Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ARTEO People Management GmbH
Emmy-Noether-Ring 18
85716 Unterschleißheim
vertreten durch den Geschäftsführer Nail Taskinsoy

Telefon: +49 151 59084937
E-Mail: kontakt@arteo-people.de

Für Datenschutzanfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@arteo-people.de oder unter der vorstehenden Postanschrift.

2. Allgemeine Hinweise und Rechtsgrundlagen

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und im Zusammenhang mit unserer Freelancer- und Projektvermittlung.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:

• Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung;
• Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen;
• Art. 9 Abs. 2 Buchst. a DSGVO, falls ausnahmsweise besondere Kategorien personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden.

3. Bereitstellung der Website und Hosting

Unsere Website wird auf Servern in Deutschland bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS stellt Webspace, Domain- und DNS-Dienste bereit. Die Seiten werden vorab als statische HTML-Dateien erzeugt und vom IONOS-Webserver ausgeliefert.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die angeforderte Seite oder Datei, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, übertragene Datenmenge und eine anonymisierte IP-Adresse gehören.

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung von Stabilität und Sicherheit sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

IONOS gibt für die Besuchsdaten des Webhosting-Produkts eine Speicherdauer von acht Wochen an. Nach den Produktinformationen werden IP-Adressen unmittelbar bei der Erhebung anonymisiert. IONOS verwendet die anonymisierten Zugriffsdaten außerdem für serverseitige Webstatistiken. Dabei werden durch unsere Website keine Cookies oder vergleichbaren Trackingtechnologien eingesetzt. IONOS erklärt für diese Webhosting-Besuchsdaten, dass keine Übermittlung in Staaten außerhalb der Europäischen Union stattfindet.

IONOS wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie unter https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/datenverarbeitung-durch-webhosting-produkte/.

4. Kontaktformular

Unser Kontaktformular verarbeitet folgende Angaben:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Unternehmen;
• Nachricht.

Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Das Formular nimmt keine Dateien oder Lebensläufe entgegen.

Die Angaben werden verschlüsselt an einen eigenen PHP-Endpunkt auf demselben IONOS-Webserver übermittelt. Dort werden die Eingaben technisch geprüft und anschließend über Microsoft Graph an unser Microsoft-365-Postfach kontakt@arteo-people.de zugestellt. Auf dem Webserver wird keine eigene Formular- oder Bewerberdatenbank geführt.

Wir verarbeiten Ihre Angaben zur Bearbeitung und Beantwortung der Anfrage, zur Anbahnung oder Durchführung eines Vertrags sowie zur Dokumentation der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung geschäftlicher Anfragen.

Empfänger sind neben den innerhalb von ARTEO zuständigen Personen die IONOS SE als Hostinganbieter und Microsoft als Anbieter von Microsoft 365 und Microsoft Graph. Reine Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach ihrer abschließenden Bearbeitung gelöscht, sofern kein weiterer Kontakt gewünscht ist und keine vertraglichen, gesetzlichen oder beweissichernden Gründe eine längere Speicherung rechtfertigen.

5. Kontaktaufnahme per E-Mail oder Telefon und Microsoft 365

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Kommunikations- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlagen und Speicherfristen entsprechen grundsätzlich den Angaben in Abschnitt 4.

Für unsere E-Mail-Kommunikation verwenden wir Microsoft 365. Dienstleister im europäischen Vertragsraum ist grundsätzlich die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet Kommunikations-, Absender-, Empfänger-, Inhalts- und Metadaten nach den für Microsoft-Onlinedienste geltenden Vertrags- und Datenschutzbedingungen.

Microsoft beschreibt für seine EU-Datengrenze die Speicherung und Verarbeitung eines wesentlichen Teils der Kundendaten innerhalb der EU beziehungsweise EFTA. Abhängig vom Dienst und Supportfall können internationale Datenflüsse oder Zugriffe verbleiben. Für Übermittlungen in Drittländer gelten die in Abschnitt 10 beschriebenen Voraussetzungen. Weitere Informationen finden Sie unter https://www.microsoft.com/trust-center/privacy/european-data-boundary-eudb.

6. Freelancer-, Bewerber- und Projektdaten

6.1 Von Ihnen bereitgestellte Daten

Wenn Sie uns als Freelancer oder wegen einer Projekt- beziehungsweise Vermittlungsmöglichkeit kontaktieren und uns anschließend beispielsweise per E-Mail einen Lebenslauf oder weitere Unterlagen übermitteln, können wir insbesondere folgende Daten verarbeiten:

• Stamm- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls Anschrift;
• berufliche Profildaten, insbesondere Qualifikationen, Kenntnisse, Berufserfahrung, Projektverlauf, Referenzen, Zertifikate, Sprachkenntnisse, Verfügbarkeit, Einsatzort, Vergütungsvorstellungen oder Stundensatz und gewünschte Tätigkeitsfelder;
• bereitgestellte Unterlagen, insbesondere Lebenslauf, Projektübersicht, Qualifikations- und Tätigkeitsnachweise, Zertifikate sowie Arbeits- oder Projektzeugnisse;
• Kommunikations-, Termin- und Vermittlungsdaten einschließlich dokumentierter Freigaben für eine Vorstellung bei konkreten Auftraggebern;
• gegebenenfalls Vertrags-, Abrechnungs- und steuerlich erforderliche Daten, wenn ein Vertragsverhältnis zustande kommt.

Die Verarbeitung dient der Prüfung und Verwaltung Ihres Profils, der Aufnahme in unsere Freelancer- und Vermittlungsdatenbank, der Zuordnung zu geeigneten Projekten, der Kontaktaufnahme, der Vorbereitung einer Vorstellung bei potenziellen Auftraggebern sowie der Anbahnung und Durchführung von Verträgen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Für die längerfristige Aufnahme in einen Freelancer-Pool und für konkrete Datenübermittlungen kann Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich sein. Art. 6 Abs. 1 Buchst. f DSGVO kann für die Pflege bestehender Geschäftskontakte, die Vermeidung von Doppelansprachen und die Verteidigung von Rechtsansprüchen herangezogen werden.

6.2 Bewerbermanagement und CRM mit staffitpro

Zur Verwaltung beruflicher Kontakte, Freelancer-Profile, Projektanfragen, Lebensläufe, Kommunikation, Freigaben und Vermittlungsvorgänge verwenden wir staffitpro. Anbieter ist die audeoSoft GmbH, Alfred-Herrhausen-Allee 3–5, 65760 Eschborn, Deutschland.

staffitpro dient der strukturierten Verwaltung unserer Vermittlungsprozesse, der Suche nach geeigneten Profilen, der Dokumentation von Kontakten und Freigaben sowie der Vertragsanbahnung und Vertragsdurchführung. Soweit audeoSoft Daten nach unseren Weisungen verarbeitet, erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO.

Über die Eignung für ein Projekt und über eine Vorstellung bei einem Auftraggeber entscheidet stets ein Mensch. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

6.3 Daten aus beruflichen Netzwerken und anderen Quellen

Wir können berufliche Kontaktdaten aus beruflichen Netzwerken wie LinkedIn oder Xing, spezialisierten Projekt- und Karriereplattformen, öffentlich zugänglichen Unternehmens- oder Berufsprofilen, Suchmaschinen, Empfehlungen aus unserem Netzwerk oder Angaben von Geschäftskontakten erhalten.

Wir verarbeiten dabei nur Informationen, die für eine konkrete berufliche Kontaktaufnahme und mögliche Projektvermittlung erforderlich erscheinen, insbesondere Name, berufliche Kontaktdaten, aktuelle Tätigkeit, Qualifikationen, Verfügbarkeit und öffentlich dargestellte Projekterfahrung.

Zweck ist die Identifikation und Ansprache potenziell geeigneter Fachkräfte für konkrete Projekte sowie der Aufbau beruflicher Kontakte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Besetzung angefragter Projekte und im Angebot beruflich passender Vermittlungsmöglichkeiten. Sie können dieser Verarbeitung jederzeit widersprechen.

Wenn wir Daten nicht direkt bei Ihnen erhoben haben, informieren wir Sie grundsätzlich spätestens bei der ersten Kontaktaufnahme und im Übrigen innerhalb der gesetzlichen Fristen über die Verarbeitung und die Datenquelle, soweit keine gesetzliche Ausnahme besteht.

Reagieren Sie nicht auf unsere Ansprache und entsteht keine geschäftliche Beziehung, löschen wir die hierfür erhobenen Daten grundsätzlich spätestens sechs Monate nach der letzten Kontaktaufnahme. Kommt es zu einem inhaltlichen Austausch, gelten die Speicherfristen in Abschnitt 8.

6.4 Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie uns grundsätzlich keine Angaben über Ihre rassische oder ethnische Herkunft, politische Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten oder Daten zum Sexualleben beziehungsweise zur sexuellen Orientierung.

Wir fordern solche Angaben im regulären Vermittlungsprozess nicht an und verwenden sie nicht für die Projektauswahl. Sollte ihre Verarbeitung in einem begründeten Ausnahmefall erforderlich werden, informieren wir Sie gesondert und holen, soweit erforderlich, eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO ein. Ohne tragfähige Rechtsgrundlage werden versehentlich übermittelte besondere Kategorien nicht für die Vermittlung verwendet und, soweit möglich und zulässig, gelöscht oder geschwärzt.

6.5 Vorstellung bei Kunden und Auftraggebern

Mit einer zuvor erteilten allgemeinen Freigabe können wir einem potenziellen Auftraggeber zunächst ein projektbezogenes, anonymisiertes Kurzprofil übermitteln. Darin werden insbesondere Name, Anschrift, Kontaktdaten und Foto entfernt. Eine allgemeine Freigabe berechtigt nicht zur Weitergabe von Klardaten oder vollständigen Unterlagen an beliebige Empfänger. Kann eine Person aufgrund der verbleibenden Angaben identifiziert werden, behandeln wir das Profil weiterhin als personenbezogen.

Klardaten, vollständige Lebensläufe oder andere identifizierende Unterlagen werden erst weitergegeben, nachdem wir den konkreten Auftraggeber und den Vermittlungszweck benannt haben und Sie die Übermittlung für diesen Empfänger freigegeben haben. Die Freigabe wird dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit die konkrete Vorstellung auf Ihre Anfrage zur Vertragsanbahnung erfolgt, gegebenenfalls zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.

Nach der Übermittlung verarbeitet der jeweilige Auftraggeber die Daten regelmäßig in eigener datenschutzrechtlicher Verantwortung.

7. Kunden-, Interessenten- und Geschäftskontaktdaten

Bei Anfragen von Unternehmen und im Rahmen der Projektvermittlung verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Unternehmen, Position, Kommunikationsinhalte, Projektanforderungen, Vertrags- und Abrechnungsdaten.

Die Verarbeitung dient der Bearbeitung von Projektanfragen, der Auswahl und Vorstellung geeigneter Freelancer, der Vertragsanbahnung und Vertragsdurchführung sowie der Pflege geschäftlicher Beziehungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 Buchst. c DSGVO.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Für aktive Freelancer- und Vermittlungsprofile gilt grundsätzlich eine Frist von zwei Jahren nach dem letzten inhaltlich aussagekräftigen Kontakt. Als aussagekräftiger Kontakt gelten insbesondere die Übermittlung oder Aktualisierung eines Profils, eine Projektanfrage, ein inhaltlicher Austausch, ein Gespräch oder die Bestätigung des Interesses an weiteren Projekten. Das bloße Öffnen einer E-Mail genügt hierfür nicht.

Reine Kontaktanfragen werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht. Erfolgt keine Reaktion auf eine Direktansprache, werden die Kontaktdaten grundsätzlich spätestens sechs Monate nach der letzten Kontaktaufnahme gelöscht.

Vertrags-, Buchungs- und Geschäftsunterlagen können aufgrund handels- und steuerrechtlicher Vorgaben sechs, acht oder zehn Jahre aufbewahrt werden. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können im Rahmen der gesetzlichen Verjährungsfristen gespeichert werden.

Bestehen mehrere Speichergründe, werden die Daten gelöscht oder gesperrt, sobald der letzte Speichergrund entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Empfänger und Auftragsverarbeiter

Innerhalb von ARTEO erhält nach der derzeitigen Organisation ausschließlich die Geschäftsführung operativen Zugriff auf Kontakt-, Freelancer-, CV- und Projektdaten.

Externe Empfänger können je nach Verarbeitung insbesondere sein:

• IONOS als Anbieter von Webhosting, Domain- und DNS-Diensten;
• Microsoft als Anbieter von Microsoft 365 und Microsoft Graph;
• audeoSoft GmbH als Anbieter von staffitpro;
• ein technischer IT-Dienstleister, soweit ein administrativer Zugriff für Betrieb, Wartung oder Support erforderlich ist;
• konkret benannte potenzielle Auftraggeber nach dem Freigabeprozess in Abschnitt 6.5;
• Steuer- und Rechtsberatung sowie Behörden und Gerichte, soweit dies rechtlich erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Profile werden nicht zu fremden Werbezwecken verkauft.

10. Übermittlungen in Drittländer

Bei der Nutzung international tätiger Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden oder von dort aus darauf zugegriffen wird.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Bei Empfängern in Staaten mit einem Angemessenheitsbeschluss der Europäischen Kommission stützen wir die Übermittlung auf Art. 45 DSGVO. Bei US-Empfängern kann hierzu das EU-US Data Privacy Framework gehören, sofern der konkrete Empfänger wirksam zertifiziert ist. Andernfalls verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und prüfen erforderlichenfalls ergänzende Schutzmaßnahmen.

Informationen zu den eingesetzten Garantien können Sie unter datenschutz@arteo-people.de anfordern, soweit dadurch keine Rechte Dritter oder schutzwürdigen Geheimnisse beeinträchtigt werden.

11. Cookies und ähnliche Technologien

Unsere Website setzt im vorgesehenen Startumfang keine Cookies und keine vergleichbaren Technologien zur Speicherung von Informationen auf Ihrem Endgerät oder zum Auslesen solcher Informationen ein. Es werden keine Analyse-, Marketing- oder Personalisierungstechnologien eingesetzt. Deshalb ist derzeit kein Consent-Management-Tool beziehungsweise Cookie-Banner erforderlich.

Die in Abschnitt 3 beschriebenen anonymisierten serverseitigen IONOS-Zugriffsstatistiken setzen nach den Produktinformationen keine Cookies auf Ihrem Endgerät.

Sollten künftig technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, holen wir vor ihrer Aktivierung die erforderliche Einwilligung ein und passen diese Datenschutzerklärung an.

12. LinkedIn-Verlinkung

Unsere Website verlinkt auf das beruflich genutzte persönliche LinkedIn-Profil unseres Geschäftsführers Nail Taskinsoy: https://www.linkedin.com/in/nail-taskinsoy-996558197/.

Auf unserer Website wird lediglich ein externer Link bereitgestellt. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu LinkedIn hergestellt. Erst wenn Sie den Link öffnen, verlassen Sie unser Angebot. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Verarbeitung auf der LinkedIn-Plattform ist LinkedIn verantwortlich.

Wir verwenden auf unserer Website kein LinkedIn Insight Tag, kein LinkedIn-Plugin und keinen eingebetteten LinkedIn-Feed. Informationen zur Verarbeitung durch LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy.

13. Keine ausschließlich automatisierten Entscheidungen

Über die Eignung für ein Projekt, eine Kontaktaufnahme und eine Vorstellung bei einem Auftraggeber entscheidet stets ein Mensch. Die Rückmeldung erfolgt durch eine natürliche Person telefonisch oder per E-Mail. Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

14. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Schutz vor ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@arteo-people.de oder an unsere Postanschrift. Zum Schutz Ihrer Daten können wir zusätzliche Angaben anfordern, wenn begründete Zweifel an Ihrer Identität bestehen.

Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Informationen und Kontaktmöglichkeiten finden Sie unter https://www.lda.bayern.de/.

15. Datensicherheit

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere verschlüsselte Übertragungswege, Zugriffsbeschränkungen, sichere Passwörter, Mehrfaktorauthentifizierung, Aktualisierungs- und Patchprozesse sowie die regelmäßige Überprüfung der Schutzmaßnahmen.

Der PHP-Endpunkt des Kontaktformulars ist auf die erforderlichen Textfelder begrenzt und nimmt keine Dateien entgegen. Eine absolute Sicherheit von Datenübertragungen und IT-Systemen kann dennoch nicht garantiert werden.

16. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, eingesetzten Dienstleister oder die Rechtslage ändern.

Stand: 5. August 2026