Datenschutzerklärung

1. Für Besucher der Website www.epplerhermsbartels.de

1.1. Name und Kontaktdaten der Verantwortlichen

1.1.1. Verantwortlicher für den Online-Auftritt

Sie erreichen den Verantwortlichen für den Online-Auftritt gem. Art. 4 Abs. 7 DSGVO unter der folgenden Adresse:

Eppler Herms Bartels Partnerschaft mbB
Großer Burstah 45
20457 Hamburg
Telefon: +49 (40) 40 113 66 – 00
E-Mail: Info@epplerhermsbartels.de

Weitere Informationen über EpplerHermsBartels erhalten Sie in unserem Impressum.

1.1.2. Betrieblicher Datenschutzbeauftragter

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

Eppler Herms Bartels Partnerschaft mbB
Dr. Uwe Eppler
Großer Burstah 45
20457 Hamburg
E-Mail: Info@epplerhermsbartels.de

1.2. Betrieb der Website und Speicherung von Logfiles

1.2.1. Art der Verarbeitung

Beim Aufruf der Website werden durch Ihren Internet-Browser automatisch folgende Daten an unseren Server gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert:

• Browsertyp/-version
• verwendetes Betriebssystem
• Name der zuvor besuchten Website
• IP-Adresse/Hostname Ihres Gerätes
• Datum und Uhrzeit der Serveranfrage

1.2.2. Zwecke und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu den folgenden Zwecken:

• zur Ermöglichung der Nutzung unserer Webseite,
• zur Darstellung unseres Leistungsportfolios,
• zur Sicherstellung eines ordnungsgemäßen Betriebes unserer Webseite,
• zum Nachweis Ihrer Einwilligung in den Einsatz von Cookies sowie
• zur Erfüllung rechtlicher Pflichten, d.h. zur Abwehr und Aufklärung von Cyberangriffen.

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie nach Art. 21 DSGVO jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einlegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

1.2.3. Empfänger und Kategorien von Empfängern

• Unsere Webseite wird bei der IONOS SE Deutschland, Elgendorfer Str. 57, 56410 Montabaur gehostet. Mit dem Dienstleister wurde eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.
• Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt im Übrigen nur, sofern diese zur Abwehr oder Aufklärung von Straftaten erforderlich und/oder wir anderweitig gesetzlich dazu verpflichtet sind.

1.3. Social Media

Wir unterhalten verschiedene Präsenzen in sozialen Medien als weiteres Informationsangebot über unsere Dienstleistungen und Neuigkeiten aus unserer Kanzlei. Sie können über diese sozialen Medien auch direkt Kontakt mit uns aufnehmen.

Wir setzen auf unserer Webseite Social-Media-Links zu diesen Präsenzen ein. Wenn Sie unsere Seite besuchen, werden zunächst keine personenbezogenen Daten an die Anbieter übermittelt. Dies erfolgt erst, wenn Sie den Link zum jeweiligen Anbieter anklicken. Dieser erhält dann die Information, dass Sie mit Ihrem Gerät unsere Seite besucht haben.

1.3.1. Verantwortlichkeit

Soweit mit Hilfe unserer Social-Media-Links oder unserer Präsenzen personenbezogene Daten erfasst und an den jeweiligen Anbieter weitergeleitet werden, sind wir für diese Verarbeitungsvorgänge gemeinsam mit dem jeweiligen Diensteanbieter verantwortlich. Für die weiteren Verarbeitungsvorgänge ist hingegen der Anbieter des jeweiligen Dienstes allein verantwortlich.

Wir betreiben Präsenzen auf den folgenden Social-Media-Plattformen:

• XING
  Anbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.
• LinkedIn
  Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

1.3.2. Art der Datenverarbeitung

Wir haben keinen Einfluss darauf, wie und in welchem Umfang der Diensteanbieter Ihre Daten verarbeitet. Weitere Informationen zu Art und Umfang der Datenverarbeitung erhalten Sie in den Datenschutzerklärungen der jeweiligen Anbieter. Einige Plattformen stellen uns statistische Daten zur Verfügung, die wir verwenden, um die Nutzung unserer Profile zu analysieren und unser Angebot zielgruppengerecht zu gestalten.

XING: XING stellt uns Statistikdaten zur Verfügung, um die Nutzung unseres Profils auswerten zu können. Weiterführende Informationen zu den Datenverarbeitungen bei XING erhalten Sie in der Datenschutzerklärung für XING unter https://privacy.xing.com/de/datenschutzerklaerung.

LinkedIn: Wir nutzen Insight-Daten, die uns LinkedIn zur Verfügung stellt, um die Nutzung unseres Profils auszuwerten. Weiterführende Informationen zu den Datenverarbeitungen bei LinkedIn erhalten Sie in der Datenschutzerklärung für LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

1.3.3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten dient der Nutzung der Social-Media-Plattformen. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, auf den Social Media Plattformen auf unsere Dienstleistungen aufmerksam zu machen und mit Ihnen in Kontakt treten zu können. Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie nach Art. 21 DSGVO jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einlegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

1.3.4. Empfänger oder Kategorien von Empfängern

Empfänger Ihrer personenbezogenen Daten sind die bei uns für Social Media zuständigen Mitarbeiter sowie die jeweiligen Betreiber der Social-Media-Plattformen.

1.3.5. Speicherdauer und ggfs. Kriterien für die Festlegung der Speicherkriterien

Wir löschen Direktnachrichten, die wir von Ihnen erhalten, wenn wir Sie für den Kontakt mit Ihnen nicht mehr benötigen. Wenn Sie unsere Beiträge kommentieren, bleiben diese Kommentare so lange gespeichert, bis sie von Ihnen gelöscht werden. Über die Speicherung Ihrer übrigen personenbezogenen Daten entscheidet allein der jeweilige Plattformbetreiber.

1.3.6. Übermittlungen an ein Drittland und Vorhandensein des Angemessenheitsbeschlusses

• Einige der von uns genutzten Social-Media-Plattformen verarbeiten Ihre personenbezogenen Daten außerhalb der Europäischen Union in den Vereinigten Staaten. Soweit Ihre Daten in den Vereinigten Staaten verarbeitet werden, gewährleistet der Angemessenheitsbeschluss der EU-Kommission vom 10.06.2023 (sog. EU US Data Privacy Framework) für zertifizierte Unternehmen die Einhaltung eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 1 S. 1 DSGVO). LinkedIn hat sich unter das EU US Data Privacy Framework selbstzertifiziert und sich somit zur Einhaltung seiner Grundsätze verpflichtet. Durch die Selbstzertifizierung ist die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses zulässig.
• Im Übrigen dienen EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 Buchst. c) DSGVO dazu, ein angemessenes Schutzniveau Ihrer Daten zu gewährleisten. Ein Zugriff durch staatliche Behörden kann jedoch nicht ausgeschlossen werden. Weitere Informationen dazu erhalten Sie auf der Seite des jeweiligen Plattformbetreibers:
  XING: https://privacy.xing.com/de/datenschutzerklaerung/wer-erhaelt-daten-zu-ihrer-person/drittlaender
  LinkedIn: https://www.linkedin.com/help/linkedin/answer/a1343190/?trk=microsites-frontend_legal_privacy-policy&lang=de

1.3.7. Ihre Rechte als betroffene Person

Da nur der jeweilige Plattformanbieter den vollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an die Anbieter der Social Media Plattform zu wenden, wenn Sie Ihre in Punkt 1.5. dargestellten Rechte geltend machen möchten. Alternativ bieten wir Ihnen Unterstützung unter der in Punkt 1.1.1. genannten Adresse an, um Ihre Rechte gegenüber dem Diensteanbieter geltend zu machen.

1.4. Ihre Rechte als betroffene Person

Soweit Ihre personenbezogenen Daten anlässlich des Besuchs unserer Website und bei der Nutzung unserer Dienstleistungen verarbeitet werden, stehen Ihnen als „betroffene Person“ im Sinne der DSGVO bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

Art. 15 DSGVO: Auskunftsrecht der betroffenen Person
Sie haben nach Art. 15 DSGVO das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.

Art. 16 DSGVO: Recht auf Berichtigung
Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, so können Sie nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.

Art. 17 DSGVO: Recht auf Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob wir Ihre Daten zur Erfüllung unserer vertraglichen oder gesetzlichen Aufgaben noch benötigen oder wir oder Dritte an der Verarbeitung Ihrer personenbezogenen Daten ein berechtigtes Interesse haben, wie z.B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

Art. 20 DSGVO: Recht auf Datenübertragbarkeit
Sie können nach Art. 20 DSGVO verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an andere Verantwortliche zu übermitteln.

Art. 77 DSGVO: Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde für den Datenschutz einlegen, die für den Ort Ihres Aufenthaltes oder Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist.

1.5. Pflicht zur Bereitstellung der Daten

Es besteht keine gesetzliche oder vertragliche Pflicht, die in dieser Datenschutzerklärung erwähnten personenbezogenen Daten bereitzustellen. Allerdings können wir Ihnen ohne die Bereitstellung der genannten personenbezogenen Daten nicht die von Ihnen angefragte Funktion unserer Webseite anbieten.

1.6. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Wir nutzen keine automatisierte Verarbeitung Ihrer Daten – einschließlich Profiling – zur Entscheidungsbildung im Sinne von Art. 22 DSGVO. Eine solche automatisierte Entscheidungsfindung ist ein Vorgang, bei dem keine inhaltliche Bewertung und darauf gestützte Entscheidung durch einen Menschen mehr stattgefunden hat. Sollten wir künftig solche Verfahren einsetzen wollen, werden wir Sie entsprechend unserer gesetzlichen Pflichten darüber informieren.

1.7. Stand und Aktualisierung dieser Informationen

Die Datenschutzerklärung wurde zuletzt am 01. Oktober 2026 aktualisiert. Wir behalten uns vor, diese Informationen zu gegebener Zeit zu aktualisieren, um die Angaben an geänderte Behördenpraxis oder Rechtsprechung anzupassen.

2. Für Teilnehmer von Veranstaltungen

2.1 Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

Verantwortlich für die Datenverarbeitung ist

Eppler Herms Bartels Partnerschaft mbB
Großer Burstah 45
20457 Hamburg
Telefon: +49 (40) 40 113 66 – 00
E-Mail: Info@epplerhermsbartels.de

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

Eppler Herms Bartels Partnerschaft mbB
Dr. Uwe Eppler
Großer Burstah 45
20457 Hamburg
E-Mail: Info@epplerhermsbartels.de

2.2 Art der Verarbeitung

Diese Informationen zum Datenschutz erfolgen im Zusammenhang mit Ihrer Anmeldung zu und Teilnahme an Veranstaltungen. Hierzu zählen Präsenz- und Online-Veranstaltungen (von Letzterem sind insbesondere Online-Sitzungen, Videokonferenzen und Webinare erfasst). Wir benötigen Ihre Daten, um Ihre Teilnahme an der Veranstaltung zu planen und durchführen zu können. Je nach Einsatzgebiet dienen unterschiedliche Vorschriften als Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten haben oder die Sie im Rahmen von Online-Veranstaltungen selbst übermitteln. Online-Veranstaltungen können in verschiedenen Varianten betrieben werden. Dabei werden unterschiedliche personenbezogene Daten von uns oder von dem Betreiber verarbeitet. Der Umfang der Datenverarbeitung hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an der Veranstaltung übermitteln.

2.2.1 Präsenzveranstaltungen

Im Rahmen von Präsenzveranstaltungen verarbeiten wir folgende Kategorien von personenbezogenen Daten von Ihnen:

• Personenstamm- und Kommunikationsdaten, wie z.B. Vor- und Nachname, ggf. Firma und E-Mail-Adresse.

2.2.2 Online-Veranstaltungen

Im Rahmen von Online-Veranstaltungen verarbeiten wir folgende Kategorien von personenbezogenen Daten von Ihnen:

• Personenstamm- und Kommunikationsdaten, wie z.B. Anzeigename, Vor- und Nachname, Spracheinstellung, ggf. Firma und E-Mail-Adresse,
• Meeting-Metadaten, wie z.B. Thema und Dauer des Meetings, Beginn und Ende (Zeit) der Teilnahmen, Beschreibung des Meetings (optional), Chat-Status, Teilnehmer, IP-Adressen, ggf. Mac-Adressen und andere Geräte-IDs; ungefähre Position des Endgerätes zur Herstellung einer Verbindung zum nächstgelegenen Rechenzentrum; Geräte-/Hardware, Informationen wie Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher oder Art der Verbindung oder Umfragedetails,
• Meeting-Aufzeichnungen: Video- und Audioaufnahmen und Präsentationen, Chats, Audio-Protokolldatei und andere Informationen, die während der Nutzung des Dienstes geteilt werden,
• Telefon-Nutzungsdaten, wie z. B. Rufnummer des Anrufers, Name des Landes, IP-Adresse, Notfallkontaktnummer, Start- und Endzeit, Hostname, Host-E-Mail, Mac-Adresse des verwendeten Geräts.

2.3. Besondere Funktionen bei Online-Veranstaltungen

Bei Online-Veranstaltungen haben wir datenschutzfreundliche Einstellungen getroffen.

Die Aufzeichnungsfunktion ist bei unseren Online-Veranstaltungen immer deaktiviert. Für den Fall, dass eine Online-Veranstaltung in einem Einzelfall aufgezeichnet werden soll, wird dies im Vorfeld transparent und rechtzeitig mitgeteilt und Ihre Einwilligung eingeholt, wenn bei der Aufzeichnung Ihre personenbezogenen Daten verarbeitet werden.

Wenn es für die Zwecke der Protokollierung von Ergebnissen einer Online-Veranstaltung erforderlich ist, werden ggf. Chatinhalte oder Umfragedetails protokolliert. Das wird jedoch in der Regel nicht der Fall sein und im Vorfeld ebenfalls kommuniziert.

2.4. Zweck und Rechtsgrundlage der Verarbeitung

2.4.1. Anbahnung oder Durchführung von Vertragsbeziehungen, Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Sofern wir die Veranstaltung im Rahmen einer Anbahnung oder Durchführung von Vertragsbeziehungen durchführen, z.B. bei der Durchführung von Seminaren, werden Ihre Daten gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO verarbeitet.

2.4.2. Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 S. 1 lit. c) DSGVO

Sofern wir gesetzlich verpflichtet sind, personenbezogene Daten zu verarbeiten, so erfolgt dies gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. dem jeweiligen Gesetz, aus der sich die Pflicht zur Datenverarbeitung ergibt. Dies kommt regelmäßig in Betracht, wenn die Teilnahme an Seminaren aus steuerlichen Gründen nachgewiesen werden muss.

2.4.3. Anbahnung oder Durchführung eines Beschäftigungsverhältnisses, Art. 6 Abs. 1 S. 1 lit. b) DSGVO i.V.m. § 26 BDSG

Sollte die Veranstaltung zur Anbahnung oder Durchführung eines Beschäftigtenverhältnisses erforderlich sein, erfolgt die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO i. V. m. § 26 BDSG.

2.4.4. Einwilligung in die Aufzeichnung der Veranstaltung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO

Sofern eine Aufzeichnung der Veranstaltung durchgeführt werden soll, und dabei personenbezogenen Daten von Ihnen verarbeitet werden, wird vorab Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO eingeholt.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Sollten Sie von Ihrem Widerrufsrecht Gebrauch machen, bleibt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon unberührt.

2.4.5. Verarbeitung der Daten zu Marketingzwecken

Im Anschluss an die Veranstaltung verarbeiten wir Ihre personenbezogenen Daten, um Ihnen Unterlagen zu der Veranstaltung bzw. weitere Informationen über unsere Kanzlei zu übersenden oder sie telefonisch zu kontaktieren. Zusätzlich erstellen wir statistische Auswertungen, um die Effizienz unserer Veranstaltungen u. a. über eine Messung der Zufriedenheit der Teilnehmer zu steigern.

• Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die Sie im Rahmen der Anmeldung zur Veranstaltung oder auf der Veranstaltung selbst erteilt haben.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Sollten Sie von Ihrem Widerrufsrecht Gebrauch machen, bleibt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hiervon unberührt.

• Sollten Sie keine Einwilligung erteilt haben, erfolgt die Datenverarbeitung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Dieses besteht darin, unseren (potenziellen) Geschäftspartnern Informationen zu unseren Dienstleistungen zur Verfügung zu stellen.

Sie können der Verarbeitung Ihrer Daten zu Zwecken des Marketings, in die Sie nicht eingewilligt haben, gem. Art. 21 Abs. 1 DSGVO widersprechen. Sollten Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir Ihre personenbezogenen Daten nicht mehr auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeiten.

2.5. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Mitarbeiter Zugriff auf Ihre personenbezogenen Daten, die sie für die unter Ziff. 4.4. genannten Zwecke benötigen, und nur im dafür erforderlichen Umfang. Unter Umständen übermitteln wir Ihre personenbezogenen Daten an mit uns verbundene Unternehmen, soweit dies im Rahmen der unter Ziff. 4.4. dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

An externe Dritte übermitteln wir Ihre Daten nur, wenn es für die unter Ziff. 4 genannten Zwecke notwendig ist. Hierzu gehören insbesondere externe Dienstleister (z.B. IT-Dienstleister, die Anbieter von Videokonferenz-Systemen sowie externe Referenten, sofern diese für die Planung und Durchführung der Veranstaltung erforderlich sind) und öffentliche Stellen und Institutionen (z. B. Ämter, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

Soweit die beauftragte Dienstleistung die Verarbeitung personenbezogener Daten in unserem Auftrag umfasst, haben wir mit dem Dienstleister einen Auftragsverarbeitungsvertrag entsprechend den Anforderungen des Art. 28 DSGVO geschlossen.

Für die Durchführung von Online-Konferenzen setzen wir Microsoft Teams ein. Im Rahmen der Anmeldung werden personenbezogene Daten an den Dienstleister übermittelt. Für die auftragsbezogene Durchführung der Online-Veranstaltung haben wir mit den Auftragsverarbeitern eine Vereinbarung gem. Art. 28 DSGVO abgeschlossen.

Weitere Informationen zu den Dienstleistern erhalten Sie nachfolgend:

• Microsoft Ireland Operations Limited, Microsoft Place, South County Business Park, Leopardstown, D18 P521

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb von EpplerHermsBartels ist zu beachten, dass wir zur Verschwiegenheit über alle mandantenbezogenen Daten verpflichtet sind.

2.6. Übermittlungen an ein Drittland

Insbesondere bei der Durchführung von Online-Konferenzen werden Ihre Daten durch die in Anspruch genommenen Anbieter der Videokonferenz-Systeme in die USA übermittelt.

Die Übermittlung Ihrer Daten erfolgt auf Grundlage des EU-US Data Privacy Frameworks, durch das die Europäische Kommission ein angemessenes Datenschutzniveau für bestimmte Unternehmen aus den USA anerkannt hat. Die Microsoft Corporation hat sich hierunter selbstzertifiziert und sich somit zur Einhaltung der Grundsätze des EU-US Data Privacy Frameworks verpflichtet. Durch die Selbstzertifizierung ist der Datentransfer datenschutzrechtlich zulässig.

2.7. Speicherdauer und ggfs. Kriterien für die Festlegung der Speicherkriterien

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie wir sie benötigen, um die Zwecke zu erfüllen, für die wir sie erhoben haben.

Sollten Sie Ihre für die Datenverarbeitung erforderliche Einwilligung widerrufen, erfolgt die Datenlöschung unter Beachtung etwaiger gesetzlicher Aufbewahrungsfristen.

Die Speicherdauer von aufgezeichneten Online-Veranstaltungen wird Ihnen vor Aufzeichnungsbeginn mitgeteilt.

2.8. Welche Datenschutzrechte haben Sie?

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

Art. 15 DSGVO: Auskunftsrecht der betroffenen Person
Sie haben das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.

Art. 16 DSGVO: Recht auf Berichtigung
Unter den Voraussetzungen von Art. 16 DSGVO haben Sie das Recht, eine unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden personenbezogenen Daten zu verlangen.

Art. 17 DSGVO: Recht auf Löschung
Sie haben das Recht auf unverzügliche Löschung der Sie betreffenden personenbezogenen Daten, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen.

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Art. 20 DSGVO: Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Art. 77 DSGVO: Recht auf Beschwerde bei einer Aufsichtsbehörde
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die für uns zuständigen Behörde ist:

• Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-hamburg.de)

2.9. Weitere Informationen

Es besteht weder eine gesetzliche noch eine vertragliche Verpflichtung zur Bereitstellung der erhobenen Daten. Allerdings ist die Erhebung Ihrer personenbezogenen Daten für die Planung und Durchführung der Veranstaltung erforderlich. Vor diesem Hintergrund können wir Ihnen ohne Bereitstellung Ihrer Daten die Teilnahme an unseren Veranstaltungen nicht ermöglichen.

2.10. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: 1. Oktober 2026

3. Für Bewerber

3.1 Wer ist für die Verarbeitung Ihrer Daten bei Eppler Herms Bartels verantwortlich und an wen können Sie sich wenden?

Verantwortlich für die Datenverarbeitung ist

Eppler Herms Bartels Partnerschaft mbB
Großer Burstah 45
20457 Hamburg
Telefon: +49 (40) 40 113 66 – 00
E-Mail: Info@epplerhermsbartels.de

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

Eppler Herms Bartels Partnerschaft mbB
Dr. Uwe Eppler
Großer Burstah 45
20457 Hamburg
E-Mail: Info@epplerhermsbartels.de

3.2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten ausschließlich personenbezogene Daten, die wir im Rahmen Ihrer Bewerbung von Ihnen direkt erhalten haben. Darüber hinaus arbeiten wir regelmäßig mit Personalvermittlern zusammen, über die wir u.U. personenbezogene Daten über Sie erhalten. Zu den von uns verarbeiteten Daten zählen insbesondere Personenstammdaten (wie z.B. Vorname, Name sowie ggf. Geburtsdatum und Anschrift), Kommunikationsdaten (wie z.B. E-Mail-Adresse und ggf. Telefonnummer), Bewerbungsdaten (wie z.B. Anschreiben, Lebenslauf, Bewerbungsbild, Anlagen, Zeugnisse, Zertifikate sowie ggfs. weitere von Ihnen übermittelte Informationen) sowie Angaben, die sich aus den Bewerbungsgesprächen ergeben. Wir können nicht ausschließen, dass wir hierdurch auch besondere Kategorien personenbezogener Daten, insbesondere Informationen über Ihre politische Meinung, Ihre religiöse oder weltanschauliche Überzeugung oder Gesundheitsdaten von Ihnen erheben.

3.3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

3.3.1. Zur Durchführung vorvertraglicher Maßnahmen gem. § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung Ihrer personenbezogenen Daten dient der Durchführung des Bewerbungsverfahrens, insbesondere der Entscheidung über die Begründung eines Arbeitsverhältnisses oder eine Beschäftigung zur Berufsbildung. Rechtsgrundlage der Verarbeitung ist § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

3.3.2. Aufgrund rechtlicher Verpflichtungen gem. Art. 6 Abs.1 S. 1 lit. c) DSGVO

Eine Verarbeitung personenbezogener Daten kann zudem zur Erfüllung rechtlicher Verpflichtungen, insbesondere arbeitsrechtlicher, berufsbildungsrechtlicher und sozialrechtlicher Bestimmungen erforderlich sein. Rechtsgrundlage der Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

3.3.3. Im Rahmen der Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen von uns oder Dritten, z.B. bei der

• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Prüfung der Provisionsansprüche von Personalvermittlern sowie
• Gewährleistung der IT-Sicherheit und des IT-Betriebs.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Danach ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder Interessen Dritter erforderlich ist, sofern nicht Ihre Interessen und Rechte an einem Ausschluss der Verarbeitung überwiegen.

Nach Art. 21 DSGVO haben Sie das Recht, jederzeit Widerspruch gegen eine Verarbeitung Ihrer Daten auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu erheben. Erheben Sie Widerspruch, werden wir Ihre personenbezogenen Daten nicht mehr auf dieser Rechtsgrundlage verarbeiten, es sei denn, wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

3.3.4. Aufgrund Ihrer Einwilligung gem. Artikel 6 Abs. 1 S. 1 lit. a) DSGVO

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, verarbeiten wir Ihre Daten auf dieser Grundlage, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung kommt insbesondere in Betracht, wenn Sie uns gestatten, Ihre Bewerbung in unseren Bewerberpool aufzunehmen oder Ihre Bewerbung an weitere Unternehmen unserer Unternehmensgruppe weiterzuleiten, damit sie bei zukünftigen Vakanzen berücksichtigt werden kann.

Sie haben das Recht, die Einwilligung, die Sie ggf. uns gegenüber erteilt haben, jederzeit zu widerrufen. Senden Sie uns hierzu eine entsprechende Nachricht an die oben angegebene E-Mail-Adresse. Wir möchten Sie allerdings darauf aufmerksam machen, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

3.3.5. Besondere Kategorien personenbezogener Daten

Sofern wir besondere Kategorien personenbezogener Daten von Ihnen verarbeiten, z.B. Informationen über Ihre politische Meinung, Ihre religiöse oder weltanschauliche Überzeugung oder Gesundheitsdaten, sind wir dazu nur befugt, wenn

• Sie uns hierzu Ihre Einwilligung erteilt haben (Art. 9 Abs. 2 lit. a) DSGVO). Nach Art. 7 Abs. 3 DSGVO können Sie, sofern Sie uns Ihre Einwilligung zur Datenverarbeitung erteilt haben, diese jederzeit vollständig oder teilweise mit Wirkung für die Zukunft widerrufen.
• die Datenverarbeitung für die Ausübung von Rechten oder Erfüllung von Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit oder des Sozialschutzes bereits im Bewerbungsverfahren erforderlich ist (§ 26 Abs. 3 S. 1 BDSG; Art. 9 Abs. 2 lit. b) DSGVO).

3.4. Wer bekommt Ihre Daten?

Innerhalb von EpplerHermsBartels erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen.

An externe Dritte übermitteln wir Ihre Daten nur, wenn es für die oben genannten Zwecke notwendig ist. Hierzu gehören insbesondere externe Dienstleister (z.B. IT-Dienstleister, Personaldienstleister sowie ggf. Rechtsberater, Steuerberater und Wirtschaftsprüfer), Vertragspartner und Behörden. Soweit die beauftragte Dienstleistung die Verarbeitung personenbezogener Daten umfasst und der Dienstleister die personenbezogenen Daten in unserem Auftrag verarbeitet, haben wir mit ihm einen Auftragsverarbeitungsvertrag entsprechend den Anforderungen des Art. 28 DSGVO abgeschlossen.

3.5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Wir haben nicht die Absicht, Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.

Wir können allerdings nicht ausschließen, dass Ihre personenbezogenen Daten innerhalb der Konzernstruktur unserer Dienstleister an Mutterorganisationen mit Sitz in den USA übermittelt werden. Sollte dies der Fall sein, arbeiten wir nur mit Dienstleistern zusammen, deren Mutterorganisationen sich unter das EU-US Data Privacy Framework zertifiziert haben. In diesem Fall kann die Übermittlung Ihrer personenbezogenen Daten in die USA auf den Angemessenheitsbeschluss der EU-Kommission gestützt werden.

3.6. Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie wir sie benötigen, um die Zwecke zu erfüllen, für die wir sie erhoben haben. Vor diesem Hintergrund werden Ihre personenbezogenen Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht.

Ausnahmsweise bewahren wir Ihre personenbezogenen Daten länger auf, sofern wir einer gesetzlichen Aufbewahrungspflicht unterliegen oder ein berechtigtes Interesse an einer längeren Aufbewahrung haben. Letzteres kommt insbesondere für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in Betracht oder weil wir Ihre personenbezogenen Daten länger benötigen, um – im Falle einer späteren Einstellung – etwaige Provisionsansprüche von Personalvermittlern prüfen zu können.

Verarbeiten wir personenbezogene Daten von Ihnen auf der Grundlage Ihrer Einwilligung, löschen wir sie, sobald Sie Ihre Einwilligung widerrufen haben, spätestens aber nach dem Ablauf von einem Jahr. In diesen Fällen werden Ihre Daten gelöscht, soweit für die weitere Verarbeitung Ihrer Daten nicht eine andere Rechtsgrundlage besteht.

3.7. Welche Datenschutzrechte haben Sie?

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

Art. 15 DSGVO: Auskunftsrecht der betroffenen Person
Sie haben nach Art. 15 DSGVO das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.

Art. 16 DSGVO: Recht auf Berichtigung
Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, so können Sie nach Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.

Art. 17 DSGVO: Recht auf Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob wir noch verpflichtet sind, Ihre personenbezogenen Daten aufzubewahren.

Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung
Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

Art. 20 DSGVO: Recht auf Datenübertragbarkeit
Sie können nach Art. 20 DSGVO verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an andere Verantwortliche zu übermitteln.

Art. 77 DSGVO: Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie nach Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde für den Datenschutz einlegen, die für den Ort Ihres Aufenthalts oder Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist.

3.8. Verpflichtung zur Bereitstellung von Daten und mögliche Folgen einer Nichtbereitstellung

Für die Durchführung des Bewerbungsverfahrens sind Sie nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Ohne Ihre personenbezogenen Daten, die für die Beurteilung Ihres beruflichen Werdegangs, Ihrer Qualifikation, Ihrer Verfügbarkeit sowie die Kontaktaufnahme erforderlich sind, können wir allerdings das Bewerbungsverfahren nicht durchführen.

3.9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gem. Art. 22 DSGVO

Wir nutzen keine automatisierte Verarbeitung Ihrer Daten – einschließlich Profiling – zur Entscheidungsbildung im Sinne von Art. 22 DSGVO. Eine solche automatisierte Entscheidungsfindung ist ein Vorgang, bei dem keine inhaltliche Bewertung und darauf gestützte Entscheidung durch einen Menschen mehr stattgefunden hat. Sollten wir künftig solche Verfahren einsetzen wollen, werden wir Sie entsprechend unserer gesetzlichen Pflichten darüber informieren.

3.10. Stand und Aktualisierung dieser Informationen

Die Datenschutzerklärung wurde zuletzt am 1. Oktober 2026 aktualisiert. Wir behalten uns vor, diese Informationen zu gegebener Zeit zu aktualisieren, um die Angaben an geänderte Behördenpraxis oder Rechtsprechung anzupassen.

4. Für Mandanten und Geschäftspartner