My Recruitment Partners

Datenschutzerklärung

Stand: 23. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten – auf dieser Webseite, bei unseren Recruiting-Leistungen und in der Kommunikation mit Kunden, Bewerberinnen und Bewerbern.

1. Verantwortlicher

MRP My Recruitment Partners Ltd
Gladstonos 12-14, 8046 Paphos, Zypern
Handelsregister: HE 442751 · USt-IdNr.: CY10442751N
Vertreten durch: Thomas Bernstein, Founder & Managing Director
E-Mail: pleasecontactme@myrecruitmentpartners.com

[[OFFEN – vor dem Start ergänzen]] Datenschutzbeauftragter: benannt oder nicht erforderlich?

2. Überblick

Betroffene Personen: Besucher der Webseite, Interessenten und Kunden (Ansprechpartner der Unternehmen, für die wir rekrutieren), Bewerberinnen und Bewerber, Kandidatinnen und Kandidaten, die wir ansprechen, sowie Kommunikationspartner.

Datenarten: Bestandsdaten (z. B. Name), Kontaktdaten (E-Mail, Telefon), Bewerberdaten (Lebenslauf, Zeugnisse, Angaben zur Qualifikation), Inhaltsdaten (Nachrichten), Vertragsdaten, Termin-Daten sowie Meta- und Kommunikationsdaten (z. B. Zeitpunkte, gekürzte IP-Adressen).

Zwecke: Bereitstellung der Webseite, Beantwortung von Anfragen, Terminvereinbarung, Durchführung von Recruiting-Aufträgen, Vorstellung geeigneter Kandidaten bei unseren Kunden, Talentpool, Erfüllung vertraglicher und gesetzlicher Pflichten, Sicherheit.

3. Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für die Aufnahme in unseren Talentpool.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Bewerbungsverfahren und Kundenaufträge.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerliche Aufbewahrung.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Webseite, Ansprache geeigneter Kandidaten, Kommunikation mit Kunden.

Neben der DSGVO gelten die nationalen Datenschutzgesetze, insbesondere das zyprische Gesetz 125(I)/2018. Für Personen in der Schweiz gilt zusätzlich das schweizerische Datenschutzgesetz.

4. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik: verschlüsselte Übertragung (HTTPS), Zugriff nur für berechtigte Personen mit Zwei-Faktor-Anmeldung, Protokollierung von Zugriffen auf Bewerberdaten und regelmäßige Sicherungen.

5. Übermittlung und Empfänger

Bewerberdaten geben wir an unsere Kunden (die suchenden Unternehmen) nur weiter, wenn es um eine konkrete Stelle geht. Darüber hinaus setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Sie sind in den folgenden Abschnitten genannt.

6. Übermittlung in Drittländer

Einige Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA (z. B. Google). Soweit dabei Daten in die USA gelangen können, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission. Daten aus der Schweiz werden in die EU übermittelt; dafür besteht eine Anerkennung der Angemessenheit.

[[OFFEN – vor dem Start ergänzen]] Liste der Dienstleister mit US-Bezug und deren Grundlage bestätigen.

7. Löschung

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Für Bewerberdaten gelten insbesondere:

  • Bewerbung auf eine Stelle ohne Einstellung: Löschung spätestens 6 Monate nach Mitteilung der Absage (Österreich: 7 Monate), damit Rückfragen beantwortet und Nachweispflichten zur Gleichbehandlung erfüllt werden können.
  • Talentpool: nur mit Einwilligung, Dauer siehe Abschnitt 11; Widerruf jederzeit.
  • Rückzug der Bewerbung oder Widerruf der Einwilligung: unverzügliche Löschung.
  • Rechnungen und Buchungsbelege: nach den steuerrechtlichen Fristen (Zypern: 6 Jahre).

[[OFFEN – vor dem Start ergänzen]] Fristen nach Prüfung des Löschkonzepts bestätigen (Schweiz, Talentpool, Eingestellte).

8. Cookies und Tracking

Diese Webseite setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften und Bilder liefern wir selbst aus; es werden keine Inhalte von fremden Servern nachgeladen.

9. Bereitstellung der Webseite

Hosting: Die Webseite liegt auf einem Server der Hetzner Online GmbH in Deutschland. Bei jedem Aufruf speichert der Server ein Protokoll: aufgerufene Adresse (einschließlich eines Herkunftsmerkmals wie ?via=…), Zeitpunkt, Statuscode, Browser-Kennung und eine gekürzte IP-Adresse (bei IPv4 nur die ersten zwei Blöcke). Die Protokolle dienen dem sicheren Betrieb und der Auswertung, über welche Wege Besucher zu uns finden. Sie werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Namensauflösung (DNS): Die Zuordnung unserer Domain zum Server übernimmt Cloudflare (Cloudflare, Inc., USA). Cloudflare leitet dabei keine Seitenaufrufe über eigene Server; Inhalte und Protokolle der Webseite liegen allein bei Hetzner.

10. Kontakt, Anfragen und Termine

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). E-Mails und Termine verwalten wir mit Google Workspace (Google Ireland Limited, Irland).

Terminbuchung: Der Knopf „Gespräch buchen“ führt zur Terminbuchung bei Google Kalender. Erst wenn Sie den Link anklicken, verarbeitet Google Ihre Angaben (Name, E-Mail, gewählter Termin) nach den eigenen Bestimmungen. Gespräche führen wir per Videokonferenz.

[[OFFEN – vor dem Start ergänzen]] Videokonferenz-Dienst bestätigen (Google Meet, Zoom, Microsoft Teams?).

Kundenbeziehungen: Kontakte zu Interessenten und Kunden sowie E-Mails an diese verwalten wir mit HubSpot (HubSpot Ireland Limited, Irland; Mutterunternehmen in den USA).

[[OFFEN – vor dem Start ergänzen]] Einsatz und Umfang von HubSpot bestätigen.

11. Bewerbungen und Recruiting

Wir suchen im Auftrag unserer Kunden geeignete Kandidatinnen und Kandidaten. Dafür verarbeiten wir die Angaben, die für Auswahl und Vorstellung nötig sind: Name, Kontaktdaten, Lebenslauf, Zeugnisse und weitere Angaben, die Sie uns zur Verfügung stellen. Rechtsgrundlage ist das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Vermittlung (Art. 6 Abs. 1 lit. f DSGVO).

Wie Bewerbungen bei uns eingehen: Stellenanzeigen veröffentlichen wir über JOIN (JOIN Solutions AG, Schweiz) und Jobbörsen wie LinkedIn, Indeed, StepStone und XING. Bewerbungen nehmen wir über JOIN und über die Bewerbermanagement-Software Recruitee (Recruitee B.V., Niederlande) entgegen. Wer sich über eine Jobbörse bewirbt, für den gelten zusätzlich deren Datenschutzbestimmungen.

[[OFFEN – vor dem Start ergänzen]] Liste der genutzten Jobbörsen und Plattformen bestätigen.

Vorstellung beim Kunden: Passt Ihr Profil zu einer Stelle, stellen wir es dem suchenden Unternehmen über einen geschützten, zeitlich begrenzten Link vor. Weitergegeben wird nur, was für die Stelle nötig ist.

[[OFFEN – vor dem Start ergänzen]] Bestätigen, wie Profile heute vorgestellt werden (Link aus Recruitee, E-Mail, später MRP OS).

Unterstützung durch Software: Um Lebensläufe schneller auszuwerten, lesen wir den Text aus und lassen ihn mit Hilfe von KI gegen die Anforderungen der Stelle prüfen. Die Entscheidung trifft immer ein Mensch; es gibt keine automatische Absage (Art. 22 DSGVO).

[[OFFEN – vor dem Start ergänzen]] Bestätigen, ob und mit welchem Dienst heute schon KI auf Lebensläufe angewendet wird; sonst Absatz bis zum Start des MRP OS streichen.

Besondere Kategorien: Angaben zu Gesundheit, Herkunft oder Religion benötigen wir nicht. Bitte machen Sie solche Angaben nur, wenn Sie das ausdrücklich wünschen.

Talentpool: Mit Ihrer Einwilligung nehmen wir Ihr Profil in unseren Talentpool auf, um Sie bei künftigen passenden Stellen anzusprechen. Die Einwilligung ist freiwillig, hat keinen Einfluss auf ein laufendes Verfahren und kann jederzeit widerrufen werden.

[[OFFEN – vor dem Start ergänzen]] Speicherdauer im Talentpool festlegen (Vorschlag: 12 Monate, Verlängerung nur mit neuer Einwilligung).

Direktansprache: Sprechen wir Sie auf Grundlage eines öffentlichen beruflichen Profils an, informieren wir Sie spätestens mit der ersten Nachricht über diese Verarbeitung (Art. 14 DSGVO). Antworten Sie nicht oder möchten Sie keinen Kontakt, löschen wir Ihre Daten.

12. Profile in sozialen Netzwerken

Wir unterhalten Profile in beruflichen Netzwerken. Wenn Sie diese besuchen oder uns dort schreiben, gelten die Bestimmungen des jeweiligen Netzwerks; für bestimmte Auswertungen sind wir mit dem Netzwerk gemeinsam verantwortlich.

[[OFFEN – vor dem Start ergänzen]] Netzwerke bestätigen (LinkedIn, XING?).

13. Links zu anderen Diensten

Stellenanzeigen auf dieser Seite verlinken auf JOIN. Erst wenn Sie einen solchen Link anklicken, verarbeitet der Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Eine Bewerbung über JOIN geht an das jeweilige Unternehmen und an uns als beauftragten Recruiting-Partner.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu an die oben genannte Adresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Commissioner for Personal Data Protection in Zypern; Sie können sich auch an die Behörde Ihres Wohnorts wenden.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.