Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf jobriese.de verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.
1. Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung auf der Plattform jobriese.de (nachfolgend "Plattform") im Sinne von Art. 4 Nr. 7 DSGVO ist – soweit nachfolgend nichts Abweichendes dargestellt ist (siehe insbesondere Ziffer 9 zu Kandidatendaten) –: Finanzriese GmbH Hochlandstr. 31 12589 Berlin Deutschland Vertreten durch den Geschäftsführer: Tobias Friedrich Handelsregister: HRB 231501, Amtsgericht Berlin (Charlottenburg) E-Mail: service@jobriese.de Telefon: +49 173 3058136 Die Finanzriese GmbH ist eine 100%ige Tochtergesellschaft der Traffx GmbH. Eine Übermittlung personenbezogener Daten an die Muttergesellschaft findet nur statt, soweit dies gesetzlich zulässig ist und in dieser Erklärung beschrieben wird (Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an konzerninterner Verwaltung, vgl. Erwägungsgrund 48 DSGVO). Eine Nutzung von Plattform- oder Kandidatendaten durch die Traffx GmbH für eigene Zwecke erfolgt nicht. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) nach unserer Prüfung derzeit nicht vorliegen. Wenden Sie sich mit allen datenschutzbezogenen Anliegen bitte an die oben genannten Kontaktdaten oder nutzen Sie unser Anfrage-Formular unter jobriese.de/dsgvo-anfrage (siehe Ziffer 15).
2. Überblick: Plattform, Nutzergruppen und Grundsätze
Jobriese ist ein B2B-Marktplatz, der Unternehmen (Auftraggeber) und Recruiter (Personaldienstleister, z. B. Selbstständige, Agenturen, Headhunter, Personalberatungen) für Personalvermittlungsaufträge zusammenbringt. Die Plattform richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB; Kandidaten haben kein eigenes Nutzerkonto. Wir verarbeiten personenbezogene Daten der folgenden Personengruppen: - Nutzer der Plattform (natürliche Personen, die für ein Unternehmen oder einen Recruiter handeln, z. B. Mitarbeiter, Geschäftsführer, Einzelunternehmer), - Kandidaten, deren Daten von Recruitern in den Vermittlungsprozess eingebracht werden (ohne eigenes Konto – hierzu ausführlich Ziffer 9), - Personen, die uns außerhalb der Plattform kontaktieren, z. B. per E-Mail, Telefon oder über das Formular /dsgvo-anfrage (hierzu Ziffer 15). Die wesentlichen Verarbeitungen im Überblick: Hosting und Server-Logs (Ziffern 3–4), technisch notwendige Cookies (Ziffer 5), Registrierung, Konten und Organisationsprofile (Ziffer 6), Verifizierung und Sperrung (Ziffer 7), Stellenanzeigen und Auftrags-Bewerbungen (Ziffer 8), Kandidatendaten (Ziffer 9), auftragsbezogener Chat (Ziffer 10), Bewertungen (Ziffer 11), Benachrichtigungen und E-Mails (Ziffer 12), Abrechnung und Rechnungen (Ziffer 13), Streitfall-Funktion (Ziffer 14) sowie Kontaktaufnahme und Betroffenenanfragen (Ziffer 15). Rechtsgrundlagen sind – je Verarbeitung konkret benannt –: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit wir uns auf berechtigte Interessen stützen, benennen wir diese beim jeweiligen Abschnitt; Sie haben insoweit ein Widerspruchsrecht nach Art. 21 DSGVO (Ziffer 16).
3. Hosting und technische Infrastruktur (Vercel, Supabase)
Auslieferung der Webseite und Serverfunktionen: Wir hosten die Plattform bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA ("Vercel"). Die Ausführung der Serverfunktionen erfolgt in der Region Frankfurt am Main (fra1). Beim Aufruf der Plattform verarbeitet Vercel in unserem Auftrag die zur Auslieferung technisch erforderlichen Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Gerätedaten – siehe auch Ziffer 4). Datenbank, Authentifizierung und Dateispeicher: Für die Speicherung aller Plattformdaten (Konten, Anzeigen, Einreichungen, Chat-Nachrichten, Datei-Anhänge, Bewertungen, Abrechnungsdaten), die Anmelde-Authentifizierung und den Dateispeicher nutzen wir Supabase, Inc., San Francisco, Kalifornien, USA ("Supabase"). Unser Projekt wird ausschließlich in einem Rechenzentrum von AWS in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Ein etwaiger Support- oder Wartungszugriff durch Supabase aus einem Drittland ist durch die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln abgesichert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Da Vercel und Supabase ihren Sitz in den USA haben, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Die Übermittlung ist abgesichert durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – im Fall von Vercel – zusätzlich durch die Zertifizierung unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Eine Kopie der EU-Standardvertragsklauseln stellen wir Ihnen auf Anfrage an service@jobriese.de zur Verfügung; die Musterklauseln sind zudem unter https://eur-lex.europa.eu (Durchführungsbeschluss (EU) 2021/914) abrufbar. Den jeweils aktuellen Zertifizierungsstatus unter dem EU-US Data Privacy Framework können Sie unter https://www.dataprivacyframework.gov einsehen. Zwecke: Bereitstellung, Stabilität und Sicherheit der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gegenüber Nutzern mit Vertragsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb der Plattform, auch gegenüber Besuchern ohne Konto und Kandidaten). Speicherdauer: Die Inhaltsdaten werden entsprechend den in den Ziffern 6–14 genannten Fristen gespeichert; rein technische Zugriffsdaten gemäß Ziffer 4.
4. Server-Logfiles
Bei jedem Zugriff auf die Plattform werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp/-version und Betriebssystem. Zwecke: Sicherstellung des technischen Betriebs, Fehleranalyse, Abwehr und Nachverfolgung von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Gewährleistung von Stabilität und Sicherheit der Plattform. Empfänger: Vercel als Auftragsverarbeiter (Ziffer 3). Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Eine längere Aufbewahrung erfolgt nur, soweit ein konkreter Vorfall (z. B. ein Angriff) die weitere Auswertung erfordert – in diesem Fall bis zur abschließenden Klärung.
5. Cookies – ausschließlich technisch notwendig
Wir setzen ausschließlich technisch notwendige Cookies ein: - Login-Session-Cookie: hält Ihre Anmeldung während der Sitzung aufrecht (Speicherdauer: Sitzung bzw. bis zum Ablauf der Session), - Spracheinstellungs-Cookie: speichert Ihre gewählte Sprache. Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies und keine vergleichbaren Technologien zu Werbe- oder Analysezwecken. Ein Consent-Banner ist daher nicht erforderlich. Rechtsgrundlage: Das Speichern und Auslesen dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst (Anmeldung, Sprachauswahl) bereitzustellen. Die nachgelagerte Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Kontonutzung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Plattform).
6. Registrierung, Nutzerkonto und Organisationsprofile
Bei der Registrierung verarbeiten wir: Name, geschäftliche E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Unternehmen oder Recruiter), Organisationsdaten (Firma, Anschrift, ggf. Registerdaten, USt-IdNr.), Kontaktdaten sowie Profilinformationen. Die Registrierung wird erst nach Bestätigung Ihrer E-Mail-Adresse aktiv (Double-Opt-in); hierzu versenden wir eine Bestätigungs-E-Mail über unseren Versanddienstleister (Ziffer 12). Organisationen können mehrere Nutzer anlegen; dabei verarbeiten wir die Daten der jeweiligen Mitarbeiter (Name, E-Mail, Rolle innerhalb der Organisation). Konten sind nicht übertragbar. Zwecke: Einrichtung und Verwaltung des Nutzerkontos, Zuordnung zu einer Organisation, Vertragsdurchführung, Kommunikation. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Plattform-Nutzungsvertrags einschließlich vorvertraglicher Maßnahmen). Soweit Mitarbeiter einer Organisation handeln, die nicht selbst Vertragspartei sind, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung von Mehrpersonen-Organisationen und der geschäftlichen Kommunikation mit Ansprechpartnern unserer Vertragspartner). Empfänger: Supabase und Vercel als Auftragsverarbeiter (Ziffer 3), Resend für Registrierungs- und Konto-E-Mails (Ziffer 12). Öffentlich sichtbare Profilbestandteile (z. B. Organisationsname, Bewertungsdurchschnitt) sind für andere Plattformnutzer einsehbar. Speicherdauer: Kontodaten speichern wir bis zur Löschung des Kontos. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten (Ziffer 13) oder die Verteidigung gegen Rechtsansprüche eine längere Speicherung erfordern.
7. Verifizierung von Unternehmen, Missbrauchsprävention und Sperrung
Stellenanzeigen werden erst veröffentlicht, nachdem wir das einstellende Unternehmen verifiziert haben. Hierzu verarbeiten wir die im Rahmen der Registrierung angegebenen Unternehmens- und Ansprechpartnerdaten und gleichen sie ggf. mit öffentlich zugänglichen Quellen (z. B. Handelsregister) ab. Bei Verstößen gegen unsere Nutzungsbedingungen können wir Konten oder ganze Organisationen sperren; ein Unternehmen kann zudem die Freigabe eines Recruiters bei Fehlverhalten mit Begründung entziehen. Wir verarbeiten in diesem Zusammenhang die zur Dokumentation des Verstoßes erforderlichen Daten (betroffene Konten, Sachverhalt, Begründung, Zeitpunkte). Zwecke: Qualitätssicherung, Schutz der Plattformnutzer vor unseriösen Angeboten, Missbrauchs- und Betrugsprävention, Durchsetzung der Vertragsbedingungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vertrauenswürdigen, missbrauchsfreien Marktplatz). Empfänger: Supabase/Vercel als Auftragsverarbeiter. Speicherdauer: Verifizierungs- und Sperrdokumentation bis zur Löschung des Kontos, darüber hinaus nur, soweit dies zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist.
8. Stellenanzeigen, Auftrags-Bewerbungen (Engagements) und Budget-Kompass
Unternehmen veröffentlichen Vakanzen mit festem Vermittlungsbudget (Festpreis oder Prozentsatz des Bruttojahresgehalts, beim Prozentmodell mit Gehaltsspanne). Recruiter bewerben sich auf Vermittlungsaufträge ("Engagements"), optional mit einem Pitch; das Unternehmen nimmt an oder lehnt ab. Dabei verarbeiten wir: Inhalte der Stellenanzeige, Angaben zum Ansprechpartner, Bewerbungs- und Freigabestatus, Pitch-Texte, Zeitpunkte, Laufzeiten und Verlängerungen sowie Statusänderungen (z. B. Entzug einer Freigabe mit Begründung, Nachfristen, Wiederveröffentlichung). Der "Budget-Kompass" liefert unverbindliche Markteinschätzungen zum Budget; hierfür werden die Angaben der Stellenanzeige ausgewertet, es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt (Ziffer 17). Zwecke: Anbahnung und Abwicklung von Vermittlungsaufträgen zwischen Unternehmen und Recruitern, Dokumentation der Auftragshistorie (u. a. für Konditionsbindung und Abrechnung). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung gegenüber den handelnden Nutzern); für Daten von Ansprechpartnern, die nicht selbst Vertragspartei sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kommunikation und Auftragsabwicklung). Empfänger: Die jeweils andere Vertragsseite (Unternehmen bzw. freigegebene Recruiter) sieht die für die Zusammenarbeit erforderlichen Angaben; im Übrigen Supabase/Vercel als Auftragsverarbeiter und Resend für Benachrichtigungen. Speicherdauer: Auftrags- und Engagementdaten speichern wir für die Dauer der Kontonutzung; abrechnungsrelevante Daten unterliegen der 10-jährigen Aufbewahrung (Ziffer 13).
9. Kandidatendaten – gemeinsame Verantwortlichkeit mit dem Recruiter (Art. 26 DSGVO)
Dieser Abschnitt richtet sich insbesondere an Kandidaten, deren Daten über die Plattform verarbeitet werden, sowie an Recruiter und Unternehmen. a) Was passiert mit Kandidatendaten? Recruiter reichen nach Freigabe durch das Unternehmen Kandidaten für eine konkrete Stelle ein. Dabei werden personenbezogene Daten des Kandidaten hochgeladen: Name, Kontaktdaten (E-Mail, Telefon), Lebenslauf, Gehaltsvorstellung, Kündigungsfrist sowie optional das Geburtsjahr. Kandidaten haben kein eigenes Konto auf der Plattform; die Daten werden also nicht bei Ihnen als Kandidat selbst, sondern beim Recruiter erhoben (Art. 14 DSGVO). b) Informationspflicht und Einwilligung – Rolle des Recruiters Der Recruiter darf Kandidaten nur einreichen, wenn er sie zuvor informiert und ihre Einwilligung eingeholt hat. Er bestätigt dies bei jeder Einreichung auf der Plattform und muss den Nachweis dokumentieren; die Bestätigung und der Nachweis werden auf der Plattform protokolliert. Der Recruiter ist zugleich verpflichtet, den Kandidaten die Informationen nach Art. 13/14 DSGVO – einschließlich der wesentlichen Inhalte dieses Abschnitts – zur Verfügung zu stellen. c) Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) Für die Verarbeitung der Kandidatendaten auf der Plattform (Einreichung, Speicherung, Pipeline-Verwaltung, gestufte Offenlegung gegenüber dem Unternehmen, Löschung) legen der jeweilige Recruiter und wir die Zwecke und Mittel gemeinsam fest. Wir sind insoweit gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Nicht von der gemeinsamen Verantwortlichkeit erfasst ist die Verarbeitung kandidatenbezogener Angaben zu Abrechnungs- und Provisionszwecken; insoweit sind wir allein Verantwortlicher (Ziffer 13). Die Kernpunkte unserer Vereinbarung über die gemeinsame Verantwortlichkeit (Bestandteil unserer AGB) stellen wir Ihnen hiermit gemäß Art. 26 Abs. 2 DSGVO zur Verfügung: - Der Recruiter ist verantwortlich für: die rechtmäßige Erhebung der Kandidatendaten, die Einholung und den Nachweis der Einwilligung (im unter f) beschriebenen Umfang), die Information der Kandidaten nach Art. 13/14 DSGVO sowie die Richtigkeit der eingereichten Daten. - Wir (Finanzriese GmbH) sind verantwortlich für: den sicheren technischen Betrieb der Plattform (Art. 32 DSGVO), die Umsetzung der Löschkonzepte und Anonymisierung, die gestufte Freigabe der Kontaktdaten sowie die Bereitstellung des Anfragekanals /dsgvo-anfrage. - Anlaufstelle für Betroffene: Kandidaten können sich wahlweise an uns (service@jobriese.de bzw. jobriese.de/dsgvo-anfrage) oder an den einreichenden Recruiter wenden. Eingehende Anfragen leiten wir, soweit sie den Verantwortungsbereich des Recruiters betreffen, unverzüglich an diesen weiter. Unabhängig von dieser Aufgabenverteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem von uns geltend machen. d) Das Unternehmen als eigenständiger Verantwortlicher Mit Erhalt der Kandidatendaten wird das ausschreibende Unternehmen eigenständiger Verantwortlicher für die weitere Verarbeitung in seinem Auswahl- und Einstellungsprozess (z. B. Prüfung des Profils, Interviews, Einstellungsentscheidung). Für diese Verarbeitung gelten die Datenschutzinformationen des jeweiligen Unternehmens. e) Gestufte Offenlegung der Kontaktdaten Zum Schutz der Kandidaten und der Vermittlungsbeziehung werden die in den strukturierten Profilfeldern erfassten Kontaktdaten des Kandidaten (E-Mail-Adresse, Telefonnummer) dem Unternehmen erst angezeigt, nachdem eine Einstellung bestätigt wurde. Zuvor sieht das Unternehmen nur die übrigen Profildaten (Lebenslauf, Gehaltsvorstellung, Kündigungsfrist, optional Geburtsjahr). Recruiter sind verpflichtet, Lebensläufe ohne direkte Kontaktdaten des Kandidaten einzureichen; eine inhaltliche Prüfung oder Schwärzung hochgeladener Dokumente durch uns erfolgt nicht. f) Rechtsgrundlagen Die Plattform-Verarbeitung der Kandidatendaten beruht auf der Einwilligung des Kandidaten (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung muss sich ausdrücklich auf die Verarbeitung durch den Recruiter und durch uns als gemeinsam Verantwortliche für die Plattform-Verarbeitung erstrecken; der Recruiter ist verpflichtet, sie in diesem Umfang einzuholen. Der Recruiter dokumentiert Bestätigung und Nachweis der Einwilligung über die Plattform; diese Dokumentation halten wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO) selbst vor und können den zugrunde liegenden Einwilligungsnachweis jederzeit beim Recruiter anfordern. Im Fall des Widerrufs beenden wir die einwilligungsbasierte Verarbeitung; die Protokollierung der Einreichung (Vorrang-/Sperrfrist- und Provisionslogik) sowie abrechnungsrelevante Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO weiter (Ziffer 9 h, Ziffer 13). Ergänzend stützen wir die Verarbeitung – insbesondere die Protokollierung von Einreichungen, die Vorrang-/Sperrfristlogik und die Dokumentation zu Abrechnungszwecken – auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, nachvollziehbaren und abrechnungssicheren Vermittlungsprozess) sowie hinsichtlich abrechnungsrelevanter Unterlagen auf Art. 6 Abs. 1 lit. c DSGVO. g) Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Angaben zu Religion, Gewerkschaftszugehörigkeit oder ethnischer Herkunft) fragen wir nicht ab und benötigen wir für die Vermittlung nicht. Recruiter sind verpflichtet, keine solchen Angaben einzureichen bzw. sie vor Einreichung aus den Unterlagen zu entfernen (z. B. Bewerbungsfoto, Angaben zu einer Schwerbehinderung). Soweit ein Lebenslauf gleichwohl solche Angaben enthält, erfolgt die Verarbeitung ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Kandidaten (Art. 9 Abs. 2 lit. a DSGVO), die der Recruiter mit einzuholen hat. h) Speicher- und Löschfristen für Kandidatendaten - Lebensläufe abgelehnter oder zurückgezogener Einreichungen, die in der Kandidaten-Pipeline gespeichert sind, werden automatisch 6 Monate nach Ablehnung/Rückzug gelöscht. Kopien in Chat-Anhängen unterliegen der Frist nach Ziffer 10 (12 Monate nach Auftragsende) und werden bei einer Anonymisierung auf Anforderung ebenfalls entfernt. - Grunddaten der Einreichung (u. a. normalisierte E-Mail-Adresse des Kandidaten, einreichender Recruiter, Stelle, Zeitpunkt, Status) speichern wir für 12 Monate ab Einreichung (Laufzeit der Provisionsregel bei späterer Einstellung sowie Umsetzung der Vorrangregel von 6 Monaten ab Ersteinreichung und der Sperrfrist von 30 Tagen nach Absage/Rückzug) zuzüglich eines angemessenen Prüf- und Abwicklungszeitraums. Wird innerhalb dieser Frist eine Einstellung gemeldet, ist sie streitig oder besteht ein konkreter Anhaltspunkt für eine Umgehung, speichern wir die Daten bis zur abschließenden Klärung bzw. bis zur Verjährung daraus folgender Ansprüche; abrechnungsrelevante Daten gemäß Ziffer 13. - Auf Anforderung des Kandidaten führen wir eine vollständige Anonymisierung durch, die sämtliche Dateikopien (einschließlich Chat-Anhängen und Speicherkopien) umfasst. i) Ihre Rechte als Kandidat ohne Konto Ihnen stehen sämtliche Rechte nach Ziffer 16 zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung). Da Sie kein Konto besitzen, haben wir hierfür ein öffentliches Formular eingerichtet: jobriese.de/dsgvo-anfrage (Ziffer 15). Der Widerruf Ihrer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht. Empfänger der Kandidatendaten: das ausschreibende Unternehmen (im dargestellten gestuften Umfang), der einreichende Recruiter, Supabase/Vercel als Auftragsverarbeiter, Resend für Benachrichtigungen an Unternehmen/Recruiter.
10. Auftragsbezogener Chat und Datei-Anhänge
Für jeden Vermittlungsauftrag steht ein auftragsbezogener Chat zwischen Unternehmen und freigegebenem Recruiter zur Verfügung, einschließlich Datei-Anhängen. Wir verarbeiten: Nachrichteninhalte, Anhänge (die auch Kandidatendaten enthalten können – insoweit gilt ergänzend Ziffer 9), Absender, Empfänger und Zeitstempel. Zwecke: Kommunikation zur Abwicklung des Vermittlungsauftrags, Nachvollziehbarkeit des Auftragsverlaufs (u. a. für die Streitfall-Funktion nach Ziffer 14 und für Provisionsfragen). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für Kandidatendaten in Nachrichten und Anhängen die Rechtsgrundlagen nach Ziffer 9; für die Aufbewahrung nach Auftragsende Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Klärung von Streit- und Abrechnungsfällen). Empfänger: die jeweiligen Chat-Teilnehmer; im Streitfall unser Support-/Streitfall-Team; Supabase/Vercel als Auftragsverarbeiter. Speicherdauer: Der Chat bleibt nach Ende des Auftrags noch 12 Monate lesbar und wird anschließend gelöscht, soweit nicht einzelne Inhalte für einen laufenden Streitfall oder gesetzliche Aufbewahrungspflichten weiter erforderlich sind. Kandidatenbezogene Anhänge werden bei einer Anonymisierung nach Ziffer 9 h) auch im Chat entfernt.
11. Beidseitige Bewertungen
Nach Abschluss eines Auftrags können sich Unternehmen und Recruiter gegenseitig anhand von vier Kriterien bewerten. Bewertungen bleiben zunächst verdeckt, bis beide Seiten bewertet haben oder 14 Tage vergangen sind; danach werden sie öffentlich am Profil der bewerteten Organisation angezeigt. Wir verarbeiten: Bewertungsinhalte, Bewertender/Bewerteter, Auftragskontext und Zeitpunkte. Zwecke: Aufbau von Vertrauen und Transparenz auf dem Marktplatz, Entscheidungshilfe für künftige Vertragspartner, Missbrauchsprävention (das verdeckte Verfahren verhindert Gefälligkeits- und Vergeltungsbewertungen). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bewertungsfunktion als Teil des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Plattformnutzer an verlässlichen Qualitätssignalen im B2B-Geschäftsverkehr). Empfänger: Bewertungen sind nach Veröffentlichung für Plattformnutzer am Profil sichtbar; im Übrigen Supabase/Vercel als Auftragsverarbeiter. Speicherdauer: Bewertungen werden für die Dauer des Bestehens des bewerteten Profils gespeichert und mit Löschung des Kontos entfernt bzw. anonymisiert.
12. Benachrichtigungen und Transaktions-E-Mails (Resend)
Wir versenden systemgenerierte E-Mails, z. B. zur Registrierungsbestätigung, zu neuen Bewerbungen, Kandidaten-Einreichungen, Chat-Nachrichten, Statusänderungen, Einstellungs- und Abrechnungsmeldungen. In den Kontoeinstellungen können Sie E-Mail-Benachrichtigungen je Typ deaktivieren – ausgenommen Abrechnungs- und Einstellungsmeldungen, die für die Vertragsdurchführung zwingend erforderlich sind. Werbe-E-Mails ohne Bezug zur Plattformnutzung versenden wir nicht. Für den Versand nutzen wir Resend Inc. (USA) als Auftragsverarbeiter; der Versand erfolgt über die EU-Region (Irland). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine etwaige Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung von Resend unter dem EU-US Data Privacy Framework abgesichert. Eine Kopie der EU-Standardvertragsklauseln stellen wir Ihnen auf Anfrage an service@jobriese.de zur Verfügung; die Musterklauseln sind unter https://eur-lex.europa.eu (Durchführungsbeschluss (EU) 2021/914) abrufbar, der DPF-Zertifizierungsstatus unter https://www.dataprivacyframework.gov. Verarbeitet werden Empfängeradresse, Betreff, Versandzeitpunkt und Zustellstatus. Zwecke: Vertrags- und funktionsnotwendige Kommunikation. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Benachrichtigungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung und Nachweisbarkeit systemrelevanter Mitteilungen). Speicherdauer: Versandprotokolle werden kurzfristig gespeichert; die zugrunde liegenden Vorgangsdaten richten sich nach den Fristen der jeweiligen Verarbeitung (Ziffern 6–13).
13. Abrechnung, Rechnungen und Auszahlungen
Bei einem Vermittlungserfolg rechnen wir über die Plattform ab: Rechnung an das Unternehmen (fällig 14 Tage nach Arbeitsbeginn des Kandidaten), Einbehalt unserer Servicegebühr (15 % des Vermittlungshonorars, mindestens 500 EUR) und Auszahlung an den Recruiter im Gutschriftverfahren (§ 14 Abs. 2 S. 5 UStG) nach Zahlungseingang und Ablauf der Garantiezeit. Wir verarbeiten hierzu: Firmen- und Ansprechpartnerdaten, Rechnungs- und Gutschriftdaten, Bankverbindungen, Umsatzsteuer-Angaben, Angaben zur Einstellung (u. a. Arbeitsbeginn, beim Prozentmodell das mitgeteilte Bruttojahresgehalt bzw. ersatzweise das obere Ende der Gehaltsspanne), Meldungen und Bestätigungen der Einstellung, Garantie- und Gutschriftfälle sowie Vorgänge zur Anti-Umgehungsregel (Einstellung eines eingereichten Kandidaten binnen 12 Monaten). Dabei werden auch einzelne kandidatenbezogene Angaben verarbeitet (Name des eingestellten Kandidaten, Arbeitsbeginn, ggf. vereinbartes Jahresgehalt), soweit dies zur Provisionsberechnung und -abrechnung erforderlich ist. Für diese Verarbeitung zu Abrechnungs- und Provisionszwecken sind wir allein Verantwortlicher; die gemeinsame Verantwortlichkeit nach Ziffer 9 erfasst diese Verarbeitungsphase nicht. Ziffer 9 gilt insoweit nur ergänzend für die Herkunft der Daten (Erhebung über den Recruiter) und als Anlaufstelle für Betroffenenrechte. Zwecke: Provisionsabrechnung, Auszahlung, Garantieabwicklung, Durchsetzung von Provisionsansprüchen, Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung als Vertragsbestandteil), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung von Provisionsansprüchen einschließlich der Anti-Umgehungsregel). Empfänger: die jeweilige Abrechnungsgegenseite (Unternehmen/Recruiter im erforderlichen Umfang), Kreditinstitute im Zahlungsverkehr, unser Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten; Supabase/Vercel als Auftragsverarbeiter, Resend für Abrechnungs-E-Mails. Speicherdauer: Abrechnungs- und Rechnungsdaten (einschließlich Gutschriften und Buchungsbelegen) bewahren wir 10 Jahre auf (§ 147 AO, § 257 HGB). Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Beleg entstanden ist.
14. Streitfall-Funktion
Bei Meinungsverschiedenheiten zwischen Unternehmen und Recruiter (z. B. über einen Vermittlungserfolg oder eine Einreichung) kann über die Plattform ein Streitfall eröffnet werden. Wir vermitteln dann zwischen den Parteien und entscheiden plattformintern; betroffene Abrechnungen werden bis zur Entscheidung angehalten. Hierzu verarbeiten wir: die Angaben der Parteien zum Streitfall, den relevanten Auftrags- und Chat-Verlauf (Ziffer 10), Einreichungs- und Abrechnungsdaten sowie unsere Entscheidung. Zwecke: Klärung von Streitigkeiten, Sicherung eines fairen Plattformbetriebs, Dokumentation der Entscheidung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Streitfallverfahren als Bestandteil des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse aller Beteiligten an einer zügigen, dokumentierten Streitbeilegung); für kandidatenbezogene Inhalte ergänzend Ziffer 9. Empfänger: die am Streitfall beteiligten Parteien (im erforderlichen Umfang), intern nur die mit der Streitfallbearbeitung befassten Personen; Supabase/Vercel als Auftragsverarbeiter. Speicherdauer: Streitfalldokumentation für die Dauer der Kontonutzung, abrechnungsrelevante Teile 10 Jahre (Ziffer 13); darüber hinaus nur zur Abwehr oder Durchsetzung von Rechtsansprüchen.
15. Kontaktaufnahme und Betroffenenanfrage-Formular /dsgvo-anfrage
Kontaktaufnahme per E-Mail oder Telefon: Wenn Sie uns außerhalb der Plattform kontaktieren (z. B. per E-Mail an service@jobriese.de oder telefonisch), verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung des Anliegens. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene und vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen). Wir löschen diese Daten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder die Abwehr bzw. Durchsetzung von Rechtsansprüchen einer Löschung entgegenstehen. Betroffenenanfrage-Formular: Unter jobriese.de/dsgvo-anfrage stellen wir ein öffentliches Formular bereit, über das jede betroffene Person – insbesondere Kandidaten ohne eigenes Konto – Betroffenenrechte geltend machen kann (z. B. Auskunft, Löschung, Anonymisierung, Widerruf der Einwilligung). Wir verarbeiten die dort angegebenen Daten (Name, E-Mail-Adresse, Anliegen, ggf. Angaben zur Identifizierung wie die bei der Einreichung verwendete E-Mail-Adresse). Zwecke: Entgegennahme, Identitätsprüfung, Bearbeitung und Dokumentation von Betroffenenanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 ff. DSGVO (rechtliche Verpflichtung zur Erfüllung von Betroffenenrechten); für die Nachweisdokumentation Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der ordnungsgemäßen Bearbeitung, Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Empfänger: intern nur die mit der Bearbeitung befassten Personen; bei Anfragen von Kandidaten, die den Verantwortungsbereich des Recruiters betreffen, leiten wir die Anfrage gemäß der Art.-26-Vereinbarung an den einreichenden Recruiter weiter (Ziffer 9 c). Supabase/Vercel als Auftragsverarbeiter, Resend für Antwort-E-Mails. Speicherdauer: Die Dokumentation der Anfrage und ihrer Erledigung bewahren wir zu Nachweiszwecken für drei Jahre (regelmäßige Verjährungsfrist, §§ 195, 199 BGB) auf; zur Sicherstellung einer dauerhaften Löschung/Anonymisierung erforderliche Sperrvermerke (z. B. eine gehashte E-Mail-Adresse) halten wir vor, solange dies technisch erforderlich ist.
16. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns die folgenden Rechte zu: - Auskunft (Art. 15 DSGVO) über die von Ihnen verarbeiteten Daten einschließlich einer Kopie, - Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten, - Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen, - Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, - Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. - Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine formlose Mitteilung an service@jobriese.de oder über jobriese.de/dsgvo-anfrage. Kandidaten können ihre Rechte nach Art. 26 Abs. 3 DSGVO wahlweise auch gegenüber dem einreichenden Recruiter geltend machen (Ziffer 9 c). Beschwerderecht: Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
17. Keine automatisierte Entscheidungsfindung; keine Pflicht zur Bereitstellung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf der Plattform nicht statt. Insbesondere trifft der "Budget-Kompass" keine Entscheidungen mit rechtlicher Wirkung, sondern liefert lediglich unverbindliche Richtwerte; sämtliche Annahme-, Freigabe-, Einstellungs- und Streitfallentscheidungen werden von Menschen getroffen. Für Nutzer gilt: Die bei Registrierung und Auftragsabwicklung erhobenen Daten sind für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich; ohne sie können Sie die Plattform nicht oder nur eingeschränkt nutzen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Für Kandidaten besteht keinerlei Pflicht zur Bereitstellung von Daten; die Erhebung erfolgt über den Recruiter (Ziffer 9).
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist jederzeit unter jobriese.de abrufbar. Soweit Änderungen Ihre Mitwirkung erfordern (z. B. eine neue Einwilligung) oder Verarbeitungen betreffen, über die wir Sie individuell informieren müssen, benachrichtigen wir registrierte Nutzer zusätzlich per E-Mail.
Ihre Rechte ausüben — auch ohne Konto
Sie wurden als Kandidat über Jobriese vorgeschlagen und möchten Auskunft über Ihre Daten oder deren Löschung? Nutzen Sie unser Formular — ein Konto ist nicht erforderlich.
Zum DSGVO-Anfrageformular