Datenschutzerklärung

Version: 2026-09-03. Diese Datenschutzerklärung für die Einführung muss vor ihrer Verwendung im Produktivbetrieb von qualifizierten Rechtsberatern geprüft werden.

Geltungsbereich und Kontakt zum Verantwortlichen

Diese Erklärung gilt für Daten zu Konten, Organisationen, Stellenangeboten, Lebensläufen, Bewerbungen, Einladungen, Nachrichten, Personalprozessen, Moderation, Sicherheit und Betroffenenanfragen, die OpeningsHub verarbeitet. Angaben zum Betreiber finden Sie auf der dafür vorgesehenen Kontaktseite.

Datenkategorien

Je nach genutztem Dienst können die Datensätze Konto- und Verifizierungsdaten, Organisationsangaben, von Nutzern eingereichte berufliche Inhalte, Aufzeichnungen zu Recruiting- und Personalabläufen, den Einwilligungsverlauf, Sicherheits- und Audit-Metadaten, Metadaten zur Zustellung von Benachrichtigungen und private Medien umfassen. Ergebniskarten lassen Kontaktdaten von Bewerbern, Geburtsdatum, amtliche Kennungen, genaue Wohnanschriften und private Dokumente bewusst aus.

Zwecke

Daten werden verwendet, um Konten und angeforderte Recruiting- oder Personalabläufe bereitzustellen, den Dienst zu schützen, Inhalte zu moderieren, über Dienstereignisse zu informieren, Betroffenenanfragen zu beantworten und rechtliche sowie sicherheitsbezogene Aufzeichnungen zu führen. Diese Kernversion lädt keine nicht notwendigen Analyse- oder Werbetracker und setzt weder automatische Bewerberranglisten noch Persönlichkeitsableitungen oder biometrische Analysen ein.

Zugriff und Weitergabe

Prüfungen von Rolle, Organisation, Zuordnung und Zweck begrenzen den Zugriff. Eine Bewerbung gibt den ausgewählten Lebenslauf an die benannte Organisation weiter und speichert eine unveränderliche Momentaufnahme der Einreichung. Berechtigte Organisationsnutzer dürfen nur für zulässige Abläufe auf freigegebene Recruiting- oder Personaldaten zugreifen; Zugriffe durch andere als den Eigentümer werden bei Bedarf auditiert. Dienstleister und Behörden dürfen Daten nur erhalten, soweit dies betrieblich oder rechtlich erforderlich ist.

Internationale Nutzung und Aufbewahrung

Die endgültige Auftragsverarbeiterliste, die Analyse der Rollen als Verantwortlicher oder Auftragsverarbeiter, die Bewertung von Übermittlungen und der rechtlich geprüfte Aufbewahrungsplan müssen vor dem Start genehmigt werden. Bis dahin minimiert die Anwendung die Erhebung, beschränkt die Auffindbarkeit und unterstützt Warteschlangen für Export- und Löschanfragen. Bestimmte Audit-, Betrugs-, Abrechnungs- oder Rechtsunterlagen müssen nach der Kontodeaktivierung möglicherweise aufbewahrt werden, soweit das Gesetz dies erlaubt oder verlangt.

Ihre Wahlmöglichkeiten und Rechte

Kontoinhaber können Profildaten berichtigen, ihr Passwort ändern, Einwilligungsaufzeichnungen einsehen und Export oder Löschung beantragen. Je nach geltendem Recht können weitere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Beschwerde bei einer zuständigen Aufsichtsbehörde bestehen. Vor Offenlegung oder Löschung müssen Identität und Umfang gegebenenfalls überprüft werden.

Sicherheit und Vorfälle

Zu den Schutzmaßnahmen gehören HTTPS, private Speicherung außerhalb des Web-Stammverzeichnisses, gehashte Zugangsdaten und Token, Administrator-MFA, vorbereitete Datenbankanweisungen, Ausgabekodierung, CSRF-Schutz, Ratenbegrenzungen, Audit-Aufzeichnungen und validierte Neukodierung von Bildern. Kein Dienst kann absolute Sicherheit versprechen; vermutete Vorfälle sollten unverzüglich über den Kontaktweg gemeldet werden.

Kinder und Änderungen

Der Dienst ist nicht für Kinder bestimmt, die in ihrer Rechtsordnung eine Beschäftigungsplattform nicht rechtmäßig nutzen dürfen. Wesentliche Änderungen der Erklärung erhalten eine neue Version und erfordern, soweit vorgeschrieben, eine neue Einwilligungsentscheidung.