Datenschutzerklärung

Datenschutzhinweise nach Art. 13 und 14 DSGVO für das Bewerbungsportal „Nervig Verliebt“
Stand: 2026-07-17 · Dokumentversion: 2026-07-17-prod-2
Einwilligungsversionen: portal-consent-general-2026-07-17-v2 und portal-consent-special-2026-07-17-v2

1. Verantwortliche

Verantwortliche für dieses Bewerbungsportal ist:

BWM Communications GmbH
Karolingerring 4
50678 Köln
E-Mail: team@bwm-com.com
Telefon: +49 221 56011421

BWM betreibt das Portal im eigenen Namen und entscheidet über Zwecke und wesentliche Mittel der Verarbeitung. Julia und Joey wirken für BWM als Auswahlpersonen mit. Weitere von BWM autorisierte Mitglieder des BWM-Teams sowie autorisierte Mitarbeitende von Julia und Joey dürfen Bewerbungen nur im erforderlichen Umfang bearbeiten. Sie verarbeiten die Daten nicht für eigene, von BWM unabhängige Zwecke.

2. Datenschutzkontakt

Für Widerrufe, Betroffenenrechte und sonstige Datenschutzanfragen hat BWM folgenden allgemeinen Datenschutzkontakt benannt:

Katrin Koslowski
BWM Communications GmbH
Karolingerring 4
50678 Köln
E-Mail: dienervigen@bwm-com.com

Bitte richten Sie Widerrufe sowie Anfragen auf Auskunft, Berichtigung, Löschung oder sonstige Datenschutzanfragen an diesen Kontakt.

3. Geltungsbereich und klare Trennung von der Bühnenshow

Diese Datenschutzerklärung gilt ausschließlich für:

• das Ausfüllen und Absenden einer Bewerbung über diese Website;
• die interne Prüfung, Moderation, Zuordnung und Auswahl von Bewerberinnen und Bewerbern;
• das technische Matching nach Show-Stadt und gegenseitig passenden Geschlechtswünschen;
• interne Auswahlnotizen; und
• eine erste Kontaktaufnahme mit ausgewählten Personen durch BWM, um eine mögliche Teilnahme und das weitere Vorgehen zu klären.

Die Einwilligung im Portal erlaubt keine Verwendung auf oder im Zusammenhang mit einer Bühnenshow. Sie erlaubt insbesondere nicht, Bewerbungsdaten, Profilansichten, Screenshots, Fotos, Videos, Stimme oder Texte auf einer Bühne zu zeigen, in eine Präsentation oder Produktionsdatei zu übernehmen, an Veranstalter oder Produktionsdienstleister weiterzugeben, aufzuzeichnen, zu streamen oder in Podcast, Presse, Website oder sozialen Medien zu veröffentlichen.

Wenn BWM eine Person auswählt, muss BWM diese Person vor jeder solchen Nutzung außerhalb dieses Portals gesondert informieren und eine eigene, konkrete und nachweisbare Einwilligung beziehungsweise die sonst erforderlichen Rechte einholen. Erst danach dürfen die dafür erforderlichen Daten in einen getrennten Show- oder Produktionsprozess übernommen werden. Für diesen späteren Prozess muss BWM eigene Datenschutzhinweise und Kontaktmöglichkeiten bereitstellen. Eine Ablehnung dieser gesonderten Nutzung führt dazu, dass die betreffende Show-Nutzung unterbleibt.

Über dieses Portal findet keine automatische Übermittlung an ein Bühnen-, Präsentations-, Presse- oder Social-Media-System statt.

4. Welche Daten wir verarbeiten

Bewerbungs- und Profildaten

Je nach Ihren Eingaben verarbeiten wir insbesondere:

• Vorname, Geburtsjahr und Bestätigung der Volljährigkeit;
• E-Mail-Adresse;
• Instagram- und/oder TikTok-Benutzername;
• ausgewählte Show-Stadt;
• Geschlechtsidentität und gewünschte Geschlechter eines möglichen Matches;
• Profilbeschreibung;
• ein optionales Profilbild;
• zwei Antworten auf zufällig ausgewählte Textfragen;
• eine Videoantwort mit Bild, Stimme, Inhalt, technischen Medienangaben und Dauer;
• die von Ihnen bestätigten Einwilligungs- und Hinweisfassungen mit Zeitstempel; und
• Erstellungs- und Änderungszeitpunkte.

Besondere Kategorien personenbezogener Daten

Angaben zur Geschlechtsidentität, zu gewünschten Match-Geschlechtern sowie Antworten auf Dating- und Beziehungsfragen können Informationen über das Sexualleben oder die sexuelle Orientierung erkennen lassen. Diese Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sein.

Bitte übermitteln Sie darüber hinaus keine Angaben zur Gesundheit, rassischen oder ethnischen Herkunft, politischen Meinung, religiösen oder weltanschaulichen Überzeugung, Gewerkschaftszugehörigkeit, genetische Daten oder biometrische Daten zur eindeutigen Identifizierung. Solche Angaben sind für Prüfung, Matching und Auswahl nicht vorgesehen und werden dafür nicht verwendet. Soweit eine von Ihnen trotz dieses Hinweises freiwillig übermittelte Text- oder Videoantwort weitere besondere Kategorien über Sie selbst enthält, umfasst die gesonderte ausdrückliche Einwilligung ausschließlich den technisch unvermeidbaren Eingang sowie die erforderliche Sichtung, Einschränkung und Löschung solcher Angaben. Sie umfasst keine Nutzung dieser zusätzlichen Angaben für Matching oder Auswahl.

Angaben über andere Personen

Bitte nennen oder zeigen Sie in Texten, Bildern oder Videos keine anderen identifizierbaren Personen, insbesondere keine Ex-Partner, Chatverläufe oder Angaben über private oder sensible Verhältnisse Dritter. Sie können für andere Personen keine Einwilligung erteilen. Werden solche Daten dennoch erkennbar übermittelt, sind sie nicht für die Auswahl bestimmt. Der gesamte betroffene Antwort- oder Medieninhalt wird nach Erkennung gesperrt, nicht für Matching, Bewertung, Kontakt, Notizen, Exporte oder eine Anonymisierung zu anderen Zwecken verwendet und gelöscht. Ist der Inhalt technisch oder inhaltlich nicht sicher trennbar, wird die gesamte Bewerbung gesperrt und gelöscht. Eine kurzfristige technische Speicherung und eine auf Erkennung, Sperrung und Löschung beschränkte Moderationssichtung kann bis zur Bereinigung unvermeidbar sein.

Information zufällig genannter oder gezeigter Personen

Werden uns entgegen diesem Hinweis personenbezogene Daten über eine andere Person übermittelt, stammen diese Daten nicht unmittelbar von dieser Person. BWM prüft nach Erkennung im Einzelfall, ob und wie die betroffene Person nach Art. 14 DSGVO individuell zu informieren ist. Hierfür werden bereits rechtmäßig vorhandene und verlässliche Kontaktdaten genutzt, soweit die individuelle Information erforderlich und ohne unverhältnismäßige zusätzliche Verarbeitung möglich ist. Zusätzliche Kontaktdaten werden allein zu diesem Zweck nur recherchiert oder erhoben, wenn dies erforderlich und rechtmäßig ist.

Ist eine individuelle Information unmöglich oder würde sie einen unverhältnismäßigen Aufwand erfordern, kann die Ausnahme nach Art. 14 Abs. 5 Buchst. b DSGVO nur nach dokumentierter Prüfung des Einzelfalls angewendet werden. In diesem Fall trifft BWM geeignete Schutzmaßnahmen. Hierzu gehören insbesondere diese öffentlich verfügbare Information, das vorherige Verbot der Übermittlung, die sofortige Sperrung, die unterbleibende Nutzung für Auswahl oder andere operative Zwecke und die unverzügliche Löschung des betroffenen Inhalts. Diese Informationsregelung schafft keine eigene Rechtsgrundlage für die Verarbeitung gewöhnlicher oder besonderer Kategorien personenbezogener Daten über Dritte.

Auswahl- und Verwaltungsdaten

Für die interne Bearbeitung können wir außerdem verarbeiten:

• Matchingvorschläge nach Show-Stadt und gegenseitigen Geschlechtswünschen;
• interne, zweckgebundene Auswahl- und Moderationsnotizen;
• Auswahl- und Kontaktstatus;
• E-Mail-Versandstatus und technisch erforderliche Nachrichtenkopien;
• einen gehashten Löschcode und den Zeitpunkt seiner Erstellung; und
• technische Zeitstempel.

Technische Daten

Beim Aufruf und bei der Nutzung können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, Referrer, Browser-, Geräte- und Betriebssystemangaben, technische Fehlerdaten, Bot-Schutz-Daten sowie Sicherheitsereignisse verarbeitet werden. Die Anwendung speichert die IP-Adresse einer Bewerbung nicht als Bestandteil des Bewerbungsprofils.

5. Herkunft der Daten und Umgang mit Social-Media-Profilen

Die Bewerbungs- und Profildaten erhalten wir unmittelbar von Ihnen. Technische Zugriffs-, Geräte- und Sicherheitsdaten entstehen bei der Nutzung Ihres Browsers und werden über die in dieser Datenschutzerklärung genannten Hosting-, Sicherheits- und Fehleranalysedienste verarbeitet. Matchingvorschläge erzeugt das Portal aus Ihren Angaben; interne Notizen, Auswahlbewertungen und Statusangaben erstellen die von BWM autorisierten Auswahlpersonen.

Instagram- und TikTok-Benutzernamen werden unmittelbar von Ihnen angegeben. BWM darf sie im Portalprozess nur verwenden, um das von Ihnen bezeichnete Konto zu finden und ausgewählte Personen zu kontaktieren. Beim Öffnen des Kontos können dort unvermeidbar öffentlich sichtbare Angaben wie Profilname, Profilbild oder Profilbeschreibung angezeigt werden; deren Quelle ist das jeweilige soziale Netzwerk beziehungsweise das dortige öffentliche Konto. Solche zusätzlichen Profilinhalte werden weder automatisiert noch manuell für die Portal-Auswahl oder Bewertung genutzt, nicht dokumentiert, nicht weitergegeben, nicht in das Portal importiert und nicht als Portal-Bewerbungsdaten gespeichert. Die Einsicht ist auf das technisch unvermeidbare Maß beim Auffinden und Kontaktieren des angegebenen Kontos beschränkt.

Möchte BWM öffentliche Social-Media-Inhalte für eine Bühne, Produktion, Veröffentlichung oder einen anderen neuen Zweck verwenden, muss BWM dies außerhalb des Portals gesondert mit der betroffenen Person klären, die hierfür erforderlichen Datenschutzinformationen erteilen und eine eigene Einwilligung sowie gegebenenfalls Nutzungs- und Persönlichkeitsrechte einholen.

6. Zwecke und Rechtsgrundlagen

Bewerbung, Prüfung, Matching, Auswahl und erste Kontaktaufnahme

Wir verarbeiten Ihre Bewerbungsdaten, Medien und internen Auswahlangaben, um Bewerbungen entgegenzunehmen, ihre grundsätzliche Eignung zu prüfen, mögliche Matches vorzuschlagen, Kandidatinnen und Kandidaten durch Julia und Joey auswählen zu lassen und ausgewählte Personen einmalig zur weiteren Klärung zu kontaktieren.

Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO wird eingeholt, bevor Sie Felder für Geschlechtsidentität, gewünschte Match-Geschlechter, freie Texte oder Medien erreichen. Sie erfasst die Verarbeitung dieser vorgesehenen besonderen Angaben während des Ausfüllens im Browser und nach dem Absenden. Für weitere, nicht angeforderte besondere Kategorien über Sie selbst gilt diese Grundlage nur für den technisch unvermeidbaren Eingang und die notwendige Moderation, Einschränkung und Löschung, nicht für Matching oder Auswahl. Sonstige nicht vorgesehene gewöhnliche Daten über Dritte werden nach Erkennung aufgrund der Schutz- und Löschpflichten aus Art. 5 Abs. 1 Buchst. c und e sowie Art. 6 Abs. 1 Buchst. f DSGVO für jede operative Nutzung gesperrt und gelöscht; das berechtigte Interesse liegt im Schutz der betroffenen Dritten und im datensparsamen Betrieb.

Für besondere Kategorien personenbezogener Daten über Dritte besteht keine Einwilligung der betroffenen Person und keine allgemeine Ausnahme nach Art. 9 Abs. 2 DSGVO. Enthält eine Antwort oder ein Medium solche erkennbaren Angaben, wird deshalb der gesamte betroffene Inhalt unverzüglich gesperrt und gelöscht. Ist der Inhalt technisch oder inhaltlich nicht sicher trennbar, wird die gesamte Bewerbung gesperrt und gelöscht. Die Angaben werden nicht für Auswahl, Matching, Kontakt, Notizen, Exporte oder eine Anonymisierung zu anderen Zwecken ausgewertet. Eine weitere Verarbeitung wäre nur nach einer vorab dokumentierten konkreten Rechtsgrundlage nach Art. 6 DSGVO und einer im Einzelfall einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO zulässig.

Sie können beide Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür den persönlichen Löschlink aus der Bestätigungs-E-Mail oder schreiben Sie an dienervigen@bwm-com.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn BWM Sie bereits außerhalb des Portals kontaktiert hat, teilen Sie den Widerruf zusätzlich Ihrer Kontaktperson bei BWM mit, damit auch ein dort gegebenenfalls bereits begonnener, gesonderter Kommunikationsprozess beendet werden kann.

Bestätigung, Löschfunktion und Betriebskommunikation

Wir senden an die angegebene E-Mail-Adresse eine datensparsame Eingangsbestätigung mit einem persönlichen Löschlink sowie den maßgeblichen Datenschutz- und Einwilligungsversionen. Die E-Mail wiederholt keine Freitextantworten, Profilangaben oder Medienlinks. Dies dient der transparenten Dokumentation Ihrer Einreichung und der einfachen Ausübung Ihres Widerrufs- und Löschwunsches. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einem nachweisbaren, sicheren und datensparsamen Bewerbungs- und Löschprozess.

Nicht ausgewählte Personen erhalten keine Werbung, keinen Newsletter und grundsätzlich keine Absage.

Sichere Bereitstellung, Missbrauchsabwehr und Fehlerbehebung

Technische Zugriffs-, Sicherheits-, Bot-Schutz- und Fehlerdaten werden verarbeitet, um die Website bereitzustellen, Angriffe und automatisierten Missbrauch abzuwehren, die Verfügbarkeit zu sichern und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren, stabilen und missbrauchsarmen Betrieb sowie im Schutz der besonders sensiblen Bewerbungsdaten.

7. Pflichtangaben, Freiwilligkeit und Volljährigkeit

Die im Formular als erforderlich gekennzeichneten Angaben werden benötigt, damit die Bewerbung geprüft, zugeordnet und in das Matching einbezogen werden kann. Das Profilbild ist freiwillig. Ohne die Pflichtangaben sowie die Einwilligung nach Art. 6 DSGVO und die ausdrückliche Einwilligung nach Art. 9 DSGVO kann keine Bewerbung eingereicht werden.

Die Bewerbung ist nur für Personen ab 18 Jahren vorgesehen. Wenn BWM erkennt, dass eine Person minderjährig ist oder falsche Angaben zur Volljährigkeit gemacht hat, wird die Bewerbung von Auswahl und Kontakt ausgeschlossen und unverzüglich gelöscht.

Die Bewerbung begründet keinen Anspruch auf Auswahl, Kontaktaufnahme oder Teilnahme an einer Show.

Das Bewerbungsformular kann vorzeitig geschlossen oder der Portalbetrieb ganz oder teilweise beendet werden. Der produktive Portalbetrieb endet spätestens mit Ablauf des 2026-10-30. Es besteht kein Anspruch auf ständige Verfügbarkeit oder darauf, eine begonnene Bewerbung später noch absenden zu können. Bereits übermittelte Daten werden auch nach einer Schließung nach den in dieser Datenschutzerklärung beschriebenen Regeln geschützt und gelöscht.

8. Lokaler Bewerbungsentwurf im Browser

Während des Ausfüllens speichert die Anwendung ausschließlich gewöhnliche Basisangaben wie Vorname, Geburtsjahr, Show-Stadt, E-Mail-Adresse und Social-Media-Benutzernamen sowie technisch erforderliche Formularmetadaten im sessionStorage Ihres Browsers. Diese auf den geöffneten Tab beziehungsweise die aktive Browsersitzung begrenzten Angaben ermöglichen ein Fortsetzen nach einem Neuladen desselben Tabs. Geschlechtsidentität, Match-Wünsche, Profilbeschreibung, freie Antworten, Einwilligungsbestätigungen, Medien und Medienmetadaten werden vor dem Absenden nicht im Browserspeicher abgelegt. Sie verbleiben nur im Arbeitsspeicher der geöffneten Seite und gehen beim Schließen oder Neuladen verloren. Frühere Medienentwürfe in IndexedDB werden beim nächsten Aufruf entfernt. Die Daten werden vor dem Absenden nicht als Bewerbung an BWM übermittelt.

Die lokale Speicherung der gewöhnlichen Basisangaben ist für die von Ihnen ausdrücklich aufgerufene Formularfunktion erforderlich. Rechtsgrundlage für den Zugriff auf die Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in einer fehlertoleranten, zugleich datensparsamen Formularbedienung. Die Verarbeitung der besonderen Kategorien im flüchtigen Arbeitsspeicher beruht auf der zuvor eingeholten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO.

Die gespeicherten Basisangaben werden beim Schließen des Tabs beziehungsweise dem Ende der Browsersitzung und zusätzlich spätestens 24 Stunden nach der letzten Änderung automatisch aus dem sessionStorage entfernt. Sie werden außerdem bei erfolgreichem Absenden, über „Alle Eingaben zurücksetzen“, bei einer Änderung von Betriebsmodus oder Speicherschema sowie spätestens nach Ende des Produktivbetriebs entfernt. Sie können die Website-Daten jederzeit zusätzlich in Ihrem Browser löschen. Personen mit Zugriff auf Ihr Gerät oder Browserprofil könnten die bis dahin gespeicherten Basisangaben einsehen.

9. Temporäre Upload- und Finalisierungsphase

Erst nachdem Sie die erforderlichen Einwilligungen bestätigt und das Absenden ausgelöst haben, prüft der Server die Bewerbung und stellt eine höchstens 15 Minuten gültige, pseudonyme Entwurfskennung bereit. Die von Ihnen ausgewählten Medien können anschließend bereits in den geschützten Medienspeicher übertragen werden, bevor der abschließende Bewerbungsdatensatz vollständig angelegt ist. Dabei werden die Entwurfskennung, technische Medienangaben und die Speicherzuordnung verarbeitet. Dies dient ausschließlich der sicheren, zusammenhängenden Übertragung und Finalisierung Ihrer Bewerbung auf den in Abschnitt 6 genannten Rechtsgrundlagen.

Damit eine durch einen Verbindungsfehler unterbrochene Finalisierung innerhalb dieser kurzen Frist sicher wiederholt und eine doppelte Bewerbung oder ein verwaister Upload vermieden werden kann, speichert der Browser nach dem ausgelösten Absenden vorübergehend das vollständige geprüfte Formular-Payload einschließlich Einwilligungsnachweisen, Entwurfskennung und Metadaten bereits hochgeladener Medien im sessionStorage. Die Mediendateien selbst werden dort nicht gespeichert. Der Zugriff auf den Browserspeicher ist für die ausdrücklich angeforderte sichere Übermittlung erforderlich und beruht auf § 25 Abs. 2 Nr. 2 TDDDG; für die personenbezogene Verarbeitung gelten die Einwilligungsgrundlagen aus Abschnitt 6.

Dieser Finalisierungsdatensatz wird bei erfolgreichem Abschluss, bestätigtem Abbruch oder endgültigem Fehlschlag entfernt. Er wird außerdem spätestens mit Ablauf der Entwurfskennung automatisch aus dem sessionStorage gelöscht; die Anwendung veranlasst dann die serverseitige Wiederaufnahme oder Bereinigung. Schlägt diese Anfrage fehl, wird der lokale Datensatz trotzdem entfernt und die serverseitige automatische Bereinigung nicht zugeordneter Uploads bleibt bestehen. Das Schließen des Tabs beziehungsweise das Ende der Browsersitzung entfernt den lokalen Datensatz ebenfalls.

Bei erfolgreicher Finalisierung werden die Medien dem Bewerbungsprofil zugeordnet. Bei einem ausdrücklichen Abbruch oder endgültigen Fehlschlag veranlasst die Anwendung unverzüglich die Löschung der temporären Uploads. Sonstige nicht finalisierte oder nicht zugeordnete Uploads werden nach Ablauf der temporären Finalisierungsphase und einer technischen Nachfrist von höchstens sieben Tagen automatisch zur Löschung ausgewählt. Technisch fehlgeschlagene Medienlöschungen werden durch dauerhaft vorgehaltene Löschaufträge automatisiert bis zum bestätigten Erfolg wiederholt.

10. Empfänger und zugriffsberechtigte Stellen

Innerhalb des Auswahlteams erhalten nur von BWM autorisierte Personen Zugriff, soweit dies für Prüfung, Moderation, Matching, Auswahl, Kontakt oder Administration erforderlich ist. Dazu können Julia, Joey, autorisierte Mitarbeitende von Julia und Joey sowie autorisierte Mitglieder des BWM-Teams gehören.

Jeder autorisierte Portal-Admin kann technisch sämtliche Bewerbungsfelder, Medien und internen Notizen sehen. BWM ist für Vergabe, Dokumentation, regelmäßige Prüfung und unverzüglichen Entzug dieser Zugänge verantwortlich.

Ein weisungsgebundener technischer Dienstleister verwaltet die Infrastruktur und darf Bewerbungsinhalte nicht routinemäßig einsehen. Ein Zugriff auf personenbezogene Produktionsdaten ist nur im zwingend erforderlichen Ausnahmefall zur Behebung eines konkreten Fehlers oder Sicherheitsvorfalls, auf dokumentierte Weisung von BWM, zeitlich begrenzt und protokolliert zulässig.

Darüber hinaus können die in den folgenden Abschnitten genannten technischen Auftragsverarbeiter Daten erhalten. Eine Weitergabe an Veranstalter, Bühnen- oder Produktionsdienstleister aufgrund der Portal-Einwilligung findet nicht statt.

11. Adminzugänge und Admin-Authentifizierung

Für den nicht öffentlichen Verwaltungsbereich verarbeitet BWM Daten der autorisierten Admins. Dazu gehören Name, E-Mail-Adresse, Kontostatus, Erstellungs-, Änderungs-, Deaktivierungs- und letzter Anmeldezeitpunkt. Bei der Anforderung eines Magic Links werden außerdem ein Hash des einmaligen Tokens, seine Gültigkeits- und Verbrauchszeitpunkte sowie Anforderungs-IP-Adresse und User-Agent gespeichert. Der vollständige Magic Link wird nur in der Anmelde-E-Mail versandt und nicht im Klartext in der Datenbank gespeichert. Er ist grundsätzlich 30 Minuten gültig und nach einmaliger Verwendung unbrauchbar.

Nach erfolgreicher Anmeldung wird ein verschlüsseltes beziehungsweise kryptografisch versiegeltes, technisch erforderliches Sitzungs-Cookie gesetzt. Es dient ausschließlich dazu, den Admin gegenüber geschützten Routen zu authentisieren, und wird nicht für Reichweitenmessung oder Werbung verwendet. Die Sitzung endet spätestens sieben Tage nach der Anmeldung sowie früher bei Abmeldung, Deaktivierung oder technischer Aufhebung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; bei Beschäftigten kann zusätzlich § 26 Abs. 1 BDSG gelten. Die berechtigten Interessen liegen in einer personengebundenen Zugriffssteuerung, der Abwehr unbefugter Anmeldungen und der nachvollziehbaren Verwaltung besonders sensibler Bewerbungsdaten. Für das Sitzungs-Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

Verbrauchte oder abgelaufene Magic-Link-Datensätze und die zugehörigen Anmelde-E-Mails werden spätestens sieben Tage nach Verbrauch beziehungsweise Ablauf gelöscht. Admin-Konten und deren Verwaltungsdaten werden gelöscht oder anonymisiert, sobald der Zugang nicht mehr benötigt wird, spätestens mit dem Abschluss des produktiven Portalbetriebs am 2026-10-30. Sicherheitsrelevante Daten können im konkreten Vorfall bis zum Abschluss der erforderlichen Aufklärung eingeschränkt weiterverarbeitet werden, soweit eine Rechtsgrundlage besteht.

12. Hosting und Sicherheitsdienste von Cloudflare

Für Auslieferung, Rechenleistung, Datenbank, Mediendateien, Warteschlangen, E-Mail-Versand und Bot-Schutz werden Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, eingesetzt. Dazu gehören Cloudflare Pages/Workers, D1, R2, Queues, Worker Email Sending und Turnstile.

Die produktive D1-Datenbank und der R2-Medienspeicher sind nach der bei Erstellung gewählten Ressourcenkonfiguration der EU-Gerichtsbarkeit zugeordnet. Dies bedeutet nicht, dass jede technische Verarbeitung durch das weltweite Cloudflare-Netz ausschließlich in der EU stattfindet. Insbesondere Auslieferungs-, Sicherheits- und Metadaten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Cloudflare verarbeitet Daten im Auftrag auf Grundlage des bei Erstellung aktuellen Data Processing Addendum, Version 6.4 mit Wirkung vom 2026-04-03. Für Übermittlungen in die USA stützt sich Cloudflare nach seinen Vertragsunterlagen insbesondere auf den EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Cloudflare-Datenschutz, Cloudflare Data Processing Addendum und Cloudflare-Unterauftragsverarbeiter.

Cloudflare Turnstile

Vor dem Absenden wird Turnstile eingesetzt, um menschliche Nutzung von automatisiertem Missbrauch zu unterscheiden. Dabei werden das Turnstile-Token, die IP-Adresse sowie browser-, geräte- und interaktionsbezogene Sicherheitssignale an Cloudflare übermittelt. Turnstile kann dafür technisch erforderliche Kennungen oder Browserspeicher verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; soweit ein Zugriff auf die Endeinrichtung erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG.

13. Fehleranalyse mit Sentry

Zur Erkennung und Behebung technischer Fehler kann Sentry eingesetzt werden. Anbieter ist Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry wird nur aktiviert, wenn die nachfolgend beschriebenen Datenschutz-, Filter- und Vertragseinstellungen nachweisbar umgesetzt sind. Solange kein produktiver Sentry-Zugang konfiguriert ist, werden keine Fehlerereignisse an Sentry übermittelt.

Verarbeitet werden ausschließlich für die Fehleranalyse erforderliche technische Ereignisdaten, etwa Zeitpunkt, betroffene technische Route, Release-Version, Browser- und Geräteart, Betriebssystem, Fehlermeldung und technischer Stacktrace. Standard-Personenkennungen sind deaktiviert. Session Replay, Profiling, Logs und KI-Auswertung von Ereignisinhalten werden für dieses Portal nicht eingesetzt. Bewerbungsfelder, E-Mail-Adressen, Social-Media-Namen, Freitexte, Medien, Medienadressen, Löschlinks, Admin-Magic-Links und besondere Kategorien personenbezogener Daten werden vor einer Übermittlung technisch herausgefiltert und dürfen nicht an Sentry übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und datensparsamen Fehlerbehebung. Technische Ereignisse werden höchstens 30 Tage aufbewahrt und anschließend gelöscht. Zugriff hat nur der weisungsgebundene technische Dienstleister im konkreten Support- oder Sicherheitsfall.

Sentry verarbeitet Daten auf Grundlage des bei Erstellung aktuellen Data Processing Addendum, Version 5.1.0 vom 2024-05-29. Die Organisation ist in der Datenregion Deutschland zu führen. Sentry kann für Support und Unterauftragsverarbeitung gleichwohl Daten in Drittländern verarbeiten und stützt internationale Übermittlungen insbesondere auf den EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Sentry-Datenschutz, Sentry Data Processing Addendum und Sentry-Unterauftragsverarbeiter.

14. Automatisierte und manuelle E-Mails sowie Kontakt über soziale Netzwerke

Automatisch durch das Portal erzeugte Nachrichten, insbesondere Bewerbungsbestätigungen mit Löschlink, Löschbestätigungen und Admin-Magic-Link-E-Mails, werden über Cloudflare Queues und Worker Email Sending versandt. Cloudflare verarbeitet dafür insbesondere Absender- und Empfängeradresse, Betreff, erforderlichen Nachrichteninhalt sowie technische Versand- und Statusdaten.

Manuell geschriebene oder beantwortete E-Mails, insbesondere die individuelle Kontaktaufnahme mit ausgewählten Personen und sonstige Kommunikation über Postfächer unter @nervig-verliebt.de, laufen über dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund. dogado verarbeitet dafür Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, gegebenenfalls Anhänge sowie technische Postfach-, Versand- und Zustelldaten.

Bei beiden Versandwegen erhält außerdem der von Ihnen gewählte E-Mail-Anbieter die Nachricht und die erforderlichen Verkehrsdaten. Die an Sie zugestellte Kopie unterliegt anschließend auch Ihren eigenen Postfach- und Löschungseinstellungen.

Wenn Sie ausgewählt werden, kann BWM Sie über die von Ihnen angegebene E-Mail-Adresse oder Ihren Instagram- beziehungsweise TikTok-Benutzernamen kontaktieren. Bei der ersten Kontaktaufnahme über ein soziales Netzwerk weist BWM auf diese Datenschutzerklärung hin. Beim Aufruf eines Profils oder Versand einer Nachricht verarbeiten die jeweilige Plattform und gegebenenfalls deren Konzerngesellschaften Daten in eigener Verantwortung; dabei kann eine Verarbeitung außerhalb des EWR stattfinden. Das Portal bindet keine Inhalte dieser Plattformen ein und übermittelt Bewerbungsdaten nicht automatisch an sie. Für zusätzliche öffentlich sichtbare Profildaten gilt die Zweckgrenze aus Abschnitt 5. Weitere Informationen finden Sie in den Datenschutzhinweisen von Instagram und TikTok.

15. Keine Werbung, Reichweitenmessung oder Live-Abstimmung

Das Portal setzt keine Analyse-, Werbe- oder Marketingpixel ein, versendet keinen Newsletter und erstellt keine werblichen Nutzungsprofile. Schriftarten und Icons werden lokal ausgeliefert. Eine öffentliche Live-Abstimmung ist im Produktivbetrieb nicht aktiviert.

16. Auswahl und keine ausschließlich automatisierte Entscheidung

Das Programm kann Bewerbungen nach derselben Show-Stadt und gegenseitig passenden Geschlechtswünschen filtern und daraus einen zufälligen Vorschlag erzeugen. Dieser Vorschlag trifft keine abschließende Entscheidung. Die endgültige Auswahl treffen Julia und Joey als Menschen nach eigener inhaltlicher Einschätzung, etwa Gesamteindruck und erwarteter Eignung für das Format. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

17. Speicherdauer und Löschung

Sie können Ihre Bewerbung jederzeit über den persönlichen Löschlink aus der Bestätigungs-E-Mail löschen lassen oder einen Widerruf an dienervigen@bwm-com.com senden. Dabei werden das aktive Bewerbungsprofil, Antworten, Notizen, Matchingangaben, E-Mail-Outbox-Inhalte und zugeordnete Medien gelöscht oder unwiderruflich anonymisiert. Technisch fehlgeschlagene Medienlöschungen werden durch dauerhaft vorgehaltene Löschaufträge automatisiert bis zur bestätigten Löschung erneut ausgeführt.

Bei einem ausdrücklichen Abbruch wird die Löschung bereits technisch hochgeladener Medien unverzüglich veranlasst. Sonstige nicht vollständig abgesendete Medien werden nach Ablauf der temporären Finalisierungsphase und einer technischen Nachfrist von höchstens sieben Tagen automatisch zur Löschung ausgewählt. Technisch fehlgeschlagene Löschungen werden automatisiert wiederholt.

Verbrauchte oder abgelaufene Admin-Magic-Link-Datensätze und die zugehörigen Anmelde-E-Mails werden spätestens nach sieben Tagen gelöscht. Admin-Sitzungen bestehen höchstens sieben Tage; Admin-Konten und die damit verbundenen Verwaltungsdaten werden bei Wegfall der Berechtigung, spätestens am 2026-10-30, gelöscht oder anonymisiert.

Der produktive Portalbetrieb endet ohne Verlängerung spätestens mit Ablauf des 2026-10-30. Unabhängig davon werden sämtliche im Portal vorhandenen Bewerbungen, Medien, Notizen, Auswahl- und Matchingangaben, Löschdaten und zugehörigen E-Mail-Outbox-Inhalte spätestens an diesem Tag gelöscht. Für Bewerbungsinhalte bestehen nach Angabe von BWM keine handels- oder steuerrechtlichen Aufbewahrungspflichten.

Die kostenpflichtige Cloudflare-D1-Funktion „Time Travel“ kann frühere Datenbankzustände nach einer logischen Löschung noch bis zu 30 Tage technisch vorhalten. Diese Zustände werden gesperrt, nicht für Auswahl, Kontakt oder andere operative Zwecke genutzt und nicht zur Wiederherstellung gelöschter Bewerbungen verwendet. Nach dem regulären Gesamtlöschlauf vom 2026-10-30 endet dieser technische Nachlauf spätestens am 2026-11-29.

Sentry-Ereignisse werden höchstens 30 Tage nach ihrem jeweiligen Eingang gespeichert; nach dem letzten möglichen Ereignis des Produktivbetriebs endet diese Frist daher spätestens am 2026-11-29. Kontrollierbare Projektressourcen und operative Portal-E-Mail-Inhalte im Auftragsbereich des technischen Dienstleisters werden mit dem jeweiligen Datensatz oder spätestens beim Gesamtlöschlauf entfernt.

Für technisch nicht einzeln löschbare Restbestände bei Cloudflare und dogado richtet sich die Dauer nach folgenden objektiven Kriterien: Es gilt jeweils die kürzeste für den tatsächlich eingesetzten Tarif und Dienst verfügbare beziehungsweise vertraglich vorgegebene Frist. Netz-, Zugriffs-, Sicherheits-, Versand- und Zustelldaten werden nur bis zum Abschluss des jeweiligen Übertragungs-, Zustell-, Missbrauchsabwehr- oder konkreten Sicherheitszwecks vorgehalten; Sicherungs- und Replikationskopien nur bis zu ihrer planmäßigen Überschreibung im dienstspezifischen Sicherungszyklus. Eine Aufbewahrung wegen eines konkreten Sicherheitsvorfalls ist auf dessen erforderliche Aufklärung und Abwehr begrenzt. Die bei Produktivstart tatsächlich geltenden Dienst-, Tarif- und Dashboardfristen werden intern dokumentiert und nicht durch BWM oder den technischen Dienstleister für Auswahl-, Kontakt- oder sonstige operative Zwecke verlängert.

Cloudflare kann danach für Hosting und automatisierte Portal-E-Mails technische Sicherheits-, Netz-, Versand- und Zustelldaten sowie technisch unveränderbare Sicherungskopien vorhalten. dogado kann danach für manuelle E-Mail-Kommunikation Postfach-, Sicherheits-, Versand- und Zustelldaten sowie Sicherungskopien verarbeiten. Der empfangende E-Mail-Anbieter kann ebenfalls technische Versand- und Zustelldaten nach seinen eigenen Fristen speichern. Solche Restbestände bleiben auf ihren Sicherungs-, Übertragungs-, Sicherheits- oder Nachweiszweck beschränkt, werden nicht für Auswahl oder andere operative Zwecke wiederhergestellt und mit Wegfall des Zwecks beziehungsweise Ablauf der maßgeblichen Anbieterfrist gelöscht oder überschrieben. BWM und der technische Dienstleister erstellen keine zusätzlichen dauerhaften Zugriffsprotokolle oder lokalen Produktionsbackups. Daten, die BWM nach gesonderter Information und Einwilligung in einen getrennten Show-Prozess übernimmt, unterliegen den dort mitgeteilten Fristen und nicht dieser Portalfrist.

18. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO; und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an dienervigen@bwm-com.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für BWM ist insbesondere erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

19. Gesonderter Hinweis auf Ihr Widerspruchsrecht

Soweit wir eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, haben Sie nach Art. 21 Abs. 1 DSGVO jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.

Wir verarbeiten die betroffenen Daten dann nicht mehr auf dieser Grundlage, es sei denn, BWM weist zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das Portal nutzt Ihre Daten nicht für Direktwerbung.

Richten Sie den Widerspruch an dienervigen@bwm-com.com. Ein Widerruf Ihrer Bewerbungs-Einwilligungen ist unabhängig davon jederzeit über denselben Kontakt oder den persönlichen Löschlink möglich.

20. Sicherheit des persönlichen Löschlinks

Der Löschlink ermöglicht ohne weiteres Login die Löschung Ihrer Bewerbung. Behandeln Sie ihn deshalb vertraulich. Wer Zugriff auf den Link hat, kann die Löschung auslösen. Bei Verlust oder Verdacht auf unbefugten Zugriff wenden Sie sich an dienervigen@bwm-com.com.

21. Änderungen dieser Datenschutzerklärung

Wenn sich Zwecke, Datenkategorien, Empfänger oder sonstige wesentliche Bedingungen ändern, wird diese Datenschutzerklärung vor der geänderten Verarbeitung aktualisiert. Eine bestehende Einwilligung wird nicht nachträglich auf neue Zwecke ausgedehnt. Soweit erforderlich, holen wir eine neue Einwilligung ein. Die bei Abgabe geltende Einwilligungsversion wird zur Bewerbung dokumentiert.