Crew of Experts GmbH
(Stand: 2025) 1. Verantwortlicher
Crew of Experts GmbH
Steigerwaldstraße 37
90409 Nürnberg
Deutschland
Telefon: +491602209799
E‒Mail: kontakt@crew‒experts.de
Vertreten durch die Geschäftsführung.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem BDSG sowie weiteren einschlägigen gesetzlichen Vorgaben. Eine Verarbeitung erfolgt nur, wenn eine gesetzliche Grundlage besteht.
3. Rollenklärung
Die Crew of Experts GmbH handelt bei sämtlichen Tätigkeiten in den Bereichen Personalvermittlung, Recruiting‒Prozessoptimierung und Interim Recruiting als eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Kunden sind für ihre eigene Datenverarbeitung eigenständig verantwortlich. Eine Auftragsverarbeitung durch uns findet nicht statt.
4.2 Kundendaten
Kontaktdaten
Unternehmensbezogene Informationen
Vertrags‒ und Abrechnungsdaten
Kommunikationsverlauf
4.3 System‒und Nutzungsdaten
IP‒Adresse
technische Zugriffsdaten
Cookies (nur technisch notwendige; weitere nur nach Einwilligung)
5. Zwecke der Verarbeitung
5.1 Personalvermittlung
Zweck ist die Prüfung und Vermittlung von Bewerbern an Unternehmen. Eine Weitergabe von Bewerberdaten erfolgt ausschließlich nach vorheriger, spezifischer, informierter und dokumentierter Einwilligung.
5.2 Recruiting‒Prozessoptimierung
Zweck ist die Analyse und Optimierung interner Recruitingprozesse von Unternehmen. Personenbezogene Bewerberdaten werden ohne Einwilligung nicht an Dritte weitergegeben.
5.3 Interim Recruiting
Zweck ist die Durchführung operativer Recruitingaufgaben für Unternehmen. Auch hierbei bleiben wir eigenständig Verantwortlicher.
5.4 Vertragsabwicklung und Kommunikation
Zweck ist die Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen mit Kunden, Bewerbern und Geschäftspartnern.
5.5 Sicherheit und Websitebetrieb
Zweck ist der sichere Betrieb unserer Website, technische Funktionsfähigkeit und Missbrauchsvermeidung.
6. Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Durchführung eines Vertrags
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Recruiting, Matching, Kommunikation)
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen
7. Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:
Weitergabe von Bewerberdaten an Kunden:
- nur nach dokumentierter, freiwilliger Einwilligung
- nur an klar benannte Unternehmen
- nur zur Besetzung einer konkreten Position
Dienstleister (Auftragsverarbeiter):
Wir nutzen externe Dienstleister für Hosting, E‒Mail, IT‒Systeme, CRM und Kommunikation.
Diese sind gemäß Art. 28 DSGVO vertraglich verpflichtet.
Gesetzliche Verpflichtungen:
Weitergabe an Behörden nur, wenn wir dazu rechtlich verpflichtet sind.
Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
8. Speicherung und Löschung Bewerberdaten
Löschung 6 Monate nach Abschluss des Bewerbungsprozesses
Speicherung im Talentpool nur bei Einwilligung und bis zum Widerruf
Löschung erfolgt nach dokumentierter Umsetzung
Kundendaten
Aufbewahrung 10 Jahre gemäß steuerlichen Vorgaben
System‒ bzw. Logdaten
Löschung nach 7–14 Tagen
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, darunter:
SSL‒/TLS‒Verschlüsselung
Zugriffskontrollen
Protokollierung relevanter Vorgänge
regelmäßige Sicherheitsüberprüfungen
Schutzmaßnahmen gegen unbefugten Zugriff
10. Haftungsbegrenzung
Die Crew of Experts GmbH haftet nicht für Datenschutzverstöße von Kunden oder Dritten, die außerhalb unseres Einflussbereichs liegen.
Dies umfasst insbesondere:
unzulässige Weiterverarbeitung durch Kunden
Verstöße gegen Lösch‒ oder Aufbewahrungsfristen durch Kunden
fehlerhafte oder unvollständige Angaben durch Bewerber oder Kunden
unbefugte Nutzung personenbezogener Daten durch Empfänger nach erfolgter Einwilligung
11. Nachweisbarkeit und Dokumentation
Wir dokumentieren:
jede erteilte Einwilligung
jede Weitergabe von Bewerberprofilen
jede Löschung personenbezogener Daten
jede Anfrage von Betroffenen nach Art. 15–21 DSGVO
12. Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei der zuständigen Aufsichtsbehörde
Zuständig:
Landesamt für Datenschutzaufsicht Bayern (BayLDA)
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.