Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, wie die jobbec GmbH personenbezogene Daten verarbeitet. Sie gilt für den Besuch unserer Website www.jobbec.de, für Ihre Kontaktaufnahme mit uns, für Bewerbungs- und Vermittlungsverfahren, für unsere Geschäftsbeziehungen zu Kunden und Partnern sowie für unsere Profile in sozialen Netzwerken.

Die Ziffern 3 und 4 betreffen alle Besucher und Kontakte, die Ziffern 5 bis 8 Bewerberinnen, Bewerber und Kandidaten, Ziffer 10 Unternehmen und deren Ansprechpartner. Die Ziffern 9, 11 und 12 gelten für alle.

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist:

jobbec GmbH
Nadorster Straße 229a
26123 Oldenburg
Telefon: (0441) 361177-60
E-Mail: info@jobbec.de
Vertretungsberechtigter Geschäftsführer: Stefan Janoske

2. Datenschutzbeauftragte

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie unsere Datenschutzbeauftragte unter:

Claudia Kollmann
JANOCON Service GmbH
Nadorster Straße 229a
26123 Oldenburg
E-Mail: datenschutz@jobbec.de

3. Besuch unserer Website

3.1 Zugriffsdaten und Hosting

Beim Aufruf unserer Website verarbeiten wir die technisch erforderlichen Zugriffsdaten: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Zugriffsstatus, Browser, Betriebssystem und Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website und in der Abwehr von Angriffen. Serverprotokolle löschen wir nach spätestens sieben Tagen, sofern nicht ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

Die Website wird von der inscope Solutions GmbH & Co. KG, Oldenburg, als Auftragsverarbeiterin nach Art. 28 DSGVO auf Servern in Köln gehostet.

3.2 Cookies

Wir setzen keine Analyse-, Tracking- oder Marketing-Technologien ein. Ohne Ihre Einwilligung verwenden wir ausschließlich die folgenden technisch erforderlichen Cookies:

Rechtsgrundlage ist § 25 Abs. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungspflichtige Dienste, derzeit die Kartendarstellung und die Standortermittlung nach den Ziffern 3.3 und 3.4, nutzen wir erst nach Ihrer Zustimmung. Sie können beide getrennt voneinander zulassen oder ablehnen. Ihre Entscheidung können Sie jederzeit über den Link Cookie-Präferenzen im Fußbereich jeder Seite ändern oder widerrufen.

3.3 Kartendarstellung über Google Maps

Auf den Seiten mit Stellenangeboten binden wir Karten von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie zustimmen; vorher wird keine Verbindung zu Google aufgebaut.

Mit Ihrer Zustimmung werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung der Karte an Google übermittelt; Google speichert zudem Informationen auf Ihrem Endgerät und liest sie aus. Google verarbeitet diese Daten als eigener Verantwortlicher, auch zu eigenen Zwecken und auch durch die Google LLC in den Vereinigten Staaten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Datenschutzhinweise: https://policies.google.com/privacy.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über den Link Cookie-Präferenzen mit Wirkung für die Zukunft widerrufen.

3.4 Standortermittlung über Google

Für die Umkreissuche nach Stellenangeboten und Niederlassungen können Sie Ihren Standort ermitteln lassen. Dafür übermitteln wir Ihre IP-Adresse an die Google Geolocation API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die daraus eine ungefähre Position berechnet. Die Ermittlung erfolgt nur, wenn Sie sie durch Anklicken der entsprechenden Schaltfläche auslösen und dabei zustimmen; alternativ geben Sie Ort oder Postleitzahl manuell ein. Die Koordinaten nutzen wir ausschließlich zur Entfernungsberechnung und speichern sie nicht.

Google verarbeitet die Anfrage als eigener Verantwortlicher, auch zu eigenen Zwecken und auch durch die Google LLC in den Vereinigten Staaten; zur Zertifizierung nach dem EU-US Data Privacy Framework und zu den Datenschutzhinweisen von Google siehe Ziffer 3.3. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung speichern wir im Einwilligungs-Cookie nach Ziffer 3.2; Sie können sie jederzeit über den Link Cookie-Präferenzen mit Wirkung für die Zukunft widerrufen.

4. Kontaktaufnahme

4.1 Formular, E-Mail und Telefon

Kontaktieren Sie uns über ein Formular, per E-Mail, telefonisch oder auf anderem Weg, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anbahnung oder Durchführung eines Vertragsverhältnisses, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der sachgerechten Bearbeitung.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir zur Bearbeitung; ihre Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben, ohne sie können wir die Anfrage jedoch nicht bearbeiten. Anfragen speichern wir, bis ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Für Bewerbungen, die uns per E-Mail erreichen, gilt Ziffer 7.1.

5. Bewerbermanagementsystem

5.1 System und Datenkategorien

Bewerbungen und Kandidatenprofile verarbeiten wir im Bewerbermanagementsystem persopilot der persopilot GmbH & Co. KG, Oldenburg, die als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig ist. 

Verarbeitet werden Stamm- und Kontaktdaten, Bewerbungsunterlagen, Ausbildungs-, Qualifikations- und Berufserfahrungsdaten, Verfügbarkeit, gewünschte Tätigkeit, Einsatzort und Gehaltsvorstellung, Angaben zur Arbeitserlaubnis sowie Notizen und Einschätzungen aus dem Verfahren.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir, um Ihre Bewerbung bearbeiten zu können; ihre Bereitstellung ist gesetzlich nicht vorgeschrieben, ohne sie können wir die Bewerbung jedoch nicht entgegennehmen. Alle weiteren Angaben sind freiwillig.

5.2 KI-gestützte Erfassung von Lebensläufen

Lebensläufe werden in persopilot KI-gestützt ausgelesen, um Datenfelder vorzubelegen. Eingesetzt wird der Dienst der Textkernel B.V., Amsterdam, als Unterauftragsverarbeiterin von persopilot; die Verarbeitung erfolgt innerhalb der Europäischen Union, die Daten werden nicht zum Training von Modellen verwendet und nach der Verarbeitung beim Dienst gelöscht. Rechtsgrundlage ist Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO.

Die vorgeschlagenen Angaben prüft ein Mitarbeiter. Automatisiertes Matching, Ranking oder eine automatisierte Vorauswahl finden nicht statt; Entscheidungen im Verfahren treffen ausschließlich unsere Mitarbeiter. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt nicht.

6. Ihre Bewerbung

Die Rechtsgrundlage der Verarbeitung richtet sich danach, ob Sie sich um eine Beschäftigung bei jobbec bewerben oder wir für Sie als Personalvermittler tätig werden. Das gilt unabhängig davon, ob Sie sich auf eine konkrete Vakanz oder initiativ bewerben.

6.1 Beschäftigung bei jobbec und Arbeitnehmerüberlassung

Richtet sich Ihre Bewerbung auf ein Beschäftigungsverhältnis mit jobbec, auch im Rahmen der Arbeitnehmerüberlassung, verarbeiten wir Ihre Daten zur Entscheidung über die Begründung des Beschäftigungsverhältnisses auf Grundlage von Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

6.2 Personalvermittlung

Werden wir für Sie als Personalvermittler tätig, verarbeiten wir Ihre Daten zur Durchführung des Vermittlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit sie auf Ihrer Einwilligung beruht, Art. 6 Abs. 1 lit. a DSGVO. Die nach § 298 SGB III erforderliche Einwilligung holen wir im Vermittlungsprozess gesondert ein.

6.3 Weitergabe an Kundenunternehmen

In beiden Fällen stellen wir Sie Kundenunternehmen zunächst mit einem pseudonymisierten Profil vor, das Ihre fachlichen Angaben, nicht aber Name, Foto, private Kontaktdaten, genaue Anschrift oder Geburtsdatum enthält. Die Kunden dürfen die Daten nur für das konkrete Besetzungs- oder Vermittlungsverfahren verwenden.

Arbeitnehmerüberlassung: Kommt ein Einsatz zustande, übermitteln wir vor dessen Beginn die Daten, die der Kunde für Zutritt, Einsatzplanung und Arbeitssicherheit benötigt. Rechtsgrundlage ist Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO.

Personalvermittlung: Vollständige Bewerbungsunterlagen geben wir erst nach Ihrer Freigabe in Textform an einen konkreten Kunden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO unter Beachtung des § 298 SGB III.

6.4 Besondere Kategorien personenbezogener Daten

Enthalten Bewerbungsunterlagen besondere Kategorien nach Art. 9 DSGVO, etwa Gesundheitsdaten, verarbeiten wir diese nur auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG oder Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte teilen Sie uns solche Angaben nur mit, soweit sie für das Verfahren erforderlich sind.

7. Speicherdauer und Kandidatenpool

7.1 Löschung von Bewerberdaten

Bewerbungen, die uns per E-Mail oder auf anderem Weg erreichen, überführen wir in unser Bewerbermanagementsystem und löschen die ursprüngliche Nachricht spätestens 180 Tage nach Eingang. Die folgenden Fristen gelten unabhängig vom Eingangsweg.

Erfolglose oder zurückgezogene Bewerbungen auf eine konkrete Vakanz löschen oder anonymisieren wir 180 Tage nach Abschluss des Verfahrens, sofern Sie nicht in den Kandidatenpool aufgenommen wurden. Die Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Bei Einstellung übernehmen wir die für das Beschäftigungsverhältnis erforderlichen Daten in unsere Personalverwaltung. Bei der Personalvermittlung bewahren wir die nach § 298 Abs. 2 SGB III vorgeschriebenen Geschäftsunterlagen drei Jahre auf und verwenden sie in dieser Zeit nur für die gesetzlich vorgesehenen Zwecke.

7.2 Kandidatenpool

Im Kandidatenpool verarbeiten wir Ihre Bewerberdaten unabhängig von einem konkreten Verfahren, um Sie bei passenden Vakanzen zu berücksichtigen und aktiv zu kontaktieren. In den Pool nehmen wir Sie nur auf, wenn Sie das selbst veranlassen, entweder durch Ihre Einwilligung bei einer Bewerbung auf eine konkrete Vakanz oder durch eine Initiativbewerbung.

7.2.1 Aufnahme mit Einwilligung

Bewerben Sie sich auf eine konkrete Vakanz, können Sie gesondert und freiwillig einwilligen, dass wir Ihre Bewerberdaten über das konkrete Verfahren hinaus im Kandidatenpool verarbeiten. Die Einwilligung ist keine Voraussetzung für die Bearbeitung Ihrer Bewerbung und nicht mit deren Absenden verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei Personalvermittlung unter Beachtung des § 298 SGB III.

7.2.2 Aufnahme durch Initiativbewerbung

Mit einer Initiativbewerbung, also einer Bewerbung ohne Bezug auf eine konkrete Vakanz, beauftragen Sie uns, Ihr Profil in den Kandidatenpool aufzunehmen. Diesen Auftrag bestätigen Sie im Bewerbungsformular; ohne die Bestätigung können wir Ihre Initiativbewerbung nicht entgegennehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei einer angestrebten Beschäftigung bei jobbec zudem Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG.

7.2.3 Speicherdauer, Kontaktaufnahme und Beendigung

Ihr Profil bleibt 36 Monate im Kandidatenpool. Die Frist beginnt bei Aufnahme mit Einwilligung mit deren Erteilung, bei Initiativbewerbung mit dem Eingang Ihrer Bewerbung, und läuft mit jeder Erneuerung oder Aktualisierung Ihres Profils neu. In dieser Zeit dürfen wir Sie aktiv kontaktieren. Vor jeder Weitergabe Ihrer Daten an Dritte informieren wir Sie und geben Ihnen Gelegenheit, Ihre Angaben zu aktualisieren; die Weitergabe selbst richtet sich nach Ziffer 6.3. Vor Ablauf der Frist fragen wir Sie, ob Sie im Pool bleiben möchten; ohne Ihre Bestätigung löschen oder anonymisieren wir Ihr Profil. Widerrufen Sie die Einwilligung oder verlangen Sie die Löschung, entfernen wir Ihr Profil aus dem Kandidatenpool. Eine laufende Bewerbung auf eine konkrete Vakanz bleibt davon unberührt.

8. Direktansprache von Kandidaten

In bestimmten Fällen verarbeiten wir Kandidatendaten, die nicht von Ihnen selbst stammen, sondern aus Indeed Smart Sourcing (Indeed Ireland Operations Limited, Dublin), aus öffentlich zugänglichen Profilen bei LinkedIn und XING, aus sonstigen öffentlichen Quellen, aus Empfehlungen Dritter oder aus Angaben unserer Kunden. Verarbeitet werden Name, berufliche Kontaktdaten, Tätigkeiten, Qualifikationen und unsere Notizen zur Kontaktaufnahme. Zweck ist die Prüfung, ob Sie für eine konkrete Position in Betracht kommen, und Ihre Ansprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Besetzung offener Positionen.

Die Datenschutzhinweise der genannten Anbieter finden Sie hier:

• Indeed: https://de.indeed.com/legal/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• XING: https://privacy.xing.com/de/datenschutzerklaerung 

Wir informieren Sie nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme, längstens innerhalb eines Monats. Zeigen Sie kein Interesse oder widersprechen Sie, löschen wir die Daten; andernfalls gelten die Fristen nach Ziffer 7.1.

9. Empfänger und Drittlandübermittlungen

Neben den in den Ziffern 3.1, 5.1 und 5.2 genannten Auftragsverarbeitern setzen wir weisungsgebundene Dienstleister für IT-Wartung und Support, Telekommunikation sowie die Vernichtung von Unterlagen und Datenträgern ein, jeweils auf Grundlage von Verträgen nach Art. 28 DSGVO. Weitere Empfänger sind unser Steuerberater, Kundenunternehmen nach Maßgabe der Ziffer 6.3 sowie Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Übermittlung in Drittländer, insbesondere in die Vereinigten Staaten, findet in den in den Ziffern 3.3, 3.4, 8 und 11 beschriebenen Fällen statt sowie dann, wenn Dienstleister für Kommunikation, IT-Betrieb und Support ihren Sitz oder Konzernverbund außerhalb des EWR haben. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework bei zertifizierten Empfängern, oder auf Standardvertragsklauseln der Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die wir bei Bedarf um zusätzliche Schutzmaßnahmen ergänzen. Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

10. Kunden und Geschäftspartner

Daten von Kunden, Interessenten, Lieferanten und deren Ansprechpartnern verarbeiten wir zur Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung: Name, Funktion und dienstliche Kontaktdaten, Angaben zum Unternehmen, Personalbedarf und -anfragen, Vertrags-, Auftrags- und Abrechnungsdaten sowie Korrespondenz. Die Daten stammen von Ihnen selbst oder aus öffentlich zugänglichen Quellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern von Unternehmen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Durchführung der Geschäftsbeziehung. Wir löschen die Daten nach Ende der Geschäftsbeziehung und Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO); Daten ausgeschiedener Ansprechpartner löschen wir, sobald uns das Ausscheiden bekannt wird.

11. Präsenzen in sozialen Netzwerken

Wir betreiben Unternehmensprofile bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin), XING (New Work SE, Hamburg) sowie Facebook und Instagram (Meta Platforms Ireland Limited, Dublin). Beim Besuch verarbeitet der jeweilige Betreiber Ihre Daten in eigener Verantwortung, auch zur Erstellung von Nutzungsprofilen. Wir erhalten aggregierte Statistiken ohne Personenbezug; für deren Erhebung sind wir mit dem Betreiber gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Betreiber haben in den Vereinbarungen die Erfüllung der Betroffenenrechte übernommen.

Die Vereinbarungen nach Art. 26 DSGVO und die Datenschutzhinweise der Betreiber finden Sie hier:

• Facebook und Instagram: https://www.facebook.com/legal/terms/page_controller_addendum, https://www.facebook.com/privacy/policy, https://privacycenter.instagram.com/policy
• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum, https://www.linkedin.com/legal/privacy-policy
• XING: https://privacy.xing.com/de/datenschutzerklaerung 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an Außendarstellung und Bewerberansprache. Nachrichten über diese Kanäle bearbeiten wir nach Ziffer 4.1.

12. Ihre Rechte

12.1 Auskunft, Berichtigung, Löschung und weitere Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an die Kontaktdaten der Ziffern 1 oder 2 genügt.

Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang. Ist dies wegen der Komplexität oder der Anzahl der Anfragen nicht möglich, kann sich die Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist für Sie kostenfrei. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben zur Identifizierung anfordern.

12.2 Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (insbesondere Ziffern 3.1, 4.1, 8, 10 und 11).

Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an datenschutz@jobbec.de genügt.

12.3 Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221
30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Stand: 02.10.2026