Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

VPS Development GmbH
Jakob-Kaiser-Str. 7
47877 Willich
Deutschland
Vertreten durch: Geschäftsführer André Schöll
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir haben keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Kontaktadresse.

3. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Datenschutz und Datensicherheit haben für uns einen hohen Stellenwert.

4. Welche Daten wir verarbeiten

Im Rahmen des Bewerbungs- und Beschäftigungsprozesses sowie der Nutzung der Plattform verarbeiten wir insbesondere:

• Bewerbungs-/Stammdaten: Vor- und Nachname, Geburtsdatum, Geburtsort, Anschrift, Geschlecht, Staatsangehörigkeit, Telefonnummer, E-Mail-Adresse, Herkunft der Bewerbung.
• Konto-/Anmeldedaten: E-Mail-Adresse, Passwort (ausschließlich als nicht rückrechenbarer Hash gespeichert), Sitzungsdaten.
• Identitätsnachweis: Personalausweis (Vorder- und Rückseite) sowie ein Selfie mit Ausweis zur Identitätsprüfung.
• Vertragsdaten: Arbeitsvertrag, digitale Unterschrift sowie die zum Zeitpunkt der Unterzeichnung verwendete IP-Adresse (Nachweis der Vertragsunterzeichnung).
• Bankdaten: Kontoinhaber, IBAN und ggf. BIC zur Auszahlung der Vergütung (verschlüsselt gespeichert).
• Auftrags- und Tätigkeitsdaten: zugewiesene und durchgeführte Testaufträge, Termine, eingereichte Berichte, Vergütungen und Auszahlungen.
• Nutzungsdaten im Mitarbeiterbereich: Zeitpunkt der letzten Aktivität und zuletzt aufgerufener Bereich — zur Betreuung durch die zuständige Ansprechperson.
• Kommunikationsdaten: Nachrichten mit deiner Ansprechperson und dem Support.
• Technische Daten: IP-Adresse, Zugriffszeitpunkt und technische Protokolle (Server-Logs) zur Sicherheit und Fehleranalyse.

5. Zwecke und Rechtsgrundlagen

• Anbahnung und Durchführung des Beschäftigungsverhältnisses (Bewerbung, Vertrag, Aufträge, Vergütung): Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG (Beschäftigtendatenschutz).
• Identitätsprüfung und gesetzliche Pflichten (z. B. Melde-, Steuer- und Sozialversicherungspflichten des Minijobs): Art. 6 Abs. 1 lit. c DSGVO sowie § 26 Abs. 1 BDSG.
• Sicherheit der Plattform, Missbrauchs- und Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Einwilligung, soweit gesondert erteilt: Art. 6 Abs. 1 lit. a DSGVO — jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting / Server: 0xHost (0xhost.com) — Betrieb der Anwendung und der Datenbank, Serverstandort Europäische Union.
• Domain: OrangeWebsite (orangewebsite.com).
• Proxy / Schutz vor Angriffen: BTHoster (bthoster.com).
• E-Mail-Versand: Zoho Corporation B.V. (Zoho Mail / ZeptoMail), EU-Rechenzentrum.

Die Identitätsprüfung führen wir selbst durch; externe Identifizierungsdienste setzen wir nicht ein. Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge. Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies gesetzlich zulässig oder für die genannten Zwecke erforderlich ist (z. B. Übermittlung an die Minijob-Zentrale, das Finanzamt oder unser Steuerbüro).

7. Speicherort

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nicht statt.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Ausweisdokumente und Selfie: bis zum Abschluss der Identitätsprüfung und für die Dauer des Beschäftigungsverhältnisses als Nachweis; anschließend werden sie gelöscht.
• Lohn- und Abrechnungsunterlagen, Arbeitsvertrag: entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere sechs Jahre (§ 257 HGB, § 41 EStG) bzw. zehn Jahre für steuerrelevante Unterlagen (§ 147 AO).
• Bewerbungsdaten ohne anschließende Beschäftigung: in der Regel sechs Monate nach Abschluss des Verfahrens.
• Konto- und Nutzungsdaten: bis zur Löschung des Kontos; technische Protokolle werden regelmäßig automatisch gelöscht.

9. Cookies

Wir verwenden ein technisch notwendiges Sitzungs-Cookie, um dich nach der Anmeldung wiederzuerkennen. Dieses Cookie ist für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten zu schützen: verschlüsselte Übertragung (TLS/HTTPS), verschlüsselte Speicherung sensibler Dokumente und Bankdaten, Zugriffskontrollen, Schutz vor automatisierten Angriffen und Protokollierung sicherheitsrelevanter Vorgänge.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines Wohnsitzes oder unseres Unternehmenssitzes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.