Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Tobias Bock
Bannwaldsee Straße 26a
81379 Munich

Deutschland
E-Mail: info@nexery.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird auf der Infrastruktur von Lovable Cloud (Cloudflare Workers, weltweite Edge-Standorte) betrieben. Der Anbieter verarbeitet in unserem Auftrag technisch notwendige Daten (z. B. Server-Logfiles). Es besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die der Browser übermittelt:

• anonymisierte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen, sicheren Betrieb der Website und der Abwehr von Angriffen. Die Daten werden nach maximal 30 Tagen gelöscht.

5. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein. Es werden keine Analyse- oder Tracking-Werkzeuge verwendet. Für den technischen Betrieb speichern wir ausschließlich notwendige Informationen im lokalen Speicher (localStorage) Ihres Browsers. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen:

• nexery-lang — speichert Ihre Sprachauswahl (Deutsch/Englisch)
• nexery-cookie-consent — speichert Ihre Bestätigung des Hinweises zur lokalen Speicherung
• nexery-crisis-popup-dismissed — merkt sich, dass Sie einen Hinweis-Dialog geschlossen haben

Im geschützten Administrationsbereich wird zusätzlich eine Sitzungsinformation (Supabase-Session) im lokalen Speicher gehalten, die für die Anmeldung technisch erforderlich ist.

Rechtsgrundlage für diese technisch notwendige Speicherung ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Bewerbungen

Welche Daten wir verarbeiten

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns übermitteln: Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse sowie alle weiteren Angaben, die Sie freiwillig machen. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Ablauf und KI-Unterstützung

Bewerbungen gehen bei people@nexery.de ein. Nach Eingang erhalten Sie eine automatische Eingangsbestätigung. Zur Vorbereitung der Sichtung setzen wir ein KI-gestütztes System ein: Es liest Ihre Unterlagen aus, ordnet die darin enthaltenen Angaben den in der Stellenausschreibung veröffentlichten Muss- und Kann-Kriterien zu und hält fest, welche Belege Ihre Unterlagen dazu enthalten.

Das System vergibt keine Punkte, bildet keine Rangfolge und gibt keine Empfehlung ab. Über Einladung und Absage entscheidet ausschließlich eine natürliche Person. Eine ausschließlich automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt. Auf Anfrage teilen wir Ihnen mit, welche Kriterien in Ihrem Verfahren angewendet wurden.

Merkmale nach § 1 AGG — etwa Alter, Geschlecht, Herkunft, Religion oder Behinderung — sind von der Auswertung ausgeschlossen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werten wir nicht aus.

Empfänger Ihrer Bewerbungsdaten

Für den Betrieb des Bewerbungsverfahrens setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• STRATO GmbH, Berlin — Betrieb des Bewerbungspostfachs und E-Mail-Versand
• n8n GmbH, Berlin — Ablaufsteuerung des Bewerbungsverfahrens
• OpenAI — Textauswertung der Bewerbungsunterlagen; eine Verarbeitung in den USA ist dabei möglich

Mit unseren Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Ihre Unterlagen werden nicht zum Training von KI-Modellen verwendet.

Speicherdauer

Nicht erfolgreiche Bewerbungen löschen wir spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Speicherung nicht zugestimmt haben. Kommt ein Arbeitsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.

Digitale Mitarbeitende

In der Bewerbungskommunikation begegnet Ihnen Johanna Reiter, People Operations. Johanna ist eine digitale Mitarbeiterin der NEXERY.; der Status ist in jeder Nachricht ausgewiesen. Personalentscheidungen treffen ausschließlich Menschen.

8. Eingesetzte Dienste und Tools

Folgende Dienste werden auf dieser Website eingebunden:

• Schriftarten: Schriften werden lokal vom Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt.
• Reichweitenmessung: Wir setzen keine Analyse- oder Reichweitenmessungs-Werkzeuge ein. Insbesondere wird Google Analytics nicht verwendet.
• Marketing-Tracking: Wir setzen kein Marketing-Tracking und keine Werbe-Pixel ein.

9. Weitergabe von Daten an Dritte

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder zur Vertragserfüllung erforderlich ist. Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet.

10. Datenübermittlung in Drittländer

Soweit Daten an Anbieter mit Sitz außerhalb der EU/EWR übermittelt werden, geschieht dies nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss) gemäß Art. 44 ff. DSGVO.

11. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft (Art. 15 DSGVO)
• auf Berichtigung (Art. 16 DSGVO)
• auf Löschung (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch (Art. 21 DSGVO)
• auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@nexery.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.