Version 1.1 · Stand: Juli 2026 Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten die Healing Humans GmbH (nachfolgend „wir" oder „Healing Humans") im Zusammenhang mit unserer Website, unseren Funnels, unserer Stellen-Werbung sowie Bewerbungen erhebt, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Healing Humans GmbH Waldstraße 31, 85598 Vaterstetten, Deutschland Vertreten durch den Geschäftsführer: Alexander Eichmeier Ansprechpartner für den Datenschutz: Alexander Eichmeier E-Mail: alexander@healing-humans.de 2. Allgemeine Hinweise und Rechtsgrundlagen Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Angebote erforderlich ist oder eine Rechtsgrundlage vorliegt. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen: • Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (z. B. Online-Werbung, Aufnahme in den Talentpool, Benachrichtigung über Stellenangebote, nicht notwendige Cookies). • Vertrag / vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO (z. B. Bearbeitung von Anfragen, Bewerbungen, Kundenbeziehung). • Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. gesetzliche Aufbewahrungspflichten). • Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (z. B. IT-Sicherheit, Abwehr von Rechtsansprüchen). • Beschäftigtenkontext – § 26 BDSG (für Bewerbungs- und Beschäftigungsverhältnisse). Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät (insbesondere Cookies) ist zusätzlich § 25 TDDDG maßgeblich; nicht technisch notwendige Cookies setzen wir nur mit Ihrer Einwilligung. 3. Bereitstellung der Website und Server-Logfiles Bei jedem Aufruf unserer Website bzw. unserer Funnels werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erhoben werden insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden temporär in Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherdauer: Die Logfile-Daten werden nach spätestens 7 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern. Unsere Landingpages und Funnels werden über die Perspective Software GmbH bereitgestellt und gehostet; Perspective ist insoweit unser Auftragsverarbeiter (siehe Ziffer 12). 4. Cookies und Einwilligung Auf unseren Seiten setzen wir Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies dienen dem Betrieb der Seite. Nicht technisch notwendige Cookies setzen wir erst, nachdem Sie über unser Einwilligungs-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Einstellungen ändern. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für technisch notwendige Cookies § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. 5. Online-Werbung für unsere Stellenanzeigen (Google Ads, Meta Ads) Um auf unsere offenen Stellen aufmerksam zu machen, schalten wir Online-Werbung über Google Ads (Google Ireland Limited) und Meta Ads (Meta Platforms Ireland Limited; Facebook, Instagram, Messenger). Dabei können – nach Ihrer Einwilligung – über Cookies bzw. vergleichbare Technologien Nutzungsdaten (z. B. IP-Adresse, aufgerufene Seiten, Interaktionen) erfasst und an Google bzw. Meta übermittelt werden, um unsere Anzeigen zielgerichtet auszuspielen und deren Erfolg zu messen (z. B. Reichweite, Klicks, Conversions). Die Ausspielung erfolgt anhand von Suchbegriffen (Keyword-Targeting) sowie anhand von Interessen und Standortdaten (Zielgruppen-Targeting). Als Werbetreibende werten wir dabei nur zusammengefasste Statistiken aus – etwa welche Anzeigen zu Klicks und zu Bewerbungen geführt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über unser Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hinweis zur gemeinsamen Verantwortlichkeit: Für die über das Meta-Pixel erfolgende Erhebung und Übermittlung Ihrer Daten sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; hierfür besteht eine entsprechende Vereinbarung. Die weitere Verarbeitung durch Google bzw. Meta erfolgt in deren eigener Verantwortung. 6. Funnels und Formulare (Perspective) Für die Erstellung und Bereitstellung unserer Landingpages und Funnels nutzen wir die Software der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin. Perspective wird für uns als Auftragsverarbeiter tätig; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Wenn Sie in einem Funnel ein Formular ausfüllen (z. B. Kontakt-, Lead- oder Bewerbungsformular), verarbeiten wir die von Ihnen dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie weitere von Ihnen gemachte Angaben) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben. 7. Bewerbungen und Karriere Über unsere Website bzw. unsere Funnels können Sie sich auf offene Stellen bewerben. Für die Durchführung des Bewerbungsverfahrens verarbeiten wir die von Ihnen übermittelten Daten, in der Regel: Name, Kontaktdaten (E-Mail, Telefon), Lebenslauf und weitere im Rahmen der Bewerbung gemachte Angaben (z. B. Qualifikationen). Bewerbungen erreichen uns über unsere Perspective-Funnels; die Verwaltung der Bewerberdaten erfolgt in unserem CRM Close. Im weiteren Verlauf des Verfahrens können wir Sie um zusätzliche Angaben bitten, um im Prozess fortzufahren oder Ihnen ein Vertragsangebot zu machen. Dies kann Informationen wie Geburtsdatum, Qualifikationen, Sprachkenntnisse oder Wohnsitz umfassen. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Zweck: Die Daten werden ausschließlich zur Durchführung des konkreten Bewerbungsverfahrens verarbeitet. Rechtsgrundlage: § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Für die Aufbewahrung nach Abschluss des Verfahrens zur Abwehr etwaiger Ansprüche (z. B. nach dem AGG) stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Bewerberdaten werden spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine weitergehende gesetzliche Aufbewahrung besteht oder Sie einer längeren Speicherung (Talentpool, siehe Ziffer 8) ausdrücklich zugestimmt haben. Wichtiger Hinweis (strikte Trennung): Bewerberdaten aus einem konkreten Verfahren nutzen wir nicht automatisch, um Sie zu anderen oder künftigen Stellen anzuschreiben. Möchten Sie darüber informiert werden, ist dafür Ihre gesonderte Einwilligung erforderlich (siehe Ziffer 8); diese ist freiwillig und keine Voraussetzung für Ihre Bewerbung. 8. Talentpool und Benachrichtigung über Stellenangebote (ActiveCampaign) Wenn Sie uns hierzu Ihre gesonderte Einwilligung erteilen, dürfen wir Ihre Bewerbung auch für andere und künftige Positionen innerhalb der Healing Humans GmbH berücksichtigen, Ihre Daten in interne Suchläufe/Matchings einbeziehen und Sie per E-Mail über passende Stellenangebote informieren. Für den Versand und die Verwaltung dieser E-Mails nutzen wir den Dienst ActiveCampaign. Ihre Einwilligung erteilen Sie über eine gesonderte, freiwillige Checkbox im Bewerbungsformular; sie ist keine Voraussetzung für Ihre Bewerbung. Den Zeitpunkt und den Inhalt Ihrer Einwilligung dokumentieren wir zum Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die E-Mail-Ansprache zusätzlich § 7 UWG. Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Anschließend kontaktieren wir Sie nicht mehr und entfernen Sie aus dem Talentpool, soweit keine andere Rechtsgrundlage besteht. Wichtiger Hinweis: E-Mails zu Stellenangeboten versenden wir ausschließlich an Personen, die hierfür eine Einwilligung erteilt haben. Ohne diese Einwilligung erfolgt keine solche Ansprache. 9. Kundenbeziehungsmanagement / CRM (Close) Zur Verwaltung unserer Kontakte sowie der zugehörigen Kommunikation nutzen wir das CRM-System Close. Dort speichern wir Kontaktdaten (z. B. Name, E-Mail, Telefonnummer) sowie Informationen zum Kommunikationsverlauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags- oder Bewerbungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Kontaktverwaltung). 10. Automatisierung (Zapier) Zur Verknüpfung der von uns eingesetzten Systeme nutzen wir den Automatisierungsdienst Zapier. Über Zapier werden Daten (z. B. Formular- und Kontaktdaten) automatisiert zwischen unseren Anwendungen übertragen, damit Prozesse ohne manuelle Doppeleingaben ablaufen. Zapier wird für uns als Auftragsverarbeiter tätig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten, fehlerarmen Abläufen) bzw. die für den jeweiligen Verarbeitungszweck einschlägige Rechtsgrundlage. 11. Kontaktaufnahme Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertragsbezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). 12. Weitergabe von Daten und Auftragsverarbeiter Datenverarbeitungen, mit denen wir externe Dienstleister beauftragen, erfolgen nur auf Grundlage einer Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Vorbehaltlich ausdrücklicher Einwilligung (z. B. im Cookie-Banner) oder vertraglich bzw. gesetzlich erforderlicher Übermittlung lassen wir Daten in Drittländern nur bei einem anerkannten Datenschutzniveau, auf Grundlage der Standardvertragsklauseln der EU-Kommission, bei Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO). Folgende Dienstleister erhalten ganz oder teilweise Einblick in personenbezogene Daten: • ActiveCampaign, LLC – Chicago, Illinois, USA – Versand und Verwaltung von E-Mails an Interessenten und Bewerber (Talentpool/Benachrichtigung über Stellenangebote) – Datenschutzerklärung: https://www.activecampaign.com/legal/privacy-policy • Close (Elastic Inc.) – USA – CRM: Verwaltung unserer Kontakte und der zugehörigen Kommunikation – Datenschutzerklärung: https://close.com/privacy • Google Ireland Limited – Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland – Ausspielung und Erfolgsmessung unserer Stellen-Werbeanzeigen (Google Ads); Übermittlung in die USA möglich – Datenschutzerklärung: https://policies.google.com/privacy • Hyros (HYROS Inc.) – USA – Tracking- und Attributionsplattform: Erfassung und Auswertung von Nutzungs-, Conversion- und Werbedaten zur Messung und Zuordnung des Erfolgs unserer Kampagnen; Übermittlung in die USA möglich – Datenschutzerklärung: https://hyros.com/privacy-policy/ • Meta Platforms Ireland Limited – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Werbeanzeigen auf Facebook, Instagram und Messenger (Meta Ads); Übermittlung in die USA möglich – Datenschutzerklärung: https://www.facebook.com/privacy/policy • Perspective Software GmbH – Müggelstraße 22, 10247 Berlin, Deutschland – Bereitstellung und Hosting unserer Funnels/Landingpages, über die Kontakt-, Lead- und Bewerbungsdaten erhoben werden – Datenschutzerklärung: https://www.perspective.co/privacy-policy • Zapier, Inc. – San Francisco, Kalifornien, USA – Automatisierte Übertragung von Daten zwischen den von uns eingesetzten Systemen – Datenschutzerklärung: https://zapier.com/privacy 13. Datenübermittlung in Drittländer (USA) Einige der von uns eingesetzten Dienste (u. a. ActiveCampaign, Close, Hyros und Zapier) haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Auch bei Google Ads und Meta Ads können Daten in die USA übermittelt werden. Damit können personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden. Für die Anbieter ActiveCampaign, Google, Meta und Zapier erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795), da diese Unternehmen unter dem Framework zertifiziert sind. Für Close und Hyros, die nach unserer Prüfung nicht unter dem Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen. Trotz dieser Garantien kann in den USA im Einzelfall ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden. Stand der Prüfung: Juli 2026. Der Zertifizierungsstatus kann sich ändern; maßgeblich ist die offizielle Liste unter dataprivacyframework.gov, die regelmäßig überprüft werden sollte. 14. Automatisierte Entscheidungsfindung und Profiling Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Entscheidungen, insbesondere im Bewerbungsverfahren, werden von Menschen getroffen. 15. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung von Daten über unsere Website und Funnels erfolgt verschlüsselt (SSL-/TLS-Verschlüsselung). Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst. 16. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von in der Regel 6 bis 10 Jahren) dies vorsehen. Danach werden die Daten gelöscht oder eingeschränkt verarbeitet. 17. Ihre Rechte Ihnen stehen als betroffene Person folgende Rechte zu: • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO). • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO). • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). • Datenübertragbarkeit (Art. 20 DSGVO). • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. 18. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Deutschland Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden. 19. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern (z. B. bei Einführung neuer Dienste). Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.