Informationen zur Datenverarbeitung
Technische Basisinformation über die Verarbeitung personenbezogener Daten innerhalb von Betreuerpool.
1. Verantwortliche Stelle
BetreuerpoolAnschrift nicht konfiguriert
2. Verarbeitete Daten
Je nach Rolle verarbeitet die Plattform Konto- und Kontaktdaten, Profil- und Qualifikationsangaben, regionale Suchkriterien, Stellen oder Gesuche, Interessen- und Statusinformationen, Nachrichten sowie technische Sicherheits- und Protokolldaten.
3. Zwecke der Verarbeitung
Die Daten werden zur Kontoerstellung, Bereitstellung der Plattformfunktionen, anonymisierten Zuordnung geeigneter Profile, Bearbeitung von Interessen und Anfragen, Kommunikation, Abrechnung, Missbrauchsprävention und Sicherung des technischen Betriebs verwendet.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt – abhängig vom konkreten Vorgang – zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, zur Erfüllung gesetzlicher Pflichten, auf Grundlage berechtigter Interessen am sicheren Plattformbetrieb oder auf Basis einer erteilten Einwilligung.
5. Empfänger und Sichtbarkeit
Kandidatenprofile werden in den Such- und Matchingbereichen grundsätzlich anonymisiert dargestellt. Eine Weitergabe an technische Dienstleister oder andere Empfänger erfolgt nur, soweit dies für Betrieb, Kommunikation, Abrechnung oder gesetzliche Pflichten erforderlich ist.
6. Speicherdauer
Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, bestehende Vertragsbeziehungen, gesetzliche Aufbewahrungspflichten oder die Abwehr und Durchsetzung von Ansprüchen erforderlich sind. Die technische Standardfrist kann in der Administration konfiguriert werden.
7. Cookies und Sitzungen
Die Plattform verwendet technisch erforderliche Sitzungs- und Authentifizierungsinformationen, um Anmeldungen, Sicherheitsprüfungen und geschützte Bereiche bereitzustellen. Eine Nutzung für Werbetracking ist in der Anwendung nicht vorgesehen.
8. Rechte betroffener Personen
Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
9. Sicherheit
Die Anwendung nutzt rollenbasierte Zugriffe, serverseitige Berechtigungsprüfungen, CSRF-Schutz, geschützte Sitzungen sowie persistente Speicherbereiche außerhalb des austauschbaren Code-Verzeichnisses. Der Betreiber muss zusätzlich Transportverschlüsselung, sichere Serverkonfiguration, Backups und organisatorische Zugriffsregeln gewährleisten.
10. Aktualisierung
Diese Information muss bei Änderungen der Verarbeitung, eingesetzter Dienstleister oder rechtlicher Anforderungen angepasst und vor dem Produktivbetrieb durch die verantwortliche Stelle geprüft werden.