Datenschutzhinweis für Bewerbungen

1. Verantwortlicher

Yassine Azza, 100&10 Consulting (Einzelunternehmen), Max-Planck-Straße 4, 50858 Köln. E-Mail: info@100and10.de, Telefon: +49 176 83375198. Ein Datenschutzbeauftragter ist nicht benannt.

2. Welche Daten wir verarbeiten

Die Angaben aus dem Bewerbungsformular: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, frühestmöglicher Start, Gehaltsvorstellung, Links zu Profilen oder Arbeitsproben, Angaben zu deiner Berufserfahrung, deine Antworten auf unsere Fragen sowie hochgeladene PDF-Dokumente. Dazu technische Daten, die für Sicherheit und Missbrauchsschutz nötig sind, etwa ein gekürzter, nicht rückrechenbarer Hashwert deiner IP-Adresse und Zeitstempel. Die Daten erhalten wir ausschließlich von dir.

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten, um deine Bewerbung zu prüfen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor Abschluss eines Vertrags auf deine Anfrage). Den Schutz vor Missbrauch, die Begrenzung von Anfragen und die Prüfung hochgeladener Dateien stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wenn du freiwillig in die Aufnahme in unseren Talentpool einwilligst, ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Abwehr möglicher Rechtsansprüche bewahren wir Unterlagen nach Abschluss des Verfahrens noch eine begrenzte Zeit auf (Art. 6 Abs. 1 lit. f DSGVO, siehe Ziffer 7).

4. Prüfung hochgeladener Dateien

Hochgeladene PDFs landen zunächst in einem gesperrten Bereich. Ein automatisierter Prüfdienst auf unserem eigenen Server untersucht sie mit dem Virenscanner ClamAV und prüft die PDF-Struktur, zum Beispiel auf Passwortschutz, Skripte oder eingebettete Dateien. Erst nach erfolgreicher Prüfung können berechtigte Personen eine Datei öffnen. Dateien, die die Prüfung nicht bestehen, löschen wir und bitten dich bei Bedarf um eine neue Datei. Deine Dateien werden dabei nicht an externe Prüfdienste übermittelt.

5. Wer Zugriff hat

Zugriff auf Bewerbungen haben nur Personen bei 100and10, die ausdrücklich für Bewerbungen freigeschaltet sind. Bewerbungsdaten werden getrennt von Kunden- und Vertriebsdaten gespeichert und nicht für Werbung genutzt. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: keine automatische Bewertung, keine automatische Absage und keine Auswertung deines Lebenslaufs durch KI. Auf der Bewerbungsseite laden wir keine Werbe- oder Analysewerkzeuge; deine Formulareingaben gehen ausschließlich an unser eigenes System.

6. Dienstleister und Übermittlungen

• Supabase (Supabase, Inc.): Datenbank und Dateispeicher, Infrastruktur in der EU (AWS-Region eu-central-1, Frankfurt), als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Mögliche Zugriffe der US-Muttergesellschaft, etwa im Support, sind über Standardvertragsklauseln abgesichert.
• IONOS: Server für Website und Dateiprüfung, Serverstandort Spanien (EU), als Auftragsverarbeiter.
• IONOS als E-Mail-Anbieter für die Eingangsbestätigung, interne Benachrichtigungen und unsere Antworten. Dokumente und deine Antworten versenden wir nicht per E-Mail.

Eine Weitergabe an andere Dritte, etwa Kunden oder Personaldienstleister, findet nicht statt.

7. Speicherdauer

Ist das Bewerbungsverfahren abgeschlossen, löschen wir deine Bewerbung samt Dokumenten nach 180 Tagen. Wenn wir dich einstellen, übernehmen wir die nötigen Unterlagen in die Personalakte. Mit deiner Einwilligung in den Talentpool speichern wir deine Bewerbung bis zu 24 Monate nach Abschluss des Verfahrens, außer du widerrufst vorher. Nicht abgeschickte Uploads werden automatisch nach spätestens 24 Stunden entfernt. Aus Datensicherungen verschwinden gelöschte Daten mit dem Ablauf der jeweiligen Sicherung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung in den Talentpool kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an info@100and10.de. Du kannst deine Bewerbung jederzeit zurückziehen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

9. Pflicht zur Angabe

Name, E-Mail-Adresse und eine kurze Antwort, warum die Aufgabe zu dir passt, brauchen wir, um deine Bewerbung bearbeiten zu können. Alle weiteren Angaben und Dokumente sind freiwillig. Ohne die Pflichtangaben können wir die Bewerbung nicht annehmen.

Version 2026-10-v1 · Stand: 9. Oktober 2026