Datenschutzerklärung

1. Verantwortlicher

Karibu Jobs UG (haftungsbeschränkt)
Mährfeldstr. 4 · 45896 Gelsenkirchen · Deutschland
Geschäftsführerin: Blandine Kouekam Tchawou
E-Mail: kontakt@karibu-jobs.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Passwort (ausschließlich als Hashwert), Mobilnummer sofern Sie eine bestätigen, Anmeldezeitpunkte.

Profil (Bewerberinnen und Bewerber): Vor- und Nachname, Geburtsdatum, Postleitzahl und Ort, Hochschule sofern angegeben, Qualifikationen, Sprachen, Verfügbarkeiten, Lebenslauf und Profilfoto sofern hochgeladen.

Aufträge: Angaben zur Anfrage, Einsatzort, Zeitraum, Vergütung, Bewerbungen, Zuweisungen und Bewertungen.

Nachweise: hochgeladene Dokumente zur Studien- oder Unternehmensverifizierung. Sie werden ausschließlich in privatem Objektspeicher abgelegt und niemals öffentlich ausgeliefert.

Protokolle: sicherheitsrelevante Ereignisse mit IP-Adresse und User-Agent. Diese Netzwerkmerkmale werden nach 90 Tagen entfernt, während der minimierte Vorgang selbst zu Nachweiszwecken erhalten bleibt.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Vermittlung von Kontakten zwischen Auftraggebern und Bewerbern, Abwicklung der Einsätze, Abrechnung der Vermittlungsgebühr bzw. Anzeigenpauschale.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Sichtbarkeit Ihres Profils für Unternehmen. Sie erteilen sie ausdrücklich, wir speichern den Zeitpunkt der Erteilung, und Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten für abrechnungsrelevante Vorgänge.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchs- und Betrugsprävention, Nachvollziehbarkeit sicherheits- relevanter Zugriffe.

4. Erkennung von Mehrfachkonten

Um die wiederholte Anlage von Konten durch dieselbe Person zu erkennen, gleichen wir Konten anhand weniger Merkmale ab: der kanonischen Form der E-Mail-Adresse, der Kombination aus Geburtsdatum und Nachname sowie der Kombination aus vollständigem Namen und Postleitzahl. Das Ergebnis ist eine Liste möglicher Zusammenhänge, die ausschließlich intern sichtbar ist.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Der Abgleich sperrt, beschränkt und löscht nichts. Jede Maßnahme wird von einer Person geprüft und entschieden. Gleichwohl handelt es sich um ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO, weshalb wir es hier beschreiben.

5. Empfänger und externe Dienste

Brevo (Sendinblue, Frankreich): Versand von E-Mails zur Anmeldung, Bestätigung und Benachrichtigung. Sofern der SMS-Kanal aktiviert ist, zusätzlich Ihre Mobilnummer zur Zustellung des Bestätigungscodes.

Photon (Komoot, Deutschland): Adressvervollständigung. Übermittelt wird die von Ihnen eingegebene Zeichenfolge, nicht Ihr Konto.

Zahlungsdienstleister: Abwicklung der Zahlungen für kostenpflichtige Leistungen.

Hosting: Betrieb und Datenspeicherung auf Servern in Deutschland. Dokumente liegen in privatem, selbst betriebenem Objektspeicher.

KI-gestützte Zusammenfassungen: sofern diese Funktion aktiviert ist, werden Profilangaben an OpenAI (Vereinigte Staaten) übermittelt. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Eine Übermittlung erfolgt nur, wenn dessen Voraussetzungen oder andere geeignete Garantien nach Art. 44 ff. DSGVO vorliegen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen anschließend. Kurzlebige Sicherheitsmerkmale wie Anmelde- und Bestätigungstoken werden nach spätestens 30 Tagen entfernt, die Netzwerkmerkmale in Sicherheitsprotokollen nach 90 Tagen. Abrechnungsrelevante Vorgänge unterliegen gesetzlichen Aufbewahrungsfristen und bleiben bis zu deren Ablauf erhalten.

Auch nach einer Löschung Ihres Kontos können einzelne Vorgänge in minimierter Form bestehen bleiben, soweit gesetzliche Aufbewahrungspflichten oder die Nachweisbarkeit sicherheitsrelevanter Zugriffe dies erfordern. Diese Datensätze enthalten dann keine Klardaten mehr, die über den Nachweiszweck hinausgehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Auskunft, Berichtigung, Löschung und Datenübertragbarkeit können Sie direkt in Ihrem Konto beantragen; wir stellen Ihnen ein Archiv Ihrer Daten zum Herunterladen bereit. Ihr Konto können Sie dort ebenfalls selbst löschen. Unabhängig davon erreichen Sie uns jederzeit unter kontakt@karibu-jobs.de.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungscookie, ein Cookie zur Erneuerung der Sitzung und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Sie sind für den Betrieb des Dienstes erforderlich und bedürfen daher nach § 25 Abs. 2 TDDDG keiner Einwilligung.

Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Skripte Dritter ein. Eine Cookie-Einwilligung ist daher nicht erforderlich.