Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

⟦ Vollständige Firmierung inkl. Rechtsform ⟧
⟦ Anschrift ⟧
E-Mail: ⟦ datenschutz@zendago.de ⟧

⟦ Nur ausfüllen, wenn eine Benennung erforderlich ist — nach § 38 BDSG in der Regel ab 20 Personen, die ständig mit automatisierter Verarbeitung befasst sind, oder bei umfangreicher Verarbeitung besonderer Kategorien. Andernfalls diesen Abschnitt streichen. ⟧

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist oder eine andere Rechtsgrundlage besteht. Server und Datenspeicher werden ausschließlich innerhalb der Europäischen Union betrieben. Eine Übermittlung in Drittländer findet nur in dem unter Ziffer 9 beschriebenen Umfang statt.

Die Plattform wird bei ⟦ Name und Anschrift des Hosting-Anbieters ⟧ in ⟦ Standort des Rechenzentrums ⟧ betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer). Diese Verarbeitung ist zur Auslieferung der Seiten und zur Abwehr von Angriffen erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach ⟦ Aufbewahrungsdauer, üblich 7–30 Tage ⟧ gelöscht.

Wir setzen ausschließlich technisch notwendige Cookies ein. Es findet keine Analyse des Nutzungsverhaltens durch Dritte, kein Tracking über Websites hinweg und keine Werbung statt. Eine Einwilligung ist deshalb nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); aus demselben Grund zeigen wir kein Cookie-Banner.

• salesplatform.session — hält die Anmeldung aufrecht. Laufzeit 14 Tage, gleitend verlängert. HttpOnly, SameSite=Lax, im Betrieb nur über HTTPS.
• salesplatform.admin — zusätzliche, kurzlebige Sitzung für den Administrationsbereich nach Bestätigung des zweiten Faktors. Laufzeit 30 Minuten, gleitend. HttpOnly, SameSite=Strict. Wird nur bei Administratoren gesetzt.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Content-Delivery-Netzwerk.

Für die Registrierung verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als Hashwert), die gewählte Rolle (Vertriebler oder Unternehmen), den Zeitpunkt der Registrierung sowie die erteilten Einwilligungen. Zur Bestätigung der E-Mail-Adresse und der Telefonnummer versenden wir Einmalcodes; gespeichert wird davon nur ein Hashwert mit Ablaufzeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

Vertriebler: Vor- und Nachname, Wohnort, Telefonnummer, Profilfoto, Kurzprofil und Vertriebserfahrung, Berufsjahre, gesuchte Positionen, Branchen, Sprachen, Beschäftigungsart, Arbeitszeit und Arbeitsmodell, Gehaltsvorstellung, LinkedIn-Adresse sowie ein optional hochgeladener Lebenslauf.

Ein Lebenslauf kann weitere Angaben enthalten, auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheitsangaben oder eine Religionszugehörigkeit). Der Upload ist freiwillig; mit dem Hochladen willigen Sie in die Verarbeitung der darin enthaltenen Angaben zum Zweck der Bewerbung ein (Art. 9 Abs. 2 lit. a DSGVO). Wir empfehlen, nicht erforderliche Angaben vor dem Hochladen zu entfernen.

Unternehmen: Firmenname, Rechtsform, Registernummer, Anschrift, Website, Firmengröße, Beschreibung, Logo sowie Name, Telefonnummer und E-Mail-Adresse der Ansprechperson.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Lebenslauf zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Profile und Anzeigen werden vor der Freischaltung von uns geprüft. Bei Unternehmen gleichen wir dazu Handelsregistereintrag, Rechtsform, Firmensitz, Webauftritt und Ansprechperson ab; bei Vertrieblern prüfen wir Werdegang, Vertriebserfahrung, Telefonnummer und die Angaben im Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse und das aller Nutzenden daran, dass auf der Plattform keine unseriösen Profile und Anzeigen erscheinen.

In der Vertrieblersuche werden Profile anonymisiert angezeigt: Unternehmen sehen Erfahrung, Branchen, gesuchte Positionen und Region, nicht jedoch den Namen. Der Name und die vollständigen Profildaten werden erst sichtbar, wenn ein Kontakt zustande kommt — also wenn Sie sich bewerben oder eine Kontaktanfrage annehmen.

Beim Schalten einer Anzeige verarbeiten wir die von Ihnen eingegebenen Angaben zur Position einschließlich Vergütung, Lead-Typ und Qualifizierungskriterien. Bei einer Bewerbung übermitteln wir dem Unternehmen Ihr Profil, Ihr Anschreiben, gegebenenfalls Ihren Lebenslauf und Ihre Antworten auf die Rückfragen der Anzeige. Die Antworten werden zum Zeitpunkt der Bewerbung als Momentaufnahme gespeichert, damit sie später nachvollziehbar bleiben.

Nachrichten und Dateianhänge im Chat werden auf unseren Servern gespeichert und sind für die jeweiligen Gesprächsteilnehmer abrufbar. Eine Ende-zu-Ende-Verschlüsselung besteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen wickeln wir über Paddle ab (Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich). Paddle tritt dabei als Verkäufer im eigenen Namen auf („Merchant of Record"): Der Zahlungsvertrag kommt zwischen Ihnen und Paddle zustande, Paddle stellt die Rechnung aus und führt die Umsatzsteuer ab.

Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. An uns übermittelt Paddle lediglich die Angaben, die wir zur Zuordnung und zur Buchhaltung benötigen — insbesondere Transaktionskennung, Status, Betrag, Währung sowie die Rechnungsanschrift.

Das Vereinigte Königreich ist von der EU-Kommission als Land mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss); die Übermittlung stützt sich auf Art. 45 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Für Bestätigungscodes und Benachrichtigungen setzen wir ⟦ Name und Anschrift des E-Mail- bzw. SMS-Dienstleisters ⟧ ein. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ob Sie Hinweise zur Nutzung der Plattform und Benachrichtigungen über eingehende Nachrichten erhalten möchten, können Sie jederzeit in den Einstellungen ändern.

Wir zählen, wie oft ein Profil oder eine Anzeige aufgerufen wurde, und zeigen diese Zahlen den jeweiligen Inhabern an. Gespeichert wird dabei je Betrachter und Tag höchstens ein Eintrag; eine seitenübergreifende Verfolgung findet nicht statt und es sind keine Drittanbieter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können Profile, Anzeigen und Chats melden. Wir verarbeiten dafür den Meldegrund, Ihre Beschreibung und die Kennung des gemeldeten Inhalts. Administratoren sehen im Verwaltungsbereich stets nur die Metadaten eines Gesprächs (Beteiligte, Status, Anzahl der Nachrichten, Zeitpunkte). Nachrichteninhalte sind nur einsehbar, wenn zu dem Gespräch eine Meldung vorliegt; jeder solche Zugriff wird protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Prüf- und Löschpflichten treffen.

Ihre Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Löschen Sie Ihr Konto, wird es zunächst deaktiviert und nach 30 Tagen automatisch anonymisiert: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Profiltexte, Foto und Lebenslauf werden entfernt beziehungsweise unwiderruflich überschrieben. Innerhalb dieser 30 Tage können Sie die Löschung über unseren Support stoppen.

Eine vollständige Entfernung aller Datensätze ist nicht möglich: Rechnungs- und Buchungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (§ 147 Abs. 1 AO, § 257 HGB). Sie werden für die Dauer der Aufbewahrungsfrist gesperrt und ausschließlich zu diesem Zweck vorgehalten (Art. 17 Abs. 3 lit. b DSGVO). Ebenso bleiben Nachrichten in einem Gespräch für die jeweils andere Person erhalten, soweit deren berechtigtes Interesse an der Dokumentation überwiegt (Art. 17 Abs. 3 lit. e DSGVO).

Personenbezogene Daten geben wir weiter an andere Nutzende, soweit dies zur Anbahnung eines Kontakts erforderlich ist (siehe Ziffer 8 und 9), sowie an folgende Dienstleister:

• ⟦ Hosting-Anbieter ⟧ — Betrieb der Server und Datenspeicher (Auftragsverarbeitung nach Art. 28 DSGVO)
• ⟦ E-Mail- und SMS-Dienstleister ⟧ — Versand von Codes und Benachrichtigungen (Auftragsverarbeitung nach Art. 28 DSGVO)
• Paddle.com Market Ltd — Zahlungsabwicklung und Rechnungsstellung als eigenständig Verantwortlicher

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auf Anfrage stellen wir Ihnen eine vollständige Ausfertigung Ihrer bei uns gespeicherten Daten als Datei bereit. Wenden Sie sich dazu an ⟦ datenschutz@zendago.de ⟧.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde an Ihrem Wohnsitz oder unser Sitz: ⟦ Zuständige Aufsichtsbehörde nach Sitz des Unternehmens ⟧.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung von Profilen und Anzeigen erfolgt durch Menschen, nicht durch einen Algorithmus.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.