Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

STUBNERpersonalservice GmbH
Universitätsstraße 16
91054 Erlangen
Geschäftsführung: Fanie Stubner, Marcel Stubner
Telefon: 09131 / 97 00 49-0
E-Mail: info@stubner-personalservice.de

2. Datenschutzbeauftragter

Wir sind nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.

3. Begriffe und Rechtsgrundlagen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, z. B. Ihre Bewerbung oder Ihr Vermittlungsauftrag
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen
• Art. 88 DSGVO in Verbindung mit § 26 BDSG – Verarbeitung für Zwecke des Beschäftigungsverhältnisses einschließlich seiner Anbahnung
• Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG – Verarbeitung besonderer Kategorien personenbezogener Daten im Beschäftigungskontext, soweit erforderlich

4. Hosting

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Malware-Schutz (SiteLock): Zum Schutz vor Schadsoftware lässt STRATO den Webspace unserer Website automatisiert durch den Dienst SiteLock prüfen. Anbieter ist die SiteLock, LLC, 8701 East Hartford Drive, Suite 200, Scottsdale, AZ 85255, USA, die als weiterer Auftragsverarbeiter von STRATO tätig ist. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Die Übermittlung ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei und übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem.

Diese Daten benötigen wir, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Für die Zugriffsstatistik werden die IP-Adressen von STRATO anonymisiert. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

6. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

7. Cookies und lokale Speicherung

Unsere Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein und bindet keine Werbe- oder Analysedienste ein. Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert werden, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), da dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Auf der Seite „Bewerben“ kann das dort eingebettete Bewerbungsformular von Talent360 eigene technisch notwendige Speicherungen vornehmen (siehe Abschnitt 11).

Merkliste: Wenn Sie Stellen merken, werden Ihre Auswahl (die Nummern der gemerkten Stellen) und – falls Sie die Umkreissuche genutzt haben – Ihr letzter Suchort ausschließlich im Speicher Ihres Browsers (Local Storage) abgelegt. Diese Angaben werden nicht an uns übertragen. Sie können sie jederzeit über „Entfernen“ in der Merkliste oder durch Löschen Ihrer Browserdaten entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Brutto-Netto-Rechner: Ihre Eingaben im Brutto-Netto-Rechner werden ausschließlich in Ihrem Browser verarbeitet. Sie werden weder an uns noch an Dritte übertragen und nicht gespeichert.

8. Kontaktaufnahme

Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie die gewählte Niederlassung) zur Bearbeitung Ihrer Anfrage. Die Angaben werden per E-Mail an die gewählte Niederlassung bzw. ohne Auswahl an unsere zentrale Anfrage-Adresse übermittelt und nicht auf dem Webserver gespeichert. Pflichtfelder sind gekennzeichnet.

E-Mail und Telefon: Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zu demselben Zweck.

Rechtsgrundlage und Speicherdauer: Zielt Ihre Anfrage auf einen Vertrag oder eine Bewerbung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Personalanfrage für Unternehmen

Wenn Sie als Unternehmen über das Formular „Personal anfragen“ Kontakt aufnehmen, verarbeiten wir Ihre Angaben (Firma, Ansprechpartner, Kontaktdaten, Tätigkeit, Branche, Anzahl, Zeitraum, Einsatzort und Anforderungen sowie eine freiwillig beigefügte Stellenbeschreibung als PDF) zur Erstellung eines Angebots und zur Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben und ein beigefügtes PDF werden per E-Mail an unsere zentrale Anfrage-Adresse und in Kopie an die Niederlassung übermittelt, die dem angegebenen Einsatzort am nächsten liegt; sie werden nicht auf dem Webserver gespeichert. Hochgeladene Dateien prüft der Webserver vor dem Versand automatisch auf Dateityp, Größe und aktive Inhalte; Dateien, die diese Prüfung nicht bestehen, werden verworfen. Kommt kein Vertrag zustande, löschen wir die Daten nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Bewerbung und Bewerberdaten

Welche Daten: Wenn Sie sich bei uns bewerben – über das Bewerbungsformular, per E-Mail, telefonisch oder persönlich –, verarbeiten wir die Daten, die Sie uns übermitteln, insbesondere Name, Kontaktdaten, Lebenslauf, Qualifikationen, Zeugnisse, Wunschposition, Verfügbarkeit und Gehaltsvorstellung.

Zwecke und Rechtsgrundlagen: Als Personaldienstleister besetzen wir Stellen im eigenen Unternehmen und vermitteln Bewerberinnen und Bewerber an Kundenunternehmen (Arbeitnehmerüberlassung sowie Direktvermittlung). Wir verarbeiten Ihre Daten deshalb zur Durchführung des Bewerbungsverfahrens für eine Anstellung bei uns (Art. 6 Abs. 1 lit. b, Art. 88 DSGVO in Verbindung mit § 26 BDSG) sowie zur Suche nach passenden Stellen bei unseren Kundenunternehmen – auch unabhängig von einer konkret ausgeschriebenen Stelle – entsprechend Ihrem Vermittlungsauftrag (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an Kundenunternehmen: Im Rahmen der Arbeitnehmerüberlassung und Personalvermittlung stellen wir Kundenunternehmen Ihr Bewerberprofil vor. Wir geben dabei nur die für die konkrete Stelle erforderlichen Angaben weiter.

Besondere Kategorien von Daten: Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. Angaben zu einer Schwerbehinderung oder zur Gesundheit), verarbeiten wir diese nur, soweit dies für das Beschäftigungsverhältnis erforderlich ist oder Sie eingewilligt haben (Art. 9 Abs. 2 lit. a oder b DSGVO in Verbindung mit § 26 Abs. 3 BDSG).

Speicherdauer: Kommt es zu einer Anstellung, übernehmen wir Ihre Daten in die Personalakte. Kommt keine Anstellung oder Vermittlung zustande, löschen wir Ihre Bewerbungsunterlagen 6 Monate nach Abschluss des Verfahrens. Diese Frist dient unserer Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer ausdrücklichen Einwilligung speichern wir Ihr Profil länger, um Ihnen künftig passende Stellen anzubieten (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.

11. Stellenbörse und Bewerbermanagement (Talent360)

Für die Verwaltung unserer Stellenanzeigen und Bewerbungen nutzen wir die Software Talent360. Anbieter ist die talent360 GmbH, Pappelallee 78/79, 10437 Berlin. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Stellenanzeigen: Die Stellen auf unserer Website ruft unser Webserver beim Anbieter ab und stellt sie selbst dar. Beim Lesen der Stellenanzeigen werden dabei keine Daten von Ihnen an Talent360 übermittelt.

Bewerbungsformular: Das Bewerbungsformular auf der Seite „Bewerben“ wird von Servern des Anbieters (Talent360) geladen. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse an den Anbieter übermittelt. Ihre Bewerbungsdaten werden direkt im Bewerbermanagement-System gespeichert. Gleiches gilt, wenn Sie über den Button „Jetzt bewerben“ einer Stellenanzeige zur Bewerbungsseite des Anbieters wechseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem effizienten Bewerbungsprozess (Art. 6 Abs. 1 lit. f DSGVO).

Umkreissuche: Wenn Sie in der Stellensuche einen Ort oder eine Postleitzahl eingeben, berechnet unser Webserver die Entfernung zu den Stellen anhand einer auf dem Server gespeicherten Ortsliste. Ihre Eingabe wird dafür nicht an Dritte übermittelt und nicht gespeichert.

12. Hinweisgebersystem

Hinweise über unser Formular nach dem Hinweisgeberschutzgesetz können Sie auch anonym abgeben. Angaben zu Ihrer Person sind freiwillig. Wir verarbeiten die Daten zur Prüfung des Hinweises und zur Ergreifung von Folgemaßnahmen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Hinweisgeberschutzgesetz). Die Identität hinweisgebender Personen behandeln wir vertraulich. Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

13. Schriftarten

Unsere Website verwendet die auf Ihrem Gerät vorhandenen Systemschriften. Es wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

14. Externe Links und Google-Bewertungen

Unsere Website enthält Links zu externen Angeboten, z. B. zu unseren Unternehmensprofilen bei Google mit den dortigen Bewertungen und Routenplanung. Ausgewählte Bewertungen zeigen wir als Text an; dabei wird keine Verbindung zu Google hergestellt. Erst wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Verarbeitung Ihrer Daten auf der Zielseite ist der jeweilige Anbieter verantwortlich, bei Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Stellenkarte: Die Karte in der Stellensuche wird vollständig von unserem Webserver geladen; dabei wird keine Verbindung zu externen Kartendiensten hergestellt. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) und liegen ebenfalls auf unserem Server. Dargestellt wird die Karte mit der Software MapLibre GL JS, die wir selbst bereitstellen. Unterstützt Ihr Browser die dafür nötige Grafikschnittstelle (WebGL) nicht, zeigen wir eine vereinfachte Karte mit Verwaltungsgrenzen © GeoBasis-DE / BKG, ebenfalls von unserem Server.

Routenplanung: Erst wenn Sie in der Karte „Route planen“ wählen und sich ausdrücklich für OpenStreetMap oder Google Maps entscheiden, wird der gewählte Dienst in einem neuen Fenster geöffnet. Dabei werden Ihre IP-Adresse und der Zielort an den Anbieter übermittelt – die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, bzw. die Google Ireland Limited. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

15. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweilige Aufgabe benötigen. Externe Empfänger sind Auftragsverarbeiter, die uns technisch unterstützen (z. B. Hosting, Bewerbermanagement, IT-Dienstleister), Kundenunternehmen im Rahmen der Arbeitnehmerüberlassung und Vermittlung (siehe Abschnitt 10) sowie öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind (z. B. Sozialversicherungsträger, Finanzbehörden, Bundesagentur für Arbeit). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen des Malware-Schutzes durch SiteLock statt (siehe Abschnitt 4). Sie ist durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

16. Speicherdauer im Überblick

Soweit oben keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO (je nach Unterlage bis zu 10 Jahre), bleiben unberührt; in diesen Fällen schränken wir die Verarbeitung bis zum Fristablauf ein und löschen die Daten anschließend.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechte auf Auskunft und Löschung können nach §§ 34 und 35 BDSG eingeschränkt sein. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

18. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

20. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Änderungen

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Bewerbung jedoch nicht bearbeiten. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Verarbeitungen oder die Rechtslage ändern.

Stand: 09.11.2026