Privacy Policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Katja Enskat, Zum Park 38, 17168 Prebberede
E-Mail: datenschutz@compliancehub-ai.io

2. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter unseres Servers (VPS) automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website. Die Logfiles werden aus Sicherheitsgründen in der Regel 30 Tage gespeichert und anschließend gelöscht.

3. Stellenanzeige aufgeben (Buchungsformular)

Wenn Sie über das Formular eine kostenpflichtige Stellenanzeige einreichen, erheben wir die dazu erforderlichen Angaben: Jobtitel, Unternehmen, Standort, Stellenbeschreibung sowie Ihre Kontakt-E-Mail-Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Die Daten werden ausschließlich zur Bearbeitung Ihrer Buchung, zur Veröffentlichung der Stellenanzeige sowie für die Rechnungsstellung verwendet.

4. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Stellenanzeigen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland). Wenn Sie eine Zahlung vornehmen, werden die dafür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen) an Stripe übermittelt und dort verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir selbst speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern. Weitere Informationen zum Umgang von Stripe mit Ihren Daten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com.

5. Buchungsbestätigung per E-Mail (Brevo)

Nach Abschluss Ihrer Buchung versenden wir eine Bestätigungs-E-Mail an die von Ihnen angegebene Adresse. Der Versand erfolgt über den E-Mail-Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich). Brevo ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden. Die Daten werden ausschließlich für den Versand der Bestätigungsmail verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter brevo.com.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Web-Analyse mit Umami

Wir nutzen auf dieser Website die Analysesoftware Umami, die wir selbst auf unserem eigenen Server betreiben (kein Drittanbieter, keine Datenübermittlung an externe Analytics-Dienste). Umami erfasst pseudonymisierte Zugriffsdaten wie aufgerufene Seiten, Herkunft des Zugriffs, verwendetes Gerät/Betriebssystem und ungefähre geografische Region. IP-Adressen werden nicht dauerhaft gespeichert, sondern täglich neu und ausschließlich zur Berechnung eindeutiger Besucherzahlen als Hashwert verarbeitet. Es werden keine Cookies gesetzt und keine geräteübergreifende Nachverfolgung durchgeführt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots). Da keine Cookies gesetzt werden und keine dauerhafte Wiedererkennung einzelner Personen stattfindet, ist gemäß § 25 TTDSG keine Einwilligung erforderlich.

8. Datensicherung (Backups)

Zur Absicherung gegen Datenverlust erstellen wir tägliche automatisierte Backups unserer Datenbanken. Diese werden lokal auf unserem Server sowie zusätzlich verschlüsselt bei einem externen Cloud-Speicheranbieter (Backblaze B2, Rechenzentrum in der EU) abgelegt. Die Verschlüsselung erfolgt bereits auf unserem Server, sodass der Cloud-Anbieter selbst keinen Zugriff auf die Klartextdaten hat.

Backblaze fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da es sich um ein US-amerikanisches Unternehmen handelt, stützt sich die Datenübermittlung auf die Zertifizierung von Backblaze unter dem EU-US Data Privacy Framework als Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO.

Backups werden rollierend 14 Tage aufbewahrt und danach automatisch gelöscht. Wird die Löschung Ihrer Daten aus unserem produktiven System beantragt, erfolgt diese dort unverzüglich; in bereits bestehenden Backups können die Daten technisch bedingt noch bis zum Ablauf dieser 14-Tage-Frist enthalten sein. Backups werden ausschließlich im Falle eines technischen Notfalls vollständig eingespielt, nicht zur gezielten Wiederherstellung einzelner Datensätze.

9. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die von uns verarbeiteten Daten.
Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten.
Löschung (Art. 17 DSGVO): Recht auf Löschung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung.
Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Für Mecklenburg-Vorpommern ist dies der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern (www.datenschutz-mv.de). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@compliancehub-ai.io

10. Lokaler Speicher (localStorage)

Diese Website speichert auf Ihrem Endgerät ausschließlich technisch notwendige Informationen im lokalen Speicher (localStorage) Ihres Browsers:

Theme-Präferenz (ch-theme): Speichert Ihre gewählte Darstellung (hell/dunkel), damit diese bei Ihrem nächsten Besuch erhalten bleibt. Diese Information wird nicht an Dritte übermittelt.

Admin-Authentifizierung (nur im passwortgeschützten /admin-Bereich, sessionStorage): Zum Schutz des Administrationsbereichs wird Ihr eingegebenes Passwort temporär für die Dauer Ihrer Browsersitzung gespeichert.

Es werden keine Cookies für Tracking, Analyse oder Werbung gesetzt. Eine Weitergabe Ihrer Daten an Dritte findet nicht statt. Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der von Ihnen gewünschten Funktionalität).

11. Job Alert (Stellenbenachrichtigung)

Wenn Sie sich für den Job Alert anmelden, erheben wir Ihre E-Mail-Adresse sowie Ihre gewünschte Benachrichtigungshäufigkeit (täglich oder wöchentlich). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Ausfüllen des Formulars erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird der Job Alert aktiviert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand der Bestätigungs- und Benachrichtigungs-E-Mails erfolgt über Brevo (Sendinblue SAS, Paris, Frankreich), der als Auftragsverarbeiter gem. Art. 28 DSGVO vertraglich gebunden ist. Sie können den Job Alert jederzeit widerrufen. Jede Benachrichtigungs-E-Mail enthält einen Abmeldelink. Die gespeicherten Daten werden nach Widerruf gelöscht.

12. Kandidatenpool (Candidate Pool)

Wenn Sie sich in den Kandidatenpool eintragen, erheben wir Ihre E-Mail-Adresse, Ihren Namen (freiwillig) und Ihr Interessengebiet (freiwillig). Die Registrierung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link werden Sie als aktiver Kandidat für Arbeitgeber sichtbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand der Bestätigungs-E-Mail erfolgt über Brevo. Ihre Daten werden an unseren CRM-Dienstleister GoHighLevel (USA, über EU-US Data Privacy Framework zertifiziert) übermittelt. Ihre Daten werden automatisch 6 Monate nach der Anmeldung gelöscht. Sie können jederzeit den Abmeldelink in der Bestätigungs-E-Mail verwenden oder eine E-Mail an datenschutz@compliancehub-ai.io senden.