Bei Enpal genießt Datenschutz höchste Priorität. Wir freuen uns, dass Du mit uns die Zukunft grüner Energie mitgestalten willst, und sind der festen Überzeugung, dass der Schutz Deiner Daten dabei eine wichtige Rolle spielt. Mit den folgenden Hinweisen möchten wir Dich deshalb darüber aufklären, welche Arten Deiner personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang beim Bewerbungsprozess verarbeiten, und was Deine Betroffenenrechte sind.
Wir verarbeiten Deine personenbezogenen Daten grundsätzlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten in diesem Sinne sind alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z.B. Name, Anschrift, Geburtsdatum, Kontaktdaten, beruflicher Werdegang, Zeugnisse etc.
1. Verantwortliche Stelle
Die datenschutzrechtliche Verantwortlichkeit richtet sich danach, bei welchem Unternehmen Du Dich bewirbst:
Wenn Du Dich auf eine Stelle bei der Enpal B.V. bewirbst, ist die verantwortliche Stelle i. S. v. Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Zusammenhang mit Deiner Bewerbung die Enpal B.V., Bödikerstr. 25, 10245 Berlin (nachfolgend: „911ѹۿ B.V.“).
Sofern Du Dich auf eine Stelle bei einer anderen Gesellschaft der Enpal-Gruppe bewirbst, erfolgt die Verarbeitung Deiner personenbezogenen Daten in gemeinsamer Verantwortlichkeit gem. Art. 26 DSGVO mit der Enpal B.V. In diesem Fall ist die Aufteilung der Verantwortlichkeit wie folgt:
- Die Gesellschaft, bei der Du Dich bewirbst, obliegt die primäre Verantwortung für die Durchführung des Auswahlverfahrens und die finale Personalentscheidung.
- Die Enpal B.V. ist ihrerseits für die Bereitstellung der zentralen Bewerbermanagementsysteme sowie für die übergeordnete Koordination des Recruiting-Prozesses verantwortlich.
Zur Regelung der jeweiligen Pflichten haben die beteiligten Gesellschaften eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen.
Für alle Fragen zum Thema Datenschutz im Zusammenhang mit dem Bewerberverfahren und zur Geltendmachung Deiner Betroffenenrechte kannst Du Dich an jeden der verantwortlichen der Gesellschaften wenden. Als zentrale Anlaufstelle kannst Du Dich bei unserem Datenschutzbeauftragten melden. Dieser ist unter folgender Adresse oder per E-Mail erreichbar:
911ѹۿ B.V.
Datenschutzbeauftragter
Bödikerstr. 25, 10245 Berlin
E-Mail: datenschutz@enpal.de
2. Zweck der Datenverarbeitungen und Rechtsgrundlage
Wir verarbeiten personenbezogene Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG, um eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses treffen zu können. Sofern ein Beschäftigungsverhältnis mit Dir begründet wird, wirst Du in einem separaten Dokument über die Datenverarbeitungen im Rahmen des Beschäftigungsverhältnisses aufgeklärt.
Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z.B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG.
Soweit die Verarbeitung zur Verteidigung gegen Rechtsansprüche erforderlich ist, erfolgt sie auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Abwehr bzw. Durchsetzung von Ansprüchen, z. B. nach dem AGG.
Freiwillig gemachte Angaben werden auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und, im Falle besonderer Kategorien personenbezogener Daten, nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch können wir die auf dieser Grundlage gemachten Angaben dann im Bewerbungsverfahren nicht berücksichtigen.
3. Kategorien personenbezogener Daten
Im Zuge des Bewerbungsverfahrens verarbeiten wir beispielsweise folgende Kategorien personenbezogener Daten:
- Identifikations- und Kontaktdaten (z.B. Name, Anschrift, Telefonnummer, E-Mail‐Adresse);
- Bewerbungsunterlagen (z.B. Lebenslauf, Zeugnisse, Qualifikationsnachweise, Anschreiben);
- Kommunikationsdaten (z.B. Korrespondenz, Interviewnotizen);
- ggf. freiwillige Angaben (z.B. Gehaltsvorstellung, frühester Eintrittstermin, Foto).
Die vorgenannten Daten sind erforderlich für unseren Bewerbungsprozess. Bei Nichtangabe können wir Deine Bewerbung nicht berücksichtigen.
4. Empfänger personenbezogener Daten
Deine Daten erhalten solche Stellen, die diese zum in Abschnitt 2 genannten Zweck benötigen. Die folgenden Dienstleister verarbeiten als Auftragsverarbeiter gemäß Art. 28 DSGVO personenbezogene Daten im Auftrag:
4.1 Ashby
Die Enpal B.V. setzt zur Durchführung des Bewerbungsprozesses das Bewerbermanagementsystem des Dienstleisters Ashby Inc., 49 Geary St STE 411, San Francisco, CA 94108, USA (nachfolgend: „Ashby“) ein. Ashby fungiert dabei als Auftragsverarbeiter für uns. Weitere Informationen zum Datenschutz bei Ashby finden Sie unter https://www.ashbyhq.com/resources/privacy und https://trust.ashbyhq.com. Bei der Nutzung von Ashby werden Ihre Bewerberdaten in die USA übertragen. Ashby stützt den Datentransfer in die USA auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO. Ashby ist beim U.S. Department of Commerce gemäß den DPF-Prinzipien zertifiziert und unterliegt damit einem der EU vergleichbaren Datenschutzniveau. Für alle Subprozessoren, die nicht selbst DPF-zertifiziert sind, sieht unser Auftragsverarbeitungsvertrag mit Ashby zudem die EU-Standardvertragsklauseln vor. Die Enpal B.V. hat mit Ashby einen Vertrag über eine Auftragsverarbeitung gemäß Art. 28 Abs. 1 DSGVO geschlossen. Weitere Informationen findest Du unter: .
4.2 LinkedIn
911ѹۿ B.V. nutzt im Rahmen des Recruitingprozesses den Dienstleister LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenverarbeitung in diesem Zusammenhang kann folgende Aktivitäten umfassen:
- Active Sourcing: Wir suchen aktiv nach potenziellen Kandidatinnen und Kandidaten auf LinkedIn und sprechen diese direkt an, wenn ihr Profil zu einer unserer offenen Stellen passt. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), qualifiziertes Personal zu rekrutieren.
- Abgleich von Bewerberdaten: Sofern Du in Deiner Bewerbung einen Link zu Deinem LinkedIn-Profil angibst oder Dein Profil öffentlich zugänglich ist, können wir die von Dir gemachten Angaben mit den Informationen auf Deinem Profil abgleichen. Dies dient der Verifizierung Deiner Qualifikationen und erfolgt ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
5. Datenaufbewahrung und Löschung
Deine Daten werden sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, es sei denn, eine längere Speicherung ist zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich (max. weitere sechs Monate). Bei Einstellung übernehmen wir die Daten in die Personalakte und informieren Dich gesondert.
Sollte Deine Bewerbung nicht erfolgreich sein, bieten wir Dir die Möglichkeit, in unseren Bewerberpool aufgenommen zu werden, um Dich für zukünftige passende Stellen berücksichtigen zu können. Die Aufnahme in den Bewerberpool erfolgt ausschließlich auf Grundlage Deiner separat eingeholten, freiwilligen Einwilligung. Die Speicherdauer im Bewerberpool beträgt 12 Monate ab Erteilung der Einwilligung. Du kannst Deine Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, ohne dass Dir dabei Nachteile entstehen.
6. Transfer in ein Drittland oder an eine internationale Organisation
Eine Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).
Im Rahmen des Bewerberprozesses kann jedoch eine Datenübermittlung in Länder außerhalb des EWR (sogenannte Drittstaaten), insbesondere in die USA, erforderlich sein. Eine solche Übermittlung findet ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO statt.
7. Deine Datenschutzrechte
Recht auf Auskunft
Du hast gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über dich speichern. Das beinhaltet insbesondere die Auskunft über
- die Zwecke, zu denen wir Deine Daten verarbeiten,
- die Kategorien von Daten, die wir von Dir verarbeiten,
- die konkreten Empfänger oder, sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir Deine Daten übermitteln,
- die Dauer, für die wir Deine Daten speichern oder, sollte diese nicht bestimmbar sein, die Kriterien, unter denen wir Deine Daten speichern und
- gegebenenfalls die Herkunft der Daten, falls wir diese nicht bei Dir erhoben haben.
Recht auf Berichtigung
Sollten Deine Daten, die bei uns verarbeitet werden, unrichtig oder unvollständig sein, so kannst Du von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.
Recht auf Löschung (Vergessenwerden)
Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder hast Du Deine Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir Deine Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiterverarbeiten, so kannst Du von uns nach Art. 17 DSGVO die Löschung der Dich betreffenden personenbezogenen Daten verlangen.
Dieses Recht steht Dir nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
Recht auf Einschränkung
Gemäß Art. 18 DSGVO kannst Du auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht Dir zu, wenn Du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder Du der Verarbeitung widersprochen hast und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.
Recht auf Datenübertragbarkeit
Außerdem kannst Du von uns nach Art. 20 DSGVO die Übertragung Deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Dich selbst oder einen anderen Verantwortlichen verlangen.
Recht auf Widerruf der Einwilligung
Hast Du als Rechtsgrundlage für die Verarbeitung Deiner Daten durch uns Deine Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, so kannst Du gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn Du dies tust, stellen wir die Verarbeitung Deiner Daten ein, allerdings bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf von dem Widerruf unberührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Du kannst Dich gemäß Art. 77 DSGVO auch mit einer Beschwerde an eine Aufsichtsbehörde wenden. In der Regel sollte dies die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes sein; wahlweise kannst Du Deine Beschwerde auch an die für uns zuständige Aufsichtsbehörde richten.
Widerspruchsrecht
Nach Art. 21 DSGVO steht Dir das Recht zu, Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, wenn wir diese lediglich auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, sofern Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben.
Deinen Widerspruch kannst Du durch E-Mail an die oben genannten E-Mail-Adressen erklären.
Wir passen diese Datenschutzinformationen fortlaufend an. Die vorliegende Version wurde zuletzt aktualisiert:
März 2026