Datenschutzerklärung

Datenschutzerklärung

Stand: 20. Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Ehssan Bayani — Smart Hiring Solutions
Obermühle 39b
50321 Brühl
Deutschland

Telefon: 0221 / 29203505
E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website kraftfahrer.net sowie zukünftig für die mobile Anwendung „Kraftfahrer". Sobald die App veröffentlicht ist, gelten zusätzliche Hinweise im Abschnitt 12 (Push-Benachrichtigungen).

3. Aufruf der Website (Server-Logs, CDN)

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet:

• IP-Adresse (gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp, Version und Betriebssystem
• aufgerufene URL und Referrer-URL

Unsere Website wird auf einem Server in Deutschland betrieben. Der Datenverkehr wird über das Content Delivery Network von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) geleitet, um Sicherheit und Verfügbarkeit zu gewährleisten. Cloudflare kann technisch notwendige Cookies zur Bot-Erkennung setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Performance).

Drittlandübermittlung: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

4. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Techniken, damit unsere Website funktioniert und sich an deine Auswahl erinnert. Einige sind technisch notwendig, andere setzen wir nur mit deiner Einwilligung über den Cookie-Banner ein.

Technisch notwendige Speicherung (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs- und Sicherheits-Cookies für Anmeldung, Formular-Schutz und korrekten Seitenaufbau
• Speicherung deiner Auswahl im Cookie-Banner
• Komfortfunktionen direkt in deinem Browser, z. B. Dark-Mode-Wahl, gemerkte Stellen und zuletzt genutzte Suchbegriffe

Optionale Speicherung mit deiner Einwilligung (Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO):

• Cookies für die Webanalyse (siehe Abschnitt 9)

Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen oder anpassen.

5. Registrierung und Nutzerkonto

Für die Nutzung unserer Funktionen kannst du ein Nutzerkonto anlegen. Wir verarbeiten:

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• optional: Telefonnummer
• Kontotyp (Bewerber oder Arbeitgeber)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Profilstatus: Bewerberprofile sind standardmäßig privat und nicht für Arbeitgeber durchsuchbar. Sichtbar wird dein Profil nur für Arbeitgeber, bei denen du dich aktiv bewirbst.

6. Profil, Lebenslauf und Bewerbungen

Als Bewerber kannst du dein Profil mit Lebenslauf, Skills, Berufserfahrung und weiteren Angaben pflegen. Lebenslauf-Dokumente werden auf einem nicht-öffentlichen Speicher abgelegt; sie sind nicht über öffentliche URLs abrufbar und nur für dich, den Arbeitgeber deiner Bewerbung und Administrator:innen einsehbar.

Wenn du dich auf eine Stelle bewirbst, übermitteln wir deine Bewerbungsdaten (Name, Kontakt, Lebenslauf, Anschreiben, Nachricht) an den ausschreibenden Arbeitgeber. Der Arbeitgeber ist ab Empfang eigenständig datenschutzrechtlich verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung Beschäftigungsverhältnis), § 26 BDSG für Bewerbungsdaten.

Aufbewahrung: Bewerbungsdaten bewahren wir bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens auf — entsprechend der Klagefrist nach § 15 Abs. 4 AGG. Danach werden die Daten gelöscht, sofern du nicht in eine längere Speicherung einwilligst.

7. Kontaktaufnahme

Bei Kontakt per E-Mail, Telefon oder Kontaktformular verarbeiten wir die mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

8. E-Mail-Versand und Benachrichtigungen

Transaktionale E-Mails (z. B. Registrierungsbestätigung, Bewerbungseingang, Rechnungen, Passwort-Zurücksetzen) versenden wir über den Dienst Resend (Plus Five Five, Inc., USA), zertifiziert nach dem EU-U.S. Data Privacy Framework.

Job-Alerts und Newsletter versenden wir nur nach ausdrücklicher Anmeldung im Double-Opt-In-Verfahren. Du kannst die Abos jederzeit am Ende jeder Mail oder in deinem Konto abbestellen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (transaktional, Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter/Alerts, Einwilligung).

9. Webanalyse — Google Analytics 4

Mit deiner Einwilligung im Cookie-Banner setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Nutzung ein. IP-Adressen werden vor jeder Speicherung gekürzt.

Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt; nach Zustimmung kommen Google-eigene Cookies zur Nutzungsmessung zum Einsatz (Google Consent Mode v2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst diese jederzeit widerrufen.

Drittlandübermittlung: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

10. Schutz vor Missbrauch — Captcha

Um Formulare gegen automatisierte Angriffe zu schützen, setzen wir Google reCAPTCHA v3 (Google Ireland Limited) sowie an einzelnen Stellen Cloudflare Turnstile (Cloudflare, Inc.) ein. Erfasst werden u. a. IP-Adresse, Browserdaten und Interaktionsverhalten zur Berechnung eines Risiko-Scores.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

Weitere Informationen: Google, Cloudflare.

11. Karten und Adresssuche

Für Adresseingaben und Suchvorschläge nutzen wir den Dienst HERE Maps (HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Niederlande). Bei der Eingabe werden Suchbegriffe und IP-Adresse an HERE übertragen; HERE betreibt Server in der EU.

Für die Anzeige von Karten auf Job- und Firmenseiten nutzen wir Kartenkacheln von Google Maps (Google Ireland Limited). Dabei werden technisch IP-Adresse und Browserdaten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an benutzerfreundlicher Adresseingabe und Kartenanzeige).

Weitere Informationen: HERE, Google.

12. Push-Benachrichtigungen (Mobile App)

Sobald unsere mobile App veröffentlicht ist, kannst du Push-Benachrichtigungen über neue passende Stellen aktivieren. Die Zustellung erfolgt über Firebase Cloud Messaging (Google Ireland Limited). Verarbeitet werden ein eindeutiges Gerätetoken sowie deine Benachrichtigungseinstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Geräteeinstellungen oder in der App).

13. Zahlungsabwicklung

Für kostenpflichtige Leistungen (Arbeitgeber-Pakete) stehen folgende Zahlungswege zur Verfügung:

• Online-Zahlung über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland): Kreditkarte, Klarna, eps, Amazon Pay, weitere Methoden je nach Verfügbarkeit. Zahlungsdaten gibst du direkt auf der Stripe-Seite ein; sie laufen nicht durch unsere Server.
• Banküberweisung / Kauf auf Rechnung: Du überweist den Rechnungsbetrag auf das in der Rechnung genannte Konto. Die Abwicklung erfolgt intern bei uns; es ist kein externer Zahlungsdienstleister beteiligt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Stripe-Datenschutz: stripe.com/de/privacy.

14. Anmeldung mit Drittkonten (optional)

Wir bieten optional die Anmeldung mit deinem Facebook- oder LinkedIn-Konto an. Wenn du diese Möglichkeit nutzt, werden Vor- und Nachname sowie E-Mail-Adresse vom Anbieter an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Wahl der Anmeldemethode) und lit. b DSGVO (Vertragserfüllung).

15. Speicherdauer und Konto-Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) bestehen.

Konto löschen: Du kannst die Löschung deines Kontos jederzeit per E-Mail an [email protected] beantragen — bitte schreibe uns von der E-Mail-Adresse, mit der dein Konto registriert ist. Wir löschen dein Konto und alle damit verbundenen Daten innerhalb angemessener Frist, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

In der mobilen App ist zusätzlich eine direkte Konto-Löschung über die App-Einstellungen vorgesehen, sobald diese verfügbar ist.

16. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter

• an Auftragsverarbeiter, die für uns Hosting-, E-Mail- oder Sicherheitsdienste erbringen (Art. 28 DSGVO),
• an Arbeitgeber im Rahmen deiner Bewerbung,
• aufgrund gesetzlicher Verpflichtung,
• oder mit deiner ausdrücklichen Einwilligung.

Soweit eine Übermittlung in Drittländer (insbesondere USA) erfolgt, stützen wir uns vorrangig auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln gemäß Art. 46 DSGVO. Sollte das Data Privacy Framework entfallen, ist die Übermittlung ausschließlich durch die Standardvertragsklauseln abgesichert.

17. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richte deine Anfragen an [email protected].

18. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
www.ldi.nrw.de

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS).

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Der oben genannte Stand zeigt den letzten Aktualisierungszeitpunkt.