Datenschutzerklärung
Stand: 22. Oktober 2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
ZHP Workforce SARL AU (STE ZHP Workforce)
Appt. 11, Etg. 2, Imm. 2
Rue Kenitra
Meknes, Marokko
Geschäftsführung (Gérance): Zineb Nauen Peerbooms
Kontakt:
E-Mail: info@zhpworkforce.com
Telefon: +49 163 7927103
2. EU-Vertretung und Kooperationspartner in Deutschland
Als Kooperationspartner in Deutschland fungiert die:
ZHP Services GmbH
Dieselstr. 2
41469 Neuss
Deutschland
E-Mail: hello@zhp-services.de
Die ZHP Services GmbH ist, soweit die Voraussetzungen des Art. 3 Abs. 2 DSGVO erfüllt sind und eine Vertretung gemäß Art. 27 DSGVO erforderlich ist, auf Grundlage eines schriftlichen Mandats als Vertreterin innerhalb der Europäischen Union benannt.
Die ZHP Services GmbH ist im Rahmen dieser Zusammenarbeit keine Auftragsverarbeiterin der ZHP Workforce SARL AU.
Bei Kontakten mit Behörden handelt die ZHP Services GmbH auf Grundlage entsprechender Vollmachten und im Rahmen ihrer eigenen rechtlichen Verantwortung.
Die jeweilige datenschutzrechtliche Verantwortlichkeit richtet sich nach den tatsächlichen Aufgaben und Verarbeitungsprozessen.
3. Allgemeine Informationen zur Datenverarbeitung
Der Schutz personenbezogener Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten unter Beachtung der jeweils anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), soweit diese Anwendung findet, sowie des marokkanischen Datenschutzgesetzes Nr. 09-08.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zur:
- Bereitstellung und technischen Sicherung unserer Website
- Bearbeitung von Kontakt- und Geschäftsanfragen
- Durchführung internationaler Personalvermittlungsverfahren
- Prüfung beruflicher Qualifikationen
- Kommunikation mit Bewerbern, Arbeitgebern und Behörden
- Vorbereitung und Durchführung vertraglicher Beziehungen
- Erfüllung gesetzlicher Verpflichtungen
Eine Verarbeitung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
4. Hosting und Serverprotokolle
Unsere Website wird bei folgendem Anbieter gehostet:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse beziehungsweise deren anonymisierte Form
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Webseiten und Dateien
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Gerätetyp
- Referrer-URL
Die Verarbeitung dient der technischen Bereitstellung unserer Website, der Gewährleistung ihrer Sicherheit und Stabilität sowie der Erkennung und Behebung technischer Störungen.
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb unseres Internetangebots.
Für die üblichen IONOS-Webhosting-Produkte gibt der Anbieter eine Aufbewahrungsdauer der entsprechenden Besucherdaten von acht Wochen an.
Die Verarbeitung durch den Hosting-Anbieter erfolgt im Rahmen der geltenden vertraglichen und datenschutzrechtlichen Vereinbarungen.
Weitere Informationen:
https://www.ionos.de/hilfe/datenschutz/
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.
Diese dienen insbesondere der technischen Bereitstellung der Website, der Speicherung von Einstellungen sowie der Verwaltung von Einwilligungen.
Zur Einwilligungsverwaltung verwenden wir das WordPress-Plugin:
Complianz – GDPR/CCPA Cookie Consent
Complianz ermöglicht es Besuchern, ihre Einwilligungen für bestimmte Dienste zu erteilen, abzulehnen oder zu einem späteren Zeitpunkt zu ändern.
Hierzu können insbesondere die gewählten Einwilligungskategorien und der Status der Einwilligung auf dem Endgerät gespeichert werden.
Technisch nicht erforderliche Cookies und vergleichbare Technologien werden, soweit gesetzlich vorgeschrieben, erst nach Erteilung einer entsprechenden Einwilligung eingesetzt.
Rechtsgrundlage für die einwilligungsbasierte Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Für technisch erforderliche Verarbeitungen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die jeweils anwendbaren gesetzlichen Vorschriften, insbesondere § 25 TDDDG, soweit dieser Anwendung findet.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder angepasst werden.
Detaillierte Informationen zu den eingesetzten Cookies, ihren Zwecken und ihrer Speicherdauer finden Sie in unserer Cookie-Richtlinie.
6. Interaktive Karte mit OpenStreetMap
Zur Darstellung unseres Unternehmensstandorts verwenden wir eine interaktive Karte auf Grundlage von OpenStreetMap.
Die technische Darstellung erfolgt über die Kartenbibliothek Leaflet, die in unser WordPress-Theme Salient eingebunden ist.
Die Einbindung der Karte wird über unsere Einwilligungsverwaltung Complianz gesteuert.
Vor Erteilung der erforderlichen Einwilligung wird anstelle der interaktiven Karte ein Platzhalter angezeigt.
Nach entsprechender Zustimmung werden die externen Karteninhalte geladen.
Beim Laden der Kartendaten können insbesondere folgende Informationen an die beteiligten Kartenserver übermittelt werden:
- IP-Adresse
- Datum und Uhrzeit der Kartenanfrage
- Browserinformationen
- Technische Angaben zur Anfrage
- Informationen über den angeforderten Kartenausschnitt
Soweit Kartenkacheln von der OpenStreetMap Foundation bereitgestellt werden, ist diese der entsprechende Anbieter:
OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge CB4 0WS
Vereinigtes Königreich
Die Kartendarstellung dient der Orientierung und der Darstellung unseres Unternehmensstandorts.
Rechtsgrundlage für die einwilligungsbasierte Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
Die konkreten Empfänger und Serverstandorte richten sich nach dem tatsächlich eingebundenen Kartendienst.
Weitere Informationen:
https://osmfoundation.org/wiki/Privacy_Policy
7. Website-Statistiken mit IONOS WebAnalytics
Zur statistischen Auswertung der Nutzung unserer Website verwenden wir IONOS WebAnalytics.
Anbieter ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Der Dienst dient der statistischen Auswertung von Websitezugriffen sowie der technischen Optimierung unseres Internetangebots.
Hierbei werden insbesondere folgende Informationen erfasst:
- Aufgerufene Webseiten und Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Gerätetyp
- Zeitpunkt des Zugriffs
- IP-Adresse in anonymisierter Form
Nach Angaben von IONOS verwendet WebAnalytics keine Cookies.
Die bei einem Seitenaufruf technisch übermittelte IP-Adresse wird nach der Übermittlung anonymisiert und für die statistische Auswertung ohne direkten Personenbezug verarbeitet.
Soweit bei der Erhebung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der statistischen Auswertung und technischen Optimierung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern keine vorrangige Einwilligungspflicht besteht.
Weitere Informationen:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/
8. Kontaktaufnahme per E-Mail und Telefon
Sie können uns über die auf unserer Website veröffentlichten Kontaktdaten erreichen.
Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die personenbezogenen Daten, die Sie uns freiwillig mitteilen.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Angaben zum Unternehmen
- Informationen zur beruflichen Situation
- Inhalt der Anfrage
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls zur Vorbereitung oder Durchführung einer Geschäftsbeziehung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche oder vertragliche Maßnahmen erforderlich ist.
Bei allgemeinen Anfragen erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten, Bewerbern und Geschäftspartnern.
Speicherdauer: Daten aus allgemeinen Kontaktanfragen werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen berechtigten Aufbewahrungsgründe entgegenstehen.
Auf unserer Website wird derzeit kein Kontakt- oder Online-Bewerbungsformular angeboten.
9. Verarbeitung von Bewerberdaten
ZHP Workforce ist auf internationale Personalgewinnung und Personalvermittlung spezialisiert.
Im Rahmen unserer Dienstleistungen verarbeiten wir personenbezogene Daten von Bewerberinnen und Bewerbern, die uns beispielsweise per E-Mail oder im Rahmen eines Vermittlungsverfahrens zur Verfügung gestellt werden.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Geburtsdatum und Anschrift
- Lebenslauf und beruflicher Werdegang
- Ausbildungsnachweise und Zeugnisse
- Berufsqualifikationen
- Sprachkenntnisse und Sprachzertifikate
- Angaben zur gewünschten Beschäftigung
- Identitäts- und gegebenenfalls Ausweisdaten
- Unterlagen für Anerkennungs- und Visumverfahren
Die Verarbeitung erfolgt insbesondere zur:
- Prüfung der beruflichen Eignung und Qualifikation
- Durchführung von Auswahl- und Vermittlungsverfahren
- Vorbereitung und Durchführung von Vorstellungsgesprächen
- Vorstellung geeigneter Kandidaten bei potenziellen Arbeitgebern
- Unterstützung bei der Anerkennung beruflicher Qualifikationen
- Begleitung erforderlicher behördlicher Verfahren
- Betreuung während und nach einer erfolgreichen Vermittlung
Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung auf einer geeigneten Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Voraussetzungen erfüllt sind.
Für bestimmte Verarbeitungsvorgänge kann eine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich sein.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies ausschließlich bei Vorliegen einer entsprechenden gesetzlichen Ausnahme.
Weitergabe an Dritte
Im Rahmen eines Vermittlungsverfahrens können personenbezogene Daten an folgende Empfänger weitergegeben werden:
- Potenzielle Arbeitgeber
- Kooperierende Vermittlungspartner
- Anerkennungsstellen für berufliche Qualifikationen
- Zuständige Behörden und Auslandsvertretungen
- Arbeitsverwaltungen und Ausländerbehörden
- Weitere am jeweiligen Verfahren beteiligte Stellen
Eine Weitergabe erfolgt nur, soweit diese zur Durchführung des jeweiligen Verfahrens erforderlich und rechtlich zulässig ist.
Eine Weitergabe zu eigenständigen Werbezwecken erfolgt nicht.
Bereitstellung von Bewerberdaten
Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Ohne bestimmte Angaben und Unterlagen kann eine Prüfung der Eignung oder die Durchführung eines Vermittlungsverfahrens jedoch möglicherweise nicht erfolgen.
10. Internationale Datenübermittlungen
ZHP Workforce hat seinen Sitz in Marokko und vermittelt qualifizierte Fachkräfte an Unternehmen in Europa und weiteren internationalen Arbeitsmärkten.
Im Rahmen unserer Tätigkeit können personenbezogene Daten zwischen Marokko, Mitgliedstaaten der Europäischen Union sowie weiteren Beschäftigungsländern übermittelt werden.
10.1 Datenübermittlung von Marokko in die Europäische Union
Bei der Übermittlung personenbezogener Daten aus Marokko in die Europäische Union beachten wir die anwendbaren marokkanischen Datenschutzvorschriften, insbesondere das Gesetz Nr. 09-08 sowie die einschlägigen Anforderungen der marokkanischen Datenschutzbehörde CNDP.
Die Übermittlung erfolgt nur, soweit hierfür eine zulässige Rechtsgrundlage besteht.
Soweit erforderlich, holen wir eine ausdrückliche Einwilligung der betroffenen Personen ein oder stützen die Übermittlung auf eine andere gesetzlich vorgesehene Grundlage.
Etwaige Melde- oder Genehmigungspflichten gegenüber der CNDP werden entsprechend den anwendbaren Vorschriften berücksichtigt.
10.2 Datenübermittlung aus der Europäischen Union nach Marokko
Für Marokko besteht kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Soweit personenbezogene Daten aus dem Europäischen Wirtschaftsraum an eigenständige Empfänger in Marokko übermittelt werden und Art. 44 ff. DSGVO Anwendung findet, ist hierfür eine zulässige Übermittlungsgrundlage erforderlich.
Hierfür kommen insbesondere die Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie gegebenenfalls zusätzliche Schutzmaßnahmen in Betracht.
Solche Garantien sind entsprechend den rechtlichen Anforderungen der jeweils betroffenen Datenübermittlung zu vereinbaren und umzusetzen.
Soweit die Voraussetzungen vorliegen, können auch gesetzlich vorgesehene Ausnahmen für bestimmte Übermittlungen Anwendung finden.
10.3 Datenübermittlung in die Schweiz
Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Personenbezogene Daten können im Anwendungsbereich dieses Beschlusses unter Beachtung der übrigen datenschutzrechtlichen Voraussetzungen in die Schweiz übermittelt werden.
10.4 Datenübermittlung in die Türkei
Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission.
Soweit eine Datenübermittlung in die Türkei den Vorschriften der Art. 44 ff. DSGVO unterliegt, erfolgt diese ausschließlich bei Vorliegen einer geeigneten Übermittlungsgrundlage.
Hierfür können insbesondere geeignete vertragliche Garantien oder andere gesetzlich zulässige Übermittlungsgrundlagen in Betracht kommen.
10.5 Schutz personenbezogener Daten
Bei internationalen Übermittlungen beachten wir die jeweils anwendbaren datenschutzrechtlichen Anforderungen.
Dies umfasst insbesondere die Beschränkung der Datenverarbeitung auf erforderliche Informationen, geeignete technische und organisatorische Schutzmaßnahmen sowie die Prüfung der jeweils einschlägigen Übermittlungsgrundlagen.
Weitere Informationen zu den im Einzelfall eingesetzten Garantien können bei uns angefragt werden.
11. Speicherdauer und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für unsere Geschäftsprozesse sind folgende regelmäßige Löschfristen vorgesehen:
Allgemeine Kontaktanfragen
Personenbezogene Daten aus allgemeinen Anfragen werden grundsätzlich sechs Monate nach Abschluss der Bearbeitung gelöscht.
Bewerber ohne erfolgreiche Vermittlung
Bewerbungsunterlagen werden grundsätzlich sechs Monate nach Abschluss des jeweiligen Vermittlungsverfahrens gelöscht, sofern keine weiteren zulässigen Aufbewahrungsgründe bestehen.
Kandidatenpool
Mit entsprechender wirksamer Einwilligung können personenbezogene Bewerberdaten für zukünftige Vermittlungsmöglichkeiten für bis zu 24 Monate gespeichert werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Nach erfolgreicher Vermittlung
Personenbezogene Daten werden grundsätzlich sechs Monate nach Abschluss der vereinbarten Betreuung gelöscht, soweit keine weiteren gesetzlichen oder vertraglich zulässigen Aufbewahrungsgründe bestehen.
Ausweis- und Visumunterlagen
Ausweis- und Visumunterlagen werden grundsätzlich spätestens drei Monate nach Abschluss des jeweiligen Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.
Geschäfts- und Buchungsunterlagen
Für steuer- und handelsrechtlich relevante Geschäftsunterlagen gelten die jeweils anwendbaren gesetzlichen Aufbewahrungsfristen.
Nach deutschem Recht betragen diese je nach Art der Unterlagen insbesondere sechs, acht oder zehn Jahre.
Soweit für ZHP Workforce marokkanische Aufbewahrungspflichten maßgeblich sind, gelten die entsprechenden gesetzlichen Regelungen.
Technische Zugriffsdaten
Die Speicherdauer technischer Zugriffsdaten richtet sich nach den tatsächlich verwendeten Hosting-Diensten und deren Konfiguration.
Für die entsprechenden Besucherdaten üblicher IONOS-Webhosting-Produkte gibt der Anbieter eine Speicherdauer von acht Wochen an.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere gesetzliche oder anderweitig zulässige Aufbewahrung erforderlich ist.
12. Technischer Betrieb der Website
Unsere Website basiert auf WordPress und verwendet das Salient Theme mit zugehörigen Erweiterungen.
Diese dienen insbesondere der Gestaltung, technischen Darstellung und Verwaltung unserer Website-Inhalte.
Soweit durch diese Funktionen personenbezogene Daten verarbeitet werden, erfolgt dies im Rahmen der jeweils einschlägigen datenschutzrechtlichen Vorschriften.
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.
Die Übertragung von Daten zwischen Ihrem Browser und unserer Website erfolgt über eine verschlüsselte HTTPS-Verbindung.
13. Rechte betroffener Personen
Soweit die DSGVO Anwendung findet, stehen betroffenen Personen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Bereitstellung Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bestimmten Verarbeitungen widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns bitte unter:
14. Beschwerderecht
Soweit die DSGVO Anwendung findet, haben betroffene Personen gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
In Marokko ist die zuständige Datenschutzkontrollbehörde:
Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP)
Weitere Informationen:
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen oder die technischen Funktionen unserer Website ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.