Datenschutzerklärung

Nomado24 UG (haftungsbeschränkt), Donnersbergweg 1, 67059 Ludwigshafen am Rhein, Deutschland. E-Mail: anton.petuchow@nomado24.de, Telefon: +49 176 38445436.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO hierfür nicht vorliegen.

Bei der Registrierung verarbeiten wir: Name, E-Mail-Adresse, Passwort (als bcrypt-Hash gespeichert, für uns nicht lesbar) und Benutzerrolle (Bewerber:in oder Unternehmen). Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Bestätigungs-E-Mail (Double-Opt-In).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos).

Speicherdauer: bis zur Löschung deines Kontos (siehe Abschnitt 23).

Erforderlichkeit: Ohne diese Angaben können wir kein Nutzerkonto bereitstellen. Die Nutzung der öffentlichen Bereiche (Jobsuche, Coworking-Übersicht) ist ohne Konto möglich.

Du kannst dein Profil freiwillig um Angaben ergänzen, etwa Berufsbezeichnung, Berufserfahrung, Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit und eine Kurzbeschreibung. Diese Angaben nutzen wir, um dir passende Jobs vorzuschlagen und die von dir angeforderten Funktionen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Alle Profilangaben sind freiwillig; ohne sie stehen dir lediglich die profilbasierten Funktionen (z.B. Job-Empfehlungen) nicht oder nur eingeschränkt zur Verfügung.

Speicherdauer: bis zur Änderung durch dich oder zur Löschung deines Kontos.

Wenn du dich über nomado24 auf eine Stelle bewirbst, verarbeiten wir deine Bewerbungsunterlagen (Lebenslauf als PDF, Anschreiben, Bewerbungsdatum) und übermitteln sie an das Unternehmen, bei dem du dich bewirbst.

Wichtig: Ab der Übermittlung ist das jeweilige Unternehmen eigenständiger Verantwortlicher für die weitere Verarbeitung deiner Bewerbungsdaten. Es gelten dann zusätzlich dessen Datenschutzhinweise. Wende dich für Auskunft oder Löschung beim Unternehmen bitte direkt an dieses; deine Rechte uns gegenüber (Abschnitt 22) bleiben unberührt.

Besondere Datenkategorien: Lade bitte nur Informationen hoch, die für deine Bewerbung erforderlich sind. Soweit dein Lebenslauf oder Anschreiben freiwillig Angaben enthält, die besondere Kategorien personenbezogener Daten darstellen (z.B. Gesundheitsdaten, Schwerbehinderung, religiöse Überzeugung, ein Foto), verarbeiten wir diese ausschließlich zur Übermittlung deiner Bewerbung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Absenden der Bewerbung mit diesen Inhalten erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bewerbung).

Speicherdauer: Deine Bewerbungsdaten bei uns speichern wir, bis du sie oder dein Konto löschst. Hinweis: Unternehmen können übermittelte Bewerbungen zur Erfüllung eigener rechtlicher Pflichten aufbewahren (etwa zur Beweissicherung nach dem AGG, in der Regel bis zu sechs Monate).

Zur Kommunikation rund um Bewerbungen stellen wir eine Nachrichtenfunktion bereit. Wir verarbeiten die Inhalte und Metadaten (Absender, Empfänger, Zeitpunkt) dieser Nachrichten, um sie zuzustellen und dir dein Postfach anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Löschung der Konversation bzw. deines Kontos.

Um dir passende Stellen vorzuschlagen, wandeln wir einzelne Profilangaben (Berufsbezeichnung, bis zu 12 Fähigkeiten, Arbeitsort-Präferenz und die ersten 400 Zeichen deiner Kurzbeschreibung) in mathematische Repräsentationen (sogenannte Embeddings) um. Hierfür setzen wir den Dienst Azure OpenAI der Microsoft Ireland Operations Ltd. als Auftragsverarbeiter ein; die Verarbeitung erfolgt in einer EU-Region. Deine Lebenslauf-Dateien werden hierfür nicht verwendet und nicht an Azure OpenAI übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Empfehlungsfunktion).

Speicherdauer: Die Embeddings werden bei Änderung deines Profils aktualisiert und mit deinem Konto gelöscht.

Keine automatisierte Entscheidungsfindung: Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Insbesondere erstellen wir kein Ranking oder Scoring von Bewerber:innen für Unternehmen; die Empfehlungsfunktionen schlagen dir lediglich Stellen vor, über deine Bewerbung entscheidest allein du.

Für den KI-gestützten Karriere-Assistenten setzen wir ebenfalls Azure OpenAI (Microsoft) als Auftragsverarbeiter ein, Verarbeitung in einer EU-Region. Wenn du den AI Advisor nutzt, werden deine Chat-Nachrichten sowie, sofern in deinem Profil vorhanden, Angaben wie Berufsbezeichnung, Berufserfahrung, Fähigkeiten, Sprachen, Standort, Arbeitsort-Präferenz, Gehaltsvorstellung, Verfügbarkeit sowie Titel und Unternehmen deiner über nomado24 gestellten Bewerbungen zur Beantwortung deiner Anfrage an Azure OpenAI übermittelt.

Deine Eingaben werden von Microsoft nicht zum Training von KI-Modellen verwendet. Zur Missbrauchsüberwachung kann Microsoft Eingaben für bis zu 30 Tage speichern (Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der sicheren, missbrauchsfreien Bereitstellung des Dienstes).

Qualitätsauswertung, Stufe 1 (automatisch, ohne Wortlaut): Zu einer beantworteten Frage ermitteln wir automatisiert zwei Angaben, ein Themenschlagwort aus einer festen Liste (zum Beispiel Bewerbung, Gehalt, Visum) und die Einschätzung, ob deine Frage beantwortet wurde. Bei dieser automatischen Auswertung speichern wir nur diese beiden Angaben, niemals den Wortlaut deiner Frage oder der Antwort; bewertest du eine Antwort selbst mit Daumen hoch oder runter, gilt der nächste Absatz. Zweck ist die Qualitätsverbesserung des Beraters: wir wollen erkennen, bei welchen Themen er schwache Antworten gibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung des Angebots. Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO), zum Beispiel per E-Mail an die oben genannte Adresse.

Bewertung einzelner Antworten (Daumen hoch oder runter): Bewertest du im Chat eine einzelne Antwort, speichern wir dabei anders als bei Stufe 1 auch den Wortlaut. Gespeichert werden deine Bewertung, die bewertete Antwort, die unmittelbar davor gestellte Frage, ein von dir optional eingegebener Grund sowie die Kennung des Chats, die Kennung deines Kontos und der Zeitpunkt. Zweck ist die Qualitätssicherung: nur am Wortlaut lässt sich nachvollziehen, warum eine Antwort schlecht war. Eine Bewertung erfolgt nur, wenn du sie selbst auslöst, sie ist freiwillig, und ohne Bewertung wird nichts davon gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Verbesserung des Angebots. Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO).

Qualitätsauswertung, Stufe 2 (nur mit deiner Einwilligung): Ohne deine ausdrückliche Einwilligung liest niemand von nomado24 deine Gespräche mit dem Berater. In den Kontoeinstellungen kannst du gesondert einwilligen, dass Mitarbeitende von nomado24 den Wortlaut deiner Gespräche ansehen dürfen, um den Berater zu verbessern. Diese Einwilligung ist standardmäßig ausgeschaltet, sie gilt nur für diesen einen Zweck, und du kannst sie jederzeit in den Kontoeinstellungen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Bitte gib im Chat keine besonderen Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) ein, wenn du nicht möchtest, dass sie verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Assistenten selbst. Für die Qualitätsauswertung gelten die oben genannten Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO für Stufe 1 und für die Bewertung einzelner Antworten sowie Art. 6 Abs. 1 lit. a DSGVO für Stufe 2.

Speicherdauer: Deine Chat-Verläufe speichern wir, bis du sie löschst. Einzelne Chats kannst du jederzeit in deinem Konto entfernen; mit der Löschung deines Kontos werden alle Chat-Verläufe gelöscht. Themenschlagwort und Antwort-Einschätzung aus Stufe 1 speichern wir höchstens 24 Monate; löschst du dein Konto, bleiben sie ohne Bezug zu dir als anonyme Zahl bestehen. Gespräche, die du über die Einwilligung in Stufe 2 freigegeben hast, sehen wir für diesen Zweck höchstens 24 Monate nach dem Gespräch an. Von dir bewertete Frage-Antwort-Paare speichern wir 180 Tage nach der Bewertung; danach entfernen wir Frage, Antwort und den optionalen Grund und lösen den Bezug zu deinem Konto. Es bleiben nur die Bewertung, die Kennung des Chats und der Zeitpunkt als anonyme Statistik erhalten. Löschst du dein Konto vorher, entfernen wir sie sofort.

Du kannst Job-Alerts (E-Mail-Benachrichtigungen zu passenden Stellen) und unseren Newsletter abonnieren, auch ohne Nutzerkonto. Wir verarbeiten dazu deine E-Mail-Adresse und deine Suchkriterien. Das Abonnement wird erst nach Bestätigung über den Link in unserer Bestätigungs-E-Mail aktiv (Double-Opt-In). Zum Nachweis deiner Anmeldung protokollieren wir Zeitpunkt der Anmeldung und Bestätigung.

Jede E-Mail enthält einen Abmeldelink; du kannst dein Abonnement außerdem jederzeit in den Einstellungen beenden. Der Versand erfolgt über unseren Auftragsverarbeiter Resend (siehe Abschnitt 20).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); der Widerruf wirkt für die Zukunft.

Speicherdauer: bis zur Abmeldung; die Nachweisdaten der Anmeldung speichern wir darüber hinaus für bis zu drei Jahre nach der Abmeldung, um die erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Wenn du über nomado24 einen Coworking-Space buchst, verarbeiten wir deine Buchungsdaten (Name, E-Mail, gebuchter Zeitraum, Space) und übermitteln sie an den Betreiber des Spaces, damit dieser die Buchung erfüllen kann. Der Betreiber ist für seine weitere Verarbeitung eigenständiger Verantwortlicher. Die Zahlungsabwicklung beschreibt Abschnitt 11.

Veröffentlichst du eine Bewertung, wird diese zusammen mit deinem Nutzernamen öffentlich auf der Seite des Spaces angezeigt. Du kannst deine Bewertungen jederzeit löschen; mit der Löschung deines Kontos werden sie ebenfalls entfernt.

Rechtsgrundlage: Buchungen Art. 6 Abs. 1 lit. b DSGVO; Veröffentlichung von Bewertungen Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Funktion).

Speicherdauer: Buchungsunterlagen unterliegen den gesetzlichen Aufbewahrungspflichten (Abschnitt 11); Bewertungen bis zur Löschung durch dich.

In der Community kannst du Beiträge und Kommentare veröffentlichen. Diese sind zusammen mit deinem Nutzernamen öffentlich sichtbar. Wir behalten uns vor, Beiträge zu moderieren, die gegen unsere Richtlinien verstoßen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion); Moderation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, rechtskonformen Plattform).

Speicherdauer: bis zur Löschung durch dich oder mit deinem Konto.

Kostenpflichtige Leistungen (Pro-Abonnement, Founding Member, Coworking-Buchungen) werden über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) abgewickelt. Deine vollständigen Zahlungs- und Kartendaten werden ausschließlich von Stripe verarbeitet und von uns nicht gespeichert. Stripe kann zur Erfüllung eigener gesetzlicher Pflichten (etwa Geldwäscheprävention und Betrugsbekämpfung) auch als eigenständiger Verantwortlicher tätig sein; Näheres in der Datenschutzerklärung von Stripe.

Wir selbst speichern: Abonnementstatus, gewählten Tarif bzw. gekaufte Leistung, Abrechnungsperiode, Stripe-Kunden- und Abonnement-Kennungen sowie den Zeitpunkt des Vertragsschlusses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Abrechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Abrechnungs- und Vertragsdaten bewahren wir zur Erfüllung steuer- und handelsrechtlicher Pflichten auf (§ 147 AO, § 257 HGB; in der Regel 6 bis 10 Jahre). Diese Aufbewahrung besteht auch nach Löschung deines Kontos fort; die Daten werden dafür vom Konto getrennt.

Unternehmen können Team-Mitglieder zu ihrem Firmenkonto einladen. Lädt dich dein Unternehmen ein, erhalten wir deinen Namen und deine E-Mail-Adresse von der einladenden Person (Erhebung nicht bei dir, Art. 14 DSGVO). Wir verwenden diese Daten ausschließlich, um dir die Einladung zuzustellen und dein Konto einzurichten; die Informationen nach dieser Datenschutzerklärung erhältst du spätestens mit der Einladungs-E-Mail. Nimmst du die Einladung nicht an, löschen wir die Daten nach Ablauf der Einladung.

In extern eingesammelten (aggregierten) Stellenanzeigen können Kontaktdaten von Ansprechpartner:innen der ausschreibenden Unternehmen enthalten sein. Diese stammen aus den öffentlichen Quellen der jeweiligen Anzeige (Art. 14 DSGVO); wir verarbeiten sie ausschließlich zur Darstellung der Anzeige und entfernen sie mit deren Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einladung/Konto), Art. 6 Abs. 1 lit. f DSGVO (Darstellung aggregierter Anzeigen; berechtigtes Interesse an einem umfassenden Stellenangebot).

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir speichern Anfragen, bis sie abschließend bearbeitet sind, darüber hinaus nur, soweit gesetzliche Pflichten dies verlangen.

Für Kundenkommunikation und Marketing setzen wir HubSpot ein (HubSpot Ireland Ltd.; Mutterkonzern HubSpot Inc., USA). Auf unserer Website setzt HubSpot keine Cookies und führt kein Besucher-Tracking durch. An HubSpot übermitteln wir personenbezogene Daten ausschließlich mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst:

• Bei der Registrierung und im Onboarding: Nur wenn du der Marketing-Kommunikation ausdrücklich zugestimmt hast, synchronisieren wir Kontaktdaten und deine Onboarding-Angaben mit HubSpot.
• Kontaktformular und Newsletter: Übermittlung an HubSpot zur Bearbeitung bzw. zum Versand, gestützt auf deine jeweilige Einwilligung.

Wir sprechen Arbeitgeber von uns aus an, um ihnen anzubieten, ihre Stelle selbst auf nomado24 zu veröffentlichen. Dafür führen wir eine interne Liste möglicher Ansprechpartner. Diese Daten stammen nicht von der betroffenen Person selbst, sondern aus öffentlichen Quellen. Deshalb informieren wir an dieser Stelle nach Art. 14 DSGVO darüber.

Quelle: Öffentlich zugängliche Stellenanzeigen in der Jobsuche der Bundesagentur für Arbeit sowie öffentlich zugängliche Angaben des Unternehmens selbst, insbesondere Impressum und Unternehmenswebsite. Wir veröffentlichen diese fremden Anzeigen nicht und nehmen sie nicht in unsere Jobsuche auf. Sie dienen ausschließlich dazu, den Arbeitgeber anzusprechen.

Datenkategorien: Firmenname (bei Kleinstunternehmen häufig zugleich der Name einer natürlichen Person), Stellenbezeichnung, Ortsangabe, Link auf die Quellanzeige, Veröffentlichungsdatum und eine maschinelle Einschätzung der Arbeitsform. Zusätzlich, soweit von uns recherchiert oder im Gespräch erfasst: Name und Telefonnummer der Ansprechperson, Kontaktkanal, Bearbeitungsstatus und Notizen zum Gespräch.

Zweck: B2B-Direktansprache zur Vermittlung: Wir möchten dem Unternehmen anbieten, seine offene Stelle über nomado24 zu besetzen. Die Notizen dienen zugleich als Nachweis nach § 7 UWG, aus welchem Anlass ein Anruf erfolgt ist und ab wann nicht mehr angerufen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Anbahnung einer Geschäftsbeziehung mit einem Unternehmen, das nachweislich Personal sucht. Wir verarbeiten dabei ausschließlich berufliche Kontaktdaten und keine besonderen Kategorien personenbezogener Daten. Eine Ansprache per Kaltakquise-E-Mail findet nicht statt; wir kontaktieren telefonisch oder über ein berufliches Netzwerk.

Speicherdauer:

• Nicht bearbeitete Leads: 6 Monate, nachdem die zugrunde liegende Stellenanzeige nicht mehr in der Quelle erscheint. Danach löschen wir den Datensatz vollständig und automatisiert.
• Bearbeitete Leads: 24 Monate nach der letzten Aktivität, sobald also Kontakt bestand oder eigene Notizen vorliegen. Danach löschen wir den Datensatz vollständig und automatisiert.
• Zustande gekommene Geschäftsbeziehung: nach den Fristen für Vertrags- und Abrechnungsdaten, siehe Abschnitt 11.
• Sperrvermerk nach Widerspruch: Wenn ein Unternehmen nicht mehr kontaktiert werden möchte, behalten wir genau die Angaben, die nötig sind, um es nicht erneut anzurufen. Diesen Sperrvermerk löschen wir nicht automatisch, weil er die Grundlage dafür ist, den Widerspruch dauerhaft zu beachten.

Widerspruchsrecht: Gegen diese Verarbeitung kann jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO), formlos an anton.petuchow@nomado24.de. Richtet sich der Widerspruch gegen die Ansprache zu Werbezwecken, ist keine Begründung nötig und wir stellen die Ansprache sofort und dauerhaft ein. Ebenso besteht ein Auskunfts- und Löschungsrecht nach Abschnitt 22.

Wir setzen zwei klar getrennte Verfahren ein:

a) Cookielose Reichweitenmessung (Umami, self-hosted)

Zur statistischen Reichweitenmessung (Seitenaufrufe, Verweisquellen, Gerätetyp, Herkunftsland, genutzte Funktionen einschließlich Suchanfragen) setzen wir die selbst gehostete Analysesoftware Umami ein. Sie läuft vollständig auf unserer eigenen Infrastruktur bei Microsoft Azure in der EU; eine Übermittlung an Dritte findet nicht statt. Umami setzt keine Cookies und speichert keine Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Deine IP-Adresse wird nicht dauerhaft gespeichert, sondern nur kurzzeitig technisch verarbeitet, um das Herkunftsland und einen zeitlich begrenzten, nicht auf dich rückführbaren Kennwert abzuleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Angebots; die Messung erfolgt ausschließlich statistisch und ohne Profilbildung über Einzelpersonen). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO), z.B. per E-Mail an die oben genannte Adresse.

b) Produktnutzungsanalyse in eigenen Systemen (First-Party)

• Kontobezogene Ereignisse: Bist du eingeloggt, ordnen wir bestimmte Ereignisse deinem Konto zu (z.B. Registrierung, Login, Bewerbungsversand, Buchungen, Lebenslauf-Uploads, Nutzung des AI Advisor). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Ereignis zur Erbringung der angeforderten Funktion gehört, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots). Diese Ereignisse werden bewusst ohne IP-Adresse und ohne Browser-Kennung gespeichert. Beim KI-Berater gehören dazu auch das Kopieren einer Antwort, das erneute Erzeugen einer Antwort, ein Abbruch oder ein technischer Fehler während einer Antwort sowie die Anzeige und die Beantwortung einer einzelnen Rückfrage zur Qualität; ebenso halten wir fest, wann eine kostenlose Testphase für den Berater beginnt und endet.
• Nachrichtenzähler des Beraters: Nutzt du den KI-Berater ohne bezahltes Abo, speichern wir je angenommener Nachricht einen Eintrag mit Zeitstempel, damit ein Wochenlimit und eine zeitlich begrenzte Testphase überhaupt angewendet werden können. Dieser Zähler enthält nur die Kennung deines Kontos und den Zeitpunkt, keinen Bezug zu einem Chat und keinen Text, und wir nutzen ihn nicht, um dein Verhalten zu analysieren. Am Konto gespeichert werden außerdem Beginn und Ende deiner Testphase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil das Anwenden des vereinbarten Leistungsumfangs zur Vertragserfüllung gehört. Anders als die Nutzungsereignisse oben werden diese Einträge nicht nach 13 Monaten anonymisiert, sondern mit deinem Konto gelöscht; sie sind Teil des Datenexports in deinen Konto-Einstellungen.
• Ereignisse mit Einwilligung (Analyse-Kennungen): Nur mit deiner Cookie-Einwilligung speichern wir zusätzlich eine zufällige lokale Kennung (n24_anon_id) und eine Sitzungskennung (n24_session), um Nutzungsverhalten über mehrere Seitenaufrufe auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Beim Widerruf werden die lokalen Kennungen gelöscht und die Erfassung endet. Hast du vor einem Login zugestimmt, können die so erfassten Ereignisse bei einer späteren Anmeldung deinem Konto zugeordnet werden; die Zuordnung erfolgt über einen eigenen Ereigniseintrag zum Zeitpunkt der Anmeldung.

Speicherdauer und Löschung (für b): Nutzungsereignisse speichern wir 13 Monate; danach werden sie unumkehrbar anonymisiert (Konto-, Geräte- und Sitzungskennungen sowie gekürzte Suchbegriffe werden entfernt). Bei Löschung deines Kontos werden zugeordnete Ereignisse sofort anonymisiert. Deine kontobezogenen Nutzungsereignisse sind Teil des Datenexports in deinen Konto-Einstellungen.

Eine Übermittlung von Nutzungsdaten an Dritte zu Werbezwecken findet nicht statt.

Technisch notwendige Speicherungen sowie funktionale Speicherungen, die ausschließlich deine Einstellungen für von dir genutzte Funktionen sichern (z.B. Darstellung, gemerkte Suchfilter), setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Cookies und -Kennungen setzen wir nur mit deiner Einwilligung, die wir über unser Cookie-Banner oder, sofern aktiv, über die Einwilligungsnachricht von Google einholen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über "Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Google Maps (Zwei-Klick-Lösung): Karten auf den Coworking-Seiten und die Google-Adresssuche in Formularen laden erst, nachdem du dem Laden von Google Maps ausdrücklich zugestimmt hast. Erst mit deinem Klick wird eine Verbindung zu Google aufgebaut und deine IP-Adresse an Google übermittelt (Google Ireland Ltd.; Verarbeitung auch durch Google LLC, USA). Google ist für diese Verarbeitung eigenständig verantwortlich. Deine Zustimmung merken wir uns lokal (mapsConsent) und du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Geocoding (Nominatim/OpenStreetMap): Zur Umwandlung von Adressen von Coworking-Einträgen in Kartenkoordinaten nutzen wir serverseitig den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Dabei werden die Adressdaten des Eintrags übermittelt, keine Nutzerkennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Eintrags).

Unsere Website und Datenbanken werden bei Microsoft Azure (Microsoft Ireland Operations Ltd.) in Rechenzentren innerhalb der EU betrieben; die Auslieferung erfolgt über Azure Front Door (CDN) mit vorgelagerter Web Application Firewall. Beim Aufruf der Website verarbeiten wir automatisch IP-Adresse, Browser-Typ und -Version, Betriebssystem und Zugriffszeitpunkt, soweit dies für die Auslieferung der Seite und die Gewährleistung der IT-Sicherheit (z.B. Abwehr von Angriffen, Rate-Limiting) erforderlich ist. In unserer Anwendung selbst werden IP-Adressen nicht dauerhaft gespeichert; die Zugriffs- und Firewall-Protokolle der Infrastruktur werden nach 30 Tagen automatisch gelöscht.

Sicherheitsmaßnahmen umfassen unter anderem TLS-Verschlüsselung, Passwort-Hashing (bcrypt), Zugriffskontrollen und regelmäßige Sicherheitsupdates.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

Einige Stellenanzeigen externer Partner enthalten Affiliate-Links: Bewirbst du dich über einen solchen Link, erhält nomado24 ggf. eine Vergütung. Für dich entstehen keine zusätzlichen Kosten. Zur Abrechnung und Reichweitenmessung zählen wir solche Klicks ausschließlich anonym, ohne IP-Adresse und ohne personenbezogene Daten; die DSGVO findet auf diese anonymen Zähldaten keine Anwendung.

Wir geben personenbezogene Daten nur weiter, wie in dieser Erklärung beschrieben: an Unternehmen bei deiner Bewerbung (Abschnitt 4), an Space-Betreiber bei Buchungen (Abschnitt 9), an Behörden bei gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie an die folgenden Dienstleister, die (soweit nicht anders beschrieben) als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind:

Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, insbesondere EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um technische und organisatorische Schutzmaßnahmen. Eine Kopie der jeweiligen Garantien kannst du über die oben genannten Kontaktdaten anfordern.

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): ergänzt durch den Datenexport in deinen Konto-Einstellungen
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO): vorübergehende Sperrung statt Löschung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; nach dem Widerspruch werden deine Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an anton.petuchow@nomado24.de.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Du kannst dein Konto jederzeit in den Einstellungen löschen. Die Löschung wird sofort ausgeführt: Konto-, Profil-, Bewerbungs- und Nachrichtendaten sowie hochgeladene Dateien (Lebensläufe, Anschreiben) werden gelöscht, AI-Advisor-Chats entfernt, Nutzungsereignisse anonymisiert und ein etwaiger HubSpot-Kontakt sowie Newsletter- und Alert-Abonnements gelöscht bzw. beendet.

Ausnahmen von der sofortigen Löschung:

Unser Angebot richtet sich an Personen ab 16 Jahren.

Nomado24 kann dich um freiwillige Rückmeldung bitten: über ein Feedback-Widget (Fehler, Idee, Sonstiges, fehlendes Angebot) und über eine kurze Forschungsumfrage, die auf Stellendetailseiten erscheinen kann und die du außerdem selbst über eine eigene Umfrageseite öffnen kannst, zum Beispiel über einen Link auf der Startseite. Beides ist freiwillig. Wenn du die Umfrage schließt oder das Widget nicht nutzt, hat das keine Folgen für die Nutzung von Nomado24.

Was gespeichert wird: Bei der Umfrage: deine Antworten auf die Auswahlfragen, dein Freitext, wenn du einen eingibst, die Sprache, der Pfad der Seite, auf der die Umfrage erschien, die Kennung der Stellenanzeige sowie deine Häkchen, ob wir dir bei Rückfragen schreiben dürfen und ob du zu einem kurzen Gespräch bereit bist. Beim Feedback-Widget: Kategorie, dein Text, der Pfad der Seite, die Sprache, Browser und Fenstergröße sowie bei der Meldung eines fehlenden Angebots deine Suchparameter. Bist du eingeloggt, wird der Eintrag deinem Konto zugeordnet.

E-Mail-Adresse: Beide Formulare fragen optional nach einer E-Mail-Adresse. In der Umfrage bestimmst du per Häkchen selbst, wofür wir sie verwenden dürfen: für Rückfragen zu deinen Antworten, für die Vereinbarung eines freiwilligen, kurzen Gesprächs über deine Jobsuche, oder beides. Setzt du kein Häkchen, speichern wir keine E-Mail-Adresse. Sagst du einem Gespräch zu, erhältst du danach ein Dankeschön von 10 € als Gutschein; auch dessen Zusendung läuft über diese Adresse. Beim Feedback-Widget dient die Adresse nur der Rückfrage. Mehr machen wir damit nicht: kein Newsletter, keine Werbung, keine Weitergabe.

Rechtsgrundlage: Für die Antworten und das Feedback selbst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, unser Angebot anhand echter Rückmeldungen zu verbessern und Fehler zu finden. Für die freiwillig angegebene E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du jederzeit widerrufen kannst.

Zweck: Produktentwicklung und Fehlerbehebung. Wir nutzen die Antworten, um zu verstehen, woran die Jobsuche für dich scheitert und welche Funktionen sich lohnen. Wir setzen sie nicht ein, um dir Werbung zuzuspielen, und wir erstellen daraus kein Profil über dich.

Speicherdauer: Wir speichern die Einträge, solange wir sie für die Auswertung brauchen, und löschen Freitexte sowie E-Mail-Adressen, wenn dieser Zweck erfüllt ist. Aus abgeschlossenen Auswertungen behalten wir nur noch Zahlen ohne Personenbezug. Löschst du dein Konto, entfernen wir aus deinen Einträgen Freitext, E-Mail-Adresse, Seitenpfad und deine Kontakt-Einwilligungen sofort; die anonymen Zähler bleiben, weil sie sich nicht mehr auf dich beziehen lassen (siehe Abschnitt 23).

Empfänger: Niemand außer uns. Es findet keine Übermittlung an Dritte statt, abgesehen von unseren Hostern und Auftragsverarbeitern, die die Datenbank betreiben (siehe Abschnitt 20).

Lokale Speicherung: Damit dieselbe Umfrage dir nicht mehrfach angezeigt wird, merkt sich dein Browser in der lokalen Speicherung, dass du sie beantwortet oder geschlossen hast, und für die Dauer des Tabs, dass sie schon erschienen ist. Es wird nichts an uns übertragen und es entsteht kein Cookie. Die Einträge stehen in der Tabelle in Abschnitt 16.

Auf ausgewählten Seiten (Kategorieseiten, Rechner, Ratgeber und der Jobsuche unter /jobs) binden wir Werbeanzeigen über Google AdSense ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was passiert: Das Werbeskript von Google wird erst geladen, nachdem du in die Kategorie Marketing eingewilligt hast. Ohne diese Einwilligung wird auf diesen Seiten kein Google-Werbeskript geladen und es werden keine Werbe-Cookies gesetzt oder ausgelesen. Personalisierte Werbung setzt zusätzlich deine Zustimmung in der zertifizierten Einwilligungsabfrage von Google nach dem IAB Transparency and Consent Framework (TCF) voraus. Stimmst du dort nicht zu, werden allenfalls nicht personalisierte Anzeigen ausgeliefert.

Verarbeitete Daten: IP-Adresse, Geräte- und Browserdaten (unter anderem Gerätetyp, Betriebssystem, Browser, Spracheinstellung), Cookies und ähnliche Kennungen, die aufgerufene Seite und der ungefähre Standort (abgeleitet aus der IP-Adresse). Google nutzt diese Daten, um Anzeigen auszuliefern, ihre Häufigkeit zu begrenzen, Klickbetrug zu erkennen und die Leistung der Anzeigen zu messen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf deinem Endgerät.

Drittlandübermittlung: Eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer: Die Laufzeiten der einzelnen Cookies stehen in unserer Cookie-Richtlinie. Sie betragen nach Angaben von Google bis zu 13 Monate.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen. Zusätzlich kannst du die Personalisierung von Google-Werbung unter adssettings.google.com deaktivieren.

Deine Einwilligung in Werbung holen wir über die zertifizierte Consent Management Platform von Google nach dem IAB Transparency and Consent Framework ein; Betreiber ist die Google Ireland Limited. Derselbe Dialog fragt auch unsere eigenen Zwecke ab, also funktionale Speicherungen und unsere eigene Produktnutzungsanalyse. Deine Entscheidung wird in den Cookies FCCDCF und FCNEC gespeichert (nach Angaben von Google bis zu 13 Monate) sowie in unserem eigenen Einwilligungsspeicher. Du kannst sie jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß widerrufen. Lässt sich der Dialog nicht laden, fragt unser eigenes Cookie-Banner dieselben Kategorien ab.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Wir schalten Anzeigen bei Google Ads, die auf unsere Seiten für Unternehmen führen. Google hängt an den Link einer solchen Anzeige eine Klick-Kennung an (Parameter gclid, gbraid oder wbraid in der Adresszeile). Wir setzen dafür kein Google-Skript und kein Cookie auf unserer Seite ein.

Was verarbeitet wird: Nur wenn du über eine solche Anzeige zu uns kommst und anschließend ein Firmenkonto anlegst, speichern wir diese Klick-Kennung zusammen mit dem Firmenkonto. Die Kennung wird ausschließlich über die Adresszeile von der Anzeigen-Zielseite zum Registrierungsformular weitergereicht; auf deinem Gerät wird dafür nichts gespeichert. Unsere eigene Reichweitenmessung entfernt Klick-Kennungen aus den erfassten Seitenadressen, bevor sie gespeichert werden. Verlässt du die Seite oder legst kein Konto an, speichern wir die Kennung nirgends.

Zweck: Wir melden Google Ads zurück, dass aus dem Anzeigenklick eine Registrierung geworden ist. Übermittelt werden dabei ausschließlich die Klick-Kennung, der Zeitpunkt und der Name des Zielvorhabens. Firmenname, E-Mail-Adresse oder andere Kontodaten gehen nicht an Google. Google kann die Kennung seinem eigenen Nutzerkonto zuordnen; Informationen dazu findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Wirksamkeit bezahlter Anzeigen zu messen, ohne Tracking-Skripte auf der Website einzusetzen. Du kannst widersprechen, indem du uns unter der im Impressum genannten Adresse schreibst; die Kennung wird dann aus deinem Firmenkonto gelöscht.

Speicherdauer: Die Klick-Kennung wird in unserem monatlichen Löschlauf aus dem Firmenkonto entfernt, sobald sie älter als 90 Tage ist, spätestens also rund vier Monate nach der Registrierung. Die Registrierung selbst bleibt davon unberührt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite. Bei wesentlichen Änderungen, die auf einer Einwilligung beruhende Verarbeitungen betreffen, holen wir deine Einwilligung erneut ein.