Datenschutzerklärung

Stand: 14.08.2026

1. Verantwortlicher

call-center-elstra GmbH
Stadtring 36
01920 Elstra
Deutschland

Telefon: 035793 39 39
E-Mail: post@call-center-elstra.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke, soweit dies erforderlich ist. Dabei beachten wir insbesondere Rechtmäßigkeit, Transparenz, Datenminimierung, Speicherbegrenzung sowie Vertraulichkeit nach Art. 5 DSGVO.

3. Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht, sobald sie für Sicherheits- und Betriebszwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Pflichten entgegenstehen.

4. Hosting und Auftragsverarbeitung

Die Website wird derzeit bei mittwald gehostet. Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Vor einem Wechsel des Hosting-Anbieters werden diese Hinweise entsprechend aktualisiert.

5. Einwilligungsverwaltung, Google Analytics und Meta

Nicht erforderliche Analyse- und Marketingdienste werden nur geladen, wenn Sie zuvor über das Consent-Banner eingewilligt haben. Ihre Auswahl wird im Local Storage Ihres Browsers unter dem Schlüssel cce_cookie_consent_v1 und zusätzlich in einem technisch erforderlichen Consent-Cookie gespeichert, damit serverseitige Tracking-Aufrufe nur bei dokumentierter Auswahl erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Nach Einwilligung können Google Analytics 4 sowie Meta Pixel und Meta Conversions API eingesetzt werden. Dabei können unter anderem IP-Adresse, User-Agent, Seitenaufrufe und Interaktionen verarbeitet und an Google beziehungsweise Meta übermittelt werden. Personenbezogene Inhalte aus Bewerbungen und hochgeladene Unterlagen werden nicht an diese Dienste übermittelt. Übermittlungen außerhalb von EU/EWR erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist abhängig vom Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Karten und externe Links

Die Google-Karte auf der Kontaktseite wird erst nach Ihrer aktiven Auswahl geladen. Erst dann wird eine Verbindung zu Google hergestellt. Bei externen Links, etwa zu Karten- oder Social-Media-Angeboten, gelten nach dem Verlassen unserer Website die Hinweise des jeweiligen Anbieters.

8. Online-Bewerbungen

Zweck und Rechtsgrundlage

Wir verarbeiten Bewerbungsdaten ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden und mit Ihnen im Bewerbungsverfahren zu kommunizieren. Rechtsgrundlage ist § 26 Abs. 1 und Abs. 8 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung im Formular dokumentiert, dass Sie diese Hinweise zur Kenntnis genommen haben; sie ist keine pauschale Einwilligung in zusätzliche Verarbeitungszwecke.

Datenkategorien und Pflichtangaben

Verarbeitet werden Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie freiwillig hochgeladene Bewerbungsunterlagen. Die als erforderlich markierten Angaben werden benötigt, damit wir die Bewerbung zuordnen und beantworten können. Ohne diese Angaben ist eine Bearbeitung über das Online-Formular nicht möglich.

Bitte übermitteln Sie nur für die Bewerbung erforderliche Informationen. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – etwa Gesundheitsdaten, Angaben zur Religion oder biometrische Daten – sollten nur enthalten sein, wenn dies für die konkrete Bewerbung erforderlich ist. Soweit solche Daten erforderlich verarbeitet werden, richtet sich die Verarbeitung zusätzlich nach § 26 Abs. 3 BDSG und Art. 9 Abs. 2 DSGVO.

Übermittlung, Speicherung und Zugriff

Die Übertragung des Formulars muss auf dem öffentlichen Server ausschließlich über HTTPS erfolgen. Angaben und Dateien werden serverseitig mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel ist auf dem Produktivserver getrennt von den Bewerbungsdateien zu verwalten. Zugriff erhalten nur ausdrücklich autorisierte Beschäftigte über ein passwortgeschütztes Portal mit zeitlich begrenzter Sitzung.

An die konfigurierte Recruiting-Adresse wird nur eine Benachrichtigung mit Referenz, Eingangszeit, Anzahl der Unterlagen und einem Link zum geschützten Bewerbungsportal gesendet. Bewerbungsunterlagen werden nicht als gewöhnliche E-Mail-Anhänge versandt. Eine automatisierte Auswahlentscheidung oder ein Profiling findet nicht statt.

Schutz vor automatisierten Eingaben mit Cloudflare Turnstile

Zum Schutz des Bewerbungsformulars vor automatisierten und missbräuchlichen Eingaben verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. Beim Aufruf des Bewerbungsformulars wird eine Verbindung zu challenges.cloudflare.com hergestellt. Cloudflare verarbeitet dabei insbesondere die IP-Adresse, TLS- und Browsermerkmale, den User-Agent, den verwendeten Sitekey und die zugehörige Herkunftsseite sowie das Ergebnis der Sicherheitsprüfung. Bewerbungsangaben und hochgeladene Unterlagen werden nicht an Turnstile übermittelt.

Die Verarbeitung dient der Sicherheit und Verfügbarkeit des Formulars und beruht auf unserem berechtigten Interesse an der Abwehr automatisierter Angriffe und missbräuchlicher Übermittlungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen auf dem Endgerät verarbeitet werden, erfolgt dies ausschließlich, soweit dies für den ausdrücklich gewünschten sicheren Formulardienst erforderlich ist. Weitere Informationen enthält das Turnstile Privacy Addendum von Cloudflare.

Empfänger

Empfänger sind nur die für Personalentscheidungen zuständigen Beschäftigten sowie erforderliche Auftragsverarbeiter, insbesondere Hosting- und gegebenenfalls E-Mail-Dienstleister. Eine Weitergabe für Werbung oder an Analyseanbieter findet nicht statt.

Speicherdauer

Das Bewerbungsportal löscht Bewerbungen und Unterlagen spätestens 180 Tage nach Eingang automatisch. Eine frühere Löschung erfolgt, sobald die Daten nicht mehr benötigt werden und keine berechtigten Gründe für eine begrenzte weitere Aufbewahrung bestehen. Bei einer Einstellung werden nur die für das Beschäftigungsverhältnis erforderlichen Daten in die Personalverwaltung übernommen; die Kopie im Bewerbungsportal ist anschließend zu löschen. Ein Bewerberpool wird über dieses Formular nicht geführt.

Rücknahme und Datenschutzanfragen

Sie können Ihre Bewerbung jederzeit zurücknehmen und die Löschung der im Bewerbungsportal gespeicherten Daten verlangen. Schreiben Sie dafür unter Angabe der im Formular angezeigten Referenz an post@call-center-elstra.de.

9. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung der Website oder Bearbeitung eines Anliegens erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt. Soweit ein Dienst eine Übermittlung außerhalb von EU/EWR mit sich bringt, beachten wir Art. 44 ff. DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Spezifische Fristen, insbesondere für Bewerbungen, sind in den jeweiligen Abschnitten genannt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an post@call-center-elstra.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein. Dazu gehören insbesondere TLS/HTTPS, Zugriffsbeschränkungen, sichere Sitzungen, serverseitige Eingabe- und Dateiprüfungen, Verschlüsselung gespeicherter Bewerbungen, Protokollierung technischer Fehler ohne Bewerbungsinhalte und regelmäßige Löschung.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Anbieter oder Verarbeitungsabläufe ändern.