Datenschutzerklärung

Jan-Henrik Rasmussen, Leyendeckerweg 6, 22419 Hamburg, Deutschland.

E-Mail: Kontakt@teilzeit-pro.app

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG nicht erfüllt).

Supabase (Supabase Inc.): Datenbank, Authentifizierung und Dateispeicher (Lebensläufe, Logos). Verarbeitung in der EU, Region eu-central-1 (Frankfurt am Main). Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel (Vercel Inc.): Hosting und Auslieferung der Website sowie Ausführung serverseitiger Funktionen. Die Funktionen sind auf die Region fra1 (Frankfurt am Main) festgelegt. Der Anbieter hat seinen Sitz in den USA; für etwaige Übermittlungen bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage für Hosting und Betriebssicherheit: berechtigtes Interesse an einer sicheren, performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragserfüllung (lit. b).

Für kostenpflichtige Buchungen von Arbeitgebern nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Verarbeitet werden u. a. Name/Firmierung, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlungsmittel (Kreditkarte oder SEPA-Lastschrift).

Vollständige Zahlungsdaten (z. B. Kartennummer) werden direkt von Stripe verarbeitet; wir erhalten diese nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung rechtlicher Pflichten, insbesondere steuer-/handelsrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Für den Versand von Transaktions-, Benachrichtigungs- und (bei Einwilligung) Newsletter-/Marketing-E-Mails nutzen wir Brevo (Sendinblue GmbH / Brevo, Frankreich). Übermittelt werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht (z. B. Name, Stellentitel, Firmenname).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für transaktionale Mails; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter und werbliche Mails.

Konto: Name, E-Mail, gehashtes Passwort, Rolle (Jobsuchende/r oder Arbeitgeber).

Jobsuchende: Wunsch-Stunden und -Kategorien, Stadt, Headline, Bio, Skills, Berufserfahrung, Verfügbarkeit sowie optional ein hochgeladener Lebenslauf.

Arbeitgeber: Firmenname, Branche, Größe, Anschrift, Website, Logo sowie Stellenanzeigen.

Zweck: Bereitstellung des Marktplatzes (Profil, Bewerbungen, Stellenverwaltung). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Der Upload eines Lebenslaufs ist freiwillig. Bitte lade keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO – z. B. Gesundheit, Religion, Gewerkschaftszugehörigkeit) hoch, soweit sie für die Bewerbung nicht erforderlich sind.

Soweit ein Lebenslauf solche Angaben enthält, willigst du mit dem freiwilligen Upload in deren Verarbeitung zu Bewerbungszwecken ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst den Lebenslauf jederzeit löschen oder ersetzen.

Nur wenn du als Jobsuchende/r „Offen für Angebote“ aktivierst, wird dein Profil für Arbeitgeber mit aktivem Abo auffindbar – zunächst anonymisiert (ohne Namen und Kontaktdaten). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Name, Lebenslauf und Kontaktdaten werden erst freigegeben, wenn du einer konkreten Kontaktanfrage ausdrücklich zustimmst.

Nimmt ein Arbeitgeber Kontakt auf bzw. wickelt eine Bewerbung ab, wird dieser hinsichtlich der ihm offengelegten Daten eigenständig Verantwortlicher.

Für den Newsletter setzen wir das Double-Opt-In-Verfahren ein: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail; erst nach Bestätigung versenden wir den Newsletter. Wir speichern Einwilligungstext, Zeitpunkt und IP-Adresse als Nachweis.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder Mail abmelden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Wir setzen ausschließlich technisch notwendige Cookies (Anmeldung/Sicherheits-Token von Supabase). Es werden keine Werbe-, Tracking- oder Drittanbieter-Cookies gesetzt – daher ist kein Einwilligungs-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Reichweitenmessung erfassen wir lediglich anonyme, aggregierte Nutzungsereignisse (z. B. Seitenaufrufe) in unserer eigenen Infrastruktur in der EU – ohne Cookies, ohne persistente Kennung und ohne Weitergabe an Dritte. Die „Do Not Track“-Einstellung des Browsers wird respektiert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Konto- und Profildaten: bis zur Löschung des Kontos.

Bewerbungsdaten: bis zur Löschung des Kontos bzw. bis zum Abschluss des jeweiligen Bewerbungsvorgangs.

Rechnungs- und Buchungsdaten: 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) – diese bleiben auch nach Konto-Löschung im erforderlichen Umfang erhalten.

Newsletter-Einwilligungsnachweise: bis zur Abmeldung zzgl. angemessener Nachweisfrist.

Anonyme Nutzungsereignisse: zeitlich begrenzt zu Auswertungszwecken.

Eine Weitergabe erfolgt nur an die genannten Auftragsverarbeiter (Supabase, Vercel, Stripe, Brevo) im Rahmen ihrer Funktion sowie wenn wir gesetzlich dazu verpflichtet sind.

Soweit dabei Daten außerhalb der EU/des EWR verarbeitet werden, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Dein Konto und deine personenbezogenen Daten kannst du jederzeit selbst im Dashboard exportieren (Art. 20) und löschen (Art. 17) – oder dich per E-Mail an Kontakt@teilzeit-pro.app wenden.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für uns zuständig: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Daten ist über Datenbank-Zugriffsregeln (Row Level Security) mandantengetrennt; serverseitige Geheimnisse werden nicht im Browser offengelegt.