Datenschutzerklärung

Version: September 2026

1. Allgemeine Informationen

Einleitung

Wir freuen uns über Ihr Interesse an unserem Kandidaten-Pool. Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig, da Sie uns hier Angaben zu Ihrer beruflichen Situation anvertrauen. Im Folgenden informieren wir Sie, welche Daten wir verarbeiten, zu welchem Zweck dies geschieht, wer Ihre Daten zu sehen bekommt und welche Rechte Ihnen dabei zustehen.

Die Verarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den anwendbaren deutschen Datenschutzvorschriften (insbesondere BDSG und TDDDG). Sie können unsere Seiten aufrufen, ohne personenbezogene Daten anzugeben; für die Aufnahme in den Kandidaten-Pool ist eine Registrierung und damit eine Datenverarbeitung erforderlich.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Recruiting NOW GmbH
Mangfallstraße 3
83703 Gmund am Tegernsee, Deutschland

Vertreten durch: Geschäftsführer Peter Posztos

Datenschutzbeauftragter

Bei Fragen und Anregungen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten wie folgt:

Stephan Krischke, datenschutz@recruiting-now.de

Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO, u. a. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“, so wie sie in Art. 4 DSGVO legaldefiniert sind. Eine ausführliche Erläuterung dieser Begriffe finden Sie im Verordnungstext der DSGVO.

Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf einer Interessenabwägung beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Ihr Profil können Sie zudem jederzeit selbst löschen.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt. Der Widerruf kann formfrei erfolgen und sollte möglichst gerichtet werden an: service@recruiting-now.de

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), zur Erfüllung des Nutzungsverhältnisses über den Kandidaten-Pool (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern Ihre Interessen im Einzelfall nicht überwiegen.

Unser Angebot richtet sich an Personen, die das für eine Beschäftigung erforderliche Mindestalter erreicht haben. Personen unter 16 Jahren dürfen ohne Zustimmung ihrer Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Weitergabe von Daten an Dritte

Der Zweck unseres Kandidaten-Pools besteht darin, Sie mit Arbeitgebern aus Ihrer Region zusammenzubringen. Eine Weitergabe Ihrer Daten an Arbeitgeber erfolgt ausschließlich in dem in Kapitel 3 beschriebenen Umfang und auf Grundlage Ihrer Einwilligung. Ein Verkauf Ihrer Daten sowie eine Weitergabe an Personalvermittler oder Adresshändler findet nicht statt.

Darüber hinaus geben wir Daten nur weiter, soweit dies gesetzlich erlaubt ist, zur Erbringung unserer Leistung erforderlich ist oder wir ein berechtigtes Interesse daran haben. Da unsere Plattform auf der Infrastruktur von Amazon Web Services betrieben wird und die Server nach dem aktuellen Prüfstand in den USA stehen, werden dabei Daten in die USA übermittelt. Wir stützen diese Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO (EU-US Data Privacy Framework) sowie ergänzend auf EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen für Ihr Pool-Profil finden Sie in Kapitel 3. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die betreffenden Daten routinemäßig gelöscht oder gesperrt.

Verschlüsselung

Die Übertragung Ihrer Daten erfolgt ausschließlich verschlüsselt über eine gesicherte TLS-Verbindung. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers sowie an der Adressangabe „https://“.

2. Technik

Hosting

Unsere Plattform wird auf der Infrastruktur von Amazon Web Services betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Muttergesellschaft: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). Beim Besuch unserer Seiten werden Ihre Daten (u. a. IP-Adresse in Server-Logfiles) auf diesen Servern verarbeitet; nach dem aktuellen Prüfstand befinden sich die eingesetzten Server in den USA.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO). Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://aws.amazon.com/de/privacy/

Server-Logfiles

Bei jedem Aufruf unserer Seiten werden automatisiert Daten erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse. Diese Daten dienen der technisch fehlerfreien Auslieferung und Absicherung der Plattform sowie ggf. der Strafverfolgung im Falle eines Cyberangriffs. Ein Rückschluss auf Ihre Person erfolgt dabei nicht; die Logfile-Daten werden getrennt von anderen Daten gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der Systemsicherheit und -stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Web-Speicher

Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert; vergleichbare Techniken sind der Local und Session Storage. Unsere Plattform setzt ausschließlich technisch notwendige Elemente ein. Beim Aufruf unserer Seiten wird ein Eintrag im Session Storage abgelegt (acq), der beim Schließen des Browsers gelöscht wird; für die Nutzung Ihres Kandidaten-Kontos ist zusätzlich ein Anmelde-Cookie erforderlich, das Ihre Sitzung aufrechterhält.

Cookies zu Analyse-, Marketing- oder Trackingzwecken setzen wir nicht ein; ebenso werden keine Inhalte von Servern Dritter nachgeladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO) bzw. die technische Erforderlichkeit gem. § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Über die Einstellungen Ihres Browsers können Sie Cookies zudem jederzeit löschen oder deren Speicherung einschränken (z. B. über die Hilfeseiten von Chrome, Safari, Firefox oder Microsoft Edge).

Verschlüsselung

3. Weitere Inhalte

Registrierung und Kandidaten-Konto

Für die Aufnahme in unseren Kandidaten-Pool legen Sie ein persönliches Konto an. Im ersten Schritt erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Postleitzahl und Ihren Ort sowie ein von Ihnen gewähltes Passwort; die Angabe Ihrer Mobilnummer ist freiwillig. Im weiteren Verlauf ergänzen Sie Ihr berufliches Profil, insbesondere Ihr Berufsfeld, Ihre gewünschte Region und Ihre gewünschte Arbeitszeit.

Optional können Sie Ihrem Profil einen Lebenslauf hinzufügen oder Ihr LinkedIn-Profil verknüpfen. Bitte beachten Sie, dass Lebenslaufunterlagen regelmäßig weitere personenbezogene Daten enthalten und im Einzelfall auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO umfassen können (z. B. Angaben zu einer Schwerbehinderung). Übermitteln Sie uns bitte nur solche Angaben, die Sie potenziellen Arbeitgebern gegenüber offenlegen möchten.

Weitere optionale Angaben sind Ihre Gehaltsvorstellung, eine Kurzvorstellung sowie Ihr aktuelles bzw. letztes Unternehmen. Die optionalen Angaben erhöhen die Passgenauigkeit der Vermittlung, sind für die Aufnahme in den Pool aber nicht erforderlich.

Rechtsgrundlage für die Führung Ihres Kontos ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Nutzungsverhältnisses erforderlich ist. Für die Aufnahme Ihres Profils in den Kandidaten-Pool und die damit verbundene Sichtbarkeit gegenüber Arbeitgebern ist Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO; werden dabei besondere Kategorien personenbezogener Daten verarbeitet, beruht dies auf Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.

Sichtbarkeit Ihres Profils für Arbeitgeber

Ihr Profil wird ausschließlich geprüften Arbeitgebern aus der von Ihnen angegebenen Region zugänglich gemacht. Diese sehen zunächst nur Ihr berufliches Profil, insbesondere Berufsfeld, Region und gewünschte Arbeitszeit. Ihre Kontaktdaten und weitere Angaben werden erst sichtbar, wenn ein Arbeitgeber Ihr Profil freischaltet und damit den Kontakt zu Ihnen aufnimmt.

Chef-Sperre: Wenn Sie Ihr aktuelles oder letztes Unternehmen angeben und dieses Unternehmen Zugriff auf den Kandidaten-Pool hat, wird Ihr Profil für dieses Unternehmen technisch ausgeblendet. So wird verhindert, dass Ihr (ehemaliger) Arbeitgeber über den Pool von Ihrer Jobsuche erfährt. Sobald ein Arbeitgeber Ihr Profil freigeschaltet hat und Ihre Daten erhält, verarbeitet dieser sie in eigener Verantwortung; für die weitere Verarbeitung gelten dann dessen Datenschutzhinweise.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ein Verkauf Ihrer Daten sowie eine Weitergabe an Personalvermittler oder Adresshändler findet nicht statt.

Einsatz von künstlicher Intelligenz

Zur Unterstützung bei der Zuordnung passender Stellenangebote setzen wir eine KI-gestützte Analyse der Profildaten ein. Die KI unterstützt dabei die Vorauswahl bzw. das Matching zwischen dem Profil und den Anforderungen der Arbeitgeber.

Wichtig: Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die rechtliche oder ähnlich erhebliche Auswirkungen hätten. Die Entscheidung, die KandidatInnen zu kontaktieren, trifft stets ein Mensch beim jeweiligen Arbeitgeber.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Profilerstellung über das Formular abgeben.

Eingesetzte Dienstleister für Speicherung und KI-Auswertung

Zur Speicherung und Auswertung der Profildaten setzen wir folgende externe Dienstleister ein:

Für die interne Speicherung der Profildaten nutzen wir Supabase, Anbieter ist Supabase PTE Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Für die technische Infrastruktur der KI-gestützten Auswertung der Angaben setzen wir Amazon Web Services (AWS Bedrock) ein, Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Die eigentliche KI-gestützte Analyse und Zuordnung des Profils zu passenden Stellenanforderungen erfolgt durch das Sprachmodell Claude, bereitgestellt von Anthropic (PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) und innerhalb der AWS-Infrastruktur betrieben.

Mit allen genannten Dienstleistern bestehen bzw. gelten Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit eine Datenverarbeitung außerhalb der EU/des EWR erfolgt, stützen wir uns auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission.

Speicherdauer Ihrer Profildaten

Ihre Daten bleiben im Kandidaten-Pool gespeichert, bis Sie Ihr Profil deaktivieren oder löschen oder Ihre Einwilligung widerrufen. Anschließend entfernen wir Ihre Daten aus dem Kandidaten-Pool und löschen sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Teilnahme an Bewerberpool-Gewinnspiel

Art und Umfang der Verarbeitung

Wenn Sie am Gewinnspiel teilnehmen, verarbeiten wir die Daten aus dem von Ihnen angelegten Bewerberpool-Profil (Name, E-Mail-Adresse, Profilvollständigkeit, Registrierungsdatum), um die Teilnahmeberechtigung entsprechend der Teilnahmebedingungen des Gewinnspiels zu prüfen, die Gewinner:innen auszulosen und zu benachrichtigen. Im Gewinnfall verarbeiten wir zusätzlich die uns mitgeteilte Anschrift, um Ihnen den Gewinn zuzusenden. Sofern Sie dem zustimmen, veröffentlichen wir im Fall eines Gewinns Ihren Namen als Gewinner:in auf unserer Webseite und unseren Social-Media-Profilen im Rahmen eines Berichts über das Gewinnspiel.

Für den Versand der Gewinne geben wir Name und Anschrift an den beauftragten Versanddienstleister weiter. Eine Weitergabe an sonstige Dritte zu Zwecken des Gewinnspiels findet nicht statt.

Einzelheiten zur Verarbeitung Ihrer Daten im Rahmen eines zur Gewinnspielteilnahme angelegten Profils im Bewerberpool richten sich nach den Angaben zum Bewerberpool in dieser Datenschutzerklärung.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels nach den Teilnahmebedingungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Veröffentlichung Ihres Namens als Gewinner:in erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

Speicherdauer

Rein gewinnspielbezogene Daten löschen wir, sobald das Gewinnspiel abgeschlossen und die Gewinne übergeben sind, spätestens drei Monate danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Speicherung eines im Rahmen der Gewinnspielteilnahme angelegten Profils im Bewerberpool richtet sich nach den Angaben zum Bewerberpool in dieser Datenschutzerklärung.

Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit Ihre Anfrage die Nutzung unseres Kandidaten-Pools betrifft, Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Plug-Ins und Dienste

Vercel Web Analytics

Auf unserer Registrierungsseite setzen wir den Reichweitenmessungsdienst Vercel Web Analytics ein. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Zweck des Einsatzes ist ausschließlich, nachvollziehen zu können, über welche Kampagnenquelle Registrierungen für unseren Kandidaten-Pool zustande kommen, um unsere Ansprache zu verbessern.

Der Dienst arbeitet ohne Cookies: Er speichert zu keinem Zeitpunkt Tracking-Cookies oder vergleichbare dauerhafte Werte (etwa im Local Storage) auf Ihrem Endgerät. Die Unterscheidung einzelner Besucher erfolgt über einen kryptografischen Hash, der aus der eingehenden Anfrage – unter anderem aus Ihrer IP-Adresse – gebildet und nach Angaben des Anbieters spätestens nach 24 Stunden automatisch verworfen wird. Ein dauerhaftes oder seitenübergreifendes Tracking findet nicht statt.

Zu jedem Aufruf können dabei folgende Angaben verarbeitet werden: Zeitpunkt des Aufrufs, aufgerufene Adresse und gefilterte Aufrufparameter, die verweisende Seite (Referrer), eine grobe Standortangabe aus der IP-Adresse (Land, Region und Ort), Betriebssystem, Browser und Gerätetyp. Die Auswertung erfolgt ausschließlich in aggregierter Form; wir haben den Dienst zudem so eingerichtet, dass über eigene Ereignisse keine personenbezogenen Daten übermittelt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Auswertung, über welche Kampagnenquelle Registrierungen zustande kommen (Art. 6 Abs. 1 lit. f DSGVO). Da der Dienst weder Cookies setzt noch auf Informationen in Ihrem Endgerät zugreift, ist eine Einwilligung nach § 25 Abs. 1 TDDDG hierfür nicht erforderlich. Sie können dieser Verarbeitung jederzeit widersprechen.

Der Dienstleister ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vorliegt.

Weitere Informationen: https://vercel.com/legal/privacy-policy