Datenschutzerklärung

1. Verantwortlicher

E-Mail: kontakt@hirespot.de · Telefon: +49 1522 2102235

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Unsere Rolle

Für die Website, Anfragen und das Kundenkonto sind wir Verantwortlicher. Für Bewerbungen, die über eine HireSpot-Karriereseite eingehen, ist der jeweilige Betrieb verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag nach Art. 28 DSGVO (siehe Abschnitt 10).

3. Aufruf der Website

Die Website wird auf der Plattform von Lovable betrieben (Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA) und über ein Netzwerk von Servern ausgeliefert. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden nur so lange gespeichert, wie es dafür erforderlich ist.

Für die Betriebe zählen wir, wie oft eine Karriereseite pro Tag und über welchen Kanal (zum Beispiel QR-Code oder WhatsApp) aufgerufen wurde. Der Kanal ergibt sich aus dem aufgerufenen Link. Wir speichern dafür nichts auf Ihrem Gerät und bilden keine Profile; gespeichert wird nur die Summe pro Tag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist zu erkennen, welche Wege zu Bewerbungen führen.

4. Cookies, Browserspeicher und Schriftarten

Auf den öffentlichen Seiten (Website und Karriereseiten) setzen wir keine Cookies und speichern nichts in Ihrem Browser. Wir nutzen keine Werbe- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server geladen, es entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Im Kundenbereich für Betriebe speichern wir: die Anmeldesitzung im Speicher Ihres Browsers, damit Sie angemeldet bleiben; ein Cookie, das sich merkt, ob die Seitenleiste eingeklappt ist; und, nur wenn Sie Push-Benachrichtigungen aktiv einschalten, ein Push-Abo mit einem Service Worker, der nur diese Benachrichtigungen anzeigt. Das ist technisch erforderlich oder von Ihnen ausdrücklich angefordert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

5. Vorschau einer Karriereseite

Auf der Startseite können Sie ohne Konto eine Vorschau erstellen. Dazu verarbeiten wir Name des Betriebs, Ort, Branche, gesuchte Stelle und Umfang. Die Vorschau ist 30 Tage über einen zufälligen Link abrufbar. Wird sie nicht in ein Konto übernommen, löschen wir sie spätestens 60 Tage nach Erstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

6. Kontakt und Kampagnen-Anfrage

Wenn Sie uns schreiben, anrufen oder das Formular „Kampagne anfragen“ nutzen, verarbeiten wir Ihre Angaben (Name des Betriebs, Ansprechperson, E-Mail, Telefon, Nachricht, gewähltes Paket), um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen Anfragen, wenn sie erledigt sind, außer es bestehen gesetzliche Aufbewahrungspflichten (Abschnitt 13). Unser E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Wenn Sie auf der Seite „Stellenanzeigen-Friedhof“ eine Auswertung für Ihre Region anfordern, speichern wir Name des Betriebs, Ihren Namen, E-Mail, Postleitzahl und Branche, um die Auswertung zu erstellen und Ihnen zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage). Werbung schicken wir Ihnen darüber hinaus nur mit Ihrer Einwilligung. Die Angaben löschen wir automatisch 6 Monate nach der Anfrage, auf Wunsch sofort.

7. Kundenkonto

Für die Nutzung legen Sie ein Konto an. Wir verarbeiten:

• E-Mail-Adresse und Passwort (nur als Hash gespeichert), Zeitpunkt und Version der akzeptierten AGB und Ihre Bestätigung, als Unternehmen zu handeln;
• Angaben zum Betrieb: Name, Anschrift, Branche, Logo, Teamfoto, Vorteile, Team-Zitat, Stellen, Links zu Ihrem Impressum und Ihrer Datenschutzerklärung, Benachrichtigungsadresse;
• Vertragsdaten: Tarif, Teststatus, Laufzeit, Rechnungsdaten;
• tägliche Anzahl der Aufrufe Ihrer Karriereseite (ohne Bezug zu einzelnen Besuchern).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der akzeptierten AGB Art. 6 Abs. 1 lit. f DSGVO. Die Angaben auf Ihrer Karriereseite sind öffentlich, weil sie dafür gedacht sind. Für Link-Vorschauen erzeugen wir ein Bild aus Ihren Betriebsdaten, nie aus Bewerberdaten.

E-Mails: Systemnachrichten (Bestätigung der Anmeldung, Passwort zurücksetzen, Hinweis auf neue Bewerbungen) versenden wir über den E-Mail-Dienst der Plattform Lovable.

Push-Benachrichtigungen: Schalten Sie diese auf einem Gerät ein, speichern wir die vom Browser erzeugte Zustelladresse und die zugehörigen Schlüssel. Die Benachrichtigung (Vorname des Bewerbers und Stelle) wird verschlüsselt über den Push-Dienst des Browserherstellers zugestellt (Apple, Google, Mozilla oder Microsoft, je nach Gerät, auch in den USA). Sie können Push jederzeit im Konto oder im Browser ausschalten.

Wir speichern Kontodaten, solange Ihr Vertrag läuft, und löschen sie danach, soweit keine Aufbewahrungspflichten bestehen.

8. KI-Vorschläge für Anzeigentexte

Für Vorschläge zu Anzeigentexten nutzt HireSpot ein Sprachmodell von Google (Gemini) über den KI-Dienst von Lovable. Übermittelt werden nur Angaben zur Stelle und zum Betrieb (Name, Ort, Branche, Vorteile, Team-Zitat, offene Stellen), keine Bewerberdaten. Die Verarbeitung kann in den USA stattfinden; Grundlage dafür sind Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nennen Sie im Team-Zitat bitte keine Namen von Mitarbeitenden.

9. Zahlung

Abos, Kampagnen und das Druckpaket bezahlen Sie über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Verarbeitet werden Name, Firma, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, USt-IdNr., Betrag und Zahlungsstatus. Ihre Zahlungsdaten (zum Beispiel Kartendaten) erhält nur Stripe; wir sehen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Stripe übermittelt Daten auch an Stripe, Inc. in den USA; Grundlage dafür sind das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Für einen Teil der Verarbeitung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, ist Stripe selbst verantwortlich. Rechnungs- und Zahlungsdaten bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 14b UStG).

10. Bewerbungen über Karriereseiten

Wer sich über eine HireSpot-Karriereseite bewirbt, bewirbt sich beim jeweiligen Betrieb. Der Betrieb ist für die Bewerberdaten verantwortlich; wir verarbeiten sie nur in seinem Auftrag. Die Datenschutzhinweise für Bewerber stehen auf jeder Karriereseite unter „Datenschutz“. Bewerbungen und Lebensläufe werden spätestens 6 Monate nach Eingang automatisch gelöscht, gebuchte Kennenlern-Termine mit ihnen. Anfragen zu Ihren Rechten richten Sie bitte an den Betrieb; schreiben Sie uns, leiten wir sie weiter.

11. Schutz vor Missbrauch

Um automatisierte Massen-Einsendungen zu verhindern (Bewerbungen, Anfragen, Vorschauen), speichern wir bei jeder Einsendung statt Ihrer IP-Adresse nur einen daraus berechneten Hash-Wert und begrenzen Einsendungen auf 5 pro Stunde. Der Wert wird nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes und unserer Kunden vor Spam.

12. Empfänger und Übermittlung in Drittländer

Mit Lovable und IONOS bestehen Verträge zur Auftragsverarbeitung. Lovable setzt seinerseits weitere Dienstleister ein (u. a. für Rechenzentren, Auslieferung und Sprachmodelle); die Liste steht unter trust.lovable.dev/subprocessors. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und, soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die Fristen stehen in den Abschnitten oben. Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Ohne E-Mail-Adresse und Angaben zum Betrieb können wir kein Konto einrichten. Andere Angaben sind freiwillig. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.

Siehe auch unsere AGB und den Vertrag zur Auftragsverarbeitung.