Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Welche Daten werden erfasst?

Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Job-Board-Plattform
• Verwaltung von Benutzerkonten
• Vermittlung von Bewerbern an Unternehmen
• Kommunikation zwischen Bewerbern und Unternehmen
• Verbesserung unserer Dienstleistungen
• Gewährleistung der IT-Sicherheit

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung (z.B. Nutzung der Plattform)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. IT-Sicherheit)

Datenspeicherung und -sicherheit

Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:

• An Unternehmen: Wenn Sie sich auf eine Stelle bewerben, werden Ihre Bewerbungsunterlagen (Name, CV, Anschreiben) an das entsprechende Unternehmen übermittelt
• An Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO): Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein: Microsoft Azure (Hosting von Website und Backend, Auslieferung/CDN über Azure Front Door sowie Datenbank, EU-Region), Google Analytics (Reichweitenmessung), Google Maps (Kartendarstellung), Stripe (Zahlungsabwicklung bei Coworking-Buchungen) sowie Resend (Versand von Transaktions-E-Mails). Diese Dienstleister verarbeiten Daten in unserem Auftrag und sind vertraglich zur Einhaltung der DSGVO verpflichtet (Auftragsverarbeitung gem. Art. 28 DSGVO). Zusätzlich nutzen wir HubSpot als CRM- und Marketing-Plattform für unsere Kundenkommunikation und die Verwaltung von Interessenten (u. a. Kontaktanfragen, Newsletter sowie Kontakt- und Lead-Daten aus Registrierungen). Eine Übermittlung Ihrer Daten an HubSpot erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Gesetzliche Verpflichtungen: Bei behördlichen Anfragen, wenn wir gesetzlich dazu verpflichtet sind

Einige dieser Dienste werden von Anbietern mit Sitz in den USA betrieben, sodass es zu einer Übermittlung personenbezogener Daten in die USA kommen kann. Diese erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Analyse- und Werbe-Cookies werden nur nach Ihrer Einwilligung gesetzt.

Zahlungsdaten / Abonnement

Wenn Sie ein kostenpflichtiges Abonnement (Pro oder Founding Member) abschließen, wird die Zahlung über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. als Auftragsverarbeiter abgewickelt. In diesem Zusammenhang speichern wir folgende Daten:

• Ihren Abonnementstatus (z. B. aktiv, gekündigt)
• den gewählten Tarif bzw. die gekaufte Leistung
• die jeweilige Abrechnungsperiode
• Ihre Stripe-Kunden- und Abonnement-Kennungen (Customer-/Subscription-ID)
• den Zeitpunkt Ihres Vertragsabschlusses

Ihre vollständigen Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags über das Abonnement bzw. den Kauf).

Speicherdauer: Abrechnungs- und Vertragsdaten werden zur Erfüllung gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten gespeichert (insbesondere § 147 AO, § 257 HGB; in der Regel 6 bis 10 Jahre).

Affiliate-Links / Partnerlinks

Einige Stellenanzeigen externer Partner enthalten Affiliate-Links: Bewirbst du dich über einen solchen Link, erhält Nomado24 ggf. eine Vergütung – für dich entstehen keine zusätzlichen Kosten. Zur Abrechnung und Reichweitenmessung erfassen wir solche Klicks ausschließlich anonymisiert (ohne IP-Adresse und ohne personenbezogene Daten). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

KI-Karriere-Assistent (AI Advisor)

Für den KI-gestützten Karriere-Assistenten (AI Advisor) setzen wir den Dienst Azure OpenAI von Microsoft als Auftragsverarbeiter (Art. 28 DSGVO) ein. Wenn du den AI Advisor nutzt, werden deine Chat-Nachrichten sowie – sofern in deinem Profil vorhanden – Angaben wie Berufsbezeichnung, Berufserfahrung (Jahre), Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit sowie die Titel und Unternehmen deiner über nomado24 gestellten Bewerbungen zur Beantwortung deiner Anfrage an Azure OpenAI übermittelt. Die Verarbeitung erfolgt in einer EU-Region. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Eingaben werden von Microsoft nicht zum Training von KI-Modellen verwendet; zur Missbrauchsüberwachung kann Microsoft Eingaben für bis zu 30 Tage speichern. Deine Chat-Verläufe speichern wir, bis du sie löschst – einzelne Chats kannst du jederzeit in deinem Konto entfernen; mit der Löschung deines Kontos werden alle Chat-Verläufe gelöscht.

Produktnutzungsanalyse (eigene, First-Party)

Wir erfassen Ereignisse zur Nutzung unseres Angebots (zum Beispiel Suchanfragen, Aufrufe von Job- und Coworking-Seiten, Speichern von Jobs, Nutzung einzelner Funktionen) in unseren eigenen Systemen. Es erfolgt keine Übermittlung an Dritte für Werbezwecke. Wir unterscheiden drei Kategorien der Erfassung.

• Kontobezogene Erfassung (eingeloggte Nutzer): Bist du eingeloggt, ordnen wir bestimmte Nutzungsereignisse deinem Konto zu, etwa Registrierung, Login, Bewerbungsversand, Buchungen, Lebenslauf-Uploads und die Nutzung des AI Advisor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit das Ereignis unmittelbar zur Erbringung der von dir angeforderten Funktion gehört, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots).
• Anonyme statistische Erfassung: Für nicht eingeloggte Nutzer erfassen wir bestimmte Ereignisse (etwa Suchanfragen oder Seitenaufrufe) ohne jede Kennung und ohne Cookie. Diese Daten lassen sich keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischen Auswertungen).
• Erfassung mit Einwilligung (Analyse-Cookies): Nur wenn du der Verwendung von Analyse-Cookies zugestimmt hast, speichern wir zusätzlich eine zufällige, lokal in deinem Browser abgelegte Kennung (n24_anon_id) sowie eine Sitzungskennung, um dein Nutzungsverhalten über mehrere Seitenaufrufe hinweg auszuwerten (zum Beispiel Seitenaufrufe, Klickpfade, Ladezeiten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; in diesem Fall werden die lokal gespeicherten Kennungen gelöscht und es werden keine weiteren Ereignisse mehr auf dieser Grundlage erfasst. Bereits erfasste Ereignisse bleiben bis zum Ablauf der Speicherfrist oder bis zu einer Löschung bestehen.

Cookielose Reichweitenmessung (Umami): Zur statistischen Reichweitenmessung (zum Beispiel Seitenaufrufe, Verweisquellen, Gerätetyp, Herkunftsland) setzen wir zusätzlich die selbst gehostete Analysesoftware Umami ein. Sie läuft vollständig auf unserer eigenen Infrastruktur bei Microsoft Azure in der EU; eine Übermittlung an Dritte findet nicht statt. Umami arbeitet ohne Cookies und speichert keine Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TTDSG ist daher nicht erforderlich. Deine IP-Adresse wird nicht dauerhaft gespeichert, sondern nur kurzzeitig technisch verarbeitet, um daraus grobe Geo-Informationen (Land) und einen zeitlich begrenzten, nicht auf dich rückführbaren Kennwert abzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an die im Impressum genannte Adresse.

Zusammenführung mit deinem Konto: Hast du der Analyse-Erfassung bereits vor einem Login zugestimmt, können die auf diese Weise erfassten Ereignisse bei einer späteren Anmeldung deinem Konto zugeordnet werden. Bereits gespeicherte Ereignisse werden dabei nicht nachträglich verändert; die Zuordnung erfolgt über einen eigenen Ereigniseintrag zum Zeitpunkt der Anmeldung.

Speicherdauer und Löschung: Wir speichern Nutzungsereignisse 13 Monate lang. Danach werden sie unumkehrbar anonymisiert, das heißt Konto-, Geräte- und Sitzungskennungen sowie etwaige gekürzte Suchbegriffe werden entfernt. Bei Löschung deines Kontos werden deine zugeordneten Ereignisse entsprechend anonymisiert. Deine kontobezogenen Nutzungsereignisse sind Bestandteil des Datenexports, den du über dein Konto anfordern kannst.

Cookies

Unsere Website verwendet technisch notwendige Cookies, um die Funktionalität zu gewährleisten:

• Session-Cookies: Zur Aufrechterhaltung der Login-Session
• Authentifizierungs-Token: JWT-Token im LocalStorage für sichere Authentifizierung

Analyse-Cookies (Google Analytics, HubSpot) werden ausschließlich mit Ihrer vorherigen Einwilligung gesetzt, die Sie über unseren Cookie-Banner erteilen und jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen können.

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: anton.petuchow@nomado24.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO hierfür nicht vorliegen.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.