Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Verantwortliche Stelle

Angaben gemäß § 5 TMG
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Greengany GmbH vertreten durch Ganimete Scholz
Erikastraße 74
20251 Hamburg
Deutschland
E-Mail: info@greengany.com
Umsatzsteuer-ID: DE458380755

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Nutzung unserer Website mitteilen. Dies geschieht z.B. wenn Sie sich registrieren, an Umfragen teilnehmen, Formulare ausfüllen oder mit uns in Kontakt treten.

2.1 Welche Daten speichern wir und wer hat Zugriff darauf?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht) vorgeben. Nach Zweckfortfall oder Ablauf gesetzlicher Fristen werden Ihre Daten routinemäßig gelöscht. Sie können Ihr Nutzerkonto sowie Profildaten jederzeit selbstständig löschen oder die Löschung per E-Mail an support@greengany.com veranlassen.

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Benutzername
• Profildaten: Berufliche Qualifikationen, Ausbildung, Berufserfahrung, Fähigkeiten, Lebenslauf (optional)
• Bewerbungsdaten: Hochgeladene Bewerbungsunterlagen, Anschreiben, Zeugnisse
• Kommunikationsdaten: Nachrichten, die Sie über unsere Plattform versenden oder empfangen
• Nutzungsdaten: Informationen über Ihre Interaktionen mit der Plattform (z.B. besuchte Seiten, Suchverläufe)
• Technische Daten: IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem, Zugriffszeitpunkte

Zugriff auf Ihre Daten haben:

• Sie selbst: Sie haben jederzeit vollständigen Zugriff auf alle Ihre gespeicherten Daten über Ihr Benutzerkonto
• Administratoren: Unsere technischen Administratoren haben Zugriff auf die Daten, soweit dies für die Wartung, Sicherheit und Funktionsfähigkeit der Plattform erforderlich ist
• Arbeitgeber/Unternehmen: Wenn Sie sich auf eine Stellenanzeige bewerben, erhält das jeweilige Unternehmen Zugriff auf Ihre Bewerbungsunterlagen und die von Ihnen freigegebenen Profildaten
• Dienstleister: Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen (z.B. Hosting-Provider, E-Mail-Dienste), die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt – je nach Art und Zweck – auf Basis von Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. für optionale Cookies), lit. b DSGVO (Vertragserfüllung, z.B. für die Registrierung, Profilverwaltung und Vermittlung von Stellen), lit. c DSGVO (rechtliche Verpflichtung, z.B. Aufbewahrungspflichten) oder lit. f DSGVO (berechtigtes Interesse, z.B. Plattformsicherheit, Missbrauchsprävention, Direktwerbung an Bestandskunden).
Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert und unterliegen den strengen Anforderungen der DSGVO. Wir geben Ihre Daten niemals ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Ihre Bewerbungsunterlagen und Profildaten werden nur an Unternehmen weitergegeben, bei denen Sie sich aktiv beworben haben.

2.2 Datenverarbeitung für Arbeitgeber und Unternehmen

Wenn Sie als Arbeitgeber oder Unternehmen unsere Plattform nutzen, um Stellenanzeigen zu veröffentlichen oder Bewerbungen zu verwalten, speichern wir folgende Daten:

• Unternehmensdaten: Firmenname, Adresse, Kontaktdaten, Unternehmenswebsite, Branche
• Ansprechpartner: Name, E-Mail-Adresse, Telefonnummer der verantwortlichen Personen
• Stellenanzeigen: Jobtitel, Beschreibungen, Anforderungen, Standorte, Gehaltsinformationen
• Bewerbermanagement: Zugriff auf Bewerbungsunterlagen der Kandidaten, die sich auf Ihre Stellenanzeigen beworben haben
• Abrechnungsdaten: Rechnungsadresse, Zahlungsinformationen (siehe Abschnitt Stripe-Zahlungen)

Als Arbeitgeber verpflichten Sie sich, die erhaltenen Bewerberdaten ausschließlich für den Zweck der Stellenbesetzung zu verwenden und diese nach Abschluss des Bewerbungsverfahrens gemäß den gesetzlichen Aufbewahrungsfristen zu löschen. Sie sind für die rechtskonforme Verarbeitung der Bewerberdaten in Ihrem Verantwortungsbereich selbst verantwortlich.

2.3 Zahlungsabwicklung mit Stripe

Für die Abwicklung von Zahlungen auf unserer Plattform nutzen wir den Zahlungsdienstleister Stripe. Stripe ist ein zertifizierter PCI-DSS Level 1 Service Provider und erfüllt die höchsten Sicherheitsstandards für die Verarbeitung von Zahlungsdaten.

Bei Zahlungsvorgängen werden folgende Daten an Stripe übermittelt:

• Zahlungsinformationen: Kreditkartennummer, Ablaufdatum, Kartenprüfnummer (CVV)
• Rechnungsdaten: Name, Rechnungsadresse, E-Mail-Adresse
• Transaktionsdaten: Betrag, Währung, Datum und Uhrzeit der Transaktion
• Technische Daten: IP-Adresse, Geräte- und Browserinformationen (zur Betrugsprävention)

Wichtig: Ihre Zahlungsdaten (Kreditkartennummer, CVV) werden direkt an Stripe übermittelt und niemals auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine verschlüsselte Referenz (Token) sowie Informationen über den Erfolg oder Misserfolg der Transaktion.

Stripe verarbeitet Ihre Zahlungsdaten auf Grundlage berechtigter Interessen zur Betrugsprävention und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verpflichtet sich damit, die EU-Datenschutzstandards einzuhalten.

Weitere Informationen zum Datenschutz bei Stripe finden Sie in der Stripe Datenschutzerklärung: https://stripe.com/de/privacy

3. Cookies

Unsere Website verwendet verschiedene Arten von Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.

3.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können in unseren Systemen nicht abgeschaltet werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen.

Keycloak Authentifizierungscookies: Wir nutzen Keycloak für die Authentifizierung auf unserer Website. Dabei werden folgende Cookies gesetzt:

• KEYCLOAK_SESSION: Speichert Ihre Sitzungsinformationen
• KC_RESTART: Wird für die Wiederherstellung von Sitzungen verwendet

Google reCAPTCHA: Wir verwenden Google reCAPTCHA, um unsere Website vor Spam und Missbrauch zu schützen. reCAPTCHA analysiert das Verhalten der Websitebesucher, um zwischen Menschen und Bots zu unterscheiden. Diese Funktionalität ist für die Sicherheit unserer Plattform unerlässlich. Dabei werden folgende Cookies gesetzt:

• _GRECAPTCHA: Wird von Google reCAPTCHA verwendet, um zwischen Menschen und Bots zu unterscheiden
• recaptcha_session: Speichert Sitzungsinformationen für reCAPTCHA

Datenübermittlung in die USA: Google ist unter dem EU-US Data Privacy Framework zertifiziert und verpflichtet sich damit, die EU-Datenschutzstandards einzuhalten.

Weitere Informationen zum Datenschutz Google reCAPTCHA finden Sie in der Google Datenschutzerklärung: https://policies.google.com/privacy

3.3 Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen, das beim ersten Besuch unserer Website erscheint. Um Ihre Einstellungen zu ändern, können Sie:

• Die Cookie-Einstellungen in Ihrem Browser löschen (dadurch erscheint das Banner erneut)
• Die Cookie-Einstellungen direkt in Ihrem Browser verwalten
• Browser-Add-ons zur Cookie-Verwaltung verwenden

Bitte beachten Sie, dass die Deaktivierung von notwendigen Cookies die Funktionalität unserer Website beeinträchtigen kann.

4. Web-Analyse

Um unser Angebot stetig verbessern zu können, nutzen wir das statistische Auswertungs-Tool „Matomo" (ehemals „Piwik"), um die Nutzung unserer Website analysieren zu können. Über die gewonnenen Statistiken können wir unser Angebot regelmäßig verbessern und für Sie als Nutzer interessanter ausgestalten.

Diese Website verwendet „Matomo" mit der Erweiterung „AnonymizeIP". Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels „Matomo" von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.

Das Programm „Matomo" ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter matomo.org/privacy-policy.

5. Automatisierte Entscheidungen/Profiling

Im Rahmen unseres Talentpools und der Stellenvermittlung setzt GREENGANY automatisierte Algorithmen (sog. Profiling) ein, um passende Talente und Stellenangebote miteinander zu verknüpfen und Empfehlungen auszusprechen. Das Matching erfolgt dabei auf Basis der von Ihnen bereitgestellten Profildaten sowie weiterer Kriterien (z.B. Qualifikationen, Berufserfahrung, Interessen).

Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen könnten, werden jedoch nicht ausschließlich automatisiert getroffen. Eine endgültige Auswahl oder Absage erfolgt immer unter Einbeziehung einer natürlichen Person.

Sie haben nach Art. 22 DSGVO das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Soweit eine solche ausschließlich automatisierte Entscheidung im Einzelfall eingreift, haben Sie das Recht, den Eingriff einer Person zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die bezüglich Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung. Darüber hinaus steht Ihnen ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten zu.

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an uns wenden, und wir werden Ihnen gerne weiterhelfen.

7. Änderung unserer Datenschutzbestimmungen

Wir behalten uns das Recht vor, unsere Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services.