Datenschutzerklärung

1. Verantwortlicher

Die vollständige Hausanschrift wird auf Anfrage mitgeteilt.

2. Bereitstellung der Website und technische Verbindungsdaten

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Verbindungsdaten, damit die Seite ausgeliefert werden kann: IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browsertyp und Betriebssystem. Ohne diese Daten kann die Website nicht bereitgestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Die Anwendung selbst führt keine Zugriffsprotokolle und speichert keine IP-Adressen dauerhaft. Sofern ein vorgeschalteter Webserver, Reverse Proxy oder Hostinganbieter Logfiles führt, richtet sich die Speicherdauer nach dessen Konfiguration; diese Dateien werden für die Fehleranalyse und zur Abwehr von Angriffen benötigt.

3. Anfrageformular und Kontaktaufnahme

Über das Formular „Lebenslauf anfragen“ können Unternehmen einen Zugang zum vollständigen Lebenslauf anfragen. Verarbeitet werden dabei:

• Unternehmen oder Organisation
• Name der Ansprechperson
• E-Mail-Adresse
• optional eine Nachricht
• Zeitpunkt der Anfrage und Bearbeitungsstatus

Die Angaben werden ausschließlich verwendet, um die Anfrage zu prüfen, den Zugang zu verwalten und eine Antwort per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer vorvertraglichen Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Bearbeitung und Missbrauchsabwehr). Eine Weitergabe zu Werbezwecken findet nicht statt.

Anfragen werden spätestens 180 Tage nach dem letzten Bearbeitungsschritt gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zugangsschlüssel und Zugriffsstatistik

Der vollständige Lebenslauf ist durch einen persönlichen Zugangsschlüssel geschützt. Für jeden ausgegebenen Zugang speichert der Server:

• Unternehmen, Ansprechperson und E-Mail-Adresse, an die der Zugang ausgegeben wurde
• einen Hashwert des Schlüssels (der Schlüssel selbst wird nicht gespeichert)
• Ausstellungs- und Ablaufdatum, Sperrstatus
• Anzahl der Seitenaufrufe und der Aufrufe des vollständigen Lebenslaufs
• Zeitpunkte der Aufrufe sowie eine grobe Browser- und Systemangabe

Diese Angaben dienen dem Nachweis, welche Unternehmen die Seite und den Lebenslauf aufgerufen haben, und der Erkennung missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontrolle über persönliche Bewerbungsunterlagen). IP-Adressen werden für die Statistik nicht gespeichert. Einträge werden spätestens 180 Tage nach Ablauf des Zugangs gelöscht.

5. E-Mail-Versand

Zugangsmails, Benachrichtigungen über neue Anfragen und Eingangsbestätigungen werden über einen SMTP-Dienst versendet. Dabei werden die jeweilige E-Mail-Adresse, der Name, das Unternehmen und der Inhalt der Nachricht an diesen Dienst übertragen. Je nach Anbieter kann eine Verarbeitung außerhalb der Europäischen Union erfolgen; in diesem Fall stützt sich die Übermittlung auf die Standardvertragsklauseln des Anbieters. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter.

6. Cookies und lokale Speicherung

Für Besucher der öffentlichen Seite werden keine Cookies gesetzt. Es werden auch keine externen Schriftarten, Karten, Videos oder Analysewerkzeuge geladen.

Lokal in Ihrem Browser gespeichert werden:

• Ihre Entscheidung zum Datenschutzhinweis (Local Storage, bis Sie den Browserspeicher leeren)
• bei Nutzung eines Zugangsschlüssels der Schlüssel selbst, ausschließlich für die Dauer des geöffneten Browser-Tabs (Session Storage)

Der interne Verwaltungsbereich ist nicht öffentlich verlinkt, liegt unter einem geheimen Pfad (Umgebungsvariable ADMIN_PATH) und setzt nach erfolgreicher Anmeldung ein technisch notwendiges Sitzungscookie (jk_admin, HttpOnly, SameSite=Strict), das nach spätestens acht Stunden abläuft. Dieses Cookie dient ausschließlich der Anmeldung und wird nicht zur Analyse verwendet.

7. Empfänger und Drittlandübermittlung

Empfänger der Daten sind ausschließlich der Betreiber dieser Website sowie der für den E-Mail-Versand eingesetzte Dienst. Eine Übermittlung an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung für Werbung findet nicht statt. Eine Übermittlung in Drittländer erfolgt nur im Rahmen des E-Mail-Versands und auf Grundlage der dort genannten Garantien.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Für alle Anfragen zu Ihren Daten genügt eine E-Mail an Kurze31@googlemail.com.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Betreiber ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Es werden keine Profile über das Nutzungsverhalten erstellt und keine Standortdaten erhoben.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.