Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist gemeinsam:

Meier & Wolf UG (haftungsbeschränkt) (Betreiber dieser Karriereseite)
Geibelstraße 28
50931 Köln
E-Mail: recruiting@meier-wolf.de

HORBACH Wirtschaftsberatung GmbH (Bewerbungsprozess und weitere Verarbeitung)
Swiss-Life-Platz 1
30659 Hannover

Der Standort HORBACH Mediapark Köln ist Empfänger der Bewerbungen:
Im Mediapark 6b, 50670 Köln
E-Mail: campuskoeln@horbach.de
Telefon: 0221 2094 300

Die Karriereseite wird von Meier & Wolf im Auftrag von HORBACH Mediapark Köln betrieben. Die Bewerbungsdaten werden gemeinsam verantwortet (Joint Controllership nach Art. 26 DSGVO).

Wesentlicher Inhalt der Vereinbarung nach Art. 26 DSGVO: Meier & Wolf verantwortet den Betrieb der Karriereseite und die technische Ersterhebung der Bewerbungsdaten, HORBACH Mediapark Köln die inhaltliche Bearbeitung der Bewerbung und die weitere Kontaktaufnahme. Die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt Meier & Wolf über diese Datenschutzerklärung. Du kannst deine Betroffenenrechte bei beiden Verantwortlichen geltend machen; zentrale Anlaufstelle für deine Anliegen ist campuskoeln@horbach.de.

Bei Fragen zum Datenschutz kannst du dich an folgende Adresse wenden:

HORBACH Mediapark
Datenschutzbeauftragter
Im Mediapark 6b
50670 Köln
E-Mail: campuskoeln@horbach.de
Fax: 0221 2094 399

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in Textform per Brief, Fax oder E-Mail.

Recruiting-Funnel (/career):

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Bildungsabschluss
• Deutschkenntnisse
• Bei C1: Art des Sprachnachweises (deutsche Ausbildung oder Sprachzertifikat) und ggf. hochgeladenes Sprachzertifikat (PDF, JPG, PNG)
• Selbsteinschätzung deiner Top-Fähigkeit
• Gewünschte Stelle
• Motivation
• Erreichbarkeit
• Zeitpunkt der Bewerbung
• Kampagnen-Quelle (sofern über Werbeanzeige gekommen)

Bewerber-Fragebogen (/career/fragebogen):

• Vor- und Nachname, E-Mail-Adresse
• Gewählte Ansprechperson bei HORBACH
• Motive (Auswahl aus 15 Optionen)
• Berufliche Kriterien (Auswahl aus 29 Optionen in 6 Gruppen)
• Selbstbeschreibung (optional, Auswahl aus 9 Optionen)
• Wunschrolle und Einkommenspräferenz
• Drei offene Antworten (Stolze Leistung, Umgang mit Niederlagen, Markteinschätzung)
• Lebenslauf-Upload (optional, PDF/Word, max. 10 MB)

Technisch:
Beim Seitenbesuch werden IP-Adresse (in anonymisierter Form), Browser-Typ, Betriebssystem, Zeitpunkt des Zugriffs und Verweildauer protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — IT-Sicherheit, Optimierung der Inhalte).

Wir verarbeiten deine Daten, um deine Bewerbung zu prüfen, dich zu kontaktieren und gegebenenfalls ein Vorstellungsgespräch zu vereinbaren. Beim Bewerber-Fragebogen dient die strukturierte Erfassung von Motiven, Kriterien und offenen Antworten der individuellen Beratung im Erstgespräch und der zielgerichteten Kontaktaufnahme durch die von dir gewählte Ansprechperson.

Daten zur Werbe-Kampagne nutzen wir, um die Wirksamkeit unserer Kampagnen zu messen.

Die Verarbeitung deiner Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Bewerbung
• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• § 26 BDSG für die Anbahnung eines Beschäftigungsverhältnisses
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Reichweitenmessung und IT-Sicherheit

Wir nutzen folgende Dienstleister, die deine Daten in unserem Auftrag verarbeiten:

Supabase Inc. (970 Toa Payoh North #07-04, Singapur)
Datenbank und Storage für deine Bewerbung sowie hochgeladene Sprachzertifikate (Recruiting-Funnel) und Lebensläufe (Bewerber-Fragebogen). Server-Region: EU-West (Irland). Speicher-Buckets sind privat — Zugriff ausschließlich über server-seitige Routes mit zeitlich begrenzten signierten URLs.

Vercel Inc. (340 S Lemon Ave #4133, Walnut CA 91789, USA)
Hosting der Website und Server-seitige Verarbeitung. Datenverarbeitung erfolgt über EU-Datenzentren (Frankfurt).

Resend Inc. (2261 Market Street #4081, San Francisco CA 94114, USA)
Versand aller automatisierten E-Mails. Absender für Bewerber-Mails (Bewerbungs-Bestätigung, Onboarding, Einladung): karriere@mediapark-medienhafen.de. Absender für interne Manager-Benachrichtigungen mit Lebenslauf-Anhang: recruiting@meier-wolf.de.

Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irland)
Messung der Werbewirksamkeit beim Recruiting-Funnel auf zwei getrennten Wegen:

Meta-Pixel im Browser — lädt ausschließlich nach deiner Einwilligung beim ersten Besuch und setzt dabei Cookies auf deinem Gerät. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über "Cookie-Einstellungen" im Footer.

Conversion-API vom Server — sendet uns beim Absenden deiner Bewerbung die Information, dass eine Bewerbung zustande kam, damit wir die Kosten unserer Stellenanzeigen bewerten können. Übermittelt werden gehashte (unkenntlich gemachte) Angaben zu E-Mail, Telefonnummer, Name und Wohnort sowie IP-Adresse und Browserkennung. Diese Übermittlung erfolgt unabhängig von der Cookie-Einwilligung; Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Personalsuche (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine formlose Nachricht an die oben genannte Adresse genügt.

Google Ireland Ltd. / Google LLC (Gordon House, Barrow Street, Dublin 4, Irland / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Falls auf der Seite ein YouTube-Video eingebettet ist (über youtube-nocookie.com), wird es erst nach deiner Einwilligung geladen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über "Cookie-Einstellungen" im Footer.

Make.com (Make.com s.r.o. / Celonis, Anschrift vor Veröffentlichung gegen den aktuellen Auftragsverarbeitungsvertrag verifizieren)
Automatisierte Weiterleitung deiner Bewerbungsdaten in unser CRM. Beim Absenden werden die im Funnel erhobenen Daten an einen Make.com-Workflow übergeben.

Notion Labs, Inc. (2300 Harrison Street, San Francisco, CA 94110, USA, Anschrift vor Veröffentlichung verifizieren)
Ablage und Bearbeitung der eingegangenen Bewerbungen durch das Recruiting-Team von HORBACH Mediapark.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden (u. a. Meta, Make.com, Notion), stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Empfänger zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln (SCC) nebst ergänzender Schutzmaßnahmen.

Weiterleitung an HORBACH:
Deine Bewerbungsdaten werden an die HORBACH Wirtschaftsberatung GmbH (Im Mediapark 6b, 50670 Köln) und den für dich zuständigen selbständigen Vertriebspartner weitergeleitet, um deine Bewerbung zu bearbeiten und Kontakt aufzunehmen. Eine Übermittlung an Gesellschaften des Swiss Life-Konzerns erfolgt nur mit deiner ausdrücklichen Einwilligung.

Bewerbungsdaten löschen wir spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern du nicht eingestellt wirst. Stimmst du einer längeren Speicherung für künftige Stellen zu, speichern wir die Daten bis zum Widerruf deiner Einwilligung.

Bei einer Einstellung werden die Daten Teil der Personalakte und gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

Lebensläufe und Sprachzertifikate werden ausschließlich zur Bewerbungsprüfung verwendet und automatisiert nach 6 Monaten aus dem privaten Speicher entfernt.

Nach DSGVO hast du folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft

Schreib uns einfach eine Mail an campuskoeln@horbach.de. Wir kümmern uns drum.

Wenn du der Meinung bist, dass wir deine Daten nicht ordnungsgemäß verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
poststelle@ldi.nrw.de

Die Datenübertragung im Internet erfolgt unter Verwendung von TLS (HTTPS) mit bis zu 256 Bit verschlüsselt. Marktübliche Browser unterstützen dieses Verfahren.

Datenbanken und Backups sind verschlüsselt. Storage-Buckets für Sprachzertifikate und Lebensläufe sind privat — der Zugriff erfolgt ausschließlich über server-seitige Routes mit zeitlich begrenzten signierten URLs. Zugriff auf deine Daten haben nur Personen, die ihn für ihre Arbeit benötigen.

Wir setzen technisch notwendige Cookies ein, damit die Seite funktioniert (z.B. Admin-Session-Cookie).

Für das Meta-Pixel holen wir deine Einwilligung beim ersten Besuch ein — ohne sie werden keine Marketing-Cookies gesetzt und kein Skript von Meta geladen. Du kannst die Einwilligung jederzeit über "Cookie-Einstellungen" im Footer widerrufen.

Davon getrennt meldet unser Server beim Absenden einer Bewerbung über die Meta Conversion-API, dass eine Bewerbung zustande kam. Das geschieht ohne Cookies und ohne Zugriff auf dein Gerät, aber unabhängig von der Cookie-Einwilligung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Welche Daten dabei übermittelt werden und wie du widersprechen kannst, steht in Abschnitt "Empfänger deiner Daten" unter Meta Platforms Ireland Ltd.

Zusätzlich messen wir die Nutzung des Recruiting-Funnels mit einer eigenen, cookielosen Statistik: Wir zählen anonym, wie viele Besucher die einzelnen Schritte erreichen und welche Antwortmöglichkeiten gewählt werden, um den Funnel zu verbessern. Beim Verlassen einer Seite erfassen wir außerdem, wie lange sie sichtbar war, wie weit gescrollt wurde und ob der Weiter-Knopf im sichtbaren Bereich lag. Im letzten Schritt mit den Kontaktdaten halten wir zusätzlich fest, welche Felder zu diesem Zeitpunkt ausgefüllt waren — also zum Beispiel „Vorname und E-Mail" — und ob die Datenschutz-Bestätigung gesetzt war. Gespeichert werden dabei ausschließlich die Bezeichnungen der Felder, niemals deren Inhalte: weder Name noch E-Mail-Adresse noch Telefonnummer werden übermittelt, wenn du das Formular nicht absendest. Dabei wird eine zufällige Sitzungskennung nur im Arbeitsspeicher deines Browsers gehalten (kein Cookie, keine Speicherung auf deinem Gerät) und beim Neuladen verworfen. Es werden keine IP-Adressen, keine personenbezogenen Daten und keine Kennungen gespeichert, die dich identifizieren; die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).

Der Bewerber-Fragebogen (/career/fragebogen) verwendet keine Tracking-Cookies — nur ein technisches Session-Cookie zur Form-State-Verwaltung während der Bearbeitung.

Der Recruiting-Funnel nutzt eine regelbasierte Vorprüfung deiner Angaben (kein KI- oder Machine-Learning-System im Sinne der EU-Verordnung 2024/1689 — AI Act). Konkret prüfen wir nur: dein angegebenes Sprachniveau (mindestens C1) sowie bei C1 deinen Sprachnachweis (deutsche Schul-/Hochschul-/Berufsausbildung oder Sprachzertifikat).

Diese Vorprüfung ist keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Bewerber, die die Vorprüfung passieren, werden anschließend in einem persönlichen Erstgespräch von einem Menschen beurteilt. Auf Wunsch kannst du jederzeit eine manuelle Überprüfung deiner Bewerbung anfordern (campuskoeln@horbach.de).

Hochgeladene Sprachzertifikate werden ausschließlich zur einmaligen Prüfung verwendet, in einem privaten Speicher (Supabase, EU-Region) abgelegt und automatisiert nach 6 Monaten gelöscht.

Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.

Stand: Mai 2026