Datenschutzhinweise für Bewerbungen

Diese Hinweise gelten für Bewerbungen über das Bewerbungsformular auf unserer Karriereseite. Ergänzend gilt unsere Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich ist das im Impressum genannte Unternehmen.

[PLATZHALTER: Kontakt einer oder eines Datenschutzbeauftragten, falls benannt – sonst diesen Satz entfernen]

Welche Daten wir verarbeiten

• Deine Angaben im Formular: gewünschte Stelle(n) oder Initiativbewerbung, Vor- und Nachname, E-Mail-Adresse und – freiwillig – Telefonnummer, Nachricht und Lebenslauf als PDF-Datei.
• Technische Daten beim Absenden: IP-Adresse und Angaben zum Browser für den Spam-Schutz mit Cloudflare Turnstile. Zur Begrenzung von Anfragen speichern wir höchstens zehn Minuten lang einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse, nie die Adresse selbst.

Pflicht sind nur Name und E-Mail-Adresse – ohne sie können wir dir nicht antworten. Ein Anschreiben oder Lebenslauf ist nicht erforderlich. Bitte schick uns keine besonders sensiblen Angaben, etwa zur Gesundheit, die wir für die Entscheidung nicht brauchen.

Zweck und Rechtsgrundlage

• Bewerbungsverfahren: Wir verarbeiten deine Angaben, um deine Bewerbung zu prüfen, mit dir Kontakt aufzunehmen und über eine Einstellung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). [PLATZHALTER: Rechtsgrundlage rechtlich prüfen lassen, insbesondere Verhältnis zu § 26 BDSG nach dem Urteil des EuGH vom 30.03.2023, C-34/21]
• Spam- und Missbrauchsschutz: Turnstile und die Begrenzung von Anfragen schützen das Formular. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).
• Nach Abschluss des Verfahrens: Bis zur automatischen Löschung bewahren wir die Bewerbung auf, um uns gegen mögliche Ansprüche verteidigen zu können, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

Eine Einwilligung holen wir für das Bewerbungsverfahren nicht ein. Einen Talentpool oder eine Weitergabe an andere Unternehmen gibt es nicht.

Wer deine Bewerbung sieht

• Bei uns: nur die Personen, die über Bewerbungen entscheiden und dafür als Empfänger eingetragen sind. [PLATZHALTER: Personen bzw. Funktionen nennen, z. B. Geschäftsführung]
• Benachrichtigung: Über eine neue Bewerbung informieren wir die Empfänger per E-Mail. Die E-Mail enthält nur die gewünschte(n) Stelle(n) und einen Link – keinen Namen, keine Kontaktdaten und keine Unterlagen. Den Link können nur die eingetragenen Empfänger nach einer Anmeldung öffnen.

Dienstleister und Speicherort

• Cloudflare (Cloudflare, Inc., USA): Betrieb der Website und des Formulars (Cloudflare Pages), Spam-Schutz (Turnstile), Speicherung deiner Bewerbung in einem nicht öffentlichen Speicher mit Datenhaltung in der EU (R2, EU-Jurisdiktion) und Anmeldung der Empfänger (Cloudflare Access). Cloudflare verarbeitet die Daten in unserem Auftrag. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; dennoch kann nicht ausgeschlossen werden, dass technische Daten wie die IP-Adresse in den USA verarbeitet werden. [PLATZHALTER: Auftragsverarbeitungsvertrag mit Cloudflare bestätigen]
• Resend (Resend, Inc., USA): Versand der Benachrichtigungs-E-Mail. Resend erhält dabei keine Angaben aus deiner Bewerbung außer der gewünschten Stelle(n). [PLATZHALTER: Auftragsverarbeitungsvertrag und Übermittlungsgrundlage für Resend bestätigen]
• E-Mail-Postfach: [PLATZHALTER: Anbieter des Postfachs, an das die Benachrichtigung geht]

Wie lange wir deine Daten speichern

Deine Bewerbung und dein Lebenslauf werden 180 Tage nach Eingang automatisch gelöscht. Früher löschen wir sie, wenn du deine Bewerbung zurückziehst oder wir sie nicht mehr brauchen. Wenn wir dich einstellen, übernehmen wir die erforderlichen Unterlagen in deine Personalakte; für sie gelten dann die Regeln des Arbeitsverhältnisses.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Es gibt keine automatisierte Entscheidung über deine Bewerbung.