Datenschutzerklärung
1. Verantwortlicher
PAKA GmbH
Geschäftsführung: Ehsan Amiri, Mark Schmidts
Josephsplatz 8
90403 Nürnberg
E-Mail: info@paka-recruiting.com
Telefon: +49 15679 132906
2. Zweck und Umfang der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zum Zweck der Beantragung von Vorabzustimmungen bei der Bundesagentur für Arbeit (BA) im Auftrag des Beschäftigungsbetriebs. Im Rahmen des Antragsverfahrens werden folgende Daten erhoben:
Betriebsdaten des Arbeitgebers:
Firmenname, Anschrift (Straße, Hausnummer, PLZ, Ort, Land), Betriebsnummer, Angabe zur Neugründung.
Personenbezogene Daten der Arbeitnehmerin / des Arbeitnehmers:
Vorname, Nachname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Aufenthaltsstatus (im Ausland / in Deutschland), E-Mail-Adresse, Telefonnummer (optional), Geburtsort (optional), Passnummer (optional), Angabe zum Sprachkurserfordernis.
Beschäftigungsdaten:
Stellenbezeichnung, Stellenbeschreibung, Bruttogehalt, Wochenarbeitszeit, Startdatum, Vertragsart (befristet/unbefristet), optionale Anmerkungen.
Dokumente:
Vollmacht zur Antragstellung, Arbeitsvertrag / Ausbildungsvertrag, relevante Nachweise (z.B. Qualifikationsnachweise, Sprachzertifikate). Diese Dokumente werden verschlüsselt gespeichert und an die BA übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3. Verarbeitung besonderer Kategorien (Art. 9 DSGVO)
Besondere Kategorien personenbezogener Daten:
- Staatsangehörigkeit — ethnische Herkunft gemäß Art. 9 Abs. 1 DSGVO
- Biometrische Daten — sofern in hochgeladenen Ausweisdokumenten enthalten (Passfotos)
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung wird im Antragsformular vor Eingabe der personenbezogenen Daten der Arbeitnehmerin / des Arbeitnehmers eingeholt.
4. Datenübermittlung
Die erhobenen Daten werden durch die PAKA GmbH an die Bundesagentur für Arbeit zur Beantragung der Vorabzustimmung übermittelt. Die Übermittlung erfolgt erst nach ausdrücklicher Einwilligung im Antragsformular.
Empfänger:
- Bundesagentur für Arbeit (BA) — Empfänger des Vorabzustimmungsantrags
5. Auftragsverarbeiter
- Supabase Inc. (Datenbank & Dokumentenspeicher)
Serverstandort: Frankfurt am Main, Deutschland (eu-central-1)
DPA: vorhanden - Brevo SAS (E-Mail-Versand für Statusbenachrichtigungen)
Serverstandort: Paris, Frankreich
DPA: vorhanden - Vercel Inc. (Hosting & Serverless Functions)
Serverstandort: Frankfurt am Main, Deutschland (fra1)
Zweck: Bereitstellung der Webanwendung (Hosting, Serverless Functions)
DPA: vorhanden
Rechtsgrundlage: EU-US Data Privacy Framework - Cloudflare Inc. (DNS-Verwaltung)
Zweck: DNS-Auflösung (Domain Name System). Kein Proxy-Modus — es werden keine Nutzerdaten durch Cloudflare-Server geleitet.
DPA: vorhanden
Hinweis: Cloudflare verarbeitet ausschließlich DNS-Anfragen, keine personenbezogenen Nutzerdaten der Anwendung. - Google Ireland Limited (Google Ads API, Google Search Console)
Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Messung der Werbewirksamkeit (Offline-Conversion-Upload) und aggregierte Suchdatenanalyse.
DPA: vorhanden
Rechtsgrundlage: EU-US Data Privacy Framework
6. Technische Datenverarbeitung
- Cookies: Ausschließlich technisch notwendige Authentifizierungs-Cookies (Supabase Auth Session). Es werden keine Tracking- oder Analyse-Cookies eingesetzt.
- Webanalyse (Matomo): Wir verwenden die Open-Source-Software Matomo zur statistischen Auswertung der Websitenutzung. Matomo wird auf unseren eigenen Servern betrieben (Self-Hosting unter insights.tools.paka-recruiting.com) — Ihre Daten werden nicht an Dritte weitergegeben. Matomo wird im cookielosen Modus betrieben: Es werden keine Cookies gesetzt und kein Fingerprinting über Sitzungen hinweg durchgeführt. Die IP-Adresse wird vor der Speicherung anonymisiert (2 Bytes maskiert). Eine Zuordnung zu einzelnen Personen ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse des Nutzungsverhaltens zur Verbesserung unseres Angebots). Sie können der Datenverarbeitung durch Matomo jederzeit widersprechen, indem Sie uns unter info@paka-recruiting.com kontaktieren. - Datenverarbeitungsstandorte: Sämtliche Datenverarbeitung erfolgt innerhalb der EU (Frankfurt am Main / Paris).
7. Server-seitige Analyse
Zur Verbesserung unseres Angebots erfassen wir bei jedem Seitenaufruf folgende anonymisierte Daten auf Server-Ebene:
- Aufgerufener Seitenpfad
- Referrer-Domain (nur die Domain, nicht die vollständige URL)
- Ländercode (2-stelliger ISO-Code, ermittelt aus vorhandenen Server-Headern)
- Gerätetyp (Mobil / Desktop / Tablet, abgeleitet aus dem User-Agent)
- Zeitstempel des Aufrufs
Nicht erfasst werden: IP-Adressen, Cookies, personenbezogene Daten, gerätespezifische Kennungen oder sitzungsübergreifende Identifikatoren. Eine Zuordnung zu einzelnen Personen ist nicht möglich.
Die Daten werden nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten statistischen Analyse zur Verbesserung unseres Webangebots).
8. Google Ads (GCLID-Tracking)
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird der von Google vergebene Klick-Identifikator (GCLID) aus der URL ausgelesen und für die Dauer Ihrer Browser-Sitzung im sessionStorage gespeichert. Der GCLID wird ausschließlich dann an unseren Server übermittelt, wenn Sie sich aktiv registrieren.
Zweck: Messung der Wirksamkeit unserer Werbeanzeigen durch sogenannte Offline-Conversion-Uploads an die Google Ads API. Dabei wird nur der GCLID zusammen mit einem Zeitstempel an Google übermittelt — keine weiteren personenbezogenen Daten.
Speicherung: Der GCLID wird in unserer Datenbank (Supabase, Frankfurt am Main) zusammen mit der Registrierung gespeichert und nach erfolgreichem Upload an Google Ads entsprechend gekennzeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Optimierung von Werbekampagnen).
Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy
9. Google Search Console und SEO-Analyse
Google Search Console
Wir nutzen die Google Search Console zur Auswertung aggregierter Suchdaten (z.B. Suchbegriffe, Klickzahlen, durchschnittliche Position). Die Daten werden von Google bereitgestellt und enthalten keine personenbezogenen Informationen einzelner Nutzer.
SEO-Analyse
Wir führen automatisierte Analysen unserer eigenen öffentlich zugänglichen Webseiten durch (z.B. Prüfung von Seitentiteln, Meta-Beschreibungen, interner Verlinkung). Dabei werden ausschließlich öffentlich verfügbare Seiteninhalte ausgewertet — es werden keine Nutzerdaten erhoben oder verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Suchmaschinenoptimierung und Verbesserung der Auffindbarkeit unserer Inhalte).
10. Speicherdauer
Ihre Daten werden für die Dauer der Antragsbearbeitung gespeichert. Nach Abschluss des Verfahrens werden Ihre Daten automatisch nach 6 Monaten gelöscht. Hochgeladene Dokumente werden zusammen mit dem Antrag gelöscht.
11. Ihre Rechte
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@paka-recruiting.com
12. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de