Datenschutzerklärung

1. Einleitung und allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten bei der Nutzung unserer Plattform GKarriere (erreichbar unter den Domains gkarriere.de, app.gkarriere.de und auth.gkarriere.de) sowie unserer öffentlichen Webseite.

GKarriere ist eine Produkt- und Plattformbezeichnung der Grabosch Media GmbH; eine eingetragene Marke besteht nicht. Diensteanbieter und datenschutzrechtlich verantwortliche Stelle ist ausschließlich die Grabosch Media GmbH (siehe Abschnitt 2).

Diese Datenschutzerklärung gilt für alle Verarbeitungstätigkeiten der unten genannten verantwortlichen Stelle und richtet sich gleichermaßen an Bewerberinnen und Bewerber, an Unternehmensvertreterinnen und -vertreter sowie an reine Webseiten-Besucherinnen und -Besucher.

Maßgeblich sind insbesondere die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, ehemals TTDSG).

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Grabosch Media GmbH

Karla-Schmidt-Str. 20

30655 Hannover

Deutschland

Vertreten durch den Geschäftsführer Laurenz Grabosch.

Eingetragen im Handelsregister des Amtsgerichts Hannover unter HRB 225327. Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE360773007.

Kontakt für allgemeine Anliegen: laurenz@grabosch.com

Kontakt für Datenschutzanfragen: datenschutz@gkarriere.de

3. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen nach § 38 BDSG nicht erforderlich, da wir die dort genannten Schwellenwerte nicht erreichen. Für sämtliche Anfragen, Anliegen und Beschwerden in Bezug auf den Datenschutz steht Ihnen ungeachtet dessen die folgende Adresse zur Verfügung:

datenschutz@gkarriere.de

Anfragen werden vertraulich behandelt und in der Regel innerhalb der gesetzlichen Fristen beantwortet.

4. Begriffsbestimmungen

Wir verwenden die in Art. 4 DSGVO definierten Begriffe. Insbesondere bedeutet:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Speichern, Anpassen, Auslesen, Verwenden, Übermitteln oder Löschen.

Anonymisierung bezeichnet das Verändern personenbezogener Daten derart, dass die Einzelangaben nicht mehr oder nur mit unverhältnismäßigem Aufwand einer bestimmten Person zugeordnet werden können.

5. Übersicht: Welche Daten wir verarbeiten

Im Rahmen unserer Plattform verarbeiten wir Daten in drei Hauptkategorien:

5.1 Daten von Bewerberinnen und Bewerbern

Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl. Beruflicher Hintergrund: Beruf, Qualifikationsniveau, Skills, Berufserfahrung. Dokumente: Lebenslauf (PDF), Zertifikate (z. B. Hersteller-Schulungen, Sachkundenachweise), Zeugnisse. Such- und Wechselkriterien: Wechselbereitschaft, Gehaltsvorstellung, gewünschte Region. Match- und Interaktionsdaten: Historie vorgeschlagener Stellen, Status der Vorschläge, von Ihnen gewählte Blocklist (Unternehmen, an die Ihre Daten nicht weitergegeben werden dürfen). Authentifizierungsdaten: Login-Zeitstempel, Session-Tokens (für die Magic-Link-Anmeldung).

5.2 Daten von Unternehmen

Firmenstammdaten: Firmenname, Adresse, Branche, Ansprechpartner. Stellenangebote: Beschreibung der ausgeschriebenen Position, Anforderungsprofil, Standort, Vergütungsrahmen. Mitglieder-Accounts: E-Mail-Adresse, Name, Rolle innerhalb des Unternehmens. Nutzungsdaten: Aktivitäten innerhalb der Plattform, Match-Reaktionen, Kommunikation mit Bewerbern (sofern über die Plattform geführt).

5.3 Daten von Webseiten-Besuchern

Beim bloßen Aufruf unserer Webseite werden technisch erforderliche Daten verarbeitet (siehe Abschnitt Server-Logfiles und Cookies).

6. Zwecke und Rechtsgrundlagen der Verarbeitung

6.1 Bereitstellung der Plattform und Vertragserfüllung

Wir verarbeiten die in Abschnitt 5 genannten Daten, um Ihnen die Funktionen der Plattform GKarriere zur Verfügung zu stellen, Stellenvorschläge zu erzeugen, Matches zwischen Bewerbern und Unternehmen anzubahnen und die mit Unternehmen geschlossenen Verträge zu erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise Durchführung vorvertraglicher Maßnahmen).

6.2 Aufnahme in den Bewerber-Pool

Die Aufnahme Ihrer Daten in den Bewerber-Pool sowie deren weitere Nutzung für die Anbahnung von Beschäftigungsverhältnissen erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung. Details siehe Abschnitt 9.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.3 Magic-Link-Anmeldung und Sicherheit

Für die Anmeldung an der Plattform setzen wir ein passwortloses Verfahren (sogenannter Magic-Link) ein. Hierfür erhalten Sie auf Anforderung einen Login-Link an Ihre hinterlegte E-Mail-Adresse. Wir speichern keine Passwörter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Login-Verfahren).

6.4 Server-Logfiles

Beim Aufruf unserer Webseite werden technische Daten (IP-Adresse, Datum und Uhrzeit, abgerufene URL, Referrer, Browsertyp, Betriebssystem) verarbeitet, soweit dies zum Betrieb und zur Sicherheit unserer Dienste erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

6.5 Erfüllung rechtlicher Pflichten

Soweit gesetzliche Aufbewahrungs-, Mitteilungs- oder Auskunftspflichten bestehen, verarbeiten wir Ihre Daten zur Erfüllung dieser Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

5. Übersicht: Welche Daten wir verarbeiten

Im Rahmen unserer Plattform verarbeiten wir Daten in drei Hauptkategorien:

5.1 Daten von Bewerberinnen und Bewerbern

5.2 Daten von Unternehmen

5.3 Daten von Webseiten-Besuchern

Beim bloßen Aufruf unserer Webseite werden technisch erforderliche Daten verarbeitet (siehe Abschnitt Server-Logfiles und Cookies).

6. Zwecke und Rechtsgrundlagen der Verarbeitung

6.1 Bereitstellung der Plattform und Vertragserfüllung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise Durchführung vorvertraglicher Maßnahmen).

6.2 Aufnahme in den Bewerber-Pool

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.3 Magic-Link-Anmeldung und Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Login-Verfahren).

6.4 Server-Logfiles

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

6.5 Erfüllung rechtlicher Pflichten

Soweit gesetzliche Aufbewahrungs-, Mitteilungs- oder Auskunftspflichten bestehen, verarbeiten wir Ihre Daten zur Erfüllung dieser Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

7. Wie unsere Plattform mit Ihren Daten umgeht - die Goldene Regel

Ein zentrales Schutzprinzip von GKarriere lautet: Ihre Klartext-Kontaktdaten werden Unternehmen erst dann übermittelt, wenn Sie aktiv und ausdrücklich Ihr Interesse an einer konkreten Stelle erklären.

Konkret bedeutet das:

Vor Ihrer Zustimmung: Unternehmen, die in der Plattform nach passenden Kandidatinnen und Kandidaten suchen, sehen ausschließlich ein anonymisiertes Profil. Dieses umfasst typischerweise den Beruf, das Qualifikationsniveau, eine grobe Region (auf Ebene der Postleitzahl-Region), Skills und einen Gehaltsrahmen. Klartext-Angaben wie Name, E-Mail-Adresse, Telefonnummer, Lebenslauf-PDF oder personenbezogene Zertifikate sind für Unternehmen in dieser Phase nicht einsehbar.

Mit Ihrer Zustimmung: Erst wenn Sie über den dafür vorgesehenen Mechanismus (zum Beispiel die Schaltfläche Bewerben oder eine vergleichbare ausdrückliche Bestätigung) Ihre Einwilligung erteilen, werden die Klartext-Daten an das jeweilige Unternehmen freigegeben.

Pro Vorschlag: Diese Freigabe erfolgt jeweils selektiv für den konkret vorgeschlagenen Match. Sie behalten die Kontrolle darüber, welches Unternehmen welche Daten zu sehen bekommt.

Blocklist: Sie können einzelne Unternehmen ausdrücklich von Vorschlägen ausschließen. Diese Unternehmen erhalten Ihr Profil weder anonymisiert noch in Klartext.

Technisch wird dieses Prinzip durch eine kombinierte Architektur aus Row-Level-Security in unserer Datenbank, dedizierten datenbankseitigen Sichten (Views) sowie durch Berechtigungs-Logik in der Anwendung umgesetzt.

8. Empfänger der Daten

Wir geben Ihre Daten nur weiter, wenn dafür eine der folgenden Voraussetzungen vorliegt: Ihre Einwilligung, die Erforderlichkeit zur Vertragserfüllung, eine gesetzliche Verpflichtung oder ein überwiegendes berechtigtes Interesse.

8.1 Unternehmen, an die Bewerberdaten nach Opt-in weitergegeben werden

Wenn Sie als Bewerberin oder Bewerber Ihr Interesse an einer konkreten Stelle ausdrücklich bestätigen, werden Ihre Klartext-Daten an das ausschreibende Unternehmen übermittelt. Welches Unternehmen welche Stelle ausschreibt, ist Ihnen vor Erteilung Ihrer Einwilligung jeweils bekannt.

8.2 Auftragsverarbeiter nach Art. 28 DSGVO

Wir setzen sorgfältig ausgewählte technische Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen wurde. Diese Dienstleister verarbeiten Daten ausschließlich nach unserer Weisung.

Supabase Inc.: Datenbank, Authentifizierung, Datei-Speicher; Datacenter Frankfurt am Main (EU).

Vercel Inc.: Anwendungs-Hosting; Datacenter Frankfurt am Main (EU).

Resend Inc.: Versand transaktionaler E-Mails (z. B. Login-Links, Match-Benachrichtigungen); Datacenter Irland (EU).

n8n (selbst gehostet): Webhook-basierte Datenintegration; Server in Deutschland.

8.3 Künftige Auftragsverarbeiter

Im Zuge der Weiterentwicklung der Plattform können künftig zusätzliche Dienstleister hinzukommen, etwa zur Telefonie-Anbindung (Twilio Inc.), zur Produktanalyse (PostHog Inc., EU-Cloud Frankfurt) oder zur Nachrichten-Zustellung über Messaging-Kanäle (WhatsApp Business API, Meta Platforms Ireland Ltd.). Diese Datenschutzerklärung wird bei tatsächlicher Inbetriebnahme entsprechend aktualisiert. Soweit solche Dienste eine Einwilligung erfordern, holen wir diese vorab ein.

8.4 Sonstige Empfänger

Daten können in Einzelfällen weitergegeben werden an: Steuerberater, Wirtschaftsprüfer und Rechtsanwälte (im Rahmen ihrer Berufspflichten), Gerichte und Behörden (bei rechtlicher Verpflichtung), Versicherungen (im Schadensfall).

9. Bewerber-Pool - ausführliche Regelung

Der Bewerber-Pool ist das Herzstück der Plattform GKarriere. Im Folgenden erläutern wir die Funktionsweise und die Schutzmechanismen im Detail.

9.1 Was ist der Bewerber-Pool?

Der Bewerber-Pool ist eine Datenbank, in der wir Profile von Personen speichern, die ein grundsätzliches Interesse daran haben, über passende Stellenangebote informiert zu werden. Die Profile umfassen die in Abschnitt 5.1 genannten Daten.

Auf Grundlage dieser Profile schlagen wir Ihnen aktiv passende Stellen suchender Unternehmen vor. Bevor ein Unternehmen Klartext-Daten erhält, müssen Sie aktiv zustimmen (siehe Abschnitt 7).

9.2 Aufnahme nur mit Ihrer ausdrücklichen Einwilligung

Die Aufnahme in den Bewerber-Pool sowie die hiermit verbundenen Verarbeitungen erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung wird im Rahmen der Registrierung über eine eindeutige bestätigende Handlung (zum Beispiel das Setzen eines Hakens oder die Bestätigung eines Anmelde-Links) eingeholt. Vor Erteilung Ihrer Einwilligung werden Sie über die geplante Verarbeitung, die Empfänger und Ihre Rechte informiert.

9.3 Freiwilligkeit

Die Erteilung der Einwilligung ist vollständig freiwillig. Sie ist nicht an die Erbringung einer anderen Leistung geknüpft. Wenn Sie Ihre Einwilligung nicht erteilen oder später widerrufen, entstehen Ihnen daraus keinerlei Nachteile.

9.4 Widerruf jederzeit möglich

Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Der Widerruf hat zur Folge, dass wir die auf Grundlage der Einwilligung gespeicherten Daten unverzüglich löschen oder anonymisieren, soweit nicht ausnahmsweise gesetzliche Aufbewahrungspflichten entgegenstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Erklärung des Widerrufs reicht eine formlose Mitteilung. Folgende Wege stehen Ihnen zur Verfügung:

Per E-Mail: datenschutz@gkarriere.de. In Ihrem Profil: über die hierfür vorgesehene Funktion innerhalb der Plattform. Per Brief: Grabosch Media GmbH, Karla-Schmidt-Str. 20, 30655 Hannover.

Wir bestätigen den Eingang Ihres Widerrufs schriftlich (in der Regel per E-Mail) und informieren Sie über die durchgeführte Löschung.

9.5 Speicherdauer im Bewerber-Pool

Ihre Daten werden spätestens zwei Jahre nach Erteilung der Einwilligung gelöscht, sofern Sie Ihre Einwilligung nicht zuvor verlängert oder widerrufen haben. Vor Ablauf dieser Frist erinnern wir Sie rechtzeitig per E-Mail an das nahende Fristende und bieten Ihnen die Möglichkeit, Ihre Einwilligung zu erneuern.

Bei einem zwischenzeitlich erfolgreich vermittelten Beschäftigungsverhältnis sprechen wir Sie an, ob Sie eine weitere Speicherung wünschen oder Ihre Daten gelöscht werden sollen.

9.6 Bewerbungsspezifische Daten und Aufbewahrung nach Ablehnung

Soweit Sie sich auf eine konkrete Stelle bewerben und dies zu keinem Beschäftigungsverhältnis führt, löschen wir Ihre für die konkrete Bewerbung erhobenen Daten in der Regel sechs Monate nach Abschluss des Auswahlverfahrens. Diese Frist trägt etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) Rechnung. Sie hat keinen Einfluss auf die getrennt davon im Bewerber-Pool gespeicherten Daten.

9.7 Anonymisierung

Soweit es technisch und rechtlich möglich ist, anonymisieren wir Daten, statt sie zu löschen, wenn dies dem berechtigten Interesse der statistischen Auswertung der Plattform-Nutzung dient. Anonymisierte Daten haben keinen Personenbezug mehr und unterliegen daher nicht mehr der DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bewerber-Pool-Profil: bis zu zwei Jahre nach Einwilligung; Löschung auf Widerruf jederzeit möglich.

Bewerbungsspezifische Daten zu einer konkreten Stelle: sechs Monate nach Abschluss des Verfahrens, sofern kein Beschäftigungsverhältnis zustande kommt.

Unternehmens-Account und Stammdaten: für die Dauer der Vertragsbeziehung; nach Vertragsende bis zum Ablauf gesetzlicher Aufbewahrungspflichten.

Vertragsdaten und Rechnungen: zehn Jahre nach Ablauf des Geschäftsjahres (§ 147 AO, § 257 HGB).

Server-Logfiles: in der Regel sieben Tage; danach Löschung oder Anonymisierung.

Authentifizierungs-Sessions: bis zum Ablauf der jeweiligen Session-Lebensdauer.

11. Drittlandtransfer

Wir betreiben unsere Plattform vorrangig in der Europäischen Union. Die Daten unserer Auftragsverarbeiter Supabase, Vercel und Resend werden in EU-Datacentern (Frankfurt am Main beziehungsweise Irland) verarbeitet.

Die Mutterunternehmen dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika. Soweit sich technisch nicht ausschließen lässt, dass im Einzelfall ein Zugriff aus den USA erfolgt (zum Beispiel zur Wartung), stützen wir solche Übermittlungen auf folgende Garantien:

EU-US Data Privacy Framework: Supabase Inc., Vercel Inc. und Resend Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Damit besteht für diese Übermittlungen ein nach Art. 45 DSGVO anerkannter Angemessenheitsbeschluss der Europäischen Kommission.

Standardvertragsklauseln: ergänzend haben wir mit den Dienstleistern Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die als zusätzliche Garantie auch dann greifen, wenn das EU-US Data Privacy Framework im Einzelfall nicht anwendbar sein sollte.

Auf Anfrage stellen wir Ihnen eine Kopie der vereinbarten Garantien zur Verfügung.

12. Cookies und vergleichbare Technologien

12.1 Aktuell eingesetzte Cookies

Wir setzen aktuell ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen (zum Beispiel Local Storage) ein. Diese sind erforderlich, um Ihre Authentifizierung zu sichern und die korrekte Funktion der Plattform zu gewährleisten. Hierzu zählen insbesondere die Session-Cookies des Authentifizierungsdienstes Supabase Auth.

Eine Einwilligung ist hierfür nicht erforderlich, da die Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

12.2 Geltungsbereich: Plattform-Anwendung versus Marketing-Webseite

Innerhalb der eingeloggten Plattform-Anwendung (app.gkarriere.de, auth.gkarriere.de) setzen wir keine Analyse-Cookies, kein Drittanbieter-Tracking und keine Werbe-Cookies ein. Auf unserer öffentlichen Marketing-Webseite (gkarriere.de) können in begrenztem Umfang Marketing- und Reichweitenmess-Technologien zum Einsatz kommen; Einzelheiten und Rechtsgrundlagen sind unter Abschnitt 12.3 sowie in Abschnitt 13 (Marketing und Werbung über Meta-Plattformen) beschrieben.

12.3 Marketing- und Reichweitenmessung auf der öffentlichen Webseite

Auf gkarriere.de setzen wir Marketing-Pixel und vergleichbare Technologien (insbesondere das Meta-Pixel der Meta Platforms Ireland Limited) erst nach Ihrer ausdrücklichen Einwilligung ein, die wir über einen Consent-Banner einholen. Vor Erteilung dieser Einwilligung werden keine personenbezogenen Daten an Meta oder andere Werbe-Drittanbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Banner aufrufen und Ihre Auswahl ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (jeweils Einwilligung).

Details zur konkreten Verarbeitung bei Meta finden Sie in Abschnitt 13.

13. Marketing und Werbung über Meta-Plattformen (Facebook, Instagram)

Wir betreiben Marketing- und Recruiting-Kampagnen über die Plattformen der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta; betrifft insbesondere Facebook und Instagram). Soweit hierbei personenbezogene Daten verarbeitet werden, informieren wir nachfolgend über Funktion, Zwecke und Rechtsgrundlagen.

13.1 Werbeanzeigen-Schaltung über Meta

Wir schalten Werbeanzeigen auf Facebook und Instagram, um auf unsere Plattform sowie auf konkrete Stellenangebote unserer Kunden aufmerksam zu machen. Die Aussteuerung der Anzeigen erfolgt überwiegend auf Grundlage von Interessens-, Verhaltens- und demografischen Merkmalen, die Meta auf Basis seiner eigenen Datenbestände bildet. Wir selbst übermitteln im Rahmen der bloßen Anzeigenschaltung keine personenbezogenen Daten von Webseiten-Besuchern an Meta.

13.2 Meta-Pixel auf der Marketing-Webseite

Auf gkarriere.de kommt das Meta-Pixel zum Einsatz, sofern Sie über unseren Consent-Banner eingewilligt haben. Das Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Tracking), unsere Webseite für Anzeigenzwecke zu optimieren und Zielgruppen für künftige Anzeigen zu bilden (Custom Audiences, Lookalike Audiences). Hierzu werden technische Informationen (insbesondere IP-Adresse, Browser-/Geräteinformationen, besuchte Unterseite, Zeitstempel) sowie ein Pixel-ID-basierter Identifier an Meta übermittelt; bei eingeloggten Meta-Nutzerinnen und -Nutzern kann eine Zuordnung zu deren Meta-Konto erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit über den Cookie-Banner widerrufbar, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

13.3 Soziale Medien - Profile und Verlinkung

Wir betreiben eigene Auftritte auf Facebook und Instagram. Beim bloßen Anklicken einer von unserer Webseite ausgehenden Verlinkung auf unser Social-Media-Profil verlassen Sie unseren Verantwortungsbereich; weitere Verarbeitungen liegen dann allein in der Verantwortung von Meta. Soweit Sie auf den Meta-Plattformen mit unseren Profilen interagieren, gelten zusätzlich die Datenschutzhinweise von Meta.

Hinweise zur datenschutzrechtlichen Verarbeitung durch Meta: Facebook unter facebook.com/privacy/policy, Instagram unter help.instagram.com/519522125107875.

13.4 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Soweit über das Meta-Pixel oder im Rahmen der Bewerbung unserer Inhalte auf Meta-Plattformen personenbezogene Daten gemeinsam mit Meta verarbeitet werden, sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Übermittlung an Meta. Die Verarbeitung nach der Übermittlung verantwortet Meta allein. Die wesentlichen Inhalte der Vereinbarung über gemeinsame Verarbeitung können Sie unter facebook.com/legal/controller_addendum einsehen.

13.5 Drittlandtransfer

Bei der Verarbeitung über Meta-Plattformen ist eine Übermittlung in die USA nicht ausgeschlossen. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen sich Übermittlungen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Details: facebook.com/legal/EU_data_transfer_addendum.

14. Magic-Link-Anmeldung

Die Anmeldung an der Plattform erfolgt passwortlos. Sie geben Ihre E-Mail-Adresse ein und erhalten an diese einen einmaligen Anmelde-Link. Mit Klick auf den Link werden Sie automatisch eingeloggt.

Wir speichern keine Passwörter. Anmelde-Links sind nur für eine begrenzte Zeit (in der Regel wenige Minuten bis Stunden) gültig. Authentifizierte Sitzungen werden mit einem signierten Cookie aufrechterhalten. Sie können sich jederzeit über die Funktion Abmelden aus der Sitzung ausloggen.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unberechtigte Zugriffe, Verluste und Manipulation zu schützen. Hierzu gehören insbesondere:

Transportverschlüsselung: die gesamte Kommunikation zwischen Ihrem Endgerät und unseren Servern ist mit TLS verschlüsselt.

Verschlüsselung der gespeicherten Daten: Daten werden bei unseren Auftragsverarbeitern verschlüsselt gespeichert (Encryption at Rest).

Row-Level-Security: datenbankseitige Zugriffsregeln stellen sicher, dass Nutzerinnen und Nutzer nur die für sie freigegebenen Datensätze sehen.

Berechtigungskonzepte: innerhalb unseres Teams gilt ein restriktives Need-to-know-Prinzip.

Regelmäßige Überprüfung: wir überprüfen unsere Sicherheitsmaßnahmen laufend und passen sie dem Stand der Technik an.

16. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Daten unverzüglich korrigieren oder unvollständige Daten vervollständigen.

Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Sie betreffende Daten löschen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format aushändigen oder an einen anderen Verantwortlichen übertragen.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO beruht.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an datenschutz@gkarriere.de oder schriftlich an die im Impressum angegebene Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben darüber hinaus das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: +49 (0)511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Web: lfd.niedersachsen.de

Sie können sich auch an jede andere Aufsichtsbehörde wenden, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

17. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten erfolgt freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht. Allerdings können wir bestimmte Funktionen der Plattform ohne die jeweils erforderlichen Daten nicht oder nur eingeschränkt anbieten.

18. Automatisierte Entscheidungsfindung und Profiling

Eine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Vorschläge auf der Plattform werden grundsätzlich von Menschen geprüft und freigegeben, bevor sie an Sie versendet werden. Soweit wir technische Verfahren zur Vorsortierung passender Profile einsetzen, dienen diese ausschließlich der Vorbereitung der menschlichen Entscheidung; die finale Auswahl trifft stets eine Person.

19. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Aufgrund der Weiterentwicklung der Plattform sowie aufgrund geänderter rechtlicher Rahmenbedingungen kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Webseite einsehen.

Wesentliche Änderungen, die Sie als Nutzerin oder Nutzer betreffen, kündigen wir vorab in geeigneter Form an.

20. Hinweis

Diese Datenschutzerklärung wurde nach bestem Wissen und unter Berücksichtigung der Datenschutz-Grundverordnung erstellt. Sie ersetzt keine anwaltliche Beratung. Vor produktivem Einsatz empfehlen wir die Prüfung durch einen auf IT- und Datenschutzrecht spezialisierten Anwalt.

Stand: Mai 2026