Datenschutzerklärung · Privacidad

1. Verantwortliche Stelle

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Welche Daten wir verarbeiten und wozu

• Konto

  Daten

  E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext), optional Name und Telefonnummer.

  Zweck

  Zugang zum Dienst, Wiedererkennung des Kontos.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

• Fachkraftprofil

  Daten

  Berufe, Branchen, Ausrüstung, Berufserfahrung, Baustellenhistorie, Verfügbarkeit, Sprachen, Reisebereitschaft; Zertifikate und Befähigungsnachweise einschließlich hochgeladener Fotos; optional Wohnanschrift (ausschließlich für den erzeugten Lebenslauf).

  Zweck

  Passgenaue Zuordnung zu Stellenangeboten (deterministisch per SQL, ohne KI), Erzeugung des PDF-Lebenslaufs, Sichtbarkeit gegenüber Unternehmen.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind freiwillig; ohne Beruf können wir jedoch nicht benachrichtigen.

• Bewertung von Arbeitgebern („Check-in")

  Daten

  Sachangaben zur Baustelle und zum Arbeitgeber.

  Zweck

  Diese Angaben sind privat und werden nicht veröffentlicht; eine aggregierte Auswertung erfolgt erst ab einer Mindestzahl von Angaben.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO.

• Unternehmen und Stellenangebote

  Daten

  Firmenname, Rechtsform, Steuernummer (freiwillig), Kontaktdaten, Region.

  Zweck

  Veröffentlichung von Stellenangeboten und Zuordnung der Verantwortlichkeit für ein Angebot.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO.

• Bewerbung auf ein Angebot

  Daten

  Name und Kontaktdaten der Fachkraft.

  Zweck

  🔴 Wer sich auf ein Angebot bewirbt, übermittelt dem veröffentlichenden Unternehmen seine Kontaktdaten, damit es sich direkt melden kann. Das ist der Zweck der Bewerbung und geschieht nur auf ausdrückliche Handlung der Fachkraft.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO.

• Push-Benachrichtigungen

  Daten

  Technische Kennung des Endgeräts (Push-Endpoint und Schlüssel des Browsers).

  Zweck

  Benachrichtigung über neue Angebote oder Meldungen.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jederzeit im Gerät widerrufbar.

• Sicherheits- und Betriebsprotokolle

  Daten

  IP-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche, technische Fehlerprotokolle, aggregierte Nutzungszähler ohne Personenbezug.

  Zweck

  Abwehr von Angriffen und Missbrauch, Betriebsfähigkeit des Dienstes.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst).

• Anfrage zu einer Unternehmenswebsite

  Daten

  Firmenname, Kontaktdaten, Land, freiwillige Nachricht.

  Zweck

  Beantwortung der Anfrage außerhalb der Plattform.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

• Anonyme Reichweitenmessung

  Daten

  Aufgerufene Seite, Herkunftsland (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird nicht gespeichert), Gerätetyp, Zeitpunkt. Keine Cookies, keine individuelle Wiedererkennung, keine Profile.

  Zweck

  Verstehen, welche Seiten genutzt werden, um den Dienst zu verbessern.

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Betriebsstatistik). Betrieben mit der Open-Source-Software Umami, selbst gehostet auf einer weiteren eigenen Infrastruktur derselben Verantwortlichen (nicht an einen externen Anbieter übermittelt).

3. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Über die oben genannte Übermittlung an das Unternehmen bei einer Bewerbung hinaus erhalten Daten nur:

• Telegram Messenger Inc. — ausschließlich für betriebliche Hinweise an die Betreiberin (z. B. „neuer Gruppenadministrator", „Anfrage zu einer Website"). Diese Hinweise können einen Namen oder einen Firmennamen enthalten. Profildaten, Zertifikatsfotos und Passwörter werden niemals übermittelt.
• Der Push-Dienst des jeweiligen Browsers (z. B. Google, Mozilla, Apple) — nur wenn Benachrichtigungen aktiviert wurden, und nur zur Zustellung der Nachricht an das Gerät.

Nicht eingesetzt werden: Analyse- oder Trackingdienste Dritter, Werbenetzwerke, Cookies zu Werbezwecken, soziale Plugins, externe Schriftarten oder CDNs. Die einzige eingesetzte Reichweitenmessung ist die selbst gehostete, cookielose Software Umami (siehe Ziffer 2) — kein externer Anbieter erhält dabei Daten. Die Zuordnung von Angeboten erfolgt deterministisch per Datenbankabfrage; die Texterkennung hochgeladener Anzeigen läuft lokal auf unserem Server. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Hinweis zur KI-Verordnung: Obrería setzt keinen Chatbot und keine generative KI für Inhalte ein. Die Transparenzpflichten des Art. 50 der Verordnung (EU) 2024/1689 sind daher hier nicht einschlägig.

4. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Cookie für die Anmeldung (Sitzungserneuerung). Es dient keiner Analyse und keiner Werbung; eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich. Auch die Reichweitenmessung (Umami, siehe Ziffer 2) setzt keine Cookies. Die Anwendung speichert außerdem einige Einstellungen lokal im Gerät (z. B. „Benachrichtigungen später fragen"); diese Angaben verlassen das Gerät nicht.

5. Hosting und Drittlandübermittlung

6. Speicherdauer

• Konto und Profil: bis zur Löschung des Kontos durch die betroffene Person.
• Stellenangebote: Angebote aus der Gemeinschaft laufen automatisch nach 21 Tagen ab.
• Anmeldeprotokolle: kurzfristig, ausschließlich zur Missbrauchsabwehr.
• Betriebszähler: 30 Tage, aggregiert und ohne Personenbezug.
• Anfragen zu Websites: bis zur Erledigung der Anfrage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Es genügt eine E-Mail an die oben genannte Adresse.

Beschwerderecht bei der Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz, Deutschland

8. Minderjährige

Obrería richtet sich an Fachkräfte und Unternehmen. Der Dienst ist nicht für Personen unter 16 Jahren bestimmt.