Bewerberdatenschutzerklärung 

1. Allgemeines 

(1) Im Folgenden informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten im Rahmen Ihres Bewerbungsverfahrens bei der HPM Service und Verwaltung GmbH und den ihr angehörenden Gesellschaften der HPM DIE HANDWERKSGRUPPE. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse, Lebenslauf oder Qualifikationsnachweise. 

(2) Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist die Gesellschaft der HPM DIE HANDWERKSGRUPPE, bei der Sie sich bewerben. Den Namen und die Kontaktdaten des konkreten Unternehmens entnehmen Sie bitte der jeweiligen Stellenausschreibung bzw. dem Impressum dieser Website.

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@handwerksgruppe.de oder postalisch unter unserer u. g. Adresse mit dem Zusatz „der Datenschutzbeauftragte".

(3) Wir machen den Fortgang des Bewerbungsverfahrens nicht davon abhängig, dass Sie uns über das gesetzlich und verfahrensbedingt erforderliche Maß hinaus personenbezogene Daten bereitstellen. Bitte übermitteln Sie uns jedoch alle für die Beurteilung Ihrer Bewerbung notwendigen Unterlagen, da wir Ihre Bewerbung andernfalls ggf. nicht vollständig bearbeiten können. 

(4) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Sie wurden i. S. v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. 

2. Ihre Rechte 

2.1. Überblick 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten: 

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO. 
• Recht auf unverzügliche Berichtigung unrichtiger personenbezogener Daten nach Art. 16 DSGVO. 
• Recht auf unverzügliche Löschung personenbezogener Daten nach Art. 17 DSGVO. 
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. 
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. 
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO, soweit die Verarbeitung auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO) beruht. 
• Recht auf jederzeitigen Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO. 

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. 

2.2. Widerruf und Widerspruch 

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), können Sie diese jederzeit widerrufen. Ein solcher Widerruf berührt die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zur Erklärung des Widerrufs nicht. 

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Im Falle eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen oder Ihnen unsere zwingenden schutzwürdigen Gründe darlegen. 

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Wir werden Ihre Daten in diesem Fall nicht weiter verarbeiten. 

(4) Ihren Widerruf oder Widerspruch können Sie unter datenschutzbeauftragter@handwerksgruppe.de geltend machen. 

3. Erhebung und Verarbeitung von Bewerberdaten 

3.1. Bewerbung über das Bewerbungsmanagementsystem (Cornerstone) 

(1) Auf unserer Website informieren wir Sie über offene Stellenangebote und laden Sie ein, sich über das zur Verfügung gestellte Formular zu bewerben. Für das Bewerbungsverfahren setzen wir das cloudbasierte Bewerbermanagementsystem Cornerstone ein. 

(2) Ihre uns anvertrauten Daten (Name, Kontaktdaten (E-Mail, Telefon), Bewerbungsunterlagen sowie weitere von Ihnen ggf. getätigte Angaben, insbesondere im Rahmen des Freitextfeldes) werden ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet und hierfür in dem Bewerbermanagementsystem von Cornerstone verarbeitet und gespeichert. 

(3) Zweck der Verarbeitung ist die Bewerberauswahl für ein Beschäftigungsverhältnis. Ihre Daten werden nicht für andere Verarbeitungszwecke verwendet. Rechtsgrundlage ist Art. 6 Abs.1 lit. b) DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG. 

(4) Mit Cornerstone besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Cornerstone verarbeitet Ihre Daten ausschließlich gemäß unseren Weisungen und ist vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. 

(5) Da Cornerstone (Cornerstone OnDemand, Inc., 1601 Cloverfield Blvd., Suite 620 South, Santa Monica, CA 90404, USA) ein US-amerikanisches Unternehmen ist, kann es zu einer Übermittlung Ihrer personenbezogenen Daten in die USA kommen. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c) DSGVO.  Weitere Informationen zur Datenverarbeitung durch Cornerstone finden Sie in der Datenschutzerklärung von Cornerstone unter: www.cornerstoneondemand.com/privacy-policy/. 

(6) Die Bewerberdaten werden nach Fortfall des Verarbeitungszweckes endgültig gelöscht, spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens. 

(7) Sofern wir Ihnen nach Abschluss des Bewerbungsverfahrens kein konkretes Stellenangebot machen können und Sie einverstanden sind, dass wir Ihre Daten für zukünftige Stellenangebote aufbewahren (sog. Bewerber-Pool), werden wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) für bis zu zwölf Monate gespeichert. Diese Einwilligung können Sie jederzeit widerrufen. 

3.2. Bewerbung über das Webformular 

(1) Auf unserer Website informieren wir Sie über offene Stellenangebote und laden Sie ein, sich über das zur Verfügung gestellte Formular zu bewerben. 

(2) Ihre uns anvertrauten Daten (Name, Kontaktdaten (E-Mail, Telefon), Bewerbungsunterlagen sowie weitere von Ihnen ggf. getätigte Angaben, insbesondere im Rahmen des Freitextfeldes) werden ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet. 

(3) Zweck der Verarbeitung ist die Bewerberauswahl für ein Beschäftigungsverhältnis. Ihre Daten werden nicht für andere Verarbeitungszwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG. 

(4) Die Bewerberdaten werden nach Fortfall des Verarbeitungszweckes endgültig gelöscht, spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens. 

(5) Sofern wir Ihnen nach Abschluss des Bewerbungsverfahrens kein konkretes Stellenangebot machen können und Sie einverstanden sind, dass wir Ihre Daten für zukünftige Stellenangebote aufbewahren (sog. Bewerber-Pool), werden wir Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) für bis zu zwölf Monate gespeichert. Diese Einwilligung können Sie jederzeit widerrufen. 

3.3. Bewerbung über Facebook Lead Ads (Recruiting-Kampagnen) 

(1) Zu Recruiting-Zwecken schalten wir Stellenanzeigen auf Facebook/Instagram und nutzen dabei die Funktion „Facebook Lead Ads" von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta"). Mithilfe dieser Funktion können Sie sich direkt über ein in der Anzeige eingebettetes Formular bei uns bewerben, ohne die Facebook-Plattform verlassen zu müssen. 

(2) Dabei werden von Meta die von Ihnen im Formular eingegebenen Daten erhoben und an uns übermittelt. Dies können insbesondere sein: Name, E-Mail-Adresse, Telefonnummer sowie weitere von Ihnen angegebene Informationen zur Bewerbung. 

(3) Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit i. S. v. Art. 26 DSGVO hinsichtlich der Erhebung der Daten durch das Lead-Formular. Die anschließende Verarbeitung der an uns übermittelten Bewerberdaten liegt in unserer alleinigen Verantwortung. 

(4) Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten nach Übermittlung an uns ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG. Die Verarbeitung durch Meta im Rahmen der Lead-Ads-Funktion richtet sich nach der Datenschutzrichtlinie von Meta, die unter www.facebook.com/privacy/policy/ abrufbar ist. 

(5) Ihre Bewerberdaten werden nach Fortfall des Verarbeitungszweckes endgültig gelöscht, spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens. 

(6) Vor dem Absenden des Lead-Formulars werden Ihnen Ihre eingegebenen Daten in einem Vorschaufenster von Meta angezeigt. Bitte prüfen Sie Ihre Angaben sorgfältig, bevor Sie das Formular absenden. 

3.4. Bewerbung über Indeed 

(1) Wir nutzen das Jobportal Indeed, einen Dienst der Indeed, Inc., Austin Indeed Tower, 6433 Champion Grandview Way, Building 1, Austin, TX 78750, USA. 

(2) Wenn Sie sich über Indeed auf eine von uns veröffentlichte Stelle bewerben, stellt uns Indeed die von Ihnen im Bewerbungsprozess angegebenen Daten zur Verfügung. Verarbeitet werden können daher u. a. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Lebenslauf und Dateianhänge. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO i. V. m. § 26 BDSG. 

(3) Möglicherweise verarbeitet Indeed Ihre Daten auch in den USA. Indeed ist aktiver Teilnehmer des EU-U.S. Data Privacy Frameworks, sodass der korrekte und sichere Transfer Ihrer Daten in die USA sichergestellt ist. Ferner verwendet Indeed die Standardvertragsklauseln der EU (SCCs). 

(4) Weitere Informationen zur Datenverarbeitung durch Indeed finden Sie unter: hrtechprivacy.com/brands/indeed;

3.5. Bewerbung über StepStone One-Click Apply 

(1) Wir nutzen StepStone One-Click Apply, einen Dienst der The Stepstone Group Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf. 

(2) Wenn Sie sich per One-Click Apply auf eine Stelle bewerben, die wir auf StepStone veröffentlicht haben, stellt uns StepStone Ihren Lebenslauf zur Verfügung. Dieser basiert auf den personenbezogenen Daten Ihres StepStone-Profils (z. B. Ihr Name, Ihre beruflichen Stationen, Ihre Ausbildung). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO i. V. m. § 26 BDSG. 

(3) Weitere Hinweise zur Verarbeitung Ihrer personenbezogenen Daten durch StepStone finden Sie unter: www.stepstone.de/e-recruiting/rechtliches/datenschutzerklarung/ 

3.6 Bewerbung per WhatsApp 

(1) Wir bieten Ihnen die Möglichkeit, sich per WhatsApp zu bewerben. Diese Funktion wird technisch von dem IT-Dienstleister PitchYou GmbH (nachfolgend „PitchYou“) zur Verfügung gestellt. 

(2) Rechtsgrundlage für die Nutzung des WhatsApp-Kanals als Kommunikationsweg ist Ihre jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Die anschließende Verarbeitung Ihrer im Rahmen der WhatsApp-Bewerbung übermittelten Daten zum Zweck der Bewerberauswahl erfolgt, wie bei den übrigen in dieser Erklärung beschriebenen Bewerbungswegen, auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) i. V. m. § 26 BDSG. 

(3) Bei einer Bewerbung via WhatsApp werden über einen WhatsApp-Chat die für Ihre Bewerbung notwendigen Informationen abgefragt. Ihre Daten werden anschließend über eine Schnittstelle von PitchYou unmittelbar in unser Bewerbermanagementsystem Cornerstone übertragen und dort im Rahmen und zum Zweck des üblichen Bewerbungsprozesses weiterverarbeitet. 

(4) PitchYou erhält im Rahmen der Bereitstellung der WhatsApp-Bewerbungsfunktion Zugriff auf Ihre Daten. Unmittelbar nach der Übertragung Ihrer Daten in Cornerstone werden Ihre Daten aus der Infrastruktur von PitchYou gelöscht; eine darüberhinausgehende Verarbeitung durch PitchYou findet nicht statt. Weitere Informationen zur Datenverarbeitung durch PitchYou finden Sie unter: https://www.pitchyou.de/datenschutz . 

(5) Bitte beachten Sie, dass Sie zur Nutzung der WhatsApp-Bewerbungsfunktion Ihren eigenen, privaten WhatsApp-Account verwenden. Die Verarbeitung Ihrer Daten durch WhatsApp (Meta) im Zusammenhang mit der Nutzung Ihres privaten Accounts, einschließlich einer möglichen Übermittlung in die USA, erfolgt eigenverantwortlich durch Sie als nutzende Person und liegt außerhalb unseres Verantwortungsbereichs sowie desjenigen von PitchYou. Die Datenschutzinformationen von WhatsApp, unter anderem zu den dortigen Verarbeitungen und zur Ausübung Ihrer Datenschutzrechte gegenüber WhatsApp, finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea . 

(6) Sie können Ihre Einwilligung zur Nutzung der WhatsApp-Bewerbungsfunktion jederzeit mit Wirkung für die Zukunft widerrufen. Die Zulässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Für die Löschung Ihrer im Rahmen der WhatsApp-Bewerbung in Cornerstone gespeicherten Daten gilt die in Ziffer 3.1 (4) und Ziffer 5 genannte Speicherdauer entsprechend, wonach Ihre Bewerberdaten nach Fortfall des Verarbeitungszweckes, spätestens jedoch 6 Monate nach Beendigung des Bewerbungsverfahrens, endgültig gelöscht werden. 

4. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten 

Bei der Verarbeitung Ihrer Bewerberdaten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf Ihre Daten haben können: 

• Cornerstone OnDemand, Inc. (Bewerbermanagementsystem / Applicant Tracking System), 1601 Cloverfield Blvd., Suite 620 South, Santa Monica, CA 90404, USA. 
• Recruiting-Plattformen und Jobportale (Indeed, StepStone, Meta/Facebook)  
• Anbieter von Bewerbungsfunktionen über Messenger-Dienste (PitchYou für die Bewerbung per WhatsApp) 
• IT-Dienstleister und Web-Hosting-Anbieter  
• Ggf. konzerninterne Gesellschaften der HPM DIE HANDWERKSGRUPPE im Rahmen von Auftragsverarbeitungsverhältnissen 

Alle eingesetzten Dienstleister wurden sorgfältig ausgewählt, sind weisungsgebunden und wurden vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen gemäß Art. 28 DSGVO verpflichtet. 

5. Dauer, für die die personenbezogenen Daten gespeichert werden 

Wir speichern Ihre Daten, 

• wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie Ihre Einwilligung widerrufen, 
• wenn wir die Daten zur Durchführung des Bewerbungsverfahrens benötigen, höchstens bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, 
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt. 

Eine längere Speicherung kann sich im Einzelfall aus gesetzlichen Aufbewahrungspflichten ergeben (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) oder aus dem berechtigten Interesse, sich gegen unberechtigte Ansprüche zur Wehr setzen zu können (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). 

6. Datenübermittlung in ein Drittland 

Soweit Bewerbungsplattformen oder von uns eingesetzte Dienstleister Ihre Daten in Drittländer (insbesondere in die USA) übermitteln, erfolgt dies unter Beachtung der Vorgaben gemäß Art.44 ff. DSGVO, insbesondere: 

auf Basis des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), sofern der jeweilige Empfänger hiernach zertifiziert ist, und/oder auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c) DSGVO (Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission). 

Dies gilt insbesondere für die Übermittlung an Cornerstone OnDemand, Inc. (USA) sowie an Indeed, Inc. (USA). 

Soweit Sie sich über unsere WhatsApp-Bewerbungsfunktion bewerben und hierzu Ihren privaten WhatsApp-Account nutzen, kann nicht ausgeschlossen werden, dass im Rahmen der Verarbeitung durch WhatsApp (Meta Platforms, Inc.) eine Übermittlung Ihrer Daten in die USA erfolgt. Diese Übermittlung erfolgt eigenverantwortlich im Rahmen Ihrer privaten Nutzung von WhatsApp und liegt außerhalb unseres Einfluss- und Verantwortungsbereichs. Weitere Informationen hierzu finden Sie in den Datenschutzinformationen von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea . 

 

Stand: September 2026