Datenschutzerklärung

1. Einleitung

Dieses Portal wird betrieben von der HubJobs UG (haftungsbeschränkt). Wir vermitteln zwischen Unternehmen und Bewerbern, Auszubildenden sowie internationalen Arbeitskräften. Der Schutz Ihrer Daten ist uns wichtig. Im Folgenden erläutern wir transparent, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

2. Allgemeine Informationen

2.1 Begriffe

Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können (Art. 4 Nr. 1 DSGVO). Verarbeitung ist jeder Umgang mit solchen Daten (Art. 4 Nr. 2 DSGVO). Weitere Definitionen: Art. 4 DSGVO.

2.2 Anzuwendende Gesetze

Es gelten die DSGVO, das BDSG sowie – für Cookies und den Zugriff auf Endgeräte – das TDDDG.

2.3 Verantwortlicher

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:

datenschutz@hubjobs.de

2.4 Übernahme des Datenbestands (Art. 14 DSGVO)

Der Betrieb dieses Portals und der zugehörige Datenbestand wurden zum 01.07.2026 von der Wirtschaftsförderung Solingen GmbH & Co. KG, Grünewalder Straße 29 – 31, 42657 Solingen auf die HubJobs UG (haftungsbeschränkt) als neue Verantwortliche übertragen. Soweit Ihre Daten ursprünglich bei der vorgenannten Stelle erhoben wurden, ist dies die Quelle Ihrer Daten im Sinne des Art. 14 Abs. 2 lit. f DSGVO. Zwecke, Datenkategorien und Ihre Rechte ändern sich durch die Übernahme nicht; Verantwortliche ist ab dem 01.07.2026 ausschließlich die HubJobs UG (haftungsbeschränkt).

2.5 Rechtsgrundlagen

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für besondere Kategorien (Art. 9 DSGVO) stützen wir uns auf Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung). Die konkrete Grundlage wird bei der jeweiligen Verarbeitung genannt.

2.6 Weitergabe und Löschung

Eine Weitergabe erfolgt nur auf Rechtsgrundlage und soweit erforderlich, insbesondere an Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Wir löschen Daten, sobald Zweck und Rechtsgrundlage entfallen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (vgl. Art. 17 DSGVO).

3. Hosting und technische Bereitstellung

3.1 OVHcloud (Plattform und Datenbestand)

Die Anwendung und der Datenbestand des Portals (u. a. Nutzerkonten und Bewerberpool) werden bei der OVH GmbH / OVH SAS in einem Rechenzentrum in Frankfurt am Main (EU) gehostet. Eine Übermittlung in ein Drittland findet insoweit nicht statt. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage der technischen Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

3.2 Vercel (Website-Frontend)

Für die Auslieferung der Website wird Vercel Inc. (USA) über ein globales Edge-Netzwerk genutzt. Dabei fallen Server-Logfiles an (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Statuscode, Datenmenge). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da eine Übermittlung in die USA stattfindet, ist Vercel nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutz­erklärung: https://vercel.com/legal/privacy-policy

3.3 Server-Logfiles

Beim Aufruf werden automatisch gespeichert: Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse. Zwecke: Systemsicherheit, -stabilität, Fehlerbehebung, Verbindungsaufbau, Darstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Identifizierende Logs werden nach maximal 14 Tagen gelöscht; bei sicherheitsrelevanten Ereignissen bis zur Aufklärung. Es erfolgt eine SSL-/TLS-Verschlüsselung.

4. Verarbeitung im Rahmen der Plattform

4.1 Unternehmenskonto

Zur Registrierung und Nutzung des Unternehmensbereichs verarbeiten wir Firmenname, Ansprechpartner, Kontaktdaten, Zugangsdaten sowie Vertrags- und Abrechnungsdaten. Zwecke: Bereitstellung des Kontos, Kontaktanbahnung zu Bewerbern, Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen.

4.2 Bewerber- und Azubikonto

Zur Registrierung verarbeiten wir Stamm- und Zugangsdaten sowie Profil- und Bewerbungsdaten. Zwecke: Kontoführung, Sichtbarkeit im Pool (4.3), Kontaktanbahnung mit Unternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien Art. 9 Abs. 2 lit. a DSGVO. Löschung nach Kontoauflösung bzw. nach 12 Monaten Inaktivität.

4.3 Bewerberpool für internationale Arbeitskräfte

Der Bewerberpool macht Ihr Profil für registrierte Unternehmen sichtbar, damit diese Sie für passende Stellen kontaktieren können. Die Aufnahme erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und ist freiwillig.

Wir verarbeiten die von Ihnen angegebenen Daten: Anrede, Vor-/Nachname, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum/-ort, Nationalität, Angaben zum Aufenthalt und zur Erwerbsfähigkeit, Sprachkenntnisse, Angaben zur Ausbildung.

Rechtsgrundlage: Soweit diese Angaben besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten oder auf solche (z. B. die ethnische Herkunft) schließen lassen, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; danach werden die Pooldaten unwiderruflich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Minderjährige: Personen unter 16 Jahren dürfen ein Profil nur mit nachweisbarer Einwilligung der Sorgeberechtigten anlegen; bei unbegleiteten Minderjährigen tritt der Vormund an deren Stelle.

Sichtbarkeit & Kontaktaufnahme: Geflüchtete und Auszubildende werden standardmäßig ohne Klarnamen dargestellt. Unternehmen sehen nur die für die Vermittlung erforderlichen Profilmerkmale; Ihr Name und Ihre E-Mail-Adresse werden Unternehmen nicht angezeigt. Ihre E-Mail-Adresse wird ausschließlich von uns gespeichert. Die Erstkontaktaufnahme erfolgt ausschließlich portalintern; eine Weitergabe Ihrer Kontaktdaten an Unternehmen findet dabei nicht statt. Eine Offenlegung des Klarprofils erfolgt nur, wenn Sie dies aktiv wählen (bei Minderjährigen zusätzlich mit Zustimmung der Sorgeberechtigten/des Vormunds). Eine vollständige Anonymisierung ist damit nicht verbunden, da wir die zugrunde liegenden Daten weiterhin speichern.

Speicherdauer: Wir speichern die Daten, solange Ihr Profil aktiv ist, längstens jedoch 12 Monate ab letzter Aktivität; danach erfolgt die Löschung.

4.4 Kontaktanbahnung / portalinterne Nachrichten

Nehmen Unternehmen und Bewerber über das Portal Kontakt auf, verarbeiten wir die ausgetauschten Inhalts- und Metadaten zur Durchführung der Vermittlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Kontaktaufnahme per E-Mail / Telefon

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die dabei anfallenden Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Löschung, sobald der Zweck entfällt und keine Aufbewahrungspflichten bestehen.

5. Newsletter, Analyse und Cookies

5.1 Cookies und Einwilligung

Einwilligungsbedürftige Cookies und vergleichbare Technologien setzen wir nur nach Ihrer Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Eine Übersicht der eingesetzten Cookies (Name, Anbieter, Zweck, Laufzeit) finden Sie im Consent-Banner. Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

5.2 Brevo (Newsletter)

Newsletter-Versand und Kontaktverwaltung über Sendinblue SAS (Brevo), Paris, Frankreich. Verarbeitet werden E-Mail-Adresse, Kontaktmerkmale und Interaktionsdaten (Öffnungen/Klicks). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; bei bestehender Geschäftsbeziehung ergänzend Art. 6 Abs. 1 lit. b. Verarbeitung auf EU-Servern, keine Drittlandübermittlung. https://www.brevo.com/legal/privacypolicy/

5.3 Sentry (Fehler-Monitoring)

Fehler- und Performance-Monitoring durch Functional Software, Inc. (USA). Verarbeitet werden u. a. IP-Adresse, Browser-/Gerätedaten, besuchte Seiten, Breadcrumbs, Stack Traces sowie ggf. pseudonymisierte Nutzungskennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für etwaige Cookies Art. 6 Abs. 1 lit. a i. V. m. § 25 Abs. 1 TDDDG. US-Übermittlung über Standardvertragsklauseln (Art. 46 DSGVO). https://sentry.io/privacy/

5.4 Umami (Selfhosted)

Anonymisierte Reichweitenanalyse auf eigenen EU-Servern, ohne Cookies und ohne Speicherung personenbezogener Daten (keine IP-Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Keine Drittlandübermittlung. https://umami.is/privacy

5.5 LinkedIn Insight Tag

Analyse-/Trackingdienst der LinkedIn Ireland Unlimited Company. Erfasst u. a. IP-Adresse, Gerätedaten, Referrer, besuchte URLs, Zeitstempel, ggf. Mitglieds-Informationen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung keine Verarbeitung. US-Übermittlung über Standardvertragsklauseln. https://www.linkedin.com/legal/privacy-policy

6. Social-Media-Profile

Wir sind auf sozialen Netzwerken präsent, um unser Unternehmen zu präsentieren und Kontakt zu ermöglichen. Bei Besuch/Interaktion mit unseren Profilen verarbeiten wir öffentlich bereitgestellte Profildaten sowie Inhalte aus Posts, Kommentaren und Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

• Facebook / Instagram (Meta Platforms Ireland Ltd.): Für die Seiten-/Profil-Insights besteht gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum
• LinkedIn (LinkedIn Ireland/Corporation): Für Page-Insights gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. https://de.linkedin.com/legal/privacy-policy
• Bing Places for Business (Microsoft Corporation, USA): Verarbeitung von Kontakt-/Interaktionsdaten; Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO; Microsoft-Verarbeitung ggf. mit US-Übermittlung über Standardvertragsklauseln.
• Google Unternehmensprofil (Google Ireland Ltd.): Verarbeitung von Bewertungs-/Kontaktdaten; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

6.1 LinkedIn Ads

Einbindung von LinkedIn Ads zur Anzeigenschaltung. Cookies werden nur mit Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

7. Drittinhalte

7.1 Google Maps

Kartendarstellung des Unternehmensstandorts über Google Ireland Ltd. / Google LLC (USA), Laden erst nach aktiver Zustimmung (Zwei-Klick-Lösung). Übermittelt werden u. a. IP-Adresse und Gerätedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. US-Übermittlung über EU-US Data Privacy Framework und Standardvertragsklauseln. Widerruf über Cookie-Einstellungen. https://policies.google.com/privacy?hl=de

7.2 Google Fonts (lokal)

Schriftarten werden lokal auf unserem Server gehostet; es findet keine Übermittlung an Google und keine Drittlandübermittlung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlungsabwicklung – Stripe

Für Zahlungen und Abonnements im eingeloggten Unternehmensbereich setzen wir Stripe Payments Europe Ltd. (Dublin, Irland) ein. Das Skript stripe.js wird nur während des Bezahlvorgangs geladen. Stripe setzt zur Betrugsprävention die Cookies __stripe_mid und __stripe_sid. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Mögliche US-Übermittlung über EU-US Data Privacy Framework und Standardvertragsklauseln. https://stripe.com/de/privacy

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Bei ausschließlich automatisierten Einzelentscheidungen bestünde das Recht aus Art. 22 DSGVO; ein solches Verfahren setzen wir nicht ein (Matching erfolgt manuell bzw. über Suchfilter).

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitungen ändern, und veröffentlichen die jeweils aktuelle Fassung an dieser Stelle.

Stand: 01.07.2026.