Stand: September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
PersoHero GmbHvertreten durch die Geschäftsführung: [Geschäftsführung folgt]
[Straße und Hausnummer folgt]
[PLZ folgt] [Ort folgt]
Telefon: [Telefon folgt]
E-Mail: [E-Mail folgt]
Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Überblick
Diese Website informiert über die Leistungen der PersoHero GmbH und ermöglicht es Unternehmen, Personal anzufragen, sowie Bewerberinnen und Bewerbern, sich auf Stellen oder initiativ zu bewerben. Beim bloßen Aufruf der Seiten werden nur die technisch notwendigen Daten verarbeitet (Abschnitt 3). Eine statistische Auswertung mit Google Analytics 4 findet ausschließlich nach Ihrer Einwilligung statt (Abschnitte 4 und 5). Weitere Daten erhalten wir nur, wenn Sie sie uns über ein Formular, per E-Mail oder telefonisch mitteilen.
Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
3. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite verarbeitet Vercel automatisch die Daten, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite), soweit übermittelt
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung ist für die Auslieferung der Website, die Stabilität und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, kann eine Übermittlung in ein Drittland nicht ausgeschlossen werden. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln vereinbart (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Vercel.
5. Google Analytics 4
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser).
Wir setzen den Google Consent Mode v2 ein: Bis zu Ihrer Entscheidung ist die Speicherung auf „abgelehnt" gestellt; der Analytics-Code wird erst geladen, nachdem Sie im Hinweis „Alle akzeptieren" gewählt haben. IP-Adressen werden in Google Analytics 4 vor der Speicherung gekürzt und nicht protokolliert. Werbefunktionen, Signale zur Personalisierung und die Zusammenführung mit Google-Konten sind deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Seite Cookie-Einstellungen („Ablehnen"). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Bei der Nutzung von Google Analytics können Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Die Speicherdauer der nutzer- und ereignisbezogenen Daten bei Google Analytics ist auf 14 Monate eingestellt; danach werden sie automatisch gelöscht. Weitere Informationen: Datenschutzerklärung von Google und Datenschutzhinweise zu Google Analytics.
6. Schriftarten
Die verwendeten Schriftarten (Archivo, Manrope) werden lokal von unserem Hosting ausgeliefert. Es findet kein Verbindungsaufbau zu Servern Dritter – insbesondere nicht zu Google Fonts – und damit keine Übermittlung Ihrer IP-Adresse an Dritte zu diesem Zweck statt.
7. Formulare, Upload und Speicherung
Auf dieser Website stehen zwei Formulare zur Verfügung: die Personalanfrage für Unternehmen und das Bewerbungsformular (Bewerbung auf eine Stelle oder Initiativbewerbung). Verarbeitet werden die Angaben, die Sie eintragen – bei der Personalanfrage insbesondere Name, Unternehmen, geschäftliche E-Mail-Adresse, Telefon, Branche, gesuchte Position, Einsatzort, Starttermin und Ihre Nachricht; bei der Bewerbung Name, E-Mail-Adresse, Telefon (freiwillig), Wunschbereich, die gewählte Stelle, Ihre Nachricht und – freiwillig – Ihr Lebenslauf als PDF- oder DOCX-Datei (höchstens 4 MB).
Speicherung der Eingänge (Vercel Blob)
Ihre Formulareingaben werden verschlüsselt (HTTPS) an unseren Server übermittelt und dort im Speicherdienst Vercel Blob der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, abgelegt, damit wir Anfragen und Bewerbungen in unserer internen Verwaltung bearbeiten können. Die Einträge liegen unter nicht erratbaren Adressen, die weder verlinkt noch indexiert werden; bearbeitet werden sie ausschließlich über unseren passwortgeschützten Verwaltungsbereich durch die mit der Bearbeitung betrauten Personen. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die EU-Standardvertragsklauseln vereinbart (Art. 45, Art. 46 Abs. 2 lit. c DSGVO); ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Lebenslauf-Upload
Eine hochgeladene Datei wird vor der Speicherung auf Dateityp und Größe geprüft und anschließend in Vercel Blob (USA, siehe oben) unter einer nicht erratbaren Adresse gespeichert: Der Dateiname wird durch ein zufälliges Kennzeichen (16 Zeichen) ersetzt. Abgerufen wird die Datei über unseren passwortgeschützten Verwaltungsbereich durch die mit der Bearbeitung betrauten Mitarbeiterinnen und Mitarbeiter von PersoHero; die Speicheradresse selbst wird weder verlinkt noch indexiert noch an Dritte weitergegeben. Wir empfehlen, im Lebenslauf keine über die Bewerbung hinausgehenden sensiblen Angaben zu machen. Die Datei wird gemeinsam mit Ihrer Bewerbung gelöscht – automatisch 180 Tage nach Eingang, bei einer Absage 90 Tage nach Eingang (siehe Speicherdauer unten und Abschnitt 9).
Benachrichtigung per E-Mail (Web3Forms)
Damit wir neue Eingänge sofort sehen, wird zusätzlich eine E-Mail mit den Formularangaben an uns versandt. Dafür nutzen wir den Dienst Web3Forms (web3forms.com) des Anbieters Web3Creative mit Sitz in Indien. Die Übermittlung in dieses Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und der vom Anbieter bereitgestellten Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Web3Forms verarbeitet die Daten ausschließlich zur Weiterleitung an uns; hochgeladene Dateien werden nicht an Web3Forms übertragen, sondern nur als Verweis genannt. Einzelheiten: web3forms.com/privacy.
Bearbeitung im Verwaltungsbereich
Eingegangene Anfragen und Bewerbungen bearbeiten wir in einem passwortgeschützten Verwaltungsbereich dieser Website. Dabei vermerken wir den Bearbeitungsstand (bei Bewerbungen: neu, in Prüfung, eingeladen, abgelehnt; bei Anfragen: neu, in Bearbeitung, erledigt) und können interne Notizen zum Verlauf hinterlegen, etwa zu Telefonaten oder Gesprächsterminen. Diese Statusvermerke und Notizen sind Teil der Verarbeitung im Bewerbungs- bzw. Anfrageverfahren (für Bewerbungen § 26 Abs. 1 BDSG, für Anfragen Art. 6 Abs. 1 lit. b DSGVO), werden nur von den mit der Bearbeitung betrauten Personen eingesehen und zusammen mit dem Eintrag gelöscht. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – jede Bewerbung und jede Anfrage wird von Menschen geprüft.
Zweck, Rechtsgrundlage, Speicherdauer
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage bzw. Bewerbung und die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags), für Bewerbungen § 26 Abs. 1 BDSG, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Löschfristen sind fest hinterlegt und werden durch eine tägliche Löschroutine automatisch angewendet: Bewerbungen einschließlich hochgeladener Dateien, Statusvermerke und Notizen löschen wir 180 Tage nach Eingang; abgelehnte Bewerbungen bereits 90 Tage nach Eingang (Abschnitt 9). Anfragen von Unternehmen löschen wir 12 Monate nach Eingang. Eine frühere Löschung nehmen wir vor, sobald das Verfahren abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertrag, bewahren wir die dafür erforderlichen Daten für die Dauer der Geschäftsbeziehung und der handels- und steuerrechtlichen Fristen außerhalb des Verwaltungsbereichs auf.
8. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht, ggf. Anhänge) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können. Vertrauliche Unterlagen können Sie uns auf Wunsch auch auf anderem Weg zukommen lassen.
9. Informationen für Bewerberinnen und Bewerber (Art. 13 DSGVO)
Als Personaldienstleister verarbeiten wir Ihre Bewerberdaten, um Sie mit passenden Positionen bei unseren Kundenunternehmen zusammenzubringen. Die folgenden Hinweise gelten für alle Bewerbungen, die uns über das Formular, per E-Mail oder auf anderem Weg erreichen.
Welche Daten wir verarbeiten
- Stammdaten und Kontaktdaten (Name, Anschrift, E-Mail, Telefon)
- Angaben aus Ihren Unterlagen (Lebenslauf, Zeugnisse, Qualifikationen, Berufserfahrung, Sprachkenntnisse, Verfügbarkeit, Gehaltsvorstellung)
- Ihr Wunschbereich, die gewählte Stelle sowie Angaben aus Gesprächen mit uns
- soweit für die konkrete Stelle erforderlich: Nachweise über Erlaubnisse, Zuverlässigkeitsüberprüfungen oder Gesundheitseignung (z. B. im Bereich Aviation oder Gesundheit)
Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten, Religionszugehörigkeit), sofern sie für die angestrebte Tätigkeit nicht erforderlich sind. Soweit Sie uns solche Daten freiwillig mitteilen, verarbeiten wir sie nur auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder soweit dies gesetzlich vorgesehen ist (§ 26 Abs. 3 BDSG).
Zwecke und Rechtsgrundlagen
- Prüfung Ihrer Bewerbung und Abgleich mit offenen Positionen: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- bzw. Vermittlungsverhältnisses)
- Kommunikation mit Ihnen im Bewerbungsverfahren: Art. 6 Abs. 1 lit. b DSGVO
- Aufnahme in unseren Talentpool über das konkrete Verfahren hinaus: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
- Abwehr und Geltendmachung von Rechtsansprüchen, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG): Art. 6 Abs. 1 lit. f DSGVO
Empfänger Ihrer Daten
Innerhalb der PersoHero GmbH erhalten nur die Personen Zugriff auf Ihre Daten, die mit der Bearbeitung von Bewerbungen betraut sind. An potenzielle Kundenunternehmen geben wir Ihr Profil ausschließlich nach vorheriger Rücksprache mit Ihnen weiter – Sie erfahren vorher, um welches Unternehmen und welche Position es geht. Darüber hinaus setzen wir Dienstleister für Hosting und Speicherung (Vercel, USA – Abschnitte 3 und 7), E-Mail und Formularübermittlung (Web3Forms, Indien – Abschnitt 7) ein, die vertraglich an unsere Weisungen gebunden sind (Art. 28 DSGVO). Übermittlungen in Drittländer erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
Speicherdauer
Bewerberdaten einschließlich hochgeladener Lebensläufe, Statusvermerke und interner Notizen löschen wir automatisch 180 Tage nach Eingang der Bewerbung; bei einer Absage bereits 90 Tage nach Eingang. Die Frist nach einer Absage dient der Abwehr möglicher Ansprüche nach dem AGG (§ 15 Abs. 4 AGG, § 61b ArbGG). Bewerbungen, die Sie zurückziehen, löschen wir auf Wunsch sofort. Kommt ein Vertrag zustande, bewahren wir die Daten für die Dauer des Vertragsverhältnisses und der gesetzlichen Fristen auf. Haben Sie in die Aufnahme in unseren Talentpool eingewilligt, speichern wir Ihr Profil, bis Sie die Einwilligung widerrufen; Ihr Widerruf ist jederzeit formlos möglich und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht (Art. 7 Abs. 3 DSGVO).
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für eine Bewerbung erforderlichen Angaben können wir Ihre Bewerbung jedoch nicht berücksichtigen. Eine ausschließlich automatisierte Entscheidung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt – jede Bewerbung wird von Menschen geprüft.
10. Externe Links
Diese Website enthält Links zu externen Websites (z. B. Bild- und Videoquellen bei Pexels oder die Website unserer Webagentur). Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Anbieter übermittelt.
11. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 12)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Google Analytics direkt unter Cookie-Einstellungen
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
12. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.
13. Beschwerderecht bei einer Aufsichtsbehörde
Unabhängig von anderen Rechtsbehelfen haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-PfalzHintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de
14. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; das gilt auch für die Übermittlung Ihrer Formulareingaben und Uploads. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an den Stand der Technik an.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen der Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: September 2026.
