Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutz­gesetzes (BDSG). Diese Datenschutzerklärung informiert dich darüber, welche Daten wir wann, wofür und auf welcher Rechtsgrundlage verarbeiten und welche Rechte dir zustehen.

Verantwortlich im Sinne der DSGVO ist:

Viktor Iwanow
Pommernstr. 2
37235 Hessisch Lichtenau
Deutschland
Telefon: +49 172 2091448
E-Mail: viktor.iwanow@web.de

Wir verarbeiten je nach Nutzung der Plattform folgende Daten:

• Registrierung & Login: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Unternehmensname.
• Recruiter- und Kundendaten: Firmenname, Ansprechpartner, Notizen, gespeicherte Jobs.
• Bewerber-Interaktionen: bei Nutzung von Interesse-Formularen auf Jobseiten (z. B. Vorname, Telefonnummer, frühestmöglicher Starttermin).
• WhatsApp-Kontaktaufnahme: beim Klick auf einen WhatsApp-Link wird eine vorbereitete Nachricht in WhatsApp geöffnet — siehe Abschnitt 8.
• Hochgeladene Medien: Bilder und Videos, die du für deine Jobseiten oder Mediathek hochlädst.
• Spracheinstellung: deine bevorzugte Anzeigesprache (im Browser gespeichert).
• Session-Daten: Authentifizierungs-Token zur Aufrechterhaltung deiner Anmeldung.

Diese Anwendung wird auf der Edge-Infrastruktur von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) betrieben. Beim Aufruf der Website werden technische Verbindungsdaten (z. B. IP-Adresse, User-Agent, Zeitstempel) verarbeitet, um die Auslieferung der Seite und die Sicherheit der Infrastruktur zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Für Datenbank, Datei-Speicher und Authentifizierung nutzen wir Lovable Cloud, das auf der Infrastruktur von Supabase aufsetzt (Supabase Inc., 970 Toa Payoh North, Singapur). Hier werden deine Konto-, Kunden-, Job- und Mediendaten gespeichert. Die Verarbeitung erfolgt zur Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis berechtigter Interessen am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung erfolgt aktuell ausschließlich per E-Mail und Passwort über Supabase Auth. Passwörter werden niemals im Klartext gespeichert, sondern in gehashter Form. Es werden keine Drittanbieter-Logins (z. B. Google, Apple, Facebook) verwendet.

Wir setzen keine Tracking-Cookies ein. Im Browser werden ausschließlich technisch notwendige Informationen im localStorage abgelegt:

• Supabase Auth-Session (Anmeldung)
• Spracheinstellung der Oberfläche
• Admin-Impersonation-Kennzeichen (nur für interne Admin-Nutzer)

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Auf Jobseiten und im Recruiter-Workspace bieten wir Buttons an, die einen WhatsApp-Deep-Link (wa.me) mit vorbefüllter Nachricht öffnen. Erst durch deinen Klick wird WhatsApp gestartet und eine Verbindung zu WhatsApp Ireland Ltd. (Meta) aufgebaut. Wir selbst nutzen keine WhatsApp Business API und verarbeiten keine Chat-Inhalte. Sobald du WhatsApp öffnest, gelten die Datenschutzbedingungen von WhatsApp/Meta.

Transaktionale E-Mails (z. B. Begrüßung, Passwort zurücksetzen, E-Mail-Bestätigung) werden über die E-Mail-Infrastruktur von Lovable versendet. Verarbeitet werden dabei deine E-Mail-Adresse und der jeweilige Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontoverwaltung). Es findet kein Newsletter-Versand statt.

Innerhalb des Recruiter-Workspaces kannst du optional eine KI-Funktion nutzen, die Vorschläge für Jobtexte, Benefits und Bewerberansprache generiert. Dabei werden die von dir eingegebenen Job-Informationen über das Lovable AI Gateway an ein KI-Modell übergeben und das Ergebnis zurückgespielt. Bitte übermittle dort keine personenbezogenen Daten von Bewerber:innen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Bewerber:innen auf einer Jobseite Interesse senden, werden die im Formular angegebenen Daten an den jeweils verantwortlichen Recruiter weitergeleitet, damit dieser Kontakt aufnehmen kann. Recruiter sind eigenständig dafür verantwortlich, diese Daten DSGVO-konform zu verarbeiten. Staffvio dient hier als technischer Auftragsverarbeiter.

Für die Erstellung von QR-Codes (z. B. zur Verteilung von Jobseiten) wird der Dienst api.qrserver.com der QRServer.com (Schweden) genutzt. Übermittelt wird dabei ausschließlich die zu codierende URL — keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Diese Website nutzt aktuell keinerlei Werbe- oder Marketing-Tracking-Technologien. Es sind insbesondere keine der folgenden Dienste eingebunden:

• Google Analytics, Google Ads, Google Tag Manager
• Meta Pixel / Facebook Ads
• Hotjar, Microsoft Clarity, Mixpanel, Amplitude, Segment
• Externe Chat-Widgets
• Zahlungs- oder Affiliate-Tracking

Sollte sich daran etwas ändern, wird diese Datenschutzerklärung entsprechend angepasst.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Konto- und Workspace-Daten werden gelöscht, sobald du dein Konto löschst.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte formlos an die oben genannten Kontaktdaten.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben oder technische Gegebenheiten ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.