Datenschutzerklärung

Gemploy GmbH, Stand: 1. September 2026

Sind Sie Beschäftigte oder Beschäftigter eines Unternehmens, das Gemploy einsetzt?

Dann ist für Ihre Personaldaten Ihr Arbeitgeber verantwortlich, nicht Gemploy. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag und nach seiner Weisung.

Anträge auf Auskunft, Berichtigung, Löschung oder Einschränkung richten Sie deshalb bitte an Ihren Arbeitgeber. Anträge, die uns erreichen, dürfen wir nicht selbst beantworten; wir leiten sie unverzüglich an Ihren Arbeitgeber weiter.

Welche Daten wir innerhalb der Anwendung darüber hinaus in eigener Verantwortung verarbeiten, beschreiben die Datenschutzhinweise zur Anwendung, die Sie nach der Anmeldung in Gemploy finden.

Diese Erklärung hier betrifft unsere Website und unsere Geschäftskontakte.

1 Verantwortlicher

Gemploy GmbH
Borselstraße 3
22765 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 194703
Geschäftsführer: Frank Heindörfer, Philip Chinery

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt. Für Fragen zum Datenschutz erreichen Sie uns unter der vorstehenden Adresse.

2 Besuch unserer Website

Beim Aufruf von gemploy.com verarbeiten wir die technisch erforderlichen Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den übertragenen Datenumfang sowie Angaben zu Browser und Betriebssystem. Ohne diese Verarbeitung kann die Seite nicht ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung und Absicherung unseres Internetauftritts.

Speicherdauer: 30 Tage

Wir setzen auf dieser Website keine Cookies, keine Analysewerkzeuge und keine Werkzeuge zur Reichweitenmessung ein. Schriften und andere Inhalte werden von unseren eigenen Servern ausgeliefert. Inhalte Dritter binden wir an genau einer Stelle ein: beim Spam-Schutz des Kontaktformulars, der erst geladen wird, wenn Sie ein Feld des Formulars anwählen (siehe Abschnitt 3).

Hosting und Auslieferung

Unsere Website wird über die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Cloudflare verarbeitet dabei die vorgenannten Verbindungsdaten in unserem Auftrag und betreibt auch die Namensauflösung unserer Domains. Dabei kann eine Übermittlung in die USA stattfinden.

Grundlage der Übermittlung: Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, vereinbart im Cloudflare Data Processing Addendum. Soweit Cloudflare, Inc. unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Der Datenverkehr unserer Anwendung wird nicht über Cloudflare geleitet.

3 Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz des Kontaktformulars

Das Kontaktformular ist durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Er unterscheidet menschliche Eingaben von automatisierten und verhindert so, dass das Formular für Massenanfragen missbraucht wird.

Der dafür nötige Programmcode wird von Cloudflare geladen, und zwar erst in dem Moment, in dem Sie ein Feld des Formulars anwählen. Wer das Formular nicht benutzt, baut keine Verbindung zu Cloudflare auf. Beim Aufruf der Seite geschieht das nicht.

Cloudflare verarbeitet dabei Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihre Interaktion mit dem Formular, um zu bewerten, ob die Anfrage von einem Menschen stammt. Turnstile kann zu diesem Zweck Informationen auf Ihrem Endgerät speichern und auslesen. Diese dienen ausschließlich der Missbrauchserkennung, nicht der Werbung und nicht der Analyse Ihres Verhaltens über Websites hinweg.

Wenn Sie das Formular absenden, übermitteln wir das von Turnstile ausgestellte Prüfmerkmal zusammen mit Ihrer IP-Adresse an Cloudflare, um es prüfen zu lassen. Weder das Prüfmerkmal noch Ihre IP-Adresse werden von uns gespeichert; sie sind nicht Teil des Datensatzes, der aus Ihrer Anfrage entsteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter und missbräuchlicher Anfragen. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG: der Spam-Schutz ist erforderlich, damit wir Ihnen das von Ihnen ausdrücklich aufgerufene Formular bereitstellen können.

Grundlage der Übermittlung: dieselbe wie in Abschnitt 2 für Cloudflare beschrieben.

Speicherdauer: Bei uns entsteht kein Datensatz. Wie lange Cloudflare die Prüfdaten aufbewahrt, richtet sich nach den Angaben von Cloudflare.

4 Newsletter

Für den Versand unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen angegebenen weiteren Daten.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung einschließlich Zeitpunkt, um den Nachweis Ihrer Einwilligung führen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Bis zum Widerruf. Der Nachweis der Einwilligung wird darüber hinaus so lange aufbewahrt, wie er zur Verteidigung gegen Ansprüche erforderlich ist.

Der Versand erfolgt über einen von uns selbst betriebenen Newsletter-Dienst; für die technische Zustellung setzen wir den in Abschnitt 7 genannten Versanddienstleister ein.

5 Anmeldeseite der Anwendung

Beim Aufruf der Anmeldeseite unserer Anwendung verarbeiten wir dieselben technisch erforderlichen Verbindungsdaten wie in Abschnitt 2 beschrieben, um die Seite auszuliefern und Angriffe auf die Anmeldung zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit des Anmeldevorgangs.

Was nach der Anmeldung geschieht, beschreiben die Datenschutzhinweise zur Anwendung.

6 Geschäftskontakte, Kunden und Interessenten

Für die Anbahnung und Durchführung von Verträgen verarbeiten wir die Daten der Ansprechpersonen unserer Kunden und Interessenten, insbesondere Name, Funktion, dienstliche Kontaktdaten sowie Korrespondenz und Abrechnungsdaten. Für die Abwicklung von Zahlungen setzen wir einen Zahlungsdienstleister ein; die dabei anfallenden Zahlungsdaten sind in Abschnitt 7 beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpersonen eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Durchführung der Geschäftsbeziehung; für die Aufbewahrung von Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Für die Dauer der Geschäftsbeziehung, anschließend nach den gesetzlichen Aufbewahrungsfristen von bis zu 8 Jahren.

7 Empfänger

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist. Empfänger sind:

Empfänger	Zweck	Ort
Cloudflare, Inc., USA	Auslieferung der Website, Namensauflösung, Spam-Schutz des Kontaktformulars	USA (siehe Abschnitt 2)
Hetzner Online GmbH, Deutschland	Betrieb unserer Server	Deutschland; Sicherungen der Serverkonfiguration in Finnland
IONOS Cloud GmbH, Deutschland	Objektspeicher	Deutschland (Frankfurt am Main)
Lettermint B.V., Niederlande	Versand von E-Mails	Niederlande, Frankreich, Deutschland
JetBrains s.r.o., Tschechien	Ticketsystem für Störungsmeldungen	Europäische Union
Microsoft Deutschland GmbH, Deutschland	E-Mail, Dateiablage und Identitätsverwaltung	Deutschland, mit eng begrenzten Ausnahmen (siehe unten)
Steuerberatung	Buchhaltung und Rechnungswesen	Deutschland
Stripe Payments Europe, Limited, Irland	Zahlungsabwicklung	Europäische Union, mit Übermittlungen in die USA (siehe unten)

Diese Empfänger sind für uns als Auftragsverarbeiter tätig und an unsere Weisungen gebunden. Darüber hinaus geben wir Daten an Behörden weiter, soweit wir dazu gesetzlich verpflichtet sind.

Microsoft: Anfragen, Korrespondenz und Bewerbungen erreichen uns über E-Mail und werden dort bearbeitet. Die Region des Postfachdienstes ist Deutschland. Für die eng begrenzten Fälle, in denen Microsoft Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die Standardvertragsklauseln aus dem Microsoft-Datenschutznachtrag nach Art. 46 Abs. 2 lit. c DSGVO, ergänzend der Angemessenheitsbeschluss EU-US Data Privacy Framework nach Art. 45 DSGVO.

Stripe: Für die Abwicklung von Zahlungen setzen wir die Stripe Payments Europe, Limited, Irland ein. Stripe verarbeitet dabei Zahlungs- und Rechnungsdaten teilweise in unserem Auftrag und teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten. Für Übermittlungen an die US-Muttergesellschaft gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzend der Angemessenheitsbeschluss EU-US Data Privacy Framework nach Art. 45 DSGVO. Maßgeblich ist der Stripe-Datenschutznachtrag in der Fassung vom 18. November 2025.

8 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung; der Stand ist oben angegeben.