Name und Anschrift des Verantwortlichen sind eingetragen. Angaben zur konkreten E-Mail-Verarbeitung, zu Löschfristen, Sicherheitsmaßnahmen und den eingesetzten Dienstleistern müssen vor der Verarbeitung echter Bewerbungen anhand der tatsächlichen Abläufe geprüft und vervollständigt werden. Diese Hinweise ersetzen keine individuelle datenschutzrechtliche Prüfung.
1. Verantwortlicher
MainHilfe24 – Einzelunternehmen
Inhaber: Ayoub Bourhalem
Kastanienstraße 8b
65933 Frankfurt am Main
Deutschland
E-Mail: kontakt@mainhilfe24.de
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung der Website, zur Beantwortung von geschäftlichen Anfragen sowie zur Prüfung von Bewerbungen und möglichen Vermittlungen. Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung von Verträgen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und sicherem Betrieb) in Betracht. Bei Bewerbungsdaten ist abhängig vom konkreten Verfahren zusätzlich § 26 BDSG und/oder Art. 6 Abs. 1 lit. b DSGVO zu prüfen; eine freiwillige Einwilligung wird dort eingeholt, wo sie tatsächlich erforderlich ist. Diese Rechtsgrundlagen müssen anhand der tatsächlichen Tätigkeit rechtlich geprüft werden.
3. Hosting und Serverprotokolle
Die Website wird bei STRATO gehostet. Bei Aufruf können IP-Adresse, Datum/Uhrzeit, aufgerufene Datei, technische Browserinformationen und ähnliche Server-Logdaten zur Auslieferung und Sicherheit verarbeitet werden. Die konkret gültigen Protokoll- und Löschfristen richten sich nach dem tatsächlichen STRATO-Vertrag und müssen hier ergänzt werden: [Auftragsverarbeitung, Protokolldauer und Vertragspartner prüfen].
4. Unternehmensanfragen über Kontaktformular und E-Mail
Das Kontaktformular verarbeitet Anfragetyp, Name, E-Mail-Adresse, Nachricht sowie freiwillig Unternehmen und Telefonnummer. Die Daten werden serverseitig an kontakt@mainhilfe24.de gesendet. Zweck ist die Bearbeitung der Anfrage und gegebenenfalls die Vorbereitung einer Zusammenarbeit. Im Rahmen des Formularschutzes kann eine technisch erforderliche PHP-Sitzung erstellt werden. [STRATO-Postfach bzw. tatsächlich genutzten Maildienst, Auftragsverarbeitung und Löschfristen prüfen und ergänzen].
5. Online-Bewerbungen und Lebenslauf-Upload
Über das Bewerbungsformular können Interessierte Name, E-Mail-Adresse, Wohnsitzland, gewünschten Beruf bzw. Bereich und die Art der gesuchten Stelle angeben. Telefonnummer, zusätzliche Angaben zu Erfahrungen oder Sprachkenntnissen sind freiwillig. Zusätzlich wird ein Lebenslauf im PDF-Format (max. 5 MB) hochgeladen.
Die Angaben einschließlich PDF werden technisch an den Webserver übertragen und von der PHP-Anwendung als E-Mail-Anhang an kontakt@mainhilfe24.de weitergegeben. Das Skript speichert keine öffentlich zugängliche Kopie der Datei und legt sie nicht dauerhaft in einem eigenen Bewerbungsordner ab. Beim Hosting und Versand entstehen jedoch vorübergehende Verarbeitungsvorgänge; die Bewerbungsunterlagen verbleiben anschließend im geschäftlichen E-Mail-Postfach und gegebenenfalls dessen Backups.
Zwecke sind die Sichtung deiner Bewerbung, die Kontaktaufnahme und gegebenenfalls die Vorbereitung einer Stellen- oder Ausbildungsvermittlung. Die Übermittlung an ein Unternehmen erfolgt nicht allein durch das Hochladen; hierzu stimmen wir uns vorher mit dir ab. Bitte lade keine Ausweisdokumente, Gesundheitsunterlagen oder andere besonders sensible Daten hoch. Sollten diese trotzdem enthalten sein, kann im Einzelfall Art. 9 DSGVO relevant werden.
[Noch festzulegen: konkrete Rechtsgrundlage für Aufnahme und Pflege eines Bewerberpools, Einwilligung bzw. Freigabe bei Weitergabe an Unternehmen, Löschfrist für nicht vermittelte Bewerbungen, Umgang mit Löschanfragen sowie Zugriffsberechtigungen und Löschung aus Postfach/Backups.]
6. Internationale Vermittlung und Datenweitergabe
MainHilfe24 ist grundsätzlich branchen- und länderoffen; ein Schwerpunkt liegt auf Marokko. Bei einer konkreten Vermittlung können Informationen an Arbeitgeber oder Dienstleister weitergegeben werden, soweit dies rechtlich zulässig und zuvor mit Betroffenen abgestimmt ist. Werden Daten in Staaten außerhalb des EWR übertragen, müssen die dafür geltenden Voraussetzungen (insbesondere Art. 44 ff. DSGVO) vorab geprüft und transparent beschrieben werden. [Tatsächlich eingesetzte Partner, Länder, Empfänger, Rechtsgrundlagen und etwaige Drittlandgarantien erst nach Klärung ergänzen.]
7. Cookies und lokale Speichertechnologien
Die ausgelieferte Website-Version setzt keine Werbe- oder Analyse-Tracker und bindet keine externen Webfonts ein. Beim Versand der Formulare kann ein technisch erforderliches PHP-Sitzungs-Cookie entstehen, das z. B. zum Schutz vor mehrfachen Einsendungen verwendet wird. Außerdem speichert der Browser nach Schließen des Cookie-Hinweises lokal den Wert „acknowledged“ unter dem Schlüssel „mainhilfe24-cookie-info-v1“, damit der Hinweis nicht wiederholt erscheint. Dieses lokale Merkmal wird nicht für Marketingzwecke verwendet. Technisch erforderliche Vorgänge benötigen in der Regel keine gesonderte Einwilligung nach § 25 Abs. 2 TDDDG.
8. Empfänger, Sicherheit und Löschung
Empfänger können der eingesetzte Hosting-Dienstleister, der tatsächliche E-Mail-Dienstleister und – nach individueller Abstimmung – potenzielle Arbeitgeber sein. Die Verarbeitung von Lebensläufen per E-Mail erfordert besondere organisatorische Schutzmaßnahmen, unter anderem sorgfältige Postfachabsicherung, beschränkten Zugriff und ein dokumentiertes Löschkonzept. [Postfachanbieter, Schutzmaßnahmen, konkrete Löschfristen und Backups ergänzen, bevor Bewerbungsuploads live genutzt werden.]
9. Betroffenenrechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
10. Aktualisierung
Diese Hinweise müssen aktualisiert werden, sobald sich technische Dienste, verarbeitete Daten, Empfänger, rechtliche Voraussetzungen oder Geschäftsabläufe ändern. Stand des Entwurfs: Oktober 2026.