Datenschutzerklärung

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze:

Vynaro ist nicht zur Bestellung eines Datenschutzbeauftragten (DSB) verpflichtet, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Datenschutzanfragen senden Sie bitte an [email protected].

Begriffsbestimmungen

Die Begriffe in dieser Datenschutzerklärung entsprechen den Definitionen aus Art. 4 DSGVO:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verändern, Löschen usw.).
• Verantwortlicher: Die natürliche oder juristische Person, die über Zweck und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Externe Dienstleister, die im Auftrag des Verantwortlichen Daten verarbeiten.
• Einwilligung: Freiwillige, informierte und unmissverständliche Willensbekundung.

Erhebung personenbezogener Daten

Wir erheben personenbezogene Daten ausschließlich in folgenden Fällen:

• Wenn Sie sich als Arbeitgeber registrieren (Firmenname, Anschrift, USt-IdNr., Kontaktdaten, Branche)
• Wenn Sie sich als Kandidat bewerben (Name, E-Mail, Telefon, Geburtsjahr, Sprachniveau, Berufserfahrung)
• Wenn Sie unser Kontaktformular nutzen (Name, E-Mail, Nachricht)
• Automatisch beim Besuch der Website (Server-Logfiles — siehe § 12)

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 DSGVO:

• Art. 6 (1)(a) — Einwilligung: Newsletter, optionale Profilfelder.
• Art. 6 (1)(b) — Vertragserfüllung: Registrierung, Vermittlung, Bewerbungsabwicklung.
• Art. 6 (1)(c) — Rechtliche Verpflichtung: Steuer- und Handelsrecht (§ 147 AO, § 257 HGB).
• Art. 6 (1)(f) — Berechtigtes Interesse: Sicherer Betrieb der Plattform, Missbrauchsabwehr, Statistik.

Ihre Rechte als betroffene Person

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

Hosting und technische Infrastruktur

Zur Bereitstellung unserer Plattform nutzen wir die Dienste externer Hosting-Anbieter. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Plattform).

Cookies und Tracking (TTDSG § 25)

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie: Aufrechterhaltung der Login-Sitzung (Sitzungsdauer).
• Auth-Cookie: Authentifizierung angemeldeter Nutzer (14 Tage).
• CSRF-Cookie: Schutz vor Cross-Site-Request-Forgery (Sitzungsdauer).
• Sprachen-Cookie: Speicherung der gewählten Sprache (1 Jahr).

Keine Marketing- oder Tracking-Cookies aktiv. Wir nutzen derzeit kein Google Analytics, keine Facebook-Pixel oder ähnliche Dienste. Eine Einwilligung gemäß TTDSG § 25 ist daher nicht erforderlich.

Kontaktformular

Bei Nutzung unseres Kontaktformulars werden folgende Daten erhoben: Name, E-Mail-Adresse, Telefon (optional), Nachricht.

Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 (1)(b) DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 (1)(f) DSGVO. Die Daten werden gelöscht, sobald sie für die Anfragebearbeitung nicht mehr benötigt werden, spätestens nach 6 Monaten.

Registrierung & Benutzerkonto

Für die Nutzung unserer Plattform ist eine Registrierung erforderlich. Wir erheben dabei:

• Arbeitgeber: Firmenname, Adresse, USt-IdNr., Ansprechpartner, E-Mail, Telefon, Branche, Bundesland.
• Kandidaten: Name, E-Mail, Telefon, Geburtsjahr, Nationalität, Sprachniveau, Berufserfahrung, Gehaltswunsch.

Rechtsgrundlage: Art. 6 (1)(b) DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert (siehe § 13 + § 18).

SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung zum Schutz aller übertragenen Daten. Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adressleiste und am „https://" am Anfang der Adresse. Daten, die Sie über diese Website übermitteln, können von Dritten nicht mitgelesen werden.

Server-Logfiles

Beim Besuch unserer Website werden zur technischen Sicherstellung folgende Daten automatisch erfasst:

• Anonymisierte IP-Adresse (letztes Oktett gekürzt)
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Datum und Uhrzeit der Anfrage

Rechtsgrundlage: Art. 6 (1)(f) DSGVO (berechtigtes Interesse an Betriebssicherheit). Speicherdauer: 7 Tage, danach automatische Löschung.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zweckerreichung erforderlich ist:

• Server-Logfiles: 7 Tage
• Kontaktformular: 6 Monate nach Erledigung
• Konto / Vertragsdaten: Dauer der Vertragsbeziehung + 3 Jahre (BGB § 195) bzw. 10 Jahre für Rechnungsdaten (§ 147 AO, § 257 HGB)
• Bewerbungsdaten: 2 Monate (AGG § 22) bzw. 12 Monate bei Bewerber-Pool-Einwilligung
• Soft-Delete-Konto: 30 Tage Wiederherstellungsfrist, dann anonymisierte Löschung (siehe § 18)

Empfänger der Daten

Personenbezogene Daten geben wir nur in folgenden Fällen weiter:

• Registrierte deutsche Arbeitgeber (im Rahmen der Vermittlungstätigkeit, nur mit Vermittlungsvertrag)
• Externe Hosting-Anbieter (mit AVV gemäß Art. 28 DSGVO)
• E-Mail-Dienstleister (Versand von Transaktions-Mails)
• Behörden (nur bei gesetzlicher Verpflichtung — Steuer-, Sozialversicherungs-, Strafverfolgungsbehörden)

Keine Weitergabe an Werbenetzwerke, Datenhändler oder sonstige Dritte.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO):

Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder Zugriff durch Dritte zu schützen:

• TLS-Verschlüsselung aller Datenübertragungen (mindestens TLS 1.2)
• AES-256-Verschlüsselung gespeicherter Daten („at rest")
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffskontrolle nach Bedarfsprinzip (Need-to-Know)
• Sichere Passwort-Speicherung (bcrypt)
• Schutz vor SQL-Injection, XSS, CSRF

Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslage oder neue Plattform-Funktionen anzupassen. Die jeweils aktuelle Version ist unter europaagentur.com/datenschutz/ abrufbar. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit.

Stand: 19.05.2026