Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Andreas Scheermann
Ernst-Herrmann-Str. 17
92224 Amberg
Deutschland
E-Mail: info@personalvermittlung.eu

Der Verantwortliche ist zugleich Betreiber der Plattform subcontractors.eu.

---

2. Kategorien verarbeiteter Daten

Im Rahmen der Nutzung unserer Plattform können folgende Kategorien personenbezogener Daten verarbeitet werden:

2.1 Stammdaten und Kontaktdaten

• Name, Vorname
• Firmenname und Rechtsform
• Anschrift (Straße, PLZ, Ort, Land)
• E-Mail-Adresse
• Telefonnummer
• Umsatzsteuer-Identifikationsnummer (falls angegeben)

2.2 Zahlungs- und Transaktionsdaten

• Zahlungsmethode
• Rechnungsdaten (Rechnungsnummer, Betrag, Datum)
• Abonnement-Details (Tarif, Laufzeit, Verlängerungsdatum)
• Bei Banküberweisung: IBAN, BIC, Kontoinhaber, Verwendungszweck
• Bei PayPal: PayPal-Transaktions-ID, E-Mail-Adresse

2.3 Technische und Nutzungsdaten

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Funktionen
• Referrer-URL

2.4 Login- und Authentifizierungsdaten

• Benutzername / E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Google-ID (bei Google-Anmeldung)
• Sitzungs-Token

2.5 Kommunikationsdaten

• Nachrichteninhalte über die Plattform
• E-Mail-Korrespondenz mit dem Support
• Kontaktanfragen

---

3. Einsatz von KI (OpenAI)

Zur Bereitstellung KI-gestützter Funktionen nutzen wir die API der OpenAI.

Dabei können zur Generierung von Vorschlägen folgende Daten verarbeitet werden:

- Profilangaben

- Projektbeschreibungen

- Tätigkeitsdaten

- eingegebene Texte

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln).

Eine Verwendung der Daten zum Training der KI erfolgt nach Angaben von OpenAI bei API-Nutzung nicht.

---

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, optionale Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Registrierung, Nutzung der Plattform, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (IT-Sicherheit, Betrugsprävention, Verbesserung der Plattform)

---

5. Zahlungsabwicklung

5.1 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Verarbeitete Daten:

• Name und E-Mail-Adresse
• Zahlungsbetrag
• Abonnement-Details (Tarif, Abrechnungszeitraum)
• IP-Adresse
• Transaktions-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

5.2 Banküberweisung (SEPA)

Verarbeitete Daten:

• Kontoinhaber
• IBAN
• BIC
• Verwendungszweck / Rechnungsnummer
• Rechnungsdaten

Speicherdauer: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

---

6. Google-Anmeldung (Sign in with Google)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Profilbild (falls freigegeben)
• Google-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenübermittlung in Drittländer: Bei der Google-Anmeldung kann eine Datenübermittlung in die USA erfolgen. Google verwendet EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Garantie für ein angemessenes Datenschutzniveau.

Datenschutzerklärung Google: https://policies.google.com/privacy

---

7. Google reCAPTCHA

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Schutz vor automatisierten Zugriffen (Spam, Bots) auf Formulare

Verarbeitete Daten:

• IP-Adresse
• Mausbewegungen und Klickverhalten
• Verweildauer auf der Seite
• Browserinformationen
• Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch und Spam)

Weitere Informationen: https://policies.google.com/privacy

---

8. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur in folgenden Fällen:

8.1 Andere Plattformnutzer

Im Rahmen der Plattformfunktionen sind Firmenprofil und Kontaktdaten für andere registrierte Nutzer sichtbar (je nach Tarifumfang).

8.2 Hosting und IT-Dienstleister

Die Plattform wird auf Servern von Cloudflare, Inc. gehostet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8.3 Zahlungsdienstleister

Bei Nutzung von PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie übermittelt.

8.4 Behörden

Bei gesetzlicher Verpflichtung oder behördlicher Anordnung können Daten an zuständige Behörden übermittelt werden.

---

9. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Kontodaten: Löschung nach Kontolöschung durch den Nutzer, sofern keine Aufbewahrungspflichten bestehen
• Rechnungs- und Zahlungsdaten: 10 Jahre (§ 147 AO)
• Geschäftsbriefe: 6 Jahre (§ 257 HGB)
• Server-Logfiles: maximal 14 Tage
• Kommunikationsdaten: bis zu 3 Jahre nach letztem Kontakt

---

10. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Datenverarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem gängigen Format zu erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@personalvermittlung.eu

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

---

11. Cookies

Die Website verwendet folgende Arten von Cookies:

• Technisch notwendige Cookies: für Login, Sitzungsverwaltung und Sicherheitsfunktionen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
• Funktionale Cookies: für Nutzereinstellungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – nur mit Einwilligung)

Die Nutzung von Analyse- oder Marketing-Cookies erfolgt nur nach ausdrücklicher Einwilligung.

---

12. Server-Logfiles

Der Hosting-Provider speichert automatisch folgende Daten in Server-Logfiles:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Speicherdauer: maximal 14 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb und IT-Sicherheit)

---

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, insbesondere:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Sicherheitsupdates
• Firewall und DDoS-Schutz

---

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann ab Ihrem nächsten Besuch.

---