Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für die Plattform AZUFA ist KAGEDEV Cameroun.
Betreiber der Website und Kontaktstelle:
Regional Office for Africa : KAGEDEV Cameroon, Maetur Bonamoussadi Roundabout – 3rd floor of the Nice Cream building (right next to the OLA gas station, across from the COGENI hardware store), Douala, Cameroon. BP 13137 Yaoundé, Cameroon
Tel.: +237 622 20 81 64 · E-Mail: info@azufa.de
Alle Datenschutzanfragen (Auskunft, Berichtigung, Löschung, Widerruf, Beschwerden) richten Sie jederzeit an support@azufa.de. Soweit eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter benannt ist oder werden muss, wird sie oder er hier veröffentlicht; die Kontaktadresse bleibt in jedem Fall dieselbe.
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von AZUFA durch Kandidatinnen und Kandidaten (Ausbildungsplatzsuchende und Fachkräfte), Arbeitgeber, Ausbildungseinrichtungen und Berufsschulen, Partnerorganisationen, Beratungs- und Betreuungspersonen, Besucherinnen und Besucher der Website sowie Personen, die an Vermittlungs-, Ausbildungs-, Einwanderungs- oder Integrationsverfahren beteiligt sind. Für einzelne Verfahren können ergänzende Hinweise bereitgestellt werden; sie gehen vor, soweit sie spezieller sind.
AZUFA verarbeitet personenbezogene Daten nur auf einer geeigneten Rechtsgrundlage und nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Daten werden nur Personen und Stellen zugänglich gemacht, die sie für den jeweiligen Zweck benötigen und dazu berechtigt sind.
Server-Protokolldaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben, übertragene Datenmenge, HTTP-Statuscode sowie technische Fehler- und Sicherheitsdaten. Zwecke: Bereitstellung, Stabilität und Sicherheit der Website, Abwehr missbräuchlicher Zugriffe, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Speicherdauer: höchstens 12 Monate, bei Sicherheitsvorfällen so lange, wie die Untersuchung es erfordert.
Hosting: Hosting-Dienstleister mit Rechenzentrum in Deutschland. Der Hosting-Dienstleister verarbeitet Daten im Auftrag von AZUFA auf Grundlage eines Vertrags nach Art. 28 DSGVO. Der E-Mail-Versand erfolgt über den SMTP-Dienst des Hosting-Dienstleisters.
AZUFA setzt derzeit ausschließlich technisch erforderliche Technologien ein (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
| Name | Zweck | Dauer |
|---|---|---|
| sessionid | Anmeldung und Sitzung | bis 14 Tage |
| csrftoken | Schutz vor Formularmissbrauch (CSRF) | Sitzung bis 1 Jahr |
| django_language | gewählte Sprache | Sitzung bis 1 Jahr |
| azufa_cookie_consent (lokaler Speicher) | Ihre Auswahl im Cookie-Banner | bis zur Änderung |
Es werden keine Statistik-, Marketing- oder Tracking-Dienste Dritter geladen; Schriftarten und Skripte werden ausschließlich von AZUFA selbst ausgeliefert. Sollten künftig nicht erforderliche Technologien eingesetzt werden, geschieht dies nur nach Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft ändern oder widerrufen können. Ihre Auswahl im Banner wird zum Nachweis protokolliert (Auswahl, Zeitpunkt, gekürzter IP-Hash).
Wenn Sie Benachrichtigungen im Browser aktivieren, werden Benachrichtigungstexte über den Push-Dienst Ihres Browser-Anbieters (Google, Mozilla oder Apple) zugestellt. Die Aktivierung ist freiwillig und jederzeit im Browser widerrufbar.
Verarbeitet werden insbesondere Name, Vorname, E-Mail-Adresse, Passwort (nur als Hash), Telefonnummer, Land, Sprache, Kontotyp und Rolle, Kontostatus, Einwilligungs- und Freigabestatus, Anmelde- und Sicherheitsprotokolle sowie bei Organisationen Unternehmens- bzw. Organisationsangaben. Die Anmeldung erfolgt mit einem Einmalcode per E-Mail; für einzelne Dienste wird der Identitätsdienst id.kagedev.org (eigene Infrastruktur des Betreibers) genutzt.
Zwecke: Kontoverwaltung, Authentifizierung, rollenbasierte Berechtigungen, Kommunikation, Missbrauchsprävention, Nachweis von Freigaben, Erbringung der angeforderten Leistungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Mindestalter: Die Registrierung ist ab 18 Jahren möglich; das Alter wird anhand des angegebenen Geburtsdatums geprüft.
Daten (je nach Nutzung): Name, Profilfoto, Vorstellungsvideo, Geburtsdatum, Wohnland und -ort, Staatsangehörigkeit, Kontaktdaten, schulischer und beruflicher Werdegang, gewünschte Ausbildung oder Beschäftigung und Beginn, Sprachkenntnisse, Erfahrungen, Qualifikationen, Mobilität und Verfügbarkeit, Unterkunftsbedarf, Angaben zu Visum und Einreise, Dokumente und Nachweise, Bewerbungen und Gesprächsdaten, Präferenzen und Freigaben. AZUFA fragt nur Daten ab, die für die jeweilige Leistung erforderlich sind.
Zwecke: Erstellung und Verwaltung des Profils, Prüfung von Vollständigkeit, Identität und Qualifikationsnachweisen, Suche nach passenden Angeboten, Vermittlung und Bewerbung, Kommunikation, Planung von Gesprächen, Vorbereitung von Verträgen, Begleitung von Vorabzustimmung, Visum, Einreise und Ankunft, Dokumentation und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vermittlungsleistung und vorvertragliche Maßnahmen auf Ihre Anfrage), lit. c (rechtliche Pflichten), lit. f (IT-Sicherheit, Betrugsprävention, Rechtsverteidigung), lit. a (freiwillige, gesondert erteilte Freigaben) sowie § 26 BDSG, soweit anwendbar. Eine Einwilligung wird nur eingeholt, wenn die Verarbeitung tatsächlich freiwillig und nicht bereits für die angeforderte Leistung erforderlich ist.
Kandidatinnen und Kandidaten, deren Profil von AZUFA geprüft und freigeschaltet wurde, sind im Talentpool für verifizierte Arbeitgeber sichtbar. Verifiziert sind Arbeitgeber, deren Unternehmen AZUFA zuvor geprüft hat; nicht verifizierte Arbeitgeber und nicht angemeldete Besucher sehen nur unkenntlich gemachte Angaben.
Verifizierte, angemeldete Arbeitgeber sehen, auch ohne Ihre Einwilligung zu den Dokumenten, Name, Vorname, Profilfoto, Lebenslauf, Sprachzertifikat, geprüfte Abschlüsse (Bezeichnung; ohne die Datei), das von AZUFA freigegebene Vorstellungsvideo und Ihr Praktikum (Unternehmen, Ort, Zeitraum) sowie die für die Anbahnung eines Ausbildungs- oder Beschäftigungsverhältnisses relevanten Profilangaben (angestrebter Ausbildungsberuf, Qualifikationen, Sprachkenntnisse, Erfahrungen, Wohnland, Verfügbarkeit). Telefonnummer und private E-Mail-Adresse werden niemals angezeigt. Die erste Kontaktaufnahme erfolgt über die geschützten Nachrichtenfunktionen von AZUFA. Lebenslauf und Sprachzertifikat sind für Arbeitgeber nur als bereinigte Kopien ohne Kontaktdaten und Metadaten sichtbar; die Dateien Ihrer Abschlüsse werden nicht angezeigt. Reisepass, Führungszeugnis, Gesundheitsnachweis und Ihre übrigen Dokumente sowie das Teilen der Profilseite setzen Ihre ausdrückliche Einwilligung voraus (siehe Nr. 9a).
Rechtsgrundlage: Die Sichtbarkeit von Name, Vorname, Profilfoto, Lebenslauf, Sprachzertifikat, geprüften Abschlüssen, Vorstellungsvideo und Praktikum für verifizierte, angemeldete Arbeitgeber beruht auf Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Vermittlungsleistung), hilfsweise auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung); dagegen können Sie Widerspruch nach Art. 21 DSGVO einlegen (siehe Nr. 28).
Reisepass, Führungszeugnis, Gesundheitsnachweis und Ihre übrigen Dokumente sowie das Teilen der Profilseite werden Arbeitgebern nur mit Ihrer ausdrücklichen Einwilligung angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, bei besonderen Kategorien personenbezogener Daten, Art. 9 Abs. 2 lit. a DSGVO.
Transparenz und Kontrolle: Jeder Zugriff eines Arbeitgebers auf Ihr Profil wird protokolliert; die Zugriffe können Sie in Ihrem Konto unter „Wer hat mein Profil gesehen?“ einsehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Bereich „Einwilligungen“ Ihres Kontos oder per E-Mail an support@azufa.de. AZUFA bearbeitet den Widerruf unverzüglich, beendet die Freigabe Ihrer sensiblen und übrigen Dokumente sowie Ihrer Profilseite zum Teilen und benachrichtigt die Arbeitgeber, die Ihre Daten erhalten haben; diese haben die betreffenden Daten im Rahmen ihrer eigenen Pflichten nach Art. 17 DSGVO zu löschen, soweit dessen Voraussetzungen vorliegen. Die unter Nr. 9 genannten offenen Angaben bleiben vom Widerruf unberührt; dagegen können Sie Widerspruch einlegen (Nr. 28). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keine nachteiligen Auswirkungen auf bereits laufende konkrete Verfahren, soweit eine andere Rechtsgrundlage greift.
Ebenen: Besucher ohne Anmeldung und nicht verifizierte Arbeitgeber sehen nur unkenntlich gemachte Angaben. Verifizierte, angemeldete Arbeitgeber sehen, auch ohne Ihre Einwilligung zu den Dokumenten, Name, Vorname, Profilfoto, Lebenslauf und Sprachzertifikat (bereinigte Kopien), Ihre geprüften Abschlüsse (Bezeichnung; ohne Datei), das von AZUFA freigegebene Vorstellungsvideo, Ihr Praktikum (Unternehmen, Ort, Zeitraum) und die unter Nr. 9 genannten Profilangaben. Telefonnummer und E-Mail-Adresse werden niemals angezeigt.
Was Ihre Einwilligung betrifft: Reisepass, Führungszeugnis, Gesundheitsnachweis und Ihre übrigen Dokumente sowie das Teilen Ihrer Profilseite. Diese Einwilligung wird bei der Registrierung in einem eigenen, nicht vorangekreuzten Feld abgefragt, das für den Abschluss der Registrierung angekreuzt werden muss; sie gilt einheitlich für diese Dokumente und die Profilseite. Die unter Nr. 9 genannten offenen Angaben (Name, Vorname, Profilfoto, Lebenslauf, Sprachzertifikat, geprüfte Abschlüsse, Vorstellungsvideo, Praktikum) hängen nicht von dieser Einwilligung ab.
Einwilligung durch Dritte: Eine Partnerorganisation (Agentur), die Ihr Dossier betreut, kann diese Einwilligung nach Maßgabe ihrer Vereinbarung mit AZUFA in Ihrem Namen abgeben; in technischen Ausnahmefällen kann dies auch ein Mitglied des AZUFA-Teams tun. Beides wird in einem unveränderbaren Protokoll festgehalten, bei der Partnerorganisation mit der handelnden Organisation, der Version der Vereinbarung bzw. der Erklärung, dem Wortlaut des Einwilligungstextes (Textversion) und dem Datum. Sie können diese Einwilligung jederzeit widerrufen; Ihr eigener Widerruf geht stets vor. Ob eine Partnerorganisation im Einzelfall bevollmächtigt ist, richtet sich nach ihrer Vereinbarung; AZUFA begründet hier keine Vollmacht.
Widerruf und Dauer: Sie können Ihre Einwilligung jederzeit mit sofortiger Wirkung widerrufen, so einfach, wie Sie sie erteilt haben, auf der Seite Ihrer Einwilligung in Ihren Einstellungen. Die Einwilligung hat kein automatisches Ablaufdatum: Sie gilt bis zum Widerruf oder bis sich der Text wesentlich ändert; dann ist eine neue Einwilligung nötig. Ihr Konto und Ihre Daten bleiben bestehen. Der Widerruf berührt nicht, was vorher geschehen ist. Jeder Zugriff eines Arbeitgebers auf Ihr Profil wird protokolliert; Sie sehen ihn in Ihrem Konto unter „Wer hat mein Profil gesehen?“.
Das Profilfoto ist Teil der Profilansicht verifizierter Arbeitgeber (siehe Nr. 9). Das Vorstellungsvideo wird verifizierten Arbeitgebern angezeigt, sobald das AZUFA-Team es geprüft und freigegeben hat; eine gesonderte Einwilligung ist dafür nicht erforderlich. Ausgeliefert wird eine bereinigte Kopie. Foto und Video werden nicht zur biometrischen Identifizierung, Gesichtserkennung oder automatisierten Ableitung sensibler Eigenschaften verwendet. Rechtsgrundlage für Foto und Video: Art. 6 Abs. 1 lit. b DSGVO (siehe Nr. 9).
Bewerben Sie sich auf ein Angebot oder fordern Sie eine Vermittlung an, verarbeitet AZUFA die erforderlichen Daten und übermittelt sie an den ausgewählten Arbeitgeber, die beteiligte Ausbildungseinrichtung oder Berufsschule, auf Ihren Wunsch beteiligte Beratungs- und Betreuungsstellen sowie, soweit erforderlich oder gesetzlich vorgesehen, an Behörden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG, soweit anwendbar.
Kategorien: Lebenslauf, Identitätsnachweis, Schulabschluss und Übersetzungen, Sprachzertifikate, Ausbildungs- und Beschäftigungsnachweise, Praktikumsbescheinigungen, Anerkennungsbescheide, Führerschein, Vertragsunterlagen sowie Unterlagen für Vorabzustimmung, Visum und Einreise.
Zugriff: Dokumente sind nicht automatisch für alle sichtbar. Zugriff erhalten nur berechtigte Personen, soweit der Zugriff für den Zweck erforderlich ist, eine erforderliche Freigabe vorliegt und die Rollenprüfung erfolgreich ist. Hochgeladene Dateien werden auf Schadsoftware geprüft; für Arbeitgeber werden bereinigte Kopien ohne Kontaktdaten bereitgestellt. Dokumentenzugriffe werden zu Sicherheits- und Nachweiszwecken protokolliert.
Besondere Kategorien (Art. 9 DSGVO): Gesundheitsdaten (z. B. ärztliche Bescheinigung, Impfnachweis) sowie Angaben, aus denen die ethnische Herkunft hervorgehen kann, werden nur verarbeitet, wenn dies für den konkret bezeichneten Zweck notwendig ist und eine Ausnahme nach Art. 9 Abs. 2 DSGVO, insbesondere Ihre ausdrückliche Einwilligung, vorliegt. Polizeiliche Führungszeugnisse werden nur verarbeitet, soweit sie für das konkrete Verfahren erforderlich und zulässig sind (Art. 10 DSGVO).
Die Weitergabe Ihres Profils an eine Berufsschule, Ausbildungseinrichtung, Organisation oder einen Arbeitgeber über einen Profil-Link erfolgt nur nach Ihrer gesonderten Bestätigung, für einen bezeichneten Zweck und an einen bezeichneten Empfänger. Jeder Link ist einem Empfänger zugeordnet, zeitlich begrenzt (standardmäßig 30 Tage), zugriffsgeschützt, widerrufbar und wird protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, bei einer von Ihnen konkret angeforderten Weiterleitung Art. 6 Abs. 1 lit. b DSGVO.
Empfiehlt ein verifizierter Arbeitgeber ein Kandidatenprofil weiter, erhält der genannte Empfänger sieben Tage lang (abweichend von der Standarddauer bei Profil-Links) Zugang zu einer eingeschränkten Profilansicht (ohne Name, Foto, Dokumente, Video und Kontaktdaten), sofern er mit einem verifizierten AZUFA-Arbeitgeberkonto angemeldet ist; dazu muss der Empfänger ein Arbeitgeberkonto bei AZUFA anlegen und verifizieren lassen. Der Link enthält nur die AZUFA-Kennung des Profils; ohne verifiziertes Konto sieht der Empfänger lediglich eine gesperrte Seite mit dem Hinweis auf Registrierung oder Anmeldung.
Der Zugang kann jederzeit widerrufen werden und endet, wenn die Einwilligung des Kandidaten widerrufen wird.
Jeder Zugriff wird protokolliert.
Verarbeitet werden Unternehmensname, Website, Anschrift, geschäftliche Kontaktdaten und E-Mail-Adressen, zuständige Personen, das zur Prüfung hochgeladene Nachweisdokument (nur für das AZUFA-Team bestimmt), Verifikationsstatus, Angebote, Kandidatenkontakte, Vertrags- und Abrechnungsdaten sowie Sicherheits- und Zugriffsprotokolle. Zwecke: Prüfung und Verwaltung des Kontos, Veröffentlichung von Angeboten, Vermittlung, Kommunikation, Vertragsabwicklung, Missbrauchsprävention, Nachweis von Zugriffen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO. Bei Postleitzahl-Eingaben wird zur Ortsvervollständigung der öffentliche Dienst OpenPLZ API abgefragt; dabei werden keine Daten von Kandidaten übermittelt.
Geschäftliche und personenbezogene Kontaktdaten von Berufsschulen, Ausbildungseinrichtungen, Partnerorganisationen, Beratungsstellen und institutionellen Akteuren werden verarbeitet, soweit dies für Zusammenarbeit, Kommunikation und die vereinbarten Prozesse erforderlich ist (Art. 6 Abs. 1 lit. b oder f DSGVO).
Soweit AZUFA bei Vorabzustimmung, Visum, Einreise oder Integration unterstützt, können zusätzlich Pass- und Identitätsdaten, Staatsangehörigkeit, Ausbildungs- oder Arbeitsvertrag, Qualifikations- und Sprachnachweise, Finanzierungs- und Unterkunftsnachweise, Behördentermine und -status sowie Korrespondenz verarbeitet werden. Empfänger können je nach Verfahren Ausländerbehörden, deutsche Auslandsvertretungen, die Bundesagentur für Arbeit, Anerkennungsstellen, Berufsschulen, Arbeitgeber sowie beauftragte Beratungs- oder Übersetzungsdienste sein. Die Übermittlung erfolgt nur, soweit sie für das konkrete Verfahren erforderlich, von Ihnen angefordert oder gesetzlich vorgesehen ist (Art. 6 Abs. 1 lit. a, b oder c DSGVO; besondere Kategorien nur nach Art. 9 Abs. 2 DSGVO).
Fordern Sie Unterstützung bei der Unterkunftssuche an, verarbeitet AZUFA die erforderlichen Angaben und übermittelt sie nur für eine konkrete Anfrage an Anbieter oder Vermieter, wenn Sie darüber informiert wurden. Eine Garantie für Verfügbarkeit, Kosten oder den Abschluss eines Mietvertrags besteht nicht.
Bei Kontaktaufnahme und über das interne Nachrichtensystem verarbeitet AZUFA Kontaktdaten, Nachrichteninhalte und Anhänge, Zeitpunkt, beteiligte Konten oder Verfahren sowie technische Zustell- und Sicherheitsinformationen. Nachrichten können zur Missbrauchsprävention geprüft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Für Gespräche kann AZUFA einen Link zu einer Videokonferenz auf dem öffentlichen Dienst Jitsi (meet.jit.si) erzeugen; Arbeitgeber können stattdessen einen eigenen Link (z. B. Zoom, Teams, Meet) angeben. AZUFA selbst verarbeitet nur Termin- und Einladungsdaten und Gesprächsnotizen und nimmt Gespräche nicht auf. Beim Aufruf des Links verarbeitet der jeweilige Anbieter Verbindungs-, Ton- und Bilddaten nach seinen eigenen Datenschutzhinweisen; dies kann eine Übermittlung in Drittländer einschließen.
Bei kostenpflichtigen Leistungen verarbeitet AZUFA Vertragsdaten, Rechnungsanschrift, Zahlungsstatus, Transaktionsreferenzen sowie steuer- und handelsrechtlich erforderliche Angaben (Art. 6 Abs. 1 lit. b und c DSGVO). Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland); Zahlungsdaten (z. B. Kartendaten) gibt der Nutzer direkt bei Stripe ein und sie werden nicht bei AZUFA gespeichert. Steuer- und handelsrechtliche Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
AZUFA nutzt für folgende optionale Funktionen den KI-Dienst von Anthropic (Claude): den KI-Assistenten für Kandidaten („Kephrem IA“; übermittelt werden Ihre Frage und der für die Antwort nötige Profilkontext), die Analyse eines hochgeladenen Lebenslaufs (das Dokument wird zur Auswertung übermittelt), die Prüfung eines Sprachzertifikats sowie den Assistenten für Arbeitgeber (Fragen zu den eigenen Bewerbungs- und Verfahrensdaten). Die Funktionen liefern Hinweise und Vorschläge; sie treffen keine Entscheidung über Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a, wo die Nutzung freiwillig angefordert wird. Anthropic verarbeitet Daten im Auftrag (Art. 28 DSGVO); eine Übermittlung in die USA ist möglich (siehe Nr. 23).
| Anbieter | Zweck | Sitz / Verarbeitung |
|---|---|---|
| Hosting-Dienstleister | Hosting, E-Mail-Versand | Deutschland |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland; USA möglich |
| Anthropic | KI-Funktionen (Nr. 21) | USA |
| Google (Google Drive) | Sicherungskopien der Datenbank | EU/USA |
| Browser-Push-Dienste (Google, Mozilla, Apple) | Benachrichtigungen nach Aktivierung | je nach Anbieter |
| Jitsi bzw. vom Arbeitgeber gewählter Anbieter | Videogespräche (Nr. 19) | je nach Anbieter |
| id.kagedev.org (Betreiber-Infrastruktur) | Identitätsdienst | Deutschland |
Dienstleister verarbeiten Daten im Auftrag nur auf Grundlage von Verträgen nach Art. 28 DSGVO. Eine aktuelle Übersicht erhalten Sie auf Anfrage unter support@azufa.de.
Daten können in Staaten außerhalb der EU/des EWR gelangen (insbesondere USA, über Anthropic, Stripe, Google und die Videokonferenz- und Push-Dienste). Eine Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework bei zertifizierten Anbietern), geeigneter Garantien (Art. 46 DSGVO, insbesondere Standardvertragsklauseln) oder einer Ausnahme nach Art. 49 DSGVO. Zusätzlich gelten Datenminimierung, Zugriffsbeschränkung und Protokollierung. Informationen zu den Garantien erhalten Sie unter support@azufa.de. Im Rahmen der Vermittlung kann zudem Ihre Übermittlung an Stellen in Kamerun und anderen Herkunftsländern erforderlich sein, wenn Sie dies angefordert haben (Art. 49 Abs. 1 lit. b DSGVO).
AZUFA kann Profile und Angebote anhand festgelegter Kriterien (Berufsziel, Qualifikation, Sprachkenntnisse, Verfügbarkeit, Mobilität, Standort, Voraussetzungen des Angebots, Status der Nachweise) ordnen und einen Übereinstimmungswert anzeigen. Der Wert ist eine Unterstützung und keine Einstellungsentscheidung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; die Freischaltung von Profilen und die Prüfung von Dokumenten erfolgen durch Menschen. Ein von der KI als echt eingestuftes Sprachzertifikat wird lediglich vorläufig markiert und durch das AZUFA-Team geprüft.
| Daten | Dauer |
|---|---|
| Kontodaten | bis zur Löschung des Kontos, danach nur noch, soweit gesetzliche Nachweis- oder Verjährungsfristen es erfordern |
| laufende Bewerbungs- und Vermittlungsverfahren | bis zum Abschluss und für die dokumentierte Nachlaufzeit |
| Konten | solange das Konto aktiv ist; Löschung auf Ihre Anfrage (eine automatische Löschung inaktiver Konten ist nicht aktiv) |
| Zugriffsprotokolle auf Kandidatenprofile | 24 Monate |
| Partnerbewerbungen (abgelehnt) | 90 Tage |
| Einwilligungsnachweise | solange zur Erfüllung der Rechenschaftspflicht erforderlich |
| Vertrags- und Rechnungsdaten | entsprechend den gesetzlichen Aufbewahrungsfristen |
| Sicherungskopien | bis zu 28 Tage |
AZUFA pflegt ein dokumentiertes Lösch- und Aufbewahrungskonzept.
AZUFA trifft angemessene technische und organisatorische Maßnahmen, insbesondere: verschlüsselte Datenübertragung (HTTPS mit HSTS), Speicherung von Passwörtern ausschließlich als Hash, rollenbasierte Zugriffe und Beschränkung auf das Erforderliche, Protokollierung sensibler Zugriffe und manipulationssichere Prüfprotokolle, Begrenzung von Anmeldeversuchen, Schadsoftware-Prüfung hochgeladener Dateien, Bereitstellung bereinigter Dokumentkopien für Arbeitgeber, zeitlich begrenzte und widerrufbare Profil-Links, Schutz vor unbefugtem Export, Sicherungs- und Wiederherstellungsverfahren, Verfahren zur Behandlung von Sicherheitsvorfällen und die Verpflichtung berechtigter Personen zur Vertraulichkeit. Die Maßnahmen werden regelmäßig überprüft und weiterentwickelt.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) sowie auf Rechte im Zusammenhang mit automatisierten Entscheidungen (Art. 22 DSGVO). Kandidatinnen und Kandidaten sowie Arbeitgeber können einen Export ihrer Daten in ihrem Konto herunterladen; ihr Konto können Sie selbst löschen. Weitere Anfragen richten Sie an support@azufa.de. Zum Schutz vor unbefugter Offenlegung kann AZUFA einen angemessenen Identitätsnachweis verlangen.
Soweit AZUFA Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. AZUFA verarbeitet die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist so einfach möglich wie die Erteilung: im Bereich „Einwilligungen“ Ihres Kontos, über den Link in unseren E-Mails oder per E-Mail an support@azufa.de. Nach einem Widerruf werden die betreffenden Freigaben beendet und, wo erforderlich, die betroffenen Arbeitgeber informiert.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
Bestimmte Daten sind erforderlich, um ein Konto anzulegen, eine Bewerbung oder Vermittlung durchzuführen, einen Vertrag zu schließen, ein Visa- und Einreiseverfahren zu begleiten oder gesetzliche Pflichten zu erfüllen. Ohne diese Daten kann die Leistung möglicherweise nicht erbracht werden. Freiwillige Angaben und optionale Einwilligungen sind als solche gekennzeichnet; ihre Nichtbereitstellung hat keine nachteiligen Folgen außerhalb der jeweiligen Funktion.
AZUFA richtet sich an Personen ab 18 Jahren. Eine Registrierung Minderjähriger ist nicht vorgesehen; wird bekannt, dass eine minderjährige Person ein Konto angelegt hat, wird das Konto geprüft und gegebenenfalls gelöscht.
AZUFA passt diese Erklärung an, wenn sich Verarbeitungen, Rechtsgrundlagen, Empfänger, Dienstleister, Sicherheitsmaßnahmen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung wird mit Datum und Versionsnummer veröffentlicht. Bei wesentlichen Änderungen, insbesondere bei neuen Zwecken oder Empfängern, informiert AZUFA die Betroffenen in geeigneter Weise und holt erforderlichenfalls eine neue Einwilligung ein.
