Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Cloudflare als vorgelagerter Schutzdienst

Bevor ein Aufruf unsere Seiten überhaupt erreicht, läuft er über Cloudflare. Der Dienst ist unserem Server vorgelagert: Er wehrt Angriffe und Überlastungsversuche ab und beschleunigt die Auslieferung. Unser Server nimmt ausschließlich Verbindungen aus dem Netz von Cloudflare entgegen — einen Weg daran vorbei gibt es für Besucher nicht.

Dabei verarbeitet Cloudflare Ihre IP-Adresse; ohne sie lässt sich weder eine Anfrage beantworten noch ein Angriff von einem gewöhnlichen Aufruf unterscheiden. Zusätzlich reicht Cloudflare uns das Herkunftsland Ihrer Anfrage weiter — es ist die einzige Angabe aus dieser Quelle, die wir übernehmen, und sie geht in unsere Reichweitenmessung ein (Abschnitt 9).

Anbieter ist die Cloudflare, Inc. mit Sitz in den USA. Eine Verarbeitung Ihrer IP-Adresse außerhalb der Europäischen Union lässt sich deshalb nicht ausschließen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, erreichbaren und zügig ausgelieferten Angebot.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Veritaris GmbH
Reemstückenkamp 30B
22523 Eimsbüttel

E-Mail: [email protected]

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Wir setzen ausschließlich technisch notwendige Cookies ein — im Wesentlichen die Cookies der Anmeldung, ohne die Sie in Ihrem Konto nicht angemeldet bleiben könnten. Cookies zu Werbe- oder Analysezwecken verwenden wir nicht; deshalb sehen Sie bei uns auch keinen Cookie-Banner.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Bewerbungsformular

Wenn Sie sich über unser Bewerbungsformular als Testperson bewerben, verarbeiten wir Ihre Angaben zur Durchführung des Bewerbungsverfahrens und zur späteren Auftragsabwicklung: Name, Anschrift, Kontaktdaten, Geburtsdatum, Bankverbindung und Steuernummer sowie Ihre Antworten aus dem Bewerbungsbogen. Kommt eine Zusammenarbeit zustande, bleiben diese Angaben für deren Dauer gespeichert.

Lehnen wir Ihre Bewerbung ab, löschen wir sechs Monate nach der Absage alle personenbezogenen Angaben Ihres Kontos — Name, Anschrift, Kontaktdaten, Geburtsdatum, Bank- und Steuerdaten sowie Ihre Bewerbungsangaben — und dazu alles, was an hochgeladenen Ausweisdokumenten dann noch vorhanden wäre. Die Ausweisdokumente selbst sind zu diesem Zeitpunkt ohnehin längst weg; für sie gilt die kürzere Frist aus dem nächsten Abschnitt.

Was bestehen bleibt, ist ein anonymer Restdatensatz ohne Personenbezug: eine Kontozeile, die niemanden mehr erkennen lässt. Wir behalten sie, weil an ihr Protokoll- und Abrechnungseinträge hängen können, die wir aus buchhalterischen Gründen nicht einfach herausbrechen dürfen. Aus dieser Zeile lässt sich nicht mehr ableiten, wer sich damals beworben hat.

Identitätsprüfung (Ausweisdokumente)

Vor einer Zusammenarbeit prüfen wir Ihre Identität. Dazu laden Sie ein amtliches Ausweisdokument hoch — Personalausweis (Vorder- und Rückseite), Reisepass oder Aufenthaltstitel; ein Dokument genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO für die melde- und abgabenrechtlichen Pflichten, die uns als Arbeitgeber treffen.

Die Dokumente werden ausschließlich zur Identitätsprüfung verwendet und dabei von einer Person unseres Prüfteams gesichtet. Eine automatisierte Auswertung findet nicht statt, ein externer Identitätsdienstleister ist nicht beteiligt. Auftraggeber erhalten keinen Zugriff; sie verfügen über keinen Zugang zu unserer Plattform. Der Abruf einer hochgeladenen Datei ist ausschließlich nach Anmeldung möglich und nur für die betroffene Person selbst sowie für unsere Administration.

Lehnen wir eine Bewerbung ab, löschen wir die hochgeladenen Ausweisdokumente spätestens 30 Tage nach der Ablehnung vollständig — die Datei im Speicher ebenso wie den zugehörigen Datenbankeintrag. Diese Frist gibt Ihnen Gelegenheit, ein besseres Dokument nachzureichen oder der Entscheidung zu widersprechen. Kommt eine Zusammenarbeit zustande, speichern wir die Dokumente für deren Dauer.

5. Sitzungsübersicht im angemeldeten Bereich

Sobald Sie in Ihrem Konto angemeldet sind — als Testperson ebenso wie als Mitglied unserer Administration —, meldet Ihr Browser uns in kurzen Abständen, dass Sie gerade da sind: beim Öffnen einer Seite, danach etwa alle 30 Sekunden, bei jedem Seitenwechsel und beim Verlassen der Seite. Wer nicht angemeldet ist, ist davon nicht betroffen; für unangemeldete Besucher gibt es diese Meldung nicht.

Was dabei gespeichert wird

• Ihre IP-Adresse,
• die Kennung Ihres Browsers und Geräts (der sogenannte „User-Agent“, also z. B. „Chrome auf Windows“),
• die Seite unseres angemeldeten Bereichs, die Sie gerade geöffnet haben,
• der Zeitpunkt dieser letzten Aktivität.

Je Konto steht dabei immer nur der jeweils letzte Stand in der Datenbank: Die neue Meldung überschreibt die vorherige. Ein fortlaufendes Verlaufsprotokoll Ihrer Wege durch den angemeldeten Bereich entsteht dadurch nicht.

Wozu wir das brauchen

Aus diesen Meldungen speist sich der „Live-Monitor“ in unserem Admin-Bereich — eine Übersicht, wer gerade online ist, wer seit über 24 Stunden nicht mehr da war und auf welcher Seite sich jemand befindet. Sie hilft uns beim laufenden Betrieb, etwa wenn eine Testperson bei einem Auftrag nicht weiterkommt, und beim Erkennen missbräuchlicher Nutzung. Aufrufen darf diese Übersicht ausschließlich unsere Administration, und auch dort nur mit der Berechtigung „Nutzer: lesen“. Angezeigt werden Name, E-Mail-Adresse, aktuelle Seite und der Zeitpunkt der letzten Aktivität — IP-Adresse und Gerätekennung stehen in dieser Ansicht nicht. Sie liegen in der Datenbank und werden nur herangezogen, wenn ein konkreter Verdacht auf Missbrauch aufzuklären ist.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, störungsfreien Betrieb unserer Plattform und an der Aufklärung missbräuchlicher Nutzung. Ein nächtlicher Aufräumlauf löscht jeden Eintrag, dessen letzte Aktivität mehr als 30 Tage zurückliegt; wird Ihr Konto gelöscht, verschwindet der Eintrag zusammen mit ihm. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen — schreiben Sie uns dazu an: [email protected]

6. Versand unserer E-Mails

Unsere Plattform schreibt Ihnen an vielen Stellen: die Bestätigung Ihrer Bewerbung, der Einladungslink zum Setzen Ihres Passworts, Zu- und Absagen, Erinnerungen an offene Aufträge, Vertrags- und Abrechnungsunterlagen sowie Antworten auf Ihre Anfragen. Zugestellt werden diese Nachrichten nicht von uns selbst, sondern über einen externen Versanddienstleister.

Welche Daten dabei übertragen werden

An den Versanddienstleister gehen Ihre E-Mail-Adresse, Ihr Name — soweit die Nachricht ihn nennt, etwa in der Anrede — sowie Betreff und Inhalt der jeweiligen Nachricht samt angehängter Dateien; angehängt wird zum Beispiel Ihr unterzeichnetes Vertragsexemplar. Der Dienstleister verarbeitet diese Angaben, um die Nachricht an Ihr Postfach auszuliefern. Dabei entstehen bei ihm Zustellprotokolle: Auch dort ist also festgehalten, wann eine Nachricht angenommen, zugestellt, abgelehnt oder als unzustellbar zurückgemeldet wurde.

Anbieter

Den Versand übernimmt für uns Brevo (Sendinblue GmbH), Köln.

Rechtsgrundlage und Speicherdauer

Für Nachrichten, die zur Anbahnung oder Durchführung unserer Zusammenarbeit gehören — Bewerbungsbestätigung, Zugangslink, Vertrags- und Abrechnungsunterlagen —, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die übrigen Betriebsmails, etwa die Erinnerung an einen offenen Auftrag oder eine allgemeine Mitteilung, ist es unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem geordneten Ablauf und an einer verlässlichen Verständigung mit unseren Testpersonen.

Bei uns bleibt zu jeder verschickten Nachricht ein Protokolleintrag mit Empfängeradresse, Betreff, Zustellstatus und den Dateinamen etwaiger Anhänge — nicht aber der Text der Nachricht. Dieser Eintrag wird nach 365 Tagen automatisch gelöscht. Wie lange der Versanddienstleister seine eigenen Zustellprotokolle aufbewahrt, richtet sich nach dessen Vorgaben und liegt nicht in unserer Hand. Fragen dazu beantworten wir unter: [email protected]

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten
• Berichtigung unrichtiger personenbezogener Daten
• Löschung Ihrer bei uns gespeicherten Daten
• Einschränkung der Datenverarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

Zur Ausübung dieser Rechte wenden Sie sich bitte an: [email protected]

8. Analyse-Tools und Werbung

Diese Website nutzt keine externen Analyse-Tools und keine Werbenetzwerke. Für die Auswertung der Zugriffszahlen setzen wir ausschließlich eine eigene, cookielose Reichweitenmessung ein — die Einzelheiten dazu im folgenden Abschnitt. Die dabei erhobenen Nutzungsdaten geben wir nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der EU.

Auch sonst lädt beim Aufruf unserer Seiten nichts von fremden Anbietern nach: Schriften, Bilder und Skripte liefern wir von unseren eigenen Servern aus. Was technisch nicht ohne Dritte geht, ist der Weg der Anfrage selbst — er führt über unseren vorgelagerten Schutzdienst Cloudflare, der dabei Ihre IP-Adresse verarbeitet; Abschnitt 2 beschreibt das im Einzelnen.

9. Reichweitenmessung

Um zu verstehen, welche Inhalte gefragt sind und über welche Wege Besucher zu uns finden, führen wir eine eigene Statistik. Sie läuft vollständig auf dem Server, auf dem auch diese Website liegt (siehe Abschnitt 2), und speichert in unsere eigene Datenbank; es ist kein Analyse-Dienstleister und kein externes Werkzeug beteiligt.

Keine Cookies, keine Speicherung auf Ihrem Gerät

Die Messung setzt keine Cookies und legt auch sonst nichts auf Ihrem Endgerät ab — weder im lokalen Speicher noch im Sitzungsspeicher. Ein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG findet damit nicht statt, weshalb es für diese Messung keiner Einwilligung bedarf und wir Ihnen keinen Cookie-Banner zumuten.

Welche Daten erhoben werden

• die aufgerufene Seite (ohne Anfrageparameter),
• der Hostname der verweisenden Seite, also z. B. „kleinanzeigen.de“ — niemals die vollständige Adresse,
• Kampagnenkennzeichen aus der aufgerufenen Adresse (die üblichen „utm_“-Parameter),
• das Herkunftsland, ermittelt aus einer Angabe unseres Sicherheitsdienstes Cloudflare — es kommt kein Standortdienst und keine Geodatenbank zum Einsatz,
• Geräteart (Desktop, Smartphone, Tablet) und Browserfamilie,
• das Betätigen einzelner, von uns gekennzeichneter Schaltflächen (etwa „Testperson werden“) sowie das erfolgreiche Absenden einer Bewerbung.

Keine Speicherung von IP-Adressen

Ihre IP-Adresse wird nicht gespeichert. Aus ihr und Ihrer Browserkennung wird ausschließlich ein nicht umkehrbarer Streuwert („Hash“) gebildet, der uns erlaubt, mehrere Aufrufe desselben Tages als einen Besuch zu zählen. Der geheime Schlüssel, der in diese Berechnung eingeht, wechselt täglich. Ab dem Folgetag ist derselbe Besucher deshalb nicht mehr wiederzuerkennen — eine Verfolgung über mehrere Tage, über mehrere Websites hinweg oder gar eine Zuordnung zu Ihrer Person ist technisch ausgeschlossen und von uns nicht gewollt. Die erhobenen Angaben stehen in einer eigenen Tabelle ohne jede Verbindung zu Kunden- oder Bewerberkonten.

Diese Aussage gilt für die Reichweitenmessung des öffentlichen Bereichs. Sind Sie in Ihrem Konto angemeldet, speichern wir sehr wohl eine IP-Adresse — dazu steht alles in Abschnitt 5 (Sitzungsübersicht im angemeldeten Bereich).

Do Not Track und Global Privacy Control

Sendet Ihr Browser das Signal „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC), wird überhaupt kein Ereignis erfasst. Sie können der Messung damit jederzeit und ohne Aufwand widersprechen; die Einstellung finden Sie in den Datenschutzeinstellungen Ihres Browsers. Auch der angemeldete Bereich unserer Plattform wird nicht in diese Statistik einbezogen.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer bedarfsgerechten Gestaltung und der wirtschaftlichen Auswertung unseres Angebots. Da die Daten weder Cookies erfordern noch einen Personenbezug herstellen, überwiegt kein entgegenstehendes Interesse. Die erhobenen Datensätze werden nach 180 Tagen automatisch gelöscht. Fragen dazu beantworten wir unter: [email protected]