Datenschutzerklärung

Datenschutzerklärung
für die Inhalte und Funktionen

der „Vermitly“ Plattform

(nachfolgend „Services“)

Stand: Juli 2026

Einleitung

Datenschutzerklärungen sind oft schwer zu lesen. Das verstehen wir. Und möchten es anders machen. Wir möchten Nutzer:innen mit unserer Datenschutzerklärung eine einfach verständliche Erklärung über die Art und Weise der Verarbeitung von personenbezogenen Daten durch uns geben. Hierfür gliedern wir unsere Datenschutzerklärung klar strukturiert für Nutzer auf und zeigen Nutzer:innen zu jedem Themenbereich, ob und wie wir die personenbezogenen Daten von Nutzer:innen verarbeiten.

Wir erläutern Nutzer:innen in dieser Datenschutzerklärung, ob und wie wir personenbezogene Daten verarbeiten. Hierbei stellen wir Nutzer:innen sämtliche Verarbeitungsvorgänge dar, die durch uns, durch von uns beauftragte oder eingebundene Dienste Dritter oder die sonstige Dritte in unserem Auftrag im Rahmen der Nutzung unserer Plattform, unserer Social Media Profile und der hierbei jeweils verfügbarer Funktionen sowie im Rahmen der Durchführung unserer Vertragsbeziehung (nachfolgend zusammen auch „Services“ genannt) vorgenommen werden.

Inhaltsverzeichnis

Unsere Datenschutzerklärung ist wie folgt aufgebaut

Allgemeines - Kurze Einführung zum Gegenstand der Datenschutzerklärung, zum Verantwortlichen und zum Datenschutzbeauftragen
Allgemeine Informationen zur Datenverarbeitung - Informationen dazu, was personenenbezogene Daten sind, auf welcher rechtlichen Grundlage wir diese verarbeiten oder auch mit Dritten teilen
Betroffenenrechte - Informationen zu Nutzer Rechten auf u.a. Auskunft, Löschung oder Widerspruch zu unserer Datenverarbeitung
Angaben zu den verwendeten Cookies und weiterer Technologien - Informationen zur Verwendung von Cookies und weiterer Technologien, mit bzw. mithilfe derer wir die personenbezogenen Daten von Nutzer:innen verarbeiten
Datenverarbeitung im Zusammenhang mit der Nutzung unserer Services - Informationen zu unserer Datenverarbeitung in unseren Services selbst
Kommunikations Services - Informationen zu Diensten zur Kommunikation sowie zur entsprechenden Verarbeitung von personenbezogenen Daten
Zahlungsabwicklung - Informationen zur Abwicklung von Zahlungen unter Integration von Zahlungsdienstleistern und der hierdurch erfolgten Verarbeitung von personenbezogenen Daten
Hosting - Informationen zu Hostingdienstleistern und den von diesen in Anspruch genommenen Diensten
Tracking & Tools - Informationen zu Diensten, mittels derer wir Nutzer:innen unsere Services bereitstellen und mittels derer wir die Nutzung unserer Services analysieren
Transaktionale Mails - Informationen zur Integration von Mailing-Dienstleistern, mit denen wir transaktionale Mailings umsetzen
Newsletterversand - Informationen zur Integration von Newsletter Diensten, mittels derer wir Nutzer:innen regelmäßige Informationen zu unseren Diensten zur Verfügung stellen

1. Allgemeines

Der Schutz von personenbezogenen Daten und der Privatsphäre ist uns überaus wichtig. Deshalb möchten wir Nutzer:innen umfassende Transparenz bezüglich der Verarbeitung von personenbezogenen Daten (DSGVO) sowie bezüglich der Speicherung von Informationen auf dem Endgerät der Nutzer:innen (TDDDG) bieten. Denn nur, wenn die Verarbeitung von personenbezogenen Daten und Informationen für Nutzer:innen als betroffene Personen nachvollziehbar sind, sind sie ausreichend über den Umfang, die Zwecke und den Nutzen der Verarbeitung informiert.

Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten sowie für die Speicherung von Informationen auf Endgeräten. Sie gilt also sowohl im Rahmen der Erbringung von Leistungen in unseren Services als auch innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die

Vermitly GmbH

Pappelallee 64

10437 Berlin
datenschutz@vermitly.de

Im Folgenden „Verantwortlicher“ oder „wir“ genannt.

2. Allgemeine Informationen zur Datenverarbeitung

Zunächst einmal möchten wir Nutzer:innen einleitende Informationen dazu geben, was der Schutz personenbezogener Daten bedeutet, was personenbezogene Daten sind, wie wir sie verarbeiten und welche Sicherheitsmaßnahmen wir hierbei anbringen.

Vermitly ist ein Empfehlungsnetzwerk für Jobs: Unternehmen veröffentlichen offene Stellen, Netzwerkmitglieder empfehlen passende Personen über einen persönlichen Link, und Kandidat:innen bewerben sich direkt bei Partnern. Bei erfolgreicher Einstellung von Kandidat:innen durch Partner können Netzwerkmitglieder, die diese Kandidat:innen empfohlen haben, eine Erfolgsprämie erhalten. Es gibt drei Nutzerrollen (Unternehmen/Kunden, Netzwerkmitglieder, Kandidat:innen) mit jeweils eigenem Funktionsumfang. Sofern nicht inhaltlich anders bezeichnet, gilt die Definition “Nutzer:innen” in dieser Datenschutzerklärung für jede der vorgenannten Nutzerrollen synonym.

Sofern wir insgesamt von „Nutzern“ sprechen in dieser Datenschutzerklärung, sind hiermit sämtliche Nutzer unserer Services gemeint. Sollten unsere Services zwischen verschiedenen Nutzern differenzieren, so werden wir dies durch die klare Benennung der jeweiligen Nutzergruppe hervorheben.

2.1 Verarbeitung personenbezogener Daten

Personenbezogene Daten (nachfolgend auch „Daten“) sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person.

Einzelangaben über persönliche oder sachliche Verhältnisse sind beispielsweise die Folgenden Daten, wobei klargestellt wird, dass nicht alle diese Daten auch durch unsere Services verarbeitet werden müssen:

Personaldaten - Name, Alter, Familienstand, Geburtsdatum
Kommunikationsdaten - Anschrift, Telefonnummer, E-Mail Adresse
Kontodaten - Konto-, Kreditkartennummer
Geodaten - IP Adresse & Standortdaten
Gesundheitsdaten - Gesundheitlicher Zustand, Krankheiten Das „Verarbeiten“ personenbezogener Daten umfasst beispielsweise die folgenden Maßnahmen:
Erhebung - Die Erhebung von Daten über Kontaktformulare, per E-Mail oder durch von uns genutzte Prozesse und Dienste
Übermittlung - Die Übermittlung von Daten an unsere Dienstleister, eingebundene Dienste oder sonstige Dritte
Speicherung - Die Speicherung von Daten in unseren Datenbanken oder auf unseren Servern
Veränderung - Die Änderung von Daten aufgrund von Änderungen des Namens, des Wohnortes oder von Angaben in unseren Services
Löschen - Das Löschen von Daten, wenn wir keine Berechtigung mehr haben, diese zu verarbeiten

2.2 Rechtliche Grundlagen zur Verarbeitung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten nur innerhalb der rechtlich zulässigen Grenzen. Dazu verpflichtet uns schon das Gesetz. Insbesondere die DSGVO. Daraus sind wir verpflichtet, Datenverarbeitungsvorgänge immer auf eine rechtliche Grundlage stützen zu können. Diese rechtlichen Grundlagen sind in Art. 6 Abs. 1 DSGVO normiert. Im Folgenden nennen wir sämtliche rechtlichen Grundlagen, auf die wir eine Verarbeitung von personenbezogenen Daten stützen.

Einwilligung - Art. 6 Abs. 1 lit. a DSGVO: Eine Verarbeitung von Daten erfolgt, wenn Nutzer:innen in diese Verarbeitung, nach vorheriger ausreichender Information über deren Umfang und Zwecke durch uns, aktiv, also bspw. durch ein „Opt-In“, eingewilligt haben. Sollten Nutzer:innen ihre Einwilligung widerrufen oder nicht erteilt haben, so verarbeiten wir Daten unserer Nutzer:innen nicht (mehr) für Zwecke, bei denen wir eine Einwilligung benötigen.
Zur Vertragserfüllung - Art. 6 Abs. 1 lit. b: Eine Verarbeitung von Daten erfolgt, wenn sie für die Erfüllung eines Vertrags zwischen uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Sofern die Verarbeitung zur Vertragserfüllung nicht mehr notwendig ist, verarbeiten wir die personenbezogenen Daten von Nutzer:innen nicht mehr.
Erfüllung einer rechtlichen Verpflichtung . Art. 6 Abs. 1 lit. c DSGVO: Eine Verarbeitung von Daten erfolgt, wenn diese Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir als Verantwortliche unterliegen.
Berechtigtes Interesse - Art. 6 Abs. 1 lit. f DSGVO: Eine Verarbeitung von Daten erfolgt, wenn dies zur Wahrung eines auf unserer Seite liegenden berechtigten Interesses erforderlich ist und hierbei Interessen oder Grundrechte und Grundfreiheiten der Nutzer:innen, den Schutz von Daten betreffend, nicht überwiegen. Personenbezogene Daten werden von uns nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit. b DSGVO). Sobald der Zweck der Verarbeitung wegfällt, werden die personenbezogenen Daten von Nutzer:innen gelöscht oder durch technische sowie organisatorische Maßnahmen geschützt (z.B. durch Pseudonymisierung).

Gleiches gilt für den Ablauf einer vorgeschriebenen Speicherfrist, vorbehaltlich der Fälle, in denen eine weitere Speicherung für einen Vertragsabschluss oder Vertragserfüllung notwendig ist. Darüber hinaus kann sich eine gesetzliche Pflicht zu einer längeren Speicherung oder einer Weitergabe an Dritte (insb. an Strafverfolgungsbehörden) ergeben. In sonstigen Fällen hängt die Speicherdauer und Art der erhobenen Daten sowie die Art der Datenverarbeitung davon ab, welche Funktionen Nutzer:innen im Einzelfall nutzt. Gerne geben wir Nutzer:innen darüber auch im Einzelfall Auskunft, gemäß Art. 15 DSGVO.

2.3 Diese Datenkategorien verarbeiten wir

Datenkategorien sind insbesondere die folgenden Daten:

Stammdaten (z.B. Namen, Anschriften, Geburtsdaten),
Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Messengerdienste),
Inhaltsdaten wie insbesondere folgende Daten
1. Profil- und Bewerbungsdaten (insbesondere Qualifikationen, Abschlüsse, Berufserfahrung, Sprachkenntnisse, gewünschte Regionen, Verfügbarkeiten, Profilbilder, Lebensläufe, Zeugnisse und sonstige Bewerbungsunterlagen).
2. Recruiting- und Interaktionsdaten (insbesondere Bewerbungen, Interessenbekundungen, Kontaktanfragen, Kontaktfreigaben, Bewerbungsstatus, Matching-Ergebnisse und Informationen über zustande gekommene Beschäftigungsverhältnisse).
3. Kommunikationsdaten (insbesondere Nachrichten, Chat-Inhalte, Anhänge sowie Informationen über Absender, Empfänger und Zeitpunkt einer Kommunikation).
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie),
Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister),
Nutzungsdaten (z.B. Verlauf in unseren Services, Nutzung bestimmter Inhalte, Zugriffszeiten),
Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer).

2.4 Diese Sicherheitsmaßnahmen treffen wir

Nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung von Rechten und Freiheiten treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherstellung, dass Daten unserer Nutzer:innen vertraulich, integer und jederzeit verfügbar gespeichert und verarbeitet werden. Weiterhin gehören Kontrollen des Zugangs zu Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihre Trennung von Daten anderer natürlicher Personen zu den Sicherheitsmaßnahmen, die wir implementieren. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten (siehe unter Ziff. 3), die Löschung von Daten und Reaktionen bei einer Gefahr für Daten unserer Nutzer:innen gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung unserer Software sowie durch Verfahren die dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen entsprechen.

2.5 So übermitteln oder offenbaren wir personenbezogene Daten gegenüber Dritten

Im Rahmen unserer Verarbeitungsmaßnahmen von personenbezogenen Daten kommt es vor, dass diese Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder offengelegt werden. Diese Dritten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die wir in unsere Services eingebunden haben, gehören. Sollten wir die personenbezogenen Daten von Nutzer:innen an Dritte übermitteln oder offenbaren, beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz von Daten dienen, mit den Empfängern von Daten ab.

2.6 So erfolgt eine Drittlandübermittlung

Sollte in dieser Datenschutzerklärung dargestellt sein, dass wir die personenbezogenen Daten von Nutzer:innen in ein Drittland, also ein Land außerhalb der EU bzw. außerhalb des EWR, übermitteln, gilt Folgendes. Eine Drittlandübermittlung erfolgt nur in Übereinstimmung mit den gesetzlichen Vorgaben. Wir sichern Nutzer:innen zu, dass wir eine vertragliche oder gesetzliche Ermächtigung zur Übermittlung und Verarbeitung von Daten in dem betreffenden Drittland haben. Darüber hinaus lassen wir Daten unserer Nutzer:innen nur von Dienstleistern in Drittländern verarbeiten, die aus unserer Sicht ein anerkanntes Datenschutzniveau aufweisen. Das bedeutet, dass zwischen der EU und dem Land, in dem wir die personenbezogenen Daten von Nutzer:innen übermitteln, z.B. ein entsprechender Angemessenheitsbeschluss besteht. Ein „Angemessenheitsbeschluss“ ist ein Beschluss, der von der Europäischen Kommission gemäß Art. 45 DSGVO angenommen wird und durch den festgelegt wird, dass ein Drittland (d. h. ein Land, das nicht an die DSGVO gebunden ist) oder eine internationale Organisation ein angemessenes Schutzniveau für personenbezogene Daten bietet. Alternativ, also bspw. wenn es keinen Angemessenheitsbeschluss gibt, erfolgt eine Drittlandübermittlung nur, wenn etwa vertragliche Verpflichtungen zwischen uns und dem Dienstleister im Drittland durch sogenannte Standardvertragsklauseln der EU-Kommission vorliegen und weitergehende technische Sicherheitsvorkehrungen getroffen wurden, die ein angemessen gleiches Schutzniveau zu dem in der EU gewährleisten bzw. der Dienstleister im Drittland Datenschutz-Zertifizierungen vorweisen kann und Daten unserer Nutzer:innen nur gemäß interner Datenschutzvorschriften verarbeitet werden (Art. 44 bis 49 DSGVO. Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Im Rahmen des sogenannten „Data Privacy Framework” („DPF“) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Eine Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Nutzer:innen der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Nutzer:innen im Rahmen dieser Datenschutzerklärung, welche von uns eingesetzten Services unter dem Data Privacy Framework zertifiziert sind.

Bitte beachten: Die Zertifizierung nach dem EU-US Data Privacy Framework (DPF) erfolgt unternehmensbezogen und kann sich jederzeit ändern. Wir überprüfen regelmäßig, ob die von uns eingesetzten US-Dienstleister zum Zeitpunkt der jeweiligen Datenverarbeitung unter dem DPF zertifiziert sind. Die jeweils aktuelle Liste der zertifizierten Unternehmen ist abrufbar unter: https://www.dataprivacyframework.gov/list.

Sofern ein von uns eingesetzter Dienstleister nicht (mehr) unter dem DPF zertifiziert ist, erfolgt eine Übermittlung personenbezogener Daten ausschließlich auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie ergänzender technischer und organisatorischer Maßnahmen.

2.7 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.Im Rahmen dieser Datenschutzerklärung informieren wir ggf. zu der Löschung sowie zu der Aufbewahrung von Daten, die speziell für die jeweiligen Verarbeitungsprozesses gelten.

Personenbezogene Daten eines Nutzerkontos werden grundsätzlich gelöscht, wenn das Nutzerkonto gelöscht oder das zugrunde liegende Nutzungsverhältnis beendet wird und die Daten für die mit dem Nutzerkonto verbundenen Zwecke nicht mehr erforderlich sind. Eine weitere Speicherung einzelner Daten kann erfolgen, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies kann insbesondere Informationen über bereits erfolgte Bewerbungen, Kontaktfreigaben oder zustande gekommene Beschäftigungsverhältnisse betreffen, soweit diese noch für die Abwicklung oder den Nachweis von Vermittlungsvorgängen erforderlich sind. Soweit personenbezogene Daten zuvor im Rahmen einer Bewerbung oder Kontaktfreigabe an einen Partner übermittelt wurden, führt die Löschung des Nutzerkontos nicht automatisch zur Löschung der beim Partner in dessen eigener datenschutzrechtlicher Verantwortlichkeit verarbeiteten Daten.

2.8 Speicherung von und Zugriff auf Daten auf dem Endgerät der Nutzer:innen

Sofern wir von Nutzer:innen keine Einwilligung dazu einholen, erfolgt die Speicherung von oder der Zugriff auf Informationen auf dem Endgerät der Nutzer:innen gemäß § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Digitalen Diensten (TDDDG), da die Speicherung von und der Zugriff auf diese Informationen unbedingt erforderlich ist, um die gewünschten Funktionen unserer Services zur Verfügung zu stellen. Sofern wir eine Einwilligung dazu einholen, ist die Rechtsgrundlage § 25 Abs. 1 TDDDG. Unsere Services verwenden Cookies, Tokens oder andere Technologien, die ggf. auf Endgeräten gespeichert werden und ohne die die Bereitstellung unserer Services nicht möglich wäre.

Cookies, Tokens oder andere Technologien sind in der Regel Textdateien, die auf dem Endgerät der Nutzer:innen gespeichert und von uns und Dritten bei einem Aufruf unserer Services ausgelesen werden können. Viele der vorgenannten Technologien enthalten eine eigene ID. Eine solche ID ist eine eindeutige Kennung der jeweils verwendeten Technologie. Sie besteht aus einer Zeichenfolge, durch welche Webseiten und Server dem konkreten Internetbrowser oder dem konkret genutzten Dienst oder Endgerät zugeordnet werden können, in dem Cookies, Tokens oder andere Technologien gespeichert wurden. Dies ermöglicht es den Betreibern von Webseiten und Analysediensten, Nutzer:innen als solche zu identifizieren und von anderen zu unterscheiden.

2.9 Auftragsverarbeitung

Sollten wir uns zur Verarbeitung von Daten externer Dienstleister bedienen, werden diese von uns sorgfältig ausgewählt und beauftragt. Sollte es sich bei den Diensten, die diese Dienstleister erbringen, um Auftragsverarbeitungen im Sinne von Art. 28 DSGVO handeln, so sind die Dienstleister an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Dabei entsprechen unsere Auftragsverarbeitungsverträge den strengen Voraussetzungen des Art. 28 DSGVO sowie den Vorgaben der deutschen Datenschutzbehörden.

3. Betroffenenrechte

Werden personenbezogene Daten unserer Nutzer:innen verarbeitet, sind sie Betroffener i.S.d. DSGVO und es stehen Nutzer:innen als Nutzer:innen folgende Rechte gegenüber dem Verantwortlichen zu:

3.1 Auskunftsrecht

Nutzer:innen können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Nutzer:innen betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Nutzer:innen von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Nutzer:innen betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der Nutzer:innen betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Nutzer:innen betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Nutzer:innen steht das Recht zu, Auskunft darüber zu verlangen, ob die Nutzer:innen betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Nutzer:innen verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

3.2 Recht auf Berichtigung

Nutzer:innen haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Nutzer:innen betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Nutzer:innen die Einschränkung der Verarbeitung der Nutzer:innen betreffenden personenbezogenen Daten verlangen:

wenn Nutzer die Richtigkeit der Nutzer:innen betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Nutzer:innen die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Nutzer:innen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Nutzer:innen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Gründen der Nutzer überwiegen.
Wurde die Verarbeitung der Nutzer:innen betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit einer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Nutzer von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

3.4 Recht auf Löschung

3.4.1. Nutzer:innen können von dem Verantwortlichen verlangen, dass die Nutzer:innen betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Die Nutzer:innen betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Nutzer:innen widerrufen eine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Nutzer:innen legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Nutzer:innen legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Nutzer:innen betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Nutzer:innen betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Nutzer:innen betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. 3.4.2. Hat der Verantwortliche die Nutzer:innen betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Nutzer:innen als betroffene Personen von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

3.4.3. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.5 Recht auf Unterrichtung

Haben Nutzer:innen das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Nutzer:innen betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Nutzer:innen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

3.6 Recht auf Datenübertragbarkeit

Nutzer:innen haben das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Nutzer:innen das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Nutzer:innen ferner das Recht zu erwirken, dass die sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

3.7 Widerspruchsrecht

Nutzer:innen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Nutzer:innen betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Nutzer:innen betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten unserer Nutzer:innen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Nutzer:innen betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Nutzer:innen betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Nutzer:innen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Nutzer:innen haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Das Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

3.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Nutzer:innen haben das Recht, eine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die Verarbeitung ist bis zu einem Widerruf rechtmäßig – der Widerruf wirkt somit erst auf die Verarbeitung nach Zugang des Widerrufs. Nutzer:innen können den Widerruf formlos per Post oder E-Mail erklären. Die Verarbeitung von personenbezogenen Daten erfolgt dann nicht mehr, vorbehaltlich der Gestattung durch eine anderweitige gesetzliche Grundlage. Ist dies nicht der Fall, müssen Daten unserer Nutzer:innen nach dem Widerruf gemäß Art. 17 Abs. 2 DSGVO unverzüglich gelöscht werden. Das Recht, eine Einwilligung vorbehaltlich der oben genannten Voraussetzungen zu widerrufen wird gewährleistet.

Der Widerruf ist zu richten an:

Vermitly GmbH

Pappelallee 64

10437 Berlin
datenschutz@vermitly.de

3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Nutzer:innen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Nutzer:innen der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

3.10 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt. Wir setzen jedoch in über die Matching Funktion in unseren Services automatisierte Verfahren ein. Im Rahmen der Matching Funktion werden die für eine jeweilige Stellenanzeige eines Partners und eines Nutzerprofil von Kandidat:innen hinterlegten Matching-Kriterien automatisiert miteinander verglichen. Hierzu können insbesondere die angegebenen Qualifikationen, Abschlüsse, Berufserfahrung, Sprachkenntnisse, gewünschten Einsatzregionen und Verfügbarkeiten gehören. Welche Kriterien im Einzelnen berücksichtigt werden, richtet sich nach der jeweils eingesetzten Matching Funktion. Die Matching Funktion dient ausschließlich der Unterstützung bei der Suche nach potenziell geeigneten Partnern und Stellen. Matching-Ergebnisse und Passungswerte stellen unverbindliche technische Empfehlungen dar. Sie führen weder zum automatischen Ausschluss von Kandidat:innen von einem Bewerbungsverfahren noch zu einer automatischen Entscheidung über Kontaktaufnahme, Einladung, Ablehnung oder Einstellung. Diese Entscheidungen trifft ausschließlich der jeweilige Partner.

3.11 Mitteilungspflichten des Verantwortlichen

Sollten anderen Empfängern (Dritte) die personenbezogenen Daten von Nutzer:innen mit Rechtsgrund offengelegt worden sein, teilen wir jenen jede Berichtigung, Löschung oder Einschränkung der Verarbeitung von personenbezogenen Daten mit (Art. 16, Art 17 Abs. 1 und Art. 18 DSGVO). Die Mitteilungspflicht entfällt, wenn sie mit einem unverhältnismäßigen Aufwand verbunden ist oder unmöglich ist. Wir unterrichten Nutzer:innen ferner auf Verlangen über die Empfänger.

4. Angaben zu den verwendeten Cookies und weiterer Technologien

4.1 So verwenden wir Cookies und weitere Technologien

Wir nutzen Cookies oder weitere Technologien, um unsere Services zu erbringen und auszuwerten. Cookies sind dabei bspw. kleine Textdateien, die Daten von besuchten Websites oder Domains enthalten und auf einem Gerät (Computer, Tablet oder Smartphone) gespeichert werden. Greifen Nutzer:innen auf eine Website zu, sendet der auf einem Gerät gespeicherte Cookie Informationen an denjenigen, der den Cookie platziert hat.

4.2 Speicherdauer von Cookies und weiterer Technologien

Die konkrete Speicherdauer von Cookies und vergleichbaren Technologien richtet sich nach dem jeweils eingesetzten Dienst. Sofern keine spezifische Angabe erfolgt, werden Cookies spätestens nach 24 Monaten gelöscht oder verlieren ihre Gültigkeit.

5. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Services

Die Nutzung unserer Services mit all ihren Funktionen geht mit der Verarbeitung von personenbezogenen Daten einher. Wie genau das geschieht, erläutern wir Nutzer:innen hier.

5.1 Informatorische Nutzung unserer Services

Das rein informatorische Aufrufen unserer Services erfordert eine Verarbeitung von folgenden personenbezogenen Daten und Informationen: Gerätetyp und Geräteversion, verwendetes Betriebssystem, IP-Adresse des Endgeräts, mit dem Nutzer:innen auf unsere Services zugreifen sowie die Uhrzeit des Aufrufs unserer Services. All diese Informationen werden automatisch von einem Gerät übermittelt, sollten Nutzer:innen dieses nicht derart konfiguriert haben, dass eine Übermittlung der Informationen unterdrückt wird.

Diese personenbezogenen Daten werden zum Zwecke der Funktionsfähigkeit und Optimierung unserer Services, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme verarbeitet. Diese Zwecke sind zugleich berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, die Verarbeitung erfolgt somit mit Rechtsgrund.

5.2 Nutzung durch bzw. nach Registrierung

5.2.1 Registrierung

Über die rein informatorische Nutzung unserer Services hinaus haben Nutzer:innen, also insbesondere Kandidat:innen-Nutzerinnen, Unternehmens- bzw. Kunden-Nutzer:innen sowie Netzwerkmitglied-Nutzer:innen (zusammengefasst auch weiterführend “Nutzer:innen”) die Möglichkeit, sich für unsere Services zu registrieren und unser gesamtes Angebot zu nutzen. Hierbei verarbeiten wir insbesondere Stammdaten und Kontaktdaten wie bspw. den Namen, die E-Mail-Adresse und das Passwort. Darüber hinaus verarbeiten wir hierbei automatisch Verbindungsdaten wie bspw. Datum, Geräte-Informationen und IP-Adresse.

Einige Verarbeitungsschritte können auch bei Drittanbietern erfolgen. Die Datenverarbeitung der Drittanbieter erfolgt zu den Konditionen der jeweils einschlägigen Datenschutzerklärungen. Im Falle einer Datenverarbeitung mit Drittanbietern kann es sich um eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO handeln. Diese unterliegt strengen gesetzlichen Vorgaben, welche wir im Zuge unserer Vertragsvereinbarungen mit unseren Auftragsverarbeitern einhalten.

Die Nutzung bei bzw. nach erfolgter Registrierung und Login und die damit verbundenen Datenverarbeitungsvorgänge können von der rein informatorischen Nutzung abweichen. Das Erheben dieser, mit einem Profil in Verbindung stehenden Daten, erfolgt zum Zwecke der Verifzierung des Status und der damit zusammenhängenden Erfüllung unserer vertraglichen Verpflichtungen Nutzer:innen gegenüber. Dies sind legitime Zwecke nach Art. 6 Abs. 1 lit. b DSGVO. Sollte für den Verarbeitungsvorgang eine Einwilligung notwendig sein, werden wir diese an entsprechender Stelle einholen (bspw. über die Opt-In Möglichkeit im Rahmen eines Consent Banners bei erstmaliger Nutzung unseres Services). Bei weiteren Fragen stehen wir Nutzer:innen gerne im Rahmen des Auskunftsrechts nach Art. 15 Abs. 1 DSGVO zur Verfügung.

5.2.2 Einrichtung und Verwendung eines Nutzerkontos

Nutzer:innen können ein Nutzerkonto in unseren Services anlegen, um unsere Services und deren Funktionen in Anspruch zu nehmen. Wenn Nutzer dies tun, werden die von ihnen dort angegebenen personenbezogenen Daten durch das Endgerät an uns übermittelt und in unseren informationstechnischen Systemen gespeichert. Gespeichert werden außerdem die IP-Adresse und der Zeitpunkt einer Registrierung. Wenn Nutzer:innen sich in ihr Nutzerkonto einloggen, legt unser Service auf dem Endgerät Tokens ab, um zu ermöglichen, dass sie eingeloggt bleiben – auch wenn sie unsere Services zwischenzeitlich neu laden müssen. Durch das Anlegen des Nutzerkontos können Nutzer:innen die Funktionen unserer Services nutzen.

Die mit dem Anlegen eines Nutzerkontos zusammenhängenden Verarbeitungsvorgänge dienen dem Zweck, künftige Nutzungsvorgänge zuordnen zu können und das gesamte Angebot unserer Services abrufen zu können. Bei der Bestellung etwaiger Produkte oder Buchung von Leistungen dient die Verarbeitung von Daten ferner der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung von IP-Adresse und Zeitpunkt der Registrierung ist erforderlich zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung auch nach Art. 6 Abs. 1 lit. f DSGVO rechtmäßig ist

Die Speicherung der von Nutzer:innen eingegebenen personenbezogenen Daten erfolgt bis zum Zeitpunkt der Löschung dieser Daten innerhalb des Nutzerkontos bzw. spätestens bis zur vollständigen Löschung des Nutzerkontos bei uns. Dem widersprechend verarbeiten wir gewisse personenbezogene Daten von Nutzer:innen nur, sofern wir hierzu eine gesetzliche oder vertragliche Ermächtigung haben. Das ist bspw. der Fall, wenn wir Vertrags- oder Zahlungsdaten auch nach Löschung des Nutzerkontos aus Abrechnungs- oder sonstigen Gründen, die zur ordnungsgemäßen Abwicklung unseres Vertragsverhältnisses notwendig sind, aufbewahren dürfen. Ein inaktives Nutzerkonto wird nach 24 Monaten Inaktivität unwiderruflich gelöscht.

5.3 Funktionen unserer Services

Nutzern stehen u.a. die unten aufgeführten Funktionen bereit. Sämtliche der dort aufgeführten Funktionen stellen wir Nutzern bereit, damit sie den vollen Umfang unserer Services, je nach gebuchtem Modell, ausschöpfen können und wir für sie das beste Ergebnis in der Zusammenarbeit erreichen können. Wir leiten die von Nutzern eingegebenen Daten nur an berechtigte Dritte weiter. Wir verarbeiten diese zur Erfüllung der mit Nutzern eingegangenen Vetragsverhältnisse, insbesondere zur Erfüllung des entsprechenden Vertrages, den Nutzer über die Inanspruchnahme unserer Services geschlossen haben. Daher resultiert die Rechtsgrundlage zur Verarbeitung von Daten aus Art. 6 Abs. 1 lit. b DSGVO.

5.3.1 Nutzerprofile und Kandidat:innen Pool

Nutzer können als Kandidat:innen ein Profil anlegen, das im Rahmen unserer Recruiting- und Vermittlungsplattform dazu genutzt wird, potenzielle Übereinstimmungen mit den Anforderungen registrierter Partner und deren Stellenanzeigen zu ermitteln. Hierzu verarbeiten wir insbesondere die im Nutzerprofil angegebenen Qualifikationen, Abschlüsse, Berufserfahrungen, sowie weitere Informationen, die Kandidat:innen im Rahmen ihres Profils freiwillig bereitstellen. Soweit Kandidat:innen ihr Profil für die entsprechende Sichtbarkeit freigeben bzw. die Nutzung der von ihnen gewählten Plattformfunktionen eine Darstellung gegenüber registrierten Partnern voraussetzt, kann das Nutzerprofil im Rahmen unseres Kandidat:innen Pools berücksichtigt und gegenüber den jeweils berechtigten Partnern dargestellt werden. Welche Profilinformationen einem Partner angezeigt werden, richtet sich nach der jeweiligen Plattformfunktion, den Sichtbarkeitseinstellungen und dem Stand der Kontaktanbahnung. Insbesondere können Profilinformationen zunächst anonymisiert oder eingeschränkt angezeigt und weitere personenbezogene Informationen erst nach einer Bewerbung oder Annahme einer Kontaktanfrage freigeschaltet werden. Die Verarbeitung dient der Bereitstellung des Nutzerprofils, des Kandidat:innen Pools und unserer Recruiting- und Kontaktanbahnungsleistungen und erfolgt, soweit sie zur Durchführung des Nutzungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5.3.2 Matching

Wir nutzen auf unserer Plattform ein automatisiertes Matching-Verfahren, um Kandidat:innen potenziell passende Stellenanzeigen sowie unseren Partnern potenziell passende Kandidat:innen anzeigen zu können. Im Rahmen des Matching-Verfahrens werden die für das jeweilige Nutzerprofil und die jeweilige Stellenanzeige hinterlegten Matching-Kriterien automatisiert miteinander verglichen. Hierzu können insbesondere Qualifikationen, Abschlüsse, Berufserfahrung, gehören. Auf Grundlage dieser Informationen kann automatisiert ein Passungswert bzw. Matching-Score ermittelt werden, der ausdrückt, in welchem Umfang die für das jeweilige Profil und die jeweilige Stellenanzeige hinterlegten Kriterien miteinander übereinstimmen. Dieser Wert kann insbesondere dazu verwendet werden, potenziell passende Kandidat:innen oder Stellenanzeigen zu sortieren und vorzuschlagen. Das automatisierte Auswerten personenbezogener Merkmale zur Ermittlung eines solchen Matching-Ergebnisses kann ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Das Matching dient jedoch ausschließlich der Unterstützung der Suche und Kontaktanbahnung. Wir treffen auf Grundlage des Matching-Ergebnisses keine ausschließlich automatisierten Entscheidungen über die Zulassung zu einem Bewerbungsverfahren, die Ablehnung einer Bewerbung, die Einladung zu einem Vorstellungsgespräch oder die Einstellung von Kandidat:innen. Das Matching führt insbesondere nicht automatisch dazu, dass Kandidat:innen aufgrund eines bestimmten Matching-Scores von einem Bewerbungsprozess ausgeschlossen werden. Entscheidungen über Kontaktaufnahme, Bewerbungsgespräch, Vertragsangebot und Einstellung trifft der jeweilige Partner. Eine ausschließlich automatisierte Entscheidung, die gegenüber Kandidat:innen rechtliche Wirkung entfaltet oder Kandidat:innen in ähnlich erheblicher Weise beeinträchtigt, findet im Rahmen der beschriebenen Matching-Funktion daher nicht statt. Die Verarbeitung der für das Matching erforderlichen Daten erfolgt zur Bereitstellung der in Anspruch genommenen Matching-Funktion und zur Durchführung des mit ihnen bestehenden Nutzungsverhältnisses grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5.3.3 Bewerbungen, Kontaktanfragen und Kontaktfreigaben

Kandidat:innen können sich über unsere Services auf Stellenanzeigen unserer Partner bewerben. Soweit Kandidat:innen eine Bewerbung absenden, übermitteln wir die für die Bewerbung vorgesehenen Profilinformationen und von Kandidat:innen bereitgestellten Bewerbungsunterlagen an den jeweiligen Partner bzw. machen diese im Rahmen der Plattform für den jeweiligen Partner zugänglich. Partner können Kandidat:innen zudem Kontaktanfragen senden. Nehmen Kandidat:innen eine solche Kontaktanfrage an, werden die für die Kontaktaufnahme vorgesehenen Profil- und Kontaktinformationen für den betreffenden Partner freigegeben. Lehnen Kandidat:innen die Anfrage ab oder lässt sie sie unbeantwortet, erfolgt keine entsprechende personenbezogene Kontaktfreigabe. Die Verarbeitung und Übermittlung dient der technischen Durchführung der von Kandidat:innen gewünschten Bewerbung bzw. Kontaktanbahnung und damit der Bereitstellung der von ihnen in Anspruch genommenen Plattformfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Partner erhält die personenbezogenen Daten anschließend für die Durchführung ihres eigenen Bewerbungs-, Auswahl- und gegebenenfalls Einstellungsprozesses. Soweit der Partner hierbei über Zwecke und Mittel ihrer weiteren Datenverarbeitung entscheidet, handelt sie als eigener Verantwortlicher.

Speicherdauer. Daten zu einer Bewerbung löschen wir 180 Tage nach Abschluss des Bewerbungsverfahrens, also nach Einstellung oder Absage. Kommt eine Einstellung aufgrund einer Empfehlung zustande, bewahren wir Name und E-Mail-Adresse der Kandidat:innen darüber hinaus bis zu 12 Monate nach Abschluss des Bewerbungsverfahrens auf, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO). Lebenslauf und weitere Bewerbungsunterlagen löschen wir auch in diesem Fall nach 180 Tagen.

5.3.4 Chat- und Messagesystem

Wir geben Nutzern in unseren Services die Möglichkeit, über integrierte Chat- und Messagefunktionen mit anderen Nutzern in Kontakt zu treten, sich auszutauschen und insbesondere Verträge anzubahnen. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten und ggf. Inhaltsdaten, Vertragsdaten und Zahlungsdaten. Diese Daten übermitteln wir an die von Nutzern kontaktierte Person insoweit, wie Nutzer die Datenübermittlung selbst freigeben bzw. wie sie diese Daten selbst in Nachrichten integrieren. Zudem erhalten wir Kenntnis über den Zeitpunkt und die Beteiligten einer Kontaktaufnahme über unsere Chat- und Messagefunktionen. Weiterhin werden die von Nutzern angegebenen personenbezogenen Daten durch das Endgerät an uns übermittelt und in unseren informationstechnischen Systemen gespeichert. Gespeichert werden außerdem eine IP-Adresse und Zeitpunkt der Registrierung.

Die mit der Nutzung unserer Chat- und Messagesysteme zusammenhängenden Verarbeitungsvorgänge dienen dem Zweck, Nutzungsvorgänge zuordnen zu können und ermöglicht es Nutzern, das gesamte Angebot unserer Services abrufen zu können. Die Nutzung der Chat- und Messagefunktionen ist ein wesentlicher Bestandteil unserer Services, daher dient die Verarbeitung von Daten der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung von IP-Adresse und Zeitpunkt der Nutzung unserer Chat- und Messagefunktionen ist erforderlich zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung auch nach Art. 6 Abs. 1 lit. f DSGVO rechtmäßig ist.

Die Speicherung der von Nutzern eingegebenen personenbezogenen Daten erfolgt bis zum Zeitpunkt der Löschung des Profils bei uns, darüber hinaus nur solange wie die Verarbeitung zu etwaiger Vertragserfüllung erforderlich ist. Eine Datenweitergabe an sonstige Dritte ist nicht beabsichtigt.

6. Kommunikations Services

6.1 Kontaktaufnahme

Wir verarbeiten die personenbezogenen Daten von Nutzer:innen, die sie uns im Rahmen der Kontaktaufnahme zur Verfügung stellen zum Zweck der Beantwortung einer Anfrage, einer E-Mail oder einer Rückrufbitte. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten und ggf. Vertragsdaten. Wir leiten diese Daten im Einzelfall weiter an mit uns verbundene Unternehmen, oder Dritte, die diese Daten zur Abwicklung von Bestellungen und Buchungen vereinbarungsgemäß verarbeiten dürfen. Die Rechtsgrundlage der Verarbeitung richtet sich nach dem Zweck der Kontaktaufnahme. Mit einer Anfrage durch die Kontaktaufnahme per E-Mail erklären Nutzer:innen, dass sie Antworten oder Informationen zu bestimmten Themen wünschen. Zu diesem Zweck hinterlassen Nutzer:innen auch ihre Daten. Wir beantworten eine Anfrage wunschgemäß und verarbeiten hierzu Daten unserer Nutzer:innen. Daher basiert die Berechtigung zur Verarbeitung von Daten auf Art. 6 Abs. 1 lit. b DSGVO, da wir sie zur Beantwortung einer Anfrage und damit zur Erfüllung des Vertrages hierüber verarbeiten.

6.2 Marketing- und Lead-Formulare

Wir verarbeiten die personenbezogenen Daten von Nutzer:innen, die sie uns im Rahmen der Verwendung von uns gestalteter Marketing- und Lead-Formulare, zur Verfügung stellen. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten und ggf. Vertragsdaten. Wir nutzen diese Daten, um unser Marketing gegenüber den Nutzer:innen zu betreiben, die sich in unsere Marketing- und Lead-Formulare eintragen. Für die Darstellung und Verarbeitung der Nutzerdaten über die Marketing- und Lead-Formulare nutzen wir das Tool „Tally“. Tally ist ein Dienst, der bereitgestellt wird von Tally BV, Belgien. Die Rechtsgrundlage zur Nutzung von von Marketing- und Lead-Formularen sowie die Abbildung dieser Vorgänge über Tally ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, dass wir die Prozesse zur Marketing- und Lead-Generierung so effizient wie möglich durchführen. Dabei werden die Interessen der Nutzer:innen auch nicht über Gebühr beeinträchtigt.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungsforderungen bieten wir verschiedene Zahlungsmethoden an. Hierfür binden wir die nachfolgend beschriebenen Zahlungsdienstleister ein. Dies tun wir zum Zweck der ordnungsgemäßen und bedarfsgerechten Erbringung unserer Leistungen. Verarbeitete Daten sind in diesem Zusammenhang Nutzungsdaten, Verbindungsdaten, Stammdaten, Zahlungsdaten, Kontaktdaten oder auch Vertragsdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen über die Bestätigung oder eine Negativbeauskunftung der Zahlung. Unter Umständen werden Daten unserer Nutzer:innen seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister. Die Rechtsgrundlage zur Nutzung der Zahlungsdienstleister resultiert aus Art. 6 Abs. 1 lit. b DSGVO. Die Nutzer:innen mit unseren Services zugesagten Leistungen und damit die Erfüllung unserer Vertragspflichten können wir nur erbringen, wenn wir uns für die Abwicklung von Zahlungsbewegungen Dritten, wie den Zahlungsdienstleistern, bedienen. Sollte ein Zahlungsdienstleister Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur im Einzelfall, auf Basis eines mit ihnen geschlossenen Auftragsverarbeitungsvertrags und gemäß mit ihnen vereinbarter Standard Vertragsklauseln und sonstiger von der DSGVO zugelassenen Sicherheitsmaßnahmen, die die Sicherheit der Verarbeitung von personenbezogenen Daten mit einem Schutzniveau, der identisch zu dem in der EU ist, gewährleisten, insbesondere auf Basis des EU-US Data Privacy Framework (DPF).

Zahlungsdienstleister

Die von uns eingebundenen Zahlungsdienstleister sind:

Stripe

Wenn Nutzer:innen sich für eine Zahlungsart des Zahlungsdienstleisters Stripe entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir im Rahmen des Bestellvorgangs mitgeteilte Informationen nebst den Informationen über eine Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Nähere Informationen zum Datenschutz von Stripe unter der URL https://stripe.com/de/privacy#translation.

Stripe behält sich vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen, um das berechtigte Interesse an der Feststellung der Zahlungsfähigkeit der Nutzer:innen zu wahren. Die für eine Bonitätsprüfung notwendigen und im Rahmen der Zahlungsabwicklung erhaltenen personenbezogenen Daten übermittelt Stripe gegebenenfalls an ausgewählte Auskunfteien, welche Stripe Nutzer:innen auf Anfrage offenlegt. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischem Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Stripe zum Zwecke der Entscheidung über die Nutzungsberechtigung für die gewählte Zahlungsmethode.

Nutzer:innen können dieser Verarbeitung von Daten jederzeit durch eine Nachricht an Stripe oder die beauftragten Auskunfteien widersprechen.

Jedoch bleibt Stripe ggf. weiterhin berechtigt, die personenbezogenen Daten von Nutzer:innen zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Stripe Connect

Wenn Netzwerk-Mitglieder-Nutzer:innen sich für unsere Services registrieren, können sie sich ein Konto in der von uns bereitgestellten Stripe Connect Integration anlegen. Anschließend erfolgt die Zahlungsabwicklung zwischen uns und den Netzwerk-Mitglieder-Nutzer:innen, die per Online-Zahlung abgewickelt wird, über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir im Rahmen des Vorgangs mitgeteilte Informationen nebst den Informationen über eine Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Nähere Informationen zum Datenschutz von Stripe unter der URL https://stripe.com/de/privacy#translation.

8. Hosting

8.1 Bereitstellung unserer Services

Um Nutzer:innen unsere Services bereitstellen zu können, nehmen wir die Leistungen der unten genannten Hosting Anbieter in Anspruch. Unsere Services werden von den Servern dieser Hosting Anbieter abgerufen. Zu diesen Zwecken nehmen wir die Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen der Hosting Anbieter in Anspruch.

Zu den verarbeiteten Daten gehören alle solche Daten, die Nutzer:innen im Rahmen der Nutzung und Kommunikation in Verbindung mit ihrem Besuch in unseren Services eingeben bzw. die von Nutzer:innen hierbei erhoben werden (bspw. IP Adresse). Unsere Rechtsgrundlage zur Nutzung der Hostinganbieter zur Bereitstellung unserer Services resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

8.2 Erhebung von Zugriffsdaten und Logfiles

Wir selbst (bzw. die Hosting Anbieter) erheben Daten zu jedem Zugriff auf den Server (Serverlogfiles). Zu den Serverlogfiles können Adresse und Name der abgerufenen Services und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Gerätetyp nebst Version, Betriebssystem, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Unsere Rechtsgrundlage zur Nutzung eines Hostinganbieters zur Erhebung von Zugriffsdaten und Logfiles resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die von uns eingesetzten Hosting Anbieter sind die Folgenden:

Datenbank- und Speicherfunktionen

Supabase, Inc.

3500 S Dupont Hwy

Dover, DE 19901-6041

USA

Hosting & Malware-Scan-Worker

Hetzner

Hetzner Online GmbH

Industriestr. 25

91710 Gunzenhausen

Betrieb der Plattform

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

9. Tracking & Tools

Um einen reibungslosen technischen Ablauf und eine optimale nutzerfreundliche Verwendung unserer Services zu gewährleisten, setzen wir folgende Dienste ein:

Plausible

Wir nutzen den Webanalysedienst „Plausible Analytics“ um unsere Services fortlaufend zu optimieren, sowohl technisch als auch inhaltlich. Verarbeitete Daten sind hierbei Nutzungsdaten & Verbindungsdaten. Plausible verfolgt einen besonders datenschutzfreundlichen Ansatz zur Analyse der Nutzung unserer Services. Plausible erfasst zu diesem Zweck unter anderem die folgenden Informationen: Datum und Uhrzeit ihres Besuches, Titel und URL der besuchten Seiten, eingehende Links, das Land in dem Nutzer:innen sich befinden und den User Agent der Browser-Software. Plausible verwendet und speichert keine „Cookies“ auf dem Endgerät der Nutzer:innen. Sämtliche personenbezogenen Daten (bspw. Eine IP-Adresse) werden vollständig anonymisiert in Form eines sogenannten Hashes gespeichert. Ein Hash ist eine Verschlüsselung von Daten, die nicht umkehrbar ist, also nicht „entschlüsselt“ werden kann. Auf diese Weise können wir einen Besuch analysieren ohne personenbezogenen Daten in einer Form zu speichern, die für uns, Plausible oder fremde Dritte lesbar wäre. Empfänger der Daten ist Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia, Registration number 14709274, nachfolgend nur „Plausible“ genannt. Informationen zur technischen Implementierung von Plausible sind hier zu finden: https://plausible.io/privacy-focused-web-analytics. Weitere Informationen zum Datenschutz von Plausible sind hier zu finden https://plausible.io/data-policy. Die Rechtsgrundlage zur Nutzung von Plausible resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein Interesse daran, das Nutzungsverhalten zu analysieren und für unsere Services wichtige Ableitungen hieraus zu schließen. Da wir die hierdurch verarbeiteten Daten weder an Dritte weitergeben noch mit anderen Datenquellen verbinden, sondern allein auf unseren Systemen verarbeiten, ist das Interesse an einer möglichst integren Behandlung von personenbezogenen Daten nicht über Gebühr beeinträchtigt.

10. Transaktionale Mailings

Aus administrativen Vorgängen, zur Bestätigung von Aktionen sowie im Rahmen unserer nicht werblichen Kundenkommenikation versenden wir transaktionale Benachrichtigungen (nachfolgend „Transaktionale Mailings“) an Nutzer:innen. Unsere Transaktionalen Mailings enthalten hierbei wichtige administrative Informationen zu unseren Services. Für die Verwaltung unserer Transaktionalen Mailings sowie für die Erstellung und Versendung von Transaktionalen Mailings nutzen wir die unten stehenden Transaktionalen-Mail-Dienste. Im Rahmen des Abrufs der Transaktionalen Mailings durch Nutzer:innen können technische Informationen, wie Informationen zum Browser und zum System, als auch die IP-Adresse und der Zeitpunkt des Abrufs, erhoben werden. Diese Informationen werden zum technischen Nachvollziehen der Interaktion mit unseren Transaktionalen Mailings anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens genutzt. Die Rechtsgrundlage zur Nutzung von Transaktionalen Mailings liegt in Art. 6 Abs. 1 lit. b DSGVO, da wir mit den Informationen in den Transaktionalen Mailings unsere vertraglichen Pflichten Nutzer:innen gegenüber erfüllen. Sollten wir hierbei hierfür auf die Dienste von dritten Anbietern zugreifen, liegt der Rechtsgrund hierfür in Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Versendung von Transaktionalen Mailings zu vereinheitlichen und gesammelt zu steuern. Hierbei wird das Interesse der Nutzer:innen an einer möglichst sparsamen Verarbeitung ihrer Daten nicht über Gebühr beeinträchtigt. Sollten Anbieter Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur im Einzelfall, auf Basis eines mit ihnen geschlossenen Auftragsverarbeitungsvertrags und gemäß mit ihnen vereinbarter Standard Vertragsklauseln und sonstiger von der DSGVO zugelassenen Sicherheitsmaßnahmen, die die Sicherheit der Verarbeitung von personenbezogenen Daten mit einem Schutzniveau, der identisch zu dem in der EU ist, gewährleisten, insbesondere auf Basis des EU-US Data Privacy Framework (DPF).

Anbieter der von uns eingesetzten Transaktionalen-Mail-Dienste

Brevo

Sendinblue GmbH

Köpenicker Straße 126

10179 Berlin

https://www.brevo.com/de/datenschutz-uebersicht/

https://www.brevo.com/de/legal/privacypolicy/

11. Newsletterversand

Sofern wir ein Newsletter Marketing anbieten, gilt Folgendes: Mit einer Einwilligung (regelmäßig durch das Abonnieren) versenden wir Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) an Nutzer:innen. Unsere Newsletter enthalten in der Regel technische, kaufmännische und werbliche Informationen zu unseren Services. Für die Verwaltung unserer Newsletter Abonnenten sowie für die Erstellung und Versendung von Newslettern nutzen wir die unten stehenden Newsletter-Dienste. Für die Anmeldung zu unserem Newsletter, reicht es grundsätzlich aus, wenn Nutzer:innen eine E-Mail-Adresse angeben. Die Anmeldung zu unserem Newsletter erfolgt immer in einem sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung zu unserem Newsletter erhalten Nutzer:innen also eine E-Mail, in der sie über die Betätigung eines Bestätigungslinks um die Bestätigung der Anmeldung gebeten werden. Diese Bestätigung ist notwendig, um zu verhindern, dass jemand anderes sich mit einer E-Mail Adresse für einen Newsletter anmeldet. Wir protokollieren die Anmeldungen zum Newsletter zum Zweck, den Anmeldeprozess gemäß den rechtlichen Anforderungen nachweisen zu können. Hierzu speichern wir den Anmelde- und den Bestätigungszeitpunkt sowie die IP-Adresse. Ebenso werden die Änderungen der bei dem Versanddienstleister gespeicherten Daten protokolliert. Nutzer:innen können sich jederzeit von unserem Newsletter abmelden. Hierfür klicken Nutzer:innen einfach auf den Button „Abmelden“, der im Footer jedes Newsletters enthalten ist. Sollten Nutzer:innen sich von unserem Newsletter abmelden, kann eine E-Mail-Adresse bis zu drei Jahren auf Grundlage unserer berechtigten Interessen gespeichert werden, bevor wir sie löschen, damit wir eine ehemals gegebene Einwilligung nachweisen können. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem. Unsere Newsletter können einen sogenannten "web-beacon“ enthalten. Ein web-beacon ist eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server (bzw. beim Einsatz eines Versanddienstleisters von dessen Server) abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und einem System, als auch die IP-Adresse und der Zeitpunkt des Abrufs, erhoben.

Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer:innen zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutz Nutzer:innen er zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer:innen zu versenden.

Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer:innen, auf Grundlage unserer berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer:innen entspricht.

Die Rechtsgrundlage zum Versand von Newslettern und damit auch zum Einsatz von web-beacons ist eine Einwilligung, sofern Nutzer:innen uns diese durch das Abonnieren des Newsletters erteilt haben und resultiert daher aus Art. 6 Abs. 1 lit. a DSGVO. Sollten Nutzer:innen uns eine Einwilligung zum Versand von Newslettern nicht erteilt haben, so senden wir keine Newsletter (mehr) an Nutzer:innen. Damit fällt auch automatisch der Einsatz von web-beacons weg.

Sollten wir hierbei hierfür auf die Dienste von dritten Anbietern zugreifen, liegt der Rechtsgrund hierfür in Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Versendung von Newslettern zu vereinheitlichen und gesammelt zu steuern. Hierbei wird das Interesse der Nutzer:innen an einer möglichst sparsamen Verarbeitung ihrer Daten nicht über Gebühr beeinträchtigt. Sollten Anbieter Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur im Einzelfall, auf Basis eines mit ihnen geschlossenen Auftragsverarbeitungsvertrags und gemäß mit ihnen vereinbarter Standard Vertragsklauseln und sonstiger von der DSGVO zugelassenen Sicherheitsmaßnahmen, die die Sicherheit der Verarbeitung von personenbezogenen Daten mit einem Schutzniveau, der identisch zu dem in der EU ist, gewährleisten, insbesondere auf Basis des EU-US Data Privacy Framework (DPF).

Anbieter der von uns eingesetzten Newsletter-Dienste