Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung erklärt, welche Daten wir bei der Nutzung von nomado24.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortlicher

Nomado24 UG (haftungsbeschränkt), Donnersbergweg 1, 67059 Ludwigshafen am Rhein, Deutschland. E-Mail: anton.petuchow@nomado24.de, Telefon: +49 176 38445436.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO hierfür nicht vorliegen.

2. Konto und Registrierung

Bei der Registrierung verarbeiten wir: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert, für uns nicht lesbar) und Benutzerrolle (Bewerber:in oder Unternehmen). Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Bestätigungs-E-Mail (Double-Opt-In).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Speicherdauer: bis zur Löschung deines Kontos (siehe Abschnitt 22).

Erforderlichkeit: Ohne diese Angaben können wir kein Nutzerkonto bereitstellen. Die Nutzung der öffentlichen Bereiche (Jobsuche, Coworking-Übersicht) ist ohne Konto möglich.

3. Profil und Onboarding

Du kannst dein Profil freiwillig um Angaben ergänzen, etwa Berufsbezeichnung, Berufserfahrung, Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit und eine Kurzbeschreibung. Diese Angaben nutzen wir, um dir passende Jobs vorzuschlagen und die von dir angeforderten Funktionen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Alle Profilangaben sind freiwillig; ohne sie stehen dir lediglich die profilbasierten Funktionen (z.B. Job-Empfehlungen) nicht oder nur eingeschränkt zur Verfügung.

Speicherdauer: bis zur Änderung durch dich oder zur Löschung deines Kontos.

4. Bewerbungen und Weitergabe an Unternehmen

Wenn du dich über nomado24 auf eine Stelle bewirbst, verarbeiten wir deine Bewerbungsunterlagen (Lebenslauf als PDF, Anschreiben, Bewerbungsdatum) und übermitteln sie an das Unternehmen, bei dem du dich bewirbst.

Wichtig: Ab der Übermittlung ist das jeweilige Unternehmen eigenständiger Verantwortlicher für die weitere Verarbeitung deiner Bewerbungsdaten. Es gelten dann zusätzlich dessen Datenschutzhinweise. Wende dich für Auskunft oder Löschung beim Unternehmen bitte direkt an dieses; deine Rechte uns gegenüber (Abschnitt 21) bleiben unberührt.

Besondere Datenkategorien: Lade bitte nur Informationen hoch, die für deine Bewerbung erforderlich sind. Soweit dein Lebenslauf oder Anschreiben freiwillig Angaben enthält, die besondere Kategorien personenbezogener Daten darstellen (z.B. Gesundheitsdaten, Schwerbehinderung, religiöse Überzeugung, ein Foto), verarbeiten wir diese ausschließlich zur Übermittlung deiner Bewerbung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Absenden der Bewerbung mit diesen Inhalten erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bewerbung).

Speicherdauer: Deine Bewerbungsdaten bei uns speichern wir, bis du sie oder dein Konto löschst. Hinweis: Unternehmen können übermittelte Bewerbungen zur Erfüllung eigener rechtlicher Pflichten aufbewahren (etwa zur Beweissicherung nach dem AGG, in der Regel bis zu sechs Monate).

5. Nachrichten zwischen Bewerbern und Unternehmen

Zur Kommunikation rund um Bewerbungen stellen wir eine Nachrichtenfunktion bereit. Wir verarbeiten die Inhalte und Metadaten (Absender, Empfänger, Zeitpunkt) dieser Nachrichten, um sie zuzustellen und dir dein Postfach anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Löschung der Konversation bzw. deines Kontos.

6. Job-Empfehlungen und semantische Suche

Um dir passende Stellen vorzuschlagen, wandeln wir einzelne Profilangaben (Berufsbezeichnung, bis zu 12 Fähigkeiten, Arbeitsort-Präferenz und die ersten 400 Zeichen deiner Kurzbeschreibung) in mathematische Repräsentationen (sogenannte Embeddings) um. Hierfür setzen wir den Dienst Azure OpenAI der Microsoft Ireland Operations Ltd. als Auftragsverarbeiter ein; die Verarbeitung erfolgt in einer EU-Region. Deine Lebenslauf-Dateien werden hierfür nicht verwendet und nicht an Azure OpenAI übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Empfehlungsfunktion).

Speicherdauer: Die Embeddings werden bei Änderung deines Profils aktualisiert und mit deinem Konto gelöscht.

Keine automatisierte Entscheidungsfindung: Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Insbesondere erstellen wir kein Ranking oder Scoring von Bewerber:innen für Unternehmen; die Empfehlungsfunktionen schlagen dir lediglich Stellen vor, über deine Bewerbung entscheidest allein du.

7. KI-Karriere-Assistent (AI Advisor)

Für den KI-gestützten Karriere-Assistenten setzen wir ebenfalls Azure OpenAI (Microsoft) als Auftragsverarbeiter ein, Verarbeitung in einer EU-Region. Wenn du den AI Advisor nutzt, werden deine Chat-Nachrichten sowie, sofern in deinem Profil vorhanden, Angaben wie Berufsbezeichnung, Berufserfahrung, Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit sowie Titel und Unternehmen deiner über nomado24 gestellten Bewerbungen zur Beantwortung deiner Anfrage an Azure OpenAI übermittelt.

Deine Eingaben werden von Microsoft nicht zum Training von KI-Modellen verwendet. Zur Missbrauchsüberwachung kann Microsoft Eingaben für bis zu 30 Tage speichern (Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der sicheren, missbrauchsfreien Bereitstellung des Dienstes).

Bitte gib im Chat keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) ein, wenn du nicht möchtest, dass sie verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Deine Chat-Verläufe speichern wir, bis du sie löschst. Einzelne Chats kannst du jederzeit in deinem Konto entfernen; mit der Löschung deines Kontos werden alle Chat-Verläufe gelöscht.

8. Job-Alerts und Newsletter (Double-Opt-In)

Du kannst Job-Alerts (E-Mail-Benachrichtigungen zu passenden Stellen) und unseren Newsletter abonnieren, auch ohne Nutzerkonto. Wir verarbeiten dazu deine E-Mail-Adresse und deine Suchkriterien. Das Abonnement wird erst nach Bestätigung über den Link in unserer Bestätigungs-E-Mail aktiv (Double-Opt-In). Zum Nachweis deiner Anmeldung protokollieren wir Zeitpunkt der Anmeldung und Bestätigung.

Jede E-Mail enthält einen Abmeldelink; du kannst dein Abonnement außerdem jederzeit in den Einstellungen beenden. Der Versand erfolgt über unseren Auftragsverarbeiter Resend (siehe Abschnitt 19).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); der Widerruf wirkt für die Zukunft.

Speicherdauer: bis zur Abmeldung; die Nachweisdaten der Anmeldung speichern wir darüber hinaus für bis zu drei Jahre nach der Abmeldung, um die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

9. Coworking: Buchungen und Bewertungen

Wenn du über nomado24 einen Coworking-Space buchst, verarbeiten wir deine Buchungsdaten (Name, E-Mail, gebuchter Zeitraum, Space) und übermitteln sie an den Betreiber des Spaces, damit dieser die Buchung erfüllen kann. Der Betreiber ist für seine weitere Verarbeitung eigenständiger Verantwortlicher. Die Zahlungsabwicklung beschreibt Abschnitt 11.

Veröffentlichst du eine Bewertung, wird diese zusammen mit deinem Nutzernamen öffentlich auf der Seite des Spaces angezeigt. Du kannst deine Bewertungen jederzeit löschen; mit der Löschung deines Kontos werden sie ebenfalls entfernt.

Rechtsgrundlage: Buchungen Art. 6 Abs. 1 lit. b DSGVO; Veröffentlichung von Bewertungen Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).

Speicherdauer: Buchungsunterlagen unterliegen den gesetzlichen Aufbewahrungspflichten (Abschnitt 11); Bewertungen bis zur Löschung durch dich.

10. Community und Blog

In der Community kannst du Beiträge und Kommentare veröffentlichen. Diese sind zusammen mit deinem Nutzernamen öffentlich sichtbar. Wir behalten uns vor, Beiträge zu moderieren, die gegen unsere Richtlinien verstoßen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion); Moderation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, rechtskonformen Plattform).

Speicherdauer: bis zur Löschung durch dich oder mit deinem Konto.

11. Zahlungen, Abonnements und Rechnungsdaten

Kostenpflichtige Leistungen (Pro-Abonnement, Founding Member, Coworking-Buchungen) werden über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Deine vollständigen Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und von uns nicht gespeichert. Stripe kann zur Erfüllung eigener gesetzlicher Pflichten (etwa Geldwäscheprävention und Betrugsbekämpfung) auch als eigenständiger Verantwortlicher tätig sein; Näheres in der Datenschutzerklärung von Stripe.

Wir selbst speichern: Abonnementstatus, gewählten Tarif bzw. gekaufte Leistung, Abrechnungsperiode, Stripe-Kunden- und Abonnement-Kennungen sowie den Zeitpunkt des Vertragsschlusses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Abrechnungs- und Vertragsdaten bewahren wir zur Erfüllung steuer- und handelsrechtlicher Pflichten auf (§ 147 AO, § 257 HGB; in der Regel 6 bis 10 Jahre). Diese Aufbewahrung besteht auch nach Löschung deines Kontos fort; die Daten werden dafür vom Konto getrennt.

12. Arbeitgeber- und Team-Konten

Unternehmen können Team-Mitglieder zu ihrem Firmenkonto einladen. Lädt dich dein Unternehmen ein, erhalten wir deinen Namen und deine E-Mail-Adresse von der einladenden Person (Erhebung nicht bei dir, Art. 14 DSGVO). Wir verwenden diese Daten ausschließlich, um dir die Einladung zuzustellen und dein Konto einzurichten; die Informationen nach dieser Datenschutzerklärung erhältst du spätestens mit der Einladungs-E-Mail. Nimmst du die Einladung nicht an, löschen wir die Daten nach Ablauf der Einladung.

In extern eingesammelten (aggregierten) Stellenanzeigen können Kontaktdaten von Ansprechpartner:innen der ausschreibenden Unternehmen enthalten sein. Diese stammen aus den öffentlichen Quellen der jeweiligen Anzeige (Art. 14 DSGVO); wir verarbeiten sie ausschließlich zur Darstellung der Anzeige und entfernen sie mit deren Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einladung/Konto), Art. 6 Abs. 1 lit. f DSGVO (Darstellung aggregierter Anzeigen; berechtigtes Interesse an einem umfassenden Stellenangebot).

13. Kontakt, Support und CRM (HubSpot)

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir speichern Anfragen, bis sie abschließend bearbeitet sind, darüber hinaus nur, soweit gesetzliche Pflichten dies verlangen.

Für Kundenkommunikation und Marketing setzen wir HubSpot ein (HubSpot Ireland Ltd.; Mutterkonzern HubSpot Inc., USA). Auf unserer Website setzt HubSpot keine Cookies und führt kein Besucher-Tracking durch. An HubSpot übermitteln wir personenbezogene Daten ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst:

  • Bei der Registrierung und im Onboarding: Nur wenn du der Marketing-Kommunikation ausdrücklich zugestimmt hast, synchronisieren wir Kontaktdaten und deine Onboarding-Angaben mit HubSpot.
  • Kontaktformular und Newsletter: Übermittlung an HubSpot zur Bearbeitung bzw. zum Versand, gestützt auf deine jeweilige Einwilligung.

14. Webanalyse und Produktnutzungsanalyse

Wir setzen drei klar getrennte Verfahren ein:

a) Google Analytics 4 (nur mit Einwilligung)

Mit deiner Einwilligung über den Cookie-Banner setzen wir Google Analytics der Google Ireland Ltd. zur Reichweitenmessung ein. Wir haben den Google Consent Mode so konfiguriert, dass ohne Einwilligung keine Google-Cookies gesetzt und keine Kennungen übermittelt werden; die IP-Anonymisierung ist aktiviert. Google verarbeitet Daten auch in den USA (Google LLC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen im Seitenfuß.

Speicherdauer: Ereignisdaten bei Google Analytics werden nach 14 Monaten gelöscht; zu den Cookie-Laufzeiten siehe die Tabelle in Abschnitt 15.

b) Cookielose Reichweitenmessung (Umami, self-hosted)

Zur statistischen Reichweitenmessung (Seitenaufrufe, Verweisquellen, Gerätetyp, Herkunftsland, genutzte Funktionen einschließlich Suchanfragen) setzen wir die selbst gehostete Analysesoftware Umami ein. Sie läuft vollständig auf unserer eigenen Infrastruktur bei Microsoft Azure in der EU; eine Übermittlung an Dritte findet nicht statt. Umami setzt keine Cookies und speichert keine Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Deine IP-Adresse wird nicht dauerhaft gespeichert, sondern nur kurzzeitig technisch verarbeitet, um das Herkunftsland und einen zeitlich begrenzten, nicht auf dich rückführbaren Kennwert abzuleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Angebots; die Messung erfolgt ausschließlich statistisch und ohne Profilbildung über Einzelpersonen). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO), z.B. per E-Mail an die oben genannte Adresse.

c) Produktnutzungsanalyse in eigenen Systemen (First-Party)

  • Kontobezogene Ereignisse: Bist du eingeloggt, ordnen wir bestimmte Ereignisse deinem Konto zu (z.B. Registrierung, Login, Bewerbungsversand, Buchungen, Lebenslauf-Uploads, Nutzung des AI Advisor). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Ereignis zur Erbringung der angeforderten Funktion gehört, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots). Diese Ereignisse werden bewusst ohne IP-Adresse und ohne Browser-Kennung gespeichert.
  • Ereignisse mit Einwilligung (Analyse-Kennungen): Nur mit deiner Cookie-Einwilligung speichern wir zusätzlich eine zufällige lokale Kennung (n24_anon_id) und eine Sitzungskennung (n24_session), um Nutzungsverhalten über mehrere Seitenaufrufe auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Beim Widerruf werden die lokalen Kennungen gelöscht und die Erfassung endet. Hast du vor einem Login zugestimmt, können die so erfassten Ereignisse bei einer späteren Anmeldung deinem Konto zugeordnet werden; die Zuordnung erfolgt über einen eigenen Ereigniseintrag zum Zeitpunkt der Anmeldung.

Speicherdauer und Löschung (für c): Nutzungsereignisse speichern wir 13 Monate; danach werden sie unumkehrbar anonymisiert (Konto-, Geräte- und Sitzungskennungen sowie gekürzte Suchbegriffe werden entfernt). Bei Löschung deines Kontos werden zugeordnete Ereignisse sofort anonymisiert. Deine kontobezogenen Nutzungsereignisse sind Teil des Datenexports in deinen Konto-Einstellungen.

Eine Übermittlung von Nutzungsdaten an Dritte zu Werbezwecken findet nicht statt.

15. Cookies und lokale Speicherung

Technisch notwendige Speicherungen sowie funktionale Speicherungen, die ausschließlich deine Einstellungen für von dir genutzte Funktionen sichern (z.B. Darstellung, gemerkte Suchfilter), setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Cookies und -Kennungen setzen wir nur mit deiner Einwilligung über den Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über "Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

NameArtAnbieterZweckLaufzeitKategorie
userToken, userAccessCookienomado24Login-Sitzungbis Logout bzw. Token-Ablaufnotwendig
token, userLocal Storagenomado24Login-Sitzungbis Logoutnotwendig
cookieConsentLocal Storagenomado24speichert deine Cookie-Entscheidung12 Monatenotwendig
mapsConsentLocal Storagenomado24speichert deine Google-Maps-Einwilligungbis Widerrufnotwendig
NEXT_LOCALECookienomado24Sprachwahlbis zur Änderungnotwendig
themeLocal Storagenomado24Darstellung (hell/dunkel)bis zur Änderungfunktional
n24.jobs.nearCity, n24.jobs.radiusLocal Storagenomado24gemerkte Suchfilterbis zur Löschungfunktional
n24_anon_idLocal Storagenomado24pseudonyme Analyse-Kennungbis WiderrufAnalyse (Einwilligung)
n24_sessionSession Storagenomado24Analyse-Sitzungskennung30 MinutenAnalyse (Einwilligung)
_ga, _ga_*CookieGoogleReichweitenmessungbis zu 2 JahreAnalyse (Einwilligung)

16. Karten und Geocoding

Google Maps (Zwei-Klick-Lösung): Karten auf den Coworking-Seiten und die Google-Adresssuche in Formularen laden erst, nachdem du dem Laden von Google Maps ausdrücklich zugestimmt hast. Erst mit deinem Klick wird eine Verbindung zu Google aufgebaut und deine IP-Adresse an Google übermittelt (Google Ireland Ltd.; Verarbeitung auch durch Google LLC, USA). Google ist für diese Verarbeitung eigenständig verantwortlich. Deine Zustimmung merken wir uns lokal (mapsConsent) und du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Geocoding (Nominatim/OpenStreetMap): Zur Umwandlung von Adressen von Coworking-Einträgen in Kartenkoordinaten nutzen wir serverseitig den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Dabei werden die Adressdaten des Eintrags übermittelt, keine Nutzerkennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Eintrags).

17. Hosting, Server-Logs und Sicherheit

Unsere Website und Datenbanken werden bei Microsoft Azure (Microsoft Ireland Operations Ltd.) in Rechenzentren innerhalb der EU betrieben; die Auslieferung erfolgt über Azure Front Door (CDN) mit vorgelagerter Web Application Firewall. Beim Aufruf der Website verarbeiten wir automatisch IP-Adresse, Browser-Typ und -Version, Betriebssystem und Zugriffszeitpunkt, soweit dies für die Auslieferung der Seite und die Gewährleistung der IT-Sicherheit (z.B. Abwehr von Angriffen, Rate-Limiting) erforderlich ist. In unserer Anwendung selbst werden IP-Adressen nicht dauerhaft gespeichert; die Zugriffs- und Firewall-Protokolle der Infrastruktur werden nach 30 Tagen automatisch gelöscht.

Sicherheitsmaßnahmen umfassen unter anderem TLS-Verschlüsselung, Passwort-Hashing (bcrypt), Zugriffskontrollen und regelmäßige Sicherheitsupdates.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

18. Affiliate-Links / Partnerlinks

Einige Stellenanzeigen externer Partner enthalten Affiliate-Links: Bewirbst du dich über einen solchen Link, erhält nomado24 ggf. eine Vergütung. Für dich entstehen keine zusätzlichen Kosten. Zur Abrechnung und Reichweitenmessung zählen wir solche Klicks ausschließlich anonym, ohne IP-Adresse und ohne personenbezogene Daten; die DSGVO findet auf diese anonymen Zähldaten keine Anwendung.

19. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wie in dieser Erklärung beschrieben: an Unternehmen bei deiner Bewerbung (Abschnitt 4), an Space-Betreiber bei Buchungen (Abschnitt 9), an Behörden bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie an die folgenden Dienstleister, die (soweit nicht anders beschrieben) als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind:

DienstleisterZweckSitz / VerarbeitungDrittlandtransfer
Microsoft (Azure, Azure OpenAI)Hosting, CDN/WAF, Datenbank, KI-FunktionenIrland; Verarbeitung in EU-RegionenMicrosoft Corp. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert
Stripe Payments Europe, Ltd.ZahlungsabwicklungIrlandÜbermittlung an Stripe Inc. (USA) auf Grundlage von EU-Standardvertragsklauseln bzw. DPF
Resend, Inc.Versand von Transaktions- und Benachrichtigungs-E-MailsUSAEU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Google Ireland Ltd.Google Analytics (nur mit Einwilligung), Google Maps (Zwei-Klick)IrlandGoogle LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert
HubSpot Ireland Ltd.CRM und Marketing-Kommunikation (nur mit Einwilligung; kein Website-Tracking, keine Cookies)IrlandHubSpot Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert
OpenStreetMap Foundation (Nominatim)Geocoding von Eintrags-AdressenVereinigtes KönigreichAngemessenheitsbeschluss (Art. 45 DSGVO)

20. Übermittlung in Drittländer

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, insbesondere EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um technische und organisatorische Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien kannst du über die oben genannten Kontaktdaten anfordern.

21. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): ergänzt durch den Datenexport in deinen Konto-Einstellungen
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): vorübergehende Sperrung statt Löschung
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; nach dem Widerspruch werden deine Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an anton.petuchow@nomado24.de.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

22. Kontolöschung, Speicherdauern im Überblick

Du kannst dein Konto jederzeit in den Einstellungen löschen. Die Löschung wird sofort ausgeführt: Konto-, Profil-, Bewerbungs- und Nachrichtendaten sowie hochgeladene Dateien (Lebensläufe, Anschreiben) werden gelöscht, AI-Advisor-Chats entfernt, Nutzungsereignisse anonymisiert und ein etwaiger HubSpot-Kontakt sowie Newsletter- und Alert-Abonnements gelöscht bzw. beendet.

Ausnahmen von der sofortigen Löschung:

DatenFristGrund
Abrechnungs- und Vertragsdaten6 bis 10 Jahre§ 147 AO, § 257 HGB
Bereits an Unternehmen übermittelte Bewerbungengemäß Datenschutzhinweisen des Unternehmenseigenständige Verantwortlichkeit des Unternehmens
Nachweise erteilter Einwilligungen (z.B. Double-Opt-In)bis zu 3 Jahre nach AbmeldungNachweispflicht Art. 7 Abs. 1 DSGVO
Anonymisierte Nutzungsstatistikenunbegrenztkein Personenbezug

23. Mindestalter

Unser Angebot richtet sich an Personen ab 16 Jahren.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite. Bei wesentlichen Änderungen, die auf einer Einwilligung beruhende Verarbeitungen betreffen, holen wir deine Einwilligung erneut ein.

Stand: Juli 2026 (Version 2.0)