Datenschutzerklärung

Stand: November 2026

Wir freuen uns über Ihr Interesse an PBCN. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, sich bei uns bewerben oder von uns angesprochen werden – und welche Rechte Sie haben.

1. Verantwortlicher

PBCN GmbH
Kastanienweg 2a
32816 Schieder-Schwalenberg
Vertreten durch die Geschäftsführer Florian Christmann und Oliver Nowack
E-Mail: info@pbcn.de · Telefon: +49 1516 8862523

Für alle Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine formlose E-Mail an info@pbcn.de. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Überblick

• Besuch der Website: Abschnitte 3 bis 7
• Kontaktaufnahme und Terminbuchung: Abschnitte 8 bis 10
• Bewerbungen und Kandidatendaten: Abschnitt 11
• Direktansprache durch unsere Berater: Abschnitt 12
• Kunden und Geschäftspartner: Abschnitt 13
• Ihre Rechte: Abschnitt 15

3. Hosting und Server-Logfiles

Unsere Website, die zugehörige Datenbank und die Ablage für Bewerbungsunterlagen liegen bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, auf Servern in Deutschland. Host Europe verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf der Website speichert der Server automatisch: IP-Adresse (gekürzt, also anonymisiert), Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.

4. Verschlüsselung

Alle Daten, die Sie über unsere Website senden – etwa Formulare und hochgeladene Unterlagen – werden per TLS verschlüsselt übertragen. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile.

5. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehört zum Beispiel ein Cookie, das sich Ihre Sprachwahl für 30 Tage merkt. Alle anderen Cookies und Dienste – derzeit Google Analytics – nutzen wir nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Abfrage nutzen wir das Plugin „Real Cookie Banner“ der devowl.io GmbH. Es läuft auf unserem eigenen Server; Daten gehen dabei nicht an devowl.io. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert, ein Nachweis Ihrer Einwilligung in unserer Datenbank (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

6. Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren so, wie unsere Website genutzt wird, und können sie verbessern. Google Analytics setzt dafür Cookies (z. B. „_ga“) und verarbeitet Angaben zu Ihrem Besuch: aufgerufene Seiten, Verweildauer, Gerät und Browser, ungefährer Standort. IP-Adressen werden nicht gespeichert. Google Signals und Werbefunktionen nutzen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ereignisdaten werden nach 2 Monaten gelöscht, Daten, die mit einer Nutzerkennung verknüpft sind, 14 Monate nach Ihrem letzten Besuch. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

7. Schriftarten und Bilder

Schriftarten und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Anbietern von Schriften oder Bildern hergestellt.

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular erhalten wir per E-Mail und speichern sie zusätzlich in unserer Website-Datenbank. Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld; dabei werden keine zusätzlichen Daten erhoben und kein Drittanbieter eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag oder eine Zusammenarbeit zielt, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist, spätestens nach 6 Monaten – es sei denn, gesetzliche Aufbewahrungspflichten gelten (z. B. für Geschäftsbriefe).

9. Terminbuchung über Calendly

Für Terminbuchungen verlinken wir auf den Dienst Calendly der Calendly LLC, USA. Wenn Sie über einen solchen Link einen Termin buchen, verarbeitet Calendly in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und – falls Sie sie angeben – Telefonnummer und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit) bzw. unser berechtigtes Interesse an einer einfachen Terminabstimmung (Art. 6 Abs. 1 lit. f DSGVO).

Calendly verarbeitet die Daten in den USA. Grundlage sind die EU-Standardvertragsklauseln, die Teil des Auftragsverarbeitungsvertrags von Calendly sind. Auf den Seiten von Calendly gilt zusätzlich dessen eigene Datenschutzerklärung.

10. E-Mail-Kommunikation und Microsoft 365

Für E-Mail, Kalender, Dateiablage und Notizen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag; sie werden in Rechenzentren in der EU gespeichert. Soweit im Einzelfall Daten in die USA gelangen, stützt sich das auf das EU-US Data Privacy Framework, nach dem Microsoft zertifiziert ist, sowie auf EU-Standardvertragsklauseln.

11. Bewerbungen und Kandidatendaten

Als Personalberatung vermitteln wir Fach- und Führungskräfte an Unternehmen. Dieser Abschnitt gilt für alle, die sich bei uns bewerben – über das Formular auf einer Stellenanzeige, als Initiativbewerbung, über einen Upload-Link, per E-Mail oder nach einem Gespräch mit einem unserer Berater.

11.1 Welche Daten wir verarbeiten

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
• Ihre Unterlagen: Lebenslauf, Anschreiben, Zeugnisse und was Sie uns sonst schicken
• Angaben im Formular: Gehaltsvorstellung, Kündigungsfrist, möglicher Eintrittstermin, Wechselmotivation, Ihre Nachricht; bei Initiativbewerbungen außerdem gewünschte Rollen, Arbeitsmodell, Wunschregion und Umzugsbereitschaft
• Antworten auf Fragen zur Position, die wir für einzelne Stellen stellen
• Informationen aus dem weiteren Verfahren: Notizen aus Gesprächen, Ihr Status, vereinbarte Termine und unser E-Mail-Verlauf mit Ihnen

Mit * gekennzeichnete Felder brauchen wir, um Ihre Bewerbung bearbeiten zu können; ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle anderen Angaben sind freiwillig. Bitte schicken Sie uns keine Angaben zu Gesundheit, Religion, politischer Meinung oder anderen besonders schützenswerten Daten, die für die Stelle nicht nötig sind. Ein Foto ist freiwillig. Geben Sie solche Daten trotzdem an, verarbeiten wir sie nur auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

11.2 Wozu und auf welcher Grundlage

• Bearbeitung Ihrer Bewerbung und Vermittlung: Wir prüfen Ihr Profil, sprechen mit Ihnen und suchen passende Positionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie uns mit Ihrer Bewerbung um die Vermittlung bitten.
• Vorstellung bei einem Unternehmen: Ihre Unterlagen gehen nur an ein Unternehmen, wenn Sie dem für dieses Unternehmen zugestimmt haben. Ihre Zustimmung halten wir mit Datum fest (Art. 6 Abs. 1 lit. a DSGVO).
• Freiwillige Angaben und Talentpool: Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11.3 Wer Ihre Daten erhält

• die bei uns für Sie zuständigen Berater – jeder Berater sieht nur die Stellen und Kandidaten, für die er zuständig ist
• Host Europe (Hosting, Datenbank und geschützte Ablage Ihrer Unterlagen, Deutschland), siehe Abschnitt 3
• Microsoft 365 (Ablage der Unterlagen in OneDrive, Ihr Profil in OneNote, E-Mail und Kalender in Outlook), siehe Abschnitt 10
• Anthropic als KI-Dienst, siehe 11.4
• Calendly, wenn Sie über einen unserer Links einen Termin buchen, siehe Abschnitt 9
• Unternehmen (unsere Kunden) nur mit Ihrer Zustimmung, siehe 11.2

Host Europe, Microsoft, Anthropic und Calendly verarbeiten Ihre Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

11.4 KI-Unterstützung

Unsere Berater lassen sich bei einzelnen Arbeitsschritten von einem KI-Dienst unterstützen: beim Übertragen Ihres Lebenslaufs in Ihr Profil, beim Abgleich Ihres Profils mit den Anforderungen einer Stelle, bei einer ersten Einschätzung als Arbeitshilfe für den Berater und beim Erkennen Ihres Wohnorts für die regionale Zuordnung. Anbieter ist die Anthropic PBC, USA. Anthropic nutzt die Daten nicht, um seine KI-Modelle zu trainieren.

Über Ihre Bewerbung entscheidet immer ein Mensch. Die KI-Ergebnisse sind nur eine Hilfe für unsere Berater; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der KI-Auswertung jederzeit widersprechen – eine kurze E-Mail genügt. Wir bearbeiten Ihre Bewerbung dann ohne KI.

11.5 Übermittlung in die USA

Microsoft, Anthropic und Calendly sind US-Unternehmen oder gehören zu US-Konzernen. Soweit Ihre Daten in die USA gelangen, stützt sich das bei Microsoft auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und EU-Standardvertragsklauseln, bei Anthropic und Calendly auf EU-Standardvertragsklauseln.

11.6 Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten bis zum Abschluss des Bewerbungsverfahrens und danach noch 6 Monate, damit wir Rückfragen beantworten und uns gegen mögliche Ansprüche verteidigen können. Vor Ablauf dieser Frist fragen wir Sie per E-Mail, ob wir Sie in unseren Talentpool aufnehmen dürfen. Antworten Sie nicht innerhalb von 4 Wochen, löschen wir Ihre Daten. Gelöscht wird überall: in unserer Datenbank, in der Ablage Ihrer Unterlagen, in OneDrive, OneNote und unseren Postfächern.

Haben Sie der Aufnahme in unseren Talentpool zugestimmt, speichern wir Ihre Daten bis zu 2 Jahre und fragen Sie dann erneut. Ohne Antwort löschen wir sie. Der persönliche Upload-Link, über den Sie Unterlagen nachreichen können, ist 90 Tage gültig.

11.7 Sicherheit

Ihre Unterlagen liegen in einem geschützten Bereich, der von außen nicht abrufbar ist. Zugriff haben nur angemeldete Berater mit Berechtigung. Alle Übertragungen sind verschlüsselt.

12. Direktansprache durch unsere Berater

Wir sprechen Fach- und Führungskräfte auch direkt an, wenn ihr Profil zu einer offenen Position passen könnte. Die Angaben dafür stammen aus beruflichen Netzwerken (z. B. XING, LinkedIn), in denen Sie Ihr Profil veröffentlicht haben, oder aus anderen öffentlich zugänglichen beruflichen Quellen. Für die Recherche nutzen wir die Recruiting-Werkzeuge der Netzwerke (XING TalentManager der New Work SE, Hamburg; LinkedIn der LinkedIn Ireland Unlimited Company, Dublin).

Wir verarbeiten dabei Ihren Namen, Ihren beruflichen Werdegang, die Kontaktmöglichkeiten aus Ihrem Profil und Notizen zu unserer Ansprache – um Ihnen eine passende Position anzubieten. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermittlung von Fach- und Führungskräften (Art. 6 Abs. 1 lit. f DSGVO); Ihr Profil haben Sie in einem Netzwerk veröffentlicht, das gerade auch der beruflichen Kontaktaufnahme dient. Wir informieren Sie spätestens mit der ersten Nachricht über diese Datenschutzerklärung.

Haben Sie kein Interesse, löschen wir Ihre Daten. Damit wir Sie nicht versehentlich erneut ansprechen, behalten wir nur Ihren Namen mit dem Vermerk, dass Sie keine Kontaktaufnahme wünschen. Antworten Sie nicht, löschen wir Ihre Daten nach 6 Monaten. Haben Sie Interesse, gilt ab dann Abschnitt 11. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 15).

13. Kunden und Geschäftspartner

Von Ansprechpartnern bei unseren Kunden, Interessenten und Geschäftspartnern verarbeiten wir Name, Funktion, Kontaktdaten und unsere Kommunikation, um Aufträge anzubahnen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) entgegenstehen.

14. Links zu sozialen Netzwerken

Auf unseren Stellenseiten finden Sie Links, um eine Stelle über LinkedIn, WhatsApp oder E-Mail zu teilen. Das sind einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Dienst weitergeleitet, und dort gilt dessen Datenschutzerklärung. Vorher werden keine Daten an diese Dienste übertragen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine formlose E-Mail an info@pbcn.de genügt. Wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Direktansprache (Abschnitt 12) können Sie jederzeit ohne Angabe von Gründen widersprechen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.