Datenschutz

TalentLogik GmbH, Ritterstraße 8, 33602 Bielefeld, vertreten durch Jonas Busche.
E-Mail: info@mihra.de

Wenn du dich bewirbst: deinen Namen, deine Telefonnummer, bei manchen Stellen zusätzlich deine E-Mail-Adresse oder deine Postleitzahl und deinen Ort, sowie, falls angegeben, deine Nachricht und deine Antworten auf die kurzen Fragen. Diese Daten geben wir an den Betrieb weiter, bei dem du dich bewirbst. Das ist der Zweck der Bewerbung.

Wenn du jemanden empfiehlst: deinen Vornamen und einen Kontakt (Telefonnummer oder E-Mail). Wir brauchen beides, um deine Empfehlung dir zuzuordnen und dich zu erreichen, wenn eine Prämie fällig wird. Empfehlungen mit Prämie richten sich an Personen ab 18 Jahren; vor der Auszahlung prüfen wir das Mindestalter.

Wenn eine Prämie ausgezahlt wird: die für die Auszahlung nötigen Angaben, also Bankverbindung, Steuer-Identifikationsnummer, Anschrift und Geburtsdatum. Diese Daten verschlüsseln wir vor dem Speichern (AES-256-GCM) und entschlüsseln sie nur dort, wo sie gebraucht werden: beim zahlenden Betrieb und für die gesetzliche Meldung nach dem Plattformen-Steuertransparenzgesetz.

Wenn du Job-Hinweisen zustimmst: deine Rolle, deinen Kontakt und, falls vorhanden, die Stelle, über die du zu uns gefunden hast, als grobe Präferenz für künftige Vorschläge. Das ist eine eigene, freiwillige Entscheidung, mehr dazu in Abschnitt 7.

Wenn du einen Betrieb bei uns führst: dazu steht alles in Abschnitt 12.

Bewerbung und Empfehlung: Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist zur Durchführung dessen nötig, was du angestoßen hast. Auszahlungsdaten und deren Meldung: Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung. Die Google-Karte laden wir nur auf deine Einwilligung hin, Art. 6 Abs. 1 lit. a DSGVO. Genauso beruhen die Job-Hinweise, die du zusätzlich abonnieren kannst, auf deiner Einwilligung, ebenfalls Art. 6 Abs. 1 lit. a DSGVO.

Diese Anwendung setzt keine Analyse- oder Werbe-Cookies, kein Google Analytics, keinen Meta-Pixel und keine vergleichbaren Dienste ein. Wir zählen lediglich intern, wie oft eine Stellenanzeige über einen Empfehlungslink aufgerufen wurde. Dabei entsteht kein Profil, und diese Zählung verlässt unser System nicht. Wer sonst Daten von dir zu sehen bekommt, steht in Abschnitt 2, 5 und 6.

Ein Cookie setzen wir trotzdem, und zwar genau eines: Es hält dich im Betriebsbereich angemeldet. Ohne das geht die Anmeldung nicht, deshalb fragen wir dich dazu auch nicht mit einem Banner. Mehr dazu in Abschnitt 12.

Die Anwendung läuft bei der Vercel Inc. Die Daten liegen in einer Datenbank von Supabase in der Europäischen Union. Beide verarbeiten die Daten in unserem Auftrag.

Welchen Weg wir nehmen, hängt davon ab, was du uns gegeben hast. Bei einer E-Mail-Adresse schreiben wir dir per E-Mail, versendet über Resend. Bei einer Handynummer schreiben wir dir per WhatsApp, über die Cloud API der Meta Platforms Ireland Limited. Dabei wird deine Telefonnummer an Meta übermittelt. Wenn du das nicht möchtest, gib uns eine E-Mail-Adresse, dann läuft alles per E-Mail. Dasselbe gilt für den Betrieb.

Wenn du dich beim Bewerben oder Empfehlen zusätzlich für Job-Hinweise entscheidest, speichern wir deine Rolle (Bewerber oder Empfehler), deinen Kontakt, den Kanal, über den wir dich erreichen, und die Stelle, über die du zu uns gefunden hast, als grobe Präferenz für künftige Vorschläge. Dazu speichern wir, welche Fassung dieses Einwilligungstexts du gesehen hast und wann du eingewilligt hast. Zweck ist ausschließlich, dich zu benachrichtigen, wenn eine passende Stelle frei wird. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Bei einer E-Mail-Adresse gilt Double-Opt-in. Wir schicken dir eine Bestätigungsmail, erst nach deinem Klick darin bist du im aktiven Verteiler. Bestätigst du nicht, löschen wir den Eintrag automatisch nach 30 Tagen. Bei einer Handynummer gilt dein Häkchen selbst als ausdrückliche Einwilligung.

Du kannst jederzeit und ohne Angabe von Gründen widerrufen, mit einem Klick auf den Abbestell-Link, der in jeder Nachricht steht, oder direkt auf der Abbestell-Seite. Wir speichern diese Daten höchstens 24 Monate ab deiner Einwilligung oder bis zu deinem Widerruf, je nachdem was zuerst eintritt. Danach löschen wir den Eintrag als aktiven Kontakt. Wir fragen dann lieber neu, als eine Einwilligung ohne Ablaufdatum zu führen.

Die Karte auf der Stellenanzeige lädt erst, wenn du auf „Karte laden" tippst. Bis dahin fließen keine Daten an Google. Tippst du, lädt Google Maps und erhält dabei deine IP-Adresse. Deine Entscheidung merkt sich dein Browser lokal, damit wir nicht bei jedem Aufruf erneut fragen.

Bewerbungen: Führt deine Bewerbung nicht zu einer Einstellung, entfernen wir deinen Namen, deine Kontaktdaten und deine Nachricht sechs Monate nach der Absage automatisch. Bleibt eine Absage aus, zählen sechs Monate ab dem Eingang deiner Bewerbung. Nur wenn du nach dem Absenden ausdrücklich zugestimmt hast, dass der Betrieb dich für künftige Stellen berücksichtigen darf, bleiben deine Angaben höchstens 24 Monate ab dieser Zustimmung gespeichert, oder bis du sie widerrufst.

Empfehlungen: Führt deine Empfehlung nicht zu einer Prämie, entfernen wir deinen Namen und Kontakt zwölf Monate nach der Erstellung deines Links automatisch.

Ausgezahlte Prämien: Die Auszahl- und Meldedaten bewahren wir so lange auf, wie uns steuerliche Pflichten und das Plattformen-Steuertransparenzgesetz dazu verpflichten.

Job-Hinweise: Unbestätigte Einträge löschen wir nach 30 Tagen. Bestätigte Einträge enden spätestens 24 Monate nach der Einwilligung, auch ohne Widerruf. Nach einem Widerruf endet jeder Versand sofort; den Nachweis der früheren Einwilligung bewahren wir drei Jahre auf, danach entfernen wir auch dort deinen Klartext-Kontakt.

Betriebskonten: Dafür läuft keine automatische Frist, siehe Abschnitt 12.

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken und der Verarbeitung widersprechen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine Nachricht an info@mihra.de genügt.

Das gilt genauso, wenn du einen Betrieb bei uns führst, für deine eigenen Daten als Ansprechpartner.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Für den Betriebsbereich unter mein.mihra.de brauchst du ein Konto: deine E-Mail-Adresse und ein Passwort. Das Konto legen wir für dich an, dein Passwort vergibst du selbst über einen Link, den wir dir schicken. Beim Einrichten fragen wir drei Dinge ab: den Firmennamen, den Ort (freiwillig) und einen Kontakt, über den wir dich erreichen. Den Firmennamen hinterlegen wir zusätzlich am Konto, damit wir es zuordnen können. Mehr fragen wir nicht ab.

Das Kontaktfeld ist ein einziges Feld für eine E-Mail-Adresse oder eine Handynummer. In kleinen Betrieben steht dort in aller Regel die Adresse oder die Nummer des Chefs, also deine eigene. Deshalb behandeln wir sie wie persönliche Daten und nicht wie eine reine Firmenangabe.

Wir brauchen diese Angaben, um dir den Betriebsbereich zu öffnen, dir dort deine Stellen und Bewerbungen zu zeigen und dich zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also der Vertrag zwischen deinem Betrieb und uns.

Was öffentlich wird und was nicht: Firmenname und Ort stehen auf deiner Anzeige, das ist ihr Zweck. Deinen Kontakt sieht in der Anwendung nur dein eigener Zugang, ein anderer Betrieb kommt nicht daran. Wenn ein Mitarbeiter von uns deine Daten über unseren Verwaltungsbereich ansieht, halten wir fest, wer das wann getan hat.

An deinen Kontakt schreiben wir dir, wenn du eine Prämie auslobst, wenn eine Bewerbung eingeht, wenn ein Empfehler seine Auszahldaten hinterlegt hat, und wenn wir an eine offene Bewerbung oder an eine ablaufende Probezeit erinnern. Welchen Weg wir nehmen, entscheidet das Feld selbst. Steht darin eine E-Mail-Adresse, schreiben wir per E-Mail, versendet über Resend. Steht darin eine Handynummer, schreiben wir per WhatsApp über die Cloud API der Meta Platforms Ireland Limited, und deine Nummer geht dabei an Meta. Willst du das nicht, gib beim Einrichten eine E-Mail-Adresse an, dann läuft alles per E-Mail. Deinen Kontakt später selbst zu ändern geht im Betriebsbereich noch nicht, schreib uns dafür an info@mihra.de.

Damit du angemeldet bleibst, setzt der Betriebsbereich ein Sitzungs-Cookie. Es trägt deine Anmeldung und sonst nichts. Analyse- oder Werbe-Cookies gibt es hier so wenig wie im Rest der Anwendung, siehe Abschnitt 4. Ohne dieses eine Cookie funktioniert die Anmeldung nicht, da gibt es nichts zu entscheiden, deshalb fragen wir dich auch nicht mit einem Banner.

Beim Einrichten bestätigst du zwei Zusagen: dass ihr die Prämie direkt an den Empfehler zahlt, und dass ihr eine Einstellung über eine Empfehlung bei uns meldet. Wir halten fest, wann du zugestimmt hast und welche Fassung des Textes dabei auf dem Bildschirm stand. Deinen Namen und deinen Kontakt speichern wir dazu nicht. Diesen Eintrag brauchen wir nur, um im Streitfall belegen zu können, dass die Zusage vorlag. Rechtsgrundlage ist unser berechtigtes Interesse an diesem Nachweis, Art. 6 Abs. 1 lit. f DSGVO.

Auf deiner Anzeige steht ein Ansprechpartner mit Name, Rolle und Foto. Diese Angaben trägst du nicht im Betriebsbereich ein, wir setzen sie beim Anlegen der Anzeige. Soll ein Name oder ein Foto geändert oder entfernt werden, schreib uns an info@mihra.de. Die Bilder gehören als feste Dateien zur Anwendung. Ein zurückgezogenes Foto verschwindet deshalb mit dem nächsten Stand der Anwendung, nicht per Knopfdruck.

Über deine Anmeldungen führt die Anwendung selbst kein Protokoll, und sie speichert dabei keine IP-Adresse. Was unsere Anbieter auf ihrer Ebene technisch aufzeichnen, regeln wir mit ihnen, siehe Abschnitt 5.

Für dein Konto und deine Betriebsdaten läuft keine automatische Frist, anders als bei Bewerbungen und Empfehlungen. Wir speichern sie, solange dein Betrieb bei uns geführt wird. Willst du aufhören, schreib uns an info@mihra.de. Wir entfernen dann deinen Zugang und deine Kontaktdaten. Die Fristen für die Bewerbungen und Empfehlungen zu deinen Stellen laufen davon unberührt weiter, sie stehen in Abschnitt 9.