Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie greengany.com besuchen und unsere Plattform nutzen, wofür wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Greengany GmbH
vertreten durch die Geschäftsführung: Ganimete Scholz
Erikastraße 74
20251 Hamburg
Deutschland
E-Mail: info@greengany.com

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an support@greengany.com.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa wenn Sie ein eingebettetes Video starten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Talentpool, Bewerbungen, Stellenanzeigen, Nachrichten und die Funktionen, die Sie dafür nutzen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb, Schutz vor Missbrauch, Reichweitenmessung ohne Cookies, Verbesserung unseres Angebots.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nur, soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting, Dateispeicher und Betriebsüberwachung

Hosting: Die Plattform einschließlich aller Datenbanken läuft auf Servern der OVH SAS in Frankreich. Datenbank-Backups liegen verschlüsselt im Objektspeicher von OVH in Frankreich und werden nach 30 Tagen gelöscht.

Dateispeicher: Dateien, die Sie hochladen (zum Beispiel Lebensläufe, Zeugnisse, Profilbilder und Firmenlogos), speichern wir bei Bunny.net (BunnyWay d.o.o., Slowenien) in einem Speicherbereich in der EU.

Protokolle und Betriebsüberwachung: Unsere Dienste schreiben technische Protokolle, um Fehler zu finden, Angriffe zu erkennen und die Verfügbarkeit zu überwachen. Diese Protokolle können IP-Adressen, aufgerufene Adressen, Zeitpunkte, Nutzerkennungen und in Einzelfällen E-Mail-Adressen enthalten. Wir speichern sie auf unseren eigenen Servern und löschen sie dort nach 30 Tagen. Zur Auswertung übermitteln wir sie außerdem an den Überwachungsdienst von GitLab Inc. (USA). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übersicht aller Empfänger finden Sie in Abschnitt 14.

4. Besuch der Website

Wenn Sie unsere Website aufrufen, überträgt Ihr Browser technisch notwendige Daten an unsere Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Sie landen in den in Abschnitt 3 beschriebenen Protokollen.

Bilder und Schriftarten: Bilder, Videos und die Schriftart unserer Website werden über das Content-Delivery-Netzwerk von Bunny.net ausgeliefert (Bunny CDN, Bunny Fonts). Dabei erhält Bunny.net Ihre IP-Adresse und Browserangaben. Bunny.net ist ein europäischer Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten auf den Anmeldeseiten: Die Seiten für Anmeldung und Registrierung (auth.greengany.com) laden derzeit eine Schriftart von Google Fonts (Google Ireland Ltd.). Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich.

Eingebettete Videos: Einige Seiten enthalten Videos von YouTube (Google Ireland Ltd.) oder Vimeo (Vimeo.com, Inc., USA). Bevor Sie ein solches Video anklicken, wird keine Verbindung zu YouTube oder Vimeo aufgebaut; Sie sehen nur ein Vorschaubild von unserem Server. Erst mit dem Klick auf „Abspielen“ lädt der Player des Anbieters, und der Anbieter erhält Ihre IP-Adresse und Browserangaben. YouTube-Videos binden wir im erweiterten Datenschutzmodus ein (youtube-nocookie.com), Vimeo-Videos mit dem Parameter „Do Not Track“. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Cookies und lokaler Speicher

Wir setzen ausschließlich Cookies und Einträge im lokalen Speicher Ihres Browsers (Local Storage), die für den Betrieb der Website oder eine von Ihnen gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zu Werbe- oder Analysezwecken verwenden wir nicht. Eine Einwilligung ist deshalb nicht erforderlich.

Sie können Cookies und den lokalen Speicher jederzeit in Ihrem Browser löschen. Danach müssen Sie sich neu anmelden.

6. Reichweitenmessung mit Matomo

Um zu verstehen, wie unsere Website genutzt wird, verwenden wir den Analysedienst Matomo Cloud der InnoCraft Ltd. (Neuseeland). Die Daten werden auf Servern in Frankfurt am Main gespeichert, Sicherungskopien in Irland. Für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission.

Matomo läuft bei uns ohne Cookies und speichert nichts auf Ihrem Endgerät. IP-Adressen werden vor der Speicherung gekürzt. Erfasst werden aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite, Browser, Betriebssystem, Bildschirmgröße, ungefährer Standort auf Länderebene, Klicks auf Links und einzelne Aktionen wie das Absenden eines Formulars. Bei einem Teil der Seitenaufrufe (etwa 10 %) messen wir zusätzlich Ladezeit und Darstellungsstabilität der Seite (Core Web Vitals). Aus diesen Daten erstellen wir Statistiken; wir führen sie nicht mit Ihrem Konto zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Zu Ihrem Widerspruchsrecht siehe Abschnitt 17. Weitere Informationen: matomo.org/matomo-cloud-privacy-policy.

7. Registrierung, Anmeldung und Konto

Für die Registrierung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als kryptografischen Hash. Anmeldung und Konten verwalten wir mit der Software Keycloak auf unseren eigenen Servern. Rechtsgrundlage ist die Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO).

Spam-Schutz: Um automatisierte Registrierungen zu verhindern, löst Ihr Browser bei der Registrierung eine kleine Rechenaufgabe (ALTCHA). Die Prüfung läuft vollständig auf unseren eigenen Servern; es werden dabei weder Cookies gesetzt noch Daten an Dritte übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung mit Google oder LinkedIn: Sie können sich statt mit einem Passwort auch mit Ihrem Google- oder LinkedIn-Konto anmelden. Dann leiten wir Sie zum jeweiligen Anbieter weiter; nach Ihrer Bestätigung erhalten wir von dort Ihren Namen, Ihre E-Mail-Adresse, eine Kontokennung und gegebenenfalls Ihr Profilbild. Weitere Daten, etwa Kontakte oder Beiträge, erhalten wir nicht. Der Anbieter erfährt, dass Sie sich bei uns anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter sind Google Ireland Ltd. und LinkedIn Ireland Unlimited Company; beide können Daten in die USA übermitteln. Informationen: policies.google.com/privacy, linkedin.com/legal/privacy-policy.

Unbestätigte Konten: Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 14 Tagen nach der Registrierung, löschen wir das Konto automatisch.

Konto löschen: Sie können die Löschung Ihres Kontos jederzeit per E-Mail an support@greengany.com verlangen. Wir löschen dann Ihr Konto und die damit verbundenen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Bewerbungsunterlagen, die Unternehmen bereits erhalten haben, löschen diese in eigener Verantwortung.

8. Anmeldeformulare auf Kampagnenseiten

Auf einigen Aktionsseiten (greengany.com/c/…) können Sie sich mit Ihrer E-Mail-Adresse, gegebenenfalls auch mit Ihrem Namen, für die Plattform vormerken. Wir senden Ihnen dann einen Link, mit dem Sie Ihre Registrierung abschließen. Zusätzlich speichern wir, über welche Kampagne Sie gekommen sind (Kampagnenparameter in der Adresse). Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); die Kampagnenzuordnung beruht auf unserem berechtigten Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

9. Profil, Talentpool, Bewerbungen und Nachrichten

Wenn Sie die Plattform als Talent nutzen, verarbeiten wir die Angaben, die Sie selbst machen:

• Profildaten: Berufsbezeichnung, Kurzbeschreibung, Berufserfahrung, Ausbildung, Kompetenzen, Zertifikate, Sprachen, Wohnort, Profilbild, Lebenslauf
• Bewerbungsdaten: Bewerbungsunterlagen, Anschreiben, Zeugnisse
• Nachrichten: Inhalte, die Sie über die Nachrichtenfunktion austauschen
• Nutzungsdaten: etwa gespeicherte Stellen und Suchen

Talentpool: Registrierte Unternehmen können im Talentpool nach Profilen suchen. Wie Ihr Profil dort erscheint, legen Sie in Ihren Profileinstellungen fest:

• Passiv suchend (Voreinstellung): Ihr Profil erscheint anonymisiert, ohne Namen und Kontaktdaten. Ein Unternehmen kann die Freigabe Ihres vollständigen Profils anfragen; darüber entscheiden Sie.
• Aktiv suchend: Unternehmen sehen Ihr vollständiges Profil.
• Nicht im Talentpool: Ihr Profil wird Unternehmen nicht angezeigt.

Bewerbungen: Bewerben Sie sich auf eine Stelle, erhält das jeweilige Unternehmen Ihre Bewerbungsunterlagen und Ihr Profil. Ab diesem Zeitpunkt ist das Unternehmen für die Verarbeitung Ihrer Daten im Bewerbungsverfahren selbst verantwortlich.

Rechtsgrundlage ist die Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben außerdem unsere Administratoren, soweit dies für Betrieb, Sicherheit und Support erforderlich ist.

10. Unternehmen

Nutzen Sie die Plattform als Unternehmen, verarbeiten wir Firmendaten (Name, Adresse, Website, Branche, Beschreibung, Logo), Name, E-Mail-Adresse und Telefonnummer der Ansprechpersonen sowie Ihre Stellenanzeigen. Firmenprofil und Stellenanzeigen sind öffentlich sichtbar, die Kontaktdaten der Ansprechpersonen nicht. Stellenanzeigen melden wir Suchmaschinen (Google Indexing API, IndexNow), damit sie schneller gefunden werden; dabei übermitteln wir nur die Adresse der Anzeige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bewerberdaten, die Sie über die Plattform erhalten, dürfen Sie nur für das jeweilige Bewerbungsverfahren verwenden. Für deren Verarbeitung in Ihrem Verantwortungsbereich sind Sie selbst verantwortlich.

11. KI-gestützte Funktionen

Für einige Funktionen setzen wir externe KI-Dienste ein. Diese verarbeiten die Daten nur in unserem Auftrag.

• Lebenslauf auslesen (Anthropic PBC, USA): Laden Sie einen Lebenslauf hoch, senden wir seinen Text an das KI-Modell Claude, um daraus Ihr Profil vorzubefüllen. Der Text enthält alle Angaben aus Ihrem Lebenslauf, auch Name und Kontaktdaten.
• Passung zu Stellen, GanyScore (Anthropic PBC, USA): Bewerben Sie sich, bewertet Claude, wie gut Ihr Profil zur Stelle passt. Dafür senden wir Ihre Profilangaben (Berufsbezeichnung, Kurzbeschreibung, Kompetenzen, Berufserfahrung, Ausbildung, Zertifikate, Sprachen, Ort) zusammen mit der Stellenanzeige. Name, E-Mail-Adresse und Gehaltsangaben senden wir nicht.
• Einschätzung für Quereinsteiger (Anthropic PBC, USA): Nutzen Sie diese Funktion, senden wir Ihr Profil einschließlich Name und Wohnort, um Ihre Chancen in der Branche einzuschätzen.
• Suche und Matching (Voyage AI, ein Unternehmen der MongoDB, Inc., USA): Um passende Stellen und Profile zu finden, wandeln wir Profiltexte (Berufsbezeichnung, aktuelle Position und Arbeitgeber, Kurzbeschreibung, Kompetenzen, Berufserfahrung, Ausbildung, Zertifikate, Ort), Stellenanzeigen und Suchanfragen in mathematische Vektoren um.
• Übersetzung (DeepL SE, Köln): Stellenanzeigen, Firmenprofile und die Begründungstexte des GanyScore lassen wir automatisch übersetzen.
• Ortsangaben (OpenStreetMap Foundation, Vereinigtes Königreich): Um nach Entfernung suchen zu können, wandeln wir Ortsangaben aus Profilen, Stellen und Suchen über den Dienst Nominatim in Koordinaten um. Übermittelt wird nur der Ortsname.

Rechtsgrundlage ist die Bereitstellung der jeweiligen Funktion (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Abschnitt 14.

Qualitätssicherung des GanyScore: Damit wir falsche Bewertungen erkennen und Einsprüche prüfen können, speichern wir den an das Modell gesendeten Profilausschnitt 90 Tage. Werden einzelne Bewertungen intern geprüft oder von Ihnen oder einem Unternehmen gemeldet, bewahren wir Prüfung und Einspruch 12 Monate auf. Eine solche Prüfung ändert keinen Score, sondern dient nur der Verbesserung des Verfahrens. Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen und diskriminierungsfreien Bewertung (Art. 6 Abs. 1 lit. f DSGVO).

12. Automatisierte Bewertungen und Profiling

GanyScore und Matching sind Profiling im Sinne von Art. 4 Nr. 4 DSGVO: Anhand Ihrer Profildaten schätzen wir automatisiert ein, wie gut Sie zu einer Stelle passen, und schlagen Ihnen Stellen oder Unternehmen passende Profile vor. Die Einschätzung sehen Sie und das Unternehmen, bei dem Sie sich beworben haben.

Über Einstellung oder Absage entscheidet immer ein Mensch im Unternehmen, nie das System. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Halten Sie eine Bewertung für falsch, können Sie sie melden, Ihren Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen.

13. E-Mails und Kontaktanfragen

Kontaktanfragen: Schreiben Sie uns per E-Mail oder über unser Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Eine Nachricht aus dem Kontaktformular leiten wir als E-Mail an unser Postfach bei Microsoft 365 weiter; das Formular ist mit derselben Rechenaufgabe (ALTCHA) gegen Spam geschützt wie die Registrierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

E-Mails der Plattform versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd.). Dazu gehören die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen des Passworts und Benachrichtigungen zu Ihrem Konto, etwa zu Bewerbungen, neuen Nachrichten, Anfragen zur Freigabe Ihres Profils, Einladungen in ein Firmenkonto oder ablaufenden Stellenanzeigen. Haben Sie sich auf einer Kampagnenseite vorgemerkt, die Registrierung aber nicht abgeschlossen, können wir Sie daran erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails und Newsletter versenden wir nicht.

Den Inhalt versendeter E-Mails speichern wir 90 Tage, um Zustellprobleme nachvollziehen zu können; danach nur noch Empfänger, Betreff und Versandstatus.

14. Empfänger und Übermittlung in Drittländer

Wir verkaufen keine personenbezogenen Daten. Über die in den Abschnitten oben genannten Fälle hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Diese Dienstleister verarbeiten Daten in unserem Auftrag:

Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder das Gesetz es verlangt. Im Einzelnen:

• Konto, Profil, Bewerbungen, Nachrichten und hochgeladene Dateien: bis zur Löschung Ihres Kontos
• Konten ohne bestätigte E-Mail-Adresse: 14 Tage nach der Registrierung
• Technische Protokolle auf unseren Servern: 30 Tage
• Datenbank-Backups: 30 Tage
• Inhalt versendeter E-Mails: 90 Tage
• GanyScore-Eingaben für die Qualitätssicherung: 90 Tage; geprüfte oder gemeldete Bewertungen: 12 Monate
• Rechnungs- und Buchungsbelege: nach den gesetzlichen Fristen, in der Regel 8 bis 10 Jahre

16. Zahlungen

Derzeit bieten wir keine kostenpflichtigen Leistungen über die Plattform an. Sobald wir das tun, werden wir die Zahlungsabwicklung in dieser Datenschutzerklärung beschreiben.

17. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Eine formlose E-Mail an support@greengany.com genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben für die Registrierung können Sie jedoch kein Konto anlegen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.