Datenschutzerklärung
1. Allgemeine Informationen zur Website
URL: /
Diese Website richtet sich an Personen, die sich bei der AMR Advanced Market Research GmbH als Interviewer bewerben. Ein Teil des Bewerbungsprozesses wird über die Website abgewickelt.
2. Verantwortlicher für die Datenverarbeitung
AMR – Advanced Market Research GmbH
Poststraße 7
40213 Düsseldorf
Deutschland
Weitere Informationen zu unserem Unternehmen findest du in unserem Impressum.
3. Datenschutzbeauftragter
Brandeis Digital GmbH
Herr Steffen Lüning Senior Consultant Datenschutz
Telefon: + 49 (0) 175 121 7005
E-Mail: dataprotection@amr-research.com
4. Betrieb dieser Website
4.1 Content-Management-System: Kirby
Wir betreiben diese Website mit dem Content-Management-System Kirby. Kirby läuft ausschließlich auf unserem Webspace bei unserem Hosting-Anbieter (siehe 4.4). Inhalte und Bewerbungen werden dort in Dateien gespeichert – nicht in einer externen Datenbank oder Cloud. Beim Besuch der Website werden keine Daten an den Hersteller von Kirby übermittelt. Nur im passwortgeschützten Verwaltungsbereich kann Kirby für Administrator:innen prüfen, ob Software-Updates verfügbar sind; dabei werden keine Daten von Besucher:innen oder Bewerber:innen übertragen.
Das Bewerbungsformular ist eine eigene Programmierung auf Basis von Kirby. Sprachaufnahmen werden direkt in deinem Browser über dessen eingebaute Aufnahmefunktion erstellt und anschließend verschlüsselt an unseren Server übertragen. Für die Eingabe der Telefonnummer mit Länderauswahl verwenden wir die Open-Source-Bibliothek „intl-tel-input“.
Alle Programmbibliotheken und Schriftarten sind auf unserem eigenen Server gespeichert. Beim Aufruf der Website und des Formulars werden keine Inhalte von Drittanbietern wie Content Delivery Networks oder Google Fonts geladen (zur Reichweitenmessung siehe 6.2).
Hochgeladene Sprachaufnahmen und Lebensläufe sind nicht öffentlich abrufbar, sondern nur für berechtigte Mitarbeiter:innen nach Anmeldung zugänglich. Dateien, die hochgeladen, aber nicht mit einer Bewerbung abgeschickt wurden, werden nach spätestens 24 Stunden automatisch gelöscht.
4.3 Schutz vor Missbrauch
Um das Bewerbungsformular vor Spam und Überlastung zu schützen, begrenzen wir die Zahl der Datei-Uploads und abgeschickten Bewerbungen pro Besucher:in und Stunde. Dazu bilden wir aus deiner IP-Adresse mit einem geheimen Schlüssel einen Prüfwert (Hash) und speichern ihn zusammen mit einem Zähler. Die IP-Adresse selbst wird nicht gespeichert. Der Prüfwert wird nach 60 Minuten nicht mehr verwendet und spätestens am folgenden Tag gelöscht.
Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld und prüft eine Mindestbearbeitungszeit, um automatisierte Eingaben (Bots) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unseres Bewerbungsverfahrens.
4.4 Hosting: ALL-INKL.COM
Für das Hosting unserer Website nutzen wir die Infrastruktur von ALL-INKL.COM Inhabergeführte KG (Inhaber: René Münnich), Hauptstraße 68, D-02742 Friedersdorf, Deutschland. Wir haben die Protokollierung von Server- und Zugriffslogs (Zugriffs- und Fehlerprotokolle) in den Hosting-Einstellungen deaktiviert. Daher werden keine Logfiles erstellt.
4.5 Verschlüsselung: SSL-Zertifikat von Let’s Encrypt
Die Datenübertragung zwischen Server und Client wird über HTTPS (TLS 1.2 oder höher) verschlüsselt. Zu diesem Zweck verwenden wir ein SSL/TLS-Zertifikat von Let’s Encrypt, das uns von unserem Hosting-Anbieter All-Inkl.com zur Verfügung gestellt wird.
5. Verarbeitung der Daten aus dem Bewerbungsformular
Auf dieser Website wird ein Online-Bewerbungsformular für die Position eines Interviewers bereitgestellt. Dieses Formular erfasst obligatorische und freiwillige personenbezogene Daten. Es ist auch möglich, browserbasierte Sprachaufnahmen zu erstellen oder Audiodateien hochzuladen. Zusätzlich kann ein Lebenslauf als Dateianhang eingereicht werden.
5.1 Datenverarbeitung
Wenn du das Bewerbungsformular absendest, speichern wir deine Angaben als Bewerbung auf unserem Server bei unserem Hosting-Anbieter in Deutschland (siehe 4.4). Sprachaufnahmen, hochgeladene Audiodateien und Lebensläufe werden zusammen mit der Bewerbung in einem geschützten Verzeichnis gespeichert, das nicht öffentlich abrufbar ist. Zugriff haben nur berechtigte Mitarbeiter:innen nach Anmeldung. Nach dem Absenden schicken wir dir automatisch eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse.
Für die weitere Bearbeitung und die Kontaktaufnahme übertragen unsere Mitarbeiter:innen die Daten über verschlüsselte Verbindungen (HTTPS/TLS) auf firmeneigene Computer und gegebenenfalls in eine geschützte Microsoft-365-Cloud-Infrastruktur (siehe 5.4).
Wie lange wir deine Daten speichern, erfährst du unter 5.3.
5.2 Erfasste Daten
Wenn sich ein Nutzer über das Bewerbungsformular bei uns bewirbt, fragen wir folgende Pflichtangaben ab:
Wie der Bewerber auf AMR aufmerksam geworden ist
Vorname
Nachname
Geburtsjahr (optional)
Wohnsitzland
E-Mail-Adresse
Telefonnummer
Sprachkenntnisse
Audioaufnahmen
Berufserfahrung
Lebenslauf (optional)
Zustimmung zu dieser Datenschutzerklärung
5.2.1 Audioaufzeichnung im Browser
Bewerber können direkt im Formular über einen Browser Sprachaufnahmen erstellen. Unmittelbar nach Abschluss jeder Aufnahme werden die Audiodateien über HTTPS in einem geschützten Verzeichnis auf demselben Server gespeichert. Der Zugriff ist streng auf autorisierte Mitarbeiter beschränkt.
Die Audioaufnahmen werden erst nach der endgültigen Übermittlung des Formulars mit den anderen Bewerbungsdaten verknüpft.
Speicherdauer: Alle Audioaufnahmen werden spätestens sechs Monate nach Eingang der Bewerbung automatisch vollständig von unserem Server gelöscht (siehe 5.3).
5.2.2 Datei-Uploads
Zusätzlich zur Audioaufnahme im Browser können Bewerber auch vorhandene Audiodateien (z. B. MP3, WAV) und Dokumente (z. B. Lebenslauf als PDF oder DOCX) in das Formular hochladen. Nach vollständiger Übermittlung des Formulars werden die Dateien verschlüsselt und über HTTPS in einem sicheren Verzeichnis auf demselben Server gespeichert. Der Zugriff ist nur autorisierten Mitarbeitern gestattet.
Aufbewahrungsfrist: Alle hochgeladenen Audiodateien und Dokumente werden spätestens sechs Monate nach Eingang der Bewerbung automatisch vollständig von unserem Server gelöscht (siehe 5.3).
5.3 Aufbewahrungsfrist
Wir speichern deine Bewerbung mit allen personenbezogenen Daten höchstens sechs Monate nach Eingang auf unserem Server (Standort: Deutschland). Danach wird sie automatisch anonymisiert: Name, E-Mail-Adresse, Telefonnummer, Sprachaufnahmen, hochgeladene Dateien wie der Lebenslauf sowie interne Notizen werden vollständig gelöscht. Erhalten bleiben nur Angaben ohne direkten Personenbezug für statistische Zwecke (siehe 6.4). Für Daten, die zur Bearbeitung auf firmeneigene Computer oder in Microsoft 365 übertragen wurden, gelten die Regeln unter 5.4.
Dateien, die du hochgeladen, aber nicht mit einer Bewerbung abgeschickt hast, löschen wir nach spätestens 24 Stunden. Du kannst die Löschung deiner Bewerbung jederzeit auch vorher verlangen (siehe 10.4).
5.4 Weiterverarbeitung auf lokalen Computern und Microsoft Office 365
Vollständige Bewerbungen werden in verschlüsselter Form von unserem Webserver heruntergeladen und in unsere geschützte Cloud-Infrastruktur auf Microsoft Office 365 übertragen. Die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052 USA) fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenverarbeitung in Office 365 erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union oder auf der Grundlage von Standardvertragsklauseln.
Eingegangene Bewerbungen und die dazugehörigen Audioaufzeichnungen und Datei-Uploads werden zur weiteren Bearbeitung und Rückmeldung auf unsere lokalen Rechner kopiert, aber nach der Bearbeitung oder nach Ablauf der jeweiligen Fristen gelöscht.
Kommt es zu keiner Zusammenarbeit zwischen AMR und dem Bewerber, werden die Dateien spätestens zwei Monate nach der Entscheidung gelöscht. Kommt es zu einer Zusammenarbeit zwischen dem Bewerber und AMR, bleiben die Bewerbungsunterlagen so lange lokal gespeichert, wie die Zusammenarbeit besteht. Wird ein Interviewer zwei Jahre lang nicht mehr von AMR beauftragt, werden die Daten gelöscht.
5.5 Rechtsgrundlage für diese Datenverarbeitung
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) und b) DSGVO. „Die betroffene Person hat ihre Einwilligung zu der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.“ Und die Datenverarbeitung „ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.“
6. Analyse des Nutzerverhaltens
6.1 Keine Auswertung durch den Hosting-Anbieter
Die Protokollierung von Server- und Zugriffslogs (Access- und Error-Logs) ist in den Hosting-Einstellungen deaktiviert. Es werden daher keine Logfiles erstellt.
6.2 Reichweitenmessung mit Matomo
Wir nutzen die Open-Source-Software Matomo, um die Nutzung unserer Website statistisch auszuwerten, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunftsseite (Referrer), Gerätetyp, Browser und Bildschirmauflösung.
Matomo wird ohne Cookies betrieben; es werden keine Informationen dauerhaft auf deinem Gerät gespeichert. Deine IP-Adresse wird vor der Speicherung gekürzt, sodass keine Zuordnung zu dir möglich ist. Die Matomo-Installation wird von unserem Dienstleister mixedmode betrieben (data.mixedmode.org), mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Die Daten werden in Deutschland verarbeitet und nicht an Dritte weitergegeben.
Um unser Bewerbungsformular zu verbessern, zählen wir anonym, bis zu welchem Abschnitt das Formular ausgefüllt wird. Dabei werden keine Cookies gesetzt, keine Daten auf deinem Gerät gespeichert und keine IP-Adressen oder sonstigen personenbezogenen Daten erfasst; gespeichert werden ausschließlich Tageszähler je Formularabschnitt. Eine Zuordnung zu einzelnen Personen oder Bewerbungen ist nicht möglich.
6.4 Statistische Auswertung der Bewerbungen
Für interne Statistiken – etwa wie viele Bewerbungen aus welchen Ländern, mit welchen Sprachkenntnissen und über welche Quellen eingehen – werten wir die Angaben aus dem Bewerbungsformular aus. Die Auswertung ist nur für berechtigte Mitarbeiter:innen zugänglich und zeigt ausschließlich zusammengefasste Zahlen.
Sechs Monate nach Eingang wird jede Bewerbung anonymisiert: Name, E-Mail-Adresse, Telefonnummer, Sprachaufnahmen und Lebenslauf sowie interne Notizen werden gelöscht. Für die Statistik bleiben nur Angaben ohne direkten Personenbezug erhalten (Eingangsdatum, Land, Geburtsjahr, Sprachkenntnisse, Erfahrung, Quelle sowie die Information, ob Sprachaufnahmen oder ein Lebenslauf vorlagen).
6.5 Rechtsgrundlage für diese Datenverarbeitung
Rechtsgrundlage für die in diesem Abschnitt beschriebenen Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin,
- die Nutzung unserer Website statistisch auszuwerten, um Inhalte und Benutzerführung zu verbessern,
- zu erkennen, an welcher Stelle das Bewerbungsformular abgebrochen wird, um es zu verbessern,
- unsere Recruiting-Maßnahmen – etwa Bewerbungsquellen und Bedarf an Sprachen – statistisch zu bewerten.
7. Cookies
Auf den meisten Seiten dieser Website werden keine Cookies gesetzt. Die Reichweitenmessung mit Matomo (siehe 6.2) und die anonyme Auswertung der Formularnutzung (siehe 6.3) funktionieren ohne Cookies.
Technisch notwendiges Sitzungs-Cookie: Wenn du das Bewerbungsformular aufrufst, setzen wir das Cookie „kirby_session“. Es enthält nur eine zufällige Sitzungskennung und wird benötigt, um das Formular vor Missbrauch zu schützen (Sicherheitstoken) und deine Sprachaufnahmen und hochgeladenen Dateien deiner Bewerbung zuzuordnen. Das Cookie läuft nach zwei Stunden ohne Aktivität ab, spätestens aber nach vier Stunden.
Dasselbe Cookie verwenden wir für die Anmeldung unserer Mitarbeiter:innen im geschützten Verwaltungsbereich. Bei angemeldeten Mitarbeiter:innen kann die Sitzung bis zu zwei Wochen gültig bleiben.
Zwischenspeicherung deiner Eingaben im Browser: Damit deine Eingaben nicht verloren gehen, wenn du die Formularseite neu lädst, speichert das Formular sie vorübergehend im Sitzungsspeicher (sessionStorage) deines Browsers. Die Daten bleiben ausschließlich auf deinem Gerät, werden nicht an uns übertragen und automatisch gelöscht, sobald du den Browser-Tab schließt oder die Bewerbung absendest. Hochgeladene Dateien und deine Einwilligung zur Datenschutzerklärung werden dabei nicht gespeichert. Über „Neu beginnen“ kannst du die Zwischenspeicherung jederzeit selbst löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Bewerbungsverfahren. Da das Cookie für die Bereitstellung des von dir aufgerufenen Bewerbungsformulars unbedingt erforderlich ist, ist hierfür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
8 Weitergabe von Daten
8.1 Weitergabe von Daten an Dritte
Daten, die du uns zur Verfügung stellst, werden nicht an Dritte weitergegeben. Insbesondere werden deine Daten nicht an Dritte für deren Werbezwecke weitergegeben.
8.2 Datenverarbeitung außerhalb der Europäischen Union
Wir verarbeiten deine personenbezogenen Daten nicht in einem sogenannten Drittland außerhalb der Europäischen Union.
9. Einwilligung
Wenn wir deine personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, hast du das Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung vor deren Widerruf beeinträchtigt wird.
10. Rechte der betroffenen Personen
Du kannst Auskunft über deine personenbezogenen Daten verlangen, die wir gemäß Art. 15 DSGVO verarbeiten.
10.2 Widerspruchsrecht
Du hast das Recht, aus bestimmten Gründen (siehe Punkt II) Widerspruch einzulegen.
10.3 Recht auf Berichtigung
Wenn die dich betreffenden Informationen nicht (oder nicht mehr) zutreffend sind, kannst du gemäß Art. 16 DSGVO eine Berichtigung verlangen. Wenn deine Daten unvollständig sind, kannst du deren Vervollständigung verlangen.
10.4 Recht auf Löschung
Du kannst gemäß Art. 17 DSGVO die Löschung deiner personenbezogenen Daten verlangen.
10.5 Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
10.6 Recht auf Beschwerde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, hast du gemäß Art. 77 Abs. 1 DSGVO das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde deiner Wahl einzureichen. Dies schließt auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde ein: Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
Landesbeauftragter für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
10.7 Recht auf Datenübertragbarkeit
Sind die Voraussetzungen des Art. 20 Abs. 1 DSGVO erfüllt, hast du das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an Dritte aushändigen zu lassen. Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Logfiles ist für den Betrieb der Website zwingend erforderlich. Sie erfolgt daher nicht auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, sondern ist gemäß Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind in diesem Zusammenhang daher nicht erfüllt.
11. Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Logfiles ist für den Betrieb der Website zwingend erforderlich.
12. Änderungen dieser Datenschutzerklärung
Wir werden diese Datenschutzerklärung bei Änderungen dieser Website oder bei anderen Anlässen, die dies erforderlich machen, überarbeiten.
Letzte Aktualisierung dieser Erklärung: Juni 2025