Datenschutzerklärung

1Verantwortlicher und Datenschutzbeauftragte

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steinhauer GmbH
vertreten durch den Geschäftsführer Julius Steinhauer
Veronikastr. 69
45131 Essen
Deutschland
Telefon: 0201 31 95 88 99
E-Mail: info@steinhauer-engineering.de

Unsere Datenschutzbeauftragte, Carla-Josephine Steinhauer, erreichen Sie unter der vorstehenden Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragte“ oder per E-Mail an info@steinhauer-engineering.de mit dem Betreff „Datenschutz“.

2Überblick: Daten, Zwecke, Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit das für folgende Zwecke erforderlich ist: den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bewerbungs- und Vermittlungsverfahren, die Anbahnung und Abwicklung von Verträgen mit Kunden und Geschäftspartnern sowie die Erfüllung gesetzlicher Pflichten. Welche Daten im Einzelnen betroffen sind, steht in den folgenden Abschnitten.

Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit wir Sie ausdrücklich darum bitten;
• Art. 6 Abs. 1 lit. b DSGVO — die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei Anfragen, Angeboten, Aufträgen und Bewerbungen;
• Art. 6 Abs. 1 lit. c DSGVO — eine rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen; welche das sind, nennen wir im jeweiligen Abschnitt.

Bei Bewerbungen um eine Anstellung bei uns gilt ergänzend § 26 BDSG, soweit diese Vorschrift anwendbar ist.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in unseren Formularen als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage oder Bewerbung jedoch nicht bearbeiten, und für einen Vertrag benötigen wir die zu seinem Abschluss und seiner Durchführung erforderlichen Angaben.

3Besuch der Website

Diese Website wird bei einem Hosting-Dienstleister betrieben, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem.

Zweck ist die Auslieferung der Website und ihr Schutz, etwa vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

Diese Website setzt keine Cookies, die eine Einwilligung erfordern würden, und keine Werbe- oder Tracking-Pixel. Deshalb erscheint kein Einwilligungsbanner.

Inhalte Dritter — eingebettete Videos, Karten oder Social-Media-Plugins — binden wir nicht ein. Die Schriften werden von unserem eigenen Server ausgeliefert; beim Aufruf werden keine Daten an Schriftanbieter übermittelt.

4Kontaktaufnahme

Sie erreichen uns über die Formulare dieser Website, per E-Mail, Telefon oder Post, per Videokonferenz oder über Messenger. Ihre Angaben verarbeiten wir zur Bearbeitung des jeweiligen Anliegens — etwa einer Personalanfrage, einer Workforce-Analyse oder der Anforderung unserer Referenzliste. Dazu gehören je nach Weg Name, Unternehmen, Kontaktdaten, Ihre Nachricht und Angaben zum Bedarf wie gesuchte Rolle, Einsatzort und Zeitraum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Wir löschen die Angaben, sobald Ihr Anliegen abschließend bearbeitet ist; entsteht daraus ein Auftrag, gelten die Fristen aus Ziffer 10.

Für E-Mail, Telefonie, Videokonferenzen und Messenger setzen wir Kommunikationsdienstleister ein; Videokonferenz- und Messenger-Dienste nutzen wir nur, wenn Sie diesen Weg wünschen oder ihm zustimmen.

In unseren Formularen bestätigen Sie mit einem Häkchen, diese Datenschutzerklärung gelesen zu haben. Das ist eine Bestätigung der Kenntnisnahme, keine Einwilligung — die Verarbeitung stützt sich auf die hier genannten Rechtsgrundlagen. Zum Schutz vor automatisierten Eingaben enthält jedes Formular zudem ein für Sie unsichtbares Feld und einen signierten Zeitstempel; beides wird allein auf unserem Server ausgewertet, Dritte sind nicht beteiligt.

5Bewerbungen und Kandidatenpool

Wenn Sie sich auf eine Stelle oder initiativ bewerben, verarbeiten wir die übermittelten Angaben — Name, Kontaktdaten, Verfügbarkeit, Gehaltsvorstellung, Ihre Wünsche zum Einsatz, Lebenslauf und gegebenenfalls Zeugnisse und Zertifikate — zur Durchführung des Bewerbungs- und Vermittlungsverfahrens. Das umfasst eine Anstellung bei uns ebenso wie die Vermittlung an einen Auftraggeber.

Mit Ihrer Bewerbung beauftragen Sie uns, Sie für passende Positionen zu berücksichtigen — auch für andere als die ausgeschriebene Stelle. Dafür nehmen wir Ihre Angaben in unseren Kandidatenpool auf und sprechen Sie an, wenn eine passende Position frei wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei einer Anstellung bei uns ergänzend § 26 BDSG, soweit anwendbar; für die Berücksichtigung bei weiteren Positionen ergänzend Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, Ihnen passende Stellen anzubieten. Angaben besonderer Kategorien, etwa zur Gesundheit, verarbeiten wir nur, soweit das für das Verfahren erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

Ihre Unterlagen werden verschlüsselt übertragen, in unserem Bewerbermanagement gespeichert und nur den Personen zugänglich gemacht, die an Ihrem Verfahren mitwirken. Beim Auslesen des Lebenslaufs unterstützt uns eine KI-gestützte Textverarbeitung (Sprachmodelle): Sie überträgt die Angaben in eine strukturierte Form und dient ausschließlich diesem Zweck. Über jede Bewerbung entscheidet ein Mensch.

Wir löschen Ihre Daten 24 Monate nach dem letzten Kontakt — jedes Gespräch und jede Aktualisierung Ihres Profils beginnt diese Frist neu. Früher löschen wir, wenn Sie der Aufnahme in den Kandidatenpool widersprechen oder die Löschung verlangen; eine Nachricht an info@steinhauer-engineering.de genügt. Gesetzliche Aufbewahrungspflichten, etwa nach einer Anstellung bei uns, bleiben unberührt.

6Weitergabe an Auftraggeber

Wenn wir Sie einem Auftraggeber vorschlagen, übermitteln wir zunächst ein anonymisiertes Profil — ohne Ihren Namen, ohne Kontaktdaten und ohne Nennung Ihrer bisherigen Arbeitgeber. Ihre Identität und Ihre Unterlagen geben wir erst weiter, wenn Sie im Einzelfall zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Auftraggeber verarbeitet die Daten danach in eigener Verantwortung.

7Kunden, Interessenten und B2B-Kontakt

Die Daten unserer Ansprechpartner bei Kunden, Interessenten, Lieferanten und anderen Geschäftspartnern — Name, Unternehmen, Position, geschäftliche Kontaktdaten und Angaben zur Geschäftsbeziehung — verarbeiten wir zur Anbahnung und Abwicklung von Verträgen und zur Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. b und f DSGVO).

Über unsere Leistungen informieren wir Geschäftskontakte per Post, Telefon und E-Mail in den Grenzen des § 7 UWG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen. Widersprechen Sie, nehmen wir Ihre Kontaktdaten in eine Sperrliste auf — allein damit Sie keine weitere Werbung von uns erhalten.

Geschäftliche Kontaktdaten erheben wir auch aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, dem Handelsregister und beruflichen Netzwerken sowie bei Adressdienstleistern; Fachkräfte mit öffentlich zugänglichem Profil sprechen wir auf diesem Weg auch direkt auf passende Positionen an (Active Sourcing). Verarbeitet werden dabei Name, Unternehmen, Position, berufliche Angaben und geschäftliche Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; über die Herkunft der Daten informieren wir Sie spätestens bei der ersten Kontaktaufnahme (Art. 14 DSGVO).

8Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten und mit denen Verträge nach Art. 28 DSGVO bestehen:

• IT- und Hosting-Dienstleister (Betrieb der Website, Server, Datensicherung),
• Anbieter von Kommunikationsdiensten (E-Mail, Telefonie, Videokonferenz, Messenger),
• Anbieter von Software für Büro, Bewerbermanagement und Kundenverwaltung,
• Anbieter KI-gestützter Textverarbeitung (Sprachmodelle).

Weitere Empfänger sind Auftraggeber im Rahmen einer Vermittlung (Ziffer 6), unsere Steuerberatung, soweit es für Buchhaltung und Jahresabschluss erforderlich ist, sowie Behörden und andere öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

9Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, etwa in den USA, oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission — für die USA des EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist — oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

10Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, gesetzliche Aufbewahrungspflichten bestehen oder wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Danach werden sie gelöscht. Im Einzelnen:

• Server-Protokolle: 30 Tage;
• Anfragen ohne Auftrag: bis zur abschließenden Bearbeitung;
• Bewerber- und Kandidatendaten: 24 Monate nach dem letzten Kontakt, früher auf Widerspruch;
• Geschäftsunterlagen nach § 257 HGB und § 147 AO: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres, in dem sie entstanden sind.

11Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn (öffnet in neuem Fenster) und Instagram (öffnet in neuem Fenster) sowie ein Google-Unternehmensprofil (öffnet in neuem Fenster). Diese Website verweist darauf nur mit einfachen Links: Es sind keine Plugins eingebunden, und bevor Sie einen Link anklicken, werden keine Daten an die Plattformen übertragen.

Wenn Sie unsere Profile aufrufen, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen, auch außerhalb der EU. Soweit uns die Betreiber Statistiken zu unseren Profilen bereitstellen (etwa „Insights“), sind wir dafür mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse eine zeitgemäße Darstellung unseres Unternehmens. Ihre Rechte können Sie bei uns und beim Betreiber geltend machen; auf die Nutzerdaten hat nur der Betreiber Zugriff. Nachrichten, die Sie uns über diese Plattformen senden, behandeln wir wie eine Kontaktaufnahme (Ziffer 4).

12Sicherheit

Die Verbindung zwischen Ihrem Browser und dieser Website ist per TLS verschlüsselt (HTTPS). Auf personenbezogene Daten haben nur berechtigte Personen Zugriff; Zugänge sind geschützt und auf das Erforderliche beschränkt. Unsere technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) passen wir dem Stand der Technik an.

E-Mails sind auf dem Transportweg nicht in jedem Fall verschlüsselt. Für Bewerbungsunterlagen nutzen Sie deshalb am besten das Formular auf dieser Website.

13Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für Widerspruch, Widerruf und alle anderen Rechte genügt eine Nachricht an info@steinhauer-engineering.de oder an unsere Anschrift.

Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Auch dort, wo uns eine KI-gestützte Textverarbeitung unterstützt, entscheidet ein Mensch.

14Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

15Stand

Stand: September 2026. Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern.