Datenschutzerklärung

1. Verantwortlicher

Böhm Marketing Solutions
Benedikt Böhm
Spitalwaldstraße 10a
91710 Gunzenhausen
Deutschland

E-Mail: datenschutz@brummionline.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und der damit verbundenen Dienstleistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Unsere Website und Plattform werden in einem selbst betriebenen Kubernetes-Cluster bei Hetzner in Deutschland betrieben. Dabei werden Zugriffsdaten wie IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, User-Agent und technische Protokolldaten verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

4. Cookies und Authentifizierung

Wir verwenden ein eigenes Authentifizierungssystem für die Benutzeranmeldung. Dabei werden Session-Cookies gesetzt, die für den Betrieb der Plattform technisch notwendig sind (Art. 6 Abs. 1 lit. b DSGVO). Diese Cookies enthalten keine Tracking-Informationen und dienen ausschließlich der Authentifizierung.

Gespeicherte Daten bei der Registrierung

• E-Mail-Adresse
• Gehashtes Passwort
• Telefonnummer (für SMS-Verifizierung)
• Firmenname und Ansprechpartner (bei Arbeitgeber-Konten)

Die Daten werden in einer selbst betriebenen PostgreSQL-Datenbank im Kubernetes-Cluster in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Beim Kauf von Guthaben oder bei automatischer Abrechnung werden folgende Daten an Stripe übermittelt:

• Name und E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, SEPA etc.)
• Rechnungsadresse
• Transaktionsbetrag

Stripe ist als Zahlungsdienstleister eigenverantwortlich für die Verarbeitung der Zahlungsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Telefon-Verifizierung (Twilio)

Zur Verifizierung Ihrer Telefonnummer im Rahmen des Bewerbungsprozesses nutzen wir den Dienst Twilio Inc. (101 Spear Street, Suite 500, San Francisco, CA 94105, USA).

Die Nachricht wird direkt per SMS über Twilio versendet.

Verarbeitete Daten

Mobilfunknummer, Zeitpunkt des Versands, Zustellstatus. Der Bestätigungscode verfällt nach 10 Minuten und wird innerhalb von 24 Stunden gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zur Nutzung der SMS-Verifizierung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen).

Drittlandtransfer

Twilio ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Zusätzlich sind EU-Standardvertragsklauseln (SCCs) vereinbart.

Auftragsverarbeitung

Mit Twilio besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Widerruf

Sie können die Einwilligung jederzeit widerrufen.

7. Kontaktformulare und Bewerbungsdaten

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Bewerberdaten bei konkreten Bewerbungen

Bewerber, die sich auf eine konkrete Stellenanzeige bewerben, stellen je nach Bewerbungsformular und Qualifizierungsfragen folgende Daten bereit:

• Vor- und Nachname
• Kontaktdaten (E-Mail, Telefon)
• Antworten auf die vom Arbeitgeber festgelegten Bewerbungsfragen
• Angaben zu Berufserfahrung, Verfügbarkeit und Einsatzort, soweit abgefragt
• SMS-Verifizierungsstatus der angegebenen Telefonnummer

Diese Daten werden dem jeweiligen Arbeitgeber im Rahmen der konkreten Bewerbung zugänglich gemacht, soweit dies für die Durchführung des Bewerbungsprozesses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Arbeitgeberdaten und Stellenanzeigen

Arbeitgeber hinterlegen Unternehmensdaten, Standorte, Datenschutz-Links, Stellenanzeigen, Bewerbungsfragen, Zahlungsdaten bei Stripe sowie Abrechnungsdaten. Diese Daten verarbeiten wir zur Bereitstellung der Plattform, zur Veröffentlichung von Stellenanzeigen, zur Abrechnung qualifizierter Bewerbungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten.

8. Analyse und Tracking

Derzeit setzen wir keine Analyse- oder Tracking-Tools ein, die personenbezogene Daten verarbeiten. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend aktualisiert und ggf. eine Einwilligung über ein Cookie-Banner eingeholt.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Für Vertragsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre). Bewerbungsdaten werden gelöscht, wenn sie für den konkreten Bewerbungsprozess nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile und daran, dass die Adresszeile mit "https://" beginnt.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO):Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@brummionline.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland unseres Firmensitzes.