Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website und unserer App für Android und iOS (Ziffer 14.8). Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website und in unserer App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Actilize UG (haftungsbeschränkt), Am Isarkanal 24, 81379 München, Deutschland, Tel.: +498921540853, E-Mail: [email protected]. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser – oder unsere App (Ziffer 14.8) – an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffs
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem du auf die Seite gelangtest
Verwendeter Browser (bei Aufrufen aus unserer App zusätzlich deren Versionsnummer)
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.

Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

3.2 Cloudflare

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Tidio

Diese Webseite nutzt ein Live-Chat-System des folgenden Anbieters: Tidio Poland Sp. z o.o., Wojska Polskiego 81, 70-481 Szczecin, Polen

Der Chat wird nicht automatisch geladen. Wir zeigen zunächst nur eine eigene Schaltfläche; auf einzelnen Seiten, auf schmalen Bildschirmen auf einigen mehr, lassen wir sie weg, damit sie keine Bedienelemente verdeckt. Erst wenn du sie anklickst und den anschließenden Hinweis bestätigst, laden wir den Chat von Tidio nach. Bis dahin werden keine Daten an Tidio übermittelt und keine Informationen auf deinem Endgerät gespeichert. Grundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist erforderlich, um dir den von dir ausdrücklich gewünschten Chat bereitzustellen. Hast du den Chat einmal geöffnet, laden wir ihn bei späteren Besuchen automatisch, damit du Antworten nicht verpasst. Das gilt nur, solange die Einstellung „Live-Chat“ aktiviert ist — du erreichst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile. Schaltest du sie ab, fragen wir vor dem nächsten Laden wieder.

Die Verarbeitung von über den Chat übermittelten personenbezogenen Daten erfolgt entweder gemäß Art. 6 Abs. 1 lit b DSGVO, weil es für die Vertragsanbahnung oder -durchführung erforderlich ist, oder gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effektiven Betreuung unserer Seitenbesucher. Deine so übermittelten Daten werden vorbehaltlich entgegenstehender gesetzlicher Aufbewahrungsfristen gelöscht, wenn der betroffene Sachverhalt abschließend geklärt ist.

Wenn du den Chat nutzt, verarbeitet Tidio neben deinen Nachrichten auch Begleitdaten deines Besuchs. Dazu gehören deine IP-Adresse und der daraus abgeleitete ungefähre Standort, Angaben zu Gerät, Browser und Sprache sowie die von dir aufgerufenen Seiten und die Seite, über die du zu uns gekommen bist. Hinzu kommen Angaben, die du selbst einträgst, etwa dein Name und deine E-Mail-Adresse. Wir sehen diese Angaben im Chat-Fenster, damit wir dein Anliegen einordnen und beantworten können. Es gelten dieselben Rechtsgrundlagen wie für deine Nachrichten.

Eine Auswertung deines Verhaltens zu Statistik- oder Optimierungszwecken findet nicht statt. Die dafür vorgesehene Ereignisverfolgung ist in unserem Tidio-Konto abgeschaltet. Daten aus deinem Yeahbase-Konto übermitteln wir Tidio nicht.

Das Setzen von Cookies kannst du über entsprechende Browsereinstellungen verhindern. Gegebenenfalls ist die Funktionalität des Chats dann eingeschränkt. Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dem jederzeit mit Wirkung für die Zukunft widersprechen, indem du uns deinen Widerspruch formlos per E-Mail an die im Impressum genannte E-Mail-Adresse schickst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

5.2 Trustpilot

Auf unserer Website verlinken wir unser Bewertungsprofil beim folgenden Anbieter: Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark.

Solange du den Link nicht anklickst, werden keine Daten an den Anbieter übermittelt. Klickst du ihn an, verlässt du unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des Anbieters. Wir übermitteln dem Anbieter keine E-Mail-Adressen und versenden über ihn keine Bewertungseinladungen.

Die Bereitstellung des Links erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Darstellung von Kundenbewertungen.

5.3 Meetergo

Für die Bereitstellung einer Online-Terminbuchungsfunktion nutzen wir die Dienste des folgenden Anbieters: meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein, Deutschland

Zum Zwecke der Terminvergabe werden gemäß Art. 6 Abs. 1 lit. b DSGVO Vor- und Zuname sowie Mailadresse (und ggf. die Telefonnummer, sofern ein telefonischer Termin gewünscht ist) erhoben und gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem effektiven Kundenmanagement und einer effizienten Terminverwaltung an den Anbieter übermittelt und dort für die Terminorganisation gespeichert.

Nach Abhaltung des Termins bzw. nach Ablauf des vereinbarten Terminzeitraums werden Deine Daten vom Anbieter gelöscht.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

5.4 WhatsApp-Business

Wir bieten dir die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern du uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktierst, speichern und verwenden wir die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung deines Anliegens. Auf Basis derselben Rechtsgrundlage werden wir dich per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um deine Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzt Du unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von dir bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – deinen Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Deine Daten werden stets nur zur Beantwortung deines Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachte, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst Du bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.

5.5 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Kommentarfunktion

Im Rahmen der Kommentarfunktion auf dieser Website werden neben deinem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und der von dir gewählte Kommentatorenname gespeichert und auf dieser Website veröffentlicht. Ferner wird deine IP-Adresse mitprotokolliert und gespeichert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass du durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postest. Deine E-Mailadresse benötigen wir, um mit dir in Kontakt zu treten, falls ein Dritter deinen veröffentlichten Inhalt als rechtswidrig beanstanden sollte.

Rechtsgrundlagen für die Speicherung deiner Daten sind die Art. 6 Abs. 1 lit. b und f DSGVO. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

Die Nachfolgekommentare kannst du als Nutzer abonnieren. Du erhältst hierzu eine Bestätigungs-E-Mail, damit sichergestellt werden kann, dass du der Inhaber der angegebenen E-Mail-Adresse bist (Double-Opt-In-Verfahren). Die Rechtsgrundlage für die Datenverarbeitung im Falle der Abonnierung von Kommentaren ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst laufende Kommentarabonnements jederzeit mit Wirkung für die Zukunft abbestellen, nähere Informationen zur Abbestellmöglichkeit entnimm bitte der Bestätigungs-E-Mail.

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Legst du als jobsuchende Person ein Profil an, ist dieses öffentlich abrufbar — das ist der Zweck der Plattform: Arbeitgebende sollen dich finden können. Sichtbar sind die Angaben, die du in deinem Profil hinterlegst, einschließlich deines Namens und, sofern du eines hochlädst, deines Profilbildes. Die Profilseite kann von Suchmaschinen erfasst werden und erscheint in unserer öffentlichen Profilliste.

Mit dem privaten Modus (Einstellung unter „Mein Profil“) änderst du das jederzeit selbst: Deine Profilseite ist dann für nicht angemeldete Besuchende nicht mehr abrufbar, wird Suchmaschinen nicht mehr gemeldet und erscheint nicht mehr in der öffentlichen Profilliste; zusätzlich werden dein Name und dein Profilbild unkenntlich gemacht. Angemeldete Nutzende sehen dein Profil weiterhin vollständig — der private Modus nimmt dich aus der offenen Sichtbarkeit im Internet, nicht aus der Sichtbarkeit innerhalb der Plattform. Auf deine Bewerbungen hat die Einstellung keinen Einfluss: Sie erreichen die Arbeitgebenden, an die du sie richtest, in jedem Fall.

Bewerbung ohne Konto: Klickst du ohne Konto bei einer Stellenanzeige auf „Bewerben“, legst du dein Profil vor der Registrierung an. Damit beim Registrieren nichts verloren geht, speichern wir deine Angaben bis dahin zusammen mit der Anzeige, auf die du dich bewerben möchtest – ohne Profilbild. Mit der Registrierung werden sie zum Entwurf deines Profils; registrierst du dich nicht, löschen wir sie nach sieben Tagen. Übrig bleibt nur, für welche Anzeige und wann eine Bewerbung ohne Konto begonnen wurde und ob daraus ein Konto entstand; nach 180 Tagen löschen wir auch das. Deine erste Bewerbung kannst du abschicken, bevor du ein Profilbild hochlädst. Das Unternehmen, bei dem du dich beworben hast, sieht dein Profil dann schon als Entwurf; öffentlich abrufbar, für Suchmaschinen erfassbar und Teil des KI-Matchings wird es erst, wenn du es mit Profilbild veröffentlichst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verbesserung der Profilerstellung: Öffnest du mit deinem Konto die Profilerstellung, speichern wir, wann du das zum ersten Mal getan hast. Klickst du im ersten Schritt auf „Weiter“ oder auf einen späteren Schritt, während noch Pflichtangaben fehlen oder ungültig sind, speichern wir, welche Felder das beim letzten Mal waren, wie oft das vorkam und wann zuletzt – nur die Namen der Felder, nie deine Eingaben. So sehen wir, an welcher Stelle die Profilerstellung Menschen aufhält, und können sie einfacher machen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Profilerstellung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Angaben nach 90 Tagen, spätestens mit deinem Konto.

Prüfung von Konten, Profilen und Stellenanzeigen: Um Nutzer:innen vor Betrug, Identitätsmissbrauch und unseriösen Angeboten zu schützen, prüfen wir Konten, Profile und Stellenanzeigen – bei der Registrierung, vor oder nach der Veröffentlichung, stichprobenartig, bei Auffälligkeiten und bei Meldungen anderer Nutzer:innen (Ziffern 3.6 und 9 der Nutzungsbedingungen). Dabei verarbeiten wir die Angaben aus deinem Konto, deinem Profil oder deiner Anzeige, deine Kommunikation mit uns und von dir übermittelte Nachweise sowie Informationen aus öffentlich zugänglichen Quellen, etwa der Unternehmenswebsite und ihrem Impressum, Handels-, Vereins- und Unternehmensregistern, Bewertungsportalen, beruflichen Netzwerken und Suchmaschinen. Wir erheben nur, was für die Frage erforderlich ist, ob eine Person oder ein Unternehmen tatsächlich existiert und so auftritt wie angegeben und ob Inhalte unseren Nutzungsbedingungen entsprechen. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) erheben wir dafür nicht, und wir bewerten nicht die berufliche Eignung von Jobsuchenden. Führt eine Prüfung zu einer Rückfrage bei dir oder zu einer Schutzmaßnahme, halten wir ihr Ergebnis, die herangezogenen Quellen und die Maßnahme fest; Prüfungen, die ohne Rückfrage unauffällig bleiben, vermerken wir nicht. Entscheidungen über Schutzmaßnahmen trifft ein Mensch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Nutzer:innen unserer Plattform vor Betrug und Missbrauch und in der Integrität der Plattform (Erwägungsgrund 47 DSGVO). Soweit die Prüfung der Durchführung des Nutzungsvertrags dient, etwa bei der Vorlage angeforderter Nachweise, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Prüfvermerke ohne Beanstandung löschen wir spätestens zwölf Monate nach der Prüfung; Vermerke zu einer Schutzmaßnahme bewahren wir für die Dauer der Maßnahme und danach bis zu drei Jahre auf, um wiederholten Missbrauch zu erkennen und Ansprüche abwehren zu können, spätestens aber mit der Löschung deines Kontos. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Ziffer 16.2).

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Wie du dein Konto selbst löschst – in der App, auf der Website oder per E-Mail – und was danach gelöscht oder aufbewahrt wird, erklärt unsere Seite Konto löschen. Deine Bestellungen, Abonnements, Flex-Buchungen und Widerrufe bewahren wir nach der Löschung auf, weil Steuer- und Handelsrecht es verlangen (§ 147 AO, § 257 HGB, § 14b und § 22 UStG): einheitlich zehn Jahre ab dem Ende des Kalenderjahres, in dem zuletzt etwas dazu gebucht oder vermerkt wurde, etwa eine Zahlung oder Erstattung. Danach entfernen wir automatisch deinen Namen, deine Anschrift, E-Mail-Adresse und Telefonnummer, eine Umsatzsteuer-Identifikationsnummer, freie Notizen sowie die Kennungen deiner Zahlungen und Rechnungen bei unseren Dienstleistern aus diesen Datensätzen; Betrag, Datum, Status und Produkt behalten wir für unsere Statistik. Die Rechnungen selbst liegen bei unserem Rechnungsdienstleister Quaderno (Ziffer 9.4); dort löschen wir sie nach derselben Frist. Läuft zu diesen Jahren gerade eine Prüfung oder ein Verfahren des Finanzamts, bewahren wir die Daten bis zu dessen Abschluss auf (§ 147 Abs. 3 Satz 5 AO). Nach jeder Löschung halten wir fest, welches Konto (E-Mail-Adresse und frühere Kontonummer) wann und auf welchem Weg gelöscht wurde. Dieser Vermerk weist nach, dass wir dein Konto gelöscht haben, und hilft uns, deine Adresse auch aus unseren übrigen Systemen zu entfernen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 17 DSGVO. Wir löschen ihn nach drei Jahren, dem Ende der regelmäßigen Verjährungsfrist.

8) Nutzung von Kundendaten zur Direktwerbung

8.1 Versand des E-Mail-Newsletters an Bestandskunden

Wenn du uns deine E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von dir einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Hast du der Nutzung deiner E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.

Du bist berechtigt, der Nutzung deiner E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für dich lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang deines Widerspruchs wird die Nutzung deiner E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

8.2 Der Versand dieser E-Mails erfolgt über den Dienstleister, den wir auch für unsere übrigen E-Mails einsetzen; Näheres dazu findest du unter Ziffer 15.3.

8.3 Nennung von Arbeitgebenden als Referenz und in Fallstudien

Wenn du als Arbeitgebende:r Stellenanzeigen auf unserer Plattform veröffentlicht hast, können wir deinen Firmennamen und dein Logo als Referenz zeigen, etwa in der Logoleiste auf unserer Startseite, und eine deiner Stellenanzeigen als Fallstudie darstellen, mit Kennzahlen zu ihrer Reichweite und ihren Ergebnissen (etwa Einblendungen in Suchmaschinen, Aufrufe oder Bewerbungen) und dem zugehörigen Zeitraum. Das geschieht auf unserer Plattform und in unserer Werbung, etwa in Online-Anzeigen, sozialen Medien, Newslettern und Präsentationen, auch nach dem Ende der Stellenanzeige. Personenbezogene Daten sind dabei nur betroffen, soweit dein Firmenname oder dein Logo auf eine natürliche Person hinweist, etwa bei einem Einzelunternehmen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot mit echten Kundenbeispielen vorzustellen (Art. 6 Abs. 1 lit. f DSGVO); die Einzelheiten regelt Ziffer 4.6 unserer Nutzungsbedingungen.

Du kannst dem jederzeit ohne Angabe von Gründen widersprechen, zum Beispiel per E-Mail an [email protected]. Wir entfernen die betreffenden Angaben dann unverzüglich, spätestens innerhalb von sieben Tagen, von der Plattform und aus laufender Werbung; bereits versandte oder übergebene Materialien, etwa verschickte Newsletter, bleiben davon unberührt.

9) Datenverarbeitung zur Bestellabwicklung

9.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Dir bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Deiner Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

9.2 OpenAI

Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Von dir im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten. Informationen können zudem übermittelt werden an: OpenAI OpCo, LLC, USA.

Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.

Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO. Nennt Ziffer 10 für eine KI-Funktion eine andere Rechtsgrundlage, gilt für diese Funktion jene.

Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

9.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Paypal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

- Stripe

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

9.4 Rechnungsstellung

Für die Erstellung von Rechnungen und die Prüfung umsatzsteuerlicher Angaben nutzen wir den Dienst Quaderno des folgenden Anbieters: Recrea Systems, S.L., Venegas 2A – Local 1, 35003 Las Palmas, Spanien.

Der Anbieter verarbeitet in unserem Auftrag die für die Rechnung erforderlichen Daten, insbesondere deinen Namen, deine Rechnungsanschrift, eine etwaige Umsatzsteuer-Identifikationsnummer sowie die gekaufte Leistung und den Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Abwicklung deines Kaufs erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf unsere handels- und steuerrechtlichen Aufbewahrungspflichten.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Kundinnen und Kunden sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Der Anbieter sitzt in der Europäischen Union; eine Übermittlung in ein Drittland findet hierbei nicht statt.

9.5 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen.

Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.

Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

9.6 Elektronische Widerrufsfunktion für Fernabsatzverträge

Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.

Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.

Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.

10) KI-gestützte Funktionen

10.1 Grundsätzliches

Zentraler Bestandteil unseres Angebots ist der automatisierte Abgleich von Stellenanzeigen mit Bewerberprofilen. Hierbei werden Profil- und Anzeigeninhalte in mehreren Stufen ausgewertet: Zunächst prüfen wir anhand strukturierter Angaben (etwa Berufsfeld, Arbeitszeitwunsch, Anstellungsart, Sprachen, Standort und Umzugsbereitschaft), ob eine Kombination überhaupt in Betracht kommt. Nur die verbleibenden Kombinationen werden anschließend durch ein KI-Sprachmodell inhaltlich bewertet.

Die Bewertung erfolgt nach einer festen, von uns vorgegebenen Gewichtung und drückt sich in einem Punktwert zwischen 0 und 100 aus. Am stärksten wirken sich die geforderten Fähigkeiten aus, gefolgt von der Relevanz der Berufserfahrung, den Pflichtanforderungen der Stelle und der Ähnlichkeit des Jobtitels. Geringeren Einfluss haben Tätigkeitsfeld, Branche, die Entfernung zum Arbeitsort, Aktivität auf der Plattform, das Vorhandensein eines Profilvideos sowie eine bestehende Mitgliedschaft.

10.2 Vorschlag von Profilen an Arbeitgebende (KI-Matching)

Arbeitgebende mit einer aktiven Stellenanzeige erhalten zu dieser eine nach dem Punktwert sortierte Liste passender Profile. Angezeigt werden dabei die Inhalte des jeweiligen öffentlichen Profils, der Punktwert nebst seiner Aufschlüsselung sowie eine automatisiert erstellte Kurzzusammenfassung, warum das Profil zur Stelle passt. Arbeitgebende können aus dieser Liste heraus eine Interview-Anfrage senden oder ein Profil ausblenden. Für eine Anzeige können sie zusätzlich einen Auto-Modus einschalten: Dann sendet die Plattform in ihrem Namen Interview-Anfragen an Profile, die einen festen Mindest-Punktwert erreichen, im Rahmen des Anfrage-Kontingents ihres Pakets. Jede so gesendete Anfrage wird protokolliert und den Arbeitgebenden wöchentlich berichtet.

Berücksichtigt werden ausschließlich Profile, die veröffentlicht und aktiv sind. Das Matching ist ein zusätzlicher Weg, Arbeitgebenden vorgeschlagen zu werden, und nicht Voraussetzung für eine Bewerbung: Alle Stellenanzeigen bleiben unabhängig davon öffentlich einsehbar, und du kannst dich jederzeit selbst auf jede Stelle bewerben, auch wenn dein Profil zu dieser Anzeige nicht vorgeschlagen wird. Eingegangene Bewerbungen werden von den Arbeitgebenden geprüft und nicht durch KI beschieden.

Bewirbst du dich auf eine Stellenanzeige, deren Arbeitgebende ein bezahltes Anzeigenpaket oder ein bezahltes Matching-Upgrade nutzen, bewerten wir dein Profil mit derselben Methode gegen diese Anzeige. Die Arbeitgebenden sehen an deiner Bewerbung den Punktwert nebst Aufschlüsselung und können ihre Bewerbungen danach sortieren, sobald sie unsere Hinweise zum Umgang mit dem Punktwert bestätigt haben. Keine Bewerbung wird dadurch ausgeblendet oder zurückgewiesen; die Arbeitgebenden prüfen jede Bewerbung selbst. Liegt kein veröffentlichtes Profil vor oder hast du widersprochen (Ziffer 10.3), erstellen wir keine Bewertung; die Arbeitgebenden sehen dann nur, dass kein Punktwert vorliegt – nicht, warum.

Die Bewertung stellt daher eine Vorsortierung für einen von mehreren Wegen der Kontaktanbahnung dar; ob Kontakt aufgenommen wird – einzeln von Hand oder im selbst eingeschalteten Auto-Modus – und jede weitere Entscheidung im Bewerbungsverfahren entscheiden die Arbeitgebenden selbst. Eine Interview-Anfrage ist eine Einladung; wer keine erhält, kann sich weiterhin selbst bewerben. Auch der Punktwert an einer Bewerbung ist eine Sortierhilfe: Er ordnet, er blendet nichts aus und ersetzt keine Prüfung durch die Arbeitgebenden. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung des mit dir geschlossenen Nutzungsvertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses und des Interesses der Arbeitgebenden an einer effizienten Zusammenführung von Angebot und Nachfrage auf dem Arbeitsmarkt.

Bei der Abwägung haben wir berücksichtigt, dass du dein Profil auf einer Jobplattform veröffentlichst, um von Arbeitgebenden gefunden zu werden. Das Vorschlagen deines Profils entspricht damit dem Zweck, zu dem du es angelegt hast, und ist für dich vorhersehbar. Als Schutzmaßnahmen haben wir vorgesehen, dass dein Name und deine Kontaktdaten den KI-Anbietern nicht übermittelt werden, dass die übermittelten Inhalte nicht zum Training der Modelle verwendet werden dürfen, und dass du der Verarbeitung jederzeit mit sofortiger Wirkung widersprechen kannst (Ziffer 10.3). Auf diese Datenschutzerklärung wirst du bereits bei der Registrierung hingewiesen.

10.3 Widerspruch und Deaktivierung

Du kannst dem Vorschlagen deines Profils an Arbeitgebende und der Bewertung deiner Bewerbungen jederzeit und ohne Angabe von Gründen widersprechen. Die entsprechende Einstellung findest du in deinem Konto unter „Einstellungen“ („Unterstützende KI-Funktionen nutzen“). Nach dem Widerspruch wird dein Profil weder erneut bewertet noch Arbeitgebenden vorgeschlagen; bereits gespeicherte Bewertungen und Zusammenfassungen zu deinem Profil sowie die Punktwerte zu deinen Bewerbungen werden gelöscht. Dein Profil bleibt hiervon unabhängig über die reguläre Kandidatensuche auffindbar, und deine Bewerbungen erreichen die Arbeitgebenden unverändert.

10.4 Vorschlag von Stellenanzeigen an Jobsuchende (Apply Agent)

Jobsuchende können den sogenannten Apply Agent aktivieren. Dieser gleicht veröffentlichte Stellenanzeigen fortlaufend mit dem eigenen Profil ab und ermittelt passende Stellen nach demselben Verfahren. Je nach der von dir gewählten Einstellung werden dir die Treffer entweder lediglich als Vorschlag angezeigt, oder es wird in deinem Namen eine Bewerbung auf die betreffende Stelle ausgelöst. In beiden Fällen wird ausschließlich dein bestehendes Profil übermittelt; ein Bewerbungstext wird nicht durch KI erzeugt.

Auch der Apply Agent ist ein zusätzliches Hilfsmittel und keine Voraussetzung für eine Bewerbung: Du kannst dich unabhängig davon jederzeit selbst auf jede veröffentlichte Stelle bewerben. Der Apply Agent entscheidet nicht über deine Bewerbung, sondern reicht sie in deinem Auftrag ein; die Prüfung der Bewerbung obliegt allein den Arbeitgebenden.

Du bestimmst selbst, ob und in welchem Modus der Apply Agent arbeitet, und kannst ihn jederzeit in deinem Konto abschalten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsvertrages.

10.5 Eingesetzte KI-Anbieter und Datenumfang

Für die inhaltliche Bewertung setzen wir Sprachmodelle von OpenAI ein (Ziffer 9.2); ein anderer KI-Anbieter erhält diese Daten nicht. Übermittelt werden aus deinem Profil:

eine interne Kennnummer deines Kontos und deines Profils
die Art des Profils (Vertrieb oder Pflege)
deine Berufsbezeichnung
deine Tätigkeitsfelder und angestrebten Jobtitel
deine Tätigkeiten und Aufgabenschwerpunkte
deine Erfahrungsberichte, jeweils mit Titel, Firma oder Organisation, deiner Beschreibung in eigenen Worten und den dabei eingesetzten Fähigkeiten; bei Einträgen aus der früheren Form des Formulars stehen statt der Beschreibung Ausgangslage, dein Beitrag und das Ergebnis
deine Aus- und Weiterbildungen mit Titel, ausbildender Einrichtung und den von dir dazu hinterlegten Angaben
deine Fähigkeiten mit der jeweiligen Erfahrungsdauer in Jahren und der Angabe, ob du sie als Schwerpunkt markiert hast
deine Wunschbranchen

Aus der Stellenanzeige werden die entsprechenden Anforderungen übermittelt. Nicht übermittelt werden Name, Anschrift, Profilbild, Profilvideo, Geburtsdatum, Kontaktdaten sowie Angaben zu Gehaltsvorstellungen.

Die Übermittlung erfolgt pseudonym: die Anbieter erhalten die vorgenannten Inhalte, nicht aber deinen Namen oder deine Kontaktdaten. Eine Verarbeitung der übermittelten Inhalte zum Training der KI-Modelle der Anbieter ist vertraglich ausgeschlossen.

10.6 Speicherdauer

Bewertungsergebnisse speichern wir, solange die zugrunde liegende Stellenanzeige aktiv ist und du dem Matching nicht widersprochen hast. Sie werden neu berechnet, wenn sich dein Profil oder die Stellenanzeige relevant verändert. Gelöscht werden sie sofort, sobald du widersprichst oder dein Konto gelöscht wird; spätestens 30 Tage nachdem die Stellenanzeige beendet oder besetzt wurde; und in jedem Fall, sobald du länger als 180 Tage nicht mehr auf Yeahbase aktiv warst — ab dann bist du für Arbeitgebende ohnehin nicht mehr erreichbar. Den Punktwert zu einer Bewerbung speichern wir so lange wie die Bewerbung selbst; er wird mit ihr gelöscht, bei Widerspruch oder Kontolöschung sofort.

10.7 KI-Funktionen, die Texte für dich erstellen

Die vorstehenden Ziffern betreffen die Bewertung vorhandener Angaben. Daneben bieten wir Funktionen an, bei denen ein Sprachmodell dir einen Textvorschlag erstellt. Sie laufen nur, wenn du sie selbst auslöst oder, bei den Fähigkeiten-Vorschlägen unter „Meine Geschichte“, wenn du einen Text zu einer Station geschrieben oder gesprochen hast; ihr Ergebnis ist stets ein Entwurf, den du vor dem Speichern siehst, ändern und verwerfen kannst. Eine Ausnahme ist die einmalige Zusammenführung älterer Erfahrungen, die im Hintergrund läuft (unten).

Erfahrungen unter „Meine Geschichte“: Du beschreibst eine berufliche Station in eigenen Worten – getippt oder gesprochen. Statt zu tippen kannst du die Erfahrung in einer kurzen Sprachnachricht erzählen (bis zu 90 Sekunden, geführt durch drei Fragen auf dem Bildschirm); das Mikrofon nutzt dein Browser nur nach deiner Freigabe und nur, während du aufnimmst. Die Aufnahme übermitteln wir zusammen mit deiner Rolle und der Firma oder Organisation an denselben Anbieter, der sie in Text umwandelt; Rolle und Firma helfen ihm, Namen richtig zu schreiben. Die Aufnahme speichern wir nicht, sie wird nach der Umwandlung verworfen, und der Text steht danach wie getippter Text im Textfeld, wo du ihn siehst, änderst und erst mit dem Speichern der Erfahrung in dein Profil übernimmst. Aus der Aufnahme lesen wir nichts anderes aus – keine Rolle, Firma oder Jahreszahlen. Klickst du auf „Text optimieren“, übermitteln wir diesen Text, deine Rolle und die Art der Station; zurück kommt dein Text in lesbaren Sätzen, ohne neue Inhalte; ist er länger, als das Textfeld fasst, fassen wir ihn dabei kürzer, ohne Fakten wegzulassen. Verlässt du das Textfeld, nachdem du ein, zwei Sätze geschrieben oder geändert hast, oder steht der Text einer Sprachnachricht gerade im Feld, übermitteln wir dasselbe und die Fähigkeiten, die du zu dieser Station schon eingetragen hast; zurück kommen Vorschläge für Fähigkeiten, von denen du einzeln übernimmst, was passt. Ohne deine Auswahl landet keiner davon in deinem Profil.
Einmalige Zusammenführung älterer Erfahrungen: Früher hatte jede Erfahrung drei Felder – Ausgangssituation, dein Beitrag und das Ergebnis –, heute ist es ein Textfeld. Hast du eine Erfahrung mit Text in mehr als einem dieser Felder gespeichert, übermitteln wir bei deiner ersten Nutzung der Website nach der Umstellung einmalig diese Felder, deine Rolle und die Art der Station; zurück kommt ein Text in deinen Worten, ohne neue Inhalte, der die drei Felder in deinem Profil ersetzt. Bei Erfahrungen, die aus deinem früheren Profil übernommen wurden, steht in der Ausgangssituation der Firmenname; er zählt dabei nicht mit, wird nicht übermittelt und bleibt als Firma erhalten. Steht Text nur in einem Feld oder nur ein Firmenname, übernehmen wir ihn ohne Sprachmodell. Die drei früheren Felder bleiben 90 Tage gespeichert und werden dann gelöscht. Im Profil-Editor weisen wir dich auf die Zusammenführung hin, damit du den Text prüfen und ändern kannst.
Bio: Auf deine ausdrückliche Anfrage erstellen wir aus deinen Profilangaben eine kurze Bio in deutscher und englischer Sprache.
Profil-Check: Auf deine Anfrage prüfen wir dein Profil gegen die von dir angegebenen Wunsch-Jobtitel und Tätigkeiten und geben dir Hinweise, was du ergänzen oder schärfen kannst.

Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst die Funktion als Teil der von dir genutzten Leistung selbst aus; die einmalige Zusammenführung läuft, damit deine früheren Erfahrungen in der neuen Form deines Profils lesbar und bearbeitbar bleiben.

Zur Fehlersuche und zum Nachweis der Qualität zeichnen wir bei der Bio-Erstellung und beim Profil-Check den jeweiligen Vorgang auf — einschließlich der dabei übermittelten Profilangaben und des erzeugten Textes. Nach 30 Tagen löschen wir diese Inhalte aus der Aufzeichnung; zurück bleibt nur, dass und wann ein Vorgang stattfand. Nach 180 Tagen löschen wir auch das. Löschst du dein Konto, entfallen die deinem Konto zugeordneten Aufzeichnungen sofort und unabhängig von diesen Fristen; ein Auslesen ohne Konto ist keinem Konto zugeordnet und fällt unter die Fristen oben. Der Entwurf für eine Erfahrung wird nicht gesondert aufgezeichnet, eine Sprachnachricht dazu gar nicht: Was du speicherst, steht anschließend in deinem Profil.

10.8 KI-gestützte Jobsuche

Im Suchfeld der Stellenübersicht kannst du in eigenen Worten beschreiben, was du suchst. Ein Sprachmodell liest deine Eingabe und übersetzt sie in Suchfilter; die Suche selbst läuft anschließend in unserer eigenen Datenbank. Übermittelt wird dabei allein deine Eingabe — weder die Stellenanzeigen noch Daten aus deinem Profil erhält das Sprachmodell. Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst die Suche selbst aus.

Deine Eingabe zeichnen wir auf, um die Suche zu verbessern und um zu erkennen, wonach gesucht wird, ohne dass es passende Anzeigen gibt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Stellenangebot an der tatsächlichen Nachfrage auszurichten. Diese Aufzeichnung enthält weder deinen Namen noch deine IP-Adresse oder eine Kennung deines Geräts; sie lässt sich dir nicht zuordnen. Nach 30 Tagen löschen wir den Eingabetext. Es bleibt allein die anonyme Angabe, dass gesucht wurde, mit welchen Filtern und wie viele Treffer es gab.

10.9 Lebenslauf-Check

Auf der Seite für Jobsuchende kannst du deinen Lebenslauf hochladen, um zu sehen, welche unserer Stellenanzeigen zu dir passen, und um daraus ein Profil anzulegen. Hast du schon ein Profil, kannst du mit dem Lebenslauf dessen leere Felder füllen; bestehende Angaben bleiben dabei unberührt. Das geht auch ohne Konto, ebenso wenn du dich ohne Konto auf eine Stelle bewirbst (Ziffer 7) – dann legen wir nur dein Profil aus dem Lebenslauf an und gleichen ihn nicht mit Stellenanzeigen ab. Ein Sprachmodell liest den Lebenslauf und übersetzt ihn in die Struktur unseres Profils: Name, Wohnort, Kontaktdaten, Sprachen, beruflicher Werdegang, Fähigkeiten, Zertifikate, Links, Führerscheinklassen und Hobbys. Anders als beim Matching nach Ziffer 10.5 erhält das Sprachmodell in diesem Schritt den vollständigen Lebenslauf, also auch deinen Namen und deine Kontaktdaten sowie alles, was du selbst in das Dokument geschrieben hast. Angaben, die wir für das Profil nicht benötigen, etwa ein Geburtsdatum oder ein Foto, übernehmen wir nicht. Der anschließende Abgleich mit den Stellenanzeigen läuft wie unter Ziffer 10.1 beschrieben, ohne Namen und Kontaktdaten. Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst die Prüfung selbst aus, um ein Profil bei uns anzulegen.

Die hochgeladene Datei selbst speichern wir nicht; sie wird nach dem Auslesen verworfen. Was das Sprachmodell aus ihr gelesen hat, sowie das Ergebnis des Abgleichs bewahren wir 7 Tage auf, damit du zu deinem Ergebnis zurückkehren und das Profil daraus anlegen kannst. Legst du ein Profil an, wandern die Angaben in dein Profil und die Aufzeichnung wird sofort geleert; bewirbst du dich ohne Konto, gilt für die Angaben ab dann die Frist nach Ziffer 7. Nach 7 Tagen löschen wir die Inhalte in jedem Fall; zurück bleibt nur, dass und wann eine Prüfung stattfand und wie viele Anzeigen passten. Nach 180 Tagen löschen wir auch das. Ergebnisse, die Besucher:innen ohne Konto erhalten, sind an ihren Browser gebunden und für andere nicht abrufbar.

10.10 KI-Vorschläge in der Kandidatensuche

Im Skill-Feld der Kandidatensuche kannst du in eigenen Worten beschreiben, welche Fähigkeit du suchst. Findet die Wortsuche dazu nichts, kannst du ein Sprachmodell fragen, welche Skills aus unserer Liste gemeint sind; aus seinen Vorschlägen wählst du selbst aus, und die Suche selbst läuft anschließend in unserer eigenen Datenbank. Übermittelt wird dabei allein deine Eingabe — weder Kandidatenprofile noch Daten aus deinem Konto erhält das Sprachmodell. Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst die Anfrage selbst aus.

Deine Eingabe speichern wir nicht. Die Antwort des Sprachmodells bewahren wir 24 Stunden unter einer Prüfsumme der Eingabe auf, damit dieselben Worte nicht ein zweites Mal übermittelt werden müssen; diese Aufzeichnung enthält weder deinen Namen noch dein Konto noch deine IP-Adresse. Um Missbrauch und Kosten zu begrenzen, zählen wir die Anfragen je Konto, bei Besucher:innen ohne Konto je IP-Adresse; diese Zähler löschen wir spätestens nach 24 Stunden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Angebots vor missbräuchlicher Nutzung.

10.11 Anzeige aus Link

Als Arbeitgeber:in kannst du den Link zu einer Stellenanzeige, die du bereits an anderer Stelle veröffentlicht hast, oder ihren Text bei uns einfügen, um daraus eine Anzeige auf Yeahbase anzulegen. Statt Link oder Text kannst du die Stelle auch in einer kurzen Sprachnachricht beschreiben (bis zu vier Minuten); das Mikrofon nutzt dein Browser nur nach deiner Freigabe und nur, während du aufnimmst. Oder du lädst Screenshots der Anzeige hoch (bis zu zehn Bilder) oder fügst den Teilen-Link eines Screenshot-Werkzeugs ein, hinter dem unser Server das Bild abruft. Das geht auch ohne Konto; das Konto entsteht am Ende. Die Seite hinter dem Link ruft unser Server ab; ihr Betreiber erfährt dabei nichts über dich. Eine Sprachnachricht übermitteln wir an den unten genannten Anbieter, der sie in Text umwandelt, den Teil, in dem du den Titel nennst, zusätzlich als eigenen kurzen Ausschnitt; diesen Text lesen wir dann wie einen eingefügten Anzeigentext. Screenshots übermitteln wir an denselben Anbieter, dessen Modell den Anzeigentext von den Bildern abliest; die Bilder speichern wir nicht, sie werden nach dem Ablesen verworfen. Ein Sprachmodell liest den Anzeigentext und übersetzt ihn in die Struktur unserer Stellenanzeige: Titel, Kategorie, Aufgaben, Anforderungen (etwa Sprachen, Erfahrung, Fähigkeiten), Beschäftigungsart und Arbeitszeit, Arbeitsort, Vergütung und Benefits, Angaben zum Unternehmen und, sofern in der Anzeige genannt, die Ansprechperson mit ihren Kontaktdaten. Den genannten Arbeitsort (den Ortsnamen, keine Personendaten) lassen wir wie bei jeder Anzeige von Google in Koordinaten übersetzen. Das Sprachmodell erhält dabei den vollständigen Anzeigentext, also alles, was in der Anzeige steht. Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du löst das Auslesen selbst aus, um eine Anzeige bei uns anzulegen. Soweit die Anzeige Angaben zu einer Ansprechperson enthält, verarbeiten wir sie, weil du sie für deine Anzeige bei uns übernimmst; sie stehen bereits in deiner veröffentlichten Anzeige, und du siehst und änderst sie vor der Veröffentlichung.

Auf der Seite „Anzeigen-Check“ (/anzeigen-check und ihre Varianten für Handwerk, Pflege und Vertrieb) lesen wir deine Anzeige auf demselben Weg aus, prüfen sie nach festen Regeln (etwa Titel, Textlänge, Gehaltsangabe, Berufserfahrung) und lassen das oben genannte Sprachmodell (dieselben Anbieter wie unter Ziffer 10.5) aus dem Gelesenen einen Vorschlag für Titel und Beschreibung schreiben. Der Vorschlag wird zusammen mit dem Gelesenen aufbewahrt und mit ihm geleert. Entscheidest du dich, die verbesserte Anzeige bei uns einzustellen, übernehmen wir den Vorschlag in den Anzeigen-Assistenten. Auch dafür zählen wir die Aufrufe je Stunde und je Tag, um Missbrauch und Kosten zu begrenzen; einen Vorschlag schreiben wir je Konto, bei Besucher:innen ohne Konto je IP-Adresse (bei IPv6 je Netzbereich der Adresse), höchstens dreimal am Tag und löschen diesen Zähler nach 24 Stunden. Rechtsgrundlage der Prüfung ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst sie selbst an; Rechtsgrundlage der Zähler ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz des Angebots vor missbräuchlicher Nutzung.

Den abgerufenen Seiteninhalt, die Sprachaufnahme und den daraus umgewandelten Text speichern wir nicht; sie werden nach dem Auslesen verworfen. Den Link, das Gelesene und die Angaben, die du anschließend im Anzeigen-Assistenten ergänzt, bewahren wir 7 Tage auf, damit du zu deinem Ergebnis zurückkehren und die Anzeige daraus anlegen kannst. Legst du die Anzeige an, wandern die Angaben in die Anzeige und die Aufzeichnung wird sofort geleert. Nach 7 Tagen löschen wir die Inhalte in jedem Fall; zurück bleibt nur, dass und wann ein Auslesen stattfand, auf welchem Weg (Link, Text oder Sprachnachricht, bei einer Sprachnachricht auch ihre Länge in Sekunden), von welcher Website und mit welchem Ergebnis. Nach 180 Tagen löschen wir auch das. Löschst du dein Konto, entfallen die Aufzeichnungen sofort und unabhängig von diesen Fristen. Ergebnisse, die Besucher:innen ohne Konto erhalten, sind an ihren Browser gebunden und für andere nicht abrufbar. Um Missbrauch und Kosten zu begrenzen, zählen wir die Anfragen je Konto, bei Besucher:innen ohne Konto je IP-Adresse; diese Zähler löschen wir spätestens nach einer Stunde. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Angebots vor missbräuchlicher Nutzung.

Möchtest du nichts auslesen lassen, kannst du den Anzeigen-Assistenten auch leer öffnen („klassisch“) und selbst ausfüllen, ebenfalls ohne Konto; das Konto entsteht dann am Ende. Damit deine Angaben die Registrierung überstehen, speichern wir sie nach jedem Schritt. Legst du die Anzeige an, wandern sie in die Anzeige und die Aufzeichnung wird sofort geleert; sonst löschen wir sie nach 7 Tagen. Zurück bleibt nur, dass und wann du auf diesem Weg („klassisch“) begonnen hast und ob daraus eine Anzeige wurde; nach 180 Tagen löschen wir auch das. Lässt du dir im Assistenten die Hauptaufgaben aus deiner Beschreibung vorschlagen, erhält das Sprachmodell den Titel und die Beschreibung deiner Anzeige. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

10.12 Englische Fassung von Stellenanzeigen

Nennt eine Stellenanzeige Englisch als Sprache, zeigen wir sie in der englischen Fassung unserer Website auf Englisch. Dazu übersetzt ein Sprachmodell den Titel, den Anzeigentext, die Fähigkeiten, die du selbst eingetragen hast, und die Mission deines Unternehmens automatisch aus dem Deutschen – nach dem Veröffentlichen und nach jeder Änderung dieser Texte. Das Sprachmodell erhält genau diese Texte und damit auch Angaben zu Personen, soweit sie im Anzeigentext stehen (etwa den Namen einer Ansprechperson); weitere Angaben aus der Anzeige oder aus deinem Konto übermitteln wir dafür nicht. Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle. Dein Original bleibt unverändert und steht weiter in der deutschen Fassung der Website; unter der übersetzten Anzeige weisen wir auf die automatische Übersetzung hin und verlinken das Original. Die englische Fassung zeigen wir auch in Listen, Benachrichtigungen und E-Mails an Jobsuchende, die unsere Website oder unsere E-Mails auf Englisch nutzen. Wir speichern sie bei der Anzeige und löschen sie mit ihr; nennt die Anzeige Englisch nicht mehr als Sprache, entfällt sie beim nächsten Abgleich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Stellenanzeigen, die sich auch an englischsprachige Jobsuchende richten, für diese lesbar zu machen.

10.13 Dein Update in der Yeahbase-App

In unserer App für Android und iOS fassen wir auf Wunsch in etwa einer halben Minute zusammen, was sich seit deinem letzten Anhören getan hat – etwa neue Bewerbungen, Interview-Anfragen, Zusagen oder ungelesene Unterhaltungen – und was als Nächstes ansteht; Jobsuchenden nennen wir außerdem neue passende Stellenanzeigen. Den Text setzen wir aus festen, von uns geschriebenen Sätzen selbst zusammen; ein Sprachmodell wird dafür nicht eingesetzt. Er enthält deinen Vornamen und, je nach Inhalt, Namen von Unternehmen, Titel und Orte von Stellenanzeigen sowie in der Ansicht für Arbeitgebende die Vornamen von Bewerber:innen. Auf Wunsch erinnern wir dich jeden Morgen um 7:30 Uhr per Push-Mitteilung daran; diese Mitteilung ist ausgeschaltet, bis du sie in der App einschaltest. Wie Push-Mitteilungen zugestellt werden, steht in Ziffer 14.8.

Tippst du in der App auf „Abspielen“, lassen wir diesen Text von einer KI-Stimme vorlesen; die App kennzeichnet die Stimme als KI-Stimme. Dazu übermitteln wir in diesem Moment den Text an Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA („ElevenLabs“). Übermittelt wird nur der Text, nicht deine E-Mail-Adresse, kein Nachname und keine Kennung deines Kontos. ElevenLabs erzeugt daraus eine Tondatei; die Kopie, die ElevenLabs dabei in seinem Verlauf ablegt, lassen wir kurz danach löschen, in der Regel nach einer Minute. Die Tondatei speichern wir auf unserem Server, damit du sie erneut anhören kannst, ohne dass sie neu erzeugt werden muss, und löschen sie nach spätestens 25 Stunden; in der App liegt sie im Zwischenspeicher, bis das nächste Update sie ersetzt oder dein Gerät den Zwischenspeicher leert. Tippst du nicht auf „Abspielen“, wird nichts an ElevenLabs übermittelt; den Text kannst du in der App auch ohne Ton lesen.

Damit das nächste Update dort beginnt, wo du aufgehört hast, speichern wir je Konto, Ansicht (Jobsuchende oder Arbeitgebende) und Tag, wann ein Update bereitstand, ob die Push-Mitteilung gesendet wurde und wann du es abgespielt und zu Ende gehört hast; daraus zählen wir auch, wie oft das Update genutzt wird. Den Inhalt des Updates enthalten diese Angaben nicht; wir löschen sie mit deinem Konto. Hast du ein Update abgespielt, speichern wir seinen Text außerdem bis Mitternacht, damit du es bis dahin erneut anhören kannst, und löschen ihn spätestens eine Stunde danach. Um Kosten und Missbrauch zu begrenzen, zählen wir außerdem, wie viele Texte je Konto und Tag vorgelesen werden; diesen Zähler löschen wir nach zwei Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Update gehört zu unserer Leistung, und das Vorlesen forderst du selbst an. Soweit der Text in der Ansicht für Arbeitgebende Vornamen von Bewerber:innen enthält, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Arbeitgebenden liegt darin, über Bewerbungen auf die eigenen Stellenanzeigen auch per Sprachausgabe informiert zu werden. Dabei wird nur der Vorname genannt, kein Nachname und keine Kontaktdaten. Rechtsgrundlage der Zähler ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Angebots vor missbräuchlicher Nutzung und in der Begrenzung der Kosten.

Mit ElevenLabs besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Für die Übermittlung in die USA ist ElevenLabs nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht; ergänzend beruft sich ElevenLabs auf Standardvertragsklauseln der Europäischen Kommission.

10.14 Deutsche Fassung englischer Profile

Ist dein Profil auf Englisch geschrieben, zeigen wir es in der deutschen Fassung unserer Website auf Deutsch. Ob es englisch ist, prüfen wir ohne KI an den Sätzen, mit denen du die Stationen unter „Meine Geschichte“ beschreibst; geben sie keinen Ausschlag, richten wir uns nach der Sprache der Website, auf der du dein Profil zuerst ausgefüllt hast. Ein Sprachmodell übersetzt dann automatisch aus dem Englischen: deine Berufsbezeichnung, die Stationen unter „Meine Geschichte“ (Titel, deine Beschreibung in eigenen Worten, Branche und Fähigkeiten; bei Einträgen aus der früheren Form des Formulars Ausgangssituation, dein Beitrag und Ergebnis), die Fähigkeiten, die du selbst eingetragen hast, deine Zertifikate sowie deine Hobbys und Interessen – nach dem Veröffentlichen und nach jeder Änderung deines Profils, außerdem einmal nachts für Profile, bei denen das ausgeblieben ist. Übermittelt werden dabei nur Texte, für die noch keine Übersetzung vorliegt. Das Sprachmodell erhält genau diese Texte und damit alles, was du selbst in sie geschrieben hast; deinen Namen, deine Kontaktdaten, deine Bio, dein Foto, dein Video und eine Kennung deines Kontos oder Profils übermitteln wir dafür nicht. Begriffe, die unsere Website selbst in beiden Sprachen kennt – etwa Fähigkeiten und Branchen aus unseren Auswahllisten oder die Namen von Sprachen –, übersetzen wir ohne Sprachmodell. Eingesetzt werden dieselben Anbieter wie unter Ziffer 10.5; auch hier verarbeiten diese die übermittelten Inhalte nicht zum Training ihrer Modelle.

Dein Original bleibt unverändert: Du bearbeitest immer deine eigene Fassung, und die englische Fassung der Website zeigt sie weiter. Die deutsche Fassung zeigen wir dort, wo andere dein Profil auf der deutschen Website sehen, etwa auf deiner Profilseite, in der Kandidatensuche und bei deinen Bewerbungen; auf deiner Profilseite weisen wir unter dem Profil auf die automatische Übersetzung hin und verlinken das Original. Wir speichern die Übersetzung bei deinem Profil und löschen sie mit ihm; schreibst du dein Profil auf Deutsch um, entfällt sie beim nächsten Abgleich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir zeigen dein veröffentlichtes Profil Arbeitgebenden, damit sie dich finden, und dazu gehört, dass Arbeitgebende, die unsere Website auf Deutsch nutzen, es in ihrer Sprache lesen können. Die Übersetzung ist damit Teil der Leistung, für die du dein Profil bei uns veröffentlichst.

11) Online-Marketing

11.1 Einwilligung als Voraussetzung

Die in den Ziffern 12 und 13 beschriebenen Dienste zur Reichweitenmessung, zum Conversion-Tracking und zum Retargeting setzen wir ausschließlich mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Ohne deine Einwilligung wird keiner dieser Dienste in deinem Browser geladen, und unser Server übermittelt keine Ereignisse an die Anbieter. Kundenlisten mit E-Mail-Adressen oder anderen Kontaktdaten laden wir zu Werbezwecken bei keinem Anbieter hoch.

11.2 Widerruf und seine Wirkung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite oder in deinem Konto (Ziffer 15.1). Mit dem Widerruf werden die betroffenen Dienste ab dem nächsten Seitenaufbau nicht mehr geladen. Bist du beim Widerruf in deinem Konto angemeldet, verwerfen wir außerdem die Angaben, die unser Server für die serverseitige Übermittlung an Meta (Ziffer 13.1) zu noch nicht gemeldeten Vorgängen deines Kontos vorhält; diese Vorgänge werden dann nicht mehr übermittelt.

Der Widerruf wirkt nicht zurück: Ereignisse, die vor dem Widerruf mit deiner Einwilligung übermittelt wurden, bleiben rechtmäßig verarbeitet (Art. 7 Abs. 3 Satz 2 DSGVO) und werden bei den Anbietern nach deren jeweiligen Regeln gespeichert. Bei Meta kann dein Browser nach einem Widerruf noch für bis zu 180 Tage nach dem letzten mit deiner Einwilligung erfassten Seitenaufruf Teil einer Website-Zielgruppe bleiben, denn Meta bietet für solche Zielgruppen keine Entfernung einzelner Personen an; neue Seitenaufrufe werden nach dem Widerruf nicht mehr hinzugefügt.

12) Webanalysedienste

12.1 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), der eine Analyse deiner Benutzung unserer Website ermöglicht.

Beim Besuch der Website setzt Google Analytics 4 Cookies, die als kleine Textbausteine auf deinem Endgerät abgelegt werden und bestimmte Informationen über deine Nutzung erheben, etwa die aufgerufenen Seiten und die ungefähre Region des Zugriffs. IP-Adressen werden nach Angaben des Anbieters von Google Analytics 4 nicht protokolliert oder gespeichert; sie werden lediglich kurzzeitig zur Ableitung ungefährer Standortdaten genutzt und für Zugriffe aus der EU dabei auf Servern in der EU verarbeitet.

Die Informationen werden an Server von Google übertragen und dort weiterverarbeitet. Dabei sind auch Übermittlungen an Google LLC mit Sitz in den USA möglich.

Google nutzt die erhobenen Informationen in unserem Auftrag, um deine Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten für uns zusammenzustellen. Die auf Nutzer- und Ereignisebene erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht; aggregierte Statistiken ohne Personenbezug können darüber hinaus fortbestehen.

Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn du uns hierfür deine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Ohne deine Einwilligung unterbleibt der Einsatz von Google Analytics 4 während deines Seitenbesuchs. Du kannst deine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Um dein Widerrufsrecht auszuüben, deaktivierst du bitte diesen Dienst über das auf der Website bereitgestellte „Cookie-Consent-Tool“.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere rechtliche Hinweise zu Google Analytics 4 findest du unter https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/technologies/partner-sites

13) Retargeting/ Remarketing und Conversion-Tracking

13.1 Meta Pixel

Innerhalb unseres Online-Angebots verwenden wir den Dienst "Meta Pixel" des folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Meta").

Klickst du auf eine von uns auf Facebook und/oder Instagram geschaltete Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.

Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Ads") zu bestimmen. Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebook- und/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).

Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).

Für dieses Conversion-Tracking übermitteln wir bestimmte Ereignisse zusätzlich direkt von unserem Server an Meta (sog. „Conversions API“). Ein Werbeblocker oder technische Einschränkungen des Browsers können verhindern, dass das „Meta Pixel“ ein Ereignis meldet; die serverseitige Übermittlung schließt diese Lücke. Beide Meldungen tragen dieselbe Ereignis-Kennung, sodass Meta ein doppelt gemeldetes Ereignis nur einmal zählt. Im Rahmen der serverseitigen Übermittlung senden wir an Meta je Ereignis:

die Art des Ereignisses (z.B. Kauf, veröffentlichte Stellenanzeige, angelegtes Profil) nebst Zeitpunkt und Ereignis-Kennung,
bei Käufen den Bestellwert, die Währung und die gekauften Produkte,
deine E-Mail-Adresse und deine Nutzerkennung, jeweils ausschließlich in mittels des Verfahrens SHA-256 gehashter, d.h. nicht umkehrbar umgewandelter Form,
die IP-Adresse und die Browser-Kennung (User Agent) deines Endgeräts sowie
sofern vorhanden, die Kennungen aus den von Meta gesetzten Cookies.

Die von uns übermittelten Daten beziehen sich damit auf dein Nutzerkonto und sind für uns nicht anonym. Deine E-Mail-Adresse verlässt unseren Server dabei zu keinem Zeitpunkt im Klartext; Meta kann die gehashten Kennungen jedoch mit bestehenden Nutzerprofilen abgleichen. Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät und die serverseitige Übermittlung über die „Conversions API“, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Ohne deine Einwilligung übermittelt unser Server keine Ereignisse an Meta. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Die im Browser durch „Meta Pixel“ erzeugten sowie die von unserem Server übermittelten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.

Speicherdauer: Die für die serverseitige Übermittlung benötigten Angaben (IP-Adresse, Browser-Kennung und die Kennungen aus den von Meta gesetzten Cookies) halten wir auf unserem Server nur so lange vor, wie sie für die Übermittlung des jeweiligen Ereignisses erforderlich sind: Wir löschen sie mit der Übermittlung, spätestens sieben Tage nach der zugehörigen Zahlung und, sofern es zu keiner Zahlung kommt, spätestens 30 Tage nach dem Vorgang. Scheitert eine Übermittlung dauerhaft, löschen wir die dabei anfallenden Fehlerdaten spätestens einen Tag nach dem endgültigen Fehlschlag. Wie lange Meta die übermittelten Daten speichert, richtet sich nach den Vorgaben von Meta; maßgeblich sind insoweit die Angaben in der Datenrichtlinie von Meta, abrufbar unter https://www.facebook.com/privacy/policy/.

13.2 LinkedIn Insight

Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Diese ermöglicht es, Besucher unserer Internetseiten gezielt mit personalisierter, interessenbezogener Werbung anzusprechen, die sich bereits für unseren Shop und unsere Produkte interessiert haben. Die Einblendung der Werbemittel erfolgt dabei auf Basis einer Cookie-basierten Analyse deines früheren und aktuellen Nutzungsverhaltens.

In den Fällen der Retargeting-Technologie wird ein Cookie auf deinem Computer oder mobilen Endgerät gespeichert, um pseudonymisierte Daten über deine Interessen zu erfassen und so die Werbung individuell auf die gespeicherten Informationen anzupassen. Diese Cookies sind kleine Textdateien, die auf deinem Computer oder mobilen Endgerät gespeichert werden. Dir wird so Werbung angezeigt, die mit hoher Wahrscheinlichkeit deinen Produkt- und Informationsinteressen entspricht.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Retargeting-Technologie während deines Seitenbesuchs.

Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um deinen Widerruf auszuüben, deaktiviere diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Die Daten können auch übertragen werden an: LinkedIn Corp., USA.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte untersagt.

13.3 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, dir Werbung anzuzeigen, die für dich von Interesse ist, unsere Website für dich interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf deinem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang von Google mit Daten von Websites findest du hier: https://policies.google.com/technologies/partner-sites

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Du kannst dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem du das unter folgendem Link verfügbare Browser-Plug-in von Google herunterlädst und installierst: https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Bitte beachte, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn du die Verwendung von Cookies deaktiviert hast. Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/

13.4 TikTok Pixel

Diese Website nutzt die Conversion-Tracking-Technologie des folgenden Anbieters: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Sofern du von einer Werbeanzeige auf der Domain des Anbieters auf unsere Website gelangt bist, kann mit Hilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Pings bzw. HTTP-Requests) der Erfolg der Werbeanzeige nachvollzogen werden.

Hierzu werden über die Tracking-Technologie bestimmte Endgeräte- und Browserinformationen, darunter ggf. auch deine IP-Adresse, ausgelesen, um von uns vordefinierte Nutzerhandlungen (z.B. abgeschlossene Transaktionen, Leads, Suchanfragen auf der Website, Aufrufe von Produktseiten) zu erfassen und auszuwerten. Dies ermöglicht die Erstellung von Statistiken über das Nutzungsverhalten auf unserer Website nach Weiterleitung von einer Werbeanzeige, die uns zur Optimierung unseres Angebots dienen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

14) Seitenfunktionalitäten

14.1 Cloudflare Stream

Videos auf unserer Website – Unternehmensvideos in Stellenanzeigen, Profilvideos und Bewerbungsvideos – speichern und liefern wir über die Dienste Cloudflare Stream und Cloudflare R2 (Dateispeicher) des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ein hochgeladenes Video kann dabei – etwa bis zur Übernahme in Cloudflare Stream – auch direkt als Datei aus dem Speicher ausgeliefert werden; Anbieter und Datenverarbeitung sind in beiden Fällen dieselben.

Beim Abspielen eines Videos lädt dein Browser es direkt von den Servern des Anbieters. Dabei wird deine IP-Adresse übermittelt. Lädst du selbst ein Video hoch, verarbeitet der Anbieter dieses Video in unserem Auftrag; bei Profil- und Bewerbungsvideos gehören dazu auch dein Bild und deine Stimme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Vertrags oder deiner Bewerbung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer schnellen und zuverlässigen Wiedergabe. Wie lange wir Videos aufbewahren, steht unter Ziffer 17.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Nutzerinnen und Nutzer sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

14.2 Google Maps API

Um die Überprüfung bestimmter Eingaben im Adressformular des Bestellprozesses unseres Webshops auf Eingabefehler hin in Echtzeit zu ermöglichen, nutzen wir die Dienste des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Daten können zudem übermittelt werden an: Google LLC., USA.

Der Anbieter validiert die eingegebene Adresse, verifiziert die Schreibweise und ergänzt ggf. noch fehlende Daten. Bei nicht eindeutigen Adressen werden korrekte Alternativvorschläge angezeigt. Hierfür werden die von dir eingegebenen Adressdaten an den Anbieter übermittelt, dort gespeichert und ausgewertet.

Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der ordnungsgemäßen Erfassung der korrekten Adressdaten des Kunden zur gewissenhaften Erfüllung unserer vertraglichen Lieferpflichten und zur Vorbeugung von Vertragsdurchführungsproblemen.

Der Anbieter verarbeitet die betroffenen Daten separat und führt diese nicht mit anderen Datenbeständen zusammen und löscht sie, sobald deren Status bzw. Korrektheit bestätigt wurde, jedoch spätestens nach 30 Tagen.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

14.3 jsDelivr

Für die Länderflaggen in unserer Sprachauswahl laden wir eine Symbolsammlung über das Content Delivery Network des folgenden Anbieters: Volentio JSD Limited (auftretend als jsDelivr), Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Vereinigtes Königreich.

Beim Aufruf einer Seite lädt dein Browser diese Symbole direkt von den Servern des Anbieters. Dabei werden deine IP-Adresse sowie weitere von deinem Browser gesendete Angaben übermittelt, etwa Browsertyp und -version, Datum und Uhrzeit des Abrufs sowie die verweisende Domain. Der Anbieter nutzt diese Angaben nach eigenen Angaben für Statistik und Sicherheit und ordnet sie keiner einzelnen Person zu. Cookies werden dabei nicht gesetzt, und es wird nichts auf deinem Endgerät gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Darstellung unserer Sprachauswahl. Eine Einwilligung fragen wir dafür nicht ab: Weil nichts auf deinem Endgerät gespeichert oder ausgelesen wird, greift § 25 TDDDG hier nicht. Du kannst der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, indem du uns deinen Widerspruch formlos per E-Mail an die im Impressum genannte E-Mail-Adresse schickst.

Für Übermittlungen in das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, der ein dem europäischen Recht entsprechendes Datenschutzniveau feststellt.

14.4 Zapier

Diese Website verwendet zur Integration und Synchronisation von Datenbanken und Web-Anwendungen die Dienste des folgenden Anbieters: Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA

Hierbei werden unsere Verarbeitungsvorgänge automatisiert und unterschiedliche Arbeitsabläufe etabliert, um interne Prozesse in unserem Verarbeitungssystem effizient zu verwalten und auszuführen. Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Optimierung unserer internen Organisation.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

14.5 Microsoft Teams

Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten du vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilst. Es werden deine Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere deine Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.

Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden. Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit dir erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit du uns eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

14.6 Bewerbungen auf Stellenausschreibungen per E-Mail

Auf unserer Website schreiben wir in einer gesonderten Rubrik aktuell vakante Stellen aus, auf die du dich per E-Mail an die bereitgestellte Kontaktadresse bewerben kannst.

Die Bewerber müssen alle personenbezogenen Daten angeben, die für eine fundierte Beurteilung erforderlich sind, einschließlich allgemeiner Informationen wie Name, Anschrift und Kontaktmöglichkeiten, sowie leistungsbezogene Nachweise und gegebenenfalls gesundheitsbezogene Angaben. Einzelheiten zur Bewerbung sind der Stellenausschreibung zu entnehmen.

Nach Eingang der Bewerbung per E-Mail werden die Daten ausschließlich zum Zwecke der Bewerbungsbearbeitung gespeichert und ausgewertet. Bei Rückfragen nutzen wir entweder die E-Mail-Adresse oder Telefonnummer des Bewerbers. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bzw. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Angaben über die Schwerbehinderteneigenschaft) bei Bewerbern angefragt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.

Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 1 lit. h DSGVO gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.

Kommt es nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen übermittelte Daten sowie sämtlicher elektronischer Schriftverkehr einschließlich der Bewerbungsmail nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht. Diese Frist bemisst sich nach unserem berechtigten Interesse, etwaige Anschlussfragen zu der Bewerbung zu beantworten und gegebenenfalls unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen zu können.

Im Falle einer erfolgreichen Bewerbung werden die zur Verfügung gestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitung in Deutschland i.V.m. § 26 Abs. 1 BDSG) zum Zwecke der Durchführung des Beschäftigungsverhältnisses verarbeitet.

14.7 Online-Bewerbungen über ein Formular

Auf unserer Website schreiben wir in einer gesonderten Rubrik aktuell vakante Stellen aus, auf die du dich über ein entsprechendes Formular bewerben kannst.

Im Zuge des Absendens des Formulars werden die Bewerberdaten entsprechend dem Stand der Technik verschlüsselt an uns übermittelt, von uns gespeichert und ausschließlich zum Zwecke der Bewerbungsbearbeitung ausgewertet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bzw. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.

Kommt es nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen formularmäßig übermittelte Daten sowie sämtlicher elektronischer Schriftverkehr einschließlich der Bewerbungsmail nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht. Diese Frist bemisst sich nach unserem berechtigten Interesse, etwaige Anschlussfragen zu der Bewerbung zu beantworten und gegebenenfalls unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen zu können.

14.8 Yeahbase-App für Android und iOS

Unsere App zeigt die Website in einem eingebauten Browser und ergänzt sie um einen eigenen Startbildschirm mit den Ereignissen zu deinem Konto, um Push-Mitteilungen und um „Dein Update“ (Ziffer 10.13). Für alles, was du in der App auf unserer Website tust, gelten die übrigen Ziffern dieser Erklärung unverändert – mit einer Ausnahme: In der App laden wir keine Dienste zur Webanalyse und zum Conversion-Tracking (Ziffern 12 und 13) und zeigen deshalb auch kein Cookie-Banner (Ziffer 15.1); dort laufen nur technisch notwendige Dienste. Eine Einwilligung, die du in einem Browser erteilt hast, übernimmt die App nicht. Den Live-Chat (Ziffer 5.1) lädt die App erst, wenn du den Hinweis vor dem Chat bestätigst, und sie merkt sich das nicht: Vor jedem Öffnen fragen wir erneut. Damit die Website weiß, dass sie in der App läuft, hängt die App an die Browserkennung den Zusatz „YeahbaseApp“ mit ihrer Versionsnummer an; so können wir in der App etwa Kaufwege ausblenden. Den Download und die Aktualisierung der App wickeln die Stores ab – Google Play der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der App Store der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; dafür gelten die Datenschutzhinweise des jeweiligen Store-Betreibers.

Anmeldung und App-Schlüssel: In der App meldest du dich wie gewohnt auf unserer Website an; ein eigenes App-Passwort gibt es nicht. Nach der Anmeldung tauscht die App die Website-Sitzung gegen einen App-Schlüssel, mit dem sie deinen Startbildschirm, deine Kontodaten, deine Push-Einstellungen und „Dein Update“ abruft – mehr erlaubt der Schlüssel nicht. Wir speichern ihn als Prüfsumme zusammen mit dem Betriebssystem deines Geräts (Android oder iOS), dem Zeitpunkt der letzten Nutzung und dem Ablaufdatum; auf deinem Gerät liegt er im geschützten Speicher des Betriebssystems. Damit du dich in der App nur einmal anmelden musst, legt unsere Website im Browser der App zusätzlich ein Anmelde-Cookie ab, das dich bis zu 400 Tage ab der Anmeldung angemeldet hält – auch nach einer längeren Pause. Es enthält einen Zufallswert, den nur dieses Gerät hat; wir speichern davon nur eine Prüfsumme zusammen mit dem Zeitpunkt der Anmeldung und der letzten Nutzung. Der Schlüssel gilt 90 Tage; nutzt du die App, verlängern wir ihn – höchstens einmal am Tag – wieder auf 90 Tage; ist er einmal abgelaufen, erhält die App ohne neue Passworteingabe einen neuen, solange das Anmelde-Cookie gilt. Meldest du dich in der App ab, löschen wir den Schlüssel und die Prüfsumme des Anmelde-Cookies sofort; das Anmelde-Cookie wird aus der App entfernt und ist damit auch als Kopie nicht mehr gültig. Auf deinen anderen Geräten bleibst du angemeldet. Änderst du dein Passwort oder löschst du dein Konto, löschen wir sofort alle Schlüssel und alle Prüfsummen; abgelaufene Schlüssel und Prüfsummen löschen wir täglich. Wählst du auf der Website bei der Anmeldung „Angemeldet bleiben“, legt sie dasselbe Anmelde-Cookie in deinem Browser ab; dort gilt das Gleiche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Speichern des Schlüssels und des Anmelde-Cookies auf deinem Gerät ist für die von dir gewünschte Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Push-Mitteilungen: Die App kann dich auf deinem Gerät benachrichtigen, wenn in deinem Konto etwas passiert: über Bewerbungen und Stellenanzeigen (etwa eine neue Bewerbung auf deine Anzeige, eine Interview-Anfrage, eine Zusage oder Absage), über neue Nachrichten, über den Apply Agent und – nur wenn du es einschaltest – über „Dein Update“. Ob du Mitteilungen bekommst, entscheidest du an zwei Stellen: Beim ersten Start fragt dein Gerät, ob die App Mitteilungen zeigen darf, und im Bereich „Konto“ der App schaltest du jede der vier Arten einzeln ein oder aus. Die ersten drei Arten sind eingeschaltet, sobald du Mitteilungen auf dem Gerät erlaubst; „Dein Update“ bleibt ausgeschaltet, bis du es einschaltest. Eine Mitteilung sagt in denselben Worten wie dein Startbildschirm, was passiert ist: Sie kann den Namen eines Unternehmens, den Vornamen einer bewerbenden Person, den Titel einer Stellenanzeige, den Namen der absendenden Person und bei Nachrichten die ersten 100 Zeichen des Textes enthalten; Zahlungsthemen nennt sie nicht. Tippst du darauf, öffnet die App die passende Seite.

Damit Mitteilungen dein Gerät erreichen, meldet die App es bei uns an, sobald du Mitteilungen erlaubt hast: Sie holt sich vom Push-Dienst unseres Dienstleisters Expo (siehe unten) eine Push-Kennung und übermittelt uns diese Kennung, das Betriebssystem und die Sprache der App. Die Push-Kennung bezeichnet die App auf genau diesem Gerät; sie enthält weder deinen Namen noch deine Telefonnummer oder eine andere Kennung deines Geräts. Weitere Gerätekennungen – etwa die Werbe-ID oder die Seriennummer – liest die App nicht aus. Wir speichern die Push-Kennung mit deinem Konto und dem App-Schlüssel, unter dem sie angemeldet wurde, und löschen sie mit diesem Schlüssel (also beim Abmelden, bei einer Passwortänderung, nach Ablauf des Schlüssels und mit deinem Konto), außerdem, wenn die App dein Gerät abmeldet, weil du Mitteilungen in den Einstellungen deines Geräts ausgeschaltet hast (siehe unten), und dann, wenn der Push-Dienst uns meldet, dass die App auf dem Gerät nicht mehr erreichbar ist, etwa weil du sie gelöscht hast. Meldet sich auf demselben Gerät eine andere Person an, geht die Kennung auf deren Konto über: Mitteilungen gehen immer nur an das Konto, das auf dem Gerät zuletzt angemeldet ist.

Jede Mitteilung geht von unserem Server an den Push-Dienst der 650 Industries, Inc. („Expo“), 624 University Ave, Palo Alto, CA 94301, USA, der sie an den Push-Dienst des Betriebssystems deines Geräts weitergibt: auf Android an Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf iOS an den Apple Push Notification Service der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA (für Nutzer:innen im Europäischen Wirtschaftsraum nennt Apple als Verantwortliche die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Expo erhält dabei die Push-Kennung, Titel und Text der Mitteilung, die Angabe, welche Seite ein Tipp öffnet, und bei Nachrichten die Zahl deiner ungelesenen Unterhaltungen für die Zahl am App-Symbol; Expo speichert den Inhalt nach eigener Angabe nur, bis er an Google oder Apple übergeben ist, und hält die Zustellbelege 24 Stunden vor. Google beziehungsweise Apple erhalten die Mitteilung samt Inhalt und die Kennung deines Geräts für ihren Push-Dienst; auf Android legt Google dafür eine Installationskennung (Firebase Installation ID) an, die Google nach eigener Angabe speichert, bis sie über die Firebase-Schnittstelle gelöscht wird.

Alle drei Dienste können Daten in die USA übermitteln: Expo und die Google LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht; Expo verarbeitet die Mitteilungen in unserem Auftrag auf Grundlage seiner Vertragsbedingungen mit Standardvertragsklauseln der Europäischen Kommission, für Firebase Cloud Messaging gelten die Datenverarbeitungsbedingungen von Google, und Apple stützt Übermittlungen nach eigener Angabe auf Standardvertragsklauseln. Ob eine Mitteilung auf deinem Gerät angezeigt wurde, erfahren wir nicht; wir rufen bei Expo nur ab, ob Google beziehungsweise Apple sie angenommen haben, und vermerken einen abgelehnten Versand zusammen mit den letzten acht Zeichen der Push-Kennung.

Rechtsgrundlage der Mitteilungen zu deinen Bewerbungen, Stellenanzeigen, Nachrichten und zum Apply Agent ist Art. 6 Abs. 1 lit. b DSGVO: Sie gehören zu unserer Leistung, und du steuerst sie selbst – auf dem Gerät und in der App. Dasselbe gilt für „Dein Update“, das du eigens einschaltest. Soweit eine Mitteilung an Arbeitgebende den Vornamen einer bewerbenden Person oder eine Mitteilung an Jobsuchende den Namen einer absendenden Person nennt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Empfangenden liegt darin, über Bewerbungen auf die eigenen Stellenanzeigen beziehungsweise über den Stand der eigenen Bewerbungen und neue Nachrichten zeitnah informiert zu werden. Die Übermittlung an Expo, Google und Apple stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Mitteilungen überhaupt zustellen zu können – einen anderen Weg auf ein Android- oder iOS-Gerät gibt es nicht. Schaltest du eine Mitteilungsart in der App aus, speichern wir das in deinen Kontoeinstellungen und senden dazu nichts mehr an die Push-Dienste. Schaltest du Mitteilungen für die App in den Einstellungen deines Geräts ganz aus, zeigt dein Gerät sie nicht mehr an, und die App meldet dein Gerät bei uns ab, sobald du sie das nächste Mal mit Internetverbindung öffnest; wir löschen dann die Push-Kennung und senden nichts mehr an die Push-Dienste. Bis dahin erhalten die Push-Dienste die Mitteilungen weiterhin, ebenso, wenn du dort nur einzelne Kategorien oder Anzeigearten ausschaltest. Erlaubst du Mitteilungen später wieder, meldet die App dein Gerät beim nächsten Öffnen erneut an.

Was die App sonst speichert und was nicht: Auf deinem Gerät merkt sich die App neben dem App-Schlüssel, welche Ansicht (Jobsuchende oder Arbeitgebende) du zuletzt gewählt hast, ob du die helle oder die dunkle Darstellung möchtest und, sobald sie dein Gerät für Mitteilungen bei uns anmeldet, dessen Push-Kennung, damit sie es wieder abmelden kann (die Kennung löscht sie, sobald sie dein Gerät abgemeldet hat oder du dich in der App abmeldest); die Tondatei deines Updates liegt in ihrem Zwischenspeicher (Ziffer 10.13), und die Cookies unserer Website liegen im Browser der App wie in jedem anderen Browser (Ziffer 4). Die Sprache der App richtet sich nach der Sprache deines Geräts (Deutsch, sonst Englisch); wir erhalten sie nur, damit Mitteilungen in deiner Sprache ankommen, solange du auf Yeahbase keine Sprache gewählt hast. Die App fordert keine Berechtigung für Kamera, Mikrofon, Standort oder Kontakte an, setzt keine Analyse-, Werbe- oder Absturzberichtsdienste ein und liest keine Werbe-ID aus. Deine gewählte Ansicht und deine Push-Einstellungen speichern wir in deinen Kontoeinstellungen; Aufrufe aus der App erscheinen in unseren Server-Logfiles wie Aufrufe der Website (Ziffer 2). Dein Konto löschst du auch aus der App heraus („Konto löschen“ im Bereich „Konto“ führt zu den Kontoeinstellungen); App-Schlüssel und Push-Kennungen werden dabei mitgelöscht.

14.9 Schnittstelle für KI-Assistenten (Job-Connector)

Wir stellen unter yeahbase.com/mcp/jobs eine nur lesende Schnittstelle bereit, über die KI-Assistenten (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI) unsere öffentlichen Stellenanzeigen durchsuchen und abrufen können. Die Schnittstelle liefert ausschließlich Inhalte, die auch auf den öffentlichen Anzeigenseiten stehen, und nur Anzeigen, die bereits für alle sichtbar sind; Profile von Jobsuchenden und die internen Kontaktadressen der Arbeitgeber sind nicht enthalten. Eine Anmeldung ist nicht erforderlich.

Zur Messung der Nutzung zählen wir jeden Aufruf mit Werkzeug, verwendeter Assistenten-Software und einer groben Themenklasse der Suche (zum Beispiel „Closer“ oder „Pflege“). Suchtexte, IP-Adressen oder andere Angaben zur fragenden Person speichern wir dabei nicht; die Server-Logfiles nach Ziffer 2.1 fallen wie bei jedem Aufruf an. Um Überlastung zu verhindern, zählen wir die Abrufe je IP-Adresse jeweils für eine Minute. Dafür speichern wir nicht die Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), den wir nach Ablauf der Minute nicht mehr verwenden. Links aus der Schnittstelle auf eine Anzeige tragen eine Kennung des Assistenten. Öffnest du eine Anzeige über einen solchen Link und bewirbst dich in derselben Sitzung auf diese Anzeige, speichern wir an deiner Bewerbung diese Herkunft (zum Beispiel „connector-claude“). Die Sitzung endet nach 24 Stunden ohne Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, die Reichweite unserer Anzeigen und die Wirkung dieses Kanals zu messen. Die Herkunftsangabe bleibt mit der Bewerbung gespeichert und unterliegt deren Löschfristen. Welche Daten der jeweilige Assistent selbst verarbeitet, ergibt sich aus der Datenschutzerklärung seines Anbieters.

14.10 Teams

Unternehmen können auf Yeahbase ein Team führen. Zum Team eines Unternehmens gehörst du, wenn du im Job-Hub eine Zusage dieses Unternehmens angenommen hast, einer Einladung gefolgt bist oder ein Admin deine Anfrage bestätigt hat. Admins sind die Personen, die das Unternehmenskonto verwalten. Sie führen die Stellenanzeigen des Unternehmens gemeinsam: Jede Admin-Person sieht und bearbeitet alle Anzeigen des Unternehmens und die Bewerbungen darauf, bekommt die Hinweise zu neuen Bewerbungen und kann Bewerber:innen anschreiben. Nennt eine Anzeige eine eigene Bewerbungsadresse, gehen die E-Mails zu neuen Bewerbungen und zu einer angenommenen Zusage stattdessen an diese Adresse. Wird das Konto einer Admin-Person gelöscht, bleiben ihre Anzeigen und die Bewerbungen darauf beim Unternehmen, solange es eine weitere Admin-Person hat; sonst löschen wir das Unternehmen mit seinen Anzeigen und Bewerbungen.

Firmenpostfach: Nachrichten zu einer Stellenanzeige des Unternehmens laufen im Postfach des Unternehmens, ebenso Unterhaltungen, die eine Admin-Person für das Unternehmen führt – etwa zum Profil einer Kandidat:in –, und Nachrichten an Admin-Personen, die Yeahbase nur als Arbeitgeber nutzen. Wird jemand Admin-Person, kommen ihre bisherigen Unterhaltungen zu Anzeigen des Unternehmens ebenfalls dorthin. Alle Admins sehen diese Unterhaltungen und können antworten; an jeder Nachricht steht, welche Admin-Person sie geschrieben hat, und Bewerber:innen sehen diesen Namen ebenso. Ob eine Nachricht gelesen, eine Unterhaltung archiviert oder gelöscht ist, gilt für alle Admins gemeinsam. Über neue Nachrichten im Firmenpostfach informieren wir alle Admins per Push-Mitteilung in der App (Ziffer 14.8) und per E-Mail-Erinnerung. Unterhaltungen aus der Zeit vor dem Firmenpostfach gehören nach denselben Regeln zum Postfach des Unternehmens: die einer Admin-Person zu einer Anzeige des Unternehmens oder zum Profil einer Kandidat:in und alle Unterhaltungen von Admin-Personen, die Yeahbase nur als Arbeitgeber nutzen. Wird das Konto einer Admin-Person gelöscht, bleiben die Unterhaltungen des Firmenpostfachs beim Unternehmen, solange es eine weitere Admin-Person hat – auch mit den Nachrichten, die diese Admin-Person darin geschrieben hat; an ihnen steht dann „Früheres Teammitglied“ statt ihres Namens. Deine eigenen Unterhaltungen als Jobsuchende:r bleiben in deinem persönlichen Postfach; unter „Yeahbase verwenden als“ wechselst du zwischen deinen Postfächern.

Teamliste: Unter „Meine Teams“ siehst du Vor- und Nachnamen und Profilbilder der Admins und der anderen Mitglieder deines Teams; sie sehen deine Angaben ebenso. Die Admins sehen dieselbe Liste und zusätzlich, seit wann jemand dabei ist. E-Mail-Adressen zeigt die Liste nicht. Der private Modus deines Profils verbirgt Namen und Bild nur vor Besucher:innen ohne Anmeldung, dein Team sieht beides. Das Bild eines Profils, das wir gesperrt haben, zeigen wir nicht.

Einladung per E-Mail: Ein Admin kann eine Person einladen, indem er ihre E-Mail-Adresse eingibt. Wir speichern die Adresse, wer eingeladen hat, wann und was aus der Einladung wurde. Vor dem Versand lassen wir die Adresse von MailerSend auf Zustellbarkeit prüfen (Ziffer 15.3); dabei wird nur die Adresse übermittelt. Die Einladung nennt das Unternehmen und die einladende Person und enthält einen persönlichen Link, der 30 Tage gilt. Der Admin kann höchstens einmal am Tag erinnern. Wer mit einem Konto unter einer anderen Adresse angemeldet ist, stellt über den Link eine Anfrage. Gibt es zur eingeladenen Adresse schon ein Konto, steht die Einladung auch unter „Meine Teams“; ein Klick auf „Beitritt anfragen“ wird dort zur Anfrage.

Bestätigung vor der ersten Einladung: Bevor eine Admin-Person zum ersten Mal einlädt, den Team-Link weitergibt oder eine Anfrage bestätigt, bestätigt sie einmal, nur Menschen einzuladen, die für das Unternehmen arbeiten. Wir speichern, wer das wann für welches Unternehmen bestätigt hat und in welcher Fassung, bis das Konto der Admin-Person oder das Unternehmen gelöscht wird.

Team-Link und Anfrage: Unternehmen können einen Team-Link weitergeben. Wer ihn öffnet, stellt mit seinem Konto eine Anfrage, auch mit einem Konto, das er dabei neu anlegt. Die Admins sehen Namen und Profilbild der anfragenden Person, bei einem Konto ohne Namen ihre E-Mail-Adresse, und bestätigen oder lehnen ab.

Benachrichtigungen: Die Admins bekommen eine E-Mail, wenn jemand anfragt oder eine Einladung annimmt. Wer anfragt, bekommt eine E-Mail, wenn ein Admin bestätigt. Der Versand läuft über MailerSend (Ziffer 15.3).

Rechtsgrundlage: Für Inhaber:innen eines Kontos gilt Art. 6 Abs. 1 lit. b DSGVO. Teams gehören zu unserer Leistung, und du entscheidest selbst, ob du beitrittst oder wieder gehst. Für die Einladung an eine Adresse ohne Konto gilt Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des einladenden Unternehmens liegt darin, Kolleg:innen in sein Team zu holen, unser Interesse darin, diese Funktion anzubieten. Du kannst die Einladung ablehnen oder nach Art. 21 DSGVO widersprechen.

Speicherdauer: Einladungen und Anfragen löschen wir sechs Monate, nachdem sie angenommen, abgelehnt, zurückgezogen wurden oder abgelaufen sind. Offene Anfragen bleiben, bis ein Admin sie beantwortet. Eine beendete Teamverbindung sieht niemand mehr; gespeichert bleibt sie bis zur Löschung deines Kontos. Wird dein Konto gelöscht, löschen wir mit ihm deine Anfragen und die Einladungen, die du angenommen hast.

14.11 Team-Feedback

Unternehmen können ihr Team auf Yeahbase um anonymes Feedback bitten („Team-Feedback“). Schaltet ein Unternehmen es ein, kannst du als Teammitglied dem Unternehmen alle drei Monate Feedback geben, wenn du möchtest – frühestens drei Monate nach einer angenommenen Zusage im Job-Hub beziehungsweise sechs Monate nach einer Einladung oder Anfrage. Admins des Unternehmens geben kein Feedback. Du bewertest bis zu zehn Punkte, mindestens drei (zum Beispiel Bezahlung, Einarbeitung, Führung), jeweils mit „Gut“, „Neutral“ oder „Ausbaufähig“ und beantwortest, ob du das Unternehmen weiterempfehlen würdest. Freitext gibt es nicht. Wir speichern deine Antworten, das Unternehmen, dein Konto, deine Teamverbindung und den Zeitpunkt; beim Unternehmen außerdem, welche Admin-Person Team-Feedback wann eingeschaltet hat. Nach dem Abschicken bleibt dein Feedback so, wie es ist. Kannst du gerade Feedback geben, öffnen wir bei deinem ersten Besuch des Tages auf Yeahbase die Feedback-Seite; mit „Später“ geht es sofort zu der Seite weiter, die du öffnen wolltest – höchstens dreimal in drei Monaten und höchstens einmal pro Woche. Dafür speichern wir, wann wir dich gefragt haben, und löschen es nach drei Monaten. Das Unternehmen erinnert dich nicht und erfährt nicht, ob oder wann wir dich gefragt haben.

Was das Unternehmen sieht: Nur zusammengefasste Ergebnisse, und erst ab drei Rückmeldungen – je Punkt erst ab drei Antworten zu diesem Punkt. Neue Rückmeldungen fließen immer zu dritt in die Ergebnisse ein, damit sich keine einzelne Antwort herauslesen lässt. Das Unternehmen sieht nie eine einzelne Rückmeldung, nie wer geantwortet hat und nie wann. Aus den Ergebnissen kann ein Siegel „Vom Team empfohlen“ entstehen: Empfehlen mindestens 75 % der Antwortenden das Unternehmen, zeigen wir das Siegel mit dem Anteil (zum Beispiel „8/10“), der Zahl der Rückmeldungen und dem Monat auf den Stellenanzeigen des Unternehmens, auf seiner Unternehmensseite und – wenn das Unternehmen den Code einbaut – auf seiner eigenen Website. Öffentlich sind außerdem nur die Punkte, die mindestens 75 % mit „Gut“ bewertet haben. Das Siegel lässt sich nicht kaufen und fließt weder in das Matching noch in die Reihenfolge von Suchergebnissen ein. Die Zahlen berechnet Yeahbase; das erste Siegel eines Unternehmens prüft Yeahbase vor der Veröffentlichung von Hand.

Bevor wir dein Feedback speichern: Damit nur echte Teammitglieder Feedback geben, bitten wir dich einmalig um zwei Dinge, wenn du dein erstes Feedback abschickst. Bis dahin bleiben deine Antworten nur in deinem Browser. Erstens um ein Bild für die Teamliste – nur, wenn dein Konto noch keines hat; es ist dein Kontofoto (Ziffer 7) und erscheint wie jedes Kontofoto in der Teamliste und in deinem Profil, nie bei deinem Feedback. Zweitens bestätigst du deine Handynummer mit einem Code per SMS. Steht in deinem Profil schon eine Handynummer, tragen wir sie vor; du kannst sie ändern. Die Nummer übermitteln wir dafür an unseren SMS-Dienstleister seven communications GmbH & Co. KG, Kiel, der sie auf die Art des Anschlusses prüft (Mobilfunk, Festnetz, Internetnummer) und die SMS zustellt; nur Mobilfunknummern nehmen wir an. Die Nummer selbst speichern wir nicht. Bei seven bleiben die Nummer, der Text der SMS und ob sie zugestellt wurde sieben Tage im Versandprotokoll, damit wir Zustellprobleme klären können; danach löscht seven sie. Für die Abrechnung bewahrt seven die Empfängernummer (gegebenenfalls gekürzt) und die Uhrzeit des Versands bis zu 60 Tage nach der Abrechnung auf, bei einem Einwand gegen die Abrechnung bis zu dessen Klärung. Wir speichern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), damit eine Nummer nur für ein Konto gilt. An deiner Rückmeldung speichern wir den Prüfwert außerdem drei Monate lang, auch wenn du dein Konto löschst, damit eine Nummer für ein Unternehmen nur einmal je Zeitraum zählt; danach löschen wir ihn dort. Weder dein Unternehmen noch andere Nutzer:innen sehen die Nummer oder den Prüfwert. Der Code verfällt nach zehn Minuten. Damit niemand mit Codes überhäuft wird und die SMS-Kosten begrenzt bleiben, zählen wir die angeforderten Codes je Konto und je Nummer (über den Prüfwert) und löschen diese Zähler nach 24 Stunden.

Prüfung und Meldung: Wir prüfen Teams und Rückmeldungen mit sichtbaren und unsichtbaren Methoden. Unsichtbar heißt: Wir sehen uns Angaben an, die wir ohnehin speichern, etwa wann Konten angelegt, Teamverbindungen entstanden und Rückmeldungen abgegeben wurden. Teammitglieder können uns zu jeder Person in ihrer Teamliste mitteilen, dass sie nicht bei dem Unternehmen arbeitet („Arbeitet nicht hier“). Wir speichern, wer wen wann gemeldet hat; das Unternehmen erfährt davon nichts. Unser Support bekommt dazu eine E-Mail über MailerSend (Ziffer 15.3), mit Kennnummern statt Namen. Bei Auffälligkeiten können wir eine Person oder das Unternehmen im Einzelfall um einen Beleg für die Zusammenarbeit bitten, etwa die erste Seite ihres Arbeitsvertrags mit geschwärzten Beträgen (Ziffer 3.6 der Nutzungsbedingungen). Einen solchen Nachweis sehen wir nur für diese Prüfung an und löschen ihn unmittelbar danach; Lohn- oder Gehaltsabrechnungen fordern wir nicht an. Stellt sich eine Rückmeldung als unecht heraus, zählt sie nicht mehr; sie bleibt intern mit diesem Vermerk gespeichert.

Rechtsgrundlage: Für dein Feedback, die Frage beim Besuch und die zusammengefassten Ergebnisse gilt Art. 6 Abs. 1 lit. b DSGVO – Team-Feedback gehört zu unserer Leistung, und ob du Feedback gibst, entscheidest du selbst. Für das Bild in der Teamliste, die Bestätigung der Handynummer, die Meldungen und die Prüfung von Nachweisen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Unternehmen und Jobsuchenden liegt darin, dass Siegel und Ergebnisse echte Teammitglieder abbilden; bei den Zählern für die Codes außerdem darin, Missbrauch und Kosten zu begrenzen.

Speicherdauer: Rückmeldungen speichern wir, solange es das Unternehmen auf Yeahbase gibt; mit dem Unternehmen löschen wir sie. Löschst du dein Konto, bleibt deine Rückmeldung ohne Bezug zu deinem Konto erhalten (die Antworten und ihr Zeitpunkt, für die Ergebnisse; der Prüfwert der Nummer noch bis zum Ende der drei Monate). Den Prüfwert deiner Handynummer speichern wir bis zur Löschung deines Kontos. Eine Meldung speichern wir bis zur Löschung des Kontos der gemeldeten Person; wird das Konto der meldenden Person gelöscht, bleibt die Meldung ohne Bezug zu ihr.

15) Tools und Sonstiges

15.1 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sogenanntes „Cookie-Consent-Tool“. Wir haben dieses Tool selbst entwickelt und betreiben es auf unseren eigenen Systemen. Ein externer Anbieter ist daran nicht beteiligt, und es werden zu diesem Zweck keine Daten an Dritte übermittelt.

Das Cookie-Consent-Tool wird dir bei Seitenaufruf als Hinweisfenster angezeigt. Dort kannst du mit einer Schaltfläche entweder allen Kategorien zustimmen oder nur die technisch notwendigen Dienste zulassen. Über die Schaltfläche „Einstellungen“ erreichst du eine weitere Ebene, auf der du die Kategorien „Statistik“ und „Marketing“ einzeln an- und abwählen kannst. Dort kannst du zusätzlich mit einer Schaltfläche allen Kategorien auf einmal zustimmen; diese Abkürzung ist bewusst unauffälliger gestaltet als das Speichern deiner eigenen Auswahl. Dort findest du auch den Schalter „Live-Chat“. Er ist keine Einwilligungskategorie, sondern steuert nur, ob der Chat bei späteren Besuchen ohne erneute Nachfrage geladen werden darf (Ziffer 5.1); er wird deshalb weder im Cookie noch im Einwilligungsprotokoll gespeichert. Alle einwilligungspflichtigen Cookies und Dienste werden erst geladen, wenn du die jeweilige Kategorie freigegeben hast. Schließt du das Hinweisfenster ohne Auswahl, werden ausschließlich die technisch notwendigen Dienste geladen. Unabhängig davon kann der Live-Chat laden, wenn du ihn bei einem früheren Besuch freigeschaltet hast – diese Freigabe hängt nicht am Einwilligungs-Cookie und bleibt auch nach dessen Ablauf bestehen, bis du sie über den Schalter „Live-Chat“ zurücknimmst (Ziffer 5.1).

Zur Speicherung deiner Entscheidung setzt das Tool ein technisch notwendiges Cookie mit der Bezeichnung „hu-consent“ auf deinem Endgerät. Es enthält die von dir freigegebenen Kategorien, den Zeitpunkt deiner Entscheidung, deren Speicherdauer und eine zufällig erzeugte Einwilligungs-Kennung. Die Kennung ist eine Zufallsfolge und enthält selbst keine Angaben zu deiner Person. Das Cookie hat eine Laufzeit von 180 Tagen. Diese Laufzeit gilt für eine Zustimmung und eine Ablehnung gleichermaßen. Nach Ablauf fragen wir erneut.

Wir sind gesetzlich verpflichtet, erteilte Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO). Dazu protokollieren wir jede über das Tool gespeicherte Entscheidung zusätzlich auf unserem Server. Das Protokoll enthält die Einwilligungs-Kennung aus dem Cookie, die freigegebenen Kategorien, die Fassung der Einwilligungstexte, die Sprache, die Speicherdauer und den Zeitpunkt. Bist du zum Zeitpunkt deiner Entscheidung in deinem Konto angemeldet, speichern wir zusätzlich die Zuordnung zu deinem Konto; meldest du dich später in demselben Browser an oder legst dort ein Konto an, ordnen wir die dort getroffene Entscheidung deinem Konto nachträglich zu. Deine IP-Adresse und die Kennung deines Browsers (User-Agent) speichern wir dabei nicht.

Solange du angemeldet bist, gilt deine jüngste Entscheidung auf allen deinen Geräten (nicht in der App, Ziffer 14.8): Ein Gerät ohne eigene Entscheidung übernimmt sie, und eine neuere Entscheidung ersetzt eine ältere auf deinen anderen Geräten, sobald du sie wieder benutzt. Das gilt nur, solange die Entscheidung innerhalb ihrer Speicherdauer liegt und für die aktuelle Fassung dieser Hinweise erteilt wurde; andernfalls fragen wir erneut. Eine Zustimmung, die du vor der Anmeldung als Gast erteilt hast, gilt nur auf dem Gerät, auf dem sie erteilt wurde – auf einem gemeinsam genutzten Gerät können wir nicht wissen, wer geklickt hat; eine Ablehnung übernehmen wir dagegen auch dann. Deine geltende Entscheidung siehst du in deinem Konto unter „Einwilligungen und Bestätigungen“.

Rechtsgrundlage dieser Protokollierung ist Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von deiner Einwilligung abhängig zu machen und diese Einwilligung nachweisen zu können. Daneben stützen wir die Protokollierung auf Art. 6 Abs. 1 lit. f DSGVO, auf Basis unseres berechtigten Interesses an einem rechtskonformen und nachvollziehbaren Einwilligungsmanagement.

Die Protokolleinträge bewahren wir für die Dauer der jeweiligen Einwilligung auf und darüber hinaus so lange, wie der Nachweis noch benötigt werden kann, insbesondere bis zum Ablauf der gesetzlichen Verjährungsfristen.

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Den Link „Cookie-Einstellungen“ findest du dauerhaft in der Fußzeile jeder Seite. In deinem Konto erreichst du dieselbe Einstellung unter „Einwilligung widerrufen“. Nach einem Widerruf beenden wir die Übermittlung an die betroffenen Dienste sofort. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Vorteil bei Marketing-Einwilligung: gesperrte Stellenanzeigen früher sehen

Neue kostenlose Stellenanzeigen im Bereich Vertrieb sind in den ersten 72 Stunden nur für Mitglieder mit Business-Abo (sofort) und Pro-Abo (nach 24 Stunden) sichtbar. Allen anderen zeigen wir in dieser Zeit eine Vorschau mit Countdown. Hast du die Kategorie „Marketing“ freigegeben, kannst du eine solche Anzeige auf Wunsch sofort freischalten, bis zu 5 Anzeigen innerhalb von 30 Tagen. Die Freischaltung ist ein freiwilliger Vorteil und keine Voraussetzung für die Nutzung der Website: Ohne Einwilligung siehst du dieselbe Anzeige nach Ablauf der Wartezeit oder mit einem Abo. Wir schalten nur frei, nachdem du auf der Vorschau auf „Freischalten“ geklickt und die Marketing-Einwilligung erteilt hast; wir fragen nicht von uns aus erneut nach deiner Einwilligung.

Welche Anzeigen du freigeschaltet hast, speichern wir getrennt von deiner Einwilligung: in einem verschlüsselten, nur für unseren Server lesbaren Cookie mit der Bezeichnung „yb-job-unlocks“ (Laufzeit 30 Tage ab der letzten Freischaltung) und, wenn du angemeldet bist, zusätzlich in deinem Konto. Das Konto sorgt dafür, dass eine Freischaltung auch auf deinen anderen Geräten gilt; der Cookie sorgt dafür, dass dein Kontingent nach dem Abmelden nicht von vorn beginnt. Gespeichert werden nur die Kennung der Anzeige und der Zeitpunkt der Freischaltung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung erforderlich ist, um dir die von dir ausdrücklich gewünschte Freischaltung anzuzeigen, sowie Art. 6 Abs. 1 lit. b DSGVO für angemeldete Nutzer:innen und Art. 6 Abs. 1 lit. f DSGVO für Gäste. Eine Freischaltung bleibt bestehen, auch wenn du deine Einwilligung später widerrufst; neue Freischaltungen setzen eine aktive Marketing-Einwilligung voraus. Die Freischaltung wird weder im Einwilligungsprotokoll vermerkt noch an Werbepartner übermittelt. Einträge in deinem Konto löschen wir 30 Tage nach der Freischaltung, spätestens mit deinem Konto.

Vorteil bei Marketing-Einwilligung für Arbeitgeber-Konten: Credits

Bist du mit einem Arbeitgeber-Konto angemeldet und hast du die Kategorie „Marketing“ freigegeben, schreiben wir deinem Konto alle 30 Tage 10 Credits gut, solange diese Einwilligung gilt. Credits sind ein Rabatt auf künftige Käufe auf unserer Plattform und werden nicht ausgezahlt (Ziffer 5 unserer AGB). Die Gutschrift ist ein freiwilliger Vorteil und keine Voraussetzung für die Nutzung der Website oder deines Kontos. Es zählt nur eine Entscheidung, die du in deinem angemeldeten Konto getroffen hast, etwa über die Cookie-Einstellungen in deinen Konto-Einstellungen; eine Entscheidung, die du vor der Anmeldung als Gast getroffen hast, löst keine Gutschrift aus. Wir fragen nicht von uns aus erneut nach deiner Einwilligung; das Angebot steht in deinen Konto-Einstellungen und auf der Seite, auf der Credits erworben werden können. Widerrufst du die Einwilligung, enden die künftigen Gutschriften; bereits gutgeschriebene Credits bleiben dir erhalten. Jede Gutschrift wird in deinem Credit-Verlauf mit Verweis auf den zugehörigen Eintrag im Einwilligungsprotokoll vermerkt; an Werbepartner wird darüber nichts übermittelt. Rechtsgrundlage für die Gutschrift und ihre Verbuchung ist Art. 6 Abs. 1 lit. b DSGVO, weil wir damit die Zusage aus Ziffer 5.5 unserer AGB erfüllen, die du mit deiner Einwilligung angenommen hast, sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, die Gegenleistung für eine Einwilligung nachvollziehbar zu verbuchen (Art. 7 Abs. 1 DSGVO). Die Einwilligung selbst bleibt davon unberührt: Sie ist freiwillig, jederzeit widerruflich und keine Voraussetzung für dein Konto.

15.2 Cloudflare

Zu Sicherheitszwecken verwendet diese Webseite den Dienst des folgenden Anbieters: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA.

Der Anbieter schützt die Webseite und die damit verbundene IT-Infrastruktur vor unberechtigten Drittzugriffen, Cyberangriffen sowie vor Viren und Malware. Wir erfassen die IP-Adressen von Nutzern sowie gegebenenfalls weitere Daten zu deinem Verhalten auf unserer Webseite (insbesondere aufgerufene URLs und Header-Informationen), um illegitime Seitenzugriffe und Gefahren zu erkennen und abzuwehren. Dabei wird die erfasste IP-Adresse mit einer Liste bekannter Angreifer verglichen. Wird die erfasste IP-Adresse als Sicherheitsrisiko erkannt, kann der Anbieter diese automatisch für den Seitenzugriff sperren. Die so erhobenen Informationen werden an einen Server des Anbieters übertragen und dort gespeichert.

Die beschriebenen Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer berechtigten Interessen am Schutz der Webseite vor schädlichen Cyber-Angriffen und an der Wahrung der Struktur- und Datenintegrität und -sicherheit.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

15.3 E-Mail-Versand

Für den Versand unserer E-Mails – etwa Registrierungsbestätigungen, Benachrichtigungen zu Bewerbungen und Bestellungen sowie Werbe-E-Mails nach Ziffer 8 – nutzen wir den Dienst des folgenden Anbieters: MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA.

Der Anbieter verarbeitet dabei in unserem Auftrag deine E-Mail-Adresse, den Inhalt der jeweiligen Nachricht sowie technische Zustelldaten, etwa ob eine E-Mail zugestellt werden konnte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail zur Durchführung des Vertrags oder deiner Bewerbung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem zuverlässigen E-Mail-Versand.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Nutzerinnen und Nutzer sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

16) Rechte des Betroffenen

16.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.

16.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

17) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Für hochgeladene Videos gelten darüber hinaus folgende Speicherfristen: Videos in Stellenanzeigen löschen wir spätestens drei Monate, nachdem die Anzeige abgelaufen ist oder deaktiviert wurde. Bewerbungsvideos löschen wir sechs Monate nach Abschluss des Bewerbungsverfahrens (etwa durch Absage, Rücknahme oder Einstellung). Profilvideos löschen wir, sobald du sie ersetzt oder entfernst, spätestens mit der Löschung deines Kontos. Technische Wiedergabekopien, die wir bei unserem Videodienstleister vorhalten, werden jeweils mitgelöscht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 27.10.2026

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

2) Datenerfassung beim Besuch unserer Website

3) Hosting & Content-Delivery-Network

4) Cookies

5) Kontaktaufnahme

6) Kommentarfunktion

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

8) Nutzung von Kundendaten zur Direktwerbung

9) Datenverarbeitung zur Bestellabwicklung

10) KI-gestützte Funktionen

11) Online-Marketing

12) Webanalysedienste

13) Retargeting/ Remarketing und Conversion-Tracking

14) Seitenfunktionalitäten

15) Tools und Sonstiges

16) Rechte des Betroffenen

17) Dauer der Speicherung personenbezogener Daten

Sprache wählen