Datenschutzerklärung

Website jobson.cloud und Nutzerkonten des Dienstes JOBSON

Verbindlich ist die tschechische Fassung. Diese deutsche Übersetzung dient nur zur Information; bei Abweichungen geht die tschechische Fassung vor.

1. Wer ist der Verantwortliche und wie erreichen Sie uns

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist:

BePositive Group s.r.o., IČO 05232317, USt-IdNr. (DIČ) CZ05232317, mit Sitz in Jičínská 1786/49, Žižkov, 130 00 Praha 3, eingetragen im Handelsregister beim Stadtgericht Prag (Městský soud v Praze), Abteilung C, Einlage 260372 (nachfolgend „wir“ oder „Verantwortlicher“).

E-Mail: info@jobson.cloud (bei Datenschutzanliegen geben Sie bitte im Betreff „GDPR“ an)
Telefon: +420 771 259 562
Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Wofür diese Erklärung gilt – und wofür nicht

Sie gilt für Verarbeitungen, bei denen wir über den Zweck entscheiden:

Besucher der Website jobson.cloud (einschließlich der Sprachversionen),
Personen, die uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren,
Abonnenten des Newsletters,
Personen, die eine Agentur für den Dienst JOBSON registrieren, und Nutzer des Dienstes (Beschäftigte und Mitarbeiter von Agenturen) – im Umfang von Kontoverwaltung, Rechnungsstellung, Sicherheit und Support,
Kontaktpersonen unserer Kunden und Geschäftspartner,
Personen, die mit uns in sozialen Netzwerken kommunizieren.

Sie gilt nicht für personenbezogene Daten von Bewerbern, Beschäftigten und weiteren Personen, die Personaldienstleister (Arbeitsagenturen) im Dienst JOBSON speichern. Diese Daten verarbeiten wir als Auftragsverarbeiter auf Weisung der Agentur, die deren Verantwortliche ist. Wenn Sie Bewerber oder Beschäftigter einer Agentur sind, wenden Sie sich mit Ihren Fragen und Anträgen bitte an die Agentur; sie stellt Ihnen die Informationen über die Verarbeitung bereit. Wenn Sie sich an uns wenden, leiten wir Ihren Antrag an die Agentur weiter.

3. Welche Daten, wozu, auf welcher Grundlage und wie lange

3.1 Besuch der Website


Daten	IP-Adresse, Angaben zu Browser und Gerät, besuchte Seiten, Uhrzeit, verweisende Seite, technische Server-Logs
Zweck	Betrieb und Sicherheit der Website, Schutz vor Missbrauch, Fehlerbehebung
Rechtsgrundlage	berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 Buchst. f DSGVO)
Dauer	für die Dauer, die zur Gewährleistung von Betrieb und Sicherheit der Website erforderlich ist

Cookies und ähnliche Technologien zur Reichweitenmessung und für Marketing setzen wir nur mit Ihrer Einwilligung ein – Einzelheiten in der Cookie-Richtlinie.

3.2 Kontaktformular und Anfragen


Daten	Vor- und Nachname, Name der Agentur, E-Mail, Telefon, Nachrichtentext, Sprache der Website
Zweck	Bearbeitung der Anfrage, Angebot des Dienstes, Vereinbarung einer Vorführung
Rechtsgrundlage	Vertragsanbahnung auf Ihre Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO) und unser berechtigtes Interesse, die Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO)
Dauer	für die Dauer der Bearbeitung und danach höchstens 24 Monate ab der letzten Kommunikation, sofern kein Vertrag zustande kommt
Empfänger	unsere Auftragsverarbeiter für den Betrieb der Website und die Zustellung von E-Mails (siehe Liste der Unterauftragsverarbeiter, Abschnitt B)

Mit dem Absenden des Kontaktformulars melden Sie sich nicht zum Newsletter an. Zum Newsletter können Sie sich gesondert anmelden.


Daten	E-Mail, Sprache, ggf. Name und Firma, Nachweis der Einwilligung (Zeitpunkt, Quelle), Angaben zur Zustellung, zum Öffnen der E-Mail und zum Anklicken von Links
Zweck	Versand von Neuigkeiten über den Dienst JOBSON sowie über Digitalisierung und KI bei Personaldienstleistern
Rechtsgrundlage	Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 Abs. 2 des tschechischen Gesetzes Nr. 480/2004 Slg.)
Dauer	bis zum Widerruf der Einwilligung; den Nachweis über Erteilung und Widerruf der Einwilligung bewahren wir so lange auf, wie es zu ihrem Nachweis erforderlich ist, höchstens 3 Jahre
Empfänger	Ecomail.cz, s.r.o. (Tschechische Republik)

Sie können Ihre Einwilligung jederzeit über den Link „Abmelden“ in jeder E-Mail oder an info@jobson.cloud widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Kunden können wir Informationen über ähnliche Leistungen auch ohne Einwilligung an die im Zusammenhang mit dem Dienst erhaltene E-Mail-Adresse senden (§ 7 Abs. 3 des tschechischen Gesetzes Nr. 480/2004 Slg.); Sie können dem jederzeit widersprechen.

3.4 Registrierung der Agentur und Nutzerkonten

Zweck	Daten	Rechtsgrundlage	Dauer
Abschluss und Erfüllung des Vertrags mit der Agentur, Einrichtung und Verwaltung des Kontos	Staat, IČO bzw. Identifikationsnummer und Name der Agentur, Name, E-Mail und Passwort (in gehashter Form) der registrierenden Person und weiterer Nutzer, Rollen und Berechtigungen	Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) gegenüber der Agentur; bei Nutzern, die nicht Vertragspartei sind, unser berechtigtes Interesse an der Erfüllung des Vertrags mit der Agentur (Buchst. f)	für die Dauer des Vertrags und des Übergangszeitraums; danach für die Dauer der Verjährungsfristen für etwaige Ansprüche (in der Regel 3 Jahre)
Nachweis der Zustimmung zu den Geschäftsbedingungen und zum Auftragsverarbeitungsvertrag	Version der Dokumente, Uhrzeit, IP-Adresse, Person	berechtigtes Interesse am Nachweis des Vertragsschlusses (Buchst. f)	für die Dauer des Vertrags und der Verjährungsfristen
Rechnungsstellung und Buchhaltung	Rechnungsdaten der Agentur, Kontaktperson, Zahl der aktiven Nutzer, Verbrauch von KI-Credits, Zahlungen	rechtliche Verpflichtung (Buchst. c) – tschechisches Rechnungslegungsgesetz, tschechisches Umsatzsteuergesetz	für die durch Rechnungslegungs- und Steuervorschriften festgelegte Dauer (bis zu 10 Jahre)
Kartenzahlungen	die Zahlung wickelt Stripe ab; wir sehen nur eingeschränkte Kartendaten (z. B. Kartenmarke, letzte 4 Ziffern und Gültigkeit), nicht die vollständige Kartennummer	Vertragserfüllung (Buchst. b)	für die Dauer der Speicherung der Karte
Sicherheit des Dienstes	Anmeldungen, IP-Adressen, Geräte, Sicherheitsereignisse	berechtigtes Interesse an der Sicherheit des Dienstes und der Verhinderung von Missbrauch (Buchst. f)	für die zur Gewährleistung der Sicherheit erforderliche Dauer, höchstens 12 Monate, es sei denn, der Eintrag wird zur Behandlung eines Vorfalls benötigt
Support und betriebliche Mitteilungen	Inhalt der Kommunikation, Supportanfragen, E-Mails über Änderungen des Dienstes, der Bedingungen, der Preise und über Ausfälle	Vertragserfüllung (Buchst. b) und berechtigtes Interesse (Buchst. f)	für die Dauer des Vertrags und danach für die Dauer der Verjährungsfristen
Messung und Verbesserung des Dienstes	Angaben zur Nutzung von Funktionen, zur Leistung und zu Fehlern	berechtigtes Interesse an der Weiterentwicklung und Stabilität des Dienstes (Buchst. f)	für die erforderliche Dauer; langfristig nur in aggregierter Form ohne personenbezogene Daten

KI-Assistent und weitere KI-Funktionen in der Anwendung. Der Inhalt der Anfragen und die Daten, mit denen die KI arbeitet, sind Daten der Agentur; wir verarbeiten sie als Auftragsverarbeiter. Als Verantwortliche führen wir eine Aufzeichnung über den Verbrauch von KI-Credits (wer, welcher Vorgang, wie viele Credits), die der Abrechnung und als Übersicht für die Agentur dient. Konversationen mit dem KI-Assistenten bewahren wir 90 Tage auf. Die KI-Verarbeitung erfolgt über Google Cloud Vertex AI in der EU (Frankfurt); die Daten werden nicht zum Training von Modellen verwendet. Die KI macht nur Vorschläge, entscheiden und bestätigen muss ein Mensch.

3.5 Beispielagentur

Nach der Registrierung enthält jedes Agenturkonto eine Beispielagentur mit erfundenen Daten. Sie ist Teil des Kontos der Agentur; die Daten darin verarbeiten wir wie alle anderen Daten der Agentur im Dienst (als Auftragsverarbeiter). Geben Sie dort keine echten personenbezogenen Daten ein. Die Agentur kann sie jederzeit löschen und neu anlegen.

3.6 Geschäftspartner und Kontaktpersonen von Kunden

Name, geschäftliche Kontaktdaten, Position und Kommunikation – zur Erfüllung von Verträgen und zur Pflege von Geschäftsbeziehungen (berechtigtes Interesse, Buchst. f), für die Dauer der Zusammenarbeit und danach für die Dauer der Verjährungsfristen.

3.7 Soziale Netzwerke

Wir betreiben Profile in sozialen Netzwerken (z. B. LinkedIn und Instagram). Wenn Sie dort mit uns kommunizieren, verarbeiten wir die Daten, die Sie uns dort zugänglich machen (berechtigtes Interesse an der Kommunikation). Für die Seitenstatistiken sind wir mit den Betreibern der Netzwerke gemeinsam Verantwortliche; die Hauptverantwortung trägt der Betreiber des Netzwerks nach seinen eigenen Datenschutzbestimmungen (LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Limited).

3.8 Geltendmachung und Verteidigung von Rechtsansprüchen

Daten aus den oben genannten Kategorien können wir im erforderlichen Umfang zur Durchsetzung von Forderungen und zur Verteidigung von Ansprüchen verwenden (berechtigtes Interesse, Buchst. f), für die Dauer der Verjährungsfristen und eines etwaigen Verfahrens.

4. An wen wir Daten weitergeben

Die Daten verarbeiten nur unsere beauftragten Mitarbeiter und Auftragsverarbeiter, mit denen wir einen Vertrag nach Art. 28 DSGVO geschlossen haben. Die aktuelle Liste der Auftragsverarbeiter finden Sie in der Liste der Unterauftragsverarbeiter (für Website, Rechnungsstellung, Zahlungen und Newsletter Abschnitt B; für den Betrieb der Anwendung einschließlich der Überwachung von Anwendungsfehlern Abschnitt A).

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden, Gerichte oder die Polizei der Tschechischen Republik auf gesetzliche Anfrage), an unsere zur Verschwiegenheit verpflichteten Rechts-, Steuer- und Buchhaltungsberater sowie im Fall eines Verkaufs oder einer Umwandlung des Unternehmens an den Erwerber.

Wir verkaufen keine Daten.

5. Übermittlung außerhalb der EU / des EWR

Einige unserer Auftragsverarbeiter gehören zu Konzernen mit Sitz in den USA oder verarbeiten Daten in den USA. Die Übermittlung in die USA erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, andernfalls auf der Grundlage von Standardvertragsklauseln, die von der Kommission genehmigt wurden. Informationen über die Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

6. Ihre Rechte

Sie haben das Recht:

auf Auskunft über Ihre Daten und auf eine Kopie (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16),
auf Löschung, wenn wir die Daten nicht mehr benötigen oder die Verarbeitung nicht rechtmäßig ist (Art. 17),
auf Einschränkung der Verarbeitung (Art. 18),
auf Datenübertragbarkeit der Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben (Art. 20),
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen (Art. 21); gegen Direktwerbung können Sie jederzeit Widerspruch einlegen, und wir verwenden die Daten dann für diesen Zweck nicht mehr,
eine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der vorherigen Verarbeitung berührt,
keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung mit Rechtswirkung unterworfen zu werden (Art. 22) – solche Entscheidungen treffen wir nicht.

Senden Sie Ihren Antrag an info@jobson.cloud oder per Post an unsere Sitzadresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats (in komplexen Fällen kann die Frist um weitere zwei Monate verlängert werden; darüber informieren wir Sie). Wir können Sie bitten, Ihre Identität nachzuweisen.

Beschwerde bei einer Aufsichtsbehörde

Sie können eine Beschwerde beim Úřad pro ochranu osobních údajů (tschechische Datenschutzbehörde), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, einlegen oder bei der Aufsichtsbehörde in dem Mitgliedstaat Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, z. B.:

Slowakei: Úrad na ochranu osobných údajov Slovenskej republiky, www.dataprotection.gov.sk
Polen: Prezes Urzędu Ochrony Danych Osobowych (UODO), www.uodo.gov.pl
Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at
Deutschland: die zuständige Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes

7. Pflicht zur Bereitstellung von Daten

Die Angaben im Kontaktformular und bei der Registrierung sind zur Bearbeitung der Anfrage bzw. zum Abschluss des Vertrags erforderlich; ohne sie können wir die Anfrage nicht bearbeiten bzw. das Konto nicht einrichten. Die Einwilligung in den Newsletter und in Cookies ist freiwillig, und ihre Nichterteilung hat keinen Einfluss auf die Nutzung der Website oder des Dienstes.

8. Sicherheit

Wir schützen die Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere durch verschlüsselte Übertragung (HTTPS), Zugriffssteuerung, Trennung der Kundendaten, Audit-Trail, Datensicherung und Hosting in der EU. Eine Übersicht der Maßnahmen für die Daten in der Anwendung finden Sie in Anlage 2 des Auftragsverarbeitungsvertrags.

9. Kinder

Die Website und der Dienst sind nicht für Personen unter 16 Jahren bestimmt, und wir verarbeiten deren Daten nicht wissentlich.

10. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Die aktuelle Fassung finden Sie stets auf dieser Seite mit dem Datum des Inkrafttretens; über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail oder in der Anwendung.

BePositive Group s.r.o. · IČO 05232317 · Jičínská 1786/49, Žižkov, 130 00 Praha 3 · info@jobson.cloud