Datenschutz

Der Schutz Ihrer Daten ist uns wichtig

Wir haben uns zur Aufgabe gemacht, Fach- und Führungskräfte entlang ihrer persönlichen Karriereentwicklung zu unterstützen, um ihnen langfristig als Partner entlang allen Karrierephasen zur Verfügung zu stehen. Im Mittelpunkt unserer Aufgabe steht es Ihnen gegenüber offen zu sein bezüglich der personenbezogenen Daten, die wir zu Ihnen erfassen, wie wir diese verwenden und mit wem wir diese teilen.

Wenn Sie unsere Website nutzen, erfolgt dies auf der Grundlage unserer folgenden Datenschutzrichtlinie.

DATENSCHUTZERKLÄRUNG

I. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist diejenige Gesellschaft der nexpera-Gruppe, die im jeweiligen Einzelfall über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet. Dies kann insbesondere sein:

nexpera GmbH
Geschäftsführer: Sven Kolthof
Inhaltlicher Verantwortlicher gem. §55 Abs. 2 RStV: Sven Kolthof
Poststraße 36/7
69115 Heidelberg
Registergericht: Amtsgericht Mannheim HRB 714497

nexpera GmbH
Geschäftsführer: Sven Kolthof
Inhaltlicher Verantwortlicher gem. §55 Abs. 2 RStV: Sven Kolthof
Innere Wiener Str. 36
81667 München
Registergericht: Amtsgericht München HRB 213423

nexpera GmbH
Geschäftsführer: Sven Kolthof
Inhaltlicher Verantwortlicher gem. §55 Abs.2 RStV: Sven Kolthof
Wiesenhüttenplatz 25
60329 Frankfurt
Registergericht: Amtsgericht Frankfurt HRB 113668

nexpera GmbH
Geschäftsführer: Sven Kolthof
Inhaltlicher Verantwortlicher gem. §55 Abs.2 RStV: Sven Kolthof
Nordhofstraße 2
45127 Essen
Registergericht: Amtsgericht Düsseldorf HRB 87810

nexpera GmbH
Geschäftsführer: Sven Kolthof
Inhaltlicher Verantwortlicher gem. §55 Abs.2 RStV: Sven Kolthof
Hafenweg 24a
48155 Münster
Registergericht: Amtsgericht Münster HRB 20027

nexpera Interim-Management GmbH
Geschäftsführer: Sven Kolthof
Inhaltlicher Verantwortlicher gem. §55 Abs. 2 RStV: Sven Kolthof
Poststraße 36/7
69115 Heidelberg
Registergericht: Amtsgericht Mannheim HRB 720136

Die jeweils zuständige Gesellschaft richtet sich insbesondere danach, in welchem Zusammenhang Ihre Daten verarbeitet werden (z. B. Personalberatung, Vermittlung, Interim-Management-Projekt oder sonstige Beratungsleistung).

Soweit mehrere Gesellschaften der nexpera-Gruppe bei einzelnen Verarbeitungsvorgängen arbeitsteilig zusammenwirken und gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, erfolgt die Verarbeitung als gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO. In diesem Fall haben die beteiligten Gesellschaften eine Vereinbarung über die datenschutzrechtlichen Zuständigkeiten geschlossen. Die wesentlichen Inhalte dieser Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

Kontakt:
nexpera
E-Mail: datenschutz@nexpera.de
Website: www.nexpera.de

Im Folgenden gemeinsam „nexpera“.

II. Datenschutzbeauftragter

Datenschutzbeauftragter
Herr Dr. Ralf W. Schadowski
E-Mail: datenschutz@nexpera.de

III. Anwendungsbereich dieser Datenschutzinformation

Diese Datenschutzinformation gilt für alle natürlichen Personen, deren personenbezogene Daten nexpera im Rahmen von Personalberatungs- und Vermittlungsleistungen verarbeitet. Dies umfasst insbesondere:

• Personen, die diese Webseite besuchen und nutzen

Hinweis zur Begrifflichkeit: In dieser Datenschutzinformation verwenden wir einheitlich den Begriff „Kandidat“. Soweit von „Kandidaten“ die Rede ist, sind – je nach Szenario – auch Bewerber (insbesondere Personen, die sich aktiv bewerben oder auf Stellenangebote reagieren) mitgemeint.

IV. Datenverarbeitung unserer Webseite

Im Folgenden die Grundlagen der Datenverarbeitung für den Personenkreis, die unsere Webseite nutzen.

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist oder zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich wird.

Insbesondere können folgende Kategorien personenbezogener Daten verarbeitet werden:

Im Bereich der Nutzung der Webseite: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Geräte- und Browserinformationen, IP-Adressen, Standortdaten (soweit technisch erforderlich oder eingewilligt), Cookie- und Trackingdaten und Formular- und Interaktionsdaten.

Im Bereich des Kontaktformulars der Webseite:

• Stammdaten (Anrede, Name, Vorname)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Unternehmensbezogene Daten (Position, Firma)
• Kommunikationsdaten

V. Rechtsgrundlagen

Soweit wir für einzelne Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Erfolgt die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, basiert diese auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Beruht die Verarbeitung auf berechtigten Interessen unseres Unternehmens, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

VII. Cookies, Analyse- und Marketingdienste

Unsere Website verwendet Cookies sowie Analyse- und Marketingtechnologien, um die Funktionalität der Website sicherzustellen, die Nutzung unseres Angebots auszuwerten und unsere Online-Marketing-Maßnahmen zu optimieren.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir verwenden folgende Kategorien von Cookies und Technologien:

1. Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen grundlegende Funktionen wie Seitennavigation, Sicherheit, Formularfunktionen und die Speicherung Ihrer Datenschutzeinstellungen. Hierzu zählt insbesondere unser Consent-Management-System Borlabs Cookie, mit dem Ihre Einwilligungen für den Einsatz von Cookies und externen Diensten gespeichert und verwaltet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Bereitstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

2. Analyse- und Statistikdienste

Soweit Sie eingewilligt haben, nutzen wir Analyse- und Statistikdienste, um die Nutzung unserer Website auszuwerten und unser Angebot kontinuierlich zu verbessern. Hierzu gehören insbesondere:

• Google Analytics 4
• Amplitude Analytics
• Amplitude Session Replay

Dabei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt oder pseudonymisiert)
• Geräte- und Browserinformationen
• Betriebssystem
• Nutzungsdaten
• Seitenaufrufe
• Verweildauer
• Klickverhalten
• Scrollverhalten
• Interaktionen mit Formularen
• Sitzungsdaten

Im Rahmen von Session-Replay-Technologien können Nutzerinteraktionen in pseudonymisierter Form aufgezeichnet und ausgewertet werden, um Fehlerquellen und Optimierungspotenziale unserer Website zu identifizieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

3. Marketing- und Conversion-Tracking

Soweit Sie eingewilligt haben, nutzen wir Marketing- und Conversion-Tracking-Technologien zur Erfolgsmessung unserer Werbemaßnahmen und zur Optimierung unserer Online-Präsenz. Hierzu gehören insbesondere:

• Google Tag Manager
• Google Ads
• Google Ads Conversion Tracking
• Google Consent Mode v2

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Besuchte Seiten
• Conversion-Daten
• Interaktionsdaten
• Klickverhalten
• Werbe- und Kampagnendaten

Der Google Tag Manager dient dabei ausschließlich der technischen Verwaltung und Einbindung weiterer Dienste und verarbeitet selbst grundsätzlich keine personenbezogenen Daten zu Analysezwecken. Der Google Consent Mode ermöglicht die datenschutzkonforme Steuerung der eingesetzten Google-Dienste auf Grundlage der von Ihnen erteilten Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

4. Recruiting-, Kommunikations- und Formulartechnologien

Zur Bearbeitung von Kontaktanfragen, Bewerbungen und Recruiting-Prozessen setzen wir verschiedene technische Dienste ein. Hierzu gehören insbesondere:

• Herefish
• Kontaktformulare
• Bewerbungsformulare

Dabei können insbesondere folgende Daten verarbeitet werden:

• Stammdaten (Anrede, Name, Vorname)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Unternehmensbezogene Daten (Position, Firma)
• Kommunikationsdaten

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. a DSGVO (soweit erforderlich)

Schutz vor Spam und Missbrauch

Zur Sicherstellung der Sicherheit unserer Website und zum Schutz unserer Formulare vor Spam und missbräuchlicher Nutzung setzen wir technische Sicherheitsdienste ein. Hierzu gehört insbesondere:

• CleanTalk Anti-Spam

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Formularangaben
• technische Metadaten
• Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Unser berechtigtes Interesse besteht im Schutz unserer Website, Systeme und Kommunikationswege vor missbräuchlichen Zugriffen und automatisierten Angriffen.

VIII. Datenlöschung und Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten eine längere Speicherung vorsehen. Sobald der Zweck der Speicherung entfällt oder eine gesetzlich vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt.

Die Dauer der Speicherung richtet sich insbesondere nach der Art der verarbeiteten Daten sowie dem jeweiligen Verarbeitungszweck. Daten, die im Rahmen einer Kontaktaufnahme übermittelt werden, speichern wir grundsätzlich bis zur abschließenden Bearbeitung der Anfrage. Darüber hinaus kann eine Speicherung erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Daten aus den Kontaktformularen werden für die Dauer der Bearbeitung durch nexpera verarbeitet. Sofern nach der Bearbeitung keine weitere Nutzung der Daten relevant ist, werden die Daten nach 3 Monaten nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung auf Grundlage einer Einwilligung erfolgt. Server-Logfiles, die zur Gewährleistung der Sicherheit und Stabilität unserer Website verarbeitet werden, werden grundsätzlich für einen Zeitraum von bis zu 30 Tagen gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen. Sofern Sie in die Nutzung von Analyse- und Marketingdiensten eingewilligt haben, werden die hierbei erhobenen Daten entsprechend der jeweiligen Konfiguration der eingesetzten Dienste gespeichert. Daten aus Google Analytics 4 werden beispielsweise in der Regel für einen Zeitraum von 14 Monaten gespeichert. Einwilligungsnachweise, die über unser Consent-Management-System dokumentiert werden, speichern wir zum Nachweis der datenschutzrechtlichen Einwilligung grundsätzlich für einen Zeitraum von bis zu drei Jahren.

Daten, die im Rahmen von Anti-Spam- und Sicherheitsmaßnahmen verarbeitet werden, werden nur so lange gespeichert, wie dies zur Erkennung und Abwehr von Missbrauch, Spam oder technischen Angriffen erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung der betreffenden Daten für die dort vorgesehenen Zeiträume. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern sie nicht weiterhin zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich sind.

IX. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister (exemplarisch Linked-In und herefish) haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Datenübermittlung erfolgt nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Sofern vorhanden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-U.S. Data Privacy Frameworks, oder geeigneter Garantien wie Standardvertragsklauseln.

Wenn wir LinkedIn für die Identifikation und Ansprache geeigneter Kandidaten nutzen oder wenn Sie über LinkedIn mit uns kommunizieren, verarbeitet LinkedIn personenbezogene Daten in eigener Verantwortung. Nach den Angaben von LinkedIn kann dabei auch eine Verarbeitung in Drittländern, insbesondere in den USA, erfolgen. LinkedIn stützt Datenübermittlungen nach eigenen Angaben insbesondere auf geeignete Garantien wie Standardvertragsklauseln sowie – soweit anwendbar – auf einen Angemessenheitsbeschluss.

Wenn wir XING / onlyfy für Recherchen, Kandidatenansprache oder Kommunikation nutzen, verarbeitet die New Work SE personenbezogene Daten in eigener Verantwortung. Nach den Angaben des Anbieters kann dabei ebenfalls eine Verarbeitung in Drittländern stattfinden. Der Anbieter verweist insoweit auf geeignete Garantien nach Art. 44 ff. DSGVO.

Wenn wir die Stepstone-Lebenslaufdatenbank nutzen oder Sie dort auf unsere Ansprache reagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Nach den Angaben des Anbieters können Daten auch in Drittländern verarbeitet werden; hierfür sollen geeignete Garantien nach Art. 44 ff. DSGVO bestehen.

X. Technisch-organisatorische Maßnahmen (TOMs / Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Zugriffskontrolle und Rollen-/Berechtigungskonzepte (Least-Privilege-Prinzip),
• gesicherte Übertragung und Speicherung personenbezogener Daten,
• Schutz vor unbefugtem Zugriff und vor Schadsoftware,
• Protokollierung wesentlicher Verarbeitungsschritte, soweit dies für Betrieb und Sicherheit erforderlich ist,
• regelmäßige Überprüfung und Weiterentwicklung der Sicherheitsmaßnahmen.

XI. Ihre Rechte als betroffene Person

Sie haben gegenüber dem jeweils verantwortlichen Unternehmen der nexpera-Gruppe die folgenden Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter:
datenschutz@nexpera.de

Sofern Ihre personenbezogenen Daten nicht unmittelbar bei Ihnen erhoben wurden, erhalten Sie die Informationen nach Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats, bei erster Kommunikation mit Ihnen oder vor einer etwaigen Offenlegung, je nachdem, welcher Zeitpunkt zuerst eintritt.

XII. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzinformation bei Änderungen der Rechtslage, unserer Geschäftsprozesse oder der eingesetzten Tools anzupassen. Die jeweils aktuelle Fassung ist auf Anfrage erhältlich und kann Ihnen in geeigneter Form übermittelt werden.

Stand: Juni 2026