Datenschutz.

1. Verantwortlicher

EPV Managing UG (haftungsbeschränkt) i.G.

öffentliche Marke: EPV │ GROUP

Rosental 5

80331 München

Deutschland

Vertreten durch den Geschäftsführer Fernando Santoro

Allgemeiner Kontakt: hello@epv-group.com

Datenschutzanfragen: privacy@epv-group.com

2. Dienstleister und technische Bereitstellung

IONOS – Domains und direkte E-Mail-Kommunikation

Für die Domainverwaltung und die geschäftliche E-Mail-Kommunikation nutzen wir IONOS SE, Deutschland. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Nachrichteninhalt und gegebenenfalls von Ihnen mitgesandte Anhänge sowie technische Zustelldaten, um Ihre Anfrage zu bearbeiten. IONOS stellt hierfür die E-Mail-Infrastruktur bereit. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Vereinbarung zur Auftragsverarbeitung. Für Anfragen einer natürlichen Person zu ihrem eigenen Vertrag oder zu von ihr gewünschten vorvertraglichen Schritten gilt Art. 6 Abs. 1 lit. b DSGVO; bei geschäftlichen Ansprechpartnern und sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an sachgerechter geschäftlicher Kommunikation. Direkte E-Mails sind von automatisierten Formular- und Systemnachrichten zu unterscheiden.

Für Mail Basic nennt die aktuelle öffentliche IONOS-Leistungsbeschreibung zur Auftragsverarbeitung eine Löschung spätestens sieben Tage nach einer Löschung durch den Kunden beziehungsweise nach Vertragsende; Logfiles werden spätestens 28 Tage nach ihrer Entstehung gelöscht. Das ist keine automatische Siebentagesfrist für Nachrichten in einem aktiven Postfach. Diese Angaben stammen aus der öffentlichen Produktanlage; die Zuordnung der konkret genutzten Postfächer und der kontovertraglich einbezogenen Anlagenfassung wird gesondert geprüft.

IONOS – Leistungsbeschreibung zur Auftragsverarbeitung (Anhang 1, V3.0, 03/2026): https://www.ionos.de/terms-gtc/fileadmin/pdf/terms-gtc/DE/AVV/Anhang_1_Leistungsbeschreibungen_AVV_IONOS_v.3.0.pdf

IONOS – Auftragsverarbeitung: https://www.ionos.de/terms-gtc/avv/

IONOS – Datenschutzhinweise: https://www.ionos.de/terms-gtc/terms-privacy/

Resend – automatisierte Systemnachrichten

Resend, ein Dienst der Plus Five Five, Inc., USA, unterstützt automatisierte Systemnachrichten für die angebotenen Kontakt- und Bewerbungsformulare. Initiativbewerbungen sind von Bewerbungen auf tatsächlich aktive Mandate getrennt. Direkte E-Mails über IONOS sind davon getrennt.

Kontaktanfragen werden über eine gesicherte Versandwarteschlange (Outbox) an EPV │ OS übergeben. Die interne Benachrichtigung enthält die EPV-Empfängeradresse, Vorgangsart, angefragte Leistung, Herkunft, eine systemseitige Prioritätsempfehlung, interne Vorgangs-ID, einen geschützten OS-Link und Versanddaten; der Name, der freie Nachrichtentext und Anhänge sind nicht Bestandteil dieser internen Nachricht. Eine Kundenbestätigung verarbeitet zusätzlich den Namen und die angefragte Leistung sowie die Empfängeradresse und Vorgangsreferenz.

Bewerbungen auf eigene EPV-Stellen werden zugriffsgeschützt in EPV │ OS angezeigt. Die interne Benachrichtigung an careers@epv-group.com enthält die eingegebenen Bewerbungsangaben, Stellenbezeichnung, Eingang und interne Vorgangs-ID sowie einen geschützten OS-Link. Der eindeutig CLEAN geprüfte CV wird als Anhang mitgesendet; Antworten können an die angegebene Bewerber-E-Mail gerichtet werden. Hierfür werden diese Angaben und der CV über Resend an das IONOS-Postfach übermittelt. Andere Executive-Search- und Initiativbenachrichtigungen enthalten weiterhin nur Vorgangsart, Referenz und geschützten Link. Kein Versand an Mandanten, kein öffentlicher Dokumentenzugriff. Bewerbungs-E-Mail-Kopien unterliegen denselben zweckgebundenen Löschfristen; ihre Entfernung im Postfach wird durch EPV bearbeitet und ist nicht Teil der automatischen Website-Löschung.

Für eigene EPV-Stellen erhalten Bewerbende über Resend eine Eingangsbestätigung sowie nach einer persönlich getroffenen und gespeicherten Entscheidung Nachrichten zur Prüfung, zum Gesprächstermin oder zur Absage. Hierfür werden Name, E-Mail-Adresse, Stellenbezeichnung, Sprache und Versandreferenz verarbeitet; bei einem Gespräch zusätzlich Datum, Uhrzeit, Zeitzone, Gesprächsform, Ort oder Kontaktweg und Ansprechperson. Änderungen eines Gesprächstermins werden entsprechend mitgeteilt. Diese Bewerbernachrichten enthalten keine CV-Anhänge, Gehaltsangaben oder internen Notizen und Begründungen. Die automatische Nachricht trifft keine Auswahlentscheidung. Rechtsgrundlage ist § 26 Absatz 1 BDSG für die Durchführung des eigenen Bewerbungsverfahrens; die Anbieter- und Übermittlungshinweise zu Resend in diesem Abschnitt gelten auch für diese Nachrichten.

Resend ist in dieser Website-Konfiguration E-Mail-Dienstleister, nicht Website-Hoster. Für die Absenderdomain epv-group.com ist Irland als Versandregion konfiguriert. Nach der produktspezifischen Datenschutzinformation speichert Resend E-Mail-Inhalte, Versandlogs, Webhookdaten und Kontodaten in den USA. Die Auswahl der Versandregion ändert den Speicherort nicht; eine EU-Speichereinstellung bietet Resend derzeit nicht an. Der Anbieter beschreibt die EU-Standardvertragsklauseln in seiner Vereinbarung zur Auftragsverarbeitung als Übermittlungsgrundlage. Weitere Informationen zu den Garantien können Sie unter privacy@epv-group.com anfordern.

Für den aktuell verwendeten Free-Tarif nennt Resend 30 Tage Aufbewahrung für E-Mail- und Logdaten während eines aktiven Kontos. Backups werden laut Anbieter sieben Tage aufbewahrt. Dies sind Providerangaben, keine Bestätigung einer Löschung aller Kopien bei EPV oder bei Empfängern; die Frist nach Kontobeendigung ist davon zu unterscheiden.

Resend – Speicherung und Aufbewahrung: https://resend.com/security/gdpr

Resend – Datenschutzhinweise: https://resend.com/legal/privacy-policy

Resend – Auftragsverarbeitung: https://resend.com/legal/dpa

OpenAI / Cloudflare – Hosting und technische Bereitstellung

Die Website wird durch OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, über OpenAI Sites gehostet und betrieben. Dabei können Website- und Formulardaten sowie technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen sowie Sicherheits-, Betriebs- und Fehlerprotokolle.

EPV ist Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten. OpenAI verarbeitet die gehosteten Daten als Auftragsverarbeiter nach den ChatGPT-Sites-Bedingungen und dem darin einbezogenen Data Processing Addendum. OpenAI darf vertraglich gebundene Unterauftragsverarbeiter einsetzen; hierzu gehört für die technische Bereitstellung insbesondere Cloudflare. OpenAI bleibt nach dem Data Processing Addendum für seine Unterauftragsverarbeiter verantwortlich.

Für die bestehende GROUP-Website ist eine feste Daten- oder Verarbeitungsresidenz nicht nachgewiesen. Neuere regionale Sites-Angebote verschieben bestehende Sites nicht automatisch. Website-Code, Datenbank- und Dateispeicher, Artefakte, Metadaten und Protokolle können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Übermittlungen erfolgen nach dem OpenAI Data Processing Addendum auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln. Informationen zu den Garantien oder eine Kopie können über privacy@epv-group.com angefordert werden.

Die Verarbeitung dient der sicheren, stabilen und missbrauchsgeschützten Bereitstellung der Website. Unser berechtigtes Interesse besteht in Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Microsoft Azure – Sicherheitsprüfung von Bewerbungsdateien

Für die Schadsoftwareprüfung hochgeladener Bewerbungsdateien wird der bestehende EPV-Malware-Scanner in Microsoft Azure, Region Germany West Central, eingesetzt. Die Datei wird für die Prüfung im Arbeitsspeicher verarbeitet; eine dauerhafte Speicherung durch den Scanner ist nicht vorgesehen. Nur eindeutig CLEAN bewertete Dateien werden für die weitere Bearbeitung freigegeben. Die Prüfung ist keine Eignungsbewertung und keine automatisierte Bewerbungsentscheidung.

Microsoft verarbeitet die Prüfdaten als Auftragsverarbeiter im bestehenden Azure-Vertragsverhältnis mit den einbezogenen Datenschutzbedingungen. Diese regionale Scanner-Konfiguration begründet keine EU-Datenresidenz für das gesamte Website-Hosting. Die Hinweise zu Übermittlungen und Garantien der übrigen Anbieter gelten davon unabhängig. Rechtsgrundlage für die Sicherheitsprüfung im eigenen Bewerbungsverfahren ist § 26 Absatz 1 BDSG; bei anderen Bewerbungswegen gilt die jeweils in Abschnitt 5 genannte Grundlage. Informationen zu den vereinbarten Garantien können Sie über privacy@epv-group.com anfordern.

3. Spracheinstellung

Auf epv-group.com wird die Sprachwahl über den URL-Parameter „lang=de“ beziehungsweise „lang=en“ übergeben. Ohne gültigen Sprachparameter wird die vom Browser übermittelte bevorzugte Sprache verwendet; bei einer anderen Sprache ist Englisch die Voreinstellung. Weder der Aufruf einer Sprach-URL noch das Umschalten speichert eine neue Sprachpräferenz in Cookies oder im Local Storage. Frühere, ausschließlich von dieser Website angelegte „epv-language“-Einträge werden beim nächsten Aufruf gezielt entfernt, soweit der Browser dies zulässt. Andere Browserdaten und Sicherheitscookies bleiben davon unberührt.

4. Kontaktformular

Bei einer Anfrage verarbeiten wir Name, Unternehmen beziehungsweise Hotel, geschäftliche E-Mail-Adresse, optionale Telefonnummer, Anliegen, Nachricht und Spracheinstellung. Bei einer OS-Fit-Anfrage kommen Branche, Umsatz- und FTE-Band, Kunden, Standorte oder Einheiten, das beschriebene organisatorische Problem, der wiederkehrende Kernablauf, bestehende Systeme und Quellen, ein optionaler Executive Sponsor sowie die gewünschte Verbesserung in 90 Tagen hinzu. Die Pflichtbox dokumentiert nur, dass die Datenschutzhinweise zur Kenntnis genommen wurden; sie ist keine pauschale Einwilligung.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Anbahnung möglicher Vertrags- oder Geschäftsbeziehungen. Rechtsgrundlage ist – abhängig vom Kontext – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das berechtigte Interesse besteht in der professionellen Beantwortung geschäftlicher Anfragen und der Dokumentation des Vorgangs. Ohne die als Pflichtfeld bezeichneten Angaben kann die Anfrage nicht bearbeitet werden.

Kontaktanfragen werden nach der Speicherung auf dieser Website automatisiert an EPV │ OS, die zugriffsgeschützte interne Managementplattform von EPV, übergeben. Dabei werden die angegebenen Daten, eine interne Vorgangskennung und gegebenenfalls der Kontext einer GEN│RAL-Qualifizierung oder OS-Fit-Anfrage übertragen. Eine Herkunftsangabe wie GEN│RAL oder AB│LE wird als ungeprüfte Zuordnung behandelt, nicht als Berechtigung oder Prioritätsnachweis. Zur sicheren Übergabe werden eine Einreichungskennung, ein Inhaltsprüfwert und begrenzte Zustellversuche dokumentiert. Das öffentliche Kontaktformular ist verfügbar. Die Übergabe dient innerhalb derselben Verantwortlichkeit der strukturierten Bearbeitung, Dokumentation und Nachverfolgung der Anfrage; sie führt nicht zu einer automatisierten Entscheidung oder Weitergabe an Dritte.

5. Bewerbungen und Executive Search

Eigene Stellen bei EPV │ Managing sind von Executive-Search-Mandaten und Initiativprofilen getrennt. Für eine Bewerbung auf eine eigene Stelle verarbeiten wir Name, E-Mail, Telefon, Wohnort/Land, Lebenslauf als PDF oder DOCX bis 10 MB, frühesten Eintritt, Kündigungsfrist, gewünschte Wochenstunden und Gehaltswunsch in EUR brutto pro Jahr für diesen Stundenumfang. Eine kurze Motivation, ein beruflicher Überblick und ein HTTPS-Profil-Link sind optional. Hinzu kommen Sprache, Stellenreferenz, Eingangszeitpunkt und bestätigte Hinweisversion OWN_HIRING_APPLICATION_V2; vorhandene V1-Bewerbungen bleiben unverändert. Rechtsgrundlage ist § 26 Absatz 1 BDSG für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Der CV wird zunächst isoliert in Quarantäne gespeichert und durch den vorhandenen EPV-Malware-Scanner in Microsoft Azure, Region Germany West Central, geprüft. Nur eindeutig CLEAN bewertete Dateien werden zugriffsgeschützt bereitgestellt; infizierte oder nicht sicher geprüfte Dateien werden nicht angenommen. Ein zusätzliches Anschreiben, Zeugnisse, Fotos, Ausweiskopien, Gehaltshistorie, P&L-Angaben und ein LinkedIn-Konto sind nicht erforderlich. Die Datenschutzbestätigung ist keine Talentpool-Einwilligung. Prüfung und Entscheidung erfolgen persönlich; es gibt keine automatische Bewertung oder Weitergabe an Mandanten. Nach Abschluss des Verfahrens oder Absage werden Bewerbungsdaten und Dokumente spätestens nach sechs Monaten gelöscht, soweit keine konkret dokumentierte Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht. Bei Einstellung werden nur die für das Beschäftigungsverhältnis erforderlichen Daten gesondert weitergeführt.

Bewerbungen auf ein konkretes Executive-Search-Mandat sind nur über den rollenspezifischen Link eines tatsächlich aktiven Executive-Search-Mandats möglich; Search-ID und Position werden automatisch zugeordnet. Die dargestellten Einsatzfelder beschreiben die Führungs- und Aufgabenbereiche von EPV. Ein getrennt angebotenes Initiativformular dient ausschließlich der persönlichen Prüfung eines beruflichen Profils für mögliche künftige Executive-Search-Mandate. Es enthält keine Vermittlungs- oder Stellenzusage.

Bei einer Initiativbewerbung verarbeiten wir Name, E-Mail, optional Telefon, Wohnort und Land, aktuelle oder letzte relevante Position, gewünschte Führungsverantwortung, optional Verfügbarkeit, einen HTTPS-Link zum beruflichen Profil, einen kurzen Track Record sowie Sprache, Eingangszeitpunkt und die bestätigte Einwilligungsversion. Dokumente können über diesen Weg nicht hochgeladen werden. Grundlage für Prüfung, befristete Berücksichtigung und Kontaktaufnahme ist die gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Kenntnisnahme der Datenschutzhinweise ist davon getrennt. Ohne die erforderlichen Angaben und diese Einwilligung wird kein Initiativprofil aufgenommen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über privacy@epv-group.com widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Bei Bewerbungen auf ein tatsächlich aktives Mandat werden zusätzlich die dafür erforderliche Umsatz-, P&L-, Team-, Betriebs-, Commercial- und Operations-Verantwortung, Ergebnisbeispiele, Transformations-, Stabilisierungs- oder Wachstumserfahrung, Mandatsmotivation, Starttermin, Kündigungsfrist, Mobilität, Arbeitserlaubnis, Brutto-Zielbarvergütung und Bewerbungsquelle verarbeitet. Optional kann eine PDF- oder DOCX-Datei bis 10 MB hochgeladen werden; alternativ kann ein HTTPS-Link zu einem beruflichen Profil angegeben werden. Die Datei wird zunächst in einem nicht abrufbaren Quarantänebereich gespeichert und vor einer Freigabe über einen ausschließlich für EPV betriebenen Malware-Scanner in Microsoft Azure, Region Germany West Central, geprüft. Nur eindeutig als CLEAN bewertete Dateien werden in den geschützten Speicherbereich übernommen und sind ausschließlich im zugriffsgeschützten Responsibility Desk abrufbar. Als infiziert erkannte oder technisch nicht eindeutig geprüfte Dateien werden nicht bereitgestellt und aus dem Quarantänebereich gelöscht.

EPV handelt bei Aufnahme und Prüfung als Verantwortlicher. Für vorvertragliche Schritte zu einem konkreten Mandat und dessen dokumentierte faire Besetzung gelten je nach Kontext Art. 6 Abs. 1 lit. b oder lit. f DSGVO. § 26 Abs. 1 BDSG gilt nur, soweit tatsächlich über ein Beschäftigungsverhältnis entschieden wird, nicht pauschal bei selbstständigen Interim-Mandaten.

Eine Weitergabe an einen Auftraggeber erfolgt nicht ohne vorherige konkrete Abstimmung mit der betroffenen Person über Empfänger, Zweck und Verantwortlichkeit. EPV betreibt keinen unbefristeten Talentpool und verlängert eine Initiativeinwilligung nicht automatisch. Für nicht unmittelbar erhobene Daten werden die zusätzlichen Pflichten nach Art. 14 DSGVO beachtet. Bitte keine Ausweisdokumente, Fotos oder unnötigen Angaben zu besonders geschützten Merkmalen übermitteln; unvermeidbare, nicht entscheidungsrelevante Angaben werden nicht ausgewertet und der Zugriff wird beschränkt.

6. Speicherdauer und Löschung

Kontaktanfragen werden nach Abschluss des Vorgangs für drei Monate zur Nachweisführung vorgehalten und anschließend gelöscht, sofern keine gesetzlichen Pflichten oder konkret geltend gemachten Ansprüche eine längere Speicherung erfordern.

Initiativprofile werden höchstens sechs Monate ab Eingang für mögliche Mandate berücksichtigt und anschließend in der täglichen Löschprüfung entfernt, auch wenn kein Verfahrensabschluss eingetragen wurde. Es erfolgt keine automatische Verlängerung. Nach einem Widerruf endet die Berücksichtigung; das Profil wird gelöscht, soweit keine konkret dokumentierte gesetzliche Pflicht oder Rechtsverteidigung eine beschränkte weitere Aufbewahrung erfordert. Solche Bestände werden nicht mehr für neue Mandate genutzt.

Für Bewerbungen auf ein konkretes aktives Mandat gilt weiterhin die Löschung spätestens sechs Monate nach Abschluss des Verfahrens beziehungsweise Zugang einer Absage. Der begrenzte Nachlauf dient der Rechtsverteidigung, insbesondere bei möglichen AGG-Ansprüchen, nach Art. 6 Abs. 1 lit. f DSGVO. Eine Berücksichtigung für ein anderes Mandat setzt eine neue Rechtsgrundlagenprüfung und transparente Information voraus.

Die lokale tägliche Löschprüfung nutzt bei Initiativprofilen den Eingangszeitpunkt, bei anderen Bewerbungen den dokumentierten Abschlusszeitpunkt und berücksichtigt dokumentierte rechtliche Aufbewahrungssperren. Ein Abschluss oder Widerruf muss im geschützten System erfasst werden.

Diese lokale Löschprüfung erfasst nicht automatisch direkte E-Mails bei IONOS, Kopien in EPV │ OS oder Betriebs- und Sicherheitsprotokolle und Backups der Dienstleister. Die genannten Drei- und Sechsmonatsfristen sind keine bestätigten Fristen für diese anderen Bestände. Dokumentierte Anbieterfristen für IONOS Mail und Resend stehen in Abschnitt 2. Die produktspezifischen Fristen für Protokolle und Backups des Website-Hostings sind noch in Klärung.

7. Empfänger

Zugriff erhalten ausschließlich Fernando Santoro, später ausdrücklich berechtigte EPV-Verantwortliche, die für den Betrieb erforderlichen technischen Dienstleister und – nach transparenter Information – der konkrete Mandant. Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter eingebunden.

8. Technisch erforderliches Sicherheitscookie; keine Analyse- oder Marketing-Cookies

Cloudflare setzt bei Aufruf der Website das Cookie „__cf_bm“, um automatisierten und missbräuchlichen Datenverkehr zu erkennen und die Website zu schützen. Nach Angaben von Cloudflare enthält es verschlüsselte Informationen zur Berechnung eines proprietären Bot-Scores, wird für jede besuchte Website eigenständig erzeugt, ist keiner Benutzer-ID in der EPV-Anwendung zugeordnet und läuft nach 30 Minuten fortlaufender Inaktivität ab. Es wird nicht für EPV-Werbung, Reichweitenmessung oder websiteübergreifende Nachverfolgung verwendet.

Der Zugriff auf die Endeinrichtung ist für den ausdrücklich gewünschten sicheren Websitebetrieb erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung dient der Missbrauchsabwehr und Betriebssicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Angaben zu Cloudflare als Unterauftragsverarbeiter, möglichen Drittlandverarbeitungen und Garantien stehen in Abschnitt 2. Weitere technische Informationen: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/

Die aktuelle Website verwendet keine Analyse-, Werbe- oder Marketing-Cookies. Sollte dies künftig geändert werden, wird die Datenschutzerklärung angepasst und – soweit erforderlich – vorab eine Einwilligung eingeholt.

Serverseitige Aufrufstatistik auf epv-group.com und epv-able.de: Der Server von epv-able.de übermittelt hierfür nur UTC-Tag, festgelegten öffentlichen Pfad und Sprache an die bestehende GROUP-Website-Infrastruktur; Besucher-Header werden nicht weitergereicht. Die getrennte interne Übersicht verknüpft keine Personen oder Besuche zwischen Websites. Im bestehenden Website-Hosting erhöhen wir bei geeigneten erfolgreichen HTML-Seitenabrufen ausschließlich einen Tageszähler je festgelegtem öffentlichem Seitenpfad und Sprache. Gespeichert werden nur Website-Zuordnung, UTC-Kalendertag, Seitenpfad, Sprache und Anzahl, keine IP-Adressen, Besucherkennungen, Browserdaten, Referrer, vollständigen URLs oder einzelnen Aufrufereignisse. Es werden keine zusätzlichen Informationen aus Ihrem Endgerät ausgelesen, keine Analyse-Cookies gesetzt und keine Analyse-Skripte geladen. DNT-/GPC-Signale sowie erkennbare Bots, Vorabrufe, interne und angemeldete Zugriffe werden nicht gezählt. Die Zähler dienen der aggregierten Beurteilung der Nutzung unserer Informationsseiten, nicht der Wiedererkennung, Profilbildung oder Nachverfolgung einzelner Personen. Sie werden für 90 Kalendertage gehalten; ältere Zähler werden beim nächsten gezählten Abruf entfernt. Browsercache und rein clientseitige Navigation sind nicht vollständig erfasst; Zähler sind keine eindeutigen Besucherzahlen. Die getrennte technische Verarbeitung beim Hosting und dessen Protokoll-/Backupfristen gemäß Abschnitt 2 bleiben unverändert.

9. Externe Links

Für den Informationsauftritt epv-able.de gelten diese zentralen Website-Datenschutzhinweise. Für genral.de und gesonderte Produktanwendungen gelten die dort bereitgestellten Hinweise. Bei sonstigen externen Angeboten, beispielsweise LinkedIn, gelten die Datenschutzhinweise des jeweiligen Anbieters. Beim aktiven Aufruf eines Links wird die jeweilige Zielseite geladen.

10. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA): https://www.lda.bayern.de/de/beschwerde.html

11. Gesonderter Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie nach Art. 21 Abs. 1 DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung widersprechen. Dies gilt auch für ein auf dieser Rechtsgrundlage beruhendes Profiling.

Nach Ihrem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können Ihren Widerspruch formlos mitteilen, zum Beispiel per E-Mail an privacy@epv-group.com.

12. Faire Auswahl und KI-Systeme

EPV bewertet Bewerbungen ausschließlich nach rollen- und mandatsrelevanten Kriterien. Merkmale, die nach dem Allgemeinen Gleichbehandlungsgesetz geschützt sind, werden weder abgefragt noch als Auswahlkriterium verwendet.

Aktuell wird kein KI-System eingesetzt, um Bewerber zu filtern, zu bewerten, zu ranken oder abzulehnen. Bewerberdaten werden nicht in allgemeine KI- oder LLM-Dienste eingegeben. Es findet keine Emotionserkennung, biometrische Kategorisierung oder ausschließlich automatisierte Entscheidung statt. Jeder künftige unterstützende KI-Einsatz setzt eine neue Datenschutz- und AI-Act-Prüfung, dokumentierten Zweck, Datenminimierung, Risikomanagement, Protokollierung, menschliche Aufsicht und transparente Information voraus. Die verantwortliche Person behält die tatsächliche Entscheidungshoheit.

13. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Stand: 30. Oktober 2026.

KI-Assistent auf unseren Informationswebsites

Der KI-Assistent ist ein freiwilliger Informationsdialog auf den öffentlichen EPV-Websites. Er ist kein Mitarbeiter und erläutert ausschließlich freigegebene öffentliche EPV-Inhalte; bei Bedarf verweist er auf bestehende Leistungs- und Produktseiten. Er führt keine Bestellungen, Buchungen oder Bewerbungen aus und versendet keine E-Mails. Auf geschützte Produkt-Apps, interne Notion-Inhalte oder Kundenakten hat er keinen Zugriff.

Beim Senden werden Ihre Frage, die gewählte Sprache, ein begrenzter Gesprächsverlauf und der freigegebene öffentliche Wissensbestand über den Website-Server an OpenAI übermittelt. Eine Anmeldung, Identitätsangabe oder ein Upload ist dafür nicht erforderlich. Bitte geben Sie keine personenbezogenen oder vertraulichen Informationen ein. Musterprüfungen können solche Inhalte nicht vollständig erkennen oder ausschließen. Links zwischen EPV-Domains übertragen keinen Dialog.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre freiwillig gestellten Fragen zu unserem öffentlichen Angebot verständlich zu beantworten und den Assistenten sicher zu betreiben. Wir begrenzen den Gesprächskontext, erstellen daraus keine Werbeprofile und übernehmen ihn nicht automatisch in unsere Kontaktverwaltung. Alle Informationen und direkten Kontaktwege bleiben ohne den Assistenten nutzbar. Das Senden einer Nachricht wird nicht als gesonderte Einwilligung behandelt.

Es erfolgen kein dialogbasiertes Retargeting und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Der lokale Dialog liegt ausschließlich im Arbeitsspeicher Ihres Browsers. „Neu“, ein Sprach- oder Profilwechsel und das Neuladen der Seite löschen diesen lokalen Zustand. Bloßes Schließen des Chatfensters löscht ihn nicht. Wir führen keine eigene dauerhafte Chatdatenbank und übernehmen den Dialog nicht automatisch in ein CRM.

Zur Missbrauchsbegrenzung verarbeitet der Website-Server einen pseudonymen Hash der vom Hosting gelieferten IP-Adresse und Zähler im Arbeitsspeicher der jeweiligen Laufzeitinstanz. Diese Werte sind nicht anonym. Das Zählfenster beträgt eine Minute; veraltete Zähler werden bei einer Folgeanfrage bereinigt oder entfallen mit dem Ende der Instanz. Eine genaue Löschung nach einer Minute wird nicht zugesagt.

Die Einstellung store:false verhindert abrufbare Antwortobjekte, aber nicht sämtliche Speicherung. OpenAI kann Sicherheitsprotokolle standardmäßig bis zu 30 Tage und bei gesetzlichen Pflichten oder zur Gefahrenabwehr länger aufbewahren. Technische API-Aufruflogs und Hosting-Protokolle sind davon getrennt zu betrachten. Die freiwillige Weitergabe von API-Eingaben und -Ausgaben zur Modellverbesserung ist deaktiviert. Es wird weder Nullspeicherung noch Zero Data Retention oder EU-only-Verarbeitung zugesagt.

Für den KI-Assistenten nutzen wir die OpenAI-API mit dem einbezogenen Data Processing Addendum. Für Kunden im EWR ist OpenAI Ireland Ltd. die maßgebliche Vertragseinheit; OpenAI verarbeitet die übermittelten Inhalte als Auftragsverarbeiter. Wir verwenden keine feste EU-/EWR-Datenresidenz. Für entsprechende Drittlandübermittlungen sieht der DPA Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss vor. Informationen zu den Garantien erhalten Sie über privacy@epv-group.com.

Die API-Konfiguration ist „Global“; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Der bestehende Hostingabschnitt dieser Erklärung gilt unabhängig davon weiter.

Sie können die Nutzung jederzeit beenden und EPV direkt kontaktieren. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO unter privacy@epv-group.com widersprechen. Beenden oder Zurücksetzen des Dialogs löscht bereits beim Anbieter verarbeitete Daten nicht automatisch. Die übrigen Rechte und Beschwerdewege aus dieser Datenschutzerklärung gelten weiterhin.

Antworten können fehlerhaft oder unvollständig sein. Sie sind unverbindlich, begründen kein Mandat und ersetzen keine persönliche Prüfung oder Vereinbarung.

VE│RA — persönlicher Browser-Sprachtest

Ergänzung vom 23. Oktober 2026. Nur für den geschützten persönlichen Browser-Test; keine Freigabe öffentlicher Telefonie oder eines Kundenprodukts.

EPV_VOICE_OWNER_PRIVACY_20261023_V1