Datenschutzerklärung

1. Verantwortlicher

GrowthForge UG (haftungsbeschränkt)
Vertreten durch: Yann Hein
Bürchleweg 28, 79241 Ihringen
Telefon: +49 177 6287524
E-Mail: info@growth-forge.de

Weitere Angaben stehen im Impressum. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. SSL-/TLS-Verschlüsselung

Diese Anwendung ist ausschließlich verschlüsselt erreichbar. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Welche Daten wir erheben

Ihre Eingaben werden bereits während des Ausfüllens gespeichert, nicht erst beim Absenden: rund eine Sekunde nach der letzten Eingabe überträgt Ihr Browser den aktuellen Stand an den Server, ebenso beim Schließen oder Wechseln des Tabs. Deshalb können Sie den Link jederzeit verlassen und später weitermachen — es bedeutet aber auch, dass ein nie abgesendeter Zwischenstand bei uns liegt. Wie lange, steht in Abschnitt 6.

Gespeichert wird dabei:

• Angaben zum Betrieb: Gründungsjahr, Anzahl und Aufteilung der Mitarbeitenden, Gewerke, Teamstruktur, Standorte, Ausstattung, Selbstbeschreibung als Arbeitgeber.
• Kontaktdaten des Ansprechpartners: Name, Position, Telefonnummer und E-Mail-Adresse der Person, die bei Ihnen für das Recruiting zuständig ist, sowie der Name der Person, die den Fragebogen ausfüllt.
• Angaben zu den offenen Stellen: Stellenbezeichnungen, Aufgaben, Anforderungen, Arbeitszeiten, Vergütung, Zusatzleistungen, Beschreibung des Wunschbewerbers, Ablauf des Bewerbungsprozesses.
• Angaben zum Vorgang: der zufällige Link-Schlüssel, der Name Ihres Unternehmens, der Name des zuständigen GrowthForge-Ansprechpartners, der Bearbeitungsstand sowie die Zeitpunkte der Anlage, der letzten Bearbeitung und des Absendens. Nach dem Absenden kommt der Verweis auf das erzeugte Dokument hinzu. Aus dem Zeitpunkt der letzten Bearbeitung ist in unserer internen Übersicht erkennbar, wann zuletzt am Fragebogen gearbeitet wurde.
• Freiwillige Angaben: alle Freitextfelder und Notizen. Erzwungen sind nur „Unternehmen“ und „Ausgefüllt von“ — alles andere lassen Sie leer, wenn Sie es nicht beantworten wollen.

Bitte tragen Sie keine personenbezogenen Daten Ihrer Mitarbeitenden oder Bewerber ein, die für die Erstellung von Stellenanzeigen nicht gebraucht werden — insbesondere keine Gesundheits-, Gehalts- oder Leistungsdaten einzelner Personen.

4. Technische Daten, Cookies, kein Tracking

Beim Aufruf dieser Anwendung fallen bei unserem Hosting-Anbieter Server-Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In den Betriebsprotokollen der Anwendung selbst kann zusätzlich der Name Ihres Unternehmens auftauchen, etwa wenn eine Benachrichtigungsmail nicht zugestellt werden konnte. Ihre Antworten werden nicht protokolliert.

Meldet sich jemand an unserem internen Verwaltungsbereich an, verarbeitet die Anwendung zusätzlich die IP-Adresse des Zugriffs: Sie dient als Zähler für fehlgeschlagene Anmeldeversuche. Nach fünf Fehlversuchen wird die Adresse für 15 Minuten gesperrt. Der Zähler steht nur im Arbeitsspeicher des Servers, nicht in der Datenbank, und wird nach einer erfolgreichen Anmeldung sowie nach Ablauf der Sperre verworfen. Beim Ausfüllen des Fragebogens findet diese Verarbeitung nicht statt.

Ein Cookie wird ausschließlich im internen Verwaltungsbereich gesetzt (gf_verwaltung, Laufzeit 12 Stunden, technisch notwendig für die Anmeldung von GrowthForge). Beim Ausfüllen des Fragebogens wird kein Cookie gesetzt. Es gibt keine Analyse-Werkzeuge, kein Tracking, keine Werbenetzwerke und deshalb auch kein Einwilligungsbanner.

5. Wozu wir die Daten verwenden

Ausschließlich für die beauftragte Zusammenarbeit: Aus Ihren Angaben entstehen Stellenanzeigen, Werbeanzeigen, Bewerberstrecken und die Gesprächsgrundlage für das Onboarding-Gespräch.

Beim Absenden erzeugt die Anwendung daraus automatisch ein Dokument im Google-Drive von GrowthForge. Es trägt den Namen „Onboarding Mitarbeitergewinnung — Ihr Unternehmen — Datum“ und enthält sämtliche Antworten im Wortlaut. Abgelegt wird es über einen technischen Google-Zugang (Dienstkonto) in einer festgelegten geteilten Ablage; Zugriff hat, wer für diese Ablage freigeschaltet ist.

Zusätzlich geht eine Benachrichtigung an info@growth-forge.de. Sie enthält den Namen Ihres Unternehmens, den Namen der ausfüllenden Person, den Zeitpunkt des Absendens und den Link zum Dokument. Die Antworten selbst stehen nicht in der E-Mail. Lässt sich das Dokument nicht erzeugen, geht stattdessen eine Fehlermeldung mit Unternehmensname und Zeitpunkt an dieselbe Adresse.

6. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen beziehungsweise Durchführung vorvertraglicher Maßnahmen. Ohne Ihre Angaben können wir die beauftragte Leistung nicht erbringen.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren, störungsfreien Betrieb dieser Anwendung: Server-Protokolle, Passwortschutz des Verwaltungsbereichs samt Sperre nach Fehlversuchen.

7. Wie lange wir speichern

Ein Fragebogen wird 90 Tage nach dem Absenden automatisch aus der Datenbank dieser Anwendung gelöscht. Ein Fragebogen, der geöffnet, aber nie abgesendet wurde, wird ebenfalls nach 90 Tagen gelöscht — gerechnet ab der letzten Bearbeitung. Arbeiten Sie zwischendurch weiter, beginnt diese Frist von vorn. Ein täglich laufender Auftrag erledigt beides ohne Zutun; löschen wir einen Eintrag früher von Hand, ist er sofort weg.

Davon unberührt bleibt das aus Ihren Antworten erzeugte Dokument im Google-Drive von GrowthForge: Es ist Arbeitsgrundlage des Projekts und wird gelöscht, wenn die Zusammenarbeit endet und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungspflichten von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) bleiben bestehen.

Möchten Sie einen begonnenen Fragebogen vorzeitig löschen lassen, genügt eine kurze E-Mail an info@growth-forge.de.

8. Wer die Daten außerdem verarbeitet

Wir verkaufen Ihre Angaben nicht und geben sie nicht zu Werbezwecken weiter. Für den Betrieb dieser Anwendung setzen wir jedoch Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden:

• Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Serverfunktionen dieser Anwendung sind auf die Region Frankfurt am Main (fra1) festgelegt. Die erste Kontaktstelle Ihrer Anfrage ist jedoch der nächstgelegene Netzknoten des weltweiten Vercel-Netzes, und Konto-, Betriebs- und Protokolldaten sind nicht an Frankfurt gebunden. Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen.
• Datenbank: Databricks, Inc., 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA, als Muttergesellschaft der Neon, LLC („Neon“). Die Datenbank liegt in der Region Frankfurt am Main (AWS eu-central-1); die Inhalte der Datenbank verbleiben dort. Konto- und Verwaltungsdaten des Dienstes sind nicht an diese Region gebunden.
• Dokument und E-Mail: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Über Google Workspace entsteht das Dokument in Google Docs und Google Drive, und über denselben Anbieter wird die Benachrichtigung an GrowthForge versendet. Der Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) ist Bestandteil der Nutzungsbedingungen.

Darüber hinaus geben wir Daten an Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen, etwa im Bereich IT-Wartung und Steuerberatung. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in Drittländer

Vercel und Databricks sind Unternehmen mit Sitz in den Vereinigten Staaten und verarbeiten Daten auch dort. Beide sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, ergänzend auf EU-Standardvertragsklauseln. Bei Google ist Vertragspartner eine irische Gesellschaft; eine Verarbeitung durch Konzerngesellschaften in den USA ist gleichwohl nicht ausgeschlossen und stützt sich ebenfalls auf das EU-US Data Privacy Framework. Ein Zugriff durch US-Behörden lässt sich trotz dieser Grundlagen nicht vollständig ausschließen.

10. Zugang zum Fragebogen

Ihr Fragebogen ist über einen langen, zufälligen Link erreichbar — ohne Benutzerkonto und ohne Passwort. Wer den Link hat, kann den Fragebogen sehen und bearbeiten. Bitte behandeln Sie ihn wie ein Passwort und leiten Sie ihn nur an Personen weiter, die mitarbeiten sollen. Die Formularseiten sind für Suchmaschinen gesperrt.

11. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an info@growth-forge.de.

12. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie formlos an info@growth-forge.de.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald Änderungen der Anwendung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die aktuelle Fassung.