Datenschutzerklärung

1. Verantwortlicher

Datenschutzanfragen: datenschutz@personalausland.de
Allgemeiner Kontakt: kontakt@personalausland.de

2. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und nur in dem Umfang, der für den Betrieb der Website, die Bearbeitung von Anfragen, die Verwaltung von Arbeitgeberkonten und die Personalvermittlung erforderlich ist.

Je nach Vorgang stützen wir die Verarbeitung auf die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen an einem sicheren und wirtschaftlichen Betrieb sowie an der Bearbeitung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder – soweit ausdrücklich eingeholt – eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Verarbeitung besonderer Kategorien personenbezogener Daten muss zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt sein.

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder eingeschränkt, sofern gesetzliche Aufbewahrungs- oder Nachweispflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen keine weitere Speicherung erfordern. Soweit keine feste Frist angegeben ist, richtet sich die Dauer nach diesen Kriterien und der konkreten Geschäftsbeziehung.

3. Hosting und Server-Protokolle

Diese Website läuft derzeit auf einem Serverstandort in Deutschland innerhalb der Infrastruktur von:

Beim Aufruf der Website können technisch erforderliche Protokolldaten anfallen. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer – sofern übermittelt –, Browser beziehungsweise User-Agent sowie technische Statusinformationen gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine feste operative Löschfrist für Server-Protokolle ist derzeit nicht in der Anwendung konfiguriert. Protokolldaten werden nur so lange vorgehalten, wie dies für die genannten Zwecke oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Die konkrete Aufbewahrung auf Infrastruktur-Ebene wird im Rahmen des Betriebs geprüft und dokumentiert.

DigitalOcean, LLC hat seinen Sitz in den USA, auch wenn der eingesetzte Server in Deutschland steht. Soweit es im Rahmen von Betrieb, Support oder Administration zu einer Übermittlung in ein Drittland kommt, erfolgt diese nur unter Beachtung der Voraussetzungen des Kapitels V der DSGVO.

4. Arbeitgeberkonten

Bei der Registrierung und Nutzung eines Arbeitgeberkontos verarbeiten wir insbesondere Login- und Kontaktdaten, Angaben zum Unternehmen, die zugeordnete Unternehmensmitgliedschaft, Personalbedarfe, Kandidatenvorschläge sowie sicherheitsbezogene Login- und Sitzungsinformationen. Die Daten werden genutzt, um die Registrierung zu prüfen, Konten zu verwalten, den geschützten Arbeitgeberbereich bereitzustellen und Vermittlungsvorgänge abzuwickeln.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Kontosicherheit, Missbrauchsprävention und die verlässliche Zuordnung zu einem Unternehmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Eine Registrierung allein gewährt noch keinen Zugriff auf Unternehmensdaten. Die Mitgliedschaft wird intern geprüft und freigegeben.

5. Öffentliche Arbeitgeberanfragen

Wenn Sie über „Personalbedarf melden“ eine Anfrage senden, verarbeiten wir die eingegebenen Unternehmens-, Kontakt- und Bedarfsdaten sowie Ihre Nachricht, um die Anfrage zu prüfen, Sie zu kontaktieren und eine mögliche Vermittlung vorzubereiten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen geschäftlichen Anfragen außerdem Art. 6 Abs. 1 lit. f DSGVO.

6. Kandidatenregistrierung, Profile und Dokumente

Sie können Ihre Bewerberangaben ohne Konto übermitteln oder ein Bewerberkonto erstellen. Bei der Kontoerstellung speichern wir zusätzlich die für Anmeldung und Kontoverwaltung erforderlichen Daten, ein geschütztes Passwort und den Bearbeitungsstand Ihrer Kontoanfrage. Ein bestehendes Kandidatenprofil wird nicht allein aufgrund einer übereinstimmenden E-Mail-Adresse zugeordnet. Erst nach interner Prüfung und ausdrücklicher Verknüpfung können Sie Ihr eigenes Profil im Bewerberbereich verwalten.

Im freigeschalteten Bewerberbereich können Sie ausgewählte persönliche und berufliche Angaben aktualisieren und Bewerbungsunterlagen hochladen. Eigene Uploads und ausdrücklich für Sie freigegebene Unterlagen sind über geschützte Downloads zugänglich. Interne Dokumente werden nicht automatisch angezeigt. Selbst hochgeladene, weiterhin für Sie sichtbare Dokumente können Sie löschen; andere Unterlagen bleiben intern verwaltet. Anmelde-, Passwortänderungs- und Passwortzurücksetzungsfunktionen dienen dem sicheren Zugang zu Ihrem Konto.

Bei einer Kandidatenregistrierung verarbeiten wir die eingegebenen Stamm- und Kontaktdaten, Angaben zu Wohnort und Wunschregion, beruflichem Hintergrund, Sprachkenntnissen, Verfügbarkeit, Herkunft der Anfrage und die freiwillige Nachricht. Die Verarbeitung dient der Prüfung, Kontaktaufnahme und möglichen Berücksichtigung bei passenden Vermittlungsanfragen.

Bei einer Bewerbung auf eine Stellenanzeige speichern wir die Zuordnung von Bewerberprofil und Stelle, Ihre Bewerbungsnachricht, den Bearbeitungsstand und die Zeitpunkte der Bewerbung sowie einer möglichen Rücknahme. Das ausschreibende Unternehmen erhält Ihren Namen, berufliche Profilangaben und Ihre Bewerbungsnachricht. E-Mail-Adresse, Telefonnummer, interne Quellenangaben und Dokumente werden dabei nicht automatisch freigegeben. Stellenanzeigen enthalten die vom Unternehmen bereitgestellten Stellen- und Unternehmensangaben und sind nach Veröffentlichung öffentlich zugänglich.

Im weiteren Vermittlungsprozess können zusätzliche berufliche Angaben und freiwillig bereitgestellte Unterlagen verarbeitet werden. Abhängig vom Einzelfall können dies etwa Lebenslauf, Abschluss- und Sprachnachweise, Arbeitszeugnisse, Anerkennungsunterlagen, Visa- oder Aufenthaltsunterlagen sowie weitere Bewerbungsdokumente sein. Nicht jede Kategorie ist verpflichtend. Bitte übermitteln Sie nur Unterlagen, die für den konkreten Vermittlungsprozess erforderlich sind.

Die Dokumente verbleiben derzeit geschützt auf der Anwendungs- beziehungsweise Server-Infrastruktur. Sie werden nicht über frei zugängliche Medienpfade veröffentlicht. Zugriffe erfolgen über berechtigungsgeprüfte interne Funktionen oder den persönlich zugeordneten Bewerberbereich. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich kommen eine Einwilligung oder weitere gesetzliche Erlaubnistatbestände hinzu.

7. Kandidatenvorstellung gegenüber Arbeitgebern

Kandidateninformationen werden nur im Rahmen eines konkreten Vermittlungsprozesses und nach den Zugriffsregeln der Plattform gegenüber dem jeweiligen Arbeitgeber zugänglich gemacht. Bei recruiter-geführten Kandidatenvorschlägen bleibt die Identität standardmäßig verborgen. Bei einer selbst eingereichten Stellenbewerbung erhält das ausschreibende Unternehmen dagegen den Namen und die beschriebenen beruflichen Profilangaben. Interne Quellenangaben, interne Notizen und Kandidatendokumente werden Arbeitgebern nicht automatisch offengelegt.

Welche Angaben im Einzelfall weitergegeben werden, richtet sich nach dem Vermittlungsstand, der erforderlichen Information und den getroffenen Freigaben. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich erfolgt die Weitergabe auf Grundlage einer Einwilligung oder eines anderen einschlägigen Erlaubnistatbestands.

8. E-Mail-Kommunikation

Für unsere Domain-E-Mail und die technische Zustellung von Nachrichten nutzen wir:

Bei einer E-Mail-Kommunikation werden insbesondere Absender- und Empfängeradresse, Zeitpunkte, technische Zustellinformationen, Betreff und Nachrichteninhalt verarbeitet. Zweck ist die Bearbeitung Ihrer Nachricht und die zuverlässige Kommunikation. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit dabei eine Übermittlung in die Schweiz erfolgt, gelten die datenschutzrechtlichen Anforderungen für Datenübermittlungen in Drittländer.

9. Cookies und technisch notwendige Speicherung

Die Website verwendet derzeit nur technisch notwendige Mechanismen. Django kann insbesondere ein CSRF-Sicherheitscookie zum Schutz von Formularen und – bei Anmeldung oder sonstiger erforderlicher Sitzungsnutzung – ein Sitzungscookie setzen. Diese Daten sind für sichere Formulare, Login, Kontoverwaltung und die ausdrücklich angeforderten Funktionen erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf die Endeinrichtung richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Keine Analyse- oder Marketingdienste

Wenn Sie die Sprache ausdrücklich wechseln, speichert ein Sprachcookie Ihre Auswahl. Es dient der Bereitstellung der von Ihnen gewählten Sprache und wird nicht für Analyse oder Marketing verwendet.

Derzeit setzen wir auf dieser Website keine Analyse- oder Marketingdienste wie Google Analytics oder Meta Pixel ein. Daher wird gegenwärtig kein Einwilligungsbanner für solche Dienste angezeigt und es werden durch PersonalAusland keine entsprechenden Marketing-Cookies gesetzt oder Trackinganfragen ausgelöst.

Bevor künftig nicht notwendige Analyse- oder Marketingdienste aktiviert werden, müssen diese bis zu einer wirksamen Einwilligung technisch blockiert bleiben. Die Datenschutzerklärung wird dann um die tatsächlich eingesetzten Anbieter, Zwecke, Daten und Rechtsgrundlagen ergänzt. Eine erteilte Einwilligung muss jederzeit geändert oder widerrufen werden können.

10. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@personalausland.de.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten unter Berücksichtigung des Risikos vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere zugriffsbeschränkte Verwaltungs- und Arbeitgeberbereiche, berechtigungsgeprüfte Dokumentzugriffe sowie Sicherheitsfunktionen des eingesetzten Frameworks. Ein absoluter Schutz kann bei Datenübertragungen und IT-Systemen nicht zugesichert werden.