hls-personal.de widerrufen. Ohne Einwilligung verbleiben Ihre Unterlagen nicht im Pool.

9. Telefon, E-Mail, WhatsApp

Bei Kontaktaufnahme per Telefon, E-Mail oder WhatsApp werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Hinweis WhatsApp: Wenn Sie den WhatsApp-Link auf dieser Website nutzen, werden Sie zum Dienst der WhatsApp Ireland Ltd. weitergeleitet. Inhalte und Metadaten Ihrer Nachricht werden dort nach den Bedingungen von Meta verarbeitet, teilweise auch außerhalb der EU. Es gilt die Datenschutzerklärung von WhatsApp/Meta: whatsapp.com/legal/privacy-policy-eea. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

10. Cookies, Tracking, externe Inhalte

Diese Website setzt keine Analyse- oder Marketing-Cookies. Es kommen weder Google Analytics noch vergleichbare Tracker, Pixel oder Werbenetzwerke zum Einsatz. Schriftarten und Bilder sind lokal eingebunden, es findet kein Aufruf von Google Fonts oder anderen CDNs für eingebettete Inhalte statt. Karten- oder Video-Embeds sind nicht eingebunden.

Technisch notwendige Daten (z.B. zur Sitzungsverwaltung beim Absenden eines Formulars) werden nur im erforderlichen Umfang verarbeitet.

Über unser Consent-Tool können Sie der Verwendung optionaler Statistik- und Marketing-Cookies zustimmen oder diese ablehnen. Die Auswahl umfasst drei Kategorien: Notwendig (immer aktiv), Statistik und Marketing (jeweils standardmäßig deaktiviert). Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) für 12 Monate gespeichert; danach werden Sie erneut um Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.

11. Empfänger / Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z.B. an Sie als Kundenunternehmen im Rahmen der Arbeitnehmerüberlassung) oder eine gesetzliche Verpflichtung besteht. Mit folgenden Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO:

Cloudflare, Inc. (USA / EU) – Hosting, CDN, DDoS-Schutz, TLS-Terminierung
Lovable Cloud / Supabase Inc. – Datenbank für Formulareinsendungen, Rechenzentrum Frankfurt (EU)
E-Mail-Provider für Versand- und Empfang von E-Mails (Server innerhalb der EU)

12. Übermittlung in Drittländer

Eine Übermittlung in Drittländer findet nur im Zusammenhang mit Hosting (Cloudflare) und WhatsApp statt. Sie ist durch EU-Standardvertragsklauseln abgesichert. Eine darüber hinausgehende Drittlandsübermittlung findet nicht statt.

13. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Bewerbungen und Anfragen werden stets durch eine menschliche Sachbearbeiterin oder einen menschlichen Sachbearbeiter geprüft.

14. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an datenschutz@hls-personal.de oder info@hls-personal.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: +49 (0)40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

16. Datensicherheit

Die Website ist durchgängig per TLS verschlüsselt (HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die tatsächliche Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist hier abrufbar.

Hinweis: Diese Datenschutzerklärung beschreibt den technischen und organisatorischen Stand der neuen Website. Eine abschließende rechtliche Prüfung im Einzelfall ersetzt sie nicht.