Datenschutzerklärung

Informationen nach Art. 13 DSGVO

Version 1.1 · Stand 2026-10-26

1. Verantwortlicher

Enrico Kaldasch für die Enrico Kaldasch & Pornvilai Kaldasch GbR, Ackerstraße 19, 04910 Elsterwerda, Deutschland, info@hospitly-international.de.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Kleinstunternehmen) und wurde nicht bestellt.

3. Hosting, Auth & Backend

Website und Anwendung betreiben wir auf einem virtuellen Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Auftragsverarbeiter nach Art. 28 DSGVO, Serverstandort Deutschland); dort verarbeiten wir insbesondere Server-Logs zur Betriebs- und Angriffssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Datenbank, Authentifizierung und Dateispeicherung laufen über Supabase (Region eu-central-1, Frankfurt/EU), ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). System-E-Mails versenden wir über den SMTP-Dienst der STRATO GmbH. Bilder liefern wir lokal von unserem eigenen Server aus (Bildquelle: Pexels).

4. Drittland-Übermittlung

Das Backend liegt in der EU; eine planmäßige Übermittlung in Drittländer findet nicht statt. Ausnahme: Startest du die internationale Partner-Suche, übermitteln wir Daten an Careerjet im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Abschnitt 7). Da der Anbieter (Supabase) zu einem US-Mutterkonzern gehört, ist ein Rest-Zugriffspfad in die USA nicht vollständig auszuschließen; als Garantie dienen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Bewirbst du dich bei einem Arbeitgeber außerhalb der EU (z. B. Golfstaaten), werden deine Bewerbungsdaten dorthin übermittelt — nur nach ausdrücklicher Einwilligung im Bewerbungsschritt (Art. 49 Abs. 1 lit. a DSGVO).

5. Welche Daten & Rechtsgrundlagen

Registrierung/Anmeldung (Art. 6 Abs. 1 lit. b), Profil-/Nutzdaten (lit. b, optional lit. a), Bewerbungen/Merkliste (lit. b), Inserate der Arbeitgeber (lit. b), System-Mails (lit. b). Bei kostenpflichtigen Arbeitgeber-Leistungen zusätzlich steuerliche Aufbewahrung (lit. c).

6. KI-gestützte Lebenslauf-Auslese

Lädst du als Bewerber einen Lebenslauf hoch, kannst du ihn optional automatisiert auslesen lassen, um dein Profil vorauszufüllen. Die Auslese läuft ausschließlich auf unserem eigenen Server über ein selbst gehostetes Sprachmodell — es findet keine Übermittlung an einen externen KI- oder Cloud-Dienst statt. Verarbeitet werden die im Dokument enthaltenen Angaben (u. a. Name, Kontaktdaten, Ausbildung, Berufserfahrung). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Vorschläge werden erst dann in dein Profil übernommen und gespeichert, wenn du sie bestätigst. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

7. Partner-Jobsuche (externe Quellen)

Auf den Stellenseiten zeigen wir neben eigenen Inseraten auch Stellenanzeigen externer Jobportale; jede dieser Anzeigen trägt den Namen ihrer Quelle. (1) Adzuna: Auf den Stellenseiten lädt unser Server automatisch Anzeigen von Adzuna (Adzuna Ltd). Die Abfrage enthält nur deine Suchangaben (Suchbegriff, Ort, Umkreis, Land), aber nicht deine IP-Adresse, nicht deine Browserkennung und keine anderen Angaben, die dich erkennbar machen; Adzuna erhält dabei von uns keine personenbezogenen Daten über dich. (2) Careerjet, nur nach deinem Klick: Klickst du auf „Internationale Partner-Suche starten“, fragen wir zusätzlich die Stellensuche von Careerjet ab. Empfänger ist Careerjet Ltd, Fairfax House, 461–465 North End Road, London SW6 1NZ, Vereinigtes Königreich. Careerjet beantwortet eine Abfrage nur, wenn sie die Angaben der Person enthält, die sie ausgelöst hat. Unser Server übermittelt deshalb an Careerjet: deine IP-Adresse, deine Browserkennung (User-Agent), die Startadresse unserer Website sowie Suchbegriff, Ort und Land der Suche. Die Partner-Suche bleibt eingeschaltet, bis du die Seite neu lädst oder die Stellensuche verlässt; bis dahin löst jede weitere Suche, jeder Filterwechsel und jedes Weiterblättern eine neue Abfrage mit diesen Angaben aus. Ohne deinen Klick erhält Careerjet von uns keine Daten. Wir übermitteln die Daten, um dir auf deinen Wunsch zusätzliche, auch internationale Stellenangebote zu zeigen. Daneben haben wir ein wirtschaftliches Interesse: Wir nehmen am Partnerprogramm von Careerjet teil, das Partner-Websites für vermittelte Besucher vergütet. Rechtsgrundlage ist unser berechtigtes Interesse an diesen Zwecken (Art. 6 Abs. 1 lit. f DSGVO). Das Vereinigte Königreich ist ein Drittland; die EU-Kommission hat ihm ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss nach Art. 45 DSGVO, Durchführungsbeschluss (EU) 2021/1772, verlängert bis 27.12.2031 durch Durchführungsbeschluss (EU) 2025/2574). Auf diesen Beschluss stützen wir die Übermittlung. Für die weitere Verarbeitung bei Careerjet, auch für die Dauer der Speicherung, ist Careerjet verantwortlich; Näheres steht in der Datenschutzerklärung von Careerjet (careerjet.com/privacy-policy). Widerspruchsrecht: Du kannst dieser Übermittlung jederzeit widersprechen (Art. 21 DSGVO), formlos an info@hospitly-international.de. Am einfachsten startest du die Partner-Suche nicht oder lädst die Seite neu; dann gehen keine weiteren Daten an Careerjet. (3) Klick auf eine Anzeige: Öffnest du eine Partner-Anzeige oder einen Quellenhinweis, ruft dein Browser die Seite des jeweiligen Anbieters auf. Ab dann verarbeitet dieser Anbieter deine Verbindungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung. (4) Merkliste: Merkst du dir eine Partner-Anzeige, speichern wir Titel, Firma, Ort, Gehaltsangabe, Datum, Quelle und Link ausschließlich im Speicher deines Browsers (localStorage). Diese Angaben verlassen dein Gerät nicht. Du entfernst sie, indem du das Merken-Symbol erneut antippst oder die Websitedaten in deinem Browser löschst (§ 25 Abs. 2 Nr. 2 TDDDG). (5) Unser Server: Alle diese Abfragen laufen über unseren Server (siehe Abschnitt 3). Zum Schutz vor Missbrauch begrenzt er die Zahl der Abfragen je IP-Adresse und hält die IP-Adresse dazu nur im Arbeitsspeicher, nicht auf einem Datenträger: im Partner-Dienst höchstens eine Minute, im vorgeschalteten Webserver, bis neuere Abfragen den Eintrag verdrängen, spätestens bis zu dessen Neustart. Suchergebnisse speichern wir nicht (Echtzeit-Abfrage).

8. Speicherdauer

Kontodaten bis zur Löschung des Kontos; Backups verfallen rollierend. Rechnungs-/Steuerdaten bis zu 10 Jahre (§ 147 AO, § 257 HGB). Server-Logs werden nach 7 Tagen gelöscht.

9. Deine Rechte & Aufsichtsbehörde

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO); erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufbar. Beschwerderecht bei der zuständigen Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

10. Cookies & Tracking

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein; nur technisch notwendige Sitzungs-/Anmelde-Cookies (§ 25 Abs. 2 TDDDG). Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.