Verantwortlicher und Kontakt
HD Direkt Hungary Kft., Sitz: 1087 Budapest, Baross tér 1., 3. emelet 14. Handelsregisternummer: 01-09-931447. Datenschutzkontakt: Géza Balogh, Rechtsberater und Datenschutzverantwortlicher; geza.balogh@hddirekt.com; adatvedelem@hrdirekt.com. HDD Pro ist ein Geschäftsbereich dieses Unternehmens und kein eigener Verantwortlicher.
Diese Hinweise betreffen die neuen eigenen Webprozesse. Für Hireify, Beschäftigtendaten und Arbeitnehmerüberlassung bestehen gesonderte Hinweise. Eine neue Veröffentlichung begründet keine Einwilligung und verlängert keine frühere Speicherfrist.
Bewerbung auf eine konkrete Stelle
Zwecke sind Annahme und fachliche Prüfung der gewählten Bewerbung, Kommunikation, Gesprächstermine und Vermittlung für diese Stelle. Daten: Name, E-Mail, Telefon, freiwilliger Wohnort, Lebenslauf und berufliche Angaben, Stellenkennung, Kommunikation und sachliche Auswahlnotizen. Name und Erreichbarkeit werden zur Bearbeitung benötigt. Freiwillige Felder oder die Ablehnung des späteren Bewerberpools führen nicht zum Ausschluss.
Das Webformular bittet um eine getrennte, nicht vorausgewählte Einwilligung für die konkrete Bewerbung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie ist widerruflich; die darauf gestützte Auswahl kann dann nicht fortgesetzt werden. Daten dürfen für diesen Zweck bis zum Abschluss des Auswahlverfahrens, höchstens 1 Kalenderjahr, oder bis zum früheren Widerruf verwendet werden. Dies ist unsere eigene Obergrenze und keine gesetzliche Lebenslauf-Aufbewahrungspflicht. Danach bedarf jede weitere Speicherung einer eigenen Prüfung von Erforderlichkeit und Rechtsgrundlage. Eine Bewerbung ist keine zweijährige allgemeine Pool-Einwilligung. Erst eine erfolgreiche Serverantwort bestätigt die Übermittlung; Dateiauswahl oder ein E-Mail-Entwurf tun dies nicht.
Freiwilliger Pool für spätere Stellen
Mit gesonderter freiwilliger Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO speichern wir Name, Kontaktdaten, Lebenslauf, beruflichen Hintergrund und Stellenwünsche, um passende spätere Stellen per E-Mail oder Telefon anzubieten. Hinweise zu Ablauf und Verwaltung der Einwilligung können per E-Mail oder SMS erfolgen. Dies ist keine allgemeine Werbe- oder Newsletter-Einwilligung.
Eine neue Zustimmung gilt höchstens 2 Kalenderjahre ab Abgabe oder bis zum früheren Widerruf; das genaue Ende wird bestätigt. Pool-Erklärung: ats-recruitment-2026-11-05-v1. Frühere Fristen bleiben unverändert. Schweigen, Anmeldung, Lesen einer Nachricht oder erneute Bewerbung verlängern nichts. Auf eine konkrete Stelle können Sie sich ohne Pool-Mitgliedschaft bewerben. Nur die ausdrücklich gewünschte Übermittlung an den Pool ohne gewählte Stelle erfordert Pool-Einwilligung; ein lokaler PDF-Download nicht.
Lebenslauf-Editor, Entwürfe und Foto
Der Editor unserer eigenen Karriereseite erstellt das PDF im Browser. Herunterladen übermittelt es nicht an HD Direkt, eröffnet kein Bewerberkonto und erfordert keine Recruiting-Einwilligung. Senden und herunterladen ist eine eigene Aktion, die Angaben und PDF für die gewählte Bewerbung oder den ausdrücklich gewünschten Pool übermittelt.
Entwurfsspeicherung in diesem Tab ist freiwillig. Ohne sie bleiben Eingaben nur während der geöffneten Seite bestehen. Bei Aktivierung speichert sessionStorage einen höchstens 2 Stunden alten Entwurf ohne Foto oder Einwilligungsentscheidung. Ausschalten, Entwurf löschen und erfolgreiche Übermittlung entfernen diese Kopie. Browser können Sitzungen wiederherstellen: Auf gemeinsam genutzten Geräten löschen Sie den Entwurf und schließen den Tab. Heruntergeladene Kopien auf Ihrem Gerät unterliegen Ihrer Kontrolle.
Ein Foto ist freiwillig, wird lokal verarbeitet und nur bei Übermittlung als Teil des PDFs gesendet; der Editor verwendet keine Gesichtserkennung oder eindeutige biometrische Identifizierung. Allgemeine Lebensläufe sollen keine Gesundheitsdaten, ethnischen oder religiösen Angaben, Gewerkschaftszugehörigkeit, Ausweiskopien oder Führungszeugnisse enthalten. Notwendige besondere oder strafrechtliche Daten verlangen eine stellenspezifische Rechtsgrundlage und eigene Information. Vorlagen treffen keine Einstellungsentscheidung.
Geschäftliche Anfragen und E-Mail
Firma, Ansprechpartner, geschäftliche E-Mail, freiwilliges Telefon, Bedarf und Nachricht dienen der Beantwortung und Besprechung Ihrer Anfrage. Für Unternehmensvertreter ist Grundlage das berechtigte Interesse der Beteiligten an geschäftlicher Kommunikation, Art. 6 Abs. 1 Buchst. f DSGVO. Bei einer natürlichen Person, die selbst einen Vertrag anfragt, gilt für erforderliche vorvertragliche Schritte Buchst. b. Marketing-Einwilligung ist keine Bedingung.
Pro-E-Mail-Formulare bereiten einen Entwurf vor; Sie prüfen und senden ihn im eigenen Mailprogramm und hängen dort den Lebenslauf an. Gesendete E-Mail wird in Mailsystemen gespeichert. Ein geöffneter Entwurf ist weder Zustellung noch automatische ATS-Aufnahme. Zweck, Hinweisversion und gesonderte Ja/Nein-Poolentscheidung stehen im Entwurf; die eingegangene Nachricht belegt den Sendezeitpunkt. Korrespondenz wird während der Bearbeitung oder relevanten Geschäftsbeziehung genutzt, bei Abschluss ist die Erforderlichkeit zu prüfen. Vertrag, Rechnung, konkrete Rechtsstreitigkeit und einfache Anfrage haben unterschiedliche Aufbewahrungsgründe; Buchhaltungsfristen gelten nicht pauschal für Lebensläufe.
Zugriff und Empfänger
Berechtigte Recruiting-, Personal- und Betriebsmitarbeiter erhalten nur erforderliche Daten. Der Arbeitgeber oder Entleiher der konkreten Bewerbung kann relevante Angaben als eigener Verantwortlicher erhalten; Empfänger und Vermittlungsumstände werden im jeweiligen Verfahren erläutert. Der Pool ist nicht öffentlich und die Einwilligung erlaubt keinen unbegrenzten Weiterverkauf.
Technische Dienste: Cloudflare, Inc. für Webauslieferung und Sicherheit; Supabase für Datenbank, private Lebenslaufdateien und Serververarbeitung; Google Workspace/Gmail für geschäftliche E-Mail; APPON LINE Kft. / SimpleSMS für Rufnummer, SMS-Inhalt und Zustelldaten. Jeder erhält den erforderlichen Umfang. Supabases veröffentlichter DPA vom 1. August 2026 nennt Supabase Pte. Ltd.; genaue Vertragspartei und Bedingungen hängen vom Unternehmensvertrag ab und sind beim Datenschutzkontakt erfragbar. Hireify- und Elementor-Dokumente betreffen das frühere System. Gesetzlich vorgeschriebene behördliche Anfragen werden im erforderlichen Umfang erfüllt.
Speicherort und internationale Übermittlung
Die primäre Datenbankregion unseres ATS ist derzeit eu-central-2, Zürich, Schweiz, außerhalb des EWR und mit Angemessenheitsbeschluss der EU-Kommission. Die Region garantiert nicht, dass Netzbetrieb, Supportzugriff, E-Mail und alle Unterauftragnehmer nur dort oder in der EU tätig sind. Internationale Cloudflare-, Supabase- und Google-Dienste können andere Länder einschließlich USA und Standorte ihrer Unterauftragnehmer einbeziehen. Ihre veröffentlichten DPA enthalten EU-Standardvertragsklauseln (2021/914 SCC). Ein Angemessenheitsbeschluss gilt nur in seinem Anwendungsbereich; Garantien nach Art. 46 hängen vom konkreten Vertrag und Transfer ab. Empfänger, Land und eine Kopie der einschlägigen Garantien können Sie bei uns erfragen. Eine Bewerbung verlangt keinen Verzicht auf Übermittlungsschutz.
Cookies, Browserspeicher und externe Inhalte
Die neue eigene Hauptseite und Pro verwenden kein Google Analytics, Google Tag Manager oder Meta Pixel; Schriftdateien werden lokal ausgeliefert. Beim Hosting können IP-Adresse, Zeitpunkt, Pfad, Fehlercode und technische Clientdaten entstehen. Notwendige Sicherheitsverarbeitung beruht auf dem berechtigten Interesse am sicheren Betrieb. Technische Protokolle sind kein zweijähriges Bewerberprofil.
Auf der Karriereseite wird die 30-tägige Zuordnung zu einer Anzeige nur nach Erlaubnis in den Datenschutzeinstellungen gespeichert. Die Entscheidung selbst bleibt 180 Tage gespeichert, um auch Ablehnungen zu beachten; sie kann geändert und Zuordnungsspeicher gelöscht werden. Entwurfsspeicherung ist eine eigene Wahl. Eine gewählte Darstellung kann gespeichert werden; ohne Wahl funktioniert der Systemfarbmodus ohne Speicherung. Für die dekorative Einleitung wird keine Ansichtskennung gespeichert.
Google-Karten starten erst nach Karte laden. Dabei erhält Google IP- und technische Daten und kann eigenen Speicher verwenden. Karten sind freiwillig; Ausschalten entfernt die Einbettung, macht frühere Verarbeitung aber nicht rückgängig. Textort und externer Kartenlink bleiben verfügbar. Soziale und externe Links öffnen den jeweiligen Dienst mit dessen Hinweisen.
Nachweise und Ende der Speicherung
Das ATS dokumentiert Zeitpunkt, Zweck, Kanal, Textversion, Ablauf und Ereigniskennung einer Zustimmung. Vorauswahl, Schweigen und Veröffentlichung einer Aktualisierung sind keine Einwilligung. Widerruf und Ablauf stoppen die betroffene einwilligungsabhängige Nutzung und starten die Löschprüfung; damit wird keine sofort abgeschlossene Löschung in allen Systemen behauptet. Abschluss wird erst nach Prüfung bestätigt.
Ein minimaler Einwilligungsnachweis oder Belege für einen konkreten Rechtsanspruch können gesondert und zugriffsbeschränkt aufzubewahren sein. Rechtsgrundlage, Umfang und Dauer sind hierfür konkret zu prüfen; kein pauschales unbegrenztes Speichern aller Lebensläufe. Eine Sicherungswiederherstellung reaktiviert keine widerrufene Erlaubnis.
Ihre Rechte und Widerruf
Nach erfolgreicher Online-Bewerbung erscheint ein persönlicher Verwaltungslink: Speichern Sie ihn. Mit der ursprünglichen E-Mail-Adresse und Sicherheitsprüfung können Sie die Erlaubnis für diese Bewerbung widerrufen. Die gesonderte Pool-Einwilligung verwalten Sie über den persönlichen Link in der Bestätigung oder Erinnerung. Das Öffnen allein ist keine Entscheidung. Bei verlorenem oder abgelaufenem Link können Sie per Datenschutz-E-Mail ohne Begründung oder neues Konto widerrufen.
Beim Datenschutzkontakt, auch per Antwortmail, können Sie Auskunft und Kopie, Berichtigung, Löschung, Einschränkung und bei Vorliegen der Voraussetzungen Datenübertragbarkeit verlangen. Einwilligungen sind kostenlos und ohne Begründung widerruflich; frühere rechtmäßige Verarbeitung bleibt unberührt. Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen, gegen Direktwerbung jederzeit.
Identifizierung verlangen wir nur begründet und verhältnismäßig, nicht routinemäßig durch Ausweiskopie. Anträge sind grundsätzlich innerhalb eines Monats zu beantworten; eine Verlängerung muss innerhalb dieser Frist begründet werden. Notwendige Nachweise zu Antrag und Antwort werden dokumentiert. Ablehnung oder teilweise Erfüllung erfordern Begründung und Rechtsbehelfsinformation.
Beschwerden sind direkt bei der ungarischen Datenschutzaufsicht NAIH möglich: 1055 Budapest, Falk Miksa utca 9–11.; Postanschrift 1363 Budapest, Pf. 9.; https://naih.hu. Aktuelle Einreichungswege stehen auf deren Kontaktseite. Gerichtliche Rechtsbehelfe und Schadensersatz nach Maßgabe der DSGVO bleiben möglich; eine vorherige Beschwerde bei uns ist nicht erforderlich.
Quellen und menschliche Prüfung
Formular- und Lebenslaufangaben stammen von Ihnen; Kommunikations- und Auswahlunterlagen entstehen im Verfahren. Bei Empfehlungen, Jobportalen oder anderen Quellen sind Quelle, Kategorien und Rechtsgrundlage spätestens beim ersten Kontakt/Transfer beziehungsweise innerhalb der Frist des Art. 14 gesondert mitzuteilen. Ein öffentlich zugänglicher Lebenslauf ist keine Pool-Einwilligung. Der öffentliche CV-Editor trifft keine Einstellungs- oder Ablehnungsentscheidung; Mitarbeiter prüfen Bewerbungen. Neue Profiling- oder KI-Verarbeitung benötigt eigene Prüfung und vorherige Information.
Version und frühere Dokumente
Version hdd-web-2026-11-05-v1, 5. November 2026. Frühere veröffentlichte Dokumente bleiben im Archiv; sie ersetzen nicht die aktuelle Pool-Erklärung unseres eigenen ATS. Beschäftigung, Lohnabrechnung und Arbeitnehmerüberlassung erfordern die einschlägigen gesonderten Arbeitgeberinformationen.
Bedingungen der Dienstleister
Frühere Hinweise und Arbeitgeberdokumente
