Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben

a) Bewerbungsdaten

Bei der Nutzung unseres Bewerbungsformulars erheben wir:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Lebenslauf (PDF oder Word, gespeichert in unserer Datenbank)
• Angaben zur beruflichen Erfahrung und aktuellen Position (optional)
• LinkedIn-Profil (optional)
• Persönliches Anschreiben

b) Nutzerkonto

Bei der freiwilligen Erstellung eines Nutzerkontos erheben wir:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Persönlicher Empfehlungscode (automatisch generiert)

c) Identitätsprüfung (KYC)

Im Rahmen der optionalen Identitätsprüfung erheben wir zur Verifizierung Ihrer Identität:

• Videoaufnahme der Vorder- und Rückseite Ihres Lichtbildausweises (Führerschein)
• Kurze Selfie-Videoaufnahme (Lebendigkeitsprüfung)
• Einzelbilder (Frames) aus der Lebendigkeitsprüfung

Diese Daten werden ausschließlich zur Identitätsverifizierung im Rahmen der Personalvermittlung verarbeitet. Videoaufnahmen werden verschlüsselt bei Supabase (EU-Region) gespeichert.

d) Empfehlungsprogramm

Bei Nutzung unseres Empfehlungsprogramms verarbeiten wir:

• Den persönlichen Empfehlungscode des Empfehlenden
• Die Verknüpfung zwischen Empfehlendem und eingegangener Bewerbung
• Status der Prämienausschüttung (ausstehend / ausgezahlt)

e) Technische Daten

Beim Besuch unserer Website werden technische Daten verarbeitet (IP-Adresse, Browsertyp, Zugriffszeitpunkt), die durch unseren Hosting-Anbieter (Vercel Inc.) erhoben werden.

f) Gespeicherte Stellen

Wenn ein angemeldeter Nutzer ein Stellenangebot speichert, wird die Stellenkennung (Job-ID) zusammen mit der Nutzer-ID und dem Zeitpunkt der Speicherung in unserer Datenbank gespeichert. Es werden keine Inhalte des Stellenangebots selbst gespeichert, sondern lediglich der Verweis.

g) Job-Alert-Abonnements

Bei der Anmeldung für Job-Alert-Benachrichtigungen erheben wir:

• E-Mail-Adresse
• Stadtpräferenz (optional)
• Führerscheinklasse (optional)
• Zeitpunkt der Anmeldung

Diese Daten werden ausschließlich für den Versand der vereinbarten Benachrichtigungen verwendet. Eine Abmeldung ist jederzeit über den Link in der E-Mail oder per Anfrage an admin@getrefer.de möglich.

h) Arbeitgeberbewertungen

Wenn ein angemeldeter Nutzer eine Arbeitgeberbewertung abgibt, speichern wir:

• Sternebewertungen (1–5) für die Kategorien Gehalt, Fahrzeuge und Arbeitszeiten
• Optionaler Kommentar im Freitext
• Unternehmensname und Stadt
• Nutzer-ID (intern, nicht öffentlich sichtbar)
• Zeitpunkt der Bewertung

Bewertungen werden öffentlich auf der jeweiligen Stellendetailseite angezeigt, jedoch ohne namentliche Zuordnung. Die Verknüpfung zur Nutzer-ID erfolgt ausschließlich intern zur Missbrauchsprävention.

i) Lebenslauf-Baukasten

Der Lebenslauf-Baukasten unter /lebenslauf verarbeitet alle eingegebenen Daten ausschließlich lokal im Browser des Nutzers. Es werden keine Lebenslaufdaten an unsere Server übertragen oder gespeichert. Der Dienst funktioniert vollständig clientseitig.

j) E-Mail-Kommunikation (transaktional)

Für transaktionale E-Mails (Bewerbungsbestätigung, Statusupdates, Willkommens-E-Mail, Passwort-Reset) nutzen wir den Dienst Resend (Resend Inc., USA). Dabei werden die E-Mail-Adresse des Empfängers sowie der Inhalt der jeweiligen E-Mail an Resend übermittelt. Resend verarbeitet diese Daten als Auftragsverarbeiter gemäß einem Datenverarbeitungsvertrag (DPA).

3. Zweck der Verarbeitung und Rechtsgrundlage

4. Speicherdauer

• Bewerbungsdaten: Bis zu 6 Monate nach Abschluss des Vermittlungsverfahrens, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Nutzerkonto: Bis zur Löschung des Kontos auf Ihren Wunsch hin.
• KYC-Videoaufnahmen: Bis zu 6 Monate nach Abschluss des Vermittlungsverfahrens. Eine frühere Löschung ist auf Anfrage möglich.
• Empfehlungsdaten: Bis zu 3 Jahre nach Auszahlung der Prämie (steuerliche Aufbewahrungspflicht).
• Gespeicherte Stellen: Bis zur Löschung durch den Nutzer oder bis zur Kontoauflösung.
• Job-Alert-Abonnements: Bis zur Abmeldung durch den Nutzer oder auf Anfrage an admin@getrefer.de.
• Arbeitgeberbewertungen: Bis zur Löschung durch den Nutzer, auf Anfrage oder bei Verstoß gegen die AGB durch getrefer.de.

5. Weitergabe an Dritte

Ihre Bewerbungsdaten werden im Rahmen des Vermittlungsprozesses an den jeweiligen Arbeitgeber weitergeleitet. Eine darüber hinausgehende Weitergabe ohne Einwilligung erfolgt nicht, außer bei gesetzlicher Verpflichtung.

Auftragsverarbeiter (technische Infrastruktur):

• Vercel Inc. (100 California St., San Francisco, CA 94111, USA) — Hosting und Betrieb der Website. Standardvertragsklauseln (EU-US Data Privacy Framework).
• Neon Inc. — PostgreSQL-Datenbankhosting in der EU (Frankfurt, eu-central-1). Bewerbungs- und Kontodaten werden verschlüsselt gespeichert.
• Supabase Inc. — Speicherung von KYC-Videoaufnahmen in der EU. Die Videos sind durch signierte URLs gesichert und nicht öffentlich zugänglich ohne autorisierten Link. Weitere Informationen: supabase.com/privacy
• Cloudflare Inc. (101 Townsend St., San Francisco, CA 94107, USA) — Cloudflare Turnstile als CAPTCHA-Dienst im Bewerbungsformular. Keine Tracking-Cookies. cloudflare.com/privacypolicy
• Resend Inc. (USA) — Versand transaktionaler E-Mails (Bewerbungsbestätigung, Statusupdates, Passwort-Reset, Willkommens-E-Mail). Datenverarbeitungsvertrag (DPA) abgeschlossen. resend.com/privacy
• IONOS SE / Maileon (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) — Versand von Job-Alert-Newsletter-E-Mails über IONOS Email Marketing (powered by Maileon). Die E-Mail-Adresse und Präferenzen der Abonnenten werden an Maileon übermittelt. Datenverarbeitungsvertrag (DPA) mit IONOS gemäß DSGVO abgeschlossen. ionos.de/datenschutz

6. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden automatisch Serverlogfiles erzeugt (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten werden ausschließlich zu technischen Zwecken verwendet und nach kurzer Zeit gelöscht.

7. Cookies und lokale Speicherung

Wir verwenden folgende Cookies und lokale Daten:

8. Google Analytics

Diese Website verwendet Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nur nach Ihrer ausdrücklichen Einwilligung. Wir haben IP-Anonymisierung aktiviert (anonymize_ip: true), sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird.

Weitere Informationen: policies.google.com/privacy

9. Ihre Rechte als betroffene Person

• Auskunft — Art. 15 DSGVO
• Berichtigung — Art. 16 DSGVO
• Löschung — Art. 17 DSGVO (inkl. KYC-Videos auf Anfrage)
• Einschränkung der Verarbeitung — Art. 18 DSGVO
• Datenübertragbarkeit — Art. 20 DSGVO
• Widerspruch — Art. 21 DSGVO
• Widerruf der Einwilligung — Art. 7 Abs. 3 DSGVO (insbesondere für KYC-Daten)

Zur Ausübung Ihrer Rechte: admin@getrefer.de

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: