Datenschutzerklärung

1. Verantwortlicher

Antonio Lagrotteria
Rosenstraße 2
83435 Bad Reichenhall
Deutschland
E-Mail: info-findlo@gmx.de

2. Hosting

Diese Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser-Informationen, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Die Protokolldaten werden gelöscht, sobald sie für den sicheren Betrieb nicht mehr benötigt werden. Netlify nennt dafür keine feste Frist.

3. Warteliste

Bis zum Start der Testphase im Oktober 2026 konnte man sich in eine Warteliste eintragen. Neue Eintragungen sind nicht mehr möglich. Für bestehende Einträge gilt: Wenn du dich in die Warteliste eingetragen hast, speichern wir deine E-Mail-Adresse, ob du einen Job oder Mitarbeitende suchst, sowie freiwillig angegebenen Beruf bzw. Branche und Postleitzahl. Pflichtangabe ist nur die E-Mail-Adresse, ohne sie ist keine Eintragung möglich. Die Daten werden über die Formularfunktion von Netlify gespeichert. Netlify prüft Einträge dabei automatisch mit dem Spamfilter Akismet (Automattic Inc., USA), der im Rahmen des Auftragsverarbeitungsvertrags mit Netlify als Unterauftragnehmer eingesetzt wird. Über jeden neuen Eintrag werden wir per E-Mail an unser Postfach bei GMX (1&1 Mail & Media GmbH, Deutschland) benachrichtigt.

Zweck: Wir informieren dich einmalig per E-Mail über den Start von Findlo und werten anonym aus, in welchen Regionen und Branchen Interesse besteht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an uns widerrufen. Der Widerruf gilt für die Zukunft.

Speicherdauer: Wir löschen deine Daten, sobald du widerrufst, spätestens aber sechs Monate nach dem Start von Findlo.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriftarten werden von unserem eigenen Server geladen, nicht von Google. Instagram und TikTok sind nur verlinkt, nicht eingebunden. Daten an diese Dienste fließen erst, wenn du einen der Links anklickst. Dann gelten deren Datenschutzbestimmungen.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

5. Die Findlo-App (Testphase)

Welche Daten wir speichern. Für jedes Konto: E-Mail-Adresse und Passwort (verschlüsselt gespeichert), Zeitpunkt der letzten Nutzung.

Bewerber: Beruf, Berufsfeld, weitere Jobtitel, Berufserfahrung, Ausbildung, höchster Berufsabschluss, Führungserfahrung, Branchen-Erfahrung, Scheine und Qualifikationen, Fähigkeiten, Sprachen, Führerschein, Reisebereitschaft, Umzugsbereitschaft, ob ein eigenes Auto vorhanden ist, Postleitzahl, Pendelbereitschaft, Arbeitswünsche (Arbeitsort, Umfang, Schicht), Gehaltswunsch, Verfügbarkeit, Wechselstatus, Sichtbarkeitseinstellungen und gesperrte Firmen. Außerdem Vor- und Nachname, Geburtsdatum, freiwillig Telefonnummer, Unterlagen (Lebenslauf, Zeugnisse, Nachweise) und Profilbild. Wir fragen kein Geschlecht, keine Herkunft und keine Religion ab. Bitte lade keine Unterlagen mit Gesundheitsdaten hoch.

Firmen: Firmenname, Ansprechperson, geschäftliche Kontaktdaten, Branche, Ort, Website, der Nachweis für die Firmenprüfung, Merkliste, gespeicherte Suchen, gesendete Anfragen (Stelle, Gehaltsspanne, Nachricht) sowie bei Pro die Rechnungsadresse und Rechnungen.

Zwecke und Rechtsgrundlagen. Wir betreiben die Plattform, auf der Firmen passende Bewerber finden und anfragen können (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsvertrag). Dass dein Bewerberprofil für Firmen auffindbar ist und freiwillige Angaben wie Telefonnummer, Unterlagen und Profilbild, beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du dein Profil pausierst oder löschst. Die Prüfung von Firmen und der Schutz vor Missbrauch und Fake-Profilen beruhen auf unserem berechtigten Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Wer was sieht. Firmen sehen ein Profil nur so, wie du es einstellst: anonym (Beruf, Erfahrung, Bundesland), teilweise (zusätzlich Vorname, erster Buchstabe des Nachnamens und Wohnort) oder offen (voller Name und Wohnort). Noch nicht geprüfte Firmen sehen Profile immer nur anonym. Dein Geburtsdatum sieht keine Firma. Dein Alter nur, wenn du das ausdrücklich einschaltest. Nach Alter kann niemand filtern. E-Mail-Adresse, Telefonnummer, Unterlagen und Profilbild bekommt eine Firma erst, wenn du ihre Anfrage annimmst. Dein Profilbild sehen geprüfte Firmen nur dann schon vorher in der Suche, wenn du das selbst einschaltest (nicht möglich bei anonymer Sichtbarkeit). Ab dann ist die Firma für die Nutzung dieser Daten selbst verantwortlich. Firmen, die du blockierst, finden dich nicht.

Kontrolle durch uns. Um Fake-Profile, Fake-Firmen und Missbrauch zu verhindern, können wir als Betreiber Profile, Firmenangaben, Nachweise und gemeldete Inhalte einsehen sowie Konten sperren oder löschen (Art. 6 Abs. 1 lit. f DSGVO).

Keine KI, keine automatischen Entscheidungen. Die Suche funktioniert nach festen Filtern, die die Firma selbst setzt. Findlo bewertet niemanden mit künstlicher Intelligenz. Ob eine Firma dich anfragt und ob du annimmst, entscheidet jeweils ein Mensch.

Dienstleister. Datenbank, Anmeldung und Dateispeicher stellt Supabase Pte. Ltd. (Singapur) bereit. Die Daten liegen auf Servern in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei Daten außerhalb der EU verarbeitet werden, etwa durch Unterauftragnehmer, ist das durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 DSGVO). Die App selbst wird wie die Website bei Netlify gehostet (siehe Punkt 2). E-Mails zur Anmeldung, zur Bestätigung und zum Zurücksetzen des Passworts werden über Supabase versendet.

Speicherdauer. Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden Profil, Unterlagen, Anfragen, Merklisten und Suchen sofort gelöscht. Profile, die sechs Monate nicht genutzt werden, sind für Firmen nicht mehr sichtbar. Konten, die zwölf Monate nicht genutzt werden, löschen wir nach vorheriger Erinnerung per E-Mail. Rechnungen bewahren wir zehn Jahre auf, auch wenn das Firmenkonto gelöscht wird.

Nachrichten. Nimmt ein Bewerber eine Anfrage an, können er und die Firma in der App miteinander schreiben. Wir speichern dafür den Text, den Zeitpunkt und ob die Nachricht gelesen wurde. Nachrichten zwischen Bewerbern und Firmen sehen nur die beiden. Wir lesen sie nicht mit. Wird ein Gespräch gemeldet, sehen wir nur die Meldung und können Konten sperren. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten werden gelöscht, wenn eines der beiden Konten gelöscht wird.

Hilfe-Chat. Über „Findlo Support“ kannst du uns direkt schreiben. Diese Nachrichten lesen und beantworten wir, um dir zu helfen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden mit deinem Konto gelöscht.

Benachrichtigungen. Nur wenn du sie in der App einschaltest und in deinem Browser erlaubst, schicken wir dir eine Benachrichtigung, sobald eine Firma dich anfragt, ein Bewerber auf deine Anfrage antwortet oder du eine neue Nachricht bekommst. Dafür speichern wir für dein Gerät eine Zustelladresse und einen Schlüssel. Die Nachricht wird über den Push-Dienst deines Browsers zugestellt, je nach Browser von Google (Chrome, Android), Apple (Safari, iPhone) oder Mozilla (Firefox). Der Inhalt ist Ende-zu-Ende verschlüsselt, der Push-Dienst kann ihn nicht lesen. Er erhält aber technisch die Zustelladresse, deine IP-Adresse und den Zeitpunkt. Dabei können Daten in die USA übertragen werden. Google und Apple sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du Benachrichtigungen in der App ausschaltest oder sie im Browser blockierst. Beim Abmelden und Löschen des Kontos werden sie für dieses Gerät automatisch beendet.

Speicher im Browser. Damit du angemeldet bleibst, speichert die App einen Anmeldeschlüssel im Speicher deines Browsers. Außerdem merkt sie sich, ob du den Hinweis auf Benachrichtigungen weggeklickt hast, und richtet einen sogenannten Service Worker ein, der Benachrichtigungen anzeigt. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Werbe- oder Analyse-Cookies.

Deine Daten selbst verwalten. In der App kannst du deine Angaben jederzeit ändern, dein Profil pausieren, eine Kopie deiner Daten herunterladen und dein Konto löschen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf deiner Einwilligung (Art. 15 bis 20 und Art. 7 Abs. 3 DSGVO). Der Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.

Stand: Oktober 2026