Datenschutzerklärung
SCORE Personal e.K. · Frankfurter Straße 8 · 36043 Fulda
Inhalt
- 1. Allgemeine Hinweise
- 2. Verantwortlicher und Datenschutzkontakt
- 3. Rechtsgrundlagen der Verarbeitung
- 4. Hosting und Bereitstellung der Website
- 5. Verschlüsselte Übertragung
- 6. Cookies und vergleichbare Technologien
- 7. Einwilligungsmanagement
- 8. Kontaktaufnahme
- 9. Kommunikation über WhatsApp
- Datenschutzhinweise für Bewerberinnen, Bewerber und Kandidaten
- 10. Bewerbung und Personalvermittlung
- 11. Besondere Kategorien personenbezogener Daten
- 12. Onlinebewerbung und Bewerbermanagement mit HR4YOU
- 13. Erstellung und Abgleich von Kandidatenprofilen
- 14. Erstellung und Weitergabe von Kurzprofilen
- 15. Rückmeldungen potenzieller Arbeitgeber
- 16. Bewerber- und Kandidatenpool
- 17. Active Sourcing und Daten aus anderen Quellen
- 18. Speicherdauer von Bewerber- und Vermittlungsdaten
- Datenschutzhinweise für Kunden, Arbeitgeber und Geschäftskontakte
- 19. Arbeitgeber- und Kundenanfragen
- 20. Speicherung von Kunden- und Geschäftsdaten
- 21. Direktwerbung gegenüber Geschäftskontakten
- Weitere Verarbeitungen auf der Website und allgemeine Bestimmungen
- 22. Social-Media-Verlinkungen und Plug-ins
- 23. Eingebundene Inhalte und externe Dienste
- 24. Bewertungen und Kundenstimmen
- 25. Empfänger personenbezogener Daten
- 26. Drittlandübermittlungen
- 27. Keine Verpflichtung zur Bereitstellung von Daten
- 28. Automatisierte Entscheidungen
- 29. Datensicherheit
- 30. Ihre Datenschutzrechte
- 31. Besonderes Widerspruchsrecht
- 32. Zuständige Datenschutzaufsichtsbehörde
- 33. Aktualisierung dieser Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website sowie im Rahmen unserer Bewerbungs-, Personalvermittlungs- und Geschäftstätigkeit verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Kontaktdaten, berufliche Qualifikationen, Bewerbungsunterlagen, Kommunikationsinhalte und technische Nutzungsdaten.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
2. Verantwortlicher und Datenschutzkontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
SCORE Personal e.K.
Inhaber: Alexander Bier
Frankfurter Straße 8
36043 Fulda
Deutschland
Telefon: 0661 25139800
E-Mail: info@score-personal.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich unter den vorstehenden Kontaktdaten an uns wenden.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags, eines Personalvermittlungsverhältnisses oder vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies nur, wenn ein gesetzlicher Ausnahmetatbestand nach Art. 9 Abs. 2 DSGVO vorliegt.
4. Hosting und Bereitstellung der Website
Unsere Website wird nach aktuellem Kenntnisstand bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an den Server der Website. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des aufrufenden Endgeräts;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seite oder Datei;
- übertragene Datenmenge;
- Referrer-URL;
- Browsertyp und Browserversion;
- verwendetes Betriebssystem;
- Meldungen über erfolgreiche oder fehlerhafte Zugriffe.
Die Verarbeitung erfolgt, um unsere Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche oder unberechtigte Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und störungsfreien Bereitstellung unseres Internetangebots.
Die Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Verschlüsselte Übertragung
Unsere Website nutzt eine TLS-Verschlüsselung. Dadurch sollen Daten, die Sie über die Website übermitteln, während der Übertragung vor einer unbefugten Kenntnisnahme geschützt werden. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an der Darstellung „https://“ in der Adresszeile Ihres Browsers.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, beispielsweise lokale Speichertechnologien oder Skripte. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.
6.1 Technisch notwendige Technologien
Technisch notwendige Technologien setzen wir ein, soweit dies erforderlich ist, um die von Ihnen ausdrücklich gewünschte Website oder bestimmte Funktionen bereitzustellen.
Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website.
6.2 Einwilligungspflichtige Technologien
Analyse-, Marketing- und sonstige nicht notwendige Technologien werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Datenschutzeinstellungen widerrufen oder ändern.
Eine aktuelle Übersicht der tatsächlich eingesetzten Cookies und Dienste, ihrer Anbieter, Zwecke und Speicherdauern soll in den Datenschutzeinstellungen beziehungsweise im Cookie-Banner bereitgestellt werden.
7. Einwilligungsmanagement
Für die Verwaltung Ihrer Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien verwenden wir eine Einwilligungs- beziehungsweise Consent-Management-Lösung.
Über die Einwilligungsverwaltung können Sie entscheiden, ob neben technisch notwendigen Technologien auch optionale Dienste eingesetzt werden dürfen. Technisch nicht notwendige Technologien werden erst aktiviert, wenn Sie zuvor ausdrücklich eingewilligt haben.
Bei der Nutzung der Einwilligungsverwaltung können insbesondere folgende Daten verarbeitet werden:
- Einwilligungs- oder Ablehnungsentscheidung;
- Datum und Uhrzeit der Entscheidung;
- ausgewählte Kategorien und Dienste;
- technische Einwilligungskennung;
- Browser- und Geräteinformationen;
- gegebenenfalls IP-Adresse oder gekürzte IP-Adresse;
- Version der zum Zeitpunkt der Entscheidung angezeigten Einwilligungsinformationen.
Die Verarbeitung ist erforderlich, um Ihre Auswahl technisch umzusetzen und erteilte Einwilligungen nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Verwaltung und Dokumentation Ihrer Datenschutzentscheidungen.
Soweit für die Speicherung Ihrer Auswahl Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG, da dies erforderlich ist, um die von Ihnen getroffene Entscheidung zu berücksichtigen.
8. Kontaktaufnahme
8.1 Kontaktformular
Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten. Dies können insbesondere Name, Unternehmen, Postleitzahl und Ort, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage sowie Datum und Uhrzeit der Übermittlung sein.
Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags-, Bewerbungs- oder Personalvermittlungsverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen oder allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen. Soweit im Einzelfall eine Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Speicherung bestehen.
8.2 Kontakt per E-Mail, Telefon oder Post
Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Mitteilung zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage und ist regelmäßig Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
E-Mails können in unserem E-Mail-System und, sofern sie einen Bewerbungs-, Vermittlungs- oder Kundenvorgang betreffen, zusätzlich in unserem Bewerber- beziehungsweise Kundenmanagementsystem gespeichert werden.
9. Kommunikation über WhatsApp
Wir bieten Ihnen die Möglichkeit, über WhatsApp mit uns zu kommunizieren. Anbieter des Dienstes für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited.
Bei einer Kommunikation über WhatsApp können insbesondere folgende Daten verarbeitet werden:
- Mobiltelefonnummer;
- Profilname und Profilbild;
- Kommunikationsinhalte;
- übersandte Dokumente und Dateien;
- Datum und Uhrzeit der Kommunikation;
- Zustell- und Lesebestätigungen;
- technische Verbindungs- und Metadaten.
Dient die Kommunikation der Anbahnung oder Durchführung einer Bewerbung, Personalvermittlung oder Geschäftsbeziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung eines von vielen Interessenten und Bewerbern gewünschten Kommunikationswegs. Soweit wir eine gesonderte Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail, Telefon, Post oder über das Onlineformular kontaktieren.
WhatsApp verarbeitet Daten im Rahmen seiner eigenen Verantwortlichkeit nach den eigenen Datenschutzbestimmungen. Dabei kann eine Verarbeitung durch Unternehmen des Meta-Konzerns oder weitere Empfänger außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Wir speichern Kommunikationsinhalte nur so lange, wie sie für die Bearbeitung, Durchführung und Dokumentation des jeweiligen Vorgangs erforderlich sind. Bewerbungsrelevante Informationen und Unterlagen können in das Bewerbermanagementsystem übernommen werden.
Bitte übermitteln Sie über WhatsApp möglichst keine Daten, die für Ihre Bewerbung oder Anfrage nicht erforderlich sind. Dies gilt insbesondere für Angaben über Gesundheit, Religion, Gewerkschaftszugehörigkeit oder andere besonders sensible Informationen.
Datenschutzhinweise für Bewerberinnen, Bewerber und Kandidaten
10. Bewerbung und Personalvermittlung
Sie können sich bei SCORE Personal insbesondere über folgende Wege bewerben:
- Online-Bewerbungsformular;
- E-Mail;
- WhatsApp;
- Post;
- Kontaktformular;
- Stellenbörsen und Recruitingplattformen;
- persönliche oder telefonische Kontaktaufnahme;
- Initiativbewerbung.
10.1 Verarbeitete Daten
Je nach Bewerbung und Vermittlungsvorgang können insbesondere folgende Daten verarbeitet werden:
- Stamm- und Kontaktdaten;
- Anschrift;
- Geburtsdatum oder Altersangabe, soweit mitgeteilt;
- Bewerbungsfoto;
- Lebenslauf;
- Ausbildungs- und Beschäftigungsdaten;
- berufliche Qualifikationen, Kenntnisse und Berufserfahrung;
- Zeugnisse, Zertifikate und sonstige Nachweise;
- Gehaltsvorstellungen;
- gewünschter Arbeitsort und Arbeitsumfang;
- Mobilitäts- und Verfügbarkeitsangaben;
- Kündigungsfrist und möglicher Eintrittstermin;
- Arbeitszeit-, Schicht- und Wochenendwünsche;
- Informationen aus Gesprächen und Korrespondenz;
- interne Bearbeitungs- und Gesprächsvermerke;
- Informationen über vorgeschlagene Stellen und Arbeitgeber;
- Rückmeldungen von Ihnen und potenziellen Arbeitgebern;
- Statusinformationen innerhalb des Vermittlungsprozesses;
- Daten zur Dokumentation einer erfolgreichen Vermittlung.
Bitte reichen Sie nur solche personenbezogenen Daten ein, die für die Bewerbung und Vermittlung erforderlich sind.
10.2 Zwecke der Verarbeitung
Wir verarbeiten Ihre Daten insbesondere zu folgenden Zwecken:
- Entgegennahme und Prüfung Ihrer Bewerbung;
- Kontaktaufnahme und Kommunikation;
- Feststellung Ihrer beruflichen Wünsche und Qualifikationen;
- Erstellung und Vervollständigung Ihres Kandidatenprofils;
- Abgleich Ihres Profils mit Stellen- und Anforderungsprofilen;
- Suche nach geeigneten Beschäftigungsmöglichkeiten;
- Erstellung von Kurzprofilen;
- Vorstellung bei potenziellen Arbeitgebern;
- Koordination von Vorstellungsgesprächen;
- Begleitung und Dokumentation des Auswahl- und Vermittlungsprozesses;
- Nachweis und Abrechnung erfolgreicher Vermittlungen;
- Aufnahme in einen Kandidatenpool, sofern hierfür eine Rechtsgrundlage besteht;
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- Erfüllung gesetzlicher Verpflichtungen.
10.3 Rechtsgrundlagen
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung Ihrer Bewerbung oder zur Durchführung eines Personalvermittlungsverhältnisses erforderlich ist.
Soweit wir Sie um eine freiwillige Einwilligung bitten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zur Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit Daten zur ordnungsgemäßen Dokumentation, Qualitätssicherung, Verhinderung von Missbrauch oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
11. Besondere Kategorien personenbezogener Daten
Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten. Hierzu zählen beispielsweise Angaben zur Gesundheit, Schwerbehinderung, Religion oder Gewerkschaftszugehörigkeit.
Wir bitten Sie, solche Angaben nur zu übermitteln, wenn sie für den Bewerbungs- oder Vermittlungsprozess erforderlich sind. Eine Verarbeitung erfolgt nur, wenn eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt.
Nicht erforderliche sensible Angaben können gelöscht oder in Unterlagen, die für eine Weitergabe vorgesehen sind, unkenntlich gemacht werden.
12. Onlinebewerbung und Bewerbermanagement mit HR4YOU
Für die elektronische Entgegennahme, Verwaltung und Bearbeitung von Bewerbungen nutzen wir ein Bewerbermanagementsystem der:
HR4YOU AG
Niederlassung Großefehn
Ulbarger Straße 52
26629 Großefehn/Timmel
Deutschland
Das Online-Bewerbungsformular wird technisch über eine von HR4YOU bereitgestellte Internetseite beziehungsweise Systemumgebung aufgerufen. Wenn Sie das Bewerbungsformular öffnen, ausfüllen und absenden, werden Ihre Eingaben und hochgeladenen Unterlagen an das von uns eingesetzte Bewerbermanagementsystem übermittelt.
SCORE Personal e.K. bleibt Verantwortlicher für die im Rahmen des Bewerbungs- und Vermittlungsprozesses erfolgende Verarbeitung Ihrer personenbezogenen Daten.
Soweit HR4YOU die Bewerbermanagementplattform technisch bereitstellt, betreibt, wartet und unterstützt, verarbeitet HR4YOU personenbezogene Daten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
12.1 Verarbeitete Daten und Zwecke
Im Bewerbermanagementsystem können insbesondere die in den Punkten 10 und 11 genannten Bewerber-, Kommunikations-, Bearbeitungs-, Vermittlungs-, Einwilligungs- und Löschinformationen verarbeitet werden.
Die Verarbeitung dient insbesondere der Entgegennahme und Bearbeitung von Bewerbungen, der Verwaltung und Vervollständigung von Kandidatenprofilen, der Kommunikation, der Zuordnung zu geeigneten Stellenangeboten, der Durchführung und Dokumentation der Personalvermittlung sowie der Bearbeitung von Datenschutzanfragen.
12.2 Rechtsgrundlagen
Die Rechtsgrundlagen richten sich nach dem jeweiligen Verarbeitungszweck und sind insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie – soweit eine freiwillige Einwilligung eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO.
12.3 Hosting, Zugriffe und Speicherdauer
Nach den derzeit öffentlich verfügbaren Angaben betreibt HR4YOU seine Cloudlösung in Rechenzentren in Deutschland. Zugriff auf die gespeicherten Daten erhalten innerhalb von SCORE Personal nur diejenigen Personen, die diese für die Bearbeitung der Bewerbung oder die Durchführung der Personalvermittlung benötigen.
Beschäftigte von HR4YOU oder eingesetzte technische Dienstleister können im Rahmen von Wartungs-, Support- oder Sicherheitsmaßnahmen Zugriff erhalten, soweit dies zur Erbringung der vertraglich vereinbarten Leistungen erforderlich ist. Solche Zugriffe müssen vertraglich sowie durch technische und organisatorische Maßnahmen abgesichert sein.
Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, dem Stand des Bewerbungs- oder Vermittlungsverfahrens, einer gegebenenfalls erteilten Einwilligung für einen Kandidatenpool sowie gesetzlichen Aufbewahrungs- und Nachweispflichten. Die in HR4YOU eingerichteten Löschfristen müssen mit dem Löschkonzept von SCORE Personal übereinstimmen.
13. Erstellung und Abgleich von Kandidatenprofilen
Wir gleichen Ihre beruflichen Qualifikationen, Erfahrungen, Wünsche und Rahmenbedingungen mit den Anforderungen offener Stellen und potenzieller Arbeitgeber ab.
Hierbei können insbesondere folgende Angaben berücksichtigt werden:
- Ausbildung und Berufsabschluss;
- Berufserfahrung;
- fachliche Kenntnisse und Qualifikationen;
- gewünschte Tätigkeit;
- gewünschter Arbeitsort und zumutbarer Fahrtweg;
- gewünschtes Arbeitszeitmodell;
- Gehaltsvorstellungen;
- Verfügbarkeit und möglicher Eintrittstermin;
- Schicht- und Wochenendbereitschaft;
- Fortbildungswünsche;
- sonstige von Ihnen mitgeteilte berufliche Rahmenbedingungen.
Der Abgleich dient dazu, geeignete Stellenangebote und potenzielle Arbeitgeber für Sie zu ermitteln. Die Prüfung und Zuordnung erfolgt durch die Mitarbeitenden von SCORE Personal.
Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Abgleich zur Bearbeitung Ihrer Bewerbung und zur Durchführung unserer Personalvermittlungsleistungen erforderlich ist.
14. Erstellung und Weitergabe von Kurzprofilen
Im Rahmen unserer Personalvermittlung können wir aus Ihren Bewerbungsdaten ein Kandidaten- oder Kurzprofil erstellen. Ein solches Kurzprofil kann insbesondere Angaben zu Berufsabschluss, Berufserfahrung, fachlichen Kenntnissen, gewünschtem Tätigkeitsbereich, gewünschtem Arbeitsort, Arbeitszeitwünschen und möglichem Eintrittstermin enthalten.
Soweit möglich, übermitteln wir potenziellen Arbeitgebern zunächst ein Profil ohne unmittelbar identifizierende Angaben wie Name, genaue Anschrift, private Kontaktdaten oder vollständige Originalunterlagen. Auch bei einem solchen pseudonymisierten Profil kann eine Identifizierung im Einzelfall nicht vollständig ausgeschlossen werden, etwa aufgrund einer besonderen beruflichen Laufbahn, eines eng begrenzten Arbeitsorts oder seltener Qualifikationen.
Identifizierende Daten oder vollständige Bewerbungsunterlagen werden grundsätzlich erst weitergegeben, wenn die konkrete Stelle beziehungsweise das konkrete Unternehmen mit Ihnen abgestimmt wurde und eine entsprechende Rechtsgrundlage besteht.
Die Weitergabe kann auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden, soweit sie zur Durchführung der von Ihnen gewünschten konkreten Vermittlung erforderlich ist. Soweit wir eine gesonderte Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Empfänger können insbesondere Pflegeeinrichtungen, Krankenhäuser, ambulante Pflegedienste, medizinische Einrichtungen, Arzt- und Zahnarztpraxen, Steuerkanzleien sowie sonstige Unternehmen sein, für die wir Personalvermittlungsleistungen erbringen.
Es werden nur solche Daten übermittelt, die für die Prüfung der jeweiligen beruflichen Einsatzmöglichkeit erforderlich sind.
15. Rückmeldungen potenzieller Arbeitgeber
Potenzielle Arbeitgeber können uns Rückmeldungen zu übermittelten Profilen, Bewerbungsunterlagen, Gesprächen und Vermittlungsentscheidungen geben. Diese Rückmeldungen können in Ihrem Kandidatenprofil dokumentiert werden, soweit sie für die Durchführung oder Nachbereitung des Vermittlungsprozesses erforderlich sind.
Unzulässige, diskriminierende, sachlich nicht erforderliche oder offensichtlich unrichtige Informationen werden nicht übernommen beziehungsweise gelöscht oder berichtigt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Dokumentation zur Wahrung berechtigter Interessen erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.
16. Bewerber- und Kandidatenpool
Sofern Sie nicht nur für eine einzelne konkrete Stelle berücksichtigt werden möchten, können Ihre Daten für weitere passende Stellen und Vermittlungsmöglichkeiten in unserem Kandidatenpool gespeichert werden.
Soweit die längerfristige Speicherung nicht bereits zur Durchführung eines laufenden Vermittlungsverhältnisses erforderlich ist, holen wir hierfür eine gesonderte Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
17. Active Sourcing und Daten aus anderen Quellen
Wir können potenzielle Kandidatinnen und Kandidaten auch unmittelbar ansprechen. Dies wird als Active Sourcing bezeichnet.
Dabei können wir beruflich relevante Informationen aus öffentlich zugänglichen beruflichen Netzwerken, Stellen- und Bewerberplattformen, beruflichen Internetseiten und Verzeichnissen, Empfehlungen oder früheren beruflichen Kontakten erheben.
Verarbeitet werden grundsätzlich nur Daten, die für eine berufliche Kontaktaufnahme und eine mögliche Vermittlung relevant sind, beispielsweise Name, berufliche Kontaktdaten, aktuelle oder frühere berufliche Tätigkeit, Ausbildung, Qualifikationen, Berufserfahrung, beruflich veröffentlichte Interessen und die Quelle der Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Suche und Ansprache potenziell geeigneter Kandidatinnen und Kandidaten für offene Stellen sowie in der Erbringung unserer Personalvermittlungsleistungen.
Wir berücksichtigen dabei insbesondere den beruflichen Charakter der Quelle, die Erwartungen der betroffenen Person, Art und Umfang der veröffentlichten Daten sowie die Art der Kontaktaufnahme.
Sie können der Verarbeitung jederzeit widersprechen. Nach einem Widerspruch verwenden wir Ihre Daten nicht weiter für Active Sourcing. Eine minimale Sperrinformation kann gespeichert werden, soweit dies erforderlich ist, um eine erneute Ansprache zu verhindern.
Sofern wir Daten nicht direkt bei Ihnen erhoben haben, informieren wir Sie nach Maßgabe des Art. 14 DSGVO grundsätzlich spätestens bei der ersten Kontaktaufnahme oder innerhalb eines Monats nach Erhebung der Daten.
18. Speicherdauer von Bewerber- und Vermittlungsdaten
Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
18.1 Konkretes Bewerbungs- oder Vermittlungsverfahren
Daten eines abgeschlossenen oder erfolglosen konkreten Bewerbungs- beziehungsweise Vermittlungsverfahrens werden grundsätzlich spätestens sechs Monate nach dessen Abschluss gelöscht, sofern keine weitere Vermittlung vereinbart wurde, keine Einwilligung für einen Kandidatenpool besteht, keine gesetzlichen Aufbewahrungspflichten greifen und die Daten nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
18.2 Laufendes Vermittlungsverhältnis
Solange wir auf Ihren Wunsch weiterhin nach geeigneten Stellen suchen oder Ihre Vermittlung begleiten, speichern wir die hierfür erforderlichen Daten für die Dauer des Vermittlungsverhältnisses.
18.3 Kandidatenpool
Bei einer freiwilligen Aufnahme in den Kandidatenpool gilt die in Punkt 16 festzulegende Frist.
18.4 Erfolgreiche Vermittlung und Rechtsansprüche
Daten, die zur Dokumentation einer erfolgreichen Vermittlung, zur Provisionsabrechnung, zur Vertragsdurchführung oder zur Erfüllung gesetzlicher Nachweispflichten erforderlich sind, können für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden. Daten können darüber hinaus gespeichert werden, soweit konkrete Ansprüche geltend gemacht werden oder eine Speicherung zur Verteidigung gegen Ansprüche erforderlich ist.
Datenschutzhinweise für Kunden, Arbeitgeber und Geschäftskontakte
19. Arbeitgeber- und Kundenanfragen
Wenn Sie als Arbeitgeber, Unternehmen oder sonstiger Geschäftspartner Kontakt mit uns aufnehmen, verarbeiten wir insbesondere Unternehmensname, Name und Funktion der Kontaktperson, geschäftliche Kontaktdaten, Informationen zu offenen Stellen und Anforderungsprofilen, Angaben zu Arbeitsbedingungen, Vertrags- und Abrechnungsdaten, Korrespondenz sowie Gesprächs- und Bearbeitungsvermerke.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, Aufnahme und Durchführung eines Vermittlungsauftrags, Erstellung von Angeboten, Vertragsverwaltung, Kommunikation, Kandidatenvorstellung und Abrechnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder die Verarbeitung vorvertraglichen Maßnahmen dient. Bei Ansprechpartnern eines Unternehmens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Aufnahme, Durchführung und Pflege der Geschäftsbeziehung mit dem jeweiligen Unternehmen.
Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
20. Speicherung von Kunden- und Geschäftsdaten
Geschäftliche Kommunikation und Vertragsdaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach deren Ende speichern wir Daten nur noch, soweit dies aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten erforderlich ist oder berechtigte Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.
Nicht aufbewahrungspflichtige Kontaktdaten werden gelöscht, wenn sie für die Geschäftsbeziehung nicht mehr erforderlich sind und keine andere Rechtsgrundlage für die Speicherung besteht.
21. Direktwerbung gegenüber Geschäftskontakten
Wir können Kontaktdaten bestehender oder potenzieller Geschäftskunden verwenden, um über unsere Personalvermittlungsleistungen zu informieren.
Eine postalische oder im Einzelfall zulässige elektronische Ansprache kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Gewinnung und Betreuung von Geschäftskunden sowie der Vermarktung unserer Leistungen. Die zusätzlichen wettbewerbsrechtlichen Anforderungen, insbesondere des Gesetzes gegen den unlauteren Wettbewerb, bleiben unberührt.
Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen. Nach einem Widerspruch werden Ihre Daten nicht weiter zu diesem Zweck verwendet.
Weitere Verarbeitungen auf der Website und allgemeine Bestimmungen
22. Social-Media-Verlinkungen und Plug-ins
Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken enthalten. Bei einem einfachen Link werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und die externe Plattform aufrufen. Für die Verarbeitung auf der jeweiligen Plattform ist grundsätzlich deren Betreiber verantwortlich.
Werden Social-Media-Inhalte, Like-Schaltflächen, Feeds, Pixel oder andere Plug-ins unmittelbar in die Website eingebunden, werden diese grundsätzlich erst nach Ihrer Einwilligung geladen, soweit sie nicht technisch zwingend erforderlich sind. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
23. Eingebundene Inhalte und externe Dienste
Unsere Website kann Inhalte oder Funktionen externer Anbieter einbinden. Soweit beim Aufruf solcher Inhalte Daten an den Anbieter übertragen oder Informationen auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden, erfolgt die Einbindung nur auf einer geeigneten Rechtsgrundlage und – soweit erforderlich – erst nach Ihrer Einwilligung.
Für jeden tatsächlich eingesetzten Dienst müssen Anbieter, Zweck, verarbeitete Daten, Rechtsgrundlage, Empfänger, Speicherdauer, Widerrufsmöglichkeit und mögliche Drittlandübermittlungen in dieser Datenschutzerklärung oder in der Einwilligungsverwaltung konkret beschrieben werden.
24. Bewertungen und Kundenstimmen
Soweit wir auf unserer Website Bewertungen oder Erfahrungsberichte veröffentlichen, erfolgt dies nur, wenn eine geeignete Rechtsgrundlage vorliegt.
Werden Name, Foto, Arbeitgeber, Funktion oder andere personenbezogene Angaben veröffentlicht, erfolgt dies grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Bei ausschließlich anonymisierten und nicht mehr personenbeziehbaren Angaben findet die DSGVO keine Anwendung.
25. Empfänger personenbezogener Daten
Innerhalb von SCORE Personal erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für ihre Tätigkeit benötigen.
Darüber hinaus können Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
- potenzielle Arbeitgeber und Kundenunternehmen;
- HR4YOU als Anbieter des Bewerbermanagementsystems;
- Hosting-, E-Mail- und Telekommunikationsanbieter;
- IT-, Wartungs- und Supportdienstleister;
- Website- und Marketingdienstleister;
- Stellenbörsen und Recruitingplattformen;
- Kommunikations- und Messengerdienste;
- Steuerberatung, Rechtsberatung und Wirtschaftsprüfung;
- Banken und Zahlungsdienstleister;
- Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung;
- sonstige Empfänger, wenn Sie eingewilligt haben oder eine gesetzliche Rechtsgrundlage besteht.
Dienstleister werden, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
26. Drittlandübermittlungen
Einige von uns oder unseren Dienstleistern eingesetzte Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien gemäß Art. 46 DSGVO oder einer gesetzlichen Ausnahme nach Art. 49 DSGVO erfolgen.
Soweit eine Übermittlung auf das EU-U.S. Data Privacy Framework gestützt wird, muss der jeweilige US-Empfänger wirksam zertifiziert sein. Bei einwilligungspflichtigen Diensten erfolgt die Drittlandübermittlung nur, wenn eine wirksame Einwilligung oder eine andere Rechtsgrundlage besteht.
27. Keine Verpflichtung zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit wir Ihre Anfrage bearbeiten, eine Bewerbung prüfen, ein Kandidatenprofil erstellen, geeignete Stellen ermitteln, eine Personalvermittlung durchführen oder einen Vertrag anbahnen beziehungsweise erfüllen können.
Ohne die erforderlichen Angaben können wir die jeweilige Leistung gegebenenfalls nicht oder nur eingeschränkt erbringen.
28. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Lebensläufe werden nicht automatisch ausgelesen. Es werden keine KI-basierten Auswahlentscheidungen, automatisierten Scores, Rankings oder Eignungsempfehlungen eingesetzt. Die Prüfung, Zuordnung und Bearbeitung erfolgt durch die Mitarbeitenden von SCORE Personal beziehungsweise durch den jeweiligen potenziellen Arbeitgeber.
29. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen.
Hierzu können insbesondere verschlüsselte Datenübertragung, rollen- und aufgabenbezogene Zugriffsrechte, Passwort- und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen, Aktualisierung der eingesetzten Systeme, Schutz vor Schadsoftware sowie Schulung und Verpflichtung von Beschäftigten gehören.
Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der Risiken für die betroffenen Personen festgelegt und regelmäßig überprüft.
30. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
30.1 Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
30.2 Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
30.3 Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.
30.4 Einschränkung der Verarbeitung
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
30.5 Datenübertragbarkeit
Sie können unter den Voraussetzungen des Art. 20 DSGVO verlangen, dass Ihnen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder an einen anderen Verantwortlichen übermittelt werden.
30.6 Widerspruch
Sie können unter den Voraussetzungen des Art. 21 DSGVO einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
30.7 Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
30.8 Beschwerde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte können Sie sich an SCORE Personal e.K., Frankfurter Straße 8, 36043 Fulda, E-Mail: info@score-personal.de wenden. Zur Verhinderung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
31. Besonderes Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.
32. Zuständige Datenschutzaufsichtsbehörde
Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde wenden:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem üblichen Aufenthaltsort oder Arbeitsplatz wenden.
33. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Dienste oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Stand: Juli 2026
