Datenschutz

DATENSCHUTZERKLÄRUNG

Willkommen bei branchenrundgang.de. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte Sie haben. Stand: September 2026.

GELTUNGSBEREICH

Diese Datenschutzerklärung gilt für die Website branchenrundgang.de einschließlich aller Unterseiten, der über uns bereitgestellten One-Pager/White-Label-Seiten sowie der zugehörigen Subdomains.

VERANTWORTLICHE STELLE

Verantwortlich im Sinne der DSGVO ist: DETAILFOKUSSIERT Tobias Spelz Hauptstr. 133A 57271 Hilchenbach Deutschland E-Mail: info@detailfokussiert.de

RECHTSGRUNDLAGEN

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

LOG-DATEN

Beim Aufruf unserer Seiten verarbeitet unsere Infrastruktur technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser/Betriebssystem (User-Agent) und Referrer. Diese Daten sind für die Auslieferung, Sicherheit und Stabilität erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht zur Profilbildung genutzt.

HOSTING & INFRASTRUKTUR

ANWENDUNGS-HOSTING & AUSLIEFERUNG (LOVABLE / CLOUDFLARE)

Die Anwendung wird über die Entwicklungs- und Hosting-Plattform Lovable (Lovable AB, Regeringsgatan 26, 111 53 Stockholm, Schweden) bereitgestellt und über das Edge-Netzwerk von Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) auf Basis der Cloudflare-Workers-Infrastruktur ausgeliefert. Anfragen aus dem EU-Raum werden vorrangig an EU-Standorten (u. a. Frankfurt, Amsterdam) terminiert.

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung in Drittländer nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

BACKEND, DATENBANK & MEDIEN-SPEICHER (SUPABASE)

Für Nutzerkonten, Anmeldung, Datenbankinhalte (z. B. Unternehmensprofile, Stellenausschreibungen, Bewerbungen, Nachrichten) und den Medien-Speicher (Bilder, Videos, PDF-Dokumente) nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992). Unser Projekt ist in der Region EU-Central (Frankfurt am Main) gehostet; die zugrundeliegende Infrastruktur wird von Amazon Web Services EMEA SARL bereitgestellt. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

LOKALE SCHRIFTARTEN

Schriftarten werden ausschließlich von unseren eigenen Auslieferungsservern geladen. Es findet keine Verbindung zu Google Fonts oder anderen Font-CDNs statt.

NUTZERKONTEN (REGISTRIERUNG & LOGIN)

Für das Anlegen von Profilen, Stellenausschreibungen und weiteren Einträgen ist eine Registrierung erforderlich. Erhoben werden: Vorname, Nachname, Unternehmensname (bei geschäftlichen Konten), E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, die Kontoart (Privatperson, Unternehmen, Stadt/Kommune) sowie Zeitstempel von Registrierung und letzter Anmeldung. Zusätzlich verarbeiten wir die von Ihnen eingegebenen Profilinhalte (Adress- und Kontaktdaten, Ansprechpersonen, Öffnungszeiten, Bilder, Videos, 3D-Rundgänge, Stellendetails, Zusatzmodule).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Sie Ihr Konto löschen, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (insb. §§ 147 AO, 257 HGB).

ZWEI-FAKTOR-AUTHENTIFIZIERUNG (2FA / TOTP)

Für administrative Zugänge setzen wir eine verpflichtende Zwei-Faktor-Authentifizierung per zeitbasiertem Einmalpasswort (TOTP) ein. Dabei wird ein geheimer Schlüssel im Nutzerkonto gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO.

BOT- UND MISSBRAUCHSSCHUTZ (CLOUDFLARE TURNSTILE)

Zum Schutz von Anmelde-, Registrierungs-, Bewerbungs-, Melde- und Kontaktformularen setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile prüft anhand technischer Merkmale (u. a. Browser-Signale, IP-Adresse, Interaktionsverhalten), ob eine Anfrage von einem Menschen stammt; nach Angaben von Cloudflare werden dabei keine Tracking-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlungen stützen sich auf die EU-Standardvertragsklauseln. Weitere Dienste zur Betrugserkennung setzen wir nicht ein.

ZAHLUNGSABWICKLUNG (STRIPE)

Kostenpflichtige Leistungen (z. B. Mediendarstellung, Stellenausschreibungen, QR-Code „Scan & Go“, Werbeplätze) können über den Zahlungsdienstleister Stripe bezahlt werden. Anbieter für Europa ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Übermittelt werden: Ihre E-Mail-Adresse, interne Nutzer- und Unternehmens-Kennungen, Produkt/Preis und Betrag. Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie ausschließlich in das eingebettete Stripe-Formular ein; sie werden nicht an uns übertragen. Wir erhalten Zahlungsstatus und Buchhaltungs-Metadaten. Das Stripe-Bezahlfenster wird erst nach Ihrer Einwilligung im Consent-Manager geladen (§ 25 Abs. 1 TDDDG). Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO; Drittlandübermittlungen auf Basis der EU-Standardvertragsklauseln.

ZAHLUNG AUF RECHNUNG

Alternativ zu Stripe kann eine Buchung auf Rechnung erfolgen. Hierfür verarbeiten wir die für die Rechnungsstellung nötigen Angaben (Rechnungsempfänger/Firmenname, Rechnungsanschrift, E-Mail-Adresse, gebuchte Leistung, Betrag, Fälligkeit, Zahlungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung, i. d. R. 10 Jahre).

TRANSAKTIONS-E-MAILS

Wir versenden Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Buchungs- und Bewerbungsbenachrichtigungen, Systemmeldungen) über die Absender-Subdomain notify.branchenrundgang.de. Der Versand erfolgt über den von Lovable Cloud bereitgestellten E-Mail-Dienst. Verarbeitet werden Ihre E-Mail-Adresse, der E-Mail-Inhalt und Zustellprotokolldaten (Zustellstatus). Öffnungen und Klicks werden nicht getrackt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

PUSH-BENACHRICHTIGUNGEN (WEB PUSH)

Sofern Sie im Dashboard Push-Benachrichtigungen aktivieren, erteilen Sie die Erlaubnis in Ihrem Browser und wir speichern die technischen Zustelldaten Ihres Endgeräts (Push-Endpoint-URL des Browserherstellers, öffentliche Schlüssel, Ihre Benachrichtigungseinstellungen). Der Versand erfolgt verschlüsselt über den Push-Dienst Ihres Browsers/Betriebssystems (z. B. Google, Mozilla, Apple), an den technisch bedingt der Endpoint und die verschlüsselte Nachricht übermittelt werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Benachrichtigungen jederzeit im Dashboard oder in den Browsereinstellungen deaktivieren; die Zustelldaten werden dann gelöscht.

UMKREISSUCHE, PLZ-SUCHE & REGIONALE VORAUSWAHL

Für die Umkreissuche nach Ort/PLZ nutzen wir den Geocoding-Dienst OpenStreetMap Nominatim (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK). Übermittelt wird ausschließlich der von Ihnen eingegebene Suchbegriff (z. B. „Siegen“ oder „57271“). Ergebnisse werden lokal im Browser-Speicher Ihres Geräts zwischengespeichert.

Zusätzlich werten wir für die regionale Vorauswahl von Einträgen und Werbeplätzen die grobe Standortangabe aus, die uns unser CDN (Cloudflare) auf Basis Ihrer IP-Adresse zur Anfrage mitliefert (Stadt/Region/Land/PLZ-Bereich, ungefähre Koordinaten). Diese Angabe wird nur zur Laufzeit der Anfrage verwendet, nicht gespeichert und nicht mit einem Profil verknüpft. Es findet keine Abfrage Ihres GPS-Standorts statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an regional relevanten Inhalten).

EINGEBETTETE 3D-RUNDGÄNGE, VIDEOS UND EXTERNE MEDIEN

Zur Darstellung virtueller 3D-Rundgänge und weiterer Medien binden wir Inhalte externer Anbieter per iFrame ein (u. a. Matterport, Inc., 352 East Java Drive, Sunnyvale, CA 94089, USA, sowie weitere von den eingetragenen Unternehmen oder Dienstleistern genutzte Rundgang- und Video-Plattformen). Beim Laden werden Ihre IP-Adresse, Geräte- und Nutzungsdaten an den jeweiligen Anbieter übertragen; eine Verarbeitung in Drittländern (insb. USA) ist möglich.

Diese Einbettungen werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

COOKIES, LOKALE SPEICHERUNG & CONSENT-MANAGER

Wir setzen keine Werbe- oder Analyse-Cookies von Drittanbietern. Verwendet werden ausschließlich:

• Technisch notwendige Speicherungen: Anmelde-/Session-Informationen Ihres Nutzerkontos, Sicherheitsmerkmale sowie kurzlebige Session-Storage-Werte zur Vermeidung von Doppelzählungen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• Speicherung Ihrer Consent-Entscheidung: Ihre Auswahl im Cookie-Banner wird lokal in Ihrem Browser gespeichert, damit wir sie nachweisen und respektieren können.
• Einwilligungspflichtige Einbindungen: externe Medien (iFrames) und eingebettete Zahlungsfenster werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG).
• Funktionaler Zwischenspeicher: lokal gespeicherte Geocoding-Ergebnisse der Umkreissuche.

EIGENE REICHWEITENMESSUNG

• Wir setzen keine Analyse- oder Tracking-Dienste von Drittanbietern ein (kein Google Analytics, kein Meta Pixel, kein Matomo, kein Hotjar o. ä.). Es gibt kein geräteübergreifendes Tracking und keine Profilbildung.
• Wir zählen anonyme, aggregierte Aufrufe von Unternehmens- und Stellenseiten sowie Einblendungen von Werbeplätzen. Gespeichert werden ausschließlich: Seitentyp (Unternehmen, Stelle oder Werbeplatz), der zugehörige Kurzname bzw. die Kennung des Eintrags und der Zeitstempel. Es werden keine IP-Adressen, Nutzer-IDs, Cookies oder Gerätekennungen gespeichert.
• Zur Vermeidung von Doppelzählungen wird ein rein technischer Wert im Session-Storage Ihres Browsers hinterlegt, der beim Schließen des Tabs entfällt (§ 25 Abs. 2 Nr. 2 TDDDG).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (statistische Auswertung der Sichtbarkeit und Abrechnung von Sichtbarkeitsleistungen). Speicherdauer: bis zu 24 Monate.

KI-GESTÜTZTE MODERATION UND TEXTVORSCHLÄGE

Zur Prüfung nutzergenerierter Freitexte (z. B. gemeldete Inhalte, vorgeschlagene Ausstattungsmerkmale, Nachrichten mit Missbrauchsverdacht) sowie zur Erzeugung von Textvorschlägen für Social-Media-Beiträge nutzen wir das KI-Gateway von Lovable (Lovable AB, Schweden), über das Anfragen an Modellanbieter weitergeleitet werden. Übermittelt wird ausschließlich der jeweilige Textinhalt bzw. der Inhalt des betroffenen Eintrags — keine Kontaktdaten, keine Bewerbungsunterlagen und keine Kontodaten. Eine Nutzung der Inhalte zum Training der Modelle findet nach Angaben der Anbieter nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform vor rechtswidrigen Inhalten, Unterstützung der Redaktion). Automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO treffen wir nicht; jede Sperrung wird redaktionell geprüft.

MELDUNG VON EINTRÄGEN, PROBLEMMELDUNGEN UND VERBESSERUNGSVORSCHLÄGE

Sie können Einträge melden sowie Probleme und Verbesserungsvorschläge übermitteln. Verarbeitet werden dabei die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und/oder Telefonnummer zur Rückfrage, Meldegrund, Beschreibung); bei angemeldeten Nutzern verwenden wir die Daten aus dem Nutzerkonto. Die Formulare sind durch Cloudflare Turnstile geschützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie unsere Pflichten als Diensteanbieter (Melde- und Abhilfeverfahren). Die Meldung wird gelöscht, sobald der Vorgang abgeschlossen und keine Aufbewahrung mehr erforderlich ist.

ANFRAGEN AN DIENSTLEISTER (FOTO, VIDEO, 3D-RUNDGANG)

Wenn Sie über die Plattform eine Anfrage an einen unserer Medien-Dienstleister stellen, verarbeiten wir Ihre Kontakt- und Projektangaben und leiten diese an den passenden Dienstleister weiter (Auswahl u. a. nach den von ihm bedienten Postleitzahlbereichen bzw. nach Nähe zum angefragten Ort). Der Dienstleister wird für die weitere Bearbeitung eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

NACHRICHTEN & CHAT-FUNKTIONEN

Die Plattform bietet plattforminterne Nachrichtenfunktionen (z. B. Rückfragen zu Bewerbungen, Talent-Pool-Kontakt, Dienstleister-Anfragen, Support-Chat). Verarbeitet werden Absender, Empfänger, Nachrichteninhalt und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden mit dem jeweiligen Vorgang gelöscht.

ONE-PAGER / WHITE-LABEL-SEITEN

Unternehmen können über uns eine eigene Präsenz im eigenen Design — auf Wunsch unter einer eigenen Domain — betreiben. Für die Domainprüfung verarbeiten wir die Domain sowie einen technischen Prüf-Token. Für Besucher dieser Seiten gilt diese Datenschutzerklärung entsprechend; verantwortlich für die dort veröffentlichten Inhalte ist das jeweilige Unternehmen.

KUNDENSUPPORT

Wenn Sie unseren Support kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihre Buchungs-/Rechnungsnummer sowie den Inhalt Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

SOCIAL-MEDIA-LINKS

Unsere Website enthält ausschließlich statische Verweise auf soziale Netzwerke. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Plattform; erst dann werden Daten an das jeweilige Netzwerk übertragen. Social-Plugins binden wir nicht ein.

RECHTE DER BETROFFENEN PERSONEN

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür an info@detailfokussiert.de. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO).

SSL-/TLS-VERSCHLÜSSELUNG

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

ABSCHNITT A: VERARBEITUNG VON BEWERBERDATEN IM RAHMEN VON ONLINE-BEWERBUNGEN

(1) Zweck und Rechtsgrundlage: Wenn Sie sich über unsere Plattform auf eine Stellenausschreibung bewerben, verarbeiten wir die von Ihnen eingegebenen Daten sowie hochgeladene Dokumente (z. B. Lebenslauf, Anschreiben, Zeugnisse). Zweck ist die technische Bereitstellung und Weiterleitung Ihrer Bewerbung an das inserierende Unternehmen. Rechtsgrundlage ist § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.

(2) Bewerbung ohne Nutzerkonto: Eine Bewerbung ist auch ohne Registrierung möglich. In diesem Fall erhalten Sie einen persönlichen Statuslink (Token), über den Sie den Stand Ihrer Bewerbung einsehen und mit dem Unternehmen kommunizieren können. Der Token ist zufällig erzeugt, nur Ihnen bekannt und verfällt mit dem Abschluss bzw. der Löschung des Vorgangs.

(3) Empfänger der Daten: Ihre Bewerbungsdaten werden dem Unternehmen, auf dessen Stellenanzeige Sie sich beworben haben, in dessen geschütztem Dashboard bereitgestellt. Das Unternehmen wird ab Erhalt eigenständiger Verantwortlicher für sein Bewerbungsverfahren.

(4) Automatisierte Löschfristen: Setzt das Unternehmen den Status Ihrer Bewerbung auf „Abgelehnt“, verbleiben Ihre Daten noch maximal 180 Tage im System (Verteidigung gegen Ansprüche, insb. nach dem AGG). Danach werden alle Dokumente unwiderruflich gelöscht und die personenbezogenen Daten anonymisiert.

(5) Talent-Pool: Stimmen Sie freiwillig der Aufnahme in den Talent-Pool zu — sei es im Bewerbungsformular oder über die Funktion „Ich bin interessiert, aber nicht jetzt“ — verarbeiten wir Ihre Kontaktdaten und Ihre Nachricht für spätere Vakanzen. Die Speicherdauer beträgt 365 Tage ab Zuweisung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit gegenüber uns oder dem Unternehmen widerrufen.

(6) Interne Notizen: Das Unternehmen kann im Dashboard interne Notizen zu Ihrer Bewerbung erfassen. Diese sind ausschließlich für das Unternehmen sichtbar und werden mit dem Vorgang gelöscht.

(7) Hinweis zu Downloads: Unternehmen sind technisch berechtigt, Bewerbungsunterlagen zur internen Bearbeitung herunterzuladen. Für die DSGVO-konforme Löschung dieser lokalen Kopien ist das jeweilige Unternehmen selbst verantwortlich.