Rechtstexte

Angaben nach § 5 Digitale-Dienste-Gesetz (DDG)

3BS GmbH
Philosophenweg 31–33
47051 Duisburg

Vertreten durch

Wolfgang Schiffke, Geschäftsführer

Kontakt

Telefon: 0203/73997996
Telefax: 0203/73997999
E-Mail: post@bululu.de

Registereintrag

Eingetragen im Handelsregister.
Registergericht: Amtsgericht Kleve
Registernummer: HRB 9243

Umsatzsteuer-Identifikationsnummer

Nach § 27a Umsatzsteuergesetz: DE 166674746

Verantwortlich für redaktionelle Inhalte nach § 18 Abs. 2 Medienstaatsvertrag

Wolfgang Schiffke, Philosophenweg 31–33, 47051 Duisburg

Stellenanzeigen und Firmenprofile

Stellenanzeigen und Firmenprofile stellen die jeweiligen Arbeitgeber selbst ein und sind für ihren Inhalt verantwortlich. Wir prüfen neue Arbeitgeber vor ihrer ersten Anzeige und gehen jeder Meldung nach. Fällt Ihnen eine Anzeige auf, die nicht stimmt, nutzen Sie bitte den Knopf „Anzeige melden“ an der Anzeige.

Verbraucherstreitbeilegung

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Bildnachweis

Fotos von Pexels sind hier mit Namen der Fotografin oder des Fotografen und einem Link zum Bild genannt. Bilder, die mit künstlicher Intelligenz erstellt wurden, tragen am Bild den Hinweis „KI-generiert“; sie zeigen keine echten Personen. (Die Liste der Bilder erzeugt die Seite aus bilder.json, Karte 1b 1.12.)

Weitere Quellen

Postleitzahlen und Koordinaten: GeoNames, Lizenz CC BY 4.0. Alle Schriften liefern wir von unserem eigenen Server aus.

Technische Umsetzung und Betrieb

Nomad Solutions GmbH, Duisburg

Hier erklären wir, welche Daten Bululu verarbeitet, wozu, wie lange und welche Rechte Sie haben. Wir haben Bululu so gebaut, dass so wenig Daten wie möglich anfallen: keine Werbe- oder Analyse-Cookies, keine fremden Zähldienste, keine Schriften oder Karten von anderen Anbietern.

2.1 Verantwortlich

3BS GmbH, Philosophenweg 31–33, 47051 Duisburg
Telefon 0203/73997996, E-Mail post@bululu.de
Geschäftsführer: Wolfgang Schiffke

2.2 Ansprechpartner für Datenschutz

Fragen zum Datenschutz richten Sie bitte an post@bululu.de oder per Post an die oben genannte Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2.3 Wer technisch für uns arbeitet

Bululu wird von der Nomad Solutions GmbH, Duisburg, programmiert und betrieben. Nomad verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; darüber haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland bei der Hetzner Online GmbH, Gunzenhausen. Mitarbeitende von Nomad haben für Wartung und Fehlerbehebung Zugriff; jeder solche Zugriff wird protokolliert.

2.4 Besuch der Seite

Wenn Sie Bululu aufrufen, verarbeitet der Server technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Ohne diese Angaben kann die Seite nicht ausgeliefert werden. Die Zugriffsprotokolle des Servers dienen nur der Fehlersuche und der Abwehr von Angriffen und werden nach höchstens 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Tritt auf der Seite ein Programmfehler auf, speichern wir eine Fehlermeldung (Art des Fehlers, Seite, Zeit, Browser) in einem Fehlerprotokoll auf einem Server von Nomad in Deutschland. Das Protokoll enthält keine IP-Adressen und keine Formulareingaben und wird nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Zählung ohne Cookies

Damit wir wissen, ob Bululu gut funktioniert, zählen wir Vorgänge, zum Beispiel „Suche gestartet“, „Stelle angesehen“ oder „Bewerben-Fenster geöffnet“. Gespeichert werden nur Summen je Tag mit wenigen allgemeinen Merkmalen (Sprache, Gerätegröße, aus welcher Art von Quelle ein Aufruf kam, etwa „Job-Alarm“ oder „Google“). Wir setzen dafür keine Cookies, speichern keine IP-Adresse und keine Kennung, die Sie wiedererkennt. Aus diesen Summen lässt sich keine einzelne Person ablesen. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Bei einer Bewerbung speichern wir zusätzlich, über welchen Weg Sie zur Stelle gekommen sind (zum Beispiel Suche, Job-Alarm oder geteilter Link). So sehen wir, welche Wege Bewerbungen bringen. Diese Angabe gehört zur Bewerbung und wird mit ihr gelöscht.

2.6 Cookies und Speicher im Browser

Bululu nutzt nur Cookies und Gerätespeicher, die für die Funktion nötig sind (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz):

• ein Anmelde-Cookie, solange Sie angemeldet sind; mit „Angemeldet bleiben“ bis zu 30 Tage (Arbeitgeber 14 Tage, Verwaltung 8 Stunden),
• ein Cookie mit Ihrer Sprachwahl, damit Bululu Sie in Ihrer Sprache begrüßt (12 Monate),
• im Gerätespeicher Ihres Browsers: dass Sie den Cookie-Hinweis geschlossen haben, und ohne Konto Ihre Merkliste und eine angefangene Bewerbung oder Anzeige. Diese Angaben verlassen Ihr Gerät nicht, bis Sie sie selbst absenden.

Eine Einwilligung ist dafür nicht nötig; Werbe- oder Analyse-Cookies gibt es nicht.

2.7 Konto

Für ein Konto speichern wir Vorname, Nachname, E-Mail-Adresse, Sprache, auf Wunsch Telefonnummer und ein Kennwort (nur verschlüsselt als Prüfwert). Sie können sich auch ohne Kennwort mit einem Code anmelden, den wir an Ihre E-Mail-Adresse schicken. Wenn Sie die Anmeldung zusätzlich schützen, speichern wir dafür das Verfahren (App oder Code per E-Mail) und verschlüsselt die nötigen Schlüssel.

Zum Schutz Ihres Kontos speichern wir bei jeder Anmeldung Zeitpunkt, Ergebnis, Browser und Betriebssystem in grober Form und die IP-Adresse. Diese Einträge löschen wir nach 30 Tagen. Melden Sie sich von einem Gerät an, das wir für Ihr Konto noch nicht kennen, schicken wir Ihnen eine Mail; dafür merken wir uns Browser und Betriebssystem (ohne IP-Adresse) je Konto für 12 Monate.

Rechtsgrundlage ist die Nutzung von Bululu nach den Nutzungsbedingungen bzw. AGB (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheitsangaben unser berechtigtes Interesse am Schutz der Konten (lit. f). Ein Konto ohne Anmeldung seit 24 Monaten löschen wir nach einer Erinnerung 3 Monate später. Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, löschen wir nach 30 Tagen.

2.8 Bewerben

Wenn Sie sich auf eine Stelle bewerben, verarbeiten wir Ihre Kontaktdaten, Telefonnummer, Ihren Lebenslauf oder Fotos davon, weitere Unterlagen wie Zeugnisse oder Zertifikate, die Sie in Ihrem Konto ablegen und die bei Bewerbungen automatisch mitgehen, Ihre Nachricht an den Betrieb und den Verlauf der Bewerbung (zum Beispiel „angekommen“, „eingeladen“, Nachrichten im Postfach, Termine). Fotos verkleinert Ihr Browser vor dem Hochladen; dabei fallen versteckte Angaben wie der Aufnahmeort weg. Jede Datei prüfen wir auf Viren, auf unserem eigenen Server.

Ihre Bewerbung geht an den Betrieb, bei dem Sie sich bewerben. Dafür setzen Sie beim Absenden einen Haken; das ist Ihre Einwilligung zur Weitergabe (Art. 6 Abs. 1 lit. a DSGVO). Stehen in Ihren Unterlagen besondere Angaben, etwa zu Gesundheit oder einer Schwerbehinderung, gilt die Einwilligung auch dafür (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Bewerbung zurückziehen; der Betrieb sieht dann nur noch, dass Sie zurückgezogen haben. Der Betrieb verarbeitet Ihre Bewerbung ab dem Eingang als eigener Verantwortlicher, um über eine Einstellung zu entscheiden.

Eine Bewerbung löschen wir 6 Monate nach ihrem Abschluss (Absage, Zusage, Rückzug oder Ende der Stelle). Bleibt eine Bewerbung 6 Monate ohne Antwort des Betriebs, schließen wir sie ab und sagen Ihnen Bescheid. Die 6 Monate brauchen Betriebe, um sich gegen Vorwürfe nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Löschen Sie Ihr Konto, bleiben gesendete Bewerbungen bis zum Ende dieser Frist beim Betrieb, alles andere löschen wir sofort. Eine angefangene Bewerbung ohne Konto bleibt 7 Tage gespeichert.

2.9 Job-Alarm, Merkliste und Firma folgen

Für einen Job-Alarm speichern wir Ihre E-Mail-Adresse, die Suche (Beruf, Ort, Umkreis) und wie oft Sie Mails möchten. Sie bestätigen den Alarm über einen Link in einer ersten Mail; erst dann schicken wir Stellen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Abbestellen geht über den Link in jeder Mail. Wir merken uns, wann Sie zuletzt einen Link in einer Alarm-Mail angeklickt haben; einen Alarm ohne Konto, dessen Mails 12 Monate niemand anklickt, beenden wir nach einem Hinweis. Ob Sie eine Mail öffnen, messen wir nicht. Nicht bestätigte Alarme löschen wir nach 7 Tagen.

Mit Konto liegen Merkliste, Job-Alarme und gefolgte Firmen in Ihrem Konto und erinnern Sie auf Wunsch per Mail, etwa bevor eine gemerkte Stelle abläuft.

2.10 Kontakt, Meldungen und Anfragen

Schreiben Sie uns über das Kontaktformular, melden Sie eine Anzeige oder fragen Sie Werbung oder Premium an, speichern wir Ihre Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Meldungen können Sie ohne Namen abgeben. Erledigte Anfragen und Meldungen löschen wir nach 12 Monaten.

2.11 Daten von Arbeitgebern

Für Arbeitgeber speichern wir die Angaben zum Betrieb, die Konten der Mitarbeitenden mit ihrer Rolle und die Stellenanzeigen. Name und Kontaktdaten der Ansprechperson einer Stelle erscheinen in der öffentlichen Anzeige, weil Bewerber wissen sollen, an wen sie sich wenden. Bevor eine neue Firma ihre erste Stelle veröffentlicht, prüfen wir sie kurz (Name, Anschrift, Telefon, Anzeigentext), um Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Öffentliche Anzeigen sind auch für Suchmaschinen lesbar, zum Beispiel für Google Jobs; dabei übertragen wir keine Daten von Besuchern an Google.

2.12 Übersetzung der Anzeigen

Stellenanzeigen werden automatisch ins Englische und Türkische übersetzt. Dafür schicken wir nur die Textfelder der Anzeige (Titel, Einleitung, Aufgaben, Anforderungen, Angebot) an den Übersetzungsdienst Azure AI Translator der Microsoft Ireland Operations Limited, verarbeitet in einem Rechenzentrum in der EU. Name, Anschrift und Kontaktdaten gehen nicht mit, Daten von Bewerbern nie. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, Anzeigen in mehreren Sprachen anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

2.13 E-Mails

Mails von Bululu verschicken wir über einen eigenen Mailserver von Nomad in Deutschland. Mails, die zur Nutzung gehören (Code, Bestätigung, Status Ihrer Bewerbung, Sicherheit), bekommen Sie immer; Hinweise wie Erinnerungen können Sie in den Einstellungen abschalten. Werbemails schicken wir nicht.

2.14 Schutz vor Missbrauch

Um Betrug und Spam abzuwehren, können wir IP-Adressen, E-Mail-Adressen oder Mail-Domains für eine begrenzte Zeit sperren, in der Regel 7 Tage (IP-Adresse) bzw. 30 Tage (E-Mail-Adresse), höchstens 90 Tage; bei wiederholtem schwerem Missbrauch auch bis zur Aufhebung. Eine solche Sperre verhindert nur das Anlegen neuer Konten und das Absenden von Formularen ohne Konto, nie die Anmeldung in ein bestehendes Konto. Gesperrte Konten und Firmen sperren wir sichtbar und mit Grund. Nach dem Ende einer Sperre löschen wir den Eintrag nach 12 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Zu häufige Fehlversuche bei der Anmeldung bremsen wir mit einer kurzen Wartezeit. Wir treffen keine Entscheidungen, die allein automatisch fallen und Sie erheblich beeinträchtigen (Art. 22 DSGVO); Prüfungen und Sperren entscheiden Menschen.

2.15 Protokoll und Sicherungen

Wichtige Handlungen in Konten und in der Verwaltung (zum Beispiel Sperren, Freigaben, Änderungen von Rollen) schreiben wir in ein Protokoll, damit nachvollziehbar bleibt, wer was getan hat. Das Protokoll löschen wir nach 12 Monaten; nach dem Löschen eines Kontos ist die Person darin nicht mehr erkennbar. Die Datenbank sichern wir zweimal täglich auf einen getrennten Speicher in Deutschland. Gelöschte Daten verschwinden aus den Sicherungen spätestens nach 30 Tagen.

2.16 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Vieles erledigen Sie selbst im Konto: Unter „Einstellungen“ laden Sie Ihre Daten herunter oder löschen Ihr Konto. Für alles andere genügt eine Mail an post@bululu.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

2.17 Alter

Bululu richtet sich an Menschen ab 16 Jahren. Wer jünger ist, etwa für einen Ausbildungs- oder Praktikumsplatz, braucht die Zustimmung der Eltern.

2.18 Änderungen

Ändert sich etwas an Bululu, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht. Stand: {datum}

1. Worum es geht

Bululu ist eine Stellenbörse der 3BS GmbH, Philosophenweg 31–33, 47051 Duisburg. Sie finden hier Stellen von Betrieben aus Industrie, Handwerk und Technik und können sich direkt bewerben. Diese Bedingungen gelten für alle, die Bululu als Bewerberin oder Bewerber nutzen, mit oder ohne Konto. Für Arbeitgeber gelten die AGB für Arbeitgeber.

2. Kosten

Suchen, Bewerben, Konto, Merkliste und Job-Alarm sind für Sie kostenlos, auch über Betriebe verlangt niemand Geld für eine Bewerbung. Für freiwillige Zusatzangebote, etwa eine fertige Bewerbungsmappe, nennen wir den Preis vor dem Kauf; ohne Ihren Kauf entstehen keine Kosten, und ein Kauf ändert nichts daran, wie Ihre Bewerbung beim Betrieb ankommt.

3. Konto

Ein Konto entsteht, wenn Sie sich registrieren oder bei der ersten Bewerbung den Code aus unserer E-Mail eingeben. Je Person gibt es ein Konto. Ihre Angaben müssen stimmen, und Sie halten Ihren Zugang geheim. Merken Sie, dass jemand anderes Ihr Konto nutzt, sagen Sie uns bitte sofort Bescheid.

Sie müssen mindestens 16 Jahre alt sein. Jüngere brauchen die Zustimmung ihrer Eltern.

4. Bewerben

Ihre Bewerbung geht an den Betrieb, der die Stelle eingestellt hat. Ob und wie der Betrieb antwortet, entscheidet er selbst; einen Arbeitsvertrag schließen Sie nur mit dem Betrieb, nicht mit uns. Wir vermitteln keine Stellen und garantieren keine Einladung oder Zusage. Den Stand Ihrer Bewerbung sehen Sie in Ihrem Konto. Sie können eine Bewerbung jederzeit zurückziehen.

4a. Für Betriebe sichtbar

Sobald wir diese Funktion anbieten, sagen wir Ihnen das vorher per E-Mail. Haben Sie dann einen Lebenslauf in Ihrem Konto, können Betriebe ein Kurzprofil von Ihnen sehen: Beruf, Kenntnisse und Nachweise, Berufserfahrung, Wohnort als Stadt, gewünschten Umkreis, Verfügbarkeit und Deutschkenntnisse. Name, Kontaktdaten, Foto und Dateien sehen Betriebe nicht. Passt Ihr Profil zu einer Stelle, darf der Betrieb Ihnen über Bululu eine Nachricht schicken. Sie entscheiden, ob Sie antworten; erst dann sieht der Betrieb Ihren Namen und Ihre Unterlagen. Sie können dem jederzeit widersprechen, indem Sie die Sichtbarkeit in den Einstellungen ausschalten, und einzelne Betriebe blockieren.

5. Was nicht erlaubt ist

• falsche Angaben oder Unterlagen einer anderen Person,
• Dateien mit Viren oder Inhalte, die gegen Gesetze verstoßen oder andere beleidigen,
• Werbung oder Massennachrichten an Betriebe über Bululu,
• Stellen oder Daten automatisch auslesen oder kopieren,
• Versuche, Sicherheitsvorkehrungen zu umgehen.

Verstößt jemand dagegen, können wir Inhalte entfernen und das Konto sperren. Wir sagen Ihnen den Grund, außer das Gesetz verbietet es.

6. Anzeigen der Betriebe

Die Anzeigen stellen die Betriebe ein und sind für ihren Inhalt verantwortlich. Wir prüfen neue Betriebe vor ihrer ersten Anzeige und gehen jeder Meldung nach. Wirkt eine Anzeige falsch oder unseriös, melden Sie sie bitte über „Anzeige melden“. Übersetzte Anzeigen sind maschinell übersetzt; verbindlich ist die deutsche Fassung.

7. Verfügbarkeit

Wir halten Bululu möglichst ständig erreichbar. Für Wartung oder bei Störungen kann die Seite kurz nicht verfügbar sein. Einen Anspruch auf ständige Verfügbarkeit gibt es nicht.

8. Haftung

Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz. Bei einfacher Fahrlässigkeit haften wir nur, wenn wir eine Pflicht verletzen, ohne die Bululu nicht sinnvoll genutzt werden kann, und dann nur für den vorhersehbaren, typischen Schaden. Für Inhalte der Betriebe und für deren Entscheidungen haften wir nicht.

9. Ende der Nutzung

Sie können Ihr Konto jederzeit in den Einstellungen löschen. Wir können die Nutzung mit einer Frist von 4 Wochen beenden, bei einem schweren Verstoß gegen diese Bedingungen sofort.

10. Änderungen

Ändern wir diese Bedingungen, sagen wir Ihnen das mindestens 4 Wochen vorher per E-Mail. Widersprechen Sie nicht bis zum Stichtag, gelten die neuen Bedingungen; darauf weisen wir in der Mail hin. Widersprechen Sie, können wir die Nutzung zum Stichtag beenden.

11. Recht

Es gilt deutsches Recht. Wenn Sie Verbraucherin oder Verbraucher sind, bleiben die zwingenden Schutzvorschriften Ihres Wohnsitzlandes bestehen. Stand: {datum}

§ 1 Geltung

Diese Bedingungen gelten für alle Unternehmen, die auf Bululu, der Stellenbörse der 3BS GmbH, Philosophenweg 31–33, 47051 Duisburg („wir“), Stellen anbieten („Arbeitgeber“). Bululu richtet sich mit diesem Angebot nur an Unternehmer im Sinne von § 14 BGB. Abweichende Bedingungen des Arbeitgebers gelten nur, wenn wir ihnen in Textform zustimmen.

§ 2 Leistungen

(1) Der Arbeitgeber kann ein Firmenprofil anlegen, Stellenanzeigen veröffentlichen, Bewerbungen empfangen und mit Bewerbern im Postfach schreiben. Diese Grundleistungen sind kostenlos.

(2) Eine Stellenanzeige läuft 30 Tage. Danach ist sie pausiert: nicht mehr öffentlich, aber jederzeit um 30 Tage verlängerbar. Bewerbungen bleiben dabei erhalten.

(3) Anzeigen werden automatisch ins Englische und Türkische übersetzt und als maschinelle Übersetzung gekennzeichnet; verbindlich ist die deutsche Fassung. Öffentliche Anzeigen sind auch für Suchmaschinen lesbar, zum Beispiel für Google Jobs.

(4) Zusätzliche Leistungen wie Premium (hervorgehobene Anzeigen) oder Werbeflächen gibt es nur nach einer gesonderten Vereinbarung in Textform, in der Umfang, Laufzeit und Preis stehen.

§ 3 Registrierung und Prüfung

(1) Die Registrierung ist nur für Unternehmen mit Sitz oder Betriebsstätte in Deutschland und mit wahren Angaben erlaubt. Die Person, die registriert, versichert, dass sie das Unternehmen vertreten darf.

(2) Die erste Stelle eines neuen Arbeitgebers prüfen wir in der Regel innerhalb eines Werktags, bevor sie öffentlich wird. Wir können eine Registrierung oder Anzeige ohne Angabe von Gründen ablehnen; bei einer Ablehnung sagen wir, was fehlt.

§ 4 Pflichten des Arbeitgebers

(1) Anzeigen beschreiben echte, offene Stellen beim Arbeitgeber selbst, mit zutreffenden Angaben zu Ort, Art der Beschäftigung und Aufgaben. Ist eine Stelle besetzt, beendet der Arbeitgeber sie.

(2) Anzeigen müssen dem Allgemeinen Gleichbehandlungsgesetz entsprechen und dürfen niemanden benachteiligen, etwa wegen Herkunft, Geschlecht, Religion, Behinderung, Alter oder sexueller Identität.

(3) Nicht erlaubt sind: Anzeigen für Dritte ohne deren Auftrag, Gebühren oder Kosten für Bewerber, Werbung für andere Produkte, Links zu fremden Angeboten außer der eigenen Karriereseite, Inhalte, die gegen Gesetze oder Rechte Dritter verstoßen.

(4) Der Arbeitgeber hält die Zugänge seiner Mitarbeitenden geheim, vergibt Rollen nur an Personen seines Unternehmens und entfernt Personen, die ausscheiden.

§ 5 Bewerberdaten

(1) Mit dem Eingang einer Bewerbung ist der Arbeitgeber für ihre Verarbeitung selbst verantwortlich im Sinne der Datenschutz-Grundverordnung. Er nutzt Bewerberdaten nur, um über die Besetzung der Stelle zu entscheiden, gibt sie nicht an Dritte weiter und speichert heruntergeladene Unterlagen nicht länger als nötig.

(2) Auf Bululu löschen wir Bewerbungen 6 Monate nach ihrem Abschluss. Bewerbungen, auf die der Arbeitgeber 6 Monate nicht reagiert, schließen wir ab und informieren den Bewerber. Offene Bewerbungen auf einer pausierten Stelle schließen wir 6 Monate nach dem Ablauf ab.

§ 5a Bewerber ansprechen

(1) Bewerber, die das erlauben, sind für Arbeitgeber als Kurzprofil ohne Namen und Kontaktdaten sichtbar. Arbeitgeber dürfen sie über das Postfach von Bululu anschreiben, nur mit Bezug auf eine eigene, aktive Stelle und nur so oft, wie ihr Leistungsumfang erlaubt. Name und Unterlagen sieht der Arbeitgeber erst, wenn der Bewerber antwortet.

(2) Nicht erlaubt sind Nachrichten ohne echte Stelle, Werbung, Massennachrichten und das Weitergeben von Profilen an Dritte. Bei Verstößen gilt § 7.

(3) Der Arbeitgeber kann seinen Mitarbeitenden mit der Rolle Recruiter das Anschreiben in seinen Einstellungen erlauben oder untersagen.

§ 6 Rechte an Inhalten

Der Arbeitgeber versichert, dass er die Rechte an Logo, Texten und Bildern hat, die er hochlädt. Er räumt uns für die Laufzeit das einfache, unentgeltliche Recht ein, diese Inhalte auf Bululu zu zeigen, zu übersetzen, für die Darstellung anzupassen und an Suchmaschinen für Stellenanzeigen zu übermitteln. Stellt jemand wegen dieser Inhalte Ansprüche gegen uns, stellt der Arbeitgeber uns davon frei, wenn er die Verletzung zu vertreten hat.

§ 7 Sperren und Entfernen

Verstößt eine Anzeige gegen diese Bedingungen oder gegen Gesetze, können wir sie offline nehmen oder sperren und den Arbeitgeber zur Nachbesserung auffordern. Bei schweren oder wiederholten Verstößen können wir das Firmenkonto sperren. Wir nennen den Grund, außer das Gesetz verbietet es.

§ 8 Verfügbarkeit

Wir halten Bululu möglichst ständig erreichbar. Wartung kündigen wir, wenn möglich, vorher an. Ein Anspruch auf ständige Verfügbarkeit oder auf eine bestimmte Zahl von Bewerbungen besteht nicht.

§ 9 Haftung

(1) Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit und nach dem Produkthaftungsgesetz.

(2) Bei einfacher Fahrlässigkeit haften wir nur für die Verletzung wesentlicher Vertragspflichten, also solcher, deren Erfüllung die Nutzung von Bululu erst möglich macht und auf die der Arbeitgeber vertrauen darf, und nur bis zur Höhe des vorhersehbaren, typischen Schadens. Für die kostenlosen Grundleistungen haften wir im Übrigen nur bei Vorsatz und grober Fahrlässigkeit.

(3) Für Inhalte von Bewerbern und für das Zustandekommen von Arbeitsverhältnissen haften wir nicht.

§ 10 Laufzeit und Kündigung

Der Vertrag läuft auf unbestimmte Zeit. Der Arbeitgeber kann ihn jederzeit beenden, indem er die Firma im Firmenbereich löscht; vorher kann er seine Daten herunterladen. Wir können mit einer Frist von 4 Wochen kündigen, aus wichtigem Grund sofort. Gesonderte Vereinbarungen nach § 2 Abs. 4 bleiben davon unberührt.

§ 11 Änderungen

Wir können diese Bedingungen mit einer Ankündigung von mindestens 4 Wochen in Textform ändern. Widerspricht der Arbeitgeber nicht bis zum Stichtag, gelten sie als angenommen; darauf weisen wir in der Ankündigung hin.

§ 12 Schluss

Es gilt deutsches Recht. Gerichtsstand ist Duisburg, soweit der Arbeitgeber Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist. Ist eine Bestimmung unwirksam, bleiben die übrigen wirksam. Stand: {datum}

Wir möchten, dass alle Menschen Bululu nutzen können. Die Seite ist nach den Web Content Accessibility Guidelines (WCAG) 2.1, Stufe AA, gebaut und geprüft: Sie lässt sich ganz mit der Tastatur bedienen, funktioniert mit Bildschirmlesern, hat ausreichende Kontraste, lässt sich vergrößern und zeigt Fehler in Formularen in Worten an.

Was noch nicht barrierefrei ist

Hochgeladene Dateien von Betrieben und Bewerbern (zum Beispiel Logos oder PDF-Unterlagen) können wir nicht für alle Fälle barrierefrei machen.

Hinweise geben

Stoßen Sie auf eine Hürde, schreiben Sie uns an post@bululu.de oder rufen Sie an: 0203/73997996. Wir antworten innerhalb von 2 Wochen.

Aufsicht

Zuständig für die Überwachung ist die Marktüberwachungsstelle der Länder für die Barrierefreiheit von Produkten und Dienstleistungen (MLBF) in Magdeburg. Stand: {datum}

§ 1 Gegenstand und Dauer

Nomad Solutions GmbH, Duisburg („Auftragsverarbeiter“), programmiert, betreibt und wartet die Stellenbörse Bululu für die 3BS GmbH, Philosophenweg 31–33, 47051 Duisburg („Verantwortliche“). Dabei verarbeitet der Auftragsverarbeiter personenbezogene Daten im Auftrag der Verantwortlichen. Der Vertrag gilt, solange der Auftragsverarbeiter Bululu betreibt oder betreut.

§ 2 Art, Zweck und Umfang

Betroffene	Daten
Bewerberinnen und Bewerber	Name, E-Mail, Telefon, Sprache, Kennwort-Prüfwert, Lebenslauf und Anlagen (auch besondere Kategorien, wenn Bewerber sie angeben), Bewerbungen, Nachrichten, Termine, Einwilligungen, Merkliste, Job-Alarme
Mitarbeitende von Arbeitgebern	Name, E-Mail, Telefon, Rolle, Firma, Anmeldeschutz
Besucher ohne Konto	E-Mail und Suche beim Job-Alarm, Angaben in Kontakt-, Melde- und Werbeanfragen
alle Nutzer	Sicherheitsprotokoll der Anmeldungen mit IP-Adresse (30 Tage), Gerätekennung grob (12 Monate), Sperrliste, Protokoll der Handlungen
Mitarbeitende der Verantwortlichen	Verwaltungskonten, Protokoll

Zweck ist der Betrieb der Stellenbörse wie in der Datenschutzerklärung beschrieben. Art der Verarbeitung: Speichern, Ausliefern, Versenden von Mails, Sichern, Löschen nach den vereinbarten Fristen, Fehlersuche.

§ 3 Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur nach dokumentierter Weisung der Verantwortlichen. Weisungen erteilt die Geschäftsführung oder eine von ihr benannte Person in Textform. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, sagt er das unverzüglich.

§ 4 Vertraulichkeit

Wer beim Auftragsverarbeiter Zugriff hat, ist zur Vertraulichkeit verpflichtet. Zugriff haben nur Personen, die ihn für Betrieb und Wartung brauchen. Sie arbeiten mit eigenen Konten der Stufe „Super Admin“; jede ihrer Handlungen wird protokolliert. In den Listen der Verwaltung erscheinen diese Konten nicht, im Protokoll als „Betreiber“; auf Anfrage nennt der Auftragsverarbeiter die Personen.

§ 5 Sicherheit

Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen in Anlage 1 und hält sie auf dem Stand der Technik. Er darf sie anpassen, wenn das Schutzniveau nicht sinkt.

§ 6 Unterauftragsverarbeiter

Die Verantwortliche ist einverstanden mit:

Unterauftragsverarbeiter	Leistung	Ort
Hetzner Online GmbH, Gunzenhausen	Server und Sicherungsspeicher	Deutschland
Microsoft Ireland Operations Limited, Dublin	Übersetzung der Anzeigentexte (Azure AI Translator), ohne Daten von Bewerbern	Rechenzentrum in der EU

Den Mailversand und das Fehlerprotokoll betreibt der Auftragsverarbeiter auf eigenen Servern beim selben Anbieter. Einen neuen Unterauftragsverarbeiter kündigt er 4 Wochen vorher in Textform an; die Verantwortliche kann aus wichtigem Grund widersprechen.

§ 7 Unterstützung

Der Auftragsverarbeiter unterstützt die Verantwortliche bei Anfragen Betroffener (Auskunft, Löschung, Datenübertragung), bei Meldungen von Datenschutzverletzungen und bei einer Datenschutz-Folgenabschätzung. Viele Anfragen erledigen Betroffene selbst im Konto (Daten herunterladen, Konto löschen).

§ 8 Datenschutzverletzungen

Bemerkt der Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten, meldet er sie der Verantwortlichen unverzüglich, spätestens innerhalb von 24 Stunden, mit allen Angaben, die sie für ihre Meldung nach Art. 33 DSGVO braucht.

§ 9 Kontrolle

Die Verantwortliche kann prüfen, ob der Auftragsverarbeiter diesen Vertrag einhält, nach Absprache und während der Geschäftszeiten. Der Auftragsverarbeiter gibt dafür die nötigen Auskünfte und Nachweise.

§ 10 Ende des Auftrags

Endet der Auftrag, übergibt der Auftragsverarbeiter auf Wunsch alle Daten in einem gängigen Format und löscht sie danach, einschließlich der Sicherungen nach deren Frist von 30 Tagen, sofern kein Gesetz eine Aufbewahrung verlangt. Die Löschung bestätigt er in Textform.

§ 11 Schluss

Änderungen bedürfen der Textform. Es gilt deutsches Recht.

Duisburg, den ____________    3BS GmbH: ______________________    Nomad Solutions GmbH: ______________________

Anlage 1: Technische und organisatorische Maßnahmen

• Ort: Server und Sicherungen in Deutschland; Sicherung zweimal täglich auf getrennten Speicher; Wiederherstellung innerhalb von 4 Stunden.
• Verschlüsselung: Verbindungen nur verschlüsselt (HTTPS, HSTS); Dateien auf einem verschlüsselten Datenträger; Kennwörter nur als Prüfwert (Argon2id); geheime Schlüssel verschlüsselt gespeichert.
• Zugang: Anmeldung mit zweitem Faktor für alle Verwaltungs- und Betreiberkonten; wachsende Wartezeit nach Fehlversuchen; Sitzungen der Verwaltung höchstens 8 Stunden.
• Zugriff: Rechte je Rolle, in der Datenbank zusätzlich durch Zeilenrechte getrennt (eine Firma sieht nie Daten einer anderen); Unterlagen von Bewerbern öffnet die Verwaltung nur mit Grund, jeder Zugriff wird protokolliert.
• Eingaben: Prüfung jeder Eingabe auf dem Server; Dateien nach Inhalt geprüft und auf Viren untersucht; keine ausführbaren Inhalte.
• Nachvollziehbarkeit: Protokoll aller wichtigen Handlungen 12 Monate; Sicherheitsprotokoll der Anmeldungen 30 Tage; Alarm bei auffälligen Fehlversuchen.
• Trennung: Test- und Betriebsumgebung mit getrennten Datenbanken und Zugängen; die Testumgebung enthält nur Musterdaten.
• Löschung: Fristen werden automatisch jede Nacht angewendet (siehe Verzeichnis, Abschnitt 8).
• Pflege: Updates monatlich, Sicherheitsupdates sofort; Fehlerprotokoll ohne IP-Adressen und Formularinhalte.