Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. In der folgenden Erklärung informieren wir Sie detailliert über die Erhebung und Verarbeitung Ihrer Daten gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

1. Name und Anschrift der verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Mariami Kopp-Khutsianidze – PunktGenau Personalvermittlung
Mariami Kopp-Khutsianidze (Inhaberin)
Stoffelsberg 3
86720 Nördlingen
E-Mail: mariami.kopp@punktgenau-online.de
Telefon: +49 (0)9081 - 8057570
Mobil: +49 (0)1575 - 6149018
Website: https://www.punktgenau-online.de

2. Hosting-Dienstleister
Unsere Webseite wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Datenverarbeitung erfolgt auf nach ISO 27001 zertifizierten Servern der Strato AG innerhalb Deutschlands. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Server-Log-Dateien (Hoster)
Beim Aufruf unserer Webseite werden automatisch Informationen durch Ihren Browser an den Server unseres Hosters (Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin) übermittelt. Diese sogenannten Server-Log-Dateien enthalten:
• Die IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Abrufs
• Name der abgerufenen Datei und das übertragene Datenvolumen
• Browsertyp, Browserversion und das verwendete Betriebssystem
• Die Referrer-URL (die Webseite, von der aus der Zugriff erfolgte)
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Webseite.

4. Datenerfassung über das Kontaktformular, per E-Mail oder Telefon
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert.
• Erfasste Datenkategorien: Name, Vorname, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht.
• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Datenverarbeitung im Rahmen der Personalvermittlung (Kandidaten)
Zweck der Verarbeitung: Wir verarbeiten Ihre Daten ausschließlich zum Zwecke der Identifikation, Qualifikationsprüfung und Vermittlung an potenzielle Arbeitgeber in Deutschland sowie zur Unterstützung im Anerkennungs- und Visumsverfahren.
Kategorien personenbezogener Daten:
• Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Nationalität, Kopie des Reisepasses (zur Identitätsprüfung und Terminbuchung, wobei nicht benötigte Daten wie die Passnummer geschwärzt werden können).
• Qualifikationsdaten: Lebenslauf, Arbeitszeugnisse, Diplome, Berufserlaubnisse, Sprachzertifikate.
• Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer, Messenger-IDs (z. B. WhatsApp, Telegram).
Rechtsgrundlage: Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person) sowie auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Datentransfer in Drittstaaten (Art. 44 bis 49 DSGVO)
Ein Kernpunkt unserer Dienstleistung ist die Vermittlung von Fachkräften aus Staaten außerhalb der Europäischen Union (Drittstaaten). Gemäß den allgemeinen Grundsätzen des Art. 44 DSGVO darf eine Übermittlung personenbezogener Daten in ein Drittland nur erfolgen, wenn die Bedingungen der Art. 44 ff. DSGVO eingehalten werden.
Die Übermittlung erfolgt primär auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO), um ein angemessenes Datenschutzniveau vertraglich abzusichern. Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vorliegt und im Einzelfall keine anderweitigen Garantien greifen, erfolgt die Übermittlung auf Basis der folgenden Ausnahmetatbestände des Art. 49 DSGVO:
• Art. 49 Abs. 1 lit. b DSGVO: Die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person erforderlich (Ihre Bewerbung und der explizite Wunsch nach einer Vermittlung). 
• Art. 49 Abs. 1 lit. a DSGVO: Durch die aktive, gezielte und freiwillige Übermittlung Ihrer Unterlagen an uns zum Zwecke der Auslandsvermittlung erteilen Sie uns Ihre ausdrückliche Einwilligung in die Datenübermittlung und wurden über die damit verbundenen potenziellen Risiken (z. B. das Fehlen eines mit der EU vergleichbaren Datenschutzniveaus oder eingeschränkte Betroffenenrechte im Empfängerland) hiermit informiert.

7. Kommunikation über Messenger-Dienste (WhatsApp und Telegram)
Wir bieten Ihnen die Möglichkeit, uns via WhatsApp Business und Telegram zu kontaktieren. Bitte beachten Sie hierzu folgende Hinweise:
• Anbieter und Verträge:
 - Einbindung auf unserer Website: Der WhatsApp-Button auf unserer Webseite ist als einfacher, datenschutzkonformer Hyperlink gestaltet. Solange Sie den Button nicht anklicken, werden keinerlei Daten an WhatsApp oder Meta übertragen. Erst wenn Sie aktiv auf den Button klicken, werden Sie auf die externe Plattform von WhatsApp weitergeleitet. 
 - WhatsApp: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir haben mit dem Anbieter Vereinbarungen zur Auftragsverarbeitung und Standardvertragsklauseln geschlossen, um ein angemessenes Datenschutzniveau abzusichern.
 - Telegram: Anbieter für Nutzer aus dem europäischen Raum ist die Telegram Cyprus Ltd, 25 Spyrou Araouzou, 3036 Limassol, Zypern. Die Muttergesellschaften (Telegram FZ-LLC, Dubai, VAE sowie Telegram Messenger Inc., USA) befinden sich jedoch in Drittstaaten außerhalb der EU.
• Rechtsgrundlage und Freiwilligkeit: Die Nutzung dieser Dienste erfolgt rein freiwillig auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Zweck und Nutzungseinschränkung: Diese Kanäle dienen ausschließlich der schnellen, organisatorischen und terminlichen Kommunikation.
• Wichtiger Sicherheitshinweis: Über WhatsApp und Telegram werden keine Lebensläufe, Ausweiskopien oder andere umfangreiche Bewerbungsunterlagen entgegengenommen. Für die Übermittlung sensibler Dokumente nutzen Sie bitte ausschließlich den von uns bereitgestellten, verschlüsselten Upload-Link auf unseren sicheren Datenspeicher, um den Schutz Ihrer persönlichen Daten zu gewährleisten.
• Risikohinweis zum Datenschutz (Drittlandtransfer): Wir weisen darauf hin, dass bei diesen Diensten – insbesondere bezüglich der Metadaten, der Serverstandorte außerhalb der EU und bei Telegram im Standard-Chat auch bezüglich der fehlenden standardmäßigen Ende-zu-Ende-Verschlüsselung – der Datenschutz nicht lückenlos von uns garantiert werden kann. Bei einer Datenübermittlung in die VAE oder die USA besteht das Risiko, dass dort kein mit der EU vergleichbares Datenschutzniveau herrscht und Betroffenenrechte gegebenenfalls nicht vollumfänglich durchgesetzt werden können. Zur datenschutzkonformen Nutzung ergreifen wir unsererseits technische Vorkehrungen (z. B. dedizierte Endgeräte und die softwareseitige Beschränkung des Adressbuchzugriffs), um die unbefugte Weitergabe von Metadaten unbeteiligter Dritter zu verhindern.

8. Terminbuchung über Zeeg
Zur einfachen und schnellen Vereinbarung von Terminen nutzen wir das Online-Buchungstool Zeeg. Anbieter ist die Zeeg GmbH, Im Mediapark 5, 50670 Köln, Deutschland.
Hinweis zur Nutzung: Auf unserer Website ist kein aktives Skript von Zeeg eingebunden. Die Datenübertragung an den Anbieter startet erst, wenn Sie aktiv auf den schwebenden Button „Erstgespräch für Bewerber“ oder "Erstgespräch für Unternehmen" klicken. Sie werden sodann auf die externen Buchungsseiten von Zeeg weitergeleitet.
• Zweck der Verarbeitung: Organisation und Durchführung von Erst- und Beratungsgesprächen mit Kandidaten (Bewerbern) und potenziellen Kunden (Unternehmen) im Rahmen unserer Personalvermittlung.
• Erfasste Daten: Wenn Sie einen Termin über Zeeg buchen, werden die von Ihnen eingegebenen Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Angaben zum Termin, Freitextfelder) sowie technische Daten (IP-Adresse, Datum und Uhrzeit der Buchung) auf den Servern von Zeeg verarbeitet.
• Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminvereinbarung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bewerbungsverfahren, Geschäftsanbahnung) erforderlich ist. Zudem haben wir ein berechtigtes Interesse an einer effizienten und nutzerfreundlichen Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die von Ihnen bei Zeeg eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach erfolgtem Termin), sofern keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Auftragsverarbeitungsvertrag (AVV): Um eine datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit der Zeeg GmbH einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

9. Datenweitergabe an Dritte
Ihre personenbezogenen Daten werden nur weitergegeben, wenn dies zwingend erforderlich ist:
• Potenzielle Arbeitgeber: Vorlage Ihres Profils und Ihrer Qualifikationsunterlagen zur Anbahnung eines Beschäftigungsverhältnisses in Absprache und Abstimmung mit Ihnen.
• Behörden und Institutionen: Weitergabe an offizielle Anerkennungsstellen, die Bundesagentur für Arbeit, Botschaften oder Ausländerbehörden im Rahmen des gesetzlichen Visums- und Anerkennungsverfahrens.

10. Speicherdauer und Löschung
Wir speichern Ihre Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
• Bewerbungsprozess (bei Absage / ohne Vermittlung): Aufbewahrung für bis zu 6 Monate nach Abschluss des konkreten Vermittlungsprozesses (zur Abwehr oder zum Nachweis etwaiger Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz – AGG), danach erfolgt die Löschung.
• Aufnahme in den Talent-Pool (Bewerberpool): Falls Sie eingewilligt haben, in unseren erweiterten Bewerberpool aufgenommen zu werden, um für zukünftige Stellenangebote berücksichtigt zu werden, speichern wir Ihre Daten auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für maximal 12 Monate (je nach Intensität des laufenden Vermittlungskontakts), sofern Sie die Einwilligung nicht vorab widerrufen. Vor Ablauf dieser Frist kontaktieren wir Sie erneut, um Ihre Einwilligung für die weitere Speicherung im Talent-Pool aktiv zu verlängern. Ohne Ihre aktive Bestätigung oder erneute Einwilligung nach Ablauf der 12 Monate werden Ihre Daten automatisch gelöscht.
• Erfolgreiche Vermittlung: Speicherung für die Dauer der aktiven Betreuung und Abwicklung des Vermittlungs- und Integrationsprozesses.
• Gesetzliche Archivierung: Zehn Jahre für buchhaltungs- und steuerlich relevante Belege (z. B. Vermittlungsverträge, Rechnungen) gemäß § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB).

11. Ihre Betroffenenrechte & Widerspruchsrecht
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht gemäß Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.
Widerruf von Einwilligungen: Von Ihnen erteilte Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit mit Wirkung für die Zukunft formlos (z. B. per E-Mail) widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer zuständigen Aufsichtsbehörde beschweren. Die für uns örtlich zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

13. Datensicherheit (Art. 32 DSGVO)
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Zur Gewährleistung der Sicherheit der Verarbeitung gemäß Art. 32 DSGVO setzen wir zudem ein:
• Sicherer Datenimport: Für die Übermittlung sensibler Dokumente bieten wir Ihnen einen verschlüsselten Upload-Link auf unseren eigenen, geschützten und passwortgeschützten Datenspeicher in Deutschland an.

14. Einbindung von SoundCloud-Playern
Auf unserer Webseite ist ein Widget des Musik-Netzwerks SoundCloud zur Wiedergabe unseres Radiospots eingebunden. Anbieter ist die SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland.
• Zweck und Funktionsweise: Das Audio-Element dient dazu, Ihnen unseren Radiospot direkt auf der Webseite anzuhören. Der Player startet erst, wenn Sie aktiv auf den Play-Button klicken (kein Autoplay).
• Datenverarbeitung und Drittlandtransfer: Beim Abspielen stellt Ihr Browser eine direkte Verbindung zu den Servern von SoundCloud her. Dabei werden Daten wie Ihre IP-Adresse, technische Browser-Informationen sowie Informationen über Ihren Aufruf an SoundCloud übermittelt. Wir weisen darauf hin, dass SoundCloud Daten gegebenenfalls auch an die US-amerikanische Muttergesellschaft (SoundCloud Inc.) übermittelt. Für die USA liegt ein Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Frameworks vor, bei dem SoundCloud-Muttergesellschaften zertifiziert sind bzw. Standardvertragsklauseln greifen.
• Rechtsgrundlage: Die Einbindung und der Zugriff auf Ihr Endgerät erfolgen ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (über unser Cookie-Consent-Banner).
• Weitere Informationen: Informationen zur Datenerhebung und -verarbeitung durch SoundCloud finden Sie in der Datenschutzerklärung des Anbieters unter: https://soundcloud.com/pages/privacy.

15. Nutzung von Google-Diensten (Google Analytics, Bewertungen und Maps)
Soweit Sie Ihre Einwilligung über unser Consent-Banner erteilt haben, nutzen wir auf unserer Website verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
• Google Analytics 4 (GA4): Analysiert Ihre Interaktion mit unserer Website (aufgerufene Seiten, Klickpfade, technologische Daten). Ihre IP-Adresse wird dabei automatisch gekürzt (anonymisiert), sodass eine direkte Identifizierbarkeit Ihrer Person weitgehend ausgeschlossen ist. Die nutzerbezogenen Daten werden nach 14 Monaten automatisch gelöscht. Wir haben mit Google einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
• Google-Bewertungs-Widget: Lädt Bewertungsdaten direkt von Google-Servern, um Ihnen unsere Rezensionen anzuzeigen.
• Google Maps: Dient der visuellen Darstellung und Anzeige unserer Geschäftsadresse auf einer interaktiven Karte.
Gemeinsame rechtliche Hinweise zu allen genutzten Google-Diensten:
• Umfang der Datenübertragung: Beim Laden dieser Dienste werden technische Daten (z. B. Ihre IP-Adresse, Browsertyp) an Google übertragen. Dabei ist eine Übertragung an das Mutterunternehmen Google LLC in den USA nicht auszuschließen.
• Drittlandübermittlung (USA): Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, weshalb ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO). Ergänzend wurden Standardvertragsklauseln abgeschlossen.
• Rechtsgrundlage: Die Nutzung dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf (Opt-Out): Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Banner auf unserer Webseite für die Zukunft widerrufen. Speziell für Google Analytics können Sie zudem ein Browser-Plugin zur Deaktivierung nutzen: https://tools.google.com/dlpage/gaoptout?hl=de.
• Weitere Informationen: Details zur Datennutzung und zum Datenschutz finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

16. Cookies und Einwilligung (Consent-Banner)
Unsere Webseite verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen folgenden Kategorien:
• Technisch notwendige Cookies: Diese sind für den sicheren und fehlerfreien Betrieb der Seite zwingend erforderlich. Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Weiterverarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Analyse-Tools und externe Widgets (z. B. Google Analytics, SoundCloud-Player): Diese nutzen wir nur nach Ihrer vorherigen, ausdrücklichen Einwilligung. Beim Laden dieser externen Medien oder Analyse-Funktionen können Daten (z. B. Ihre IP-Adresse) an die jeweiligen Drittanbieter übermittelt und Cookies auf Ihrem Endgerät gespeichert werden. Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 1 TDDDG; die anschließende Weiterverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf der Einwilligung: Sie können Ihre Einstellungen und Einwilligungen jederzeit über das auf unserer Webseite eingebundene Cookie-Consent-Banner anpassen oder mit Wirkung für die Zukunft widerrufen.

Stand dieser Datenschutzerklärung: 5. Februar 2026