Datenschutzerklärung

Entwurf, nicht anwaltlich geprüft. Stand 12. August 2026.
Alles in [eckigen Klammern] ist offen. Die technischen Angaben stammen aus dem Repo und
sind belastbar; die rechtliche Einordnung ist es nicht.

1 Verantwortlicher

[Firma, Rechtsform]
[Anschrift]
[E-Mail-Adresse]
[Telefonnummer]
[Vertreten durch]

Datenschutzbeauftragter: `[Prüfen: Bestellpflicht nach § 38 BDSG greift ab 20 Personen,
die ständig automatisiert verarbeiten. Voraussichtlich nicht erforderlich.]`

2 Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung der Plattform
erforderlich ist oder eine andere Rechtsgrundlage besteht. Wir verkaufen keine Daten und
setzen keine Werbe- oder Analysedienste Dritter ein.

3 Verarbeitungen im Einzelnen

3.1 Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt,
angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer, Browser- und
Betriebssystemkennung.

Zweck: Auslieferung, Sicherheit, Missbrauchsabwehr, Begrenzung der Zugriffsrate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren
und funktionsfähigen Angebot.
Speicherdauer: [Prüfen, Richtwert 7 bis 30 Tage.]

3.2 Registrierung und Konto

Verarbeitet werden E-Mail-Adresse, Passwort in gehashter Form, Rolle (Unternehmen oder
Vertriebler), Zeitpunkt der Registrierung und Bestätigung.

Zweck: Begründung und Durchführung des Nutzungsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Profil der Vertriebler

Name, optionales Profilbild, Region, Sprachen, Kanäle, verfügbare Stunden, Erfahrung,
Beschreibung, optionale Arbeitsproben.

Zweck: Darstellung gegenüber Unternehmen im Rahmen der Bewerbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Besonderheit: Bis zur Freischaltung erhalten Unternehmen eine **reduzierte Ansicht ohne
identifizierende Angaben**. Diese Trennung wird serverseitig durchgesetzt.

3.4 Vertriebsgesuche der Unternehmen

Firmenname, Ansprechpartner, Beschreibung, Zielkunden, Kanäle, Region, Vergütungsangaben,
selbst formulierte Fragen.

Zweck: Veröffentlichung auf der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Bewerbungen und Antworten

Die Antworten auf die Fragen des Unternehmens sowie eine optionale Nachricht.

Automatisierte Entfernung von Kontaktdaten: Vor dem Speichern werden Freitexte auf
E-Mail-Adressen, Telefonnummern, Internetadressen und Profilnamen geprüft; gefundene
Angaben werden durch einen Platzhalter ersetzt und nicht im Original gespeichert.

Zweck: Durchführung des Bewerbungsverfahrens, Schutz der Identität bis zur
Freischaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der Entfernung zusätzlich
Art. 6 Abs. 1 lit. f DSGVO.
[Prüfen: Genügt das, oder ist die Veränderung von Nutzerinhalten einwilligungsbedürftig?]

3.6 Freischaltung

Mit der Freischaltung werden Name, Profilbild und Kontaktdaten des Vertrieblers für das
freischaltende Unternehmen sichtbar. Gespeichert werden Zeitpunkt, Auftrag, Unternehmen
und Vertriebler.

Zweck: Herstellung des Kontakts, Abrechnung des Kontingents, Rückerstattung bei
Nichtreaktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Die Offenlegung ist der Zweck der Plattform und kann technisch nicht
rückgängig gemacht werden.

3.7 Nachrichtenverläufe

Inhalt der Nachrichten, Zeitpunkte, Lesezeitpunkte, Anhänge.
In Nachrichten findet keine automatisierte Entfernung von Kontaktdaten statt; nach der
Freischaltung ist der Austausch von Kontaktdaten gerade der Zweck.

Zweck: Kommunikation zwischen den Parteien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos. Verläufe bleiben nach Beendigung eines
Tarifs für beide Seiten lesbar. `[Prüfen: Interessenabwägung, da die Löschung durch eine
Seite auch die Ansicht der anderen Seite entfernt.]`

3.8 Meldungen und Moderation

Gemeldeter Inhalt, Grund, meldende Person, Entscheidung und Begründung.

Zweck: Erfüllung der Pflichten aus dem Digital Services Act, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Speicherdauer: [Prüfen, Richtwert 6 bis 12 Monate nach Abschluss.]

3.9 Zahlungen

Wir verarbeiten Tarif, Laufzeit, Rechnungsdaten und Zahlungsstatus.
Zahlungsdaten wie Kartennummern erreichen uns nicht. Sie werden ausschließlich von
Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c
DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten.
Speicherdauer: bis zu zehn Jahre nach gesetzlichen Aufbewahrungsfristen.

3.10 E-Mails

Benachrichtigungen zu Bewerbungen, Freischaltungen, Nachrichten, Kontingent und Abrechnung
sowie E-Mails zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten.
Benachrichtigungen lassen sich in den Einstellungen abschalten, soweit sie nicht zur
Durchführung des Vertrags erforderlich sind.

3.11 Fehlerprotokolle

Zur Fehlersuche erfassen wir technische Angaben zu Programmfehlern, in Einzelfällen
einschließlich einer Nutzerkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: [Prüfen, Richtwert 30 bis 90 Tage.]

3.12 Sicherungskopien

Datenbank und Dateien werden verschlüsselt gesichert. Die Sicherungen sind so abgelegt,
dass sie für eine festgelegte Frist nicht verändert oder gelöscht werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO.
Hinweis: Eine Löschung wirkt sich auf bestehende Sicherungen erst nach Ablauf des
Aufbewahrungszeitraums von [60 Tagen] aus.

4 Empfänger und Auftragsverarbeiter

`[Für jeden Dienst: Auftragsverarbeitungsvertrag abschließen, Drittlandübermittlung und
Standardvertragsklauseln prüfen, Unterauftragsverarbeiter dokumentieren.]`

Wir setzen keine Werbenetzwerke, kein Tracking und keine Analysedienste ein.

5 Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung und die
Sicherheit der Sitzung. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.
Es findet keine Reichweitenmessung statt.

6 Empfänger auf der Plattform

Angaben aus Profil und Bewerbung werden dem jeweiligen Unternehmen zugänglich gemacht, vor
der Freischaltung in reduzierter Form. Angaben eines Unternehmens sind für Vertriebler
sichtbar. Eine Weitergabe an sonstige Dritte findet nicht statt, soweit nicht gesetzlich
vorgeschrieben.

7 Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst
Du jederzeit mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde: [Behörde nach Sitz des Verantwortlichen].

Du kannst Dein Konto jederzeit selbst löschen. Dabei werden Profil, Bewerbungen und
Nachrichten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet
nicht statt. Die Reihenfolge der Bewerbungen wird nach Profilvollständigkeit, Passung und
Aktualität sortiert; die Entscheidung über eine Freischaltung trifft ausschließlich das
Unternehmen.

9 Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf
der Website veröffentlichte Fassung.