Privacy statement

‍ProviPanda GmbH
An der Alster 6
20099 Hamburg

Stand: 12. August 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung unserer Website www.provipanda.com, unserer Web-App unter app.provipanda.com sowie unserer mobilen ProviPanda App für iOS und Android.

Sie gilt insbesondere für Websitebesucher, Kandidaten, registrierte Unternehmen, geschäftliche Interessenten und sonstige Personen, deren personenbezogene Daten im Zusammenhang mit der Nutzung unserer Plattform oder unserer Leistungen verarbeitet werden.

Soweit nachfolgend nicht anders angegeben, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Soweit bestimmte Daten jedoch für die Registrierung, Nutzung einzelner Plattformfunktionen, Durchführung eines Bewerbungsprozesses oder Erfüllung eines Vertrags erforderlich sind, kann die betreffende Funktion ohne Bereitstellung dieser Daten gegebenenfalls nicht genutzt werden.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

ProviPanda GmbH
An der Alster 6
20099 Hamburg

Telefon: 040 60944012
E-Mail: support@provipanda.de

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO – wenn die betroffene Person in eine bestimmte Verarbeitung eingewilligt hat;
  • Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
  • Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Rechte oder Freiheiten der betroffenen Person entgegenstehen.

Soweit Informationen auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden, beachten wir zusätzlich die gesetzlichen Anforderungen des TDDDG.

‍

Website, Web-App und technischer Betrieb

4. Server-Logfiles

Beim Aufruf unserer Website oder Web-App sowie beim Zugriff unserer mobilen App auf unsere Server werden technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Bereiche oder Ressourcen;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • App-Version;
  • Geräteinformationen;
  • Referrer-Informationen;
  • übertragene Datenmenge;
  • Fehlermeldungen;
  • technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur Bereitstellung unserer Dienste, zur Gewährleistung der technischen Funktionsfähigkeit, zur Fehleranalyse, zur Abwehr von Angriffen und Missbrauch sowie zur Sicherstellung der Stabilität und Sicherheit unserer Systeme.

Rechtsgrundlage ist, soweit die Verarbeitung für die Nutzung unserer Dienste erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere im sicheren, stabilen und störungsfreien Betrieb unserer Plattform.

5. Hosting und technische Infrastruktur

Für den Betrieb unserer Plattform nutzen wir technische Infrastruktur und Hosting-Dienstleister.

Die produktive Datenbank und wesentliche Plattformdaten werden auf Serverinfrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.

Darüber hinaus setzen wir Supabase der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, als technische Datenbank- und Plattformkomponente ein.

Soweit Supabase oder andere technische Dienstleister im Rahmen von Support-, Wartungs- oder Sicherheitsleistungen Zugriff auf personenbezogene Daten erhalten können, erfolgt dies nur im erforderlichen Umfang und unter Beachtung der gesetzlichen Datenschutzanforderungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der Plattform erforderlich ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren, leistungsfähigen und stabilen technischen Betrieb.

6. Verwendung von Amazon CloudFront

Wir können für die schnelle und sichere Auslieferung von Plattform- und Websiteinhalten das Content-Delivery-Network Amazon CloudFront der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, einsetzen.

Dabei können insbesondere IP-Adressen, technische Verbindungsdaten, aufgerufene Inhalte, Zeitstempel und Informationen über das verwendete Endgerät verarbeitet werden.

Die Verarbeitung dient insbesondere der Beschleunigung der Auslieferung von Inhalten, der Lastverteilung sowie der Stabilität und Sicherheit unserer Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer sicheren, schnellen und stabilen Bereitstellung unseres Angebots.

‍

Kontaktaufnahme und Support

7. Kontaktaufnahme mit ProviPanda

Sie können uns insbesondere per E-Mail, Telefon, über unseren Support-Chat beziehungsweise Chatbot oder über innerhalb unserer Plattform bereitgestellte Kontaktfunktionen kontaktieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Account- beziehungsweise Unternehmenszuordnung;
  • Inhalt Ihrer Nachricht;
  • gegebenenfalls beigefügte Dokumente;
  • Zeitpunkt und Verlauf der Kommunikation.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertrag, einer Registrierung, einem Bewerbungsprozess oder zur Durchführung vorvertraglicher Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen.

8. Verwendung von Intercom

Für Support, Helpcenter-Funktionen und Chat-Kommunikation können wir Intercom der Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, D02 C628, Irland, einsetzen.

Dabei können insbesondere Kontaktdaten, Accountinformationen, Nachrichteninhalte, IP-Adresse, Browser- und Geräteinformationen sowie technische Nutzungsdaten verarbeitet werden.

Soweit Intercom unmittelbar zur Bearbeitung einer vom Nutzer initiierten Supportanfrage eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Soweit Intercom nicht erforderliche Cookies oder vergleichbare Technologien verwendet, erfolgt deren Einsatz nur nach Maßgabe der gesetzlichen Einwilligungsvoraussetzungen.

8a. Verwendung von Close CRM

Wir nutzen Close CRM der Close, Inc., 111 Congress Avenue, Suite 500, Austin, Texas 78701, United States, zur Verwaltung und Bearbeitung von geschäftlichen Kontakten, Interessenten, Kundenbeziehungen und damit zusammenhängender Kommunikation.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname;
  • Unternehmen und berufliche Position;
  • geschäftliche E-Mail-Adresse;
  • Telefonnummer;
  • Kommunikationsinhalte und Gesprächsnotizen;
  • Informationen zu Anfragen, Angeboten und Verträgen;
  • Termin- und Aktivitätsdaten;
  • Informationen zum jeweiligen Status einer Geschäftsbeziehung;
  • technische und organisatorische Zuordnungsdaten.

Die Verarbeitung dient insbesondere der Bearbeitung geschäftlicher Anfragen, der Vertragsanbahnung und Vertragsdurchführung, der Kundenbetreuung, der Organisation von Kommunikations- und Vertriebsprozessen sowie der Dokumentation geschäftlicher Vorgänge.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten Organisation unserer Geschäfts-, Kommunikations- und Kundenbetreuungsprozesse.

8b. Google Workspace und Gmail

Wir nutzen Google Workspace und insbesondere Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die geschäftliche Kommunikation und Zusammenarbeit.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Unternehmen und berufliche Position;
  • Telefonnummer;
  • Inhalte von E-Mails und sonstiger Kommunikation;
  • übermittelte Dokumente und Anhänge;
  • Termin-, Kontakt- und Kommunikationsdaten;
  • technische Metadaten der Kommunikation.

Die Verarbeitung erfolgt insbesondere zur Bearbeitung von Anfragen, zur Kommunikation mit Kunden, Kandidaten, Interessenten, Dienstleistern und Geschäftspartnern sowie zur Durchführung vorvertraglicher Maßnahmen und bestehender Vertragsverhältnisse.

Soweit die Verarbeitung im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer zuverlässigen, sicheren und effizienten geschäftlichen Kommunikation und Zusammenarbeit.

8c. Verwendung von Notion

Wir können Notion der Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA, zur internen Organisation, Dokumentation und Zusammenarbeit einsetzen.

Dabei können abhängig vom jeweiligen Vorgang insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Namen und Kontaktdaten;
  • Unternehmenszuordnungen;
  • Informationen zu Kunden- und Vertragsverhältnissen;
  • interne Bearbeitungs- und Statusinformationen;
  • Informationen zu offenen Forderungen und Zahlungsvorgängen;
  • Kommunikations- und Gesprächsnotizen;
  • Bewerber- und Recruitinginformationen;
  • Aufgaben, Verantwortlichkeiten und interne Dokumentationen.

Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang für interne Organisations-, Dokumentations-, Kommunikations- und Verwaltungszwecke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten Organisation, Dokumentation und Durchführung unserer betrieblichen Prozesse.

8d. Verwendung von Sipgate

Wir nutzen Sipgate der sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland, für die geschäftliche Telefonie und telefonische Kommunikation.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Telefonnummer;
  • Name und gegebenenfalls Unternehmenszuordnung;
  • Datum und Uhrzeit eines Anrufs;
  • Anrufdauer;
  • ein- und ausgehende Rufnummern;
  • Verbindungs- und Kommunikationsdaten;
  • gegebenenfalls hinterlassene Voicemail-Nachrichten.

Die Verarbeitung erfolgt zur Durchführung und Organisation unserer telefonischen Kommunikation sowie zur Bearbeitung von Anfragen, Kundenkontakten, Bewerbungs- und Recruitingprozessen.

Soweit die Kommunikation im Zusammenhang mit einem Vertrag, einem Bewerbungsprozess oder vorvertraglichen Maßnahmen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten und nachvollziehbaren geschäftlichen Kommunikation.

Telefonate werden von ProviPanda nicht routinemäßig aufgezeichnet oder transkribiert. Sollte im Einzelfall eine Aufzeichnung oder Transkription vorgesehen sein, werden die betroffenen Personen vorab entsprechend informiert und erforderliche Einwilligungen oder sonstige Rechtsgrundlagen beachtet.

9. Aufzeichnung und Transkription von Telefonaten

Im Rahmen von Support-, Status-, Feedback- oder sonstigen geschäftlichen Telefonaten können Gespräche zu Dokumentations-, Qualitäts- oder Nachweiszwecken aufgezeichnet oder transkribiert werden.

Soweit hierfür eine Einwilligung oder eine vorherige Information erforderlich ist, werden die betroffenen Personen vor Beginn der jeweiligen Aufzeichnung oder Transkription entsprechend informiert.

Aufzeichnungen und Transkriptionen werden nur für die jeweils vorgesehenen Zwecke verarbeitet.

‍

B2B-Interessenten und Lead-Funnels

10. Verwendung von Perspective

Wir nutzen für bestimmte Kontakt-, Anfrage- und Lead-Funnels den Dienst Perspective der Perspective Software GmbH, Müggelstraße 22, 10247 Berlin, Deutschland.

Wenn Sie über einen solchen Funnel Angaben übermitteln, können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname;
  • Unternehmen;
  • geschäftliche E-Mail-Adresse;
  • Telefonnummer;
  • Antworten auf innerhalb des Funnels gestellte Fragen;
  • Angaben zu Ihrem geschäftlichen Interesse;
  • Datum und Zeitpunkt der Eintragung;
  • technische Informationen über den Aufruf und die Nutzung des Funnels.

Die Verarbeitung dient insbesondere der Bearbeitung Ihrer Anfrage, der Vertragsanbahnung sowie – soweit gesondert zulässig – der Kontaktaufnahme zu unseren Produkten und Dienstleistungen.

Soweit Sie eine konkrete Anfrage zu unseren Leistungen stellen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit innerhalb eines Funnels eine Einwilligung in eine weitergehende werbliche Kontaktaufnahme eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine solche Einwilligung wird gesondert von der bloßen Kenntnisnahme dieser Datenschutzerklärung eingeholt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Kontaktaufnahme mit geschäftlichen Interessenten

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir geschäftliche Interessenten im Zusammenhang mit einer über unsere Website, einen Funnel oder auf andere Weise gestellten geschäftlichen Anfrage per E-Mail oder Telefon kontaktieren.

Werbliche Kommunikation erfolgt ausschließlich nach Maßgabe der jeweils geltenden gesetzlichen Voraussetzungen.

Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt eine werbliche Kontaktaufnahme erst nach Erteilung dieser Einwilligung.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

‍

Registrierung und Nutzerkonten

12. Registrierung und Einrichtung eines Nutzerkontos

Bei der Registrierung auf ProviPanda verarbeiten wir die für die Einrichtung und Nutzung des jeweiligen Kontos erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Zugangsdaten;
  • Account- und Profilinformationen;
  • berufliche Angaben;
  • bei Unternehmen Unternehmensinformationen und Daten der Ansprechpartner;
  • technische Registrierungsdaten;
  • Angaben zur Verifizierung.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ergänzend können Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit dies insbesondere zur Betrugsprävention, Missbrauchserkennung, Account-Sicherheit oder Qualitätssicherung erforderlich ist.

Kandidatenkonten richten sich ausschließlich an Personen ab 18 Jahren.

13. Verifizierung und Prüfung von Angaben

Wir können Angaben von Kandidaten und Unternehmen vor oder nach der Freischaltung eines Accounts überprüfen.

Bei konkreten Zweifeln an der Richtigkeit bestimmter Angaben können wir geeignete Nachweise anfordern.

Bei Kandidaten können hierzu insbesondere Identitätsnachweise, Ausbildungs- oder Tätigkeitsnachweise, Referenzen oder Nachweise über angegebene berufliche Stationen gehören.

Wir verarbeiten solche Nachweise nur in dem Umfang, der für die jeweilige Prüfung erforderlich ist.

Nach Abschluss der Prüfung werden hierfür übermittelte Nachweisdokumente grundsätzlich zeitnah gelöscht, sofern keine gesetzliche Verpflichtung oder ein konkreter rechtlicher Grund für eine weitere Speicherung besteht.

Soweit möglich, sollen nicht erforderliche Angaben vor Übermittlung geschwärzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie insbesondere bei Sicherheits-, Missbrauchs- und Qualitätsprüfungen Art. 6 Abs. 1 lit. f DSGVO.

14. SMS-Anmelde- und Verifizierungscodes über Twilio

Für bestimmte Anmelde-, Authentifizierungs- und Sicherheitsvorgänge können wir einmalige Codes per SMS versenden.

Für den technischen Versand verwenden wir Twilio der Twilio Germany GmbH, Unter den Linden 10, 10117 Berlin, Deutschland.

Hierbei können insbesondere verarbeitet werden:

  • Telefonnummer;
  • generierter Verifizierungs- beziehungsweise Anmeldecode;
  • Zeitpunkt des Versands;
  • Zustellstatus;
  • technische Kommunikations- und Verbindungsdaten.

Die SMS-Funktion wird für Authentifizierungs-, Verifizierungs- und Sicherheitszwecke eingesetzt und nicht automatisch für werbliche Nachrichten verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der entsprechenden Login- beziehungsweise Accountfunktion sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse am Schutz unserer Plattform und Nutzerkonten.

15. Single Sign-On

Soweit angeboten, können Nutzer sich über externe Single-Sign-On-Dienste anmelden, insbesondere über:

  • Google;
  • Apple;
  • LinkedIn.

Bei Auswahl einer solchen Anmeldung erhalten wir vom jeweiligen Anbieter die für die Anmeldung freigegebenen Daten.

Hierzu können insbesondere E-Mail-Adresse, Name, Profilbild und eine technische Nutzerkennung gehören.

Welche Informationen tatsächlich übermittelt werden, hängt vom jeweiligen Anbieter, dem Nutzerkonto und den dort vorgenommenen Freigaben ab.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16. Löschung einer Single-Sign-On-Verknüpfung

Wird ein ProviPanda-Nutzerkonto gelöscht, entfernen wir auch die bei uns gespeicherte Zuordnung beziehungsweise Verknüpfung zum verwendeten Single-Sign-On-Dienst, soweit keine gesetzliche oder sonstige zulässige Grundlage für eine weitere Speicherung besteht.

Hierdurch wird das Konto beim jeweiligen Single-Sign-On-Anbieter selbst nicht gelöscht.

Der Nutzer kann gegebenenfalls zusätzlich innerhalb seines Google-, Apple- oder LinkedIn-Kontos bestehende App- beziehungsweise Zugriffsberechtigungen widerrufen.

‍

Kandidatenprofile und Bewerbungsprozesse

17. Kandidatenprofile

Kandidaten können auf ProviPanda ein berufliches Profil erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Profilbild;
  • Angaben im Bereich „Über mich“;
  • Wohn- beziehungsweise Tätigkeitsort;
  • Telefonnummer;
  • berufliche Erfahrungen;
  • bisherige Arbeitgeber;
  • Ausbildung;
  • Qualifikationen;
  • gewünschte Tätigkeiten;
  • Verfügbarkeit;
  • Vergütungs- und Tätigkeitspräferenzen;
  • Lebenslauf;
  • weitere hochgeladene Bewerbungsunterlagen;
  • freiwilliges Voice-Profil;
  • freiwilliges Video-Profil;
  • Angaben zu Bewerbungen, Einladungen und Bewerbungsprozessen.

Die Verarbeitung dient der Erstellung des Kandidatenprofils sowie der Vermittlung und Anbahnung beruflicher Kontakte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. Sichtbarkeit von Kandidatenprofilen vor einem Kontakt

Kandidatenprofile sind nicht dafür vorgesehen, über allgemeine Internet-Suchmaschinen öffentlich auffindbar zu sein.

Vor Zustandekommen eines konkreten Kontakts können zugriffsberechtigte Unternehmen innerhalb von ProviPanda insbesondere folgende Informationen sehen:

  • Profilbild;
  • Angaben im Bereich „Über mich“;
  • den angegebenen Ort;
  • einen nur teilweise sichtbaren beziehungsweise maskierten Teil der Telefonnummer;
  • ein freiwillig hinterlegtes Voice-Profil;
  • ein freiwillig hinterlegtes Video-Profil.

Andere unmittelbar identifizierende oder weitergehende Bewerbungsinformationen werden grundsätzlich erst nach Zustandekommen eines konkreten Kontakts freigegeben.

19. Freigabe von Kandidatendaten nach Bewerbung oder angenommener Einladung

Ein konkreter Kontakt zwischen Kandidat und Unternehmen kommt insbesondere zustande, wenn:

  • sich der Kandidat aktiv auf eine Stelle des Unternehmens bewirbt; oder
  • der Kandidat eine vom Unternehmen ausgesprochene Einladung annimmt.

Ab diesem Zeitpunkt können dem betreffenden Unternehmen weitere für den Bewerbungsprozess erforderliche Daten des Kandidaten zugänglich gemacht werden.

Hierzu gehören insbesondere:

  • vollständiger Name;
  • vollständige Telefonnummer;
  • Lebenslauf;
  • hochgeladene Bewerbungsunterlagen;
  • weitere im Rahmen des konkreten Bewerbungsprozesses freigegebene Profilinformationen.

Die Verarbeitung und Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des vom Kandidaten gewünschten Bewerbungs- beziehungsweise Vermittlungsprozesses.

20. Verarbeitung durch das jeweilige Unternehmen

Nach der Freigabe kann das betreffende Unternehmen Kandidatendaten für seinen eigenen Bewerbungs- und Auswahlprozess verarbeiten.

Unternehmen können die erhaltenen Daten, soweit rechtlich zulässig, insbesondere in eigene Bewerbermanagement-, CRM-, Personal- oder Kommunikationssysteme übernehmen.

Für eine eigenständige Verarbeitung durch das jeweilige Unternehmen ist grundsätzlich das betreffende Unternehmen selbst datenschutzrechtlich verantwortlich.

Die Löschung eines ProviPanda-Kontos führt daher nicht automatisch zur Löschung von Daten, die ein Unternehmen zuvor rechtmäßig erhalten und in eigenen Systemen gespeichert hat.

Betroffenenrechte hinsichtlich einer solchen eigenständigen Verarbeitung sind gegebenenfalls unmittelbar gegenüber dem jeweiligen Unternehmen geltend zu machen.

21. Voice- und Video-Profile

Kandidaten können freiwillig ein Voice- oder Video-Profil hinterlegen.

Die Nutzung dieser Funktion ist nicht Voraussetzung für die allgemeine Registrierung auf ProviPanda.

Voice- und Video-Profile können registrierten beziehungsweise freigeschalteten Unternehmen bereits vor einer aktiven Bewerbung oder vor Annahme einer Einladung angezeigt beziehungsweise vorgespielt werden.

Bei Video-Profilen wird zusätzlich das Bildnis des Kandidaten verarbeitet.

Die Verarbeitung des Voice- beziehungsweise Video-Profils erfolgt aufgrund der freiwilligen Bereitstellung auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Kandidat kann die Datei über die hierfür vorgesehenen Funktionen wieder entfernen und damit die Einwilligung für die Zukunft widerrufen.

Kandidaten sollten in Voice- oder Video-Dateien keine Angaben preisgeben, die für die berufliche Vorstellung nicht erforderlich sind.

22. Besondere Kategorien personenbezogener Daten

Kandidaten sollen keine personenbezogenen Daten besonderer Kategorien in Profilen, Lebensläufen, Bewerbungsunterlagen, Voice- oder Video-Profilen bereitstellen, soweit dies für den jeweiligen Bewerbungsprozess nicht erforderlich ist.

Hierzu gehören insbesondere Angaben über:

  • ethnische Herkunft;
  • politische Meinungen;
  • Religion oder Weltanschauung;
  • Gewerkschaftszugehörigkeit;
  • genetische Daten;
  • biometrische Daten zur eindeutigen Identifizierung;
  • Gesundheitsdaten;
  • Sexualleben;
  • sexuelle Orientierung.

Soweit eine Verarbeitung solcher Daten ausnahmsweise erforderlich oder ausdrücklich vorgesehen sein sollte, erfolgt sie nur auf Grundlage einer hierfür zulässigen besonderen Rechtsgrundlage.

‍

Screening, Matching und KI

23. Screening von Kandidatenprofilen

Im Rahmen unseres Screening- und Qualitätssicherungsprozesses können wir die vom Kandidaten bereitgestellten Profilinformationen und Unterlagen prüfen.

Hierzu gehören insbesondere Angaben zu:

  • beruflicher Erfahrung;
  • Vertriebstätigkeiten;
  • bisherigen Arbeitgebern;
  • Qualifikationen;
  • Tätigkeitswünschen;
  • Lebenslauf.

Soweit für die Prüfung erforderlich, können wir darüber hinaus öffentlich zugängliche berufsbezogene Informationen berücksichtigen, insbesondere Informationen aus öffentlich zugänglichen beruflichen Profilen wie LinkedIn.

Die Verarbeitung dient insbesondere der Qualitätssicherung unseres Kandidatenpools, der Überprüfung beruflicher Angaben sowie einer möglichst passenden Vermittlung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem verlässlichen und qualitätsgesicherten Vermittlungsprozess.

Soweit wir Informationen nicht unmittelbar vom Kandidaten erhalten, stammen diese insbesondere aus öffentlich zugänglichen berufsbezogenen Quellen.

24. Matching, Ranking und KI-gestützte Empfehlungen

ProviPanda kann algorithmische, statistische und KI-gestützte Verfahren einsetzen, um Kandidaten und Stellen beziehungsweise Unternehmen einander zuzuordnen.

Dabei können insbesondere folgende Informationen berücksichtigt werden:

  • berufliche Erfahrung;
  • Tätigkeits- und Rollenbezug;
  • Qualifikationen;
  • Arbeitsort;
  • Remote-Präferenzen;
  • Vertragsart;
  • Vergütungsvorstellungen;
  • Verfügbarkeit;
  • Profilinformationen;
  • bisheriger Bewerbungsstatus;
  • Interessen und Präferenzen;
  • Aktualität von Profilen und Stellen;
  • weitere sachlich mit dem Matching zusammenhängende Kriterien.

Die Systeme können insbesondere dazu dienen:

  • Kandidaten passende Stellen vorzuschlagen;
  • Unternehmen passende Kandidaten vorzuschlagen;
  • Empfehlungen und Reihenfolgen zu erstellen;
  • Einladungen zu unterstützen;
  • die Relevanz von Stellen und Profilen einzuschätzen;
  • Bewerbungs- und Vermittlungsprozesse effizienter zu gestalten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und ergänzend, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

ProviPanda trifft keine ausschließlich automatisierte abschließende Entscheidung darüber, ob ein Kandidat eingestellt oder ein Vertragsverhältnis mit ihm geschlossen wird.

Die entsprechende Entscheidung trifft das jeweilige Unternehmen.

25. Jobempfehlungen

Wir können Kandidaten auf Grundlage ihrer Profilinformationen, Interessen, bisherigen Aktivitäten und Matching-Ergebnisse passende Stellen vorschlagen.

Solche Empfehlungen können insbesondere innerhalb der Plattform, innerhalb der App, per Push-Benachrichtigung oder – soweit gesetzlich zulässig – per E-Mail übermittelt werden.

Die Verarbeitung der für die Erstellung solcher Empfehlungen erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Empfehlungen Bestandteil der vom Kandidaten genutzten Vermittlungsfunktionen sind.

Soweit für einen bestimmten Kommunikationsweg zusätzlich eine Einwilligung oder eine andere gesetzliche Voraussetzung erforderlich ist, wird diese gesondert beachtet.

Allgemeine Marketing- oder Werbekommunikation ist hiervon zu unterscheiden.

‍

Statusprüfung, Kontaktaufnahme und Feedback

26. Kontaktaufnahme im Zusammenhang mit Bewerbungsprozessen

ProviPanda kann Kandidaten im Zusammenhang mit ihrer Registrierung und konkreten Bewerbungs-, Interview-, Vermittlungs- oder Einstellungsprozessen kontaktieren.

Dies kann insbesondere erfolgen:

  • telefonisch;
  • per E-Mail;
  • per Push-Benachrichtigung;
  • über die Plattform oder App;
  • über sonstige innerhalb des jeweiligen Vorgangs verwendete Kommunikationsfunktionen.

SMS werden gegenüber Kandidaten grundsätzlich für Anmelde- und Verifizierungscodes eingesetzt und nicht als allgemeiner Status- oder Feedbackkanal verwendet.

27. Statusprüfung

Wir können Kandidaten insbesondere kontaktieren, um zu klären:

  • ob Kontakt mit einem Unternehmen stattgefunden hat;
  • ob ein Interview oder Kennenlerngespräch durchgeführt wurde;
  • wie der aktuelle Bewerbungsstatus ist;
  • ob ein Angebot abgegeben wurde;
  • ob ein Vertrag angenommen oder unterzeichnet wurde;
  • ob eine Einstellung oder sonstige berufliche Zusammenarbeit zustande gekommen ist;
  • wann eine Tätigkeit begonnen hat oder beginnen soll.

Soweit erforderlich, können wir Angaben eines Kandidaten mit Angaben des betreffenden Unternehmens abgleichen.

Bei widersprüchlichen Informationen können wir beide Seiten zur weiteren Sachverhaltsklärung kontaktieren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung des über ProviPanda angebahnten Bewerbungs- und Vermittlungsprozesses dient.

Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt insbesondere in der Qualitätssicherung, korrekten Dokumentation von Vermittlungsprozessen, Missbrauchsprävention sowie der Klärung widersprüchlicher Angaben.

28. Feedback von Kandidaten

Wir können Kandidaten um Feedback zu einem über ProviPanda angebahnten Bewerbungsprozess bitten.

Hierzu können insbesondere Fragen gehören zu:

  • Ablauf eines Interviews;
  • Kommunikation mit dem Unternehmen;
  • Übereinstimmung der angebotenen Tätigkeit mit der Stellenanzeige;
  • vereinbarter oder angebotener Vergütung;
  • Zuverlässigkeit des Unternehmens;
  • Erfahrungen im Bewerbungsprozess;
  • Qualität der Nutzung von ProviPanda.

Die Teilnahme an allgemeinen Feedbackbefragungen ist freiwillig.

Feedback kann von uns zur Bearbeitung des jeweiligen Sachverhalts, zur Qualitätssicherung und zur Prüfung konkreter Beschwerden oder Auffälligkeiten verarbeitet werden.

Feedback wird nicht automatisch als öffentliche Bewertung veröffentlicht.

Die Daten werden grundsätzlich nur so lange personenbezogen gespeichert, wie dies für die Bearbeitung und angemessene Dokumentation des jeweiligen Vorgangs erforderlich ist.

Anschließend werden sie gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Qualität, Sicherheit und Zuverlässigkeit unserer Plattform und der über sie angebahnten Prozesse.

28a. Verwendung von Trustpilot und Versand von Bewertungsanfragen

Wir können Kunden, Kandidaten oder sonstige Personen, die mit unseren Leistungen oder über unsere Plattform durchgeführten Prozessen in Kontakt standen, um eine Bewertung unserer Leistungen bitten.

Hierfür können wir den Bewertungsdienst Trustpilot der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen K, Dänemark, einsetzen.

Zur technischen Durchführung einer Bewertungsanfrage können insbesondere folgende Daten an Trustpilot übermittelt werden:

  • Name;
  • E-Mail-Adresse;
  • interne Referenz- oder Vorgangsnummer;
  • Zeitpunkt beziehungsweise Bezug des zugrunde liegenden Vorgangs;
  • gegebenenfalls weitere für die Zuordnung der Bewertungsanfrage erforderliche Informationen.

Die übermittelte Referenznummer dient insbesondere der technischen Zuordnung und Nachvollziehbarkeit der Bewertungsanfrage.

Die Verarbeitung erfolgt, soweit keine gesonderte Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Einholung von Kunden- und Nutzerfeedback, der Qualitätssicherung sowie der Darstellung und Verbesserung unserer Leistungen.

Soweit für eine Bewertungsanfrage oder einen bestimmten Kommunikationsweg eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Abgabe einer Bewertung ist freiwillig. Für die Verarbeitung personenbezogener Daten innerhalb der von Trustpilot bereitgestellten Bewertungsplattform gelten ergänzend die Datenschutzinformationen von Trustpilot.

29. Beschwerden und Missbrauchsmeldungen

Kandidaten und Unternehmen können uns Hinweise auf mögliche Verstöße, falsche Angaben, diskriminierende oder rechtswidrige Inhalte, unangemessenes Verhalten, Betrugsverdacht, Accountmissbrauch oder sonstige erhebliche Auffälligkeiten mitteilen.

Wir können hierzu insbesondere:

  • die Meldung dokumentieren;
  • vorhandene Plattforminformationen prüfen;
  • die betroffenen Parteien kontaktieren;
  • Stellungnahmen einholen;
  • erforderliche Nachweise anfordern;
  • Sicherheits- oder Accountmaßnahmen ergreifen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Sicherheit, Integrität, Qualität und Missbrauchsprävention unserer Plattform sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

‍

Analyse und Verbesserung der Plattform

30. Analyse und Verbesserung unserer Plattform

Wir verarbeiten Nutzungs- und technische Daten, um die Nutzung unserer Plattform zu analysieren, technische Fehler zu erkennen, die Sicherheit und Stabilität unserer Systeme zu gewährleisten sowie Funktionen, Abläufe und Benutzerfreundlichkeit unserer Plattform weiterzuentwickeln und zu verbessern.

Hierbei können insbesondere Informationen über aufgerufene Bereiche und Funktionen, durchgeführte Interaktionen, Zeitpunkt und Dauer von Nutzungsvorgängen, Fehlermeldungen, Lade- und Reaktionszeiten sowie technische Informationen zum verwendeten Gerät, Betriebssystem, Browser oder zur App-Version verarbeitet werden.

Für diese Zwecke können wir eigene Systeme sowie von uns beauftragte Analyse-, Fehlerdiagnose- und Monitoring-Dienste einsetzen.

Soweit die Verarbeitung für die Bereitstellung und technische Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der sicheren, stabilen, funktionsfähigen und nutzerfreundlichen Bereitstellung sowie der kontinuierlichen Verbesserung unserer Plattform.

Zur Analyse von Bedienungsabläufen und zur Fehlerdiagnose können wir außerdem Technologien einsetzen, mit denen Nutzungssitzungen oder einzelne Interaktionen innerhalb der Plattform nachvollzogen werden können.

Solche Systeme werden so konfiguriert, dass Passwörter und entsprechend gekennzeichnete sensible Eingabefelder nicht erfasst oder maskiert werden.

Soweit bei solchen Analyse- oder Aufzeichnungstechnologien Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden und hierfür eine gesetzliche Einwilligung erforderlich ist, erfolgt der Einsatz erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sobald konkrete zusätzliche Analyse- oder Session-Recording-Dienste eingesetzt werden, werden diese entsprechend den gesetzlichen Informationspflichten in dieser Datenschutzerklärung beziehungsweise innerhalb der Einwilligungsverwaltung näher bezeichnet.

30a. Verwendung von VibeTrack

Wir können VibeTrack der VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, Deutschland, zur Analyse der Nutzung unserer Website, zur Messung von Conversions, zur Zuordnung von Marketingmaßnahmen sowie zur Optimierung unserer Werbekampagnen einsetzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse;
- Geräte- und Browserinformationen;
- aufgerufene Seiten und Bereiche;
- Zeitpunkt und Dauer von Nutzungsvorgängen;
- Interaktionen und ausgelöste Ereignisse beziehungsweise Conversions;
- Referrer-Informationen;
- UTM- und sonstige Kampagnenparameter;
- Session- beziehungsweise Nutzerkennungen;
- Informationen über die Herkunft eines Besuchers;
- Informationen über den Verlauf einer Customer Journey;
- gegebenenfalls Informationen über Leads, Anfragen oder abgeschlossene Geschäftsvorgänge, soweit diese zur Messung und Zuordnung von Conversions erforderlich sind.

VibeTrack kann insbesondere dazu eingesetzt werden, Marketingmaßnahmen bestimmten Besuchen, Anfragen oder Conversions zuzuordnen und entsprechende Informationen serverseitig an von uns eingesetzte Werbeplattformen, insbesondere Meta oder Google, zu übermitteln.

Soweit durch VibeTrack Informationen auf dem Endgerät eines Nutzers gespeichert oder aus diesem ausgelesen werden oder eine Verarbeitung zu Analyse- oder Marketingzwecken erfolgt, für die eine Einwilligung erforderlich ist, erfolgt der Einsatz erst nach entsprechender Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die von uns bereitgestellten Consent-Einstellungen widerrufen werden

‍

Analyse- und Trackingdienste

31. Google Analytics

Wir können Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen, um die Nutzung unserer Website und gegebenenfalls dafür vorgesehener Plattformbereiche auszuwerten.

Dabei können insbesondere verarbeitet werden:

  • IP-Adresse;
  • Geräte- und Browserinformationen;
  • aufgerufene Seiten;
  • Interaktionen;
  • Referrer;
  • Sitzungsinformationen;
  • Zeitpunkte und Dauer von Nutzungsvorgängen;
  • technische Kennungen.

Google Analytics wird nur eingesetzt, soweit die hierfür erforderliche Einwilligung erteilt wurde.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die von uns bereitgestellten Datenschutz- beziehungsweise Consent-Einstellungen widerrufen werden.

32. Meta Ads Tracking

Wir können Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen, um den Erfolg unserer Werbemaßnahmen …

Dabei können insbesondere technische Kennungen, IP-Adresse, Browser- und Geräteinformationen, aufgerufene Bereiche, Referrer, Interaktionen und Informationen über bestimmte Ereignisse beziehungsweise Conversions verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich nach Maßgabe einer erforderlichen Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit über die Consent-Einstellungen widerrufen werden.

‍

Cookies und Einwilligungsverwaltung

33. Cookies und vergleichbare Technologien

Wir setzen Cookies und vergleichbare Technologien ein.

Technisch notwendige Technologien können insbesondere erforderlich sein für:

  • Login und Authentifizierung;
  • Account-Sicherheit;
  • Sitzungsverwaltung;
  • Speicherung notwendiger Einstellungen;
  • technische Bereitstellung der Plattform;
  • Betrugs- und Missbrauchsprävention.

Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG.

Die daran anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn die hierfür erforderliche Einwilligung erteilt wurde.

34. Consent-Management

Wir verwenden ein Consent-Management-System, um erforderliche Einwilligungen einzuholen, zu speichern und zu verwalten.

Hierbei können insbesondere verarbeitet werden:

  • Einwilligungsstatus;
  • Zeitpunkt der Entscheidung;
  • technische Kennung;
  • aufgerufene Domain;
  • technisch erforderliche Verbindungsinformationen.

Die Verarbeitung erfolgt insbesondere zur Erfüllung gesetzlicher Nachweis- und Informationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

‍

Kommunikation und E-Mail-Versand

35. System- und Transaktionsnachrichten

Wir versenden im Zusammenhang mit der Nutzung von ProviPanda notwendige oder unmittelbar plattformbezogene E-Mails.

Hierzu gehören insbesondere:

  • Registrierung und Accountaktivierung;
  • Sicherheitsinformationen;
  • Bewerbungen;
  • Einladungen;
  • Nachrichten;
  • Interview- und terminbezogene Informationen;
  • Statusänderungen;
  • Vertrags- oder Kontoinformationen;
  • Jobempfehlungen im Rahmen der Plattformnutzung;
  • wichtige technische Mitteilungen.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheits- oder Betriebsinformationen betroffen sind, gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Soweit für die Übermittlung bestimmter Inhalte über einen Kommunikationskanal zusätzliche wettbewerbsrechtliche Voraussetzungen bestehen, werden diese gesondert beachtet.

36. SendGrid / Twilio für den E-Mail-Versand

Für den technischen Versand von E-Mails können wir SendGrid beziehungsweise Dienste der Twilio Germany GmbH, Unter den Linden 10, 10117 Berlin, Deutschland, einsetzen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse;
  • gegebenenfalls Name;
  • Inhalt und Betreff der Nachricht;
  • Versandzeitpunkt;
  • technische Zustellinformationen.

Bei system- und transaktionsbezogenen E-Mails erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Soweit freiwillige Newsletter versendet und deren Öffnungen oder Linkklicks ausgewertet werden, erfolgt eine solche Auswertung nur auf Grundlage einer hierfür erforderlichen Einwilligung.

37. Werbliche Kommunikation und Newsletter

Die Registrierung als Kandidat begründet keine pauschale Einwilligung in allgemeine Werbe- oder Marketingkommunikation.

Allgemeine Newsletter oder sonstige elektronische Werbung an Kandidaten werden nur versendet, soweit hierfür eine gesonderte Einwilligung oder eine andere gesetzlich zulässige Grundlage besteht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Unternehmenskunden und geschäftlichen Interessenten kann werbliche Kommunikation erfolgen, soweit die jeweils geltenden gesetzlichen Voraussetzungen erfüllt sind.

Soweit hierfür eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine etwaige Direktwerbung an bestehende Kunden ohne gesonderte Einwilligung erfolgt nur, wenn die hierfür geltenden gesetzlichen Voraussetzungen im konkreten Fall erfüllt sind.

‍

Eigenwerbung und Referenzen

38. Nutzung von Unternehmensnamen, Logos und Stellenanzeigen

Wir können Unternehmensnamen, Unternehmenslogos, öffentlich veröffentlichte Stellenanzeigen und sonstige öffentlich zur Verfügung gestellte Unternehmensinformationen im Rahmen der Darstellung unserer Plattform, eigener Präsentationen sowie zu Referenz- und Eigenwerbezwecken verwenden, soweit dies vertraglich vereinbart oder anderweitig rechtlich zulässig ist.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Darstellung unserer Leistungen und geschäftlichen Referenzen, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Soweit für eine bestimmte Darstellung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Personenbezogene Daten einzelner Kandidaten werden nicht allein aufgrund dieser Regelung zu Werbe- oder Referenzzwecken veröffentlicht.

Testimonials, insbesondere unter Verwendung von Name, Bild, Audio- oder Videoaufnahmen eines Kandidaten, werden nur auf Grundlage einer hierfür gesondert erteilten Freigabe beziehungsweise einer sonstigen hierfür erforderlichen Rechtsgrundlage verwendet.

‍

Terminbuchung und Zahlungen

39. Calendly

Soweit wir Calendly der Calendly, LLC, 271 17th Street NW, Atlanta, GA 30363, USA, zur Vereinbarung von Terminen einsetzen, werden die vom Nutzer eingegebenen Daten an Calendly übermittelt.

Hierzu können insbesondere gehören:

  • Name;
  • E-Mail-Adresse;
  • Telefonnummer;
  • Terminzeit;
  • Nachrichten oder sonstige freiwillige Angaben;
  • technische Zugriffsdaten.

Die Verarbeitung dient der Terminvereinbarung und erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Calendly nicht notwendige Cookies oder vergleichbare Technologien verwendet, erfolgt deren Einsatz nur nach erforderlicher Einwilligung.

40. Stripe

Für die Zahlungsabwicklung kostenpflichtiger Leistungen gegenüber Unternehmen können wir Stripe der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, einsetzen.

Dabei werden die für die Durchführung der jeweiligen Zahlung erforderlichen Informationen an Stripe übermittelt.

Hierzu können insbesondere gehören:

  • Name;
  • Unternehmensinformationen;
  • Rechnungs- und Kontaktdaten;
  • Zahlungsinformationen;
  • Transaktionsdaten;
  • technische Betrugspräventions- und Sicherheitsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere soweit dies für Zahlungsabwicklung, Identitäts- oder Sicherheitsprüfungen, Betrugs- und Missbrauchsprävention, regulatorische Anforderungen oder gesetzliche Verpflichtungen erforderlich ist.

Für Einzelheiten zu einer solchen eigenständigen Verarbeitung gelten die Datenschutzinformationen von Stripe.

40a. Weitergabe von Daten zur Forderungsdurchsetzung

Soweit dies zur Durchsetzung, Sicherung oder Verteidigung rechtlicher Ansprüche erforderlich ist, können wir personenbezogene Daten an hierfür eingesetzte oder zuständige Empfänger übermitteln.

Hierzu können insbesondere gehören:

  • Rechtsanwälte;
  • Inkassodienstleister;
  • Gerichte;
  • Mahngerichte;
  • Gerichtsvollzieher;
  • Vollstreckungsorgane;
  • Behörden;
  • sonstige an der Rechtsdurchsetzung beteiligte Stellen.

Dabei können insbesondere folgende Daten verarbeitet und übermittelt werden:

  • Name beziehungsweise Firma;
  • Kontaktdaten;
  • Unternehmens- und Ansprechpartnerdaten;
  • Vertragsinformationen;
  • Rechnungs- und Zahlungsinformationen;
  • Höhe und Zusammensetzung offener Forderungen;
  • Kommunikationsverläufe;
  • Mahnungen;
  • Nachweise über Vertragsschluss und Leistungserbringung;
  • sonstige zur Geltendmachung oder Verteidigung eines Anspruchs erforderliche Informationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Geltendmachung, Durchsetzung, Sicherung und Verteidigung rechtlicher Ansprüche.

Soweit eine gesetzliche Verpflichtung zur Verarbeitung oder Übermittlung besteht, erfolgt die Verarbeitung zusätzlich beziehungsweise stattdessen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Personenbezogene Daten werden hierbei ausschließlich in dem Umfang übermittelt, der für den jeweiligen Zweck erforderlich ist.

‍

Mobile App und Push-Benachrichtigungen

41. App Stores

Beim Download unserer mobilen ProviPanda App über den Apple App Store der Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beziehungsweise den Google Play Store der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet der jeweilige Store-Anbieter personenbezogene Daten in eigener Verantwortung.

Hierzu können insbesondere Accountdaten des jeweiligen Stores, Geräteinformationen, Downloadinformationen sowie Diagnose- und Nutzungsinformationen gehören.

Auf den Umfang der durch den jeweiligen App-Store-Anbieter eigenständig durchgeführten Verarbeitung haben wir nur begrenzten Einfluss.

42. Push-Benachrichtigungen

Unsere mobile App kann Push-Benachrichtigungen verwenden.

Push-Benachrichtigungen können insbesondere über:

  • Apple Push Notification Service (APNs);
  • Firebase Cloud Messaging (FCM)

zugestellt werden.

Hierfür werden technische Geräte-, App- oder Installationskennungen verarbeitet, die die Zustellung einer Benachrichtigung an die betreffende App-Installation ermöglichen.

Push-Benachrichtigungen können insbesondere verwendet werden für:

  • neue Nachrichten;
  • Bewerbungen und Bewerbungsstatus;
  • Einladungen;
  • Interview- und Terminereignisse;
  • passende Jobempfehlungen;
  • wichtige Informationen zum Nutzerkonto;
  • sicherheits- oder vertragsbezogene Mitteilungen.

Die Aktivierung von Push-Benachrichtigungen erfolgt über die entsprechenden Berechtigungen des Endgeräts beziehungsweise Betriebssystems.

Der Empfang kann jederzeit über die Einstellungen des mobilen Endgeräts deaktiviert werden.

Werbliche Push-Benachrichtigungen werden nur versendet, soweit die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind.

‍

Eingebettete Inhalte

43. Wistia

Wir können Wistia der Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA, zur Einbettung und Wiedergabe von Videoinhalten verwenden.

Beim Aufruf eines eingebetteten Videos können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, aufgerufene Seite, Zeitpunkt des Zugriffs und Informationen zur Videonutzung verarbeitet werden.

Soweit hierbei Cookies oder vergleichbare nicht erforderliche Technologien eingesetzt werden, erfolgt die Verarbeitung nur nach entsprechender Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

‍

Datenübermittlungen in Drittländer

44. Verarbeitung außerhalb der EU und des EWR

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder von dort auf Daten zugreifen.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Hierfür kommen insbesondere in Betracht:

  • ein Angemessenheitsbeschluss der Europäischen Kommission;
  • das EU-US Data Privacy Framework, soweit der jeweilige Empfänger wirksam hieran teilnimmt und die betreffende Übermittlung hiervon erfasst ist;
  • Standardvertragsklauseln der Europäischen Kommission;
  • sonstige nach der DSGVO zulässige Garantien oder Ausnahmetatbestände.

Soweit erforderlich, werden ergänzende technische oder organisatorische Maßnahmen zum Schutz der betroffenen Daten getroffen.

Weitere Informationen zu den im Einzelfall eingesetzten Garantien können über die unter Ziffer 2 genannten Kontaktdaten angefordert werden.

‍

Accountlöschung und Speicherdauer

45. Löschung des Nutzerkontos

Nutzer können ihr Konto über die hierfür vorgesehenen Funktionen selbst löschen beziehungsweise eine Löschung über unseren Support verlangen.

Mit der Löschung werden die dem Nutzerkonto zugeordneten personenbezogenen Daten aus den aktiven Systemen gelöscht, soweit sie nicht aus gesetzlichen Gründen oder aufgrund eines anderen fortbestehenden rechtlichen Zwecks weiter gespeichert werden müssen.

Hierzu können insbesondere gehören:

  • gesetzliche Aufbewahrungspflichten;
  • Nachweise über Vertragsschlüsse oder Zahlungen;
  • erforderliche Informationen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • erforderliche Sicherheits- oder Missbrauchsdokumentationen.

Daten in technischen Sicherungskopien können für einen begrenzten Zeitraum bis zur turnusmäßigen Überschreibung fortbestehen und werden in dieser Zeit nicht für operative Zwecke verwendet.

46. Auswirkungen der Löschung eines Kandidatenkontos

Mit der Löschung eines Kandidatenkontos werden das Profil und die damit verbundenen aktiven Daten bei ProviPanda entfernt, soweit keine der genannten Ausnahmen greift.

Daten, die zuvor im Rahmen einer Bewerbung oder einer angenommenen Einladung rechtmäßig an ein Unternehmen übermittelt wurden, werden durch die Löschung bei ProviPanda nicht automatisch aus den Systemen des jeweiligen Unternehmens entfernt.

Für die weitere Verarbeitung solcher Daten ist das jeweilige Unternehmen nach Maßgabe der gesetzlichen Vorschriften selbst verantwortlich.

47. Inaktive Nutzerkonten

Wir speichern Nutzerkonten grundsätzlich solange, wie das Nutzungsverhältnis besteht und das Konto für die Nutzung unserer Plattform erforderlich ist.

Bei länger inaktiven Konten prüfen wir regelmäßig, ob eine weitere personenbezogene Speicherung noch erforderlich ist.

Insbesondere bei Kandidatenkonten, die über einen Zeitraum von mindestens 24 Monaten keine relevante Aktivität aufweisen, können wir prüfen, ob das Konto weiterhin benötigt wird.

Soweit angemessen und technisch möglich, können wir den Nutzer vor einer Löschung oder dauerhaften Deaktivierung kontaktieren und Gelegenheit geben, die weitere Nutzung zu bestätigen.

Ist eine weitere Speicherung nicht erforderlich und besteht keine sonstige Rechtsgrundlage, werden die betreffenden personenbezogenen Daten gelöscht oder anonymisiert.

48. Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungs- beziehungsweise Verjährungsfristen werden die Daten gelöscht oder anonymisiert.

‍

Betroffenenrechte

49. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen betroffenen Personen insbesondere folgende Rechte zu:

  • Recht auf Auskunft nach Art. 15 DSGVO;
  • Recht auf Berichtigung nach Art. 16 DSGVO;
  • Recht auf Löschung nach Art. 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
  • Widerspruchsrecht nach Art. 21 DSGVO;
  • Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO;
  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

50. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

51. Widerspruchsrecht

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, kann der Verarbeitung zu diesem Zweck jederzeit widersprochen werden.

‍

Beschwerderecht bei einer Aufsichtsbehörde

52. Zuständige Datenschutzaufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Für die ProviPanda GmbH ist grundsätzlich zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg

Telefon: 040 428 54-4040
Fax: 040 428 54-4000
E-Mail: mailbox@datenschutz.hamburg.de

‍

Änderungen dieser Datenschutzerklärung

53. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister, technischen Funktionen oder die rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung wird über unsere Website, Web-App beziehungsweise mobile App zugänglich gemacht.

Über wesentliche Änderungen, die bestehende Nutzer und deren Datenverarbeitung erheblich betreffen, können wir zusätzlich per E-Mail oder durch einen entsprechenden Hinweis innerhalb der Plattform oder App informieren.

Soweit für eine neue oder geänderte Verarbeitung eine Einwilligung erforderlich ist, wird diese gesondert eingeholt.

Die bloße Änderung, Veröffentlichung oder Kenntnisnahme dieser Datenschutzerklärung ersetzt keine gesetzlich erforderliche Einwilligung.

‍