Datenschutzerklärung
Die Kurzfassung
- Wir sind ein niederländisches IT- und KI-Recruitment-Unternehmen. Wir erheben und verarbeiten personenbezogene Daten, weil das im Wesen der Recruiting-Arbeit liegt, aber wir tun es sorgfältig und rechtmäßig.
- Wir erheben Daten, die Sie uns geben (Formulare, E-Mail, Ihr CV), und eine geringe Menge technischer Daten (Logs, Basis-Analytics).
- Wir verkaufen Ihre Daten nie. Wir teilen sie nur mit Auftraggebern, denen Sie vorgestellt werden, mit unserem Payroll-Anbieter, wenn Sie bei uns angestellt sind, und mit einem kleinen Kreis geprüfter IT-Dienstleister.
- Wir bewahren Ihre Daten nur so lange auf, wie wir einen legitimen Grund dafür haben. Kandidaten können jederzeit die Löschung verlangen.
- Sie haben Rechte nach der DSGVO: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch. Schreiben Sie an info@noordt.co, wir antworten innerhalb von 30 Tagen.
01Wer wir sind
Diese Datenschutzerklärung erläutert, wie Noordt & Co. (bezeichnet als „wir“, „uns“ oder „Noordt & Co.“) Ihre personenbezogenen Daten erhebt, nutzt, speichert und schützt.
Wir sind ein Recruitment- und Arbeitnehmerüberlassungsunternehmen für IT, Daten und KI mit Sitz in Amsterdam, Niederlande.
Wir sind der Verantwortliche für personenbezogene Daten, die wir über Kandidaten, Auftraggeber, Partner und Website-Besucher verarbeiten. Wir halten die EU-Datenschutz-Grundverordnung (DSGVO / Verordnung 2016/679) und deren niederländische Umsetzung (UAVG) ein.
02Welche Daten wir erheben
Wenn Sie Kandidat sind
| Identität & Kontakt | Name, E-Mail, Telefonnummer, Postanschrift, Geburtsdatum, Nationalität, Arbeitserlaubnisstatus |
|---|---|
| Beruflich | CV / Lebenslauf, beruflicher Werdegang, Ausbildung, Qualifikationen, Skills, Referenzen, Gehaltsvorstellung, Kündigungsfrist, Verfügbarkeit |
| Online-Präsenz | LinkedIn-URL, GitHub- oder Portfolio-URLs, alle öffentlichen Informationen, auf die Sie uns hinweisen |
| Kommunikation | E-Mails, Gesprächsnotizen, Interviewnotizen, schriftliche Korrespondenz mit uns |
| Wenn wir Sie vermitteln (Beschäftigungsdaten) | Steuer-ID (BSN), Bankverbindung, IBAN, Kopie von Reisepass oder Ausweis (zur gesetzlichen Verifizierung), Notfallkontakt, Vertragsdetails |
Wenn Sie Ansprechpartner eines Auftraggebers sind
| Geschäftskontakt | Name, Jobtitel, geschäftliche E-Mail, geschäftliche Telefonnummer, Arbeitgeber |
|---|---|
| Zusammenarbeit | Rollen-Briefings, Einstellungskriterien, Vertragsbedingungen, Rechnungen, Zahlungsunterlagen, Korrespondenz |
Wenn Sie Empfehlungspartner sind
| Identität & Kontakt | Name, E-Mail, LinkedIn-URL, Unternehmenszugehörigkeit (falls vorhanden) |
|---|---|
| Empfehlungsdetails | Von Ihnen vorgestellte Unternehmen und Kontakte, Kontext der Vorstellung, Attributionsdaten, Provisionsunterlagen, Auszahlungsdetails |
Website-Besucher
| Technische Daten | IP-Adresse (gekürzt), Browsertyp, Gerätetyp, verweisende URL, besuchte Seiten, Zeitstempel |
|---|---|
| Formular-Einsendungen | Alle Daten, die Sie freiwillig über unsere Kontakt- oder Empfehlungsformulare bereitstellen (siehe oben) |
03Wie wir Daten erheben
- Direkt von Ihnen: über unsere Website-Formulare, E-Mail, Telefon, Videocalls, persönliche Treffen oder wenn Sie uns Ihren CV senden.
- Von Empfehlungspartnern: wenn ein Partner Sie mit Ihrem Wissen als Kandidat vorstellt.
- Aus öffentlichen Quellen: vor allem LinkedIn und ähnliche berufliche Netzwerke, im Einklang mit den Nutzungsbedingungen der Plattform. Wir nutzen dies, um potenzielle Kandidaten zu identifizieren und von Ihnen erhaltene Informationen zu verifizieren.
- Von Auftraggebern: Diese können Ihren Namen und grundlegende Informationen im Rahmen eines Suchbriefings oder einer Empfehlung mit uns teilen.
- Automatisch: Wenn Sie unsere Website besuchen, protokolliert unser Hosting-Anbieter grundlegende technische Daten für Sicherheit und Performance.
Wenn wir Ihre Daten erheben, ohne dass Sie sie uns direkt gegeben haben (zum Beispiel beim Sourcing Ihres LinkedIn-Profils), informieren wir Sie bei der ersten Kontaktaufnahme und erklären den Grund.
04Warum wir sie nutzen (Rechtsgrundlage)
Nach der DSGVO benötigen wir für jede Art der Verarbeitung eine Rechtsgrundlage. Unsere sind:
| Berechtigtes Interesse | Das Matching von Kandidaten mit passenden Rollen, die Kontaktaufnahme mit potenziellen Kandidaten aus unserem Sourcing, die Ansprache von Geschäftskontakten, die Verarbeitung von Empfehlungen und die Verbesserung unseres Service. Diese Interessen wägen wir gegen Ihre Datenschutzrechte ab. |
|---|---|
| Vertragserfüllung | Ihre Vermittlung in eine Rolle, Ihre Bezahlung (bei Arbeitnehmerüberlassung), die Rechnungsstellung an Auftraggeber, die Auszahlung von Empfehlungspartnern. |
| Rechtliche Verpflichtung | Steuerunterlagen, Antidiskriminierungs-Compliance, arbeitsrechtliche Dokumentationspflichten, Identitätsprüfung für die Beschäftigung. |
| Einwilligung | Die langfristige Speicherung Ihres CV in unserer Datenbank, der Versand von Marketing-Kommunikation oder die Verarbeitung von Ihnen bereitgestellter besonderer Datenkategorien. Sie können Ihre Einwilligung jederzeit widerrufen. |
06Wie lange wir Daten aufbewahren
Wir bewahren Daten nicht unbegrenzt auf. Aufbewahrungsfristen hängen von der Beziehung und den gesetzlichen Anforderungen ab:
| Kandidaten-CVs & Profile | Bis zu 2 Jahre ab unserem letzten substanziellen Kontakt, danach gelöscht oder anonymisiert, sofern Sie nicht ausdrücklich in eine längere Aufbewahrung eingewilligt haben. |
|---|---|
| Besetzungsunterlagen | 7 Jahre nach Ende der Besetzung (niederländisches Steuerrecht und arbeitsrechtliche Aufbewahrungspflichten). |
| Auftraggeberverträge & Rechnungen | 7 Jahre (niederländisches Steuerrecht). |
| Partner-Empfehlungsunterlagen | 7 Jahre nach der letzten gezahlten Provision (niederländisches Steuerrecht). |
| E-Mail-Korrespondenz | Bis zu 3 Jahre, danach archiviert oder gelöscht, sofern keine Aufbewahrung aus gesetzlichen oder vertraglichen Gründen erforderlich ist. |
| Website-Logs | 30 Tage für Routine-Logs, länger, wenn dies zur Untersuchung eines Sicherheitsvorfalls erforderlich ist. |
Sie können eine frühere Löschung Ihrer Daten verlangen, siehe Ihre Rechte , und wir kommen dem nach, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.
07Wie wir Daten schützen
Wir nehmen Sicherheit ernst und wenden branchenübliche Maßnahmen an, die der Sensibilität der Daten angemessen sind:
- Verschlüsselung bei der Übertragung (HTTPS / TLS) für alle Daten von und zu unserer Website
- Verschlüsselung gespeicherter Daten (at rest) bei Managed Services
- Starke, einzigartige Passwörter und Multi-Faktor-Authentifizierung auf allen Geschäftskonten
- Zugriff auf personenbezogene Daten beschränkt auf Mitarbeiter und Auftragnehmer, die ihn für ihre Arbeit benötigen
- Auftragsverarbeitungsverträge mit allen unseren Dienstleistern
- Regelmäßige Überprüfung, wer auf was Zugriff hat
- Sichere Löschverfahren, wenn Daten das Ende ihrer Aufbewahrungsfrist erreichen
Kein System ist perfekt sicher. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, melden wir dies innerhalb von 72 Stunden der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) und benachrichtigen Sie, soweit erforderlich, unverzüglich direkt.
08Internationale Übermittlungen
Wir speichern und verarbeiten Daten primär innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer IT-Dienstleister sitzen außerhalb des EWR, insbesondere:
- Netlify (USA): unser Website-Host. Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework) und Standardvertragsklauseln abgesichert.
- Google Workspace (USA): falls für E-Mail genutzt; dieselben Schutzmaßnahmen.
Für jede Übermittlung außerhalb des EWR stellen wir ein angemessenes Schutzniveau über einen der rechtlich anerkannten Mechanismen sicher (Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gleichwertig). Eine Kopie der bestehenden Garantien können Sie per E-Mail an info@noordt.co anfordern.
09Ihre Rechte
Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:
- Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Bitten Sie uns, unrichtige oder unvollständige Daten zu korrigieren.
- Recht auf Löschung („Recht auf Vergessenwerden“): Bitten Sie uns, Ihre Daten zu löschen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
- Recht auf Einschränkung der Verarbeitung: Bitten Sie uns, die Nutzung Ihrer Daten auszusetzen, während wir eine Streitfrage klären oder Daten berichtigen.
- Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format und übermitteln Sie sie an eine andere Stelle.
- Widerspruchsrecht: Widersprechen Sie einer Verarbeitung auf Basis berechtigten Interesses, einschließlich Direktmarketing.
- Recht auf Widerruf der Einwilligung: jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.
- Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden: Wir treffen keine Entscheidungen über Sie auf ausschließlich automatisierter Basis.
Um eines dieser Rechte auszuüben, schreiben Sie an info@noordt.co. Wir antworten innerhalb von 30 Tagen. Gegebenenfalls müssen wir Ihre Identität verifizieren, bevor wir Anfragen bearbeiten.
Die Ausübung Ihrer Rechte ist kostenlos. Nur wenn eine Anfrage offenkundig unbegründet oder exzessiv ist, dürfen wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.
11Kinder
Unsere Leistungen richten sich an erwachsene Fachkräfte. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen sie.
12Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und informieren Sie bei wesentlichen Änderungen per E-Mail oder über einen Hinweis auf unserer Website.
Wir empfehlen, diese Seite regelmäßig zu prüfen. Die aktuelle Version ist die unter noordt.co/privacy.html veröffentlichte.
13Beschwerden & Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht rechtmäßig behandelt haben, wenden Sie sich bitte zuerst an uns. Wir hätten aufrichtig gern die Gelegenheit, es in Ordnung zu bringen.
Sie haben außerdem das Recht, Beschwerde bei der niederländischen Aufsichtsbehörde einzulegen:
Wenn Sie in einem anderen EU-/EWR-Land leben, können Sie auch bei Ihrer lokalen Aufsichtsbehörde Beschwerde einlegen.
14Kontakt aufnehmen
Bei Datenschutzfragen, Datenanfragen oder Anliegen erreichen Sie uns direkt:
Wir streben an, alle Datenschutzanfragen innerhalb von fünf Werktagen zu bestätigen und innerhalb von 30 Tagen zu erledigen.