Datenschutzerklärung
Verantwortlicher:
Simpmatch GmbH
Kapuzinerstraße 9
80337 München
Telefon: +49 89 143770049
E-Mail: support@workerhero.com
Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Website workerhero.com sowie die damit verbundenen Apps und Dienste. Verantwortliche ist die Simpmatch GmbH (siehe A.1).
Der Aufbau im Überblick:
- Abschnitt A – Allgemeine Pflichtangaben
- Abschnitt B – Ihre datenschutzrechtlichen Rechte
- Abschnitt C – Allgemeine Verarbeitungen beim Besuch der Websites
- Abschnitt D – Weitere Verarbeitungen
- Abschnitt E – Drittanbieterdienste (Analyse, Marketing, Social Media)
- Abschnitt F – Cookie-Erklärung (Cookiebot)
Wir können diese Datenschutzerklärung von Zeit zu Zeit an neue gesetzliche Anforderungen oder Änderungen unserer Prozesse anpassen.
A. Allgemeine Hinweise und Pflichtinformationen
A.1 Verantwortliche Stelle
Simpmatch GmbH
Kapuzinerstraße 9
80337 München
Telefon: +49 89 143770049
E-Mail: support@workerhero.com
A.2 Datenschutzbeauftragter
Herr Dr. Georg F. Schröder, Rechtsanwalt / Datenschutzbeauftragter
LL.M. legal data Schröder Rechtsanwaltsgesellschaft mbH
https://www.legaldata.law
A.3 Verarbeitung und Speicherdauer
Wir verarbeiten Ihre Daten nur im gesetzlich zulässigen Umfang und sichern die Verarbeitung durch geeignete Schutzmaßnahmen ab.
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Erhebungszweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) erfordern eine längere Speicherung. Anschließend werden die Daten gelöscht.
Details zu den einzelnen Verarbeitungen finden Sie in Abschnitt C und D.
A.4 Weitergabe von Daten und Auftragsverarbeiter
Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe zur Vertragserfüllung erforderlich ist (lit. b), eine rechtliche Verpflichtung besteht – z. B. gegenüber Steuerbehörden, Sozialversicherungsträgern oder Strafverfolgungsbehörden (lit. c) – oder sie zur Wahrung unserer berechtigten Interessen bzw. zur Geltendmachung von Rechtsansprüchen erforderlich ist und keine überwiegenden Interessen Ihrerseits entgegenstehen (lit. f).
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte externe Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein (u. a. in den Bereichen IT/Hosting, Logistik, Kommunikation, Zahlungsabwicklung, Vertrieb, Analyse und Marketing), die Ihre Daten nur nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten.
Die konkret eingesetzten Dienste sind in Abschnitt C und in Abschnitt E (Drittanbieterdienste) sowie in der Cookie-Erklärung (Abschnitt F) benannt.
A.5 Drittstaatenübermittlung
Ihre Daten werden in der Regel innerhalb der EU/des EWR verarbeitet.
Sofern Dienstleister außerhalb der EU/des EWR (etwa in den USA) eingesetzt werden, stellen wir die Einhaltung der Art. 44 ff. DSGVO sicher – durch Übermittlung in Länder mit Angemessenheitsbeschluss (bei US-Anbietern über das EU-U.S. Data Privacy Framework, soweit zertifiziert) oder durch EU-Standardvertragsklauseln bzw. andere geeignete Garantien.
Ein dem europäischen entsprechendes Datenschutzniveau kann bei Anbietern außerhalb der EU/des EWR jedoch nicht in jedem Fall garantiert werden.
B. Ihre datenschutzrechtlichen Rechte
Zur Geltendmachung Ihrer Rechte genügt eine Nachricht an die unter A.1 genannten Kontaktdaten.
B.1 Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail).
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
B.2 Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen; dies gilt auch für ein darauf gestütztes Profiling.
Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch einlegen; danach werden Ihre Daten hierfür nicht mehr verwendet.
B.3 Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.
B.4 Recht auf Datenübertragbarkeit
Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, stellen wir Ihnen oder einem Dritten in einem gängigen, maschinenlesbaren Format bereit, soweit dies technisch machbar ist.
B.5 Auskunft, Berichtigung und Löschung
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie ggf. ein Recht auf Berichtigung oder Löschung (Art. 15–17 DSGVO).
B.6 Recht auf Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen – etwa während der Prüfung einer bestrittenen Richtigkeit, bei unrechtmäßiger Verarbeitung statt Löschung, bei fortbestehendem Bedarf zur Rechtsdurchsetzung oder während einer laufenden Interessenabwägung nach einem Widerspruch.
C. Allgemeine Verarbeitungen beim Besuch der Websites
C.1 Server-Logfiles
Bei jedem Zugriff protokolliert unser Hostinganbieter automatisch Logfiles, z. B. Name der aufgerufenen Seite, Referrer-URL, Browsertyp und -version, Betriebssystem, anfragender Provider, Datum und Uhrzeit, übertragene Datenmenge und IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Systemsicherheit einschließlich der Aufklärung von Missbrauch.
IP-Adressen werden nach höchstens sieben Tagen gelöscht, sofern sie nicht wegen eines sicherheitsrelevanten Vorfalls länger benötigt werden.
Zur Sicherung der Übertragung setzen wir eine SSL-/TLS-Verschlüsselung ein.
C.2 Hosting und Auslieferung der Inhalte
Die Inhalte von workerhero.com liefern wir über das CDN „Amazon CloudFront“ der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA, aus.
Dabei werden technisch erforderliche Daten (u. a. IP-Adresse) an den Anbieter übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch einwandfreie, schnelle und sichere Bereitstellung).
Zu Übermittlungen in Drittstaaten gelten die Garantien nach A.5.
Weitere Informationen zum Datenschutz bei AWS:
https://aws.amazon.com/de/privacy/
C.3 Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um die Website bereitzustellen und komfortabler zu gestalten.
Cookies und Dienste für Statistik/Analyse und Marketing setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Einzelne dieser Dienste sind in Abschnitt E beschrieben; die granulare Auflistung finden Sie in der Cookie-Erklärung (Abschnitt F).
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir das Consent-Management-Tool „Cookiebot“ der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).
Dabei werden u. a. anonymisierte IP-Adresse, Datum/Uhrzeit der Einwilligung, Browser-Informationen, die URL der Unterseite, ein verschlüsselter Schlüssel und der Einwilligungsstatus verarbeitet; die Einwilligungen werden 12 Monate gespeichert.
Ihre Einwilligung können Sie jederzeit über unser Präferenzcenter bzw. die Cookie-Einstellungen oder durch Löschen/Blockieren von Cookies in Ihrem Browser widerrufen.
Lehnen Sie Cookies ab, stehen Ihnen unter Umständen nicht alle Funktionen der Website vollständig zur Verfügung.
D. Weitere Verarbeitungen
D.1 Geschäftsanbahnung und Vertragsabwicklung
Im Rahmen der Anbahnung und Abwicklung von Geschäftsbeziehungen – etwa mit Kunden, Dienstleistern, Vertrags- und Geschäftspartnern – verarbeiten wir personenbezogene Daten der beteiligten Personen bzw. Ansprechpartner, insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer und Zahlungsweise.
Die Verarbeitung dient der Erfüllung des Vertrags oder der Durchführung vorvertraglicher Maßnahmen (z. B. Bestellungen, Verträge mit Dienstleistern und Geschäftspartnern).
Im Rahmen der Vertragserfüllung können wir Sie kontaktieren (z. B. per E-Mail oder Telefon).
Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an das mit der Zahlungsabwicklung beauftragte Kreditinstitut) oder Sie eingewilligt haben; eine Weitergabe zu Werbezwecken ohne Einwilligung findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei zusätzlicher Einwilligung ergänzend lit. a.
Die Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren (HGB, AO) bleiben unberührt.
D.2 Kontaktaufnahme und Beantwortung von Anfragen
Bei einer Kontaktaufnahme (z. B. per Kontaktformular, E-Mail, Telefon oder Telefax) verarbeiten wir die zur Beantwortung erforderlichen Daten – in der Regel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht sowie ggf. weitere freiwillige Angaben.
Zweck ist die Bearbeitung Ihres Anliegens und die damit verbundene technische Administration.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsschluss zielt, andernfalls unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens (lit. f).
Wir speichern die Daten, bis Ihr Anliegen abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ohne diese Angaben können wir Ihre Anfrage ggf. nicht oder nicht auf allen Kommunikationswegen beantworten.
D.3 Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die dabei erhobenen Daten (z. B. E-Mail-Adresse, Anrede) zum Versand des Newsletters.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (z. B. über den Abmeldelink).
Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen.
Ohne die zwingend gekennzeichneten Angaben können wir Ihre Anmeldung nicht entgegennehmen.
D.4 Werbliche Ansprache (Post, Telefon, E-Mail)
Wir verarbeiten Ihre Kontaktdaten, um Sie über eigene Angebote und Leistungen zu informieren.
Postalische Werbung stützen wir auf unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO).
Werbung per E-Mail an Bestandskunden für eigene, ähnliche Leistungen erfolgt im gesetzlich zulässigen Rahmen (§ 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO); im Übrigen sowie für telefonische Werbung gegenüber Verbrauchern setzen wir Ihre vorherige ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Gegenüber Unternehmen (B2B) ist eine telefonische Werbung auch ohne ausdrückliche Einwilligung zulässig, sofern aufgrund konkreter Umstände ein mutmaßliches Interesse an der Ansprache besteht; Rechtsgrundlage ist insoweit unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 2 Nr. 1 UWG).
Der werblichen Ansprache können Sie jederzeit widersprechen bzw. eine erteilte Einwilligung widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen (siehe B.1/B.2).
D.5 Rechnungsstellung und Zahlungsabwicklung
Für kostenpflichtige Leistungen verarbeiten wir die zur Rechnungsstellung und Zahlungsabwicklung erforderlichen Daten (u. a. Namens-, Rechnungs- und Zahlungsdaten).
Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister ein, insbesondere Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Pflichten).
Rechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen (HGB, AO) bis zu zehn Jahre auf.
D.6 Forderungsmanagement und Durchsetzung von Rechtsansprüchen
Werden offene Rechnungen trotz Mahnung nicht beglichen, behalten wir uns vor, die erforderlichen Daten (z. B. Name, Anschrift, Kontakt- und Rechnungsdaten) an unseren Factoring-Dienstleister Tilta Fintech GmbH (Linienstraße 222, 10119 Berlin) weiterzugeben – ausschließlich zum Forderungseinzug.
Darüber hinaus können wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen an Empfänger wie Rechtsanwälte, Inkassodienstleister, Gerichte oder Behörden übermitteln.
Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung bzw. Verteidigung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO), ggf. i. V. m. rechtlichen Verpflichtungen (lit. c).
D.7 Informationssicherheit und Schutz der Plattform
Zum Schutz unserer Websites, Systeme und Nutzer verarbeiten wir personenbezogene Daten, um die Sicherheit, Integrität und Verfügbarkeit unserer Angebote zu gewährleisten sowie Missbrauch und Betrug (z. B. Fake-Accounts, unbefugte Zugriffe, Spam, missbräuchliche Nutzung der Plattform) zu erkennen, zu verhindern und aufzuklären.
Hierzu können wir insbesondere Protokoll- und Nutzungsdaten auswerten.
Bei einem Verstoß gegen unsere Nutzungsbedingungen oder bei Missbrauch behalten wir uns vor, einzelne Funktionen einzuschränken oder das betroffene Nutzerkonto vorübergehend oder dauerhaft zu sperren.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO), ggf. i. V. m. rechtlichen Verpflichtungen (lit. c).
Wir speichern die Daten so lange, wie es für die genannten Zwecke oder zu Beweiszwecken erforderlich ist.
D.8 Online-Kommunikationsdienste (Video, Chat, Meetings)
Für die Kommunikation mit Ihnen – etwa in Bewerbungs- oder Support-Gesprächen – setzen wir Kommunikationsdienste von Drittanbietern ein, über die Sie mit uns per Video, Chat o. Ä. kommunizieren können.
Je nach Dienst können folgende Daten verarbeitet und auf den Servern des Anbieters gespeichert werden:
- Zugangs- und Teilnehmerdaten (z. B. Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Profilbild);
- Meeting-Metadaten (Dauer, Beginn und Ende der Teilnahme, Name und Beschreibung des Meetings, geplantes Datum/Uhrzeit, Chat-Status, IP-Adressen sowie weitere Geräte-/Hardware-Informationen wie MAC-Adresse, Geräte-IDs, Gerätetyp, Betriebssystem, Client-Version, Kamera-/Mikrofontyp und Verbindungsart);
- bei telefonischer Einwahl: ein- und ausgehende Rufnummer, Ländername, Start- und Endzeit sowie ggf. weitere Verbindungsdaten (z. B. IP-Adresse des Geräts);
- Audio- und Videodaten (bei Freigabe von Mikrofon/Kamera) sowie ggf. Textdaten aus Chat-, Fragen- oder Umfragefunktionen.
Je nach Dienst werden die Kommunikationsinhalte ggf. verschlüsselt.
Rechtsgrundlage ist – je nach Fall – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. für eine Aufzeichnung), die Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b) oder unser berechtigtes Interesse an einer geeigneten Kommunikation (lit. f).
Eingesetzte Online-Kommunikationsdienste sind:
Twilio
Twilio Ireland Limited
70 Sir John Rogerson’s Quay
Dublin 2, D02 R296
Irland
Datenschutzinformationen:
https://www.twilio.com/de-de/privacy
Privacy Notice:
https://www.twilio.com/en-us/legal/privacy
Sie können uns über WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) kontaktieren.
Dabei verarbeiten wir z. B. Vor- und Nachnamen, Profilbild sowie gesendete Nachrichten und Bilder.
WhatsApp speichert Daten auch in Drittländern; ein mit dem europäischen vergleichbarer Standard kann nicht garantiert werden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie konkludent erteilen, indem Sie uns über WhatsApp kontaktieren; alternativ erreichen Sie uns über das Kontaktformular.
D.9 Registrierung und Nutzung der Plattform (Unternehmen und Bewerber)
Auf workerhero.com können Sie sich als Unternehmen (Stellenanbieter) oder als Bewerber (Stellensuchende) registrieren und die Plattform anschließend nutzen.
Je nach Rolle verarbeiten wir unterschiedliche Daten.
Registrierung als Bewerber
Neben Ihren Stammdaten (u. a. Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, selbst gewählter Benutzername) erheben wir Angaben, die für die Vermittlung und für Stellenausschreibungen relevant sind – beispielsweise Ihre Ausbildung und beruflichen Qualifikationen, Berufserfahrung, sprachliche Qualifikationen, vorhandene Führerscheinklassen, Verfügbarkeit sowie Ihren Standort bzw. gewünschten Einsatzort.
Diese Angaben bilden die Grundlage Ihres Bewerberprofils.
Registrierung als Unternehmen
Wir richten Ihnen ein Unternehmens-Konto ein, über das Sie Stellen ausschreiben, eingehende Bewerbungen verwalten und die Vermittlungsfunktionen nutzen können.
Verarbeitet werden insbesondere Firmen- und Rechnungsdaten sowie die Kontakt- und Zugangsdaten der handelnden Ansprechpartner (u. a. Name, Position, dienstliche E-Mail-Adresse und Telefonnummer).
Zweck ist die Einrichtung, Bereitstellung und Verwaltung Ihres Nutzerkontos sowie die Ermöglichung der Plattformnutzung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).
Die Bereitstellung der als Pflichtangaben gekennzeichneten Daten ist für die Registrierung und Nutzung erforderlich; ohne sie können wir das Konto nicht bereitstellen.
D.10 Bewerberprofile und Vermittlung
Zur Vermittlung zwischen Stellensuchenden und Stellenanbietern verarbeiten wir die in Ihrem Bewerberprofil angegebenen Daten (siehe D.9), insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Qualifikation, Standort und Ihre Bewerbungsunterlagen.
Für registrierte Stellenanbieter auf der Plattform sind allgemein einsehbar: Qualifikation, Standort sowie Vor- und Nachname.
Ihren Namen und Ihre Kontaktdaten geben wir hingegen nur an solche Stellenanbieter weiter, für die Sie einer Offenlegung im Rahmen des Vermittlungsprozesses gesondert zustimmen.
Registrierte Stellenanbieter sind insoweit Empfänger Ihrer Daten.
Rechtsgrundlage ist Ihre Einwilligung bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. a bzw. b DSGVO).
Mit Ihrer Registrierung willigen Sie ein, dass Ihre Daten zu den genannten Zwecken gespeichert werden und – zur Aufrechterhaltung Ihres Nutzerkontos – auch nach einer erfolgreichen Vermittlung gespeichert bleiben und nicht automatisch gelöscht werden.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Im Kundenbereich können Sie Ihre Daten jederzeit einsehen, aktualisieren, Ihr Passwort ändern und Ihre gespeicherten Daten löschen.
Wir speichern Ihre Bewerberdaten so lange, wie es für den Vermittlungsprozess (einschließlich Kontoführung und Provisionsabrechnung mit dem Stellenanbieter) erforderlich ist, zzgl. eines Anschlusszeitraums von vier Monaten.
Gesetzliche Aufbewahrungspflichten sowie die Wahrung von Rechtsansprüchen (insbesondere nach dem AGG) bleiben unberührt.
Besondere Kategorien personenbezogener Daten
Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (z. B. Angaben zu Gesundheit oder Religion oder ein Bewerbungsfoto).
Wir bitten Sie, solche Angaben nur zu übermitteln, soweit sie für die angestrebte Tätigkeit erforderlich sind.
Soweit Sie derartige Daten freiwillig bereitstellen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. im Beschäftigungskontext nach Art. 9 Abs. 2 lit. b DSGVO.
D.11 KI-gestützte telefonische Vorqualifizierung (Lana)
Zur Vorqualifizierung von Bewerbungen setzen wir eine KI-gestützte Assistentin ein, die Sie über Telefon, WhatsApp oder E-Mail kontaktiert und ein strukturiertes Vorgespräch anhand der Stellenanforderungen führt.
Verarbeitet werden Ihre Kontaktdaten, Ihre Angaben aus dem Gespräch (einschließlich Transkript und Zusammenfassung) und, soweit vorhanden, Ihr Lebenslauf.
Eine Aufzeichnung erfolgt nur mit Ihrer Einwilligung.
Wenn Sie der Aufzeichnung nicht zustimmen, können Sie am Bewerbungsverfahren ohne Nachteil auf anderem Weg teilnehmen, etwa über ein kurzes Online-Formular.
Die hierfür verwendeten Kontaktdaten stammen aus Ihrer Bewerbung bzw. Registrierung.
Rechtsgrundlagen
Für Durchführung und Dokumentation: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Für die Aufzeichnung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Soweit wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO; siehe B.2).
Speicherdauer
Für die Dauer des Bewerbungs-/Vermittlungsverfahrens. Anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten oder die Wahrung von Rechtsansprüchen entgegenstehen.
Empfänger (eingesetzte Dienste)
- Hosting und Speicherung: Amazon Web Services; Verarbeitung innerhalb der EU.
- KI-Sprachmodelle: OpenAI und Anthropic, angebunden über Amazon Web Services (AWS Bedrock) bzw. Azure OpenAI, mit Verarbeitung innerhalb der EU. Die Modelle dienen ausschließlich der beschreibenden Auslesung und Strukturierung Ihrer Angaben. Eine Nutzung Ihrer Inhalte zu Trainingszwecken ist vertraglich ausgeschlossen.
- Sprachsynthese und -erkennung: ElevenLabs; Verarbeitung innerhalb der EU.
- Telefonie: Twilio; die Sprachverbindung wird in der EU-Region verarbeitet. Telekommunikationsnetzbetreiber können Verbindungsdaten außerhalb der EU verarbeiten.
- WhatsApp-Kommunikation: Für Benachrichtigungen und die Kommunikation über WhatsApp setzen wir den Dienst 360dialog der 360dialog GmbH mit Verarbeitung innerhalb der EU ein. Die Nachrichtenzustellung erfolgt über die WhatsApp-Plattform (Meta) bzw. die Facebook-API mit EU-Speicherung. Soweit dabei eine Verarbeitung außerhalb der EU erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.
Keine automatisierte Entscheidungsfindung
Wir dokumentieren das Gespräch und gleichen Ihre Angaben mit den vordefinierten Anforderungen der jeweiligen Stelle ab.
Dabei wird keine Bewertung, kein Score und kein Ranking erstellt.
Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Die Auswahl trifft eine natürliche Person.
E. Drittanbieterdienste (Analyse, Marketing, Social Media)
Analyse- und Marketing-Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die Sie jederzeit im Präferenzcenter widerrufen können.
Die genaue Cookiebot-Darstellung – mit Anbieter, Zweck, Kategorie und Speicherdauer der einzelnen Dienste je Website – finden Sie in Abschnitt F.
E.1 Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website können an Server von Google übertragen und dort verarbeitet werden.
Soweit Google personenbezogene Daten außerhalb der EU/des EWR verarbeitet, gelten die unter A.5 beschriebenen Voraussetzungen für Drittstaatenübermittlungen.
Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google entsprechend gekürzt.
Im Auftrag des Betreibers dieser Website kann Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Google Analytics setzen wir nur mit Ihrer Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Präferenzcenter widerrufen.
Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy?hl=de
Weitere Informationen darüber, wie Google Daten von Websites oder Apps verarbeitet, in denen Google-Dienste eingesetzt werden:
https://policies.google.com/technologies/partner-sites?hl=de
E.2 Google Ads (Conversion-Tracking und Remarketing)
Wir verwenden Google Ads einschließlich Conversion-Tracking und Remarketing.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Wenn Sie auf eine von Google geschaltete Anzeige klicken, können Cookies oder vergleichbare Technologien für das Conversion-Tracking auf Ihrem Endgerät gespeichert werden.
Die hierdurch gewonnenen Informationen dienen insbesondere dazu, den Erfolg unserer Werbemaßnahmen zu messen und Conversion-Statistiken zu erstellen.
Darüber hinaus können wir Google Ads Remarketing nutzen, um Besucher unserer Website bestimmten Zielgruppen zuzuordnen und diesen auf anderen Websites oder in Google-Diensten interessenbezogene Werbung anzuzeigen.
Soweit Sie bei Google eingeloggt sind und entsprechende Einstellungen vorgenommen haben, kann Google Informationen aus der Nutzung unserer Website Ihrem Google-Konto zuordnen.
Im Rahmen der Nutzung von Google Ads kann es zu einer Verarbeitung personenbezogener Daten außerhalb der EU/des EWR kommen. Hierfür gelten die unter A.5 dargestellten Voraussetzungen.
Google Ads und die hierfür erforderlichen Marketing-Cookies bzw. vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit in unserem Präferenzcenter widerrufen.
Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy?hl=de
Informationen zu Werbetechnologien von Google:
https://policies.google.com/technologies/ads?hl=de
E.3 Google Fonts
Wir verwenden auf dieser Website externe Schriften von Google, soweit diese nicht lokal eingebunden werden.
Google Fonts ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei einer externen Einbindung wird beim Aufruf der Website eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie Informationen über die aufgerufene Website verarbeitet werden.
Der Zweck der Verwendung von Google Fonts ist die einheitliche Darstellung von Schriftarten.
Soweit Google Fonts extern geladen wird, erfolgt dies nur mit Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy?hl=de
E.4 Meta-Pixel (Facebook)
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mit Hilfe des Meta-Pixels können wir das Verhalten von Besuchern unserer Website nachvollziehen, nachdem diese eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben.
Hierdurch können wir die Wirksamkeit unserer Werbeanzeigen statistisch auswerten und Zielgruppen für die Ausspielung interessenbezogener Werbung bilden.
Dabei können insbesondere Informationen über die Nutzung unserer Website, technische Informationen sowie – sofern von uns entsprechend konfiguriert und von Ihnen eingewilligt – zusätzliche Daten an Meta übermittelt werden.
Soweit wir und Meta bei der Erhebung und Übermittlung von Daten gemeinsam verantwortlich sind, erfolgt dies im Rahmen der hierfür vorgesehenen Vereinbarungen gemäß Art. 26 DSGVO.
Die weitere Verarbeitung der übermittelten Daten durch Meta erfolgt in eigener datenschutzrechtlicher Verantwortung von Meta.
Das Meta-Pixel setzen wir nur mit Ihrer Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über unser Präferenzcenter widerrufen.
Weitere Informationen zum Datenschutz bei Meta:
https://www.facebook.com/privacy/policy/
E.5 Hotjar
Diese Website nutzt Hotjar.
Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta.
Hotjar ist ein Werkzeug zur Analyse des Nutzerverhaltens auf unserer Website.
Mit Hotjar können wir beispielsweise Maus- und Scrollbewegungen sowie Klicks auswerten und Heatmaps erstellen.
Hierdurch können wir nachvollziehen, wie Besucher unsere Website nutzen und an welchen Stellen sie beispielsweise Eingabeprozesse abbrechen.
Hotjar kann hierzu Cookies oder vergleichbare Technologien verwenden.
Hotjar setzen wir nur mit Ihrer Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über unser Präferenzcenter widerrufen.
Weitere Informationen zum Datenschutz bei Hotjar:
https://www.hotjar.com/legal/policies/privacy/
Hotjar Opt-out:
https://www.hotjar.com/privacy/do-not-track/
E.6 LinkedIn Insight Tag
Auf unserer Website wird das LinkedIn Insight Tag eingesetzt.
Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“).
Das LinkedIn Insight Tag ermöglicht die Erhebung von Daten zu Besuchen auf unserer Website, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten.
LinkedIn stellt uns insbesondere aggregierte Berichte über die Website-Zielgruppe und die Leistung unserer Werbeanzeigen zur Verfügung.
Zudem kann das LinkedIn Insight Tag für Retargeting genutzt werden, sodass wir Besucher unserer Website im Rahmen von LinkedIn-Werbekampagnen erneut ansprechen können.
Das LinkedIn Insight Tag setzen wir nur mit Ihrer Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit in unserem Präferenzcenter widerrufen.
Weitere Informationen zum Datenschutz bei LinkedIn:
https://de.linkedin.com/legal/privacy-policy
E.7 LinkedIn Marketing Solutions
Wir verwenden auf unserem Internetauftritt „Marketing Solutions“ von LinkedIn, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Wir setzen Marketing Solutions zu Marketing- und Optimierungszwecken ein, insbesondere um den Erfolg unserer Werbekampagnen auszuwerten und unsere Angebote sowie das Nutzungserlebnis fortlaufend zu verbessern.
Marketing Solutions setzen wir nur mit Ihrer Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit in unserem Präferenzcenter widerrufen.
Weitere Informationen zum Datenschutz bei LinkedIn:
https://de.linkedin.com/legal/privacy-policy
E.8 Indeed
Im Bewerbungsprozess können wir Technologien der Indeed Ireland Operations Limited bzw. der Unternehmensgruppe von Indeed einsetzen, um eingereichte Bewerbungen oder abgeschlossene Bewerbungsprozesse zu messen.
Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt oder personenbezogene Daten verarbeitet werden, erfolgt der Einsatz nur mit Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen zum Datenschutz bei Indeed:
E.9 Talent.com
Unsere Website kann im Verlauf des Bewerbungsprozesses Technologien von Talent.com einsetzen, um eingereichte Bewerbungen bzw. abgeschlossene Registrierungen statistisch auszuwerten.
Soweit hierbei personenbezogene Daten verarbeitet oder Cookies bzw. vergleichbare Technologien eingesetzt werden, erfolgt der Einsatz nur mit Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen zum Datenschutz bei Talent.com:
E.10 TikTok Ads / TikTok Pixel
Wir nutzen den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Der TikTok Pixel dient dazu, den Erfolg unserer TikTok-Werbeanzeigen zu messen und unsere Werbemaßnahmen zu optimieren.
Nach Ihrer Einwilligung kann der Pixel Cookies bzw. vergleichbare Technologien einsetzen.
Dabei können Informationen zu Ihrem Nutzungsverhalten, technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Zeitstempel sowie Informationen zum Aufruf unserer Website über eine TikTok-Anzeige an TikTok übermittelt werden.
Verfügen Sie über ein TikTok-Konto, kann TikTok die Daten entsprechend den dort geltenden Einstellungen Ihrem Konto zuordnen und zur Bildung von Zielgruppen sowie für personalisierte Werbung nutzen.
Wir selbst erhalten grundsätzlich aggregierte Auswertungen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über unser Präferenzcenter widerrufen.
Hinsichtlich bestimmter Erhebungs- und Übermittlungsvorgänge können wir und TikTok gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sein.
Die weitere Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortung von TikTok.
Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden; hierfür gelten die Voraussetzungen gemäß A.5.
Weitere Informationen:
https://www.tiktok.com/legal/page/eea/privacy-policy/de
E.11 Social-Media-Präsenzen
Wir unterhalten Präsenzen in sozialen Netzwerken und verlinken diese auf unserer Website.
Beim bloßen Aufruf unserer Website werden über normale Links grundsätzlich noch keine Daten an den Betreiber des jeweiligen sozialen Netzwerks übermittelt. Erst wenn Sie einem entsprechenden Link folgen oder ein eingebundenes Social Plugin aktivieren, kann eine Datenübermittlung erfolgen.
Hierbei können insbesondere folgende Datenkategorien verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit
- besuchte Website
- Geräte- und Browserinformationen
- Informationen über Ihre Interaktion mit dem jeweiligen sozialen Netzwerk
Sind Sie beim Aufruf unserer Profilseite bei einem sozialen Netzwerk in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Betreiber die Informationen des Besuchs Ihrem persönlichen Account zuordnen.
Interagieren Sie mit Inhalten oder Funktionen des jeweiligen Netzwerks, können diese Informationen ebenfalls Ihrem persönlichen Konto zugeordnet und ggf. veröffentlicht werden.
Der Zweck unserer Social-Media-Präsenzen ist die Information über unsere Angebote und Services, die Kommunikation mit Interessenten, Bewerbern, Kunden und sonstigen Nutzern sowie Öffentlichkeitsarbeit.
Soweit wir personenbezogene Daten selbst verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der Öffentlichkeitsarbeit und Kommunikation.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bei bestimmten Funktionen sozialer Netzwerke kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und dem jeweiligen Plattformbetreiber bestehen.
Ihre gesetzlichen Rechte können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen.
Wir binden bzw. verlinken insbesondere folgende soziale Netzwerke:
Facebook
Meta Platforms Ireland Limited
https://www.facebook.com/privacy/policy/
Instagram
Meta Platforms Ireland Limited
https://privacycenter.instagram.com/policy/
LinkedIn
LinkedIn Ireland Unlimited Company
https://de.linkedin.com/legal/privacy-policy
YouTube
Google Ireland Limited
https://policies.google.com/privacy?hl=de
E.12 ProvenExpert (Bewertungswidget)
Zur Darstellung von Kundenbewertungen binden wir ein Widget der ProvenExpert-Plattform ein.
Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin.
Beim Laden des Widgets können technische Daten, insbesondere IP-Adresse sowie Browser- und Geräteinformationen, an den Anbieter übermittelt werden.
Soweit dabei Cookies gesetzt oder Informationen aus Ihrem Endgerät abgerufen werden, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Soweit keine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Darstellung von Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen zum Datenschutz bei ProvenExpert:
https://www.provenexpert.com/de-de/datenschutzbestimmungen/
E.13 Google reCAPTCHA
Zum Schutz unserer Formulare und Anmeldeseiten, insbesondere Registrierung, Login, Kontakt- und Löschanträge, vor missbräuchlicher Nutzung, Spam und automatisierten Zugriffen setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.
Dabei analysiert reCAPTCHA das Nutzerverhalten anhand verschiedener Merkmale.
Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet und an Google übermittelt werden.
Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).
Soweit reCAPTCHA Cookies setzt oder auf Informationen in Ihrem Endgerät zugreift und hierfür eine Einwilligung gesetzlich erforderlich ist, setzen wir reCAPTCHA erst nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy?hl=de
E.14 Content Delivery Networks (CDN)
Unsere Website bedient sich eines sogenannten Content Delivery Networks („CDN“).
Ein CDN ist ein Netzwerk aus Servern, über die Inhalte an verschiedenen Standorten zwischengespeichert und Nutzern möglichst schnell zur Verfügung gestellt werden.
Dabei können technisch erforderliche Informationen, insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die angeforderte Ressource verarbeitet werden.
Die Rechtsgrundlage für die Nutzung eines CDN und die hiermit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer technisch einwandfreien, schnellen und sicheren Bereitstellung unserer Website sowie der Entlastung unserer IT-Infrastruktur.
Wir nutzen insbesondere den CDN-Dienst „Amazon CloudFront“ von Amazon Web Services.
Weitere Informationen zum Datenschutz bei AWS:
https://aws.amazon.com/de/privacy/
F. Cookie-Erklärung (Cookiebot)
Die jeweils aktuellen Informationen zu den auf unserer Website eingesetzten Cookies und vergleichbaren Technologien, insbesondere zu Anbieter, Zweck, Kategorie und Speicherdauer, werden über unser Consent-Management-Tool Cookiebot bereitgestellt.
Über die Cookie-Einstellungen bzw. unser Präferenzcenter können Sie Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft erteilen, ändern oder widerrufen.
Version 1.5, Stand: September 2026