Diese Hinweise beschreiben die Datenverarbeitung im FACHLUMA-Karriere- und Mitarbeiterportal. Sie beziehen sich auf Bewerbungen, Unternehmensanfragen, Mitarbeiterkonten, Arbeitszeiten, Abwesenheiten und Dokumente.
1. Verantwortlicher & Kontakt
FACHLUMA GmbH
Geschäftsanschrift noch zu ergänzen.
Datenschutzkontakt noch zu ergänzen.
2. Welche Daten werden verarbeitet?
- Anmeldung: vom Anmeldedienst bereitgestellte Benutzerkennung, E-Mail-Adresse und, soweit vorhanden, Anzeigename.
- Bewerbungen: Name, Wohnsitzland, Qualifikation, Fähigkeiten, Erfahrung, Sprachkenntnisse, Kontaktangaben, Nachricht und hochgeladene Unterlagen.
- Unternehmensanfragen: Unternehmen, Ansprechperson, Kontaktangaben und Personalbedarf.
- Mitarbeiterportal: Kontozuordnung, Einsatzangaben, Stunden, Pausen, Abwesenheiten, Rückmeldungen und persönliche Dokumente. Krankmeldungen können Gesundheitsdaten enthalten.
- Nachvollziehbarkeit: Benutzerkennung, Aktion, betroffener Datensatz und Zeitpunkt bestimmter Änderungen. Hosting- und Anmeldedienste können technische Verbindungsdaten verarbeiten.
3. Zwecke & Rechtsgrundlagen
Die Verarbeitung dient der Bearbeitung von Bewerbungen und Anfragen sowie der Durchführung und Verwaltung von Beschäftigungsverhältnissen. Je nach Zweck kommen insbesondere § 26 BDSG und Art. 6 Abs. 1 lit. b, c oder f DSGVO in Betracht. Gesundheitsdaten dürfen nur auf einer anwendbaren besonderen Rechtsgrundlage verarbeitet werden, etwa Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Die konkrete Zuordnung ist vor der öffentlichen Nutzung zu prüfen.
4. Zugriff, Dienstleister & Empfänger
Berechtigte HR-Mitarbeitende verwalten Bewerber- und Mitarbeiterdaten. Mitarbeitende können ihre eigenen Stunden, Abwesenheiten und Dokumente abrufen; Bewerber sehen ihre eigenen Bewerbungen. Dateien werden über zugriffsgeschützte Downloads bereitgestellt. Das Portal nutzt Hostinger für Hosting sowie Supabase für Anmeldung, Datenbank und private Dateispeicherung.
Konkrete Vertragspartner, Auftragsverarbeiter und weitere Empfängerkategorien sind noch zu ergänzen.
5. Internationale Verarbeitung
Verarbeitungsorte, mögliche Übermittlungen außerhalb des EWR und gegebenenfalls anwendbare Schutzmaßnahmen sind anhand der tatsächlichen Dienstleistungsverträge noch zu prüfen und zu ergänzen.
6. Speicherdauer
Die konkreten Aufbewahrungs- und Löschfristen für Bewerbungen, Beschäftigtenunterlagen, Abwesenheiten, Anfragen und Protokolle sind noch festzulegen. Aktuell ist keine automatische Löschung konfiguriert.
7. Ihre Rechte
Je nach Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann ein Widerspruchsrecht bestehen. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Für Datenschutzanfragen nutzen Sie den oben genannten Datenschutzkontakt.
8. Browser-Speicher & Anmeldung
Das Portal speichert Ihre Sprachauswahl lokal im Browser. Anmelde- und Hostingdienste können technisch erforderliche Cookies verwenden. Im Anwendungscode sind keine Werbetracker oder Analysewerkzeuge eingebunden. Geschäftliche Datensätze werden serverseitig gespeichert.
9. Erforderliche Angaben & Entscheidungen
Pflichtfelder sind für die Bearbeitung der jeweiligen Anfrage oder die Nutzung der Funktion erforderlich. Eine Bewerbung garantiert keine Einstellung. Die Anwendung führt keine automatisierte Bewerberbewertung oder Einstellungsentscheidung durch.
Stand: 02.10.2026 · § 26 BDSG