Datenschutzerklärung – Jobijoba

Präambel: Was ist der Zweck dieses Dokuments?

HelloWork ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen und verpflichtet sich, Ihnen ein Höchstmaß an Schutz zu gewährleisten. HelloWork verarbeitet Ihre Daten unter Einhaltung der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Vorliegende Datenschutzerklärung hat den Zweck, Sie klar und deutlich darüber zu informieren, wie und warum HelloWork Ihre personenbezogenen Daten verwendet.

HelloWork behält sich das Recht vor, diese Datenschutzerklärung jederzeit Änderungen zu unterziehen. Wir empfehlen Ihnen daher, sie regelmäßig zu lesen.

Wer ist der Datenverantwortliche?

Der Datenverantwortliche entscheidet, welche personenbezogenen Daten erhoben und wie diese verwendet werden. Wenn Sie die Website https://www.jobijoba.de , nutzen, ist das Unternehmen HelloWork für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich.

Wenn HelloWork Sie mit von Ihnen ausgewählten Recruitern, Arbeits- oder Ausbildungsvermittlern in Kontakt bringt, werden diese ihrerseits zu Datenverantwortlichen bezüglich der Verarbeitung der Daten, die sie von Ihnen erhalten oder später erheben werden. Wenn Sie sich also auf ein Stellenangebot bewerben oder Ihren Lebenslauf in der Datenbank sichtbar machen, ist HelloWork nicht mehr für die Verwendung Ihrer Daten durch diese Organisationen verantwortlich.

Warum erhebt und verarbeitet HelloWork meine personenbezogenen Daten?

HelloWork erhebt und verarbeitet Ihre personenbezogenen Daten, um Ihnen seine Dienste im Bereich der beruflichen Vermittlung anzubieten. Diese Dienste sind darauf ausgerichtet, Sie mit Recruitern und Vermittlern in Kontakt zu bringen, die auf Karriereentwicklung und berufliche Weiterentwicklung spezialisiert sind.

Datenerhebung

HelloWork verpflichtet sich, nur Daten zu erheben und zu verarbeiten, die für die Erbringung seiner Dienstleistungen zwingend erforderlich sind. Dazu gehören vor allem:

Ihre Kontaktdaten
Angaben zu Ihrem beruflichen Werdegang
Ihre Präferenzen in Bezug auf die Suche nach einer Arbeitsstelle oder einer Ausbildung

Wichtige Empfehlungen

Bei der Erstellung Ihres Lebenslaufs sowie beim Versenden von Nachrichten an Organisationen wird dringend empfohlen:

Keine Informationen anzugeben, die für Ihre Bewerbung nicht zwingend notwendig sind.
Die Angabe von sensiblen Daten zu vermeiden wie z. B.:
- Informationen zur rassischen und ethnischen Herkunft,
- Politische Meinungen, religiöse oder weltanschauliche Überzeugungen
- Gewerkschaftszugehörigkeit
- Gesundheitsdaten
- Sexuelle Orientierung

Wenn Sie sich dennoch dafür entscheiden, diese Art von Informationen weiterzugeben, tun Sie dies aus freien Stücken und auf eigene Verantwortung.

Selbstverpflichtung

HelloWork verpflichtet sich zur Einhaltung des Grundsatzes der Datenminimierung. Dies bedeutet, dass das Unternehmen nur die personenbezogenen Daten verarbeitet, die zur Erfüllung der festgelegten Zwecke seiner Dienste zwingend erforderlich sind. Dieses Vorgehen dient dem Schutz Ihrer Privatsphäre und bietet Ihnen gleichzeitig einen effizienten Service für Ihre berufliche Entwicklung.

In einigen Fällen leitet HelloWork Sie lediglich zu der Website weiter, die das Angebot veröffentlicht (Internet-Weiterleitung) und erfasst keine für Ihre Bewerbung erforderlichen Daten.

Zu welchen Zwecken genau und für welche Zeiträume werden meine personenbezogenen Daten verarbeitet?

Daten, die verarbeitet werden, damit Sie die Funktionen des Jobijoba Nutzerkontos nutzen können

Zweck

Rechtsgrundlage

Verarbeitete Daten

Dauer der Datenspeicherung

Damit Sie Zugang zu allen personalisierten Diensten der Website Jobijoba haben (und insbesondere Ihre persönlichen Daten verwalten, Ihren Lebenslauf speichern, sich schnell bewerben und unsere Online-Empfehlungsangebote nutzen können). HelloWork verarbeitet Ihre Daten, damit Sie ein Nutzerkonto erstellen können.

[Diese Verarbeitung erfolgt ausschließlich bei Nutzung der Website Jobijoba.fr.]

Die Verarbeitung Ihrer Daten unterliegt Ihrer Einwilligung (Art. 6.1.a DSGVO), die Sie mit der Einrichtung Ihres persönlichen Bereichs erteilen.

Angaben zur Person, Kontaktdaten; beruflicher Werdegang; Kompetenzen; Präferenzen (erfasst über Formulare und den hochgeladenen Lebenslauf)

12 Monate nach der letzten Interaktion, anschließend Anonymisierung (statistische Verwendung) oder Löschung auf Ihren Wunsch hin.

Kontobestätigung und Verwaltung von Abonnements/Verwaltungskommunikation

Zweck	Rechtsgrundlage	Verarbeitete Daten	Dauer der Datenspeicherung
Um die Erstellung Ihres Kontos oder Ihrer Abonnements von Diensten zu bestätigen, können wir Ihnen E-Mails oder SMS zur Verwaltung Ihres Kontos senden.	Berechtigtes Interesse (Art. 6.1.f DSGVO) von HelloWork im Rahmen der Erbringung seiner Dienste.	Name; Vorname; E-Mail-Adresse;	Ihre Daten werden bis zur endgültigen Löschung Ihres Nutzerkontos gespeichert bzw. nach 12 Monaten Inaktivität automatisch gelöscht.

KI-Chatbot zur Unterstützung bei der Arbeitsvermittlung

Zweck

Rechtsgrundlage

Verarbeitete Daten

Dauer der Datenspeicherung

Um Ihnen bei Ihrer Suche zu helfen, Ihnen Angebote/Berufe zu empfehlen oder Ihnen individuelle Beratung anzubieten, erfasst unser KI-Assistent alle personenbezogenen Daten, die Sie ihm mitteilen, um diese zu analysieren und Ihnen sachdienliche Antworten zu geben.

[Diese Verarbeitung erfolgt ausschließlich bei Nutzung der Website Jobijoba.fr.]

Die Verarbeitung Ihrer Daten unterliegt Ihrer Einwilligung (Art. 6.1.a DSGVO), die Sie mit der Nutzung dieses Dienstes erteilen.

Alle von Ihnen eingegebenen Nachrichten. Weitere Informationen zur Verwendung von KI finden Sie in dem diesbezüglichen Merkblatt.

12 Monate (für die technische Rückverfolgung der Produkte).

Daten, die verarbeitet werden, um Sie mit Recruitern in Kontakt zu bringen

Zweck

Rechtsgrundlage

Verarbeitete Daten

Dauer der Datenspeicherung

Damit Sie sich auf ein Stellenangebot bewerben können, erfasst HelloWork in bestimmten Fällen (je nach Wahl des Recruiters) Ihren Lebenslauf, um ihn automatisch an den Recruiter weiterzuleiten, der das Stellenangebot veröffentlicht hat.

Vorvertragliche Maßnahmen auf Anfrage des Bewerbers (Art. 6(1)(b)), HelloWork fungiert als Auftragsverarbeiter des Recruiters für die Bearbeitung der Bewerbung.

Vorname; Nachname; E-Mail-Adresse; Lebenslauf (mit allen Angaben, die Sie den Recruitern mitteilen möchten); Begleitschreiben zur Bewerbung.

Wenn Sie ein Nutzerkonto erstellt haben, entspricht die Dauer der Datenspeicherung der Dauer Ihres Kontos. Andernfalls speichert HelloWork die Daten so lange, bis die Übertragung abgeschlossen ist.

Wenn Sie keinen Lebenslauf besitzen und sich auf ein Stellenangebot bewerben oder für Recruiter sichtbar sein möchten, können Sie Ihren Lebenslauf online erstellen. HelloWork erfasst die von Ihnen eingegebenen Daten. Der Lebenslauf steht in Ihrem Bewerberbereich zur Verfügung und Sie können ihn jederzeit weiterleiten oder ändern.

[Diese Verarbeitung erfolgt ausschließlich bei Nutzung der Website Jobijoba.fr.]

Die Verarbeitung Ihrer Daten unterliegt Ihrer Einwilligung (Art. 6.1.a DSGVO).

Vorname, Nachname, E-Mail-Adresse und jegliche sonstigen Angaben (Berufserfahrung, Kompetenzen, Studium, Abschlüsse, Aus- und Fortbildungen), die Sie den Recruitern mitteilen möchten.

Die Dauer der Datenspeicherung entspricht der Dauer Ihres Bewerberkontos.

Daten, die verarbeitet werden, damit Sie schneller einen Job finden

Zweck	Rechtsgrundlage	Verarbeitete Daten	Dauer der Datenspeicherung
Wir können Ihnen Stellenangebote per E-Mail, SMS oder Push-Benachrichtigung zusenden, um Ihnen neue Stellenangebote vorzuschlagen, die Ihrem Profil entsprechen könnten. Dieser Service steht Ihnen in Ihrem Bewerberkonto zur Verfügung [wenn Sie die Website Jobijoba.fr nutzen] bzw. im Konto „Stellenangebote vorschlagen“ [wenn Sie die Version Jobijoba.fr nicht nutzen].	Die Verarbeitung Ihrer Daten unterliegt Ihrer Einwilligung (Art. 6.1.a DSGVO).	E-Mail, Lebenslauf, Benachrichtigungseinstellungen, Suchkriterien in Verbindung mit Ihrem Bewerberkonto.	12 Monate nach der letzten Interaktion, anschließend Anonymisierung (statistische Verwendung) oder Löschung auf Ihren Wunsch hin.
Wenn Sie während des gesamten Suchprozesses Tipps und Ratschläge zur Stellensuche erhalten möchten.	Die Verarbeitung Ihrer Daten unterliegt Ihrer Einwilligung (Art. 6.1.a DSGVO).	E-Mail	12 Monate nach der letzten Interaktion, anschließend Anonymisierung (statistische Verwendung) oder Löschung auf Ihren Wunsch hin.
Wenn Sie eine Schätzung Ihres Gehalts wünschen, da dies Ihnen bei Ihrer Stellensuche hilfreich sein kann. [Diese Verarbeitung erfolgt ausschließlich bei Nutzung der Website Jobijoba.fr.]	Die Verarbeitung Ihrer Daten unterliegt Ihrer Einwilligung (Art. 6.1.a DSGVO).	E-Mail, aktueller oder angestrebter Job, angestrebter Arbeitsort.	12 Monate nach der letzten Interaktion, anschließend Anonymisierung (statistische Verwendung) oder Löschung auf Ihren Wunsch hin.

Daten, die zur Verbesserung unserer Dienste verarbeitet werden

Zweck	Rechtsgrundlage	Verarbeitete Daten	Dauer der Datenspeicherung
Wenn Sie von gezielten Stellenangeboten in Form von Anzeigen profitieren möchten, die von unseren Partnern geschaltet werden.	Einwilligung (Art. 6.1.a DSGVO) zur Speicherung und Verwendung von Cookies, die für eine gezielte Ansprache erforderlich sind.	Tracker oder Cookies der verwendeten Werbeplattform: Google, Facebook, TikTok, Criteo… (siehe Liste der Werbe-Cookies). Zur Information: Einige Partner verwenden die aus Cookies/Trackern gewonnenen Daten, um Nutzerprofile zu erstellen, damit sie auf ihren Plattformen und in ihrem Netzwerk von Partner-Websites personalisierte Werbung anbieten können, die auf Ihre Interessen zugeschnitten ist. Diese Daten können Ihre Interaktionen mit Werbeanzeigen, Ihr Browsen auf der Website sowie andere Informationen umfassen, die über deren Cookies oder Tracking-Pixel erfasst werden. Die betreffenden Partner wie Facebook (Meta), TikTok oder Google haben ihre eigenen Datenschutzrichtlinien. Sie können Ihre Einstellungen für diese Tracker direkt auf diesen Plattformen verwalten.	Siehe Richtlinie zur Verwendung von Cookies
Teilnahme an unseren Umfragen: Wenn Sie möchten, können Sie uns helfen, unsere Dienste zu verbessern, indem Sie an unseren Umfragen teilnehmen. [Diese Verarbeitung erfolgt ausschließlich bei Nutzung der Website Jobijoba.fr.]	HelloWork versendet Umfragen auf Grundlage seines berechtigten Interesses (Art. 6.1.f DSGVO), um seine Dienste zu verbessern.	E-Mail-Adresse; Beschäftigungssituation; Stellenangebot, auf das Sie sich beworben haben; auf Ihre Bewerbung erhaltene Antwort; Name des Arbeitgebers, der Sie eingestellt hat, falls zutreffend; Meinung zur Einstellung. Je nach Art der Umfrage werden möglicherweise andere Informationen von Ihnen angefordert.	12 Monate ab Erhebung der Daten.
Vorschläge und Rückmeldungen von Nutzern nach Inanspruchnahme unserer Dienste: Sie können uns Ihre Rückmeldungen per E-Mail oder über ein Kontaktformular zukommen lassen, um uns dabei zu helfen, unsere Dienste zu verbessern.	Indem Sie uns Rückmeldungen als Nutzer senden, erklären Sie sich mit der Verarbeitung Ihrer Daten einverstanden (Art. 6.1.a DSGVO).	E-Mail-Adresse, eingegebener Text.	12 Monate ab Erhebung der Daten.
HelloWork kann Ihnen eine Einladung zur Teilnahme an Nutzertests zusenden, um unsere Dienste zu verbessern.	Der Versand dieser Einladungen durch HelloWork erfolgt auf Grundlage seines berechtigten Interesses (Art. 6.1.f DSGVO) (Verbesserung der Dienste). Indem Sie an Nutzertests teilnehmen, erklären Sie sich mit der Verarbeitung Ihrer Daten einverstanden (Art. 6.1.a DSGVO).	Vorname; Nachname; E-Mail-Adresse; Beschäftigungssituation; Alter; Ergebnisse des Nutzertests (Navigationsdaten, Antworten auf Fragen).	12 Monate ab Erfassung der Daten bzw. während des gesamten Zeitraums, in dem das Nutzerkonto aktiv ist.

Daten, die zur Durchführung oder Regulierung der Werbeausrichtung verarbeitet werden

Zweck	Rechtsgrundlage	Verarbeitete Daten	Dauer der Datenspeicherung
Messung der Wirksamkeit unserer Werbekampagnen: Wir messen die Konversionsrate der Besucher, die über Partner-Websites oder soziale Netzwerke auf unsere Anzeigen geklickt haben.	HelloWork erhebt Daten auf der Grundlage der Einwilligung (Art. 6.1.a DSGVO).	Tracker oder Cookies der verwendeten Werbeplattformen: Google, Facebook (Meta), TikTok, Criteo… (siehe Liste der Werbe-Cookies). Wichtige Information: Einige Partner verwenden diese Daten zur Erstellung von Nutzerprofilen, damit sie auf ihren Plattformen bzw. in ihren Netzwerken personalisierte Werbung anbieten können, die auf Ihre Interessen zugeschnitten ist. Sie können Ihre Einstellungen direkt auf diesen Plattformen verwalten.	Lebensdauer von Cookies und Trackern (je nach Partner unterschiedlich).
Vermeidung von Retargeting-Werbung: Diese Verarbeitung besteht darin, unseren Targeting-Algorithmen mitzuteilen, dass sie Personen, die die Website Jobijoba bereits aufgesucht haben, nicht mehr ansprechen sollen.	HelloWork verarbeitet Daten auf Grundlage seines berechtigten Interesses.	Ein Algorithmus verschlüsselt die E-Mail-Adresse des Nutzers (SHA-256). Der verschlüsselte, nicht entschlüsselbare Schlüssel wird an die Werbeplattform weitergeleitet, um ihn mit ihren Zugangsdaten zu vergleichen (sofern die Person über verbundene Dienste wie Chrome oder YouTube bekannt ist).	Der Schlüssel wird nach Gebrauch vernichtet.

Daten zur Sicherung unserer Dienste

Zweck	Rechtsgrundlage	Verarbeitete Daten	Dauer der Datenspeicherung
Gewährleistung angemessener Sicherheit (sichere Erfassung/Speicherung, Zugangskontrolle, Audits, Sensibilisierung der Belegschaft) Wir speichern technische Daten und Verbindungsprotokolle.	Berechtigtes Interesse (Art. 6.1.f DSGVO) (Sicherheit der Systeme und Daten) und allgemeine gesetzliche Pflicht zur Gewährleistung der Sicherheit.	Technische Protokolle, für Sicherheit und Audits erforderliche Daten (Jobijoba)	Nicht nach Typ spezifiziert; Anwendung interner Regeln (z. B. 6–12 Monate für Protokolle). Politik: 3 Jahre Inaktivität für personenbezogene Daten. (Jobijoba)

Daten, die zur Bearbeitung Ihrer Anträge auf Ausübung Ihrer Rechte verarbeitet werden

Zweck	Rechtsgrundlage	Verarbeitete Daten	Dauer der Datenspeicherung
Um Ihre Rechte gemäß der DSGVO auszuüben, können Sie uns Ihren Antrag per E-Mail zusenden. Weitere Informationen finden Sie in den nachfolgend aufgeführten Bedingungen: „Wie kann ich meine Rechte ausüben?“	Gesetzliche Verpflichtung von HelloWork.	E-Mail-Adresse, Vorname, Nachname, alle Daten, die HelloWork gemäß ausgeübtem Recht besitzt.	Wir speichern die Daten zu Ihrem Antrag auf Ausübung Ihrer Rechte für einen Zeitraum von 3 Jahren.

An wen werden meine Daten weitergegeben?

Ihre Daten werden nur an die nachfolgend aufgeführten Personenkategorien weitergegeben, und zwar ausschließlich zu den Zwecken, für die sie erhoben wurden:

Recruiter oder sonstige Vermittler, die im Bereich Karriereentwicklung und berufliche Weiterentwicklung tätig sind, und auch nur dann, wenn Sie Ihre Zustimmung gegeben haben (Antwort auf ein Angebot, Einstellen Ihres Lebenslaufs in einer Lebenslaufdatenbank, usw.).
Unsere technischen Dienstleister: Hosting-Anbieter, E-Mail-Versanddienste, Datenextraktionsdienste, Audit- und IT-Sicherheitsdienste, für Speicher- und Verbreitungszwecke.
Die autorisierten und zuständigen, internen Bereiche von HelloWork.

Welche Mitteilungen kann ich möglicherweise von HelloWork erhalten?

E-Mails oder SMS über Dienste

Um Sie über Funktionen und Aktualisierungen von Diensten zu informieren.

Newsletter

Um Sie über neue Angebote und Tipps zum Thema Beschäftigung auf dem Laufenden zu halten.

Umfragen und Erhebungen

Um Ihre Rückmeldungen einzuholen und unsere Dienste zu verbessern.

Telefonischer Kontakt

Um eine individuelle Betreuung zu gewährleisten und Fragen der Nutzer zu beantworten

Benachrichtigungen zu Angeboten

Um Sie über Stellenangebote zu informieren, die Ihrem Profil entsprechen.

Wie werden meine Daten geschützt?

HelloWork verpflichtet sich, seine Sicherheitsvorkehrungen kontinuierlich aufrechtzuerhalten und zu verbessern, um den optimalen Schutz der personenbezogenen Daten seiner Nutzer gemäß den höchsten Standards und geltenden Vorschriften zu gewährleisten. Die Nutzer können sich darauf verlassen, dass HelloWork die Sicherheit seiner Daten sehr ernst nimmt und robuste Maßnahmen ergreift, um sie vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.

Die getroffenen Maßnahmen umfassen neuste technische Protokolle, strenge organisatorische Richtlinien, strikte Zugangskontrollsysteme, verstärkte physische Sicherheit sowie Schulungs- und Sensibilisierungsprogramme für das Personal. Aus Sicherheitsgründen werden die spezifischen Details dieser Maßnahmen nicht öffentlich bekannt gegeben. Dieser Ansatz dient dazu, jegliche potenzielle Ausnutzung von Sicherheitsinformationen durch böswillige Akteure zu verhindern.

Wir können jedoch die folgenden Maßnahmen nennen:

Umgang mit Sicherheitslücken und Malware

Korrekturen von Sicherheitslücken: HELLOWORK wendet im Rahmen der internen Richtlinie zum Umgang mit Sicherheitslücken für jede festgestellte Sicherheitslücke Korrekturmaßnahmen an. Es werden dabei mehrere Maßnahmen angewandt, wie z.B. Schwachstellenscans, Code-Scans und Penetrationstests (Pentests).
Schutz vor Malware: HELLOWORK setzt automatisierte Erkennungstools und manuelle Überprüfungen ein, darunter auch Code-Scans.

Verschlüsselung und Schutz von Daten

Datenverschlüsselung (im Ruhezustand und während der Übertragung): HELLOWORK verschlüsselt ruhende Daten mit dem Algorithmus AES-256 und Daten während der Übertragung mindestens mit dem Protokoll TLS 1.2.
Verwaltung der Verschlüsselungsschlüssel: HELLOWORK verwaltet die Verschlüsselungsschlüssel über seine technischen Teams und einen spezialisierten Dienstleister.

Protokollierung und Audits

Protokollierung von Systemzugriffen und -aktivitäten: HELLOWORK protokolliert Zugriffe und Aktivitäten, einschließlich derjenigen im Zusammenhang mit Datensicherungen, gemäß den Empfehlungen der französischen Behörde für Netz- und Informationssicherheit (ANSSI). Die Aufbewahrungsdauer dieser Protokolle wird aus Sicherheitsgründen nicht öffentlich bekannt gegeben.

Entwicklungsumgebungen und Änderungsmanagement

Trennung der verschiedenen Umgebungen voneinander: HELLOWORK trennt die Entwicklungs-, Test- und Produktionsumgebungen streng voneinander, um ihre Isolierung zu gewährleisten und Risiken zu begrenzen.
Änderungsmanagement: HELLOWORK wendet einen formalisierten Prozess für das Änderungsmanagement an. Jede Änderung wird dokumentiert, geplant, hinsichtlich ihrer Auswirkungen auf die Sicherheit bewertet und von einem Fallback-Verfahren begleitet.
Sicherungskopien: HELLOWORK speichert die Sicherungskopien an externen Standorten innerhalb der Europäischen Union. Die Sicherungskopien werden durch spezielle Sicherheitslösungen geschützt. Es werden regelmäßig Wiederherstellungstests durchgeführt.

Zugriff und Authentifizierung

Sichere Authentifizierung: HELLOWORK verwendet eine starke Authentifizierung für Administratoren mit physischen Schlüsseln für Administratoren und SSO-Anmeldemechanismen (Single Sign-On) mit integrierter MFA für Nutzer.
Umgang mit generischen Identifikatoren HELLOWORK verbietet die Verwendung von generischen Identifikatoren in seinem System.

Sensibilisierung und Schulung

Schulung der Mitarbeitenden: HELLOWORK bietet seinen Mitarbeitenden regelmäßig Sensibilisierungsprogramme zu Themen wie Phishing, DSGVO und bewährte OWASP-Praktiken an.
Schulung zu sicherer Entwicklung: HELLOWORK schult seine Entwickler kontinuierlich in bewährten Verfahren im Bereich der sicheren Entwicklung.

Selbstverpflichtungen in Bezug auf Subunternehmer

Umgang mit Subunternehmern: HELLOWORK stellt eine Liste seiner Subunternehmer zur Verfügung, darunter OVH, Microsoft Azure und AWS für das Hosting von Daten je nach Produkt sowie Mailjet für den Versand von E-Mails. Diese Partner sind nach ISO 27001 zertifiziert.
Beschränkung der Weitervergabe von Unteraufträgen: HELLOWORK beschränkt die Vergabe von Unteraufträgen in den meisten Fällen auf eine einzige Ebene.

Verschlüsselung

Datenverschlüsselung: HELLOWORK verschlüsselt ruhende Daten mit dem Algorithmus AES-256 und Daten während der Übertragung mit dem Protokoll TLS 1.2 oder TLS 1.3.
Verschlüsselungsschlüssel-Management HELLOWORK erneuert die Verschlüsselungsschlüssel regelmäßig.

Cybersicherheit und SOC

HELLOWORK verwaltet Vorfälle über die DevOps- und Cybersicherheitsteams, die täglich rund um die Uhr in Bereitschaft sind. Bei einem kritischen Vorfall wird sofort ein Krisenstab aktiviert.

Sicherheitsbewertung

Pentests: HELLOWORK führt Penetrationstests durch, die von externen PASSI-zertifizierten Unternehmen durchgeführt werden.
Schwachstellenscans: HELLOWORK führt bei jedem Rollout automatisierte Scans durch, um Schwachstellen zu identifizieren und zu beheben. Unser internes Cybersicherheitsteam führt regelmäßig Scans unserer Angriffsfläche durch.

Datensicherungsprinzipien

Backup-Prinzip: HELLOWORK wendet das 3-2-1-Backup-Prinzip an (3 Kopien der Daten, 2 verschiedenen Speichermedientypen, 1 Kopie außerhalb des Standorts aufbewahrt).
Datenerlöschung: HELLOWORK löscht die Daten nach Vertragsende endgültig, einschließlich aller Sicherungskopien.

Produktqualität und -sicherheit

Maßnahmen zur Gewährleistung der Produktsicherheit: HELLOWORK führt Code-Audits durch seine DevOps-Teams, jährliche Penetrationstests und kontinuierlich Schwachstellenscans durch.
Browserkompatibilität: HELLOWORK garantiert die Funktionsfähigkeit seiner Anwendungen mit aktuellen Standardbrowsern.

Selbstverpflichtungen in Bezug auf Vorfälle

Krisenmanagementplan: HELLOWORK verfügt über einen dokumentierten Krisenmanagementplan für Vorfälle, die sich auf seine Produkte oder Systeme auswirken.

Wo werden meine Daten gespeichert?

HelloWork gewährleistet den Schutz Ihrer personenbezogenen Daten, indem es diese weitestgehend innerhalb der Europäischen Union verarbeitet.

Dies bedeutet, dass die von Ihnen bereitgestellten Daten in sicheren Infrastrukturen in dieser Region gespeichert und verwaltet werden, was eine strikte Einhaltung der europäischen Datenschutzgesetze ermöglicht.

Indem HelloWork Datenübertragungen außerhalb der Europäischen Union auf ein absolutes Minimum beschränkt, gewährleistet das Unternehmen, dass Ihre Daten den strengsten gesetzlichen Schutzmaßnahmen unterliegen, wodurch die mit der Verwaltung personenbezogener Daten verbundenen Risiken minimiert werden. Dies ist Bestandteil einer umfassenderen Selbstverpflichtung von Hellowork, die Sicherheit und Vertraulichkeit Ihrer Daten gemäß den Anforderungen der DSGVO zu gewährleisten.

Wie kann ich meine Rechte ausüben?

Sie verfügen über verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten.

Diese Rechte können Sie beim Datenschutzbeauftragten geltend machen:

per E-Mail: dpo@hellowork.com
postalisch: Délégué à Protection des Données, HELLOWORK, 2 rue de la Mabilais, 35000 Rennes, Frankreich

Sollte HelloWork bei Ihrem Antrag begründete Zweifel an Ihrer Identität haben, können wir Sie um einen Identitätsnachweis bitten.

Recht auf Widerruf der Einwilligung (Artikel 17 DSGVO)

Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen.

Recht auf Löschung (Artikel 15 DSGVO)

Auf Ihren Wunsch hin kann HelloWork Ihre personenbezogenen Daten schnellstmöglich ändern, wenn diese unrichtig oder unvollständig sind.

Wenn Sie über einen persönlichen Bereich verfügen, können Sie Ihre Daten jederzeit ändern, indem Sie sich in Ihrem Bereich anmelden.

HelloWork wird Sie über die Löschung Ihrer personenbezogenen Daten informieren, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand.

Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Auf Ihren Antrag hin kann HelloWork die Verarbeitung Ihrer personenbezogenen Daten aus einem der in Artikel 18 der DSGVO genannten Gründe vorübergehend einschränken. Insbesondere, wenn Sie die Richtigkeit der verarbeiteten Daten bestreiten oder wenn HelloWork die Daten nicht mehr benötigt.

HelloWork wird Sie über die Einschränkung der Verarbeitung Ihrer Daten informieren, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand.

Widerspruchsrecht (Artikel 21 DSGVO)

Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten durch HELLOWORK unter den in Artikel 21 der DSGVO genannten Bedingungen widersprechen (insbesondere, wenn Ihre Daten zu Werbezwecken verarbeitet werden oder wenn Sie eine besondere Situation geltend machen, die dies rechtfertigt).

Recht auf Datenübertragbarkeit (Artikel 27 DSGVO)

Auf Ihren Wunsch hin kann HelloWork Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übertragen.

Dieses Recht bezieht sich nur auf personenbezogene Daten, die Sie uns zur Verfügung gestellt haben.

HelloWork kann die betreffenden Daten direkt an einen anderen Datenverantwortlichen übertragen (sofern dies technisch möglich ist).

Recht auf Festlegung von Anweisungen, was mit Ihren Daten nach Ihrem Tod geschehen soll (Artikel 27 des französischen Datenschutzgesetzes)

Sie können Anweisungen zur Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festlegen.

Sie können diese Anweisungen jederzeit ändern oder widerrufen.

Recht auf Einreichung einer Beschwerde bei der französischen Datenschutzbehörde CNIL

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten einen Verstoß gegen die geltenden Vorschriften darstellt, oder wenn Sie mit der Reaktion von HelloWork auf Ihren Antrag auf Ausübung Ihrer Rechte nicht zufrieden sind, können Sie eine Beschwerde bei der CNIL einreichen, und zwar entweder direkt auf deren Website (Plaintes | CNIL) oder per Post an folgende Adresse:

Commission Nationale de l’Informatique et des Libertés 3 place de Fontenoy TSA 80715 75334 Paris Cedex 07, Frankreich

Gern würden wir jedoch im Vorfeld Rücksprache mit Ihnen halten. Zögern Sie daher nicht, sich zunächst an HelloWork zu wenden, damit wir Ihnen bei der Lösung Ihres Problems helfen können: dpo@hellowork.com

Tracker und Cookies

Name des Trackers / Cookies	Zweck	Dauer der Datenspeicherung	Art des Trackers / Cookies	Host	Unterliegt der vorherigen Zustimmung des Nutzers oder wird standardmäßig gesetzt
__gads	Ermöglicht die Anzeige von Werbung.	1 Jahr	Gezielte Werbung	Google	Unterliegt der Zustimmung durch den Nutzer
__gsas	Anzeige personalisierter Werbung im Werbenetzwerk von Google, basierend auf Ihrem pseudonymisierten Surfverhalten, das von Google erfasst wurde.	390 Tage	Gezielte Werbung	Google	Unterliegt der Zustimmung durch den Nutzer
_gcl_au	Wird von Google AdSense verwendet, um die Interaktion der Nutzer mit der Website zu verstehen, indem Analysedaten generiert werden.	3 Monate	Gezielte Werbung	Google	Unterliegt der Zustimmung durch den Nutzer
_uetsid	Dieses Cookie wird von Bing verwendet, um zu ermitteln, welche Werbung angezeigt werden soll, damit sie für den Nutzer, der die Website besucht, relevant ist.	1 Tag	Gezielte Werbung	Microsoft	Unterliegt der Zustimmung durch den Nutzer
_uetvid	Wird von Microsoft Advertising verwendet, um eine eindeutige, anonymisierte Besucherkennung zur Personalisierung des Marketings zu speichern	1 Tag	Gezielte Werbung	Microsoft	Unterliegt der Zustimmung durch den Nutzer
MUID	Mithilfe des Cookies kann der Nutzer durch die Synchronisierung der ID über zahlreiche Microsoft-Domains hinweg verfolgt werden.	1 Jahr	Gezielte Werbung	Microsoft	Unterliegt der Zustimmung durch den Nutzer
didomi_token	Dieses Cookie enthält Einwilligungsinformationen für personalisierte Zwecke und Anbieter sowie spezifische Informationen zu Didomi (z. B. die Nutzer-ID).	3 Monate	Funktional	Didomi	Standardmäßig gesetzt
euconsent_v2	Dieses Cookie enthält den TCF Consent String und Zustimmungsinformationen für alle IAB-Standards (Partner und Zwecke).	3 Monate	Funktional	Didomi	Standardmäßig gesetzt
HAPROXY	Technisches Cookie, das den Nutzer zum Lastenausgleich auf einen Server umleitet.	Sitzung	Funktional	Jobijoba	Standardmäßig gesetzt
pa_privacy	Speichert die Auswahl der Cookie-Einwilligungen für die Besuchermessung und Webanalyse von Piano Analytics.	395 Tage	Funktional	Piano	Standardmäßig gesetzt
PHPSESSID	Speichert eine eindeutige Sitzungs-ID für einen Nutzer, um bei der Navigation des Nutzers von Seite zu Seite die Funktionskonsistenz zu gewährleisten.	Sitzung	Funktional	Jobijoba	Standardmäßig gesetzt
_pcid	Verfolgt statistisch und anonym das Verhalten der Besucher, um den Dienst kontinuierlich zu verbessern.	13 Monate	Leistung	Piano	Standardmäßig gesetzt
_pctx	Verfolgt statistisch und anonym das Verhalten der Besucher, um den Dienst kontinuierlich zu verbessern.	13 Monate	Leistung	Piano	Standardmäßig gesetzt