Stand: 08.10.2026
Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von Rekruter und bei der Nutzung von Konten, Stellensuche, Bewerbungen und weiteren Funktionen verarbeiten. Welche Funktionen Sie nutzen, entscheiden Sie selbst. Einzelne Angebote können ohne die dafür erforderlichen Angaben nicht bereitgestellt werden.
1. Verantwortlicher und Kontakt
FM-Studios · Dr. Felix Mühlberg, Waldstraße 59a, 15566 Schöneiche bei Berlin, Deutschland. E-Mail: datenschutz@rekruter.de; Telefon: +49 30 33911585; Fax: +49 30 33911587. Weitere Angaben stehen im Impressum. An diese Adresse können Sie sich auch mit Datenschutzanfragen und zur Ausübung Ihrer Rechte wenden.
2. Aufruf der Website und technische Sicherheit
Beim Aufruf unserer Seiten werden technische Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Antwortstatus, übertragene Datenmenge, Browser- und Geräteangaben sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Wir benötigen diese Daten für die Auslieferung der Website, Fehlersuche, Laststeuerung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb. In Registrierungs- und Sicherheitsfunktionen können IP-Adresse und Referrer zusätzlich dem Vorgang zugeordnet werden, um Mehrfachregistrierungen und Missbrauch prüfen zu können. Eine auffällige Markierung führt nicht automatisch zur Kontosperre.
FM-Studios betreibt Web- und Mailserver sowie Sicherungskopien nach eigenen Angaben ausschließlich in Deutschland beziehungsweise im Europäischen Wirtschaftsraum. Wir löschen oder anonymisieren Protokolle und Sicherheitsdaten, sobald sie für Betrieb, Fehlersuche und Missbrauchsabwehr nicht mehr benötigt werden, soweit kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert. Eine einheitliche Frist für sämtliche Protokolle besteht nicht.
Cookieverwendung
Für Anmeldung, Sitzungen und Sicherheitsfunktionen verwenden wir technisch erforderliche Cookies beziehungsweise vergleichbare Speicherungen. Ihre Nutzung beruht, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analyse- und Werbedienste starten wir nur nach einer passenden Einwilligung über Cookiebot. Dafür gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung berührt die wesentlichen Funktionen der Website nicht. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.
Cookiebot (Usercentrics) verwaltet und dokumentiert Ihre Auswahl. Bei Aufruf des Einwilligungsdienstes erhält der Anbieter technisch notwendige Verbindungsdaten. Die nachfolgende, direkt von Cookiebot geladene Liste zeigt die aktuell erkannten Cookies und ähnlichen Speicherungen mit Anbietern, Zwecken und Laufzeiten. Sie umfasst derzeit notwendige, Präferenz-, Statistik- und Marketing-Einträge; die Einträge können sich mit den eingebundenen Diensten ändern.
4. Reichweitenmessung und Werbung
Wenn Sie der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4 zur Auswertung von Seitenaufrufen und Nutzungsmustern. Wenn Sie der Kategorie „Marketing“ zustimmen, laden wir Google AdSense zur Anzeige von Werbung. Dabei können Google und beteiligte Werbepartner technische Kennungen und Nutzungsdaten verarbeiten. Beide Funktionen werden nach der derzeitigen technischen Einbindung erst bei der passenden Cookiebot-Auswahl geladen. Eine spätere Änderung ist über „Cookie-Einstellungen“ möglich. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums kann dabei nicht ausgeschlossen werden; Einzelheiten zu Empfängern und Garantien stehen in Abschnitt 14.
Die Google Search Console verwenden wir zur Auswertung der Sichtbarkeit unserer Website in Suchergebnissen. Der bloße Besuch unserer Website löst dadurch nach unserer technischen Einbindung keine zusätzliche Übertragung an Google aus.
5. Stellenkarte und externe Inhalte
Die Stellenkarte verwendet Leaflet als Darstellungsbibliothek. Das Programm wird derzeit über den CDN-Anbieter unpkg geladen; die Kartenkacheln kommen von OpenStreetMap. Wenn Sie die Karte öffnen, erhalten diese Anbieter technische Verbindungsdaten, insbesondere Ihre IP-Adresse. Nur wenn Sie im Browser die Standortfreigabe erteilen, nutzen wir Ihre Koordinaten für die Standortsuche und fragen Ortsangaben beim OpenStreetMap-Dienst Nominatim ab. Rechtsgrundlage der von Ihnen angeforderten Kartenfunktion ist Art. 6 Abs. 1 lit. b DSGVO; für den sicheren technischen Betrieb Art. 6 Abs. 1 lit. f DSGVO. Google Maps wird für diese Stellenkarte nicht eingesetzt.
Links zu fremden Websites, etwa Arbeitgebern oder der Bundesagentur für Arbeit, führen zu Angeboten anderer Verantwortlicher. Beim Öffnen gelten deren Datenschutzinformationen. Wir übermitteln durch die Weiterleitung die technisch üblichen Verbindungsdaten und gegebenenfalls den vom Browser gesendeten Referrer.
6. Bewerber- und Unternehmenskonten
Bei der Registrierung und Kontonutzung verarbeiten wir die von Ihnen eingegebenen Stammdaten, Kontaktangaben, Zugangsdaten in gesicherter Form, Einstellungen, Bestätigungs- und Loginvorgänge sowie technische Sicherheitsinformationen. Bei Unternehmen können Firmenangaben, Stellenanzeigen, Buchungen und Ansprechpartner hinzukommen. Wir benötigen diese Daten zur Einrichtung und Durchführung des gewählten Kontos und zur Bereitstellung der Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Missbrauchsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Nachweise und Buchungsunterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
Unbestätigte neue Bewerberkonten erhalten nach fünf Tagen eine Aktivierungserinnerung. Bleibt die Bestätigung aus, löscht die Kontonachsorge das Konto drei Tage nach dieser Erinnerung. Für ab dem 1. Oktober 2026 registrierte und bestätigte Bewerberkonten ohne Anmeldung senden wir sieben Tage nach der Bestätigung eine Erinnerung. Bleibt die Anmeldung aus, löschen wir die ungenutzte Registrierung sieben Tage nach Annahme der Erinnerung durch den Mailserver. Bei bereits verknüpften Profilen, Bewerbungen oder anderen Nutzungsdaten erfolgt keine automatische Löschung; der Fall wird gesondert geprüft. Für bestehende Bewerberkonten können Sie im Bewerberbereich Daten herunterladen und die Löschung veranlassen. Bereits versandte E-Mails oder bei Empfängern gespeicherte Bewerbungen können wir dadurch nicht zurückholen. Bei Unternehmenskonten bleiben nach einer Kontoschließung insbesondere Buchungs- und Rechnungsunterlagen sowie bereits empfangene Bewerbungen erhalten, soweit eine weitere Aufbewahrung erforderlich ist.
7. Google-Anmeldung und Sicherheitsprüfung
Wenn Sie freiwillig „Mit Google anmelden“ verwenden oder ein Google-Konto verknüpfen, verarbeitet Google den Anmeldevorgang. Rekruter erhält die für die Anmeldung erforderliche eindeutige Google-Kennung und zugehörige Kontodaten. Die Verknüpfung dient der von Ihnen gewählten Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Eine normale Rekruter-Anmeldung bleibt möglich, soweit für das Konto eingerichtet.
Auf Anmelde- und Registrierungsseiten setzen wir Google reCAPTCHA zur Abwehr automatisierter Anfragen ein. Das reCAPTCHA-Skript wird beim Seitenaufruf von Google geladen; beim Absenden des Formulars wird die Prüfung ausgeführt. Dabei können Browser- und Verbindungsdaten sowie reCAPTCHA-Speicherungen an Google übermittelt beziehungsweise auf dem Endgerät verwendet werden. Wir stützen die Missbrauchsabwehr auf Art. 6 Abs. 1 lit. f DSGVO und, soweit der Zugriff auf Endgeräteinformationen für die ausdrücklich angeforderte sichere Anmeldung unbedingt erforderlich ist, auf § 25 Abs. 2 TDDDG. Einzelheiten zu den erfassten Speicherungen zeigt die Cookie-Liste in Abschnitt 3.
8. Bewerberprofil, Dokumente und Sichtbarkeit
Im Bewerberprofil verarbeiten wir freiwillige Berufsangaben, Suchwünsche, Lebenslaufdaten und hochgeladene Dokumente zur Bereitstellung der Profil- und Bewerbungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Sie steuern die angebotene Profilsichtbarkeit. Ein anonymes öffentliches Profil soll keine direkten Kontaktdaten und keine hochgeladenen Dokumente anzeigen; über den bestätigten Kontaktweg können dennoch Anfragen an Sie gelangen. Bei der Einstellung „offen“ können angemeldete Unternehmen die dafür freigegebenen Angaben einsehen. Freitexte und Dokumente sollten keine Angaben enthalten, die Sie nicht auf diesem Weg teilen möchten.
Wenn Sie eine private Kontaktanfrage an ein Profil senden, verarbeiten wir Ihre E-Mail-Adresse, Nachricht, Bestätigungsstatus und einen aus der IP-Adresse abgeleiteten Wert zur Missbrauchsbegrenzung. Eine Anfrage wird erst nach Bestätigung der E-Mail-Adresse freigegeben. Unbestätigte und fehlgeschlagene Bestätigungen werden nach Ablauf des Links zuzüglich sieben Tagen gelöscht.
9. Bewerbungen, Nachrichten und Weiterleitung
Wenn Sie sich über Rekruter bewerben, verarbeiten wir Stellenbezug, Anschreiben, freigegebene Profilangaben, Versand- und Bearbeitungsstatus sowie Antworten. Je nach Stellenangebot wird die Bewerbung an das Unternehmen oder die angegebene Kontaktadresse per E-Mail übermittelt oder Sie öffnen eine externe Bewerbungsseite. Beim Versand erhalten die jeweiligen Empfänger die von Ihnen für diese Bewerbung freigegebenen Daten. Rechtsgrundlage für die Bearbeitung der von Ihnen veranlassten Bewerbung ist Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten in eingereichten Unterlagen enthalten sind, ist deren Verarbeitung gesondert zu prüfen. Bitte übermitteln Sie solche Angaben nur, wenn sie für die Bewerbung erforderlich sind.
Antworten auf Bewerbungen können im geschützten Nachrichtenbereich angezeigt werden. Wenn Sie eine Bewerbung aus Ihrer Übersicht entfernen, bleibt eine bereits versandte Bewerbung beim Empfänger bestehen; die Kopie im Unternehmen kann mit einem Archivhinweis fortbestehen. Eine Erinnerung nach einer Woche ohne Rückmeldung kann an den Bewerber gesendet werden. Wir protokollieren Versandversuche und technische Fehler. Der Status „erfolgreich versandt“ bezeichnet die Annahme durch den verwendeten Mailserver.
10. Job-Agenten und KI-Funktionen
Job-Agenten verwenden Ihre Suchkriterien, um passende Stellen zu ermitteln und gegebenenfalls Benachrichtigungen zu senden (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ausdrücklich eine automatische Erstellung von Agentenvorschlägen anfordern, übermitteln wir dafür berufliche Profilangaben und vorhandene Agenteneinstellungen an die OpenAI API. Wenn Sie die optionale Lebenslaufübernahme starten, wird der von Ihnen ausgewählte PDF-Lebenslauf zur Extraktion von Profilfeldern an die OpenAI API gesendet. Die Vorschläge werden Ihnen zur Prüfung angezeigt; eine automatische Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt dabei nicht.
Bei Agentenvorschlägen übermitteln wir ausgewählte Berufsangaben und bestehende Suchbegriffe; erkennbare Kontaktdaten werden vorher aus diesen Textfeldern entfernt. Beim optionalen Lebenslaufimport wird dagegen das ausgewählte PDF vollständig zur Auswertung übermittelt. Die API-Anfragen verwenden store: false. API-Inhalte werden nach den veröffentlichten Anbieterbedingungen nicht für das Training von OpenAI-Modellen verwendet, sofern der Kunde dies nicht ausdrücklich aktiviert; technische Missbrauchsprotokolle können dennoch für eine begrenzte Zeit bestehen. Rechtsgrundlage für die von Ihnen aktiv angeforderte Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie keine sensiblen Angaben hoch, die für Ihr Profil nicht erforderlich sind. Einzelheiten zu OpenAI und möglichen Drittlandtransfers stehen in Abschnitt 14.
11. Newsletter und sachliche Kontoinformationen
Werbliche E-Mails versenden wir nur nach Ihrer dokumentierten freiwilligen Auswahl (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Auswahl im Konto oder über die Abmeldemöglichkeit in der Nachricht jederzeit für die Zukunft widerrufen. Für ältere Konten mit nicht eindeutig belegter Auswahl wird der Newsletter nicht allein aufgrund eines technischen Altwerts als erlaubt behandelt. Wir speichern Auswahl, Zeit und technische Versandnachweise, soweit dies zum Nachweis und zur Bearbeitung erforderlich ist.
Wichtige sachliche Informationen zu einem bestehenden Konto können wir auch unabhängig vom Newsletter an die bestätigte Adresse senden. Wir dokumentieren Versandversuch und technische Rückmeldung. Für eine solche Kontoinformation können wir bis zu 30 Tage nach Annahme durch den Mailserver prüfen, ob ein Login erfolgt oder zuvor leere Profilfelder ausgefüllt wurden; wir speichern hierfür Zeitpunkte und Feldkennungen, nicht die neuen Feldinhalte. Es gibt keine Messung des E-Mail-Öffnens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Prüfung, ob wichtige Kontoänderungen ihre Nutzer erreichen. Der personenbezogene Verlauf dieser Kontoinformationen wird derzeit zwei Jahre nach dem letzten Ereignis gelöscht.
12. Kontakt, Buchungen und Zahlungen
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Bei kostenpflichtigen Angeboten für Unternehmen verarbeiten wir Buchungs-, Rechnungs- und Zahlungsdaten zur Vertragsdurchführung und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Die Bezahlung erfolgt per Vorauskasse. Wir führen dafür keine Bonitätsprüfung durch. Daten werden nur im erforderlichen Umfang an die an der Abwicklung beteiligten Stellen und an Behörden bei gesetzlicher Pflicht weitergegeben.
13. Speicherung und Löschung
Wir speichern Daten so lange, wie sie für die jeweilige Funktion, Sicherheit oder gesetzliche Pflichten benötigt werden. Die belegten automatischen Routinen sind: Löschung unbestätigter neuer Bewerberkonten drei Tage nach einer Erinnerung am fünften Tag; Löschung bestätigter, nie genutzter Bewerberkonten der Kohorte ab 1. Oktober 2026 sieben Tage nach einer Erinnerung am siebten Tag nach Bestätigung, soweit keine Nutzungsdaten verknüpft sind; Löschung unbestätigter Profilkontakte sieben Tage nach Ablauf des Bestätigungslinks; Löschung des personenbezogenen Verlaufs sachlicher Kontoinformationen zwei Jahre nach dem letzten Ereignis. Für genutzte Konten und abgeschlossene Bewerbungen gibt es derzeit keine belegte pauschale automatische Löschfrist. Bewerber können die Kontolöschung selbst anstoßen. Eine aus der persönlichen Übersicht entfernte Bewerbung bleibt als bereits versandter Vorgang beim Unternehmen archiviert. Buchungs- und Rechnungsbelege bewahren wir nach gesetzlichen Fristen auf. Für Protokolle, Sicherheitsdaten und Sicherungskopien richtet sich die Aufbewahrung nach dem technischen Zweck, dem jeweiligen Sicherungszyklus und gegebenenfalls einem Sicherheitsvorfall oder einer gesetzlichen Pflicht.
14. Empfänger und Übermittlungen in Drittländer
Web- und Mailserver sowie Sicherungskopien betreibt FM-Studios nach eigenen Angaben ausschließlich in Deutschland beziehungsweise im Europäischen Wirtschaftsraum. Je nach genutzter Funktion erhalten Cookiebot/Usercentrics, Google (Analytics, AdSense, Anmeldung und reCAPTCHA), OpenAI (ausdrücklich angeforderte KI-Funktionen), unpkg (Kartenbibliothek), OpenStreetMap beziehungsweise Nominatim (Karte) sowie die von Ihnen ausgewählten Arbeitgeber oder Bewerber die jeweils erforderlichen Daten. Bei diesen externen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Für Drittlandübermittlungen kommen ein Angemessenheitsbeschluss nach Art. 45 DSGVO, etwa bei einem nach dem EU-US Data Privacy Framework zertifizierten US-Empfänger, oder geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO in Betracht. Google und OpenAI veröffentlichen Informationen zu ihren Übermittlungsmechanismen; die konkrete Geltung hängt vom eingesetzten Dienst und Vertragsverhältnis ab. Auskunft über die für Ihre Daten maßgeblichen Garantien und gegebenenfalls eine Kopie erhalten Sie über unsere Datenschutzadresse.
15. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Bitte schreiben Sie an datenschutz@rekruter.de.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg zuständig.