Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick: Welche Daten wir verarbeiten

freelancerjury prüft, wie gut dein Freelancer-Profil zum Markt passt. Dafür verarbeiten wir die folgenden Daten:

• Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser. Zweck: sicherer und stabiler Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach 14 Tagen.
• Dein Lebenslauf (CV): Du lädst ihn als PDF oder DOCX hoch. Wir entfernen Name, Kontaktdaten, Adresse, Geburtsdatum, Kundennamen und Links, bevor ein Profil gespeichert wird. Gespeichert werden nur anonymisierte Profildaten (Rollen, Skills, Projektzeiträume, Branchen, Seniorität). Die Originaldatei wird nach der Analyse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Analyse).
• Freiwillige Angaben zur Analyse: Stundensatz, maximaler Vor-Ort-Anteil, Verfügbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Konto- und Anmeldedaten: E-Mail-Adresse, Name aus dem Anmeldedienst (z. B. Google oder LinkedIn), Firebase-Nutzer-ID, gebuchter Tarif. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Warteliste: Wenn dein Profil außerhalb des aktuell unterstützten Bereichs (IT) liegt, speichern wir deine E-Mail-Adresse, um dich zu informieren (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Löschung nach spätestens 365 Tagen.
• Ergebnisse: Urteile, Befunde und Verlaufsdaten zu deinem Profil sowie Benachrichtigungen, die wir dir senden.

3. Anonymer Upload vor der Registrierung

Du kannst deinen CV hochladen, bevor du ein Konto anlegst. Der CV wird dann nur über einen zufälligen Sitzungs-Schlüssel in deinem Browser zugeordnet. Legst du kein Konto an, löschen wir den anonymen CV nach spätestens 7 Tagen automatisch.

4. Empfänger und eingesetzte Dienstleister

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland; es besteht ein Auftragsverarbeitungsvertrag.
• Anmeldung (Firebase Authentication): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Anmeldung per E-Mail, Google oder LinkedIn. Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Über Firebase erhaltene Nutzerdaten (E-Mail-Adresse, Nutzer-ID) geben wir nicht an Dritte weiter und verwenden sie ausschließlich zur Authentifizierung.
• Anmeldung mit LinkedIn (optional): LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Wir erhalten nur die für die Anmeldung nötigen Profildaten (Name, E-Mail-Adresse).
• Konto- und Abo-Verwaltung: Die webconia GmbH betreibt die zentrale Plattform, über die Konten und Abonnements verwaltet werden. Dort verarbeitet werden E-Mail-Adresse, Nutzer-ID, Tarif und Abrechnungsstatus.
• Zahlungsabwicklung (Stripe): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Zahlungsdaten gibst du direkt bei Stripe ein; wir speichern keine Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• KI-Verarbeitung (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA): Der Text deines CV wird zur Extraktion und zur Formulierung deines Urteils an das KI-Modell Claude übertragen. Vorher entfernen wir Namenszeile, Kontaktdaten und Adressangaben soweit technisch möglich. Arbeitgeber- und Kundennamen im Fließtext können enthalten bleiben. Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln. Die Verarbeitung erfolgt zur Erbringung der Analyse (Art. 6 Abs. 1 lit. b DSGVO). Anthropic verwendet die über die API übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle.
• Marktdaten: Die Marktauswertungen beruhen auf öffentlich zugänglichen Projektausschreibungen, die über die Plattform Nexus der webconia GmbH erfasst werden. Kontaktdaten aus den Ausschreibungen übernehmen wir nicht.

5. Automatisierte Bewertung

Das Urteil (Market-Fit-Score, Befunde, Empfehlungen) wird automatisiert aus deinem anonymisierten Profil und den Marktdaten berechnet und mit Hilfe eines KI-Modells formuliert. Es dient ausschließlich deiner Information. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung gegenüber dir (Art. 22 DSGVO). Wir geben Urteile nicht an Dritte, insbesondere nicht an Auftraggeber oder Vermittler, weiter.

6. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch erforderliche Speicherobjekte ein, die ohne Einwilligung zulässig sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• Cookie fj_locale: speichert deine Sprachauswahl.
• Lokaler Speicher deines Browsers: Sitzungs-Schlüssel für den anonymen CV-Upload und der Anmeldestatus (Firebase Authentication).
• Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies ein.

7. Speicherdauer

• Server-Logfiles: 14 Tage.
• Anonymer CV ohne Konto: höchstens 7 Tage.
• Original-Datei deines CV: wird nach der Analyse gelöscht, spätestens nach 24 Stunden.
• Konto, anonymisiertes Profil und Urteile: bis zur Löschung deines Kontos.
• Warteliste: höchstens 365 Tage.
• Rechnungs- und Abrechnungsdaten: gemäß gesetzlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Deine Daten kannst du jederzeit löschen lassen; dabei werden Konto, Profil, Urteile und zugehörige Daten vollständig entfernt. Wende dich dafür an [email protected].

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

10. Sicherheit

Die Übertragung zwischen deinem Browser und unseren Servern erfolgt ausschließlich verschlüsselt (TLS). Zugangsdaten und Schlüssel werden serverseitig geschützt gespeichert. Wir passen unsere Schutzmaßnahmen laufend dem Stand der Technik an.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.