Datenschutz

Mit dieser Datenschutzerklärung möchten wir die Nutzer und Besucher unserer Website über die Verarbeitung, den Zweck und den Umfang von personenbezogenen Daten aufklären.

Die Nutzung der Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Falls für die Verarbeitung von personenbezogenen Daten keine gesetzliche Grundlage besteht, holen wir generell die Einwilligung der betroffenen Person hierzu ein. Die Verarbeitung der Daten erfolgt im Einklang mit den Erfordernissen der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ausschließlich zur Erfüllung der vertraglichen Zwecke, auf Basis erteilter Einwilligungen oder auf gesetzlicher Grundlage. Außerdem informieren wir betroffene Personen über die zustehenden Rechte.

Wir haben als Verantwortliche für den Datenschutz zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der DSGVO und anderer Datenschutzgesetze ist:

Firma

Onyx Consulting GmbH

Anschrift

Abraham-Lincoln-Straße 44
65189 Wiesbaden

Geschäftsführer/-in

Nicolai Wahl, Jasmin Wahl

Sitz / Register

Sitz der Gesellschaft: Wiesbaden
Amtsgericht Wiesbaden – HRB 31079
USt-IdNr. DE327606855

Kontakt

info@onyx-consulting.de
+49 611 94 58 56 00

Vertreten durch: Geschäftsführer/-in Nicolai Wahl, Jasmin Wahl.

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Nicolai Wahl, Jasmin Wahl, Onyx Consulting GmbH, Abraham-Lincoln-Straße 44, 65189 Wiesbaden.

Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist zu erreichen unter:

Firma

BRAUN Unternehmensdienstleistungen

Ansprechpartner

Andreas Braun

Anschrift

Abraham-Lincoln-Straße 44
65189 Wiesbaden

Kontakt

Mobil: 0162 23 16 637
Andreas.Braun@braun-beratung.de

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten.

Personenbezogene Daten sind nach dem Bundesdatenschutzgesetz (BDSG) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Die DSGVO definiert „personenbezogene Daten“ darüber hinaus als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung ausgemacht werden kann.

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Allgemeines zur Erhebung von Daten

Diese Website erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen.

Folgende Daten können hierbei anfallen:

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Nutzers
• der Internet-Service-Provider des Nutzers
• die IP-Adresse des Nutzers (bei uns nur gehasht, siehe Abschnitt 9)
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
• Webseiten, die vom System des Nutzers über unsere Website aufgerufen werden

Soweit diese Angaben in Server-Logfiles gespeichert werden, ziehen wir daraus keine Rückschlüsse auf die betroffene Person. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. Die Angaben dienen der Auslieferung der Website, der Stabilität und Sicherheit der Systeme sowie — im Angriffsfall — der Strafverfolgung.

Datenübermittlung an Dritte und/oder Drittländer

Personenbezogene Daten werden nicht an ein Drittland außerhalb der EU übermittelt, sofern in dieser Erklärung nicht ausdrücklich etwas anderes steht. Für die Reichweitenmessung nutzen wir Plausible Analytics mit Sitz in der EU (siehe Abschnitt 9).

Speicherdauer

Sofern keine anderslautende Einwilligung oder ein Widerruf vorliegt, werden Daten nur so lange gespeichert, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Eingehende Bewerbungen löschen wir in der Regel sechs Monate nach Besetzung der Stelle, sofern keine Einwilligung vorliegt, die Unterlagen für spätere Verfahren im Talentpool zu behalten.

3.1 Bereitstellung der Website

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern Zugriffsdaten ohne direkten Personenbezug — etwa den Namen Ihres Internet-Service-Providers, die aufgerufene Datei und die Website, von der aus Sie uns besuchen. Diese Daten werten wir statistisch aus, um das Angebot zu verbessern. Eine Zusammenführung mit Ihren personenbezogenen Angaben erfolgt nicht.

3.2 Cookies und lokale Speicherung

Technisch notwendige Cookies und Einträge in der lokalen Speicherung (localStorage) halten die Website funktionsfähig — dazu zählt der Eintrag onyx_consent_v1, der Ihre Entscheidung im Cookie-Hinweis festhält, sowie der Schutz unserer Formulare vor Missbrauch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir Cookies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese sind in Kategorien gegliedert, die Sie im Cookie-Hinweis einzeln an- und abwählen können:

• Statistik — Cookie-basierte Auswertung der Nutzung. Unsere Reichweitenmessung läuft cookiefrei über Plausible und ist davon nicht betroffen. Derzeit sind in dieser Kategorie keine Dienste eingebunden; es werden also keine entsprechenden Cookies gesetzt.
• Externe Medien — Videos von Vimeo. Ohne Einwilligung wird kein Video geladen und keine Verbindung zu Vimeo aufgebaut. Eingebundene Dienste: Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA).
• Marketing — Personalisierte Inhalte und Erfolgsmessung unserer Kampagnen sowie der Google-Button „Als bevorzugte Quelle hinzufügen" unter unseren Fachartikeln. Eingebundene Dienste: Google Bevorzugte Quellen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Ihre Einwilligung ist freiwillig und für die Nutzung der Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link Cookie-Einstellungen im Seitenfuß. Der Widerruf ist so einfach wie die Erteilung und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Zusätzlich können Sie Cookies und lokale Speicherung jederzeit in Ihren Browsereinstellungen löschen.

Von diesen Kategorien nicht betroffen ist unsere Reichweitenmessung über Plausible: sie arbeitet cookiefrei und ohne Zugriff auf Ihr Endgerät (siehe Abschnitt 9).

3.3 Kontaktformular und E-Mail-Kontakt

Auf der Website steht ein Kontaktformular bereit. Nutzen Sie es, werden die in der Eingabemaske angegebenen Daten an uns übermittelt und gespeichert — in der Regel Name, E-Mail-Adresse, Thema und Nachricht. Zum Zeitpunkt der Absendung speichern wir zusätzlich Datum und Uhrzeit. Alternativ ist die Kontaktaufnahme über die veröffentlichte E-Mail-Adresse möglich; dann speichern wir die mit der Nachricht übermittelten personenbezogenen Daten.

Eine Weitergabe an Dritte erfolgt in diesem Zusammenhang nicht. Wir nutzen die Daten ausschließlich zur Beantwortung Ihrer Anfrage und, falls sich daraus ein Vertrag anbahnt oder ergibt, zur Vertragsabwicklung (Art. 6 Abs. 1 lit. a, b und f DSGVO). Ohne Bezug zu einem Vertragsverhältnis speichern wir Anfragen in der Regel nicht länger als zwei Jahre, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben. Sie können der Speicherung mit Wirkung für die Zukunft widersprechen.

3.4 Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und — soweit angegeben — Ihren Namen, um den Newsletter zuzustellen. Die Anmeldung erfolgt im Double-Opt-in: Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick gilt die Anmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, etwa über den Abmeldelink in jeder Ausgabe. Öffnungen und Klicks können wir intern auswerten, um den Versand nachzuvollziehen; das geschieht auf unserem eigenen System, nicht über Werbenetzwerke.

4. Weitergabe personenbezogener Daten

Ihre personenbezogenen Daten verwenden wir ohne gesonderte Einwilligung allein für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses. Haben Sie uns eine Einwilligung für eine weitergehende Nutzung erteilt, gilt diese nur im dort beschriebenen Umfang.

Setzen wir Auftragsverarbeiter ein (Hosting, E-Mail-Versand, IT-Betrieb), sind diese vertraglich auf die DSGVO verpflichtet. Eine Weitergabe von Bewerberdaten an Dritte findet nicht statt, sofern sie nicht zur Vermittlung oder zu einer gesetzlichen Pflicht erforderlich ist und Sie eingewilligt haben oder das Gesetz uns dazu anhält.

Ohne Ihre Einwilligung nutzen wir die erhobenen Daten nicht für Werbung, Markt- oder Meinungsforschung.

5. Zweck

Die Onyx Consulting GmbH erhebt Daten zu folgenden Zwecken:

• Bereitstellung der Website
• Kundenunterstützung und Kommunikation
• Verarbeitung von Beschwerden
• Bereitstellung eines Online-Bewerbungswegs
• Newsletter, soweit Sie ihn abonniert haben
• Analyse und Verbesserung des Angebots (cookiefreie Reichweitenmessung)
• Schutz gegen Betrug sowie Einhaltung des geltenden Rechts

6. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Bei Einwilligung ist das Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen nötig, Art. 6 Abs. 1 lit. b. Erfüllt sie eine rechtliche Pflicht (etwa Steuerrecht), Art. 6 Abs. 1 lit. c. Dient sie einem berechtigten Interesse, das Ihre Grundrechte nicht überwiegt, Art. 6 Abs. 1 lit. f.

7. Dauer der Speicherung

Maßgeblich sind die jeweiligen gesetzlichen Aufbewahrungsfristen. Nach Ablauf löschen wir die Daten routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung nötig sind. Entfällt der Zweck oder läuft eine gesetzliche Frist ab, löschen oder sperren wir die Daten nach den gesetzlichen Vorschriften.

8. Besondere Hinweise für die Online-Bewerbung

Die Onyx Consulting GmbH misst dem Schutz Ihrer Daten im Zusammenhang mit einer Bewerbung hohe Bedeutung bei. Die Daten werden unter Beachtung der datenschutzrechtlichen Vorschriften erhoben, verarbeitet und genutzt.

8.1 Datenerhebung

Im Bewerbungsverfahren können folgende Kategorien anfallen:

• Stammdaten (Name, Anschrift, E-Mail, Telefonnummer)
• Angaben zur Qualifikation, Berufserfahrung und Verfügbarkeit
• Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Referenzen, ggf. Foto)
• technische Nutzungsdaten bei der Übermittlung über die Website

Pflichtangaben sind die, ohne die wir die Bewerbung nicht bearbeiten und Sie nicht zeitnah erreichen können. Die Übertragung über unsere Website erfolgt verschlüsselt (TLS). Eine Übermittlung per E-Mail kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor Zugriff Dritter ist dann nicht möglich. Sie können uns Bewerbungen auch postalisch senden.

8.2 Zweck und Weitergabe

Wir nutzen Ihre Daten, um die Eignung für die ausgeschriebene Stelle zu prüfen und mit Ihnen in Kontakt zu treten (Art. 6 Abs. 1 lit. a und b DSGVO) sowie zur Einhaltung arbeits-, steuer- und sozialrechtlicher Vorschriften. Die Unterlagen bearbeiten nur die damit betrauten Mitarbeiter. Eine Weitergabe an nicht berechtigte Dritte findet nicht statt. IT-Dienstleister, die Hosting oder Wartung für uns erledigen, sind als Auftragsverarbeiter weisungsgebunden.

8.3 Aufbewahrung und Bewerberpool

Kommt ein Arbeitsverhältnis zustande, nehmen wir die Bewerbungsdaten in die Personalakte auf. Andernfalls bewahren wir sie in der Regel bis zu sechs Monate auf, um Fragen zur Absage beantworten zu können. Eine längere Speicherung im Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung, typischerweise für 24 Monate; die Einwilligung können Sie jederzeit widerrufen.

9. Reichweitenmessung und eingebundene Dienste

Neben der cookiefreien Messung über Plausible binden wir folgende einwilligungs- pflichtige Dienste ein: Vimeo, Google Bevorzugte Quellen. Diese laufen nur, wenn Sie die zugehörige Kategorie im Cookie-Hinweis aktiviert haben (siehe Abschnitt 3.2).

Plausible Analytics

Für die Webanalyse nutzen wir Plausible Analytics der Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Estland). Plausible arbeitet ohne Cookies und ohne Speicherung personenbezogener Profile. Übermittelt werden grobe Nutzungsdaten wie aufgerufene URL, Referrer, Browser, Betriebssystem und grober Standort (Land). Eine Identifizierung einzelner Besucher ist damit nicht beabsichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Weitere Informationen: plausible.io/data-policy.

Eingebettete Videos (Vimeo)

Auf einzelnen Seiten binden wir Videos der Vimeo.com, Inc. (330 West 34th Street, New York, NY 10001, USA) ein. Diese Videos laden nicht automatisch: Solange Sie die Kategorie „Externe Medien“ im Cookie-Hinweis nicht freigegeben oder das Video nicht ausdrücklich über die Schaltfläche „Video laden“ gestartet haben, wird keine Verbindung zu Vimeo aufgebaut.

Nach Ihrer Freigabe erhält Vimeo Ihre IP-Adresse sowie technische Angaben zu Browser und Betriebssystem und kann Cookies auf Ihrem Endgerät setzen. Wir rufen die Player mit dem Parameter dnt=1 („Do Not Track“) auf; Vimeo verzichtet damit nach eigenen Angaben auf Tracking-Cookies und auf die Auswertung des Nutzungsverhaltens. Eine Übermittlung von Daten in die USA lässt sich dabei nicht ausschließen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: vimeo.com/privacy.

Google Bevorzugte Quellen (Preferred Sources)

Auf unseren Blogartikeln binden wir einen Button von Google ein, über den Sie unsere Website in der Google-Suche als bevorzugte Quelle speichern können. Bevorzugte Quellen berücksichtigt Google bei der Zusammenstellung von Suchergebnissen, Top-Meldungen und KI-Übersichten stärker.

Das dafür nötige Google-Skript wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Ohne diese Einwilligung wird der Button nicht angezeigt und es werden keine Daten an Google übertragen.

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Muttergesellschaft

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Erhobene Daten

IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Aufrufs; bei Klick auf den Button zusätzlich Ihre Interaktion und Ihr Google-Konto-Status

Drittlandtransfer

Daten können an Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent Banner, Kategorie „Marketing“)

Opt-Out

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Datenschutz

https://policies.google.com/privacy

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen insbesondere zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte schreiben Sie an info@onyx-consulting.de.

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Datensicherheit

Den unternehmensinternen Datenschutz nehmen wir ernst. Wir setzen aktuelle Verfahren zur Speicherung und Übertragung ein (einschließlich TLS-Verschlüsselung der Website). Mitarbeiter und Auftragsverarbeiter sind auf Vertraulichkeit verpflichtet. Technische und organisatorische Maßnahmen werden der Entwicklung entsprechend angepasst.

12. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben sein oder sich aus einem Vertrag ergeben. Ohne bestimmte Angaben kommt ein Vertrag mit uns unter Umständen nicht zustande. Vor einer Bereitstellung können Sie uns fragen, ob die Angabe Pflicht ist und welche Folgen eine Nichtangabe hat.

13. Aktualität und Änderung

Datenschutzrecht und unsere Verfahren können sich ändern. Wir passen diese Erklärung dann an und stellen die Änderung nachvollziehbar dar.

Stand: August 2026