Datenschutzerklärung

Stand: 02.10.2026

1. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)

Mariusz Derylak
Königsbergstraße 13
97424 Schweinfurt

E-Mail: kontakt@bewerbox.de
Kontaktformular: https://bewerbox.de/de/kontakt

Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung.

2. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um die Online-Plattform Bewerbox bereitzustellen, Nutzerkonten von Fahrern und Arbeitgebern zu verwalten, Fahrerprofile und Stellenanzeigen zu erstellen und anzuzeigen, Bewerbungen und Einladungen zu ermöglichen, Lebensläufe und Dokumente nach Maßgabe der jeweiligen Freigaben bereitzustellen, die Kommunikation über das Nachrichtensystem zu ermöglichen, Anfragen zu bearbeiten sowie die Sicherheit und Stabilität unserer Website und Plattform zu gewährleisten. Soweit Sie hierin eingewilligt haben, verarbeiten wir personenbezogene Daten außerdem zur statistischen Auswertung und zur Erfassung der Kampagnenquelle.

Die Verarbeitung erfolgt, abhängig vom jeweiligen Verarbeitungszweck, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Durchführung des Nutzungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb von Bewerbox oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die jeweiligen Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten ergeben sich aus den folgenden Bestimmungen:

3. Zugriffsdaten/Server-Logfiles

Für das Hosting und die technische Bereitstellung unserer Website und Plattform nutzen wir Laravel Cloud, betrieben von der Laravel Holdings Inc., 60 Broad Street, 24th Floor, #1559, New York, NY 10004, USA (nachfolgend „Laravel Cloud“). Laravel Cloud stellt insbesondere die Hosting- und Datenbankinfrastruktur für Bewerbox bereit. Die Verarbeitung der Nutzerdaten erfolgt in der Hosting-Region Frankfurt am Main. Soweit Laravel Cloud personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Soweit personenbezogene Daten an Laravel Holdings Inc. in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Laravel Holdings Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die Auslieferung von Inhalten sowie zum Schutz unserer Website und Plattform vor missbräuchlichen Zugriffen und Angriffen nutzen wir Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Cloudflare stellt insbesondere ein Content Delivery Network sowie Sicherheitsfunktionen einschließlich eines Schutzes von Formularen vor automatisierten Eingaben bereit. Dabei verarbeitet Cloudflare technisch erforderliche Verbindungs- und Zugriffsdaten, insbesondere die IP-Adresse, angeforderte Inhalte, Datum und Uhrzeit des Zugriffs sowie Browser- und Geräteinformationen. Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Soweit personenbezogene Daten an Cloudflare in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Bei der Nutzung unserer Website und Plattform werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, HTTP-Statuscodes, die Referrer-URL, Browsertyp und -version, Betriebssystem sowie Informationen zum Internet-Service-Provider gehören. In begrenztem Umfang können technische Fehler-, Sicherheits- und Systemprotokolle anfallen. Diese können die vorstehend genannten Daten enthalten, soweit dies zur Fehleranalyse, zur Erkennung und Abwehr missbräuchlicher Zugriffe sowie zur Gewährleistung der Sicherheit und Stabilität unserer informationstechnischen Systeme erforderlich ist.

Die Verarbeitung der vorgenannten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website und Plattform sowie in der Erkennung, Analyse und Abwehr von technischen Störungen und missbräuchlichen Zugriffen.

4. Cookies und Speicher im Browser

Wir verwenden Cookies und vergleichbare Technologien, soweit dies für die Bereitstellung unserer Website und Plattform technisch erforderlich ist. Hierzu gehören insbesondere das Cookie bewerbox-session zur Aufrechterhaltung Ihrer Anmeldesitzung und zum Formularschutz, das Cookie XSRF-TOKEN zum Schutz vor gefälschten Formularanfragen sowie das Cookie __cf_bm von Cloudflare zur Erkennung automatisierter und missbräuchlicher Zugriffe.

Die Anmeldesitzung endet nach 120 Minuten ohne Aktivität. Das Cookie XSRF-TOKEN wird für die Dauer der Sitzung gespeichert. Das Cookie __cf_bm wird für 30 Minuten gespeichert. Wenn Sie die Funktion „angemeldet bleiben“ auswählen, wird zusätzlich ein Cookie zur Wiedererkennung Ihrer Anmeldung für bis zu 400 Tage gespeichert.

Wir speichern Ihre Entscheidung im Einwilligungsbanner in dem Cookie bewerbox_zgoda. Dieses Cookie wird für die Dauer von 180 Tagen gespeichert, sofern Sie Ihre Auswahl nicht zuvor über die Cookie-Einstellungen ändern.

Für den KI-Chat-Assistenten speichern wir eine Kennung und den Verlauf des aktuellen Gesprächs im Sitzungsspeicher Ihres Browsers. Dieser Speicher wird beim Schließen des Browser-Tabs gelöscht. Wenn Sie den Hinweis zur Installation der Plattform als App schließen, speichern wir diese Auswahl im lokalen Speicher Ihres Endgeräts. Diese Information bleibt gespeichert, bis Sie die Browserdaten löschen.

Wenn Sie die Sprache der Website oder Plattform wechseln, speichern wir bereits eingegebene und noch nicht abgesendete Formulareingaben ohne Passwörter und hochgeladene Dateien vorübergehend im Sitzungsspeicher Ihres Browsers. Beim nächsten Seitenaufruf werden die gespeicherten Angaben in das jeweilige Formular übernommen und anschließend aus dem Sitzungsspeicher gelöscht. Nicht übernommene Formulareingaben werden spätestens nach fünf Minuten verworfen.

Der Zugriff auf Informationen in Ihrem Endgerät sowie die Speicherung dieser Formulareingaben erfolgen, soweit dies für die von Ihnen ausdrücklich gewünschte Sprachumschaltung und die Fortsetzung Ihrer Formulareingabe erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen Bereitstellung der Sprachumschaltung.

Der Zugriff auf Informationen in Ihrem Endgerät sowie die Speicherung technisch erforderlicher Informationen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website und Plattform.

Die Speicherung oder der Zugriff auf Informationen zu Statistik-, Kampagnen- und Kartenzwecken erfolgt ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Einzelheiten hierzu ergeben sich aus den nachfolgenden Bestimmungen.

Die Cookies _ga und ga<Kennung> werden ausschließlich nach Ihrer Einwilligung zur Nutzung von Google Analytics 4 gesetzt. Sie werden für die Dauer von 60 Tagen gespeichert und bei Widerruf Ihrer Einwilligung über die Cookie-Einstellungen gelöscht.

5. Kontakt via E-Mail/ Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht, zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Zusammen mit Ihrer Nachricht speichern wir die beim Kontaktformular anfallende IP-Adresse ausschließlich als Hashwert. Zum Schutz vor automatisierten Eingaben wird sie außerdem an Cloudflare übermittelt (siehe Ziffer 3).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Kontaktaufnahme im Zusammenhang mit einem bestehenden Nutzungsverhältnis oder vorvertraglichen Maßnahmen erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

6. Nutzerkonto

Für die Nutzung der Plattform ist die Einrichtung eines Nutzerkontos erforderlich. Fahrer und Arbeitgeber registrieren sich jeweils mit ihrem Namen, ihrer E-Mail-Adresse und einem Passwort. Außerdem verarbeiten wir die gewählte Kontoart, die Spracheinstellung, den Zeitpunkt der letzten Anmeldung sowie die für die Einrichtung, Anmeldung, Verwaltung und Absicherung des Nutzerkontos erforderlichen Daten. Das Passwort wird ausschließlich in gehashter Form gespeichert. Bei der Registrierung speichern wir außerdem die Fassung der Nutzungsbedingungen, den Zeitpunkt ihrer Annahme sowie Ihre Bestätigung, volljährig zu sein (Fahrer) beziehungsweise als Unternehmer mit Sitz in Deutschland zu handeln und zur Registrierung des Unternehmens berechtigt zu sein (Arbeitgeber).

Sie können sich außerdem über Ihr Google-Konto anmelden. In diesem Fall erhalten wir von Google die Google-ID, Ihren Namen und Ihre E-Mail-Adresse. Ein Profilbild wird nicht übernommen. Ein Nutzerkonto entsteht erst, nachdem Sie anschließend die gewünschte Kontoart ausgewählt haben. Google verarbeitet die Daten im Zusammenhang mit der Anmeldung in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

Zur Erkennung und Abwehr unbefugter Zugriffe führen wir ein Anmelde-Protokoll. Dieses kann insbesondere Ihre E-Mail-Adresse, Ihre IP-Adresse, Browserinformationen sowie den Zeitpunkt erfolgreicher und fehlgeschlagener Anmeldeversuche enthalten. Administratorkonten sind zusätzlich durch eine Zwei-Faktor-Authentifizierung geschützt.

Wir verarbeiten die im Zusammenhang mit dem Nutzerkonto erhobenen Daten, um Ihnen die Registrierung, Anmeldung, Verwaltung Ihres Nutzerkontos sowie die Nutzung der Funktionen von Bewerbox zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist.

Soweit die Verarbeitung der Sicherheit des Nutzerkontos dient, insbesondere der Bestätigung der E-Mail-Adresse, der Zurücksetzung von Passwörtern, der Zwei-Faktor-Authentifizierung sowie der Erkennung und Abwehr unbefugter Zugriffe, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Plattform.

7. Versand von Konto-E-Mails

Für den Versand von E-Mails nutzen wir Mailtrap, einen Dienst der Railsware Products Studio LLC, 117 E Colorado Blvd, Suite 600, Office 650, Pasadena, CA 91105, USA (nachfolgend „Mailtrap“). Im Rahmen des E-Mail-Versands werden insbesondere Name und E-Mail-Adresse des Empfängers, der Inhalt der jeweiligen E-Mail sowie technische Versanddaten verarbeitet.

Wir versenden insbesondere E-Mails zur Bestätigung Ihrer E-Mail-Adresse, zur Zurücksetzung Ihres Passworts, zu Bewerbungen, Einladungen, Statusänderungen, neuen Nachrichten, Job- und Kandidaten-Alerts, Ablauf-Erinnerungen zu Fahrer-Dokumenten, Erinnerungen an den Ablauf von Stellenanzeigen, Erinnerungen an seit mehr als zwei Tagen unbeantwortete Bewerbungen, Hilfe-Chat-Antworten, Mitteilungen im Verfahren zu Meldungen rechtswidriger Inhalte und Beschwerden, zur Löschung von Nutzerkonten sowie zur Rücknahme der Freigabe eines Unternehmensprofils. Benachrichtigungen über neue Nachrichten können einen Auszug der Nachricht von bis zu 300 Zeichen enthalten. Erinnerungen an unbeantwortete Bewerbungen enthalten ausschließlich den Titel der Stellenanzeige und die Anzahl der unbeantworteten Bewerbungen.

Wir können Ihre E-Mail-Adresse außerdem verwenden, um Ihnen Informationen und Hinweise zu eigenen ähnlichen Leistungen von Bewerbox zuzusenden. Sie können dieser Verwendung jederzeit kostenfrei mit Wirkung für die Zukunft widersprechen. Hierauf weisen wir Sie bei Erhebung Ihrer E-Mail-Adresse sowie in jeder entsprechenden E-Mail hin.

Sie können sich von Job- und Kandidaten-Alerts, Ablauf-Erinnerungen zu Fahrer-Dokumenten, Erinnerungen an den Ablauf von Stellenanzeigen sowie Erinnerungen an unbeantwortete Bewerbungen jederzeit über den in der jeweiligen E-Mail enthaltenen Abmeldelink abmelden. Die Abmeldung pausiert den Versand der jeweiligen Benachrichtigungen und kann über das Nutzerkonto beziehungsweise bei Erinnerungen an Stellenanzeigen und unbeantwortete Bewerbungen unter „Meine Anzeigen“ wieder aufgehoben werden.

Die Verarbeitung erfolgt, um die Einrichtung, Verwaltung und Absicherung Ihres Nutzerkontos sowie die Nutzung der Funktionen und die Kommunikation innerhalb der Plattform zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit die Verarbeitung der Sicherheit Ihres Nutzerkontos dient, insbesondere der Bestätigung Ihrer E-Mail-Adresse oder der Zurücksetzung Ihres Passworts, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Plattform.

Mit Mailtrap besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten an Railsware Products Studio LLC in den USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Railsware Products Studio LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.

Weitere Informationen zur Datenverarbeitung durch Mailtrap finden Sie unter: https://mailtrap.io/privacy/.

8. Fahrer-, Arbeitgeber-, Stellenanzeigen-, Bewerbungs- und Kommunikationsdaten

Fahrer können in ihrem Nutzerkonto ein Fahrerprofil anlegen und Angaben zu ihrer beruflichen Qualifikation und Arbeitssuche hinterlegen. Hierzu können insbesondere Telefonnummer, Wohnort oder Einsatzregion, Sprachkenntnisse, Führerscheinklassen, berufliche Erfahrungen, Qualifikationen, gewünschte Beschäftigungsbedingungen sowie Angaben zur Verfügbarkeit gehören. Fahrer können außerdem einen Lebenslauf mit Foto sowie Nachweise und Dokumente, insbesondere Führerschein-, ADR- und Code-95-Nachweise, hochladen.

Arbeitgeber können in ihrem Nutzerkonto Angaben zu ihrem Unternehmen und zu Stellenanzeigen hinterlegen. Hierzu können insbesondere Firmenname, vollständige Geschäftsanschrift einschließlich Straße, Hausnummer, Postleitzahl und Ort, Kontaktdaten, Name und E-Mail-Adresse des Inhabers des Nutzerkontos, Firmenbeschreibung, Website, Flottengröße, Einsatzländer, Benefits und Logo sowie Angaben zu angebotenen Stellen, Anforderungen, Vergütung, Einsatzort und Beschäftigungsbedingungen gehören. Straße, Hausnummer und Postleitzahl der Geschäftsanschrift sind nicht öffentlich sichtbar und werden ausschließlich vom Administrator im Rahmen der Freigabe des Unternehmensprofils eingesehen.

Im Rahmen der Freigabe oder Rücknahme der Freigabe eines Unternehmensprofils verarbeiten wir außerdem Prüfnotizen des Administrators. Diese können insbesondere Angaben dazu enthalten, welche Informationen und öffentlich zugänglichen Quellen im Rahmen der Freigabe geprüft wurden oder aus welchem Grund eine Freigabe zurückgenommen wurde. Prüfnotizen zu einer Freigabe sind ausschließlich für den Administrator sichtbar. Prüfnotizen zu einer Rücknahme der Freigabe werden dem betroffenen Unternehmen als Begründung per E-Mail übermittelt.

Firmenprofile und Stellenanzeigen sind erst nach Freigabe des Unternehmensprofils durch den Administrator öffentlich einsehbar. Solange ein Unternehmensprofil nicht freigegeben ist, die Freigabe zurückgenommen wurde oder das Nutzerkonto des Arbeitgebers gesperrt ist, sind das Firmenprofil und die zugehörigen Stellenanzeigen nicht öffentlich sichtbar. In diesen Fällen können Fahrer keine Bewerbungen auf die Stellenanzeigen abgeben und das Unternehmen nicht bewerten.

Fahrerprofile sind standardmäßig nicht für die Kandidatensuche sichtbar. Ein Fahrer kann sein Profil selbst freischalten und jederzeit wieder verbergen. Voraussetzung für die Sichtbarkeit ist außerdem, dass der Fahrer angegeben hat, aktiv auf Jobsuche zu sein. Telefonnummer und E-Mail-Adresse eines Fahrers werden Arbeitgebern im Rahmen der Kandidatensuche nicht angezeigt. Arbeitgeber sehen außerdem ausschließlich eine grobe Angabe zur letzten Aktivität des Fahrers auf der Plattform und zur letzten Aktualisierung seines Profils.
Arbeitgeber können sichtbare Kandidaten in einer nur für sie einsehbaren Merkliste speichern sowie mit einer Sternebewertung und einem Etikett aus einer vorgegebenen Liste versehen. Der Fahrer wird hierüber nicht informiert.

Ein Arbeitgeber erhält den Lebenslauf eines Fahrers einschließlich der darin enthaltenen Kontaktdaten erst, wenn der Fahrer sich auf eine Stellenanzeige dieses Arbeitgebers beworben oder eine Einladung des Arbeitgebers ausdrücklich angenommen hat. Zusammen mit der Bewerbung beziehungsweise nach einer angenommenen Einladung wird dem Arbeitgeber außerdem die E-Mail-Adresse angezeigt, mit der der Fahrer registriert ist. Hochgeladene Dokumente kann ein Arbeitgeber nur herunterladen, wenn der Fahrer sie für diesen Arbeitgeber ausdrücklich freigegeben hat. Die Freigabe kann der Fahrer jederzeit widerrufen; sie erlischt auch, wenn der Fahrer seine Bewerbung zurückzieht.

Wir verarbeiten die vorgenannten Daten, um die Funktionen der Plattform bereitzustellen, insbesondere Fahrerprofile und Stellenanzeigen anzuzeigen, Bewerbungen und Einladungen zu ermöglichen, die jeweils erforderlichen Daten und Dokumente nach Maßgabe der Einstellungen und Freigaben des Fahrers bereitzustellen sowie die Kommunikation zwischen Fahrern und Arbeitgebern über das Nachrichtensystem zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Soweit ein Fahrer im Rahmen einer Bewerbung, einer angenommenen Einladung oder einer ausdrücklich erteilten Dokumentenfreigabe personenbezogene Daten an einen Arbeitgeber übermittelt, verarbeitet der jeweilige Arbeitgeber diese Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Dies gilt auch für die weitere Kommunikation und das weitere Bewerbungsverfahren außerhalb der Plattform. Bewerbox und die Arbeitgeber sind insoweit nicht gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

9. Datum der ärztlichen Untersuchung

Fahrer können freiwillig das Gültigkeitsdatum einer ärztlichen Untersuchung in ihrem Profil hinterlegen. Wir verarbeiten dabei ausschließlich das Gültigkeitsdatum; Untersuchungsergebnisse, Diagnosen oder sonstige medizinische Unterlagen werden nicht verarbeitet. Da die Angabe Rückschlüsse auf die gesundheitliche Eignung eines Fahrers zulassen kann, verarbeiten wir das Gültigkeitsdatum nur, wenn der Fahrer zuvor ausdrücklich und gesondert in diese Verarbeitung eingewilligt hat. Der Zeitpunkt der Einwilligung wird dokumentiert.

Das Gültigkeitsdatum kann von verifizierten Arbeitgebern im Rahmen der Kandidatensuche bei der Suche nach Fahrern mit gültiger ärztlicher Untersuchung berücksichtigt werden, sofern der Fahrer sein Profil sichtbar geschaltet und die Einwilligung nicht widerrufen hat. Der Fahrer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über das Nutzerkonto erklärt werden. In diesem Fall wird das Gültigkeitsdatum unverzüglich aus dem Fahrerprofil gelöscht und bei der Kandidatensuche nicht mehr berücksichtigt. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Arbeitgeber können im Rahmen der Kandidatensuche nach Fahrern filtern, deren ärztliche Untersuchung am Tag der Suche gültig ist, sofern der Fahrer sein Profil sichtbar geschaltet und die Einwilligung nicht widerrufen hat. Das Gültigkeitsdatum der ärztlichen Untersuchung wird Arbeitgebern nicht angezeigt. Auf Grundlage der Einwilligung verwenden wir das Gültigkeitsdatum außerdem, um den Fahrer in seinem Profil sowie 14 Tage vor Ablauf und am Ablauftag per E-Mail auf den Ablauf hinzuweisen. Den Versand dieser E-Mails kann der Fahrer über den Abmeldelink in der jeweiligen E-Mail pausieren.

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO sowie Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

10. Bewertungen, Meldungen und Moderation

Fahrer können Arbeitgeber mit einer Sternebewertung und einem Kommentar bewerten. Bewertungen werden erst nach Freigabe durch den Administrator öffentlich angezeigt. Die Bewertung wird öffentlich ohne Namen des Fahrers dargestellt. Intern bleibt sie dem Fahrerprofil zugeordnet, damit wir die Einhaltung der Nutzungsbedingungen, die Bearbeitung von Meldungen sowie die Durchsetzung der Begrenzung von Bewertungen ermöglichen können.

Arbeitgeber können öffentlich auf eine Bewertung antworten. Angemeldete Nutzer können Stellenanzeigen und Bewertungen melden. Wir verarbeiten die hierfür erforderlichen Angaben, insbesondere den gemeldeten Inhalt, den Grund der Meldung sowie Angaben zum meldenden Nutzer, um Meldungen zu prüfen, Inhalte zu moderieren und erforderliche Maßnahmen zu treffen.

Wir protokollieren außerdem Moderations- und Verwaltungsmaßnahmen, insbesondere die Freigabe oder Rücknahme der Freigabe von Unternehmensprofilen, die Freigabe, Ablehnung oder Löschung von Bewertungen und Stellenanzeigen sowie die Sperrung oder Löschung von Nutzerkonten. Dies umfasst auch Prüfnotizen des Administrators zu Freigaben und Rücknahmen von Unternehmensprofilen.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie, soweit sie der Sicherheit, der Missbrauchsverhinderung und der Durchsetzung unserer Nutzungsbedingungen dient, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Plattform sowie in der Verhinderung rechtswidriger oder missbräuchlicher Inhalte und Handlungen.

11. Passungswert

Wir berechnen auf Grundlage der Angaben im Fahrerprofil und in einer Stellenanzeige einen Passungswert zwischen 0 und 100. Der Passungswert zeigt an, in welchem Umfang die im Fahrerprofil hinterlegten Merkmale zu den in einer Stellenanzeige angegebenen Anforderungen passen.

Für die Berechnung werden ausschließlich die in der jeweiligen Stellenanzeige tatsächlich angegebenen Merkmale berücksichtigt. Hierzu gehören insbesondere Führerscheinklasse, Berufserfahrung, ADR-Qualifikation, Sprachkenntnisse, Verkehrs- und Fahrzeugart, Verfügbarkeit sowie die Gehaltsvorstellung des Fahrers. Die Verfügbarkeit wird anhand des in der Stellenanzeige angegebenen Startdatums und der im Fahrerprofil hinterlegten Verfügbarkeit verglichen. Die Gehaltsvorstellung wird nur bei Stellenanzeigen mit Monatslohn mit dem angegebenen Höchstlohn verglichen. Code 95, Fahrerkarte und das Gültigkeitsdatum einer ärztlichen Untersuchung fließen nicht in die Berechnung ein. Die Berechnung erfolgt nach festen, vorab definierten Regeln und ohne Einsatz eines KI-Modells. Der Passungswert wird nicht gespeichert, sondern bei jedem Aufruf neu berechnet.

Der Passungswert wird Arbeitgebern bei Kandidatenkarten in Bezug auf ein von ihnen ausgewähltes Stellenangebot angezeigt. Fahrern wird er bei Stellenanzeigen sowie bei den auf ihrer Startseite vorgeschlagenen Stellenangeboten angezeigt. Der Passungswert führt nicht zu einer automatisierten Vorauswahl, Ausblendung oder Ablehnung von Fahrern. Die Entscheidung über Bewerbungen und Einstellungen trifft ausschließlich der jeweilige Arbeitgeber.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

12. Speicherung der Kampagnenquelle

Soweit Sie hierin eingewilligt haben, speichern wir die in dem von Ihnen aufgerufenen Link enthaltenen Angaben utm_source und utm_campaign in einem Cookie. Diese Angaben ermöglichen uns nachzuvollziehen, über welche Kampagne oder welchen externen Link Sie auf Bewerbox aufmerksam geworden sind.

Das Cookie wird für die Dauer von 30 Tagen gespeichert. Wenn Sie sich innerhalb dieses Zeitraums für ein Nutzerkonto registrieren, übernehmen wir die gespeicherte Kampagnenquelle in Ihr Nutzerkonto. Die dort gespeicherte Kampagnenquelle wird mit der Löschung Ihres Nutzerkontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Zugriff auf Informationen in Ihrem Endgerät sowie die Speicherung der Kampagnenquelle erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung der Kampagnenquelle in Ihrem Nutzerkonto erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

13. KI-gestützte Funktionen

Wir setzen Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (nachfolgend „Anthropic“), für zwei voneinander getrennte KI-gestützte Funktionen ein.

Der auf unserer Website verfügbare KI-Chat-Assistent beantwortet allgemeine Fragen zur Nutzung, zu Funktionen und zu Inhalten von Bewerbox. Er steht auch Personen zur Verfügung, die kein Nutzerkonto angelegt haben. Der Chat-Assistent greift ausschließlich auf eine von uns bereitgestellte Wissensbasis über die Plattform zurück. Er hat keinen Zugriff auf Nutzerkonten, Fahrerprofile, Lebensläufe, Dokumente, Stellenanzeigen, Bewerbungen oder Nachrichten im plattforminternen Chat.

Zur Bearbeitung einer Anfrage werden die in den Chat eingegebenen Nachrichten an Anthropic übermittelt. Telefonnummern und E-Mail-Adressen werden vor der Speicherung und Übermittlung automatisch unkenntlich gemacht, soweit sie anhand ihres Formats erkannt werden; ausgenommen sind E-Mail-Adressen der Domain bewerbox.de. Die IP-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als Hashwert verarbeitet. Bei angemeldeten Nutzern wird das Gespräch zusätzlich dem jeweiligen Nutzerkonto zugeordnet.

Wir nutzen Anthropic außerdem zur automatischen Übersetzung deutscher Stellenanzeigen ins Polnische. Hierzu werden der Titel und die Beschreibung der jeweiligen Stellenanzeige an Anthropic übermittelt. Die Übersetzung wird nach dem Speichern einer Stellenanzeige sowie nach jeder Änderung des Titels oder der Beschreibung erneut erstellt. Der Administrator kann noch nicht übersetzte Stellenanzeigen nachträglich übersetzen und bereits übersetzte Stellenanzeigen erneut übersetzen lassen. Die Übersetzung wird in der Datenbank gespeichert und polnischsprachigen Nutzern zusammen mit dem Hinweis angezeigt, dass es sich um eine automatische Übersetzung aus dem Deutschen handelt. Der Originaltext kann jederzeit angezeigt werden.

Wir nutzen hierfür einen kommerziellen API-Zugang von Anthropic. Die an Anthropic übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet.

Die Verarbeitung im Zusammenhang mit dem KI-Chat-Assistenten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen und effizienten Beantwortung allgemeiner Fragen zur Plattform. Die Verarbeitung im Zusammenhang mit der automatischen Übersetzung von Stellenanzeigen erfolgt zur Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Mit Anthropic Ireland, Limited besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten von Anthropic Ireland, Limited an Anthropic PBC in den USA weiterübermittelt werden, erfolgt die Weiterübermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO. Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie unter: https://www.anthropic.com/legal/privacy.

14. OpenStreetMap

Soweit Sie hierin eingewilligt haben, nutzen wir für die Darstellung von Stellenangeboten auf einer Karte OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (nachfolgend „OpenStreetMap“).

Sie können Ihre Einwilligung über das Einwilligungsbanner oder durch Klick auf „Karte anzeigen“ erteilen. Mit dem Klick auf „Karte anzeigen“ willigen Sie in die Nutzung der Kartenfunktion ein. Ihre Einwilligung wird im Cookie bewerbox_zgoda für die Dauer von 180 Tagen gespeichert, sofern Sie sie nicht zuvor über die Cookie-Einstellungen widerrufen oder ändern.

Wenn die Kartenfunktion geladen wird, stellt Ihr Browser eine Verbindung zu den Servern von OpenStreetMap her. Dabei werden insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Endgerät verarbeitet.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit im Zusammenhang mit der Kartenfunktion Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Soweit personenbezogene Daten an die OpenStreetMap Foundation im Vereinigten Königreich übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen zur Datenverarbeitung durch OpenStreetMap finden Sie unter: https://osmfoundation.org/wiki/Privacy_Policy.

15. Zahlungsabwicklung über Mollie

Soweit Arbeitgeber kostenpflichtige Leistungen über die Plattform bestellen, insbesondere die kostenpflichtige Bewerbung einzelner Stellenangebote oder künftig ein Abonnement für die aktive Kandidatensuche, erfolgt die Zahlungsabwicklung über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (nachfolgend „Mollie“).

Im Rahmen der Zahlungsabwicklung übermitteln wir an Mollie die für die Durchführung der Zahlung erforderlichen Daten. Hierzu können insbesondere der Name und die geschäftliche E-Mail-Adresse des Arbeitgebers oder Ansprechpartners, Rechnungs- und Unternehmensdaten, der Zahlungsbetrag, die gebuchte Leistung sowie technische Transaktionsdaten gehören. Bei einer Zahlung per SEPA-Lastschrift verarbeitet Mollie außerdem die für die Durchführung des Lastschriftverfahrens erforderlichen Zahlungsdaten unmittelbar.

Wir erhalten von Mollie insbesondere Informationen über den Status der Zahlung sowie die für die Zuordnung und Abwicklung erforderlichen Transaktionsdaten. Zahlungsdaten, insbesondere Kontodaten, werden von uns nur verarbeitet, soweit dies für die Vertragsabwicklung oder zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Abwicklung der Zahlung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit wir Zahlungs- und Buchungsdaten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Mollie verarbeitet bestimmte Daten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Verhinderung von Geldwäsche und Erfüllung eigener gesetzlicher Verpflichtungen, in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie unter: https://www.mollie.com/de/legal/privacy.

16. Rechnungsstellung über Lexware Office

Soweit wir kostenpflichtige Leistungen anbieten, nutzen wir zur Erstellung und Verwaltung von Rechnungen Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland (nachfolgend „Lexware Office“). Im Rahmen der Rechnungsstellung verarbeiten wir insbesondere Firmenname, Rechnungsanschrift, Name und geschäftliche Kontaktdaten von Ansprechpartnern, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, die gebuchte Leistung, Rechnungsbetrag, Rechnungsdatum sowie die für die Buchhaltung erforderlichen Zahlungs- und Buchungsdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Rechnungsstellung gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Soweit wir Rechnungs- und Buchungsdaten zur Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Soweit Lexware Office personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Lexware Office finden Sie unter: https://www.lexware.de/datenschutz/.

17. Google Analytics 4

Soweit Sie hierin eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland (nachfolgend „Google“).

Google Analytics 4 ermöglicht uns die statistische Auswertung der Nutzung unserer Website und Plattform. Hierzu werden insbesondere Informationen über aufgerufene Seiten, Interaktionen mit Inhalten, die Referrer-URL, Browser- und Geräteinformationen, technische Kennungen sowie die IP-Adresse verarbeitet. Google Analytics 4 wird erst geladen, nachdem Sie über das Einwilligungsbanner Ihre Einwilligung in die Nutzung von Statistik-Cookies erteilt haben. Auf Seiten mit geheimen Parametern in der Internetadresse, insbesondere Seiten zur Passwort-Zurücksetzung, E-Mail-Bestätigung und Abmeldung von E-Mail-Benachrichtigungen, wird Google Analytics nicht geladen.

Wir haben Google Signals, detaillierte Standort- und Gerätedaten, Anzeigenpersonalisierung, die Verarbeitung von von Nutzern bereitgestellten Daten, Datenfreigaben an Google sowie eine Verknüpfung mit Google Ads deaktiviert. Ereignis- und Nutzerdaten werden nach zwei Monaten gelöscht.

Die Verarbeitung und der Zugriff auf Informationen in Ihrem Endgerät erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Mit Google besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

18. Dauer der Speicherung

Wir löschen Ihre Daten wie folgt:

Datenkategorie Speicherdauer Zweck / Hinweis
Zugriffs-, Anwendungs- und Fehlerprotokolle, insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser- und Geräteinformationen Je nach Tarif des Hosting-Anbieters, höchstens 30 Tage Fehleranalyse, Stabilität, IT-Sicherheit sowie Erkennung und Abwehr missbräuchlicher Zugriffe. Im derzeit genutzten Tarif werden die Protokolle nach einem Tag automatisch gelöscht.
Fehlgeschlagene Hintergrundaufgaben, insbesondere nicht erfolgreich versendete E-Mails, einschließlich der hierbei verarbeiteten Daten und Fehlermeldungen 30 Tage Analyse und Behebung technischer Fehler beim Versand und bei sonstigen Hintergrundaufgaben.
Zähler zur Erkennung und Abwehr missbräuchlicher Zugriffe, insbesondere zu Anmeldeversuchen, Nachrichten, Kontaktformularanfragen, Passwort-Zurücksetzungen und Anfragen an den KI-Chat-Assistenten Bis zu 24 Stunden, spätestens 48 Stunden Schutz vor missbräuchlichen oder automatisierten Zugriffen. Die Zähler können je Nutzerkonto, Sitzung, IP-Adresse oder E-Mail-Adresse gespeichert werden.
Anmeldesitzungen und Sitzungskennungen einschließlich IP-Adresse und Browserkennung Bis zum Ablauf von 120 Minuten ohne Aktivität und anschließender automatischer Bereinigung Verwaltung, Absicherung und Aufrechterhaltung von Anmeldungen und Sitzungen.
Cookie „remember_web_...“ bei Auswahl der Funktion „angemeldet bleiben“ Bis zu 400 Tage Wiedererkennung der Anmeldung auf Wunsch des Nutzers.
Cookies _ga und ga<Kennung> von Google Analytics 4 60 Tage; bei Widerruf der Einwilligung Löschung über die Cookie-Einstellungen Statistische Auswertung der Nutzung unserer Website und Plattform; Speicherung ausschließlich nach Einwilligung.
Anmelde-Protokoll einschließlich E-Mail-Adresse, IP-Adresse und Browserinformationen, auch bei fehlgeschlagenen Anmeldeversuchen 90 Tage Erkennung, Untersuchung und Aufklärung ungewöhnlicher Anmeldungen sowie Schutz von Nutzerkonten.
Protokolle über Maßnahmen des Administrators einschließlich Prüfnotizen zu Freigaben und Rücknahmen von Unternehmensprofilen 24 Monate Nachvollziehbarkeit von Freigaben, Rücknahmen, Sperrungen, Löschungen und sonstigen administrativen Maßnahmen.
Daten des Nutzerkontos, insbesondere Name, E-Mail-Adresse, Passwort-Hash, Kontoart, Spracheinstellung, Google-ID, Zeitpunkt der letzten Anmeldung sowie Fassung und Zeitpunkt der Annahme der Nutzungsbedingungen und Bestätigung bei der Registrierung Für die Dauer des Nutzerkontos; bei Löschung des Nutzerkontos unverzüglich Registrierung, Anmeldung, Verwaltung des Nutzerkontos und Nutzung der Plattform.
Nutzerkonten ohne Anmeldung Warn-E-Mail nach 24 Monaten ohne Anmeldung; Löschung 30 Tage später, sofern keine Anmeldung erfolgt Begrenzung der Speicherung inaktiver Nutzerkonten. Administratorkonten sind von der automatischen Löschung ausgenommen.
Fahrerprofil, Lebenslauf, Lebenslauf-Foto, hochgeladene Dokumente, Merklisten und gespeicherte Suchkriterien Für die Dauer des Nutzerkontos; bei Löschung des Nutzerkontos unverzüglich Bereitstellung der Fahrerfunktionen, Bewerbungen, Kandidatensuche und Dokumentenfreigaben.
Dokumentenfreigaben an Arbeitgeber Bis zum Widerruf der Freigabe, Rückzug der Bewerbung oder Löschung des Nutzerkontos Bereitstellung von Führerschein-, ADR- und Code-95-Nachweisen für den jeweils freigegebenen Arbeitgeber.
Datum der ärztlichen Untersuchung einschließlich dokumentierter Einwilligung Bis zum Widerruf der Einwilligung, zur Löschung des Datums durch den Fahrer oder zur Löschung des Nutzerkontos Bereitstellung der freiwilligen Filterfunktion nach Fahrern mit am Tag der Suche gültiger ärztlicher Untersuchung, Hinweise an den Fahrer auf den bevorstehenden Ablauf im Profil und per E-Mail sowie Nachweis der ausdrücklichen Einwilligung. Das Gültigkeitsdatum wird Arbeitgebern nicht angezeigt.
Arbeitgeberprofil einschließlich vollständiger Geschäftsanschrift, Logo, Kontaktdaten und Unternehmensangaben Für die Dauer des Nutzerkontos; bei Löschung des Nutzerkontos unverzüglich Verwaltung und Freigabe des Unternehmensprofils sowie Veröffentlichung der hierfür vorgesehenen Angaben nach Freigabe durch den Administrator. Straße, Hausnummer und Postleitzahl sind nicht öffentlich sichtbar.
Prüfnotizen zu Freigaben und Rücknahmen von Unternehmensprofilen Für die Dauer des Nutzerkontos; bei Löschung des Nutzerkontos unverzüglich Dokumentation der Freigabeentscheidung und ihrer Grundlagen sowie Begründung einer Rücknahme der Freigabe. Prüfnotizen können bei Einzelunternehmern personenbezogene Daten enthalten.
Stellenangebote einschließlich zugehöriger Bewerbungen und Nachrichten 24 Monate nach Ablauf des jeweiligen Stellenangebots; bei Löschung des Arbeitgeberkontos unverzüglich Bereitstellung und Dokumentation des Bewerbungsverfahrens sowie Bearbeitung möglicher Rückfragen und Rechtsansprüche.
Bewerbungsstatus, Einladungen und Freigaben von Lebensläufen 24 Monate nach Ablauf des jeweiligen Stellenangebots; bei Rückzug einer Bewerbung entfällt die Zugriffsmöglichkeit des Arbeitgebers auf Lebenslauf und Foto unverzüglich Durchführung des Bewerbungsverfahrens und Verwaltung der jeweiligen Freigaben.
Bewertungen und öffentliche Antworten von Arbeitgebern Für die Dauer des Nutzerkontos des bewertenden Fahrers; bei Löschung des Nutzerkontos unverzüglich Bereitstellung der Bewertungsfunktion und Veröffentlichung freigegebener Bewertungen.
Meldungen von Stellenanzeigen und Bewertungen Bis zur Bearbeitung der Meldung; anschließend 12 Monate Prüfung und Bearbeitung gemeldeter Inhalte sowie Nachweis der Moderationsentscheidung.
Hilfe-Chat zwischen Nutzer und Betreiber Für die Dauer des Nutzerkontos; bei Löschung des Nutzerkontos unverzüglich Bearbeitung von Supportanfragen und Kommunikation mit dem Nutzer.
Nachrichten aus dem Kontaktformular 12 Monate Bearbeitung und Dokumentation der Anfrage sowie Bearbeitung möglicher Anschlussfragen.
E-Mail-Verifizierungs- und Passwort-Zurücksetzungsdaten Bis zum Abschluss der Verifizierung beziehungsweise Zurücksetzung oder bis zum Ablauf des jeweiligen Links; abgelaufene Links zur Passwort-Zurücksetzung werden täglich gelöscht Bestätigung der E-Mail-Adresse, Absicherung des Nutzerkontos und Zurücksetzung des Passworts.
Konto- und Benachrichtigungs-E-Mails sowie technische Versandereignisse, insbesondere Versand-, Zustell- und Fehlerstatus Je nach Tarif des E-Mail-Dienstleisters, höchstens 30 Tage Versand und Nachweis von Konto- und Funktions-E-Mails. Im derzeit genutzten Tarif werden Versandprotokolle nach drei Tagen gelöscht.
Inhalte von über Mailtrap versendeten E-Mails Je nach Tarif des E-Mail-Dienstleisters, höchstens 15 Tage Technische Bereitstellung, Fehleranalyse und Nachweis des E-Mail-Versands. Im derzeit genutzten Tarif werden E-Mail-Inhalte nach drei Tagen gelöscht.
Job- und Kandidaten-Alerts, Ablauf-Erinnerungen zu Fahrer-Dokumenten, Erinnerungen an den Ablauf von Stellenanzeigen sowie Erinnerungen an unbeantwortete Bewerbungen einschließlich gespeicherter Suchkriterien und Abmeldeentscheidung Bis zur Löschung durch den Nutzer, zur Löschung des Nutzerkontos oder bis zum Widerruf der jeweiligen Benachrichtigungsfunktion Versand passender Stellen- und Kandidatenhinweise sowie Erinnerungen an den Ablauf von Dokumenten und Stellenanzeigen oder an unbeantwortete Bewerbungen.
Gespräche mit dem KI-Chat-Assistenten einschließlich der Zuordnung zum Nutzerkonto bei angemeldeten Nutzern 30 Tage nach der letzten Aktivität Bereitstellung des KI-Chat-Assistenten.
Kennung und Verlauf eines Gesprächs mit dem KI-Chat-Assistenten im Sitzungsspeicher des Browsers Bis zum Schließen des Browser-Tabs Bereitstellung des aktuellen Gesprächs mit dem KI-Chat-Assistenten.
Automatisch übersetzte Stellenanzeigen Für die Dauer des jeweiligen Stellenangebots; bei Löschung des Stellenangebots unverzüglich Bereitstellung der polnischen Übersetzung des Titels und der Beschreibung einer Stellenanzeige.
Kampagnenquelle (utm_source, utm_campaign) im Browser 30 Tage Zuordnung des Zugriffs zu einer Kampagne oder einem externen Link.
Kampagnenquelle im Nutzerkonto Bis zum Widerruf der Einwilligung im angemeldeten Zustand oder zur Löschung des Nutzerkontos Auswertung, über welche Kampagne oder welchen externen Link der Nutzer auf Bewerbox aufmerksam geworden ist.
Einwilligungsentscheidung im Cookie bewerbox_zgoda 180 Tage, sofern die Auswahl nicht zuvor geändert wird Speicherung und Nachweis der Einwilligung zu Kampagnen, Statistik und Karten.
Cookie __cf_bm von Cloudflare 30 Minuten Erkennung automatisierter und missbräuchlicher Zugriffe.
Google-Analytics-Daten 2 Monate Statistische Auswertung der Nutzung unserer Website und Plattform; Google Signals, Anzeigenpersonalisierung und Datenfreigaben an Google sind deaktiviert.
Noch nicht abgesendete Formulareingaben im Sitzungsspeicher des Browsers bei Sprachumschaltung Bis zur Übernahme in das Formular beim nächsten Seitenaufruf, spätestens 5 Minuten Erhalt bereits eingegebener Formulareingaben bei Wechsel der Sprache. Passwörter und hochgeladene Dateien werden nicht gespeichert.
Daten im lokalen Speicher zum Hinweis „App installieren“ Bis zur Löschung der Browserdaten Verhinderung der erneuten Anzeige des vom Nutzer geschlossenen Installationshinweises.
Zahlungs-, Buchungs- und Rechnungsdaten bei künftig kostenpflichtigen Leistungen, insbesondere Rechnungsdaten, Zahlungsstatus, Transaktionskennung und gebuchte Leistung Für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten Zahlungsabwicklung, Rechnungsstellung, Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.
Datenbank-Sicherungen 14 Tage Datensicherung und Wiederherstellung im Störungsfall.
Manuell erstellte Sicherungen Bis zur manuellen Löschung Zusätzliche Datensicherung und Wiederherstellung im Einzelfall.
Tägliche Sicherungskopien hochgeladener Dateien Bis zur Löschung der jeweiligen Datei oder des Nutzerkontos Datensicherung und Wiederherstellung hochgeladener Dokumente und Dateien.
Adressliste für die postalische Ansprache von Unternehmen 12 Monate nach dem letzten Schreiben; bei Unternehmen ohne Schreiben spätestens 12 Monate nach der Erhebung Einmalige postalische Information über Bewerbox sowie gegebenenfalls Information über ein übernommenes Stellenangebot. Bei Registrierung des Unternehmens wird der Eintrag aus der Adressliste gelöscht.
Sperrliste nach Widerspruch gegen die postalische Ansprache Solange Unternehmen postalisch angesprochen werden Sicherstellung, dass Unternehmen und betroffene Personen nach einem Widerspruch nicht erneut postalisch angesprochen werden.
Prüfwerte (Hashwerte) nach Löschung eines Eintrags der Adressliste Solange Unternehmen postalisch angesprochen werden Ausschluss einer erneuten postalischen Ansprache desselben Unternehmens. Firmenname, Anschrift und Namen werden nicht im Klartext gespeichert.

Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung der von Ihnen gespeicherten Daten erfolgen kann. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

19. Ansprache von Unternehmen

Wir verarbeiten personenbezogene Daten von Ansprechpartnern, Geschäftsführern, Inhabern und sonstigen Vertretern von Transportunternehmen, um diese postalisch über Bewerbox und die Möglichkeit zur kostenlosen Veröffentlichung von Stellenanzeigen zu informieren. Soweit wir ein Stellenangebot eines Unternehmens aus einer öffentlich zugänglichen Quelle übernommen haben, können wir das Unternehmen außerdem postalisch über die Übernahme und die Möglichkeit zur Einrichtung eines Nutzerkontos informieren.

Hierzu verarbeiten wir insbesondere Firmenname, Postanschrift einschließlich Bundesland, Internetadresse, Datum und Art der jeweiligen Ansprache sowie, soweit öffentlich verfügbar, Name und Anrede eines Geschäftsführers oder Inhabers. Die Daten stammen aus öffentlichen Branchen- und Telefonverzeichnissen, insbesondere Gelbe Seiten, Das Örtliche, Das Telefonbuch und Cylex, aus öffentlich zugänglichen Internetseiten sowie aus den Impressumsangaben der jeweiligen Unternehmen.

Zur Zusammenstellung der bestehenden Adressliste wurde der KI-Dienst Claude Cowork von Anthropic verwendet. Aufgrund einer zum Zeitpunkt der Nutzung aktivierten Kontoeinstellung konnten die hierbei eingegebenen Inhalte zur Verbesserung von KI-Modellen verwendet werden. Diese Einstellung wurde am 01.10.2026 deaktiviert. Für die künftige Ergänzung der Adressliste werden Anschriften und Namen aus den Impressumsangaben der jeweiligen Unternehmenswebsite manuell oder mithilfe eines eigenen Programms übernommen; KI-Dienste oder sonstige Dienstleister werden hierfür nicht eingesetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Information von Transportunternehmen über Bewerbox sowie in der Gewinnung von Arbeitgebern für die Plattform. Jedes Unternehmen erhält höchstens ein Einladungsschreiben und, soweit ein Stellenangebot des Unternehmens übernommen wurde, höchstens ein weiteres Schreiben zu diesem Stellenangebot.

Ein im Einladungsschreiben enthaltener QR-Code führt alle Empfänger zu derselben Internetadresse und enthält keine individuelle Kennung. Wir erfassen nicht, welches Unternehmen den QR-Code nutzt. Soweit sich ein Unternehmen nach dem Aufruf registriert und in die Speicherung der Kampagnenquelle eingewilligt hat, kann die Kampagnenquelle nach Maßgabe von Ziffer 12 dieser Datenschutzerklärung im Nutzerkonto gespeichert werden.

Sie können der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der postalischen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall eines Widerspruchs speichern wir nur noch Firmenname, Anschrift, gegebenenfalls Name und Anrede der angeschriebenen Person sowie das Datum des Widerspruchs in einer Sperrliste, solange wir Unternehmen postalisch ansprechen.

Im Übrigen löschen wir Einträge in der Adressliste zwölf Monate nach dem letzten Schreiben. Einträge von Unternehmen, die kein Schreiben erhalten haben, löschen wir spätestens zwölf Monate nach der Erhebung. Legt ein angeschriebenes Unternehmen ein Nutzerkonto an, löschen wir den zugehörigen Eintrag aus der Adressliste. Nach der Löschung des Eintrags eines angeschriebenen Unternehmens oder eines Unternehmens, das ein Nutzerkonto angelegt hat, bewahren wir, solange wir Unternehmen postalisch ansprechen, ausschließlich nicht umkehrbare Prüfwerte (Hashwerte) aus Firmenname, Postleitzahl und Straße sowie Anlass und Datum der Löschung auf, um eine erneute Ansprache desselben Unternehmens auszuschließen.

20. Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Software erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der in Ziffer 11 beschriebene Passungswert dient ausschließlich als Orientierungshilfe und führt weder zu einer automatisierten Vorauswahl, Ausblendung oder Ablehnung von Fahrern noch ersetzt er eine Entscheidung des Arbeitgebers.

Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz (BDSG)-neu.

Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf

  • Auskunft, Art. 15 DSGVO
  • Berichtigung, Art. 16 DSGVO
  • Löschung, Art. 17 DSGVO
  • Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Übertragbarkeit, Art. 20 DSGVO.

Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des

  • Widerrufs, Art. 7 DSGVO

mit Wirkung für die Zukunft.

Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten

  • Widerspruch, Art. 21 DSGVO zu erheben.
  1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  2. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter 1.

Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das

  • Recht auf Beschwerde

bei der zuständigen Aufsichtsbehörde, vgl. Art. 77 DSGVO. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und im übrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Cookies

Wir verwenden Cookies, die für den Betrieb der Seite notwendig sind. Mit Ihrer Einwilligung nutzen wir außerdem eine Besuchsstatistik (Google Analytics) und speichern, über welche unserer Kampagnen Sie auf die Seite gekommen sind. Werbung oder Werbe-Pixel gibt es hier nicht. Datenschutzerklärung

Einstellungen