DSGVO und Datenverarbeitung

Zuletzt aktualisiert 12 August 2026

Die Datenschutzerklärung gilt für diese Website. Diese Seite behandelt das, was Ihre Rechtsabteilung tatsächlich prüfen muss: was mit personenbezogenen Daten innerhalb eines Engagements geschieht, wenn unsere Leute in Ihren Systemen arbeiten.

Wer Verantwortlicher ist und wer Auftragsverarbeiter

In einer typischen Zusammenarbeit sind Sie der Verantwortliche für personenbezogene Daten in Ihren Systemen, und LebSource handelt als Auftragsverarbeiter nach Ihren dokumentierten Weisungen. Wo wir Zwecke selbst festlegen, bei unserem eigenen Recruiting und unserer eigenen Kundenkorrespondenz, sind wir der Verantwortliche, und die Datenschutzerklärung gilt.

Der Auftragsverarbeitungsvertrag

Wir schließen einen AV-Vertrag, bevor ein Engagement beginnt, das personenbezogene Daten betrifft. Er legt Gegenstand und Dauer, Art und Zweck der Verarbeitung, die Kategorien betroffener Personen und personenbezogener Daten sowie die Pflichten beider Seiten fest, wie es Artikel 28 verlangt.

Unseren Standard-Auftragsverarbeitungsvertrag erhalten Sie auf Anfrage unter contact@lebsource.com, und wir arbeiten ebenso gern mit Ihrem. Er bezieht die unten aufgeführte Liste der Unterauftragsverarbeiter ein, und das ist die aktuelle.

Internationale Übermittlungen

Daten werden in europäischen Regionen gehostet und gespeichert und nicht in den Libanon exportiert. Unser Team arbeitet vom Libanon aus, außerhalb des EWR und ohne aktuellen Angemessenheitsbeschluss, sodass sein Zugriff darauf selbst eine Übermittlung darstellt. Diese ist durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt, zusammen mit einer Folgenabschätzung für die Übermittlung und den darin benannten zusätzlichen Maßnahmen. Wir sprechen das lieber früh in einem Einkaufsgespräch an, als dass es spät auftaucht.

Wie wir das Risiko in der Praxis begrenzen

• Zugriffe sind auf das beschränkt, was das Projekt tatsächlich erfordert, und werden beim Auslaufen entzogen
• Menschen arbeiten in Ihren Systemen unter Ihren Zugriffsregeln, statt Daten in unsere zu kopieren
• Echte personenbezogene Daten werden nicht zum Testen verwendet, wo ein synthetischer oder maskierter Datensatz genügt
• Zugriffsänderungen werden dokumentiert, damit Sie sie in einem Audit nachweisen können

Unterauftragsverarbeiter

Unsere derzeitigen Unterauftragsverarbeiter sind Vercel, das diese Website hostet und aus europäischen Regionen ausliefert; Supabase, das Bewerbungen an unser Karriereportal speichert; Resend, das Transaktions-E-Mails zustellt; und Google, das den Kalender hinter der Buchungsseite betreibt. Vor jeder Ergänzung oder Ersetzung werden Sie informiert und können widersprechen. Diese Liste ist dieselbe, die in unserer Datenschutzerklärung genannt wird, damit beide nicht auseinanderdriften.

Meldung von Datenschutzverletzungen

Wenn wir von einer Verletzung des Schutzes personenbezogener Daten erfahren, die Ihre Daten betrifft, informieren wir Sie innerhalb von 48 Stunden, damit Sie Ihre eigenen Pflichten erfüllen können, und unterstützen Ihre Bewertung sowie jede Meldung, die Sie machen müssen. Die 48 Stunden sind eine vertragliche Zusage und bewusst kürzer als die 72 Stunden, die Ihnen die DSGVO für die Meldung an eine Aufsichtsbehörde gibt, damit die von uns gestartete Uhr Ihnen noch Zeit zum Handeln lässt.

Stellen Sie uns die unangenehmen Fragen früh

Wenn Ihre Compliance-Abteilung eine harte Anforderung hat, die wir nicht erfüllen können, etwa Datenspeicherung innerhalb der EU, ist der richtige Zeitpunkt dafür das erste Gespräch. Wir sagen es Ihnen, und wenn ein Partner mit Sitz in der EU besser zu Ihnen passt, sagen wir auch das.