Datenschutzerklärung

Stand: 15. September 2026. Diese Erklärung gilt für die Website gold-bewerber.de und für die Datenverarbeitung in unserem Unternehmen, also auch für Unternehmen, die uns beauftragen, und für Menschen, die sich über unsere Anzeigen bei Facebook und Instagram melden.

1. Verantwortlicher

Gold-Bewerber by Johann Schneider
Inhaber: Johann Schneider
Floriansweg 2, 31710 Buchholz
Telefon: +49 5751 9244847
E-Mail: Johann@gold-bewerber.de

Für alle Fragen zum Datenschutz erreichen Sie uns direkt unter diesen Kontaktdaten. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Was diese Website tut und nicht tut

Diese Website setzt keine Cookies, misst keine Besuche und bindet keine Inhalte von fremden Servern ein. Schriften, Bilder und Skripte liegen auf demselben Server wie die Seite. Es gibt kein Einwilligungsfenster, weil es nichts einzuwilligen gibt. Es gibt keinen Meta-Pixel, kein Google Analytics und keine eingebetteten Videos, Karten oder Social-Media-Bausteine.

Links zu WhatsApp, Facebook, Instagram, TikTok, LinkedIn, ProvenExpert und Google Maps führen erst nach Ihrem Klick zum jeweiligen Anbieter. Vorher werden keine Daten an diese Dienste übertragen. Die Kennzahlen auf der Startseite lädt die Seite von unserem eigenen Server nach; dabei fallen keine anderen Daten an als beim normalen Seitenaufruf.

Die Bewertungen im Abschnitt „Stimmen“ sind öffentliche Google-Rezensionen, wiedergegeben mit Vornamen und abgekürztem Nachnamen. Grundlage ist unser berechtigtes Interesse, unsere Arbeit mit echten Rückmeldungen zu belegen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie Ihre Rezension hier nicht sehen möchten, genügt eine kurze Nachricht, wir nehmen sie heraus.

3. Hosting und Zugriffsdaten

Die Website wird von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und die Seite, von der Sie kommen. Netlify verarbeitet diese Daten kurzzeitig zur Auslieferung, zur Fehlersuche und zur Abwehr von Angriffen. Wir führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung in die USA. Datenschutzhinweise von Netlify: netlify.com/privacy.

4. Kontaktformular für Unternehmen

Über das Formular „Rückruf anfordern“ können Unternehmen ein Erstgespräch anfragen. Pflichtangaben sind Name, Telefonnummer und Unternehmen; freiwillig sind Mitarbeiterzahl, E-Mail-Adresse und eine Nachricht zur gesuchten Stelle. Zum Schutz vor Spam nutzen wir ein unsichtbares Formularfeld, keine Dienste Dritter.

Wir verwenden die Angaben ausschließlich, um Sie zurückzurufen, das Erstgespräch zu führen und ein Angebot zu erstellen. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung läuft über die Formularfunktion unseres Hosters Netlify (siehe Abschnitt 3); Netlify speichert eine Kopie der Eingabe und benachrichtigt uns per E-Mail in unser Postfach bei Microsoft 365 (siehe Abschnitt 6). Die Formulardaten werden nicht in weitere Systeme übertragen.

Wir löschen die Angaben, sobald Ihre Anfrage erledigt ist und kein Auftrag folgt. Die Kopie im Formularpostfach bei Netlify löschen wir spätestens nach drei Monaten. Kommt es zu einer Zusammenarbeit, gilt Abschnitt 5.

5. Unternehmen, die uns beauftragen

Von unseren Auftraggebern und ihren Ansprechpersonen verarbeiten wir Firmenname, Namen, Funktion, Kontaktdaten, Angaben zu den gesuchten Stellen, Vertrags- und Rechnungsdaten sowie den Schriftverkehr. Zweck sind Angebot, Vertrag, Durchführung der Bewerbergewinnung, Abrechnung und Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir nach den steuer- und handelsrechtlichen Vorschriften bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); Empfänger sind insoweit unsere Steuerberatung und unsere Bank.

Bestehende Kunden informieren wir gelegentlich per E-Mail über unsere Leistungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Dem können Sie jederzeit widersprechen, zum Beispiel über den Abmeldelink in der E-Mail.

Kundendaten verwalten wir in monday.com (Abschnitt 9) und in Microsoft 365 (Abschnitt 6). E-Mail-Aussendungen laufen über Brevo (Abschnitt 10).

6. E-Mail, Telefon, WhatsApp und Videogespräche

E-Mail und Kalender. Unser Postfach liegt bei Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit Speicherung in Rechenzentren innerhalb der EU. Microsoft ist Auftragsverarbeiter; für einen möglichen Zugriff aus den USA ist die Microsoft Corporation nach dem EU-US Data Privacy Framework zertifiziert. Wir speichern Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage samt Rückfragen zu bearbeiten, und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an einer effektiven Kommunikation (lit. f).

Telefon. Gespräche zeichnen wir nicht auf. Wir notieren das Wesentliche, um den Vorgang weiterzuführen.

WhatsApp. Für die schnelle Kommunikation nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält jedoch Metadaten wie Ihre Telefonnummer, Zeitpunkt und Beteiligte der Kommunikation und teilt sie mit dem Mutterkonzern Meta Platforms, Inc. in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU und auf die Zertifizierung von Meta nach dem EU-US Data Privacy Framework. Unser Gerät gleicht das Adressbuch nicht automatisch mit WhatsApp ab. Wer nicht über WhatsApp kommunizieren möchte, erreicht uns jederzeit per Telefon oder E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f. Datenschutzhinweise: whatsapp.com/legal/privacy-policy-eea.

Videogespräche. Auf Wunsch führen wir Gespräche über Microsoft Teams. Dabei verarbeitet Microsoft Anmeldedaten, Verbindungsdaten und die Inhalte des Gesprächs; Aufzeichnungen fertigen wir nur mit Ihrer ausdrücklichen Zustimmung an. Datenschutzhinweise von Microsoft: privacy.microsoft.com.

7. Interessenten und Bewerber aus unseren Anzeigen auf Facebook und Instagram

Für unsere Auftraggeber schalten wir Stellenanzeigen auf Facebook und Instagram. Wer sich für eine Stelle interessiert, füllt ein Formular direkt bei Meta aus (Lead-Formular). Dieser Abschnitt gilt für alle, die sich auf diesem Weg bei uns melden, und auch dann, wenn Sie aus einem solchen Formular auf diese Seite gelangt sind.

Welche Daten. Name, Telefonnummer, E-Mail-Adresse, Wohnort oder Region sowie Ihre Antworten auf die Fragen im Formular, zum Beispiel zu Ausbildung, Berufserfahrung, Führerschein oder Verfügbarkeit. Später kommen unsere Notizen aus dem Vorqualifizierungsgespräch hinzu.

Woher die Daten kommen. Aus dem Formular, das Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bereitstellt. Meta übermittelt uns Ihre Angaben und hält sie nach eigenen Angaben 90 Tage zum Abruf bereit. Für die Erhebung im Formular und für Ihre Nutzung von Facebook oder Instagram gelten zusätzlich die Datenschutzhinweise von Meta: facebook.com/privacy/policy. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Wozu. Wir prüfen, ob Ihre Angaben zur ausgeschriebenen Stelle passen, rufen Sie an oder schreiben Ihnen per WhatsApp oder SMS, klären offene Fragen und geben Ihre Angaben an das Unternehmen weiter, das die Stelle besetzt. Sie müssen keine Angaben machen; ohne Kontaktdaten können wir Sie allerdings nicht vermitteln.

An wen. Ausschließlich an das Unternehmen, für dessen Stelle Sie sich gemeldet haben. An andere Unternehmen geben wir Ihre Daten nur mit Ihrer ausdrücklichen Zustimmung weiter. Ab der Weitergabe ist das Unternehmen für seinen eigenen Bewerbungsprozess verantwortlich und informiert Sie nach seinen Datenschutzhinweisen. Als Dienstleister in unserem Auftrag sind beteiligt: monday.com für die Verwaltung der Kontakte (Abschnitt 9), Microsoft 365 für E-Mail und Terminplanung (Abschnitt 6) und WhatsApp für die Kommunikation (Abschnitt 6), außerdem ClickSend für den Versand von SMS und Pabbly für die automatische Übertragung der Formulardaten (Abschnitt 11).

Für einzelne Auftraggeber werben wir nicht um Bewerber, sondern um Interessenten für Veranstaltungen oder Mitgliedschaften, etwa Unternehmer für einen Informationsabend. Dann gilt dieser Abschnitt entsprechend; Empfänger ist der jeweilige Auftraggeber, der Sie einlädt.

Rechtsgrundlage. Mit dem Absenden des Formulars bitten Sie uns, Sie mit dem Unternehmen zusammenzubringen. Die Verarbeitung dient damit der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Möchten Sie darüber hinaus in unserem Bewerberpool bleiben, damit wir Sie bei passenden Stellen anderer Unternehmen ansprechen dürfen, geschieht das nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wie lange. Wir löschen Ihre Daten spätestens sechs Monate nach Abschluss des Vermittlungsvorgangs, also wenn die Stelle besetzt ist, das Unternehmen absagt, der Auftrag endet oder Sie sich zurückziehen. Daten im Bewerberpool löschen wir spätestens zwei Jahre nach Ihrer Einwilligung, bei Widerruf sofort. Eine frühere Löschung können Sie jederzeit formlos verlangen, per E-Mail, Telefon oder WhatsApp.

8. Bewerbungen bei uns selbst

Wenn Sie bei Gold-Bewerber arbeiten möchten, verarbeiten wir Ihre Bewerbungsunterlagen, Kontaktdaten und Gesprächsnotizen, um über eine Zusammenarbeit zu entscheiden (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht zu einer Zusammenarbeit, bewahren wir die Unterlagen bis zu sechs Monate nach Abschluss des Verfahrens auf, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie dann. Eine längere Aufnahme in unseren Bewerberpool erfolgt nur mit Ihrer Einwilligung, längstens für zwei Jahre.

9. monday.com

Unsere Kontakte zu Auftraggebern und zu Interessenten aus den Anzeigen verwalten wir in monday.com der monday.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel. monday.com ist Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht. Für Israel gilt ein Angemessenheitsbeschluss der Europäischen Kommission. Die Daten liegen in Rechenzentren von Amazon Web Services; soweit sie in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU. Datenschutzhinweise: monday.com/l/privacy/privacy-policy.

10. Brevo (E-Mail-Versand)

E-Mails an mehrere Empfänger, etwa Informationen für Unternehmen oder Einladungen, versenden wir über Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo ist Auftragsverarbeiter mit Servern in der EU; ein Vertrag zur Auftragsverarbeitung besteht. Wir versenden solche E-Mails an Personen, die eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), oder an bestehende Kunden im Rahmen von § 7 Abs. 3 UWG (Art. 6 Abs. 1 lit. f DSGVO). Über Zählpixel und individualisierte Links erfasst Brevo, ob eine E-Mail geöffnet und welche Links angeklickt wurden; diese Auswertung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Jede E-Mail enthält einen Abmeldelink; nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Datenschutzhinweise: brevo.com/de/legal/privacypolicy.

11. ClickSend und Pabbly

ClickSend. Kurznachrichten an Interessenten, etwa eine Terminbestätigung, versenden wir über ClickSend Pty Ltd, Level 2, 35 Outram Street, West Perth WA 6005, Australien. ClickSend ist Auftragsverarbeiter; die Übermittlung nach Australien stützt sich auf die Standardvertragsklauseln der EU. Verarbeitet werden Ihre Telefonnummer und der Nachrichtentext. Datenschutzhinweise: clicksend.com/de/legal.

Pabbly. Die Angaben aus den Meta-Formularen übertragen wir automatisiert in monday.com und in unser Postfach. Dafür nutzen wir Pabbly Connect der Magnet Brains Software Technology Pvt. Ltd., Bhopal, Indien, als Auftragsverarbeiter. Pabbly leitet die Daten weiter und speichert sie nur zur Protokollierung der Übertragung; die Übermittlung nach Indien stützt sich auf die Standardvertragsklauseln der EU. Datenschutzhinweise: pabbly.com/privacy-policy.

12. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Seiten bei Facebook und Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Wenn Sie diese Seiten besuchen oder uns dort schreiben, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bedingungen, in der Regel auch in den USA. Für die Statistiken unserer Facebook-Seite sind wir mit Meta gemeinsam verantwortlich; die Vereinbarung dazu stellt Meta bereit. Wir nutzen die Auftritte, um über unsere Arbeit zu informieren und Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, die uns dort erreichen, beantworten wir dort oder auf dem von Ihnen gewünschten Weg.

13. Übermittlung in Länder außerhalb der EU

Einige der genannten Dienstleister haben ihren Sitz oder Server außerhalb der EU, insbesondere in den USA. Wir übermitteln Daten dorthin nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht (EU-US Data Privacy Framework für zertifizierte US-Unternehmen, Angemessenheitsbeschluss für Israel) oder wir mit dem Dienstleister die Standardvertragsklauseln der EU vereinbart haben. Auf Anfrage nennen wir Ihnen die jeweilige Grundlage im Einzelfall.

14. Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt, Sie widersprechen oder Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten, vor allem aus dem Steuer- und Handelsrecht, bleiben davon unberührt.

15. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Übertragung der Daten, die Sie uns bereitgestellt haben, in einem gängigen Format (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Automatisierte Entscheidungen im Einzelfall treffen wir nicht.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen; wir stellen sie dann ein.

Für alle Anliegen genügt eine Nachricht an Johann@gold-bewerber.de oder ein Anruf. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

16. Verschlüsselung und Änderungen

Diese Website und unsere Formulare sind durchgehend TLS-verschlüsselt, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile. Wir passen diese Erklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern; es gilt jeweils die hier veröffentlichte Fassung.