Bewerberdatenschutzerklärung
1. Allgemeines
(1) Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten im Rahmen Ihres Bewerbungsverfahrens bei der HPM Service und Verwaltung GmbH und den ihr angehörenden Gesellschaften der HPM DIE HANDWERKSGRUPPE. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Lebenslauf oder Qualifikationsnachweise.
(2) Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist die Gesellschaft der HPM DIE HANDWERKSGRUPPE, bei der Sie sich bewerben. Den Namen und die Kontaktdaten des konkreten Unternehmens entnehmen Sie bitte der jeweiligen Stellenausschreibung bzw. dem Impressum dieser Website.
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@handwerksgruppe.de oder postalisch unter unserer u. g. Adresse mit dem Zusatz „der Datenschutzbeauftragte".
(3) Wir machen den Fortgang des Bewerbungsverfahrens nicht davon abhängig, dass Sie uns über das gesetzlich und verfahrensbedingt erforderliche Maß hinaus personenbezogene Daten bereitstellen. Bitte übermitteln Sie uns jedoch alle für die Beurteilung Ihrer Bewerbung notwendigen Unterlagen, da wir Ihre Bewerbung andernfalls ggf. nicht vollständig bearbeiten können.
(4) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Sie wurden i. S. v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
2. Ihre Rechte
2.1. Überblick
Sie haben gegenüber uns folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO.
- Recht auf unverzügliche Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO.
- Recht auf unverzügliche Löschung personenbezogener Daten nach Art. 17 DSGVO.
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
- Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO, soweit die Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) beruht.
- Recht auf jederzeitigen Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.
Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
2.2. Widerruf und Widerspruch
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), können Sie diese jederzeit widerrufen. Ein solcher Widerruf berührt die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zur Erklärung des Widerrufs nicht.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe darlegen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Wir werden Ihre Daten in diesem Fall nicht weiter verarbeiten.
(4) Ihren Widerruf oder Widerspruch können Sie unter datenschutzbeauftragter@handwerksgruppe.de geltend machen.
3. Erhebung und Verarbeitung von Bewerberdaten
3.1. Bewerbung über das Webformular
(1) Auf unserer Website informieren wir Sie über offene Stellenangebote und laden Sie ein, sich über das zur Verfügung gestellte Formular zu bewerben.
(2) Ihre uns anvertrauten Daten (Name, Kontaktdaten (E-Mail, Telefon), Bewerbungsunterlagen sowie weitere von Ihnen ggf. getätigte Angaben, insbesondere im Rahmen des Freitextfeldes) werden ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet.
(3) Zweck der Verarbeitung ist die Bewerberauswahl für ein Beschäftigungsverhältnis. Ihre Daten werden nicht für andere Verarbeitungszwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG.
(4) Die Bewerberdaten werden nach Fortfall des Verarbeitungszweckes endgültig gelöscht, spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens.
(5) Sofern wir Ihnen nach Abschluss des Bewerbungsverfahrens kein konkretes Stellenangebot machen können und Sie einverstanden sind, dass wir Ihre Daten für zukünftige Stellenangebote aufbewahren (sog. Bewerber-Pool), werden wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) für bis zu zwölf Monate gespeichert. Diese Einwilligung können Sie jederzeit widerrufen.
3.2. Bewerbung über Facebook Lead Ads (Recruiting-Kampagnen)
(1) Zu Recruiting-Zwecken schalten wir Stellenanzeigen auf Facebook/Instagram und nutzen dabei die Funktion „Facebook Lead Ads" von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta"). Mithilfe dieser Funktion können Sie sich direkt über ein in der Anzeige eingebettetes Formular bei uns bewerben, ohne die Facebook-Plattform verlassen zu müssen.
(2) Dabei werden von Meta die von Ihnen im Formular eingegebenen Daten erhoben und an uns übermittelt. Dies können insbesondere sein: Name, E-Mail-Adresse, Telefonnummer sowie weitere von Ihnen angegebene Informationen zur Bewerbung.
(3) Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO hinsichtlich der Erhebung der Daten durch das Lead-Formular. Die anschließende Verarbeitung der an uns übermittelten Bewerberdaten liegt in unserer alleinigen Verantwortung.
(4) Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten nach Übermittlung an uns ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG. Die Verarbeitung durch Meta im Rahmen der Lead-Ads-Funktion richtet sich nach der Datenschutzrichtlinie von Meta, die unter www.facebook.com/privacy/policy/ abrufbar ist.
(5) Ihre Bewerberdaten werden nach Fortfall des Verarbeitungszweckes endgültig gelöscht, spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens.
(6) Vor dem Absenden des Lead-Formulars werden Ihnen Ihre eingegebenen Daten in einem Vorschaufenster von Meta angezeigt. Bitte prüfen Sie Ihre Angaben sorgfältig, bevor Sie das Formular absenden.
3.3. Bewerbung über Indeed
(1) Wir nutzen das Jobportal Indeed, einen Dienst der Indeed, Inc., Austin Indeed Tower, 6433 Champion Grandview Way, Building 1, Austin, TX 78750, USA.
(2) Wenn Sie sich über Indeed auf eine von uns veröffentlichte Stelle bewerben, stellt uns Indeed die von Ihnen im Bewerbungsprozess angegebenen Daten zur Verfügung. Verarbeitet werden können daher u. a. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Lebenslauf und Dateianhänge. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO i. V. m. § 26 BDSG.
(3) Möglicherweise verarbeitet Indeed Ihre Daten auch in den USA. Indeed ist aktiver Teilnehmer des EU-U.S. Data Privacy Frameworks, sodass der korrekte und sichere Transfer Ihrer Daten in die USA sichergestellt ist. Ferner verwendet Indeed die Standardvertragsklauseln der EU (SCCs).
(4) Weitere Informationen zur Datenverarbeitung durch Indeed finden Sie unter: hrtechprivacy.com/brands/indeed;
3.4. Bewerbung über StepStone One-Click Apply
(1) Wir nutzen StepStone One-Click Apply, einen Dienst der The Stepstone Group Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf.
(2) Wenn Sie sich per One-Click Apply auf eine Stelle bewerben, die wir auf StepStone veröffentlicht haben, stellt uns StepStone Ihren Lebenslauf zur Verfügung. Dieser basiert auf den personenbezogenen Daten Ihres StepStone-Profils (z. B. Ihr Name, Ihre beruflichen Stationen, Ihre Ausbildung). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO i. V. m. § 26 BDSG.
(3) Weitere Hinweise zur Verarbeitung Ihrer personenbezogenen Daten durch StepStone finden Sie unter: www.stepstone.de/e-recruiting/rechtliches/datenschutzerklarung/
4. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Bei der Verarbeitung Ihrer Bewerberdaten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf Ihre Daten haben können:
- Recruiting-Plattformen und Jobportale (Indeed, StepStone, Meta/Facebook)
- Anbieter von Bewerbermanagementsystemen
- IT-Dienstleister und Web-Hosting-Anbieter
- Ggf. konzerninterne Gesellschaften der HPM DIE HANDWERKSGRUPPE im Rahmen von Auftragsverarbeitungsverhältnissen
5. Dauer, für die die personenbezogenen Daten gespeichert werden
Wir speichern Ihre Daten,
- wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie Ihre Einwilligung widerrufen,
- wenn wir die Daten zur Durchführung des Bewerbungsverfahrens benötigen, höchstens bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens,
- wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.
Eine längere Speicherung kann sich im Einzelfall aus gesetzlichen Aufbewahrungspflichten ergeben (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) oder aus dem berechtigten Interesse, sich gegen unberechtigte Ansprüche zur Wehr setzen zu können (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
6. Datenübermittlung in ein Drittland
Soweit Bewerbungsplattformen (z. B. Indeed) Ihre Daten in die USA übermitteln, erfolgt dies unter Beachtung der Vorgaben gemäß Art. 44 ff. DSGVO, insbesondere auf Basis des EU-U.S. Data Privacy Frameworks oder der EU-Standardvertragsklauseln (SCCs).
Stand: März 2026