Datenschutzerklärung

1. Verantwortlicher

Marvin Fritz
Odango
Ludwig-Erhard-Allee 32
76131 Karlsruhe
Deutschland
E-Mail: kontakt@odango.eu

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Adresse.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für unsere Website odango.eu einschließlich des Selbststarts, für das Kundenportal und für den Admin-Bereich. Für Bewerbungen über die Karriereseite eines Betriebs ist der jeweilige Betrieb verantwortlich; wir verarbeiten diese Daten nur in seinem Auftrag (Abschnitt 9). Seine Datenschutzhinweise finden Sie auf der jeweiligen Karriereseite.

3. Hosting und Server-Logdateien

Unsere Server betreibt die Roeth & Beck GbR (bero-host), Kleine Schmidtgasse 1, 63571 Gelnhausen, Deutschland, in Rechenzentren in Deutschland. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Logdateien löschen wir nach spätestens 14 Tagen, es sei denn, wir brauchen sie länger, um einen konkreten Sicherheitsvorfall aufzuklären.

4. Cookies und lokale Speicherung

Unsere Website und die Karriereseiten setzen keine Cookies für Werbung oder Statistik. Nach der Anmeldung im Kundenportal oder im Admin-Bereich setzen wir ein technisch notwendiges Sitzungs-Cookie, das Sie angemeldet hält. Es ist höchstens 14 Tage gültig und wird beim Abmelden gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Ihre Wahl zwischen hellem und dunklem Erscheinungsbild speichert Ihr Browser lokal; diese Angabe verlässt Ihr Gerät nicht. Ein Einwilligungsbanner ist deshalb nicht nötig.

5. Zählung von Seitenaufrufen

Für die Auswertung im Kundenportal zählen wir Aufrufe von Karriereseiten und Stellen je Tag und Quelle, zum Beispiel „Google for Jobs“ oder „QR-Aushang“. Dabei speichern wir weder IP-Adresse noch Cookie noch eine Kennung; es entsteht nur eine Summe pro Tag. Rückschlüsse auf einzelne Personen sind nicht möglich.

6. Schriftarten

Alle Schriften liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

7. Vorschau Ihrer Karriereseite (Selbststart und persönliches Angebot)

Wenn Sie eine Vorschau erstellen, verarbeiten wir die Angaben zu Ihrem Betrieb (Name, Website, Branche, Ort und offene Stelle), um die Vorschau zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Haben Sie eine Website angegeben, ruft unser Server deren Startseite einmal ab, um Farben, Schriften und Logo zu übernehmen. Für Texte und die erste Stellenanzeige kann die KI-Anbindung genutzt werden (Abschnitt 10). Übernehmen Sie die Vorschau nicht, löschen wir sie nach 7 Tagen automatisch.

Haben Sie von uns einen Brief mit QR-Code und persönlichem Angebot erhalten, haben wir die Vorschau vorab für Sie erstellt. Dafür nutzen wir öffentlich zugängliche Angaben zu Ihrem Betrieb aus Ihrer Website, Ihrem Impressum und Ihren Stellenanzeigen: Name, Anschrift, Telefon, E-Mail-Adresse, Ansprechpartner, Logo und ausgeschriebene Stellen. Rechtsgrundlage ist unser berechtigtes Interesse, Betriebe auf unser Angebot aufmerksam zu machen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern, wann welche Seite Ihrer Vorschau aufgerufen wurde und ob das über den QR-Code geschah, ohne IP-Adresse, Cookie oder Gerätekennung. Nehmen Sie das Angebot nicht an, löschen wir die Vorschau 30 Tage nach Ablauf des Angebots. Sie können jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an kontakt@odango.eu; dann löschen wir die Vorschau und schreiben Sie nicht mehr an.

8. Kundenkonto und Vertrag

Für das Kundenportal verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als scrypt-Hash, nie im Klartext) und Rolle im Team sowie die Angaben im Firmenprofil und die Vertrags- und Abrechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege bewahren wir auf, solange das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Änderungen an Konten und wichtigen Einstellungen protokollieren wir, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Nach Vertragsende löschen wir die Kontodaten, sobald keine Aufbewahrungspflicht mehr besteht.

9. Bewerbungen über Karriereseiten (Auftragsverarbeitung)

Bewerbungen, Unterlagen, Termine und Nachrichten auf den Karriereseiten verarbeiten wir ausschließlich im Auftrag des jeweiligen Betriebs und nach seinen Weisungen (Art. 28 DSGVO). Verantwortlich ist der Betrieb; Fragen und Anträge zu Ihren Rechten richten Sie bitte an ihn. Über den persönlichen Link in der Eingangsbestätigung können Sie Ihre Bewerbung auch selbst zurückziehen und löschen lassen.

10. KI-Funktionen

Einige Funktionen nutzen ein KI-Modell der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, zum Beispiel für Entwürfe von Stellenanzeigen, Hinweise zu Bewerbungsunterlagen und Gesprächsfragen. Vor jeder Übermittlung entfernen wir Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Geburtsdaten aus den Texten; Fotos und Originaldokumente übermitteln wir nie.

Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den Vertragsbedingungen von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet. Die KI trifft keine Entscheidungen über Personen; es gibt keine Punktzahl und kein Ranking (Art. 22 DSGVO).

11. Jobbörse der Bundesagentur für Arbeit

Auf Wunsch eines Kunden übermitteln wir dessen Stellenanzeigen an die Jobbörse der Bundesagentur für Arbeit. Die Anzeigen können Name und Kontaktdaten der Ansprechperson im Betrieb enthalten. Die Bundesagentur verarbeitet diese Daten in eigener Verantwortung.

12. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Nachrichten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

13. Empfänger im Überblick

• Roeth & Beck GbR (bero-host): Hosting, Standort Deutschland
• Anthropic, PBC: KI-Funktionen, Standort USA, abgesichert durch EU-Standardvertragsklauseln
• Bundesagentur für Arbeit: nur Stellenanzeigen, nur auf Wunsch des Kunden

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

15. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Die Daten jedes Kunden sind strikt von denen anderer Kunden getrennt; automatische Tests sichern das ab.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.