Datenschutz­erklärung

01 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VORLIO
Inhaber: Luis Carlos Demingo
Kaiser-Joseph-Straße 63
79098 Freiburg im Breisgau
Deutschland

E-Mail: kontakt@vorlio-business.de
Telefon: +49 176 84285742

Datenschutzbeauftragter: [Name und Kontaktdaten, falls benannt]

02 Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten solche Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erbringung unserer Leistungen erforderlich ist oder eine andere gesetzliche Grundlage besteht.

Je nach Zweck stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa handels- oder steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

03 Hosting und Server-Logfiles

Hosting

Diese Website wird bei folgendem Dienstleister betrieben:

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA

Der Anbieter verarbeitet in unserem Auftrag die Daten, die für die Auslieferung der Website technisch erforderlich sind. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten ausschließlich nach unserer Weisung. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Netlify betreibt ein weltweites Servernetz; die Auslieferung erfolgt in der Regel über einen Standort in Ihrer Nähe. Dabei können Daten auch in die USA übermittelt und dort verarbeitet werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit Netlify sind. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Server-Logfiles

Bei jedem Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder Datei
• Zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem
• Übertragene Datenmenge und Statuscode der Anfrage

Wir benötigen diese Daten, um die Website fehlerfrei auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den genannten Zwecken. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzungsprofilen verwendet. Die Logfiles werden nach [Speicherdauer laut Hosting-Anbieter] gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Die Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, können dann nicht ohne Weiteres von Dritten mitgelesen werden.

04 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Sie speichert auch auf andere Weise keine Informationen auf Ihrem Endgerät und greift nicht auf dort gespeicherte Informationen zu, soweit dies nicht für die Bereitstellung der Website unbedingt erforderlich ist (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Wir verwenden keine Analyse-, Tracking- oder Marketingdienste und binden keine externen Inhalte ein, etwa Karten, Videos, Social-Media-Plugins oder Schriftarten von Drittanbietern. Beim Besuch dieser Website werden daher keine Daten an Dritte übertragen. Verarbeitet werden nur die in Abschnitt 03 beschriebenen Daten durch unseren Hosting-Anbieter.

Lokal eingebundene Schriftarten

Diese Website verwendet die Schriftart Manrope. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern wird dabei nicht aufgebaut.

05 Kontaktformular, Rückrufbitte und E-Mail

Sie können uns über das Kontaktformular, über das Formular für eine Rückrufbitte oder direkt per E-Mail erreichen. Die Formulare werden über den Dienst „Netlify Forms“ unseres Hosting-Anbieters Netlify, Inc. verarbeitet. Ihre Angaben werden verschlüsselt übertragen, bei Netlify gespeichert und an unser E-Mail-Postfach weitergeleitet. Es gelten dieselben Grundlagen wie beim Hosting: Auftragsverarbeitung nach Art. 28 DSGVO und Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO für die Übermittlung in die USA.

Wir verarbeiten die Angaben, die Sie uns mitteilen, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Dazu gehören je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Website, ungefähre Mitarbeiterzahl, Ihr Anliegen, Ihre Nachricht und der gewünschte Zeitraum für einen Rückruf. Pflichtangaben sind im Formular gekennzeichnet; alle weiteren Angaben sind freiwillig.

Dient Ihre Anfrage der Anbahnung eines Vertrags oder hängt sie mit einem bestehenden Vertrag zusammen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Kommt es zu einer Zusammenarbeit, speichern wir die Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, soweit handels- oder steuerrechtliche Aufbewahrungsfristen dies verlangen.

E-Mails werden in der Regel verschlüsselt zwischen den beteiligten Servern übertragen, sind aber nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns besonders schutzbedürftige Informationen daher nicht per E-Mail.

06 Neukundengewinnung im B2B-Bereich

Für unsere Kunden recherchieren wir Unternehmen und deren Ansprechpartner, nehmen Kontakt auf, vereinbaren Termine und dokumentieren die nächsten Schritte. Dabei verarbeiten wir geschäftliche Kontaktdaten von Personen, die in Unternehmen tätig sind:

• Name, Unternehmen, Position oder Funktion
• Geschäftliche Telefonnummer, E-Mail-Adresse und Anschrift
• Branche und Angaben zum Unternehmen
• Notizen aus Gesprächen, soweit sie für die geschäftliche Anbahnung erforderlich sind, z. B. Interesse, vereinbarte Termine und nächste Schritte

Die Daten stammen aus öffentlich zugänglichen Quellen, insbesondere Unternehmenswebsites, Handels- und Unternehmensregistern, Branchenverzeichnissen und beruflichen Netzwerken, oder werden uns von unseren Kunden bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegen in der Anbahnung von Geschäftsbeziehungen zwischen Unternehmen; nach Erwägungsgrund 47 DSGVO kann auch eine Verarbeitung zum Zweck der Direktwerbung einem berechtigten Interesse dienen. Wir beschränken uns auf geschäftliche Kontaktdaten und auf Ansprechpartner, deren Aufgabe zum jeweiligen Angebot passt. Die Ansprache erfolgt im Rahmen der gesetzlichen Vorgaben, insbesondere des Gesetzes gegen den unlauteren Wettbewerb (UWG). Werbe-E-Mails versenden wir nicht ohne Ihre vorherige Einwilligung.

Erheben wir Ihre Daten nicht bei Ihnen selbst, informieren wir Sie nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme, in jedem Fall aber innerhalb eines Monats, und weisen Sie auf diese Datenschutzerklärung hin.

Die Ergebnisse der Ansprache geben wir an den Kunden weiter, für den wir tätig sind, soweit dies für die weitere Anbahnung erforderlich ist, etwa Ansprechpartner, Kontaktdaten und vereinbarte Termine. Wir speichern die Daten, solange sie für diesen Zweck benötigt werden. Besteht kein Interesse oder widersprechen Sie der Verarbeitung, löschen wir Ihre Daten. Damit Sie nicht erneut angesprochen werden, vermerken wir lediglich Name, Unternehmen und Kontaktdaten in einer Sperrliste.

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), zum Beispiel per E-Mail an kontakt@vorlio-business.de.

Rechtsgrundlage für die Sperrliste ist Art. 6 Abs. 1 lit. c i. V. m. Art. 21 Abs. 3 bzw. lit. f DSGVO: Ohne diesen Vermerk könnten wir Ihren Widerspruch nicht dauerhaft beachten.

Arbeiten mit Daten unserer Kunden

Bearbeiten wir bestehende Anfragen, Angebote, Kunden oder Kontakte unserer Auftraggeber – etwa beim Nachfassen offener Angebote oder bei der Pflege eines CRM-Systems – handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich im Sinne der DSGVO bleibt in diesen Fällen der jeweilige Auftraggeber; er bestimmt Zweck und Mittel der Verarbeitung.

Mit jedem Auftraggeber schließen wir dafür einen Vertrag über die Auftragsverarbeitung. Wir verarbeiten diese Daten ausschließlich nach seiner Weisung, geben sie nicht an Dritte weiter und löschen oder übergeben sie nach Ende des Auftrags. Betroffenenrechte machen Sie in diesen Fällen gegenüber dem verantwortlichen Unternehmen geltend; Anfragen, die uns erreichen, leiten wir unverzüglich dorthin weiter.

07 Recruiting und Active Sourcing

Im Auftrag unserer Kunden suchen wir Kandidaten für offene Stellen, sprechen sie direkt an und begleiten die ersten Schritte des Auswahlverfahrens. Dabei verarbeiten wir:

• Name und Kontaktdaten
• Beruflicher Werdegang, Qualifikationen und Kenntnisse
• Angaben aus beruflichen Profilen, die Sie selbst veröffentlicht haben
• Angaben aus Gesprächen, etwa zu Verfügbarkeit, Gehaltsvorstellung und Wechselmotivation
• Unterlagen, die Sie uns zur Verfügung stellen, etwa Ihr Lebenslauf

Beim Active Sourcing stammen die Daten aus öffentlich zugänglichen Quellen, insbesondere aus beruflichen Netzwerken, Stellen- und Lebenslaufbörsen sowie Unternehmenswebsites. Wir berücksichtigen dabei nur Angaben, die Sie erkennbar für berufliche Zwecke veröffentlicht haben. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Angaben zur Gesundheit, fragen wir nicht ab.

Die erste Ansprache beruht auf unserem berechtigten Interesse und dem Interesse unserer Kunden, geeignete Fachkräfte auf eine offene Stelle aufmerksam zu machen (Art. 6 Abs. 1 lit. f DSGVO). Sprechen wir Sie an, informieren wir Sie spätestens bei dieser ersten Kontaktaufnahme nach Art. 14 DSGVO über die Verarbeitung Ihrer Daten. Haben Sie Interesse und nehmen Sie am weiteren Prozess teil, verarbeiten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Kandidatenprofil geben wir nur mit Ihrer Einwilligung an ein Unternehmen weiter (Art. 6 Abs. 1 lit. a DSGVO). Vorher nennen wir Ihnen das Unternehmen und die Stelle. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Haben Sie kein Interesse oder widersprechen Sie, löschen wir Ihre Daten unverzüglich; damit Sie nicht erneut angesprochen werden, vermerken wir lediglich Ihren Namen und die Adresse Ihres Profils in einer Sperrliste. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c i. V. m. Art. 21 Abs. 3 bzw. lit. f DSGVO. Nach Abschluss eines Auswahlverfahrens löschen wir Ihre Daten spätestens nach [Anzahl] Monaten, sofern Sie nicht in eine längere Speicherung eingewilligt haben, etwa um bei künftigen passenden Stellen berücksichtigt zu werden.

Erhalten wir besondere Kategorien personenbezogener Daten unaufgefordert, etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit in einem Lebenslauf, berücksichtigen wir sie nicht und löschen sie, sobald das ohne Verlust der übrigen Unterlagen möglich ist.

Initiativkontakt durch Kandidaten

Schreiben Sie uns von sich aus, etwa an talent@vorlio-business.de, verarbeiten wir Ihre Angaben, um zu prüfen, ob eine von uns betreute Position zu Ihnen passt, und um mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Sollen wir Ihre Angaben über die konkrete Anfrage hinaus speichern, um Sie bei künftigen passenden Positionen anzusprechen, holen wir dafür Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung löschen wir Ihre Angaben spätestens nach [Frist].

08 Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Für einzelne Aufgaben setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Mit ihnen bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO.

• Hosting der Website: [Name des Hosting-Anbieters]
• E-Mail: [Name des E-Mail-Anbieters]
• CRM-System zur Verwaltung von Kontakten, Gesprächsnotizen und Wiedervorlagen: [Name und Sitz des CRM-Anbieters]
• Weitere Software-Dienste, etwa für Recherche, Textverarbeitung und Zusammenfassungen: [Anbieter, Sitz, Drittlandtransfer]

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums [findet nicht statt / findet statt bei: Anbieter, Land, Grundlage der Übermittlung].

09 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die Fristen für einzelne Verarbeitungen finden Sie in den Abschnitten oben. Entfällt der Zweck oder widerrufen Sie eine Einwilligung, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Handels- und steuerrechtlich relevante Unterlagen bewahren wir je nach Art der Unterlage bis zu zehn Jahre auf (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung). Bis zum Ablauf dieser Fristen schränken wir die Verarbeitung ein; danach löschen wir die Daten.

10 Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 11)

Haben wir Ihre Daten an Empfänger weitergegeben, teilen wir diesen eine Berichtigung, Löschung oder Einschränkung der Verarbeitung mit, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert (Art. 19 DSGVO).

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@vorlio-business.de oder an die in Abschnitt 01 genannte Anschrift.

11 Widerspruchsrecht nach Art. 21 DSGVO

12 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

13 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026