Zum Inhalt springenProcediobringt Hochschulen voran

Datenschutz

Diese Hinweise beschreiben, welche personenbezogenen Daten beim Besuch der Website, bei einer Anfrage und in persönlichen Produktbereichen verarbeitet werden.

Abschnitt 01

Verantwortlicher

Procedio UG (haftungsbeschränkt) Agathenstraße 10 20357 Hamburg Deutschland Vertreten durch den Geschäftsführer Jendrik Ehlers E-Mail: jendrik@procedio.de

Abschnitt 02

Besuch der öffentlichen Website

Beim Abruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb dieses Angebots.

Public Sans und Literata werden lokal ausgeliefert. Beim Laden der Schriften entsteht keine Verbindung zu Google oder einem anderen Schriftanbieter.

Abschnitt 03

Anfragen und Terminbuchung

Bei einer Anfrage nach persönlichen Produktinformationen verarbeiten wir Name, Organisation, geschäftliche E-Mail-Adresse und freiwillige Angaben zur Fragestellung. Die Angaben werden gespeichert und per E-Mail an Procedio weitergeleitet. Sie dienen ausschließlich der Bearbeitung der Anfrage und der Einrichtung des passenden Produktbereichs. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Der Terminplaner von HubSpot wird beim Aufruf der Kontaktseite geladen. Dabei entsteht eine Verbindung zu HubSpot. Bei einer Buchung verarbeitet HubSpot insbesondere Name, E-Mail-Adresse, gewählten Termin und freiwillige Angaben im Buchungsformular. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Abschnitt 04

Persönliche Produktbereiche

Für einen persönlichen Link speichern wir Name, Organisation, E-Mail-Adresse, den zugeordneten Bereich und die Gültigkeitsdauer. Beim Aktivieren wird ein zufälliges Gerätekennzeichen vergeben. Innerhalb des persönlichen Produktbereichs protokollieren wir Zeitpunkt und aufgerufenen Bereich. Name und E-Mail-Adresse erscheinen außerdem als zurückhaltendes Wasserzeichen.

Diese Verarbeitung schützt vertrauliche Produktinformationen und macht eine unkontrollierte Weitergabe erkennbar. Grundlage ist, abhängig vom Anlass der Einladung, Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Bei einem Gerätewechsel oder nach Ablauf der Einladung kann ein sechsstelliger Bestätigungscode an die hinterlegte E-Mail-Adresse geschickt werden. Gespeichert werden ein Hashwert des Codes, Ablaufzeitpunkt und Fehlversuche; der Code selbst wird nicht gespeichert.

Abschnitt 05

Bewerbungen

Bei einer Bewerbung verarbeiten wir den hochgeladenen Lebenslauf, die E-Mail-Adresse, die gewählte Stelle und die Antwort auf unsere Bewerbungsfrage. Die Angaben verwenden wir ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden und den Eingang der Bewerbung zu bestätigen. Rechtsgrundlage ist § 26 Abs. 1 Satz 1 BDSG.

Die Bewerbung wird per Brevo an Procedio übertragen und in Google Workspace verarbeitet. Über Brevo senden wir außerdem eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Zugriff erhalten nur Personen, die an der Auswahl für die jeweilige Stelle beteiligt sind. Eine automatisierte Auswahl findet nicht statt.

Wenn wir dich einstellen, übernehmen wir die erforderlichen Bewerbungsdaten in die Personalakte. Nach einer Absage oder dem Rückzug einer Bewerbung löschen wir die Bewerbungsdaten spätestens nach sechs Monaten. Eine längere Aufnahme in einen Bewerber:innenpool erfolgt nur nach einer gesonderten, freiwilligen Einwilligung.

Abschnitt 06

Cookies und Nutzungsanalyse

Das Produktfreigabe-Cookie, Gerätekennzeichen, Sitzung und ein vorübergehendes Bestätigungscookie sind erforderlich, um vollständige beziehungsweise persönliche Produktbereiche bereitzustellen. Für diese Cookies ist keine Einwilligung nötig, weil sie den ausdrücklich gewünschten Zugang ermöglichen (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf den öffentlichen Seiten setzen wir nach Ihrer Einwilligung Vercel Web Analytics ein. Erfasst werden Seitenaufruf, Zeitpunkt, gekürzte Adresse ohne Suchparameter, verweisende Website, ungefähre Region sowie Browser-, Betriebssystem- und Gerätetyp. Vercel Web Analytics verwendet dafür keine Analyse-Cookies und erstellt keine websiteübergreifenden Nutzerprofile. Die temporäre Besucherkennung wird nach 24 Stunden verworfen. Persönliche Produktbereiche unter /r/, die Verwaltung und Bestätigungsstrecken sind von der Analyse ausgenommen.

Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Entscheidung wird sechs Monate in einem First-Party-Cookie gespeichert.

Abschnitt 07

Empfänger und Dienstleister

  • Vercel Inc. für Hosting, Serverfunktionen und die einwilligungsabhängige Reichweitenmessung mit Vercel Web Analytics; die Anwendung ist auf die Region Frankfurt am Main ausgerichtet.
  • Supabase Inc. für Datenbank und Zugangsdaten; das Projekt verwendet die Region Frankfurt am Main.
  • Brevo, Sendinblue SAS, Frankreich, für den E-Mail-Versand, einschließlich der Übertragung von Bewerbungen.
  • Google LLC für Google Workspace und das Funktionspostfach für Bewerbungen.
  • HubSpot Inc. für den Terminplaner auf der Kontaktseite.

Vercel, Supabase, Google und HubSpot sind US-Unternehmen. Auch bei Verarbeitung in europäischen Regionen kann deshalb ein Bezug zu einem Drittland bestehen. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage der von den Anbietern bereitgestellten vertraglichen Garantien nach Art. 46 DSGVO.

Abschnitt 08

Speicherdauer

  • E-Mail-Freigaben und Zugangsanfragen werden spätestens nach zwölf Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein Vertragsverhältnis entgegenstehen.
  • Persönliche Links und ihre Zugriffsprotokolle werden zwölf Monate nach Ablauf oder Beendigung des Zugangs gelöscht.
  • Abgelaufene oder verwendete Bestätigungscodes werden nach spätestens 30 Tagen gelöscht. Daten der Ratenbegrenzung werden höchstens 24 Stunden benötigt.
  • Buchungs- und Kontaktdaten werden gelöscht, sobald sie für die Bearbeitung des Kontakts nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Bewerbungsdaten werden nach einer Absage oder dem Rückzug der Bewerbung spätestens nach sechs Monaten gelöscht. Bei einer Einstellung gelten die Aufbewahrungsfristen für die Personalakte.

Abschnitt 09

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Procedio trifft keine ausschließlich automatisierten Entscheidungen über Personen.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an jendrik@procedio.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: 25. August 2026