Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Deep Blue Recruitment Ltd („wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, nutzt, offenlegt und schützt, wenn Sie unsere Website besuchen oder mit ihr interagieren (gehostet auf Webflow) – einschließlich Funktionen wie unser Kontaktformular und die Newsletter-Anmeldung. Wir halten uns an das britische Datenschutzgesetz von 2018 (UK Data Protection Act), die UK GDPR und die EU-DSGVO (Verordnung (EU) 2016/679).

1. Verantwortlicher

Deep Blue Recruitment Ltd
20–22 Wenlock Road
London, N1 7GU
Vereinigtes Königreich
E-Mail: info@deepbluerecruitment.com

2. Datenschutzbeauftragter (DPO)

Wenn nach DSGVO erforderlich:
Name: Herr Peter Clark
E-Mail: info@deepbluerecruitment.com

3. EU-Vertreter (falls zutreffend)

Name: Herr Peter Clark
E-Mail: info@deepbluerecruitment.com

4. Daten von Kindern

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (bzw. 13 Jahren in Mitgliedstaaten mit gesenktem Mindestalter). Sollten wir Kenntnis davon erlangen, dass uns Daten ohne elterliche Zustimmung übermittelt wurden, werden diese umgehend gelöscht (Art. 8 DSGVO).

5. Welche Daten wir erheben

5.1 Kontaktformular

Erhobene Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
Metadaten: Zeitstempel, IP-Adresse, Browser/User-Agent

5.2 Newsletter-Anmeldung

Erhobene Daten: E-Mail-Adresse (über Sendinblue / sibforms.com)
Metadaten: Zeitstempel, IP-Adresse

5.3 Webanalyse (Plausible Analytics)

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalyse-Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verwendet keine Cookies, speichert nichts auf Ihrem Endgerät (kein Local Storage, keine dauerhaften Kennungen) und verfolgt Sie nicht über Websites oder Geräte hinweg.

  • Verarbeitete Daten: Seitenadresse (URL) und verweisende Website; Browser, Betriebssystem und Gerätetyp (abgeleitet aus dem User-Agent); ungefährer Standort (Land, Region, Stadt, abgeleitet aus der IP-Adresse); Verweildauer und Scrolltiefe; Interaktionen mit unserer Website wie Klicks auf Buttons, Links und Stellenanzeigen, Sprachwechsel sowie die Information, ob ein Formular begonnen oder erfolgreich abgeschickt wurde. Die Inhalte, die Sie in Formulare eingeben, werden nie an Plausible übermittelt.
  • Zählung von Besucherinnen und Besuchern: Ihre IP-Adresse und Ihr User-Agent werden mit unserer Domain und einem Zufallswert (Salt) kombiniert, der alle 24 Stunden gelöscht und ersetzt wird, und anschließend unumkehrbar gehasht. Diese tägliche Kennung dient ausschließlich dazu, eindeutige Besucherinnen und Besucher zu zählen und Seitenaufrufe desselben Tages zu Besuchen zusammenzufassen. Ihre IP-Adresse und der vollständige User-Agent werden nicht gespeichert.
  • Ergebnis: Wir sehen ausschließlich zusammengefasste Statistiken. Diese lassen keine Rückschlüsse auf Ihre Person zu, und es werden keine Nutzerprofile erstellt.
  • Hosting: Alle Daten werden innerhalb der EU verarbeitet und gespeichert. Plausible ist auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) für uns tätig.
  • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, die Nutzung unserer Website zu verstehen, um Inhalte zu verbessern und zu messen, welche Seiten und Anfragewege funktionieren. Plausible speichert keine Informationen auf Ihrem Endgerät und erkennt Sie nicht tages- oder websiteübergreifend wieder; eine Einwilligung ist daher nicht erforderlich.
  • Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), indem Sie uns kontaktieren. Zudem können Sie die Analyse vollständig verhindern, indem Sie Skripte von plausible.io in Ihrem Browser oder mit einem Content-Blocker blockieren.

5.4 Spam-Schutz für Formulare (Cloudflare Turnstile)

Unser Hosting-Anbieter Webflow schützt die Formulare auf unserer Website mit Cloudflare Turnstile vor Spam und automatisiertem Missbrauch. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Besuch unserer Website verarbeitet Turnstile Ihre IP-Adresse sowie technische Informationen zu Browser und Gerät, um Menschen von Bots zu unterscheiden. Cloudflare nutzt diese Daten zur Erkennung und Abwehr von Bots und zur Verbesserung dieser Erkennung; laut Cloudflare dienen sie nicht dazu, Personen zu identifizieren, Profile über sie zu erstellen oder sie gezielt anzusprechen. Rechtsgrundlage: berechtigtes Interesse am Schutz unserer Formulare und Systeme (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für diese Sicherheitsfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5.5 Stellenanzeigen (JOIN)

Auf unserer Karriereseite für Festanstellungen werden unsere aktuellen Stellenangebote über JOIN geladen, die Recruiting-Plattform der JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz. Dazu baut Ihr Browser eine Verbindung zu den Servern von JOIN auf, die Ihre IP-Adresse und technische Browserdaten verarbeiten. Rechtsgrundlage: berechtigtes Interesse an der Darstellung unserer aktuellen Stellenangebote (Art. 6 Abs. 1 lit. f DSGVO). Für die Schweiz bestehen Angemessenheitsbeschlüsse der EU-Kommission und des Vereinigten Königreichs. Wenn Sie eine Stellenanzeige anklicken, gelangen Sie auf die Website von JOIN; dort gilt die Datenschutzerklärung von JOIN.

5.6 Cookies und ähnliche Technologien

Wir setzen keine Cookies oder vergleichbaren Technologien (z. B. Local Storage) für Analyse-, Marketing- oder Werbezwecke ein und verwenden daher kein Cookie-Banner. Eingesetzt werden nur Technologien, die für den sicheren Betrieb der Website unbedingt erforderlich sind (siehe Abschnitt 5.4).

6. Zwecke & Rechtsgrundlagen der Verarbeitung

  • Beantwortung von Kontaktanfragen → Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Versand des Newsletters → Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
  • Webanalyse mit Plausible → Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Schutz unserer Formulare vor Spam und Missbrauch → Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Anzeige unserer aktuellen Stellenangebote über JOIN → Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Website-Sicherheit & Systemintegrität → Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
  • Erfüllung rechtlicher Verpflichtungen (z. B. Dokumentation) → Rechtspflicht (Art. 6 Abs. 1 lit. c DSGVO)

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Website-Sicherheit:

  • Zweck: Schutz vor Betrug, Missbrauch, Spam und Cyberangriffen
  • Erforderlichkeit: IP- & User-Agent-Logging sowie Bot-Erkennung zur Erkennung/Vermeidung
  • Abwägung: Geringe Eingriffsintensität; Nutzung ausschließlich zu Sicherheitszwecken (Sicherheitsprotokolle max. 12 Monate)

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Webanalyse:

  • Zweck: Verstehen, welche Seiten und Inhalte Unternehmen sowie Kandidatinnen und Kandidaten weiterhelfen, um unsere Website zu verbessern
  • Erforderlichkeit: Cookielose, zusammengefasste Statistiken sind die am wenigsten eingreifende Methode dafür
  • Abwägung: Keine Cookies, keine gespeicherten IP-Adressen, keine Nutzerprofile oder websiteübergreifendes Tracking, Verarbeitung innerhalb der EU; Widerspruch jederzeit möglich

7. Kategorien von Empfängern

Intern: Vertrieb & Marketing, IT & Sicherheit, Buchhaltung
Externe Dienstleister:

Behörden: ICO (UK), EU-Behörden, Gerichte, sofern gesetzlich erforderlich

8. Internationale Datenübertragungen

Plausible verarbeitet sämtliche Analysedaten innerhalb der EU. JOIN hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss besteht. Einige andere Anbieter (z. B. Webflow und Cloudflare) übertragen Daten unter Umständen in Länder außerhalb des Vereinigten Königreichs bzw. der EU. Wir stellen sicher:

  • Nutzung von Standardvertragsklauseln (SCCs) inkl. UK-Addendum
  • EU-US Data Privacy Framework (einschließlich UK-Erweiterung), sofern der Empfänger zertifiziert ist
  • Angemessenheitsbeschlüsse (z. B. UK ↔ EU, Schweiz)

Eine Kopie der geltenden Garantien erhalten Sie auf Anfrage per E-Mail an info@deepbluerecruitment.com.

9. Speicherdauer & Löschkriterien

  • Kontaktformular: bis zu 3 Jahre; Löschkriterium: Ende der Kundenbeziehung + Verjährungsfrist
  • Newsletterdaten: bis zur Abmeldung; Löschkriterium: Widerruf der Einwilligung
  • Sicherheitsprotokolle: max. 12 Monate; nur zur Sicherheitsanalyse
  • Webanalyse: Plausible speichert ausschließlich zusammengefasste Statistiken, die keine Rückschlüsse auf Ihre Person zulassen. Der Zufallswert zur Zählung eindeutiger Besucherinnen und Besucher wird nach 24 Stunden gelöscht; IP-Adressen werden nicht gespeichert.

10. Cookies & Tracking

Unsere Website verwendet keine Cookies oder vergleichbaren Technologien für Analyse-, Marketing- oder Werbezwecke und verfolgt Sie nicht über andere Websites hinweg. Deshalb zeigen wir kein Cookie-Banner an. Unsere Webanalyse funktioniert ohne Cookies (siehe Abschnitt 5.3); den Spam-Schutz unserer Formulare beschreibt Abschnitt 5.4.

11. Automatisierte Entscheidungen & Profiling

Wir führen keine automatisierten Entscheidungen durch, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen (Art. 22 DSGVO).

12. Ihre Rechte (UK GDPR & EU-DSGVO)

Sie haben das Recht auf:

  • Auskunft über Ihre Daten
  • Berichtigung unzutreffender Daten
  • Löschung („Recht auf Vergessenwerden“)
  • Einschränkung oder Widerspruch gegen Verarbeitung
  • Datenübertragbarkeit (maschinenlesbares Format)
  • Widerruf Ihrer Einwilligung jederzeit
  • Beschwerde bei einer Aufsichtsbehörde (ICO oder EU-Datenschutzbehörde)

13. Wie Sie Ihre Rechte ausüben

Kontaktieren Sie unseren DPO unter info@deepbluerecruitment.com
Sie können auch Beschwerde bei der ICO (UK) oder Ihrer lokalen EU-Datenschutzbehörde einlegen.

14. Sicherheit & Datenpannen

Wir setzen technische und organisatorische Maßnahmen ein (z. B. HTTPS, Zugriffskontrolle, Pseudonymisierung). Im Falle eines Datenschutzverstoßes benachrichtigen wir die zuständige Behörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO – und betroffene Personen, sofern erforderlich (Art. 34).

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Richtlinie bei rechtlichen, technischen oder organisatorischen Änderungen zu aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail (falls registriert) oder durch einen deutlichen Hinweis auf unserer Website.

16. Gültigkeit

Diese Version ist gültig ab dem 9. Oktober 2026.