Pingbook ← Zur App

Datenschutzerklärung

Stand: 11.10.2026

1. Einleitung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei Pingbook. Sie gilt für die Plattform in ihrer aktuellen Fassung; eine vollständige technische oder rechtliche Sicherheitsgarantie ist damit nicht verbunden.

2. Verantwortliche Stelle

Verantwortlich für die Erhebung und Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

KatalogKreativ UG (haftungsbeschränkt)
Heßstraße 59
80798 München
Deutschland
E-Mail: mathias@pingbook.io

3. Rechtsgrundlagen der Datenverarbeitung

Bei jeder Datenverarbeitungstätigkeit geben wir die entsprechende Rechtsgrundlage an:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

4. Kontakt und „Bug melden“

Wenn du uns per E-Mail schreibst, speichern wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. In der App gibt es kein allgemeines Kontaktformular, sondern „Bug melden“ für Fehler, Ideen und Fragen. Dabei speichern wir die Art der Meldung, deinen Text, eine E-Mail-Adresse für Rückfragen (freiwillig; bist du angemeldet und lässt das Feld leer, nehmen wir die Adresse deines Kontos) und bei angemeldeten Nutzern die Konto-Kennung. Ist „Seite & Browser-Infos mitschicken“ eingeschaltet (voreingestellt), kommen die Adresse der Seite, auf der du gerade bist, die Kennung deines Browsers (User-Agent) und die Fenstergröße dazu. Jede Meldung geht zusätzlich als E-Mail an den Betreiber (Versand über MailerSend, Abschnitt 20; höchstens 50 solcher Mails je Tag, weitere Meldungen speichern wir ohne Mail).

Verarbeitung der Daten

Die Verarbeitung der im Kontaktformular eingegebenen Daten erfolgt ausschließlich auf der Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Speicherung der Daten

Meldungen ohne Konto löschen wir nach 12 Monaten. Meldungen mit Konto und Meldungen mit der E-Mail-Adresse deines Kontos löschen wir mit deinem Konto (Abschnitt 9). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Benutzerkonto

Wenn du ein Benutzerkonto erstellst, willigst du ein, dass all deine eingegebenen Daten gespeichert werden dürfen (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Registrierung und beim Anmelden prüft ein Bot-Schutz (Cloudflare Turnstile, Abschnitt 17a), ob ein Mensch das Formular nutzt. Zum Schutz vor Massenregistrierungen erhält der Betreiber je neuer Registrierung eine kurze E-Mail mit Vorname, Rolle, Zeitpunkt und Weg der Registrierung (E-Mail oder LinkedIn) — ohne E-Mail-Adresse, Nachname und IP-Adresse — sowie abends den Tagesstatus (Abschnitt 14, „Profil-Statistik und Tagesstatus“). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb der Plattform).

Registrierung, Anmeldung, Anmeldelinks und Passwort laufen über Supabase Auth (Abschnitt 17). Supabase Auth protokolliert diese Vorgänge mit Zeitpunkt, E-Mail-Adresse und IP-Adresse; das Protokoll löschen wir mit deinem Konto (Abschnitt 15).

Anmeldung mit Passkey

Du kannst für dein Konto einen oder mehrere Passkeys anlegen (höchstens 10) und dich damit ohne Code und Passwort anmelden — mit Face ID, Touch ID, Fingerabdruck oder der PIN deines Geräts, oder über ein zweites Gerät per QR-Code. Die biometrische Prüfung findet ausschließlich auf deinem Gerät statt; Fingerabdruck, Gesichtsdaten und PIN erhalten weder wir noch Supabase. Der geheime Schlüssel des Passkeys verlässt dein Gerät bzw. deinen Passwortmanager (z. B. iCloud-Schlüsselbund, Google Passwortmanager) nie.

Gespeichert werden bei Supabase Auth (Abschnitt 17) nur: der öffentliche Schlüssel und die Kennung des Passkeys, die Herstellerkennung des Anbieters und daraus die Bezeichnung (z. B. „iCloud Keychain“), ob der Passkey synchronisiert werden kann, ein Nutzungszähler zum Schutz vor kopierten Passkeys sowie die Zeitpunkte der Anlage und der letzten Nutzung. Jede Anmeldung mit Passkey steht wie jede andere Anmeldung im Anmeldeprotokoll. Kommt ein Passkey hinzu, schicken wir dir eine Sicherheits-E-Mail mit Bezeichnung und Uhrzeit.

In den Einstellungen unter „Anmeldung“ siehst und löschst du deine Passkeys; ein gelöschter Passkey gilt sofort nicht mehr (aus deinem Schlüsselbund bzw. Passwortmanager löschst du ihn dort). Mit der Löschung deines Kontos werden alle Passkeys gelöscht; der Datenexport listet sie nur mit Bezeichnung und Zeitpunkten, ohne Schlüssel. Ob dir dieses Gerät die Anlage eines Passkeys schon einmal vorgeschlagen hat, merkt sich die App im lokalen Speicher deines Browsers (pb_v4_passkey_offered, nur eine Kurzform deiner Konto-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung als Teil des Nutzungsvertrags); die Sicherheits-E-Mail beruht auf Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos).

6. Lokale Speicherung im Browser (localStorage) zur Authentifizierung

Um eine sichere und effiziente Anmeldung in den geschützten Bereich unserer Website zu gewährleisten, setzen wir keine Cookies ein, sondern nutzen den lokalen Speicher deines Browsers (sogenanntes localStorage) speziell für Authentifizierungszwecke. Ein localStorage-Eintrag ist eine kleine Datenmenge, die auf deinem Endgerät gespeichert wird und Informationen für deine Browser-Session enthält.

Zweck der lokalen Speicherung

Die von uns eingesetzten Authentifizierungs-Einträge (Login-Token) sind streng notwendig und unbedingt erforderlich, um dich während deiner Session als angemeldeten Nutzer zu identifizieren und dir den Zugang zu deinem Konto zu ermöglichen. Ohne diese Einträge wäre der Login-Prozess nicht sicher oder effizient möglich.

Die Anmeldedaten (Zugangs- und Erneuerungstoken) liegen im lokalen Speicher des Browsers (pb_v4_supabase_auth), dazu eine Kopie deiner Kontodaten für die Anzeige (pb_v4_me_supabase). Außerdem speichert die App nur auf deinem Gerät: deinen Suchverlauf mit den Suchbegriffen (pb_v4_search_history), Zwischenspeicher für Gespräche, Hinweise und Profilkarten und Merklisten (pb_v4_cache_…), deine aktuelle Auswahl für eine Anfrage, die Eckdaten eines Anfrage-Entwurfs und die zuletzt eingegebene Adresse für den Profil-Import. Diese Einträge verlassen dein Gerät nicht und werden beim Abmelden gelöscht. Erhalten bleiben deine Sprache und dein helles oder dunkles Design, die Berufsliste, die Domains, für die du „Für diese Domain nicht mehr fragen“ gewählt hast (pb_v4_trusted_domains), sowie der Code aus einem Einladungslink (pb_v4_ref) bis zu deiner Registrierung und der Code aus einem Team-Einladungslink (pb_v4_native_team_invite) bis zum Einlösen. Empfiehlst du über einen Empfehlungslink, bevor du angemeldet bist, merkt sich der Browser deine Auswahl (empfohlenes Profil, Namensform, Firma; pb_v4_recommend_pending), damit das Fenster nach der Anmeldung vorbelegt wieder erscheint — gespeichert wird die Empfehlung erst mit deinem Klick. Die Auswahl verschwindet, sobald du das Fenster schließt oder dich abmeldest, spätestens nach sieben Tagen. Deine privaten Notizen zu Anfragen liegen nicht im Browser, sondern auf unserem Server (Abschnitt 14).

Cookies setzen wir nicht ein. Für die cookielose Webanalyse mit Trackboxx (Abschnitt 23) legen wir nichts in deinem Browser ab — nur wenn du ihr widersprichst, merken wir uns das im Eintrag tbTrackingEnabled.

Rechtsgrundlage

Die Verwendung dieser Authentifizierungs-Einträge basiert auf Art. 6 Abs. 1 lit. b DSGVO, da sie notwendig sind, um den zwischen uns, dem Website-Betreiber, und dir, dem Nutzer, geschlossenen Nutzungsvertrag zu erfüllen.

Einstellungen

Du kannst die in deinem Browser gespeicherten Einträge jederzeit über die Einstellungen deines Browsers einsehen und löschen. Bitte beachte jedoch, dass beim Löschen dieser unbedingt erforderlichen Einträge der Login und damit verbundene Funktionen möglicherweise nicht ordnungsgemäß funktionieren.

7. Verwendung und Weitergabe von Daten

Wir geben deine personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist. Wir stellen sicher, dass alle Dritten, an die wir Daten weitergeben, ein angemessenes Datenschutzniveau gewährleisten und deine Daten gemäß den geltenden Datenschutzgesetzen verarbeiten. Eine Liste aller Empfänger deiner Daten kannst du jederzeit bei uns anfordern.

Empfänger und Auftragsverarbeiter

• Supabase Inc. (Abschnitt 17): Datenbank, Anmeldung (Supabase Auth), Dateiablage (Profilbilder), Echtzeit-Benachrichtigungen und Server-Funktionen. Daten: alle Konto-, Profil-, Anfrage- und Nachrichtendaten; Anmeldeprotokoll mit IP-Adresse. Ort: Rechenzentrum in Frankfurt am Main (eu-central-1).
• Cloudflare, Inc. (Abschnitt 17a): Bot-Schutz bei Registrierung und Anmeldung (Turnstile) und Gateway für alle Aufrufe der App an Datenbank, Server-Funktionen und Dateiablage, mit Begrenzung je IP-Adresse. Daten: bei Turnstile IP-Adresse und Browsermerkmale; beim Gateway IP-Adresse und der vollständige Inhalt dieser Aufrufe — Profil-, Such-, Anfrage- und Nachrichtendaten, hochgeladene Bilder, Anmelde-Token (die verschlüsselte Verbindung endet bei Cloudflare). Nicht über das Gateway laufen Anmeldung und Echtzeit-Kanal.
• GitHub, Inc. (Abschnitt 17b): Ausführung der nächtlichen Datensicherung und des monatlichen Archivs (GitHub Actions). Daten: während eines Laufs kurzzeitig der vollständige Datenbankinhalt einschließlich Anmeldedaten und Profilbildern, unverschlüsselt; er verlässt den Lauf nur verschlüsselt. Ort: USA.
• Amazon Web Services EMEA SARL (Abschnitt 17b): Speicher für die verschlüsselte nächtliche Datensicherung (30 Tage) und das unveränderliche Archiv der Credit-Buchungen und des Audit-Protokolls (10 Jahre). Daten: nur verschlüsselt; das Archiv ist inhaltlich pseudonymisiert (Konto-Kennungen statt Namen und E-Mail-Adressen). Ort: Frankfurt am Main (eu-central-1).
• Netlify, Inc. (Abschnitt 16): Auslieferung der Website und der öffentlichen Freelancer-Seiten (/f/…). Daten: IP-Adresse, Zugriffsdaten.
• MailerSend (Abschnitt 20): E-Mail-Versand — Anmelde-Mails von Supabase Auth, Benachrichtigungen, Mails an den Betreiber. Daten: E-Mail-Adresse, Name, Inhalt der Mail (etwa Auszüge aus Anfragen und Nachrichten, Anmelde- und Antwort-Links).
• Twilio (Abschnitt 21): SMS, nur an Nummern aus Deutschland, Österreich und der Schweiz. Daten: Mobilfunknummer, SMS-Text.
• Stripe (Abschnitt 22): Zahlungen.
• Trackboxx (Abschnitt 23): cookielose Webanalyse auf pingbook.io. Daten: IP-Adresse und Browserkennung (nach Angaben des Anbieters nur zur Bildung einer täglich wechselnden, anonymen Kennung), aufgerufener Pfad und Herkunftsseite ohne Adressparameter, Bildschirmauflösung, Zeitzone, Ziel angeklickter Links zu anderen Websites. Ort: Deutschland.
• OpenAI (Abschnitt 18): Suchindex (Embeddings) aus dem Suchtext der Profile und aus Suchanfragen (klassische Suche und KI-Such-Agent). Daten: pseudonymisierter Profil-Suchtext (Abschnitt 14), gefilterte Suchanfragen.
• OpenRouter und TypeSafe (Modell „Jev“, Abschnitt 18a): im KI-Such-Agenten Kriterien lesen und Treffer bewerten, in der klassischen Suche die ersten Treffer nachsortieren. Daten: Suchanfragen bzw. Nachrichten an den Agenten und pseudonymisierte Profiltexte der Kandidaten.
• Anthropic (Abschnitt 19): Anfrage-Entwurf des KI-Such-Agenten und Profil-Import.

Auftragsverarbeiter für Hosting und E-Mail-Versand

Für Hosting und E-Mail-Versand setzen wir Mathias Nösel, Einzelunternehmer, Heßstraße 59, 80798 München, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Er stellt uns die Konten bei Netlify, Inc. (Hosting, Abschnitt 16) und MailerSend (E-Mail-Versand, Abschnitt 20) zur Verfügung; diese Anbieter sind seine Unterauftragsverarbeiter. Mit ihm besteht ein Vertrag über Auftragsverarbeitung; er verarbeitet deine Daten ausschließlich nach unserer Weisung, und die Daten von Pingbook sind von den Daten anderer Kunden dieser Konten technisch getrennt. Die übrigen Anbieter der Liste beauftragen wir unmittelbar selbst.

8. Datenübermittlung in Drittländer

Einige unserer Dienstleister (z. B. Supabase, Cloudflare, GitHub, OpenAI, OpenRouter, Anthropic) haben ihren Sitz in Ländern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Wenn wir deine Daten in solche Drittländer übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, um den Schutz deiner Daten zu gewährleisten. Dies kann durch den Abschluss von Standardvertragsklauseln der EU-Kommission, die verbindliche Unternehmensregeln oder andere geeignete Garantien erfolgen. Wir informieren dich transparent über jede Datenübermittlung in Drittländer und die entsprechenden Schutzmaßnahmen.

9. Rechte der betroffenen Personen

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO): Du hast das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die dich betreffen, verarbeitet werden, und wenn ja, welche Daten dies sind und zu welchem Zweck die Verarbeitung erfolgt.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Du hast das Recht, von uns die unverzügliche Löschung der dich betreffenden personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, sofern einer der in Art. 18 DSGVO genannten Gründe zutrifft.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
• Widerspruch (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner betreffenden personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Sofern du einer dieser Rechte in Anspruch nehmen möchtest, kannst du dich jederzeit an uns wenden. Wir werden deine Anfrage umgehend und gemäß den gesetzlichen Bestimmungen bearbeiten.

Kontolöschung

In den Einstellungen löschst du dein Konto selbst; zur Bestätigung tippst du das Wort DELETE ein. Die Löschung läuft nach 48 Stunden; bis dahin kannst du sie angemeldet in den Einstellungen abbrechen. Du bekommst eine E-Mail, wenn die Löschung geplant ist, wenn du sie abbrichst und wenn sie ausgeführt ist. Während der Frist ist dein Profil wie bei einer Pause aus Suche, KI-Agent und öffentlicher Seite ausgeblendet; wer es bereits angefragt oder gerade geöffnet hat, sieht es weiter. Kostenpflichtige Aktionen sind gesperrt.

Gelöscht werden Anmeldedaten und Anmeldeprotokoll, Profil, Bilder, Merklisten, Projekte, private Notizen zu Anfragen, Öffnungen, Sitzungen des KI-Such-Agenten, Importe, SMS-Codes, Benachrichtigungen, Report-Antworten, Team-Verbindungen, gegebene und erhaltene Empfehlungen, deine Einträge im Aktivitätsprotokoll und deine Fehlermeldungen. Bei deinen Gesprächspartnern bleiben Anfragen und Nachrichten als „Gelöschtes Konto“ ohne deinen Text; deine Bewertungen behalten die Sterne ohne Kommentar. Die Profil-Tageszähler bleiben ohne Bezug zu deinem Profil (Abschnitt 14). Deine Credit-Buchungen bleiben für die gesetzliche Aufbewahrung ohne Namen und E-Mail-Adresse erhalten (Abschnitt 15).

Nicht erfasst werden Rechnungen bei Stripe, Kopien bei E-Mail-, SMS- und KI-Anbietern (dort gelten deren Fristen), Datensicherungen (höchstens 30 Tage; wird aus einer Sicherung wiederhergestellt, holen wir die Löschung nach) und das unveränderliche Archiv (Abschnitt 15): Dort bleiben bis zu 10 Jahre deine Credit-Buchungen und Einträge des Audit-Protokolls, etwa deine Datenexporte, mit deiner Konto-Kennung, ohne Namen und E-Mail-Adresse. Für eine Löschanfrage ohne Zugang zum Konto wende dich an mathias@pingbook.io.

Datenauskunft und Datenexport

Über „Meine Daten herunterladen“ in den Einstellungen erhältst du deine Daten als JSON-Datei (Art. 20 DSGVO), höchstens dreimal je 24 Stunden, auch während der Löschfrist. Andere Personen erscheinen darin nur mit einer Pseudonym-Kennung. Jeden Abruf protokollieren wir (Abschnitt 15). Ohne Zugang zu deinem Konto erhältst du Auskunft und Export auf Anfrage an mathias@pingbook.io; wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

10. Recht auf Unterrichtung

Wenn du uns gebeten hast, deine personenbezogenen Daten zu berichtigen, zu löschen oder deren Verarbeitung einzuschränken, müssen wir alle Empfänger, denen wir diese Daten mitgeteilt haben, darüber informieren, es sei denn, es ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Du hast auch das Recht, gemäß Art. 19 DSGVO darüber informiert zu werden, wer diese Empfänger sind.

Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden

Du hast das Recht, gemäß Art. 22 DSGVO nicht ausschließlich aufgrund automatisierter Verarbeitung, einschließlich Profiling, Entscheidungen zu unterliegen, die rechtliche Wirkungen auf dich haben oder dich erheblich beeinträchtigen. Dies gilt jedoch nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist, aufgrund von Rechtsvorschriften zulässig ist und angemessene Maßnahmen zum Schutz deiner Rechte und Freiheiten sowie deiner berechtigten Interessen enthält oder du ausdrücklich eingewilligt hast. Diese Entscheidungen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten beruhen, es sei denn, angemessene Maßnahmen zum Schutz deiner Rechte und Freiheiten sowie deiner berechtigten Interessen wurden ergriffen. Wenn die Entscheidung aufgrund von Vertragsabschlüssen oder deiner Einwilligung erfolgt, hast du das Recht auf Überprüfung, Stellungnahme und Anfechtung der Entscheidung.

11. Newsletter (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Du Dich für unseren Newsletter anmeldest, sammeln wir Deine E-Mail-Adresse und eventuell weitere Daten, die Du uns freiwillig gibst (zum Beispiel Deinen Namen, um Dich im Newsletter persönlich anzusprechen). Wir verwenden diese Daten ausschließlich, um Dir den gewünschten Newsletter zu schicken und geben sie nicht an Dritte weiter. Die Verarbeitung der Daten, die Du in das Newsletter-Anmeldeformular eingibst, erfolgt ausschließlich auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anmeldung zum Newsletter

Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Dir nach Deiner Anmeldung eine E-Mail an die angegebene Adresse senden, in der wir Dich um Bestätigung bitten, dass Du den Newsletter wirklich erhalten möchtest. Wenn Du Deine Anmeldung nicht innerhalb von 24 Stunden bestätigst, werden Deine Informationen gesperrt und nach einem Monat automatisch gelöscht. Zusätzlich speichern wir Deine IP-Adresse und die Zeitpunkte der Anmeldung und Bestätigung, um Deine Anmeldung nachweisen und gegebenenfalls Missbrauch Deiner persönlichen Daten aufklären zu können.

Pflichtangaben

Pflichtangabe für die Übersendung des Newsletters ist allein Deine E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Dich persönlich ansprechen zu können. Nach Deiner Bestätigung speichern wir Deine E-Mail-Adresse zum Zweck der Zusendung des Newsletters.

Widerruf der Einwilligung

Du kannst Deine Einwilligung zur Speicherung der Daten, der E-Mail-Adresse und ihrer Verwendung für den Newsletter-Versand jederzeit widerrufen, beispielsweise über den „Abmelden“-Link im Newsletter oder durch eine Nachricht an mathias@pingbook.io. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die Daten, die Du uns für den Newsletter gibst, werden von uns so lange gespeichert, bis Du den Newsletter abmeldest und werden nach der Abmeldung gelöscht. Daten, die wir aus anderen Gründen von Dir gespeichert haben (z.B. E-Mail-Adressen für den Mitgliederbereich), sind davon nicht betroffen.

Keine Auswertung des Leseverhaltens

Unsere Newsletter enthalten keine Tracking-Pixel und keine personalisierten Links. Wir werten nicht aus, ob oder wann Du einen Newsletter öffnest oder welche Links Du anklickst, und erstellen kein Interessenprofil. Der Versand erfolgt über MailerSend (Abschnitt 20); dort fallen nur die technischen Zustelldaten an (Zustellung, Rückläufer), die wir nach 90 Tagen löschen.

12. Nutzung von LinkedIn

Wir nutzen für unsere Dienstleistungen die technische Plattform und die Dienste der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. Diese umfassen „LinkedIn“ (im Folgenden „Social-Media-Seite“), die von der LinkedIn Ireland Unlimited Company betrieben wird.

Nutzung der Social-Media-Seite

Bitte beachte, dass Du die Social-Media-Seite und ihre Funktionen eigenverantwortlich nutzt. Dies gilt insbesondere für interaktive Funktionen wie Kommentieren, Teilen und Bewerten. LinkedIn verarbeitet personenbezogene Daten in Bezug auf Deinen Account, Deine IP-Adresse und die von Dir verwendeten Endgeräte. Hierfür werden Cookies eingesetzt, die auf Deinen Endgeräten gespeichert werden. Die Art und Weise, wie LinkedIn diese Informationen erhält und verwendet, wird in den Datenschutzrichtlinien von LinkedIn beschrieben. Dort findest Du auch Informationen über Kontaktmöglichkeiten, Widerspruchsrechte sowie Einstellungen für Werbeanzeigen.

Datenschutzrichtlinien von LinkedIn

Die Datenschutzrichtlinien sind unter folgendem Link verfügbar: LinkedIn Datenschutz.

LinkedIn stellt uns als Betreiber der Social-Media-Seite statistische Informationen über die Nutzung der Seite zur Verfügung, wie z.B. die Geschlechter- und Altersverteilung der Nutzer. Zusätzlich kann LinkedIn Dir basierend auf Deinen Präferenzen relevante Informationen oder Werbeanzeigen anzeigen. Weitere Informationen dazu findest Du hier.

Datenübertragung in Drittländer

Die von LinkedIn erhobenen Daten können auch in Länder außerhalb der Europäischen Union übertragen werden. Wenn Du unsere Social-Media-Auftritte besuchst (z.B. LinkedIn), werden Deine personenbezogenen Daten verarbeitet. In diesem Fall sind wir gemeinsam mit dem Betreiber des jeweiligen sozialen Netzwerks für die Datenverarbeitung verantwortlich, sofern wir eine gemeinsame Entscheidung über die Datenverarbeitung treffen und Einfluss darauf haben. Soweit möglich, haben wir mit den Betreibern der sozialen Netzwerke Vereinbarungen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO abgeschlossen. Deine Rechte nach § 2 kannst Du sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen sozialen Netzwerks geltend machen.

Einschränkung der Einflussnahme

Bitte beachte, dass wir trotz gemeinsamer Verantwortlichkeit nach Art. 26 DS-GVO keinen umfassenden Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters ist hierbei maßgeblich. Bei der Geltendmachung von Betroffenenrechten können wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

Verwendung durch LinkedIn

Wie LinkedIn die Daten aus dem Besuch der Social-Media-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnet werden, wie lange diese Daten gespeichert werden und ob sie an Dritte weitergegeben werden, ist uns nicht vollständig bekannt.

IP-Adresse und Cookies

Beim Zugriff auf eine Social-Media-Seite wird Deine IP-Adresse an LinkedIn übermittelt. LinkedIn speichert zudem Informationen über die Endgeräte seiner Nutzer, was eine Zuordnung von IP-Adressen zu einzelnen Nutzern ermöglichen kann.

LinkedIn-Kennung

Wenn Du als Nutzer aktuell bei LinkedIn angemeldet bist, befindet sich auf Deinem Endgerät ein Cookie mit Deiner LinkedIn-Kennung. Dadurch kann LinkedIn nachvollziehen, dass Du diese Seite besucht und wie Du sie genutzt hast. Dies gilt auch für alle anderen LinkedIn-Seiten. Über eingebundene LinkedIn-Buttons kann LinkedIn Deine Besuche auf diesen Webseiten erfassen und Deinem LinkedIn-Profil zuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Dich zugeschnitten angeboten werden.

Maßnahmen zur Vermeidung

Um dies zu vermeiden, solltest Du Dich bei LinkedIn abmelden, die Funktion „angemeldet bleiben“ deaktivieren, die auf Deinem Gerät gespeicherten Cookies löschen und Deinen Browser neu starten. Damit kannst Du unsere Social-Media-Seite nutzen, ohne dass Deine LinkedIn-Kennung offenbart wird. Wenn Du auf interaktive Funktionen der Seite zugreifst (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine LinkedIn-Anmeldemaske. Nach der Anmeldung bist Du für LinkedIn erneut als Nutzer erkennbar. Alternativ kannst Du einen anderen Browser verwenden.

Rechtsgrundlage

Rechtsgrundlage für die Nutzung der Social-Media-Seite ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Anmeldung mit LinkedIn (OpenID Connect)

Du kannst dich bei Pingbook mit deinem LinkedIn-Konto registrieren und anmelden. Wenn Du auf „Mit LinkedIn anmelden“ klickst, wirst Du zu LinkedIn weitergeleitet und meldest Dich dort an; Deine LinkedIn-Zugangsdaten erhalten wir nie. LinkedIn übermittelt uns anschließend Deinen Vornamen, Deinen Nachnamen, Deine E-Mail-Adresse, die URL Deines Profilbilds sowie eine LinkedIn-Kennung (eine eindeutige ID, mit der wir Dein LinkedIn-Konto bei späteren Anmeldungen wiedererkennen). Weitere Daten aus Deinem LinkedIn-Profil (Kontakte, Werdegang, Beiträge) rufen wir nicht ab.

Existiert bereits ein Pingbook-Konto mit derselben E-Mail-Adresse, verknüpfen wir die LinkedIn-Anmeldung nur dann mit diesem Konto, wenn LinkedIn uns die E-Mail-Adresse als bestätigt übermittelt; andernfalls lehnen wir die Anmeldung ab. Wir veröffentlichen nichts auf LinkedIn und senden keine Daten an Dein LinkedIn-Profil. Die LinkedIn-Kennung wird mit der Löschung Deines Pingbook-Kontos entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags — die Anmeldung ist Voraussetzung für die Nutzung Deines Kontos). Für die Verarbeitung auf Seiten von LinkedIn während des Anmeldevorgangs ist LinkedIn selbst verantwortlich; Informationen dazu findest Du in der oben verlinkten Datenschutzrichtlinie von LinkedIn.

13. Nutzung von Instagram (Meta-Tools)

Wir nutzen für unsere Dienstleistungen die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Diese umfassen „Instagram“ (im Folgenden „Social-Media-Seite“), die von der Facebook Ireland Ltd. betrieben wird.

Nutzung der Social-Media-Seite

Bitte beachte, dass Du die Social-Media-Seite und ihre Funktionen eigenverantwortlich nutzt. Dies gilt insbesondere für interaktive Funktionen wie Kommentieren, Teilen und Bewerten. Facebook verarbeitet personenbezogene Daten in Bezug auf Deinen Account, Deine IP-Adresse und die von Dir verwendeten Endgeräte. Hierfür werden Cookies eingesetzt, die auf Deinen Endgeräten gespeichert werden. Die Art und Weise, wie Facebook diese Informationen erhält und verwendet, wird in den Datenverwendungsrichtlinien von Facebook beschrieben. Dort findest Du auch Informationen über Kontaktmöglichkeiten, Widerspruchsrechte sowie Einstellungen für Werbeanzeigen.

Datenschutzrichtlinien von Facebook und Instagram

Die Datenverwendungsrichtlinien sind unter folgenden Links verfügbar:

• Facebook Datenschutz
• Instagram Datenschutz

Facebook stellt uns als Betreiber der Social-Media-Seite statistische Informationen über die Nutzung der Seite zur Verfügung, wie z.B. die Geschlechter- und Altersverteilung der Nutzer. Zusätzlich kann Facebook Dir basierend auf Deinen Präferenzen relevante Informationen oder Werbeanzeigen anzeigen. Weitere Informationen dazu findest Du hier.

Datenübertragung in Drittländer

Die von Facebook erhobenen Daten können auch in Länder außerhalb der Europäischen Union übertragen werden. Wenn Du unsere Social-Media-Auftritte besuchst (z.B. Instagram), werden Deine personenbezogenen Daten verarbeitet. In diesem Fall sind wir gemeinsam mit dem Betreiber des jeweiligen sozialen Netzwerks für die Datenverarbeitung verantwortlich, sofern wir eine gemeinsame Entscheidung über die Datenverarbeitung treffen und Einfluss darauf haben. Soweit möglich, haben wir mit den Betreibern der sozialen Netzwerke Vereinbarungen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO abgeschlossen, wie z.B. das Page Controller Addendum von Facebook Ireland Ltd. Deine Rechte nach § 2 kannst Du sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen sozialen Netzwerks geltend machen.

Einschränkung der Einflussnahme

Bitte beachte, dass wir trotz gemeinsamer Verantwortlichkeit nach Art. 26 DS-GVO keinen umfassenden Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters ist hierbei maßgeblich. Bei der Geltendmachung von Betroffenenrechten können wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

Verwendung durch Facebook

Wie Facebook die Daten aus dem Besuch der Social-Media-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnet werden, wie lange diese Daten gespeichert werden und ob sie an Dritte weitergegeben werden, ist uns nicht vollständig bekannt.

IP-Adresse und Cookies

Beim Zugriff auf eine Social-Media-Seite wird Deine IP-Adresse an Facebook übermittelt. Nach Angaben von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert zudem Informationen über die Endgeräte seiner Nutzer, was eine Zuordnung von IP-Adressen zu einzelnen Nutzern ermöglichen kann.

Facebook-Kennung

Wenn Du als Nutzer aktuell bei Facebook angemeldet bist, befindet sich auf Deinem Endgerät ein Cookie mit Deiner Facebook-Kennung. Dadurch kann Facebook nachvollziehen, dass Du diese Seite besucht und wie Du sie genutzt hast. Dies gilt auch für alle anderen Facebook-Seiten. Über eingebundene Facebook-Buttons kann Facebook Deine Besuche auf diesen Webseiten erfassen und Deinem Facebook-/Instagram-Profil zuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Dich zugeschnitten angeboten werden.

Maßnahmen zur Vermeidung

Um dies zu vermeiden, solltest Du Dich bei Facebook/Instagram abmelden, die Funktion „angemeldet bleiben“ deaktivieren, die auf Deinem Gerät gespeicherten Cookies löschen und Deinen Browser neu starten. Damit kannst Du unsere Social-Media-Seite nutzen, ohne dass Deine Facebook-/Instagram-Kennung offenbart wird. Wenn Du auf interaktive Funktionen der Seite zugreifst (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-/Instagram-Anmeldemaske. Nach der Anmeldung bist Du für Facebook erneut als Nutzer erkennbar. Alternativ kannst Du einen anderen Browser verwenden.

Rechtsgrundlage

Rechtsgrundlage für die Nutzung der Social-Media-Seite ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

14. Nutzerdaten

Weiter erheben wir Daten, um die Inanspruchnahme der Dienste auf unserer Website durch den Nutzer zu ermöglichen. Dazu können gehören: Nutzungsangaben (z. B. aufgerufene Webseiten oder Bereiche, Besuchsdauer, Interesse an Leistungen), Inhaltsdaten (z. B. von dir eingegebene oder hochgeladene Daten, Texte, Bilder), Metadaten (z. B. Identität deines Gerätes, Standort, IP-Adresse).

Nutzung der Daten

Eine Zusammenführung von Nutzungsdaten wird von uns nur vorgenommen, sofern und soweit dies für Abrechnungszwecke erforderlich ist. Ansonsten werden wir Nutzungsdaten nur pseudonym erstellen und nur, soweit du dem nicht widersprochen hast. Diesen Widerspruch kannst du jederzeit an die in dem Impressum angegebene Anschrift oder den in dieser Datenschutzerklärung genannten Verantwortlichen senden.

Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung sind zum einen unsere berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO an der Analyse der Website und ihrer Nutzung, gegebenenfalls auch die gesetzliche Erlaubnis zur Speicherung von Daten im Rahmen der Anbahnung eines Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO.

Teampartner

Als Freelancer kannst du bis zu vier andere Freelancer als Teampartner verbinden. Eine Verbindung entsteht nur, wenn die eingeladene Person die Einladung annimmt; bei einer Einladung per Link nimmt sie an, indem sie den Link nach Registrierung oder Anmeldung einlöst. Bestätigte Teampartner werden mit Name, Foto und Link zum Profil auf deiner Profilkachel und in deiner Profilansicht angezeigt, für alle, die dein Profil sehen können, auch ohne Konto (den Nachnamen je nach Tarif des Betrachters nur als Anfangsbuchstaben). Teampartner können einander kostenlos Nachrichten schreiben. Du kannst eine Verbindung jederzeit in den Einstellungen lösen; sie verschwindet dann auf beiden Profilen. Einladen kannst du über den Namen, über die E-Mail-Adresse eines Pingbook-Kontos oder über einen Link. Gibst du eine E-Mail-Adresse ein, schlagen wir sie nur nach: Gehört sie zu einem Freelancer-Konto, das Teampartner aufnehmen kann, bekommt diese Person einen Hinweis und eine E-Mail mit deinem Namen; sonst geht keine E-Mail hinaus. Für dich sieht beides gleich aus — wen du eingeladen hast, erfährst du erst mit der Annahme. Die eingegebene Adresse speichern wir nicht. Einen Einladungslink übermittelst du selbst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Freelancer Report

Wenn du am Freelancer Report teilnimmst, speichern wir deine vier Monatsantworten mit deinem Konto und deiner Rolle. Land, alle Berufe und bei Freelancern die aus dem Jahr des Berufseinstiegs abgeleitete Erfahrungsstufe übernehmen wir zur Antwortzeit aus dem Profil; eine Geschlechtsangabe gibt es nicht. Fehlende Angaben werden nicht geschätzt. Der Kontobezug ermöglicht eine Antwort je Monat, Änderungen während der laufenden Runde und die Teilnahmeprüfung vor dem Lesen.

Andere Mitglieder erhalten nur freigegebene Gruppenauswertungen als Anteile in Prozent, ohne Namen und ohne Teilnehmerzahl; Das Gesamtergebnis erscheint schon ab einer Antwort, gefilterte Gruppen (etwa nach Land, Beruf oder Erfahrung) erst ab fünf Antworten; Auswertungen mit weniger als fünf Antworten sind als „Wenige Stimmen“ gekennzeichnet, unter 20 Antworten sind die Anteile auf 5 Prozentpunkte gerundet. Deine Einzelantworten erscheinen weder im Profil noch in der Suche. Abgeschlossene Gruppenauswertungen bleiben für den Zeitvergleich erhalten. Deine eigenen Antworten und deine Report-Einstellung sind in deinem Datenexport enthalten (Abschnitt 9); sie werden bei der Kontolöschung gelöscht.

Monatliche Report-Einladungen sind für aktive, verifizierte Konten standardmäßig eingeschaltet. Du kannst sie jederzeit unter Einstellungen → Benachrichtigungen → Freelancer Report abbestellen. Eine gespeicherte Abbestellung bleibt erhalten. Die Teilnahme und der gesamte Report bleiben kostenlos.

Bewertungen

Bewertungen, die du als Auftraggeber abgibst, erscheinen im Profil des Freelancers für angemeldete Nutzer ohne deinen Namen: Durchschnitt, Anzahl und die jüngsten Kommentare mit Datum. Dein Kommentar erscheint wörtlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Empfehlungen

Empfiehlst du einen Freelancer, erscheint die Empfehlung sofort und für alle sichtbar — auch für nicht angemeldete Besucher und, wenn der Freelancer es eingeschaltet hat, auf seiner öffentlichen Profilseite — mit dem Satz „{Absender} empfiehlt {Vorname}“. Als Absender erscheint dein Name in der Form, die du wählst (voller Name oder Vorname mit Anfangsbuchstaben des Nachnamens), auf Wunsch mit deiner Firma; angezeigt wird jeweils der aktuelle Stand deines Kontos. Anonyme Empfehlungen gibt es nicht. Der Freelancer erhält eine Benachrichtigung und eine E-Mail mit deinem Namen in dieser Form. Er kann einzelne Empfehlungen ausblenden oder alle ausschalten; du kannst deine Empfehlung jederzeit ändern oder zurückziehen. Trägst du dabei eine Firma ein, speichern wir sie in deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Entscheidung zu empfehlen) und lit. f (Interesse der Auftraggeber, zu sehen, wer für einen Freelancer bürgt). Löschst du dein Konto, verschwinden deine Empfehlungen; der Export enthält gegebene und erhaltene Empfehlungen.

Einladungen

Pingbook schreibt Personen, die du einlädst, keine E-Mail; du teilst deinen Einladungslink selbst. Ein Konto, das über deinen Link entsteht, wird dir zugeordnet, damit Start- und Werber-Credits gutgeschrieben werden können.

Private Notizen zu Anfragen

Zu deinen Anfragen kannst du private Notizen schreiben. Wir speichern sie auf unserem Server mit deinem Konto; sehen kannst nur du sie, weder die angefragte Person noch andere Nutzer. Sie sind in deinem Datenexport enthalten (Abschnitt 9) und werden gelöscht, wenn du sie löschst oder dein Konto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aktivitätsprotokoll

Auf unserem Server protokollieren wir, wer sich anmeldet, wer welches Profil ansieht oder öffnet und wer wem eine Anfrage sendet — mit Konto, Art, Ziel und Zeitpunkt, ohne IP-Adresse. Das Protokoll ist für keinen Nutzer abrufbar; wir nutzen es für die Betriebszahlen und die Profil-Statistik (unten), damit eine Profilansicht nicht doppelt zählt, und für deinen Datenexport. Wir löschen es nach 12 Monaten, deine eigenen Einträge mit deinem Konto. Es wird nicht archiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Profil-Öffnungen

Öffnet ein Mitglied ein Profil (AGB 4.2), speichern wir, wer welches Profil zuletzt wann geöffnet hat — je Paar nur die letzte Öffnung. Der Eintrag schaltet die Kontaktdaten zehn Minuten frei und bleibt danach bestehen, bis eines der beiden Konten gelöscht wird. Freelancer sehen nicht, wer ihr Profil geöffnet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil-Statistik und Tagesstatus

Pingbook zählt je Profil und Tag, wie oft es von angemeldeten Nutzern angesehen (höchstens einmal je Betrachter in zehn Minuten), geöffnet und angefragt wurde, ohne zu speichern, wer es war. Diese Tageszähler bleiben dauerhaft und nach einer Kontolöschung ohne Profilbezug; die zugrunde liegenden Einzelereignisse des Aktivitätsprotokolls löschen wir nach 12 Monaten. In der App zeigen wir die Zahlen niemandem; dein Datenexport (Abschnitt 9) enthält die Tageszähler deines Profils. Der Betreiber erhält abends eine E-Mail mit Zahlen der letzten 24 Stunden (etwa neue Konten, Anmeldungen, Profilansichten, Anfragen, Käufe) und mit den fünf meistbesuchten Profilen — Vorname, Anfangsbuchstabe des Nachnamens, erster Beruf und Zahl der Aufrufe, ein Link nur bei eingeschalteter öffentlicher Seite. Pausierte Profile und Profile in der Löschfrist können darin erscheinen. Versand über MailerSend (Abschnitt 20). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Weiterentwicklung der Plattform).

AIO-Profil

Freelancer ab dem Tarif Profil Plus können eine öffentliche, von Suchmaschinen und KI-Assistenten lesbare Seite einschalten (Kreis der Betroffenen: Freelancer ab Profil Plus).

Suchtext für KI-Anbieter

Aus Jobtitel, Bio, Berufen, Erfahrung, Stadt, Remote-Bereitschaft, Tools, Schwerpunkten, KI-Skills, Branchen, Marken, Sprachen, Werdegang und Ausbildung bilden wir einen Suchtext. Er geht an OpenAI (Suchindex, Abschnitt 18) und — für die ersten Treffer einer Suche — an Jev über OpenRouter (Abschnitt 18a); bei Suchen von Gästen und Basis-Konten nur ein kürzerer Text aus Jobtitel, Bio, Stadt, Berufen und den für diese sichtbaren Tags. Name, Kontaktdaten, Links und Tagessatz gehören nie dazu; E-Mail-Adressen, Telefonnummern, Web-Adressen, @-Handles sowie deinen Vor- und Nachnamen ersetzen wir vorher auch in Freitexten. Firmen und Marken aus deinem Werdegang und andere Namen, die du selbst in Freitexte schreibst, bleiben stehen. Die Daten sind damit pseudonymisiert, nicht anonym.

15. Speicherfristen

Deine Daten werden grundsätzlich nur so lange gespeichert, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist. Das bedeutet:

• Kontodaten (Konto, Profil, Anfragen, Nachrichten, private Notizen zu Anfragen, Merklisten, Projekte, Hinweise in der App): solange das Konto besteht; Löschung nach Abschnitt 9. Konten ohne Anmeldung seit 24 Monaten und ohne laufende Mitgliedschaft können wir nach einer Vorwarnung per E-Mail mit 30 Tagen Frist löschen.
• Anmelde-Token im Browser: bis zur Abmeldung (Abschnitt 6).
• Aktivitätsprotokoll (Anmeldung, Profilansicht, Öffnung, Anfrage; ohne IP-Adresse): 12 Monate, nicht archiviert.
• Anmeldeprotokoll von Supabase Auth (Registrierung, Anmeldung, Token-Erneuerung; mit E-Mail- und IP-Adresse): bis zur Kontolöschung.
• Profil-Öffnungen (letzte Öffnung je Betrachter und Profil): bis zur Löschung eines der beiden Konten.
• Profil-Tageszähler: dauerhaft; nach einer Kontolöschung ohne Profilbezug.
• Versandprotokoll von E-Mails und SMS (Konto, Art, Zeitpunkt, Status; ohne Text und Code): 90 Tage.
• Export-Protokoll: 90 Tage in der Datenbank; im Archiv 10 Jahre (siehe Archiv).
• Zähler der Bestätigungs-SMS je Nummer (Nummer und Zeitpunkt, ohne Konto und Code): 24 Stunden.
• SMS-Bestätigungscodes (nur als Hash, 10 Minuten gültig): 7 Tage nach Ablauf.
• Sitzungen des KI-Such-Agenten: 30 Tage nach der letzten Änderung, leere nach 1 Tag; Laufprotokoll je Eingabe (Zeit, Kosten) 30 Tage.
• Zwischenspeicher für Suchanfragen (nur Hash des Suchtexts und Ergebnisvektor): höchstens 24 Stunden und 10 000 Einträge; ältere fallen früher heraus.
• Profil-Importaufträge: 180 Tage nach Abschluss.
• Antwort-Links aus E-Mails und SMS (nur Prüfwert): gültig 48 Stunden nach Zustellung bzw. 24 Stunden nach der Antwort; Prüfwert 30 Tage.
• Zahlungsereignisse von Stripe (ohne Inhalt): 13 Monate.
• Zahlungsdaten bei Stripe: für die Abwicklung und die gesetzlichen Aufbewahrungsfristen (in der Regel 6 oder 10 Jahre), Abschnitt 22.
• Löschnachweis (ohne Konto-ID): 3 Jahre.
• Gemeinsame Historie („Gelöschtes Konto“): 3 Jahre nach Löschung beider Seiten.
• Bug-Meldungen: ohne Konto 12 Monate; mit Konto bis zur Kontolöschung.
• Credit-Buchungen: 10 Jahre ab Ende des Buchungsjahres.
• Archiv der Credit-Buchungen und des Audit-Protokolls (Konto-Kennungen; Datenexporte, Kontosperren, Löschnachweise): 10 Jahre, unveränderlich, verschlüsselt, pseudonymisiert.
• Datensicherungen: 30 Tage.
• Daten, die durch die OpenAI-API verarbeitet werden: Diese Daten werden maximal 30 Tage lang gespeichert, um Missbrauch und Fehlverhalten zu überwachen. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Daten, die durch die Anthropic-API verarbeitet werden: siehe Abschnitt 19.

Längere Speicherfristen

In bestimmten Fällen kann eine längere Speicherung erforderlich sein, z.B.:

• Zur Erfüllung gesetzlicher Aufbewahrungspflichten: Insbesondere steuerrechtliche Vorschriften können eine längere Speicherung bestimmter Daten erfordern.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Wenn rechtliche Streitigkeiten entstehen, können wir deine Daten so lange speichern, wie es für die Rechtsverfolgung notwendig ist.

Die Credit-Buchungen und das Audit-Protokoll bewahren wir 10 Jahre auf, auch in einem separaten, unveränderlichen Archiv; Rechtsgrundlage ist die steuerliche Aufbewahrungspflicht (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO) sowie die Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO); das Recht auf Löschung ist insoweit ausgeschlossen (Art. 17 Abs. 3 lit. b DSGVO). Im Audit-Protokoll stehen nur technische Vorgänge wie Datenexporte, Kontosperren und Löschnachweise, mit Konto-Kennung, ohne Namen, E-Mail-Adressen oder Freitext.

Rechte der Betroffenen

Du hast jederzeit das Recht, Auskunft über die zu deiner Person gespeicherten Daten zu verlangen und deren Löschung zu beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Einsatz von NETLIFY

Wir hosten unsere Website bei Netlify. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (nachfolgend Netlify). Wenn du unsere Website besuchst, erfasst Netlify verschiedene Logfiles inklusive deiner IP-Adresse. Diese Daten werden erhoben, um die Sicherheit und Stabilität des Hostings zu gewährleisten und um technische Analysen durchzuführen, die zur Optimierung unserer Website beitragen.

Datenschutzrichtlinie von Netlify

Details entnehmen Sie der Datenschutzerklärung von Netlify: Netlify Privacy Policy

Rechtsgrundlage

Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Sicherheitsmaßnahmen und Datenübertragung

Netlify trifft umfangreiche technische und organisatorische Maßnahmen, um deine Daten zu schützen. Dies umfasst unter anderem Firewalls, Verschlüsselungstechnologien und regelmäßige Sicherheitsupdates, um die Integrität und Vertraulichkeit der Daten zu gewährleisten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Netlify erklärt in seiner Datenschutzerklärung zudem die Teilnahme am EU-U.S. Data Privacy Framework, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleisten soll.

Auftragsverarbeitung

Netlify wird über unseren Auftragsverarbeiter (Abschnitt 7) eingesetzt. Dessen Vertrag mit Netlify schließt das Data Processing Addendum von Netlify ein, das gewährleistet, dass Netlify die personenbezogenen Daten unserer Websitebesucher nur nach Weisung und unter Einhaltung der DSGVO verarbeitet.

Hinweise zur Datenübertragung in die USA

Auf unserer Website können Inhalte von Diensten eingebunden sein, deren Unternehmen ihren Sitz in den USA haben. Wenn diese Dienste aktiv sind, können deine personenbezogenen Daten an die Server der jeweiligen Unternehmen in den USA weitergegeben werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass Behörden der USA deine auf dort betriebenen Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Zusätzliche Informationen und Links

Weitere Informationen zur Datenverarbeitung durch Netlify findest du in deren Datenschutzerklärung. Wenn du Fragen zu dieser Datenschutzerklärung hast, kannst du uns jederzeit kontaktieren.

17. Einsatz von SUPABASE

Datenbank, Anmeldung, Dateiablage, Echtzeit-Benachrichtigungen und Server-Funktionen laufen bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (eu-central-1). Anmeldung und Echtzeit-Kanal verbinden dein Browser direkt mit Supabase; alle übrigen Aufrufe laufen über das Gateway von Cloudflare (Abschnitt 17a). Supabase verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17a. Einsatz von CLOUDFLARE

Bot-Schutz (Turnstile)

Registrierung, Anmeldung mit Passwort, Anmeldelink, Passkey, „Passwort vergessen“ und das erneute Senden der Bestätigung prüfen per Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Die Prüfung läuft unsichtbar im Hintergrund, ohne dass du etwas anklicken musst. Dabei verarbeitet Cloudflare IP-Adresse und Browsermerkmale. Die Anmeldung mit LinkedIn nutzt keinen Bot-Schutz. Einzelheiten zur Datenverarbeitung durch Turnstile beschreibt Cloudflare im Turnstile Privacy Addendum.

Gateway

Alle Aufrufe der App an Datenbank, Server-Funktionen und Dateiablage — ausgenommen Anmeldung und Echtzeit-Kanal — laufen über einen Cloudflare-Worker, der Zugriffe je IP-Adresse begrenzt (bei IPv6 je /64-Netz, Zählfenster eine Minute). Die verschlüsselte Verbindung endet bei Cloudflare; Cloudflare verarbeitet dabei deine IP-Adresse und den vollständigen Inhalt dieser Aufrufe, also Profil-, Such-, Anfrage- und Nachrichtendaten, hochgeladene Bilder und dein Anmelde-Token. Der Worker selbst speichert keine Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

17b. Datensicherung bei AMAZON WEB SERVICES und GITHUB

Wir sichern die Datenbank und die Dateiablage nächtlich und bewahren jede Sicherung 30 Tage verschlüsselt in einem Speicher von Amazon Web Services in Frankfurt am Main auf. Einmal im Monat legen wir die Credit-Buchungen und das Audit-Protokoll des Vormonats verschlüsselt in einem getrennten, unveränderlichen Archiv dort ab (10 Jahre, Abschnitt 15). Beide Läufe führt ein automatisierter Auftrag auf Servern von GitHub, Inc. (GitHub Actions) aus: Er liest die Daten bei Supabase, verschlüsselt sie und lädt sie zu Amazon Web Services hoch. Während des Laufs liegen die Daten auf dem GitHub-Server kurzzeitig unverschlüsselt vor; Amazon Web Services erhält sie nur verschlüsselt. GitHub verarbeitet die Daten dabei als Auftragsverarbeiter (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

18. Einsatz der OPENAI-API

Die Verarbeitung personenbezogener Daten durch die Nutzung der OpenAI-API in unserem Dienst erfolgt auf der Grundlage mehrerer Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO.

A. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn du dich als Freelancer bei uns bewirbst oder als Kunde nach einem Freelancer suchst, erfolgt die Verarbeitung deiner Daten zur Vorbereitung oder Erfüllung eines Vertrags. Die OpenAI-API wird genutzt, um dein Freelancer-Profil in der Suche auffindbar zu machen und Suchanfragen zu beantworten, was für die Erbringung unserer Dienstleistung erforderlich ist.

B. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

In einigen Fällen kann die Verarbeitung deiner Daten auf unserem berechtigten Interesse beruhen, wie beispielsweise zur Verbesserung unserer Dienste, zum Schutz gegen Missbrauch und Missverhalten oder zur Analyse, wie unsere Plattform genutzt wird. Wir stellen sicher, dass unsere berechtigten Interessen die Grundrechte und -freiheiten der betroffenen Personen nicht überwiegen.

Profiling und automatisierte Entscheidungsfindung

Aus Profiltexten und Suchanfragen berechnet die OpenAI-API Zahlenvektoren (Embeddings), mit denen wir passende Profile finden. Dies umfasst die automatisierte Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte, insbesondere beruflicher Fähigkeiten und Erfahrungen. Profiling wird durchgeführt, um passende Freelancer für Kundenanfragen zu identifizieren und die Nutzererfahrung zu verbessern. Es findet jedoch keine automatisierte Entscheidungsfindung statt, die rechtliche Wirkung entfaltet oder die betroffene Person erheblich beeinträchtigt.

Suchindex (Embeddings)

OpenAI berechnet nur den Suchindex (Embeddings): aus dem pseudonymisierten Suchtext der Profile (Abschnitt 14) und aus Suchanfragen — dem Suchbegriff der klassischen Suche, auch bei Suchen ohne Konto, und den Nachrichten an den KI-Such-Agenten. E-Mail-Adressen, Telefonnummern, Web-Adressen und @-Handles ersetzen wir in beiden vorher, im KI-Such-Agenten zusätzlich deinen eigenen Namen. Suchanfragen speichern wir nicht im Klartext, sondern nur als Hash mit dem Ergebnisvektor, höchstens 24 Stunden und höchstens 10 000 Einträge. Die übermittelten Daten werden nicht zum Training von KI-Modellen genutzt.

Dauer der Datenspeicherung

Die Aufbewahrung beim Anbieter hängt vom verwendeten API-Dienst und den für unser Konto geltenden Einstellungen und Vereinbarungen ab. Eine pauschale Löschung sämtlicher Daten nach höchstens 30 Tagen ist für diese V4-Version nicht nachgewiesen. Die konkreten Fristen, Ausnahmen und Vertragsnachweise werden vor Veröffentlichung geprüft. Davon getrennt speichern wir die Suchtexte der Profile und ihre Embeddings in unserer eigenen Datenbank.

Datenübermittlung in Drittländer

Bitte beachte, dass die OpenAI-API in den USA betrieben wird und deine Daten in den USA verarbeitet werden könnten. Wir haben entsprechende Maßnahmen ergriffen, um den Schutz deiner Daten gemäß den geltenden Datenschutzbestimmungen sicherzustellen, einschließlich des Abschlusses von EU-Standardvertragsklauseln mit OpenAI.

Vertrag über Auftragsverarbeitung (AVV)

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit OpenAI geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag gemäß Art. 28 DSGVO, der gewährleistet, dass OpenAI die personenbezogenen Daten unserer Websitebesucher und Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. OpenAI fungiert in diesem Zusammenhang als Auftragsverarbeiter und unterstützt uns bei der Bereitstellung unserer Dienste, insbesondere im Zusammenhang mit der Nutzung der OpenAI-API für den Suchindex. Die entsprechenden Vereinbarungen zur Datenverarbeitung stellen sicher, dass ein angemessenes Schutzniveau für deine Daten gegeben ist und die Anforderungen der europäischen Datenschutzbestimmungen erfüllt sind.

Rechte der betroffenen Personen

Du hast das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt. Wenn du Fragen zu den durchgeführten Profiling-Aktivitäten hast oder deine Rechte ausüben möchtest, kontaktiere uns bitte unter den angegebenen Kontaktdaten.

Zusätzliche Informationen

Mehr über die Datenschutzmaßnahmen der OpenAI-API erfährst du unter: OpenAI Privacy

18a. Einsatz von OPENROUTER und TYPESAFE („Jev“)

Der KI-Such-Agent und die klassische Suche nutzen das Modell „Jev“ von TypeSafe über OpenRouter. Im Agenten liest Jev aus deinen Nachrichten die Kriterien (etwa Beruf, Land, Erfahrung, Tagessatzrahmen, Start, Remote) und bewertet die ersten 20 Treffer; in der klassischen Suche sortiert Jev die ersten 20 Treffer nach, auch bei Suchen ohne Konto. Übermittelt werden deine Suchanfrage bzw. deine Nachrichten an den Agenten — ohne E-Mail-Adressen, Telefonnummern, Web-Adressen und @-Handles, im Agenten auch ohne deinen eigenen Namen — und die Suchtexte der Kandidaten unter einer Laufnummer, ohne Namen, Profil-IDs und Kontaktdaten. Ab dem Tarif Profil Plus enthalten diese Suchtexte auch Bio, Werdegang und Ausbildung der Kandidaten; bei Gästen und Basis nur Jobtitel, Bio, Stadt, Berufe und sichtbare Tags (Abschnitt 14). Die Zuordnung der Laufnummern bleibt auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

19. Einsatz von ANTHROPIC (KI-Modelle Claude)

Für die KI-Funktionen unserer Plattform nutzen wir die Sprachmodelle „Claude“ von Anthropic. Anbieter ist die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (nachfolgend Anthropic); Vertreter in der EU ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Anfragen an Anthropic gehen ausschließlich von unserem Server aus; dein Browser kommuniziert nie direkt mit Anthropic.

A. KI-Such-Agent

Im KI-Such-Agenten formuliert Claude von Anthropic nur den Anfrage-Entwurf (Tarife Mitglied und Headhunter-Erweiterung). Dafür erhält Claude deine Nachrichten an den Agenten (pseudonymisiert wie in Abschnitt 18a), die erkannten Kriterien und die von dir gewählten Eckdaten, aber keine Daten der Kandidaten. Das Verstehen der Suche und das Sortieren der Treffer übernimmt Jev (Abschnitt 18a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Suchfunktion als Teil des Nutzungsvertrags).

B. Profil-Import von deiner Website

Wenn du den Profil-Import nutzt, rufen wir die von dir angegebene Website samt weniger Unterseiten (z. B. „Über mich“, „Projekte“) ab und übermitteln deren Textinhalte an Anthropic, damit das Modell daraus Vorschläge für dein Profil ableitet. Übermittelt wird, was auf der von dir genannten Seite öffentlich steht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Start des Imports für die konkret angegebene Adresse erteilst. Bitte gib nur Websites an, deren Inhalte du selbst verantwortest.

C. Profil-Import von LinkedIn (PDF)

Alternativ kannst du das PDF hochladen, das LinkedIn über „Als PDF speichern“ aus deinem eigenen Profil erzeugt. Dieses PDF übermitteln wir vollständig an Anthropic, damit das Modell daraus Vorschläge für dein Profil ableitet (Jobtitel, Werdegang, Ausbildung, Kenntnisse, Ort). Der Import-Endpunkt legt keine eigene PDF-Datei im Medienspeicher an. Daraus folgt keine Zusicherung, dass Anfragehistorien, Fehlerprotokolle, Backups oder der KI-Anbieter keine Kopien enthalten. Diese Speicherpfade und ihre Aufbewahrungsregeln werden vor Veröffentlichung geprüft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Start des Imports für die hochgeladene Datei erteilst. Bitte lade nur das PDF deines eigenen Profils hoch.

Profiling und automatisierte Entscheidungsfindung

Die Auswertung durch die Claude-Modelle dient dazu, Anfrage-Entwürfe und Profilinhalte vorzuschlagen. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt: Welche Freelancer du anfragst und welche Vorschläge du in dein Profil übernimmst, entscheidest allein du.

Keine Nutzung zum Modelltraining

Nach den für die API-Nutzung geltenden Commercial Terms of Service von Anthropic dürfen die übermittelten Daten nicht zum Training der KI-Modelle verwendet werden.

Speicherdauer

Anthropic löscht Eingaben und Ausgaben der API nach eigenen Angaben innerhalb von 30 Tagen nach Empfang; wird eine Eingabe von Anthropics Systemen als Verstoß gegen dessen Nutzungsrichtlinie markiert, kann Anthropic sie bis zu zwei Jahre aufbewahren (Quelle: Anthropic Privacy Center, Stand Juli 2026). In unserer eigenen Datenbank löschen wir die Sitzungen des KI-Such-Agenten 30 Tage nach der letzten Änderung, leere nach einem Tag (Abschnitt 15). Bei Website- und PDF-Importen speichern wir keine Kopie der Quelle; die daraus abgeleiteten Vorschläge bleiben nur, wenn du sie in dein Profil übernimmst.

Datenübermittlung in Drittländer und Auftragsverarbeitung

Anthropic verarbeitet die Daten in den USA. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt, die Bestandteil des Data Processing Addendum von Anthropic sind; dieses ist per Verweis Teil der von uns akzeptierten Commercial Terms (Vertrag über Auftragsverarbeitung, Art. 28 DSGVO). Anthropic handelt dabei als Auftragsverarbeiter nach unseren Weisungen. Die allgemeinen Hinweise zur Datenübertragung in die USA in Abschnitt 16 gelten entsprechend.

Zusätzliche Informationen

Mehr über die Datenschutzmaßnahmen von Anthropic erfährst du unter: Anthropic Privacy Policy

20. Einsatz von MAILERSEND

Wir nutzen auf unserer Webseite MailerSend, einen Dienst zur Zustellung von E-Mails. Der Dienst wird von MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA, betrieben; die Rechenzentren des Dienstes stehen nach Angaben des Anbieters in der Europäischen Union. Über MailerSend versenden wir ausschließlich Transaktions-E-Mails, z. B. die Bestätigung deiner Registrierung, E-Mails zum Zurücksetzen des Passworts sowie Benachrichtigungen über Anfragen.

Verarbeitung und Weitergabe personenbezogener Daten an MAILERSEND

Für den Versand dieser E-Mails werden der Vor- und Nachname sowie die E-Mail-Adresse des Kontoinhabers und die für die jeweilige Benachrichtigung erforderlichen Inhalte an unseren E-Mail-Zustelldienst MailerSend weitergegeben. Diese Weitergabe ist notwendig, um die Funktionen des Kontos, insbesondere die E-Mail-Kommunikation, zu ermöglichen. Die genannten personenbezogenen Daten werden bei MailerSend gespeichert, solange das Konto auf unserer Plattform aktiv ist.

Über MailerSend gehen auch die Anmelde-Mails von Supabase Auth (Bestätigung der Registrierung, Anmeldelink, Passwort zurücksetzen, Wechsel der E-Mail-Adresse) und die Mails an den Betreiber (Abschnitte 4, 5 und 14). Benachrichtigungen enthalten je nach Anlass die Namen der Beteiligten und Auszüge aus Anfragen, Antworten und Nachrichten. Mails zu neuen Anfragen und die Erinnerung enthalten zusätzlich einen persönlichen Anmeldelink (24 Stunden gültig, einmal nutzbar) und den Antwort-Link aus Abschnitt 21. Über neue Nachrichten schicken wir höchstens 20 E-Mails je Empfänger und Stunde; weitere Nachrichten erscheinen dann nur in der App.

Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. MailerSend wird über unseren Auftragsverarbeiter (Abschnitt 7) eingesetzt; dessen Vertrag mit MailerSend schließt das Data Processing Agreement von MailerSend ein. Darin verpflichtet sich MailerSend, die erhaltenen Daten nur nach Weisung zu verarbeiten und die Datenschutzstandards der EU einzuhalten.

Datenübermittlung in Drittländer

Bitte beachte, dass MailerSend Daten, einschließlich der deinen, möglicherweise auch in den USA verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 und 3 DSGVO) gestützt. MailerSend verpflichtet sich durch diese Klauseln, bei der Speicherung, Verarbeitung und Verwaltung deiner Daten das europäische Datenschutzniveau einzuhalten.

Zusätzliche Informationen

Mehr über die Datenschutzmaßnahmen von MailerSend findest du hier: MailerSend Privacy Policy

Rechte der Betroffenen

Du hast das Recht, jederzeit Auskunft über die von MailerSend gespeicherten personenbezogenen Daten zu erhalten, und kannst die Löschung oder Korrektur dieser Daten verlangen, indem du dich an uns wendest.

21. Einsatz von TWILIO (SMS-Benachrichtigungen)

Für den Versand von SMS nutzen wir den Dienst Twilio. Anbieter ist die Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA; Vertragspartner für Kunden in der EU ist die Twilio Ireland Limited, 78 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland (nachfolgend gemeinsam Twilio). SMS versenden wir nur, wenn du in den Einstellungen eine Mobilfunknummer für Benachrichtigungen hinterlegt hast, und nur an Nummern aus Deutschland, Österreich und der Schweiz — das gilt auch für den Bestätigungscode.

Zweck und Umfang

Wir versenden zwei Arten von SMS: (1) einen sechsstelligen Einmalcode zur Bestätigung deiner Telefonnummer (Double-Opt-in), damit nur du selbst eine Nummer hinterlegen kannst, und (2) Benachrichtigungen über neue Anfragen an dich („Schneller sein“), damit du unterwegs sofort reagieren kannst. An Twilio übermitteln wir deine Telefonnummer und den Nachrichtentext. Die Anfrage-SMS lautet: „Pingbook: Neue Anfrage von [Vorname des Anfragenden] - [gesuchte Rolle bzw. Titel der Anfrage, höchstens 25 Zeichen]. Antworten: [Link]“. Der Link führt zur Antwortseite und funktioniert ohne Anmeldung: Wer ihn hat, kann die Anfrage lesen, zu- oder absagen und dem Anfragenden schreiben. Er gilt, solange die Anfrage offen ist, längstens 48 Stunden nach der Zustellung, nach deiner Antwort noch 24 Stunden. Anfrage-SMS gehen nur an Konten ab Profil Plus mit bestätigter Nummer und eingeschalteter SMS-Benachrichtigung.

Rechtsgrundlage und Widerruf

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Eingabe deiner Nummer und Bestätigung des Einmalcodes erteilst. Du kannst die Einwilligung jederzeit widerrufen, indem du die Nummer in den Einstellungen entfernst oder die SMS-Benachrichtigung dort ausschaltest; danach versenden wir keine SMS mehr an dich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherung und Sicherheit

Die verifizierte Kontonummer wird sowohl für SMS als auch bei entsprechender Freigabe als Profilnummer verwendet. Das eigene Konto erhält seine Nummer vollständig; Sichtbarkeit für andere Nutzer richtet sich nach den Kontakt- und Profilfreigaben. Zum SMS-Versand wird die vollständige Nummer an Twilio übermittelt. Der Bestätigungscode wird als kryptografischer Hash gespeichert und ist 10 Minuten gültig; abgelaufene Codes löschen wir 7 Tage nach Ablauf. Unser Versandprotokoll enthält Konto, Art, Zeitpunkt und Status jeder SMS, nie den Nachrichtentext oder den Code; wir löschen es nach 90 Tagen. Um Bestätigungs-SMS je Nummer zu begrenzen (3 je 15 Minuten, 10 je 24 Stunden über alle Konten), speichern wir Nummer und Zeitpunkt jeder Bestätigungs-SMS 24 Stunden, ohne Konto und Code. Bei der Kontolöschung werden Nummer und Protokolleinträge deines Kontos entfernt.

Datenübermittlung in Drittländer und Auftragsverarbeitung

Wir nutzen den Twilio-Endpunkt in Frankfurt am Main (EU-Region), sodass die Verarbeitung unserer Anfragen innerhalb der EU erfolgt; die Zustellung an das Mobilfunknetz des Empfängers kann über Netzbetreiber außerhalb der EU laufen. Soweit Twilio Daten in die USA übermittelt (etwa zur Abrechnung oder Störungsbehebung), wird dies auf die Standardvertragsklauseln der EU-Kommission gestützt; Twilio Inc. erklärt zudem die Teilnahme am EU-U.S. Data Privacy Framework. Das Data Protection Addendum von Twilio (Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO) ist Bestandteil unseres Vertrags mit Twilio. Twilio löscht gespeicherte Nachrichteninhalte nach eigenen Angaben spätestens 30 Tage nach Vertragsende, Sicherungskopien nach 60 Tagen.

Zusätzliche Informationen

Mehr über die Datenschutzmaßnahmen von Twilio findest du hier: Twilio Privacy Policy

22. Einsatz von STRIPE als Zahlungsabwickler

Wir bieten Dir die Möglichkeit, Zahlungen über den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode bereitzustellen. Bezahlt wird über die Bezahlseite und das Kundenportal von Stripe, derzeit nur per Kredit- oder Debitkarte. Wir übermitteln an Stripe deine E-Mail-Adresse, eine Kennung deines Kontos und den gewählten Tarif bzw. das Credit-Paket. Name, Rechnungsadresse, gegebenenfalls deine Umsatzsteuer-Identifikationsnummer und die Kartendaten gibst du direkt bei Stripe ein; Kartendaten erreichen uns nie. Von Stripe erhalten wir Zahlungsereignisse (etwa bezahlte Rechnung, Abo-Status), die wir ohne Inhalt 13 Monate speichern. Bei der Kontolöschung löschen wir deinen Kundendatensatz bei Stripe; Rechnungen bleiben dort.

Rechtsgrundlagen

Die Rechtsgrundlagen für diese Datenverarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DS-GVO. Die Verarbeitung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben, jedoch können wir ohne die Übermittlung Deiner personenbezogenen Daten keine Zahlung über Stripe abwickeln.

Verantwortlichkeit von Stripe

Stripe fungiert sowohl als Verantwortlicher als auch als Auftragsverarbeiter. Als Verantwortlicher verwendet Stripe Deine Daten zur Erfüllung regulatorischer Verpflichtungen, basierend auf deren berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) und zur Vertragsdurchführung (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO). Dieser Prozess liegt außerhalb unseres Einflussbereichs.

Verarbeitung durch Stripe

Als Auftragsverarbeiter handelt Stripe nach unseren Weisungen, um Transaktionen innerhalb der Zahlungsnetzwerke abzuschließen. Stripe ist vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen gemäß Art. 28 DS-GVO einzuhalten.

Internationale Datenübermittlungen

Stripe hat Maßnahmen für internationale Datenübermittlungen implementiert, die auf den EU-Standardvertragsklauseln (SCCs) basieren und für alle globalen Aktivitäten gelten, bei denen Stripe personenbezogene Daten von Personen in der EU verarbeitet. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe findest Du unter: Stripe Datenschutz.

Speicherung der Daten

Deine Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert, einschließlich des Zeitraums, der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Im Übrigen gelten die Speicherfristen in Abschnitt 15.

23. Einsatz des Webanalysedienstes TRACKBOXX

Wir nutzen auf unserer Seite den Webanalysedienst Trackboxx. Anbieter ist Christian Pust, Trackboxx, Freiraum Gründerzentrum, Dr.-Wilhelm-Külz-Straße 3-5, 39397 Kroppenstedt, Deutschland. Wir werten damit Besucherzugriffe statistisch aus und analysieren die Nutzung unseres Internetauftritts. Die Daten werden nach Angaben des Anbieters zum genannten Zweck anonymisiert auf Servern in Deutschland gespeichert und unterliegen den Vorgaben der DSGVO.

Verarbeitete Daten

Bei jedem Seitenaufruf auf pingbook.io — auch beim Wechsel zwischen den Seiten der App — lädt dein Browser ein Skript von Trackboxx und meldet den Aufruf an Trackboxx. Übermittelt werden der aufgerufene Pfad (etwa /pages/suche.html) ohne die Parameter der Adresse, die Seite, von der du kommst (ebenfalls ohne Parameter), die Bildschirmauflösung, die Zeitzone deines Browsers und, wenn du einen Link zu einer anderen Website anklickst, dessen Ziel. Wie bei jedem Abruf im Internet erhält Trackboxx dabei deine IP-Adresse und die Kennung deines Browsers. Konto-, Profil-, Such- oder Anfragedaten übermitteln wir nicht an Trackboxx. Enthält die Adresse Codes, etwa aus einem Anmelde-, Einladungs- oder Gutscheinlink, erfassen wir den Aufruf nicht. Die Statusseite, die öffentlichen Freelancer-Seiten (/f/…) und der Rücksprung der Anmeldung mit LinkedIn binden Trackboxx nicht ein.

Verzicht auf Cookies und personenbezogene Daten

Wir setzen dabei keinerlei Cookies ein und speichern keine personenbezogenen Daten. Vielmehr wird deine IP-Adresse nach Angaben des Anbieters dazu verwendet, einen Code zu generieren, der dann einer anonymen User-ID zugewiesen wird, solange du auf unserer Webseite unterwegs bist. Diese Daten können keiner bestimmten Person zugeordnet werden und sind mit einem täglich wechselnden Code verschlüsselt. Es ist somit auch nicht möglich, dich bei einem erneuten Besuch auf unserer Webseite „wiederzuerkennen“. Ein seitenübergreifendes Tracking, eine Verknüpfung der Daten mit anderen Quellen oder eine Weitergabe der Informationen an Dritte findet nicht statt.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Optimierung unseres Internetauftrittes.

Widerspruch

Wenn du dennoch nicht mithelfen möchtest, unsere Seite zu verbessern, kannst du der Webanalyse jederzeit widersprechen. Sendet dein Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal (einstellbar in den Datenschutz-Einstellungen gängiger Browser), lädt Pingbook Trackboxx gar nicht erst. Außerdem kannst du die Erfassung deiner Daten durch Trackboxx in diesem Browser jederzeit verhindern, indem du das folgende Häkchen entfernst. Deine Wahl merken wir uns im lokalen Speicher deines Browsers (tbTrackingEnabled); löschst du ihn oder nutzt du einen anderen Browser, widersprichst du dort erneut.

Webanalyse mit Trackboxx in diesem Browser erlauben

Dein Browser sendet ein „Do Not Track“- oder „Global Privacy Control“-Signal — die Webanalyse ist deshalb ausgeschaltet.

24. Gültigkeit und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt ab dem 07.10.2026. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Einhaltung der geltenden Datenschutzvorschriften zu ändern. Über wesentliche Änderungen werden wir dich auf unserer Website informieren.

Die zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Postanschrift: Postfach 1349, 91504 Ansbach, Telefon: 0981/180093-0, E-Mail: poststelle@lda.bayern.de, Internet: https://www.lda.bayern.de.