Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

1.1 Ansprechpartnerin in Deutschland

Für sämtliche Fragen zum Datenschutz erreichen Sie uns auf Deutsch per E-Mail an kontakt@handwerkerjobkit.de oder über das Kontaktformular. Die Bearbeitung Ihrer Anfrage erfolgt durch unsere in Deutschland erreichbare Ansprechpartnerin Nancy Schaak.

1.2 Datenschutzbeauftragter

Eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht. Unabhängig davon nehmen wir Ihre Anliegen zum Datenschutz sehr ernst und stehen Ihnen unter kontakt@handwerkerjobkit.de jederzeit zur Verfügung.

2. Datenverarbeitung auf dieser Website

Für die Bereitstellung, den sicheren Betrieb, die E-Mail-Kommunikation sowie für Backend- und Zahlungsdienste setzen wir technische Dienstleister ein. Hosting, E-Mail und KI-Verarbeitung erfolgen auf Grundlage von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO. Die Zahlungsabwicklung erfolgt über die Vertriebsplattform DigiStore24, die im Reseller-Modell als eigenständige Verantwortliche tätig wird; für das eingebundene Bestellformular besteht zudem eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit DigiStore24. Details zu jedem Dienst stehen in den nachfolgenden Abschnitten.

Eine ausführliche Darstellung jedes Dienstes finden Sie in den nachfolgenden Abschnitten. Im Überblick:

• 1
  Hosting und Bereitstellung: Cloudflare, Inc., San Francisco, USA. Auslieferung über europäische Edge-Knoten.
• 2
  Backend und Datenbank: Cloudflare Workers und Cloudflare D1 (SQLite-basierte Datenbank).
• 3
  Datei-Speicher: Cloudflare R2 für Asset-Bibliothek (Logos, Team-Fotos, Stellenanzeigen-Bilder).
• 4
  E-Mail-Versand: Brevo (Sendinblue GmbH), Berlin, Deutschland.
• 5
  KI-Textgenerierung: Mistral AI SAS, Paris, Frankreich. Server in der EU.
• 6
  Zahlungsabwicklung (Reseller): DigiStore24 GmbH, Hildesheim, Deutschland (Vendor-ID 539207).
• 7
  LinkedIn-Auto-Post (nur BUSINESS-Plan, optional): LinkedIn Ireland Unlimited Company. Aktivierung ausschließlich nach ausdrücklicher Einwilligung des Betriebs.

3. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien, um Funktionen bereitzustellen und die Nutzung der Plattform zu ermöglichen. Wir unterscheiden zwischen technisch erforderlichen Cookies und optionalen Cookies.

3.1 Technisch erforderliche Cookies

Diese Cookies sind für den Betrieb der Plattform unerlässlich. Dazu gehören insbesondere:

• Session-Cookies für die Authentifizierung (Auth.js)
• CSRF-Token zur Absicherung gegen Cross-Site-Request-Forgery
• Speicherung der Cookie-Einwilligung selbst
• Spracheinstellungen und Dark-Mode-Präferenz

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer gewünschten Telemediendienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

3.2 Optionale Cookies und Tracking

Optionale Cookies und Drittanbieter-Skripte (zum Beispiel Web-Analytics, Conversion-Tracking, Marketing-Pixel) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung können Sie über den Cookie-Banner beim ersten Besuch erteilen oder verweigern. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut öffnen oder Cookies in Ihrem Browser löschen.

3.3 Karriereseiten-Tracking (UTM-Parameter)

Wenn Sie eine Stellenanzeige über einen verlinkten Beitrag auf Social-Media-Kanälen wie LinkedIn aufrufen, werden über UTM-Parameter Quelle, Medium und Kampagne anonymisiert erfasst. Diese Daten dienen ausschließlich der aggregierten Analyse, welcher Kanal Bewerbungen bringt, und enthalten keine personenbezogenen Informationen.

4. Strukturierte Daten (Schema.org / JSON-LD)

Stellenanzeigen und Karriereseiten enthalten strukturierte Daten im Schema.org-Format (JobPosting, Organization, BreadcrumbList, FAQPage). Diese werden in den HTML-Quelltext eingebettet und ermöglichen Suchmaschinen wie Google, Bing und KI-Systemen wie ChatGPT, Perplexity und Claude, die Inhalte korrekt darzustellen.

Inhalt der strukturierten Daten:

• Job-Titel, Tätigkeitsbeschreibung, Anforderungen
• Standort des Arbeitsplatzes (Stadt, Postleitzahl, Region)
• Name und öffentliche Kontaktdaten des einstellenden Betriebs
• Veröffentlichungs- und Gültigkeitsdatum
• Beschäftigungsart und Branche

Personenbezogene Daten von Bewerbern sind in den strukturierten Daten niemals enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit der Stellenanzeige).

5. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter Cloudflare automatisch Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logfiles gespeichert werden. Dies sind:

• IP-Adresse des anfragenden Rechners (verkürzt verarbeitet, wenn möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und Antwort-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ, Browser-Version und Betriebssystem

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs, zur Aufrechterhaltung der Sicherheit (Schutz vor Angriffen, DDoS-Abwehr durch Cloudflare) und zur statistischen Auswertung erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Die Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Kontakt und E-Mail

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, optional Telefonnummer) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), wenn Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), wenn es um die Bearbeitung allgemeiner Anfragen geht.

Ihre Anfrage und die zugehörigen Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei steuerlich relevanten Anfragen gelten gesetzliche Aufbewahrungsfristen (typischerweise 6 oder 10 Jahre nach Abgabenordnung und Handelsgesetzbuch).

7. E-Mail-Versand über Brevo

Für den Versand transaktionaler E-Mails (Bestätigungs-, Service- und Account-Mails) sowie für Newsletter- und Drip-Sequenzen nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

An Brevo übermittelt werden:

• E-Mail-Adresse des Empfängers
• Name (sofern angegeben)
• Personalisierungs-Parameter (zum Beispiel Plan, Stellenanzeige, Bewerbungs-Status)
• Versand- und Öffnungsstatus (Delivery, Open, Click, Bounce)

Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage für den Versand transaktionaler Mails ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Marketing-Mails ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Double-Opt-in-Verfahren).

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter Brevo Datenschutzhinweise auf der offiziellen Anbieterwebsite.

8. Newsletter und Lead-Magnete

Wir bieten verschiedene kostenfreie Inhalte an (zum Beispiel Lead-Magnet-PDFs, Newsletter), die im Austausch gegen Ihre E-Mail-Adresse zugänglich werden. Die Anmeldung erfolgt über das Double-Opt-in-Verfahren:

1. Sie tragen Ihre E-Mail-Adresse in das Formular ein und stimmen der Verarbeitung zu.
2. Sie erhalten eine Bestätigungsmail mit einem Bestätigungslink.
3. Erst nach Klick auf den Link werden Sie in den Newsletter-Verteiler aufgenommen.

Wir speichern den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können den Newsletter jederzeit abbestellen, entweder über den Abmelde-Link in jeder Mail oder per E-Mail an kontakt@handwerkerjobkit.de. Mit dem Widerruf werden Ihre Daten aus dem Newsletter-Verteiler gelöscht, soweit keine weitere Verarbeitungsgrundlage besteht.

9. KI-gestützte Textgenerierung

Für die Erstellung von Stellenanzeigen, Social-Media-Texten und vergleichbaren Inhalten nutzen wir KI-Technologie. Als KI-Provider setzen wir ausschließlich Mistral AI SAS (Paris, Frankreich) ein. Mistral AI verarbeitet Daten auf Servern innerhalb der Europäischen Union.

Rechtsgrundlage für die KI-Verarbeitung im Kundenkontext ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Mistral AI besteht eine vertragliche Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweise zur EU-KI-Verordnung (AI Act): Wir setzen die KI ausschließlich zur Erzeugung textlicher Inhalte ein. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Sie als Betrieb prüfen und veröffentlichen jeden KI-generierten Text eigenverantwortlich.

10. KI-Chatbot

Sofern auf der Website ein KI-Chatbot zur Beantwortung von Produktfragen bereitgestellt ist, gelten die folgenden Datenschutzhinweise:

• Die im Chat eingegebenen Fragen werden zur Beantwortung an Mistral AI (Paris, Frankreich) übermittelt.
• Vor der Übermittlung greift die unter Abschnitt 9 beschriebene PII-Sanitierung.
• Anonymisierte Metadaten (Frage-Hash, erkannte Absicht, Session-ID) werden zur Qualitätsverbesserung gespeichert. Es werden keine Rohtexte mit personenbezogenem Inhalt gespeichert.
• Geben Sie keine sensiblen Daten in den Chatbot ein (zum Beispiel Passwörter, Kontoinformationen, Gesundheitsdaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Produkthilfe).

11. Datenübermittlung in Drittländer

HandwerkerJobKit wird von der Independence Technologies LLC mit Sitz in den Vereinigten Staaten betrieben. Bestimmte Dienste verarbeiten Daten zudem außerhalb der Europäischen Union.

11.1 Vereinigte Staaten von Amerika

Folgende Datenflüsse betreffen die USA:

• Cloudflare, Inc. (Hosting, Datenbank D1, R2-Storage): Die Auslieferung erfolgt über europäische Edge-Knoten, organisatorisch ist Cloudflare jedoch in den USA ansässig. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Verantwortlicher (Independence Technologies LLC): Operativ erfolgt die Bearbeitung von Datenschutzanfragen aus Deutschland heraus. Der formale Unternehmenssitz liegt in Wyoming.
• LinkedIn (optional, BUSINESS-Plan): Wenn Sie LinkedIn-Auto-Post aktivieren, werden Stellenanzeigen-Inhalte und UTM-Tracking-Parameter an LinkedIn übermittelt. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für Drittland-Übermittlungen sind:

• Zertifizierungen nach dem EU-US Data Privacy Framework (sofern vorhanden)
• EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO bei optionalen Diensten (zum Beispiel LinkedIn-Aktivierung)

Wir weisen darauf hin, dass für US-Übermittlungen nicht in jedem Fall ein Schutzniveau besteht, das vollständig mit dem der DSGVO vergleichbar ist. Wir minimieren US-Übermittlungen durch eine bewusste Vendor-Wahl mit EU-Schwerpunkt (Mistral AI in Frankreich, Brevo in Deutschland, DigiStore24 in Deutschland).

11.2 Andere Drittländer

Es findet keine Übermittlung in andere Drittländer außerhalb der EU statt.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

13. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der nachfolgend genannten Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für optionale Cookies, Newsletter, optionales Tracking, LinkedIn-Auto-Post-Aktivierung.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung des kostenpflichtigen Dienstes, Verarbeitung von Account-Daten, KI-Textgenerierung im Auftrag, Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Für steuerrechtliche und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Für den sicheren Betrieb der Website (Logfiles, DDoS-Schutz), für die Bearbeitung allgemeiner Anfragen, für die Auffindbarkeit der Plattform in Suchmaschinen (strukturierte Daten).
• Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung): Für Drittlandsübermittlungen bei optionalen Diensten.

Bei Bewerberdaten gilt zusätzlich § 26 BDSG (Datenverarbeitung im Beschäftigungsverhältnis), wobei wir hier als technischer Dienstleister im Auftrag des einstellenden Betriebs handeln.

14. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, folgende Datenschutzrechte gegenüber uns geltend zu machen:

• Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass Ihre Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der für Ihren Wohnort zuständigen Landesdatenschutzbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@handwerkerjobkit.de. Wir bearbeiten Ihre Anfrage unverzüglich, in jedem Fall innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

15. Web-Analytics (Google Analytics oder Alternativen)

Sofern auf unserer Website Web-Analytics-Dienste eingesetzt werden (zum Beispiel Google Analytics 4, Plausible oder Matomo), erfolgt dies ausschließlich nach Einwilligung über den Cookie-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sollte Google Analytics zum Einsatz kommen, gilt zusätzlich:

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• IP-Anonymisierung aktiviert
• Übertragung in die USA möglich (Google LLC), abgesichert durch EU-US Data Privacy Framework
• Speicherdauer der Analytics-Daten: maximal 14 Monate
• Opt-out jederzeit über den Cookie-Banner oder das Browser-Add-on von Google

Wir prüfen aktiv die Migration auf serverseitiges, IP-loses Tracking, um die Drittland-Übermittlung zu minimieren.

16. Registrierung und Nutzerkonto

Für die Nutzung der HandwerkerJobKit-Plattform ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir:

• E-Mail-Adresse (als Login-Identifikator)
• Passwort (gesalzen und gehasht gespeichert, nicht im Klartext)
• Optional: Name und Betriebsname
• Im Verlauf: Betriebsdaten (Adresse, Branche, Mitarbeiterzahl)

Wir nutzen Auth.js v5 zur Verwaltung von Sessions. Session-Cookies sind technisch erforderlich und werden nicht für Tracking genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Account-Daten werden bei Löschung des Accounts nach einer Wiederherstellungsfrist von 30 Tagen endgültig entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können Ihren Account jederzeit über die Einstellungen in Ihrem Dashboard löschen oder uns die Löschung per E-Mail an kontakt@handwerkerjobkit.de mitteilen.

17. Bewerberdaten und Beschäftigtendatenschutz

Wenn Sie sich über eine Karriereseite, einen WhatsApp-QuickApply-Link oder ein anderes auf der Plattform bereitgestelltes Bewerbungsformular auf eine Stelle bewerben, verarbeiten wir Ihre Bewerbungsdaten im Auftrag und für die Zwecke des jeweiligen Betriebs.

Erhobene Daten können sein:

• Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Lebenslauf, Anschreiben, Zeugnisse, Anhänge
• Berufsbezogene Angaben (Qualifikation, Erfahrung, Verfügbarkeit)
• Optional: WhatsApp-Bewerbungsverlauf

Rolle der Beteiligten: Der einstellende Betrieb ist im Sinne der DSGVO datenschutzrechtlich Verantwortlicher für die Auswahlentscheidung. HandwerkerJobKit handelt als Auftragsverarbeiter im Sinne von Art. 28 DSGVO sowie als Diensteanbieter für die technische Bereitstellung.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer: Nach einer Absage werden Bewerberdaten nach maximal 6 Monaten gelöscht, sofern Sie nicht in den Talentpool aufgenommen werden (separate Einwilligung, jederzeit widerrufbar). Bewerber haben jederzeit das Recht auf Auskunft, Berichtigung und Löschung gemäß Abschnitt 14.

18. WhatsApp-QuickApply und Share-Funktionen

Auf Karriereseiten kann der einstellende Betrieb einen "Per WhatsApp bewerben"-Button aktivieren. Beim Klick auf diesen Button öffnet sich WhatsApp mit einem vorformulierten Bewerbungstext und der vom Betrieb hinterlegten WhatsApp-Nummer.

Wichtige Hinweise:

• Wir leiten keine Daten aktiv an WhatsApp weiter. Die Kommunikation entsteht erst, wenn Sie die WhatsApp-Anwendung öffnen und die Nachricht senden.
• WhatsApp wird von Meta Platforms Ireland Limited betrieben, mit Datenübermittlung in die USA. Es gelten die Datenschutzbestimmungen von WhatsApp.
• Wenn Sie WhatsApp nicht nutzen möchten, stehen Ihnen alternative Bewerbungswege (E-Mail, Webformular) zur Verfügung.
• Der einstellende Betrieb ist für die weitere Kommunikation über WhatsApp datenschutzrechtlich verantwortlich.

Eine direkte API-Integration mit der WhatsApp Business Platform (zum Beispiel automatisierte Nachrichten an Talentpool-Kandidaten) erfolgt ausschließlich nach ausdrücklicher Einwilligung des Empfängers und nur über Anbieter mit Serverstandort EU (geplant: 360dialog GmbH, Berlin). Solche Funktionen sind nur in kostenpflichtigen Plänen verfügbar und werden separat aktiviert.

19. Anonymisierte Marktdaten-Analyse

Wir werten aggregierte, vollständig anonymisierte Daten aus, um Markt-Insights (zum Beispiel "wie viele Bewerbungen erhalten Elektriker-Stellen im Großraum Berlin") bereitzustellen. Solche Auswertungen erfolgen ausschließlich auf statistischer Ebene.

• Es findet keine Zuordnung zu einzelnen Personen oder Betrieben statt.
• Daten werden nach Postleitzahlen-Region, Gewerk und Zeitperiode aggregiert.
• Eine Re-Identifizierung ist durch ausreichend große Gruppengrößen ausgeschlossen.

Da die Daten vollständig anonymisiert sind, liegt streng genommen keine Verarbeitung personenbezogener Daten im Sinne der DSGVO mehr vor. Wir weisen dennoch transparent auf diese Funktion hin.

20. Push-Benachrichtigungen

Browser-Push-Benachrichtigungen sind derzeit nicht aktiv freigeschaltet. Falls diese Funktion später optional aktiviert wird und Sie zustimmen, verarbeiten wir hierfür ein vom Browser ausgestelltes Push-Token.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Die Einwilligung erteilen Sie über den Browser-Dialog und können sie jederzeit über die Browser-Einstellungen widerrufen.
• Die Auslieferung erfolgt über die Push-Dienste des jeweiligen Browser-Herstellers (Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla autopush).
• Der Push-Inhalt ist auf das Notwendige beschränkt und enthält keine sensiblen Bewerberdaten.

21. Bestellprozess und Zahlungsabwicklung über DigiStore24

Bei der Buchung eines kostenpflichtigen Tarifs erfolgt die Bestellung, Zahlungsabwicklung und Rechnungsstellung über die Vertriebsplattform der DigiStore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. DigiStore24 agiert im sogenannten Reseller-Modell als eigenständige Verantwortliche im Sinne der DSGVO. Der Kaufvertrag über den Tarif kommt zwischen Ihnen und DigiStore24 zustande; DigiStore24 erwirbt das Produkt seinerseits von uns und verkauft es in eigenem Namen an Sie weiter. Der Nutzungsvertrag über die Bereitstellung der Plattform kommt zwischen Ihnen und uns nach Maßgabe unserer AGB zustande.

21.1 Gemeinsame Verantwortlichkeit für das Bestellformular (Art. 26 DSGVO)

Für das auf unserer Website eingebundene Bestellformular von DigiStore24 sind wir und DigiStore24 gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Punkte der Vereinbarung gemäß Art. 26 Abs. 2 S. 2 DSGVO:

• Aufgabenverteilung: Wir stellen das Bestellformular technisch in unsere Website ein und liefern die Produktdaten (Tarif, Preis, Leistungsumfang). DigiStore24 betreibt die Bestellinfrastruktur, erfasst und verarbeitet die Bestelldaten, führt Identifikation, Betrugsprävention und Zahlungsabwicklung durch und stellt die Rechnung an den Endkunden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
• Wahrnehmung Betroffenenrechte: Sie können Ihre Betroffenenrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch) sowohl bei uns als auch bei DigiStore24 geltend machen. Wir leiten Anfragen, die uns gegenüber gestellt werden, an DigiStore24 weiter, soweit dieses Unternehmen für die Beantwortung zuständig ist.
• Informationspflichten: Die Informationspflichten nach Art. 13, 14 DSGVO gegenüber den betroffenen Personen erfüllt jede Partei für den eigenen Verantwortungs- bereich. DigiStore24 informiert über die Datenverarbeitung im Bestell- und Zahlungsprozess in den eigenen Datenschutzhinweisen.

21.2 An uns übermittelte Bestelldaten

Nach Abschluss einer Bestellung übermittelt DigiStore24 uns die zur Vertragserfüllung notwendigen Daten (E-Mail-Adresse, Name, Tarif, Bestell- und Transaktions-ID) per Webhook. Wir verarbeiten diese Daten zur Aktivierung des Zugangs zur Plattform, zur Verwaltung des Abonnements und zur Erbringung des Service auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zahlungsdaten (z.B. Kreditkartennummer, Kontodaten) werden uns von DigiStore24 nicht übermittelt und sind uns nicht zugänglich.

Weitere Informationen zur Datenverarbeitung durch DigiStore24: DigiStore24 Datenschutzhinweise auf der offiziellen Anbieterwebsite.

22. Affiliate-Programm und Partner-Links

Wir bieten ein Affiliate-Programm an, über das Partner Provisionen für vermittelte Käufe erhalten können. Die Abwicklung erfolgt über DigiStore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.

22.1 Wenn Sie über einen Partner-Link auf uns aufmerksam werden

Beim Klick auf einen Partner-Link wird ein Affiliate-Cookie gesetzt, das die Zuordnung des Verkaufs zum jeweiligen Partner ermöglicht. Dieses Cookie wird nur nach Ihrer Einwilligung über den Cookie-Banner gesetzt.

• Speicherdauer des Cookies: typischerweise 90 Tage
• Inhalt: Affiliate-ID, Zeitstempel, ggf. Kampagnen-Parameter
• Es werden keine personenbezogenen Daten zum Partner übertragen, lediglich aggregierte Klick- und Verkaufsdaten.

22.2 Wenn Sie selbst Affiliate-Partner werden

Als Affiliate-Partner verarbeiten wir Ihre Vertragsdaten (Name, Anschrift, Zahlungsverbindung, Steuerdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und gesetzlichen Aufbewahrungspflichten.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von DigiStore24: DigiStore24 Datenschutzhinweise auf der offiziellen Anbieterwebsite.

23. Clientseitige Verarbeitung im Browser

Bestimmte Funktionen unseres Dienstes werden vollständig in Ihrem Browser ausgeführt und verarbeiten keine personenbezogenen Daten auf unseren Servern oder über Dritte. Hierzu zählt insbesondere der Social Video Composer, mit dem Sie kurze Werbevideos für Ihre Stellenanzeigen erstellen können.

23.1 Funktionsweise

Die Video-Erstellung erfolgt mithilfe der standardisierten Web-APIs Canvas 2D und MediaRecorder direkt auf Ihrem Endgerät. Die zur Darstellung verwendeten Inhalte (Jobtitel, Firmenname, Standort, Job-URL) stammen aus Ihrer eigenen Nutzerdatenbank und werden ausschließlich lokal in Ihrem Browser verarbeitet. Das fertige Video liegt anschließend als Datei in Ihrem Browser bereit und wird über einen Download-Button heruntergeladen.

23.2 Datenfluss

• Keine Übermittlung von Job- oder Firmendaten an Dritte
• Kein externer Video-Rendering-Dienst
• Keine Speicherung des erzeugten Videos auf unseren Servern
• Keine Cookies oder Local-Storage-Einträge durch die Video-Funktion
• Das Video existiert nur temporär im Arbeitsspeicher Ihres Browsers

23.3 Rechtsgrundlage

Die Bereitstellung der clientseitigen Verarbeitungsfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Da keine Datenübermittlung an Dritte stattfindet, sind weder ein Auftragsverarbeitungsvertrag noch eine zusätzliche Einwilligung erforderlich. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist ebenfalls nicht erforderlich, da kein Zugriff auf die Endeinrichtung im Sinne dieser Vorschrift stattfindet, der über die unbedingt erforderliche Verarbeitung hinausgeht.