Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist eine Privatperson mit Sitz in Deutschland. Kontaktanfragen zum Datenschutz können per E-Mail an info@ebdim.com gerichtet werden.
2. Überblick der Datenverarbeitung
Ebdim ist eine Plattform zur Vermittlung von Kontakten zwischen Arbeitnehmern und Arbeitgebern. Bei der Nutzung werden folgende personenbezogene Daten verarbeitet:
- Vorname, Nachname
- E-Mail-Adresse, Telefonnummer
- Postleitzahl (PLZ), Land
- Geografische Koordinaten (Breitengrad / Längengrad), ermittelt via OpenStreetMap Nominatim
- Nationalität, Geburtsdatum
- Beruf, Branche, Berufserfahrung
- Abschluss, Ausbildung, Zertifikate
- Skills (Fähigkeiten), Sprachen, Führerschein
- Nachrichten, die über die Plattform ausgetauscht werden
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), da die Daten zur Bereitstellung der Plattformfunktionen erforderlich sind. Die Eingabe erfolgt freiwillig durch den Nutzer.
4. Hosting
Die statischen HTML-Seiten dieser Plattform werden über Netlify, Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA) gehostet. Netlify verarbeitet dabei technisch bedingt Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URLs). Es besteht ein Data Processing Agreement (DPA) mit Netlify. Mehr Informationen: netlify.com/privacy
5. Datenbank – Supabase
Alle Profildaten werden in einer Supabase-Datenbank gespeichert. Der Datenbankserver befindet sich in der AWS-Region eu-central-1 (Frankfurt, Deutschland). Die Daten verlassen damit nicht die EU. Supabase, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr Informationen: supabase.com/privacy
6. Geocodierung – OpenStreetMap Nominatim
Zur Umwandlung von Postleitzahlen in geografische Koordinaten wird der öffentliche Dienst Nominatim von OpenStreetMap genutzt (nominatim.openstreetmap.org). Dabei wird die eingegebene PLZ an den Dienst übermittelt. Es werden keine personenbezogenen Daten weitergegeben. Die ermittelten Koordinaten werden in der Datenbank gespeichert, um die Umkreissuche zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Versand – Brevo
Für den Versand von E-Mails (z. B. Bestätigungen, Benachrichtigungen) wird der Dienst Brevo SAS (ehem. Sendinblue, 55 rue d'Amsterdam, 75008 Paris, Frankreich) eingesetzt. Brevo ist DSGVO-konform und verarbeitet Daten auf Servern innerhalb der EU. Mehr Informationen: brevo.com/de/legal/privacypolicy
8. Cookies und lokale Speicherung
Ebdim verwendet keine Tracking-Cookies, kein Google Analytics und kein Meta Pixel. Es werden ausschließlich technisch notwendige Session-Cookies durch Supabase gesetzt, die zur Aufrechterhaltung der Anmeldesitzung erforderlich sind. Diese Cookies fallen unter Art. 6 Abs. 1 lit. b DSGVO und erfordern keine gesonderte Einwilligung.
9. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der Plattform
- Darstellung des Nutzerprofils für Arbeitgeber
- Umkreissuche (Matching nach Standort)
- Berechnung eines geschätzten Marktwertes (Gehaltsrechner)
- Vermittlung von Kontakten zwischen Arbeitnehmern und Arbeitgebern
- Versand systemrelevanter E-Mails
10. Weitergabe an Dritte
Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt ausschließlich an die oben genannten Auftragsverarbeiter (Netlify, Supabase, Brevo) im Rahmen des Plattformbetriebs. Arbeitgebern werden ausschließlich die Profilangaben angezeigt, die der Nutzer bewusst eingetragen hat.
11. Speicherdauer
Daten werden gespeichert, solange das Nutzerprofil aktiv ist. Nach Löschung des Profils werden alle personenbezogenen Daten unverzüglich aus der Datenbank entfernt. Supabase-interne Backups werden nach maximal 30 Tagen überschrieben.
12. Betroffenenrechte
Nutzer haben folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15 DSGVO): Welche Daten sind gespeichert?
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Jederzeit möglich über den „Profil löschen"-Button im Dashboard
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Anfragen können an info@ebdim.com gerichtet werden. Außerdem besteht das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
13. Datensicherheit
Die Übertragung aller Daten erfolgt verschlüsselt via HTTPS/TLS. Supabase verwendet Row-Level-Security (RLS), sodass Nutzer nur auf ihre eigenen Daten zugreifen können. Passwörter werden nicht im Klartext gespeichert.
14. Kinder
Ebdim richtet sich an Personen ab 16 Jahren. Es werden wissentlich keine Daten von Kindern unter 16 Jahren erhoben.
15. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Das Datum der letzten Änderung ist oben angegeben. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.