Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Niklas Rulec
Mindener Straße 98
40227 Düsseldorf
Deutschland
E-Mail: info@stableskills.com
2. Erhobene Daten und Zwecke
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist:
- Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt), Rolle (Bewerber / Arbeitgeber) – zur Kontoverwaltung.
- Profildaten: Name, Geburtsdatum, Standort, Qualifikationen, Foto, Gehaltsvorstellung, Berufserfahrung – zur Darstellung auf der Plattform.
- Bewerbungsdaten: Anschreiben, Lebenslauf – zur Übermittlung an Arbeitgeber.
- Nachrichtendaten: Chat-Inhalte zwischen Bewerbern und Arbeitgebern.
- Weiterbildungsdaten: Gemerkten Weiterbildungen, abonnierte Weiterbildungs-Alerts, absolvierte Weiterbildungen im Profil.
- Empfehlungsdaten: Optionaler Referral-Code bei Registrierung (Zuordnung, wer wen eingeladen hat) – nur wenn aktiv verwendet.
- Feedbackdaten: Kategorie, Nachrichteninhalt und E-Mail-Adresse bei freiwilliger Nutzung der Feedback-Funktion.
- Technische Daten: IP-Adresse, Browser-Typ, Seitenzugriffe – zur Sicherheit und Fehlerbehebung.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung deiner personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Registrierung, Profilverwaltung, Stellenbewerbungen, Nachrichtenkommunikation sowie alle Kernfunktionen der Plattform.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): E-Mail-Benachrichtigungen (jederzeit in den Profileinstellungen widerrufbar), optionale Profilfelder sowie die Nutzung der Feedback-Funktion.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Technische Sicherheit, Missbrauchsschutz und anonymisierte Plattformanalyse zur Verbesserung des Angebots.
4. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Kontodaten: Bis zur Löschung deines Accounts, danach 30 Tage technische Nachlauffrist.
- Bewerbungen und Nachrichten: Bis zur Löschung des Accounts des jeweiligen Nutzers.
- E-Mail-Benachrichtigungs-Log: 90 Tage (technischer Rate-Limiting-Mechanismus zur Vermeidung von Benachrichtigungs-Spam).
- Technische Logs (Vercel): 30 Tage.
6. Drittanbieter
Supabase (Supabase Inc., San Francisco, USA) – Authentifizierung, Datenbankhosting und Dateispeicherung. Die Datenverarbeitung erfolgt auf Servern in der EU. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert.
Resend (Resend Inc., San Francisco, USA) – Transaktionaler E-Mail-Versand (Benachrichtigungen, Bestätigungsmails). Es werden E-Mail-Adressen und Benachrichtigungsinhalte übermittelt. Resend verarbeitet Daten auf Basis eines Datenverarbeitungsvertrags gemäß Art. 28 DSGVO. Datenschutzrichtlinie: resend.com/legal/privacy-policy
Vercel (Vercel Inc., San Francisco, USA) – Hosting und Infrastruktur. Zusätzlich nutzen wir Vercel Analytics (anonymisierte Seitenaufruf-Statistiken, keine Cookies, keine persönlichen Daten) sowie Vercel Speed Insights (Core Web Vitals zur Performance-Messung). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
Google (Google LLC, USA) – Wenn du dich per Google-Konto registrierst, greift zusätzlich die Datenschutzerklärung von Google. Dabei werden Name und E-Mail-Adresse deines Google-Kontos übermittelt.
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland) – Wir setzen das Meta Pixel ein, um den Erfolg von Werbemaßnahmen auf Facebook und Instagram zu messen (Conversion-Tracking). Das Pixel wird nur nach deiner ausdrücklichen Einwilligung geladen. Im eingewilligten Zustand können Daten (z. B. anonymisierte Ereignisse) an Meta-Server in den USA übertragen werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie: facebook.com/privacy/policy.
7. Deine Rechte
Du hast das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Die Rechte auf Löschung (Art. 17) und Datenübertragbarkeit (Art. 20) kannst du direkt in deinem Profil unter „Datenschutz & Account" per Selfservice wahrnehmen — Datenexport als JSON-Download, Account-Löschung per Bestätigungsdialog.
Für alle weiteren Rechte oder Rückfragen erreichst du uns unter info@stableskills.com.
8. Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.