Datenschutzerklärung für Website und Plattform

1. Geltungsbereich und unsere Rolle

Wir verarbeiten personenbezogene Daten in unterschiedlichen Rollen. Die folgende Übersicht zeigt, welche Abschnitte für Sie gelten.

Die Abschnitte 11 bis 19 gelten für alle genannten Personengruppen.

Vertragspartner und betroffene Person sind nicht dasselbe. Unser Angebot richtet sich ausschließlich an Unternehmerinnen und Unternehmer im Sinne von § 14 BGB. Vertragspartner ist das buchende Unternehmen. Betroffene Personen sind stets die natürlichen Personen, deren Daten verarbeitet werden, also auch eingeladene Teammitglieder und Ansprechpartner, die den Vertrag nicht selbst geschlossen haben. Ihnen stehen sämtliche Rechte aus dieser Erklärung persönlich zu, ohne Umweg über ihren Arbeitgeber. Ist der Vertragspartner ein Einzelunternehmen oder eine freiberuflich tätige Person, fallen beide Rollen zusammen.

2. Verantwortlicher und Ansprechstelle für den Datenschutz

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Yusuf Esentürk
Einzelunternehmer, tätig unter der Produktmarke ShortSelect
Burdastraße 18
77656 Offenburg
Deutschland
E-Mail: [email protected]

Ein Handelsregistereintrag besteht nicht, ein Rechtsformzusatz wird nicht geführt. ShortSelect ist die Produktmarke, unter der wir unsere Software anbieten. AgentBurst bezeichnet die in ShortSelect enthaltenen Verfahren der künstlichen Intelligenz.

Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an [email protected]. Sobald ein Datenschutzbeauftragter benannt ist, veröffentlichen wir dessen Kontaktdaten an dieser Stelle.

3. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: [email protected]
Web: baden-wuerttemberg.datenschutz.de

Die Zuständigkeit richtet sich nach unserer Niederlassung in Offenburg. Unabhängig davon können Sie sich nach Art. 77 Abs. 1 DSGVO auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

4. Besuch der Website

Schriftarten. Alle Schriftarten werden von unseren eigenen Servern ausgeliefert. Dabei wird keine Verbindung zu Dritten aufgebaut und keine IP-Adresse an Dritte übertragen. Das gilt auch für die Anwendung sowie für die Karriereseiten und Kundenportale unserer Kunden, einschließlich der dort vom Kunden auswählbaren Schriftart.

Keine Webanalyse, kein Tracking ohne Ihre Einwilligung. Für eigene Zwecke setzen wir auf der Website und in der Anwendung keine Webanalyse-Werkzeuge, keine Zählpixel, keinen Tag-Manager und keine Werbe- oder Social-Media-Pixel ein. Eine geräteübergreifende Wiedererkennung oder Profilbildung zu Werbezwecken findet nicht statt.

Erfolgsmessung in Stellenanzeigen unserer Kunden. Für die Auswertung ihrer Stellenanzeigen können unsere Kunden eine Erfolgsmessung aktivieren. Rufen Sie eine solche Anzeige oder das zugehörige Bewerbungsformular auf, wird ein Zählpixel eines sozialen Netzwerks geladen und es werden Ereignisdaten an dessen Anbieter übermittelt, etwa der Aufruf der Anzeige und der Eingang einer Bewerbung. Das geschieht ausschließlich, wenn Sie zuvor ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung wird das Zählpixel nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Verantwortlich für diese Erfolgsmessung ist das jeweilige Kundenunternehmen, siehe Abschnitt 9.

Erforderlichkeit. Ohne Ihre E-Mail-Adresse können wir eine Anfrage nicht beantworten. Weitere Angaben sind freiwillig.

5. Nutzung der Plattform

Erforderlichkeit. Ohne Name und E-Mail-Adresse kann kein Konto angelegt werden. Telefonnummer, Profilbild und Zeitzone sind freiwillig. Für einen kostenpflichtigen Tarif sind Rechnungsanschrift und Zahlungsmittel erforderlich, während der kostenfreien Testphase nicht.

Zahlungsdienstleister. Vollständige Zahlungsmittelangaben verarbeiten wir nicht. Karten- und Bankdaten geben Sie ausschließlich auf einer Seite ein, die Stripe betreibt. Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA, verarbeiten diese Angaben als eigene Verantwortliche nach eigener Datenschutzerklärung, abrufbar unter stripe.com/de/privacy. Für die in unserem Auftrag erbrachte Abonnementverwaltung und Rechnungsstellung besteht ein Auftragsverarbeitungsvertrag, abrufbar unter stripe.com/de/legal/dpa. Rechnungen werden im Namen und für Rechnung von Yusuf Esentürk ausgestellt. Bei Unternehmen innerhalb der EU wird das Reverse-Charge-Verfahren angewandt.

Produktverbesserung. Zur Weiterentwicklung der Plattform werten wir ausschließlich zusammengefasste und anonymisierte Nutzungszahlen aus, die keinen Rückschluss auf einzelne Personen zulassen. Daten, die unsere Kunden in die Plattform einstellen, verwenden wir nicht zum Training allgemeiner KI-Modelle.

6. Künstliche Intelligenz in der Plattform

Die Plattform enthält Verfahren der künstlichen Intelligenz, die wir unter der Bezeichnung AgentBurst zusammenfassen. Sie werten Bewerbungsunterlagen aus und strukturieren sie, schätzen die fachliche Passung zu einer Stelle ein, bewerten Screening-Antworten und Gesprächsinhalte, erzeugen Texte und Zusammenfassungen, recherchieren und prüfen Kandidatenprofile in öffentlich zugänglichen Quellen und wandeln Sprache in Text um oder geben Text als Sprache aus. Eingesetzt werden dafür Anbieter von Sprachmodellen sowie Dienstleister für Spracherkennung und Sprachsynthese, siehe Abschnitt 11.

Rechtsgrundlage. Wenden wir diese Verfahren im Auftrag eines Kundenunternehmens auf dessen Daten an, richtet sich die Rechtsgrundlage nach der Festlegung dieses Unternehmens. Setzen wir sie im Rahmen unserer eigenen Recherche ein, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 10.

Logik und Faktoren. Bewertet wird anhand der Anforderungen und Schlüsselbegriffe, die das verantwortliche Unternehmen für die jeweilige Stelle hinterlegt hat. In die Bewertung fließen ein: Angaben aus Lebenslauf und Bewerbungsunterlagen, Berufserfahrung, Ausbildung, Zertifikate, Sprachkenntnisse, Fähigkeiten, Ortsangaben und Entfernungen, Antworten auf Screening-Fragen sowie Inhalte eines KI-gestützten Interviews. Zu jedem Ergebnis halten wir die maßgeblichen Faktoren fest, nicht nur einen Zahlenwert. Merkmale nach § 1 AGG, insbesondere Alter, Geschlecht, Herkunft, Religion, Behinderung und sexuelle Identität, werden nicht als Bewertungs- oder Filterkriterium verwendet. Das Lebensalter fließt in keine Bewertung ein.

Automatisierte Entscheidungen, Art. 13 Abs. 2 lit. f DSGVO. Die Verfahren erzeugen Bewertungen, Rangfolgen, Empfehlungen und Vorschläge. Anhand vorab festgelegter Mindestanforderungen kann zusätzlich gekennzeichnet werden, dass eine Anforderung nicht erfüllt ist. Eine solche Kennzeichnung ist eine Empfehlung und führt nicht selbsttätig zu einer Absage. Über Einladung, Absage und Einstellung entscheidet eine natürliche Person beim verantwortlichen Unternehmen. Vor jeder Mitteilung an Sie muss eine natürliche Person den Vorgang geprüft haben.

Ihre Rechte bei diesen Verfahren. Sie haben Anspruch auf Information über die eingesetzte Logik, auf das Eingreifen einer natürlichen Person, auf Darlegung Ihres Standpunkts und auf Anfechtung des Ergebnisses. Auf Verlangen erläutern wir Ihnen, welche Faktoren zu dem Sie betreffenden Ergebnis geführt haben. Betrifft die Bewertung Daten, die wir im Auftrag eines Kundenunternehmens verarbeiten, richten Sie diese Anliegen an dieses Unternehmen. Wir unterstützen es dabei.

Einordnung nach der KI-Verordnung. Die bewertenden Verfahren zur Auswahl von Bewerbern sind ein Hochrisiko-KI-System nach Anhang III Nr. 4 der Verordnung (EU) 2024/1689. Anbieter im Sinne dieser Verordnung sind wir, Betreiber ist das Kundenunternehmen. Verfahren zur Erkennung von Emotionen und zur biometrischen Identifizierung setzen wir nicht ein.

7. KI-gestütztes Interview

Die Teilnahme an einem KI-gestützten Interview ist freiwillig. Sie sprechen dabei mit einem KI-System und nicht mit einem Menschen, die Stimme wird künstlich erzeugt. Vor Beginn werden Sie darauf hingewiesen und müssen ausdrücklich zustimmen. Lehnen Sie ab, entstehen Ihnen daraus keine Nachteile im Verfahren. Sie können das Gespräch jederzeit abbrechen.

Ablauf und Daten. Das Gespräch findet in Ihrem Browser über eine verschlüsselte Echtzeitverbindung statt, die wir auf eigenen Servern in Deutschland betreiben. Ihre gesprochenen Antworten werden während des Gesprächs in Text umgewandelt und inhaltlich ausgewertet. Gespeichert werden das Wortprotokoll, die inhaltliche Bewertung, Beginn, Ende und Dauer, die gewählte Sprache sowie Zeitpunkt, Art und IP-Adresse Ihrer Einwilligung. Die Nutzung der Kamera ist optional und für das Gespräch nicht erforderlich.

Rechtsgrundlage und Widerruf. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Die Auswertung wird dann sofort beendet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Auf Verlangen löschen wir das Wortprotokoll.

Was wir nicht tun. Wir verwenden Ihre Stimme nicht zur biometrischen Identifizierung, nicht zur Erkennung von Emotionen oder Persönlichkeitsmerkmalen und nicht zur Nachbildung Ihrer Stimme. Die Auswertung bezieht sich ausschließlich auf den Inhalt Ihrer Antworten.

Empfänger und Speicherdauer. Spracherkennung, Sprachsynthese und Gesprächsführung erfolgen durch Dienstleister nach Abschnitt 11. Wortprotokoll und Bewertung werden wie die übrigen Bewerbungsdaten gespeichert, regelmäßig längstens 6 Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

8. Telefonie und Gesprächsaufzeichnung

Die Plattform enthält eine Telefoniefunktion, mit der unsere Kunden aus der Anwendung heraus telefonieren können. Auf Veranlassung des Kunden können Gespräche aufgezeichnet, gespeichert, in Text umgewandelt und ausgewertet werden.

Daten: Rufnummern der Beteiligten, Zeitpunkt, Dauer und Status des Gesprächs, Verbindungsqualitätsdaten sowie, auf Veranlassung des Kunden, die Aufzeichnung, das daraus erzeugte Wortprotokoll mit Sprecherzuordnung und eine inhaltliche Auswertung.

Rolle und Rechtsgrundlage: Ob und wann aufgezeichnet wird, entscheidet das Kundenunternehmen. Insoweit sind wir Auftragsverarbeiter und verantwortlich ist das Kundenunternehmen. Für die reine Gesprächsvermittlung ist Rechtsgrundlage im Verhältnis zum Kunden Art. 6 Abs. 1 lit. b DSGVO. Für die Aufzeichnung ist die Einwilligung aller Gesprächsteilnehmer nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Das Aufnehmen des nicht öffentlich gesprochenen Wortes ohne Einwilligung ist nach § 201 StGB strafbar. Das verantwortliche Kundenunternehmen hat sicherzustellen, dass vor Beginn der Aufzeichnung ein Hinweis erfolgt und die Einwilligung eingeholt und dokumentiert wird.

Empfänger und Speicherdauer: Gesprächsvermittlung und Aufzeichnung erfolgen über einen Dienstleister für Telefonie, die Umwandlung in Text über einen Anbieter von Sprachmodellen, siehe Abschnitt 11. Die Speicherdauer legt das Kundenunternehmen fest.

9. Daten, die unsere Kunden in die Plattform einstellen

Stellt ein Kundenunternehmen Bewerbungsunterlagen, Kandidatenprofile, Bewertungen, Notizen, Termine, Nachrichten oder Daten seiner eigenen Auftraggeber in die Plattform ein, verarbeiten wir diese weisungsgebunden im Auftrag dieses Unternehmens, Art. 28 DSGVO. Verantwortlicher ist das Kundenunternehmen. Es legt Zwecke, Rechtsgrundlagen und Speicherfristen fest und informiert die betroffenen Personen. Bewerbungsdaten werden nach Festlegung des Kundenunternehmens gespeichert, regelmäßig längstens 6 Monate nach Abschluss des Verfahrens.

Bewerben Sie sich über eine Karriereseite, ein Bewerbungsformular, ein eingebettetes Stellenmodul oder ein Kundenportal eines unserer Kunden, gelten die Datenschutzhinweise dieses Unternehmens. Anliegen zu diesen Daten richten Sie bitte an das jeweilige Kundenunternehmen. Erreichen uns solche Anliegen unmittelbar, leiten wir sie unverzüglich weiter und unterstützen das Unternehmen bei der Beantwortung.

10. Kandidatendaten, für die wir selbst verantwortlich sind

Für einen abgegrenzten Teil der Kandidatenverarbeitung sind wir nicht Auftragsverarbeiter, sondern Verantwortlicher nach Art. 4 Nr. 7 DSGVO, weil wir über Zweck und Mittel selbst entscheiden. Betroffen sind:

• ein von uns betriebener, mandantenübergreifender Zwischenspeicher, in dem wir aus öffentlich zugänglichen Quellen abgerufene Profildaten für alle Kundenunternehmen gemeinsam vorhalten, um wiederholte Abrufe zu vermeiden,
• die Übermittlung von Namen, Profiladressen und Suchanfragen an unsere Dienstleister für Websuche, Seitenabruf und Kontaktdatenanreicherung,
• die Auswertung öffentlich zugänglicher Quellen durch Sprachmodelle zur Vorauswahl und Qualitätsprüfung.

Datenkategorien: Name, öffentlich zugängliches Profilbild, Berufsbezeichnung, aktueller Arbeitgeber, Position, Ort, öffentlich zugängliche Kurzbeschreibung, Berufserfahrung, Ausbildung, Zertifikate, Sprachkenntnisse, Fähigkeiten sowie geschäftliche Kontaktdaten, soweit ermittelt.

Herkunft der Daten, Art. 14 Abs. 2 lit. f DSGVO: öffentlich zugängliche Berufsnetzwerke, öffentlich zugängliche Unternehmens- und Teamseiten, öffentliche Verzeichnisse, öffentlich zugängliche Auftritte in sozialen Netzwerken, Suchmaschinenergebnisse sowie Dienstleister zur Ermittlung geschäftlicher Kontaktdaten.

Zweck: Auffinden und Vorauswahl von Personen, die für offene Stellen unserer Kundenunternehmen in Betracht kommen, und Bereitstellung dieser Vorauswahl an das jeweilige Kundenunternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse unserer Kundenunternehmen besteht in der Besetzung offener Stellen und der wirtschaftlichen Erbringung von Personalvermittlungsleistungen. Bei der Abwägung berücksichtigen wir, dass ausschließlich Angaben verarbeitet werden, die die betroffene Person selbst oder ihr Arbeitgeber im beruflichen Zusammenhang öffentlich zugänglich gemacht hat, dass sich die Verarbeitung auf die berufliche Sphäre beschränkt, dass besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO nicht gezielt verarbeitet werden, dass das Lebensalter nicht bewertet wird und dass die Zwischenspeicherung befristet ist. Personen, die einer Ansprache widersprochen haben, werden dauerhaft ausgeschlossen.

Speicherdauer: Der Zwischenspeicher ist auf 30 Tage ab dem Abruf befristet. Nach Ablauf werden die Daten nicht mehr verwendet und gelöscht. Ein Profil, das in die Vorauswahl für eine konkrete Stelle gelangt, ohne dass das Kundenunternehmen es übernimmt, löschen wir 180 Tage nach der Erhebung. Beide Fristen setzen wir durch tägliche, selbsttätige Löschläufe durch und protokollieren jeden Vorgang. Wird ein Profil von einem Kundenunternehmen übernommen, richtet sich die weitere Speicherung nach der Festlegung dieses Unternehmens. Sperrvermerke aus einem Widerspruch bewahren wir dauerhaft auf, damit der Widerspruch dauerhaft beachtet werden kann.

Information der betroffenen Personen, Art. 14 Abs. 3 DSGVO: Wir informieren Sie spätestens mit der ersten Kontaktaufnahme, jedenfalls innerhalb eines Monats nach der Erhebung. Verfügen wir über keine Kontaktdaten, ist eine Einzelbenachrichtigung nicht möglich. In diesem Fall treten nach Art. 14 Abs. 5 lit. b DSGVO diese Erklärung und die öffentlich abrufbare Seite Ihre Daten in unserer Kandidatensuche an die Stelle der Einzelbenachrichtigung. Dort finden Sie alle Angaben nach Art. 14 DSGVO im Zusammenhang und ein Formular, mit dem Sie unmittelbar widersprechen können.

Widerspruch: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, siehe Abschnitt 16. Bei einem Widerspruch entfernen wir Ihre Daten aus dem Zwischenspeicher und nehmen Sie dauerhaft von der weiteren Erfassung aus.

11. Empfänger

Wir nennen die Empfänger nach Kategorien, Art. 13 Abs. 1 lit. e DSGVO. Die namentliche Liste unserer Auftragsverarbeiter mit Firmierung, Sitz und Übermittlungsgrundlage finden Sie unter shortselect.com/legal/subprocessors. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Auf Anfrage nennen wir Ihnen die Namen der Empfänger, die Sie betreffende Daten erhalten haben.

Daneben können Behörden und Gerichte Empfänger sein, soweit wir gesetzlich zur Auskunft verpflichtet sind, sowie Steuerberatung und Rechtsberatung im Rahmen ihrer Beauftragung.

12. Übermittlung in Drittländer

Ein Teil der genannten Empfänger hat seinen Sitz in den Vereinigten Staaten oder in anderen Drittländern. Wir stützen diese Übermittlungen auf folgende Grundlagen:

• Für Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind: auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, C(2023) 4745, Art. 45 Abs. 3 DSGVO.
• Ergänzend und für alle übrigen Empfänger in Drittländern: auf die Standardvertragsklauseln der Europäischen Kommission, Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO, verbunden mit einer Bewertung der Rechtslage im Empfängerland und zusätzlichen Schutzmaßnahmen wie Verschlüsselung während der Übertragung und Beschränkung der übermittelten Datenfelder.

Gegen den Angemessenheitsbeschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig, Rechtssache C-703/25 P. Das Gericht der Europäischen Union hat die Klage in erster Instanz am 03.09.2025 abgewiesen, Rechtssache T-553/23. Der Beschluss ist bis zu einer anderslautenden Entscheidung wirksam.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Grundlage dortiger Vorschriften Zugriff auf übermittelte Daten nehmen und dass Rechtsbehelfe dort nicht in gleichem Umfang zur Verfügung stehen wie in der Europäischen Union.

Welche Empfänger unter dem Data Privacy Framework zertifiziert sind, können Sie unter dataprivacyframework.gov/list prüfen. Die Standardvertragsklauseln sind Bestandteil der Auftragsverarbeitungsbedingungen der jeweiligen Anbieter und dort öffentlich abrufbar. Auf Anfrage an [email protected] nennen wir Ihnen die für einen bestimmten Empfänger einschlägige Fundstelle.

13. Cookies und Zugriff auf Ihr Endgerät

Folgende Technologien sind für den Betrieb unbedingt erforderlich:

• Sitzungsdaten der Anmeldung im lokalen Speicher Ihres Browsers, bis zur Abmeldung
• das Cookie __cf_bm zur Unterscheidung menschlicher von automatisierten Zugriffen, Laufzeit 30 Minuten
• der Schutz vor automatisierten Anmeldeversuchen auf den Anmelde- und Registrierungsseiten, siehe Abschnitt 5

Diese Technologien sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind.

Nicht erforderlich und deshalb nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ist das Zählpixel zur Erfolgsmessung von Stellenanzeigen, siehe Abschnitt 4. Es setzt die Cookies _fbp und _fbc des Anbieters. Ohne Ihre Einwilligung wird es nicht geladen, und Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Werkzeuge zur Reichweitenmessung, zur Werbung oder zur geräteübergreifenden Wiedererkennung setzen wir nicht ein. Sollten wir das künftig tun, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

14. Speicherdauer im Überblick

Läuft eine steuerliche Festsetzungsfrist noch, verlängert sich die Aufbewahrung entsprechend, § 147 Abs. 3 Satz 5 AO.

15. Ihre Rechte

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO, auf Widerspruch nach Art. 21 DSGVO, siehe den gesonderten Abschnitt 16, auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO sowie auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

Diese Rechte stehen Ihnen als natürlicher Person persönlich zu, auch dann, wenn Sie die Plattform ausschließlich beruflich nutzen und Ihr Arbeitgeber unser Vertragspartner ist. Sie müssen Ihr Anliegen nicht über Ihren Arbeitgeber stellen. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kundenunternehmens verarbeiten, richten Sie es bitte an dieses Unternehmen, siehe Abschnitt 9.

Zur Ausübung genügt eine formlose Nachricht an [email protected]. Wir antworten innerhalb eines Monats nach Eingang, Art. 12 Abs. 3 DSGVO.

17. Datensicherheit

Wir sichern die Übertragung mit anerkannten Verschlüsselungsverfahren ab und speichern Daten verschlüsselt. Der Zugriff innerhalb der Plattform ist mandantenweise getrennt und über Berechtigungen auf Datenbankebene abgesichert. Weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO sind im Auftragsverarbeitungsvertrag beschrieben.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer mindestens 30 Tage vor Wirksamwerden in Textform und bitten bei der nächsten Anmeldung um Kenntnisnahme. Diese Kenntnisnahme wird zu Nachweiszwecken protokolliert. Frühere Fassungen halten wir vor und stellen sie auf Anfrage zur Verfügung.

19. Kontakt

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected] oder unter der in Abschnitt 2 genannten Anschrift.