Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Personalvermittlung ist:
Step Advisors GmbH
Hungener Str. 6
60389 Frankfurt am Main
Deutschland
Telefon: +49 69 6066269-0
E-Mail: info@step-advisors.de
Vertreten durch die Geschäftsführer Alexander Spomer und Alexander Ecke.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Im Folgenden informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, an wen wir sie weitergeben und wie lange wir sie speichern.
Soweit nachfolgend nicht anders angegeben, löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 257 HGB oder § 147 AO, in der Regel 6 bzw. 10 Jahre) entgegenstehen. In diesem Fall wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.
3. Hosting und Server-Logfiles
Diese Website wird bei der Serverprofis GmbH, Otto-Lilienthal-Ring 34-36, 85622 Feldkirchen, auf Servern in Deutschland gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf unserer Website werden technisch bedingt Daten an den Server übertragen; so muss etwa Ihre IP-Adresse übermittelt werden, damit die Seite an Ihr Gerät ausgeliefert werden kann. Unser Hoster speichert dabei in sogenannten Server-Logfiles die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei und die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und -version, das Betriebssystem sowie den HTTP-Statuscode.
Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Beweissicherung. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt SSL/TLS-verschlüsselt.
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nur, wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung personenbezogener Daten erfolgt bei erforderlichen Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, im Übrigen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das Cookie-Banner von HubSpot (Anbieter siehe Ziffer 6). Ihre Auswahl wird im Cookie „__hs_cookie_cat_pref“ gespeichert (Speicherdauer 6 Monate), damit wir sie bei Ihrem nächsten Besuch berücksichtigen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen über den Link „Cookies“ im Fußbereich der Website erneut aufrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen einzelne Funktionen der Website möglicherweise nicht zur Verfügung.
5. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Für unsere E-Mail-Kommunikation und Büroanwendungen nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln.
6. Kontakt- und Bewerbungsformulare (HubSpot)
Für unsere Kontakt- und Bewerbungsformulare sowie zur Verwaltung von Kandidaten- und Kundenkontakten (CRM) nutzen wir HubSpot der HubSpot Ireland Limited, Dublin, Irland. Die Daten werden im europäischen Rechenzentrum von HubSpot gespeichert. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff durch die Muttergesellschaft HubSpot, Inc. in den USA kann nicht ausgeschlossen werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.
Über die Formulare verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht sowie hochgeladene Dokumente (z. B. Lebenslauf, Zeugnisse, Zertifikate). Zweck ist die Bearbeitung Ihrer Anfrage bzw. Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. unseres Vermittlungsverhältnisses mit Ihnen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Benachrichtigungen und Informationen zu Marketingzwecken senden wir Ihnen nur, wenn Sie hierin gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.
Google reCAPTCHA: Zum Schutz der Formulare vor Spam und automatisierten Zugriffen ist in die HubSpot-Formulare Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browser- und Geräteinformationen, Verweildauer und Mausbewegungen, ob eine Eingabe durch einen Menschen erfolgt. Diese Daten werden an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Weitere Informationen: https://policies.google.com/privacy
7. Verarbeitung von Kandidatendaten im Rahmen der Personalvermittlung
Welche Daten wir verarbeiten: Kontakt- und Stammdaten, Angaben zu Ausbildung, Qualifikation und Berufserfahrung, Lebenslauf, Zeugnisse und Zertifikate, Gehaltsvorstellungen, Verfügbarkeit und Wechselbereitschaft, Präferenzen zu Position und Standort sowie Notizen aus Gesprächen mit Ihnen. Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten oder Angaben zu einer Schwerbehinderung) benötigen wir nicht; teilen Sie uns solche Daten freiwillig mit, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Zwecke und Rechtsgrundlagen: Wir verarbeiten Ihre Daten, um Sie zu beraten, passende Positionen zu identifizieren und Sie bei potenziellen Arbeitgebern (unseren Auftraggebern) vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Bewerbungsunterlagen leiten wir an einen Auftraggeber nur weiter, nachdem wir dies mit Ihnen für die konkrete Position abgestimmt haben und Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Der Auftraggeber verarbeitet Ihre Daten anschließend in eigener Verantwortung.
Active Sourcing: Wir sprechen potenzielle Kandidatinnen und Kandidaten auch aktiv an. Dazu nutzen wir berufliche Informationen, die Sie selbst öffentlich zugänglich gemacht haben, insbesondere aus Ihren Profilen in beruflichen Netzwerken (z. B. LinkedIn, XING), von Unternehmenswebsites oder aus Fachveröffentlichungen. Wir verarbeiten dabei Name, beruflichen Werdegang, Qualifikationen, aktuelle Position und Kontaktmöglichkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, geeignete Kandidaten für offene Positionen zu finden, und Ihr Interesse daran, über passende berufliche Möglichkeiten informiert zu werden. Wir informieren Sie spätestens bei der ersten Kontaktaufnahme, längstens innerhalb eines Monats, über die Verarbeitung (Art. 14 DSGVO). Widersprechen Sie der Verarbeitung oder haben Sie kein Interesse, löschen wir Ihre Daten; zur Vermeidung erneuter Ansprache speichern wir lediglich einen Sperrvermerk mit Ihrem Namen, sofern Sie dem nicht widersprechen.
Videointerviews: Gespräche führen wir auf Wunsch auch per Videokonferenz über Google Meet (Bestandteil von Google Workspace, siehe Ziffer 5). Dabei werden Name, E-Mail-Adresse, Bild- und Tondaten sowie technische Verbindungsdaten verarbeitet. Gespräche werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente, ortsunabhängige Kommunikation). Nehmen wir auf Einladung von Auftraggebern oder Kandidaten an Videokonferenzen über andere Dienste (z. B. Microsoft Teams) teil, ist für die dortige Datenverarbeitung der jeweils Einladende bzw. der Anbieter des Dienstes verantwortlich.
Einsatz von Handelsvertretern: Im Rahmen der Personalvermittlung setzen wir sorgfältig ausgewählte, selbständig tätige Handelsvertreter (§ 84 HGB) ein. Diese erhalten ausschließlich soweit erforderlich Zugriff auf Kontakt-, Bewerbungs-, Kommunikations- und Auftragsdaten, um Such-, Auswahl- und Vermittlungsleistungen zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer flexiblen, qualitätsgesicherten Personalvermittlung). Die Handelsvertreter sind vertraglich zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet und dürfen die Daten nur für die genannten Zwecke verarbeiten.
Speicherdauer: Kandidatendaten löschen wir spätestens 6 Monate nach Abschluss des jeweiligen Vermittlungsprozesses, sofern keine Vermittlung zustande gekommen ist. Mit Ihrer Einwilligung nehmen wir Sie in unseren Talentpool auf und speichern Ihre Daten bis zu 24 Monate, um Sie über weitere passende Positionen zu informieren; die Einwilligung können Sie jederzeit widerrufen. Kommt eine Vermittlung zustande, bewahren wir die für Abrechnung und Nachweis erforderlichen Daten im Rahmen der gesetzlichen Aufbewahrungsfristen auf.
8. Daten von Geschäftskunden und Interessenten
Daten von Ansprechpartnern unserer Auftraggeber und Interessenten (z. B. Name, Funktion, Unternehmen, Kontaktdaten, Kommunikationsinhalte) verarbeiten wir in unserem CRM (HubSpot, siehe Ziffer 6) zur Anbahnung und Durchführung unserer Aufträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ansprechpartnern unserer Geschäftspartner). Die Daten werden nach Ende der Geschäftsbeziehung unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.
9. Webanalyse und Marketing (nur mit Ihrer Einwilligung)
Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookies“ im Fußbereich widerrufen.
HubSpot Analytics: Mit HubSpot (Anbieter siehe Ziffer 6) werten wir aus, wie Besucher unsere Website nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (Referrer, Kampagne), Gerät, Browser und ungefährer Standort auf Basis der IP-Adresse. Hierfür werden die Cookies „__hstc“, „hubspotutk“, „__hssc“ und „__hssrc“ gesetzt (Speicherdauer: Sitzung bis maximal 6 Monate). Wenn Sie ein Formular absenden, kann HubSpot Ihre bisherigen Seitenaufrufe Ihrem Kontakt zuordnen, damit wir Anfragen besser einordnen können. Zweck ist die Analyse und Verbesserung unseres Angebots.
Google Ads Conversion-Tracking und Remarketing: Über die HubSpot-Werbeintegration nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie (z. B. „_gcl_au“, Speicherdauer 90 Tage) gesetzt bzw. Local Storage genutzt. So können wir messen, wie viele Nutzer nach einem Anzeigenklick eine bestimmte Aktion durchführen (Conversion), und Zielgruppen für Werbeanzeigen bilden. Google kann diese Informationen mit Ihrem Google-Konto verknüpfen, wenn Sie dort angemeldet sind. Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren. Weitere Informationen: https://policies.google.com/privacy
10. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für ihre Aufgaben benötigen. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter), unsere Handelsvertreter sowie, nur mit Ihrer Einwilligung, unsere Auftraggeber. Soweit Daten in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@step-advisors.de oder an unsere oben genannte Anschrift.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de
12. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Bewerbung jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.