Datenschutzerklärung

1. Verantwortlicher

MPF Medical Produkte Flensburg GmbH
[Anschrift einfügen — Platzhalter]
24937 Flensburg
Deutschland

Datenschutzbeauftragter: [Name und Kontaktadresse einsetzen, sobald von MPF benannt — Platzhalter]

2. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zur Durchführung und Verwaltung des Bewerbungsverfahrens auf eine konkrete Stelle bei MPF. Eine Verarbeitung für andere Zwecke (z. B. Werbung, Marktforschung) findet nicht statt.

3. Rechtsgrundlage

• § 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 6 Abs. 1 b) DSGVO — Verarbeitung zur Anbahnung eines Beschäftigungsverhältnisses.
• Soweit Sie uns Daten freiwillig zur Verfügung stellen (z. B. Foto, Hobbies, Aufnahme in einen Talent-Pool nach Absage): Art. 6 Abs. 1 a) DSGVO — Einwilligung.

4. Empfänger

Ihre Daten sind ausschließlich den Personen zugänglich, die im Recruiting-Prozess eingebunden sind — namentlich:

• HR-Abteilung der MPF
• Geschäftsführung (Genehmigung der Stelle, finale Einstellungsfreigabe)
• Führungskräfte des betreffenden Fachbereichs (Bewerber-Bewertung, Interviews)

Eine Weitergabe an Dritte außerhalb von MPF findet nicht statt — mit Ausnahme folgender Auftragsverarbeiter, mit denen jeweils ein AV-Vertrag gem. Art. 28 DSGVO besteht:

• Hetzner Online GmbH (Hosting, Deutschland) — DC Nürnberg
• Resend, Inc. (Transaktionale E-Mail, USA mit Standardvertragsklauseln und EU-Region) — Versand von Eingangsbestätigungen und Korrespondenz im Bewerbungsverfahren. Bewerberinhalte werden auf das fachlich notwendige Minimum reduziert.

5. Speicherdauer und Löschung

Bei einer Absage werden Ihre Daten spätestens nach sechs Monaten ab Abschluss des Verfahrens automatisch gelöscht. Diese Frist berücksichtigt mögliche AGG-Ansprüche.

Im Falle einer Einstellung werden die für das Beschäftigungsverhältnis relevanten Daten in die Personalakte überführt und unterliegen ab dort den dort geltenden Aufbewahrungs- und Löschfristen. Die Daten im Recruiting-System werden anschließend gelöscht.

Eine längere Aufbewahrung (z. B. Talent-Pool) ist nur mit Ihrer ausdrücklichen Einwilligung möglich, die Sie jederzeit widerrufen können.

6. Ihre Rechte

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Datenschutzbeauftragten (s. Abschnitt 1).

7. Automatisierte Entscheidung

Eine vollautomatisierte Entscheidung über Ihre Bewerbung im Sinne von Art. 22 DSGVO findet nicht statt. Sofern KI-gestützte Auswertungen (z. B. Lebenslauf-Zusammenfassungen) eingesetzt werden, dienen sie ausschließlich der Vorbereitung einer menschlichen Entscheidung. Vor jedem Einsatz von KI werden Ihre personenbezogenen Daten (Name, Anschrift, Geburtsdatum, Foto) pseudonymisiert.

8. Sicherheit

Unsere Anwendung ist ausschließlich über verschlüsselte Verbindungen (TLS 1.3) erreichbar. Sensible Felder werden zusätzlich auf Anwendungs­ebene verschlüsselt. Zugriffe auf Bewerber­profile werden protokolliert (Audit-Log, mindestens 12 Monate aufbewahrt).

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Sitzung, Sicherheit). Es findet kein Tracking statt, weder über interne noch über externe Analytics-Werkzeuge.

10. Aktualität

Diese Erklärung wird laufend an die rechtliche und technische Entwicklung angepasst. Stand: Mai 2026.