Datenschutzerklärung für Bewerber:innen und Kandidat:innen

Layton Consulting GmbH
Barbarossastraße 61
63571 Gelnhausen
Stand: 01.08.2025

1. Einführung

Wir freuen uns über Ihr Interesse an einer Zusammenarbeit mit der Layton Consulting GmbH. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Ihre Daten im Rahmen des Bewerbungsprozesses erheben, speichern und verarbeiten – selbstverständlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und weiteren einschlägigen Datenschutzgesetzen.

2. Verantwortlicher für die Datenverarbeitung

Layton Consulting GmbH
Barbarossastraße 61
63571 Gelnhausen
E-Mail: info@layton-consulting.de

3. Welche Daten verarbeiten wir?

Wir verarbeiten alle personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung oder durch Dritte (z. B. XING, LinkedIn, Empfehlungen) zur Verfügung stellen. Dazu gehören insbesondere:

Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail)
Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Referenzen etc.)
Angaben zu Qualifikationen, Erfahrungen, Verfügbarkeit, Gehaltsvorstellungen
Inhalte aus Gesprächen, Interviews, Notizen
Gegebenenfalls besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Foto, Gesundheitsdaten), sofern freiwillig übermittelt

4. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt zur Durchführung und Organisation von Auswahlverfahren, zur Vermittlung von Kandidat:innen an unsere Kunden sowie zur Kontaktaufnahme für künftige Vakanzen.
Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Art. 9 Abs. 2 lit. a DSGVO – Einwilligung für besondere Datenkategorien

5. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an unsere Kunden erfolgt ausschließlich:

nach vorheriger Rücksprache mit Ihnen
auf Grundlage einer konkreten Vakanz
und nur mit Ihrer ausdrücklichen Einwilligung

6. Datenübermittlung in Drittländer

Einige unserer Kunden haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, z. B. in den USA. In solchen Fällen übermitteln wir personenbezogene Daten nur mit Ihrer ausdrücklichen Einwilligung. Die Übermittlung erfolgt ausschließlich, wenn angemessene Garantien bestehen (z. B. EU-Standardvertragsklauseln oder Teilnahme am EU-U.S. Data Privacy Framework). Bitte beachten Sie, dass in diesen Ländern möglicherweise kein der EU entsprechendes Datenschutzniveau besteht.

7. Speicherdauer

Ihre Daten werden grundsätzlich für einen Zeitraum von 24 Monaten gespeichert. Eine längere Speicherung erfolgt nur mit Ihrer Zustimmung oder zur Einhaltung gesetzlicher Aufbewahrungspflichten. Sie können Ihre Einwilligung zur Speicherung jederzeit widerrufen.

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de/

9. Besteht eine Verpflichtung zur Bereitstellung personenbezogener Daten?

Die Verarbeitung Ihrer personenbezogenen Daten ist für die Durchführung Ihrer Bewerbung notwendig. Sie sind allerdings zur Bereitstellung von personenbezogenen Daten für Bewerbungszwecke weder gesetzlich noch vertraglich verpflichtet. Bitte beachten Sie jedoch, dass wir, wenn Sie uns erforderliche Angaben nicht zur Verfügung stellen, Ihre Bewerbung nicht bearbeiten können.

10. Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unberechtigtem Zugriff oder Offenlegung zu schützen. Dazu gehören unter anderem Zugriffsbeschränkungen, Verschlüsselung sowie regelmäßige Sicherheitsprüfungen.

11. Nutzung von Microsoft 365

Zur Verwaltung von E-Mails, Bewerbungsunterlagen und interner Kommunikation verwenden wir Microsoft 365. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland.

Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen:
https://privacy.microsoft.com/de-de/privacystatement

12. Nutzung von Starhunter (Bewerbermanagement)

Zur strukturierten Erfassung, Verwaltung und Bewertung von Bewerber:innen nutzen wir die Softwarelösung Starhunter der Starhunter GmbH mit Sitz in Deutschland.

Die Datenverarbeitung erfolgt ausschließlich auf Servern in Deutschland und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

13.Website-Hosting (Wix)

Unsere Website wird über die Plattform Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel, betrieben. Wix verarbeitet personenbezogene Daten der Website-Besucher (z. B. IP-Adressen, technische Informationen über das Gerät und den Browser) zur Bereitstellung und zum Betrieb der Website.

Wix speichert Daten u. a. auf Servern in der EU, in Israel (das über einen Angemessenheitsbeschluss der EU verfügt) und in anderen Ländern. Eine Datenübertragung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien im Sinne der DSGVO (z. B. Standardvertragsklauseln).

Mehr Informationen finden Sie in der Datenschutzerklärung von Wix:
https://de.wix.com/about/privacy

14. Nutzung von WhatsApp zur Kommunikation mit Kandidat:innen
Für die direkte Kommunikation mit Bewerber:innen und Kandidat:innen nutzen wir den Messenger-Dienst WhatsApp Business, ein Angebot der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation über WhatsApp erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden WhatsApp, um Sie unkompliziert zu erreichen, Termine abzustimmen oder kurze Rückfragen zu klären.

Bitte beachten Sie:

Bei Nutzung von WhatsApp werden personenbezogene Daten (z. B. Ihre Telefonnummer sowie Kommunikationsinhalte) an WhatsApp übermittelt.
WhatsApp verarbeitet Daten auch auf Servern in den USA und anderen Drittländern. Meta Platforms ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.
Ihre Daten werden nur solange in WhatsApp gespeichert, wie es für die Kommunikation erforderlich ist. Inhalte werden regelmäßig gelöscht, sobald sie nicht mehr benötigt werden.

Wenn Sie keine Kommunikation über WhatsApp wünschen, bieten wir Ihnen selbstverständlich alternative Kontaktmöglichkeiten per E-Mail oder Telefon an.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder organisatorischen Änderungen zu aktualisieren. Bitte prüfen Sie diese Erklärung regelmäßig auf Aktualisierungen.