Datenschutzerklärung für Jobsuchende

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der öffentlichen Website von Elipster, der unter app.elipster.com bereitgestellten Web-App sowie der mobilen Anwendungen (Apps) für iOS und Android. Sie gilt für Personen, die die Plattform zur Suche nach Stellenangeboten nutzen oder hierfür ein Benutzerkonto anlegen.

Sie gilt außerdem für die mit der Plattform verbundenen Funktionen, insbesondere für die Registrierung, Anmeldung, Erstellung und Verwaltung des Nutzerprofils, das Matching, die Favoritenfunktion, den Versand von Einladungen sowie die Kontoverwaltung.

Für Unternehmen sowie deren Beschäftigte und Ansprechpartner gilt eine gesonderte Datenschutzerklärung.

Soweit sich ein Jobsuchender nach einer Einladung außerhalb von Elipster unmittelbar bei einem Unternehmen bewirbt oder mit diesem kommuniziert, ist das jeweilige Unternehmen für die Verarbeitung personenbezogener Daten im Rahmen des weiteren Bewerbungsverfahrens datenschutzrechtlich selbst verantwortlich.

Elipster wurde nach dem Grundsatz der Datenminimierung entwickelt. Elipster beschränkt die Verarbeitung personenbezogener Daten auf die Angaben, die für die Bereitstellung, Sicherheit und Vermittlungsfunktionen der Plattform erforderlich sind. Für die Registrierung werden lediglich eine E-Mail-Adresse und ein Passwort benötigt. Zur Ermittlung geeigneter Stellenangebote verarbeitet Elipster die hierfür erforderlichen Profilangaben. Name, vollständige Anschrift, Telefonnummer, Geburtsdatum sowie Lebenslauf, Zeugnisse, Bewerbungsfoto oder sonstige Bewerbungsunterlagen sind nicht Bestandteil der Plattformfunktionen und werden hierfür weder abgefragt noch verarbeitet.

Unternehmen erhalten keine E-Mail-Adresse oder sonstigen direkten Kontaktdaten von Jobsuchenden. Ihnen werden ausschließlich die in dieser Datenschutzerklärung beschriebenen berufsbezogenen Profilangaben bereitgestellt, damit sie über eine Einladung zur Bewerbung entscheiden können. Elipster stellt keine Funktion zum Hochladen, Speichern oder Versenden von Bewerbungsunterlagen bereit. Entscheidet sich ein Jobsuchender für eine Bewerbung, öffnet die Funktion „Jetzt bewerben“ das auf seinem Endgerät eingerichtete E-Mail-Programm. Der Jobsuchende entscheidet selbst, ob er die Nachricht versendet und welche personenbezogenen Daten oder Unterlagen er dem Unternehmen unmittelbar übermittelt.

Elipster versendet keine Newsletter und nutzt personenbezogene Daten von Jobsuchenden nicht für personalisierte Werbung. Eine Übermittlung von Identitäts- oder Kontaktdaten sowie von Bewerbungsunterlagen an Unternehmen erfolgt nicht über die Plattform. Ein Verkauf personenbezogener Daten an Unternehmen, Datenhändler, Werbenetzwerke oder sonstige Dritte findet nicht statt.

Soweit in dieser Datenschutzerklärung Begriffe verwendet werden, gelten die Begriffsbestimmungen der Datenschutz-Grundverordnung (DSGVO). Ergänzend werden folgende Begriffe verwendet:

• „Jobsuchende“ sind natürliche Personen, die die Elipster-Plattform zur Suche nach Stellenangeboten nutzen oder hierfür ein Benutzerkonto anlegen.
• „Unternehmen“ sind registrierte Arbeitgeber oder von ihnen berechtigte Nutzer, die Stellenanzeigen auf Elipster veröffentlichen und interessierte Jobsuchende zur Bewerbung einladen können.
• „Nutzerprofil“ bezeichnet die Gesamtheit der für das Matching erforderlichen berufsbezogenen Angaben eines Jobsuchenden. Das Nutzerprofil enthält keine unmittelbaren Identitäts- oder Kontaktdaten. Innerhalb der Systeme von Elipster bleibt jedoch eine technische Zuordnung zum Benutzerkonto möglich. Es handelt sich daher datenschutzrechtlich um pseudonymisierte personenbezogene Daten und nicht um anonymisierte Daten.
• „Matchscore“ ist ein rechnerisch ermittelter Wert zwischen 0 und 100, der die Übereinstimmung zwischen einem Nutzerprofil und einer konkreten Stellenanzeige beschreibt. Er dient ausschließlich der Unterstützung des Matchings und stellt keine Bewertung der Persönlichkeit oder Leistungsfähigkeit eines Jobsuchenden dar.

Elipster verarbeitet personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften. Die Verarbeitung erfolgt nur für festgelegte und legitime Zwecke sowie ausschließlich in dem Umfang, der für die Bereitstellung der Plattform und ihrer Funktionen erforderlich ist. Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Verarbeitung richtet sich insbesondere nach den Grundsätzen des Art. 5 DSGVO.

5.1 Vertragserfüllung und vorvertragliche Maßnahmen

Die wesentlichen Verarbeitungsvorgänge beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um den Nutzungsvertrag mit dem Jobsuchenden anzubahnen, durchzuführen und die vereinbarten Funktionen der Plattform bereitzustellen. Hierzu gehören insbesondere:

• Registrierung, Authentifizierung und Anmeldung,
• Bereitstellung und Verwaltung des Benutzerkontos,
• Erstellung und Pflege des Nutzerprofils,
• Ermittlung und Anzeige passender Stellenangebote,
• Berechnung und Anzeige des Matchscores,
• Speicherung von Swipe-Entscheidungen und Favoriten,
• Zuordnung von Interessenbekundungen zu Stellenanzeigen und Einladungen,
• Versand der für die Nutzung erforderlichen Registrierungs-, Passwort- und Einladungs-E-Mails sowie
• Bereitstellung der technischen Funktion zur Initiierung einer Bewerbung über das E-Mail-Programm des Jobsuchenden.

5.2 Berechtigte Interessen

Soweit eine Verarbeitung nicht unmittelbar zur Vertragserfüllung erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die berechtigten Interessen von Elipster bestehen insbesondere im sicheren, stabilen und missbrauchsfreien Betrieb der Website und der Anwendungen. Hierzu zählen insbesondere die Verarbeitung technisch erforderlicher Protokolldaten, die Erkennung und Abwehr von Angriffen, die Fehleranalyse, die Sicherung der Verfügbarkeit sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Vor einer Verarbeitung auf Grundlage berechtigter Interessen berücksichtigt Elipster die berechtigten Interessen sowie die Grundrechte und Grundfreiheiten der betroffenen Personen. Eine Verarbeitung erfolgt nur, soweit die schutzwürdigen Interessen der betroffenen Person nicht überwiegen.

5.3 Einwilligung

Soweit Elipster für einen Verarbeitungsvorgang eine Einwilligung einholt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Derzeit versendet Elipster keine Newsletter und setzt keine nicht erforderlichen Tracking- oder Marketingtechnologien ein, für deren Nutzung eine Einwilligung erforderlich wäre. Soweit künftig Verarbeitungsvorgänge eine Einwilligung voraussetzen, wird diese vor Beginn der jeweiligen Verarbeitung eingeholt.

5.4 Gesetzliche Pflichten und Rechtsansprüche

Soweit Elipster personenbezogene Daten zur Erfüllung einer gesetzlichen Verpflichtung verarbeiten muss, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Beim Aufruf der Website, der Web-App oder bei der Kommunikation einer mobilen Anwendung mit den Systemen von Elipster werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Ressource, die übertragene Datenmenge, Referrer-Informationen, Angaben zum Browser und Betriebssystem, Geräte- und App-Versionen sowie Status- und Fehlermeldungen.

Die Verarbeitung dieser Daten ist erforderlich, um Inhalte bereitzustellen, Anfragen zu bearbeiten sowie die Integrität, Verfügbarkeit, Vertraulichkeit und Sicherheit der Systeme zu gewährleisten. Sie dient außerdem der Erkennung und Abwehr von Angriffen, der Fehleranalyse sowie der Verhinderung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung für die Nutzung angemeldeter Funktionen erforderlich ist, erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die öffentliche Website wird bei STRATO gehostet. Im Rahmen des Hostings werden Server-Logfiles verarbeitet. Nach den Angaben des Hosting-Anbieters werden IP-Adressen in Server-Logfiles zur Erkennung und Abwehr von Angriffen grundsätzlich für höchstens sieben Tage gespeichert. Die Web-App wird über die für Elipster eingesetzte Anwendungs- und Hosting-Infrastruktur bereitgestellt. Soweit hierfür Auftragsverarbeiter eingesetzt werden, gelten die Ausführungen in Abschnitt 16 dieser Datenschutzerklärung.

6.1 Technisch erforderliche Speichertechnologien

Website und Anwendungen verwenden technisch erforderliche Cookies, lokale Speicherfunktionen oder vergleichbare Technologien, soweit dies für die Bereitstellung der ausdrücklich gewünschten Funktionen notwendig ist. Sie dienen insbesondere der Aufrechterhaltung der Anmeldung, der Bereitstellung von Sicherheitsfunktionen, der Speicherung von Eingaben und Sitzungszuständen sowie der technischen Navigation innerhalb der Anwendungen. Sie werden nicht zu Werbe-, Marketing- oder Analysezwecken eingesetzt.

Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich im Rahmen der Ausnahmeregelung des § 25 Abs. 2 TDDDG, soweit dies für die Bereitstellung des ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Verarbeitungsvorgang – auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

6.2 Bezug der mobilen Anwendungen über App-Stores

Die mobilen Anwendungen von Elipster werden über den Apple App Store beziehungsweise Google Play bereitgestellt. Beim Aufruf des jeweiligen App-Stores und beim Herunterladen oder Aktualisieren der Anwendung verarbeitet der jeweilige Store-Anbieter personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Hierzu können insbesondere Angaben zum Store-Konto, zur verwendeten Geräte- und Betriebssystemversion, zum Downloadvorgang sowie technische Diagnose- und Nutzungsdaten gehören.

Auf Art, Umfang und Dauer dieser Verarbeitung durch den jeweiligen App-Store-Anbieter hat Elipster grundsätzlich keinen vollständigen Einfluss. Nähere Informationen ergeben sich aus den Datenschutzinformationen von Apple beziehungsweise Google.

Elipster erhält vom jeweiligen App-Store ausschließlich diejenigen Informationen, die dieser im Rahmen der Bereitstellung der Anwendung und der Entwicklerfunktionen tatsächlich zur Verfügung stellt.

Zur Nutzung der personalisierten Funktionen von Elipster ist die Einrichtung eines Benutzerkontos erforderlich. Im Rahmen der Registrierung und Kontoverwaltung verarbeitet Elipster insbesondere folgende personenbezogene Daten:

• E-Mail-Adresse,
• Passwort ausschließlich in kryptografisch gesicherter, nicht im Klartext lesbarer Form,
• interne Benutzerkennung sowie
• Zeitpunkte und technische Informationen, die für die Registrierung, Authentifizierung, Anmeldung, Passwortänderung, Passwortzurücksetzung und die Gewährleistung der Kontosicherheit erforderlich sind.

Die E-Mail-Adresse dient der eindeutigen Zuordnung des Benutzerkontos, der Anmeldung, der Wiederherstellung des Zugangs sowie dem Versand technisch erforderlicher Benachrichtigungen, insbesondere im Zusammenhang mit Einladungen zur Bewerbung. Sie wird nicht an Unternehmen übermittelt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Funktion „Passwort zurücksetzen“ wird ein zeitlich begrenzter Wiederherstellungslink oder ein entsprechendes technisches Wiederherstellungstoken an die hinterlegte E-Mail-Adresse übermittelt. Dieser dient ausschließlich der Authentifizierung und Durchführung des Passwortzurücksetzungsvorgangs und verliert nach Ablauf seiner Gültigkeitsdauer automatisch seine Wirksamkeit.

Jobsuchende können ihr Nutzerprofil vervollständigen, um passende Stellenangebote und den Matchscore zu erhalten. Hierzu verarbeitet Elipster insbesondere folgende berufsbezogene Angaben:

• Postleitzahl,
• gewünschter Stundenlohn,
• gewünschte Beschäftigungsart (Vollzeit, Teilzeit, Minijob oder flexibel),
• Berufserfahrung in der gewählten Erfahrungsstufe,
• Deutschkenntnisse,
• gewünschter Beruf beziehungsweise Jobwunsch,
• maximal gewünschte Entfernung zum Arbeitsort sowie
• die Angabe, ob eine Arbeitserlaubnis vorliegt.

Die Angabe einer vollständigen Identität oder weiterer unmittelbar identifizierender Daten ist nicht Bestandteil des Nutzerprofils. Elipster fordert insbesondere keinen Namen, keine vollständige Anschrift, keine Telefonnummer, kein Geburtsdatum sowie keine Lebensläufe, Anschreiben, Zeugnisse oder Bewerbungsfotos an.

Die Profildaten werden verwendet, um geeignete Stellenangebote zu ermitteln, Suchergebnisse zu filtern, Entfernungen zu berechnen, den Matchscore zu bestimmen sowie Unternehmen ausschließlich die in Abschnitt 12 beschriebenen berufsbezogenen Profilangaben bereitzustellen. Die Angabe zur Arbeitserlaubnis dient dazu, nur Stellenangebote zu berücksichtigen, für die eine rechtmäßige Beschäftigung grundsätzlich möglich ist. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Das Nutzerprofil ist gegenüber Unternehmen nicht mit der Identität oder unmittelbaren Kontaktdaten des Jobsuchenden verknüpft. Innerhalb der Systeme von Elipster bleibt jedoch eine technische Zuordnung zum Benutzerkonto möglich. Das Nutzerprofil besteht daher aus pseudonymisierten personenbezogenen Daten und nicht aus anonymisierten Daten.

Die Bereitstellung der für das Matching als erforderlich gekennzeichneten Profilangaben ist weder gesetzlich vorgeschrieben noch besteht außerhalb des Nutzungsvertrags eine Verpflichtung zu ihrer Angabe. Ohne diese Angaben kann Elipster die Matching-, Swipe- und Vermittlungsfunktionen jedoch nicht oder nur eingeschränkt bereitstellen. Freiwillige Angaben sind als solche gekennzeichnet und können grundsätzlich ohne Verlust der übrigen Funktionen weggelassen oder später entfernt werden.

Elipster fragt im Rahmen der Profilerstellung ab, ob nach den Angaben des Jobsuchenden eine Berechtigung zur Aufnahme einer Beschäftigung (Arbeitserlaubnis) vorliegt. Diese Angabe ist Voraussetzung für die Nutzung der Matching- und Swipe-Funktionen. Eine Kopie oder ein sonstiger Nachweis der Arbeitserlaubnis wird nicht angefordert oder gespeichert.

Die Verarbeitung dient dazu, ausschließlich solche Nutzerprofile in den Vermittlungsprozess einzubeziehen, bei denen nach den Angaben des Jobsuchenden die für die angestrebte Beschäftigung erforderliche Berechtigung vorliegt. Elipster überprüft diese Angabe grundsätzlich nicht und trifft weder eine behördliche noch eine rechtsverbindliche Feststellung zum aufenthalts- oder arbeitsrechtlichen Status des Jobsuchenden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Elipster gleicht die Angaben des Nutzerprofils automatisiert mit den Anforderungen veröffentlichter Stellenanzeigen ab, um geeignete Stellenangebote zu ermitteln. Hierbei werden ausschließlich diejenigen berufsbezogenen Angaben verarbeitet, die für das Matching erforderlich sind. Hierzu gehören insbesondere der gewünschte Beruf, die Berufserfahrung, die Deutschkenntnisse, der gewünschte Stundenlohn, die gewünschte Beschäftigungsart sowie die Entfernung zwischen dem gewünschten Einsatzgebiet und dem Arbeitsort. Soweit für die jeweilige Stelle erforderlich, wird außerdem berücksichtigt, ob nach den Angaben des Jobsuchenden eine Arbeitserlaubnis vorliegt und welche Anforderungen in der jeweiligen Stellenanzeige definiert sind.

Bestimmte Angaben können zunächst als Auswahl- oder Ausschlusskriterien verwendet werden. So werden insbesondere nur aktive Stellenanzeigen berücksichtigt, die innerhalb der vom Jobsuchenden festgelegten maximalen Entfernung liegen und deren zwingende Anforderungen – etwa an die Arbeitserlaubnis oder das erforderliche Sprachniveau – nach den hinterlegten Angaben erfüllt sind. Für die danach verbleibenden Stellenangebote wird der Matchscore berechnet.

Auf Grundlage dieser Angaben berechnet Elipster für geeignete Stellenangebote einen Matchscore zwischen 0 und 100. Der Matchscore dient ausschließlich dazu, die Übereinstimmung zwischen einem Nutzerprofil und einer Stellenanzeige nachvollziehbar darzustellen sowie passende Stellenangebote zu priorisieren. Er stellt keine umfassende oder verbindliche Bewertung der beruflichen Eignung, Qualifikation oder Leistungsfähigkeit eines Jobsuchenden dar.

Die automatisierte Berechnung des Matchscores stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung des Matchscores für die Bereitstellung der vom Jobsuchenden gewünschten Vermittlungsfunktion erforderlich ist.

Es erfolgt keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Der Matchscore führt insbesondere weder zu einer automatischen Zu- oder Absage noch zu einer Entscheidung über ein Beschäftigungsverhältnis. Er dient ausschließlich als Orientierungshilfe. Ob ein Unternehmen eine Einladung zur Bewerbung versendet und ob sich ein Jobsuchender anschließend bewirbt, entscheiden ausschließlich die beteiligten Personen.

Für die Berechnung des Matchscores verarbeitet Elipster keine Lebensläufe, Anschreiben, Zeugnisse, Bewerbungsfotos, biometrischen Daten oder besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Der Matchscore wird ausschließlich zur Vermittlung geeigneter Stellenangebote verwendet. Er dient weder Werbe- oder Marketingzwecken noch der Erstellung allgemeiner Persönlichkeitsprofile oder einer allgemeinen Bewertung der Persönlichkeit oder Leistungsfähigkeit eines Jobsuchenden.

Jobsuchende können Interesse an Stellenangeboten bekunden, Stellenangebote ablehnen oder diese als Favoriten speichern. Bei einer Swipe-Entscheidung verarbeitet Elipster die interne Benutzerkennung, die Kennung der Stellenanzeige, die ausgewählte Swipe-Richtung sowie den Zeitpunkt der Aktion. Diese Daten dienen dazu, bereits berücksichtigte Stellenangebote nicht erneut anzuzeigen, Nutzerentscheidungen technisch abzubilden und die Plattformfunktionen entsprechend der getroffenen Auswahl bereitzustellen.

Bei der Favoritenfunktion verarbeitet Elipster die interne Benutzerkennung, die Kennung der Stellenanzeige sowie den Zeitpunkt der Speicherung. Favoriten können vom Jobsuchenden jederzeit wieder entfernt werden.

Soweit im Rahmen der Vermittlungsfunktion ein Matchdatensatz erzeugt wird, können die interne Benutzerkennung, die Kennung der Stellenanzeige, der Matchscore, ein Bearbeitungs- oder Vermittlungsstatus sowie der Zeitpunkt der Erstellung verarbeitet werden. Diese Daten dienen ausschließlich der technischen Bereitstellung und Verwaltung der Vermittlungsfunktionen der Plattform. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Swipe-, Favoriten- und Matchdaten werden ausschließlich zur Bereitstellung der Plattformfunktionen verarbeitet. Insbesondere werden negative Swipe-Entscheidungen nicht als Aussage über die Person des Jobsuchenden interpretiert oder für andere Zwecke verwendet. Eine Übermittlung dieser Daten an Werbenetzwerke oder Datenhändler sowie eine Nutzung für personalisierte Werbung oder Marketingzwecke erfolgt nicht.

Hat ein Jobsuchender Interesse an einer Stelle gezeigt, kann das betreffende Unternehmen die nachfolgend beschriebenen berufsbezogenen Profilangaben einsehen:

• gewünschter Beruf beziehungsweise Jobwunsch,
• Matchscore,
• Entfernung zum Arbeitsort,
• Deutschkenntnisse,
• Berufserfahrung sowie
• gewünschter Stundenlohn.

Elipster übermittelt dem Unternehmen keine Identitäts- oder Kontaktdaten des Jobsuchenden. Insbesondere werden keine E-Mail-Adresse, kein Name, keine Telefonnummer, keine vollständige Anschrift, kein Geburtsdatum und keine Bewerbungsunterlagen bereitgestellt. Die Postleitzahl wird Unternehmen nicht angezeigt; dargestellt wird ausschließlich die für die jeweilige Stelle berechnete Entfernung zum Arbeitsort.

Die Bereitstellung der genannten berufsbezogenen Profilangaben dient dazu, dem Unternehmen eine Entscheidung darüber zu ermöglichen, ob auf Grundlage der vom Jobsuchenden hinterlegten Kriterien eine Einladung zur Bewerbung ausgesprochen werden soll. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Entscheidet sich ein Unternehmen auf Grundlage der sichtbaren berufsbezogenen Profilangaben dafür, einen Jobsuchenden zur Bewerbung einzuladen, kann es über Elipster den Versand einer Einladung veranlassen. Elipster übernimmt den technischen Versand dieser Einladung an die im Benutzerkonto hinterlegte E-Mail-Adresse. Die E-Mail-Adresse wird dem Unternehmen weder angezeigt noch von Elipster auf anderem Wege offengelegt.

Für den Versand der Einladung verarbeitet Elipster insbesondere die E-Mail-Adresse des Jobsuchenden, die interne Zuordnung zur betreffenden Stellenanzeige, die für den Versand erforderlichen Stelleninformationen, eine Stellenreferenz sowie technisch erforderliche Versandinformationen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Einladung stellt weder eine Verpflichtung zur Bewerbung noch eine Zusage oder ein verbindliches Stellenangebot des Unternehmens dar. Der Jobsuchende entscheidet allein, ob und in welcher Form er auf die Einladung reagiert.

Elipster stellt keine Funktion zum Hochladen, Speichern oder Versenden von Bewerbungsunterlagen innerhalb der Plattform bereit. Entscheidet sich ein Jobsuchender nach Erhalt einer Einladung zur Bewerbung, öffnet die Funktion „Jetzt bewerben“ über einen mailto-Link das auf dem Endgerät eingerichtete E-Mail-Programm.

Elipster versendet die Bewerbung nicht selbst. Der Versand erfolgt ausschließlich über das vom Jobsuchenden verwendete E-Mail-Konto. Der Jobsuchende kann den vorbereiteten Nachrichtentext vor dem Versand frei ändern, ergänzen oder löschen und entscheidet selbst, ob die E-Mail abgesendet wird. Er entscheidet außerdem eigenverantwortlich, ob und welche personenbezogenen Daten oder Bewerbungsunterlagen – beispielsweise Name, Telefonnummer, Anschrift, Lebenslauf, Anschreiben, Zeugnisse oder Bewerbungsfoto – an das Unternehmen übermittelt werden.

Elipster erhält keinen Zugriff auf den Inhalt der Bewerbung oder etwaige Anlagen. Bewerbungsunterlagen werden von Elipster weder empfangen noch gespeichert oder an das Unternehmen weitergeleitet. Auch die E-Mail-Adresse des Jobsuchenden wird dem Unternehmen nicht durch Elipster offengelegt. Sie wird dem Unternehmen erst dadurch bekannt, dass der Jobsuchende die Bewerbung selbst über sein eigenes E-Mail-Konto versendet.

Mit Eingang der Bewerbung beim Unternehmen verarbeitet dieses die übermittelten personenbezogenen Daten in eigener datenschutzrechtlicher Verantwortung als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Informationen zur Verarbeitung personenbezogener Daten im Bewerbungsverfahren, insbesondere zu Zweck, Rechtsgrundlage, Speicherdauer und Betroffenenrechten, ergeben sich aus den Datenschutzinformationen des jeweiligen Unternehmens.

Im Rahmen der Nutzung der Plattform versendet Elipster derzeit ausschließlich solche E-Mails, die für die Einrichtung, Sicherheit oder Nutzung des Benutzerkontos sowie für die Bereitstellung der gewünschten Vermittlungsfunktion erforderlich sind. Hierzu gehören insbesondere:

• Registrierungs- und Bestätigungs-E-Mails,
• E-Mails zum Zurücksetzen des Passworts,
• Einladungen eines Unternehmens zur Bewerbung.

Je nach Art der Nachricht verarbeitet Elipster insbesondere die E-Mail-Adresse, technische Versand- und Zustellinformationen, den Nachrichtentyp, einen zeitlich begrenzten Bestätigungs- oder Wiederherstellungslink, erforderliche Stelleninformationen sowie eine Referenznummer. Rechtsgrundlage für den Versand dieser Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO.

Technische Versand- und Zustellprotokolle können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, soweit dies zur Gewährleistung der Zustellung, der IT-Sicherheit, der Missbrauchserkennung sowie der Fehleranalyse und Störungsbehebung erforderlich ist.

Der Versand der E-Mails erfolgt über einen vertraglich gebundenen technischen E-Mail-Dienstleister. Nähere Informationen hierzu finden sich in den Angaben zu den eingesetzten Dienstleistern und Empfängern personenbezogener Daten.

Elipster versendet derzeit keine Newsletter, keine Werbe-E-Mails und keine automatisierten Produktempfehlungen.

Innerhalb der Elipster GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus werden sorgfältig ausgewählte technische Dienstleister eingesetzt. Soweit diese personenbezogene Daten im Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden und dürfen die Daten nur nach dokumentierter Weisung und für die vereinbarten Zwecke verarbeiten.

Registrierte Unternehmen erhalten nach einer Interessenbekundung des Jobsuchenden die in Abschnitt 12 beschriebenen berufsbezogenen Profilangaben. Die Unternehmen verarbeiten diese Angaben als eigenständig Verantwortliche, soweit sie über eine Einladung zur Bewerbung entscheiden und die ihnen bereitgestellten Informationen hierfür verwenden. Identitätsdaten, unmittelbare Kontaktdaten und Bewerbungsunterlagen werden ihnen nicht über die Plattform bereitgestellt.

Eine Offenlegung an Behörden, Gerichte oder sonstige Stellen erfolgt nur, wenn Elipster hierzu gesetzlich verpflichtet ist oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit bei einzelnen Dienstleistern personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Sofern kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützt Elipster entsprechende Übermittlungen auf geeignete Garantien, insbesondere die Standardvertragsklauseln nach Art. 46 DSGVO.

16.1 Supabase

Elipster nutzt Supabase für die Authentifizierung, die relationale Datenbank, Backendfunktionen und gegebenenfalls die Speicherung technischer Dateien. Anbieter ist Supabase, Inc. Supabase verarbeitet Kundendaten nach seinen Vertragsunterlagen grundsätzlich als Auftragsverarbeiter. Der konkrete Speicherort der primären Projektdaten richtet sich nach der für das Elipster-Projekt ausgewählten Region.

Bei Support-, Sicherheits- und Unterauftragsverarbeitungsleistungen kann ein Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Supabase stellt hierfür ein Data Processing Addendum zur Verfügung, das Regelungen zu Unterauftragsverarbeitern, Löschung, Sicherheit und internationalen Übermittlungen enthält.

Übermittlungen in Drittländer erfolgen ausschließlich im Rahmen der vertraglich vorgesehenen Support- oder Unterauftragsverarbeitungsleistungen und unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Datenschutzinformationen von Supabase

16.2 Resend

Für Registrierungs-, Passwort- und Einladungs-E-Mails nutzt Elipster Resend, einen Dienst der Plus Five Five, Inc. Resend erhält nur die für den jeweiligen Versand erforderlichen Daten und verarbeitet diese als technischer E-Mail-Dienstleister.

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des für die konkrete Verarbeitung einschlägigen Übermittlungsmechanismus, insbesondere eines Angemessenheitsbeschlusses für entsprechend zertifizierte Empfänger oder der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Elipster nutzt Resend nicht zum Versand von Newslettern oder Werbung.

Datenschutzinformationen von Resend

16.3 STRATO

Die öffentliche Website von Elipster wird bei STRATO gehostet. Beim Abruf werden die für die technische Bereitstellung und Sicherheit erforderlichen Server-Logdaten verarbeitet. STRATO speichert Server-Logdaten zur Erkennung und Abwehr von Angriffen für bis zu sieben Tage.

Soweit STRATO personenbezogene Daten im Auftrag verarbeitet, erfolgt der Einsatz auf Grundlage der vertraglichen Regelungen zur Auftragsverarbeitung.

Datenschutzinformationen von STRATO

Einzelne von Elipster eingesetzte technische Dienstleister haben ihren Sitz in den Vereinigten Staaten oder setzen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums ein. Dadurch kann es zu einer Übermittlung personenbezogener Daten oder zu einem Fernzugriff auf personenbezogene Daten aus einem Drittstaat kommen.

Eine solche Verarbeitung erfolgt nur dann, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Dienstleister und konkreter Verarbeitung stützt sich die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit erforderlich – auf ergänzende technische, organisatorische und vertragliche Maßnahmen.

Die Standardvertragsklauseln verpflichten den Datenimporteur zur Einhaltung eines vertraglich vereinbarten Datenschutzniveaus. Gleichwohl kann eine Übermittlung personenbezogener Daten in ein Drittland mit dem Risiko verbunden sein, dass staatliche Stellen des Empfängerstaats unter den dort geltenden gesetzlichen Voraussetzungen auf diese Daten zugreifen. Elipster bewertet dieses Risiko bei der Auswahl und dem Einsatz der jeweiligen Dienstleister und beschränkt den Umfang übermittelter personenbezogener Daten auf das für den jeweiligen Zweck erforderliche Maß.

Soweit ein Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert ist und die konkrete Verarbeitung zum Zeitpunkt der jeweiligen Verarbeitung von dieser Zertifizierung erfasst wird, kann die Übermittlung zusätzlich oder vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden. Welcher Übermittlungsmechanismus im Einzelfall zur Anwendung kommt, richtet sich nach den zum Zeitpunkt der jeweiligen Verarbeitung geltenden rechtlichen und vertraglichen Rahmenbedingungen.

18.1 Allgemeine Speicherdauer

Elipster speichert personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

18.2 Aktives Benutzerkonto

Registrierungs-, Profil-, Match-, Swipe- und Favoritendaten werden grundsätzlich für die Dauer des aktiven Benutzerkontos gespeichert. Jobsuchende können ihre Profildaten jederzeit aktualisieren sowie gespeicherte Favoriten entfernen.

18.3 Löschung des Benutzerkontos

Das Benutzerkonto kann jederzeit über die hierfür vorgesehene Funktion in den Kontoeinstellungen gelöscht werden. Nach Auslösung der Kontolöschung werden die dem Benutzerkonto zugeordneten personenbezogenen Daten im Rahmen der regulären Löschprozesse aus den produktiv genutzten Systemen entfernt. Dies umfasst insbesondere die E-Mail-Adresse, das Nutzerprofil, Matches, Swipe-Entscheidungen und Favoriten.

Personenbezogene Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche weiterhin benötigt werden, werden für andere Zwecke gesperrt und nach Ablauf der jeweiligen gesetzlichen oder tatsächlichen Aufbewahrungsfrist gelöscht. Für gewöhnliche Jobsuchendenkonten bestehen bei Elipster grundsätzlich keine handels- oder steuerrechtlichen Aufbewahrungspflichten hinsichtlich Bewerbungsunterlagen, da Elipster selbst keine Bewerbungsunterlagen verarbeitet.

18.4 Sicherungskopien sowie Sicherheits- und Systemprotokolle

Technisch erzeugte Sicherungskopien können gelöschte Datensätze vorübergehend enthalten, bis sie im Rahmen der regulären Sicherungsrotation überschrieben oder gelöscht werden. Während dieses Zeitraums sind sie vom produktiven Datenbestand getrennt und werden ausschließlich zur Wiederherstellung nach technischen oder sicherheitsrelevanten Ereignissen verwendet. Erfolgt eine Wiederherstellung, werden zwischenzeitlich wirksam gewordene Löschungen anschließend erneut nachvollzogen.

Sicherheits- und Systemprotokolle werden nur so lange gespeichert, wie dies zur Gewährleistung der IT-Sicherheit, der Missbrauchserkennung sowie der Fehleranalyse erforderlich ist. STRATO speichert IP-Adressen in Server-Logfiles zur Erkennung und Abwehr von Angriffen für bis zu sieben Tage. Abweichende technisch bedingte Löschfristen einzelner Auftragsverarbeiter richten sich nach deren vertraglich vereinbarten Löschkonzepten.

18.5 Transaktionale E-Mails

Technische Versand- und Zustellinformationen transaktionaler E-Mails werden nur so lange gespeichert, wie dies zur Zustellung, Fehlerbehebung, Missbrauchserkennung und zum Nachweis der technisch erforderlichen Kommunikation erforderlich ist. Der Inhalt einer Bewerbung, die ein Jobsuchender über sein eigenes E-Mail-Programm an ein Unternehmen versendet, wird von Elipster nicht gespeichert.

Elipster berücksichtigt die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO. Die Plattform ist darauf ausgelegt, die für die Vermittlung erforderliche Verarbeitung personenbezogener Daten von der eigentlichen Bewerbung zu trennen und den Umfang der verarbeiteten Daten auf das hierfür erforderliche Maß zu beschränken.

Zu den umgesetzten Maßnahmen gehören insbesondere:

• Bei der Registrierung werden – mit Ausnahme der E-Mail-Adresse – keine Angaben zu Name, Telefonnummer, vollständiger Anschrift oder Geburtsdatum verlangt.
• Die Profilbildung erfolgt anhand der für die Vermittlung erforderlichen berufsbezogenen Angaben.
• Bewerbungsunterlagen wie Lebensläufe, Anschreiben, Zeugnisse oder Bewerbungsfotos können nicht über die Plattform hochgeladen werden.
• Unternehmen erhalten keine E-Mail-Adresse oder sonstige unmittelbare Kontaktdaten des Jobsuchenden.
• Unternehmen können nur diejenigen berufsbezogenen Profilangaben einsehen, die für die Entscheidung über eine Einladung zur Bewerbung erforderlich sind.
• Die Bewerbung erfolgt außerhalb der Plattform über das vom Jobsuchenden verwendete E-Mail-Programm.
• Das Benutzerkonto kann vom Jobsuchenden selbst über die Kontoeinstellungen gelöscht werden.
• Zugriffe auf personenbezogene Daten erfolgen nach einem rollen- und zweckbezogenen Berechtigungskonzept.
• Derzeit werden Profildaten nicht für Newsletter, personalisierte Werbung oder den Verkauf von Nutzerprofilen verwendet.

Diese Maßnahmen dienen dazu, den Umfang der Verarbeitung personenbezogener Daten, den Kreis der Empfänger sowie das Risiko einer unkontrollierten Weitergabe personenbezogener Informationen zu reduzieren. Neue Funktionen werden grundsätzlich unter Berücksichtigung datenschutzfreundlicher Voreinstellungen entwickelt, soweit der jeweilige Verarbeitungszweck keine abweichende Gestaltung erfordert.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte:

Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob Elipster personenbezogene Daten über Sie verarbeitet. Ist dies der Fall, haben Sie insbesondere Anspruch auf Informationen über die verarbeiteten Daten, die Verarbeitungszwecke, die Empfänger oder Kategorien von Empfängern sowie die vorgesehene Speicherdauer oder die Kriterien für deren Festlegung.

Berichtigung (Art. 16 DSGVO)

Sie können nach Maßgabe der gesetzlichen Voraussetzungen die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen. Viele Profildaten können Sie unmittelbar im Benutzerkonto selbst aktualisieren.

Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Ausnahmegründe entgegenstehen. Das Benutzerkonto kann außerdem jederzeit selbstständig über die Kontoeinstellungen gelöscht werden.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass personenbezogene Daten nur noch eingeschränkt verarbeitet werden.

Datenübertragbarkeit (Art. 20 DSGVO)

Soweit die Verarbeitung automatisiert auf Ihrer Einwilligung oder auf einem Vertrag beruht, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen lassen.

Widerspruch (Art. 21 DSGVO)

Sie können einer Verarbeitung personenbezogener Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht und sich aus Ihrer besonderen Situation Gründe ergeben. Elipster verarbeitet die betreffenden Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO)

Elipster trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Der Matchscore dient ausschließlich als Entscheidungshilfe und ersetzt keine menschliche Entscheidung über eine Einladung zur Bewerbung oder eine spätere Beschäftigung.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Datenschutzaufsichtsbehörde für Elipster ist derzeit das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@elipster.com. Soweit begründete Zweifel an der Identität der anfragenden Person bestehen, kann Elipster angemessene zusätzliche Informationen anfordern, um die Identität zu überprüfen und eine unbefugte Offenlegung personenbezogener Daten zu verhindern.

Elipster trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels TLS/HTTPS,
• kryptografisch gesicherte Speicherung von Passwörtern sowie sichere Authentifizierungsverfahren,
• rollen- und berechtigungsbezogene Zugriffskontrollen,
• Trennung von Identitäts- und Kontodaten von den für Unternehmen sichtbaren berufsbezogenen Profildaten,
• technische Zugriffsbeschränkungen auf Datenbanken und Backend-Systeme,
• Protokollierung sicherheitsrelevanter Vorgänge, soweit erforderlich,
• regelmäßige Aktualisierung der eingesetzten Systeme und Komponenten,
• Sicherungs- und Wiederherstellungsverfahren,
• Verfahren zur Erkennung, Bewertung und Behandlung von Sicherheitsvorfällen sowie
• sorgfältige Auswahl, vertragliche Einbindung und Kontrolle von Auftragsverarbeitern.

Trotz angemessener technischer und organisatorischer Maßnahmen kann ein vollständiger Schutz personenbezogener Daten vor sämtlichen Sicherheitsrisiken nicht gewährleistet werden. Elipster überprüft die eingesetzten Schutzmaßnahmen fortlaufend und entwickelt sie unter Berücksichtigung der technischen Entwicklung sowie der jeweiligen Risikolage weiter.

Elipster verkauft oder vermietet personenbezogene Daten von Jobsuchenden nicht und stellt diese Dritten nicht zu eigenen Werbe-, Marketing- oder Datenhandelszwecken zur Verfügung. Profildaten werden nicht für personalisierte Werbung, Werbenetzwerke, Datenhandel oder die Bildung werblicher Zielgruppen verwendet.

Elipster stellt Unternehmen keine durchsuchbare Bewerberdatenbank zur Verfügung. Unternehmen erhalten ausschließlich die in Abschnitt 12 beschriebenen berufsbezogenen Profilangaben, die für die Entscheidung über eine Einladung zur Bewerbung im jeweiligen Vermittlungsvorgang erforderlich sind.

Eine Verarbeitung personenbezogener Daten zu anderen Zwecken erfolgt nur, soweit sie mit dem ursprünglichen Verarbeitungszweck nach den gesetzlichen Vorgaben vereinbar ist, auf einer gesetzlichen Rechtsgrundlage beruht oder die betroffene Person zuvor wirksam eingewilligt hat.

Elipster kann diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, technische Abläufe, eingesetzte Dienstleister oder Funktionen der Plattform ändern oder eine Anpassung aus anderen rechtlichen oder tatsächlichen Gründen erforderlich wird. Die jeweils veröffentlichte Fassung informiert über die zum angegebenen Stand bestehenden Verarbeitungen. Änderungen der Datenschutzerklärung wirken nicht rückwirkend und ersetzen keine für eine Verarbeitung erforderliche Rechtsgrundlage oder Einwilligung.

Über wesentliche Änderungen dieser Datenschutzerklärung, die das Nutzungsverhältnis oder die Art und Weise der Verarbeitung personenbezogener Daten erheblich betreffen, informiert Elipster die betroffenen Personen in geeigneter Weise, beispielsweise innerhalb der Anwendung oder per E-Mail.

Soweit eine neue oder geänderte Verarbeitung personenbezogener Daten eine Einwilligung erfordert, wird diese nicht allein durch eine Änderung dieser Datenschutzerklärung eingeführt. Die erforderliche Einwilligung wird in diesem Fall gesondert eingeholt.

Elipster soll Jobsuchenden ermöglichen, Interesse an einer für sie geeigneten Stelle zu zeigen, ohne ihre Identität oder vollständige Bewerbungsunterlagen bereits zu Beginn des Vermittlungsprozesses über eine Plattform offenlegen zu müssen. Die technische Architektur orientiert sich am Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO und verarbeitet nur diejenigen personenbezogenen Daten, die für ein sinnvolles Matching erforderlich sind.

Die Entscheidung über eine Bewerbung bleibt unter der Kontrolle des Jobsuchenden. Elipster stellt den Kontakt zwischen Jobsuchenden und Unternehmen her, übermittelt jedoch keine Identitätsdaten, Kontaktdaten oder Bewerbungsunterlagen an Unternehmen. Erst der Jobsuchende entscheidet eigenverantwortlich außerhalb der Plattform, ob und in welchem Umfang er seine Identität offenlegt, eine Nachricht versendet oder Bewerbungsunterlagen übermittelt.

Dieses Datenschutzkonzept ist integraler Bestandteil des Plattformkonzepts und prägt die technische sowie organisatorische Ausgestaltung von Elipster.