Datenschutz

1.1 Server-Protokolldaten: Beim Aufruf der Plattform https://mia-hr.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an unseren Server gesendet. Diese Daten werden auf unseren Servern verarbeitet (zur Speicherdauer siehe vi.).

• i. Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der von Ihnen aufgerufenen Inhalte der Plattform, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung und zur Ermöglichung und Vereinfachung der Suche auf der Plattform. Eine Änderung der Zwecke ist nicht geplant.
• ii. Die verarbeiteten Daten sind HTTP-Daten: Protokolldaten, die beim Aufruf der Plattform über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z. B. bei Abruf von Drittinhalten).
• iii. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb einer Internetpräsenz und dem Austausch mit Kommunikationspartnern (Art. 6 Abs. 1 lit. f) DS-GVO).
• iv. Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers der Plattform zur Verfügung gestellt.
• v. Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen: Hosting: Wir haben mit der DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA, eine Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement) abgeschlossen und DigitalOcean angewiesen, für die von uns gespeicherten Plattformdaten die Hostingregion Frankfurt am Main (FRA1), Deutschland/EU, zu wählen. Da DigitalOcean, LLC ein US-amerikanisches Unternehmen ist, findet eine Übermittlung in die USA statt (siehe Ziffer 5 xii.). Objektspeicher: Für die Speicherung von Daten und Bewerbungsdokumenten (u. a. hochgeladene Lebensläufe, Zeugnisse, Anschreiben) setzen wir DigitalOcean Spaces ein, ebenfalls in der von uns gewählten Hostingregion FRA1 und auf Grundlage derselben Auftragsverarbeitungsvereinbarung mit DigitalOcean, LLC (s. o.). Content Delivery / Schutz: Wir haben mit Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen; Cloudflare setzen wir zum Schutz vor Angriffen (z. B. DDoS) und zur Beschleunigung der Auslieferung ein. Da Cloudflare, Inc. ein US-amerikanisches Unternehmen ist, findet eine Übermittlung in die USA statt (siehe Ziffer 5 xii.).
• vi. Eine eigene, dauerhafte Protokollierung von HTTP-Zugriffsdaten (z. B. IP-Adressen) durch uns findet nicht statt. Build- und Deploy-Protokolle werden von unserem Hosting-Anbieter DigitalOcean für 90 Tage vorgehalten. Laufzeit-Protokolle (Runtime-Logs), die IP-Adressen enthalten können, werden von DigitalOcean standardmäßig nicht dauerhaft gespeichert, sondern nur kurzzeitig zur Anzeige bereitgestellt. Cloudflare verarbeitet Zugriffsdaten (einschließlich IP-Adresse) zur Abwehr von Angriffen; sicherheitsrelevante Ereignisse stehen uns dort für bis zu 24 Stunden zur Ansicht zur Verfügung. Eine darüber hinausgehende Speicherung von Zugriffsprotokollen durch uns erfolgt nicht.
• vii. Ohne Preisgabe personenbezogener Daten wie z. B. der IP-Adresse ist die Nutzung der Plattform nicht möglich. Eine Kommunikation über die Plattform ohne Angabe von Daten ist technisch nicht möglich.

1.2 Notwendige Cookies: Wir setzen auf unserer Plattform Cookies ein. Cookies sind kleine Textdateien, die bei dem Besuch der Plattform über den Browser auf dem Endgerät des Users gespeichert werden können. Bei einem erneuten Aufruf mit demselben Endgerät können die in Cookies gespeicherten Informationen ausgelesen und verarbeitet werden. Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen notwendigen Cookies und Statistik-Cookies. Notwendige Cookies können über die Cookie-Verwaltungsfunktion dieser Plattform nicht deaktiviert werden, aber jederzeit generell im jeweiligen Browser; einzelne Funktionen der Plattform (z. B. die Anmeldung) stehen dann nicht mehr zur Verfügung.

Sitzungs- und Sicherheits-Cookies: Für die Anmeldung im Nutzerkonto und den Schutz von Formularen setzen wir technisch notwendige Cookies ein: ein Sitzungs-Cookie nach der Anmeldung („sessionid“), ein Cookie zum Schutz vor Cross-Site-Request-Forgery („csrftoken“) sowie ein Cookie von Cloudflare zur Abwehr automatisierter Zugriffe („__cf_bm“). Zweck ist die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen (Anmeldung, sichere Formularübermittlung) und die Sicherheit der Plattform. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b) DS-GVO) bzw. aufgrund unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f) DS-GVO). Das Sitzungs-Cookie wird mit der Abmeldung, spätestens nach 14 Tagen gelöscht, das CSRF-Cookie nach einem Jahr, das Cloudflare-Cookie nach spätestens einem Tag.

Cookiebot (Consent-Management-Plattform von Usercentrics A/S): Wir nutzen Cookiebot, um die Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche der Nutzerin oder des Nutzers gegen den Einsatz von Cookies auf der Plattform zu verwalten.

• i. Zweck der Datenverarbeitung ist die Verwaltung der Entscheidungen der Nutzerin oder des Nutzers zu Cookies (Einwilligung, Widerruf, Opt-out) sowie die Gewährleistung der Sicherheit der Anwendung. Eine Änderung der Zwecke ist nicht geplant.
• ii. Die verarbeiteten Daten sind HTTP-Daten (siehe oben) sowie Einwilligungs-Cookies: Entscheidung der Nutzerin oder des Nutzers zu einzelnen Cookies oder Gruppen von Cookies, Zeitpunkt der Entscheidung und des letzten Besuchs.
• iii. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies (Art. 6 Abs. 1 lit. f) DS-GVO; § 25 Abs. 2 Nr. 2 TDDDG).
• iv. Die Daten werden aktiv von der Nutzerin oder dem Nutzer (Entscheidung zu den Cookies) oder automatisch durch den Browser (Protokolldaten, Zeitstempel) zur Verfügung gestellt.
• v. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Wir haben mit Usercentrics eine Vereinbarung zur Auftragsverarbeitung abgeschlossen und Usercentrics angewiesen, Europa als Serverstandort für die Datenverarbeitung zu nutzen. Zur Übermittlung in Drittländer siehe Ziffer 5 xii.
• vi. Das Cookiebot-Verwaltungscookie („CookieConsent“) speichert Ihre Cookie-Entscheidung mit einer maximalen Speicherdauer von einem Jahr. Zum Nachweis der Einwilligung (Rechenschaftspflicht, Art. 7 Abs. 1 DS-GVO) führt Cookiebot automatisch ein serverseitiges Consent-Log, in dem Consent-ID und Zustimmungsstatus gespeichert werden; eine eigene, zusätzliche Protokollierung durch uns erfolgt nicht. Die Einträge im Consent-Log werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist, und spätestens mit Ende unseres Vertrags mit Usercentrics gelöscht.
• vii. Ohne Preisgabe personenbezogener Daten ist die Nutzung der Plattform nicht möglich.

1.3 Statistik-Cookies: Abhängig von Funktion und Einsatzzweck kann für bestimmte Cookies eine Einwilligung erforderlich sein. Die Einwilligung erfolgt über unser Cookie-Banner. Dort können Sie allen einwilligungsbedürftigen Cookies zustimmen, sie ablehnen oder über die Detailansicht eine individuelle Auswahl treffen. Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen.

Hotjar – Web-Analyse: Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir auf unserer Plattform das Web-Analyse-Tool Hotjar ein, um das Nutzungsverhalten auf der Plattform in pseudonymisierter Form zu untersuchen. Sie können die Datenverarbeitung durch Hotjar jederzeit über das Cookie-Symbol unten links deaktivieren.

• i. Zweck der Datenverarbeitung ist die Optimierung der Plattform anhand des Nutzungsverhaltens. Eine Änderung der Zwecke ist nicht geplant.
• ii. Verarbeitete Daten: HTTP-Daten, Hotjar-Endgeräte-Daten (u. a. Hotjar User-ID, grob lokalisierte IP-Adresse), Hotjar-Mess-Daten (Seitenaufrufe, Verweildauer, Mausbewegungen) sowie ggf. Aufzeichnungen der Sitzung. Eine Zusammenführung mit Registrierungsdaten zur namentlichen Identifizierung erfolgt nicht. Eingaben in Formularfelder (z. B. Bewerbungs- und Profildaten) werden nicht aufgezeichnet; im eingeloggten Bereich setzen wir Hotjar nicht ein.
• iii. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO; § 25 Abs. 1 TDDDG).
• iv. Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur Verfügung gestellt.
• v. Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (Unternehmen der Contentsquare-Gruppe). Hotjar setzt für das Hosting die AWS EMEA SARL mit Serverstandort in der EU ein. Zur Übermittlung in Drittländer siehe Ziffer 5 xii.
• vi. Wir nutzen den Hotjar Basic-Tarif. Sitzungsaufzeichnungen werden von Hotjar automatisch 30 Tage nach Erfassung gelöscht; Seiten-Screenshots für Heatmap- und Zoning-Auswertungen nach 390 Tagen. Nutzerbezogene Attribute werden nach 365 Tagen (identifizierte Nutzer) bzw. 3 Monaten (nicht identifizierte Nutzer) ohne Aktivität gelöscht. Die Hotjar-Cookies (_cs_id, _cs_s) werden bis zu 13 Monate bzw. einen Tag gespeichert.
• vii. Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Ohne Ihre Einwilligung findet keine Analyse durch Hotjar statt; Nachteile entstehen Ihnen dadurch nicht.

• i. Wir verarbeiten die Daten zum Zweck der Bereitstellung der mia-hr Plattform, insbesondere zur Anzeige von Stellenausschreibungen, zur Entgegennahme und Weiterleitung von Bewerbungen an die ausschreibenden Arbeitgeberinnen und Arbeitgeber (insoweit in deren Auftrag, siehe Ziffer 2 ix.), – soweit Sie ein Nutzerkonto anlegen – zur Verwaltung Ihres Profils und Ihrer Bewerbungen, zur Anzeige und – mit Ihrer Einwilligung – zum E-Mail-Versand passender Stellenvorschläge (siehe iv.) sowie zur Erstellung anonymisierter Auswertungen (siehe xi.). Eine Änderung der Zwecke ist nicht geplant.
• ii. Die verarbeiteten Daten sind: Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Postanschrift), Zugangsdaten bei Registrierung, sowie die von Ihnen im Bewerbungsprozess freiwillig hochgeladenen Dokumente (z. B. Lebenslauf, Anschreiben, Zeugnisse) und sonstige von Ihnen mitgeteilte Bewerbungsdaten. Sobald Sie ein Profil anlegen, speichern wir zusätzlich die von Ihnen dort freiwillig hinterlegten Angaben und hochgeladenen Unterlagen (z. B. Lebenslauf), insbesondere zu Ihrer Gehaltsvorstellung, dem gewünschten Arbeitsort bzw. Arbeitsmodus (z. B. remote, hybrid, vor Ort), den von Ihnen gewünschten Rollen bzw. Positionen sowie Ihrer aktuellen Kündigungsfrist. Darüber hinaus verwalten wir in Ihrem Profil den von Ihnen selbst gepflegten Stand Ihrer über mia-hr eingereichten Bewerbungen, etwa bei welchen Unternehmen und auf welche Positionen Sie sich beworben haben, in welcher Phase sich der jeweilige Bewerbungsprozess befindet und welche Termine oder nächsten Schritte anstehen. Ein automatischer Abgleich mit den Daten der Unternehmen findet nicht statt. Ergänzend können Sie eigene, freiwillige Notizen zu einzelnen Bewerbungsprozessen hinterlegen. Außerdem verarbeiten wir Ihre Einstellungen zu Stellenvorschlägen (z. B. Suchkriterien, Häufigkeit) sowie Ihre Aktivitäten im Konto (z. B. angesehene oder gemerkte Stellen).
• iii. Die Daten werden von der Kandidatin oder dem Kandidaten selbst im Rahmen der Bewerbung bzw. Registrierung angegeben.
• iv. Rechtsgrundlage für die von uns verantwortete Verarbeitung (Plattformbetrieb, Nutzerkonto, technische Übermittlung Ihrer Bewerbung) ist die Durchführung des Nutzungsvertrags mit uns einschließlich Ihrer Anweisung, Ihre Bewerbung zu übermitteln (Art. 6 Abs. 1 lit. b) DS-GVO). Die Rechtsgrundlage für die Verarbeitung Ihrer Bewerbung im Bewerbungsverfahren bestimmt das ausschreibende Unternehmen; Näheres entnehmen Sie dessen Datenschutzhinweisen. Die Übermittlung besonderer Kategorien personenbezogener Daten nach Art. 9 DS-GVO zur Speicherung in Ihrem Konto ist untersagt (siehe Nutzungsbedingungen für Bewerbende). Enthalten Bewerbungsunterlagen solche Angaben, entscheidet das Unternehmen, ob und auf welcher Rechtsgrundlage es sie berücksichtigt. Unterlagen in Ihrem Profil können sensible Angaben enthalten (Art. 9 DS-GVO). Diese speichern wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) DS-GVO) und werten sie nicht aus. Die Einwilligung ist freiwillig: Sie können solche Angaben vorher aus Ihren Unterlagen entfernen oder sich ohne Profil direkt bewerben. Ein Widerruf ist jederzeit in Ihren Kontoeinstellungen oder per E-Mail an [email protected] möglich; Ihre Profil-Unterlagen werden dann gelöscht. Hängen Sie eine Unterlage an eine Bewerbung an, entscheidet ab dem Absenden das Unternehmen über deren Verarbeitung. Sobald Sie ein Profil anlegen, ist Rechtsgrundlage für die Verarbeitung der von Ihnen im Profil hinterlegten Angaben, Ihrer Bewerbungsübersicht und Ihrer Notizen die Durchführung des Nutzungsvertrags mit uns (Art. 6 Abs. 1 lit. b) DS-GVO). Dasselbe gilt für die Anzeige passender Stellenangebote in Ihrem Konto auf Grundlage Ihres Profils und Ihrer Aktivitäten. Für den E-Mail-Versand von Stellenvorschlägen ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO), die Sie beim Aktivieren der Benachrichtigung erteilen und jederzeit widerrufen können.
• v. Empfänger Ihrer Bewerbung ist das Unternehmen, auf dessen Stellenanzeige Sie sich bewerben (Arbeitgeber); es wird Ihnen vor dem Absenden angezeigt. Daneben sind Empfänger IT-Dienstleister, die uns und – soweit wir für Arbeitgeber tätig sind – diesen als (Unter-)Auftragsverarbeiter dienen: DigitalOcean, LLC (Hosting und Objektspeicher, siehe Ziffer 1.1 v.), Cloudflare, Inc. (siehe Ziffer 1.1 v.), Amazon Web Services EMEA SARL (Amazon SES, siehe Ziffer 2 vi.) sowie Google Ireland Limited (Google Workspace). Zur Übermittlung in Drittländer siehe Ziffer 5 xii.
• vi. E-Mail-Versand: Individuelle E-Mail-Kommunikation (z. B. durch unsere Mitarbeitenden) erfolgt über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Automatisierte Plattform-E-Mails (z. B. Bewerbungsbestätigungen, Benachrichtigungen) versenden wir über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Mit beiden Anbietern haben wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Amazon SES nutzen wir in die AWS-Region eu-central-1 (Frankfurt).
• vii. Automatisierte Plattform-E-Mails (Amazon SES) werden über den Mail Manager Archive mit einer Aufbewahrungsfrist von 6 Monaten vorgehalten und danach automatisch gelöscht. Diese E-Mails enthalten lediglich Benachrichtigungen über Vorgänge in Ihrem Konto (z. B. Eingangsbestätigung, Hinweis auf eine neue Nachricht), jedoch keine Bewerbungsunterlagen. Die Archivierung erfolgt unabhängig davon, ob das Unternehmen die zugehörige Bewerbung früher löscht. Im Übrigen gilt für die von uns verantworteten Daten: Ihr Konto und Ihr Profil (einschließlich Bewerbungsübersicht und Notizen) speichern wir, solange Sie Ihr Konto nutzen. Löschen Sie Ihr Konto, löschen wir diese Daten unverzüglich; Sicherungskopien laufen im regulären Turnus aus (spätestens nach 7 Tagen). War Ihr Konto 24 Monate nicht aktiv, löschen wir es nach vorheriger Ankündigung per E-Mail. Nachweise über erteilte Einwilligungen und Support-Kommunikation speichern wir nach Ende des Kontakts noch drei Jahre, gerechnet ab dem Ende des Jahres, um Rechtsansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f) DS-GVO). Während dieser Zeit nutzen wir sie für keine anderen Zwecke.
• viii. Es besteht keine Pflicht zur Preisgabe personenbezogener Daten. Ohne Preisgabe dieser Daten können wir Ihnen über die Plattform jedoch keine Bewerbung auf Stellenausschreibungen ermöglichen.
• ix. Rollen im Bewerbungsprozess: Für den Betrieb der Plattform, Ihr Nutzerkonto und Profil, Ihre im Profil gespeicherten Unterlagen (z. B. Lebenslauf), die Bewerbungsübersicht in Ihrem Konto sowie Benachrichtigungen und Support sind wir Verantwortlicher. Sobald Sie eine Bewerbung auf eine konkrete Stellenanzeige absenden, ist das ausschreibende Unternehmen Verantwortlicher für die Prüfung Ihrer Bewerbung, die Auswahlentscheidung und das gesamte Bewerbungsverfahren. Wir verarbeiten Ihre Bewerbung insoweit ausschließlich im Auftrag und nach Weisung dieses Unternehmens als Auftragsverarbeiter (Art. 28 DS-GVO), namentlich bei Entgegennahme, Speicherung, Bereitstellung im Bewerbermanagement-System, Statusverwaltung und Kommunikation. Mit jedem Unternehmen haben wir dazu eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DS-GVO geschlossen. Bewerbungen löschen wir nach den vertraglich mit dem Unternehmen festgelegten Fristen, nämlich sechs Monate nach Abschluss des Bewerbungsverfahrens; wird eine Bewerbung zwölf Monate lang nicht bearbeitet, gilt das Verfahren nach vorheriger Benachrichtigung des Unternehmens als abgeschlossen; eine frühere Löschung erfolgt auf Wunsch des Unternehmens. Den Inhalt Ihrer Bewerbung nutzen wir nicht für eigene Zwecke.
• x. Bewerbung per Weiterleitung: Bewerben Sie sich über einen Link auf das Bewerbungssystem eines Unternehmens, verlassen Sie mia-hr. Wir erhalten dabei keine Bewerbungsunterlagen; es gelten die Datenschutzhinweise des Unternehmens.
• xi. Auswertungen und Weiterentwicklung: Wir erstellen aus Plattformdaten und Daten aus Nutzerkonten anonymisierte, aggregierte Statistiken (z. B. Zahl und Reichweite von Stellenanzeigen, Marktauswertungen) zur Weiterentwicklung der Plattform sowie für Marketing und Research. Für den Vorgang der Anonymisierung sind wir Verantwortlicher; Rechtsgrundlage ist unser berechtigtes Interesse an Produktverbesserung und Marktanalyse (Art. 6 Abs. 1 lit. f) DS-GVO). Die Ergebnisse enthalten keine Angaben, die Rückschlüsse auf einzelne Personen zulassen. Inhalte von Bewerbungen und Daten aus dem Bewerbermanagement der Unternehmen nutzen wir hierfür nicht. Ihr Widerspruchsrecht nach Ziffer 5 vii. bleibt unberührt.

• i. Wir verarbeiten die Daten zum Zweck der Durchführung des Nutzungsvertrags über mia-hr (u. a. Veröffentlichung von Stellenanzeigen, Nutzung der ATS-Funktionen), zur Verwaltung des Nutzerkontos sowie zur Zahlungsabwicklung. Eine Änderung der Zwecke ist nicht geplant.
• ii. Die verarbeiteten Daten sind Name und Adressdaten, Angaben zum Unternehmen, Zugangsdaten, vertragsrelevante Kommunikationsdaten sowie Zahlungsdaten (bei uns: Rechnungsdaten, Zahlungsstatus, gebuchte Leistungen sowie maskierte Angaben zum Zahlungsmittel wie Kartenanbieter, letzte vier Ziffern und Ablaufdatum; vollständige Karten- und Kontodaten erhebt ausschließlich Stripe).
• iii. Rechtsgrundlagen der Verarbeitung sind die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b) DS-GVO) sowie unsere gesetzlichen Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c) DS-GVO). Rechtsgrundlage für die Verarbeitung Ihrer Daten als Ansprechpartnerin oder -partner bei Kunden, die keine natürlichen Personen sind, ist unser berechtigtes Interesse an der Kommunikation mit unseren Kundinnen und Kunden (Art. 6 Abs. 1 lit. f) DS-GVO). Rechtsgrundlage für die Übermittlung von Zahlungsdaten an den Zahlungsdienstleister ist unser berechtigtes Interesse an der zentral gesteuerten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f) DS-GVO).
• iv. Die Daten werden durch die Personen selbst bei Registrierung bzw. Vertragsschluss angegeben oder durch Kolleginnen und Kollegen, die Sie als weitere Nutzerin oder weiteren Nutzer einladen (Name, E-Mail-Adresse, Rolle im Nutzerkonto).
• v. Zahlungsabwicklung: Für die Zahlungsabwicklung setzen wir Stripe ein. Vertragspartei ist die Stripe Payments Europe, Limited (SPEL), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet Ihre Daten teils als unser Auftragsverarbeiter (z. B. Betrieb der Stripe-Plattform), teils als eigenständig Verantwortlicher (u. a. Betrugsprävention, Einhaltung gesetzlicher Vorgaben wie Geldwäscheprävention/KYC, Auswahl von Banken und Zahlungsdienstleistern). Nähere Informationen zur Verarbeitung Ihrer Daten durch Stripe in dessen Eigenschaft als datenschutzrechtlich Verantwortlicher entnehmen Sie der Datenschutzerklärung von Stripe, abrufbar unter https://stripe.com/privacy. Daten können dabei auch an Stripe, LLC in den USA übertragen werden (siehe Ziffer 5 xii.).
• vi. Weitere Empfänger sind IT-Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere DigitalOcean (Hosting, von uns gewählte Hostingregion FRA1), Cloudflare, Google Ireland Limited (Google Workspace, E-Mail-Kommunikation) und Amazon Web Services EMEA SARL (Amazon SES, System-E-Mails); siehe Ziffern 1.1 v. und 2 vi.. Im Einzelfall können Daten an Inkassodienstleister, Rechtsanwältinnen und Rechtsanwälte sowie Gerichte übermittelt werden.
• vii. Steuer- und handelsrechtlich relevante Unterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen grundsätzlich sechs, acht oder zehn Jahre auf. Im Übrigen löschen wir Ihre Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Für kostenfrei genutzte Accounts (Free-Tier) ohne Vertragsende gilt: Wir löschen bzw. anonymisieren die Daten, wenn der Account 36 Monate inaktiv war (gerechnet ab dem letzten Login); zuvor informieren wir per E-Mail über die bevorstehende Löschung.
• viii. Für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich sind Ihr Name, die Angaben zum Unternehmen, die Zugangsdaten und die Zahlungsdaten (bei kostenpflichtigen Leistungen); ohne diese Angaben kann das Nutzungsverhältnis nicht begründet und durchgeführt werden. Gesetzlich erforderlich sind die Angaben, die wir für Rechnungen und die Buchführung benötigen (Name und Anschrift des Unternehmens, steuer- und handelsrechtliche Vorgaben); ohne sie können wir keine Rechnung stellen. Alle weiteren Angaben, die Sie im Nutzerkonto ergänzen, sind freiwillig; ihre Nichtangabe hat keine Nachteile.
• ix. Soweit Sie über mia-hr eingehende Bewerbungen verwalten (ATS-Funktionen), verarbeiten wir die Bewerbungsdaten in Ihrem Auftrag auf Grundlage der Vereinbarung zur Auftragsverarbeitung (Anlage 1 der Nutzungsbedingungen). Sie sind insoweit Verantwortlicher und haben den Bewerbenden Ihre Datenschutzhinweise nach Art. 13 DS-GVO bereitzustellen.
• x. Veröffentlichung von Stellenanzeigen: Stellenanzeigen sind einschließlich der darin angegebenen Ansprechpartnerdaten öffentlich abrufbar. Damit sie in Suchmaschinen (z. B. Google for Jobs) gefunden werden, versehen wir sie mit strukturierten Daten; Suchmaschinenbetreiber verarbeiten diese Inhalte in eigener Verantwortung. Nennen Sie in Stellenanzeigen Daten von Mitarbeitenden, informieren Sie diese bitte entsprechend.

Sie können jederzeit mit uns in Kontakt treten, z. B. per E-Mail oder Kontaktformular. Zudem können Sie über unsere Terminbuchungsfunktion (Google Calendar Terminplanung) einen Termin mit uns vereinbaren.

• i. Zweck der Verarbeitung ist die Kommunikation mit Interessenten und Kommunikationspartnern sowie ggf. das Angebot einer Terminbuchungsfunktion. Eine Änderung dieses Zwecks ist nicht geplant.
• ii. Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsdaten sowie ggf. Terminbuchungsdaten.
• iii. Rechtsgrundlagen sind unser berechtigtes Interesse an der Kommunikation mit Interessenten und Kommunikationspartnern (Art. 6 Abs. 1 lit. f) DS-GVO) sowie die Vertragsanbahnung (Art. 6 Abs. 1 lit. b) DS-GVO).
• iv. Wir leiten Anfragen intern an die zuständigen Mitarbeitenden weiter. Für die interne Bearbeitung nutzen wir Google Workspace (E-Mail, Kalender) der Google Ireland Limited und Slack (interne Kommunikation; kein Zugriff auf Bewerbungsdaten) der Slack Technologies Limited (Teil von Salesforce). Mit beiden Anbietern haben wir eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen. Zur Übermittlung in Drittländer siehe Ziffer 5 xii.
• v. Wir löschen Ihre Daten spätestens 12 Monate nach dem letzten Kontakt, sofern sich daraus kein Vertragsverhältnis ergeben hat; andernfalls gilt Ziffer 3 vii..
• vi. Die Angabe von Daten ist für Interessenten und Kommunikationspartner erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.
• vii. Meldungen rechtswidriger Inhalte: Melden Sie uns Inhalte, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Meldung sowie die Daten der betroffenen Nutzerinnen und Nutzer, um die Meldung zu prüfen, Maßnahmen zu ergreifen und die Beteiligten zu informieren. Rechtsgrundlage ist unsere rechtliche Verpflichtung nach dem Digital Services Act (Art. 6 Abs. 1 lit. c) DS-GVO) sowie unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f) DS-GVO). Wir löschen die Daten 12 Monate nach Abschluss des Vorgangs.

• i. Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
• ii. Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.
• iii. Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
• iv. Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
• v. Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• vi. Sie haben das Recht, gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.
• vii. Erfolgt die Verarbeitung aufgrund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• viii. Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
• ix. Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
• x. Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
• xi. Anfragen zu Ihrer Bewerbung (z. B. Auskunft oder Löschung im Bewerbungsverfahren) richten Sie bitte an das Unternehmen, bei dem Sie sich beworben haben; bei uns eingehende Anfragen dieser Art leiten wir unverzüglich an das Unternehmen weiter. Anfragen zu Ihrem Nutzerkonto, Ihrem Profil und zur Plattformnutzung richten Sie an uns ([email protected]). Löschen Sie Ihr Konto, leiten wir auf Ihren Wunsch Ihren Löschantrag an die Unternehmen weiter, bei denen Sie sich beworben haben; Ihre Bewerbungen bleiben bis zur Löschung durch das jeweilige Unternehmen bestehen.
• xii. Übermittlung in Drittländer: Wir wählen, soweit möglich, Serverstandorte in der EU. Eine Übermittlung in Drittländer, insbesondere die USA, kann dennoch erfolgen, (a) weil einzelne Dienstleister ihren Sitz in den USA haben (DigitalOcean, LLC; Cloudflare, Inc.) oder (b) weil Dienstleister mit Sitz in der EU (Usercentrics, Hotjar, Google Ireland, Amazon Web Services EMEA, Slack/Salesforce, Stripe) Unterauftragsverarbeiter oder verbundene Unternehmen in Drittländern einsetzen, z. B. für Wartung und Support. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DS-GVO), soweit der jeweilige Empfänger danach zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914; Art. 46 Abs. 2 lit. c) DS-GVO) – im Verhältnis zwischen uns und US-Dienstleistern Modul 2, im Verhältnis zwischen unseren EU-Dienstleistern und deren Unterauftragsverarbeitern Modul 3. Eine Kopie der wesentlichen Vertragsinhalte können Sie unter [email protected] anfordern.