Stand: 31. Juli 2026
Mit diesen Datenschutzhinweisen informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von neue-jobs.io verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortlicher
Christopher Hellwig
projekt38
c/o Postflex #10017
Emsdettener Str. 10
48268 Greven
Deutschland
E-Mail: hello@projekt38.io
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit der Website, zur Bearbeitung von Bewerbungen und Arbeitgeberanfragen, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde,
- Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen, die auf eine Anfrage der betroffenen Person erfolgen,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen und
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere am sicheren, stabilen und wirtschaftlichen Betrieb dieser Website.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
3. Hosting und Server-Protokolldaten
Diese Website und die zugehörigen E-Mail-Postfächer werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer, Browsertyp, Browserversion und Betriebssystem gehören.
Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nach den für das jeweilige Hostingprodukt geltenden Fristen gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung von IONOS.
4. Verschlüsselte Übertragung
Die Website nutzt TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Browser und Server übertragen werden, vor dem unbefugten Mitlesen auf dem Transportweg geschützt.
5. Cookies und Einwilligungsverwaltung mit Borlabs Cookie
Wir nutzen Borlabs Cookie zur Verwaltung von Einwilligungen und Cookie-Einstellungen. In dem technisch erforderlichen Cookie borlabs-cookie werden unter anderem die Cookie-Laufzeit und -Version, Domain und Pfad der Website, die gewählten Einwilligungen sowie gegebenenfalls eine zufällig erzeugte Kennung gespeichert. Dabei werden weder Name noch E-Mail-Adresse gespeichert. Nach Angaben des Anbieters werden keine Besucherdaten an Borlabs übertragen; die Auswahl wird auf unserem Server beziehungsweise im Browser gespeichert.
Die Speicherung der notwendigen Einwilligungspräferenz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Soweit später ein nicht notwendiger Dienst aktiviert wird, erfolgt dessen Zugriff auf das Endgerät erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und die anschließende Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Auswahl kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer geändert werden. Welche optionalen Dienste tatsächlich freigeschaltet sind, ist im Einwilligungsdialog ersichtlich. Die in Abschnitt 10 beschriebenen Analyse- und Marketingdienste sind vorsorglich dokumentiert und werden nur relevant, wenn der jeweilige Dienst technisch aktiviert wurde und zuvor die erforderliche Einwilligung vorliegt. Weitere technische Informationen bietet Borlabs.
6. Bewerbungen über neue-jobs.io
Bei einer Bewerbung über unser 60-Sekunden-Formular verarbeiten wir die von Ihnen angegebenen Kontaktdaten, insbesondere Name, E-Mail-Adresse und optional Telefonnummer. Hinzu kommen die ausgewählte Stelle, Angaben zu Verfügbarkeit und Erfahrung sowie eine freiwillige Nachricht. Bitte übermitteln Sie in Freitextfeldern keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sofern dies für Ihre Bewerbung nicht zwingend erforderlich ist.
Die Verarbeitung erfolgt, um Ihre Bewerbung entgegenzunehmen, zu prüfen, Rückfragen zu klären und den Kontakt zum im Stellenangebot genannten Arbeitgeber herzustellen. Soweit dies zur von Ihnen gewünschten Bewerbung erforderlich ist, übermitteln wir Ihre Angaben an diesen Arbeitgeber. Eine Weitergabe an andere Arbeitgeber erfolgt nicht ohne gesonderte Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit anwendbar, § 26 BDSG. Freiwillige Zusatzangaben verarbeiten wir zusätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Bewerbungen werden in WordPress verschlüsselt und ausschließlich in einem nicht öffentlichen Administrationsbereich gespeichert. Der lokale Datensatz wird spätestens 90 Tage nach Eingang automatisch gelöscht. Muss ein Datensatz wegen eines konkreten Rechtsstreits länger aufbewahrt werden, erfolgt die Löschung nach Wegfall dieses Zwecks. Nach Übermittlung einer Bewerbung verarbeitet der ausgewählte Arbeitgeber die erhaltenen Daten in eigener datenschutzrechtlicher Verantwortung und informiert gegebenenfalls über seine weitere Verarbeitung.
Zur Abwehr automatisierter Einsendungen und übermäßiger Formularaufrufe wird die IP-Adresse für eine kurzzeitige, pseudonymisierte Ratenbegrenzung verwendet. Der dabei gebildete Prüfwert läuft nach 15 Minuten ab. Eine Nutzung zu Werbe- oder Profilingzwecken findet nicht statt.
7. Arbeitgeberanfragen und sonstige Kontaktaufnahme
Wenn Sie das Anfrageformular für Arbeitgeber nutzen, verarbeiten wir insbesondere Unternehmen, Unternehmensgröße, Ziele, Zahl offener Stellen, Name und Kontaktdaten der Ansprechperson sowie freiwillige Nachrichten. Die Daten werden zur Bearbeitung der Anfrage, zur Erstellung eines individuellen Angebots und zur anschließenden Kommunikation genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; freiwillige Angaben können zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
Arbeitgeberanfragen werden ebenfalls verschlüsselt im nicht öffentlichen Administrationsbereich gespeichert und spätestens nach 90 Tagen automatisch gelöscht. Für die Ratenbegrenzung gilt die im vorstehenden Abschnitt beschriebene kurzzeitige Verarbeitung.
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absenderadresse, Inhalt, Zeit und technische Zustellinformationen, um die Nachricht zu beantworten. Die Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
8. Bestätigungs-E-Mails und SMTP-Versand
Nach dem Absenden eines Bewerbungs- oder Arbeitgeberformulars senden wir eine Bestätigung an die angegebene E-Mail-Adresse. Hierbei werden die für die Nachricht erforderlichen Kontakt-, Bewerbungs- oder Anfragedaten sowie technische Zustellinformationen verarbeitet. Der Versand erfolgt über ein IONOS-E-Mail-Postfach. WP Mail SMTP stellt lediglich die technische SMTP-Anbindung innerhalb von WordPress bereit; für den Versand ist keine zusätzliche Übermittlung an den Hersteller des Plugins vorgesehen.
Rechtsgrundlage ist die Bearbeitung der angefragten vorvertraglichen Maßnahme nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise unser berechtigtes Interesse an einer zuverlässigen Eingangsbestätigung nach Art. 6 Abs. 1 lit. f DSGVO.
9. Schutz der Website mit Wordfence
Zum Schutz vor Schadsoftware, unberechtigten Zugriffen und automatisierten Angriffen setzen wir Wordfence Security ein. Anbieter ist Defiant, Inc., USA. Wordfence kann sicherheitsrelevante Anfragen auf Serverebene prüfen und dabei unter anderem IP-Adresse, aufgerufene URL, Referrer, User-Agent, Zeitstempel, Anmeldeversuche und erkannte Sicherheitsereignisse verarbeiten. Die Protokollierung dient ausschließlich der IT-Sicherheit; Live-Traffic-Daten werden entsprechend der Wordfence-Konfiguration höchstens 30 Tage gespeichert, sofern ein konkreter Sicherheitsvorfall keine längere Aufbewahrung erfordert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Website, der Formulardaten und der Systeme vor Angriffen. Bei der Nutzung zentraler Wordfence-Funktionen können Daten in die USA übertragen werden. Defiant stellt hierfür eine Vereinbarung zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln bereit. Informationen finden sich in der Datenschutzerklärung und im Data Processing Addendum von Wordfence.
10. Optionale Analyse- und Marketingdienste
Die nachfolgend beschriebenen Dienste sind nicht zwangsläufig aktiv. Sie werden erst über Borlabs Cookie freigeschaltet, wenn sie technisch eingerichtet wurden und Sie im Einwilligungsdialog zugestimmt haben. Ohne Einwilligung werden die betreffenden Skripte, Tags und Pixel nicht geladen. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Google Analytics 4
Sofern aktiviert und eingewilligt, nutzen wir Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere Seitenaufrufe, Interaktionen, ungefähren Standort, Referrer, technische Geräte- und Browserinformationen sowie zufällige Online-Kennungen verarbeiten.
Nach Angaben von Google werden individuelle IP-Adressen von Nutzerinnen und Nutzern aus der EU nicht protokolliert oder gespeichert. Die IP-Adresse wird zur Ableitung grober Standortinformationen verwendet und vor der weiteren Protokollierung verworfen. Sofern Google Analytics aktiviert wird, begrenzen wir die Aufbewahrung nutzerbezogener Ereignisdaten in den Einstellungen auf höchstens 14 Monate. Google Signals, Werbepersonalisierung oder eine Verknüpfung mit Google Ads werden nur nach gesonderter technischer Aktivierung und entsprechender Marketingeinwilligung eingesetzt.
Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben anwendbare Garantien für internationale Datenübermittlungen, insbesondere EU-Standardvertragsklauseln. Weitere Informationen finden sich in den Datenschutzinformationen zu Google Analytics und in der Datenschutzerklärung von Google.
Google Tag Manager
Sofern aktiviert und eingewilligt, nutzen wir Google Tag Manager, ebenfalls angeboten von Google Ireland Limited, um Analyse- und Marketing-Tags technisch zu verwalten. Der Tag Manager entscheidet anhand der hinterlegten Regeln und Einwilligungen, welche Tags ausgeführt werden. Er ersetzt nicht die gesonderte Information und Einwilligung für die über ihn eingebundenen Dienste. Jeder zusätzliche Dienst muss deshalb eigenständig in Borlabs Cookie und, soweit erforderlich, in diesen Datenschutzhinweisen dokumentiert werden.
Google Tag Manager kann für Bereitstellung, Diagnose und Sicherheit standardmäßige HTTP-Anfragedaten verarbeiten. Nach Angaben von Google enthalten die aggregierten Diagnosedaten keine Nutzer-IP-Adressen oder personenbezogenen Messkennungen; Standard-HTTP-Protokolle werden innerhalb von 14 Tagen gelöscht. Weitere Informationen finden sich in den Datenschutzinformationen zu Google Tag Manager.
Meta Pixel
Sofern aktiviert und eingewilligt, nutzen wir das Meta Pixel zur Messung der Wirksamkeit von Anzeigen, zur Bildung von Zielgruppen und für Remarketing. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können insbesondere besuchte Seiten, Zeitpunkt, Referrer, Browser- und Geräteinformationen, IP-Adresse, Cookie-Kennungen sowie Ereignisse wie das Aufrufen einer Stellenanzeige oder das Absenden eines Formulars an Meta übermittelt werden. Formulareingaben und Kontaktdaten werden von uns nicht über das Pixel an Meta übertragen. Ein erweiterter Abgleich mit Kontaktdaten wird nicht ohne gesonderte Prüfung und entsprechende Aktualisierung dieser Hinweise aktiviert.
Für die Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können wir und Meta gemeinsam verantwortlich sein; für die anschließende Verarbeitung ist Meta grundsätzlich eigenständig verantwortlich. Meta kann Ereignisdaten nach seinen Bedingungen bis zu zwei Jahre speichern und Daten auch in den USA verarbeiten. Meta stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen finden sich in der Datenschutzerklärung von Meta und in den Bedingungen für Meta Business Tools.
11. Medien, Bewertungen und externe Links
Bilder und Videos in Arbeitgeberprofilen werden grundsätzlich auf unserem eigenen Webspace bereitgestellt. Beim Abspielen dieser Medien entsteht daher keine zusätzliche Verbindung zu einem Video- oder Social-Media-Anbieter.
Google-Bewertungen werden derzeit manuell als redaktioneller Inhalt hinterlegt. Beim Seitenaufruf wird weder ein Google-Bewertungswidget noch die Google Places API geladen. Ein ausdrücklich gekennzeichneter externer Quellenlink stellt erst nach dem Anklicken eine Verbindung zum jeweiligen Anbieter her.
Links zu Instagram, Facebook und LinkedIn sind einfache externe Verknüpfungen. Ohne Anklicken des Links werden durch diese Website keine Daten an das jeweilige Netzwerk übertragen. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Speicherdauer
Soweit in diesen Hinweisen keine besondere Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Gesetzlich aufbewahrungspflichtige Daten werden nach Ablauf der jeweiligen Frist gelöscht.
13. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO) und
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@projekt38.io. Zur Vermeidung einer Herausgabe an unberechtigte Dritte können wir einen angemessenen Identitätsnachweis verlangen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
14. Aktualisierung dieser Datenschutzhinweise
Wir aktualisieren diese Datenschutzhinweise, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.