Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, der API und den verbundenen Bereichen von GastroTalent24.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und den verbundenen Systemen ist:

BSM Onlinehandel UG (haftungsbeschränkt)
Marie-Curie-Straße 2
40789 Monheim am Rhein
Deutschland

E-Mail: support@gastrotalent24.com
Telefon: 0163 / 2519309

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer öffentlichen Jobsuche, der verbundenen Dashboards sowie unserer technischen und vertraglichen Leistungen erforderlich ist.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die Verarbeitung erfolgt nach den gesetzlichen Vorgaben, insbesondere nach der Datenschutz-Grundverordnung (DSGVO).

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Daten automatisch verarbeitet. Dazu können insbesondere gehören:

- IP-Adresse

- Datum und Uhrzeit des Zugriffs

- aufgerufene Seite oder Datei

- Referrer-URL

- Browsertyp und Browserversion

- Betriebssystem

- Hostname des zugreifenden Geräts

Diese Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Stabilität, zur Fehleranalyse und zur Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

4. Öffentliche Jobsuche

Auf der Hauptwebsite können öffentlich veröffentlichte Stellenanzeigen angezeigt werden. Dabei werden die Daten verarbeitet, die für die Darstellung der jeweiligen Stellenanzeige erforderlich sind, zum Beispiel Jobtitel, Beschreibung, Ort, Beschäftigungsart, Kontaktdaten oder weitere vom Unternehmen veröffentlichte Inhalte.

Die öffentliche Jobsuche dient dazu, Besucherinnen und Besuchern sowie Talenten einen Überblick über offene Stellen zu geben. Bewerbungen, gespeicherte Jobs und weitere persönliche Funktionen laufen über den separaten Talent-Bereich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung von Plattformleistungen dient, sowie Art. 6 Abs. 1 lit. f DSGVO für die öffentliche Präsentation der Plattform und ihrer Inhalte.

5. Kontaktformular und Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht, zur Bearbeitung deiner Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer vorvertraglichen oder vertraglichen Beziehung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Für den Versand von Support- und Antwort-E-Mails werden Google Mail sowie ein zusätzlicher technischer Versanddienstleister für Entwicklerzwecke eingesetzt, soweit dies zur zuverlässigen Zustellung und Bearbeitung notwendig ist.

6. Talent-Bereich, Firmenbereich und Admin-Bereich

Neben der Hauptwebsite existieren separate Bereiche auf eigenen Subdomains, insbesondere für Talente, Unternehmen und interne Verwaltungsfunktionen. Dort können weitere personenbezogene Daten verarbeitet werden, etwa im Rahmen von Registrierung, Login, Profilverwaltung, Stellenverwaltung, Bewerbungen, Support oder interner Administration.

Soweit diese Bereiche personenbezogene Daten verarbeiten, erfolgt dies zur Durchführung der jeweiligen Plattformfunktionen. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Diese Datenschutzerklärung erfasst die Website und die grundsätzliche Einbindung der verbundenen Bereiche. Zusätzliche oder speziellere Hinweise innerhalb einzelner Dashboards bleiben vorbehalten.

7. API und technische Kommunikation zwischen Website und Systemen

Teile der Website und der verbundenen Bereiche kommunizieren mit einer separaten API. Dabei können technisch erforderliche Daten, Formularinhalte, Authentifizierungsdaten oder inhaltliche Nutzdaten verarbeitet werden, soweit dies zur Bereitstellung der jeweiligen Funktion notwendig ist.

Dies betrifft insbesondere die Anzeige und Verarbeitung von Jobs, Kontaktanfragen, Registrierungen, Logins, Bewerbungen, gespeicherten Inhalten und weitere Plattformfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Bewerbungen und geschützte Bewerbungsdaten

Bewerbungsdaten und damit zusammenhängende Inhalte werden im Rahmen der Plattform verarbeitet, damit Talente sich auf Jobs bewerben und Unternehmen Bewerbungen einsehen und verwalten können.

Nach deiner aktuellen Systemstruktur werden solche Daten in einem privat konfigurierten Speicherbereich verarbeitet. Der Zugriff erfolgt nach Rollen- und Berechtigungskonzept grundsätzlich nur für das jeweils betroffene Talent, die jeweils betroffene Firma sowie berechtigte Administratoren der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der Plattformfunktionen und zur Anbahnung oder Durchführung vertraglicher Beziehungen erforderlich ist.

9. Cookies und technisch notwendige Speicherungen

Diese Website kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, soweit dies für den Betrieb der Website, Sicherheitsfunktionen, Logins, Formularabläufe oder ähnliche technisch erforderliche Funktionen notwendig ist.

Soweit ausschließlich technisch notwendige Speicherungen eingesetzt werden, erfolgt dies auf Grundlage der einschlägigen gesetzlichen Vorschriften und der DSGVO. Für darüber hinausgehende Technologien, insbesondere zu Analyse- oder Marketingzwecken, kann eine gesonderte Einwilligung erforderlich sein.

Aktuell werden nach deinem Stand keine Analyse-Tools für die Website eingesetzt.

10. Hosting, Datenbank, Speicher- und Infrastrukturdienste

Für den Betrieb der Website, der API, der Dashboards und einzelner Plattformfunktionen werden technische Dienstleister eingesetzt. Dazu gehören insbesondere:

- Vercel für Hosting und Plattformbetrieb

- Neon für Datenbankdienste

- Vercel Blob für bestimmte Speicherfunktionen

- Cloudinary für Medien- und Dateiverarbeitung

- Stripe für Zahlungsabwicklung

Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nur auf Grundlage eines Vertrags zur Auftragsverarbeitung, soweit gesetzlich erforderlich.

Für Zahlungsabwicklungen können zahlungsbezogene Daten an Stripe übermittelt werden, soweit dies zur Durchführung von kostenpflichtigen Leistungen erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie die jeweiligen Accounts, Jobs oder sonstigen Inhalte bestehen und die Speicherung für die jeweilige Funktion erforderlich ist.

Nach deiner aktuellen Systemlogik werden Accounts und Jobs nach der jeweiligen Löschung vollständig aus der Datenbank entfernt. Accounts werden nur nach Kontaktaufnahme und vorheriger Verifizierung gelöscht. Jobs werden durch die jeweilige Firma oder durch Administratoren der Plattform gelöscht.

Kontaktanfragen speichern wir nur so lange, wie dies zur Bearbeitung und eventuellen Nachbearbeitung erforderlich ist, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen.

Logfiles und technische Daten werden grundsätzlich nur so lange gespeichert, wie dies aus Sicherheits- und Betriebsgründen erforderlich ist.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff oder unbefugte Offenlegung zu schützen.

Dazu können insbesondere Zugriffsbeschränkungen, verschlüsselte Verbindungen, private Speicherbereiche, Systemüberwachung und interne Berechtigungskonzepte gehören.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

- Recht auf Auskunft

- Recht auf Berichtigung

- Recht auf Löschung

- Recht auf Einschränkung der Verarbeitung

- Recht auf Datenübertragbarkeit

- Recht auf Widerspruch

- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung rechtswidrig erfolgt.

Zuständige Aufsichtsbehörde für uns in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Wichtiger Hinweis

Diese Datenschutzerklärung wurde an die aktuell von dir beschriebenen technischen und organisatorischen Abläufe von GastroTalent24 angepasst. Vor der finalen Live-Schaltung solltest du noch den zusätzlichen E-Mail-Dienstleister namentlich ergänzen, konkrete Speicherfristen bei einzelnen Datenarten prüfen und gegebenenfalls weitere Dashboard-spezifische Details ergänzen.