Datenschutzhinweise

Mit diesen Hinweisen informieren wir dich darüber, welche personenbezogenen Daten wir auf der Website und in der Plattform Nutzio verarbeiten, wofür wir das tun und welche Rechte du hast. Abschnitte zu optionalen Diensten zeigen, ob der Dienst derzeit eingeschaltet ist.

1. Verantwortlicher

E-Mail für Datenschutzanfragen: E-Mail-Adresse: noch nicht hinterlegt

Datenschutzbeauftragte bzw. Datenschutzbeauftragter: Angabe, ob eine Benennung erforderlich ist, und Kontaktdaten: noch nicht hinterlegt

2. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Systemangaben (User-Agent) sowie die zuvor besuchte Seite. Das dient der Auslieferung der Website, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: Name und Sitz des Hosting-Anbieters: noch nicht hinterlegt. Speicherdauer der Server-Protokolle: Frist: noch nicht hinterlegt.

3. Cookies und lokale Speicherung

Die öffentliche Website setzt keine Analyse- oder Werbe-Cookies. Nach der Anmeldung verwenden wir ein technisch notwendiges Sitzungs-Cookie, das dich angemeldet hält (höchstens 14 Tage, nach 7 Tagen ohne Nutzung ungültig; § 25 Abs. 2 Nr. 2 TDDDG). Nach einer bestandenen Vorauswahl setzen wir ebenfalls ein technisch notwendiges Cookie, damit du dein Passwort im selben Browser direkt auf der Ergebnisseite festlegen kannst (höchstens 48 Stunden). Im Arbeitsbereich speichert dein Browser außerdem einzelne Anzeigeeinstellungen lokal, etwa ob die Seitenleiste eingeklappt ist. Analyse-Technologien setzen wir nur mit deiner Einwilligung ein (Abschnitt 11).

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, optional den Firmennamen, das gewählte Thema, deine Nachricht und deine IP-Adresse. Wir nutzen die Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen, sonst lit. f). Die IP-Adresse und eine automatische Spam-Bewertung (unter anderem Ausfülldauer, versteckte Prüffelder, Häufung von Links) dienen der Abwehr missbräuchlicher Einsendungen (Art. 6 Abs. 1 lit. f DSGVO). Als verdächtig markierte Anfragen werden nicht gelöscht, sondern gesondert gekennzeichnet, damit Fehlalarme erkannt werden können. Speicherdauer: als Spam markierte Anfragen 30 Tage, alle übrigen 12 Monate nach Abschluss der Bearbeitung.

Spam-Schutz mit Cloudflare Turnstile

Wenn eingeschaltet, prüft Cloudflare Turnstile (Cloudflare, Inc., USA) im Bewerbungs- und Kontaktformular, ob eine Einsendung von einem Menschen stammt. Dabei werden unter anderem IP-Adresse und Browsermerkmale an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework. Ist Turnstile nicht eingeschaltet, schützen wir die Formulare ausschließlich mit eigenen Mitteln (verstecktes Prüffeld, Mindestausfülldauer, Begrenzung der Anzahl von Einsendungen je IP-Adresse und E-Mail-Adresse).

Aktueller Stand: derzeit nicht aktiv.

5. Bewerbung

Für deine Bewerbung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnland sowie deine Antworten auf die Eignungsfragen der ersten Fragerunde. Setzt du die Bewerbung nach bestandener Vorauswahl im Bewerbungsbereich fort, kommen deine Antworten auf die weiteren Fragen, das gewählte Stellenangebot und deine Angaben laut Ausweis (Name, Anschrift, Geburtsdatum) hinzu. Außerdem speichern wir deine Zustimmungen mit Zeitpunkt und Textfassung und gegebenenfalls einen Empfehlungscode. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Automatisierte Vorauswahl

Direkt nach dem Absenden prüft das System automatisch, ob die Grundvoraussetzungen erfüllt sind (derzeit: Mindestalter 18 Jahre, Wohnsitz in Deutschland), ob eine Antwort auf eine Eignungsfrage als Ausschlussgrund festgelegt ist und – sofern eingestellt – ob eine Mindestpunktzahl erreicht wird. Die weiteren Fragen im Bewerbungsbereich prüft das System nach denselben Regeln. Das Ergebnis wird je Fragerunde mit den nicht erfüllten Kriterien und der Version der Regeln gespeichert. Ist eine Runde nicht bestanden, wird die Bewerbung automatisch abgelehnt; eine neue Bewerbung ist frühestens 90 Tage später möglich.

Das ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die für die Entscheidung über den Abschluss eines Vertrags erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO). Du hast das Recht, das Eingreifen einer Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Schreib uns dazu über das Kontaktformular. Über die Freischaltung deines Kontos entscheidet immer ein Mensch, nachdem unser Team Vertrag und Identitätsnachweis geprüft hat.

Interne Benachrichtigung

Über neue Bewerbungen informieren wir berechtigte Mitarbeitende im Adminbereich und per E-Mail (mit Vorname und Initial des Nachnamens). Wenn eingeschaltet, geht zusätzlich eine Kurznachricht mit deinem Vornamen an eine interne Gruppe im Messenger Telegram (Telegram Messenger Inc., Übermittlung in ein Drittland ohne Angemessenheitsbeschluss möglich; Art. 6 Abs. 1 lit. f DSGVO).

Aktueller Stand: derzeit nicht aktiv.

Empfehlungscode

Bewirbst du dich mit einem Empfehlungscode, verknüpfen wir deine Bewerbung mit der empfehlenden Person. Um Selbstempfehlungen und Mehrfachkonten auszuschließen, vergleichen wir E-Mail-Adresse, Telefonnummer und später einen Prüfwert (Hash) der Bankverbindung.

6. Nutzerkonto und Sitzungserfassung

Für dein Konto speichern wir E-Mail-Adresse, Anzeigename, Status, Benachrichtigungseinstellungen und dein Passwort ausschließlich als sicheren Hash (Argon2id). Bei jeder Anmeldung legen wir eine Sitzung an und speichern dazu einen Hash des Sitzungsschlüssels, IP-Adresse, Browserangaben, Anmelde- und letzten Nutzungszeitpunkt. So können wir Sitzungen beenden, etwa bei einer Sperre oder einem Passwortwechsel, und Missbrauch erkennen.

Während du im Arbeitsbereich angemeldet bist, erfassen wir außerdem, auf welcher Seite du dich gerade befindest und wann du zuletzt aktiv warst. Berechtigte Mitarbeitende sehen das in einer Live-Übersicht, um bei laufenden Tests helfen zu können. Formulareingaben werden dabei nicht erfasst. Wichtige Änderungen (zum Beispiel Statuswechsel, Prüfentscheidungen, Gutschriften) protokollieren wir zur Nachvollziehbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Verschwiegenheit, Vertrag und Abrechnungsdaten

Im Bewerbungsbereich unterschreibst du – sofern vorgesehen – eine Verschwiegenheitsvereinbarung, wählst dein Stellenangebot (Beschäftigungsart) und unterschreibst deinen Vertrag. Dabei speichern wir das Dokument, deine Unterschrift, den Zustimmungstext, Zeitpunkt, IP-Adresse, Browserangaben und einen Prüfwert des Dokuments (einfache elektronische Signatur).

Erst nach der Freischaltung deines Kontos hinterlegst du deine Abrechnungsdaten: Bankverbindung (IBAN, Kontoinhaber), Steuer-Identifikationsnummer, Sozialversicherungsnummer und Krankenkasse. IBAN, Steuer-ID und Sozialversicherungsnummer speichern wir verschlüsselt; im Adminbereich sind standardmäßig nur die letzten vier Stellen der IBAN sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Identitätsprüfung (KYC)

Vor der Freischaltung weist du deine Identität mit Fotos der Vorder- und Rückseite deines Ausweisdokuments und einem Foto von dir mit dem Dokument nach. Mitarbeitende mit entsprechender Berechtigung prüfen die Unterlagen; einen automatisierten biometrischen Abgleich führen wir nicht durch. Die Dateien liegen in einem geschützten Speicher und sind nur über kurzlebige, personengebundene Links abrufbar. Zweck ist die Identifizierung vor Vertragsschluss und Auszahlungen sowie die Erfüllung von Anforderungen unserer Auftraggeber (Art. 6 Abs. 1 lit. b und c DSGVO). Das Fotografieren deines Ausweises erfolgt mit deiner Zustimmung.

Die Unterlagen bewahren wir bis zur Löschung deines Kontos auf, bei einer Ablehnung höchstens 90 Tage.

9. Durchführung von Aufträgen

Wenn du Aufträge bearbeitest, verarbeiten wir deine Bewerbungen auf Aufträge, Start- und Einreichungszeitpunkte, Checklisten, Notizen und hochgeladene Nachweise sowie die Prüfentscheidungen mit Feedback. Die Einreichungen können Auftraggebern in aufbereiteter Form zur Verfügung gestellt werden. Aus Start- und Einreichungszeiten berechnen wir gegebenenfalls Arbeitszeiten und Boni.

Für manche Aufträge erhältst du ein Testpostfach oder eine Rufnummer. Eingehende E-Mails und SMS werden über den jeweiligen Postfach- bzw. SMS-Anbieter abgerufen und sind für dich nur während deines Auftrags und nur ab dem Zeitpunkt der Zuweisung sichtbar. Wir löschen SMS nach 90 Tagen und E-Mails in Testpostfächern nach 90 Tagen ab Eingang. SMS-Anbieter: Name und Sitz: noch nicht hinterlegt. Postfach-Anbieter: Name und Sitz: noch nicht hinterlegt.

10. Vergütung und Finanzdaten

Gutschriften, Auszahlungen, Buchungen und bereitgestellte Abrechnungen bewahren wir wegen steuer- und handelsrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Wird dein Konto gelöscht, anonymisieren wir die personenbezogenen Angaben; die Buchungen selbst bleiben erhalten.

11. Analyse mit PostHog

Nur wenn du im Arbeitsbereich ausdrücklich eingewilligt hast, nutzen wir PostHog (PostHog Inc.), um zu verstehen, wie die Plattform genutzt wird und wo Abläufe haken. Dabei werden Seitenaufrufe, Klicks und – als Sitzungsaufzeichnung – der Ablauf deiner Nutzung erfasst. Eingaben in Formularfeldern werden maskiert und nicht aufgezeichnet. Konten von Administratorinnen und Administratoren sind standardmäßig ausgeschlossen. Die Daten werden an eu.i.posthog.com übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in deinem Profil widerrufen; ohne Einwilligung findet keine Analyse statt.

Aktueller Stand: derzeit nicht aktiv.

12. KI-gestützte Funktionen

Unser Team nutzt Anthropic Claude (Anthropic PBC, USA), um zum Beispiel Antwortentwürfe für Supportanfragen, Zusammenfassungen oder eine Qualitätsvorprüfung hochgeladener Unterlagen (etwa: Ist ein Foto unscharf?) zu erstellen. Dabei können die jeweils betroffenen Inhalte an Anthropic übermittelt werden. Passwörter, Einmalcodes und Zugangsdaten geben wir nicht weiter. Die KI trifft keine Entscheidungen über dich: Vorschläge werden erst nach Freigabe durch Mitarbeitende umgesetzt; automatische Supportantworten sind nur in ausdrücklich freigegebenen Fällen möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Aktueller Stand: derzeit nicht aktiv.

13. Benachrichtigungen

Wir informieren dich im Arbeitsbereich, per E-Mail und – wenn du zustimmst – per Push-Mitteilung über deinen Browser bzw. dein Gerät. Für Push-Mitteilungen speichern wir die vom Browser bereitgestellte Adresse des Push-Dienstes. Welche Hinweise du erhältst, stellst du in deinem Profil ein; Konto- und Sicherheitsmitteilungen versenden wir immer. E-Mail-Versand über: Resend (Resend, Inc., USA) als Auftragsverarbeiter (derzeit ist kein Versand eingerichtet) – Auftragsverarbeitungsvertrag und Drittlandübermittlung sind rechtlich zu prüfen.

14. Empfänger und Drittländer

Innerhalb von Nutzio erhalten nur Mitarbeitende Zugriff, die ihn für ihre Aufgabe benötigen; die Rechte sind nach Bereichen getrennt. Externe Dienstleister (Hosting, Dateispeicher, E-Mail-Versand, SMS- und Postfach-Anbieter sowie die oben genannten optionalen Dienste) verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (Art. 44 ff. DSGVO). Auftraggeber erhalten Testergebnisse, aber keine Kontakt-, Bank- oder Ausweisdaten.

Dateien werden derzeit auf dem eigenen Server gespeichert.

15. Speicherfristen

Soweit oben nichts anderes steht, gelten folgende Fristen:

Bewerberkonten ohne Gutschriften und Auszahlungen löschen wir auf Wunsch vollständig. Liegen Finanzdaten vor, anonymisieren wir das Konto: Name, E-Mail-Adresse, Profil- und Ausweisdaten sowie Dateien werden entfernt, die Buchungen bleiben erhalten.

16. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine Nachricht über das Kontaktformular.

17. Pflicht zur Bereitstellung

Die in der Bewerbung und im Bewerbungsbereich als Pflicht markierten Angaben benötigen wir, um über deine Bewerbung zu entscheiden und einen Vertrag mit dir zu schließen; die Abrechnungsdaten benötigen wir für Auszahlungen. Ohne sie ist eine Zusammenarbeit nicht möglich. Alle übrigen Angaben sind freiwillig.