Datenschutz im Hanselead Portal

Für die Nutzerkonten des Portals: Paul Frehse Hanselead. Anschrift und Kontakt finden Sie im Impressum.

Für Bewerbungen ist das jeweilige Kundenunternehmen verantwortlich. Hanselead verarbeitet diese Daten in dessen Auftrag.

[Noch offen: Datenschutz-Kontakt, falls abweichend vom Impressum]

Zu Nutzerkonten: Name, E-Mail-Adresse, Passwort als nicht umkehrbarer Hash, Zeitpunkt der letzten Anmeldung und Anmeldesitzungen. Bei Admin-Zugängen mit Zwei-Faktor-Anmeldung zusätzlich deren Schlüssel und Wiederherstellungscodes als Hash. Richtet ein Admin einen Passkey ein, speichern wir dessen öffentlichen Schlüssel, Kennung, Gerätename und Nutzungszeitpunkte. Fingerabdruck oder Gesichtsdaten verlassen das Gerät nicht und werden nicht gespeichert.

Prüfprotokoll: Anmeldungen, Fehlversuche, Exporte und Admin-Aktionen mit E-Mail-Adresse und Zeitpunkt.

Zugriffsbremsen: Zum Schutz vor Missbrauch werden IP-Adresse und eingegebene E-Mail-Adresse bei Anmeldung und Passwort-Anfrage kurzzeitig gezählt, auch wenn es die Adresse nicht gibt.

Zu Bewerbungen: Kontaktdaten und Antworten aus dem Bewerbungsformular, Status, Notizen und ein Verlauf der Änderungen. Übermittelt das Formular IP-Adresse oder Browserkennung von Bewerberinnen und Bewerbern, werden sie vor der Speicherung entfernt. Schlägt die Verarbeitung einer Bewerbung fehl, bleibt die übrige Einsendung als Fehlereintrag gespeichert.

Das Portal setzt nur ein technisch notwendiges Cookie für die Anmeldung. Es gibt keine Analyse- oder Werbe-Cookies. Im Browser wird außerdem die gewählte Ansicht der Bewerbungsliste gespeichert (localStorage).

• Vercel: Betrieb der Anwendung, Funktionen in der Region Frankfurt. [Noch offen: Umfang und Ort von Zugriffsprotokollen bei Vercel]
• Neon: Datenbank, Region eu-central-1 (Frankfurt).
• Resend: Versand von Portal-E-Mails. Laut Anbieter werden gespeicherte Daten in den USA gehalten (Herstellerangabe, nicht geprüft). [Noch offen: Serverregion und Vertragsgrundlage]
• Perspective: Bewerbungsformular, aus dem Bewerbungen übermittelt werden.

[Noch offen: Abgeschlossene Auftragsverarbeitungsverträge und Absicherung von Übermittlungen in die USA]

Es gibt keine automatische Löschfrist. Bewerbungen werden von Hand gelöscht. Fehlereinträge mit den Angaben fehlgeschlagener Einsendungen und das Prüfprotokoll werden ohne Frist aufbewahrt, Nutzerkonten bis zu ihrer Löschung. Abgelaufene Passwort-Links und technische Zugriffsbremsen werden automatisch entfernt, spätestens etwa einen Tag nach Ablauf.

Nach dem endgültigen Löschen einer Bewerbung bleibt nur ein nicht lesbarer Prüfwert der Formular-Kennung, damit eine erneute Übermittlung sie nicht wieder anlegt.

[Noch offen: Rechtsgrundlagen nach Art. 6 DSGVO, anwaltlich festzulegen]

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Bewerberinnen und Bewerber wenden sich bitte an das Unternehmen, bei dem sie sich beworben haben.