Datenschutzerklärung der NextJobZ GmbH

§ 1 Verantwortlicher

§ 2 Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist erreichbar unter:

Ansprechpartner: Duc Minh Ta
E-Mail: info@nextjobz.de
Postanschrift: NextJobZ GmbH, Tupsheide 37, 47877 Willich

§ 3 Datenerhebung und Zwecke

(1) Wir verarbeiten folgende personenbezogene Daten:

• Identifikations- und Kontaktdaten (Stammdaten): Vollständiger Name (einschl. Geburtsname), Geburtsdaten (Datum, Ort, Land), Anschrift, Staatsangehörigkeit, Familienstand, Geschlecht sowie E-Mail-Adresse und Mobilnummer.
• Abrechnungs- und Sozialversicherungsdaten: Steuer-ID, Steuerklasse/Faktor, Kinderfreibeträge, Konfession, Versicherungsnummer (SV-Ausweis), Krankenkasse, Bankverbindung (IBAN, BIC, Kontoinhaber) sowie Angaben zur Schwerbehinderung. Zudem werden ggf. Daten zur Sozialkasse-Bau (Arbeitnehmernummer) erhoben.
• Beschäftigungs- und Qualifikationsdaten: Eintrittsdatum, Art der Beschäftigung, Probezeit, Vertragsform, ausgeübte Tätigkeit, Berufsbezeichnung, wöchentliche Arbeitszeit, Urlaubsanspruch, Stundenlohn, Kostenstelle sowie der Bildungs- und Werdegang (Lebenslauf, Schul- und Berufsabschluss).
• Zusätzliche Leistungs- und Familiendaten: Daten zu vermögenswirksamen Leistungen (Empfänger, Vertrag, Bankdaten) sowie Name und Geburtsdatum Ihrer Kinder (zur Berechnung der Sozialversicherungsabschläge).
• Freiwillige Angaben: Ein Lichtbild wird nur verarbeitet, sofern Sie uns dieses explizit für Ihr Mitarbeiterprofil zur Verfügung gestellt haben.

(2) Die Verarbeitung erfolgt zu folgenden Zwecken:

• Aufnahme in unseren Bewerberpool und Anbahnung von Beschäftigungsverhältnissen (Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG).
• Durchführung und Abwicklung des Arbeitsverhältnisses inkl. Lohnabrechnung und Einsatzplanung (Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG).
• Erfüllung gesetzlicher Pflichten, insbesondere steuer- und sozialversicherungsrechtlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO).
• Kontaktaufnahme zu passenden Einsatzangeboten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(3) Die Bereitstellung Ihrer Daten ist für die Aufnahme in unseren Pool und die Anbahnung eines Beschäftigungsverhältnisses erforderlich. Ohne diese Daten können wir Sie nicht für Einsatzangebote berücksichtigen.

§ 4 Pool und Kontaktwege

(1) Mit Ihrer Einwilligung speichern wir Ihre Daten in unserem Pool, um Sie für passende Einsatzangebote zu berücksichtigen. Die Speicherung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(2) Sie können Ihre Einwilligung zur Speicherung im Pool jederzeit mit Wirkung für die Zukunft widerrufen (nicht: widersprechen). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zum Widerruf genügt eine formlose Nachricht an info@nextjobz.de.

(3) Sofern Sie eingewilligt haben, erfolgt die Kontaktaufnahme zwecks Einsatzangeboten per E-Mail, Telefon oder Messenger-Dienste (WhatsApp).

§ 5 Messenger-Kommunikation (WhatsApp)

Wir nutzen WhatsApp Business (Meta Platforms Ireland Ltd.) zur Kommunikation mit Ihnen. Dabei werden Ihre Mobilnummer sowie Nachrichteninhalte verarbeitet. Es können Daten an Server von Meta in die USA übertragen werden. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

§ 6 Datenweitergabe

(1) Entleiher / Kundenunternehmen: Zur Vorstellung für konkrete Einsätze übermitteln wir folgende Daten an unsere Kundenunternehmen: Name, Qualifikation und Berufserfahrung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung Ihres Lichtbilds erfolgt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(2) DATEV: Bei Einstellung erfolgt die Lohnabrechnung über die DATEV eG. Dabei werden die für die Entgeltabrechnung erforderlichen Daten übermittelt (Art. 6 Abs. 1 lit. b DSGVO i.V.m. Art. 6 Abs. 1 lit. c DSGVO). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

§ 7 Hosting und Cloud-Infrastruktur

(1) Hetzner Online GmbH: Unsere Website wird auf Servern der Hetzner Online GmbH in Deutschland gehostet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

(2) Microsoft 365 und Google Workspace: Zur Büroorganisation nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.) und Google Workspace (Google Ireland Ltd.). Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Es bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

§ 8 Server-Logfiles

Beim Besuch unserer Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

§ 9 Spam-Schutz und lokale Ressourcen

(1) reCAPTCHA: Wir nutzen Google reCAPTCHA zum Schutz vor automatisiertem Missbrauch. Die Nutzung erfolgt erst nach Ihrer Einwilligung über unseren Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO).

(2) Lokal eingebundene Ressourcen: Google Fonts und Bilder werden lokal auf unserem Server gehostet. Beim Abruf dieser Ressourcen findet kein Datentransfer an externe Server statt.

§ 10 Speicherdauer

(1) Pool-Daten: Ihre Daten im Pool werden gespeichert, solange Ihre Einwilligung besteht. Nach Widerruf oder wenn wir seit 24 Monaten keinen Kontakt mit Ihnen hatten, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(2) Beschäftigungsdaten: Entgeltunterlagen und steuerlich relevante Daten werden gemäß § 257 HGB bzw. § 147 AO für 6 bzw. 10 Jahre nach Ende des Beschäftigungsverhältnisses aufbewahrt.

(3) Bewerberdaten bei Nichteinstellung: Werden nach spätestens 6 Monaten gelöscht, sofern keine Einwilligung zur längeren Speicherung im Pool vorliegt (§ 15 Abs. 4 AGG).

§ 11 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

§ 12 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

§ 13 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.