Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website purrcruit.com und im Zusammenhang mit unseren Angeboten.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Purrcruit GmbH i.G.
Kaiserswerther Straße 135
40474 Düsseldorf
Deutschland

E-Mail: [email protected]

Weitere Angaben zur Anbieterkennzeichnung finden Sie im Impressum. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Ihre Anfragen richten Sie bitte an die oben genannte Adresse.

2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Wir nehmen zwei unterschiedliche Rollen ein:

• Verantwortlicher sind wir für die personenbezogenen Daten, die wir über Besucherinnen und Besucher dieser Website, über Interessenten, Kundinnen und Kunden sowie deren Nutzerkonten selbst erheben — also für alles, was in dieser Erklärung beschrieben ist.
• Auftragsverarbeiter sind wir für die personenbezogenen Daten, die unsere Kunden in der Purrcruit-Plattform verarbeiten, insbesondere Bewerber- und Beschäftigtendaten. Verantwortlicher ist in diesen Fällen das jeweilige Unternehmen, das die Plattform einsetzt. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir auf Anfrage bereitstellen. Bewerberinnen und Bewerber wenden sich mit ihren Anliegen bitte an das Unternehmen, bei dem sie sich beworben haben.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, um die Seite auszuliefern und den Betrieb abzusichern.

• Datenkategorien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, User-Agent (Browser, Betriebssystem), übertragene Datenmenge, HTTP-Statuscode.
• Zwecke: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität, Erkennung und Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
• Empfänger: Microsoft Ireland Operations Limited als Hosting-Dienstleister dieser Website (Azure Static Web Apps). Die Purrcruit-Plattform selbst wird nicht bei Microsoft, sondern bei der IONOS SE in Deutschland betrieben (siehe Abschnitt 4).
• Speicherdauer: Server-Protokolle werden nach spätestens 30 Tagen gelöscht oder gekürzt, es sei denn, ein konkreter Sicherheitsvorfall macht eine längere Aufbewahrung zur Aufklärung erforderlich.

Die auf dieser Website verwendete Schrift Montserrat wird von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder fonts.gstatic.com statt, sodass Ihre IP-Adresse hierfür nicht an Dritte übermittelt wird.

3.2 Warteliste und Newsletter-Anmeldung

Tragen Sie Ihre E-Mail-Adresse in das Anmeldeformular auf dieser Website ein, verarbeiten wir diese Angaben, um Sie über den Produktstart und relevante Neuigkeiten zu informieren.

• Datenkategorien: E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Eintragung, Nachweis der erteilten Einwilligung.
• Zwecke: Versand von Produkt- und Startinformationen, Nachweis der Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung von IP-Adresse und Zeitpunkt dient dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO und beruht auf Art. 6 Abs. 1 lit. c und f DSGVO.
• Empfänger: Die Daten werden auf einem von uns betriebenen Server innerhalb der Europäischen Union gespeichert. Ein Versand über externe Newsletter-Dienstleister findet nicht statt.
• Speicherdauer: Bis zum Widerruf Ihrer Einwilligung, längstens jedoch zwölf Monate nach dem Produktstart. Den Einwilligungsnachweis bewahren wir für die Dauer der gesetzlichen Verjährungsfristen auf.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.3 Reichweitenmessung mit PostHog

Wir nutzen PostHog, um zu verstehen, wie diese Website genutzt wird, und sie zu verbessern. PostHog wird ausschließlich nach Ihrer Einwilligung geladen. Solange Sie nicht eingewilligt haben, wird kein Skript nachgeladen, kein Cookie gesetzt und keine Verbindung zu PostHog aufgebaut.

• Datenkategorien: pseudonyme Nutzer-ID, aufgerufene Seiten, Verweildauer, Referrer, gekürzte IP-Adresse, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung sowie ausgelöste Ereignisse (etwa der Klick auf eine Preis-Schaltfläche, das Umschalten des Abrechnungszeitraums oder der Klick auf einen Social-Media-Link im Footer).
• Zwecke: statistische Reichweitenmessung, Analyse des Nutzungsverhaltens, Verbesserung von Inhalten und Bedienbarkeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung).
• Empfänger: PostHog. Die Verarbeitung erfolgt in der EU-Region von PostHog (eu.i.posthog.com) auf Servern innerhalb der Europäischen Union. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Speicherdauer: Die Ereignisdaten werden nach spätestens zwölf Monaten gelöscht oder aggregiert.

Sie können Ihre Einwilligung jederzeit über die Schaltfläche Cookie-Einstellungen im Footer dieser Website widerrufen. Nach dem Widerruf werden keine weiteren Daten erhoben.

3.4 Kauf, Abrechnung und Zahlungsabwicklung

Schließen Sie ein kostenpflichtiges Abonnement ab, wird die Zahlung über unseren Merchant of Record Paddle abgewickelt.

• Datenkategorien: Name, Rechnungsanschrift, Land, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Bestell- und Rechnungsdaten, Zahlungsstatus. Vollständige Zahlungsdaten wie Kartennummern erhalten wir zu keinem Zeitpunkt.
• Zwecke: Vertragsabwicklung, Rechnungsstellung, Steuererhebung und -abführung, Abonnementverwaltung, Betrugsprävention, Erfüllung handels- und steuerrechtlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Steuerpflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
• Empfänger: Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (für Käufe aus den Vereinigten Staaten beziehungsweise Kanada: Paddle.com Inc. beziehungsweise Paddle.com (Canada) Ltd.). Paddle handelt als Merchant of Record und für die Zahlungsabwicklung als eigenständig Verantwortlicher. Es gilt insoweit die Datenschutzerklärung von Paddle.
• Speicherdauer: Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO sechs beziehungsweise zehn Jahre aufbewahrt und danach gelöscht.

3.5 Kontaktaufnahme und Support

• Datenkategorien: Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Inhalt Ihrer Anfrage und der weiteren Korrespondenz.
• Zwecke: Bearbeitung Ihrer Anfrage, Support, Nachweis des Kommunikationsverlaufs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
• Speicherdauer: Bis zur abschließenden Bearbeitung, danach nach Maßgabe der gesetzlichen Aufbewahrungsfristen. Geschäftsbriefe unterliegen der sechsjährigen Frist des § 257 Abs. 4 HGB.

3.6 Nutzerkonten und Nutzung der Plattform

Nutzen Sie die Purrcruit-Plattform als Kundin oder Kunde, verarbeiten wir Konto-, Berechtigungs- und Nutzungsdaten, um den Dienst bereitzustellen und abzusichern.

• Datenkategorien: Stamm- und Kontaktdaten, Unternehmenszugehörigkeit, Konto- und Berechtigungsdaten, Anmelde- und Protokolldaten, technische Nutzungsdaten zu Konfiguration, Verfügbarkeit, Fehlern und Sicherheitsereignissen.
• Zwecke: Bereitstellung und Administration der Plattform, Nutzerverwaltung, Sicherheit und Missbrauchsprävention, Fehleranalyse, Weiterentwicklung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und Weiterentwicklung.
• Speicherdauer: Für die Dauer des Vertragsverhältnisses. Nach Vertragsende stellen wir die Daten 60 Tage zum Export bereit und löschen oder anonymisieren sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheitsprotokolle werden nach unserem Löschkonzept gelöscht.

Die Inhaltsdaten unserer Kunden — insbesondere Bewerbungsunterlagen und Beschäftigtendaten — verarbeiten wir ausschließlich weisungsgebunden als Auftragsverarbeiter (siehe Abschnitt 2).

4. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich und rechtlich zulässig ist. Kategorien von Empfängern sind:

• Hosting dieser Website: Microsoft Ireland Operations Limited (Azure Static Web Apps, Rechenzentren in der EU). Betroffen sind ausschließlich die Inhalte dieser Website.
• Hosting der Purrcruit-Plattform: IONOS SE, Montabaur (Server und Objektspeicher, Rechenzentren in Deutschland). Die Anwendung und die darin verarbeiteten Kunden- und Bewerberdaten liegen ausschließlich in Deutschland.
• KI-Funktionen der Plattform: IONOS SE (IONOS AI Model Hub). Die Modelle werden in der Europäischen Union betrieben; eine Übermittlung in ein Drittland findet hierfür nicht statt.
• Reichweitenmessung: PostHog (EU-Region), nur nach Einwilligung.
• Zahlungsabwicklung und Merchant of Record: Paddle (siehe Abschnitt 3.4) für Verkauf, Abonnementverwaltung, Zahlungen sowie Steuer- und Rechnungswesen.
• Berufliche Berater: Rechtsanwälte, Steuerberater und Wirtschaftsprüfer, soweit dies zur Wahrnehmung unserer Rechte oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind oder die Weitergabe zur Rechtsverfolgung oder zum Schutz von Rechten und Sicherheit erforderlich ist.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine Übersicht der Unterauftragsverarbeiter für die Plattform stellen wir Kunden auf Anfrage bereit.

5. Übermittlungen in Drittländer

Die Verarbeitungen für Hosting und Reichweitenmessung finden innerhalb der Europäischen Union statt. Die Purrcruit-Plattform einschließlich ihrer KI-Funktionen wird ausschließlich in Deutschland betrieben.

Eine Übermittlung in ein Drittland findet im Zusammenhang mit der Zahlungsabwicklung statt: Paddle.com Market Limited hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, sodass die Übermittlung ohne zusätzliche Garantien zulässig ist. Kaufen Sie aus den Vereinigten Staaten oder Kanada, ist Ihr Vertragspartner die dortige Paddle-Gesellschaft.

Soweit im Einzelfall Dienstleister außerhalb des Europäischen Wirtschaftsraums und ohne Angemessenheitsbeschluss eingesetzt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien können Sie unter [email protected] anfordern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die konkreten Fristen sind bei den einzelnen Verarbeitungen in Abschnitt 3 genannt. Darüber hinaus gelten gesetzliche Aufbewahrungspflichten, insbesondere sechs Jahre für Geschäftsbriefe nach § 257 Abs. 4 HGB und zehn Jahre für Buchungsbelege und Rechnungen nach § 147 Abs. 3 AO. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder unwiderruflich anonymisiert.

7. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung genügt eine formlose Nachricht an [email protected] oder an unsere Postanschrift. Wir beantworten Anträge innerhalb eines Monats nach Eingang. Diese Frist kann bei komplexen oder zahlreichen Anträgen um bis zu zwei weitere Monate verlängert werden; über eine Verlängerung und ihre Gründe informieren wir Sie innerhalb des ersten Monats.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere:

• Verschlüsselung der Übertragung (TLS) und der Speicherung ruhender Daten;
• Zugriffskontrolle nach dem Need-to-know-Prinzip, rollenbasierte Berechtigungen und Mehr-Faktor-Authentifizierung für administrative Zugänge;
• Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Auswertung;
• regelmäßige Sicherungen sowie getestete Wiederherstellungs- und Notfallpläne;
• Verpflichtung aller Beschäftigten auf Vertraulichkeit und regelmäßige Schulung.

Die Maßnahmen werden risikobasiert fortentwickelt. Eine ausführliche Beschreibung der technischen und organisatorischen Maßnahmen stellen wir Kunden auf Anfrage bereit.

9. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. KI-gestützte Funktionen der Plattform sind unterstützend; die Entscheidung trifft stets ein Mensch beim jeweils verantwortlichen Unternehmen.

10. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Speichertechnologien nur in dem unten beschriebenen Umfang ein. Technisch nicht notwendige Technologien werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG).

Notwendig

Name	Zweck	Anbieter	Speicherdauer	Rechtsgrundlage
purrcruit_consent	Speichert Ihre Entscheidung über die Reichweitenmessung, damit wir Sie nicht erneut fragen und die Einwilligung nachweisen können (Local Storage).	Purrcruit	Bis zum Widerruf oder Löschen der Browserdaten	§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und f DSGVO

Analyse (nur mit Einwilligung)

Name	Zweck	Anbieter	Speicherdauer	Rechtsgrundlage
ph_<Projekt-Token>_posthog	Speichert eine pseudonyme Kennung, um wiederkehrende Sitzungen zu erkennen und die Nutzung statistisch auszuwerten.	PostHog (EU)	12 Monate	§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO

Marketing- oder Werbe-Cookies setzen wir nicht ein.

So ändern Sie Ihre Einstellung

Über die Schaltfläche Cookie-Einstellungen im Footer dieser Website können Sie Ihre Entscheidung jederzeit ändern oder widerrufen. Darüber hinaus können Sie Cookies und lokalen Speicher in den Einstellungen Ihres Browsers löschen oder blockieren. Löschen Sie die Browserdaten, fragen wir beim nächsten Besuch erneut.

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Vertrags- und Kontodaten ist zur Durchführung des Vertrags erforderlich; ohne sie können wir die Plattform nicht bereitstellen. Die Angabe Ihrer E-Mail-Adresse für die Warteliste sowie die Einwilligung in die Reichweitenmessung sind vollständig freiwillig; ohne sie entstehen Ihnen keine Nachteile.

12. Herkunft der Daten

Wir erheben personenbezogene Daten grundsätzlich unmittelbar bei Ihnen. Erhalten wir Daten ausnahmsweise von Dritten — etwa Kontaktdaten von Ansprechpartnern über das Unternehmen, das die Plattform einsetzt — informieren wir die betroffene Person nach Maßgabe des Art. 14 DSGVO über Herkunft und Verarbeitung.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die von uns eingesetzten Verfahren oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite.