Warteliste
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert 5.5.2026

Stand: 5. Mai 2026

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Datenschutzbeauftragter
  3. Allgemeines zur Datenverarbeitung
  4. Rechtsgrundlagen der Verarbeitung
  5. Bereitstellung der Website und Server-Logfiles
  6. Hosting und technische Infrastruktur (Cloudflare)
  7. Cookies und ähnliche Technologien
  8. Registrierung und Nutzerkonto
  9. Profil, Sichtbarkeit und Vernetzung
  10. Unternehmensseiten und Mitgliederverwaltung
  11. Stellenanzeigen, Bewerbungen und Direktnachrichten
  12. Zahlungsabwicklung (Mollie und PayPal)
  13. E-Mail-Versand (Transaktionsmails und Benachrichtigungen)
  14. Newsletter
  15. Kontaktaufnahme
  16. Web-Analyse (datenschutzfreundlich)
  17. Bot- und Spam-Schutz (Cloudflare Turnstile)
  18. Empfänger und Auftragsverarbeiter
  19. Übermittlung in Drittländer
  20. Speicherdauer
  21. Rechte der betroffenen Personen
  22. Beschwerderecht
  23. Automatisierte Entscheidungsfindung und Profiling
  24. Datensicherheit
  25. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

thought flash GmbH
Sporwörthstraße 34
68219 Mannheim
Deutschland

E-Mail: info@crewbase.eu
Web: crewbase.eu

Vertretungsberechtigte Geschäftsführung sowie Eintragung im Handelsregister sind dem Impressum zu entnehmen.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

[Name des externen Datenschutzbeauftragten / der Kanzlei – bitte ergänzen]
[Straße, Hausnummer]
[PLZ, Ort]
E-Mail: datenschutz@crewbase.eu

Bitte geben Sie bei Ihrer Anfrage an, dass Sie sich auf crewbase.eu beziehen.

3. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine andere Rechtsgrundlage besteht.

(2) „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Hierzu zählen z. B. Name, E-Mail-Adresse, IP-Adresse, Profilangaben oder Inhalte, die Sie auf der Plattform veröffentlichen.

(3) Diese Datenschutzerklärung gilt für sämtliche unter crewbase.eu erreichbaren Angebote sowie für alle damit verbundenen Subdomains und Services. Sie gilt nicht für externe Websites, auf die wir lediglich verlinken; für diese gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten je nach Verarbeitungszweck auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für den Newsletterversand oder einwilligungspflichtige Cookies);
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (insb. Bereitstellung der Plattform, Nutzerkonto, Premium-Leistungen, Bewerbungsabwicklung);
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung);
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsabwehr, datenschutzfreundliche Reichweitenmessung).

Soweit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden, geschieht dies nur auf einer der dort genannten zusätzlichen Rechtsgrundlagen, insbesondere mit ausdrücklicher Einwilligung der betroffenen Person.

5. Bereitstellung der Website und Server-Logfiles

(1) Bei jedem Aufruf der Plattform werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts erfasst. Folgende Daten werden hierbei kurzfristig in sogenannten Logfiles gespeichert:

  • IP-Adresse (gekürzt/anonymisiert, soweit möglich);
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene URL und übertragenes Datenvolumen;
  • HTTP-Statuscode;
  • Referrer-URL (zuvor besuchte Seite, soweit übertragen);
  • verwendeter Browser und Betriebssystem;
  • Spracheinstellungen.

(2) Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Plattform, Auswertung der Systemsicherheit und -stabilität, Abwehr von Angriffen.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den vorgenannten Zwecken.

(4) Speicherdauer: Logdaten werden in der Regel nach maximal 14 Tagen gelöscht oder anonymisiert, sofern sie nicht zu Beweiszwecken (z. B. nach Sicherheitsvorfällen) länger aufbewahrt werden müssen.

6. Hosting und technische Infrastruktur (Cloudflare)

(1) Die Plattform wird auf der Infrastruktur der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) sowie deren europäischer Niederlassung Cloudflare Germany GmbH betrieben. Konkret nutzen wir folgende Cloudflare-Dienste:

  • Cloudflare Pages zur Bereitstellung der Website-Inhalte;
  • Cloudflare D1 als Datenbank für Profil-, Unternehmens-, Job- und Bewerbungsdaten;
  • Cloudflare Web Analytics zur datenschutzfreundlichen, cookielosen Reichweitenmessung (siehe Abschnitt 16);
  • Cloudflare Turnstile zum Schutz vor Bots und Missbrauch (siehe Abschnitt 17);
  • Cloudflare CDN/Proxy zur Auslieferung statischer Inhalte sowie zum Schutz vor Angriffen (DDoS, WAF).

(2) Bei jedem Zugriff auf die Plattform werden technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitstempel, User-Agent) durch Cloudflare verarbeitet. Cloudflare verarbeitet diese Daten in unserem Auftrag im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten und ausfallsicheren Betrieb).

(4) Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) bzw. ergänzend auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

7. Cookies und ähnliche Technologien

(1) Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z. B. Local Storage) ein, die für den Betrieb der Plattform erforderlich sind. Hierzu zählen insbesondere:

  • ein Session-Cookie zur Aufrechterhaltung der Anmeldung;
  • ein CSRF-Token zum Schutz vor Cross-Site-Request-Forgery-Angriffen;
  • ein Cookie-/Consent-Speicher zur Verwaltung Ihrer Datenschutz-Präferenzen, soweit erforderlich.

(2) Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit) eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

(3) Für nicht zwingend erforderliche Cookies oder Technologien (sofern künftig eingesetzt) holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein und informieren Sie über deren Zweck und Speicherdauer in einem Cookie-Banner. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Registrierung und Nutzerkonto

(1) Für die Nutzung der wesentlichen Funktionen von crewbase ist eine Registrierung erforderlich. Hierbei verarbeiten wir mindestens folgende Daten:

  • Vor- und Nachname;
  • E-Mail-Adresse;
  • Passwort (gehasht, nicht im Klartext gespeichert);
  • gewählte Rolle/Account-Typ (z. B. Crew, Recruiter, Unternehmen);
  • Zeitpunkt und IP-Adresse der Registrierung sowie der letzten Logins (zu Sicherheitszwecken).

(2) Zwecke: Erstellung und Verwaltung des Nutzerkontos, Authentifizierung, Bereitstellung der vertraglich vereinbarten Funktionen, Schutz vor Missbrauch.

(3) Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsabwehr).

(4) Im Rahmen der Account-Anlage erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In) zur Verifizierung Ihrer E-Mail-Adresse.

(5) Speicherdauer: Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach Kündigung gemäß Abschnitt 20 gelöscht oder gesperrt.

9. Profil, Sichtbarkeit und Vernetzung

(1) Sie können Ihr Profil mit beruflichen Angaben anreichern, beispielsweise:

  • Berufsbezeichnung, Tätigkeitsschwerpunkte, Skills (z. B. Tontechnik, Lichttechnik, Rigging, Eventproduktion);
  • Berufserfahrung, Stationen, Referenzen;
  • Aus- und Weiterbildungen, Zertifikate;
  • Verfügbarkeit, Reisebereitschaft, Tarif (sofern Sie dies angeben möchten);
  • Profilbild und ggf. weitere freiwillige Angaben.

(2) Diese Angaben sind freiwillig. Welche Profilfelder für andere Nutzer sichtbar sind, können Sie in Ihren Sichtbarkeits- und Privatsphäre-Einstellungen steuern. Standardmäßig sind nur die Angaben sichtbar, die für die Nutzung der Plattform erforderlich sind oder von Ihnen aktiv freigegeben wurden.

(3) Vernetzungen, Nachrichten, Beiträge, Kommentare und Reaktionen werden im Kontext der Plattform und im Rahmen der von Ihnen gewählten Sichtbarkeit angezeigt.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit Sie freiwillig zusätzliche Angaben hinzufügen oder Inhalte veröffentlichen.

(5) Hinweis: Inhalte, die Sie öffentlich auf der Plattform veröffentlichen, können von anderen Nutzern eingesehen, gespeichert oder zitiert werden. Bitte prüfen Sie sorgfältig, welche Informationen Sie öffentlich teilen.

10. Unternehmensseiten und Mitgliederverwaltung

(1) Unternehmen, Veranstalter, Agenturen und vergleichbare Organisationen können auf crewbase eine Unternehmensseite anlegen. Hierbei werden insbesondere folgende Daten verarbeitet:

  • Firmenname, Rechtsform, Branche, Beschreibung, Logo, Adresse und Kontaktdaten;
  • Angaben zu vertretungsberechtigten Personen (Administratoren) und ggf. weiteren Mitarbeitenden;
  • Stellenanzeigen, Veranstaltungen und sonstige Inhalte der Unternehmensseite.

(2) Die Administratoren der Unternehmensseite sind verpflichtet, ausschließlich Daten von Personen zu hinterlegen, für die sie eine entsprechende Berechtigung oder Einwilligung haben.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Unternehmensdarstellung). Soweit Mitarbeitende auf einer Unternehmensseite verknüpft werden, geschieht dies nur mit deren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(4) Unternehmen sind in Bezug auf eigene Verarbeitungen, die sie über die Plattform durchführen (z. B. Recruiting, Direktansprache), eigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

11. Stellenanzeigen, Bewerbungen und Direktnachrichten

11.1 Veröffentlichung von Stellenanzeigen

(1) Unternehmen können über crewbase Stellenanzeigen veröffentlichen. Verarbeitet werden hierbei die in der Anzeige enthaltenen Inhalte (Tätigkeitsbeschreibung, Anforderungen, Einsatzort, Vergütung etc.) sowie Angaben zum veröffentlichenden Unternehmen.

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.2 Profilbasierte Bewerbungen

(1) Bewerber können sich über crewbase auf Stellenanzeigen bewerben. Bei einer Bewerbung werden – je nach Konfiguration der Anzeige und Ihrer Auswahl – die folgenden Daten an das ausschreibende Unternehmen übermittelt:

  • Ihr Name und Ihre Kontaktdaten;
  • die von Ihnen freigegebenen Inhalte Ihres crewbase-Profils (z. B. Erfahrung, Skills, Verfügbarkeit, Profilbild);
  • ein Anschreiben oder Freitext, den Sie im Rahmen der Bewerbung verfassen;
  • Metadaten der Bewerbung (Zeitpunkt, Status, Stellen-ID).

(2) Die Datenübermittlung an das Unternehmen erfolgt erst, wenn Sie aktiv eine Bewerbung absenden und Ihre Profil-/Bewerbungsdaten dadurch freigeben.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses).

11.3 Direktnachrichten zwischen Bewerbern und Recruitern

(1) Bewerber und Recruiter können sich über die Plattform Direktnachrichten senden. Inhalte und Metadaten dieser Nachrichten (Absender, Empfänger, Zeitstempel, ggf. Anhänge sofern unterstützt) werden auf der Plattform gespeichert und ausschließlich den jeweiligen Konversationsteilnehmern zugänglich gemacht.

(2) Zwecke: Anbahnung und Durchführung von Bewerbungs-, Recruiting- und Buchungsvorgängen.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

(4) Eine inhaltliche Überwachung der Nachrichten findet nicht statt; wir behalten uns jedoch vor, im Rahmen automatisierter Spam-/Missbrauchserkennung oder bei begründeten Beschwerden Einsicht zu nehmen, soweit dies rechtlich zulässig ist.

11.4 Pflichten der ausschreibenden Unternehmen

(1) Unternehmen dürfen die im Rahmen einer Bewerbung erhaltenen Daten ausschließlich für den Zweck der konkreten Personalauswahl verarbeiten. Eine Nutzung für eigene Zwecke (z. B. Direktwerbung, Aufnahme in eigene Datenbanken außerhalb des Bewerbungsprozesses) ist nur mit gesonderter Rechtsgrundlage zulässig.

(2) Unternehmen sind insoweit eigene Verantwortliche und für die Einhaltung der datenschutzrechtlichen Vorgaben verantwortlich.

11.5 Speicherdauer von Bewerbungsdaten

(1) Bewerbungsdaten werden – soweit nicht abweichend gespeichert oder gelöscht – grundsätzlich nach Abschluss des jeweiligen Bewerbungsprozesses durch das ausschreibende Unternehmen gelöscht. In Bezug auf die Plattform werden Bewerbungsmetadaten in der Regel bis zu 6 Monate nach Abschluss des Bewerbungsprozesses aufbewahrt, um Reklamationen oder Rechtsverteidigungen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO), sofern keine längeren gesetzlichen Aufbewahrungsfristen gelten.

(2) Bewerber können die Löschung ihrer Bewerbungsdaten jederzeit über ihren Account oder per E-Mail an datenschutz@crewbase.eu verlangen.

12. Zahlungsabwicklung (Mollie und PayPal)

(1) Bei kostenpflichtigen Premium-Leistungen verarbeiten wir die für die Vertragsabwicklung notwendigen Zahlungs- und Rechnungsdaten:

  • Name, Anschrift, ggf. Firmenname und USt-ID;
  • Rechnungs- und Zahlungsdaten (z. B. ausgewählte Zahlungsart, Bestellsumme);
  • Bestellnummer, Buchungszeitpunkt, abgeschlossenes Produkt.

(2) Für die eigentliche Abwicklung der Zahlung setzen wir folgende Zahlungsdienstleister ein:

12.1 Mollie

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande

Bei Auswahl einer von Mollie bereitgestellten Zahlungsart (z. B. SEPA-Lastschrift, Kreditkarte, Sofortüberweisung, Apple Pay, Google Pay) werden die hierfür erforderlichen Zahlungsdaten direkt an Mollie übermittelt. Mollie ist insoweit eigenständiger Verantwortlicher. Weitere Informationen: https://www.mollie.com/de/privacy.

12.2 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
2449 Luxemburg
Luxemburg

Bei Auswahl der Zahlung über PayPal werden die für die Abwicklung erforderlichen Daten an PayPal übermittelt. PayPal ist insoweit eigenständiger Verantwortlicher. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, insb. § 147 AO, § 257 HGB).

(4) Speicherdauer: Rechnungs- und buchhaltungsrelevante Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

13. E-Mail-Versand (Transaktionsmails und Benachrichtigungen)

(1) Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Benachrichtigungen über Nachrichten oder Bewerbungsstatus, Rechnungen) nutzen wir den Dienst eines spezialisierten E-Mail-Dienstleisters:

[Name des E-Mail-Dienstleisters – z. B. Brevo SAS, Postmark / ActiveCampaign Postmark LLC, Mailgun Technologies Inc. – bitte ergänzen]
[Anschrift]
[Datenschutzlink]

(2) Verarbeitet werden hierbei insbesondere E-Mail-Adresse, Name, Zeitpunkt des Versands sowie technische Zustellinformationen (z. B. Bounces). Der Dienstleister verarbeitet die Daten als Auftragsverarbeiter für uns auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Mailversand und Schutz vor Missbrauch).

(4) Speicherdauer: Versand- und Zustellprotokolle werden für maximal 30 Tage gespeichert, sofern keine Beweissicherung erforderlich ist.

14. Newsletter

(1) Soweit wir einen Newsletter anbieten, versenden wir diesen ausschließlich an Empfänger, die ausdrücklich in den Empfang eingewilligt haben.

(2) Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung, Bestätigung sowie ggf. spätere Abmeldungen, um die Einwilligung nachweisen zu können.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.

(4) Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an info@crewbase.eu. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

(5) Für den Versand des Newsletters nutzen wir denselben E-Mail-Dienstleister wie unter Abschnitt 13 beschrieben.

15. Kontaktaufnahme

(1) Wenn Sie uns per E-Mail, Kontaktformular oder über andere Kommunikationsmittel kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens.

(2) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage einen Vertrag betrifft) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).

(3) Speicherdauer: Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

16. Web-Analyse (datenschutzfreundlich)

(1) Wir nutzen ausschließlich datenschutzfreundliche, cookielose Analysetools, mit denen wir die Reichweite unserer Plattform messen, ohne Sie individuell wiederzuerkennen oder über mehrere Websites hinweg zu verfolgen.

(2) Konkret kommen folgende Tools zum Einsatz:

  • Cloudflare Web Analytics (Anbieter: Cloudflare, Inc., siehe Abschnitt 6). Es werden keine Cookies gesetzt; IP-Adressen werden nicht dauerhaft gespeichert. Verarbeitet werden aggregierte Statistikdaten zu aufgerufenen Seiten, Geräte-/Browsertypen und ungefährer Herkunftsregion.
  • Plausible Analytics (Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), sofern eingesetzt. Plausible verarbeitet aggregierte Statistikdaten ohne Cookies und ohne dauerhafte Speicherung von IP-Adressen. Weitere Informationen: https://plausible.io/data-policy.

(3) Es werden keine Profile gebildet und keine personenbezogenen Auswertungen einzelner Nutzer vorgenommen.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datenschutzfreundlichen Analyse der Reichweite und Nutzung unserer Plattform zur stetigen Verbesserung des Angebots. Aufgrund der Cookie-Freiheit und Anonymisierung ist nach § 25 TDDDG keine Einwilligung erforderlich.

17. Bot- und Spam-Schutz (Cloudflare Turnstile)

(1) Zum Schutz vor automatisierten Angriffen, Spam und missbräuchlichen Zugriffen nutzen wir Cloudflare Turnstile (Anbieter: Cloudflare, Inc., siehe Abschnitt 6) auf Formularen wie Registrierung, Login, Kontakt und Bewerbung.

(2) Turnstile prüft, ob die Eingabe von einem Menschen oder einem Bot stammt. Hierfür werden technische Daten (z. B. IP-Adresse, Geräte- und Browser-Eigenschaften, Verhaltensmuster, Cloudflare-Cookies oder vergleichbare Identifier) an Cloudflare übermittelt und dort verarbeitet.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Plattform und unserer Nutzer vor Bots, Spam und missbräuchlichen Anmeldungen sowie an der Funktionsfähigkeit der Formulare.

18. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können sein:

  • Auftragsverarbeiter (Art. 28 DSGVO), insbesondere Cloudflare (Hosting, D1, Analytics, Turnstile), unser E-Mail-Dienstleister sowie ggf. weitere IT-Dienstleister (z. B. Backups, Monitoring);
  • Zahlungsdienstleister Mollie und PayPal als jeweils eigenständige Verantwortliche für die jeweils gewählte Zahlungsart;
  • andere Nutzer der Plattform, soweit Sie selbst Inhalte veröffentlichen, vernetzen oder Bewerbungen aktiv versenden;
  • ausschreibende Unternehmen, soweit Sie sich auf Stellen bewerben oder mit ihnen über Direktnachrichten kommunizieren;
  • Behörden, Gerichte und Rechtsanwälte, soweit eine gesetzliche Pflicht zur Übermittlung besteht oder die Übermittlung zur Rechtsverteidigung erforderlich ist;
  • Steuerberater, Wirtschaftsprüfer und sonstige Berater, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Mit Auftragsverarbeitern bestehen jeweils Verträge gemäß Art. 28 DSGVO.

19. Übermittlung in Drittländer

(1) Eine Übermittlung in Drittländer (außerhalb des EWR) findet insbesondere im Zusammenhang mit Cloudflare statt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; Übermittlungen erfolgen daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO. Ergänzend kommen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie geeignete technische und organisatorische Maßnahmen zum Einsatz.

(2) Soweit weitere Auftragsverarbeiter Daten in Drittländer übermitteln, stellen wir durch entsprechende vertragliche Garantien sicher, dass ein angemessenes Datenschutzniveau besteht.

20. Speicherdauer

(1) Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

(2) Konkret gilt:

  • Account- und Profildaten: für die Dauer des Nutzungsverhältnisses; nach Kündigung erfolgt eine Sperrung und anschließend Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
  • Vertragsbezogene Kommunikation und Bewerbungsmetadaten: in der Regel bis zu 6 Monate nach Abschluss des jeweiligen Vorgangs (Art. 6 Abs. 1 lit. f DSGVO).
  • Buchhaltungs- und Rechnungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB.
  • Server-Logs: maximal 14 Tage (siehe Abschnitt 5).
  • E-Mail-Versandprotokolle: maximal 30 Tage (siehe Abschnitt 13).
  • Einwilligungsnachweise (z. B. Newsletter): für die Dauer der Einwilligung sowie 3 Jahre nach Widerruf zu Beweiszwecken.

(3) Nach Ablauf der maßgeblichen Speicherfristen werden die Daten gelöscht oder anonymisiert.

21. Rechte der betroffenen Personen

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
  • Widerspruch gegen die Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO); im Falle von Direktwerbung können Sie der Verarbeitung jederzeit widersprechen;
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@crewbase.eu oder an die in Abschnitt 1 genannte Anschrift.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für unseren Sitz in Mannheim ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: https://www.baden-wuerttemberg.datenschutz.de

Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

23. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (z. B. automatisierte Ablehnung von Bewerbungen), findet nicht statt.

Soweit wir Empfehlungs- oder Sortierfunktionen einsetzen (z. B. bei der Anzeige von Stellen oder Profilen), dienen diese ausschließlich der Verbesserung der Nutzererfahrung und sind nicht abschließend für menschliche Entscheidungen.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Dazu gehören insbesondere:

  • Verschlüsselte Übertragung (TLS) sämtlicher Verbindungen zur Plattform;
  • Speicherung von Passwörtern ausschließlich als Hash mit einem aktuellen Verfahren;
  • Zugriffskontrollen, Berechtigungskonzepte und Protokollierung administrativer Zugriffe;
  • regelmäßige Updates der eingesetzten Software und Auswahl sicherheitsbewusster Auftragsverarbeiter;
  • Schutzmechanismen gegen DDoS- und Bot-Angriffe (Cloudflare WAF, Turnstile).

Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa wenn sich die Rechtslage, unsere Verarbeitungstätigkeiten oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist unter https://crewbase.eu/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail oder Hinweis innerhalb der Plattform.

thought flash GmbH
Sporwörthstraße 34
68219 Mannheim
Deutschland
E-Mail: info@crewbase.eu
Web: crewbase.eu