Datenschutz
Hier erfahren Sie, wie wir Daten bei der Direktansprache, Personalvermittlung, Kontaktaufnahme und Nutzung dieser Website behandeln.
Stand: August 2026
Die Angaben beziehen sich auf unsere Arbeit mit Fach- und Führungskräften, die Zusammenarbeit mit Unternehmen sowie den Betrieb dieser Website.
EWD Erste Wahl Digital UG (haftungsbeschränkt), Meister-Francke-Straße 7, 22309 Hamburg, Deutschland. Vertreten durch die Geschäftsführer Julian Luis Viña Cerdeira und Torben Kappertz. E-Mail: j.vina@erstewahldigital.de, Telefon: 01575 7300184.
Wir identifizieren und begleiten Fach- und Führungskräfte für Positionen insbesondere in ERP-Beratung, IT-Projektleitung und Softwareentwicklung. Dazu können wir beruflich geeignete Personen recherchieren, persönlich ansprechen, ihre beruflichen Vorstellungen und Rahmenbedingungen einordnen sowie mögliche Verbindungen zu ausgewählten Unternehmen vorbereiten und begleiten.
Die erste Recherche und Ansprache erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Personalberatungsleistungen zu erbringen und Personen auf berufliche Möglichkeiten aufmerksam zu machen, die zu ihrem öffentlich erkennbaren beruflichen Profil passen können. Sobald Sie selbst eine Vermittlung oder konkrete Gespräche wünschen, kann die weitere Verarbeitung – abhängig von der jeweiligen Zusammenarbeit – zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO oder Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Je nach Kontakt und Stand der Gespräche verarbeiten wir insbesondere Namen, berufliche Kontaktdaten, aktuellen Arbeitgeber und Position, beruflichen Werdegang, Ausbildung, Qualifikationen, Kenntnisse, Projekterfahrung, Branchen- und Systemerfahrung sowie öffentlich erkennbare berufliche Interessen.
Wenn Sie uns weitere Informationen mitteilen, können außerdem Wechselmotivation, berufliche Ziele, bevorzugte Aufgaben, Arbeitsweise, regionale oder zeitliche Vorstellungen, Vergütungsrahmen und Gesprächsnotizen verarbeitet werden. Wir beschränken die Verarbeitung auf Angaben, die für eine seriöse Einordnung und die besprochene berufliche Möglichkeit erforderlich sind.
Kandidatendaten erhalten wir unmittelbar von Ihnen oder aus beruflich ausgerichteten und öffentlich zugänglichen Quellen. Dazu können insbesondere Unternehmenswebsites, berufliche Netzwerke wie LinkedIn oder XING, öffentlich zugängliche Fachbeiträge, Veranstaltungs- und Referentenprofile sowie Empfehlungen aus unserem beruflichen Netzwerk gehören. Private soziale Netzwerke und erkennbar privat veröffentlichte Informationen nutzen wir nicht für die Kandidatenrecherche.
Wenn wir Ihre Daten nicht unmittelbar von Ihnen erhalten haben, informieren wir Sie bei der ersten persönlichen Kontaktaufnahme über die Herkunft, den Zweck der Verarbeitung und diese Datenschutzhinweise. Damit erfüllen wir insbesondere die Informationspflichten nach Art. 14 DSGVO.
Eine namentliche Vorstellung oder die Übermittlung eines ausführlichen Kandidatenprofils an ein Unternehmen erfolgt grundsätzlich erst, nachdem die konkrete Möglichkeit, der vorgesehene Empfänger und der Umfang der Informationen mit Ihnen abgestimmt wurden. Ohne diese Abstimmung können wir Unternehmen zunächst nur mit anonymisierten oder hinreichend abstrahierten Angaben auf eine mögliche fachliche Verbindung aufmerksam machen.
Empfangende Unternehmen verarbeiten übermittelte Kandidatendaten für ihre eigene Prüfung einer möglichen Zusammenarbeit oder Beschäftigung regelmäßig in eigener datenschutzrechtlicher Verantwortung. Wir übermitteln nur die Informationen, die für den jeweils besprochenen Zweck erforderlich sind.
Eine längerfristige Speicherung für noch nicht konkret bestimmte spätere Positionen erfolgt nur, wenn Sie ausdrücklich in die Aufnahme in unseren Talentpool einwilligen. Dabei informieren wir Sie über Zweck, Datenumfang und Speicherdauer. Eine solche Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ohne erneute Bestätigung speichern wir Talentpool-Daten höchstens 24 Monate. Danach fragen wir bei Bedarf erneut an oder löschen die Daten. Ein Widerruf oder die Mitteilung, dass keine weitere Ansprache gewünscht ist, führt grundsätzlich zur zeitnahen Löschung oder Sperrung für weitere Vermittlungsansprachen, soweit keine gesetzlichen Gründe entgegenstehen.
Referenzen oder weitergehende Überprüfungen holen wir nur ein, wenn dies für eine konkrete Möglichkeit erforderlich und zuvor mit Ihnen abgestimmt wurde. Dabei berücksichtigen wir nur beruflich relevante Informationen und beachten die Rechte der Referenzgeber. Besondere Kategorien personenbezogener Daten – etwa Gesundheitsdaten, politische oder religiöse Überzeugungen – erheben wir nicht gezielt, sofern dies nicht ausnahmsweise gesetzlich zulässig und für den konkreten Zweck erforderlich ist.
Wir treffen keine ausschließlich automatisierten Entscheidungen über Kandidaten und setzen kein automatisiertes Profiling ein, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Die fachliche und persönliche Einordnung erfolgt durch Menschen.
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.
Für das Hosting nutzen wir Vercel. Dabei kann Vercel Daten in unserem Auftrag verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die unter „Drittlandübermittlungen“ beschriebenen Anforderungen.
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Im Formular können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg und Ihre Nachricht verarbeitet werden.
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen.
Zur technischen Entgegennahme, Validierung und Verarbeitung von Formularanfragen nutzen wir Supabase. Die Formularangaben werden an eine geschützte Serverfunktion übermittelt und zur Bearbeitung der Anfrage gespeichert. Technische Schutzmaßnahmen begrenzen automatisierte oder missbräuchliche Übermittlungen. Supabase verarbeitet die Daten dabei in unserem Auftrag. Rechtsgrundlagen sind entsprechend dem Zweck der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Damit eine Formularanfrage unsere zuständigen Ansprechpartner erreicht, nutzen wir den E-Mail-Dienst Resend. Hierzu werden die für die Nachricht erforderlichen Kontakt- und Inhaltsdaten an Resend übermittelt. Resend verarbeitet diese Daten in unserem Auftrag. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden; ergänzend gilt der Abschnitt „Drittlandübermittlungen“.
Zugriff auf personenbezogene Daten erhalten innerhalb unseres Unternehmens nur die Personen, die diese Angaben zur Bearbeitung benötigen. Im Rahmen einer abgestimmten Personalvermittlung können außerdem die von Ihnen freigegebenen Unternehmen Empfänger Ihrer Kandidatendaten sein. Darüber hinaus setzen wir sorgfältig ausgewählte technische Dienstleister ein, insbesondere Vercel für das Hosting, Supabase für Formularverarbeitung, Einwilligungsnachweise und die optionale First-Party-Statistik, Resend für den E-Mail-Versand sowie – ausschließlich nach Ihrer Einwilligung – Google Ireland Limited für Google Analytics 4. Dienstleister werden nur im erforderlichen Umfang eingebunden und, soweit gesetzlich vorgesehen, auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt.
Bei einzelnen technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anfragen und die dazugehörige Kommunikation löschen wir, wenn ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, werden die betroffenen Daten für deren Dauer gesperrt und anschließend gelöscht.
Kommt nach einer ersten Direktansprache kein weiterer Austausch zustande oder widersprechen Sie einer weiteren Verarbeitung, löschen wir die dafür erhobenen Daten grundsätzlich zeitnah. Unterlagen und Gesprächsdokumentation zu einer konkreten Vermittlung bewahren wir nach deren Abschluss regelmäßig bis zu sechs Monate auf, soweit keine Einwilligung in eine längere Talentpool-Speicherung, gesetzliche Pflicht oder notwendige Rechtsverteidigung eine längere Aufbewahrung rechtfertigt. Für einen Talentpool gilt die im entsprechenden Abschnitt genannte Höchstdauer von 24 Monaten.
Einwilligungsnachweise werden grundsätzlich nach drei Jahren gelöscht. Einträge der eigenen optionalen Statistik werden höchstens 13 Monate gespeichert. Kurzlebige Einträge zum technischen Missbrauchsschutz werden nach spätestens 30 Minuten bereinigt. Bei einem Widerruf löschen wir die dem pseudonymen Besucherkennzeichen zugeordneten First-Party-Statistikereignisse unmittelbar, sobald der Widerruf den Server erreicht. In Google Analytics werden Ereignisdaten zwei Monate und Nutzerdaten höchstens 14 Monate aufbewahrt; die Aufbewahrungsdauer wird bei neuer Aktivität nicht zurückgesetzt. Die von uns gesetzten GA-Cookies laufen spätestens nach 13 Monaten ab.
Damit Ihre Auswahl beim nächsten Seitenaufruf erhalten bleibt, speichern wir den notwendigen First-Party-Cookie „ewd_consent“ für 180 Tage. Er enthält die Consent-Version, Ihre Auswahl für Statistik, Zeitpunkt und eine zufällige Consent-ID. Der Cookie wird nicht für Werbung oder Reichweitenmessung verwendet. Die Speicherung auf Ihrem Endgerät ist zur Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.
Zusätzlich speichern wir in Supabase einen pseudonymisierten Nachweis der Auswahl. Er enthält Consent-ID, Version, Kategorienauswahl, Aktion, Zeitpunkt und den Pfad, auf dem die Auswahl getroffen wurde. Nur wenn Statistik zuvor aktiviert war, kann der Nachweis außerdem einen gesalzenen Hash der zufälligen Besucherkennung enthalten, damit ein Widerruf zugehörige First-Party-Statistikdaten löschen kann. Namen, E-Mail-Adressen, Klartext-IP-Adressen und vollständige User-Agents werden dabei nicht gespeichert. Die Nachweisverarbeitung dient der Erfüllung der Rechenschafts- und Nachweispflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Nur wenn Sie „Statistik“ aktiv auswählen, erfassen wir aufgerufenen Seitenpfad und Serverzeit sowie gesalzen gehashte Zufallskennungen für Besucher, Sitzung und zugehörige Einwilligung. Suchparameter, URL-Fragmente, Namen, Kontaktdaten, Klartext-IP-Adressen, vollständige User-Agents, Werbe-IDs und Fingerprints werden nicht als Statistikereignis gespeichert. Die Daten liegen in unserem Supabase-Projekt und werden nicht an Werbenetzwerke weitergegeben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zur Begrenzung automatisierter oder missbräuchlicher Aufrufe bildet die Serverfunktion vorübergehend einen gesalzenen Hash aus Verbindungs- und Browserangaben. Der Hash wird ausschließlich als kurzlebiger Zähler genutzt und nicht mit Statistikereignissen zusammengeführt. Sie können die Statistik jederzeit über „Cookie-Einstellungen“ im Footer deaktivieren. Der Widerruf gilt für die Zukunft und veranlasst zugleich die Löschung der diesem pseudonymen Besucherkennzeichen zugeordneten Statistikereignisse. Die Website bleibt ohne Statistik vollständig nutzbar. Werbe-, Marketing- oder Retargeting-Dienste werden nicht eingesetzt.
Zusätzlich nutzen wir nach Ihrer ausdrücklichen Auswahl der Kategorie „Statistik“ Google Analytics 4 (GA4), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Einwilligung wird das Google-Tag weder angefordert noch ausgeführt und es werden keine Analyseanfragen an Google gesendet.
Nach der Einwilligung können insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Browser-, Geräte- und Sprachinformationen sowie pseudonyme Geräte- und Sitzungskennungen verarbeitet werden. GA4 setzt dazu insbesondere die First-Party-Cookies „_ga“ und „_ga_*“, deren Laufzeit durch unsere Konfiguration auf höchstens 13 Monate begrenzt ist. Wir übermitteln keine von uns vergebenen User-IDs und haben Google Signals, die Erhebung nutzerbereitgestellter Daten, detaillierte Standort- und Gerätedaten sowie Funktionen für personalisierte Werbung deaktiviert. Einwilligungen für Werbespeicher, Werbenutzerdaten oder Anzeigenpersonalisierung werden nicht erteilt.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Bei Google kann eine weitere Verarbeitung durch Google LLC in den USA stattfinden. Google stützt Übermittlungen nach eigener Angabe insbesondere auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Danach wird GA4 für weitere Übermittlungen deaktiviert und die für diese Website erreichbaren GA-Cookies werden gelöscht.
Die Website lädt keine Schriftarten von Google Fonts oder anderen externen Schriftanbietern. Die verwendete Schriftdefinition greift ausschließlich auf auf Ihrem Gerät vorhandene Systemschriften zurück. Dadurch entsteht beim Laden der Typografie keine Verbindung zu einem Schriftanbieter. Andere externe Medien werden nur eingesetzt, wenn sie in diesen Datenschutzhinweisen genannt und – soweit erforderlich – durch die Einwilligungsverwaltung freigegeben sind.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein Unternehmen mit Sitz in Hamburg ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Wir passen diese Datenschutzhinweise an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Stand: August 2026.