Datenschutzerklärung Website, Kontaktaufnahme und Bewerberbogen
1 Verantwortlicher und Kontakt
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und bei der Kontaktaufnahme ist:
Haraka UG (haftungsbeschränkt)
c/o Rivvers Bochum-Milestone, Wittener Straße 87, 44789 Bochum, Deutschland
Geschäftsführer: Rodion Barviz Mokhammad und Patrice Goudou
E-Mail für Datenschutzfragen und Widerrufe: datenschutz@haraka-av.de
Telefon: +49 234 52000870
2 Aufruf der Website und technische Daten
Beim Abruf der Website verarbeitet unser Hosting-Anbieter technische Verbindungsdaten, damit Inhalte an Ihr Gerät ausgeliefert werden können. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, der Antwortstatus, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt. Diese Daten werden in Server-Protokollen gespeichert und nach Ablauf der vom Hosting-Anbieter vorgesehenen Frist automatisch gelöscht.
Zwecke sind die Bereitstellung der Website, ihre Stabilität, Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.
Hosting: Die Website und unsere E-Mail-Postfächer werden bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Die Auslieferung erfolgt über das Content-Delivery-Netzwerk von Hostinger. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO.
3 Kontaktaufnahme und Formularanfragen
Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, verwenden wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, um Ihr Anliegen zu beantworten. Im Kontaktformular fragen wir ab, ob Sie als Bewerberin oder Bewerber oder als Unternehmen schreiben, sowie Name, E-Mail-Adresse, Beruf beziehungsweise gesuchtes Profil und Ihre Nachricht. Pflichtangaben sind nur Name und E-Mail-Adresse. Angaben werden nur verarbeitet, soweit sie für die Anfrage erforderlich sind.
Wenn Sie das Kontaktformular absenden, werden Ihre Angaben sowie die Sprache, in der Sie die Website nutzen, verschlüsselt an unseren Webserver bei Hostinger übertragen und von dort als E-Mail an unser Postfach kontakt@haraka-av.de gesendet (siehe Abschnitt 2). Auf der Website selbst werden Ihre Angaben nicht gespeichert. Zum Schutz vor Missbrauch speichern wir einen aus Ihrer IP-Adresse gebildeten Prüfwert (Hash), um die Zahl der Anfragen je Absender und Stunde zu begrenzen; Einträge, die älter als eine Stunde sind, werden nicht mehr berücksichtigt und bei der nächsten Formularanfrage automatisch gelöscht. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, an dem wir automatisierte Spam-Anfragen erkennen. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.
Bei einer Anfrage für einen eigenen Vertrag oder zur Vorbereitung eines solchen Vertrags ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei sonstigen allgemeinen Anfragen und der Kommunikation mit Ansprechpartnern von Unternehmen ist Artikel 6 Absatz 1 Buchstabe f DSGVO maßgeblich; unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen. Die besonderen Regeln für eine anschließende Vermittlung erläutern wir in Abschnitt 4, den Online-Bewerberbogen in Abschnitt 5.
Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für eine Antwort notwendigen Kontaktdaten und Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Bitte senden Sie uns über das Kontaktformular keine Lebensläufe, Zeugnisse, Ausweiskopien, Gesundheitsangaben oder andere besonders sensible Unterlagen; die für eine Vermittlung nötigen Unterlagen besprechen wir persönlich mit Ihnen.
4 Bewerberdaten und Direktvermittlung
Eine erste Kontaktanfrage ist noch kein Vermittlungsauftrag. Für die eigentliche Direktvermittlung erhalten Sie einen gesonderten Vermittlungsvertrag, Bewerber-Datenschutzinformationen und die erforderlichen Einwilligungs- und Profilfreigabeunterlagen. Wir verarbeiten dabei nur Daten, die für die vereinbarte Vermittlung benötigt werden, beispielsweise Kontaktangaben, berufliche Erfahrungen, Qualifikationen, Suchwünsche und Verfügbarkeit.
Bewerberdaten verarbeiten wir im Rahmen der privaten Arbeitsvermittlung nur mit Ihrer Einwilligung im Einzelfall (§ 298 Absatz 1 SGB III in Verbindung mit § 67b Absatz 2 und 3 SGB X und Artikel 6 Absatz 1 Buchstabe a DSGVO). Diese Einwilligung holen wir schriftlich oder elektronisch ein und weisen dabei auf den Zweck, die Folgen einer Verweigerung und Ihr Widerrufsrecht hin. Für die Abwicklung des Vermittlungsvertrags selbst ist ergänzend Artikel 6 Absatz 1 Buchstabe b DSGVO maßgeblich, für die Erfüllung gesetzlicher Pflichten wie Aufbewahrungspflichten Artikel 6 Absatz 1 Buchstabe c DSGVO.
Wir senden personenbezogene Profile nur mit Ihrer dokumentierten Freigabe an das konkret bezeichnete Unternehmen für die betreffende Stelle. Pseudonymisierte Profile bleiben personenbezogene Daten, soweit eine Zuordnung möglich ist. Eine Aufnahme in unseren Talentpool über das Ende der Vermittlung hinaus erfolgt nur, wenn Sie dies nach Abschluss der Vermittlungstätigkeit schriftlich gestatten (§ 298 Absatz 2 SGB III); die Speicherung ist dann auf höchstens sechs Monate ab Ihrer Gestattung begrenzt. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
5 Online-Bewerberbogen und Empfehlungslinks
Über unseren Online-Bewerberbogen können Sie sich bei uns für eine Vermittlung melden. Den Bogen gibt es in zwei Fassungen: öffentlich auf unserer Website und als Empfehlungslink, den wir an Kooperationspartner weitergeben, etwa an Beratungsstellen oder Vertrauenspersonen. Ein Empfehlungslink enthält einen persönlichen Code des jeweiligen Partners.
Welche Angaben wir abfragen. Pflichtangaben sind Vorname, Nachname, Geburtsdatum, Wohnort, Telefonnummer, mindestens ein gewünschter Tätigkeitsbereich und Arbeitsort, Ihre Deutschkenntnisse, Ihr Stand zur Arbeitserlaubnis und im öffentlichen Bogen Ihre E-Mail-Adresse. Freiwillig sind Staatsangehörigkeit, Straße und Postleitzahl, bevorzugte Kontaktwege, gewünschte Tätigkeiten, Umkreis, Arbeitszeit, frühester Beginn, Gehaltsvorstellung, Mobilität und Führerscheinklassen, Berufserfahrung, Ausbildung, besondere Kenntnisse, ein Deutschzertifikat, weitere Sprachen, das Ablaufdatum einer befristeten Arbeitserlaubnis und Zeiten, in denen Sie nicht verfügbar sind. Zusätzlich übermittelt der Bogen die Sprache, in der Sie die Website nutzen. Dateien lassen sich nicht hochladen. Bitte machen Sie keine Angaben zu Ihrer Gesundheit, Religion oder anderen besonders geschützten Daten.
Wozu und auf welcher Grundlage. Wir verwenden Ihre Angaben, um Sie zu kontaktieren, Ihre Wünsche mit Ihnen zu besprechen und Ihnen passende Stellen vorzuschlagen. Grundlage ist Ihre Einwilligung, die Sie im Bogen ausdrücklich erteilen (Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 298 Absatz 1 SGB III, siehe Abschnitt 4), sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Absatz 1 Buchstabe b DSGVO). Die Angaben sind freiwillig. Ohne die Pflichtangaben und Ihre Einwilligung können wir den Bogen jedoch nicht entgegennehmen; Sie erreichen uns dann weiterhin telefonisch oder per E-Mail. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten per E-Mail an datenschutz@haraka-av.de.
Bestätigung Ihrer E-Mail-Adresse. Im öffentlichen Bogen senden wir Ihnen vor dem Absenden einen sechsstelligen Code an Ihre E-Mail-Adresse. Erst wenn Sie ihn eingeben, wird Ihre Bewerbung übermittelt. So stellen wir sicher, dass die Adresse zu Ihnen gehört, und schützen uns vor Spam. Auf dem Server speichern wir dafür weder den Code noch Ihre E-Mail-Adresse im Klartext, sondern nur mit einem geheimen Schlüssel gebildete Prüfwerte (Hashes). Ein Code gilt 15 Minuten und lässt höchstens fünf Fehleingaben zu. Nach dem erfolgreichen Absenden wird der Eintrag gelöscht, abgelaufene Einträge spätestens bei der nächsten Code-Anforderung.
Schutz vor Missbrauch. Wie beim Kontaktformular (Abschnitt 3) begrenzen wir die Zahl der Code-Anforderungen und Bewerbungen je Absender und Stunde. Dafür speichern wir aus Ihrer IP-Adresse und bei Code-Anforderungen auch aus Ihrer E-Mail-Adresse gebildete Prüfwerte mit Zeitpunkt. Einträge, die älter als eine Stunde sind, werden bei der nächsten Anfrage automatisch gelöscht. Ein für Menschen unsichtbares Feld hilft uns, automatisierte Spam-Anfragen zu erkennen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.
Wie Ihre Bewerbung zu uns kommt. Nach dem Absenden werden Ihre Angaben verschlüsselt an unseren Webserver bei Hostinger übertragen. Dort wird daraus automatisch eine Übersicht als PDF-Datei erstellt und zusammen mit Ihren Angaben als E-Mail an unser Postfach kontakt@haraka-av.de gesendet. Den Bestätigungscode erhalten Sie auf demselben Weg. Für den Versand nutzen wir den E-Mail-Server von Hostinger (siehe Abschnitte 2, 6 und 7). Auf dem Webserver selbst wird Ihre Bewerbung nicht gespeichert, auch nicht als PDF. Haben Sie eine E-Mail-Adresse angegeben, können wir Ihnen direkt antworten.
Empfehlungslinks. Öffnen Sie den Bogen über einen Empfehlungslink, enthält die Internetadresse den Code des Partners, der Ihnen den Link gegeben hat. Der Code wird mit Ihrer Bewerbung übermittelt und auf dem Server dem Namen des Partners zugeordnet; beides steht in der E-Mail und im PDF an uns. Außerdem führen wir auf dem Server eine Abrechnungsliste mit Datum und Uhrzeit, Bewerbungsnummer, Code und Name des Partners, aber ohne Ihren Namen oder Ihre Kontaktdaten. Diese Angaben brauchen wir, um Empfehlungen nachvollziehen und mit unseren Partnern abrechnen zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die korrekte Abrechnung mit unseren Kooperationspartnern). Über den Bogen erhält der Partner keine Angaben von Ihnen. Über einen Empfehlungslink ist die E-Mail-Adresse freiwillig, und es wird kein Bestätigungscode verschickt.
Wenn jemand den Bogen für Sie ausfüllt. Oft hilft eine Vertrauensperson beim Ausfüllen. Sie soll Sie vorher fragen, ob Sie damit einverstanden sind. Haben wir Ihre Angaben auf diesem Weg erhalten, informieren wir Sie beim ersten Kontakt, spätestens aber innerhalb eines Monats, über diese Datenschutzhinweise und darüber, von wem wir Ihre Angaben haben (Artikel 14 DSGVO), und lassen uns Ihre Einwilligung von Ihnen selbst bestätigen.
Talentpool. Im Bogen können Sie freiwillig ankreuzen, dass wir Ihnen auch später passende Stellen anbieten dürfen. Damit äußern Sie zunächst nur diesen Wunsch. Über das Ende der Vermittlung hinaus speichern wir Ihre Angaben nur, wenn Sie dies nach Abschluss der Vermittlungstätigkeit noch einmal schriftlich gestatten (§ 298 Absatz 2 SGB III, siehe Abschnitt 4), und dann höchstens sechs Monate.
Speicherdauer. Ihre Bewerbung, also die E-Mail mit dem PDF, gehört zu den Unterlagen, die Sie uns zur Verfügung stellen. Wir löschen sie nach Abschluss der Vermittlungstätigkeit, also wenn Sie vermittelt wurden, die Vermittlung beendet ist oder Sie Ihre Einwilligung widerrufen, spätestens aber sechs Monate nach unserem letzten Kontakt mit Ihnen. Für unsere übrigen Geschäftsunterlagen gilt Abschnitt 8. Die Abrechnungsliste der Empfehlungen bewahren wir als Abrechnungsgrundlage nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO).
Automatische Prüfungen. Der Bogen prüft beim Absenden nur formale Punkte, zum Beispiel ob alle Pflichtfelder ausgefüllt sind und ob Sie mindestens 18 Jahre alt sind. Über eine Vermittlung entscheiden ausschließlich Menschen (siehe Abschnitt 11).
6 Empfänger und technische Dienstleister
Innerhalb von Haraka erhalten nur Personen Zugriff, die Ihr Anliegen bearbeiten müssen. Unser Hosting- und E-Mail-Anbieter Hostinger International Ltd. (siehe Abschnitt 2) verarbeitet Daten in unserem Auftrag und ist nach Artikel 28 DSGVO vertraglich gebunden. Bei einer freigegebenen Kandidatenvorstellung erhält das benannte Unternehmen das dafür freigegebene Profil und ist für seine anschließende eigene Verarbeitung verantwortlich.
Zur Erfüllung steuer- und handelsrechtlicher Pflichten geben wir die dafür nötigen Geschäftsunterlagen, etwa Rechnungen, an unsere Steuerberatung weiter (Artikel 6 Absatz 1 Buchstabe c DSGVO). Steuerberater sind gesetzlich zur Verschwiegenheit verpflichtet und verarbeiten diese Daten in eigener Verantwortung.
Eine Übermittlung an Behörden, Gerichte oder Berater erfolgt nur bei einer gesetzlichen Pflicht oder auf einer anderen zulässigen Grundlage, soweit sie erforderlich ist.
7 Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Hostinger setzt für einzelne Leistungen weitere Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA (Cloudflare Inc., MailChannels Corp. und Proofpoint Inc.). Dabei kann es zu einer Verarbeitung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums kommen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), die Hostinger mit diesen Unterauftragsverarbeitern vereinbart hat. Eine Kopie dieser Garantien können Sie über datenschutz@haraka-av.de anfordern. Andere Übermittlungen in Drittländer finden nicht statt.
8 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Danach werden sie gelöscht oder, wenn eine Pflicht zur weiteren Aufbewahrung besteht, von der aktiven Nutzung getrennt.
Allgemeine Anfragen ohne anschließenden Vertrag werden nach abschließender Bearbeitung gelöscht, sobald sie nicht mehr für nachvollziehbare Rückfragen oder die Wahrung berechtigter Rechtsansprüche erforderlich sind. Für Vertrags- und Geschäftsunterlagen gelten je nach Dokumentart die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs, acht oder zehn Jahren (§ 257 HGB, § 147 AO); nicht jede Nachricht unterliegt derselben Frist.
Für die Vermittlung gilt § 298 Absatz 2 SGB III: Unterlagen, die Sie uns zur Verfügung stellen, geben wir unmittelbar nach Abschluss der Vermittlungstätigkeit zurück; die Behandlung digitaler Unterlagen regeln wir entsprechend im Bewerberprozess. Unsere übrigen Geschäftsunterlagen bewahren wir nach Abschluss der Vermittlungstätigkeit drei Jahre auf. Sie dürfen in dieser Zeit nur zur Kontrolle durch die zuständigen Behörden und zur Wahrnehmung unserer berechtigten Interessen verwendet werden. Nach Ablauf dieser Frist löschen wir die personenbezogenen Daten, soweit keine längeren gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bestehen. Abweichungen davon, etwa die Aufnahme in unseren Talentpool, sind nur zulässig, wenn Sie sie nach Abschluss der Vermittlungstätigkeit schriftlich gestatten. Was für Bewerbungen über den Online-Bewerberbogen und für Empfehlungslinks gilt, steht in Abschnitt 5.
9 Cookies und eingebundene Dienste
Diese Website setzt keine Cookies. Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Inhalte Dritter ein, also keine externen Schriftarten, Karten oder Videos. Die Schriftarten werden vom Server unseres Hosting-Anbieters geladen. Wählen Sie eine andere Sprache als Deutsch, speichert Ihr Browser diese Auswahl im lokalen Speicher Ihres Endgeräts (Eintrag „haraka-lang“ mit dem Sprachkürzel, zum Beispiel „en“), damit die Website beim Seitenwechsel in Ihrer Sprache bleibt. Der Eintrag wird nicht an uns oder Dritte übertragen. Er wird entfernt, wenn Sie wieder Deutsch wählen, und Sie können ihn jederzeit über Ihre Browsereinstellungen löschen. Diese Speicherung ist für die von Ihnen gewünschte Sprachauswahl unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG). Andere Informationen speichert die Website nicht in Ihrem Endgerät. Nur wenn das Schutzsystem unseres Hosting-Anbieters einen auffälligen Zugriff erkennt, kann es ein technisch notwendiges Prüf-Cookie setzen, um Angriffe abzuwehren (§ 25 Absatz 2 Nummer 2 TDDDG, Artikel 6 Absatz 1 Buchstabe f DSGVO).
10 Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre Daten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt (Artikel 7 Absatz 3 DSGVO). Bitte wenden Sie sich dazu an datenschutz@haraka-av.de oder an unsere Postanschrift.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Artikel 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig für Haraka ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (Postanschrift: Postfach 20 04 44, 40102 Düsseldorf); poststelle@ldi.nrw.de; www.ldi.nrw.de.
11 Automatisierte Entscheidungen
Im beschriebenen Vermittlungsprozess trifft Haraka keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Bewerber (Artikel 22 DSGVO). Die Auswahl und Abstimmung erfolgen durch Menschen.
12 Änderungen dieser Erklärung
Bei Änderungen der Websitefunktionen oder der eingesetzten Dienste wird diese Erklärung an den tatsächlichen Betrieb angepasst. Stand: 19. Oktober 2026.