Datenschutzerklärung

15.2Rechtsgrundlagen

Salearis verarbeitet personenbezogene Daten auf Basis von: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (gesetzliche Pflichten), lit. f (berechtigte Interessen) und lit. a (Einwilligung, z.B. Marketing-Cookies).

15.3Verarbeitete Datenkategorien

15.4Performance-Daten von Freelancern

Performance-Daten werden von Unternehmen über Freelancer eingegeben und stellen personenbezogene Daten der betreffenden Freelancer dar. Salearis handelt dabei als datenschutzrechtlicher Verantwortlicher. Freelancer werden durch Akzeptanz dieser AGB bei Registrierung über Art, Umfang und Zweck der Verarbeitung ihrer Performance-Daten informiert; ein separates Dokument ist nicht erforderlich, sofern bei Registrierung eine explizite Zustimmungs-Checkbox auf AGB und Datenschutzerklärung verweist.

Personenbezogene Performance-Rohdaten werden nicht an Dritte weitergegeben. Im Exit-Fall können ausschließlich anonymisierte Aggregatdaten ohne Einschränkung übertragen werden.

15.4aEinsicht in Nachrichten durch Salearis

Nachrichten, die Unternehmen und Freelancer über die Plattform austauschen, werden von Salearis gespeichert. Berechtigte Administratoren von Salearis können diese Nachrichten einsehen, um Missbrauch und Betrug zu verhindern (etwa die Umgehung der Plattform durch Weitergabe von Kontaktdaten), Support zu leisten und die Qualität der Vermittlung zu sichern – beispielsweise um ins Stocken geratene Gespräche zu erkennen und die Beteiligten zu unterstützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Plattform).

Der Zugriff ist auf Administratoren beschränkt und wird protokolliert. Salearis schreibt nicht in Gespräche zwischen Nutzern; eine Kontaktaufnahme erfolgt ausschließlich über den Support. Nutzer können dieser Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO unter datenschutz@salearis.de widersprechen.

15.5Auftragsverarbeiter

Salearis setzt Auftragsverarbeiter in folgenden Kategorien ein, mit denen Verträge gemäß Art. 28 DSGVO bestehen: Cloud-Hosting und Infrastruktur (EU/EWR), E-Mail-Versanddienste (Transaktionsmails), Zahlungsabwicklung über Stripe Inc. (Standardvertragsklauseln gemäß Art. 46 DSGVO), Zustellung von Push-Benachrichtigungen und Absturzdiagnose der mobilen Anwendung über Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Unterauftragsverarbeitung durch Google LLC, USA, auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO – siehe 15.14), sowie bei Einwilligung Analysewerkzeuge. Eine aktuelle Liste der Auftragsverarbeiter wird auf Anfrage zur Verfügung gestellt.

15.5aCRM und Marketing-Automation (HubSpot)

Salearis nutzt HubSpot (HubSpot, Inc., Cambridge, MA, USA) als CRM-System und zur Marketing-Automation. HubSpot verarbeitet dabei personenbezogene Daten von Nutzern, die über Kontaktformulare, Meeting-Buchungen oder Newsletter-Anmeldungen auf salearis.de / salearis.at / salearis.com eine Anfrage stellen oder ihr Einverständnis zur Kontaktaufnahme erteilen.

Verarbeitete Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Kommunikationsverlauf sowie technische Metadaten (IP-Adresse, Zeitstempel, Geräteinformationen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem CRM-Betrieb). Für Marketing-E-Mails und Newsletter gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Da HubSpot, Inc. ein US-amerikanisches Unternehmen ist, erfolgt die Datenübermittlung in die USA auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei HubSpot sind unter legal.hubspot.com/de/privacy-policy abrufbar.

Nutzer können der Verwendung ihrer Daten für Marketing-Zwecke jederzeit widersprechen unter: datenschutz@salearis.de.

15.6Internationale Datenübermittlung

Soweit Daten außerhalb des EWR verarbeitet werden (insbesondere durch Stripe), stellt Salearis ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse der EU-Kommission sicher.

15.7Rechte der betroffenen Personen

Alle betroffenen Personen haben folgende Rechte, geltend zu machen unter datenschutz@salearis.de (Antwort innerhalb von 30 Tagen):

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenportabilität (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at)

15.7aLöschung des Kontos und der Daten

Das Recht auf Löschung nach Art. 17 DSGVO kann jederzeit selbst ausgeübt werden; es bedarf dafür keiner Begründung und keiner Kontaktaufnahme mit dem Support.

In der mobilen App: Einstellungen → Konto → „Konto löschen“. Zur Bestätigung wird ein sechsstelliger Code an die hinterlegte E-Mail-Adresse gesendet. Nach dessen Eingabe wird die Löschung unmittelbar ausgeführt.

Auf der Website: nach Anmeldung in den Kontoeinstellungen unter „Konto löschen“, mit demselben Bestätigungscode per E-Mail.

Ohne Zugang zum Konto: formlose Nachricht an datenschutz@salearis.de. Die Löschung erfolgt in diesem Fall innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Umfang der Löschung: Mit der Bestätigung werden sämtliche Zugangstoken sofort entwertet und das Nutzerkonto mit allen verknüpften Datensätzen entfernt – Profil- und Bewerbungsdaten, Nachrichtenverläufe, Geräteregistrierungen für Push-Benachrichtigungen, die Kampagnenzuordnung der Registrierung sowie personenbezogene Performance-Bewertungen. Die hinterlegten Dateien – Lebenslauf, Vorstellungsvideo und Profilbild – werden dabei von den Servern entfernt, nicht nur ihre Verweise. Eine Wiederherstellung ist danach nicht möglich.

Ausgenommen von der Löschung: Rechnungs- und Buchhaltungsunterlagen, die Salearis nach § 132 BAO und § 212 UGB sieben Jahre aufzubewahren hat, sowie anonymisierte Aggregat- und Benchmark-Daten, die keiner Person mehr zuordenbar sind (siehe 15.3 und 15.4). Aufbewahrte Rechnungsdaten werden ausschließlich zur Erfüllung dieser gesetzlichen Pflicht verarbeitet und für keinen weiteren Zweck genutzt.

15.8Automatisierte Entscheidungsfindung

Der Matching-Algorithmus enthält automatisierte Komponenten ohne abschließende rechtliche oder wirtschaftliche Entscheidungswirkung. Die finale Entscheidung über eine Zusammenarbeit trifft stets der Mensch. Art. 22 DSGVO ist nicht anwendbar.

15.9Cookies

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analytische oder Marketing-Cookies ausschließlich nach ausdrücklicher, jederzeit widerruflicher Einwilligung. Keine Cookies zu Werbezwecken oder Weitergabe an Werbenetzwerke.

15.9aWebanalyse

Salearis setzt Webanalyse-Tools ein, um das Nutzungsverhalten auf der Plattform zu verstehen und das Angebot zu verbessern. Der Einsatz analytischer Werkzeuge erfolgt ausschließlich nach ausdrücklicher Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerruflich ist.

Dabei werden insbesondere folgende Daten erhoben: Seitenaufrufe, Verweildauer, Klickpfade, Einstiegs- und Ausstiegsseiten, Gerätetyp, Betriebssystem sowie grob anonymisierte IP-Adresse (IP-Masking aktiv). Eine Zuordnung zu einzelnen Personen ist nicht beabsichtigt.

Eingesetzte Analysedienste und deren Datenschutzdokumentation werden in der jeweils aktuellen Auftragsverarbeiterliste auf Anfrage bekannt gegeben.

Soweit Daten in Drittstaaten verarbeitet werden, stellt Salearis ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln sicher.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf der Plattform widerrufen werden. Bei Widerruf werden keine weiteren Analysedaten erhoben; bereits erhobene Daten werden nach spätestens 90 Tagen gelöscht oder vollständig anonymisiert.

15.10Datensicherheit

Salearis trifft dem Stand der Technik entsprechende Maßnahmen: SSL/TLS-Verschlüsselung, verschlüsselte Datenspeicherung in EU-Rechenzentren, rollenbasierte Zugriffsrechte, regelmäßige Sicherheitsüberprüfungen und Backup-Verfahren.

15.11Datenpannen

Bei einer Datenpanne mit voraussichtlichem Risiko für Rechte und Freiheiten natürlicher Personen informiert Salearis die Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO) und betroffene Nutzer unverzüglich per E-Mail (Art. 34 DSGVO).

15.12Datenschutzbeauftragter

Salearis prüft fortlaufend die Notwendigkeit der Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO. Bis dahin steht datenschutz@salearis.de für alle datenschutzrelevanten Anfragen zur Verfügung.

15.13Änderungen der Datenschutzerklärung

Bei wesentlichen Änderungen werden Nutzer per E-Mail informiert. Die jeweils aktuelle Version ist auf der Plattform abrufbar mit Datum der letzten Aktualisierung.

15.14Mobile Applikation (Android und iOS)

Salearis bietet die Plattform zusätzlich als mobile Anwendung an. Ergänzend zu den vorstehenden Bestimmungen gilt für deren Nutzung Folgendes. Die App enthält keine Werbe-SDKs und gibt keine Daten an Werbenetzwerke weiter.

a) Push-Benachrichtigungen (Firebase Cloud Messaging). Für die Zustellung von Benachrichtigungen setzt Salearis Firebase Cloud Messaging (FCM) ein. Beim Aktivieren der Benachrichtigungen erzeugt das Betriebssystem eine Push-Kennung (Token), die Salearis gemeinsam mit Plattform, App- und Betriebssystemversion, Gerätebezeichnung und Spracheinstellung speichert, um eine Mitteilung an das richtige Gerät und in der richtigen Sprache auszuliefern. An Google übermittelt werden zur Zustellung ausschließlich diese Kennung sowie Titel, Kurztext und das Ziel innerhalb der App; Nachrichteninhalte, Bewerbungsunterlagen oder Vertragsdaten sind nicht Teil einer Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Mitteilungen und Art. 6 Abs. 1 lit. a DSGVO für alle übrigen Benachrichtigungsarten, die in den Benachrichtigungseinstellungen der App einzeln abschaltbar sind. Die Registrierung eines Geräts endet mit der Abmeldung, mit dem Abschalten der Benachrichtigungen sowie automatisch nach 90 Tagen ohne Nutzung; mit der Löschung des Kontos werden alle Geräteregistrierungen entfernt.

b) Absturz- und Fehlerdiagnose (Firebase Crashlytics). Stürzt die App ab oder tritt ein schwerwiegender Fehler auf, kann ein Fehlerbericht an Firebase Crashlytics übermittelt werden. Ein solcher Bericht enthält den Zeitpunkt des Fehlers, den Programmzustand zum Fehlerzeitpunkt (Stack-Trace), Gerätemodell, Betriebssystem- und App-Version, Speicher- und Akkustand sowie eine zufällig vergebene Installationskennung. Er enthält keine Kontoinhalte, keine Nachrichten und keine Bewerbungsunterlagen. Die Übermittlung erfolgt ausschließlich nach vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die beim ersten Start der App abgefragt wird und in den App-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Ohne Einwilligung wird kein Fehlerbericht erzeugt. Fehlerberichte werden nach 90 Tagen gelöscht.

c) Installationsattribution (Google Play Install Referrer). Wird die App über eine Kampagnen- oder Empfehlungsverlinkung installiert, stellt Google Play der App die in der Verlinkung enthaltenen Kampagnenparameter bereit (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Die App übergibt diese Angaben einmalig bei der Registrierung an Salearis, wo sie dem neu angelegten Konto zugeordnet werden, um zu erkennen, über welche Kampagne oder Empfehlung eine Registrierung zustande gekommen ist. Es findet weder eine geräteübergreifende Verfolgung noch eine Profilbildung noch eine Weitergabe an Werbenetzwerke statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die beim ersten Start der App abgefragt wird und jederzeit widerruflich ist; ohne Einwilligung wird die Kennung nicht ausgelesen und die Registrierung erfolgt ohne Kampagnenzuordnung. Die Zuordnung wird mit der Löschung des Kontos entfernt.

d) Zugriff auf den Gerätekalender. Zu vereinbarten Terminen stellt Salearis eine Kalenderdatei im Format iCalendar (.ics) bereit. Soll ein Termin direkt in den Kalender des Geräts übernommen werden, fragt die App die dafür erforderliche Systemberechtigung ab. Sie wird ausschließlich verwendet, um den betreffenden Termin anzulegen und zu aktualisieren. Bestehende Kalendereinträge werden nicht ausgelesen und nicht an Salearis übertragen; die Termindaten verbleiben auf dem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Berechtigung ist freiwillig, kann in den Systemeinstellungen des Geräts jederzeit entzogen werden und ist für die übrige Nutzung der App nicht erforderlich.

e) Zugriff auf Kamera und Medien. Für das Profilbild, die Videovorstellung und das Hochladen eines Lebenslaufs fragt die App den Zugriff auf Kamera, Fotomediathek beziehungsweise Dateiablage des Geräts ab. Der Zugriff erfolgt jeweils erst auf ausdrückliche Handlung des Nutzers und beschränkt sich auf die konkret aufgenommene oder ausgewählte Datei; weitere Aufnahmen oder Dateien werden nicht gelesen, und es wird zu keinem Zeitpunkt im Hintergrund aufgezeichnet. Die gewählte Datei wird verschlüsselt übertragen, nicht öffentlich abgelegt und Unternehmen nur nach den in der App eingestellten Sichtbarkeitsregeln zugänglich gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Berechtigungen sind freiwillig und in den Systemeinstellungen jederzeit widerruflich; ohne sie stehen allein die betreffenden Funktionen nicht zur Verfügung.

Widerruf der Einwilligungen. Die unter b), c), d) und e) genannten Einwilligungen können jederzeit in den Datenschutzeinstellungen der App beziehungsweise in den Systemeinstellungen des Geräts widerrufen werden. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Bereits übermittelte Diagnosedaten werden nach spätestens 90 Tagen gelöscht.