Datenschutzerklärung
Stand: Mai 2026
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf unserer Website.
1. Verantwortliche Stelle
STAFFECT Personalmanagement GmbH
Tochtergesellschaft der humect GmbH
Zentrale:
Thomas-Eßer-Straße 86
53879 Euskirchen
Niederlassung Köln:
Hohe Straße 138-140
50667 Köln
E-Mail: info@staffect-personal.de
Telefon: +49 (0) 2251 9639-100
2. Datenschutzbeauftragte
Externe Datenschutzbeauftragte:
Frau Stephanie Schwabe
Ingenieurbüro Frahm GmbH
Kurze Str. 30
70794 Filderstadt
E-Mail: info@ibfrahm.de
Telefon: 0711 773 76 76 – 0
Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unsere Datenschutzbeauftragte wenden.
3. Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Meta-, Kommunikations- und Verfahrensdaten
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
- Standortdaten (z. B. IP-Adresse)
4. Cookies
Diese Website verwendet technisch notwendige Cookies für die Grundfunktionen (Session, Formularsicherheit, Speicherung Ihrer Cookie-Einwilligung). Diese sind für den Betrieb erforderlich und einwilligungsfrei (§ 25 Abs. 2 TTDSG).
Optionale, einwilligungspflichtige Inhalte (z. B. eingebettete Kampagnen- oder Landingpages, die eigene Cookies setzen können) werden erst nach Ihrer ausdrücklichen Zustimmung über unser Cookie-Banner geladen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.
Eingebettete Inhalte unseres Portals (staff-os.de, betrieben durch die tk comp UG) setzen beim Laden eigene Cookies und zeigen dort einen eigenen Cookie-Hinweis. Diese liegen im Verantwortungsbereich des jeweiligen Betreibers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies), Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (optionale Inhalte).
5. Datenerhebung auf unserer Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: 7 Tage
Kontakt- und Anfrageformular
Anfragen über die eingebetteten Formulare dieser Website (Kontakt, Personalanfrage) werden über unser Portal Staff-OS (staff-os.de, betrieben durch die tk comp UG, siehe Abschnitt 6) entgegengenommen und verarbeitet. Wir speichern Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Speicherdauer: Bis zur vollständigen Bearbeitung, max. 3 Jahre
Bewerberdaten
Wir verarbeiten Bewerberdaten gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zum Zwecke der Begründung eines Beschäftigungsverhältnisses. Initiativbewerbungen die über das Kontaktformular dieser Website eingehen, werden im Bewerbermanagement über Staff-OS (staffect.staff-os.de, siehe Abschnitt 6.2) verarbeitet.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate, verlängerbar auf Wunsch
Mitarbeiterdaten (Beschäftigte)
Personenbezogene Daten von Beschäftigten (Zeitarbeitnehmer/innen) werden gemäß § 26 BDSG i. V. m. Art. 88 DSGVO zur Durchführung des Beschäftigungsverhältnisses verarbeitet.
Gesetzliche Aufbewahrungsfristen:
- Lohnunterlagen, Gehaltsabrechnungen: 10 Jahre (AO § 147, § 257 HGB)
- Geschäftsbriefe, Verträge: 6 Jahre (§ 257 HGB)
- Überlassungsverträge (AÜG): 5 Jahre (§ 12 AÜG)
- Sozialversicherungsdaten: 5 Jahre (§ 28f SGB IV)
6. Externe Dienste und Datenverarbeitung
Wir setzen verschiedene externe Dienste ein, um Ihnen unsere Services anzubieten und unsere internen Prozesse zu optimieren.
6.1 Hosting und Infrastruktur
tk comp UG (haftungsbeschränkt) — Technischer Dienstleister
Auftragsverarbeiter gemäß Art. 28 DSGVO · Ort: Deutschland (EU)
Zweck: Technische Entwicklung, Betrieb, Wartung und Weiterentwicklung der Website
Keine eigenständige Datennutzung · Weisungsgebundene Tätigkeit im Auftrag der humect GmbH
Strato (Frontend-Hosting)
Anbieter: Strato AG, Berlin, Deutschland · Ort: Deutschland (EU) — keine Drittlandübermittlung
Zweck: Frontend-Hosting (statische Assets)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: Server-Logs ca. 7 Tage
AVV nach Art. 28 DSGVO abgeschlossen.
Staff-OS (ERP & Bewerbermanagement)
Anbieter: Staff-OS (staff-os.de) · Betrieben durch: tk comp UG (haftungsbeschränkt), Mechernich · Auftragsverarbeiter gemäß Art. 28 DSGVO für STAFFECT Personalmanagement GmbH · Ort: Deutschland (EU)
Zweck: Bewerbermanagement, Kandidatenverwaltung, Personalvermittlungs-ERP, Login-Portal (staffect.staff-os.de)
Verarbeitete Daten: Name, Kontaktdaten, Bewerbungsunterlagen, Qualifikationen, Einsatzdaten (je nach Nutzerrolle)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG · AVV nach Art. 28 DSGVO abgeschlossen. Keine Drittlandübermittlung.
6.2 Eingebettete Dienste
Initiativbewerbungs-Formular
Zweck: Entgegennahme von Initiativbewerbungen und Weiterleitung an Staff-OS
Verarbeitete Daten: Name, Telefon, E-Mail, Anhang (Bewerbungsunterlagen)
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: 6 Monate nach Ablehnung
Staff-OS Portal & Stellenmarkt
Über den Login-Button dieser Website gelangen Sie zum Portal unter staffect.staff-os.de. Beim Aufruf werden technische Verbindungsdaten sowie nach dem Login Ihre Profildaten verarbeitet.
Auf der Karriere-Seite ist der Stellenmarkt via iframe eingebettet (staffect.staff-os.de/jobs). Beim Laden werden technische Verbindungsdaten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / f DSGVO ·
Das Portal wird erst beim aktiven Klick geladen.
Der iframe wird mit loading="lazy" erst bei Sichtbarkeit geladen.
GVP-Tarifabrechnung
Als GVP-tarifgebundenes Unternehmen verarbeiten wir Lohn- und Gehaltsdaten unserer Mitarbeitenden gemäß den geltenden Tarifbestimmungen des Gesamtverbands der Personaldienstleister (GVP).
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b / c DSGVO · Speicherdauer: Gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre)
7. Datenübermittlung in Drittländer
Unsere Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.
Verarbeitung ausschließlich in der EU: Strato AG (DE), Staff-OS (DE), tk comp UG (DE).
8. Ihre Rechte nach der DSGVO
Für alle Datenschutzanfragen: info@staffect-personal.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
10. Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung wurde zuletzt im Mai 2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an veränderte Rechtslagen oder bei Änderungen unserer Leistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.