Datenschutzerklärung
Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erklärt, welche Daten wir bei der Nutzung von nomado24.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.
1. Verantwortlicher
Nomado24 UG (haftungsbeschränkt), Donnersbergweg 1, 67059 Ludwigshafen am Rhein, Deutschland. E-Mail: anton.petuchow@nomado24.de, Telefon: +49 176 38445436.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO hierfür nicht vorliegen.
2. Konto und Registrierung
Bei der Registrierung verarbeiten wir: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert, für uns nicht lesbar) und Benutzerrolle (Bewerber:in oder Unternehmen). Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Bestätigungs-E-Mail (Double-Opt-In).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).
Speicherdauer: bis zur Löschung deines Kontos (siehe Abschnitt 22).
Erforderlichkeit: Ohne diese Angaben können wir kein Nutzerkonto bereitstellen. Die Nutzung der öffentlichen Bereiche (Jobsuche, Coworking-Übersicht) ist ohne Konto möglich.
3. Profil und Onboarding
Du kannst dein Profil freiwillig um Angaben ergänzen, etwa Berufsbezeichnung, Berufserfahrung, Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit und eine Kurzbeschreibung. Diese Angaben nutzen wir, um dir passende Jobs vorzuschlagen und die von dir angeforderten Funktionen bereitzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Alle Profilangaben sind freiwillig; ohne sie stehen dir lediglich die profilbasierten Funktionen (z.B. Job-Empfehlungen) nicht oder nur eingeschränkt zur Verfügung.
Speicherdauer: bis zur Änderung durch dich oder zur Löschung deines Kontos.
4. Bewerbungen und Weitergabe an Unternehmen
Wenn du dich über nomado24 auf eine Stelle bewirbst, verarbeiten wir deine Bewerbungsunterlagen (Lebenslauf als PDF, Anschreiben, Bewerbungsdatum) und übermitteln sie an das Unternehmen, bei dem du dich bewirbst.
Wichtig: Ab der Übermittlung ist das jeweilige Unternehmen eigenständiger Verantwortlicher für die weitere Verarbeitung deiner Bewerbungsdaten. Es gelten dann zusätzlich dessen Datenschutzhinweise. Wende dich für Auskunft oder Löschung beim Unternehmen bitte direkt an dieses; deine Rechte uns gegenüber (Abschnitt 21) bleiben unberührt.
Besondere Datenkategorien: Lade bitte nur Informationen hoch, die für deine Bewerbung erforderlich sind. Soweit dein Lebenslauf oder Anschreiben freiwillig Angaben enthält, die besondere Kategorien personenbezogener Daten darstellen (z.B. Gesundheitsdaten, Schwerbehinderung, religiöse Überzeugung, ein Foto), verarbeiten wir diese ausschließlich zur Übermittlung deiner Bewerbung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Absenden der Bewerbung mit diesen Inhalten erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bewerbung).
Speicherdauer: Deine Bewerbungsdaten bei uns speichern wir, bis du sie oder dein Konto löschst. Hinweis: Unternehmen können übermittelte Bewerbungen zur Erfüllung eigener rechtlicher Pflichten aufbewahren (etwa zur Beweissicherung nach dem AGG, in der Regel bis zu sechs Monate).
5. Nachrichten zwischen Bewerbern und Unternehmen
Zur Kommunikation rund um Bewerbungen stellen wir eine Nachrichtenfunktion bereit. Wir verarbeiten die Inhalte und Metadaten (Absender, Empfänger, Zeitpunkt) dieser Nachrichten, um sie zuzustellen und dir dein Postfach anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung der Konversation bzw. deines Kontos.
6. Job-Empfehlungen und semantische Suche
Um dir passende Stellen vorzuschlagen, wandeln wir einzelne Profilangaben (Berufsbezeichnung, bis zu 12 Fähigkeiten, Arbeitsort-Präferenz und die ersten 400 Zeichen deiner Kurzbeschreibung) in mathematische Repräsentationen (sogenannte Embeddings) um. Hierfür setzen wir den Dienst Azure OpenAI der Microsoft Ireland Operations Ltd. als Auftragsverarbeiter ein; die Verarbeitung erfolgt in einer EU-Region. Deine Lebenslauf-Dateien werden hierfür nicht verwendet und nicht an Azure OpenAI übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Empfehlungsfunktion).
Speicherdauer: Die Embeddings werden bei Änderung deines Profils aktualisiert und mit deinem Konto gelöscht.
Keine automatisierte Entscheidungsfindung: Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Insbesondere erstellen wir kein Ranking oder Scoring von Bewerber:innen für Unternehmen; die Empfehlungsfunktionen schlagen dir lediglich Stellen vor, über deine Bewerbung entscheidest allein du.
7. KI-Karriere-Assistent (AI Advisor)
Für den KI-gestützten Karriere-Assistenten setzen wir ebenfalls Azure OpenAI (Microsoft) als Auftragsverarbeiter ein, Verarbeitung in einer EU-Region. Wenn du den AI Advisor nutzt, werden deine Chat-Nachrichten sowie, sofern in deinem Profil vorhanden, Angaben wie Berufsbezeichnung, Berufserfahrung, Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit sowie Titel und Unternehmen deiner über nomado24 gestellten Bewerbungen zur Beantwortung deiner Anfrage an Azure OpenAI übermittelt.
Deine Eingaben werden von Microsoft nicht zum Training von KI-Modellen verwendet. Zur Missbrauchsüberwachung kann Microsoft Eingaben für bis zu 30 Tage speichern (Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der sicheren, missbrauchsfreien Bereitstellung des Dienstes).
Bitte gib im Chat keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) ein, wenn du nicht möchtest, dass sie verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Deine Chat-Verläufe speichern wir, bis du sie löschst. Einzelne Chats kannst du jederzeit in deinem Konto entfernen; mit der Löschung deines Kontos werden alle Chat-Verläufe gelöscht.
8. Job-Alerts und Newsletter (Double-Opt-In)
Du kannst Job-Alerts (E-Mail-Benachrichtigungen zu passenden Stellen) und unseren Newsletter abonnieren, auch ohne Nutzerkonto. Wir verarbeiten dazu deine E-Mail-Adresse und deine Suchkriterien. Das Abonnement wird erst nach Bestätigung über den Link in unserer Bestätigungs-E-Mail aktiv (Double-Opt-In). Zum Nachweis deiner Anmeldung protokollieren wir Zeitpunkt der Anmeldung und Bestätigung.
Jede E-Mail enthält einen Abmeldelink; du kannst dein Abonnement außerdem jederzeit in den Einstellungen beenden. Der Versand erfolgt über unseren Auftragsverarbeiter Resend (siehe Abschnitt 19).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); der Widerruf wirkt für die Zukunft.
Speicherdauer: bis zur Abmeldung; die Nachweisdaten der Anmeldung speichern wir darüber hinaus für bis zu drei Jahre nach der Abmeldung, um die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).
9. Coworking: Buchungen und Bewertungen
Wenn du über nomado24 einen Coworking-Space buchst, verarbeiten wir deine Buchungsdaten (Name, E-Mail, gebuchter Zeitraum, Space) und übermitteln sie an den Betreiber des Spaces, damit dieser die Buchung erfüllen kann. Der Betreiber ist für seine weitere Verarbeitung eigenständiger Verantwortlicher. Die Zahlungsabwicklung beschreibt Abschnitt 11.
Veröffentlichst du eine Bewertung, wird diese zusammen mit deinem Nutzernamen öffentlich auf der Seite des Spaces angezeigt. Du kannst deine Bewertungen jederzeit löschen; mit der Löschung deines Kontos werden sie ebenfalls entfernt.
Rechtsgrundlage: Buchungen Art. 6 Abs. 1 lit. b DSGVO; Veröffentlichung von Bewertungen Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).
Speicherdauer: Buchungsunterlagen unterliegen den gesetzlichen Aufbewahrungspflichten (Abschnitt 11); Bewertungen bis zur Löschung durch dich.
10. Community und Blog
In der Community kannst du Beiträge und Kommentare veröffentlichen. Diese sind zusammen mit deinem Nutzernamen öffentlich sichtbar. Wir behalten uns vor, Beiträge zu moderieren, die gegen unsere Richtlinien verstoßen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion); Moderation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, rechtskonformen Plattform).
Speicherdauer: bis zur Löschung durch dich oder mit deinem Konto.
11. Zahlungen, Abonnements und Rechnungsdaten
Kostenpflichtige Leistungen (Pro-Abonnement, Founding Member, Coworking-Buchungen) werden über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Deine vollständigen Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und von uns nicht gespeichert. Stripe kann zur Erfüllung eigener gesetzlicher Pflichten (etwa Geldwäscheprävention und Betrugsbekämpfung) auch als eigenständiger Verantwortlicher tätig sein; Näheres in der Datenschutzerklärung von Stripe.
Wir selbst speichern: Abonnementstatus, gewählten Tarif bzw. gekaufte Leistung, Abrechnungsperiode, Stripe-Kunden- und Abonnement-Kennungen sowie den Zeitpunkt des Vertragsschlusses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Abrechnungs- und Vertragsdaten bewahren wir zur Erfüllung steuer- und handelsrechtlicher Pflichten auf (§ 147 AO, § 257 HGB; in der Regel 6 bis 10 Jahre). Diese Aufbewahrung besteht auch nach Löschung deines Kontos fort; die Daten werden dafür vom Konto getrennt.
12. Arbeitgeber- und Team-Konten
Unternehmen können Team-Mitglieder zu ihrem Firmenkonto einladen. Lädt dich dein Unternehmen ein, erhalten wir deinen Namen und deine E-Mail-Adresse von der einladenden Person (Erhebung nicht bei dir, Art. 14 DSGVO). Wir verwenden diese Daten ausschließlich, um dir die Einladung zuzustellen und dein Konto einzurichten; die Informationen nach dieser Datenschutzerklärung erhältst du spätestens mit der Einladungs-E-Mail. Nimmst du die Einladung nicht an, löschen wir die Daten nach Ablauf der Einladung.
In extern eingesammelten (aggregierten) Stellenanzeigen können Kontaktdaten von Ansprechpartner:innen der ausschreibenden Unternehmen enthalten sein. Diese stammen aus den öffentlichen Quellen der jeweiligen Anzeige (Art. 14 DSGVO); wir verarbeiten sie ausschließlich zur Darstellung der Anzeige und entfernen sie mit deren Ablauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einladung/Konto), Art. 6 Abs. 1 lit. f DSGVO (Darstellung aggregierter Anzeigen; berechtigtes Interesse an einem umfassenden Stellenangebot).
13. Kontakt, Support und CRM (HubSpot)
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir speichern Anfragen, bis sie abschließend bearbeitet sind, darüber hinaus nur, soweit gesetzliche Pflichten dies verlangen.
Für Kundenkommunikation und Marketing setzen wir HubSpot ein (HubSpot Ireland Ltd.; Mutterkonzern HubSpot Inc., USA). Auf unserer Website setzt HubSpot keine Cookies und führt kein Besucher-Tracking durch. An HubSpot übermitteln wir personenbezogene Daten ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst:
- Bei der Registrierung und im Onboarding: Nur wenn du der Marketing-Kommunikation ausdrücklich zugestimmt hast, synchronisieren wir Kontaktdaten und deine Onboarding-Angaben mit HubSpot.
- Kontaktformular und Newsletter: Übermittlung an HubSpot zur Bearbeitung bzw. zum Versand, gestützt auf deine jeweilige Einwilligung.
14. Webanalyse und Produktnutzungsanalyse
Wir setzen drei klar getrennte Verfahren ein:
a) Google Analytics 4 (nur mit Einwilligung)
Mit deiner Einwilligung über den Cookie-Banner setzen wir Google Analytics der Google Ireland Ltd. zur Reichweitenmessung ein. Wir haben den Google Consent Mode so konfiguriert, dass ohne Einwilligung keine Google-Cookies gesetzt und keine Kennungen übermittelt werden; die IP-Anonymisierung ist aktiviert. Google verarbeitet Daten auch in den USA (Google LLC).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen im Seitenfuß.
Speicherdauer: Ereignisdaten bei Google Analytics werden nach 14 Monaten gelöscht; zu den Cookie-Laufzeiten siehe die Tabelle in Abschnitt 15.
b) Cookielose Reichweitenmessung (Umami, self-hosted)
Zur statistischen Reichweitenmessung (Seitenaufrufe, Verweisquellen, Gerätetyp, Herkunftsland, genutzte Funktionen einschließlich Suchanfragen) setzen wir die selbst gehostete Analysesoftware Umami ein. Sie läuft vollständig auf unserer eigenen Infrastruktur bei Microsoft Azure in der EU; eine Übermittlung an Dritte findet nicht statt. Umami setzt keine Cookies und speichert keine Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Deine IP-Adresse wird nicht dauerhaft gespeichert, sondern nur kurzzeitig technisch verarbeitet, um das Herkunftsland und einen zeitlich begrenzten, nicht auf dich rückführbaren Kennwert abzuleiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Angebots; die Messung erfolgt ausschließlich statistisch und ohne Profilbildung über Einzelpersonen). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO), z.B. per E-Mail an die oben genannte Adresse.
c) Produktnutzungsanalyse in eigenen Systemen (First-Party)
- Kontobezogene Ereignisse: Bist du eingeloggt, ordnen wir bestimmte Ereignisse deinem Konto zu (z.B. Registrierung, Login, Bewerbungsversand, Buchungen, Lebenslauf-Uploads, Nutzung des AI Advisor). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Ereignis zur Erbringung der angeforderten Funktion gehört, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots). Diese Ereignisse werden bewusst ohne IP-Adresse und ohne Browser-Kennung gespeichert.
- Ereignisse mit Einwilligung (Analyse-Kennungen): Nur mit deiner Cookie-Einwilligung speichern wir zusätzlich eine zufällige lokale Kennung (n24_anon_id) und eine Sitzungskennung (n24_session), um Nutzungsverhalten über mehrere Seitenaufrufe auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Beim Widerruf werden die lokalen Kennungen gelöscht und die Erfassung endet. Hast du vor einem Login zugestimmt, können die so erfassten Ereignisse bei einer späteren Anmeldung deinem Konto zugeordnet werden; die Zuordnung erfolgt über einen eigenen Ereigniseintrag zum Zeitpunkt der Anmeldung.
Speicherdauer und Löschung (für c): Nutzungsereignisse speichern wir 13 Monate; danach werden sie unumkehrbar anonymisiert (Konto-, Geräte- und Sitzungskennungen sowie gekürzte Suchbegriffe werden entfernt). Bei Löschung deines Kontos werden zugeordnete Ereignisse sofort anonymisiert. Deine kontobezogenen Nutzungsereignisse sind Teil des Datenexports in deinen Konto-Einstellungen.
Eine Übermittlung von Nutzungsdaten an Dritte zu Werbezwecken findet nicht statt.
15. Cookies und lokale Speicherung
Technisch notwendige Speicherungen sowie funktionale Speicherungen, die ausschließlich deine Einstellungen für von dir genutzte Funktionen sichern (z.B. Darstellung, gemerkte Suchfilter), setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Cookies und -Kennungen setzen wir nur mit deiner Einwilligung über den Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über "Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
| Name | Art | Anbieter | Zweck | Laufzeit | Kategorie |
|---|---|---|---|---|---|
| userToken, userAccess | Cookie | nomado24 | Login-Sitzung | bis Logout bzw. Token-Ablauf | notwendig |
| token, user | Local Storage | nomado24 | Login-Sitzung | bis Logout | notwendig |
| cookieConsent | Local Storage | nomado24 | speichert deine Cookie-Entscheidung | 12 Monate | notwendig |
| mapsConsent | Local Storage | nomado24 | speichert deine Google-Maps-Einwilligung | bis Widerruf | notwendig |
| NEXT_LOCALE | Cookie | nomado24 | Sprachwahl | bis zur Änderung | notwendig |
| theme | Local Storage | nomado24 | Darstellung (hell/dunkel) | bis zur Änderung | funktional |
| n24.jobs.nearCity, n24.jobs.radius | Local Storage | nomado24 | gemerkte Suchfilter | bis zur Löschung | funktional |
| n24_anon_id | Local Storage | nomado24 | pseudonyme Analyse-Kennung | bis Widerruf | Analyse (Einwilligung) |
| n24_session | Session Storage | nomado24 | Analyse-Sitzungskennung | 30 Minuten | Analyse (Einwilligung) |
| _ga, _ga_* | Cookie | Reichweitenmessung | bis zu 2 Jahre | Analyse (Einwilligung) |
16. Karten und Geocoding
Google Maps (Zwei-Klick-Lösung): Karten auf den Coworking-Seiten und die Google-Adresssuche in Formularen laden erst, nachdem du dem Laden von Google Maps ausdrücklich zugestimmt hast. Erst mit deinem Klick wird eine Verbindung zu Google aufgebaut und deine IP-Adresse an Google übermittelt (Google Ireland Ltd.; Verarbeitung auch durch Google LLC, USA). Google ist für diese Verarbeitung eigenständig verantwortlich. Deine Zustimmung merken wir uns lokal (mapsConsent) und du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Geocoding (Nominatim/OpenStreetMap): Zur Umwandlung von Adressen von Coworking-Einträgen in Kartenkoordinaten nutzen wir serverseitig den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Dabei werden die Adressdaten des Eintrags übermittelt, keine Nutzerkennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Eintrags).
17. Hosting, Server-Logs und Sicherheit
Unsere Website und Datenbanken werden bei Microsoft Azure (Microsoft Ireland Operations Ltd.) in Rechenzentren innerhalb der EU betrieben; die Auslieferung erfolgt über Azure Front Door (CDN) mit vorgelagerter Web Application Firewall. Beim Aufruf der Website verarbeiten wir automatisch IP-Adresse, Browser-Typ und -Version, Betriebssystem und Zugriffszeitpunkt, soweit dies für die Auslieferung der Seite und die Gewährleistung der IT-Sicherheit (z.B. Abwehr von Angriffen, Rate-Limiting) erforderlich ist. In unserer Anwendung selbst werden IP-Adressen nicht dauerhaft gespeichert; die Zugriffs- und Firewall-Protokolle der Infrastruktur werden nach 30 Tagen automatisch gelöscht.
Sicherheitsmaßnahmen umfassen unter anderem TLS-Verschlüsselung, Passwort-Hashing (bcrypt), Zugriffskontrollen und regelmäßige Sicherheitsupdates.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
18. Affiliate-Links / Partnerlinks
Einige Stellenanzeigen externer Partner enthalten Affiliate-Links: Bewirbst du dich über einen solchen Link, erhält nomado24 ggf. eine Vergütung. Für dich entstehen keine zusätzlichen Kosten. Zur Abrechnung und Reichweitenmessung zählen wir solche Klicks ausschließlich anonym, ohne IP-Adresse und ohne personenbezogene Daten; die DSGVO findet auf diese anonymen Zähldaten keine Anwendung.
19. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wie in dieser Erklärung beschrieben: an Unternehmen bei deiner Bewerbung (Abschnitt 4), an Space-Betreiber bei Buchungen (Abschnitt 9), an Behörden bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie an die folgenden Dienstleister, die (soweit nicht anders beschrieben) als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind:
| Dienstleister | Zweck | Sitz / Verarbeitung | Drittlandtransfer |
|---|---|---|---|
| Microsoft (Azure, Azure OpenAI) | Hosting, CDN/WAF, Datenbank, KI-Funktionen | Irland; Verarbeitung in EU-Regionen | Microsoft Corp. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland | Übermittlung an Stripe Inc. (USA) auf Grundlage von EU-Standardvertragsklauseln bzw. DPF |
| Resend, Inc. | Versand von Transaktions- und Benachrichtigungs-E-Mails | USA | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Google Ireland Ltd. | Google Analytics (nur mit Einwilligung), Google Maps (Zwei-Klick) | Irland | Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert |
| HubSpot Ireland Ltd. | CRM und Marketing-Kommunikation (nur mit Einwilligung; kein Website-Tracking, keine Cookies) | Irland | HubSpot Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert |
| OpenStreetMap Foundation (Nominatim) | Geocoding von Eintrags-Adressen | Vereinigtes Königreich | Angemessenheitsbeschluss (Art. 45 DSGVO) |
20. Übermittlung in Drittländer
Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, insbesondere EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um technische und organisatorische Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien kannst du über die oben genannten Kontaktdaten anfordern.
21. Deine Rechte
Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): ergänzt durch den Datenexport in deinen Konto-Einstellungen
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO): vorübergehende Sperrung statt Löschung
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; nach dem Widerspruch werden deine Daten nicht mehr für Zwecke der Direktwerbung verwendet.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an anton.petuchow@nomado24.de.
Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
22. Kontolöschung, Speicherdauern im Überblick
Du kannst dein Konto jederzeit in den Einstellungen löschen. Die Löschung wird sofort ausgeführt: Konto-, Profil-, Bewerbungs- und Nachrichtendaten sowie hochgeladene Dateien (Lebensläufe, Anschreiben) werden gelöscht, AI-Advisor-Chats entfernt, Nutzungsereignisse anonymisiert und ein etwaiger HubSpot-Kontakt sowie Newsletter- und Alert-Abonnements gelöscht bzw. beendet.
Ausnahmen von der sofortigen Löschung:
| Daten | Frist | Grund |
|---|---|---|
| Abrechnungs- und Vertragsdaten | 6 bis 10 Jahre | § 147 AO, § 257 HGB |
| Bereits an Unternehmen übermittelte Bewerbungen | gemäß Datenschutzhinweisen des Unternehmens | eigenständige Verantwortlichkeit des Unternehmens |
| Nachweise erteilter Einwilligungen (z.B. Double-Opt-In) | bis zu 3 Jahre nach Abmeldung | Nachweispflicht Art. 7 Abs. 1 DSGVO |
| Anonymisierte Nutzungsstatistiken | unbegrenzt | kein Personenbezug |
23. Mindestalter
Unser Angebot richtet sich an Personen ab 16 Jahren.
24. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite. Bei wesentlichen Änderungen, die auf einer Einwilligung beruhende Verarbeitungen betreffen, holen wir deine Einwilligung erneut ein.
