← Zurück

Datenschutzerklärung der DevArena GmbH

Stand: April 2026

1. Verantwortlicher & Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

DevArena GmbH

Wolfgang-Reuter-Str. 20a, 58300 Wetter (Ruhr), Deutschland

Vertreten durch die Geschäftsführer: Christoph Swoboda, Nicolas Asbeck

Registergericht: Amtsgericht Hagen · Registernummer: HRB 13808

Umsatzsteuer-ID: USt-IdNr. gem. § 27a UStG: DE460566082

Kontakt: info@devarena.de

Datenschutzanfragen: daten@devarena.de

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2.4 Datenübermittlung in Drittländer

Soweit wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO – z.B. auf Grundlage besonderer Garantien wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „EU-US Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).

3. Bereitstellung der Website & Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseiten (www.devarena.de, www.devcourt.de und zugehörige Subdomains wie portal.devarena.de) erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Cookies & Tracking-Technologien

4.1 Verwendung von Cookies

Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen oder zur Analyse des Nutzerverhaltens).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

4.2 Kategorien von Cookies

Wir verwenden folgende Kategorien von Cookies:

a) Technisch notwendige Cookies (keine Einwilligung erforderlich)

Diese Cookies sind zwingend erforderlich, damit die Website ordnungsgemäß funktioniert. Ohne diese Cookies können bestimmte Dienste nicht bereitgestellt werden.

Cookie-Name Zweck Speicherdauer Anbieter
session_id Aufrechterhaltung der Benutzersitzung Session-Ende DevArena GmbH
cookie_consent Speicherung Ihrer Cookie-Einstellungen 12 Monate DevArena GmbH
csrf_token Schutz vor Cross-Site-Request-Forgery-Angriffen Session-Ende DevArena GmbH

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website)

b) Analyse-Cookies (nur mit Einwilligung)

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym gesammelt und gemeldet werden. Details siehe Abschnitt 5 (Google Analytics 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

c) Marketing-Cookies (nur mit Einwilligung)

Diese Cookies werden verwendet, um Besuchern auf Webseiten zu folgen. Die Absicht ist, Anzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Hinweis: Aktuell setzen wir keine Marketing-Cookies ein. Sollte sich dies ändern, werden Sie vorab informiert und um Einwilligung gebeten.

4.3 Cookie-Consent-Banner

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, in dem Sie Ihre Einwilligung zur Verwendung von Analyse- und Marketing-Cookies erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer unserer Website aufrufen.

Die von Ihnen erteilte Einwilligung wird in einem Cookie (cookie_consent) für 12 Monate gespeichert. Nach Ablauf dieser Frist werden Sie erneut um Ihre Einwilligung gebeten.

4.4 Verwaltung und Löschung von Cookies

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Anleitungen zur Cookie-Verwaltung in gängigen Browsern:

5. Google Analytics 4

5.1 Umfang der Verarbeitung

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google verarbeitet die Daten in unserem Auftrag, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen.

5.2 IP-Anonymisierung

Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

5.3 Verarbeitete Daten

Google Analytics erfasst folgende Daten:

Wichtig: Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Telefonnummer an Google Analytics übermittelt.

5.4 Zweck der Datenverarbeitung

Die Nutzung von Google Analytics dient dem Zweck der Analyse, Optimierung und wirtschaftlichen Betreibung unserer Website. Die Auswertungen ermöglichen uns:

5.5 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz).

5.6 Empfänger / Auftragsverarbeiter

Empfänger der Daten ist Google Ireland Limited als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

5.7 Datenübermittlung in Drittländer (USA)

Google verarbeitet Ihre Daten auch in den USA. Die USA sind kein sicheres Drittland im Sinne des EU-Datenschutzrechts. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen können.

Die Datenübermittlung in die USA erfolgt auf Grundlage:

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.dataprivacyframework.gov/

5.8 Speicherdauer

Die von Google Analytics gespeicherten Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten automatisch gelöscht. Wir haben diese Aufbewahrungsfrist entsprechend konfiguriert.

5.9 Widerruf und Widerspruch

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer unserer Website aufrufen und die Analyse-Cookies deaktivieren.

Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

Google Analytics Opt-Out Browser Add-on: https://tools.google.com/dlpage/gaoptout?hl=de

5.10 Weitere Informationen

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter:

6. Hosting & Server (Hetzner Online GmbH)

6.1 Beschreibung und Umfang

Unsere Website wird bei der Hetzner Online GmbH gehostet. Alle Daten, die im Rahmen der Nutzung unserer Website erhoben werden, werden auf Servern von Hetzner verarbeitet.

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Telefon: +49 (0)9831 505-0

E-Mail: info@hetzner.com

Website: https://www.hetzner.de

6.2 Umfang der Datenverarbeitung

Hetzner verarbeitet in unserem Auftrag folgende Daten:

6.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren und effizienten Hosting-Dienst) sowie Art. 28 DSGVO (Auftragsverarbeitung).

6.4 Auftragsverarbeitungsvertrag (AVV)

Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen. Hetzner verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen und ist vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.

6.5 Serverstandort

Alle Server befinden sich in Rechenzentren in Deutschland (Falkenstein/Vogtland, Nürnberg, Helsinki). Es erfolgt keine Datenübermittlung in Drittländer außerhalb der EU/EWR.

6.6 Speicherdauer

Die Daten werden auf den Servern von Hetzner gespeichert, solange dies für die Bereitstellung unserer Website und Dienste erforderlich ist. Die konkreten Speicherfristen entnehmen Sie bitte den jeweiligen Abschnitten dieser Datenschutzerklärung.

6.7 Sicherheitsmaßnahmen

Hetzner setzt umfassende Sicherheitsmaßnahmen ein, darunter:

6.8 Weitere Informationen

Weitere Informationen zum Datenschutz bei Hetzner finden Sie unter: https://www.hetzner.com/de/rechtliches/datenschutz

7. DevCourt Assessment-Plattform (B2B-Kunden)

7.1 Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Nutzung unserer DevCourt Assessment-Plattform durch Unternehmen (B2B-Kunden) verarbeiten wir folgende Daten:

Kundendaten (Unternehmen):

Kandidatendaten (im Auftrag des Kunden verarbeitet):

7.2 Rechtsgrundlage

Kundendaten: Die Verarbeitung der Kundendaten erfolgt auf Grundlage von:

Kandidatendaten: Die Verarbeitung der Kandidatendaten erfolgt ausschließlich im Auftrag und nach Weisung des B2B-Kunden (Auftragsverarbeitung gem. Art. 28 DSGVO).

Wichtig: Verantwortlicher im Sinne der DSGVO für die Verarbeitung der Kandidatendaten ist der jeweilige B2B-Kunde (das einladende Unternehmen), nicht die DevArena GmbH. Wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter nach den Weisungen des Kunden.

7.3 Zweck der Datenverarbeitung

Kundendaten:

Kandidatendaten:

7.4 Speicherdauer

Kundendaten: Kundendaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung des Vertrags werden die Daten gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr bestehen:

Kandidatendaten: Kandidatendaten werden für die Dauer der vom Kunden definierten Kampagne gespeichert:

7.5 Weitergabe von Daten

Kundendaten: Eine Weitergabe von Kundendaten an Dritte erfolgt nur in folgenden Fällen:

Kandidatendaten: Die Assessment-Ergebnisse werden ausschließlich dem jeweiligen B2B-Kunden in Form von PDF-Reports zur Verfügung gestellt. Eine Weitergabe an andere Dritte erfolgt nicht.

Die DevArena GmbH wertet Kandidatendaten nicht für eigene Zwecke aus und erstellt keine unternehmensübergreifenden Statistiken oder Profile.

7.6 Betroffenenrechte für B2B-Kunden

Als B2B-Kunde haben Sie folgende Rechte (siehe auch Abschnitt 13):

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: daten@devarena.de

7.7 Betroffenenrechte für Kandidaten

Da die DevArena GmbH bei der Verarbeitung von Kandidatendaten als Auftragsverarbeiter im Auftrag des einladenden Unternehmens agiert, sind Anfragen zu Betroffenenrechten (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) direkt an das einladende Unternehmen (den B2B-Kunden) zu richten.

Verantwortlicher für Ihre Kandidatendaten ist das Unternehmen, das Sie zum Assessment eingeladen hat.

Bei technischen Fragen zur Datenverarbeitung oder wenn Sie den Verantwortlichen nicht identifizieren können, können Sie sich an daten@devarena.de wenden. Wir leiten Ihre Anfrage dann an den verantwortlichen Kunden weiter oder unterstützen Sie bei der Kontaktaufnahme.

7.8 Auftragsverarbeitungsvertrag (AVV) mit B2B-Kunden

Mit jedem B2B-Kunden schließen wir einen Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO ab. Dieser regelt:

Der AVV ist integraler Bestandteil unserer AGB und wird bei Vertragsabschluss automatisch wirksam.

8. DevCourt Mobile App (Kandidaten)

8.1 Beschreibung und Umfang der Datenverarbeitung

Bei der Nutzung der DevCourt Mobile App (verfügbar für iOS und Android) verarbeiten wir folgende Daten:

Zugriffsdaten:

Assessment-Daten:

Optionale Daten (nur bei ausdrücklicher Einwilligung):

8.2 Rechtsgrundlage

Zugriffs- und Assessment-Daten: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person im Rahmen des Bewerbungsprozesses) in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung für das einladende Unternehmen).

Hinweis: Sie nehmen am Assessment im Rahmen eines Bewerbungsprozesses beim einladenden Unternehmen teil. Die Durchführung des Assessments ist eine vorvertragliche Maßnahme, die auf Ihre Anfrage (Ihre Bewerbung) erfolgt.

Optionale Daten (Name, E-Mail): Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird in der App durch Setzen einer Checkbox erteilt und ist vollkommen freiwillig. Sie können das Assessment auch ohne Angabe dieser Daten durchführen.

8.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient folgenden Zwecken:

Zugriffs- und Assessment-Daten:

Optionale Daten (bei Einwilligung):

8.4 Anti-Cheating-Maßnahmen

Zur Sicherstellung fairer und vergleichbarer Ergebnisse setzt die DevCourt Mobile App folgende technische Schutzmaßnahmen ein:

a) Screenshot-Sperre
Das Erstellen von Screenshots ist während der Assessment-Durchführung technisch unterbunden. Dies verhindert, dass Fragen und Antworten gespeichert und weitergegeben werden können.

b) Fokus-Überwachung (App-Wechsel-Erkennung)
Die App erkennt, wenn Sie die Anwendung verlassen (z.B. durch Wechsel zu einer anderen App, zum Browser oder zur Telefon-App). Jeder Fokus-Verlust wird protokolliert mit:

Konsequenzen bei Fokus-Verlust:

c) Einmalige Teilnahme
Jeder Teilnahme-Code kann nur einmalig verwendet werden. Die Geräte-ID stellt sicher, dass eine Mehrfachteilnahme erkannt wird.

Wichtige Hinweise zu Ihrer Privatsphäre:

Es werden KEINE biometrischen Daten erfasst:

Es erfolgt KEIN Screen Recording:

Die Prüfung erfolgt ausschließlich auf App-Ebene:

8.5 Speicherdauer

Während der Kampagne: Alle im Rahmen des Assessments erhobenen Daten werden mindestens für die Dauer der vom einladenden Unternehmen definierten Kampagne (30, 60, 90 oder 120 Tage) gespeichert.

Innerhalb von 30 Tagen nach Kampagnenende werden alle Daten automatisiert und unwiderruflich gelöscht:

Ausnahme bei Einwilligung: Wenn Sie in die Speicherung Ihrer Kontaktdaten (Name, E-Mail-Adresse) für das DevArena Kandidatenportal eingewilligt haben, werden nur diese Daten dauerhaft gespeichert, bis Sie Ihre Einwilligung widerrufen (siehe Abschnitt 9). Die Assessment-Ergebnisse selbst werden auch in diesem Fall nach 30 Tagen gelöscht, es sei denn, Sie registrieren sich aktiv im Kandidatenportal und willigen dort in die dauerhafte Speicherung Ihrer Skill-Daten ein.

8.6 Weitergabe von Daten

Ihre Assessment-Daten werden ausschließlich an das einladende Unternehmen weitergegeben, das Sie zum Assessment eingeladen hat. Die Weitergabe erfolgt in Form eines PDF-Reports, der folgende Informationen enthält:

Wenn Sie Name und E-Mail-Adresse angegeben haben, werden diese ebenfalls im Report aufgeführt. Andernfalls erscheint im Report nur Ihr Teilnahme-Code als Kennung.

Ihre Daten werden nicht an andere Unternehmen, Personalvermittler oder sonstige Dritte weitergegeben. Die DevArena GmbH nutzt Ihre Assessment-Ergebnisse nicht für eigene Zwecke und erstellt keine unternehmensübergreifenden Kandidatenprofile.

8.7 Betroffenenrechte

Da die DevArena GmbH Ihre Assessment-Daten als Auftragsverarbeiter im Auftrag des einladenden Unternehmens verarbeitet, ist das einladende Unternehmen der Verantwortliche im Sinne der DSGVO.

Für Anfragen zu Ihren Betroffenenrechten wenden Sie sich bitte direkt an das Unternehmen, das Sie zum Assessment eingeladen hat.

Sie haben folgende Rechte:

Sie können sich auch an uns wenden: daten@devarena.de – Wir leiten Ihre Anfrage dann an das einladende Unternehmen weiter oder unterstützen Sie bei der Kontaktaufnahme.

8.8 Widerrufsrecht

Sie können Ihre Einwilligung zur Speicherung Ihrer Kontaktdaten (Name, E-Mail-Adresse) jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie hierzu eine E-Mail an: daten@devarena.de

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Hinweis: Der Widerruf bezieht sich nur auf die optionalen Kontaktdaten. Die Durchführung des Assessments selbst und die Weitergabe der Ergebnisse an das einladende Unternehmen können nicht widerrufen werden, da diese zur Durchführung der vorvertraglichen Maßnahme (Bewerbungsprozess) erforderlich sind.

8.9 App-Berechtigungen

Die DevCourt Mobile App benötigt folgende Berechtigungen auf Ihrem Gerät:

Berechtigung Zweck Erforderlich
Internet-Zugriff Laden der Assessment-Fragen, Übermittlung der Antworten Ja
Netzwerkstatus Prüfung der Internetverbindung Ja
Speicher Zwischenspeicherung von Daten während der Assessment-Durchführung Ja
Verhinderung des Standby-Modus Sicherstellung, dass das Assessment nicht unterbrochen wird Ja

NICHT benötigte Berechtigungen: Kamera, Mikrofon, Standort (GPS), Kontakte, Telefon, SMS

8.10 Technische Sicherheitsmaßnahmen

Zum Schutz Ihrer Daten setzen wir folgende Sicherheitsmaßnahmen ein:

9. DevArena Kandidatenportal

9.1 Beschreibung und Umfang der Datenverarbeitung

Das DevArena Kandidatenportal (erreichbar unter portal.devarena.de) ist eine Plattform zur Weiterentwicklung von IT-Kompetenzen und zur Erhöhung der Sichtbarkeit gegenüber potenziellen Arbeitgebern.

Bei Anmeldung zum Kandidatenportal verarbeiten wir folgende Daten:

Pflichtdaten (bei Registrierung):

Optionale Daten (bei Profilvervollständigung):

Automatisch erfasste Nutzungsdaten:

9.2 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Mit der Registrierung im Kandidatenportal willigen Sie ausdrücklich in die Verarbeitung der von Ihnen bereitgestellten Daten ein. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

9.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient folgenden Zwecken:

9.4 Freiwilligkeit der Angaben

Die Angabe von Daten ist grundsätzlich freiwillig. Folgende Daten sind jedoch für die Nutzung des Kandidatenportals erforderlich:

Alle weiteren Angaben (Name, Berufserfahrung, Standort, etc.) sind optional. Sie können das Kandidatenportal auch nutzen, ohne diese Daten anzugeben. In diesem Fall wird Ihr Profil nicht für Arbeitgeber sichtbar sein.

9.5 Sichtbarkeit für Arbeitgeber

Ihr Profil wird nicht ohne Ihre ausdrückliche Zustimmung an Arbeitgeber weitergegeben oder für diese sichtbar gemacht.

Sie können in Ihren Account-Einstellungen jederzeit festlegen:

a) Profil-Sichtbarkeit:

b) Sichtbare Informationen (bei öffentlichem Profil):

c) Kontaktmöglichkeiten:

Nach der Registrierung ist Ihr Profil standardmäßig verborgen. Sie müssen die Sichtbarkeit aktiv aktivieren.

9.6 Kontaktaufnahme durch Arbeitgeber

Wenn Sie die Kontaktaufnahme durch Arbeitgeber aktiviert haben, können registrierte Unternehmen über die Plattform Kontakt zu Ihnen aufnehmen.

Ablauf:

  1. Arbeitgeber sieht Ihr öffentliches Profil
  2. Arbeitgeber sendet Kontaktanfrage über die Plattform
  3. Sie erhalten eine Benachrichtigung (E-Mail und/oder im Portal)
  4. Sie können die Anfrage annehmen oder ablehnen
  5. Bei Annahme: Nachrichtenaustausch über die Plattform oder direkte E-Mail-Kommunikation (wenn Sie dies aktiviert haben)
Wichtig:

9.7 Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Account aktiv ist.

Account-Löschung: Sie können Ihren Account jederzeit selbst löschen:

Alle personenbezogenen Daten werden nach Löschung innerhalb von 30 Tagen unwiderruflich gelöscht:

Folgende Daten können zu Analysezwecken anonymisiert länger gespeichert werden:

Diese Daten können nicht mehr zu Ihrer Person zurückverfolgt werden.

Accounts, die länger als 3 Jahre nicht genutzt wurden (kein Login), werden automatisch gelöscht. Sie erhalten 30 Tage vor der Löschung eine Erinnerung per E-Mail.

9.8 Widerrufsrecht

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9.9 Datensicherheit im Kandidatenportal

Zum Schutz Ihrer Daten setzen wir folgende Sicherheitsmaßnahmen ein:

9.10 Datenübertragbarkeit

Sie haben das Recht, Ihre im Kandidatenportal gespeicherten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

Export-Funktion: Sie können Ihre Daten jederzeit selbst exportieren:

Alternativ können Sie den Export per E-Mail anfordern: daten@devarena.de – Wir stellen Ihnen die Daten innerhalb von 30 Tagen zur Verfügung.

10. Kontaktaufnahme

10.1 Kontakt per E-Mail, Telefon oder Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Telefon oder über unser Kontaktformular werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen.

Verarbeitete Daten:

10.2 Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage von:

10.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns ausschließlich zur Bearbeitung Ihrer Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

10.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail, Telefon oder Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

Konkrete Fristen:

10.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Zur Ausübung des Widerrufs wenden Sie sich bitte an: daten@devarena.de

11. Newsletter

11.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Bei der Anmeldung zum Newsletter werden die Daten aus der Eingabemaske an uns übermittelt.

Bei Anmeldung erhobene Daten:

Während des Newsletter-Versands erhobene Daten:

11.2 Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt nach dem sogenannten Double-Opt-In-Verfahren:

  1. Sie geben Ihre E-Mail-Adresse in das Anmeldeformular ein
  2. Sie erhalten eine Bestätigungs-E-Mail an die angegebene Adresse
  3. Sie müssen den Bestätigungslink in dieser E-Mail anklicken
  4. Erst nach Bestätigung wird Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen

Ohne Ihre Bestätigung wird keine Newsletter-E-Mail versendet. Das Double-Opt-In-Verfahren dient dem Nachweis, dass Sie selbst die Anmeldung vorgenommen haben und verhindert die Anmeldung durch Dritte mit Ihrer E-Mail-Adresse.

11.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.

Mit der Anmeldung zum Newsletter und der Bestätigung im Double-Opt-In-Verfahren willigen Sie in die Verarbeitung Ihrer E-Mail-Adresse und der weiteren angegebenen Daten zum Zweck des Newsletter-Versands ein.

11.4 Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu:

11.5 Newsletter-Inhalte

Wir versenden folgende Newsletter-Kategorien:

a) Produkt-Newsletter (DevCourt/DevArena):

b) Marketing-Newsletter:

c) Transaktionale E-Mails (kein Newsletter):

Hinweis: Transaktionale E-Mails sind keine Newsletter und können nicht abbestellt werden, da sie für die Vertragsabwicklung erforderlich sind.

11.6 Newsletter-Versanddienstleister

Der Versand der Newsletter erfolgt über HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen. HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert.

Verarbeitete Daten bei HubSpot:

Datenschutzerklärung von HubSpot: https://legal.hubspot.com/de/privacy-policy

Rechtsgrundlage für Datenübermittlung in die USA: EU-Standardvertragsklauseln (SCC) • EU-US Data Privacy Framework

Weitere Informationen zu HubSpot:

11.7 Speicherdauer

Die Daten werden gespeichert, solange das Abonnement des Newsletters aktiv ist.

Nach Abmeldung vom Newsletter werden Ihre Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Protokollierung der Anmeldung: Die Protokollierung der Anmeldung (IP-Adresse, Zeitpunkt, Bestätigung) wird aus rechtlichen Gründen für 3 Jahre aufbewahrt, um die rechtmäßige Anmeldung nachweisen zu können.

11.8 Abmeldung / Widerruf

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen. Der Widerruf kann erfolgen durch:

a) Abmelde-Link im Newsletter: Jeder Newsletter enthält am Ende einen Abmelde-Link. Mit einem Klick werden Sie automatisch aus dem Verteiler entfernt.

b) E-Mail: Senden Sie eine E-Mail an: newsletter@devarena.de oder daten@devarena.de

c) Schriftlich: DevArena GmbH, Wolfgang-Reuter-Str. 20a, 58300 Wetter (Ruhr)

Die Abmeldung wird innerhalb von 48 Stunden wirksam. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11.9 Analyse des Newsletter-Nutzungsverhaltens

Unsere Newsletter enthalten sogenannte „Zählpixel“ (Tracking-Pixel). Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, um eine Logdatei-Aufzeichnung und Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden.

Erfasste Daten:

Zweck: Diese Daten dienen der Optimierung des Newsletter-Inhalts und der Verbesserung der Relevanz für Sie.

Widerspruch: Wenn Sie keine Analyse wünschen, müssen Sie den Newsletter abbestellen. Eine separate Widerspruchsmöglichkeit nur gegen das Tracking (bei weiterem Erhalt des Newsletters) ist technisch nicht möglich.

11a. Customer Relationship Management (HubSpot CRM)

11a.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen HubSpot CRM (Customer Relationship Management) der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA, zur Verwaltung von Kundenbeziehungen, Kontakten und Geschäftsprozessen.

Verarbeitete Daten:

Kontakt- und Kundendaten:

Website-Tracking-Daten (nur mit Einwilligung über Cookie-Banner):

11a.2 Zweck der Datenverarbeitung

Die Nutzung von HubSpot CRM dient folgenden Zwecken:

11a.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

11a.4 HubSpot-Tracking und Cookies

HubSpot setzt Cookies und ähnliche Technologien ein, um das Nutzerverhalten auf unserer Website zu analysieren. Dies erfolgt nur mit Ihrer Einwilligung über unser Cookie-Consent-Banner.

Folgende HubSpot-Cookies werden verwendet:

Cookie-Name Zweck Speicherdauer Kategorie
__hssc Session-Tracking 30 Minuten Analyse
__hssrc Session-Erkennung Session-Ende Analyse
__hstc Besucher-Tracking 13 Monate Analyse
hubspotutk Besucher-Identifikation 13 Monate Analyse
__hs_opt_out Opt-Out-Status 13 Monate Notwendig
__hs_do_not_track Do-Not-Track-Status 13 Monate Notwendig
__hs_initial_opt_in Cookie-Einwilligung 7 Tage Notwendig
hs_ab_test A/B-Testing Session-Ende Analyse

Sie können die Verwendung von HubSpot-Cookies jederzeit über die Cookie-Einstellungen im Footer unserer Website deaktivieren.

11a.5 Auftragsverarbeitungsvertrag (AVV)

Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gem. Art. 28 DSGVO abgeschlossen. HubSpot verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen und ist vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.

11a.6 Datenübermittlung in Drittländer (USA)

HubSpot verarbeitet Daten auch in den USA. Die USA sind kein sicheres Drittland im Sinne des EU-Datenschutzrechts. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen können.

Die Datenübermittlung in die USA erfolgt auf Grundlage:

HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: dataprivacyframework.gov

11a.7 Speicherdauer

Kontakt- und Kundendaten werden gespeichert, solange eine Geschäftsbeziehung oder ein berechtigtes Interesse an der Kontaktpflege besteht:

11a.8 Widerruf und Widerspruch

Sie können das HubSpot-Tracking jederzeit deaktivieren:

Bei Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) können Sie der Verarbeitung Ihrer Daten im CRM widersprechen. Kontaktieren Sie uns hierzu unter: daten@devarena.de

Bei Verarbeitung auf Grundlage eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) ist ein Widerspruch nicht möglich, da die Datenverarbeitung zur Vertragserfüllung erforderlich ist.

11a.9 Weitere Informationen

Weitere Informationen zum Datenschutz bei HubSpot finden Sie unter:

12. Externe Dienstleister & Auftragsverarbeiter

12.1 Allgemeine Hinweise

Wir setzen zur Erbringung unserer Leistungen externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter gem. Art. 28 DSGVO).

Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) abgeschlossen, die die datenschutzrechtlichen Anforderungen der DSGVO erfüllen.

12.2 Übersicht der eingesetzten Auftragsverarbeiter

a) Hosting & Infrastruktur

Dienstleister Zweck Standort Rechtsgrundlage
Hetzner Online GmbH Server-Hosting, Datenbanken, Infrastruktur Deutschland Art. 6 Abs. 1 lit. f DSGVO, Art. 28 DSGVO

Details siehe Abschnitt 6.

b) Analyse & Tracking

Dienstleister Zweck Standort Rechtsgrundlage
Google Ireland Limited (Google Analytics 4) Webanalyse, Nutzungsstatistiken Irland / USA Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Details siehe Abschnitt 5.

c) Zahlungsdienstleister

Dienstleister Zweck Standort Rechtsgrundlage
Stripe Payments Europe Ltd. Kreditkartenzahlungen, SEPA-Lastschrift Irland / USA Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
PayPal (Europe) S.à r.l. et Cie, S.C.A. PayPal-Zahlungen Luxemburg Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Verarbeitete Daten:

Hinweis: Wir speichern keine vollständigen Kreditkartendaten oder Bankverbindungen. Diese werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet und gespeichert.

Datenschutzerklärungen:

d) E-Mail-Versand & Newsletter

Dienstleister Zweck Standort Rechtsgrundlage
HubSpot, Inc. Newsletter-Versand, E-Mail-Marketing USA Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
HubSpot, Inc. Versand von System-E-Mails (Bestätigungen, Passwort-Reset) USA Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Details siehe Abschnitt 11.

e) Entwicklung & Code-Repositories

Dienstleister Zweck Standort Rechtsgrundlage
GitHub Inc. (Microsoft) Code-Versionierung, Entwicklung USA Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Hinweis: In Code-Repositories werden keine personenbezogenen Kundendaten gespeichert, sondern ausschließlich Quellcode und technische Dokumentation.

12.3 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten Daten in Drittländern (außerhalb der EU/EWR), insbesondere in den USA.

Rechtsgrundlagen für die Datenübermittlung:

a) EU-US Data Privacy Framework (DPF)
Die USA wurden durch Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 als sicheres Drittland anerkannt, sofern der Datenimporteur unter dem DPF zertifiziert ist.

Zertifizierte Dienstleister:

Überprüfung der Zertifizierung: https://www.dataprivacyframework.gov/

b) EU-Standardvertragsklauseln (SCC)
Mit Dienstleistern, die nicht unter dem DPF zertifiziert sind, haben wir EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Diese stellen ein angemessenes Datenschutzniveau sicher.

c) Zusätzliche Schutzmaßnahmen
Zusätzlich zu den rechtlichen Garantien setzen wir technische Schutzmaßnahmen ein:

12.4 Keine Weitergabe an Dritte zu eigenen Zwecken

Wir geben Ihre personenbezogenen Daten nicht an Dritte zu deren eigenen Zwecken weiter, es sei denn:

Insbesondere erfolgt keine Weitergabe an:

13. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Diese können Sie jederzeit gegenüber uns geltend machen.

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Wie können Sie Ihr Auskunftsrecht ausüben?
Senden Sie eine E-Mail an: daten@devarena.de – Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Beispiele:

Wie können Sie Ihr Berichtigungsrecht ausüben?

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

Ausnahmen – Kein Recht auf Löschung besteht, wenn die Verarbeitung erforderlich ist:

Gesetzliche Aufbewahrungsfristen:

Wie können Sie Ihr Löschungsrecht ausüben?

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Was bedeutet „Einschränkung der Verarbeitung“? Die Daten werden markiert und dürfen nur noch für bestimmte Zwecke verarbeitet werden (z.B. zur Geltendmachung von Rechtsansprüchen), nicht jedoch für den ursprünglichen Zweck.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern:

Praktische Umsetzung:

Wie können Sie Ihr Recht auf Datenübertragbarkeit ausüben?

Wir stellen Ihnen die Daten innerhalb von 30 Tagen zur Verfügung.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Besonderes Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 DSGVO):

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Praktische Beispiele:

Senden Sie eine E-Mail mit Begründung an: daten@devarena.de – Wir prüfen Ihren Widerspruch und informieren Sie innerhalb von 30 Tagen.

13.7 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Einwilligungen, die Sie widerrufen können:

Wie können Sie Ihre Einwilligung widerrufen?

13.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Unsere Praxis: Wir setzen keine vollautomatisierten Entscheidungen ein, die rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

Insbesondere:

13.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für die DevArena GmbH:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland

Telefon: 0211 / 38424-0 • Fax: 0211 / 38424-10

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de

Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts wenden. Eine Übersicht aller EU-Datenschutzbehörden finden Sie unter: https://edpb.europa.eu/about-edpb/board/members_de

13.10 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Bearbeitungsfristen: Wir beantworten Ihre Anfragen grundsätzlich innerhalb von 30 Tagen nach Eingang. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden. Über eine Verlängerung informieren wir Sie rechtzeitig.

Identitätsnachweis: Um Ihre Identität zu überprüfen und Missbrauch zu verhindern, können wir Sie bitten, sich zu legitimieren (z.B. durch Kopie des Personalausweises oder Bestätigung Ihrer E-Mail-Adresse). Dies dient Ihrem Schutz.

Kosten: Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Bei offenkundig unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen oder die Anfrage ablehnen (Art. 12 Abs. 5 DSGVO).

14. Datensicherheit

14.1 Technische und organisatorische Maßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen (TOMs) ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14.2 Technische Sicherheitsmaßnahmen

a) Verschlüsselung

b) Zugriffskontrolle

c) Netzwerksicherheit

d) Anwendungssicherheit

e) Backup & Disaster Recovery

14.3 Organisatorische Sicherheitsmaßnahmen

a) Datenschutz-Management

b) Mitarbeiter-Schulungen

c) Incident Response

d) Zutrittskontrolle (physisch)

e) Datenträgerentsorgung

14.4 Penetrationstests und Sicherheitsaudits

Wir führen regelmäßig externe Sicherheitsüberprüfungen durch:

14.5 Zertifizierungen

Hetzner Online GmbH (unser Hosting-Provider) verfügt über folgende Zertifizierungen:

14.6 Meldung von Sicherheitsvorfällen

Trotz aller Sicherheitsmaßnahmen kann ein vollständiger Schutz gegen alle Bedrohungen nicht garantiert werden.

Im Falle einer Datenschutzverletzung:

Wenn Sie einen Sicherheitsvorfall vermuten, informieren Sie uns bitte umgehend: security@devarena.de

14.7 Privacy by Design & Privacy by Default

Wir berücksichtigen Datenschutzprinzipien bereits bei der Entwicklung neuer Funktionen:

Privacy by Design (Art. 25 Abs. 1 DSGVO):

Privacy by Default (Art. 25 Abs. 2 DSGVO):

Beispiel: Kandidatenportal-Profile sind standardmäßig „verborgen“, nicht „öffentlich“.

15. Änderungen der Datenschutzerklärung

15.1 Aktualisierungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen sowie der Datenverarbeitung anzupassen.

Gründe für Änderungen können sein:

15.2 Information über Änderungen

Bei wesentlichen Änderungen (z.B. neue Datenverarbeitungen, neue Empfänger, Änderung der Rechtsgrundlagen) informieren wir Sie aktiv:

Bei geringfügigen Änderungen (z.B. redaktionelle Anpassungen, Klarstellungen) erfolgt keine aktive Information. Die aktuelle Version ist stets auf unserer Website abrufbar.

15.3 Widerspruchsrecht bei Änderungen

Wenn Sie mit einer wesentlichen Änderung nicht einverstanden sind, haben Sie folgende Möglichkeiten:

15.4 Versionierung

Frühere Versionen: Auf Anfrage können wir Ihnen frühere Versionen dieser Datenschutzerklärung zur Verfügung stellen. Wenden Sie sich hierzu an: daten@devarena.de

15.5 Gültigkeit

Diese Datenschutzerklärung ist aktuell gültig und gilt für:


Kontakt & Fragen

Wenn Sie Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung haben, wenden Sie sich gerne an uns:

DevArena GmbH

Wolfgang-Reuter-Str. 20a, 58300 Wetter (Ruhr), Deutschland

Datenschutzanfragen: daten@devarena.de

Allgemeine Anfragen: info@devarena.de

Sicherheitsvorfälle: security@devarena.de

Geschäftsführer: Christoph Swoboda, Nicolas Asbeck

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland

Telefon: 0211 / 38424-0

E-Mail: poststelle@ldi.nrw.de

Website: https://www.ldi.nrw.de


Schlussbestimmungen

Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen. Die unwirksame Bestimmung wird durch eine wirksame Bestimmung ersetzt, die dem Sinn und Zweck der unwirksamen Bestimmung am nächsten kommt.

Anwendbares Recht

Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Zwingende Verbraucherschutzvorschriften des Landes, in dem Sie Ihren gewöhnlichen Aufenthalt haben, bleiben unberührt.

Gerichtsstand

Soweit gesetzlich zulässig, ist Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit dieser Datenschutzerklärung Hagen, Deutschland.

Stand dieser Datenschutzerklärung: 14. April 2026

Ende der Datenschutzerklärung