1. Überblick und Verantwortliche Stellen / Overview and Data Controllers

Der Schutz personenbezogener Daten hat auf dieser Website oberste Priorität. Diese Datenschutzerklärung gilt für das Internetangebot unter https://serahgroup.com/.

Die unter der Marke Serah Group angebotenen Dienstleistungen umfassen zwei rechtlich eigenständige Geschäftsbereiche in Deutschland und Indien. Die datenschutzrechtliche Verantwortung richtet sich nach dem Gegenstand der Anfrage bzw. der beanspruchten Leistung:

A. Verantwortlicher für Deutschland, Vermittlungstätigkeiten & Arbeitgeberbelange (EU/Deutschland)

Zuständig für Anfragen deutscher Arbeitgeber, Personalanforderungen, Vermittlungskooperationen sowie die Abwicklung von Vermittlungsverfahren und Arbeitgeberkontakten nach Deutschland:

• Jinesh Baby

  Internationaler Personalvermittler

  Deutschland

  Telefon: +49 174 4972679

  E-Mail: info@serahgroup.com

B. Verantwortlicher für Indien, Kandidatenberatung & SG Academy (Indien)

Zuständig für Kandidatenerstanfragen in Indien, Kandidatensourcing, allgemeine Unternehmensberatung sowie das Ausbildungs-, Sprachkurs- und Zulassungsangebot der SG Academy:

• Serah Global Ventures LLP

   

  Consulting & Professional Connectivity

  Indien

  E-Mail: info@serahgroup.com

2. Rechtsgrundlagen und anwendbares Recht / Legal Framework

Die Erhebung und Verarbeitung personenbezogener Daten erfolgt im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzbestimmungen:

• Für Verarbeitungen im Rahmen der in Deutschland ausgeübten Tätigkeiten sowie für Vorgänge, die unter den räumlichen und sachlichen Anwendungsbereich des EU-Rechts fallen, gilt die Datenschutz-Grundverordnung (DSGVO / EU-GDPR) in Verbindung mit dem Bundesdatenschutzgesetz (BDSG).

• Soweit Verarbeitungen eigenverantwortlich durch die Serah Global Ventures LLP in Indien vorgenommen werden, richtet sich der Schutz nach dem anwendbaren indischen Recht, namentlich dem Digital Personal Data Protection Act (DPDP Act) 2023 und den dazugehörigen Durchführungsvorschriften (DPDP Rules 2025).

3. Bereitstellung der Website und Server-Logfiles / Hosting & Access Data

Beim Aufrufen der Website übermittelt der auf dem jeweiligen Endgerät genutzte Webbrowser automatisiert Verbindungsdaten an den Webserver. Diese Daten werden zur Bereitstellung der Seiteninhalte in Server-Logdateien verarbeitet:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Abrufs

• Name und URL der abgerufenen Datei

• Zuvor besuchte Website (Referrer-URL)

• Verwendeter Webbrowser, Betriebssystem sowie der Access-Provider

Zweck & Rechtsgrundlage:

Die Speicherung der Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Systemstabilität sowie zur Gewährleistung der Netz- und Informationssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Webpräsenz).

Speicherdauer:

Server-Logdaten werden routinemäßig nach dem Wegfall des technischen Zwecks gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zu Nachweiszwecken erfordern.

4. Zielgruppenspezifische Datenerfassung & Formulare / Contact Forms

Die Website bietet getrennte Kontakt- und Anfrageformulare, um Anfragen direkt dem zuständigen Bereich zuzuordnen und Daten ausschließlich zweckgebunden zu erheben:

4.1. Arbeitgeberanfragen (For Employers / Employer Form)

• Verantwortliche Stelle: Jinesh Baby (Deutschland).

• Erfasste Datenkategorien: Name, Organisation/Klinik/Einrichtung, E-Mail-Adresse, Telefonnummer, Angaben zum Personalbedarf (z. B. Qualifikationsanforderungen, gewünschte Profile) und Inhalt der Nachricht.

• Zweck: Bearbeitung der Personalanfrage, Vorbereitung von Kooperations- und Vermittlungsvereinbarungen sowie Terminierung geschäftlicher Abstimmungen.

• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen sowie Vorbereitung von Kooperationsverträgen).

• Speicherdauer: Die Daten verbleiben für die Dauer der geschäftlichen Anbahnung und Kooperation gespeichert und werden nach Beendigung bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

4.2. Kandidatenprofile (For Candidates / Candidate Form)

• Verantwortliche Stelle: Hinsichtlich des Erstprofilings und der Beratung in Indien: Serah Global Ventures LLP; für die Vorstellung bei Arbeitgebern und die Vermittlungskoordination in Deutschland: Jinesh Baby.

• Erfasste Datenkategorien: Name, Beruf, Berufsqualifikation, Berufserfahrung, aktuelles Deutschniveau, derzeitiger Aufenthaltsort/Land, Zielposition, E-Mail-Adresse, Telefon-/WhatsApp-Nummer, Angaben zur Vollständigkeit der Unterlagen sowie freiwillig hochgeladene Lebensläufe und Nachweise.

• Zweck: Auswertung des Profils, Prüfung der beruflichen Eignung für den deutschen Arbeitsmarkt, Beratung zu Sprache und Berufsanerkennung sowie Abstimmung möglicher Interviews mit Arbeitgebern.

• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Vermittlungsmaßnahmen auf Anfrage der betroffenen Person) und Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. das Einverständnis gemäß indischem DPDP Act.

• Speicherdauer: Die Daten werden für die Dauer des Beratungs- und Platzierungsprozesses gespeichert. Eine Speicherung über den konkreten Prozess hinaus erfolgt nur bei erteilter Zustimmung für künftige Stellenangebote; andernfalls werden die Daten nach Abschluss gelöscht.

4.3. SG Academy Kursanfragen (SG Academy Form)

• Verantwortliche Stelle: Serah Global Ventures LLP.

• Erfasste Datenkategorien: Name, Sprachkursinteresse (Deutsch A1, A2, B1, B2, IELTS oder OET), aktueller Wissensstand, bevorzugtes Kursmodell (Batch/Zeiten), Telefonnummer, E-Mail-Adresse und Nachricht.

• Zweck: Kursberatung, Spracheinstufung, administrative Anmeldung und Organisation der Kursdurchführung.

• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. die Bestimmungen des DPDP Acts zur Durchführung von Ausbildungs- und Unterrichtsverträgen.

• Speicherdauer: Die Kurs- und Unterrichtsdaten werden für die Vertragslaufzeit und die Dauer der jeweiligen Nachweisfristen aufbewahrt.

5. Grenzüberschreitender Datenverkehr (Indien ↔ Deutschland) / Cross-Border Transfers

Die Vermittlung von Fachkräften aus Indien an deutsche Arbeitgeber erfordert einen grenzüberschreitenden Datenaustausch zwischen den beteiligten Einheiten:

• Reicht ein Kandidat in Indien seine Bewerbungsunterlagen ein, werden die Profildaten durch Serah Global Ventures LLP gesichtet und zur Durchführung des Vermittlungswegs an Jinesh Baby nach Deutschland weitergeleitet.

• Bei geeigneten Positionen werden Profilauszüge mit Einverständnis des Kandidaten an konkrete deutsche Kliniken oder Pflegeeinrichtungen zur Vorbereitung von Auswahlinterviews weitergegeben.

• Rechtsgrundlage: Die Übermittlung erfolgt zur Erfüllung und Durchführung vorvertraglicher Vermittlungsmaßnahmen auf Wunsch des Kandidaten (Art. 49 Abs. 1 lit. b DSGVO) sowie auf Basis einer expliziten Einwilligung (Art. 49 Abs. 1 lit. a DSGVO bzw. den Regelungen des indischen DPDP Acts). Zwischen den Kooperationsstellen bestehen vertragliche und organisatorische Vorgaben zum Schutz der Daten.

6. Empfänger und Weitergabe von Daten / Data Recipients

Eine Weitergabe personenbezogener Daten an Dritte findet nur im Rahmen der beschriebenen Zwecke statt:

• Arbeitgeber in Deutschland: Zur Durchführung von Vorstellungsgesprächen und Auswahlverfahren werden Profile ausschließlich an konkrete interessierte Arbeitgeber weitergegeben.

• Anerkennungs- und Genehmigungsbehörden: Soweit dies im Rahmen des Anerkennungsverfahrens oder Visumsprozesses vereinbart ist und behördlich gefordert wird.

• Technische Auftragsverarbeiter: Eingesetzte Dienstleister für Webhosting, Serverinfrastruktur und E-Mail-Kommunikation, die an gesetzliche Datenschutzvorgaben gebunden sind.

• Eine Weitergabe zu fremden Werbe- oder Marketingzwecken erfolgt nicht.

7. Cookies und Einwilligungsmanagement / Cookies & Tracking

Die Website setzt Cookies ein. Dabei handelt es sich um kleine Textdateien, die lokal im Speicher des Browsers abgelegt werden.

• Notwendige Cookies: Diese sind technisch erforderlich, damit die Webseitenfunktionen, Navigation und Sicherheitsabfragen ordnungsgemäß ausgeführt werden. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

• Optionale Analyse- und Marketingtechnologien: Soweit statistische Auswertungen oder externe Tracking-Dienste eingebunden sind, werden diese erst nach aktiver Zustimmung über das Cookie-Einwilligungsbanner geladen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

• Widerruf der Einstellungen: Ein einmal erteiltes Einverständnis zur Cookie-Nutzung kann jederzeit über die Schaltfläche Cookie-Einstellungen im Footer der Website für die Zukunft angepasst oder widerrufen werden.

8. Externe Kommunikation (E-Mail und WhatsApp) / Communication Tools

• E-Mail-Kontakt: Bei Kontaktaufnahme über die angegebenen E-Mail-Adressen werden die mitgesendeten Angaben ausschließlich zur Bearbeitung und Beantwortung des Anliegens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

• WhatsApp-Kommunikation: Bei einer Kontaktaufnahme über WhatsApp erfolgt die Datenverarbeitung über die Infrastruktur von WhatsApp Ireland Limited bzw. Meta Platforms, Inc. Die Kontaktaufnahme über diesen Kanal ist freiwillig; Anfragen können alternativ per E-Mail oder regulärem Telefonanruf übermittelt werden.

9. Rechte der betroffenen Personen / Data Subject Rights

Nach den Vorgaben der DSGVO sowie den maßgeblichen Bestimmungen des indischen DPDP Acts stehen Betroffenen bezüglich ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über Verarbeitungszwecke, Datenkategorien und Empfänger.

• Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Richtigstellung fehlerhafter oder unvollständiger Einträge.

• Löschung (Art. 17 DSGVO): Recht auf Löschung der gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Einschränkung (Art. 18 DSGVO): Recht auf Beschränkung der Datenverarbeitung bei bestehenden Streitigkeiten über Richtigkeit oder Rechtmäßigkeit.

• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt der bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format.

• Widerspruch (Art. 21 DSGVO): Recht, Verarbeitungen, die auf berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen, jederzeit aus Gründen einer besonderen persönlichen Situation zu widersprechen.

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Zustimmung zur Datenverarbeitung kann jederzeit mit Wirkung für die Zukunft formlos widerrufen werden.

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Betroffene haben das Recht, sich an die jeweils zuständige Landesbeauftragte für den Datenschutz oder eine Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts zu wenden.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung per E-Mail an info@serahgroup.com.

10. Datensicherheit / Technical & Organisational Measures

Zur Absicherung aller übertragenen Daten verwendet diese Website eine moderne Transportverschlüsselung mittels SSL/TLS. Darüber hinaus werden dem Stand der Technik entsprechende administrative, physische und elektronische Sicherheitsmaßnahmen eingesetzt, um verarbeitete Daten gegen Manipulation, Verlust, Beschädigung oder unbefugten Zugriff Dritter zu schützen.

11. Aktualisierungen dieser Datenschutzerklärung / Policy Updates

Aufgrund der Weiterentwicklung technischer Funktionen oder Anpassungen gesetzlicher Vorgaben kann eine Fortschreibung dieser Datenschutzerklärung erforderlich werden. Die jeweils gültige Fassung ist jederzeit unter dieser Rubrik auf der Website abrufbar.