Datenschutzerklärung

Anbieterkennzeichnung

Unternehmen / Diensteanbieter

to be completedenv: LEGAL_COMPANY_NAME

Name der vertretungsberechtigten Person

to be completedenv: LEGAL_OWNER_NAME

Inhaltlich Verantwortliche Person (§ 18 Abs. 2 MStV)

to be completedenv: LEGAL_REPRESENTATIVE

Anschrift

to be completedenv: LEGAL_ADDRESS

E-Mail

to be completedenv: LEGAL_EMAIL

Telefon

to be completedenv: LEGAL_PHONE

Umsatzsteuer-ID

to be completedenv: LEGAL_VAT_ID

Steuernummer

to be completedenv: LEGAL_TAX_NUMBER

Registereintrag

to be completedenv: LEGAL_REGISTER

Welche Daten

• Konto: E-Mail-Adresse, Passwort (nur als Hash), Rolle, Zeitpunkt der E-Mail-Bestätigung.
• Lebenslauf und Profil: die Datei, die daraus gelesenen Angaben und die Felder, die Sie bestätigen, einschließlich Arbeitserlaubnis, Sprachen und Gehaltswunsch.
• Bewerbungen: Stellen, Match-Scores, Entwürfe, gesendete Bewerbungen, Antworten auf Rückfragen, Interview-Termine.
• Abrechnung: Stripe-Kunden- und Abo-Kennungen, Plan, Rechnungsstatus. Kartendaten gibt die gehostete Stripe-Seite ein, nicht dieses Formular.
• Technisch: Sitzungs-Cookie für die Anmeldung, Sicherheitsprotokolle, und — wenn der Betreiber sie setzt — Fehlerberichte.

Zwecke und Rechtsgrundlagen

• Vertrag und vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Matching, Bewerbungen, Abrechnung.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen, soweit ein Steuerrecht das verlangt. TODO: konkrete Fristen nach dem Steuerstatus des Betreibers einsetzen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauch verhindern, den Dienst absichern. TODO: Interessenabwägung dokumentieren.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), nur wo wir sie gesondert abfragen, etwa für optionale Postfächer. Sie kann widerrufen werden, ohne dass die bis dahin erfolgte Verarbeitung unzulässig wird.

Wir verkaufen Ihren Lebenslauf nicht und nutzen ihn nicht für Werbung Dritter.

Empfänger

Stripe verarbeitet Zahlungen. Das Hosting liegt bei dem Anbieter, den der Betreiber für den Betrieb wählt. Wenn ein Lebenslauf oder eine Bewerbung an einen Arbeitgeber gesendet wird, erhält dieser die dafür nötigen Angaben. TODO: Auftragsverarbeiter mit Sitz und Vertrag benennen, sobald der Betreiber sie festlegt. Ein Drittlandtransfer ist nur mit einer gültigen Grundlage zulässig und hier noch nicht abschließend beschrieben.

Speicherdauer

Kontodaten bleiben, solange das Konto besteht. Eine Löschung in den Einstellungen hat 14 Tage Aufschub. Danach werden Profil, Lebenslauf und Dateien entfernt. Rechnungsdaten, die das Steuerrecht verlangt, bleiben ohne Lebenslauf und Profil. Screenshots und ausgelesene Lebenslaufdaten inaktiver oder zur Löschung vorgemerkter Konten werden nach der konfigurierten Frist gelöscht. TODO: konkrete steuerliche Fristen einsetzen.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen, soweit die Voraussetzungen erfüllt sind. Im eingeloggten Konto können Sie unter Einstellungen einen Export laden oder das Konto löschen. Beschwerden richten Sie an eine Datenschutzaufsichtsbehörde. Welche Behörde zuständig ist, hängt vom Sitz des Betreibers ab und ist deshalb noch „to be completed“, solange die Anschrift fehlt.

Match-Scores

Ein Score vergleicht Ihr bestätigtes Profil mit einer Stelle. Unter 60 Prozent blenden wir die Stelle in der Kundenansicht aus. Das ist eine Hilfe bei der Auswahl, keine Zusage eines Arbeitgebers. Fehlt eine Angabe, fragen wir Sie, statt sie zu erfinden. Ob das eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO ist, muss der Betreiber mit Beratung festlegen. TODO.

Cookies

Die Anmeldung setzt ein notwendiges Sitzungs-Cookie. Bis Sie zustimmen, werden nur diese notwendigen Cookies gesetzt. Analyse und Fehlerberichte (zum Beispiel Sentry) starten erst nach der Einwilligung im Banner. Die Wahl können Sie im Banner treffen; sie wird lokal gespeichert und, wenn Sie angemeldet sind, als Einwilligung am Konto festgehalten. Ein optionales Theme bleibt lokal im Browser. Wir setzen keine Werbe-Cookies.