Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Erhobene Daten und Zwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist:

• Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt), Rolle (Bewerber / Arbeitgeber) – zur Kontoverwaltung.
• Profildaten: Name, Geburtsdatum, Standort, Qualifikationen, Foto, Gehaltsvorstellung, Berufserfahrung – zur Darstellung auf der Plattform.
• Bewerbungsdaten: Anschreiben, Lebenslauf – zur Übermittlung an Arbeitgeber.
• Nachrichtendaten: Chat-Inhalte zwischen Bewerbern und Arbeitgebern.
• Weiterbildungsdaten: Gemerkten Weiterbildungen, abonnierte Weiterbildungs-Alerts, absolvierte Weiterbildungen im Profil.
• Empfehlungsdaten: Optionaler Referral-Code bei Registrierung (Zuordnung, wer wen eingeladen hat) – nur wenn aktiv verwendet.
• Feedbackdaten: Kategorie, Nachrichteninhalt und E-Mail-Adresse bei freiwilliger Nutzung der Feedback-Funktion.
• Technische Daten: IP-Adresse, Browser-Typ, Seitenzugriffe – zur Sicherheit und Fehlerbehebung.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Registrierung, Profilverwaltung, Stellenbewerbungen, Nachrichtenkommunikation sowie alle Kernfunktionen der Plattform.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): E-Mail-Benachrichtigungen (jederzeit in den Profileinstellungen widerrufbar), optionale Profilfelder sowie die Nutzung der Feedback-Funktion.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Technische Sicherheit, Missbrauchsschutz und anonymisierte Plattformanalyse zur Verbesserung des Angebots.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung deines Accounts, danach 30 Tage technische Nachlauffrist.
• Bewerbungen und Nachrichten: Bis zur Löschung des Accounts des jeweiligen Nutzers.
• E-Mail-Benachrichtigungs-Log: 90 Tage (technischer Rate-Limiting-Mechanismus zur Vermeidung von Benachrichtigungs-Spam).
• Technische Logs (Vercel): 30 Tage.

5. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, um die Sitzung aufrechtzuerhalten. Diese Cookies sind für die Funktionsfähigkeit der Website erforderlich und können nicht deaktiviert werden:

• sb-auth-token – Authentifizierungs-Token (Supabase)
• sb-refresh-token – Token zur automatischen Sitzungsverlängerung (Supabase)

Darüber hinaus setzen wir folgende Analyse- und Marketing-Dienste ein, die ausschließlich nach deiner ausdrücklichen Einwilligung geladen werden (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG):

• Vercel Analytics & Speed Insights – Aggregierte Seitenaufruf-Statistiken und Core-Web-Vitals zur Performance-Messung. Keine personenbezogenen Daten, keine Cross-Site-Verfolgung.
• Google Tag / Google Ads – Conversion-Tracking für Werbemaßnahmen (z. B. ob eine Registrierung nach einem Anzeigenklick stattfand). Dabei können Daten an Google-Server in den USA übertragen werden.
• Meta Pixel – Conversion-Tracking für Werbemaßnahmen auf Facebook und Instagram. Dabei können Daten an Meta-Server in den USA übertragen werden.

Deine Einwilligung wird im Browser-Speicher (localStorage) gesichert und kann jederzeit widerrufen werden, indem du den Browser-Speicher löschst oder uns unter info@stableskills.com kontaktierst.

6. Drittanbieter

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Die Rechte auf Löschung (Art. 17) und Datenübertragbarkeit (Art. 20) kannst du direkt in deinem Profil unter „Datenschutz & Account“ per Selfservice wahrnehmen — Datenexport als JSON-Download, Account-Löschung per Bestätigungsdialog.

Für alle weiteren Rechte oder Rückfragen erreichst du uns unter info@stableskills.com.

8. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.