DATENSCHUTZ

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

• Yassine Azza
• Max-Planck-Straße 4
• 50858 Köln
• Deutschland

E-Mail: info@ORDER11.de

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. ORDER XI verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation mit Nutzern, das Bewerbungs- und Aufnahmeverfahren, die technische Sicherheit oder andere ausdrücklich erläuterte Zwecke erforderlich ist.

Eine Verarbeitung erfolgt ausschließlich auf Grundlage einer gesetzlichen Rechtsgrundlage. Hierzu gehören insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, Verarbeitung auf Grundlage einer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO, Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO, Verarbeitung auf Grundlage berechtigter Interessen.

Soweit der Zugriff auf Informationen im Endgerät eines Nutzers oder die Speicherung von Informationen im Endgerät einer Einwilligung bedarf, erfolgt dieser Zugriff erst nach entsprechender Einwilligung über das Consent-System der Website.

Die Website wird bei IONOS betrieben. Der verwendete Server befindet sich in Spanien. Spanien ist Mitglied der Europäischen Union. Die primäre Speicherung auf diesem Server stellt daher allein aufgrund des Serverstandortes keine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums dar. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

IONOS verarbeitet im Rahmen des Hostings technisch erforderliche Daten, die bei der Nutzung und Bereitstellung der Website anfallen können. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Referrer-Informationen
• Browsertyp und Browserversion
• Betriebssystem und Geräteinformationen
• Hostname des zugreifenden Gerätes
• HTTP-Statuscodes
• technische Fehlerprotokolle
• Server- und Sicherheitsprotokolle

Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und technisch zuverlässigen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Gewährleistung der Systemsicherheit. Soweit die Verarbeitung zur Bereitstellung der Website und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Gewährleistung der technischen Sicherheit, Stabilität und Missbrauchsprävention dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung dieses Onlineangebotes.

Beim Aufruf der Website können durch den Hostinganbieter automatisch Informationen in Server-Log-Dateien gespeichert werden. Diese Daten dienen nicht dazu, Besucher ohne zusätzlichen Anlass persönlich zu identifizieren. Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, zur Systemsicherheit, zur Erkennung unzulässiger Zugriffe und zur Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen dem Browser des Besuchers und dem Server übertragen werden, transportverschlüsselt. Die Verschlüsselung dient insbesondere dem Schutz vor unbefugtem Zugriff auf übertragene Daten. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf die verschlüsselte Verbindung weitergeleitet.

ORDER XI setzt keine HTTP-Cookies für Analyse oder Werbung ein. Auf dem Endgerät werden ausschließlich die nachfolgend vollständig aufgeführten Einträge im Local Storage und im Session Storage des Browsers abgelegt. Es wird zwischen technisch notwendigen und optionalen Technologien unterschieden.

Technisch notwendige Technologien können ohne vorherige Einwilligung eingesetzt werden, soweit sie zwingend erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder grundlegende Funktionen der Website zu ermöglichen. Optionale Technologien werden erst aktiviert, nachdem der Nutzer ausdrücklich zugestimmt hat. Eine Ablehnung verhindert die grundlegende Nutzung der Website nicht.

ORDER XI verwendet ein eigenes Consent-Management-System. Beim erstmaligen Besuch kann ausgewählt werden, welche optionalen Technologien verwendet werden dürfen. Zur Verfügung stehen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Optionale Technologien werden nicht bereits vor der Zustimmung im Hintergrund geladen; der Programmcode prüft die Entscheidung, bevor er ausgeführt wird.

Gespeichert werden dabei ausschließlich:

• der Consent-Status
• die gewählten Kategorien
• der Zeitpunkt der Entscheidung
• die Version der Consent-Konfiguration

Diese Informationen dienen ausschließlich der Verwaltung und Dokumentation der Einwilligungsentscheidung und verlassen das Endgerät nicht. Die Entscheidung kann jederzeit über „COOKIE-EINSTELLUNGEN“ geändert oder widerrufen werden. Der Widerruf gilt für die Zukunft; bereits abgelegte Daten der widerrufenen Kategorie werden beim Widerruf entfernt.

Bei einer Kontaktaufnahme über die auf der Website bereitgestellte E-Mail-Adresse können die vom Nutzer übermittelten Informationen verarbeitet werden. Dazu gehören insbesondere Name, Mailadresse, der Inhalt der Nachricht, freiwillig übermittelte Kontaktdaten, gegebenenfalls Unternehmensinformationen sowie der Zeitpunkt der Kommunikation.

Die Daten werden verarbeitet, um die jeweilige Anfrage zu beantworten und die Kommunikation durchzuführen. Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung eingehender Anfragen und einer ordnungsgemäßen Kommunikation.

ORDER XI bietet die Möglichkeit, sich für eine Aufnahme zu bewerben. Die Bewerbung besteht aus elf Fragen. Verarbeitet werden ausschließlich die Angaben, die im Formular tatsächlich gemacht werden. Die folgende Aufstellung entspricht den aktuell vorhandenen Formularfeldern:

• IDENTITÄT: VORNAME
• IDENTITÄT: NACHNAME
• IDENTITÄT: STADT
• IDENTITÄT: LAND
• IDENTITÄT: MAILADRESSE
• IDENTITÄT: TELEFON (freiwillig)
• GEGENWART: Woran arbeitest du gerade?
• GEGENWART: WAS TRIFFT ZU?
• GEGENWART: UNTERNEHMEN / PROJEKT (freiwillig)
• GEGENWART: TYPISCHE ABSCHLUSSGRÖSSE (freiwillig)
• GEGENWART: WICHTIGSTE PLATTFORM (freiwillig)
• NACHWEIS: Was ist das Stärkste, das du bisher gebaut oder erreicht hast?
• ENTWICKLUNG: Was hat sich in deinem Leben oder deiner Arbeit in den letzten zwölf Monaten verändert?
• VERANTWORTUNG: Erzähle von etwas Schwierigem, für das du die volle Verantwortung übernommen hast.
• KOMPETENZ: KOMPETENZEN
• AMBITION: Was willst du in den nächsten fünf Jahren aufbauen?
• BEITRAG: Wofür könnten andere außergewöhnliche Menschen realistisch zu dir kommen?
• NETZWERK: NETZWERK
• NETZWERK: LINKEDIN (freiwillig)
• NETZWERK: WEBSITE (freiwillig)
• NETZWERK: INSTAGRAM (freiwillig)
• NETZWERK: X (freiwillig)
• NETZWERK: WEITERES PROFIL (freiwillig)
• DER ORDEN: Warum sollte ORDER XI auf dich aufmerksam werden?
• DIE REGEL: PRINZIP
• DIE REGEL: WARUM?
• NACHWEIS: ART DES NACHWEISES (freiwillig)
• NACHWEIS: ADRESSE (freiwillig)
• NACHWEIS: WAS BELEGT DAS? (freiwillig)

Zweck der Verarbeitung ist:

• Bearbeitung der Bewerbung
• Prüfung der Angaben
• Organisation des Aufnahmeprozesses
• Kommunikation mit Bewerbern
• interne Zuordnung von Bewerbungen
• Entscheidung über weitere Schritte des Aufnahmeprozesses

Soweit die Bewerbung auf eine mögliche spätere Mitgliedschaft, Zusammenarbeit oder sonstige Vertragsbeziehung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinausgehende Verarbeitungsvorgänge auf einem berechtigten organisatorischen Interesse beruhen, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Der Zwischenstand einer begonnenen, aber noch nicht abgesendeten Bewerbung wird ausschließlich im Browser des Bewerbers gespeichert. Er erreicht den Verantwortlichen erst mit dem ausdrücklichen Absenden und kann jederzeit selbst über die Schaltfläche „Protokoll verwerfen“ vollständig gelöscht werden.

Merkmale wie Herkunft, Staatsangehörigkeit, Religion, Geschlecht, sexuelle Orientierung oder eine Behinderung werden nicht erhoben und dürfen bei der Entscheidung keine Rolle spielen.

Eingegangene Bewerbungen werden intern strukturiert, um sie bearbeiten zu können. Dazu gehören ein Bearbeitungsstatus, eine Zuordnung zu Kategorien wie Tätigkeitsschwerpunkt und Kompetenzfeld, interne Vermerke sowie Bewertungen einzelner Kriterien durch die prüfenden Personen.

Diese Kategorisierung ist organisatorischer Natur und wird durch Menschen vorgenommen. Eine algorithmische Vorsortierung nach Bewertungspunkten dient ausschließlich der Reihenfolge der Bearbeitung. Eine KI-gestützte Analyse von Bewerbungsinhalten findet derzeit nicht statt. Eine automatisierte Bewertung ersetzt keine Prüfung durch eine Person, und die Entscheidung über eine Aufnahme wird ausschließlich von Menschen getroffen. Das System erzwingt dies technisch: jede Entscheidung wird einer prüfenden Person zugeordnet gespeichert.

Es findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

Für die Verarbeitung personenbezogener Daten werden die folgenden Dienstleister eingesetzt. Weitere Anbieter sind nicht eingebunden.

Diese Website setzt keine Analyse-, Tracking- oder Marketingtechnologien ein. Es werden keine externen Inhalte nachgeladen. Insbesondere werden nicht verwendet:

• Google Analytics, Google Tag Manager und Google Fonts von externen Servern
• Meta Pixel, TikTok Pixel und LinkedIn Insight Tag
• Microsoft Clarity, Hotjar, Matomo, Plausible, PostHog und Vercel Analytics
• eingebettete Videos, Kartendienste, Captchas, Kalender und Buchungssysteme
• eingebettete Bausteine sozialer Netzwerke
• Werbenetzwerke und Nutzerprofile über mehrere Websites hinweg

Sollten künftig einwilligungspflichtige Technologien ergänzt werden, werden sie in dieser Erklärung aufgeführt und im Consent-System als eigene Kategorie zur Auswahl gestellt. Vor einer Zustimmung werden sie nicht geladen.

Auf dieser Website sind keine Bausteine sozialer Netzwerke eingebettet. Soweit im Rahmen einer Bewerbung freiwillig Profiladressen angegeben werden, handelt es sich um reine Textangaben. Beim Laden der Website werden dadurch keine Daten an das jeweilige Netzwerk übertragen.

Die verwendeten Schriftarten werden beim Erstellen der Website in das Projekt übernommen und von der eigenen Infrastruktur ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu einem externen Schriftdienst aufgebaut, und es wird keine IP-Adresse an einen solchen Dienst übertragen.

Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen. Tatsächlich umgesetzt sind insbesondere:

• Transportverschlüsselung über HTTPS mit einem Zertifikat einer anerkannten Zertifizierungsstelle und automatischer Erneuerung
• Weiterleitung aller unverschlüsselten Aufrufe auf die verschlüsselte Verbindung
• Rollenbasierte Zugriffskontrolle im internen Auswahlsystem mit sieben Rollen und fünfzehn einzeln vergebenen Rechten
• Durchsetzung der Zugriffsrechte in der Datenbank selbst über Row Level Security, zusätzlich zur Prüfung in der Anwendung
• Getrennte Schlüssel für den Browser und den Server. Der Schlüssel mit erweiterten Rechten verlässt den Server nicht
• Betrieb des Anwendungsdienstes unter einem eigenen, unprivilegierten Systembenutzer mit eingeschränktem Dateizugriff
• Begrenzung der Einreichungen je Absender, wobei die IP-Adresse dafür ausschließlich in einen nicht rückrechenbaren Wert überführt und nicht gespeichert wird
• Prüfung aller Eingaben auf dem Server, unabhängig von der Prüfung im Browser
• Unveränderliches Prüfprotokoll für administrative Vorgänge
• Protokollierung jedes Statuswechsels einer Bewerbung mit Zeitpunkt und handelnder Person
• Privater Dateispeicher für Nachweise ohne öffentlichen Zugriff
• Sicherheitsaktualisierungen des Betriebssystems und der eingesetzten Komponenten

Personenbezogene Daten werden grundsätzlich nur an solche Empfänger übermittelt, bei denen dies für den jeweiligen Zweck erforderlich ist oder eine entsprechende Rechtsgrundlage besteht. Hierzu gehören die oben genannten technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung tätig werden. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung erteilt wurde. Angaben aus Bewerbungen werden nicht veröffentlicht und keinem anderen Bewerber oder Mitglied zugänglich gemacht.

Der primäre Hostingserver befindet sich bei IONOS in Spanien und damit innerhalb der Europäischen Union. Die Datenbank wird bei Supabase in Frankfurt am Main und damit in Deutschland betrieben. Supabase Inc. hat seinen Sitz in den Vereinigten Staaten, weshalb ein Zugriff aus einem Drittland im Rahmen des Supports nicht ausgeschlossen werden kann. Für diesen Fall gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Drittlandübermittlungen finden nicht statt.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen. Im Einzelnen gilt:

• Eingereichte Bewerbungen und die dazugehörigen Antworten: bis zum Abschluss des Auswahlverfahrens und anschließend längstens zwölf Monate, danach Löschung, sofern keine Aufnahme erfolgt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht
• Zwischenstand einer nicht abgesendeten Bewerbung: ausschließlich im Browser des Bewerbers, längstens dreißig Tage, jederzeit selbst löschbar über „Protokoll verwerfen“
• Server- und Zugriffsprotokolle beim Hostinganbieter: nach den Vorgaben des Hostinganbieters, längstens für die Dauer der technischen Erforderlichkeit
• Consent-Entscheidung im Browser: zwölf Monate, danach erneute Abfrage, jederzeit über „Cookie-Einstellungen“ änderbar
• Nachrichten an die angegebene Kontaktadresse: bis zur abschließenden Bearbeitung des Anliegens und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen

Betroffene Personen besitzen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen der besonderen Situation der betroffenen Person (Art. 21 DSGVO).
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zu Datenschutzrechten können an info@ORDER11.de gerichtet werden. Für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Bei rein informatorischer Nutzung der Website besteht grundsätzlich keine Verpflichtung, zusätzliche personenbezogene Daten aktiv bereitzustellen. Werden Daten im Rahmen einer Bewerbung oder Anfrage benötigt, können bestimmte Informationen jedoch erforderlich sein, um die jeweilige Anfrage oder Bewerbung bearbeiten zu können. Die als freiwillig gekennzeichneten Angaben können ohne Nachteil ausgelassen werden.

Die Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben, technische Systeme, eingesetzte Dienstleister oder die Funktionen der Website verändern.

Stand: September 2026