Datenschutz
Datenschutzhinweise
Diese Hinweise informieren über die Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO bei direkter Erhebung und, soweit Kandidatendaten durch Recruiter oder andere externe Quellen übermittelt werden, gemäß Art. 14 DSGVO.
Bobryweb bietet direkte Personalvermittlung an; eine Arbeitnehmerüberlassung oder Zeitarbeit wird nicht angeboten. Diese Hinweise betreffen ausschließlich die Verarbeitung personenbezogener Daten: Eine Zahlungsabwicklung ist in der Anwendung nicht implementiert, und Vergütung oder Zahlung sind nicht Teil eines Formulars.
Verantwortlicher
Ilia Rudich
Milux Ventures, Marke: Bobryweb
Augustusplatz 1–4
04109 Leipzig, Deutschland
E-Mail: kontakt@miluxventures.de
Telefon: +49 177 6121548
Zwecke und Rechtsgrundlagen
Arbeitgeberkonten, Personalbedarfsanfragen, Stellen, Recruiter-Konten und Recruiter-Bewerbungen verarbeiten wir zur Anbahnung, Durchführung und Verwaltung einer Zusammenarbeit. Dasselbe gilt für Bewerbungen auf veröffentlichte Stellen und Initiativbewerbungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder einen Vertrag erforderlich ist.
Technische Sicherheitsmaßnahmen, Missbrauchsvermeidung, Zugriffskontrollen, Fehleranalyse und die interne Bearbeitung von Vermittlungsvorgängen beruhen auf unserem berechtigten Interesse am sicheren und wirtschaftlichen Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine freiwillige Aufnahme in einen Talentpool und die Kandidatenvorstellung, soweit hierfür eine Einwilligung erforderlich ist, erfolgen ausschließlich auf Grundlage der jeweiligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.
Verarbeitete Daten und Zugriffe
Bei Arbeitgebern verarbeiten wir Unternehmens-, Kontakt- und Kontodaten sowie Daten zu Anfragen und Stellen. Bei Recruitern verarbeiten wir Kontakt-, Erfahrungs-, Sprach-, Branchen- und Bewerbungsdaten sowie den Freigabestatus. Bei Stellen- und Initiativbewerbungen verarbeiten wir die jeweils übermittelten Kontakt-, Positions-, Sprach- und Nachrichtenangaben.
Kandidatenprofile können Kontakt-, Orts-, Sprach-, Erfahrungs- und Einwilligungsangaben enthalten. Sie sind nicht öffentlich. Recruiter sehen ausschließlich selbst angelegte Kandidaten und ausdrücklich zugewiesene Aufträge. Arbeitgeber sehen ausschließlich eigene Stellen, Anfragen, Bewerbungen und ihnen konkret zugeordnete Kandidatenvorstellungen. Interne Staff-/Admin-Nutzer verarbeiten Daten nur zur Betreuung, Prüfung und Moderation der Vermittlungsvorgänge.
Wird ein Kandidat von einem Recruiter oder einer anderen externen Quelle vorgeschlagen, informieren wir die betroffene Person gemäß Art. 14 DSGVO über Herkunft, Kategorien und Zwecke der Daten, soweit keine gesetzliche Ausnahme greift. Eine Vorstellung bei einem Arbeitgeber erfolgt nur im konkreten Vermittlungsvorgang und, soweit erforderlich, bei dokumentierter Einwilligung consentToShare.
Firebase und Google Sign-In
Wir nutzen Firebase Hosting zur Bereitstellung der Website, Firebase Authentication für Arbeitgeber-, Recruiter- und interne Staff-/Admin-Logins sowie Cloud Firestore für Profile, Anfragen, Stellen, Bewerbungen, Initiativbewerbungen, Kandidaten und Kandidatenvorstellungen. Bei aktivierter Google-Anmeldung verarbeitet Firebase die von Google für die Anmeldung bereitgestellten Kontodaten. Die öffentlich sichtbare Firebase-Webkonfiguration gewährt keinen Datenzugriff; Firestore Security Rules begrenzen den Zugriff nach Rolle und Zuordnung.
Empfänger, Dienstleister und Drittlandtransfers
Empfänger sind nur die jeweils zuständigen Arbeitgeber, Recruiter und internen Staff-/Admin-Nutzer, soweit dies für einen konkreten Vermittlungsvorgang erforderlich ist. Für Hosting, Authentifizierung und Datenhaltung setzen wir Firebase-Dienste von Google ein. Bei E-Mail und WhatsApp werden die zur Kommunikation erforderlichen Angaben an den jeweils genutzten Kommunikationsdienst übermittelt. Google kann Daten abhängig von der jeweiligen Dienstkonfiguration auch außerhalb der EU/des EWR verarbeiten. Soweit erforderlich, erfolgen Übermittlungen nach den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien des Dienstleisters. Eine Aussage über den Abschluss eines bestimmten AVV oder DPA wird hiermit nicht getroffen.
Cookies und lokale Speicherung
Die Anwendung verwendet nur technisch notwendige Browser-Speicher- und Sitzungsinformationen für Anmeldung, Authentifizierungsstatus und Sicherheitsfunktionen. Nach der aktuellen Implementierung verwenden wir kein Google Analytics, kein Meta Pixel, kein Hotjar und keinen Marketing-Tracker. Deshalb wird keine Einwilligungsverwaltung für Analyse- oder Marketing-Cookies angezeigt.
Technische Protokolldaten, Speicherdauer und Datenminimierung
Beim Aufruf der Website können technische Protokolldaten wie IP-Adresse, Zeitpunkt, angefragte Ressource, Browserinformationen und Fehlermeldungen verarbeitet werden, soweit dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist. Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind. Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vermittlungs- und Kontodaten werden regelmäßig auf Erforderlichkeit geprüft; eine automatisierte allgemeine Löschfrist ist im aktuellen System nicht konfiguriert.
Keine sensiblen Dokumente
Bitte senden Sie über die Formulare keine Ausweis-, Pass-, Gesundheits- oder anderen sensiblen Dokumente. Ein Upload solcher Dokumente ist im MVP nicht vorgesehen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@miluxventures.de. Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de.