DSGVO-konformes Bewerbungsformular für Pflegedienste — rechtssicher gebaut, niedrige Hürde für Bewerber

Eine Karriereseite ist schnell gebaut — das Bewerbungsformular ist die Stelle, an der es datenschutzrechtlich ernst wird. Sobald sich jemand bei Ihnen bewirbt, verarbeiten Sie personenbezogene Daten, und je nach Feldern auch besondere Kategorien nach Art. 9 DSGVO. Ein verlangtes Bewerbungsfoto lässt Rückschlüsse auf ethnische Herkunft oder eine Schwerbehinderung zu, der Geburtsort kann die Herkunft offenlegen. Genau solche Daten sind besonders geschützt — und ein Formular, das sie unnötig abfragt, schafft ein vermeidbares Risiko.

Die Konsequenz ist Datenminimierung: Wir fragen nur ab, was Sie für die Vorauswahl wirklich brauchen, und machen kein Foto zur Pflicht. Freiwillige Felder sind klar als freiwillig gekennzeichnet, damit der Bewerber selbst entscheidet, was er teilt. Das ist nicht nur sauberer Datenschutz, sondern senkt auch die Bewerbungshürde — niemand bricht ab, weil ein Pflichtfeld zu viel verlangt.

Hinter dieser Sorge steht oft ein reales Abmahn- und Reputationsrisiko, gerade für kleine, inhabergeführte Dienste ohne eigene Datenschutzabteilung. Wir nehmen Ihnen die technische und konzeptionelle Seite ab — die rechtliche Verantwortung bleibt zwar bei Ihnen, aber das Werkzeug ist von Anfang an richtig gebaut.

Die Verarbeitung von Bewerberdaten stützt sich primär auf Art. 6 Abs. 1 lit. b DSGVO: Sie dient der Anbahnung eines Beschäftigungsverhältnisses. Das ist die belastbare Grundlage. Wichtig ist der Punkt, an dem sich viele ältere Datenschutzhinweise irren: § 26 Abs. 1 BDSG ist seit dem EuGH-Urteil C-34/21 (30.03.2023) keine eigenständige Rechtsgrundlage mehr — wer das Formular allein darauf stützt, arbeitet auf veraltetem Stand.

Verantwortlicher im Sinne der DSGVO ist Ihr Pflegedienst, nicht wir. Das heißt: Sie entscheiden über Zwecke und Mittel der Verarbeitung, und der Datenschutzhinweis am Formular nennt Sie als Verantwortlichen. Wir sorgen dafür, dass dieser Hinweis vorhanden, korrekt verlinkt und auf dem aktuellen Rechtsstand ist — inklusive Zweckbindung und der Information, wie lange die Daten gespeichert werden.

Ehrlich gesagt: Das ist keine Rechtsberatung, und das geben wir auch offen so an. Bei Sonderfällen — etwa eigenen Bewerber-Pools, Weitergabe an Dritte oder besonderen Konstellationen — empfehlen wir eine anwaltliche Prüfung. Wir bauen das Werkzeug rechtssicher; die rechtliche Letztverantwortung bleibt bei Ihnen als Verantwortlichem.

Technisch ist entscheidend, wohin die Bewerberdaten fließen. Wir setzen bewusst auf Direktweiterleitung: Die Daten gehen direkt und sicher an Ihren Dienst — verschlüsselt per SSL/TLS, auf EU-Hosting. Das minimiert unsere eigene Rolle in der Verarbeitungskette und hält die Datenwege kurz und nachvollziehbar.

Wo wir technisch unvermeidbar Daten für Sie verarbeiten — etwa als Hoster der Formularstrecke — schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. So ist die Zusammenarbeit sauber geregelt, statt in einer rechtlichen Grauzone zu liegen. Sie wissen jederzeit, wer welche Daten zu welchem Zweck verarbeitet.

Zur sicheren Architektur gehören die Standard-Bausteine, die wir bei jeder Pflegefolio-Website mitliefern: SSL/TLS-Verschlüsselung, EU-Hosting, ein Datenschutzhinweis direkt am Formular und ein vollständiges Impressum nach § 5 DDG. Das sind keine Extras, sondern Grundausstattung.

Bewerbungen dürfen nicht unbegrenzt liegen bleiben. Bewährt ist eine Aufbewahrung von rund sechs Monaten nach einer Absage. Diese Frist ist nicht willkürlich, sondern leitet sich nachvollziehbar ab: § 15 Abs. 4 AGG gibt einem abgelehnten Bewerber zwei Monate, um Ansprüche geltend zu machen, § 61b Abs. 1 ArbGG setzt darauf eine dreimonatige Klagefrist — plus ein realistischer Puffer. Danach sollten die Daten gelöscht werden.

Wir denken die Löschung von Anfang an mit: klare Zweckbindung, eine dokumentierte Löschroutine und der Hinweis am Formular, wie lange Daten aufbewahrt werden. Wenn ein Bewerber ausdrücklich in einen längeren Verbleib im Bewerber-Pool einwilligt, ist auch das möglich — dann aber auf Basis einer sauberen, freiwilligen Einwilligung.

Das Ergebnis: Sie müssen nicht raten, wann welche Bewerbung weg muss. Die Routine ist von Beginn an Teil des Formulars und Ihrer Datenschutz-Dokumentation.

Das DSGVO-konforme Bewerbungsformular ist kein separat verkauftes Add-on, sondern ein Kernstück Ihrer Karriereseite. Es ist im Karriere-Paket enthalten — zum klaren Festpreis, ohne laufendes Agentur-Abo. Pflegefolio arbeitet als Kleinunternehmen nach § 19 UStG; der genannte Preis ist der Endpreis, es wird keine Umsatzsteuer ausgewiesen.

So bleibt der Bewerber-Kanal Ihr Eigentum: Sie mieten kein Recruiting, sondern bekommen ein Werkzeug, das Ihnen dauerhaft gehört. Datenschutz und niedrige Bewerbungshürde sind dabei kein Widerspruch — das schlanke Formular lässt sich auf Wunsch um eine 1-Klick- oder WhatsApp-Bewerbung ergänzen, ohne den Datenschutz auszuhebeln.

Wie das Formular in die vollständige Karriereseite eingebettet ist und welche rechtlichen Grundlagen dahinterstehen, vertiefen wir in der Karriereseite-Leistung und im DSGVO-Ratgeber für Pflegedienste.