Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Betrieb von Gebäudereinigung.com verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie informiert sowohl über Daten, die Sie uns selbst geben (Art. 13 DSGVO), als auch über Firmendaten, die wir aus fremden Quellen übernommen haben (Art. 14 DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Saubere Portale GmbH, Kapstadtring 7, 22297 Hamburg, Deutschland. Die vollständige Anbieterkennzeichnung mit Vertretung und Registerdaten finden Sie im Impressum. Für Anliegen zum Datenschutz erreichen Sie uns unter datenschutz@gebaeudereinigung.com oder postalisch unter Saubere Portale GmbH, Kapstadtring 7, 22297 Hamburg.

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Eine Benennungspflicht besteht nicht: Wir beschäftigen nicht die dafür maßgebliche Zahl von Personen mit der Verarbeitung personenbezogener Daten (§ 38 Abs. 1 BDSG), und die Verarbeitung ist weder unsere Kerntätigkeit im Sinne des Art. 37 Abs. 1 lit. b DSGVO noch betrifft sie besondere Datenkategorien nach Art. 9 DSGVO. Ihre Anliegen richten Sie bitte an die oben genannte Adresse.

2. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO) — dies betrifft insbesondere Firmeneinträge im Branchenverzeichnis
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns — nach dem Sitz der Gesellschaft in Hamburg — die oder der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter automatisch technische Zugriffsdaten, die Ihr Browser übermittelt — insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile.

Zweck

Auslieferung, Stabilität und Sicherheit der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

Speicherdauer

7 Tage; danach werden die Protokolle automatisch gelöscht

Zum Schutz unserer Formulare vor Missbrauch begrenzen wir außerdem die Zahl der Absendungen je IP-Adresse (aktuell fünf Vorgänge pro Minute). Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher gehalten und nicht gespeichert. Ebenfalls nicht gespeichert wird die Auswertung der Browserkennung, mit der wir automatisierte Zugriffe (Bots) von kostenpflichtigen Abfragen bei Google fernhalten.

Über die Auslieferung hinaus laufen bei unserem Hosting-Anbieter täglich einige automatische Vorgänge. Sie verarbeiten ausschließlich Daten, die ohnehin bei uns liegen, und sind hier der Vollständigkeit halber genannt (Zeiten in UTC):

• 01:00 — Abgleich der aggregierten Stellenanzeigen mit ihren Quellen
• 02:00 — Abschalten abgelaufener Stellenanzeigen
• 03:00 — Löschung von Bewerbungen nach Ablauf der Aufbewahrungsfrist
• 04:00 — Ablauf von Abonnements
• 06:00 — Versand der Stellen-Benachrichtigungen
• stündlich — Zustellung der Formular-Einsendungen

4. Cookies und Zugriff auf Ihr Endgerät (TDDDG)

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Auf Gebäudereinigung.com laufen weder Werbe-Pixel noch Dienste, die Sie über mehrere Besuche oder Seiten hinweg wiedererkennen, und wir binden keine Schriftarten von fremden Servern ein — die Schriften liefern wir von unserem eigenen Server aus.

Wir messen allerdings die Reichweite unserer Seiten, und zwar cookiefrei. Dafür nutzen wir Plausible Analytics. Erfasst werden die aufgerufene Seite, die verweisende Quelle, Browser, Betriebssystem, Gerätetyp und die grobe Region. Ihre IP-Adresse wird nicht gespeichert: Sie geht nur in einen täglich wechselnden Prüfwert ein, aus dem sich die Adresse nicht zurückrechnen lässt und der nach 24 Stunden verfällt. Es werden keine Cookies gesetzt, und auf Ihrem Gerät wird nichts abgelegt: Das Zählskript speichert dort weder Informationen noch verändert oder löscht es welche. Eine Wiedererkennung über mehrere Tage, Geräte oder Websites hinweg findet nicht statt. Die Daten werden ausschliesslich in der Europäischen Union verarbeitet und gespeichert.

Einen Zugriff auf Ihr Gerät gibt es dabei doch, und wir benennen ihn: Das Zählskript liest beim Seitenaufruf einen einzigen Wert aus dem lokalen Speicher Ihres Browsers — den Ausschluss-Schalter plausible_ignore. Steht er auf „true“, unterbleibt die Messung. Gesetzt wird er nicht von uns: Er ist nur vorhanden, wenn Sie ihn selbst angelegt haben, um sich von der Reichweitenmessung auszunehmen. Andere Inhalte Ihres Browsers werden nicht gelesen, und geschrieben, geändert oder gelöscht wird dort nichts.

Dieses Auslesen ist nach unserer Einschätzung nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig: Es dient allein dazu, einen von Ihnen selbst erklärten Ausschluss zu beachten — ohne diesen Blick könnten wir ihn nicht einhalten. Eine Einwilligung dafür einzuholen wäre zudem widersinnig, weil wir dann die Zustimmung zu genau dem Schritt verlangten, mit dem Sie die Messung abstellen. Ein Einwilligungsbanner legen wir Ihnen deshalb nicht vor. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO): Wir müssen wissen, welche Inhalte genutzt werden, um die Plattform zu betreiben und weiterzuentwickeln. Ein milderes Mittel steht uns nicht zur Verfügung — Serverprotokolle allein erlauben keine Auswertung nach Inhalten, und jedes Werkzeug mit Wiedererkennung wäre eingriffsintensiver. Es entsteht kein Profil, und eine Wiedererkennung über den Tag, das Gerät oder die Website hinaus ist ausgeschlossen. Unsere Abwägung dazu haben wir schriftlich festgehalten; Sie können sie unter der oben genannten Adresse anfordern.

Im Einzelnen ist Folgendes ausdrücklich nicht im Einsatz:

• kein Einwilligungs-Werkzeug für Cookies — es gibt keine zustimmungspflichtigen Cookies
• kein Google Analytics und kein anderer Dienst, der Sie wiedererkennt — zur cookiefreien Reichweitenmessung siehe Abschnitt 4
• kein Meta-Pixel und keine anderen Werbe-Zählpixel
• kein reCAPTCHA und kein vergleichbarer Dienst zur Bot-Abwehr
• kein externes Newsletter-System — der Newsletter läuft mit eigenem Double-Opt-in-Verfahren
• kein Kommentarsystem
• keine externen Formulardienste
• keine Einbettungen sozialer Netzwerke
• keine Video-Einbettungen
• keine Google-Maps-Einbettung — zur Karte führt nur ein Link
• keine Schriftarten von fremden Servern; alle Schriften liefern wir selbst aus
• kein automatisches Einstellen unserer Stellenanzeigen bei Kleinanzeigen.de — diese Anbindung ist abgeschaltet; zu den Jobportalen, die unsere Stellenanzeigen über eine Schnittstelle abrufen, siehe Abschnitt 15
• keine produktive Nutzung der Google-Indexing-API
• keine Abfrage von OpenStreetMap zur Laufzeit — die Daten stammen aus einem einmaligen Aufbau-Lauf

Gesetzt wird lediglich ein Sitzungs-Cookie, sobald Sie sich anmelden; es hält Ihre Anmeldung aufrecht und wird für den von Ihnen gewünschten Dienst unbedingt benötigt. Der Zugriff auf Ihr Endgerät ist damit nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weshalb wir Ihnen kein Einwilligungsbanner vorlegen. Wenn Sie nicht angemeldet sind, wird kein Cookie gesetzt. Sie können Cookies jederzeit in Ihrem Browser löschen; dann werden Sie abgemeldet.

Zwei Bild-Quellen liegen allerdings außerhalb unseres Servers und werden von Ihrem Browser direkt geladen: die Bilder im Fachratgeber (vom Auslieferungsnetz unseres Redaktionssystems Storyblok) sowie die Firmenlogos und Firmenbilder im Branchenverzeichnis, die aus dem Dateispeicher unseres Datenbank-Anbieters Supabase stammen. Der jeweilige Anbieter erfährt dabei Ihre IP-Adresse — technisch unvermeidbar beim Abruf eines Bildes. Cookies werden dabei nicht gesetzt, und es findet kein Tracking statt. Profilfotos von Google-Rezensenten zeigen wir nicht an (siehe Abschnitt 14); Ihr Browser baut dafür keine Verbindung zu Google auf.

5. Konto und Anmeldung (Magic-Link und Passwort)

Für den Arbeitgeber-Bereich und für das Abgeben von Bewertungen benötigen Sie ein Konto. Für das Konto selbst erheben wir nur Ihre E-Mail-Adresse. Die Anmeldung erfolgt wahlweise über einen einmaligen Anmeldelink (Magic-Link), den wir Ihnen per E-Mail schicken, oder — wenn Sie eines gesetzt haben — über ein Passwort. Passwörter speichern wir ausschließlich als kryptografischen Hash; im Klartext sind sie uns nicht bekannt.

Legen Sie ein Konto für einen Reinigungsbetrieb an oder pflegen Sie dessen Firmenprofil, kommen die Angaben zum Betrieb hinzu: Firmenname, Anschrift, geschäftliche E-Mail-Adresse, Telefonnummer und Website. Bei Einzelunternehmen sind das zugleich personenbezogene Daten. Wir verwenden sie, um den Betrieb im Branchenverzeichnis zu führen, ihm Bewerbungen und Anfragen zuzuleiten und ihn bei Rückfragen zu erreichen. Firmenname, Anschrift, Telefonnummer und Website erscheinen im öffentlichen Firmenprofil und im Verzeichnis — das ist der Zweck des Eintrags; die hinterlegte geschäftliche E-Mail-Adresse zeigen wir nicht öffentlich an, sie dient der Zustellung von Bewerbungen, Anfragen und unseren Benachrichtigungen. Einzelheiten zur Übernahme und Prüfung eines Firmenprofils stehen in Abschnitt 11.

Daten

E-Mail-Adresse, Zeitpunkt der Anmeldung, ggf. Passwort-Hash, Rollen-/Firmenzuordnung; bei einem Konto für einen Reinigungsbetrieb zusätzlich dessen Name, Anschrift und geschäftliche Kontaktdaten

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto); der Versand des Anmeldelinks ist Teil dieses Vertrags

Speicherdauer

bis zur Löschung des Kontos; die Löschung können Sie jederzeit verlangen

6. Bewerbungen auf Stellenanzeigen (Arbeitnehmerinnen und Arbeitnehmer)

Wenn Sie sich über Gebäudereinigung.com als Arbeitnehmerin oder Arbeitnehmer auf eine Stellenanzeige bewerben, verarbeiten wir die Angaben aus dem Bewerbungsformular: Name, E-Mail-Adresse, Ihre Nachricht sowie — sofern Sie ihn hochladen — Ihren Lebenslauf als Datei. Die Angabe des Lebenslaufs und der Nachricht ist freiwillig. Weitere Daten (etwa Telefonnummer, Geburtsdatum oder ein Foto) fragen wir in diesem Formular nicht ab; enthält Ihr Lebenslauf solche Angaben, verarbeiten wir sie als Teil des Dokuments. Bewerben Sie sich dagegen als Betrieb auf ein Gesuch nach Subunternehmern, gilt Abschnitt 6a — dort werden mehr Angaben verlangt.

Ihre Bewerbung wird der Firma zugänglich gemacht, deren Stellenanzeige Sie ausgewählt haben — darin liegt der Zweck Ihrer Übermittlung. Außerhalb unseres Hauses kann sie nur das Personal dieser Firma einsehen, und zwar erst, wenn die Firma verifiziert ist. Zusätzlich haben — wie in jedem Unternehmen — unsere eigenen, zur Verschwiegenheit verpflichteten Beschäftigten mit Administratorrechten Zugriff, soweit das für Betrieb, Missbrauchsabwehr und Unterstützung erforderlich ist. Ihr Lebenslauf liegt in einem privaten, nicht öffentlich abrufbaren Speicher und wird nur über kurzlebige, signierte Links ausgeliefert. Die Benachrichtigungs-Mail, mit der wir die Firma über einen Bewerbungseingang informieren, enthält keine Ihrer personenbezogenen Daten. Sie selbst erhalten eine Eingangsbestätigung per E-Mail.

Das Verhältnis zwischen uns und der ausschreibenden Firma richtet sich nach den Grundsätzen der eigenständigen Verantwortlichkeit: Wir und die Firma sind jeweils getrennt Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir verarbeiten Ihre Bewerbung, um sie der Firma zugänglich zu machen, und stellen dafür die technische Infrastruktur einschließlich Aufbewahrung und fristgerechter Löschung bereit. Über die Auswahl und eine Kontaktaufnahme entscheidet die Firma eigenverantwortlich; für die Information über ihre eigene Verarbeitung ist sie selbst verantwortlich. Wir verpflichten die Firmen in unseren Arbeitgeber-Bedingungen, Ihre Unterlagen ausschließlich für das jeweilige Auswahlverfahren zu verwenden, sie nicht an Dritte weiterzugeben und sie auf Ihr Verlangen zu löschen.

Daten

Name, E-Mail, Nachricht, optional Lebenslauf; Status und interne Vermerke der Firma

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Weitergabe an die ausgewählte Firma)

Speicherdauer

in der Regel innerhalb von sechs Monaten nach Abschluss des Bewerbungsverfahrens — automatisiert, einschließlich des hochgeladenen Lebenslaufs

Die sechs Monate laufen ab dem Abschluss Ihres Verfahrens (Absage, Einstellung oder Rückzug Ihrer Bewerbung); ist kein Abschluss vermerkt, ab dem Ende der Stellenanzeige, hilfsweise ab dem Eingang Ihrer Bewerbung. Ein täglicher automatischer Lauf löscht danach die Bewerbung samt Lebenslauf, Nachricht, Statusverlauf und Firmen-Vermerken. Die Frist orientiert sich an den Klagefristen des Allgemeinen Gleichbehandlungsgesetzes; sie beruht auf unserem berechtigten Interesse an der Abwehr möglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Einwilligung in die Datenschutzhinweise protokollieren wir als Nachweis (Art. 7 Abs. 1 DSGVO) — zusammen mit Zeitpunkt und IP-Adresse, auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Dieser Nachweis wird gesondert von der Bewerbung aufbewahrt und ist von der automatischen Sechs-Monats-Löschung deshalb nicht erfasst: Er bleibt gespeichert, bis die Einwilligung nicht mehr nachweisbar sein muss. Dafür gilt eine feste Frist: drei Jahre nach dem Ende der jeweiligen Verarbeitung — also nachdem die Bewerbung gelöscht oder die Anmeldung beendet wurde. Hängt der Nachweis an Ihrem Konto, löschen wir ihn mit dem Konto. Früher löschen wir ihn, sobald Sie es verlangen und keine gesetzliche Aufbewahrungspflicht entgegensteht.

6a. Bewerbungen als Subunternehmer

Neben Stellenanzeigen für Arbeitsverhältnisse veröffentlichen wir Gesuche nach Subunternehmern: Reinigungsunternehmen suchen darüber Betriebe, die Aufträge für sie ausführen. Bewerben Sie sich darauf, verarbeiten wir deutlich mehr Angaben als bei einer Bewerbung um eine Stelle — weil hier ein Betrieb geprüft wird und nicht eine Person allein.

Pflichtangaben sind Vor- und Nachname, Telefonnummer, E-Mail-Adresse und der Firmenname. Hinzu kommen die Firmenanschrift, Angaben zum Betrieb (seit wann selbstständig, Zahl der Mitarbeitenden, Qualifikationen und Zertifizierungen jeweils als Selbstauskunft), das Einsatzgebiet und die angebotenen Leistungen. Freiwillig können Sie Unternehmensunterlagen hochladen — etwa eine Gewerbeanmeldung, den Nachweis einer Betriebshaftpflicht oder eine Unbedenklichkeitsbescheinigung des Finanzamts. Ausweisdokumente und andere für die Prüfung nicht erforderliche Unterlagen bitten wir ausdrücklich nicht hochzuladen. Bei Einzelunternehmen sind die Angaben zum Betrieb zugleich personenbezogene Daten.

Ihre Bewerbung geben wir an das Reinigungsunternehmen weiter, das das Gesuch ausgeschrieben hat — darin liegt der Zweck Ihrer Übermittlung. Die Ausschreibungen sind anonym: Der Name des Unternehmens wird auf der Anzeige nicht genannt, und wir nennen ihn auch nach dem Absenden nicht von uns aus; meldet sich das Unternehmen bei Ihnen, gibt es sich dabei selbst zu erkennen. Weitergegeben werden Ihre Angaben aus dem Formular; hochgeladene Unterlagen verlassen unseren Speicher nicht, das Unternehmen erhält Zugriff darauf über unser Backoffice. Innerhalb unseres Hauses haben — wie in jedem Unternehmen — unsere zur Verschwiegenheit verpflichteten Beschäftigten mit Administratorrechten Zugriff, soweit das für Betrieb, Missbrauchsabwehr und Unterstützung erforderlich ist. Ihre Unterlagen liegen in einem privaten, nicht öffentlich abrufbaren Speicher (Abschnitt 16) und werden nur über kurzlebige, signierte Links ausgeliefert.

Daten

Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Firmenname, Firmenanschrift, Angaben zum Betrieb und zum Einsatzgebiet, angebotene Leistungen, freiwillig hochgeladene Unternehmensunterlagen

Zweck

Prüfung einer möglichen Zusammenarbeit als Subunternehmer durch das ausschreibende Reinigungsunternehmen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Weitergabe an das ausschreibende Unternehmen)

Speicherdauer

sechs Monate nach dem Absenden der Bewerbung; ein nicht abgesendeter Zwischenstand dreißig Tage nach der erstmaligen Speicherung

Zwischenstände. Das Formular führt über mehrere Schritte. Damit Sie es später fortsetzen können, speichern wir Ihre bisherigen Angaben ab dem Schritt „Ihre Kontaktdaten“ auf unserem Server — und zwar erst, nachdem Sie dort die beiden Einwilligungen erteilt haben. Zusätzlich hält Ihr Browser den Zwischenstand in seinem Sitzungsspeicher; dieser Eintrag verschwindet, sobald Sie den Tab schließen, und erreicht uns nicht gesondert. Einen serverseitigen Zwischenstand löschen wir dreißig Tage nach der erstmaligen Speicherung, auch wenn Sie die Bewerbung nie absenden. Haben Sie abgesendet, gilt die längere Frist: Sie beträgt sechs Monate ab dem Absenden der Bewerbung. Ein täglicher automatischer Lauf setzt beides um, einschließlich der hochgeladenen Dateien.

Ihre Einwilligung in die Weitergabe können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf leiten wir Ihre Bewerbung nicht weiter und löschen sie auf Ihr Verlangen. Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt. Ob das ausschreibende Unternehmen Ihre Bewerbung nach der Weitergabe weiterverarbeitet, entscheidet es eigenverantwortlich; dafür ist es selbst verantwortlich.

7. Job-Alerts (Stellen-Benachrichtigungen)

Sie können sich über neue Stellenanzeigen benachrichtigen lassen. Wir speichern dafür Ihre E-Mail-Adresse und Ihre Suchkriterien (Beruf, Ort, Umkreis, Kategorie) sowie das gewünschte Intervall. Die Anmeldung wird erst wirksam, wenn Sie sie über einen Link in einer Bestätigungs-E-Mail bestätigen (Double-Opt-in-Verfahren); auch hier protokollieren wir Zeitpunkt und IP-Adresse als Nachweis Ihrer Einwilligung. Jede Benachrichtigung enthält einen Abmeldelink. Nach der Abmeldung merken wir uns Ihre Adresse in einer Sperrliste, damit Sie keine weiteren E-Mails erhalten.

Daten

E-Mail-Adresse, Suchkriterien, Intervall, Zeitpunkt und IP-Adresse der Einwilligung

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich

Speicherdauer

bis zu Ihrer Abmeldung; danach löschen wir den abgemeldeten Eintrag automatisch dreißig Tage nach der Abmeldung (siehe Abschnitt 8)

8. Newsletter

Für den Newsletter des Fachratgebers benötigen wir nur Ihre E-Mail-Adresse. Auch er wird im Double-Opt-in-Verfahren bestätigt: Erst nach Klick auf den Bestätigungslink versenden wir Inhalte. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Daten

E-Mail-Adresse, Status, Zeitpunkt der Bestätigung, Fassung der Einwilligungserklärung

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich

Speicherdauer

bis zu Ihrer Abmeldung; danach löschen wir den abgemeldeten Eintrag automatisch dreißig Tage nach der Abmeldung

Nach einer Abmeldung stellen wir den Versand sofort ein. Ihr Eintrag wird dabei nicht gelöscht, sondern auf „abgemeldet“ gesetzt und Ihre Adresse zusätzlich in eine Sperrliste aufgenommen — nur so lässt sich verhindern, dass Sie durch einen späteren Import oder eine erneute Anmeldung Dritter wieder Post von uns bekommen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der dauerhaften Durchsetzung Ihrer Abmeldung sowie am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f und Art. 7 Abs. 1 DSGVO). Die vollständige Löschung Ihres Eintrags können Sie jederzeit verlangen.

Für abgemeldete Einträge gilt eine feste Frist: Wir löschen sie dreißig Tage nach der Abmeldung. Die Sperrliste bleibt davon unberührt — sie enthält nur Ihre Adresse und ist genau das, was verhindert, dass Sie durch einen späteren Import erneut Post von uns bekommen. Haben Sie eine Anmeldung nicht rechtzeitig bestätigt — die Frist beträgt sieben Tage —, löschen wir sie ebenfalls: eine unbestätigte Anmeldung ist keine Einwilligung, und wir bewahren sie nicht auf.

9. Anfragen und Nachrichten an Firmen

Über das Anfrage-Formular eines Firmenprofils können Sie ein Angebot anfordern. Wir verarbeiten die von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), Ihre Nachricht und Ihre Angaben zum Objekt, um Ihre Anfrage der ausgewählten Firma zugänglich zu machen. Über das Kontaktformular auf der Arbeitgeberseite einer Firma können Sie der Firma außerdem eine Nachricht schreiben, etwa um nach offenen Stellen zu fragen; wir verarbeiten dann Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Für diese Nachrichten gilt alles, was dieser Abschnitt über Anfragen sagt, ebenso, soweit nachfolgend nichts anderes steht.

Wir leiten Ihre Anfrage per E-Mail weiter, und zwar an die Kontaktadresse, die uns von der ausgewählten Firma bekannt ist, und — sofern die Firma ihr Profil bei uns verwaltet — zusätzlich an die Anmelde-Adressen der Personen, die dieses Profil bei uns verwalten; jeweils nach einer kurzen Prüfung durch unser Team. Wir sehen jede Anfrage und jede Nachricht vor der Weiterleitung an. Über das Anfrage-Formular leiten wir nur Angebotsanfragen weiter, über das Kontaktformular der Arbeitgeberseite nur Nachrichten, die sich an die Firma als Arbeitgeber richten. Passt eine Anfrage oder Nachricht erkennbar nicht zu ihrem Formular (etwa eine Bewerbung im Anfrage-Formular oder Werbung), sortieren wir sie aus: Sie wird dann nicht an die Firma versendet, bleibt bei uns gespeichert und wird nach der unten genannten Frist gelöscht. In diesem Fall erhalten Sie von uns in der Regel eine kurze Rückmeldung per E-Mail an die von Ihnen angegebene Adresse; sie enthält weder Ihre Nachricht noch Kontaktdaten der Firma. Liegt uns weder eine zustellbare Kontaktadresse noch eine Anmelde-Adresse vor oder sind sie gesperrt, bleibt Ihre Anfrage ebenfalls bei uns gespeichert und wird nicht versendet. Die Mail enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Angaben zum Objekt und Ihre Nachricht — also alles, was Sie eingegeben haben. Ihre E-Mail-Adresse dient dabei zugleich als Antwortadresse: Antwortet die Firma auf diese Nachricht, geht ihre Antwort unmittelbar an Sie und nicht über uns. Damit erreicht Ihre Anfrage die Firma auch dann, wenn diese ihr Profil bei uns nie beansprucht hat und folglich kein Konto besitzt; die Kontaktadresse stammt in diesen Fällen aus den öffentlich zugänglichen Quellen, aus denen der Eintrag entstanden ist (Abschnitt 12). Genau darin liegt der Zweck Ihrer Anfrage: Sie wollen ein Angebot dieser Firma, und ohne die Weiterleitung erreichte sie diese nicht.

Rechtsgrundlage sind Ihre Einwilligung, die Sie im Formular durch Ankreuzen erteilen (Art. 6 Abs. 1 lit. a DSGVO), und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ohne dieses Kreuz senden wir nichts. Was die Firma nach dem Empfang mit Ihren Daten macht, entscheidet sie eigenverantwortlich; dafür ist sie selbst verantwortlich. Zusätzlich zur Weiterleitung kann die Firma Ihre Anfrage im Arbeitgeber-Bereich einsehen — das allerdings erst, nachdem sie ihr Profil beansprucht und verifiziert hat. Hinzu kommt der oben beschriebene interne Zugriff unserer Beschäftigten mit Administratorrechten.

Daten

Name, E-Mail-Adresse, Telefonnummer, Nachricht, Angaben zum Objekt

Empfänger

die von Ihnen ausgewählte Firma — per E-Mail an ihre uns bekannte Kontaktadresse und, sofern sie ihr Profil bei uns verwaltet, an die Anmelde-Adressen der Profilverwalter; nach Prüfung durch unser Team, auch wenn sie ihr Profil nicht beansprucht hat

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Weitergabe an die von Ihnen gewählte Firma)

Speicherdauer

sechs Monate nach Erledigung der Anfrage; früher, sobald Sie die Löschung verlangen

Eine Anfrage gilt als erledigt, sobald wir sie an die Firma weitergeleitet haben, sobald sie als beantwortet oder geschlossen markiert ist — durch die Firma in ihrem Arbeitgeber-Bereich oder durch uns — oder sobald wir sie bei der Prüfung aussortiert haben, weil sie keine Angebotsanfrage war. Ab diesem Zeitpunkt läuft die Frist. Sie beträgt sechs Monate; danach löschen wir die Anfrage samt Ihren Kontaktdaten und Ihrer Nachricht. Unabhängig davon löschen wir sie, sobald Sie es verlangen.

10. Bewertungen

Eine Bewertung kann nur abgeben, wer angemeldet ist. Veröffentlicht werden nach einer Prüfung die Sternezahl, der Titel, der Bewertungstext und das Datum — nicht Ihr Name oder Ihre E-Mail-Adresse. Beachten Sie bitte, dass Angaben, die Sie selbst in den Text schreiben, öffentlich sichtbar werden. Wie wir Bewertungen prüfen, legen wir gesondert offen: So prüfen wir Bewertungen.

Daten

Bewertungsinhalt, Sterne, Zeitpunkt, intern die Zuordnung zu Ihrem Konto

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Veröffentlichung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem manipulationsfreien Verzeichnis)

Speicherdauer

bis zum Widerruf oder zur Löschung der Bewertung

Einladungen zur Bewertung. Verifizierte Firmen können ihre Kundinnen und Kunden über uns per E-Mail bitten, eine Bewertung abzugeben. Die Firma gibt dazu Ihre E-Mail-Adresse und die erbrachte Leistung ein und bestätigt uns für genau diese Adresse, dass Sie eingewilligt haben, eine solche E-Mail von uns zu erhalten. Ihre Adresse erheben wir in diesem Fall also nicht bei Ihnen, sondern bei der Firma (Art. 14 DSGVO). Ohne diese Bestätigung verschicken wir keine Einladung. Je Firma gehen höchstens 10 Einladungen am Tag hinaus, und dieselbe Adresse erhält von derselben Firma höchstens alle 180 Tage eine Einladung.

Die E-Mail versenden wir über unseren Dienstleister Resend (Abschnitt 15) von einer eigenen Absenderadresse; antworten Sie darauf, erreicht Ihre Antwort die Firma. Die Einladung verpflichtet Sie zu nichts. Schreiben Sie danach mit derselben Adresse eine Bewertung, verknüpfen wir beides intern — öffentlich ist diese Verknüpfung nicht sichtbar, und die Firma erfährt sie von uns nicht. Die Bewertung wird wie jede andere geprüft; das Kennzeichen „Kundenkontakt bestätigt“ erhält sie nur mit Nachweis.

Daten

Ihre E-Mail-Adresse, die Leistung, die einladende Firma und das Konto, das die Einladung ausgelöst hat, Wortlaut und Zeitpunkt der Bestätigung Ihrer Einwilligung, das Ergebnis des Versands, eine zufällige Kennung für die Links in der E-Mail und — wenn Sie danach bewerten — die interne Zuordnung zur Bewertung

Herkunft

die einladende Firma (Art. 14 Abs. 2 lit. f DSGVO)

Zweck

Bitte um eine Bewertung im Auftrag der Firma; Nachweis der bestätigten Einwilligung; Schutz vor Missbrauch (Tageshöchstzahl, Wiederholungssperre)

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die die Firma eingeholt und uns bestätigt hat); für den Nachweis und den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, belegen zu können, dass keine Einladung ohne Bestätigung verschickt wurde)

Speicherdauer

die Einladung 180 Tage ab Anlage der Einladung; danach löscht ein täglicher automatischer Lauf sie. Den Nachweis der bestätigten Einwilligung — einladende Firma, auslösendes Konto, Zeitpunkt, Wortlaut, Leistung und statt Ihrer E-Mail-Adresse eine Prüfsumme (Hashwert) — bewahren wir drei Jahre ab Anlage der Einladung auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO; regelmäßige Verjährung), und löschen ihn danach ebenfalls automatisch

Abmelden. Jede Einladung enthält einen Link, über den Sie weitere Einladungen abbestellen können. Die Abmeldung gilt für alle Firmen auf unserer Plattform. Damit wir sie dauerhaft beachten können, nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, die von der Löschung der Einladungen ausgenommen ist (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten). Den Eintrag entfernen wir, wenn Sie uns darum bitten, weil Sie wieder Einladungen erhalten möchten. Ihre Einwilligung können Sie außerdem jederzeit gegenüber der Firma widerrufen.

Beanstandung durch die bewertete Firma. Bestreitet die Firma, dass es einen Kundenkontakt mit Ihnen gab (BGH, Urteil vom 9. August 2022, VI ZR 1244/20), ist Ihre Bewertung sofort nicht mehr öffentlich, und wir leiten die Beanstandung per E-Mail an die Adresse Ihres Kontos weiter — mit der Bitte, innerhalb von sieben Tagen Stellung zu nehmen. Sie können dazu freiwillig einen Nachweis (Rechnung oder Auftragsbestätigung) hochladen; wir sehen ihn an und löschen die Datei nach der Prüfung. Die Firma erfährt nur, dass eine Stellungnahme oder ein Nachweis eingegangen ist — nicht deren Inhalt. Wird der Kundenkontakt belegt, ist die Bewertung wieder öffentlich und trägt das Kennzeichen „Kundenkontakt bestätigt“; wird er nicht belegt, entfernen wir die Bewertung und teilen Ihnen die Begründung mit (Art. 17 DSA). Jeden Schritt protokollieren wir mit Zeitpunkt, Handelndem und Ergebnis; der Vorgang wird zusammen mit der Bewertung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Prüfpflicht des Portalbetreibers) und Art. 6 Abs. 1 lit. f DSGVO (manipulationsfreies Verzeichnis).

Melden Sie eine rechtswidrige Bewertung oder einen anderen Inhalt (Art. 16 DSA), verarbeiten wir Ihre Meldung, Ihren Namen und Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Erklärung, dass Ihre Angaben nach bestem Wissen richtig und vollständig sind. Name und E-Mail-Adresse sind dabei Pflichtangaben, weil das Gesetz sie für eine wirksame Meldung verlangt (Art. 16 Abs. 2 lit. c und lit. d DSA); wir brauchen sie, um Sie über die Entscheidung zu unterrichten. Eine Ausnahme gilt für Meldungen über Darstellungen sexuellen Missbrauchs von Kindern — solche Meldungen können Sie ohne Namen und ohne E-Mail-Adresse abgeben; dann können wir Ihnen allerdings keine Entscheidung zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Ihren Namen und Ihre E-Mail-Adresse sehen ausschließlich unsere Moderatorinnen und Moderatoren; öffentlich sichtbar wird davon nichts.

11. Firmenprofil beanspruchen und verifizieren

Ein Firmenprofil kann von dem Betrieb beansprucht und danach selbst gepflegt werden. Dafür füllt eine Person aus dem Betrieb ein Formular aus. Pflichtangaben sind dort ihr Name, eine geschäftliche E-Mail-Adresse, eine Telefonnummer und ihre Funktion im Betrieb. Freiwillig können Nachweise hochgeladen werden, etwa eine Visitenkarte oder ein Handelsregisterauszug. Diese Angaben betreffen eine bestimmte Person und sind damit personenbezogen — unabhängig davon, ob der Betrieb ein Einzelunternehmen ist.

Wie wir prüfen: Wir vergleichen die Domain der angegebenen E-Mail-Adresse mit der im Profil hinterlegten Firmenwebsite. Eine Übereinstimmung ist ein Anhaltspunkt, keine Entscheidung — jede Anfrage sehen wir von Hand an und geben das Profil danach frei oder lehnen die Übernahme ab. Die hochgeladenen Nachweise liegen bis dahin in einem privaten, nicht öffentlich abrufbaren Speicher (Abschnitt 16). Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Echtheit der Einträge (Art. 6 Abs. 1 lit. f DSGVO).

Daten

Name, geschäftliche E-Mail-Adresse, Telefonnummer und Funktion der anfragenden Person; freiwillig hochgeladene Nachweise; das Ergebnis der Prüfung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Firmenprofil) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Echtheit der Einträge)

Speicherdauer

sechs Monate nach der Entscheidung über die Anfrage, hilfsweise ab ihrem Eingang; die Nachweis-Dateien werden dabei mitgelöscht

Die Anfrage samt Nachweisen löschen wir sechs Monate nach der Entscheidung über die Anfrage, hilfsweise ab ihrem Eingang — ein täglicher automatischer Lauf setzt das um. Bleibt eine Anfrage unentschieden, läuft die Frist ab ihrem Eingang, damit sie nicht unbegrenzt liegt. Unabhängig davon löschen wir sie, sobald Sie es verlangen. Nicht gelöscht wird dabei das Ergebnis: dass ein Profil einem Betrieb zugeordnet und verifiziert ist, bleibt als Eigenschaft des Profils bestehen.

Ein Verifizierungscode per Post ist derzeit nicht im Einsatz. Das Verfahren ist technisch vorgesehen — es würde einen Code an die hinterlegte Firmenanschrift richten und davon nur einen nicht rückrechenbaren Prüfwert speichern —, es wurde bisher jedoch kein einziges Mal verwendet. Sobald wir Codes tatsächlich per Post versenden, wird der beauftragte Druck- und Versanddienstleister Empfänger Ihrer Firmenanschrift; er wird dann in der Empfänger-Tabelle (Abschnitt 15) aufgeführt, und dieser Abschnitt wird entsprechend geändert.

12. Firmendaten aus fremden Quellen (Art. 14 DSGVO)

Ein Teil der Einträge im Branchenverzeichnis und ein Teil der Stellenanzeigen stammt nicht von den betroffenen Firmen selbst, sondern aus öffentlich zugänglichen Quellen. Da diese Angaben bei Einzelunternehmen personenbezogen sein können, informieren wir hierüber nach Art. 14 DSGVO.

Datenkategorien

Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Leistungsangebot, Öffnungszeiten sowie — bei aggregierten Stellenanzeigen — Titel, Beschreibung und die ursprüngliche Bewerbungsadresse

Herkunft

OpenStreetMap (Datenbank der OpenStreetMap-Mitwirkenden, ODbL), öffentlich zugängliche Firmen-Websites einschließlich ihrer Impressen, öffentlich zugängliche Stellenanzeigen und Karriereseiten sowie der Datenbestand der von uns zuvor eingesetzten Jobbörse

Zweck

Aufbau eines möglichst vollständigen Branchenverzeichnisses und einer Stellenübersicht für die Gebäudereinigung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Verzeichnis)

Empfänger

die Öffentlichkeit (der Eintrag ist auf unserer Seite abrufbar); bei Stellenanzeigen zusätzlich die in Abschnitt 15 genannten Jobportale

Speicherdauer

bis zum Widerspruch der betroffenen Firma oder bis der Eintrag gegenstandslos wird

Ihr Widerspruchsrecht: Sind Sie in einem solchen Eintrag betroffen, können Sie der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Wir entfernen oder berichtigen den Eintrag dann, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen. Eine kurze Nachricht an die oben genannte Datenschutz-Adresse genügt; einen Grund müssen Sie nicht angeben. Ebenso können Sie die Berichtigung unrichtiger Angaben verlangen (Art. 16 DSGVO) oder das Profil beanspruchen und selbst pflegen.

13. Übernommene Daten aus unserer früheren Jobbörse

Bis zum Aufbau dieser Plattform haben wir eine fremde Jobbörsen-Software eingesetzt. Deren Datenbestand haben wir übernommen. Betroffen sind dabei auch Personendaten, die Sie uns dort gegeben haben: Bewerberprofile (E-Mail-Adresse und, soweit dort hinterlegt, Berufstitel, Standort und Angaben zur Person) sowie Anmeldungen zu Stellen-Benachrichtigungen (E-Mail-Adresse und Suchkriterien). Für diese Profile wurden bei uns Benutzerkonten angelegt.

Herkunft

Datenbestand der zuvor von uns genutzten Jobbörsen-Software (nicht bei Ihnen erneut erhoben)

Zweck

Fortführung Ihres bestehenden Kontos und Ihrer Benachrichtigungen ohne Neuanmeldung; ununterbrochener Betrieb

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Fortführung des mit Ihnen bestehenden Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verlustfreien Plattformwechsel)

Besonderheit

Übernommene Benachrichtigungen sind vorsorglich pausiert — ohne Ihre erneute Bestätigung erhalten Sie daraus keine E-Mails.

Ihre Rechte

Widerspruch (Art. 21 DSGVO) und Löschung (Art. 17 DSGVO) — eine formlose Nachricht genügt

14. Google-Bewertungen im Branchenverzeichnis (Places API)

In den Firmenprofilen zeigen wir neben unseren eigenen Bewertungen die öffentliche Gesamtbewertung von Google an („★ Durchschnitt · Anzahl bei Google“) und dazu bis zu fünf einzelne Google-Rezensionen mit Name, Sternezahl, Text und Zeitangabe der rezensierenden Person. Die Daten stammen aus der Google Places API (New) von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beide Bewertungsquellen weisen wir stets getrennt und mit Quellenangabe aus; einen gemeinsamen Gesamtwert bilden wir nicht.

Die Bewertungen rufen wir serverseitig ab: Ihr Browser lädt dafür keinen Google-Code, keine Bilder und keine sonstigen Inhalte von einem Google-Server, und Google setzt dabei keine Cookies bei Ihnen. Wir speichern die von Google gelieferten Bewertungen nicht dauerhaft; sie werden zum Zeitpunkt des Seitenaufrufs abgerufen und nur angezeigt.

Die Profilfotos der rezensierenden Personen zeigen wir nicht an. Anstelle des Fotos steht ein Kürzel aus den Anfangsbuchstaben des angezeigten Namens, das auf unserem eigenen Server entsteht. Ein Einbinden der Fotos hätte bedeutet, dass Ihr Browser sie unmittelbar bei Google abruft und dabei Ihre IP-Adresse überträgt — darauf verzichten wir. Die Adresse des Fotos liefert uns Google zwar mit der Bewertung; wir geben sie weder an Ihren Browser weiter noch speichern wir sie.

Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an aussagekräftigen Firmeninformationen (Art. 6 Abs. 1 lit. f DSGVO). Für die in den Rezensionen enthaltenen Angaben der rezensierenden Personen (Name, Text) gilt zugleich Art. 14 DSGVO: Wir haben sie nicht bei diesen Personen erhoben, sondern von Google bezogen; sie wurden dort von den Betroffenen selbst veröffentlicht. Auch hier können Sie der Anzeige nach Art. 21 DSGVO widersprechen. Informationen zur Datenverarbeitung durch Google finden Sie in Googles Datenschutzerklärung unter policies.google.com/privacy.

15. Empfänger und Auftragsverarbeiter

Neben den Firmen, an die Sie sich mit einer Bewerbung oder Anfrage ausdrücklich wenden, setzen wir für den Betrieb der Plattform die folgenden Dienstleister ein. Sie verarbeiten Daten weisungsgebunden für uns:

Unterauftragsverarbeiter: Supabase betreibt Datenbank und Dateispeicher auf der Infrastruktur von Amazon Web Services im Rechenzentrum Frankfurt am Main. Wir haben dort keinen eigenen Vertrag; AWS ist Unterauftragsverarbeiter von Supabase. Weitere Anbieter setzen wir nicht ein — kein eigenes Auslieferungsnetz, keine gesonderte Speicherlösung.

Mit allen genannten Dienstleistern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er ist bei diesen Anbietern jeweils Bestandteil der Nutzungsbedingungen und kommt mit deren Annahme beziehungsweise mit der Nutzung des Dienstes zustande; einer gesonderten Unterzeichnung bedarf es nicht.

Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO). Alle von uns eingesetzten Anbieter mit Sitz in den Vereinigten Staaten sind unter diesem Rahmen zertifiziert; die jeweilige Zertifizierung können Sie im öffentlichen Verzeichnis unter dataprivacyframework.gov einsehen.

Der Angemessenheitsbeschluss ist Gegenstand eines laufenden Verfahrens vor dem Gerichtshof der Europäischen Union. Sollte er entfallen, werden wir die Übermittlung auf eine andere Grundlage stellen und Sie an dieser Stelle darüber unterrichten.

Jobportale (eigenständig Verantwortliche, keine Auftragsverarbeiter). Die auf unserer Plattform veröffentlichten Stellenanzeigen — die von Arbeitgebern selbst eingestellten ebenso wie die aus öffentlich zugänglichen Quellen übernommenen (Abschnitt 12) — stellen wir Jobportalen über eine Schnittstelle zum Abruf bereit, damit sie dort ebenfalls gefunden werden. Der Abruf ist nicht öffentlich: Er setzt einen von uns vergebenen Zugangsschlüssel voraus, und jeder Abruf wird protokolliert. Angebunden sind derzeit:

• Kleinanzeigen.de
• Adzuna
• Kimeta

Diese Portale veröffentlichen die Anzeigen auf ihren eigenen Seiten und entscheiden dort über Darstellung und Dauer selbst. Sie handeln damit eigenständig verantwortlich(Art. 4 Nr. 7 DSGVO) und sind für uns Empfänger (Art. 4 Nr. 9 DSGVO); sie sind keine Auftragsverarbeiter, und ein Vertrag nach Art. 28 DSGVO besteht mit ihnen folglich nicht. Für ihre Verarbeitung sind sie selbst verantwortlich.

Übermittelt werden ausschließlich Angaben zur Anzeige, und zwar diese:

• eine technische Kennung der Anzeige
• der Name des Betriebs
• die Stellenbezeichnung
• der Anzeigentext
• die Adresse der Anzeige auf unserer Seite
• die Berufsgruppe
• die Anstellungsart
• das Datum der Veröffentlichung
• das Datum, an dem die Anzeige ausläuft
• der Ort
• das Land
• die Vergütung als Text
• die Postleitzahl
• das niedrigste angegebene Gehalt
• das höchste angegebene Gehalt
• der Zeitraum, auf den sich die Gehaltsangabe bezieht
• die Währung der Gehaltsangabe

Es gehen keine Daten von Bewerberinnen und Bewerbern in diese Schnittstelle — weder Bewerbungen noch Lebensläufe, weder Namen noch Kontaktdaten von Personen, die sich beworben haben. Die übermittelte Adresse führt auf die Anzeige bei uns.

Ein Personenbezug kann in diesen Angaben trotzdem stecken: Bei einem Einzelunternehmen ist der Firmenname zugleich ein Personenname, und in einem Anzeigentext kann eine Ansprechpartnerin oder ein Ansprechpartner mit Namen, Telefonnummer oder E-Mail-Adresse genannt sein — geschrieben hat diesen Text der jeweilige Betrieb, wir kürzen ihn nicht. Rechtsgrundlage der Übermittlung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, dass die bei uns veröffentlichten Stellen ihre Bewerberinnen und Bewerber erreichen — ein Interesse, das der ausschreibende Betrieb teilt. Die Angaben sind dieselben, die die Anzeige bei uns ohnehin öffentlich zeigt.

Sie können der Weitergabe an diese Portale widersprechen (Art. 21 DSGVO). Eine kurze Nachricht an die oben genannte Datenschutz-Adresse genügt; wir nehmen die Anzeigen des betroffenen Betriebs dann von der Schnittstelle aus. Bereits abgerufene Anzeigen müssen wir beim jeweiligen Portal abmelden — das übernehmen wir, die Löschung dort liegt allerdings beim Portal.

16. Wo Ihre Dateien liegen

Hochgeladene Dateien liegen in fünf getrennten Bereichen unseres Dateispeichers. Zwei davon sind nicht öffentlich — auf sie führt keine abrufbare Adresse; ihre Inhalte werden nur über kurzlebige, signierte Links an Berechtigte ausgeliefert. Die übrigen drei enthalten Inhalte, die ausdrücklich zur Veröffentlichung bestimmt sind, und sind deshalb öffentlich abrufbar:

• hochgeladene Lebensläufe und Bewerbungsunterlagen — nicht öffentlich
• Nachweise, mit denen eine Firma ihr Profil beansprucht — nicht öffentlich
• Bilder in Stellenanzeigen — öffentlich abrufbar
• Fotos in Firmenprofilen — öffentlich abrufbar
• Logos der Firmen — öffentlich abrufbar

Von der Datenbank und den Dateien erstellen wir tägliche Sicherungen. Sie werden 7 Tage aufbewahrt und danach automatisch überschrieben. Löschen wir Daten auf Ihr Verlangen, verschwinden sie deshalb erst nach Ablauf dieser Frist auch aus den Sicherungen.

Bewerbungen und Anfragen machen wir außerhalb unseres Hauses nur der Firma zugänglich, die Sie selbst ausgewählt haben. Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) — etwa gegenüber Strafverfolgungsbehörden — oder soweit es in dieser Erklärung ausdrücklich beschrieben ist; das betrifft die veröffentlichten Stellenanzeigen, die wir Jobportalen zum Abruf bereitstellen (Abschnitt 15). Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

17. Bereitstellungspflicht

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne die jeweils als Pflichtfeld gekennzeichneten Angaben können wir den betreffenden Dienst allerdings nicht erbringen — ohne E-Mail-Adresse etwa keine Bewerbung übermitteln und kein Konto einrichten.

18. Datensicherheit

Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Der Zugriff auf Ihre Daten ist in der Datenbank zeilenweise nach Berechtigung abgesichert; Lebensläufe liegen in einem privaten Speicher und sind nicht über eine öffentliche Adresse abrufbar.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 14. September 2026