Datenschutzerklärung

Stand: Mai 2026 | Gilt für: fahrer.ows-solutions.de

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

OWS Solutions GmbH
Justus-Liebig-Straße 3, 41564 Kaarst, Deutschland
E-Mail: info@ows-solutions.de
Telefon: +49 151 68412292
Geschäftsführer: Ihab Alyousef

2. Welche Daten wir erheben und warum

Im Rahmen des Fahrer-Bewerbungsformulars verarbeiten wir folgende personenbezogene Daten:

Datenkategorie	Konkrete Daten	Rechtsgrundlage	Zweck
Stammdaten	Vorname, Nachname, Adresse, Geburtsdatum	Art. 6 Abs. 1 lit. b DSGVO, §26 BDSG	Vertragsanbahnung / Onboarding
Kontaktdaten	E-Mail-Adresse, Telefonnummer	Art. 6 Abs. 1 lit. b DSGVO	Kommunikation im Bewerbungsverfahren
Ausweis-/Führerscheinkopien	Scan Vorder-/Rückseite Personalausweis oder Reisepass; ggf. Führerschein	Art. 6 Abs. 1 lit. b DSGVO, §26 BDSG; Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO für enthaltene besondere Kategorien	Identitätsprüfung, Fahrerlaubnisnachweis
Aufenthaltsstatus	Nationalität, Visa-Gültigkeitsdatum	Art. 9 Abs. 2 lit. a DSGVO (Einwilligung), §26 Abs. 3 BDSG	Prüfung der Arbeitsgenehmigung
Unterschrift	Digitale Unterschrift (Bilddatei)	Art. 6 Abs. 1 lit. b DSGVO	Vertragsunterzeichnung
Fahrzeugtyp	Fahrrad oder Auto	Art. 6 Abs. 1 lit. b DSGVO	Einsatzplanung

3. Speicherfristen (Art. 13 Abs. 2 lit. a DSGVO)

Datenkategorie	Frist	Rechtsgrundlage
Bewerbungsdaten bei Ablehnung	6 Monate nach Ablehnung	§61b Abs. 1 ArbGG (AGG-Klagefrist)
Bewerbungsdaten bei Einstellung → Personalakte	Dauer des Beschäftigungsverhältnisses + 3 Jahre nach Beendigung	§195 BGB (Verjährung)
Lohn- und Vertragsunterlagen	10 Jahre nach Ende des Beschäftigungsverhältnisses	§257 Abs. 1 HGB, §147 Abs. 1 AO
Steuerlich relevante Unterlagen	10 Jahre	§147 Abs. 1 Nr. 1 AO
Ausweis-/Dokument-Scans	Wie Personalakte (s.o.); bei Ablehnung: 6 Monate	Wie oben

Nach Ablauf der Frist werden Ihre Daten routinemäßig und unwiederbringlich gelöscht.

4. Auftragsverarbeiter (Art. 13 Abs. 1 lit. e, Art. 28 DSGVO)

Wir setzen folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen wurde:

Anbieter	Zweck	Serverstandort
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen	Web-Hosting, Serverinfrastruktur	Deutschland (EU)
Supabase Inc. (EU-Region Frankfurt)	Datenbank, Dateispeicher (Bewerbungsunterlagen)	Frankfurt, Deutschland (EU)

Es findet kein Transfer personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt.

5. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO statt. Bewerbungsentscheidungen werden ausschließlich durch menschliche Mitarbeiter getroffen.

6. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
Einschränkung (Art. 18 DSGVO) — Sperrung statt Löschung
Datenübertragbarkeit (Art. 20 DSGVO) — Daten in maschinenlesbarem Format
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit für einwilligungsbasierte Verarbeitungen (Nationalität/Visa, Ausweiskopien), ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung

Anfragen richten Sie bitte an: info@ows-solutions.de
Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

8. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Wir setzen folgende Schutzmaßnahmen ein: HTTPS-Verschlüsselung (TLS 1.2/1.3) für alle Datenübertragungen; verschlüsselte Datenbankverbindungen; Zugriffsbeschränkung auf Bewerbungsdaten auf autorisierte Mitarbeiter; regelmäßige Sicherheitsupdates der Serverinfrastruktur.

9. Datenpannen (Art. 33–34 DSGVO)

Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die LDI NRW innerhalb von 72 Stunden. Betroffene Personen werden unverzüglich benachrichtigt, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht.

Haftungsausschluss: Diese Datenschutzerklärung wurde nach bestem Wissen erstellt. Sie ersetzt keine individuelle Rechtsberatung durch einen zugelassenen Datenschutzanwalt oder Datenschutzbeauftragten.

← Zurück zum Formular | Impressum