Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Betrieb von Gebäudereinigung.com verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie informiert sowohl über Daten, die Sie uns selbst geben (Art. 13 DSGVO), als auch über Firmendaten, die wir aus fremden Quellen übernommen haben (Art. 14 DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Saubere Portale GmbH, Kapstadtring 7, 22297 Hamburg, Deutschland. Die vollständige Anbieterkennzeichnung mit Vertretung und Registerdaten finden Sie im Impressum. Für Anliegen zum Datenschutz erreichen Sie uns unter datenschutz@gebaeudereinigung.com oder postalisch unter Saubere Portale GmbH, Kapstadtring 7, 22297 Hamburg.

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht besteht nicht: Wir beschäftigen nicht die dafür maßgebliche Zahl von Personen mit der Verarbeitung personenbezogener Daten (§ 38 Abs. 1 BDSG), und die Verarbeitung ist weder unsere Kerntätigkeit im Sinne des Art. 37 Abs. 1 lit. b DSGVO noch betrifft sie besondere Datenkategorien nach Art. 9 DSGVO. Ihre Anliegen richten Sie bitte an die oben genannte Adresse.

2. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) — dies betrifft insbesondere Firmeneinträge im Branchenverzeichnis
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns — nach dem Sitz der Gesellschaft in Hamburg — die oder der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten, die Ihr Browser übermittelt — insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile.

Zweck: Auslieferung, Stabilität und Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Speicherdauer: 7 Tage; danach werden die Protokolle automatisch gelöscht

Zum Schutz unserer Formulare vor Missbrauch begrenzen wir außerdem die Zahl der Absendungen je IP-Adresse (aktuell fünf Vorgänge pro Minute). Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher gehalten und nicht gespeichert. Ebenfalls nicht gespeichert wird die Auswertung der Browserkennung, mit der wir automatisierte Zugriffe (Bots) von kostenpflichtigen Abfragen bei Google fernhalten.

Über die Auslieferung hinaus laufen bei unserem Hosting-Anbieter täglich einige automatische Vorgänge. Sie verarbeiten ausschließlich Daten, die ohnehin bei uns liegen, und sind hier der Vollständigkeit halber genannt (Zeiten in UTC):

01:00 — Abgleich der aggregierten Stellenanzeigen mit ihren Quellen
02:00 — Abschalten abgelaufener Stellenanzeigen
03:00 — Löschung von Bewerbungen nach Ablauf der Aufbewahrungsfrist
04:00 — Ablauf von Abonnements
06:00 — Versand der Stellen-Benachrichtigungen
stündlich — Zustellung der Formular-Einsendungen

4. Cookies und Zugriff auf Ihr Endgerät (TDDDG)

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Auf Gebäudereinigung.com laufen weder Werbe-Pixel noch Dienste, die Sie über mehrere Besuche oder Seiten hinweg wiedererkennen, und wir binden keine Schriftarten von fremden Servern ein — die Schriften liefern wir von unserem eigenen Server aus.

Wir messen allerdings die Reichweite unserer Seiten, und zwar cookiefrei. Dafür nutzen wir Plausible Analytics. Erfasst werden die aufgerufene Seite, die verweisende Quelle, Browser, Betriebssystem, Gerätetyp und die grobe Region. Ihre IP-Adresse wird nicht gespeichert: Sie geht nur in einen täglich wechselnden Prüfwert ein, aus dem sich die Adresse nicht zurückrechnen lässt und der nach 24 Stunden verfällt. Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät abgelegt oder ausgelesen. Eine Wiedererkennung über mehrere Tage, Geräte oder Websites hinweg findet nicht statt. Die Daten werden ausschliesslich in der Europäischen Union verarbeitet und gespeichert.

Weil dabei nicht auf Ihr Endgerät zugegriffen wird — es werden weder Informationen gespeichert noch ausgelesen —, ist eine Einwilligung nach § 25 TDDDG nach unserer Einschätzung nicht erforderlich; wir legen Ihnen hierfür deshalb kein Einwilligungsbanner vor. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO): Wir müssen wissen, welche Inhalte genutzt werden, um die Plattform zu betreiben und weiterzuentwickeln. Ein milderes Mittel steht uns nicht zur Verfügung — Serverprotokolle allein erlauben keine Auswertung nach Inhalten, und jedes Werkzeug mit Wiedererkennung wäre eingriffsintensiver. Es entsteht kein Profil, und eine Wiedererkennung über den Tag, das Gerät oder die Website hinaus ist ausgeschlossen. Unsere Abwägung dazu haben wir schriftlich festgehalten; Sie können sie unter der oben genannten Adresse anfordern.

Im Einzelnen ist Folgendes ausdrücklich nicht im Einsatz:

kein Einwilligungs-Werkzeug für Cookies — es gibt keine zustimmungspflichtigen Cookies
kein Google Analytics und kein anderer Dienst, der Sie wiedererkennt — zur cookiefreien Reichweitenmessung siehe Abschnitt 4
kein Meta-Pixel und keine anderen Werbe-Zählpixel
kein reCAPTCHA und kein vergleichbarer Dienst zur Bot-Abwehr
kein externes Newsletter-System — der Newsletter läuft mit eigenem Double-Opt-in-Verfahren
kein Kommentarsystem
keine externen Formulardienste
keine Einbettungen sozialer Netzwerke
keine Video-Einbettungen
keine Google-Maps-Einbettung — zur Karte führt nur ein Link
keine Schriftarten von fremden Servern; alle Schriften liefern wir selbst aus
keine Übermittlung von Stellenanzeigen an Kleinanzeigen.de — die Anbindung ist abgeschaltet
keine produktive Nutzung der Google-Indexing-API
keine Abfrage von OpenStreetMap zur Laufzeit — die Daten stammen aus einem einmaligen Aufbau-Lauf

Gesetzt wird lediglich ein Sitzungs-Cookie, sobald Sie sich anmelden; es hält Ihre Anmeldung aufrecht und wird für den von Ihnen gewünschten Dienst unbedingt benötigt. Der Zugriff auf Ihr Endgerät ist damit nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weshalb wir Ihnen kein Einwilligungsbanner vorlegen. Wenn Sie nicht angemeldet sind, wird kein Cookie gesetzt. Sie können Cookies jederzeit in Ihrem Browser löschen; dann werden Sie abgemeldet.

Zwei Bild-Quellen liegen allerdings außerhalb unseres Servers und werden von Ihrem Browser direkt geladen: die Bilder im Fachratgeber (vom Auslieferungsnetz unseres Redaktionssystems Storyblok) sowie die Firmenlogos und Firmenbilder im Branchenverzeichnis, die aus dem Dateispeicher unseres Datenbank-Anbieters Supabase stammen. Der jeweilige Anbieter erfährt dabei Ihre IP-Adresse — technisch unvermeidbar beim Abruf eines Bildes. Cookies werden dabei nicht gesetzt, und es findet kein Tracking statt. Profilfotos von Google-Rezensenten zeigen wir nicht an (siehe Abschnitt 14); Ihr Browser baut dafür keine Verbindung zu Google auf.

5. Konto und Anmeldung (Magic-Link und Passwort)

Für den Arbeitgeber-Bereich und für das Abgeben von Bewertungen benötigen Sie ein Konto. Wir erheben dafür nur Ihre E-Mail-Adresse. Die Anmeldung erfolgt wahlweise über einen einmaligen Anmeldelink (Magic-Link), den wir Ihnen per E-Mail schicken, oder — wenn Sie eines gesetzt haben — über ein Passwort. Passwörter speichern wir ausschließlich als kryptografischen Hash; im Klartext sind sie uns nicht bekannt.

Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung, ggf. Passwort-Hash, Rollen-/Firmenzuordnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto); der Versand des Anmeldelinks ist Teil dieses Vertrags
Speicherdauer: bis zur Löschung des Kontos; die Löschung können Sie jederzeit verlangen

6. Bewerbungen auf Stellenanzeigen

Wenn Sie sich über Gebäudereinigung.com auf eine Stellenanzeige bewerben, verarbeiten wir die Angaben aus dem Bewerbungsformular: Name, E-Mail-Adresse, Ihre Nachricht sowie — sofern Sie ihn hochladen — Ihren Lebenslauf als Datei. Die Angabe des Lebenslaufs und der Nachricht ist freiwillig. Weitere Daten (etwa Telefonnummer, Geburtsdatum oder ein Foto) fragen wir nicht ab; enthält Ihr Lebenslauf solche Angaben, verarbeiten wir sie als Teil des Dokuments.

Ihre Bewerbung wird der Firma zugänglich gemacht, deren Stellenanzeige Sie ausgewählt haben — darin liegt der Zweck Ihrer Übermittlung. Außerhalb unseres Hauses kann sie nur das Personal dieser Firma einsehen, und zwar erst, wenn die Firma verifiziert ist. Zusätzlich haben — wie in jedem Unternehmen — unsere eigenen, zur Verschwiegenheit verpflichteten Beschäftigten mit Administratorrechten Zugriff, soweit das für Betrieb, Missbrauchsabwehr und Unterstützung erforderlich ist. Ihr Lebenslauf liegt in einem privaten, nicht öffentlich abrufbaren Speicher und wird nur über kurzlebige, signierte Links ausgeliefert. Die Benachrichtigungs-Mail, mit der wir die Firma über einen Bewerbungseingang informieren, enthält keine Ihrer personenbezogenen Daten. Sie selbst erhalten eine Eingangsbestätigung per E-Mail.

Das Verhältnis zwischen uns und der ausschreibenden Firma richtet sich nach den Grundsätzen der eigenständigen Verantwortlichkeit: Wir und die Firma sind jeweils getrennt Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir verarbeiten Ihre Bewerbung, um sie der Firma zugänglich zu machen, und stellen dafür die technische Infrastruktur einschließlich Aufbewahrung und fristgerechter Löschung bereit. Über die Auswahl und eine Kontaktaufnahme entscheidet die Firma eigenverantwortlich; für die Information über ihre eigene Verarbeitung ist sie selbst verantwortlich. Wir verpflichten die Firmen in unseren Arbeitgeber-Bedingungen, Ihre Unterlagen ausschließlich für das jeweilige Auswahlverfahren zu verwenden, sie nicht an Dritte weiterzugeben und sie auf Ihr Verlangen zu löschen.

Daten: Name, E-Mail, Nachricht, optional Lebenslauf; Status und interne Vermerke der Firma
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Weitergabe an die ausgewählte Firma)
Speicherdauer: in der Regel innerhalb von sechs Monaten nach Abschluss des Bewerbungsverfahrens — automatisiert, einschließlich des hochgeladenen Lebenslaufs

Die sechs Monate laufen ab dem Abschluss Ihres Verfahrens (Absage, Einstellung oder Rückzug Ihrer Bewerbung); ist kein Abschluss vermerkt, ab dem Ende der Stellenanzeige, hilfsweise ab dem Eingang Ihrer Bewerbung. Ein täglicher automatischer Lauf löscht danach die Bewerbung samt Lebenslauf, Nachricht, Statusverlauf und Firmen-Vermerken. Die Frist orientiert sich an den Klagefristen des Allgemeinen Gleichbehandlungsgesetzes; sie beruht auf unserem berechtigten Interesse an der Abwehr möglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Einwilligung in die Datenschutzhinweise protokollieren wir als Nachweis (Art. 7 Abs. 1 DSGVO) — zusammen mit Zeitpunkt und IP-Adresse, auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Dieser Nachweis wird gesondert von der Bewerbung aufbewahrt und ist von der automatischen Sechs-Monats-Löschung deshalb nicht erfasst: Er bleibt gespeichert, bis die Einwilligung nicht mehr nachweisbar sein muss. Dafür gilt eine feste Frist: drei Jahre nach dem Ende der jeweiligen Verarbeitung — also nachdem die Bewerbung gelöscht oder die Anmeldung beendet wurde. Hängt der Nachweis an Ihrem Konto, löschen wir ihn mit dem Konto. Früher löschen wir ihn, sobald Sie es verlangen und keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Job-Alerts (Stellen-Benachrichtigungen)

Sie können sich über neue Stellenanzeigen benachrichtigen lassen. Wir speichern dafür Ihre E-Mail-Adresse und Ihre Suchkriterien (Beruf, Ort, Umkreis, Kategorie) sowie das gewünschte Intervall. Die Anmeldung wird erst wirksam, wenn Sie sie über einen Link in einer Bestätigungs-E-Mail bestätigen (Double-Opt-in-Verfahren); auch hier protokollieren wir Zeitpunkt und IP-Adresse als Nachweis Ihrer Einwilligung. Jede Benachrichtigung enthält einen Abmeldelink. Nach der Abmeldung merken wir uns Ihre Adresse in einer Sperrliste, damit Sie keine weiteren E-Mails erhalten.

Daten: E-Mail-Adresse, Suchkriterien, Intervall, Zeitpunkt und IP-Adresse der Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich
Speicherdauer: bis zu Ihrer Abmeldung; danach löschen wir den abgemeldeten Eintrag automatisch dreißig Tage nach der Abmeldung (siehe Abschnitt 8)

8. Newsletter

Für den Newsletter des Fachratgebers benötigen wir nur Ihre E-Mail-Adresse. Auch er wird im Double-Opt-in-Verfahren bestätigt: Erst nach Klick auf den Bestätigungslink versenden wir Inhalte. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Daten: E-Mail-Adresse, Status, Zeitpunkt der Bestätigung, Fassung der Einwilligungserklärung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich
Speicherdauer: bis zu Ihrer Abmeldung; danach löschen wir den abgemeldeten Eintrag automatisch dreißig Tage nach der Abmeldung

Nach einer Abmeldung stellen wir den Versand sofort ein. Ihr Eintrag wird dabei nicht gelöscht, sondern auf „abgemeldet“ gesetzt und Ihre Adresse zusätzlich in eine Sperrliste aufgenommen — nur so lässt sich verhindern, dass Sie durch einen späteren Import oder eine erneute Anmeldung Dritter wieder Post von uns bekommen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der dauerhaften Durchsetzung Ihrer Abmeldung sowie am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f und Art. 7 Abs. 1 DSGVO). Die vollständige Löschung Ihres Eintrags können Sie jederzeit verlangen.

Für abgemeldete Einträge gilt eine feste Frist: Wir löschen sie dreißig Tage nach der Abmeldung. Die Sperrliste bleibt davon unberührt — sie enthält nur Ihre Adresse und ist genau das, was verhindert, dass Sie durch einen späteren Import erneut Post von uns bekommen. Haben Sie eine Anmeldung nicht rechtzeitig bestätigt — die Frist beträgt sieben Tage —, löschen wir sie ebenfalls: eine unbestätigte Anmeldung ist keine Einwilligung, und wir bewahren sie nicht auf.

9. Anfragen an Firmen im Branchenverzeichnis

Über das Anfrage-Formular eines Firmenprofils können Sie ein Angebot anfordern. Wir verarbeiten die von Ihnen angegebenen Kontaktdaten (Name, E-Mail, Telefonnummer), Ihre Nachricht und Ihre Angaben zum Objekt, um Ihre Anfrage der ausgewählten Firma zugänglich zu machen. Außerhalb unseres Hauses kann sie nur das Personal dieser Firma einsehen, und zwar erst, nachdem die Firma ihr Profil verifiziert hat — unverifizierte Einträge kommen an Ihre Daten nicht heran. Hinzu kommt der oben beschriebene interne Zugriff unserer Beschäftigten mit Administratorrechten.

Daten: Name, E-Mail, Telefonnummer, Nachricht, Angaben zum Objekt
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Weitergabe an die von Ihnen gewählte Firma)
Speicherdauer: sechs Monate nach Erledigung der Anfrage; früher, sobald Sie die Löschung verlangen

Eine Anfrage gilt als erledigt, wenn die Firma sie im Arbeitgeber-Bereich abgeschlossen hat. Ab diesem Zeitpunkt läuft die Frist. Sie beträgt sechs Monate; danach löschen wir die Anfrage samt Ihren Kontaktdaten und Ihrer Nachricht. Unabhängig davon löschen wir sie, sobald Sie es verlangen.

10. Bewertungen

Eine Bewertung kann nur abgeben, wer angemeldet ist. Veröffentlicht werden nach einer Prüfung die Sternezahl, der Titel, der Bewertungstext und das Datum — nicht Ihr Name oder Ihre E-Mail-Adresse. Beachten Sie bitte, dass Angaben, die Sie selbst in den Text schreiben, öffentlich sichtbar werden. Wie wir Bewertungen prüfen, legen wir gesondert offen: So prüfen wir Bewertungen.

Daten: Bewertungsinhalt, Sterne, Zeitpunkt, intern die Zuordnung zu Ihrem Konto
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem manipulationsfreien Verzeichnis)
Speicherdauer: bis zum Widerruf oder zur Löschung der Bewertung

Beanstandung durch die bewertete Firma. Bestreitet die Firma, dass es einen Kundenkontakt mit Ihnen gab (BGH, Urteil vom 9. August 2022, VI ZR 1244/20), ist Ihre Bewertung sofort nicht mehr öffentlich, und wir leiten die Beanstandung per E-Mail an die Adresse Ihres Kontos weiter — mit der Bitte, innerhalb von sieben Tagen Stellung zu nehmen. Sie können dazu freiwillig einen Nachweis (Rechnung oder Auftragsbestätigung) hochladen; wir sehen ihn an und löschen die Datei nach der Prüfung. Die Firma erfährt nur, dass eine Stellungnahme oder ein Nachweis eingegangen ist — nicht deren Inhalt. Wird der Kundenkontakt belegt, ist die Bewertung wieder öffentlich und trägt das Kennzeichen „Kundenkontakt bestätigt“; wird er nicht belegt, entfernen wir die Bewertung und teilen Ihnen die Begründung mit (Art. 17 DSA). Jeden Schritt protokollieren wir mit Zeitpunkt, Handelndem und Ergebnis; der Vorgang wird zusammen mit der Bewertung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Prüfpflicht des Portalbetreibers) und Art. 6 Abs. 1 lit. f DSGVO (manipulationsfreies Verzeichnis).

Melden Sie eine rechtswidrige Bewertung oder einen anderen Inhalt (Art. 16 DSA), verarbeiten wir Ihre Meldung, Ihren Namen und Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Erklärung, dass Ihre Angaben nach bestem Wissen richtig und vollständig sind. Name und E-Mail-Adresse sind dabei Pflichtangaben, weil das Gesetz sie für eine wirksame Meldung verlangt (Art. 16 Abs. 2 lit. c und lit. d DSA); wir brauchen sie, um Sie über die Entscheidung zu unterrichten. Eine Ausnahme gilt für Meldungen über Darstellungen sexuellen Missbrauchs von Kindern — solche Meldungen können Sie ohne Namen und ohne E-Mail-Adresse abgeben; dann können wir Ihnen allerdings keine Entscheidung zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Ihren Namen und Ihre E-Mail-Adresse sehen ausschließlich unsere Moderatorinnen und Moderatoren; öffentlich sichtbar wird davon nichts.

11. Firmenprofil und Verifizierung

Firmen können ihr Profil beanspruchen und pflegen. Um die Echtheit zu prüfen, erzeugen wir einen Verifizierungscode, der an die hinterlegte Firmenanschrift gerichtet ist; gespeichert wird davon nur ein nicht rückrechenbarer Prüfwert des Codes. Bei Einzelunternehmen sind Firmenname und Anschrift zugleich personenbezogene Daten. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Echtheit der Einträge (Art. 6 Abs. 1 lit. f DSGVO).

Ein postalischer Versand findet derzeit nicht statt. Beansprucht eine Firma ihr Profil, prüfen wir den Nachweis und geben das Profil selbst frei. Sobald wir Codes tatsächlich per Post versenden, wird der beauftragte Druck- und Versanddienstleister Empfänger Ihrer Firmenanschrift; er wird dann in der Empfänger-Tabelle (Abschnitt 15) aufgeführt.

12. Firmendaten aus fremden Quellen (Art. 14 DSGVO)

Ein Teil der Einträge im Branchenverzeichnis und ein Teil der Stellenanzeigen stammt nicht von den betroffenen Firmen selbst, sondern aus öffentlich zugänglichen Quellen. Da diese Angaben bei Einzelunternehmen personenbezogen sein können, informieren wir hierüber nach Art. 14 DSGVO.

Datenkategorien: Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Leistungsangebot, Öffnungszeiten sowie — bei aggregierten Stellenanzeigen — Titel, Beschreibung und die ursprüngliche Bewerbungsadresse
Herkunft: OpenStreetMap (Datenbank der OpenStreetMap-Mitwirkenden, ODbL), öffentlich zugängliche Firmen-Websites einschließlich ihrer Impressen, öffentlich zugängliche Stellenanzeigen und Karriereseiten sowie der Datenbestand der von uns zuvor eingesetzten Jobbörse
Zweck: Aufbau eines möglichst vollständigen Branchenverzeichnisses und einer Stellenübersicht für die Gebäudereinigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Verzeichnis)
Speicherdauer: bis zum Widerspruch der betroffenen Firma oder bis der Eintrag gegenstandslos wird

Ihr Widerspruchsrecht: Sind Sie in einem solchen Eintrag betroffen, können Sie der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Wir entfernen oder berichtigen den Eintrag dann, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Eine kurze Nachricht an die oben genannte Datenschutz-Adresse genügt; einen Grund müssen Sie nicht angeben. Ebenso können Sie die Berichtigung unrichtiger Angaben verlangen (Art. 16 DSGVO) oder das Profil beanspruchen und selbst pflegen.

13. Übernommene Daten aus unserer früheren Jobbörse

Bis zum Aufbau dieser Plattform haben wir eine fremde Jobbörsen-Software eingesetzt. Deren Datenbestand haben wir übernommen. Betroffen sind dabei auch Personendaten, die Sie uns dort gegeben haben: Bewerberprofile (E-Mail-Adresse und, soweit dort hinterlegt, Berufstitel, Standort und Angaben zur Person) sowie Anmeldungen zu Stellen-Benachrichtigungen (E-Mail-Adresse und Suchkriterien). Für diese Profile wurden bei uns Benutzerkonten angelegt.

Herkunft: Datenbestand der zuvor von uns genutzten Jobbörsen-Software (nicht bei Ihnen erneut erhoben)
Zweck: Fortführung Ihres bestehenden Kontos und Ihrer Benachrichtigungen ohne Neuanmeldung; ununterbrochener Betrieb
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fortführung des mit Ihnen bestehenden Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlustfreien Plattformwechsel)
Besonderheit: Übernommene Benachrichtigungen sind vorsorglich pausiert — ohne Ihre erneute Bestätigung erhalten Sie daraus keine E-Mails.
Ihre Rechte: Widerspruch (Art. 21 DSGVO) und Löschung (Art. 17 DSGVO) — eine formlose Nachricht genügt

14. Google-Bewertungen im Branchenverzeichnis (Places API)

In den Firmenprofilen zeigen wir neben unseren eigenen Bewertungen die öffentliche Gesamtbewertung von Google an („★ Durchschnitt · Anzahl bei Google“) und dazu bis zu fünf einzelne Google-Rezensionen mit Name, Sternezahl, Text und Zeitangabe der rezensierenden Person. Die Daten stammen aus der Google Places API (New) von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beide Bewertungsquellen weisen wir stets getrennt und mit Quellenangabe aus; einen gemeinsamen Gesamtwert bilden wir nicht.

Die Bewertungen rufen wir serverseitig ab: Ihr Browser lädt dafür keinen Google-Code, keine Bilder und keine sonstigen Inhalte von einem Google-Server, und Google setzt dabei keine Cookies bei Ihnen. Wir speichern die von Google gelieferten Bewertungen nicht dauerhaft; sie werden zum Zeitpunkt des Seitenaufrufs abgerufen und nur angezeigt.

Die Profilfotos der rezensierenden Personen zeigen wir nicht an. Anstelle des Fotos steht ein Kürzel aus den Anfangsbuchstaben des angezeigten Namens, das auf unserem eigenen Server entsteht. Ein Einbinden der Fotos hätte bedeutet, dass Ihr Browser sie unmittelbar bei Google abruft und dabei Ihre IP-Adresse überträgt — darauf verzichten wir. Die Adresse des Fotos liefert uns Google zwar mit der Bewertung; wir geben sie weder an Ihren Browser weiter noch speichern wir sie.

Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an aussagekräftigen Firmeninformationen (Art. 6 Abs. 1 lit. f DSGVO). Für die in den Rezensionen enthaltenen Angaben der rezensierenden Personen (Name, Text) gilt zugleich Art. 14 DSGVO: Wir haben sie nicht bei diesen Personen erhoben, sondern von Google bezogen; sie wurden dort von den Betroffenen selbst veröffentlicht. Auch hier können Sie der Anzeige nach Art. 21 DSGVO widersprechen. Informationen zur Datenverarbeitung durch Google finden Sie in Googles Datenschutzerklärung unter policies.google.com/privacy.

15. Empfänger und Auftragsverarbeiter

Neben den Firmen, an die Sie sich mit einer Bewerbung oder Anfrage ausdrücklich wenden, setzen wir für den Betrieb der Plattform die folgenden Dienstleister ein. Sie verarbeiten Daten weisungsgebunden für uns:

Dienstleister	Zweck	Ort der Verarbeitung	Personenbezogene Daten
Supabase	Datenbank, Anmeldung und Dateispeicher. Die Anmelde-, Anmeldelink- und Adressänderungs-E-Mails versendet Supabase selbst, getrennt vom übrigen Mailversand.	EU — Rechenzentrum Frankfurt am Main (eu-central-1)	alle gespeicherten Daten, einschließlich Bewerbungen und hochgeladener Lebensläufe
Vercel Inc.	Auslieferung der Website und des Verwaltungsbereichs, Server-Logfiles sowie die zeitgesteuerten Hintergrundläufe	USA (Drittland)	jeder Seitenaufruf läuft darüber, einschließlich IP-Adresse und Formulareingaben
Resend	Versand der System-E-Mails (Bestätigungen, Benachrichtigungen, Job-Alerts, Newsletter)	USA (Drittland)	Empfängeradresse und Inhalt der jeweiligen E-Mail
Storyblok	Redaktionssystem des Fachratgebers; die Artikelbilder lädt Ihr Browser direkt aus dessen Auslieferungsnetz	EU / USA (Drittland)	beim Laden eines Artikelbildes Ihre IP-Adresse — sonst keine Nutzerdaten
Plausible Analytics	cookiefreie Reichweitenmessung — welche Seiten aufgerufen werden, von welcher Quelle, mit welchem Gerätetyp und aus welcher Region	EU — europäische Infrastruktur, keine Übermittlung in ein Drittland	Ihre IP-Adresse wird nicht gespeichert; sie geht nur in einen täglich wechselnden Prüfwert ein, der nach 24 Stunden verfällt. Es werden weder Cookies gesetzt noch Daten auf Ihrem Gerät abgelegt oder ausgelesen
Google Ireland Ltd. (Places API)	serverseitiger Abruf öffentlicher Google-Bewertungen im Branchenverzeichnis; die Profilfotos der Rezensenten zeigen wir nicht an, Ihr Browser baut keine Verbindung zu Google auf (Abschnitt 14)	Irland / USA (Drittland)	keine Daten der Besucherinnen und Besucher — der Abruf der Bewertungen erfolgt von unserem Server, ohne Ihre IP-Adresse

Unterauftragsverarbeiter: Supabase betreibt Datenbank und Dateispeicher auf der Infrastruktur von Amazon Web Services im Rechenzentrum Frankfurt am Main. Wir haben dort keinen eigenen Vertrag; AWS ist Unterauftragsverarbeiter von Supabase. Weitere Anbieter setzen wir nicht ein — kein eigenes Auslieferungsnetz, keine gesonderte Speicherlösung.

Mit allen genannten Dienstleistern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er ist bei diesen Anbietern jeweils Bestandteil der Nutzungsbedingungen und kommt mit deren Annahme beziehungsweise mit der Nutzung des Dienstes zustande; einer gesonderten Unterzeichnung bedarf es nicht.

Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO). Alle von uns eingesetzten Anbieter mit Sitz in den Vereinigten Staaten sind unter diesem Rahmen zertifiziert; die jeweilige Zertifizierung können Sie im öffentlichen Verzeichnis unter dataprivacyframework.gov einsehen.

Der Angemessenheitsbeschluss ist Gegenstand eines laufenden Verfahrens vor dem Gerichtshof der Europäischen Union. Sollte er entfallen, werden wir die Übermittlung auf eine andere Grundlage stellen und Sie an dieser Stelle darüber unterrichten.

16. Wo Ihre Dateien liegen

Hochgeladene Dateien liegen in fünf getrennten Bereichen unseres Dateispeichers. Zwei davon sind nicht öffentlich — auf sie führt keine abrufbare Adresse; ihre Inhalte werden nur über kurzlebige, signierte Links an Berechtigte ausgeliefert. Die übrigen drei enthalten Inhalte, die ausdrücklich zur Veröffentlichung bestimmt sind, und sind deshalb öffentlich abrufbar:

hochgeladene Lebensläufe und Bewerbungsunterlagen — nicht öffentlich
Nachweise, mit denen eine Firma ihr Profil beansprucht — nicht öffentlich
Bilder in Stellenanzeigen — öffentlich abrufbar
Fotos in Firmenprofilen — öffentlich abrufbar
Logos der Firmen — öffentlich abrufbar

Von der Datenbank und den Dateien erstellen wir tägliche Sicherungen. Sie werden 7 Tage aufbewahrt und danach automatisch überschrieben. Löschen wir Daten auf Ihr Verlangen, verschwinden sie deshalb erst nach Ablauf dieser Frist auch aus den Sicherungen.

Bewerbungen und Anfragen machen wir außerhalb unseres Hauses nur der Firma zugänglich, die Sie selbst ausgewählt haben. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) — etwa gegenüber Strafverfolgungsbehörden. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

17. Bereitstellungspflicht

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die jeweils als Pflichtfeld gekennzeichneten Angaben können wir den betreffenden Dienst allerdings nicht erbringen — ohne E-Mail-Adresse etwa keine Bewerbung übermitteln und kein Konto einrichten.

18. Datensicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Der Zugriff auf Ihre Daten ist in der Datenbank zeilenweise nach Berechtigung abgesichert; Lebensläufe liegen in einem privaten Speicher und sind nicht über eine öffentliche Adresse abrufbar.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 7. September 2026