Datenschutzerklärung für den Lebenslauf-Generator der Cordes Consulting GmbH und Einwilligungserklärung des Nutzers des Lebenslauf-Generators
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Lebenslauf-Generators ist:
Cordes Consulting GmbH
Esplanade 41
20354 Hamburg
E-Mail: kontakt@cordes-consulting.de
2. Art und Zweck der Verarbeitung personenbezogener Daten
Durch Nutzung unseres Lebenslauf-Generators verarbeiten wir die folgenden personenbezogenen Daten des Bewerbers:
• Name, Adresse, E-Mail-Adresse, Telefonnummer
• Beruflicher Werdegang, Qualifikationen, Referenzen
• Sonstige in den Bewerbungsunterlagen enthaltene Informationen
Diese Daten werden zu folgenden Zwecken verarbeitet:
• Erstellung eines Lebenslaufs durch künstliche Intelligenz (OpenAI)
• Weitergabe des generierten Lebenslaufs an das Unternehmen, bei dem sich der Bewerber bewirbt
• Speicherung des Lebenslaufs in unserer Datenbank zur Personalvermittlung
• Mögliche Weitergabe eines geschwärzten Lebenslaufs an andere potenzielle Arbeitgeber in der Region
• Verarbeitung der Bewerbungsunterlagen durch Cordes Consulting-Mitarbeiter
3. Eingesetzte Software und Datenweitergabe
Im Rahmen der Generierung und Verarbeitung von Lebensläufen werden folgende Software-Tools eingesetzt:
a) OpenAI: Analyse und Erstellung des Lebenslaufs; der eingegebene Text wird an OpenAI OpCo, LLC 3180 18th St., San Francisco, CA 94110, USA, zur Verarbeitung übermittelt. Informationen darüber, ob und wie diese Daten bei OpenAI gespeichert werden, finden Sie unter https://openai.com/de-DE/policies/row-privacy-policy/Privacy. Wir haben mit OpenAI einen Data Processing Addendum abgeschlossen.
b) Zapier: Automatisierung von Prozessen, angeboten von Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, USA; es werden hiermit verschiedene Funktionalitäten, Datenbanken und Tools mit unserer Website verknüpft und untereinander synchronisiert.
c) Google Drive: Angeboten von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Dient der Speicherung und Verwaltung von Bewerbungsunterlagen.
d) Airtable: Anbieter ist Formagrid, Inc., 799 Market St, Floor 8 San Francisco, CA 94103, USA. Dieses Tool dient der strukturierten Verwaltung der Bewerberdaten.
e) Onepage: Bereitstellung der Landingpage für den Lebenslauf-Generator; Anbieter ist die Onepage GmbH, Neue Rothofstr. 13 -19, 60313 Frankfurt am Main.
Die personenbezogenen Daten werden an diese Tools übermittelt und dort verarbeitet. Die Verarbeitung erfolgt unter Berücksichtigung der jeweiligen Datenschutzrichtlinien der Anbieter.
Sie stimmen zu, dass Ihre personenbezogenen Daten an Dritte weitergegeben oder diesen offengelegt werden und diese sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen. Einigen Drittländern bescheinigt die EU-Kommission durch Angemessenheitsbeschlüsse gem. Artikel 45 Absatz 1 DS-GVO ein Datenschutzniveau, das dem EWR-Standard vergleichbar ist, so auch den USA, so dass die Datenübertragung dorthin keiner besonderen Genehmigung bedarf, sofern die US-Unternehmen nach dem EU-US Data Privacy Framework zertifiziert sind. In anderen Drittländern herrscht unter Umständen kein durchgängig hohes Datenschutzniveau; hier achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist, etwa über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.
4. Einwilligung in die Weitergabe der Daten
Durch die Nutzung unseres Lebenslauf-Generators erklärt sich der Bewerber ausdrücklich damit einverstanden, dass:
• sein generierter Lebenslauf an das Unternehmen weitergeleitet wird, bei dem er sich beworben hat.
• Cordes Consulting seinen Lebenslauf in der eigenen Datenbank speichert und zur Personalvermittlung nutzt.
• Cordes Consulting seinen Lebenslauf in geschwärzter Form an andere potenzielle Arbeitgeber in der Region weitergeben darf, sofern der Bewerber für diese interessant sein könnte.
• Mitarbeiter von Cordes Consulting Zugriff auf die Bewerbungsunterlagen haben und diese im Rahmen der Personalvermittlung sichten und bearbeiten.
5. Dauer der Speicherung
Die Bewerberdaten werden zeitlich unbefristet gespeichert, es sei denn, der Bewerber fordert die Löschung seiner Daten an. In diesem Fall werden die Daten innerhalb von 30 Tagen gelöscht.
6. Rechtsgrundlage der Verarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (Bewerbungsprozess).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Bewerbers zur Nutzung seiner Daten für die Personalvermittlung.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrnehmung der berechtigten Interessen des Verarbeiters.
7. Widerruf und Löschung der Daten
Bewerber haben jederzeit das Recht, ihre erteilte Einwilligung zur Speicherung und Nutzung ihrer Daten zu widerrufen. Der Widerruf kann per E-Mail an [Kontakt-E-Mail] erfolgen. In diesem Fall werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.
8. Rechte der betroffenen Personen
Bewerber haben im Rahmen der Datenschutz-Grundverordnung folgende Rechte:
• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
Anfragen zu diesen Rechten können an die verantwortliche Stelle gerichtet werden. Zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
9. Kontakt und Datenschutzbeauftragter
Bei Fragen zur Datenverarbeitung oder zur Wahrnehmung der Betroffenenrechte kann die verantwortliche Stelle Cordes Consulting (siehe Ziffer 1) erreicht werden.
10. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.
Stand: Februar 2025