Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Rollen: Verantwortlicher und Auftragsverarbeiter

Die Constructly GmbH wird mit der Recruiting-Abteilung in zwei unterschiedlichen Rollen tätig:

• Für Bewerberdaten sind die ausschreibenden Unternehmen (unsere Kunden) die Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO. Die Constructly GmbH verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Mit jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.
• Für Konto- und Abrechnungsdaten der Unternehmenskunden, für Anfragen und Chat im Portal sowie für Nutzungsdaten der Plattform ist die Constructly GmbH selbst Verantwortlicher.

Bewerber wenden sich für die Geltendmachung ihrer Betroffenenrechte primär an das ausschreibende Unternehmen. Wir leiten Anfragen unverzüglich weiter und unterstützen den Verantwortlichen bei der Erfüllung seiner Pflichten nach Art. 12 ff. DSGVO.

3. Auftragsverarbeiter / eingesetzte Dienstleister

Für den Betrieb der Constructly Recruiting-Abteilung setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

4. Welche Daten wir verarbeiten

Im Rahmen der Nutzung der Constructly Recruiting-Abteilung verarbeiten wir folgende Datenkategorien:

• Bewerberdaten: Name, Kontaktdaten, Wohnort oder Postleitzahl, Antworten auf die Fragen im Bewerbungsformular, Qualifikationen, Berufserfahrung, ggf. hochgeladene Dokumente, Zeitpunkt der Einwilligung. Das Alter nur, wenn das Unternehmen es im Bewerberprofil einträgt
• Herkunft der Bewerbung: Angaben aus dem aufgerufenen Link zur Kampagne, etwa utm-Parameter und Klick-IDs wie fbclid, dazu verweisende Seite und Zeitpunkt
• Daten aus dem Bewerbungsverfahren: Status, Punktwert, Gesprächstermine, Bewertung und Entscheidung nach dem Gespräch, Absagegrund sowie Notizen und Telefonprotokolle des ausschreibenden Unternehmens oder des Constructly-Teams, wenn dieses telefonisch vorqualifiziert
• Kontodaten von Unternehmen: Firmenname, E-Mail-Adresse, Rechnungsadresse
• Anfragen und Chat im Portal: Name und E-Mail-Adresse des Absenders, Betreff, Nachrichten, Formularangaben, interne Notizen des Constructly-Teams, bei Support-Anfragen auch Anhang und Seitenadresse. Das Eingabefeld bittet darum, keine Bewerberdaten zu schreiben. Technisch ausschließen lässt sich das nicht
• Nutzungsdaten: Log-Daten, IP-Adressen, Seitenaufrufe
• Rechnungsdaten von Unternehmen: Rechnungsempfänger, Stellentitel und Zeitraum als Rechnungsposition, Beträge, Rechnungsnummer, Zahlungsstand. Rechnungen laufen über sevDesk (Abschnitt 3). Keine Bewerberdaten

5. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Anbahnung eines Beschäftigungsverhältnisses (Bewerbungsverfahren) sowie Erfüllung des Nutzungsvertrags mit dem Unternehmen.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit erteilt: z. B. Reichweitenmessung mit dem Meta-Pixel (Abschnitt 10).
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten, z. B. für Rechnungen.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Sicherheit und Stabilität der Plattform, Fraud Prevention.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist:

• Bewerberdaten (Name, Kontakt, Antworten, Notizen, Punktwert): bis zum Abschluss des Bewerbungsverfahrens, danach automatische Löschung nach 6 Monaten ab letzter Aktivität, sofern der Bewerber nicht eingestellt wird. Wer eine Bestätigungs-E-Mail erhalten hat, kann seine Daten über den Lösch-Link darin jederzeit selbst löschen. Alle anderen wenden sich an das ausschreibende Unternehmen.
• Unternehmenskonto-Daten (Firmenname, Login-Daten, Workspace-Einstellungen): für die Dauer der Vertragsbeziehung sowie 30 Tage nach Kündigung.
• Anfragen und Chat im Portal: [OFFEN] Die Frist wird vor dem Livegang festgelegt. Eine automatische Löschung gibt es bisher nicht.
• Sicherungskopien: werden nach spätestens 90 Tagen automatisch gelöscht. Gelöschte Daten verschwinden damit spätestens 90 Tage nach der Löschung auch aus allen Sicherungen.
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Server-Logs: 30 Tage, IP-Adressen nach 7 Tagen gekürzt/anonymisiert.

7. Ihre Rechte als Bewerber

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung.

Bewerber wenden sich zuerst an das ausschreibende Unternehmen, siehe oben. Alle anderen Anfragen, und Bewerber, die das Unternehmen nicht erreichen, richten Sie an: wilhelm@constructly.de

8. Vorsortierung mit Punktwert und Art. 22 DSGVO

Aus den Antworten im Bewerbungsformular berechnet die Plattform einen Punktwert. Er entsteht ausschließlich nach festen Regeln und Gewichtungen, die von Menschen festgelegt wurden. Eine KI bewertet keine Bewerber.

Der Punktwert dient nur der Vorsortierung. Über Einladung, Einstellung oder Absage entscheidet immer ein Mensch beim ausschreibenden Unternehmen; es gibt keine automatische Absage. Sie haben das Recht, das Eingreifen einer Person, die Darlegung Ihres Standpunkts und die Überprüfung der Bewertung zu verlangen.

Fragen im Bewerbungsformular beziehen sich nur auf berufliche Anforderungen (z. B. Führerschein, Qualifikation, Verfügbarkeit). Nach Alter, Geschlecht, Herkunft, Religion, Familienstand, Schwangerschaft oder Gesundheit wird nicht gefragt.

9. KI-Funktionen für Unternehmensnutzer (Amazon Bedrock)

Unternehmensnutzer können KI-Textvorschläge für Firmenbeschreibungen und Fragenpakete nutzen. Diese Funktionen laufen über Amazon Bedrock in der Region Frankfurt. Es werden keine Bewerberdaten an die KI übermittelt, und Eingaben werden nicht zum Training von KI-Modellen verwendet. Jeden Vorschlag prüft ein Mensch, bevor er gespeichert wird.

10. Reichweitenmessung in Bewerbungsformularen (Meta-Pixel)

In Bewerbungsformularen (Seiten unter /bewerben/ und /f/) kann das ausschreibende Unternehmen das Meta-Pixel seines eigenen Werbekontos einsetzen, um den Erfolg seiner Stellenanzeigen zu messen. Auf Karriereseiten wird es nicht geladen. Das Pixel wird nur nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden keine Daten an Meta Platforms Ireland Ltd. übertragen. Sie können die Einwilligung jederzeit widerrufen. [OFFEN] Rollenverteilung zwischen Unternehmen, Constructly und Meta wird vor dem Livegang rechtlich geklärt.

11. Eingebettete Videos (Vimeo, YouTube)

Auf Karriereseiten und Bewerbungsformularen kann das ausschreibende Unternehmen ein Begrüßungsvideo einbinden, das bei Vimeo (Vimeo.com, Inc., USA) oder YouTube (Google Ireland Ltd., über youtube-nocookie.com) liegt. Das Video wird erst nach Ihrem Klick geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vorher wird keine Verbindung zum Anbieter aufgebaut. Mit dem Klick werden Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser an den Anbieter übertragen, dabei kann eine Übermittlung in die USA stattfinden. Die Einwilligung gilt nur für diesen Aufruf; beim nächsten Besuch fragen wir erneut. [OFFEN] Rollenverteilung und Drittland-Grundlage werden vor dem Livegang rechtlich geklärt.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Constructly GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.