Stand: 13.10.2026
Diese Hinweise gelten für dich, wenn du dich bei Medihafen über die Kurzbewerbung bewirbst, dich in den Talentpool einträgst, dich über ein Formular in einer unserer Anzeigen auf Facebook oder Instagram meldest oder von dir aus Kontakt mit uns aufnimmst. Sie erfüllen unsere Informationspflichten nach Art. 13 und 14 DSGVO. Für den Besuch der Website gilt zusätzlich unsere Datenschutzerklärung. Kurz zum Ablauf: Wir prüfen deine Angaben in einem kurzen Telefonat, schicken dir passende Angebote per E-Mail und geben dein Profil mit deiner Telefonnummer erst weiter, wenn du zugestimmt hast – dann ruft dich der Arbeitgeber an.
1. Wer verantwortlich ist
Verantwortlich ist die NIRO Media GmbH, Eckartshäuser Straße 32, 74532 Ilshofen, vertreten durch die Geschäftsführung: Marcell Rost, David Niemann. Medihafen ist eine Marke der NIRO Media GmbH.
Für alle Fragen zum Datenschutz, für Auskünfte, Löschungen und Widerrufe: datenschutz@medi-hafen.de oder +49 7904 9437526. Unseren Datenschutzbeauftragten erreichst du unter [Name und Kontakt des Datenschutzbeauftragten].
2. Welche Daten wir verarbeiten
Wir verarbeiten nur die Daten, die wir für die Vermittlung brauchen:
- Angaben aus der Kurzbewerbung oder dem Talentpool-Formular: Beruf, Abschluss, Berufserfahrung, Deutschkenntnisse (deine Selbsteinschätzung), Führerschein, Postleitzahl, gewünschter Umkreis, gewünschte Einrichtungen, Arbeitszeit, Verfügbarkeit, Dienste, was dir bei einer neuen Stelle am wichtigsten ist, dein Wunschgehalt (optional), Vorname, Nachname, E-Mail-Adresse, Telefonnummer, deine bevorzugte Tageszeit (optional) und dein Freitext.
- Technische Daten beim Absenden: Zeitpunkt, IP-Adresse (nur als pseudonymer Prüfwert gespeichert, nie im Klartext), Browser, die Seite, über die du gekommen bist, und Kampagnen-Parameter (z. B. welche Anzeige du angeklickt hast).
- Angaben aus der Prüfung: kurze Notizen aus unserem Telefonat, deine Antworten auf schriftliche Rückfragen, unser Abgleich mit der Checkliste deines Berufs und mit den Grundanforderungen passender Stellen – sowie das daraus erstellte Profil und dein Passungs-Score je Stelle.
- Einwilligungen: welche Einwilligung du wann, wie (z. B. Formular, Bestätigungslink, E-Mail) und in welcher Textfassung erteilt hast.
- Angebote und Kontakthistorie: wann wir dich angerufen oder angeschrieben haben, welche Angebote wir dir geschickt haben und wie du geantwortet hast, ob und wann dein Profil mit deinem Ja an einen Arbeitgeber übermittelt wurde, und – soweit der Arbeitgeber es in unserem Portal dokumentiert – ob er dich angerufen, eingeladen, eingestellt oder begründet abgesagt hat.
- Keine Unterlagen: Wir fragen keine Bewerbungsunterlagen an und speichern keine Zeugnisse oder Lebensläufe.
- Keine besonders geschützten Daten: Gesundheitsdaten oder andere Daten nach Art. 9 DSGVO brauchen wir nicht. Bitte teile uns solche Daten nicht mit. Sollten sie für eine Stelle ausnahmsweise relevant sein (z. B. eine Einschränkung bei Nachtdiensten), fragen wir vorher ausdrücklich nach deiner Einwilligung und notieren nur, was du freigibst.
3. Woher deine Daten kommen
- Von dir: über das Formular auf medi-hafen.de, aus unserem kurzen Telefonat, aus deinen Antworten auf schriftliche Rückfragen, aus E-Mails oder Anrufen, mit denen du dich von dir aus bei uns meldest, und – nur wenn du ihn dir wünschst – aus einem Videotermin.
- Von Meta, wenn du dich über ein Formular in einer unserer Anzeigen auf Facebook oder Instagram eingetragen hast (siehe Abschnitt 11).
- Aus dem Kundenportal, wenn ein Arbeitgeber, dem du zugestimmt hast, den Stand seines Kontakts mit dir dokumentiert.
4. Wofür wir deine Daten nutzen – und auf welcher Grundlage
a) Kurzbewerbung prüfen – in einem kurzen Telefonat
Wir speichern deine Kurzbewerbung und rufen dich kurz an: Eine Mitarbeiterin oder ein Mitarbeiter unseres Teams prüft mit dir deine Angaben anhand der Checkliste für deinen Beruf und gleicht sie mit den Grundanforderungen passender Stellen ab. Warum wir anrufen: Wir nehmen nur geprüfte, qualifizierte Einrichtungen auf und stellen ihnen nur Bewerber vor, die wirklich passen. Angebote schicken wir dir per E-Mail; eine Kurznachricht an deine Rufnummer schicken wir nur, wenn du diesen Kanal angegeben hast. [Offen (Florian/Marcell): Ein Formularfeld für den Kanal „Kurznachricht“ fehlt noch – bis es ergänzt ist, schreiben wir nur per E-Mail. Entscheidung offen: Ausnahme bei Eintragung über Facebook oder Instagram ohne E-Mail-Adresse, siehe 11.] Werbung schicken wir dir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage, die auf eine Vermittlung gerichtet sind) sowie deine im Formular erteilte Einwilligung in die Kontaktaufnahme per Telefon, E-Mail oder Nachricht (Art. 6 Abs. 1 lit. a DSGVO).
Passungs-Score: Aus deinen Angaben und den Angaben der Einrichtung (Grundanforderungen, Arbeitszeit, Dienste, Start, Gehaltsrahmen, Leistungen, Lage) berechnen wir für jede in Frage kommende Stelle, wie gut sie zu dir passt. Der Score hilft unserem Team bei der Auswahl und zeigt dir im Angebot, was passt und was abweicht. Ob du ein Angebot bekommst, entscheidet immer ein Mensch aus unserem Team; an eine Einrichtung geht dein Profil nur mit deinem Ja. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [Prüfen (DSB): Information zum Profiling (Art. 4 Nr. 4 DSGVO) ausreichend? Keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.]
Deine Telefonnummer nutzen wir für unser kurzes Gespräch – immer mit sichtbarer Rufnummer – und, wenn du einem Angebot zustimmst, für den Arbeitgeber, der dich dann anruft; erst dann geben wir sie weiter (siehe 4 e).
b) Telefonat, E-Mail bei Nichterreichen und Termine
Für das kurze Telefonat nutzen wir die Tageszeit, die du im Formular angegeben hast. Erreichen wir dich an einem Tag zweimal nicht, schreiben wir dir eine E-Mail und rufen dich am nächsten Werktag in deinem Zeitfenster noch einmal an; wenn wir dich nicht erreichen, hinterlassen wir eine kurze Nachricht auf deiner Mailbox. Ohne dieses Gespräch geben wir kein Profil frei und schicken keine Angebote.
Einen Videotermin gibt es nur, wenn du ihn ausdrücklich wünschst. Für Telefonate und Termine nutzen wir einen Telefonie- bzw. Videodienst (siehe Abschnitt 5). Wir zeichnen nichts auf (siehe 4 c) und machen uns nur kurze Notizen – ohne Gesundheitsangaben.
Rechtsgrundlage für Rückfragen und einen Termin: Art. 6 Abs. 1 lit. b DSGVO. Schreibst du uns oder rufst du uns von dir aus an, nutzen wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO; bei Anfragen zu deinen Rechten Art. 6 Abs. 1 lit. c i. V. m. Art. 12 ff. DSGVO).
c) Keine Aufzeichnung von Gesprächen
Wir zeichnen keine Gespräche auf – weder unser kurzes Telefonat noch einen Videotermin. Sollte sich das ändern, passen wir diese Hinweise vorher an; eine Aufzeichnung gäbe es dann nur mit deiner ausdrücklichen Einwilligung vor Beginn der Aufnahme (Art. 6 Abs. 1 lit. a DSGVO, § 201 StGB).
d) KI-gestützter Profilentwurf mit menschlicher Prüfung
Aus deinen Angaben im Formular, den Notizen aus unserem Telefonat und deinen Antworten auf Rückfragen erstellen wir mit Unterstützung eines KI-Dienstes einen Profilentwurf: Beruf, Abschluss, Erfahrung, Verfügbarkeit, Arbeitszeitwünsche, Fahrweg, deine Wünsche und der Abgleich mit den Grundanforderungen der Stelle. Dafür übermitteln wir diese Angaben pseudonymisiert an unseren Auftragsverarbeiter Anthropic (siehe Abschnitt 5): Deinen Namen und deine Kontaktdaten ersetzen wir vorher durch Platzhalter; Postleitzahl und Ort bleiben für den Abgleich des Fahrwegs erhalten. Auch die Gesprächsnotizen übermitteln wir nur pseudonymisiert.
Ein Mensch aus unserem Team prüft jeden Entwurf, korrigiert ihn bei Bedarf und gibt ihn erst dann frei. Es gibt keine automatisierte Entscheidung ohne menschliche Prüfung (Art. 22 DSGVO) – ob dein Profil als „qualifiziert“ gilt, entscheidet nicht die KI, sondern der Abgleich mit den im Kick-off festgelegten Grundanforderungen durch unsere Mitarbeiterinnen und Mitarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO (einheitliche, vollständige Profile im Interesse beider Seiten). [Prüfen (DSB): Reicht diese Rechtsgrundlage, oder holen wir eine gesonderte Einwilligung in den KI-Profilentwurf ein – dann als eigene Checkbox in der Kurzbewerbung oder per Bestätigung in Textform, weil sie nicht mehr im Telefonat eingeholt wird? Die bisherige interne Umsetzung (gesonderte Einwilligung, die kein Formular erhebt; Gesprächsnotizen als Eingabe) stammt aus dem Ablauf mit Anruf und ist vor dem Livegang an diesen Text anzupassen.]
e) Angebot und Weitergabe an einen bestimmten Arbeitgeber – nur mit deinem Ja
Passt dein Profil zu einer Stelle, schicken wir dir das Angebot schriftlich – per E-Mail oder, wenn du diesen Kanal angegeben hast, per Kurznachricht. Dein Profil geben wir nur an diesen Arbeitgeber für diese Stelle weiter – und nur, wenn du vorher zugestimmt hast: per Bestätigungslink oder in Textform (z. B. als Antwort per E-Mail). Wir dokumentieren deine Zustimmung mit Datum, Uhrzeit, Art der Zustimmung und der Textfassung, der du zugestimmt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Auf der Seite zum Angebot zeigen wir dir, wie gut die Stelle zu deinen Angaben passt, und deinen Weg zur Einrichtung. Für den Weg suchen wir den Mittelpunkt deiner Postleitzahl über die Ortssuche Nominatim der OpenStreetMap Foundation und berechnen die Route über den Dienst routing.openstreetmap.de des FOSSGIS e. V. Dabei übermitteln wir nur deine Postleitzahl bzw. die daraus ermittelten Koordinaten – nie deinen Namen, deine Adresse oder Kontaktdaten. Die Kartenbilder laden wir über unseren eigenen Server, deine IP-Adresse geht dabei nicht an OpenStreetMap. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. [Prüfen (DSB): Rechtsgrundlage, Drittland bei der OpenStreetMap Foundation (Vereinigtes Königreich), Auftragsverarbeitung.]
Mit deinem Ja sieht der Arbeitgeber in unserem Kundenportal dein geprüftes Profil mit deinem Namen und deinen Kontaktdaten (Telefonnummer, E-Mail-Adresse) – keine Unterlagen. Mit uns ist vereinbart, dass er dich innerhalb von 48 Stunden anruft und vor dem ersten Gespräch keine Unterlagen anfordert. Mit der Übermittlung wird der Arbeitgeber selbst datenschutzrechtlich verantwortlich für seine weitere Verarbeitung; er informiert dich nach seinen eigenen Regeln. Du kannst deine Einwilligung jederzeit widerrufen – wir informieren den Arbeitgeber dann über den Widerruf.
Deinen aktuellen Arbeitgeber kontaktieren wir niemals. Dein Profil mit Namen und Kontaktdaten ist nicht öffentlich sichtbar; zur Kurzinfo ohne Namen und Kontaktdaten in der öffentlich zugänglichen Suche „Bewerber finden“ siehe 4 f.
f) Talentpool
Mit deiner Einwilligung speichern wir deine Angaben im Talentpool und schreiben dir, wenn später eine Stelle zu deinen Angaben passt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung gilt bis zu deinem Widerruf, längstens 24 Monate; danach löschen wir deine Daten oder fragen dich, ob du bleiben möchtest. Auch aus dem Talentpool geht dein Profil nur mit deiner gesonderten Zustimmung an einen Arbeitgeber.
Kurzinfo in der Suche „Bewerber finden“: Bist du im Talentpool und passen Berufsbild und Region zu einer Suche im Formular „Bewerber finden“ auf unserer Website, zeigt die Vorschau dort eine Kurzinfo: Berufsbild, Qualifikationsstufe, grobe Berufserfahrung (z. B. „1–3 Jahre“), gewünschten Arbeitsumfang, grobe Verfügbarkeit (z. B. „kurzfristig“) und den Hinweis „im Umkreis“ – ohne Ort. Name, Kontaktdaten, Wohnort und Postleitzahl zeigen wir dabei nie. Die Vorschau erscheint, bevor die suchende Person den Namen ihrer Einrichtung und ihre Kontaktdaten angibt. Das Formular richtet sich an Einrichtungen, ist aber öffentlich zugänglich: Die Kurzinfo kann jede Person sehen, die dort eine Suche eingibt – wer sucht, prüfen wir in diesem Schritt nicht. Wir zeigen sie nur mit deiner Talentpool-Einwilligung und nur, solange du im Talentpool bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. [Prüfen (DSB): Ist diese öffentlich abrufbare Anzeige von der Talentpool-Einwilligung (Fassung 1.1) gedeckt, oder muss deren Text erweitert werden? Ist die Kurzinfo bei wenigen Treffern in einer Region – etwa für den aktuellen Arbeitgeber – noch anonym oder nur pseudonym (gleichbleibende Treffer-Kennung, Auswahl nach PLZ-Leitzone)? Alternativ die Vorschau erst nach Angabe der Einrichtung zeigen.]
g) Nachweise und Rechtsansprüche
Nachweise über erteilte Einwilligungen und die Dokumentation des Vermittlungsverlaufs bewahren wir auf, soweit das zur Erfüllung unserer Nachweispflichten (Art. 7 Abs. 1 DSGVO) und zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
h) Technische Daten beim Absenden
Die technischen Daten beim Absenden (siehe Abschnitt 2) nutzen wir, um Missbrauch der Formulare abzuwehren, deine Einwilligungen nachweisen zu können und deine Bewerbung der Anzeige oder Seite zuzuordnen, über die du gekommen bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Formulare, Zuordnung zu Anzeige und Stelle); für den Einwilligungsnachweis Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. [Prüfen.]
5. Wer deine Daten erhält
Innerhalb unseres Teams haben nur die Mitarbeiterinnen und Mitarbeiter Zugriff, die mit deiner Bewerbung arbeiten (Prüfung deiner Angaben und Rückfragen, Freigabe deines Profils, Kundenbetreuung). Darüber hinaus erhalten deine Daten:
- Arbeitgeber: nur dein geprüftes Profil mit deinem Namen und deinen Kontaktdaten, nur für die Stelle, der du zugestimmt hast (siehe 4 e).
- Besucherinnen und Besucher unseres Formulars „Bewerber finden“ (gedacht für Einrichtungen, aber öffentlich zugänglich): nur, wenn du im Talentpool bist – die Kurzinfo ohne Namen, Kontaktdaten und Ort (siehe 4 f).
- Vercel Inc. (USA, Serverregion Frankfurt am Main): Hosting der Website und der Formulare.
- Supabase, Inc. (Region Frankfurt am Main, eu-central-1): Datenbank, in der deine Angaben, dein Profil und deine Einwilligungen gespeichert sind.
- ALL-INKL.COM – Neue Medien Münnich (Deutschland): E-Mail-Postfächer und E-Mail-Versand, über die wir mit dir schreiben (Rückfragen, Angebote, Bestätigungslinks).
- Anthropic, PBC (USA): KI-gestützter Profilentwurf aus deinen pseudonymisierten schriftlichen Angaben (siehe 4 d). Nach den Vertragsbedingungen für die kommerzielle API-Nutzung werden deine Daten dort nicht zum Training von KI-Modellen verwendet.
- [Versanddienst für Kurznachrichten – wird noch festgelegt]: nur, wenn du Kurznachrichten als Kanal angegeben hast [Entscheidung offen: oder wenn du dich über Facebook oder Instagram ohne E-Mail-Adresse eingetragen hast, siehe 11] – deine Rufnummer und der Inhalt der Nachricht.
- [Telefonie-Anbieter – vorgesehen: Aircall, prüfen] bzw. [Videoanbieter – wird noch festgelegt]: für unser kurzes Telefonat, wenn du uns anrufst oder dir einen Videotermin wünschst – Verbindungsdaten (Zeitpunkt, Dauer, Rufnummer). Aufgezeichnet wird nichts.
- Meta Platforms Ireland Limited: nur, wenn du dich über ein Formular auf Facebook oder Instagram eingetragen hast – Meta ist für die Erhebung auf seiner Plattform eigenständig verantwortlich (siehe 11).
Auftragsverarbeitung
Vercel, Supabase, ALL-INKL und Anthropic verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Für den Versanddienst für Kurznachrichten und den Telefonie- bzw. Videoanbieter gilt das ebenso, sobald sie festgelegt sind [Prüfen: Auftragsverarbeitung oder eigene Verantwortlichkeit des jeweiligen Anbieters]. Wir verkaufen keine Daten und geben sie nicht an sonstige Dritte weiter.
6. Übermittlung in Länder außerhalb der EU
Deine Angaben und dein Profil werden auf Servern in Frankfurt am Main gespeichert. Vercel, Supabase und Anthropic haben ihren Sitz in den USA; ein Zugriff von dort oder eine Verarbeitung dort (bei Anthropic der KI-Profilentwurf) ist möglich. Wir haben mit diesen Anbietern die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). [Prüfen: Zertifizierungen nach dem EU-US Data Privacy Framework; EU-Verarbeitungsoption bei Anthropic.] [Prüfen: Sitz und Drittlandbezug des Versanddienstes für Kurznachrichten und des Telefonie- bzw. Videoanbieters, sobald festgelegt.] Eine Kopie der Garantien erhältst du auf Anfrage unter datenschutz@medi-hafen.de.
7. Wie lange wir deine Daten speichern
- Kurzbewerbung ohne Talentpool-Einwilligung (einschließlich der Notizen aus unserem Telefonat und deiner Antworten auf Rückfragen): Wir löschen deine Daten 6 Monate nach Abschluss des Verfahrens – also nachdem feststeht, dass es keine passende Stelle gibt, du abgesagt hast, wir dich telefonisch nicht erreicht haben [Prüfen (DSB): ab wann das Verfahren in diesem Fall als abgeschlossen gilt und welche Frist dafür passt] oder der Prozess bei einem Arbeitgeber beendet ist. [Entwurf: Frist mit Blick auf § 15 Abs. 4 AGG und § 61b ArbGG anwaltlich prüfen.]
- Talentpool: bis zu deinem Widerruf, längstens 24 Monate nach deiner Einwilligung; danach Löschung oder erneute Abfrage.
- Nachweise über Einwilligungen und den Vermittlungsverlauf: 3 Jahre nach Ende des jeweiligen Vorgangs (regelmäßige Verjährungsfrist). [Prüfen.]
- Technische Daten beim Absenden (Prüfwert der IP-Adresse, Browser): solange wir deine Einwilligung nachweisen müssen, siehe Nachweise oben. [Prüfen (DSB): Frist für den IP-Prüfwert.]
- Verbindungsdaten beim Telefonie- bzw. Videoanbieter und Daten beim Versanddienst für Kurznachrichten: [Speicherdauer – wird mit dem jeweiligen Anbieter festgelegt].
- Daten, die mit deinem Ja an einen Arbeitgeber übermittelt wurden: Der Arbeitgeber speichert sie nach seinen eigenen Fristen; unsere Kopie unterliegt den oben genannten Fristen.
8. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO) – auf Wunsch schicken wir dir dein Profil.
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO) – zum Beispiel Austragen aus dem Talentpool.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) – siehe den gesonderten Hinweis unten.
- Widerruf jeder erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Hinweis auf dein Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht – etwa gegen den KI-gestützten Profilentwurf (siehe 4 d) oder die Nutzung der technischen Daten beim Absenden (siehe 4 h). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an datenschutz@medi-hafen.de genügt.
So einfach geht es
Eine E-Mail an datenschutz@medi-hafen.de oder ein Anruf unter +49 7904 9437526 genügt – ohne Begründung. Wir bestätigen dir jede Löschung und informieren Arbeitgeber, denen du zugestimmt hattest, über deinen Widerruf.
9. Musst du uns Daten geben?
Nein. Die Angabe deiner Daten ist freiwillig. Ohne die Pflichtangaben im Formular – etwa Beruf, Postleitzahl, E-Mail-Adresse und Telefonnummer – können wir allerdings keine Stellen für dich prüfen: Die E-Mail-Adresse brauchen wir für Rückfragen und Angebote, die Telefonnummer für unser kurzes Gespräch und für den Arbeitgeber, der dich nach deinem Ja anruft.
10. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). KI unterstützt uns nur beim Entwurf deines Profils aus deinen schriftlichen Angaben; jede Einschätzung prüft ein Mensch, und jede Weitergabe deines Profils an einen Arbeitgeber gibst du selbst frei.
11. Wenn du dich über Facebook oder Instagram eingetragen hast
Wenn du dich über ein Formular in einer unserer Anzeigen auf Facebook oder Instagram („Instant Form“) eingetragen hast, übermittelt uns Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland [Anschrift prüfen], die Angaben, die du dort gemacht hast – in der Regel Name, Telefonnummer, gegebenenfalls E-Mail-Adresse und deine Antworten auf unsere Fragen (z. B. Beruf, Postleitzahl, Verfügbarkeit). Teile davon kann Meta aus deinem Profil vorausgefüllt haben. Wir rufen diese Daten aus den Werbetools von Meta ab und speichern sie in unserer Datenbank; Meta löscht die Formulardaten in seinen Werbetools nach [90 Tagen – prüfen].
Für die Erhebung auf seiner Plattform und die Anzeige der Werbung ist Meta eigenständig verantwortlich; Informationen findest du in der Datenschutzrichtlinie von Meta. Ab der Übermittlung an uns gelten diese Hinweise; auch in diesem Fall rufen wir dich nur kurz an, um deine Angaben zu prüfen. Den Link zu diesen Hinweisen zeigt dir bereits das Formular auf Facebook oder Instagram. Zusätzlich schicken wir ihn dir mit unserer ersten Nachricht – spätestens aber, bevor wir Angaben über dich weitergeben oder anzeigen, und in jedem Fall innerhalb eines Monats, nachdem wir deine Daten erhalten haben (Art. 14 Abs. 3 DSGVO). [Entscheidung offen: Hast du dort keine E-Mail-Adresse angegeben, schicken wir dir eine Kurznachricht mit einem Link, über den du deine Angaben ergänzen kannst – Versanddienst siehe Abschnitt 5.] [Prüfen (DSB): Rechtsgrundlage dieser Kurznachricht – die Einwilligung im Formular auf Facebook oder Instagram nennt nur E-Mail (ältere Fassung: Telefon und E-Mail), keine Kurznachricht; Art. 6 Abs. 1 lit. b oder lit. f DSGVO?] [Prüfen: Zustellweg und Löschung, wenn weder E-Mail-Adresse noch Kurznachricht möglich sind – sonst ist die Monatsfrist nicht einzuhalten.]
Jede Anzeige, über die du dich eingetragen hast, ist für ein Jahr in der EU-Werbebibliothek von Meta öffentlich einsehbar – deine Daten sind das selbstverständlich nicht.
12. Stand und Änderungen
Wir passen diese Hinweise an, wenn sich unsere Abläufe, die eingesetzten Dienstleister oder die Rechtslage ändern. Die Fassung, der du zugestimmt hast, bewahren wir zusammen mit deiner Einwilligung auf. Stand: 13. Oktober 2026.