Datenschutz

Stand: 4. Oktober 2026

Hier erklären wir, welche personenbezogenen Daten wir auf sminties.com verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wann wir sie löschen. Wir sprechen dich mit „du“ an, so wie im Portal. Die Erklärung gilt für Besucherinnen und Besucher, Bewerberinnen und Bewerber und für Firmen gleichermaßen.

1. Verantwortlicher

Friedrich W. Benz, Benz Media Services
Christine-Teusch-Straße 32
53340 Meckenheim
Deutschland

Telefon: +49 2225 7041962
E-Mail (auch für alle Datenschutzanfragen): info@sminties.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

sminties ist ein Jobportal: Firmen veröffentlichen Stellenanzeigen, Bewerberinnen und Bewerber suchen, bewerben sich und schreiben mit den Firmen.
Wir setzen keine Analyse- oder Werbe-Tracker ein, keine Social-Media-Plugins und keine externen Schriftarten. Wir benötigen deshalb kein Cookie-Banner.
Wir verwenden deine Daten nur, um das Portal zu betreiben – nicht für Werbung, nicht für Newsletter, nicht für Profilbildung. Wir verkaufen keine Daten.
Bewerbungen sehen nur du und die Firma, bei der du dich bewirbst (und in Prüffällen unser Team, Abschnitt 8). Andere Firmen können weder dein Profil noch deinen Lebenslauf sehen.
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Externe Dienste: unser Hoster All-Inkl (Server und E-Mail-Versand), Stripe (nur für Zahlungen von Firmen) und die OpenStreetMap Foundation (Kartenkacheln, nur wenn eine Karte angezeigt wird).

3. Hosting, Server-Protokolle und Datensicherung

Hoster. sminties.com läuft auf Servern von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. All-Inkl verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); ein Vertrag zur Auftragsverarbeitung besteht. Die Daten bleiben in Deutschland.

Server-Protokolle (Logfiles). Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer).

Zweck: Auslieferung der Seiten, Sicherheit, Abwehr von Angriffen, Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Empfänger: All-Inkl als Auftragsverarbeiter.
Speicherdauer: In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt gespeichert (die letzten Stellen werden durch 0 ersetzt). Die Protokolle werden nach 30 Tagen gelöscht.

Fehlerprotokoll der Anwendung. Tritt ein technischer Fehler auf, schreibt die Anwendung eine Fehlermeldung in ein internes Protokoll auf dem Server. Darin können im Einzelfall Kennungen (zum Beispiel eine Konto- oder Auftragsnummer) stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung). Das Protokoll wird täglich in einer neuen Datei geführt; Dateien, die älter als 14 Tage sind, löschen wir automatisch.

Datensicherung. Jede Nacht erstellen wir eine verschlüsselte Sicherung der Datenbank und der privaten Dateien (zum Beispiel Lebensläufe). Die Sicherungen liegen auf dem Server bei All-Inkl und werden nach 14 Tagen automatisch gelöscht. Zusätzlich können wir verschlüsselte Kopien auf einem Rechner des Betreibers in Deutschland ablegen; diese löschen wir spätestens nach 30 Tagen. Gelöschte Daten können deshalb noch bis zum Ablauf der jeweiligen Sicherung darin enthalten sein; sie werden nur zur Wiederherstellung nach einem Ausfall verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 32 DSGVO (Datensicherheit).

4. Cookies und Sitzung

Wir verwenden nur Cookies, die für den Betrieb unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

Name	Zweck	Laufzeit
sminties-session	Sitzungskennung: hält dich angemeldet, merkt sich Formulareingaben und Suchzustand, verhindert Mehrfachzählung von Aufrufen	bis 120 Minuten nach der letzten Aktivität
XSRF-TOKEN	Schutz vor gefälschten Formularaufrufen (CSRF)	wie die Sitzung
remember_web_…	nur wenn du bei der Anmeldung „Angemeldet bleiben“ wählst: hält dich auf diesem Gerät angemeldet	bis zur Abmeldung, höchstens 400 Tage

Zu jeder Sitzung speichern wir auf dem Server die Sitzungsdaten, die IP-Adresse und die Browser-Kennung, bei angemeldeten Personen auch die Konto-Nummer. Das dient dem Betrieb der Sitzung und der Sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Abgelaufene Sitzungen werden automatisch gelöscht. Sperren wir ein Konto, beenden wir dessen Sitzungen sofort.

Zum Schutz vor Missbrauch zählen wir außerdem kurzzeitig Versuche je IP-Adresse oder je Konto (zum Beispiel höchstens 10 Registrierungsversuche je IP-Adresse und Stunde, Begrenzung von Anmeldeversuchen, Meldungen durch Gäste, Bewerbungen und Nachrichten). Diese Zähler verfallen automatisch nach Ablauf des jeweiligen Zeitfensters (höchstens 24 Stunden). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Konto

Du kannst dich als Bewerberin oder Bewerber oder als Firma registrieren.

Daten: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Kontoart, Zeitpunkt der Registrierung und der E-Mail-Bestätigung; bei Firmen zusätzlich der Firmenname. Freiwillig: Passkeys (wir speichern nur den öffentlichen Schlüssel) und Zwei-Faktor-Anmeldung. Deine Einstellung, ob du E-Mail-Hinweise zu neuen Nachrichten und Bewerbungen erhalten möchtest.
Zweck: Bereitstellung des Kontos und der Funktionen des Portals.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Empfänger: All-Inkl (Hosting, E-Mail-Versand).
Speicherdauer: bis du dein Konto löschst (siehe Abschnitt 17).

Bei der Registrierung bestätigst du, dass du die Datenschutzerklärung zur Kenntnis genommen hast; als Bewerberin oder Bewerber bestätigst du außerdem, dass du mindestens 16 Jahre alt bist, als Firma, dass du als Unternehmer handelst. Diese Bestätigungen sind keine Einwilligung in eine Datenverarbeitung; die Verarbeitung stützt sich auf die hier genannten Rechtsgrundlagen.

Bewerberprofil. Freiwillig kannst du einen Wunschberuf, deinen Ort und einen Standard-Lebenslauf (PDF, höchstens 5 MB) speichern. Dein Profil ist nicht öffentlich und für Firmen nicht durchsuchbar. Den Lebenslauf sieht eine Firma nur, wenn du ihn einer Bewerbung beifügst (siehe Abschnitt 8).

6. Firmenprofil und Stellenanzeigen (öffentlich)

Daten im Firmenkonto: Firmenname, Anschrift, Telefon, Website, Beschreibung, Branche, Größe, Logo. Je Anzeige: Titel, Beschreibung, Berufsfeld, Anstellungsart, Arbeitsort und Postleitzahl, Gehaltsangaben, Bewerbungsweg (Portal, E-Mail-Adresse oder Link), Name und Position der Ansprechperson.
Öffentlich sichtbar: im Firmenprofil Name, Logo, Postleitzahl und Ort, Website, Beschreibung, Branche, Größe und das Abzeichen „Geprüft“; in Anzeigen die Anzeigeninhalte einschließlich Name und Position der Ansprechperson. Straße, Telefonnummer und die Bewerbungs-E-Mail-Adresse zeigen wir nicht öffentlich an.
Suchmaschinen: Aktive Anzeigen enthalten strukturierte Daten (schema.org „JobPosting“), damit Suchmaschinen wie Google sie als Stellenangebot anzeigen können.
Zweck: Veröffentlichung der Stellenanzeigen, Vertragserfüllung gegenüber der Firma.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber der Firma. Für die Daten der Ansprechperson ist die Firma verantwortlich, die sie eingibt; wir veröffentlichen sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Firma und der Bewerber an einer Ansprechperson).
Speicherdauer: Anzeigen bleiben nach Ablauf im Firmenkonto gespeichert (abgelaufene Anzeigen sind nicht mehr durchsuchbar; ihre Adresse zeigt nur noch einen Hinweis), bis die Firma ihr Konto löscht.

7. Prüfung von Anzeigen und Wortfilter

Wir prüfen jede neue und jede inhaltlich geänderte Anzeige, bevor sie erscheint – grundsätzlich durch einen Menschen; ausgenommen ist die automatische Freigabe (siehe unten). Firmen, die wir als „Geprüft“ kennzeichnen, können wir für die automatische Freigabe freischalten; markierte Anzeigen und Anzeigen nach einer Entfernung prüfen wir trotzdem immer persönlich.

Ein automatischer Wortfilter vergleicht die Texte von Anzeigen, Firmenprofilen, Anschreiben und Nachrichten mit einer Liste von Begriffen, die typisch für Betrug oder unzulässige Inhalte sind (zum Beispiel „Vorkasse“ oder „Bearbeitungsgebühr“). Je nach Begriff wird das Speichern oder Senden verhindert, oder der Text wird zur persönlichen Prüfung durch unser Team vorgemerkt. Der Filter trifft keine abschließenden Entscheidungen über dich; Sperrungen und Entfernungen entscheidet immer ein Mensch.

Zweck: Schutz vor Betrug, Fake-Jobs und rechtswidrigen Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Nutzer und des Portals), bei Anzeigen auch Art. 6 Abs. 1 lit. b DSGVO (vereinbarte Prüfung).
Entscheidungen protokollieren wir (wer, wann, was, Begründung). Speicherdauer des Protokolls: 3 Jahre nach Abschluss; danach löschen wir die Einträge automatisch.

8. Bewerbungen

Je Anzeige legt die Firma fest, wie du dich bewirbst.

a) Bewerbung im Portal. Du sendest ein Anschreiben (freiwillig, höchstens 5.000 Zeichen) und auf Wunsch einen Lebenslauf (PDF, höchstens 5 MB) – neu hochgeladen oder aus deinem Profil. Wir legen für die Bewerbung eine eigene Kopie des Lebenslaufs an. Die Firma sieht deinen Namen, dein Anschreiben und deinen Lebenslauf, nicht aber deine E-Mail-Adresse. Sie kann den Lebenslauf herunterladen und einen Status setzen (zum Beispiel „Gesehen“, „Gespräch“, „Abgelehnt“, „Eingestellt“), den du in deinem Konto siehst. Mit der Bewerbung entsteht automatisch ein Gespräch, in dem ihr euch schreiben könnt (siehe Abschnitt 9). Die Firma erhält eine E-Mail mit deinem Namen und dem Titel der Anzeige.

b) Bewerbung per E-Mail. Wir senden deine Bewerbung in deinem Namen an die E-Mail-Adresse, die die Firma angegeben hat: dein Name, deine E-Mail-Adresse (damit die Firma dir direkt antworten kann), dein Anschreiben und dein Lebenslauf als PDF-Anhang. In deinem Konto bleibt eine Kopie der Bewerbung gespeichert.

c) Bewerbung über einen Link. Wir leiten dich auf die Karriereseite der Firma weiter. Dabei übermitteln wir keine Daten von dir; was du dort eingibst, verarbeitet allein die Firma nach ihrer eigenen Datenschutzerklärung.

Wer ist wofür verantwortlich? Wir sind verantwortlich für dein Konto, die Speicherung der Bewerbung im Portal, die Übermittlung an die Firma und die Nachrichtenfunktion. Ab Eingang der Bewerbung ist die Firma eigenständiger Verantwortlicher für deren Auswertung, die Auswahlentscheidung und alles, was sie außerhalb von sminties mit deinen Unterlagen macht (zum Beispiel nach dem Herunterladen oder bei Bewerbungen per E-Mail). Fragen dazu richtest du bitte an die Firma; wir helfen dir gern, sie zu erreichen.

Im Bewerbungsformular weisen wir dich darauf hin, dass deine Angaben an die Firma übermittelt werden. Eine Einwilligung holen wir dafür nicht ein, weil die Übermittlung genau die Leistung ist, die du mit dem Absenden anforderst.

Zweck: Übermittlung deiner Bewerbung und Durchführung des Bewerbungswegs über das Portal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Übermittlung ist die Leistung, die du bei uns anforderst). Die Firma verarbeitet deine Bewerbung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) und gegebenenfalls lit. f DSGVO.
Besondere Daten: Bitte gib im Lebenslauf und Anschreiben keine Gesundheitsdaten, Angaben zu Religion, Weltanschauung oder Ähnliches an, wenn sie für die Stelle nicht nötig sind. Machst du solche Angaben freiwillig, verarbeiten wir sie nur, um sie an die Firma zu übermitteln (Art. 9 Abs. 2 lit. a bzw. e DSGVO).
Empfänger: die Firma der Anzeige; All-Inkl (Hosting, E-Mail-Versand). Unser Team sieht ein Anschreiben nur, wenn der Wortfilter es vorgemerkt hat (Abschnitt 7); Lebensläufe kann unser Team im Portal nicht abrufen.
Sicherheit: Lebensläufe liegen außerhalb des öffentlichen Bereichs des Servers unter zufälligen Dateinamen und werden nur nach Prüfung der Berechtigung an dich und die Firma der Anzeige ausgeliefert; die Verbindung ist verschlüsselt (TLS).
Speicherdauer: Du kannst eine Bewerbung jederzeit zurückziehen. Dann löschen wir sie und ihre Lebenslauf-Kopie sofort; das Gespräch mit der Firma bleibt bestehen. Ohne Zurückziehen löschen wir Bewerbung und Lebenslauf-Kopie automatisch 180 Tage, nachdem die Firma sie abgeschlossen hat (Status „Abgelehnt“ oder „Eingestellt“). Bewerbungen, die die Firma nicht abschließt, löschen wir 180 Tage nach Ablauf der Anzeige. Bewerbungen per E-Mail löschen wir 180 Tage nach dem Versand. Unabhängig davon löschen wir alles beim Löschen deines Kontos oder des Firmenkontos (Abschnitt 17) oder wenn die Firma eine abgelehnte oder entfernte Anzeige löscht. Kopien, die die Firma heruntergeladen oder per E-Mail erhalten hat, löscht die Firma in eigener Verantwortung.

9. Nachrichten

Bewerberinnen und Bewerber können Firmen zu einer Anzeige schreiben, auch ohne sich zu bewerben. Firmen können nur antworten; sie können Bewerber nicht von sich aus anschreiben. Es gibt je Anzeige ein Gespräch zwischen dir und der Firma. Nachrichten sind reiner Text.

Daten: Inhalt, Absender, Zeitpunkt, Gelesen-Status; Blockierungen zwischen Nutzern.
Benachrichtigung: Auf Wunsch (abschaltbar in den Einstellungen) erhältst du eine E-Mail, dass eine neue Nachricht da ist. Den Inhalt nennen wir in der E-Mail nicht.
Kontrolle: Wir lesen Nachrichten nicht anlasslos mit. Neben dem automatischen Wortfilter (Abschnitt 7) sieht unser Team Nachrichten nur, wenn eine Nachricht oder ein Gespräch gemeldet oder vom Wortfilter vorgemerkt wurde – dann die betroffene Nachricht und die vorangegangenen Nachrichten des Gesprächs (bis zu acht), soweit das zur Prüfung nötig ist.
Zweck: Kommunikation zwischen Bewerbern und Firmen; Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und Prüfung von Meldungen Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: die jeweils andere Seite des Gesprächs; All-Inkl.
Speicherdauer: Gespräche bleiben gespeichert, bis du oder die Firma das Konto löscht oder die Firma eine abgelehnte oder entfernte Anzeige löscht. Ziehst du eine Bewerbung zurück, bleibt das Gespräch bestehen.

10. Merkliste

Als Bewerberin oder Bewerber kannst du Anzeigen merken (höchstens 200). Wir speichern, welche Anzeige du wann gemerkt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Einträge bleiben, bis du sie entfernst, die Anzeige gelöscht wird oder du dein Konto löschst.

11. Aufrufzähler

Wir zählen, wie oft eine Anzeige aufgerufen wurde – einmal je Sitzung, nicht für die Firma selbst, nicht für Admins und nicht für erkennbare Suchmaschinen-Bots. Dafür merken wir uns in deiner Sitzung (Abschnitt 4), dass du die Anzeige schon gesehen hast. Gespeichert wird nur die Gesamtzahl je Anzeige, ohne Bezug zu dir.

12. Meldungen, Moderation und Sperrungen

Anzeigen, Nachrichten und Gespräche können gemeldet werden; Anzeigen auch ohne Konto.

Daten: gemeldeter Inhalt, Grund, freiwillige Beschreibung (höchstens 2.000 Zeichen), Zeitpunkt; bei angemeldeten Personen das Konto der meldenden Person. Bei Meldungen ohne Konto speichern wir keine Kontaktdaten; die IP-Adresse nutzen wir nur kurzzeitig für die Missbrauchsbegrenzung (Abschnitt 4). Bei Meldungen per E-Mail verarbeiten wir die E-Mail-Adresse und den Inhalt der E-Mail.
Bei Entscheidungen: Begründung, entscheidende Person, Zeitpunkt; bei Sperrung eines Kontos der Sperrgrund. Gesperrte Konten können sich nicht anmelden, ihre aktiven Anzeigen werden pausiert.
Zweck: Bearbeitung von Meldungen und Durchsetzung unserer Regeln nach dem Digital Services Act (DSA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 DSA; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: Behörden nur, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel Art. 18 DSA bei Verdacht auf eine Straftat, die Leben oder Sicherheit bedroht).
Speicherdauer: Abgeschlossene Meldungen und die Einträge im Moderationsprotokoll löschen wir automatisch 3 Jahre nach Abschluss. Löscht die meldende Person ihr Konto, wird die Meldung von ihrem Konto getrennt.

13. Karte (OpenStreetMap)

Auf der Startseite und in der Kartenansicht der Suche zeigen wir eine Karte mit den Standorten der Stellenangebote. Die Kartenbilder („Kacheln“) lädt dein Browser direkt von Servern der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die OSMF liefert die Kacheln über das Content-Delivery-Netzwerk des Anbieters Fastly aus.

Wann: Auf der Startseite lädt die Karte, sobald der Kartenbereich sichtbar ist – auf großen Bildschirmen direkt beim Aufruf der Startseite. In der Suche lädt sie nur, wenn du die Ansicht „Karte“ auswählst oder einen Link mit dieser Ansicht öffnest.
Daten: Dein Browser überträgt dabei technisch notwendig deine IP-Adresse, Browser-Kennung, die angefragten Kartenausschnitte und als Referrer unsere Domain (sminties.com) an die OSMF bzw. Fastly.
Rolle: Die OSMF ist für diese Verarbeitung eigenständiger Verantwortlicher; sie schließt keine Auftragsverarbeitungsverträge ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen, kostenfreien Kartendarstellung der Stellenangebote).
Drittland: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Über das Netzwerk von Fastly können Anfragen auch von Servern außerhalb der EU beantwortet werden.
Speicherdauer: nach Angaben und in Verantwortung der OSMF; Einzelheiten unter https://osmfoundation.org/wiki/Privacy_Policy.
Hinweis: An der Umschaltfläche „Karte“ in der Suche und über der Karte auf der Startseite weisen wir darauf hin, dass beim Laden der Karte deine IP-Adresse an die OpenStreetMap Foundation übertragen wird. Wenn du das in der Suche nicht möchtest, nutze die Listenansicht.

14. Zahlungen, Guthaben und Rechnungen (nur Firmen)

Zahlung über Stripe. Firmen laden Guthaben über Stripe auf. Zahlungsdienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Die Bezahlung findet auf einer Seite von Stripe statt; Zahlungsdaten (zum Beispiel Kartennummer oder IBAN) gibst du nur dort ein, wir erhalten sie nicht. Wir übermitteln an Stripe die E-Mail-Adresse des Firmenkontos, den Betrag, eine Bezeichnung der Leistung und unsere Auftragsnummer. Von Stripe erhalten wir die Bestätigung der Zahlung mit Zahlungsreferenz.

Rolle: Stripe verarbeitet die Zahlungsdaten teils in unserem Auftrag, teils als eigenständiger Verantwortlicher (zum Beispiel Betrugsprävention, gesetzliche Pflichten im Finanzbereich). Auf der Bezahlseite setzt Stripe eigene Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention durch Stripe Art. 6 Abs. 1 lit. f bzw. c DSGVO.
Drittland: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Stripe zertifiziert ist; zusätzlich hat Stripe Standardvertragsklauseln der EU-Kommission vereinbart. Sollte der Angemessenheitsbeschluss wegfallen, stützt sich die Übermittlung auf diese Standardvertragsklauseln.
Mehr: https://stripe.com/de/privacy

Guthaben und Aufträge. Wir speichern jede Aufladung, jeden Bonus, jede Reservierung, Abbuchung und Erstattung des Guthabens sowie die Zahlungsaufträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

Rechnungen. Zu jeder Zahlung stellen wir eine Rechnung aus (Rechnungsnummer, Firmenname und Anschrift, Beträge, Umsatzsteuer, Datum) und speichern sie als PDF. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 14b UStG und § 257 HGB. Speicherdauer: 8 Jahre ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Löscht eine Firma ihr Konto, bleiben die Rechnungen bis zum Ende dieser Frist erhalten, werden aber vom Konto getrennt und nur noch für Buchhaltung und Steuerprüfung genutzt. Empfänger können unser Steuerberater und die Finanzbehörden sein.

15. E-Mails

Wir versenden ausschließlich E-Mails, die zur Nutzung des Portals gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Hinweise auf neue Bewerbungen und Nachrichten (abschaltbar), Bewerbungen per E-Mail (Abschnitt 8 b) und für Firmen Mitteilungen zu Freigabe, Ablehnung, Entfernung und Ablauf von Anzeigen. Sperren wir ein Konto, erhält die betroffene Person eine E-Mail mit Begründung und Hinweis auf den Widerspruch. Die E-Mails werden kurz in einer Warteschlange auf unserem Server gespeichert und dann über den Mailserver von All-Inkl versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails oder Newsletter versenden wir nicht.

16. Kontakt mit uns

Wenn du uns per E-Mail, Telefon oder – sofern wir den Button anbieten – per WhatsApp kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Für WhatsApp gilt zusätzlich die Datenschutzerklärung von WhatsApp (Meta); der Button öffnet WhatsApp erst, wenn du ihn anklickst. Wir löschen Anfragen, wenn sie erledigt sind, außer gesetzliche Aufbewahrungspflichten (zum Beispiel für Geschäftsbriefe sechs Jahre) stehen entgegen.

17. Was passiert, wenn du dein Konto löschst?

Du kannst dein Konto jederzeit in den Einstellungen löschen. Dann löschen wir sofort:

dein Konto, dein Profil und deinen gespeicherten Lebenslauf,
als Bewerber: deine Bewerbungen mit allen Lebenslauf-Kopien, deine Gespräche mit allen Nachrichten, deine Merkliste und Blockierungen,
als Firma: dein Firmenprofil mit Logo, alle Anzeigen, alle Bewerbungen auf deine Anzeigen samt Lebensläufen, alle Gespräche, dein Guthaben-Konto und deine Zahlungsaufträge.

Erhalten bleiben nur: Rechnungen (Abschnitt 14, getrennt vom Konto), Meldungen und Moderationsprotokolle ohne Zuordnung zu einem bestehenden Konto (pseudonymisiert; Freitexte wie Begründungen oder Beschreibungen können Namen enthalten, Abschnitt 12) bis zum Ablauf ihrer Frist und Daten in Datensicherungen bis zu deren Ablauf (Abschnitt 3). Was eine Firma vorher heruntergeladen oder per E-Mail erhalten hat, liegt in deren Verantwortung.

18. Empfänger und Drittländer im Überblick

Empfänger	Rolle	Ort
ALL-INKL.COM – Neue Medien Münnich (Hosting, E-Mail-Versand)	Auftragsverarbeiter	Deutschland
Firmen, bei denen du dich bewirbst oder mit denen du schreibst	eigenständige Verantwortliche	meist Deutschland
Stripe Payments Europe, Ltd. (nur Firmen)	teils Auftragsverarbeiter, teils eigenständig	Irland, USA (Data Privacy Framework, Standardvertragsklauseln)
OpenStreetMap Foundation mit Fastly (Kartenkacheln)	eigenständig	Vereinigtes Königreich (Angemessenheitsbeschluss), weltweites Netzwerk
Steuerberater, Finanzbehörden (Rechnungen)	eigenständig	Deutschland
Behörden und Gerichte	nur bei gesetzlicher Pflicht	Deutschland, EU

19. Speicherdauern im Überblick

Daten	Löschung
Konto, Profil, Lebenslauf im Profil	beim Löschen des Kontos
Bewerbung und Lebenslauf-Kopie	beim Zurückziehen; sonst 180 Tage nach Abschluss durch die Firma, nach Versand per E-Mail oder nach Ablauf der Anzeige; spätestens beim Löschen eines der beiden Konten oder wenn die Firma eine abgelehnte oder entfernte Anzeige löscht
Nachrichten	beim Löschen des Kontos von Bewerber oder Firma oder wenn die Firma eine abgelehnte oder entfernte Anzeige löscht
Merkliste	beim Entfernen oder Löschen des Kontos
Anzeigen und Firmenprofil	beim Löschen des Firmenkontos
Guthaben-Buchungen, Zahlungsaufträge	beim Löschen des Firmenkontos
Rechnungen	8 Jahre ab Ende des Ausstellungsjahres
Meldungen, Moderationsprotokoll	3 Jahre nach Abschluss
Fehlerprotokoll der Anwendung	nach 14 Tagen
Server-Zugriffsprotokolle (IP gekürzt)	nach den in Abschnitt 3 genannten Tagen
Sitzungen	nach Ablauf der Sitzung
Datensicherungen auf dem Server	nach 14 Tagen
Verschlüsselte Sicherungskopien auf dem Rechner des Betreibers	nach höchstens 30 Tagen

Die Frist von 180 Tagen für Bewerbungen kann sich ändern; maßgeblich ist die jeweils hier angegebene Frist.

20. Musst du Daten angeben?

Für ein Konto brauchen wir Name, E-Mail-Adresse und Passwort, für ein Firmenkonto zusätzlich Firmenname und Anschrift (für Anzeigen und Rechnungen). Ohne diese Angaben können wir keinen Nutzungsvertrag schließen. Alle weiteren Angaben (zum Beispiel Lebenslauf, Anschreiben, Wunschberuf) sind freiwillig; ohne sie sind einzelne Funktionen nur eingeschränkt nutzbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Viele Daten kannst du direkt im Konto ändern oder löschen. Für alles Weitere schreib uns an info@sminties.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.