Datenschutz – Bewerbungen

Version 1.0 · gilt ab 25. Oktober 2026 · Stand Oktober 2026

Diese Erklärung gilt, wenn du dich bei finflow bewirbst, ob auf eine ausgeschriebene Stelle oder initiativ. Sie erklärt, was mit deinen Unterlagen passiert, wer sie sieht und wann wir sie löschen.

Verantwortlicher

finflow GmbH
Am Sandtorkai 27, 20457 Hamburg, Deutschland
Telefon: +49 (0)40 573098440
E-Mail: hello@finflow.io

Wir haben derzeit keinen Datenschutzbeauftragten benannt. Sobald wir einen benennen, nennen wir hier seine Kontaktdaten. Bis dahin erreichst du uns zu allen Fragen des Datenschutzes unter hello@finflow.io.

Wie deine Bewerbung zu uns kommt

Bewerbungen nehmen wir per E-Mail an hello@finflow.io entgegen. Ein Jobportal oder ein Bewerbermanagement-Tool nutzen wir nicht. Das Postfach hello@finflow.io betreiben wir über Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland); Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Bitte schick uns nur Unterlagen, die für die Stelle wichtig sind. Angaben zu Gesundheit, Religion, ethnischer Herkunft oder anderen besonders geschützten Merkmalen brauchen wir nicht. Teilst du uns solche Angaben trotzdem mit, etwa eine Schwerbehinderung, damit wir sie berücksichtigen, verarbeiten wir sie nur zu diesem Zweck.

Welche Daten wir verarbeiten

  • Name und Kontaktdaten,
  • Anschreiben, Lebenslauf, Zeugnisse, Nachweise und Arbeitsproben,
  • Angaben zu Gehaltsvorstellung und frühestem Eintrittstermin, wenn du sie machst,
  • Notizen aus Gesprächen mit dir und unsere Einschätzung zur Stelle,
  • die Korrespondenz mit dir.

Informationen aus anderen Quellen holen wir nicht ein. Ausnahme sind öffentlich einsehbare berufliche Profile, die du uns selbst nennst.

Wofür und auf welcher Grundlage

Wir verarbeiten deine Daten, um zu entscheiden, ob wir ein Beschäftigungsverhältnis mit dir eingehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Prüfung deiner Bewerbung ist eine vorvertragliche Maßnahme auf deine Anfrage.

Nach dem Urteil des Europäischen Gerichtshofs vom 30. März 2023 (C-34/21) stützen wir die Verarbeitung nicht allein auf § 26 BDSG. Der Gerichtshof hat entschieden, dass nationale Vorschriften zum Beschäftigtendatenschutz nur dann eine eigene Rechtsgrundlage nach Art. 88 DSGVO sein können, wenn sie über die allgemeinen Regeln der DSGVO hinaus spezifische Schutzvorschriften enthalten. Wir verwenden deshalb die Rechtsgrundlagen der DSGVO direkt.

Teilst du uns freiwillig besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung, verarbeiten wir sie, soweit es zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO).

Nach Abschluss des Verfahrens bewahren wir deine Unterlagen noch eine Zeit lang auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis eines fairen und rechtmäßigen Auswahlverfahrens.

Stellen wir dich ein, übernehmen wir die nötigen Unterlagen in deine Personalakte. Wie wir Daten im Arbeitsverhältnis verarbeiten, erklären wir dir dann gesondert.

Wer deine Bewerbung sieht

Deine Unterlagen sehen nur die Personen bei finflow, die über die Stelle mitentscheiden, in der Regel die Geschäftsführung und die künftigen Kolleginnen und Kollegen aus dem jeweiligen Bereich. Wir geben deine Bewerbung nicht an andere Unternehmen weiter.

Telefonate mit dir führen wir über die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, die dabei deine Telefonnummer und die Verbindungsdaten in Deutschland und in unserem Auftrag verarbeitet. Vorstellungsgespräche führen wir persönlich oder per Video über Google Meet (Google Workspace, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wie lange wir deine Daten speichern

Erhältst du eine Absage, löschen wir deine Unterlagen, sobald wir sie nicht mehr zur Abwehr möglicher Ansprüche brauchen. Ansprüche nach dem AGG müssen innerhalb von zwei Monaten nach Zugang der Absage schriftlich geltend gemacht werden (§ 15 Abs. 4 AGG); eine Klage muss danach innerhalb von drei Monaten erhoben werden (§ 61b ArbGG). Wir löschen deine Unterlagen deshalb sechs Monate nach Zugang der Absage, sofern kein Rechtsstreit läuft.

Ziehst du deine Bewerbung zurück, löschen wir deine Unterlagen ebenfalls, sofern wir sie nicht zur Abwehr von Ansprüchen aufbewahren müssen.

Talentpool

Passt du gerade nicht auf eine Stelle, aber wir möchten dich später ansprechen, fragen wir dich, ob wir deine Unterlagen dafür behalten dürfen. Nur wenn du ausdrücklich einwilligst, nehmen wir dich in unseren Talentpool auf (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze E-Mail genügt. Dann löschen wir deine Daten. Die Daten bleiben zwei Jahre ab deiner Einwilligung im Talentpool; danach löschen wir sie.

Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Angaben zu deiner Person und Qualifikation können wir deine Bewerbung aber nicht prüfen. Eine ausschließlich automatisierte Entscheidung über deine Bewerbung findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du widersprechen; eine Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an hello@finflow.io. Ausführlich erklären wir deine Rechte und dein Beschwerderecht bei der Aufsichtsbehörde unter Datenschutz – Allgemein.

Fassungen

  • Version 1.0 · aktuellgilt ab 25. Oktober 2026

Das ist die erste Fassung. Frühere Fassungen bleiben hier mit ihrem PDF abrufbar.