Datenschutz

2.1 Server-Logdaten: Beim Aufruf werden IP-Adresse, Datum und Uhrzeit, abgerufene Inhalte, Referrer, Browser-/Gerätetyp verarbeitet. Zwecke: Bereitstellung, Stabilität, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 14 Tage, danach Löschung oder Anonymisierung.

2.2 Hosting: Die Plattform wird bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben. Die regional betriebenen Komponenten der Plattform werden in der AWS-Region Europe (Frankfurt), eu-central-1, Deutschland, betrieben. Mit AWS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Verarbeitung außerhalb der EU/des EWR kann im Rahmen einzelner AWS-Dienste oder Unterauftragsverarbeiter nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung in Drittländer erfolgt, erfolgt diese unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder der Standardvertragsklauseln gemäß Art. 46 DSGVO sowie, soweit erforderlich, ergänzender Schutzmaßnahmen.

2.3 Cookies und ähnliche Technologien: Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Nicht notwendige Cookies, Reichweitenmessung oder Marketing-Tools werden nur mit Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die über das Einwilligungs-Banner erteilt und jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Für Authentifizierung, Sitzungsverwaltung und sicherheitsrelevante Funktionen werden technisch notwendige Cookies bzw. vergleichbare Technologien eingesetzt. Angaben zu deren konkreter Speicherdauer werden entsprechend der technischen Konfiguration ausgewiesen.

2.4 Reichweitenmessung mit Google Analytics 4: Auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics 4 ein, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden eine gekürzte IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und ausgelösten Klicks, ein anhand der IP-Adresse ermittelter ungefährer Standort sowie die Herkunft des Besuchs. Die vollständige IP-Adresse wird nicht gespeichert. Zweck ist die statistische Auswertung der Nutzung, um Reichweite und Inhalte zu verbessern. Gesetzt werden dabei die Cookies _ga und _ga_R3XXBWPELW mit einer Laufzeit von jeweils zwei Jahren. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder der Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Banner widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

2.5 Google Ads: Auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Ads ein, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die Messung des Erfolgs unserer Werbeanzeigen, insbesondere die Zuordnung von Registrierungen zu einer zuvor eingeblendeten Anzeige. Gesetzt wird dabei das Cookie _gcl_au mit einer Laufzeit von 90 Tagen. Verarbeitet werden dieselben Nutzungsdaten wie unter 2.4 beschrieben. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder der Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Banner widerrufen werden.

2.6 Meta-Pixel: Auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir das Meta-Pixel ein, eingebunden über den Google Tag Manager. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Zweck ist die Messung des Erfolgs unserer Werbeanzeigen in den Diensten von Meta sowie die Ausspielung passender Anzeigen. Gesetzt wird dabei das Cookie _fbp mit einer Laufzeit von 90 Tagen. Für die Erhebung und Übermittlung der Daten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO; das Wesentliche der Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie erfolgt unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO oder der Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Einwilligungs-Banner widerrufen werden.

3.1 Konto und Profil: Bestandsdaten (Name, E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Staatsangehörigkeit), Profildaten (Qualifikationen, Verfügbarkeiten, Profilfoto – soweit angegeben), Angaben des Personalfragebogens sowie – soweit für Beschäftigung und Abrechnung erforderlich – Bankverbindung, Steuer-ID, Krankenkassen- und Sozialversicherungsdaten sowie Angaben zur Arbeitserlaubnis. Zwecke: Bereitstellung des Kontos, Anbahnung und Abwicklung von Einsätzen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für sozialversicherungs- und steuerrechtliche Angaben Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Gesetzen. Für Verarbeitungen im Rahmen konkreter Arbeitsverhältnisse gilt ergänzend die Datenschutzinformation für Jobber (Dokument D).

3.2 Vorschläge und Zuordnung von Einsätzen („Matching“): Die Plattform ordnet Einsatzangebote anhand von Qualifikation, Entfernung und Verfügbarkeit zu. Die Entscheidung über die Annahme eines Einsatzes trifft stets der Jobber; die Entscheidung über den Vertragsschluss trifft VSP nicht ausschließlich automatisiert. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

3.3 Kommunikation: Nachrichten in der App, E-Mail und Push-Mitteilungen zur Einsatzabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Mitteilungen erfolgen nur nach Maßgabe des § 7 UWG bzw. mit Einwilligung.

Stammdaten (Name, Geburtsdatum, Anschrift, Staatsangehörigkeit), Sozialversicherungs- und Steuerdaten (Rentenversicherungsnummer, Krankenkasse, Steuer-ID), Bankverbindung – Zwecke: Begründung und Durchführung des Arbeitsverhältnisses, Lohnabrechnung und -zahlung, Meldungen zur Sozialversicherung einschließlich Sofortmeldungen (§ 28a SGB IV), Lohnsteueranmeldung und -abführung.

Angaben des Personalfragebogens (Status, Vorbeschäftigungen, weitere Beschäftigungen, frühere Einsätze beim Entleiher) – Zwecke: sozialversicherungsrechtliche Beurteilung (§ 8 SGB IV), Prüfung der Befristungsvoraussetzungen (§ 14 TzBfG) und der Höchstüberlassungsdauer (§ 1 Abs. 1b AÜG).

Aufenthaltsrechtliche Nachweise bei Drittstaatsangehörigen – Zwecke: Erfüllung der Prüf- und Aufbewahrungspflichten (§ 4a AufenthG).

Einsatz- und Arbeitszeitdaten, Stundennachweise – Zwecke: Vertragsdurchführung, Vergütung, gesetzliche Aufzeichnungspflichten (§ 17 MiLoG, § 17c AÜG).

Krankheits- und Fehlzeitendaten (Beginn/Dauer der Arbeitsunfähigkeit, eAU-Abruf bei der Krankenkasse) – Zwecke: Entgeltfortzahlung, gesetzliche Pflichten; Gesundheitsdaten werden nur verarbeitet, soweit dies nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG zulässig ist.