Datenschutzerklärung

Hier erfährst du, welche Daten wir verarbeiten, wenn du Highway to Hire nutzt, wofür wir sie brauchen und welche Rechte du hast.

1. Verantwortlicher

[Firmenname inklusive Rechtsform]
[Straße und Hausnummer], [PLZ Ort]
E-Mail: [Datenschutz-E-Mail-Adresse]

Die vollständigen Angaben findest du im Impressum.

2. Aufruf der Website und Server-Logfiles

Unsere Website läuft bei [Name und Sitz des Hosting-Anbieters]. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das brauchen wir, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Logfiles löschen wir nach spätestens [Anzahl] Tagen. Fehlerprotokolle unserer Anwendung enthalten keine Inhalte deines Kontos und werden nach 14 Tagen gelöscht.

Zum Schutz vor Missbrauch (zum Beispiel zu vielen Anmeldeversuchen) merken wir uns IP-Adressen kurzzeitig in einem Zwischenspeicher. Diese Einträge laufen nach spätestens einem Tag ab und werden täglich gelöscht.

3. Cookies

Wir setzen nur Cookies, die für den Betrieb technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• highway-to-hire-session: hält deine Sitzung, zum Beispiel deine Anmeldung. Läuft nach 2 Stunden ohne Aktivität ab.
• XSRF-TOKEN: schützt Formulare vor Fälschung.
• remember_web_…: nur wenn du beim Login „Angemeldet bleiben“ wählst; hält dich angemeldet, bis du dich abmeldest.

Wir nutzen keine Analyse- oder Werbe-Cookies, keine Tracking-Dienste und keine Schriften von Google oder anderen Drittanbietern. Alle Schriften liegen auf unserem eigenen Server.

4. Konto für Jobsuchende

Für dein Konto speichern wir Name, E-Mail-Adresse und dein Passwort (nur verschlüsselt als Hash). Freiwillig kannst du einen Lebenslauf anlegen: Berufsbezeichnung, Wohnort mit PLZ, Telefonnummer, LinkedIn-Profil, Text über dich, Skills und Sprachen, Berufserfahrung, Ausbildung, Wünsche zu Arbeitsmodell, Anstellungsart und Gehalt, Kündigungsfrist, Arbeitserlaubnisse sowie hochgeladene Unterlagen (Zeugnisse, Zertifikate). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern diese Daten, bis du dein Konto löschst. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, löschen wir nach 30 Tagen. Das geht jederzeit unter „Konto → Sicherheit“. Dabei löschen wir auch Lebenslauf, Unterlagen, Bewerbungen, Merkliste und Such-Agenten. Unter „Konto → Persönliche Daten“ kannst du alles, was wir über dich gespeichert haben, als Datei herunterladen.

Bei der Registrierung speichern wir außerdem den Zeitpunkt, zu dem du die Datenschutzhinweise bestätigt hast.

5. Anmeldung mit Google oder LinkedIn

Wenn du dich mit Google oder LinkedIn anmeldest, leitet dich die Seite zum jeweiligen Anbieter weiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Von dort erhalten wir nur deinen Namen, deine bestätigte E-Mail-Adresse und eine Kennung deines Kontos beim Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten bei der Anmeldung eigene Daten nach ihren Datenschutzbestimmungen; dabei können Daten auch in die USA übermittelt werden. Die Anmeldung per E-Mail und Passwort ist jederzeit ohne diese Anbieter möglich.

6. Lebenslauf aus PDF übernehmen

Du kannst einen Lebenslauf als PDF hochladen, damit wir die Angaben vorausfüllen. Einen LinkedIn-Profilexport lesen wir auf unserem eigenen Server aus. Andere PDFs senden wir zum Auslesen an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Anthropic verarbeitet die Datei in unserem Auftrag nur, um die Angaben herauszulesen. Die Übermittlung in die USA stützt sich auf [EU-US Data Privacy Framework / EU-Standardvertragsklauseln – bitte prüfen und zutreffendes angeben]. Das PDF selbst speichern wir nicht. Die ausgelesenen Angaben zeigen wir dir zur Prüfung, gespeichert wird nur, was du übernimmst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst deinen Lebenslauf jederzeit auch selbst eintragen.

7. Bewerbungen

Wenn du dich über Highway to Hire bewirbst, übermitteln wir dem Unternehmen eine Kopie deines Lebenslaufs mit Kontaktdaten, dein Anschreiben, deine Antworten auf seine Fragen zur Stelle und die Unterlagen, die du auswählst. Ab dem Empfang ist das Unternehmen für deine Bewerbung selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Über Statusänderungen (engere Auswahl, Absage) informieren wir dich per E-Mail.

Bewerbungen und die dazu kopierten Unterlagen löschen wir nach 6 Monaten automatisch, auch beim Unternehmen im Portal.

Bei Stellen mit Link „Zur Originalanzeige“ bewirbst du dich direkt beim Unternehmen; dort gilt dessen Datenschutzerklärung.

8. Merkliste und Such-Agenten

Gemerkte Jobs und Such-Agenten speichern wir in deinem Konto, bis du sie oder dein Konto löschst. Für Such-Agenten schicken wir dir neue passende Stellen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Jede dieser E-Mails enthält einen Link zum Abbestellen.

Talent-Pool: Nur wenn du dich unter „Konto → Talent-Pool“ dafür entscheidest, zeigen wir Arbeitgebern mit Premium ein anonymes Profil von dir: Berufsbezeichnung, Skills, Sprachen, Jahre Berufserfahrung, Land und deine Wünsche zu Arbeitsmodell, Anstellung, Gehalt und Verfügbarkeit. Name, Kontaktdaten, Unterlagen und frühere Arbeitgeber sehen sie nicht. Arbeitgeber können dir eine Kontaktanfrage schicken, die wir dir per E-Mail weiterleiten; erst wenn du antwortest, erfahren sie deinen Namen und deine E-Mail-Adresse. Anfragen speichern wir in deinem Konto, bis du es löschst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit einem Klick widerrufen kannst.

9. Arbeitgeber-Konten und Stellenanzeigen

Für Arbeitgeber speichern wir Firmendaten (Name, Website, Profil, Logo, Ansprechperson, Telefon), die Konten der Teammitglieder (Name, E-Mail-Adresse, Passwort als Hash) und die Stellenanzeigen. Einladungen ins Team enthalten die E-Mail-Adresse der eingeladenen Person und werden 30 Tage nach Ablauf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht bezahlte Anzeigenentwürfe löschen wir nach 90 Tagen ohne Änderung. Schließt ein Arbeitgeber sein Konto, löschen wir die Bewerbungen und die Konten des Teams, sobald keine Anzeige mehr läuft; Firmendaten, Anzeigen und Zahlungen bewahren wir wegen gesetzlicher Aufbewahrungspflichten auf (§ 147 AO, § 257 HGB). Bei Kontaktanfragen aus dem Talent-Pool sieht die angefragte Person Name und E-Mail-Adresse des Teammitglieds, das die Anfrage geschickt hat.

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält dafür Rechnungsadresse, Umsatzsteuer-ID, E-Mail-Adresse und die Zahlungsdaten; Kartendaten geben wir nicht weiter, du gibst sie direkt bei Stripe ein. Stripe erstellt auch die Rechnungen. Das Premium-Abo für Arbeitgeber rechnet Stripe monatlich ab; Kündigung, Zahlungsart und Rechnungen verwaltet der Arbeitgeber im Kundenportal von Stripe. Rechnungen bewahren wir wegen gesetzlicher Pflichten 10 Jahre auf (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Bewerbungen, die Arbeitgeber über Highway to Hire erhalten, verarbeiten wir im Auftrag des Arbeitgebers auf Grundlage des Vertrags zur Auftragsverarbeitung.

10. Statistiken zu Anzeigen

Arbeitgeber sehen, wie oft ihre Anzeigen in unseren Suchergebnissen und in Such-Agent-E-Mails gezeigt, aufgerufen und gemerkt wurden, wie oft auf „Bewerben“ geklickt wurde und woher die Besucher kamen, zum Beispiel aus einer Such-Agent-E-Mail, von einer Suchmaschine, aus einem sozialen Netzwerk, von einer anderen Website oder aus unserer eigenen Suche.

Die Herkunft erkennen wir an der zuvor besuchten Seite, die dein Browser mitschickt (Referrer), oder an Kennzeichnungen in den Links unserer E-Mails (utm-Parameter). Wir merken sie uns für die Dauer deines Besuchs in deiner Sitzung auf unserem Server; dafür setzen wir kein zusätzliches Cookie.

Gespeichert werden nur Summen je Anzeige, Tag und Herkunft, ohne IP-Adresse und ohne Bezug zu deiner Person oder deinem Konto. Wir erstellen keine Profile und geben keine Daten an Analyse- oder Werbedienste weiter. Damit ein Besuch nicht mehrfach zählt, merken wir uns für den laufenden Tag einen nicht umkehrbaren Prüfwert (Hash) aus IP-Adresse und Browser. Er wird am Ende des Tages gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, Arbeitgebern die Wirkung ihrer Anzeigen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

11. Anzeige melden

Wenn du eine Anzeige meldest, speichern wir Grund, Nachricht und – falls du sie angibst – deine E-Mail-Adresse für Rückfragen. Bearbeitete Meldungen löschen wir nach 6 Monaten (Art. 6 Abs. 1 lit. f DSGVO).

12. Stellen von Karriereseiten

Wir übernehmen Stellenanzeigen von öffentlichen Karriereseiten von Unternehmen. Dabei lassen wir die Anzeigen von Anthropic (siehe Abschnitt 6) einordnen, etwa nach Arbeitsmodell, Bereich und Skills, und zeigen eine eigene kurze Zusammenfassung mit Link zur Originalanzeige. Den vollständigen Anzeigentext löschen wir nach der Einordnung. Rechtsgrundlage ist unser berechtigtes Interesse, Jobsuchenden ein vollständiges Angebot zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

13. E-Mails

Unsere E-Mails (zum Beispiel Bestätigungslinks, Benachrichtigungen, Such-Agenten) verschicken wir über [Name und Sitz des E-Mail-Anbieters]. Er verarbeitet dafür deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag.

14. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist. Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen: [Hosting-Anbieter], [E-Mail-Anbieter], Anthropic PBC. Stripe, Google und LinkedIn verarbeiten Daten als eigene Verantwortliche.

15. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Über Bewerbungen entscheiden ausschließlich die Unternehmen.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Viele davon kannst du direkt in deinem Konto ausüben; sonst schreib uns an [Datenschutz-E-Mail-Adresse].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: [Name und Adresse der Landesdatenschutzbehörde am Sitz des Unternehmens].