Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortlicher" dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie in unsere mehrstufigen Anfrage- oder Bewerbungsformulare eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung Ihrer Anfrage, zur Vermittlung von Personal oder zur Bearbeitung Ihrer Bewerbung verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

H.u.B. Personalleasing und Arbeitsvermittlung GmbH
vertreten durch die Geschäftsführerin Frau Birgit Hendel
Wartburgstraße 84
D-99094 Erfurt
Telefon: +49 361 2228772
Mobil: +49 172 6450655
E-Mail: info@hub-personalleasing.de

Frau Birgit Hendel ist als Geschäftsführerin zentrale Ansprechpartnerin für sämtliche Anliegen zum Datenschutz und für die Wahrnehmung Ihrer Betroffenenrechte. Anfragen, Auskunftsersuchen, Widersprüche und Widerrufe richten Sie bitte schriftlich oder per E-Mail an info@hub-personalleasing.de.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Aktuell besteht nach Art. 37 DSGVO und § 38 BDSG keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Sollte sich dies durch die Anzahl der mit personenbezogenen Daten arbeitenden Personen oder durch die Art der Verarbeitung ändern, wird ein Datenschutzbeauftragter benannt und an dieser Stelle veröffentlicht.

3. Hosting

Wir hosten die Inhalte unserer Website bei Lovable Cloud, einem Hosting- und Anwendungsdienst mit Serverstandort in der Europäischen Union. Beim Besuch unserer Website werden die durch Ihren Browser übermittelten Daten (z. B. IP-Adresse, Browsertyp, aufgerufene Seite, Referrer, Datum und Uhrzeit) auf den Servern des Anbieters verarbeitet.

Die Verwendung von Lovable Cloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher und vertraglicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten Bereitstellung der Website). Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO. Sofern Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung kann zudem auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57 3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Hierzu müssen Server-Log-Dateien erfasst werden. Die Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

Mehrstufige Anfrage- und Bewerbungsformulare

Auf dieser Website stehen zwei mehrstufige Formulare zur Verfügung: ein Bewerberformular und ein Anfrageformular für Unternehmen. Verarbeitet werden ausschließlich die von Ihnen eingegebenen Daten, insbesondere:

• Name, Telefon, E-Mail-Adresse, Wohnort bzw. Firmensitz
• Berufliche Qualifikation, Berufserfahrung, Sprachkenntnisse, Reisebereitschaft
• Einsatzort, Einsatzzeitraum, benötigte Tätigkeiten und Schweißverfahren
• Freiwillige Datei-Anhänge (Lebenslauf, Zeugnisse, Skizzen, Zeichnungen, Bilder, Leistungsverzeichnis)
• Freitext-Nachricht und DSGVO-Einwilligung

Verarbeitung und Speicherung: Die Einreichungen werden in unserer Cloud-Datenbank (Lovable Cloud, Hosting in der EU) in der Tabelle „form_submissions" gespeichert. Hochgeladene Dateien werden in einem privaten Cloud-Speicher (Bucket „form-uploads") abgelegt; der Zugriff ist durch Row-Level-Security geschützt. Eine Benachrichtigung mit den Formulardaten und zeitlich begrenzten, signierten Download-Links (gültig 7 Tage) wird per E-Mail über den Versanddienst von Lovable Cloud an info@hub-personalleasing.de übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Bei Bewerbungen gilt zusätzlich § 26 BDSG.

Speicherdauer Bewerberdaten:

• Erfolglose Bewerbungen (keine Vermittlung): Löschung der Bewerbungsunterlagen und zugehöriger Anhänge spätestens 6 Monate nach Abschluss des Auswahlverfahrens (gesetzliche Klagefrist nach § 15 Abs. 4 AGG).
• Erfolgreich vermittelte Bewerber: Aufbewahrung der vertrags- und abrechnungsrelevanten Unterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre gemäß § 257 HGB und § 147 AO.
• Eine darüber hinausgehende Speicherung in einem „Talent-Pool" findet nur dann statt, wenn Sie hierzu ausdrücklich und nachweisbar eingewilligt haben. Diese Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Anfragen von Unternehmen werden nach Abschluss der Bearbeitung sowie nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

Spam-Schutz: Zur Abwehr automatischer Einreichungen verwenden wir eine einfache Rechenaufgabe (mathematisches Captcha) sowie ein verstecktes Honeypot-Feld. Es kommen ausdrücklich keine externen Captcha-Dienste wie reCAPTCHA und keine Drittanbieter-Tracker zum Einsatz.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Einwilligung (TTDSG)

Was sind Cookies?

Unsere Internetseiten verwenden teilweise sogenannte Cookies oder vergleichbare Speichertechnologien wie den lokalen Speicher (localStorage) Ihres Browsers. Diese richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Cookie-Banner und Widerruf

Beim ersten Besuch unserer Website werden Sie über die eingesetzten Speichertechnologien informiert und um Ihre Einwilligung gebeten. Ihr Einwilligungsstatus wird ausschließlich in Ihrem Browser unter dem Schlüssel „hub_cookie_consent" gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den oben unter Abschnitt 4 angezeigten Button klicken.

Übersicht der eingesetzten Speichertechnologien

Rechtsgrundlage für technisch notwendige Speichertechnologien ist § 25 Abs. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Optionale Speichertechnologien werden nur nach ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO geladen. Derzeit kommen keine optionalen Speichertechnologien zum Einsatz.

7. Analyse-Tools und Werbung

Auf dieser Website werden derzeit keine Analyse- oder Tracking-Tools eingesetzt. Insbesondere kommen kein Google Analytics, kein Google Tag Manager, keine Facebook-Pixel und keine vergleichbaren Tracking-Dienste zum Einsatz. Sollte zu einem späteren Zeitpunkt ein solcher Dienst eingebunden werden, erfolgt dies ausschließlich nach vorheriger ausdrücklicher Einwilligung über unseren Cookie-Consent-Banner. Bei Ablehnung werden keinerlei Tracking-Skripte geladen.

8. Social-Media-Plugins und Drittanbieter-Integrationen

Wir binden auf dieser Website keine aktiven Social-Media-Plugins ein. Der im Footer aufgeführte Instagram-Link ist ein einfacher Outbound-Link; beim Aufruf unserer Seite werden keinerlei Daten an Instagram oder Meta übertragen. Erst wenn Sie aktiv auf den Link klicken, gelangen Sie auf die Seiten des jeweiligen Anbieters und es gelten dessen Datenschutzbestimmungen.

Auch das im Hero-Bereich angezeigte Google-Bewertungs-Element ist ein einfacher Verweis und kein interaktives Widget. Es werden beim Seitenaufruf keine Daten an Google übermittelt.

9. Datenübermittlung in Drittstaaten

Eine Verarbeitung Ihrer personenbezogenen Daten findet ausschließlich innerhalb der Europäischen Union statt. Unser Hosting bei Lovable Cloud, der Datenbank-Speicher, der private Storage-Bucket für hochgeladene Dateien sowie der Versand von Benachrichtigungs-E-Mails erfolgen auf Servern in der EU. Auch alle eingebundenen statischen Ressourcen (Schriftarten, Bilder, Video, Open-Graph-Vorschaubild) werden lokal von unserem eigenen Server ausgeliefert. Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten findet nach derzeitigem Stand nicht statt.

Sollte in Einzelfällen künftig eine Datenübermittlung in Drittstaaten erforderlich werden, geschieht dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) oder mit Ihrer ausdrücklichen Einwilligung.

10. Plugins und Tools

Schriftarten (lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftarten „Kalam" (für Überschriften und Akzentelemente) sowie „Open Sans" (für Fließtext und Bedienelemente). Beide Schriften sind ausschließlich lokal als TTF-Dateien aus dem Verzeichnis „/fonts/" unseres eigenen Webservers eingebunden und werden über CSS „@font-face" mit „font-display: swap" geladen. Es besteht keine Verbindung zu Servern von Google Fonts, Adobe Fonts oder anderen Schriftart-CDNs; beim Aufruf unserer Seiten werden somit keinerlei Daten zur Bereitstellung der Schriftarten an Dritte übermittelt.

Video auf der Startseite

Das auf der Startseite eingebundene Video wird ebenfalls lokal vom eigenen Server bereitgestellt. Es kommen keine Einbettungen von YouTube, Vimeo oder vergleichbaren Diensten zum Einsatz.

11. Technische und organisatorische Maßnahmen (TOMs)

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen unberechtigten Zugriff zu schützen. Hierzu zählen insbesondere:

• SSL- bzw. TLS-Verschlüsselung der gesamten Website
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen auf Datenbankebene (Row-Level-Security)
• Privater Storage-Bucket für hochgeladene Bewerbungsunterlagen und Skizzen
• Regelmäßige Aktualisierung der eingesetzten Systeme
• Datensparsamkeit und Begrenzung der Speicherdauer

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

Stand: April 2026