Datenschutz

Gliederung

• Allgemeines: Abschnitte 1 bis 8
• Teil 1, Website und Plattform: Abschnitte 9 bis 17
• Teil 2, Bewerbung: Abschnitte 18 bis 23
• Teil 3, Landingpages und Marketing: Abschnitte 24 bis 27
• Schluss: Abschnitte 28 und 29

---

Allgemeines

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GreenCareers GmbH
Hansaring 61
50670 Köln
Deutschland
Telefon: +49 221 96 88 24 08
E-Mail: hello@green-careers.de

Diese Datenschutzerklärung gilt für unsere Website www.green-careers.de, für unser Kundenportal für Betriebe (os.green-careers.de) und für unsere Landingpages, die auf diese Erklärung verweisen. Green Careers ist auch für die Bewerbungen verantwortlich, die über unsere Plattform an Betriebe gehen.

2. Datenschutzbeauftragte

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie unsere Datenschutzbeauftragte unter:

Jana Heinlein
E-Mail: hello@green-careers.de
Telefon: +49 221 96 88 24 08

3. Überblick

Diese Datenschutzerklärung hat drei Teile:

• Teil 1 beschreibt unsere Website, das Kundenportal für Betriebe und die Dienste, die wir dafür einsetzen.
• Teil 2 richtet sich an Bewerberinnen und Bewerber: Bewerbung, Lebenslauf, Hinweis per WhatsApp, Bewerberpool und Bewerber-Check.
• Teil 3 beschreibt unsere Landingpages für Werbeanzeigen, Lead-Formulare und unser Marketing.

Was für alle Teile gilt (Rechtsgrundlagen, Dienstleister, Speicherdauer, Ihre Rechte und Übermittlungen in Drittländer), steht in den Abschnitten 4 bis 8.

Wir fragen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ab, zum Beispiel Angaben zur Gesundheit, zur Religion oder zur ethnischen Herkunft. Bitte machen Sie solche Angaben auch nicht in Freitextfeldern oder hochgeladenen Unterlagen. Enthält ein Lebenslauf sie trotzdem, verarbeiten wir sie nur, um die Bewerbung weiterzugeben.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: zum Beispiel für den Bewerberpool, für WhatsApp-Nachrichten oder für Werbung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
• Art. 6 Abs. 1 lit. b DSGVO, Vertrag und vorvertragliche Maßnahmen: zum Beispiel beim Kauf einer Stellenanzeige oder bei der Weitergabe Ihrer Bewerbung an den Betrieb, bei dem Sie sich bewerben.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Pflicht: zum Beispiel die Aufbewahrung von Rechnungen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: zum Beispiel ein sicherer und stabiler Betrieb der Website und der Schutz vor Missbrauch.
• § 25 TDDDG: Informationen in Ihrem Browser speichern oder dort auslesen dürfen wir ohne Einwilligung nur, wenn das für einen Dienst, den Sie ausdrücklich nutzen, unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). In allen anderen Fällen fragen wir vorher nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Welche Grundlage für welchen Zweck gilt, steht in den einzelnen Abschnitten.

5. Dienstleister und weitere Empfänger

Für den Betrieb unserer Website und Plattform setzen wir die folgenden Dienstleister ein. Soweit sie als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind, müssen sie vertraglich an unsere Weisungen und die Vorgaben der DSGVO gebunden sein. Nach Bestätigung von Green Careers laufen die Konten bei Supabase, Netlify, Stripe, MailerSend, Lexware Office, Cloudflare, IONOS und Google Workspace auf die GreenCareers GmbH. Google Workspace ist nach Auskunft von GreenCareers direkt bei Google gebucht. Die Verträge zur Auftragsverarbeitung bei Supabase, Netlify, Stripe, MailerSend und Cloudflare sind Bestandteil der Nutzungsbedingungen; bei Google Workspace gilt der Cloud-Vertrag zur Auftragsverarbeitung. Der IONOS-AVV wurde am 12.10.2026 bestätigt, der Lexware-Office-AVV am 12.11.2025 angenommen. Für YouTube besteht kein Auftragsverarbeitungsvertrag.

Anbieterbedingungen: Netlify: https://www.netlify.com/pdf/netlify-dpa.pdf (09.06.2026); Google Workspace: https://cloud.google.com/terms/data-processing-addendum und https://cloud.google.com/terms/google-entity; IONOS: https://www.ionos.de/terms-gtc/avv/ (AVV 1.4, 10/2026, Anhänge 1 und 2); Make: https://www.make.com/data-processing-agreement.pdf (03.05.2024), https://www.make.com/standard-contractual-clauses.pdf und die über https://www.make.com/en/terms-and-conditions verlinkte Unterauftragnehmerliste November 2025.

Weitere Anbieterbedingungen: Supabase https://supabase.com/legal/customer-resources/data-processing-addendum (Version 1 vom 01.08.2026; Schedule 1: Sicherheit, Schedule 2: SCC, Schedule 3: Verarbeitungsdetails), https://supabase.com/terms und Unterauftragnehmerliste https://supabase.com/legal/subprocessor-list/October-12-2026.pdf (12.10.2026); Stripe https://stripe.com/en-de/legal/dpa (28.09.2026) und https://stripe.com/de/legal/dta (18.11.2025); MailerSend https://www.mailersend.com/legal/data-processing-addendum (31.08.2026); Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ (Version 6.4, wirksam 03.04.2026) und allgemeine Unterauftragnehmerliste https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ (01.10.2025); Fastbots https://fastbots.ai/dpa (22.05.2026); Lexware Office https://avv.lexware.de/lexware-office (Stand 12.11.2025). Maßgeblich ist die für das jeweilige Konto geltende Vertragsfassung.

Anbieterbedingungen zu GitHub, Slack, Close und IONOS: GitHub: https://docs.github.com/en/pages/getting-started-with-github-pages/what-is-github-pages (Abschnitt „Data collection“), https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement (gültig ab 27.04.2026), https://github.com/customer-terms/github-data-protection-agreement (Version Oktober 2025) und https://docs.github.com/en/site-policy/privacy-policies/github-subprocessors; Slack: https://slack.com/slack-supplemental-terms (27.02.2026), Salesforce Main Services Agreement (15.10.2026), Salesforce Data Processing Addendum (Revision August 2026), https://slack.com/help/articles/360035633934-Data-residency-for-Slack und Salesforce „Infrastructure and Sub-processors“ (20.10.2026); Close: https://close.com/gdpr mit DPA Version 2.5 vom 07.02.2023, https://close.com/tos (31.10.2025), https://close.com/privacy (30.05.2026) und https://trust.close.com/subprocessors (ohne Datum); IONOS-Anschrift: https://www.ionos.de/impressum. DPF-Registrierungen: https://www.dataprivacyframework.gov/list.

Weitere Empfänger:

• Betriebe: Ihre Bewerbung geht an den Betrieb, bei dem Sie sich bewerben, und mit Ihrer Einwilligung an weitere passende Betriebe (Teil 2).
• Mitarbeitende von Green Careers verarbeiten Daten im Rahmen ihrer Aufgaben, zum Beispiel für Kundenservice, Vertrieb, Freischaltung von Stellen oder den Bewerberpool. Zugriff auf Bewerberdaten haben nur Mitarbeitende, die ihn für ihre Aufgabe brauchen.
• Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Danach löschen oder anonymisieren wir sie. Die Fristen je Zweck stehen in den einzelnen Abschnitten, die Fristen für Bewerbungen gesammelt in Abschnitt 23. Verläufe im KI-Chat löschen wir spätestens nach 90 Tagen, technische Protokolle spätestens nach 30 Tagen und Support-Verläufe spätestens nach drei Jahren.

Rechnungen und andere Buchungsbelege bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (§ 257 HGB, § 147 AO): Rechnungen und Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre.

Datenbanksicherungen bewahren wir sieben Tage auf. Danach sind gelöschte Daten auch aus diesen Sicherungen entfernt.

7. Ihre Rechte

Sie haben das Recht

• auf Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Werbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Für alle Anliegen genügt eine formlose E-Mail an hello@green-careers.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Übermittlung in Drittländer

Einige Dienste können Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermitteln, vor allem in die USA. Das geschieht nur, wenn die Europäische Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat (für die USA bei Anbietern, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind) oder wenn geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln.

WhatsApp: Für WhatsApp-Nachrichten nutzen wir die WhatsApp Business API von Meta Platforms Ireland Limited. Dabei werden Ihre Telefonnummer und weitere Daten an Meta übermittelt, bei einer Bewerbung Ihr Vorname, der Titel der Stelle, der Grund des Hinweises (welche Angaben fehlen) und ein persönlicher Link zum Ergänzen der Bewerbung (Abschnitt 20). Es kann zu einer Datenübermittlung in die USA kommen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

MARTEL MEDIA: Entwicklung und Betrieb der Plattform erfolgen im Auftrag von Green Careers durch MARTEL MEDIA LLC mit Sitz in Fort Lauderdale, USA. Der Zugriff auf Plattformdaten aus den USA wird durch die am 31.07.2026 unterschriebenen Standardvertragsklauseln (Modul 2, § 7 Abs. 2 AVV) geregelt.

Netlify: Netlify, Inc. ist aktiv für das EU-U.S. Data Privacy Framework registriert. Das DPA vom 09.06.2026 sieht DPF als vorrangige Übermittlungsgrundlage vor; entfällt diese, gelten Standardvertragsklauseln, Modul 2 bei einem Verantwortlichen als Kunden bzw. Modul 3 bei einem Auftragsverarbeiter als Kunden. Das DPA nennt Verarbeitung außerhalb des EWR, aber keine konkreten Speicherregionen. Der DPF-Eintrag nennt die nächste Rezertifizierung am 17.12.2026.

Supabase: Das DPA Version 1 vom 01.08.2026 sieht Standardvertragsklauseln 2021/914 vor, Modul 2 bei einem Verantwortlichen als Kunden und Modul 3 bei einem Auftragsverarbeiter als Kunden, ergänzt um UK- und Schweiz-Zusätze. Die optionale Docking-Klausel (Klausel 7) gilt nicht. Support erfolgt weltweit; konkrete Zugriffsländer sind nicht benannt. Die Unterauftragnehmerliste vom 12.10.2026 nennt unter anderem Supabase, Inc. (USA) für Support und AWS, Google sowie Cloudflare (USA) für Hosting. Der primäre Projektdatenbestand liegt in Frankfurt; für weitere Speicherorte gilt Abschnitt 5. Eine DPF-Grundlage wird hier nicht angesetzt. Weitere Angaben zu Speicherorten stehen in Abschnitt 5. GreenCareers hat Supabase direkt gebucht.

Stripe: Für Übermittlungen an Stripe, LLC in den USA sieht das Data Transfers Addendum vorrangig DPF und andernfalls Standardvertragsklauseln vor. Stripe, LLC hat einen aktiven EU-U.S.-DPF-Eintrag. Je Rolle kommen SCC-Modul 1 (Verantwortlicher zu Verantwortlichem), Modul 2 (Verantwortlicher zu Auftragsverarbeiter) oder Modul 3 (Auftragsverarbeiter zu Auftragsverarbeiter) in Betracht. Stripe handelt für Teile der Zahlungsverarbeitung in eigener Verantwortung. DPA und Data Transfers Addendum nennen keine konkreten Rechenzentrumsregionen. Die Anschrift von Stripe Payments Europe, Limited steht in Abschnitt 5. Der SCC-Anhang nennt für den Importeur Stripe, LLC als Registered Office Corporation Trust Center, 1209 Orange Street, Wilmington, DE 19801, USA.

MailerSend: MailerSend, Inc. ist aktiv im EU-U.S. Data Privacy Framework registriert. Das DPA vom 31.08.2026 selbst nennt DPF nicht, sondern Standardvertragsklauseln 2021/914 mit einem Anhang „Controller to Processor“, ohne ausdrücklich benannte Modulnummer, sowie UK- und Schweiz-Zusätze. Die Speicherung erfolgt laut DPA in Belgien, Verarbeitung ist auch in den USA und weiteren Ländern möglich. Die DPF-Registrierung wird damit nicht als im DPA vereinbarter Vorrang dargestellt.

Cloudflare: Cloudflare, Inc. ist aktiv im EU-U.S. DPF registriert. Das DPA Version 6.4 vom 03.04.2026 sieht SCC-Modul 2 bzw. Modul 3 sowie UK- und Schweiz-Zusätze vor; DPF-gestützte Übermittlungen gelten dort nicht als „Restricted Transfers“. Verarbeitung außerhalb des EWR ist möglich. Die allgemeine Unterauftragnehmerliste steht unter https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/. Eine Zuordnung je Produkt wird nicht vorausgesetzt.

Google Workspace: Google Workspace ist nach Auskunft von GreenCareers direkt bei Google gebucht. Für die hier einschlägige EMEA-Rechnungsadresse gilt damit Google Cloud EMEA Limited in Irland als Vertragsgesellschaft. Das Cloud-DPA erlaubt Verarbeitung in Ländern mit Google- oder Unterauftragnehmer-Einrichtungen, einschließlich Support aus Drittländern. Google LLC ist aktiv EU-U.S.-DPF-zertifiziert. Für Übermittlungen an Google LLC in die USA ist DPF als „Alternative Transfer Solution“ vorgesehen. Soweit diese Lösung nicht greift und Standardvertragsklauseln erforderlich sind, sieht das DPA bei der irischen Google-Gesellschaft „Processor-to-Processor, Google Exporter“ für Übermittlungen an Unterauftragnehmer vor. Eine ausschließlich europäische Verarbeitung wird damit nicht zugesagt.

IONOS: Nach Auskunft von GreenCareers nutzen wir bei IONOS nur Domains. Die AVV enthält keine konkreten Städte. Anhang 2 unterscheidet je Unterauftragnehmer EU-Mitgliedstaaten, Länder mit Angemessenheitsbeschluss oder Standardvertragsklauseln, etwa für US-Unterauftragnehmer bei Hosting-Produkten. Eine DPF-Grundlage nennt die AVV nicht.

Make: Bei einem Vertrag mit Celonis, Inc. sieht Abschnitt 7.1 des DPA vorrangig DPF und bei dessen Wegfall SCC-Modul 2 mit UK-Addendum vor. Celonis Inc (New York, USA) ist aktiv EU-U.S.-DPF-zertifiziert. Bei einem Vertrag mit einer EWR-Celonis-Gesellschaft regelt Abschnitt 7.2 erforderliche Drittlandübermittlungen über Art. 46 DSGVO (SCC). Vertragspartner ist eine Gesellschaft der Celonis-Gruppe. EU-Hosting bedeutet keine ausschließlich europäische Verarbeitung: Support erfolgt überwiegend aus Tschechien, aber auch durch Celonis-Gesellschaften in Drittländern. Bestimmte KI-Funktionen laufen nur über die USA; auch bei eigenen KI-Verbindungen ist eine Verarbeitung außerhalb der EU möglich. Das genutzte Make-Konto gehört zur Organisation Greenfield Digital GmbH, Zone eu1.make.com. Nach Auskunft von GreenCareers werden KI-Module von Make für GreenCareers-Daten nicht genutzt. Aus der Zone allein ergibt sich keine bestimmte Hostingregion.

Lexware Office: Die AVV, Stand 12.11.2025, nennt für Kernfunktionen Hosting in Deutschland (AWS Frankfurt). Zusatzfunktionen ermöglichen auch Verarbeitung in den USA und im Vereinigten Königreich. Als Grundlagen sind Angemessenheitsbeschlüsse nach Art. 45 DSGVO und andernfalls Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c und d DSGVO genannt; eine Zuordnung je Unterauftragnehmer und eine DPF-Grundlage sind nicht ausgewiesen.

Fastbots: Fast Funnels Ltd in London verarbeitet Chatdaten primär bei AWS US East in den USA; eine EU/EWR-Datenresidenz wird nicht angeboten. Das DPA vom 22.05.2026 nennt SCC 2021/914 mit UK-Addendum und Schweiz-Anpassung, aber kein bestimmtes Modul und keine vollständige Liste weiterer Verarbeitungsländer. Für Fast Funnels werden als Übermittlungsgrundlage hier nur die im DPA genannten SCC angeführt. Eine etwaige Zertifizierung einzelner Unterauftragnehmer ersetzt keine Zertifizierung von Fast Funnels. Änderungen der Unterauftragnehmer werden nach DPA Abschnitt 9.1 mindestens zehn Tage vorher angekündigt; Abschnitt 9.2 sieht eine Einspruchsfrist von fünf Tagen vor.

GitHub: GitHub ist aktiv EU-U.S.-DPF-zertifiziert, ebenso für die UK-Erweiterung und das Swiss-U.S. DPF; die nächste Rezertifizierung ist am 03.08.2027 fällig. Beim Aufruf einer Seite auf GitHub Pages protokolliert und speichert GitHub die IP-Adresse zu Sicherheitszwecken; eine Speicherdauer nennt GitHub dafür nicht. Die Datenschutzerklärung von GitHub nennt GitHub, Inc. oder GitHub B.V. als Verantwortliche, Verarbeitung auch in den USA und für Übermittlungen in der Regel Standardvertragsklauseln 2021/914 sowie das DPF. Das GitHub-DPA, Version Oktober 2025, setzt ein GitHub Customer Agreement voraus und sieht DPF oder Standardvertragsklauseln 2021/914 vor, je nach Rolle Modul 1, 2 oder 3. Ob es für die Aktionsseiten gilt, hängt von Kontoinhaber und Tarif ab (Abschnitt 24).

Slack: Slack Technologies, LLC ist als weitere erfasste Gesellschaft im aktiven DPF-Eintrag der Salesforce, Inc. geführt, für das EU-U.S. DPF, die UK-Erweiterung und das Swiss-U.S. DPF; die nächste Rezertifizierung ist am 06.10.2027 fällig. Das Salesforce-DPA, Revision August 2026, behandelt Übermittlungen an DPF-zertifizierte US-Gesellschaften der Salesforce-Gruppe nicht als Drittlandübermittlung. Sonst gelten die Salesforce Processor BCR oder Standardvertragsklauseln 2021/914, Modul 2 oder 3, mit Salesforce, Inc. als Datenimporteur, ergänzt um UK- und Schweiz-Zusätze. Ohne Datenresidenz speichert Slack die Daten in den USA. Die Vertragsgesellschaft richtet sich nach dem Bezugsweg des Slack-Kontos (Abschnitt 5).

Close: Vertragspartner ist laut Nutzungsbedingungen und DPA die Elastic Inc. (dba Close) in den USA. Für Close wird hier keine DPF-Grundlage angesetzt; der Eintrag „Elastic“ gehört zur Elasticsearch, Inc. und betrifft Close nicht. Das Close-DPA, Version 2.5 vom 07.02.2023, sieht Standardvertragsklauseln 2021/914, Modul 2, mit UK-Addendum vor und gilt auch für Übermittlungen aus der Schweiz. Es ist nicht automatisch Teil der Nutzungsbedingungen, sondern wird gesondert abgeschlossen. Neue Unterauftragnehmer kündigt Close nach den Standardvertragsklauseln mindestens 30 Tage vorher an; ein Widerspruch ist innerhalb von 30 Tagen möglich.

---

Teil 1: Website und Plattform

9. Besuch der Website

Unsere Website liegt bei Netlify. Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch notwendige Daten, zum Beispiel Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Gerät. Ohne diese Daten können wir die Seite nicht ausliefern.

Stellenanzeigen, die Stellensuche und unsere Formulare laden ihre Daten aus unserer Datenbank bei Supabase in Frankfurt am Main. Dabei erhält auch Supabase Ihre IP-Adresse und Ihre Suchangaben, zum Beispiel Ort und Umkreis.

Schriften laden wir von unserem eigenen Server, nicht von fremden Anbietern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website. Supabase speichert diese Protokolle sieben Tage, Netlify höchstens 30 Tage.

10. Speicher im Browser und Cookies

Unsere Website setzt selbst keine Cookies. Einige Funktionen legen Angaben im Speicher Ihres Browsers ab (Local Storage oder Session Storage):

• Merkliste: die Stellen, die Sie mit dem Herz markieren. Die Liste bleibt nur auf Ihrem Gerät, bis Sie sie leeren oder die Browserdaten löschen.
• Stellensuche: Ihre letzte Suche auf der Startseite sowie Ansicht, Reihenfolge und Seite der Trefferliste. Ansicht, Reihenfolge und Seite verschwinden, wenn Sie den Browser-Tab schließen.
• Kauf und Zugang: technische Zwischenstände Ihrer Bestellung und eine Sperre gegen zu häufiges Anfordern von Bestätigungscodes.
• Kundenportal: Ihre Anmeldung, damit Sie angemeldet bleiben (Abschnitt 16).

Rechtsgrundlage für das Speichern im Browser ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die Funktion, die Sie nutzen, unbedingt erforderlich ist. Für die weitere Verarbeitung gilt Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Cloudflare Turnstile (Abschnitt 12) und YouTube nach Ihrem Klick (Abschnitt 13) können eigene Angaben in Ihrem Browser speichern.

11. Analyse- und Werbedienste

Auf unserer Website setzen wir zum Start kein Tracking zur Reichweitenmessung oder Werbeerfolgsmessung ein. Deshalb ist zum Start kein Cookie-Banner vorgesehen. Werbung über Meta-Ads läuft unabhängig davon weiter. Falls wir später Tracking einsetzen, ergänzen wir diese Erklärung und richten die erforderliche Einwilligungsabfrage ein, bevor die Dienste laden. Technisch erforderliche Funktionen und Inhalte anderer Anbieter beschreiben die Abschnitte 10, 12 und 13.

Für die eigenständigen Landingpages und Bewerbungs-Funnels gilt Abschnitt 24. Für diese Seiten ist ein Banner mit „Akzeptieren“ und „Ablehnen“ vorgesehen; das Meta Pixel darf erst nach „Akzeptieren“ laden. Nach Auskunft von GreenCareers lädt das Meta Pixel auf den drei Aktionsseiten auf blackmonth*.green-careers.de erst nach Zustimmung im Cookie-Banner.

12. Schutz vor Missbrauch

Im Bewerbungsformular, im Kaufformular und beim Lebenslauf-Upload nutzen wir Cloudflare Turnstile, um automatisierte Anfragen (Bots) zu erkennen. Beim Öffnen des Formulars lädt Ihr Browser dafür Programmcode von Cloudflare. Cloudflare verarbeitet dabei unter anderem Ihre IP-Adresse, technische Merkmale von Browser und Verbindung sowie die Adresse unserer Seite. Beim Absenden lässt unser Server das Ergebnis bei Cloudflare prüfen und übermittelt dabei ebenfalls Ihre IP-Adresse.

Nach dem Turnstile Privacy Addendum ist Cloudflare für die Signale zum Schutz unserer Website Auftragsverarbeiter und für die Verbesserung der Bot-Erkennung selbst Verantwortlicher. Zu den Signalen zählen insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und Ursprung. Die Rollen und Zwecke beschreibt Cloudflare in den Abschnitten 3 bis 5 des Turnstile Privacy Addendum (Stand 18.06.2025): https://www.cloudflare.com/turnstile-privacy-policy/. Die allgemeine Unterauftragnehmerliste finden Sie unter https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/.

Damit niemand unsere Formulare in kurzer Zeit massenhaft nutzt, zählen wir Anfragen je Absender. Bei der IP-basierten Drosselung speichern wir als Zählmerkmal einen Prüfwert (Hash) Ihrer IP-Adresse. Beim Anfordern von Kauf-Bestätigungscodes verwenden wir dafür einen Prüfwert Ihrer E-Mail-Adresse. Die Zähler der IP-basierten Drosselung werden nach zwei Tagen beim nächsten Zählvorgang gelöscht. Die Zähler für Kauf-Bestätigungscodes werden bei einer späteren erfolgreichen Codeausstellung gelöscht, wenn ihre letzte Änderung mehr als zwei Tage zurückliegt. Ohne weitere erfolgreiche Codeausstellung kann die Speicherung länger dauern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch und Spam. Für den Zugriff auf Ihren Browser gilt § 25 Abs. 2 Nr. 2 TDDDG. Für die Speicherdauer der Turnstile-Daten nennen wir keine feste Frist. Maßgeblich ist, wie lange die Daten für die Erkennung und Abwehr automatisierter Anfragen und den Schutz vor Missbrauch erforderlich sind. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/.

13. Inhalte und Links anderer Anbieter

YouTube-Videos: Manche Betriebe binden ein YouTube-Video in ihre Stellenanzeige ein. Das Video lädt erst, wenn Sie auf „YouTube-Video laden“ klicken. Erst dann verbindet sich Ihr Browser mit YouTube (youtube-nocookie.com) und übermittelt dabei Daten wie Ihre IP-Adresse an YouTube. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Videos, die Betriebe bei uns hochladen, liefern wir selbst aus, ohne Verbindung zu YouTube. Anbieter im EWR und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google handelt insoweit als eigener Verantwortlicher; für YouTube besteht kein Auftragsverarbeitungsvertrag. Google LLC in den USA ist aktiv EU-U.S.-DPF-zertifiziert; bei entsprechenden Übermittlungen kommt diese Grundlage in Betracht. Der datenschutzfreundliche Modus verhindert Personalisierung, nicht den Abruf bei Google.

Google Maps: Stellenanzeigen enthalten einen Link zum Arbeitsort bei Google Maps. Eine Karte von Google ist auf unserer Seite nicht eingebunden. Erst wenn Sie den Link anklicken, öffnet sich Google Maps, und es gelten die Datenschutzhinweise von Google.

Instagram: Auf unserer Website finden Sie Links zu unserem Instagram-Profil und zu einzelnen Beiträgen. Die Vorschaubilder liegen auf unserem eigenen Server. Erst ein Klick öffnet Instagram.

14. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Unsere E-Mail-Postfächer liegen bei Google Workspace. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Anfragen ohne Vertragsbezug löschen wir spätestens zwölf Monate nach ihrer Erledigung.

15. Kauf von Stellenanzeigen und Recruiting-Abo

Wenn Sie als Unternehmen auf unserer Website eine Stellenanzeige oder ein Abo kaufen, verarbeiten wir Firmenname, Anschrift, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, das gewählte Paket mit Laufzeit und Stellenzahl sowie die Zahlart. Um Ihre E-Mail-Adresse zu bestätigen, schicken wir Ihnen einen Code per E-Mail.

• Zahlung per Karte oder SEPA-Lastschrift: Beim Einmalkauf ist Kartenzahlung möglich, beim Recruiting-Abo Kartenzahlung oder SEPA-Lastschrift. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein. Stripe teilt uns mit, ob die Zahlung gelungen ist. Beim Abo speichert Stripe Ihr Zahlungsmittel für die monatliche Abbuchung und schickt Ihnen die Rechnung jeden Monat per E-Mail.
• Kauf auf Rechnung: Diese Zahlart gibt es nur beim Einmalkauf. Die Rechnung erstellen wir mit Lexware Office. Dort gleichen wir auch ab, ob die Zahlung eingegangen ist.
• E-Mails zu Kauf und Zugang verschicken wir über MailerSend.

Bei ausstehenden Abo-Zahlungen verarbeiten wir den Zahlungsstatus und informieren den Betrieb per E-Mail. Eine Sperre richtet sich nach § 5 der AGB; die Folgen für das Kundenportal stehen in Abschnitt 16.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Vertragsdaten speichern wir für die Dauer des Vertrags, Rechnungen nach Abschnitt 6. Daten abgebrochener Bestellungen löschen wir nach 30 Tagen.

16. Kundenportal für Betriebe

Im Kundenportal (os.green-careers.de) verwalten Betriebe ihr Profil, ihre Stellen und die eingegangenen Bewerbungen. Wir verarbeiten dafür:

• die Zugangsdaten (E-Mail-Adresse und Passwort) der Personen mit Zugang,
• Name und Kontaktdaten der Ansprechpersonen und auf Wunsch ein Profilbild,
• Firmenprofil, Logo, Bilder und Videos sowie die Inhalte der Stellen,
• was der Betrieb zu Bewerbungen festhält, zum Beispiel Status, Notizen und Termine.

Bilder und Videos, die Sie hochladen, prüfen und wandeln wir auf unserem eigenen Medienserver bei Hetzner in Nürnberg um. Veröffentlichte Stellen erscheinen mit Firmenname, Logo, Bildern und Videos auf unserer Website. Ansprechpersonen zeigen wir dort nicht.

Die Anmeldung läuft über Supabase. Damit Sie angemeldet bleiben, speichert das Portal Ihre Anmeldung im Speicher Ihres Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Hinweise auf neue Bewerbungen und Erinnerungen schicken wir per E-Mail über MailerSend.

Bei einer Sperre wegen Zahlungsverzugs nach § 5 der AGB bleibt die Anmeldung möglich, und es erscheint ein Hinweis auf die ausstehende Zahlung. Gesperrt ist nur das Recruiting-Abo mit Zahlungsrückstand: Seine Stellenanzeigen sind offline, und die Bewerbungen darauf können Sie bis zur vollständigen Zahlung nicht einsehen. Andere bezahlte Abos und Einmalkäufe bleiben mit ihren Bewerbungen nutzbar. Die Offline-Zeit wird nicht gutgeschrieben. Nach vollständigem Ausgleich sämtlicher Zahlungsrückstände, die eine Sperre begründen, wird die Zahlungssperre aufgehoben. Die wegen dieser Sperre offline genommenen Stellenanzeigen werden nur wieder online geschaltet, wenn ihr Offline-Status weiterhin unverändert auf dieser Zahlungssperre beruht, ihre gebuchte Laufzeit noch nicht abgelaufen ist und die Berechtigung zur Veröffentlichung fortbesteht, wie in § 5 Absatz (8) der AGB. Die Sperre löscht die gespeicherten Daten nicht; es gelten weiterhin die Fristen dieser Erklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kundenkonto, Profil und Stellen löschen wir drei Jahre nach Vertragsende. Die Datenschutzerklärung ist im Kundenportal verlinkt.

17. KI-gestützte Funktionen

Wir setzen KI-Dienste im Kundenservice-Chat ein:

• Kundenservice-Chat „Maya“: Fragen von Betrieben kann ein KI-Assistent beantworten. Dabei verarbeitet der Dienst Ihre Nachricht und die Angaben, die Sie im Chat machen. Wir nutzen dafür Fastbots von Fast Funnels Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich. Die Verarbeitung erfolgt primär bei AWS US East in den USA; eine EU/EWR-Datenresidenz wird nicht angeboten. Weitere Verarbeitungsländer sind möglich, im DPA vom 22.05.2026 aber nicht benannt. Die Übermittlungsgrundlagen stehen in Abschnitt 8. Als Unterauftragnehmer sind OpenAI, Anthropic, Google, Pinecone und Supabase benannt.

Die KI-Dienste verarbeiten Daten in unserem Auftrag; eine Übermittlung in die USA ist möglich (Abschnitt 8). Die KI trifft keine Entscheidungen über Bewerbungen; welchen Betrieben eine Bewerbung vorgestellt wird, entscheiden Mitarbeitende (Abschnitt 28). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Kundenservice. Der Bewerber-Check läuft über ein Formular (Abschnitte 19, 20 und 22).

---

Teil 2: Bewerbung

Dieser Teil richtet sich an dich, wenn du dich über Green Careers bewirbst. Wir sprechen dich hier mit „du“ an, wie im Bewerbungsformular. Die allgemeinen Angaben in den Abschnitten 1 bis 8 gelten auch für dich, zum Beispiel deine Rechte in Abschnitt 7.

18. Deine Bewerbung über unsere Website

Wenn du dich auf eine Stelle bewirbst, verarbeiten wir:

• die Arbeitsbereiche, die dich interessieren,
• deinen Wohnort und den Umkreis, in dem du arbeiten möchtest,
• Vorname, Nachname, E-Mail-Adresse und Telefonnummer,
• deinen bevorzugten Kontaktweg (WhatsApp oder E-Mail),
• deine Angaben zu Erfahrung und Wünschen,
• die Stelle, auf die du dich bewirbst, den Zeitpunkt der Bewerbung und die Fassung dieser Datenschutzerklärung, die dir beim Absenden angezeigt wurde.

Wozu: Wir geben deine Bewerbung an den Betrieb weiter, bei dem du dich bewirbst. Der Betrieb sieht sie in seinem Kundenzugang bei uns und bekommt eine Benachrichtigung per E-Mail. Danach kann er dich per Telefon, per E-Mail und, wenn du zugestimmt hast, per WhatsApp kontaktieren. Mitarbeitende von Green Careers sehen deine Bewerbung ebenfalls, zum Beispiel für Rückfragen und Kundenservice. Beim Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt (Abschnitt 12).

Pflichtangaben: Den Arbeitsbereich, deinen Suchort und Suchumkreis sowie Vorname, Nachname, E-Mail-Adresse und Telefonnummer brauchen wir, um deine Bewerbung weiterzugeben. Ohne diese Angaben können wir die Bewerbung nicht annehmen. Eigene Ergänzungen zu Erfahrung und Wünschen, die WhatsApp-Zustimmung sowie Lebenslauf und Profilangaben (Abschnitt 19) sind freiwillig. Eine gesonderte Auswahl des Kontaktwegs ist auf unserer Website keine Pflicht. Ohne WhatsApp-Zustimmung dürfen wir dich dort nicht anschreiben (Abschnitt 20).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil wir deine Bewerbung auf deinen Wunsch an den Betrieb weitergeben. Mit dem Häkchen beim Absenden bestätigst du, dass du diese Hinweise gelesen hast.

Beim Betrieb: Betriebe dürfen deine Daten nach § 8 Absatz (3) der AGB nur für den Bewerbungsprozess nutzen. Die dortige Löschpflicht betrifft Kopien außerhalb unserer Plattform, zum Beispiel heruntergeladene Unterlagen; für die Speicherung innerhalb der Plattform ist Green Careers verantwortlich (Abschnitt 23). Meldet sich der Betrieb außerhalb unserer Plattform bei dir, verarbeitet er deine Daten auch dort.

19. Lebenslauf und Profil

Lebenslauf: Du kannst freiwillig einen Lebenslauf hochladen (PDF, JPEG oder PNG, höchstens zehn Megabyte). Wir speichern ihn in einem geschützten Speicher bei Supabase in Frankfurt am Main. Abrufen können ihn nur der Betrieb, bei dem du dich bewirbst, Mitarbeitende von Green Careers und, wenn du zustimmst, die weiteren Betriebe aus dem Bewerberpool (Abschnitt 21). Bricht ein Upload ab, löschen wir die unvollständige Datei automatisch, in der Regel nach etwa einem Tag.

Profil vervollständigen (Teil B): Nach dem Absenden kannst du freiwillig weitere Angaben machen: abgeschlossene Ausbildung und deren Bezeichnung, möglicher Start, Gehaltswunsch als Spanne in Euro brutto pro Monat, Berufserfahrung in Jahren, Deutschkenntnisse sowie Führerscheine und Nachweise. Du kannst jede Frage überspringen. Bereits gespeicherte ältere Profilantworten können auch einen einzelnen Gehaltswunsch und gewünschte Zusatzleistungen enthalten. Die Profilangaben sieht der Betrieb nur, wenn für die betreffende Bewerbung die Berechtigung zum Bewerber-Check besteht (Abschnitt 22).

Angaben aus Teil A: Der Betrieb erhält die Basisangaben zu deiner Bewerbung einschließlich deiner freiwilligen eigenen Ergänzungen. Deinen Suchumkreis, deine Kontaktpräferenz und die internen Kontaktfreigaben zeigen wir dem Betrieb nicht an. Das ändert die in Abschnitt 20 beschriebenen Kontaktrechte nicht. Deinen freiwillig hochgeladenen Lebenslauf kann der jeweilige Betrieb unabhängig von seinem Paket sehen.

Rechtsgrundlage ist wie in Abschnitt 18 Art. 6 Abs. 1 lit. b DSGVO.

20. Eingangsbestätigung und Hinweis per WhatsApp

Eingangsbestätigung: Nach dem Absenden bekommst du eine kurze Eingangsbestätigung per E-Mail. Fehlen noch Lebenslauf oder Profilangaben, enthält sie einen Link, über den du beides ergänzen kannst. Das gilt auch, wenn wir dir per WhatsApp schreiben dürfen. Es bleibt bei einer solchen Mail je Bewerbung, ohne Werbung.

WhatsApp: Wählst du WhatsApp als Kontaktweg, fragen wir dich, ob du dort erreichbar bist. Der Text dazu lautet: „Ich bin unter dieser Nummer per WhatsApp erreichbar. Der Betrieb und Green Careers dürfen mich dort zu dieser Bewerbung kontaktieren.“ Setzt du das Häkchen, dürfen dich der Betrieb und Green Careers zu dieser Bewerbung per WhatsApp anschreiben. Ohne Häkchen dürfen sie das nicht.

Fehlen nach deiner Bewerbung Lebenslauf oder Profilangaben, schicken wir dir wenige Minuten später genau eine WhatsApp-Nachricht mit einem Link zum Ergänzen. Das ist ein Hinweis zu deiner Bewerbung, keine Werbung. Den Link bekommst du auch mit der Eingangsbestätigung per E-Mail, unabhängig davon, ob wir dir per WhatsApp schreiben dürfen.

Für Nachrichten per WhatsApp nutzen wir die WhatsApp Business API von Meta Platforms Ireland Limited; dabei gelten die Hinweise zur Übermittlung aus Abschnitt 8. Du kannst diese Nachrichten jederzeit abbestellen, indem du ‚STOPP‘ antwortest.

Auch die Antwort „STOP“ oder „abmelden“ wirkt. Enthält die freigegebene Nachrichtenvorlage einen Knopf zum Abbestellen, kannst du auch diesen nutzen. Danach schreiben wir dir an diese Nummer keine WhatsApp mehr. Deine Bewerbung bleibt davon unberührt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern zu jeder Bewerbung, welcher Fassung des Textes du zugestimmt hast, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

Speicherdauer: Angaben zum Versand (Zeitpunkt, Zustand, verwendete Vorlage) und eingehende Antworten löschen wir nach neunzig Tagen. Einen Versandnachweis mit der Fassung deiner Einwilligung, aber ohne deine Telefonnummer im Klartext, bewahren wir drei Jahre auf. Hast du die Nachrichten abbestellt, merken wir uns das als Prüfwert (Hash) deiner Nummer, damit wir dir nicht wieder schreiben.

21. Bewerberpool: Vorstellung bei weiteren Betrieben

Wenn du zustimmst, stellen wir deine Bewerbung passenden weiteren Betrieben in deiner Nähe vor. Auf unserer Website lautet der Text, dem du zustimmst:

„Ja, Green Careers darf meine Bewerbung mit Kontaktdaten und Lebenslauf für 12 Monate passenden weiteren Betrieben in meiner Nähe vorstellen.“

Wir speichern, welcher Fassung dieses Textes du wann zugestimmt hast.

So läuft es:

• Mitarbeitende von Green Careers wählen passende Betriebe aus. Der Betrieb erhält deine Bewerbung wie eine neue Bewerbung in seinem Kundenzugang und eine Benachrichtigung per E-Mail.
• Er bekommt deine Kontaktdaten, die für ihn sichtbaren Basisangaben aus Teil A und, falls vorhanden, deinen Lebenslauf (Abschnitt 19). Deine freiwilligen Profilangaben aus Teil B bekommt er nur, wenn für die Bewerbung auf seine Stelle die Berechtigung zum Bewerber-Check besteht und du die Angaben gemacht hast (Abschnitt 22). Ein Mengenlimit gibt es dafür nicht.
• Der Betrieb kann dich danach kontaktieren. Bei einer Weitergabe schicken wir dir keine eigene Nachricht.
• Deine Einwilligung gilt zwölf Monate ab deiner Zustimmung. Danach stellen wir dich keinem weiteren Betrieb mehr vor.

Woher eine Pool-Einwilligung kommen kann:

• Bewerbungen über unsere Website, bei denen du der Vorstellung zugestimmt hast,
• unsere Werbeanzeigen-Funnels „passende Jobs aus deiner Region“ für die grüne Branche, den Tiefbau (Marke GreyCareers) und die Landwirtschaft (Abschnitt 24),
• Bewerbungen über die Landingpage eines Kunden, bei denen du zusätzlich „weitere Betriebe“ angehakt hast (Abschnitt 24).

Bei Anfragen aus den Funnels gibt es keinen Lebenslauf. Der Betrieb erhält dann deine Kontaktdaten und deine Angaben aus dem Funnel. Auch diese Einwilligungen begrenzen wir auf zwölf Monate. Anfragen aus einem Funnel nehmen wir erst in den Pool auf, wenn die Anbindung dieses Funnels freigeschaltet ist.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an hello@green-careers.de. Der Widerruf stoppt alle künftigen Weitergaben. Betriebe, denen wir dich schon vorgestellt haben, sehen deine Bewerbung danach nicht mehr in ihrem Kundenzugang. Kopien außerhalb unserer Plattform erreichen wir damit nicht (Abschnitt 18).

Protokoll: Jede Weitergabe halten wir in einem Protokoll fest. Es enthält nur Kennnummern, die zuständigen Mitarbeitenden und den Zeitpunkt. Damit können wir nachweisen, wem wir deine Bewerbung mit welcher Einwilligung gegeben haben (Art. 7 Abs. 1 DSGVO). Wir bewahren das Protokoll drei Jahre ab Ende des Jahres der letzten Weitergabe auf und löschen es dann automatisch. Eine feste gesetzliche Frist gibt es dafür nicht. Die drei Jahre folgen der regelmäßigen Verjährung (§§ 195, 199 BGB).

Rechtsgrundlage für den Bewerberpool ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

22. Bewerber-Check

Ab dem 01.11.2026 enthalten Premium- und Exzellenz-Stellen den Bewerber-Check (Vorqualifizierung) ohne Mengenlimit. Die Berechtigung gilt je Stelle und für Bewerbungen, die während ihrer Premium- oder Exzellenz-Laufzeit eingehen. Smart-Stellen enthalten keinen Bewerber-Check; für Smart gibt es auch keinen separat kaufbaren Check und keine kostenlose Testfreischaltung. Auch umgezogene Premium- und Exzellenz-Stellen erhalten den Check ab dem 01.11.2026 ohne Aufpreis.

Die freiwilligen Profilangaben aus Teil B erheben wir unabhängig vom Paket des Betriebs. Ob und welche Angaben du machst, entscheidest du selbst. Fehlen Lebenslauf oder Profilangaben, enthält deine Eingangsbestätigung per E-Mail einen Link zum Ergänzen. Dürfen wir dir per WhatsApp schreiben, kommt der Hinweis zusätzlich dort (Abschnitt 20).

Für die Berechtigung halten wir fest, zu welcher Bewerbung, Stelle und welchem Betrieb sie gehört. Bei einem Upgrade von Smart auf Premium oder Exzellenz werden auch vorhandene Profilangaben älterer Bewerbungen auf diese Stelle sichtbar. Einmal berechtigte Profilangaben bleiben nach Ende der Stellenlaufzeit sichtbar, solange die Bewerbung regulär gespeichert bleibt. Das gilt auch für erst nach Laufzeitende ergänzte Angaben zu einer Bewerbung, die während der berechtigten Laufzeit eingegangen ist. Die Speicherfristen nach Abschnitt 23 verlängern sich dadurch nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Betrieb, bei dem du dich bewirbst, und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Betriebe aus dem Bewerberpool. Für noch gespeicherte Prüfwerte deiner Mobilnummer aus dem bisherigen Kontingentmodell gilt Abschnitt 23.

23. Wie lange wir deine Daten speichern, und wie du sie löschen lässt

Löschung auf Wunsch: Schreib uns an hello@green-careers.de. Wir anonymisieren deine Bewerbung dann überall in unserer Plattform: beim Betrieb, bei dem du dich beworben hast, und bei allen Betrieben, denen wir dich aus dem Bewerberpool vorgestellt haben. Beim Betrieb ist deine Bewerbung danach nicht mehr sichtbar. Deinen Lebenslauf löschen wir dabei ebenfalls. Damit wir deine Einwilligungen weiter nachweisen können, behalten wir die Nachweise ohne Name und Kontaktdaten. Kopien außerhalb unserer Plattform, zum Beispiel heruntergeladene Unterlagen beim Betrieb, erreichen wir damit nicht (Abschnitt 18).

---

Teil 3: Landingpages und Marketing

24. Landingpages und Bewerbungs-Funnels

Für Werbeanzeigen bei Facebook und Instagram betreiben wir eigene Landingpages, zum Beispiel unter job-angebot.green-careers.de und bewerbung.green-careers.de, für den Tiefbau auch unter der Marke GreyCareers. Dort können Sie sich für passende Jobs in Ihrer Region oder auf die Stelle eines unserer Kunden bewerben.

• Hosting: Die Landingpages liegen bei einem externen Hosting-Dienstleister. Beim Aufruf verarbeitet er technische Zugriffsdaten wie Ihre IP-Adresse. Eine Übermittlung in die USA ist möglich (Abschnitt 8).
• Schriften: Die Landingpages laden Schriften von unserem eigenen Server, nicht von fremden Anbietern.
• Formular: Je nach Seite verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Wohnort oder Postleitzahl, Ihre Antworten zur Stelle und eine freiwillige Nachricht. Im bisherigen Ablauf gehen die Daten an unseren Automatisierungsdienst (Region EU) und von dort in interne Übersichten. Bei Landingpages unserer Kunden erhält der Kunde Ihre Bewerbung per E-Mail. Sie erhalten eine Bestätigung per E-Mail.
• Direkte Bewerbung auf eine bestimmte Stelle: Für die Kunden-Funnels, deren neue Anbindung freigeschaltet ist, gilt ergänzend: Wenn du deine Bewerbung absendest, übermitteln wir deine Angaben an das Bewerbungssystem von GreenCareers und an den Betrieb der ausgewählten Stelle. GreenCareers sendet dir eine Eingangsbestätigung und gegebenenfalls einen Link zum Ergänzen deiner Bewerbung. Wenn du WhatsApp auswählst und gesondert zustimmst, kann GreenCareers dich dazu auch per WhatsApp kontaktieren. Die Bewerbung, Ergänzungen und Kontaktrechte richten sich nach den Abschnitten 18 bis 23. Bis zu dieser Freischaltung bleibt der bisherige Weg bestehen; Funnels ohne konkrete Stelle bleiben bei diesem Weg.
• Einwilligung zur Weitergabe: Mit Ihrer Zustimmung geben wir Ihre Angaben an passende Betriebe weiter, die Sie per Telefon, WhatsApp und E-Mail kontaktieren dürfen. Für diese Einwilligung gilt Abschnitt 21 (Bewerberpool, zwölf Monate, Widerruf). Mit der vorgesehenen Umstellung werden die Zustimmung zur Weitergabe im Bewerberpool für zwölf Monate und die Zustimmung zu Stellenangeboten per E-Mail getrennt abgefragt. Für die Umstellung ist vorgesehen, dass dies ab der Umschaltung am 01.11.2026 auf allen 38 betroffenen Seiten gilt.
• Meta Pixel: Auf den Landingpages ist das Meta Pixel von Meta Platforms Ireland Limited eingebunden. Für diese Seiten ist ein Banner mit „Akzeptieren“ und „Ablehnen“ vorgesehen. Das Pixel darf erst nach „Akzeptieren“ laden; vor einer Entscheidung und bei „Ablehnen“ bleibt es gesperrt. Ihre Einwilligung können Sie dort jederzeit widerrufen. Es meldet Seitenaufrufe und abgeschickte Formulare an Meta, damit wir den Erfolg unserer Anzeigen messen und Anzeigen gezielter ausspielen können. Dafür setzt es Cookies und liest Kennungen aus Werbelinks aus. Meta kann Daten in die USA übermitteln (Abschnitt 8). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Server-Meldung an Meta (Conversions API): Neben dem Pixel bleibt nach der Auskunft von Green Careers eine serverseitige Meldung über die Conversions API bestehen. Die Sperre des Pixels bei „Ablehnen“ bedeutet nicht zwangsläufig, dass auch diese Server-Meldung unterbleibt.

Rechtsgrundlage für die Bewerbung selbst ist Art. 6 Abs. 1 lit. b DSGVO, für die Weitergabe an weitere Betriebe Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Aktionsseiten (Black Month): Während einzelner Aktionen führt green-careers.de/arbeitgeber auf eigene Aktionsseiten unter blackmonth*.green-careers.de. Greenfield Digital baut diese Seiten unter dem Namen GreenCareers. Den Kauf schließen Sie über unsere Kaufseite ab (Abschnitt 15).

• Hosting: Die Aktionsseiten liegen bei GitHub Pages (GitHub, Inc., USA). Beim Aufruf protokolliert und speichert GitHub Ihre IP-Adresse zu Sicherheitszwecken. Die Daten werden auch in den USA verarbeitet (Abschnitt 8).
• Formular: Ihren Namen, Ihren Betrieb und Ihre Telefonnummer oder E-Mail-Adresse speichern wir in unserem internen GC-Dashboard (Supabase, Frankfurt am Main). Zusätzlich erhalten wir eine Meldung in unserem Slack-Kanal für Anfragen, und wir legen am Kontakt in unserem Kundenverwaltungssystem Close eine Notiz an. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist wie in Abschnitt 14 Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Einträge im GC-Dashboard werden automatisch gelöscht, spätestens sechs Monate nach dem Eintrag. In Close bleiben die Angaben wie alle Vertriebskontakte gespeichert (Abschnitt 27).
• Meta Pixel: Nach Auskunft von GreenCareers lädt das Meta Pixel auf den Aktionsseiten erst nach Ihrer Zustimmung im Cookie-Banner. Für Zweck, Rechtsgrundlage und Widerruf gilt der Punkt „Meta Pixel“ oben.

25. Lead-Formulare und Marketing per E-Mail und WhatsApp

Sofern Sie uns über ein Formular auf unserer Website oder einer Landingpage (zum Beispiel für kostenlose Reports, Kalkulatoren, Checklisten oder ähnliche Angebote) Ihre Kontaktdaten übermitteln und der Zusendung von Informationen und Recruiting-Tipps zustimmen, nutzen wir Ihre Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Unternehmensname) für die Zusendung von Marketing-Nachrichten per E-Mail und/oder WhatsApp.

Die Inhalte dieser Nachrichten umfassen insbesondere:

• Bereitstellung des angeforderten Angebots (zum Beispiel Report, Kalkulator-Ergebnis, Checkliste),
• weiterführende Informationen und Tipps rund um Recruiting, Personalgewinnung und Arbeitgebermarke im GaLaBau und anderen Branchen,
• Hinweise auf eigene Dienstleistungen, Angebote und Veranstaltungen von Green Careers.

Die Formulardaten gehen an unseren Automatisierungsdienst und von dort an interne Übersichten. Das angeforderte Angebot schicken wir per E-Mail oder als WhatsApp-Nachricht über die WhatsApp Business API (Abschnitt 8).

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie im jeweiligen Formular durch Aktivieren einer entsprechenden Checkbox.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, durch:

• Antwort „STOP“ auf eine WhatsApp-Nachricht,
• Klick auf den Abmeldelink in einer E-Mail,
• formlose Mitteilung an hello@green-careers.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

26. Newsletter und Stellenangebote per E-Mail

Für den Versand unseres Newsletters verwenden wir das Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den in der E-Mail enthaltenen Link oder durch eine E-Mail an hello@green-careers.de abbestellen.

Bei einer Bewerbung auf unserer Website können Sie getrennt zustimmen, dass wir Ihnen regionale Stellenangebote per E-Mail schicken. Diese Einwilligung ist freiwillig und unabhängig vom Bewerberpool. Sie können sie jederzeit über den Abmeldelink oder per E-Mail an hello@green-careers.de widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

27. Interne Abläufe und Vertriebswerkzeuge

Für interne Abläufe nutzen wir einen Automatisierungsdienst. Er meldet zum Beispiel Käufe, Kündigungen und fehlgeschlagene Zahlungen in internen Kanälen und Übersichten. Für die Ansprache von Unternehmen nutzen wir das Kundenverwaltungssystem Close (Abschnitt 5) und ein Werkzeug für E-Mail-Kampagnen. Anfragen von unseren Aktionsseiten melden wir zusätzlich in unserem Slack-Arbeitsbereich (Abschnitt 24). Widersprechen Sie, nehmen wir Ihre Adresse aus laufenden Kampagnen.

---

Schluss

28. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Welchen weiteren Betrieben eine Bewerbung aus dem Bewerberpool vorgestellt wird, entscheiden Mitarbeitende von Green Careers. Automatisch laufen nur einfache Schritte, zum Beispiel die Eingangsbestätigung oder der Hinweis per WhatsApp, wenn Angaben fehlen.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Kunden informieren wir über wesentliche Änderungen per E-Mail.

Stand: 31.10.2026, gültig ab 01.11.2026