Datenschutzerklärung
Recruit24 – Online Recruitment mit Top-of-the-Job
Entwurf für den öffentlichen Betrieb – Stand: 14. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten bei der direkten Nutzung von Recruit24 ist:
Thomas Hempen
Am Trappen 2
44879 Bochum
Deutschland
Telefon: 0234 87991000
E-Mail: info@recruit24.com
Website: https://www.recruit24.com
2. Allgemeines zur Datenverarbeitung
Recruit24 ist eine Online-Plattform, auf der Nutzer ein persönliches Bewerberprofil verwalten und im Rahmen der Anwendung Top-of-the-Job virtuelle berufliche Karrieren durchlaufen können.
Dabei werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb der Website, die Verwaltung von Benutzerkonten, die Durchführung virtueller Karrieren und die ausdrücklich gewünschten Funktionen der Plattform erforderlich ist.
Personenbezogene Daten werden grundsätzlich nicht ohne entsprechende Rechtsgrundlage an Dritte weitergegeben.
Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der anwendbaren deutschen Datenschutzgesetze.
3. Aufruf der Website und technische Protokolldaten
Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Browsertyp und Betriebssystem, soweit übermittelt
- technische Status- und Fehlermeldungen
Diese Informationen dienen der Bereitstellung der Website, der Fehleranalyse sowie der Sicherheit und Stabilität unserer Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Plattform.
Für reguläre Webserver-Zugriffs- und Fehlerprotokolle ist eine Speicherdauer von höchstens 30 Tagen vorgesehen. Sicherheitsrelevante Anwendungsprotokolle sollen grundsätzlich nach 90 Tagen gelöscht werden, soweit keine weitere Aufbewahrung zur Untersuchung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist.
4. Cookies und Sitzungsverwaltung
Recruit24 verwendet technisch notwendige Cookies, insbesondere zur Verwaltung von Benutzersitzungen und zur Aufrechterhaltung angemeldeter Zugriffe.
Diese Cookies ermöglichen die Anmeldung, die sichere Nutzung des Benutzerkontos und die Fortsetzung der vorgesehenen Anwendungsschritte.
Technisch notwendige Cookies werden nicht zu Werbezwecken verwendet.
Soweit Cookies ausschließlich für die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind, erfolgt ihr Einsatz nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
5. Registrierung und Benutzerkonto
Für die Nutzung bestimmter Funktionen ist ein persönliches Benutzerkonto erforderlich.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- E-Mail-Adresse
- Zugangsdaten und technische Kontoinformationen
- Angaben zum persönlichen Bewerberprofil
- Angaben aus Fragebogen und Interview
- Informationen über virtuelle Karrieren und deren Ergebnisse
- vom Nutzer erteilte und widerrufene Freigaben
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der vereinbarten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Benutzerkonto bleibt grundsätzlich bestehen, bis der Nutzer seine Löschung veranlasst oder eine andere rechtliche Grundlage für die Aufbewahrung entfällt. Die personenbezogenen Ergebnisse einzelner Karrieren unterliegen besonderen Fristen.
6. Bewerberprofil und persönliche Angaben
Nutzer können ein persönliches Bewerberprofil anlegen und verwalten.
Hierzu gehören insbesondere Angaben zu Ausbildung, beruflicher Tätigkeit, Qualifikationen sowie weitere freiwillig bereitgestellte Informationen.
Die Daten dienen der Darstellung des persönlichen Profils und können nach ausdrücklicher Freigabe für interessierte Arbeitgeber zugänglich gemacht werden.
Der Nutzer kann seine veränderbaren Profildaten im Benutzerkonto aktualisieren. Änderungen an einem bereits freigegebenen Profil werden für interessierte Arbeitgeber unmittelbar wirksam.
Abgeschlossene Spielentscheidungen und Karriereverläufe können nicht nachträglich verändert werden.
7. Durchführung virtueller Karrieren
Im Rahmen von Top-of-the-Job werden berufliche Entscheidungssituationen dargestellt, auf die der Nutzer durch die Auswahl vorgegebener Antwortmöglichkeiten reagiert.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Beginn, Verlauf und Ende einer virtuellen Karriere
- gewählte Positionen und berufliche Entwicklungsstufen
- dargestellte Situationen und ausgewählte Antworten
- Zeitangaben und Bearbeitungsdauer
- erreichte Ergebnisse und daraus berechnete Bewertungswerte
- Unterbrechungen und Fortsetzungen der Anwendung
Diese Daten werden benötigt, um die virtuelle Karriere durchzuführen, den Spielverlauf nachvollziehbar zu dokumentieren und die vorgesehenen Auswertungen zu erstellen.
Rechtsgrundlage für die Durchführung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Auswertungen beruhen auf den im Spiel getroffenen Entscheidungen und dem dafür vorgesehenen Bewertungsmodell. Sie stellen keine unmittelbare Feststellung tatsächlicher beruflicher Fähigkeiten oder Eigenschaften dar.
8. Speicherung und Anonymisierung von Karriereergebnissen
Für jede virtuelle Karriere ist eine Frist von drei Monaten ab ihrem Beginn vorgesehen.
Nach Ablauf dieser Frist werden die personenbezogenen Karriereergebnisse wirksam anonymisiert, sofern keine fortbestehende ausdrückliche Freigabe gegenüber interessierten Arbeitgebern vorliegt.
Bei einer solchen Freigabe bleiben die dafür erforderlichen personenbezogenen Daten für die Dauer der Freigabe erhalten.
Widerruft der Nutzer die Freigabe, endet der Arbeitgeberzugriff unmittelbar. Ist die ursprüngliche Dreimonatsfrist bereits abgelaufen, werden die betroffenen Karriereergebnisse unverzüglich anonymisiert. Andernfalls erfolgt die Anonymisierung nach Ablauf dieser Frist.
Die Anonymisierung soll eine spätere Zuordnung zu einer bestimmten Person dauerhaft ausschließen. Wirksam anonymisierte Ergebnisse können für statistische und wissenschaftliche Auswertungen erhalten bleiben.
Nach erfolgter Anonymisierung können die betreffenden Ergebnisse nicht mehr als persönliche Karriere wiederhergestellt werden.
Das persönliche Benutzerkonto und die darin unabhängig gespeicherten Profildaten werden durch die Anonymisierung einer Karriere nicht automatisch gelöscht.
9. Freigabe für interessierte Arbeitgeber
Die personenbezogenen Karriereergebnisse und das Bewerberprofil werden interessierten Arbeitgebern nicht allein aufgrund der Teilnahme an Top-of-the-Job zugänglich gemacht.
Hierfür ist eine ausdrückliche Freigabe des Nutzers erforderlich.
Diese Freigabe kann nach Abschluss einer virtuellen Karriere erteilt und jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für jede weitere abgeschlossene Karriere ist eine neue ausdrückliche Freigabe erforderlich.
Grundsätzlich ist für interessierte Arbeitgeber ausschließlich die zuletzt abgeschlossene und ausdrücklich freigegebene Karriere sichtbar.
Während einer neuen, noch nicht abgeschlossenen Karriere kann die bisherige Freigabe fortbestehen. Mit Abschluss der neuen Karriere endet die Sichtbarkeit der vorherigen Karriere und des Bewerberprofils, bis der Nutzer die neue Karriere ausdrücklich freigibt.
Eine gesonderte Freigabe einzelner Profilbestandteile ist nicht vorgesehen.
Rechtsgrundlage für die freiwillige Offenlegung gegenüber interessierten Arbeitgebern ist Art. 6 Abs. 1 lit. a DSGVO.
10. Kontaktanfragen interessierter Arbeitgeber
Interessierte Arbeitgeber können über Recruit24 Kontaktanfragen an Nutzer richten, deren Profile entsprechend freigegeben sind.
Die Kontaktdaten eines Nutzers werden dabei zunächst nicht an den anfragenden Arbeitgeber weitergegeben.
Der Nutzer erhält eine Benachrichtigung und kann die Anfrage im geschützten Benutzerbereich annehmen oder ablehnen.
Erst bei Annahme der Anfrage werden die hinterlegte E-Mail-Adresse und Telefonnummer an den betreffenden Arbeitgeber übermittelt.
Bei Ablehnung erfolgt keine Weitergabe dieser Kontaktdaten. Der betreffende Arbeitgeber kann danach keine erneute Kontaktanfrage an denselben Nutzer stellen.
Unbeantwortete Anfragen werden nach sechs Monaten geschlossen. Auch in diesem Fall sind erneute Anfragen desselben Arbeitgebers an denselben Nutzer ausgeschlossen.
Kontaktanfragen und Antworten sollen sechs Monate nach Eingang der jeweiligen Anfrage gelöscht werden. Zur Durchsetzung der dauerhaften Kontaktsperre bleibt ein auf das notwendige Mindestmaß beschränkter Sperrvermerk erhalten.
Die Verarbeitung zur Verwaltung der Kontaktanfragen erfolgt im Rahmen der angebotenen Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der Kontaktdaten erfolgt erst nach der ausdrücklichen Entscheidung des Nutzers.
11. Club-Listen
Recruit24 kann Listen anbieten, in denen erfolgreiche Teilnehmer namentlich aufgeführt werden.
Ein Nutzer soll unabhängig von der Anzahl seiner virtuellen Karrieren höchstens einmal in einer solchen Liste erscheinen.
Die namentliche Aufnahme setzt eine freiwillige Zustimmung voraus.
Der Nutzer kann die Veröffentlichung seines Namens jederzeit dauerhaft beenden. Eine spätere erneute Aufnahme ist dann ausgeschlossen.
Bei Löschung des Benutzerkontos wird ein vorhandener Namenseintrag ebenfalls entfernt.
Rechtsgrundlage der namentlichen Veröffentlichung ist Art. 6 Abs. 1 lit. a DSGVO.
12. Benutzerkonten interessierter Arbeitgeber
Unternehmen können Benutzerkonten für die Nutzung der Arbeitgeberfunktionen einrichten.
Dabei werden insbesondere Unternehmensdaten, Kontaktdaten der zuständigen Mitarbeiter sowie Informationen über Zugriffsberechtigungen verarbeitet.
Unternehmen können mehrere Mitarbeiterzugänge verwalten. Die Verwaltung des Unternehmenskontos obliegt dem jeweiligen Unternehmensadministrator.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung der vereinbarten Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, bei Beschäftigtendaten von Ansprechpartnern, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
13. Nutzung von Top-of-the-Job über Partneranwendungen
Top-of-the-Job kann auch in Anwendungen anderer Unternehmen oder Organisationen eingebunden werden.
In diesen Fällen erfolgt die Teilnahme im Rahmen des Angebots des jeweiligen Partners.
Soweit der Partner über die Zwecke und wesentlichen Mittel der personenbezogenen Datenverarbeitung entscheidet und Recruit24 ausschließlich mit der technischen Durchführung und Auswertung beauftragt, erfolgt die Verarbeitung durch Recruit24 als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Die Verantwortung für die Information der Teilnehmer und die Festlegung der zulässigen Verarbeitung liegt in diesem Fall beim jeweiligen Partner.
Die Ergebnisse werden dem Partner nach den vertraglich vereinbarten Bedingungen zur Verfügung gestellt. Auch vorzeitig beendete Karrieren können als nicht abgeschlossen gekennzeichnet übermittelt werden.
Nach Abschluss der beauftragten Verarbeitung werden personenbezogene Spieldaten bei Recruit24 entsprechend den vertraglichen und gesetzlichen Vorgaben gelöscht oder wirksam anonymisiert.
Eine darüber hinausgehende Nutzung anonymisierter Daten für statistische Zwecke kommt nur in Betracht, soweit sie vertraglich vereinbart und datenschutzrechtlich zulässig ist.
Die Einzelheiten richten sich nach den jeweiligen Vereinbarungen mit dem Partner.
14. E-Mail-Benachrichtigungen
Recruit24 verwendet E-Mail-Adressen für notwendige Mitteilungen im Zusammenhang mit der Nutzung der Plattform.
Dazu gehören beispielsweise:
- Bestätigung und Verwaltung von Benutzerkonten
- sicherheitsrelevante Hinweise
- Benachrichtigungen über Kontaktanfragen
- Mitteilungen über angenommene oder abgelehnte Kontaktanfragen
- Bestätigungen der Kontolöschung
Die Nachrichten werden über den für Recruit24 eingerichteten E-Mail-Dienst versendet.
Für den E-Mail-Versand wird ein Dienst von IONOS SE verwendet. Die hierfür erforderlichen Daten werden im technisch notwendigen Umfang verarbeitet.
Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
15. Technische Dienstleister und Datenempfänger
Personenbezogene Daten werden nur dann an externe Empfänger weitergegeben, wenn dies für die angebotenen Funktionen erforderlich, gesetzlich vorgeschrieben oder vom Nutzer ausdrücklich gestattet ist.
Zu den möglichen Empfängern gehören insbesondere:
- interessierte Arbeitgeber nach entsprechender Freigabe beziehungsweise Annahme einer Kontaktanfrage
- beauftragte technische Dienstleister
- E-Mail-Dienstleister
- zuständige Behörden, soweit eine gesetzliche Verpflichtung besteht
Der Betrieb der Anwendungsserver ist in Deutschland vorgesehen.
Soweit externe Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen geschlossen.
16. Datensicherheit und Datensicherung
Recruit24 sieht technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor.
Hierzu gehören insbesondere Zugriffsbeschränkungen, Benutzerberechtigungen, die Absicherung der Datenübertragung und regelmäßige Datensicherungen.
Für den öffentlichen Betrieb ist eine verschlüsselte Übertragung mittels HTTPS/TLS vorgesehen.
Datenbanksicherungen sollen verschlüsselt gespeichert und grundsätzlich nach 30 Tagen gelöscht werden. Die hierfür erforderlichen Schlüssel werden getrennt verwaltet. Zugriff auf die Sicherungen sollen ausschließlich entsprechend berechtigte Systemadministratoren erhalten.
Bei einer Wiederherstellung aus einer Datensicherung müssen zwischenzeitlich durchgeführte Löschungen und Anonymisierungen erneut berücksichtigt werden.
17. Löschung des Benutzerkontos
Nutzer können die vollständige Löschung ihres persönlichen Benutzerkontos veranlassen.
Hierfür ist eine erneute Bestätigung mit dem aktuellen Passwort sowie eine ausdrückliche Löschbestätigung vorgesehen.
Mit der Kontolöschung enden bestehende Freigaben und Zugriffsberechtigungen interessierter Arbeitgeber. Personenbezogene Profildaten und noch zuordenbare Karriereergebnisse werden gelöscht beziehungsweise wirksam anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vorhandene namentliche Einträge in Club-Listen werden entfernt.
Die Löschung wird an die bisher hinterlegte E-Mail-Adresse bestätigt.
Unternehmenskonten können ausschließlich durch den jeweiligen Unternehmensadministrator vollständig gelöscht werden. Einzelne Mitarbeiter können nur ihre eigenen Zugänge löschen.
18. Auskunft und Datenexport
Nutzer können Auskunft über die zu ihrer Person gespeicherten Daten verlangen.
Für persönliche Benutzerkonten ist außerdem ein geschützter PDF-Export der noch vorhandenen personenbezogenen Daten vorgesehen. Dazu gehören auch die noch verfügbaren persönlichen Karriereverläufe.
Der Export wird nach erneuter Eingabe des aktuellen Passworts erzeugt und unmittelbar zum Herunterladen bereitgestellt. Eine dauerhafte Speicherung der erzeugten PDF-Datei ist nicht vorgesehen.
Gesetzliche Ansprüche auf Datenübertragbarkeit gemäß Art. 20 DSGVO bleiben hiervon unberührt.
19. Statistische und wissenschaftliche Auswertungen
Recruit24 beabsichtigt, wirksam anonymisierte Daten aus virtuellen Karrieren für statistische und wissenschaftliche Untersuchungen zu verwenden.
Dabei sollen insbesondere Zusammenhänge zwischen Entscheidungsmustern, Karriereverläufen und den Ergebnissen des Bewertungsmodells untersucht werden können.
Eine Identifizierung einzelner Personen darf anhand dieser anonymisierten Daten nicht mehr möglich sein.
Solange Daten noch einer bestimmten Person zugeordnet werden können, gelten weiterhin die Anforderungen der DSGVO.
20. Automatisierte Auswertungen
Top-of-the-Job verwendet ein Bewertungsmodell, mit dem ausgewählte Entscheidungen innerhalb der virtuellen Karriere bestimmten Bewertungskriterien zugeordnet werden.
Die daraus entstehenden Ergebnisse dienen der Information der Teilnehmer und können nach entsprechender Freigabe interessierten Arbeitgebern zur Verfügung gestellt werden.
Die Auswertung erfolgt automatisiert.
Ob und in welchem Umfang diese Verarbeitung als automatisierte Entscheidung im Sinne von Art. 22 DSGVO einzuordnen ist, hängt insbesondere von der tatsächlichen Verwendung der Ergebnisse und ihren Auswirkungen auf die betroffenen Personen ab.
Recruit24 trifft im Rahmen der direkten Plattformnutzung keine eigenen verbindlichen Einstellungsentscheidungen für Arbeitgeber.
21. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die Verarbeitung ihrer personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung personenbezogener Daten gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte genügt eine Nachricht an info@recruit24.com.
Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
22. Keine Verpflichtung zur Teilnahme
Die Teilnahme an einer virtuellen Karriere ist freiwillig.
Dies gilt auch dann, wenn ein Nutzer durch einen Arbeitgeber zur Teilnahme eingeladen wird.
Die Bereitstellung bestimmter personenbezogener Daten kann allerdings erforderlich sein, um ein Benutzerkonto einzurichten oder einzelne Funktionen der Plattform zu nutzen.
23. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich die angebotenen Funktionen, die technische Verarbeitung oder die rechtlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf der Website https://www.recruit24.com bereitgestellt.