Datenschutzerklärung (Entwurf)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SimpleJOB GmbH
Mathias-Brüggen-Straße 75
50829 Köln

Telefon: +49 (221) 4668386-0
E-Mail: info@simplejob.de

2. Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn wie folgt:

Kerberos Compliance-Managementsysteme GmbH
Im Zollhafen 24
50678 Köln
E-Mail: datenschutz@kerberos-cms.com
Web: https://www.kerberos-compliance.com

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf sonstiger gesetzlicher Grundlage.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags erforderlich ist (z. B. Bewerbungsverfahren, Kundenanfragen), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Für die Speicherdauer von Bewerberdaten siehe die gesonderten Angaben in Ziffer 8.

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem, Referrer-URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs unserer Website sowie der Sicherheit unserer informationstechnischen Systeme.

Unsere Website wird bei Webflow (Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet. Mit Webflow besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der automatisch für alle Kunden gilt und die EU-Standardvertragsklauseln als Übermittlungsgrundlage in die USA enthält. Zusätzlich ist Webflow unter dem EU-U.S. Data Privacy Framework zertifiziert.

5. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Cookies, die nicht technisch notwendig sind (z. B. für Analyse- und Marketingzwecke), werden nur eingesetzt, wenn der Nutzer zuvor über unser Cookie-Consent-Tool eingewilligt hat, Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Wir setzen zur Einholung und Verwaltung dieser Einwilligungen das Cookie-Consent-Tool Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Über den von Cookiebot bereitgestellten Consent-Banner können Sie auswählen, welchen Kategorien von Cookies Sie zustimmen, und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen.

6. Web- und Marketing-Analysetools

Auf unserer Website – einschließlich sämtlicher mit simplejob.de verbundener Job-Landingpages, da diese technisch derselben Domain zugeordnet sind – setzen wir vorbehaltlich Ihrer Einwilligung über unser Cookie-Consent-Tool folgende Dienste ein, um unser Angebot zu verbessern und zielgruppengerecht zu bewerben:

Google Tag Manager Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist eine Lösung, mit der wir Website-Tags über eine zentrale Oberfläche verwalten und auslösen können. Der Tag Manager selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten, sondern dient ausschließlich der technischen Verwaltung der nachfolgend genannten Tools.

Meta Pixel / Meta Conversions API Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir setzen den Meta Pixel sowie die Meta Conversions API ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und zielgruppengerecht auszuspielen (z. B. Retargeting, Lookalike Audiences). Dabei können Nutzungsdaten (u. a. besuchte Seiten, ausgeführte Aktionen) an Meta übermittelt und dort mit einem Meta-Konto des Nutzers verknüpft werden, sofern der Nutzer bei Meta eingeloggt bzw. registriert ist. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA; als Grundlage für die Drittlandübermittlung dienen die von der EU-Kommission veröffentlichten Standardvertragsklauseln. Weitere Informationen: die Datenschutzhinweise von Meta.

Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO): Hinsichtlich bestimmter Verarbeitungsschritte im Zusammenhang mit dem Meta Pixel sowie dem Betrieb unserer Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Aufteilung der Verantwortlichkeiten ergibt sich aus der von Meta bereitgestellten „Ergänzung für gemeinsam Verantwortliche" (Controller Addendum). Für Seitenaufrufe und -statistiken („Page Insights") gilt eine entsprechende Zusatzvereinbarung; die wesentlichen Inhalte können Sie auch der Datenschutzerklärung von Meta entnehmen.

TikTok Pixel Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland (für Nutzer im EWR). Wir setzen den TikTok Pixel ein, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen, Conversions zu erfassen und Zielgruppen für zukünftige Kampagnen zu bilden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Auch hier kann eine Verarbeitung außerhalb der EU/des EWR stattfinden; TikTok stützt sich hierbei auf Standardvertragsklauseln. Weitere Informationen: die Datenschutzhinweise von TikTok.

Google Ads Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Google Ads, um die Wirksamkeit unserer Werbeanzeigen im Google-Werbenetzwerk zu messen (Conversion-Tracking). Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet Daten auch in den USA; Grundlage hierfür sind die EU-Standardvertragsklauseln.

Google Analytics Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen Google Analytics 4 ein, um die Nutzung unserer Website statistisch auszuwerten (u. a. Seitenaufrufe, Verweildauer, Absprungrate) und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet Daten auch in den USA; Grundlage hierfür sind die EU-Standardvertragsklauseln.

Microsoft Advertising (Bing Ads) Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (für Nutzer im EWR ggf. Microsoft Ireland Operations Limited). Wir setzen das Microsoft Advertising UET-Tag ein, um die Wirksamkeit unserer Werbeanzeigen bei Microsoft/Bing zu messen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Microsoft verarbeitet Daten auch in den USA; Grundlage hierfür sind die EU-Standardvertragsklauseln.

Microsoft Clarity Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Wir setzen Microsoft Clarity ein, um das Nutzungsverhalten auf unserer Website zu analysieren. Dabei können Mausbewegungen, Klicks und Scrollverhalten aufgezeichnet und in Form von Heatmaps und Sitzungsaufzeichnungen ausgewertet werden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Leadfeeder / Dealfront Anbieter: Dealfront Group GmbH (vormals Leadfeeder), Deutschland/Finnland. Wir setzen Leadfeeder ein, um anhand der IP-Adresse aufrufender Rechner Rückschlüsse auf das besuchende Unternehmen zu ziehen und daraus Vertriebs-Leads zu generieren. Dabei werden vorrangig Unternehmensdaten verarbeitet; ein mittelbarer Personenbezug ist bei kleinen Unternehmen nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

HubSpot Anbieter: HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland. Wir setzen HubSpot als CRM- und Marketing-Tool ein. Dabei werden u. a. Ausfüllungen von Terminbuchungsformularen sowie – im Zusammenhang mit von uns versendeten E-Mails – Klicks auf enthaltene Links und der anschließende Website-Besuch erfasst und dem jeweiligen Kontakt zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kontaktverwaltung), soweit ein bestehendes Vertrags- oder Anbahnungsverhältnis besteht. HubSpot verarbeitet Daten auch in den USA; Grundlage hierfür sind die EU-Standardvertragsklauseln.

Typeform Anbieter: Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Auf einzelnen Job-Landingpages binden wir Typeform als Bewerbungsformular ein (eingebettet per iframe). Dabei werden die von Ihnen im Formular eingegebenen Bewerberdaten an Typeform übermittelt und von dort an uns weitergeleitet. Da es sich um das eigentliche Bewerbungsformular handelt, ist Rechtsgrundlage vorrangig Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme, siehe Ziffer 8); ergänzend kann eine Datenverarbeitung außerhalb der EU/des EWR stattfinden, worüber Typeform Standardvertragsklauseln als Übermittlungsgrundlage nutzt.

Intellimize Anbieter: Intellimize, Inc. (Teil der Webflow-Unternehmensgruppe), USA. Wir setzen Intellimize ein, um Inhalte unserer Website zu personalisieren und A/B-Tests durchzuführen. Dabei können Nutzungsdaten (u. a. besuchte Seiten, Interaktionen) verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sentry Anbieter: Functional Software, Inc. (Sentry), San Francisco, USA. Wir setzen Sentry zur technischen Fehleranalyse (Error-Monitoring) unserer Website ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Erkennung und Behebung technischer Fehler.

Wistia Anbieter: Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. Wir binden über Wistia gehostete Videos auf unserer Website ein. Dabei können Daten wie IP-Adresse und Wiedergabeverhalten an Wistia übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre einmal erteilte Einwilligung zu den vorgenannten Tools jederzeit mit Wirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen.

7. Kontaktaufnahme

7.1 Kontakt per E-Mail, Telefon oder Kontaktformular

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet, Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7.2 Kontaktaufnahme über WhatsApp

Für die Kontaktaufnahme bieten wir auf Teilen unserer Website WhatsApp-Links an. Bei Nutzung wird die Konversation über WhatsApp (WhatsApp Ireland Limited) abgewickelt; es gelten die Datenschutzhinweise von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Links).

8. Bewerbungen und Bewerbungsverfahren

Weitergabe an unsere Auftraggeber: Im Rahmen des Bewerbungsverfahrens geben wir Ihre Bewerberdaten nach erfolgreicher Vorqualifizierung an den ausschreibenden Arbeitgeber (unseren Auftraggeber) weiter, damit dieser die weiteren Einstellungsschritte durchführen kann. Diese Weitergabe ist zentraler Bestandteil unseres Vermittlungsgeschäfts. Rechtsgrundlage für die Verarbeitung im Bewerbungsverfahren ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme im Rahmen der Vermittlungstätigkeit); für die Weitergabe an den konkreten Auftraggeber holen wir zusätzlich Ihre Einwilligung ein, Art. 6 Abs. 1 lit. a DSGVO.

Die Übermittlung erfolgt je nach Kunde direkt oder automatisiert in das jeweilige Bewerbermanagementsystem des Auftraggebers (z. B. Workday, Personio oder Softgarden), teils unter Einsatz von Automatisierungstools wie Zapier. Da einige unserer Auftraggeber hierfür Systeme wie Workday einsetzen, deren Anbieter ihren Sitz außerhalb der EU/des EWR haben, kann eine Übermittlung Ihrer Daten in ein Drittland (insbesondere die USA) im Einzelfall nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt in diesem Fall auf Grundlage der zwischen unserem Auftraggeber und dem jeweiligen Systemanbieter vereinbarten Standardvertragsklauseln.

Bewerbungswege: Eine Bewerbung ist über Online-Formulare auf unserer Website bzw. den Job-Landingpages, per E-Mail, per WhatsApp sowie über Typeform-Formulare auf einzelnen Job-Landingpages möglich. Bei einer Bewerbung per WhatsApp gelangen Ihre Nachrichten und ggf. mitgesendete Dokumente an WhatsApp Ireland Limited als Diensteanbieter; es gelten dessen Datenschutzhinweise. Rechtsgrundlage für die Verarbeitung im Rahmen der WhatsApp-Bewerbung ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO (bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie durch aktive Nutzung des WhatsApp-Kanals einwilligen).

Telefonische Vorqualifizierung: Im Anschluss an den Eingang Ihrer Bewerbung kontaktieren wir Sie telefonisch, um Qualifikation, Motivation und Rahmenbedingungen der ausgeschriebenen Stelle zu klären.

Verwaltung der Bewerbung: Zur internen Verwaltung von Bewerbungen setzen wir das Tool RecruiterFlow ein.

Speicherdauer: Ihre Bewerberdaten verbleiben in unserer Kandidaten-Datenbank, damit wir Ihnen passende Jobvorschläge unterbreiten und Sie an geeignete Auftraggeber vermitteln können – das ist der Kernzweck unseres Angebots. Wir speichern Ihre Daten entsprechend so lange, wie dieser Vermittlungszweck fortbesteht, längstens jedoch unter Beachtung der gesetzlichen Fristen. Eine Löschung erfolgt, wenn Sie mitteilen, dass Sie keine Jobinformationen bzw. Jobvorschläge mehr erhalten möchten, oder wenn Sie ausdrücklich die Löschung Ihrer Daten verlangen.

9. Weitergabe an Dritte / Auftragsverarbeiter

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind, oder Sie eingewilligt haben. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Zu unseren Auftragsverarbeitern zählen unter anderem: Webflow (Hosting), RecruiterFlow (Bewerbermanagement), Airtable (Datenhaltung/Workflows), n8n (Automatisierung), Zapier (Automatisierung), Power My Analytics (Kampagnenreporting) sowie die in Ziffer 6 genannten Anbieter (Google Tag Manager, Google Ads, Google Analytics, Meta, TikTok, Microsoft Advertising, Microsoft Clarity, HubSpot, Typeform, Leadfeeder/Dealfront, Intellimize, Sentry, Wistia).

10. Social-Media-Präsenzen

Wir unterhalten Präsenzen auf LinkedIn, Instagram und Facebook. Bei Besuch dieser Seiten kann der jeweilige Anbieter Daten verarbeiten; es gelten dessen Datenschutzbestimmungen. Zur gemeinsamen Verantwortlichkeit mit Meta für unsere Facebook- und Instagram-Seiten siehe Ziffer 6.

11. Rechte der betroffenen Person

Ihnen stehen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zudem treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Datum der Veröffentlichung]. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.