Arbeitsfassung zur vollständigen Ablösung des bisherigen Textes • Stand: 6. November 2026
Verantwortlich für die in diesen Hinweisen beschriebenen Verarbeitungen ist:
VentureLink Partners GmbH
Walther-von-Cronberg-Platz 6
60594 Frankfurt am Main
E-Mail: contact@venture-link.de
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Anfragen, im Rahmen unserer Personalvermittlung und Geschäftsbeziehungen sowie bei Bewerbungen auf eigene Stellen bei VentureLink.
Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und auf einer hierfür einschlägigen Rechtsgrundlage. Dies sind insbesondere Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO, die Erfüllung eines Vertrags mit der betroffenen Person oder auf deren Anfrage erfolgende vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und nach Interessenabwägung berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die konkreten Zwecke und Interessen beschreiben wir nachfolgend.
Zugriff erhalten nur Personen und Stellen, die die Daten für ihre Aufgaben benötigen. Hierzu können IT- und Kommunikationsdienstleister, mit einer Vermittlung befasste Unternehmen, berufliche Berater und zuständige Behörden gehören. Soweit Dienstleister in unserem Auftrag tätig werden, ist hierfür ein Vertrag nach Art. 28 DSGVO erforderlich. Andere Unternehmen können für ihre eigenen Verarbeitungen eigenständig verantwortlich sein.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO. Übermittlungen können auf einem Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, beruhen. Für US-Empfänger kommt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nur in Betracht, wenn die konkrete empfangende Gesellschaft aktuell zertifiziert und die betreffende Verarbeitung erfasst ist. Informationen über die jeweils eingesetzten Garantien und eine Kopie der einschlägigen Garantien können Sie unter unserer Kontaktadresse anfordern.
Prüfen: Die folgende Darstellung der Transfermechanismen setzt passende, tatsächlich abgeschlossene Verträge voraus. Bei Wintic, Requesty, Microsoft, Google, Cisco, LinkedIn, Weglot, Uploadcare und CDN-Anbietern konkrete Vertragsgesellschaften, Unterauftragnehmer, Supportzugriffe und Transfermechanismen aus den Verträgen ergänzen. EU-Hosting schließt Drittlandzugriffe nicht automatisch aus.
Unsere Website wird mit Webflow bereitgestellt. Anbieter ist Webflow, Inc., USA. Beim Abruf fallen insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte, Browser- und Geräteinformationen sowie technische Statusdaten an. Sie werden zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz vor Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in einem sicheren und funktionsfähigen Internetauftritt.
Webflow verarbeitet Daten auch in den USA und setzt Unterauftragnehmer ein. Nach Anbieterangaben bestehen eine DPF-Zertifizierung und ein Data Processing Addendum mit EU-Standardvertragsklauseln. Einzelheiten: Webflow Datenschutz und Webflow Datenschutz-FAQ.
Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für andere Zugriffe holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Eine damit verbundene personenbezogene Verarbeitung richtet sich zusätzlich nach der jeweils angegebenen DSGVO-Rechtsgrundlage.
Wir verwenden eine Einwilligungsverwaltung auf Basis von Finsweet Cookie Consent. Diese speichert Ihre Auswahl, damit sie bei weiteren Besuchen berücksichtigt werden kann. Die hierfür erforderliche personenbezogene Verarbeitung dient der Einholung und dem Nachweis von Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können freiwillige Einwilligungen über „Cookie Einstellungen“ im Fußbereich der Website jederzeit ändern oder mit Wirkung für die Zukunft widerrufen.
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 zur statistischen Auswertung der Website-Nutzung. Anbieter für den europäischen Raum ist Google Ireland Limited, Irland. Dabei werden etwa aufgerufene Seiten, Interaktionen, Zeitpunkte, Referrer, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet. Die Auswertungen helfen uns, Inhalte und Bedienbarkeit zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe erfolgen, § 25 Abs. 1 TDDDG.
Zur Verwaltung von Website-Tags setzen wir Google Tag Manager ein. Die über ihn eingebundenen Dienste werden nach ihren jeweiligen Voraussetzungen aktiviert. Die Einbindung von Tag Manager und Analytics kann Übermittlungen an Google LLC in den USA beinhalten. Für entsprechende Transfers sind der anwendbare Angemessenheitsbeschluss bei erfassten zertifizierten Empfängern bzw. die vereinbarten Standardvertragsklauseln maßgeblich. Weitere Informationen: Google Datenschutz. Einwilligungen können Sie über unsere Cookie-Einstellungen widerrufen.
Bei Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie erforderliche Kommunikationsdaten. Soweit Sie selbst Vertragspartei sind oder auf Ihre Anfrage ein Vertrag vorbereitet wird, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Bei allgemeinen Anfragen und der Kommunikation mit Unternehmensansprechpartnern stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung von Anliegen und der geschäftlichen Kommunikation.
Für E-Mail-Kommunikation nutzen wir Microsoft 365. Über WinFlow können E-Mails aus unseren angebundenen Postfächern verarbeitet werden. Der verbindende MailREST-Dienst läuft nach den technischen Angaben auf dem WinFlow-Server in Nürnberg. Für Telefonie aus WinFlow werden Placetel/Cisco Webex und Anrufprotokolle genutzt. Dabei können Rufnummer, Zeitpunkt, Dauer und Zuordnung des Gesprächs verarbeitet werden.
Für die technische Übermittlung von Dateien ist auf der Website Uploadcare eingebunden. Bei dessen Nutzung können übermittelte Dateien sowie zugehörige technische Daten durch Uploadcare verarbeitet werden. Die Rechtsgrundlage richtet sich nach dem mit dem Upload verfolgten Zweck, insbesondere Kontaktbearbeitung oder Personalvermittlung. Informationen: Uploadcare Datenschutz.
Im Rahmen unserer Vermittlung verarbeiten wir insbesondere Namen, berufliche und private Kontaktdaten, beruflichen Werdegang, Qualifikationen, Lebensläufe und Zeugnisse, Angaben zu Vergütungswünschen, Verfügbarkeit und Standortpräferenzen sowie vermittlungsbezogene Gesprächsnotizen und Korrespondenz. Daten erhalten wir von Ihnen selbst, gegebenenfalls über Empfehlungen oder aus öffentlich zugänglichen berufsbezogenen Quellen wie LinkedIn. Empfehlungen rechtfertigen keine unbegrenzte Übernahme fremder Daten.
Wenn wir Ihre Daten nicht unmittelbar von Ihnen erhalten, informieren wir Sie nach Art. 14 DSGVO auch über die Datenkategorien und die konkrete Quelle. Dies erfolgt grundsätzlich innerhalb einer angemessenen Frist von höchstens einem Monat, bei vorheriger Kontaktaufnahme spätestens beim ersten Kontakt und bei vorheriger Offenlegung spätestens bei der ersten Offenlegung, soweit keine gesetzliche Ausnahme greift.
Wir nutzen Daten, um berufliche Möglichkeiten zu besprechen, Qualifikationen mit Stellenanforderungen abzugleichen, Kontakte zu Arbeitgebern vorzubereiten und vereinbarte Vermittlungen zu begleiten. Soweit wir mit Ihnen ein Vermittlungsverhältnis eingehen oder auf Ihre Anfrage vorbereiten, erfolgt die dafür erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Eine vom Unternehmen beauftragte Suche allein begründet keinen Vertrag mit Ihnen als Kandidatin oder Kandidat.
Für eine angemessene berufsbezogene Recherche und Erstansprache kann nach einer dokumentierten Interessenabwägung Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser Interesse besteht darin, geeignete Fach- und Führungskräfte mit passenden Unternehmen zusammenzubringen. Hierbei berücksichtigen wir insbesondere den beruflichen Kontext, Ihre vernünftigen Erwartungen und erkennbare Kontaktwünsche. Ein Widerspruch wird berücksichtigt. Die Zulässigkeit des jeweiligen Kommunikationskanals ist zusätzlich zu prüfen.
Eine längerfristige Aufnahme in einen Talentpool auf Einwilligungsbasis erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden. Über den Umfang und die vorgesehene Dauer informieren wir bei der Einholung.
Bevor wir ein identifizierbares Profil einem konkreten potenziellen Arbeitgeber vorstellen, stimmen wir dies mit Ihnen ab und dokumentieren die Freigabe. Soweit die Übermittlung nicht bereits für die von Ihnen beauftragte konkrete Vermittlung erforderlich ist, erfolgt sie auf Grundlage Ihrer Einwilligung. Die empfangenden Unternehmen sind regelmäßig für ihr eigenes Auswahlverfahren verantwortlich. Über eine beabsichtigte Vorstellung bei einem Unternehmen außerhalb des EWR und die dafür geltenden Garantien informieren wir gesondert.
Zur Verwaltung von Kandidatenprofilen, Unterlagen, Suchmandaten und Kommunikation nutzen wir WinFlow. Das System wird durch Wintic betrieben und auf Infrastruktur der Hetzner Online GmbH in Nürnberg gehostet. Die zentrale Datenbank, Dateien und Backups werden nach den uns bereitgestellten technischen Angaben dort gespeichert. Die Verbindung zu WinFlow erfolgt verschlüsselt. Angeschlossene Dienste können Daten zusätzlich an anderen Orten verarbeiten; maßgeblich sind die nachfolgenden Beschreibungen und die Hinweise zu Drittlandtransfers.
WinFlow enthält KI-gestützte Funktionen zum Auslesen von Lebensläufen, zur Zusammenfassung von Profilen, zur Vorbereitung anonymisierter Unterlagen und zur Erstellung von Textentwürfen. Für eingescannte Unterlagen wird Texterkennung eingesetzt. Nach den technischen Angaben werden hierfür Requesty als KI-Gateway, Modelle über Google Cloud und Microsoft Azure sowie Google Cloud Document AI genutzt; die Verarbeitung dieser Funktionen soll auf EU-Rechenzentren beschränkt sein. Dabei können Inhalte der jeweils verarbeiteten Unterlagen und Anfragen an diese Dienste übermittelt werden.
KI-Abschnitt erst nach Bestätigung abschließen: Konkrete Gesellschaften und Modelle, Datenkategorien, Protokoll- und Löschfristen, Trainingsausschluss, Unterauftragnehmer und mögliche Drittlandzugriffe vertraglich belegen. Zweckbezogene Rechtsgrundlage für jede KI-Funktion prüfen; sie folgt nicht automatisch aus der Erlaubnis zur allgemeinen Vermittlung. Besondere Daten nach Art. 9 DSGVO vor Übergabe aussparen oder eine tragfähige zusätzliche Ausnahme sicherstellen. Menschliche Prüfung und tatsächliche Entscheidungsabläufe bestätigen. Nur wenn zutreffend folgenden Satz übernehmen: „KI-Ergebnisse werden durch unsere Mitarbeitenden geprüft. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen.“ Bei Scoring/Ranking/automatisierten Entscheidungen gesonderte Prüfung von Art. 22 DSGVO, Informationspflichten und gegebenenfalls Datenschutz-Folgenabschätzung durchführen.
Für die berufliche Recherche und die Übernahme relevanter Profilangaben kann die LinkedIn-Anbindung von WinFlow genutzt werden. Hierbei werden öffentlich zugängliche bzw. rechtmäßig zugängliche berufliche Daten im erforderlichen Umfang in unser Kandidatenmanagement übernommen. Anbieter im europäischen Raum ist LinkedIn Ireland Unlimited Company. Weitere Informationen: LinkedIn Datenschutz. Die Datenverarbeitung für Recherche und Vermittlung richtet sich nach den unter 5.2 beschriebenen Zwecken und Voraussetzungen.
Für die Abschätzung von Entfernungen zwischen Wohnort und potenziellem Arbeitsort nutzt WinFlow Mapbox, Inc., USA. Nach den technischen Angaben wird eine Anschrift ohne Namen übermittelt und in Koordinaten umgerechnet. Auch eine Anschrift ohne Namen kann personenbezogen sein. Diese Verarbeitung dient der Berücksichtigung von Standortwünschen und zumutbaren Entfernungen.
Bitte übermitteln Sie für die Vermittlung keine nicht erforderlichen Angaben insbesondere zu Gesundheit, Religion oder anderen besonderen Kategorien nach Art. 9 Abs. 1 DSGVO. Soweit solche Informationen im Einzelfall erforderlich sind, dürfen wir sie nur bei Vorliegen einer zusätzlichen gesetzlichen Ausnahme nach Art. 9 Abs. 2 DSGVO verarbeiten, etwa einer hierfür ausdrücklich erteilten Einwilligung. Die bloße Aufnahme in einen Lebenslauf ist keine pauschale Erlaubnis für jede weitere Nutzung.
Wir speichern vermittlungsbezogene Daten, solange sie für die vereinbarte Vermittlung benötigt werden. Entfällt dieser Zweck, werden die Daten gelöscht oder auf die noch erforderlichen Angaben beschränkt, soweit kein weiterer rechtmäßiger Speichergrund besteht. Für einen einwilligungsbasierten Talentpool gilt die bei Einholung mitgeteilte Dauer; bei Widerruf endet diese Verwendung. Eine längere Aufbewahrung kann für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sein. Solche Daten werden nicht für neue Vermittlungen weiterverwendet.
WinFlow erstellt nach den technischen Angaben Datenbank-Backups zweimal täglich und Datei-Backups täglich. Sicherungskopien werden bis zu sechs Monate aufbewahrt.
Wir verarbeiten Namen, berufliche Kontaktdaten, Funktion, Unternehmenszugehörigkeit und geschäftliche Kommunikationsinhalte von Ansprechpartnern bei Mandanten und potenziellen Mandanten. Zwecke sind die Bearbeitung von Anfragen, Mandatsanbahnung und -betreuung sowie die Pflege beruflicher Geschäftsbeziehungen. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Kommunikation und Durchführung unseres Vermittlungsgeschäfts. Ist die betroffene Person selbst Vertragspartei, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Werbliche Kontaktaufnahme erfolgt nur im Rahmen der zusätzlich geltenden gesetzlichen Anforderungen.
Zur Ergänzung von Unternehmens- und beruflichen Ansprechpartnerdaten kann Apollo.io eingesetzt werden. Laut WinFlow-Angaben werden hierbei keine Kandidatendaten angereichert. Ansprechpartnerdaten können gleichwohl personenbezogene Daten sein. Quellen können öffentliche berufliche Quellen und Apollo sein; wir informieren betroffene Personen entsprechend Art. 14 DSGVO. Apollo verarbeitet Daten auch in den USA. Anbieterhinweise: Apollo Datenschutz und Verarbeitungshinweise.
Zum Einlesen öffentlich zugänglicher Stellenanzeigen nutzt WinFlow Apify. Soweit darin personenbezogene Ansprechpartnerdaten enthalten sind, verwenden wir diese nur im erforderlichen Umfang für die berufsbezogene Mandatsrecherche.
Wenn Sie sich um eine Beschäftigung bei VentureLink bewerben, verarbeiten wir Ihre Bewerbungs- und Kommunikationsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG. Soweit besondere Kategorien personenbezogener Daten hierfür erforderlich sind, gelten zusätzlich die einschlägigen Voraussetzungen des Art. 9 DSGVO und gegebenenfalls § 26 Abs. 3 BDSG.
Zugriff erhalten die mit der Auswahl betrauten Personen und erforderliche technische Dienstleister. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen; hierzu erhalten Sie gesonderte Informationen. Bei einer Absage oder Rücknahme werden Daten nach Abschluss des Verfahrens gelöscht, soweit sie nicht noch für die Rechtsverteidigung erforderlich sind. Eine längere Aufnahme in einen Bewerberpool erfolgt nur auf gesonderter freiwilliger Einwilligungsbasis.
Wir unterhalten berufliche Social-Media-Auftritte, über die wir informieren und Anfragen bearbeiten. Soweit wir Nachrichten und Interaktionen selbst verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Öffentlichkeitsarbeit und Kommunikation, bei konkreten eigenen Vertragsbeziehungen gegebenenfalls nach Art. 6 Abs. 1 lit. b DSGVO. Die Plattformbetreiber verarbeiten Daten außerdem für eigene Zwecke, etwa Nutzungsanalyse und Werbung; dabei können Drittlandübermittlungen stattfinden.
Informationen der Plattformen: LinkedIn, Instagram, XING und Google/YouTube. Ihre Rechte hinsichtlich unserer Verarbeitung können Sie bei uns geltend machen; Rechte hinsichtlich der Plattformverarbeitung auch beim jeweiligen Betreiber.
Bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt hiervon unberührt.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten dann nicht weiter, außer wir weisen überwiegende zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; diese Verwendung wird dann beendet. Dies gilt auch für damit verbundenes Profiling.
Zur Ausübung Ihrer Rechte wenden Sie sich an contact@venture-link.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz.hessen.de.
Die Bereitstellung von Kontakt- und Kandidatendaten ist grundsätzlich freiwillig, soweit nicht im Einzelfall eine gesetzliche oder vertragliche Pflicht besteht. Ohne die für eine Anfrage, Vermittlung oder Bewerbung notwendigen Angaben können wir das jeweilige Anliegen gegebenenfalls nicht bearbeiten. Optionale Angaben und Einwilligungen sind hierfür nicht zwingend erforderlich.
Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, insbesondere verschlüsselte Übertragungswege und bedarfsgerechte Zugriffsberechtigungen. Ein absoluter Schutz sämtlicher Kommunikationswege kann nicht zugesichert werden.
.png)
