Verarbeitung personenbezogener Daten durch die für das Online-Bewerbungsverfahren verantwortliche Stelle
Datenschutzhinweise für Bewerberinnen und Bewerber
Information über die Verarbeitung personenbezogener Daten im Bewerbungsverfahren nach Art.
13 DSGVO
Wir freuen uns über Ihr Interesse an einer Tätigkeit bei Urban Heroes. Damit Sie wissen, was mit
Ihren Daten im Bewerbungsverfahren geschieht, informieren wir Sie nachfolgend über die
Verarbeitung Ihrer personenbezogenen Daten.
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
HEARTmovement GmbH (Marke „Urban Heroes")
Valentinskamp 88
20355 Hamburg
Deutschland
Amtsgericht Hamburg, HRB 139761
Vertreten durch die Geschäftsführung: Johanna Braun Amtsgericht Frankfurt am Main, HRB 140202
USt-IdNr. gemäß § 27a UStG: DE304756773
Telefon: +49(40) 5247270
E-Mail: hello.hamburg@urbanheroes.com
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten nach Art. 37 DSGVO bestellt. Sie können sich mit
allen Fragen und Anliegen zum Datenschutz direkt und vertraulich an ihn wenden:
Niklas Hanitsch
Secjur GmbH
Falkensteiner Straße 40
22587 Hamburg
E-Mail: dsb@secjur.com
3. Welche Daten wir verarbeiten
Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln, sowie die Daten, die
im Verlauf des Bewerbungsverfahrens entstehen:
• Personenstammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten (E-Mail, Telefon)
Datenschutzhinweise Bewerber – HEARTmovement GmbH | Seite 1 von 5•
Bewerbungsunterlagen: Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise, Zertifikate
und Lizenzen (z. B. Trainer- oder Kursleiterlizenzen), Lichtbild (soweit von Ihnen beigefügt)
• Angaben zur ausgeschriebenen Stelle: Verfügbarkeit, Gehaltsvorstellung, Eintrittstermin
• Prozess- und Gesprächsdaten: Bewerbungseingang, Korrespondenz, Gesprächsnotizen,
Beurteilungen und Bewertungen im Auswahlverfahren
• Ergebnisse von Einstellungstests, soweit für die ausgeschriebene Stelle ein Eignungs- oder
Probetraining bzw. ein Einstellungstest durchgeführt wird
• Öffentlich zugängliche Informationen aus beruflichen Netzwerken (siehe Abschnitt 5)
Die Angabe eines Lichtbilds, des Geburtsdatums, des Familienstands sowie von Angaben zu Religion,
Herkunft oder Gesundheit ist für die Bewerbung nicht erforderlich. Sie können solche Angaben
weglassen; dies hat keinen Einfluss auf die Bewertung Ihrer Bewerbung.
4. Besondere Kategorien personenbezogener Daten
Sofern Sie uns von sich aus Angaben zu besonderen Kategorien personenbezogener Daten im Sinne
des Art. 9 Abs. 1 DSGVO machen – etwa zu einer Schwerbehinderung oder Gleichstellung –,
verarbeiten wir diese ausschließlich zu den Zwecken, zu denen Sie sie uns mitgeteilt haben.
Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Ausübung von Rechten und
Erfüllung von Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit), im Übrigen Ihre
Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG. Die Angabe ist freiwillig.
5. Zwecke und Rechtsgrundlagen der Verarbeitung
5.1 Durchführung des Bewerbungsverfahrens
Wir verarbeiten Ihre Bewerberdaten, um geeignete neue Beschäftigte zu finden, Ihre Bewerbung zu
prüfen, mit Ihnen zu kommunizieren, Auswahlgespräche zu führen und über die Begründung eines
Beschäftigungsverhältnisses zu entscheiden.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung für die
Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
5.2 Einstellungstests und Eignungsfeststellung
Soweit für die ausgeschriebene Stelle ein Einstellungstest, ein Eignungs- oder ein Probetraining
vorgesehen ist, verarbeiten wir die dabei erhobenen Daten und die Testergebnisse, um zu prüfen, ob
Sie für die Stelle geeignet sind.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
5.3 Überprüfung öffentlich zugänglicher Informationen in beruflichen Netzwerken
Vor Abschluss eines Arbeitsvertrages können wir öffentlich zugängliche Informationen über Sie in
berufsbezogenen Netzwerken (z. B. LinkedIn, XING) einsehen. Zweck ist ausschließlich der Schutz vor
Falschangaben im Bewerbungsverfahren und der Abgleich der von Ihnen gemachten beruflichen
Angaben. Private soziale Netzwerke werden nicht ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verifizierung der
beruflichen Angaben und der Vermeidung von Nachteilen aus Falschangaben; wir beschränken die
Recherche auf berufsbezogene, von Ihnen selbst öffentlich gemachte Informationen.
Datenschutzhinweise Bewerber – HEARTmovement GmbH | Seite 2 von 55.4 Erfüllung rechtlicher Verpflichtungen und Rechtsverteidigung
Wir verarbeiten Ihre Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie zur
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, insbesondere im
Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
5.5 Aufnahme in den Bewerberpool
Wenn wir Ihnen für die konkrete Stelle keine Zusage machen können, Sie aber grundsätzlich zu uns
passen, nehmen wir Sie gerne in unseren Bewerberpool auf, um Sie bei passenden Stellen erneut zu
kontaktieren. Dies erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG. Sie können die Einwilligung
jederzeit ohne Angabe von Gründen und ohne Nachteile widerrufen (Art. 7 Abs. 3 DSGVO); wir
löschen Ihre Daten dann unverzüglich.
6. Herkunft der Daten
In der Regel erhalten wir Ihre Daten unmittelbar von Ihnen. Darüber hinaus können Daten aus den
folgenden Quellen stammen:
• öffentlich zugängliche berufliche Netzwerke (siehe Abschnitt 5.3)
• Stellenportale und Jobbörsen, über die Sie sich beworben haben
• Personalvermittler oder -berater, sofern Sie diese eingeschaltet haben
• Referenzgeber, sofern Sie diese benannt und uns eine Kontaktaufnahme gestattet haben
7. Empfänger Ihrer Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf Ihre
Bewerberdaten, die an der Auswahlentscheidung beteiligt sind und die Daten zur Erfüllung ihrer
Aufgaben benötigen (Grundsatz der Erforderlichkeit): Geschäftsführung, Personalverwaltung sowie
die für die ausgeschriebene Stelle zuständige Führungskraft.
Darüber hinaus können folgende Kategorien von Empfängern Ihre Daten erhalten:
• Anbieter von Bewerbermanagement- und HR-Software als Auftragsverarbeiter nach Art. 28
DSGVO. Wir setzen für die Verwaltung von Bewerbungen eine HR-Software ein (derzeit
Personio); mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Betreiber von Stellenportalen und Jobbörsen, über die die Bewerbung eingegangen ist
• IT-Dienstleister (Hosting, E-Mail, Wartung und Support) als Auftragsverarbeiter
• Rechtsanwälte, Gerichte und Behörden, soweit dies zur Rechtsverteidigung oder zur Erfüllung
rechtlicher Pflichten erforderlich ist
Eine Weitergabe Ihrer Daten zu Werbezwecken oder an sonstige Dritte findet nicht statt.
8. Übermittlung in Drittländer
Eine Übermittlung Ihrer Bewerberdaten an Empfänger in Ländern außerhalb der Europäischen Union
oder des Europäischen Wirtschaftsraums ist nicht vorgesehen. Sollte im Einzelfall eine Übermittlung
erforderlich werden, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der
Datenschutzhinweise Bewerber – HEARTmovement GmbH | Seite 3 von 5Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie der
Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 DSGVO).
9. Speicherdauer
• Bei Ablehnung Ihrer Bewerbung löschen wir Ihre Bewerberdaten sechs Monate nach Abschluss
des Bewerbungsverfahrens bzw. nach Zugang der Absage. Diese Frist berücksichtigt die Klagefrist
des § 15 Abs. 4 AGG und dient dem Nachweis eines diskriminierungsfreien Auswahlverfahrens.
Dies gilt auch für Testergebnisse aus Einstellungstests und für Informationen aus der
Überprüfung beruflicher Netzwerke.
• Bei Aufnahme in den Bewerberpool speichern wir Ihre Daten auf Grundlage Ihrer Einwilligung
bis zu zwölf Monate ab Absage, sofern Sie die Einwilligung nicht vorher widerrufen.
• Bei Einstellung überführen wir die für das Beschäftigungsverhältnis erforderlichen Daten in Ihre
Personalakte. Für die weitere Verarbeitung gelten dann die Datenschutzhinweise für
Beschäftigte, die Sie mit Beginn des Beschäftigungsverhältnisses erhalten.
• Im Fall eines Rechtsstreits speichern wir die betroffenen Daten bis zur rechtskräftigen
Beendigung des Verfahrens und dem Ablauf etwaiger Verjährungsfristen.
10. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine Entscheidungen über Ihre Bewerbung, die ausschließlich auf einer automatisierten
Verarbeitung beruhen (Art. 22 DSGVO). Über Ihre Bewerbung entscheiden ausschließlich Menschen.
Ein Profiling findet nicht statt.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige
Gründe entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben und die wir auf
Grundlage eines Vertrages oder einer Einwilligung automatisiert verarbeiten
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 oder 2 genannten
Kontaktdaten. Die Bearbeitung ist für Sie kostenfrei; wir antworten grundsätzlich innerhalb eines
Monats (Art. 12 Abs. 3 DSGVO).
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die
Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 42854-4040
Datenschutzhinweise Bewerber – HEARTmovement GmbH | Seite 4 von 5E-Mail: mailbox@datenschutz.hamburg.de
Internet: www.datenschutz-hamburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres
Arbeitsplatzes wenden.
13. Pflicht zur Bereitstellung der Daten
Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne die für die Beurteilung Ihrer Bewerbung
erforderlichen Angaben – insbesondere Name, Kontaktdaten und Angaben zu Qualifikation und
beruflichem Werdegang – können wir Ihre Bewerbung jedoch nicht prüfen und das
Bewerbungsverfahren nicht durchführen.
14. Stand und Änderung dieser Hinweise
Stand: 07.09.2026
Wir passen diese Datenschutzhinweise an, wenn sich die Verarbeitung Ihrer Daten oder die
rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung stellen wir im
Bewerbungsprozess zur Verfügung.