Datenschutzerklärung
Zuletzt aktualisiert: Mai 2026
1. Verantwortlicher
SAMI Personalvermittlung, Abdessamad El-Ouazzani, Nastplatz 6, 70376 Stuttgart
Tel.: +49 176 613 609 47 · E-Mail: kontakt@sami-personalvermittlung.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im Einklang mit DSGVO und BDSG (Datensparsamkeit).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, c, f DSGVO.
3. Datenerhebung
Bewerberdaten: Name, Kontakt, Lebenslauf, Qualifikationen – ausschließlich zur Direktvermittlung.
Kundendaten (B2B): Im Rahmen unserer Geschäftsbeziehungen mit Unternehmen verarbeiten wir folgende Daten von Ansprechpartnern: Name, Funktion/Position, geschäftliche E-Mail-Adresse, Telefonnummer, Firmenname und -adresse sowie Rechnungsdaten. Diese Daten werden ausschließlich zur Auftragsabwicklung, Kommunikation, Rechnungsstellung und zur Erfüllung vertraglicher Pflichten verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrungsfristen). Steuerrelevante Unterlagen werden gemäß gesetzlicher Pflicht 10 Jahre aufbewahrt. Sonstige Kundendaten werden nach Beendigung der Geschäftsbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kommunikationsdaten: E-Mail-/Telefonkontakt wird zur Bearbeitung gespeichert.
3a. Kontaktformular
Bei Nutzung des Kontaktformulars auf unserer Website werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Zur Verarbeitung und Beantwortung werden sie an unseren Anwendungsserver übermittelt und in unserer Datenbank gespeichert (siehe Abschnitte „Hosting und Server-Logfiles“ und „Auftragsverarbeitung“); zudem versenden wir die zugehörige Benachrichtigungs- bzw. Antwort-E-Mail über unseren E-Mail-Dienstleister Brevo (Sendinblue SAS). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Geschäftsbeziehung entsteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse).
3b. Terminbuchung (Microsoft Bookings)
Für die Terminbuchung nutzen wir Microsoft Bookings, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Bei der Buchung eines Termins werden Name, E-Mail-Adresse und ggf. Telefonnummer an Microsoft übermittelt. Microsoft verarbeitet diese Daten gemäß den eigenen Datenschutzbestimmungen. Die Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
3c. Cookies
Unsere Website verwendet Cookies; dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen derzeit ausschließlich technisch notwendige Cookies ein, die für den sicheren Betrieb der Website erforderlich sind (z. B. zur Sitzungssteuerung und zur Gewährleistung der Sicherheit). Diese Cookies sind in der Regel Session-Cookies und werden spätestens nach Ende Ihrer Browser-Sitzung gelöscht. Eine Einwilligung ist hierfür nicht erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Cookies, die einer Einwilligung bedürfen (z. B. für Analyse oder Marketing), setzen wir derzeit nicht ein. Sollten künftig einwilligungspflichtige Cookies hinzukommen, werden diese erst nach Ihrer aktiven Zustimmung über ein Cookie-Banner gesetzt.
3d. Hosting und Server-Logfiles
Wir hosten unsere Website beim Anbieter Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet in unserem Auftrag Zugriffs- und Verbindungsdaten. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage für die Nutzung des Hosting-Anbieters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website).
Unser Backend (Anwendungsserver) und die zugehörige Datenbank werden beim Anbieter Railway Corporation, 548 Market Street PMB 68956, San Francisco, CA 94104, USA, betrieben. Dort werden die über unsere Website erhobenen Daten – insbesondere Anfragen aus dem Kontaktformular – verarbeitet und in einer PostgreSQL-Datenbank gespeichert. Mit Railway besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb unserer Dienste).
Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Datum und Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und ausschließlich zur Gewährleistung eines störungsfreien Betriebs und zur Sicherheit der Website verarbeitet. Die IP-Adresse wird dabei nicht zur Identifizierung einzelner Personen genutzt. Die Server-Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3e. Webanalyse und Tracking
Wir setzen auf unserer Website derzeit keine Analyse-, Tracking- oder Statistik-Tools ein (wie z. B. Google Analytics, Vercel Web Analytics oder Meta Pixel). Es werden keine Nutzungsprofile erstellt und keine Daten zu Marketing- oder Analysezwecken an Dritte übermittelt. Die zur Google Search Console hinterlegte Verifizierungskennung dient ausschließlich dem Nachweis der Websiteinhaberschaft und erhebt keine personenbezogenen Daten. Sollte künftig ein Analyse-Tool eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und – sofern erforderlich – Ihre Einwilligung zuvor über ein Cookie-Banner eingeholt.
3f. Social-Media-Verlinkungen
Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken (z. B. Instagram, TikTok, LinkedIn). Dabei handelt es sich ausschließlich um einfache Verlinkungen, nicht um eingebettete Social-Media-Plug-ins. Eine Übertragung personenbezogener Daten an die Betreiber dieser Netzwerke findet erst dann statt, wenn Sie aktiv auf den jeweiligen Link klicken und die Seite des Anbieters aufrufen. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
3g. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in der Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3h. Auftragsverarbeitung
Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dies betrifft insbesondere: den Hosting-Anbieter unseres Frontends (Vercel Inc., USA); den Hosting-Anbieter unseres Backends und unserer Datenbank (Railway Corporation, USA); unseren E-Mail-Dienstleister Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich) für den Versand von E-Mails; sowie Microsoft (für die Terminbuchung über Microsoft Bookings und E-Mail-Dienste über Microsoft 365). Soweit dabei Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
4. Weitergabe an Dritte
Kandidatendaten werden nur mit ausdrücklicher Einwilligung des Kandidaten an Arbeitgeber weitergegeben. Übermittlung in Drittländer nur mit Garantien gemäß Art. 46 DSGVO.
5. Speicherdauer
Bewerberdaten: Löschung nach Verfahrensabschluss oder Widerruf, spätestens nach 24 Monaten. Steuerrelevante Unterlagen: 10 Jahre.
6. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO).
Kontakt: kontakt@sami-personalvermittlung.de
7. Beschwerderecht
LfDI Baden-Württemberg, Lautenschlagerstr. 20, 70173 Stuttgart, poststelle@lfdi.bwl.de
8. Datensicherheit
Wir treffen technische und organisatorische Schutzmaßnahmen, die laufend verbessert werden.
9. Widerruf und Änderungen
Einwilligungen können jederzeit per E-Mail an kontakt@sami-personalvermittlung.de widerrufen werden.
Stand: Juni 2026
Bei Fragen zum Datenschutz wenden Sie sich an: kontakt@sami-personalvermittlung.de