1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist der Betreiber des Dienstes MySkillsSpace. Seine vollständigen Identifikationsangaben, seine eingetragene Anschrift und seine Registernummern sind auf der Kontaktseite veröffentlicht, die Bestandteil dieser Erklärung ist.
Bei jeder Frage zu dieser Erklärung oder zur Ausübung eines der in Abschnitt 11 beschriebenen Rechte nutzen Sie das Kontaktformular. Datenschutzanfragen werden ohne unangemessene Verzögerung beantwortet, in jedem Fall innerhalb eines Monats nach Eingang; ist eine Anfrage komplex, teilen wir Ihnen dies innerhalb dieses Monats mit und können die Frist um weitere zwei Monate verlängern.
Ein Datenschutzbeauftragter wurde nicht benannt, weil die hier beschriebene Verarbeitung die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht erfüllt. Sollte sich das ändern, werden die Kontaktdaten des Beauftragten hier veröffentlicht.
2. Was diese Erklärung umfasst
Diese Erklärung gilt für die Website MySkillsSpace und den dahinterliegenden Kontobereich. Sie beschreibt den Dienst so, wie er heute tatsächlich funktioniert: Experten veröffentlichen ein Profil und bepreiste Leistungen, allein oder als Team; jeder kann Experten, Leistungen und Teams durchsuchen; angemeldete Unternehmen können Profile speichern, Nachrichten und Recruiting-Einladungen senden, einen Recruiting-Prozess führen und einen Experten um eine Kompetenzprüfung bitten.
In dem Dienst, den Sie nutzen, gibt es keine Stellenbörse, kein Arbeitgeberverzeichnis und keine Gehaltswerkzeuge, es sei denn, Sie sehen diese Bereiche in der Oberfläche; sie sind standardmäßig abgeschaltet. Es gibt keine Zahlungen, keine Werbung, keine gesponserten Platzierungen und keine automatisierten Entscheidungen über Sie.
3. Was wir erheben
Kontodaten, die Sie angeben müssen, um ein Konto zu haben: E-Mail-Adresse, Vor- und Nachname, ein Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals in lesbarer Form), die Rolle, mit der Sie sich registrieren, und Ihre Oberflächensprache. Ohne diese Angaben kann kein Konto erstellt werden.
Profil- und Angebotsdaten, die alle freiwillig und alle von Ihnen verfasst sind: Überschrift, Zusammenfassung, Stadt und Land, Fähigkeiten, Sprachen, beruflicher Werdegang mit Arbeitgebernamen und Zeitangaben, Ausbildung, Zertifizierungen, Erfolge, Portfolio-Links, Verfügbarkeit, Honorarvorstellungen sowie die von Ihnen veröffentlichten Leistungen mit ihren Beschreibungen, ihren Preisen und der Kontaktadresse, die Sie anzeigen möchten. Sie entscheiden, welche davon für wen sichtbar sind.
Dateien, die Sie hochladen: Lebenslauf und andere Dokumente, ein Avatar und ein Titelbild. Hochgeladene Dateien werden gegen den von ihnen angegebenen Dateityp geprüft und auf dem eigenen Server des Dienstes gespeichert, nicht bei einem Speicheranbieter eines Dritten.
Aktivitätsdaten, die durch die Nutzung des Dienstes entstehen: Unterhaltungen und ihre Nachrichten, Einladungen, Benachrichtigungen und die dafür von Ihnen aktivierten Browser-Push-Abonnements, gespeicherte Suchen, gespeicherte Profile und Leistungen sowie, für angemeldete Unternehmen, der Vermerk, dass ihnen ein Skills-First-Profil aufgedeckt wurde. Teams, die Sie gründen oder denen Sie beitreten: Ihre Mitgliedschaft, Ihre Rolle im Team und die zugehörigen Einladungen und Beitrittsanfragen. Recruiting-Prozesse, an denen Sie teilnehmen: ihre Phasen, Entscheidungen und das Aktivitätsprotokoll. Kompetenzprüfungen, die Sie ablegen: Ihre Antworten, Punkte und Ergebnisse zusammen mit den technischen Ereignissen der Sitzung (Start, Abgabe, Fokus- und Verbindungswechsel, Zeitverlauf), die als neutraler Nachweis des Sitzungsverlaufs aufbewahrt werden. Wird von Nutzern verfasster Inhalt in einer anderen Sprache angezeigt, wird die Übersetzung dieses Textes gespeichert, damit sie nicht erneut erzeugt werden muss.
Technische Daten, die der Server aufzeichnet: IP-Adresse, Browser-User-Agent, Zeitpunkt und Ergebnis der Anfrage in den Serverprotokollen; die IP-Adresse und der User-Agent, die einem Einwilligungsnachweis beigefügt werden, damit dieser belegt werden kann; und Audit-Einträge zu sicherheitsrelevanten Vorgängen wie Anmeldung, Passwortänderung, Kontolöschung und administrativen Entscheidungen.
Nutzungsdaten nur, wenn Sie der Analyse zustimmen: aufgerufene Seiten, ausgeführte Aktionen, technische Angaben zu Browser und Gerät, eine grobe Standortangabe aus der IP-Adresse und, wenn Sie angemeldet sind, Ihre Konto-ID und Rolle. PostHog erhebt sie in unserem Auftrag. Sie werden nicht verwendet, um Ihnen Werbung zu zeigen.
4. Wozu wir sie verwenden und auf welcher Rechtsgrundlage
Um den von Ihnen gewünschten Dienst zu erbringen: Einrichtung und Betrieb Ihres Kontos, Veröffentlichung Ihres Profils und Ihrer Leistungen, Suche und Durchsicht, Nachrichten, Einladungen, Benachrichtigungen und gespeicherte Elemente. Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie die in Abschnitt 3 genannten Kontodaten nicht angeben, können wir den Dienst nicht erbringen.
Um den Dienst sicher und funktionsfähig zu halten: Ratenbegrenzung, Missbrauchsprävention, Server- und Audit-Protokolle sowie die Untersuchung von Vorfällen. Rechtsgrundlage: unser berechtigtes Interesse an einem Dienst, der nicht missbraucht wird, Art. 6 Abs. 1 lit. f DSGVO.
Um veröffentlichte Inhalte zu moderieren und die Nutzungsbedingungen durchzusetzen, einschließlich der Einschränkung oder Entfernung von Inhalten und der Sperrung von Konten, und um der betroffenen Person die Gründe mitzuteilen. Rechtsgrundlage: unser berechtigtes Interesse an einer rechtmäßigen Plattform und, soweit das Gesetz die Maßnahme verlangt, die Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. f und lit. c DSGVO.
Um Nachrichten zu beantworten, die über das Kontaktformular gesendet werden, und um Beschwerden zu bearbeiten. Rechtsgrundlage: unser berechtigtes Interesse daran, den Menschen zu antworten, die uns schreiben, Art. 6 Abs. 1 lit. f DSGVO.
Um kommerzielle Informationen per E-Mail zu versenden, sofern Sie diese gesondert abonniert haben. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 398 des polnischen Gesetzes über elektronische Kommunikation. Sie können sie jederzeit über den Abmeldelink widerrufen, ohne dass dies das berührt, was Sie zuvor erhalten haben.
Um zu verstehen, wie der Dienst genutzt wird, wenn Sie der Analyse zustimmen: welche Seiten geöffnet werden, welche Aktionen erfolgen, Gerät und Browsertyp sowie eine grobe Standortangabe aus der IP-Adresse. Das geschieht mit PostHog. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 399 des polnischen Gesetzes über elektronische Kommunikation. Sie können sie jederzeit über den Cookie-Hinweis widerrufen, ohne dass zuvor erfasste Daten davon berührt werden.
5. Was andere Menschen sehen können
Die Sichtbarkeit Ihres Profils bestimmen Sie: öffentlich, nur angemeldete Mitglieder, nur angemeldete Unternehmen, Identität verborgen oder privat. Die Einstellung wird vom Server auf jeder Route angewendet, die ein Profil zurückgeben kann, sie wird nicht nur in der Oberfläche verborgen, und ein Profil, das nicht öffentlich ist, wird Besuchern verweigert, die keinen Anspruch darauf haben.
Der Modus mit verborgener Identität hält Name, Foto, Arbeitgeber, Kontaktdaten, Links, Gehaltsvorstellungen und Profilkennung zurück und reduziert Ihren Standort und den jeder Position höchstens auf das Land. In den von Ihnen verfassten Texten ersetzt der Server außerdem Ihren Namen, jede E-Mail-Adresse, Ihre Telefonnummer und jede Webadresse, bevor die Seite gesendet wird. Es ist eine Darstellungsentscheidung, keine Garantie der Nichtverknüpfbarkeit: Was Sie über sich schreiben, kann Sie weiterhin identifizieren, wenn es unverwechselbar genug ist, etwa ein in einer Beschreibung genannter Arbeitgeber oder eine eng beschriebene Leistung. Die Datenschutzprüfung in Ihren Einstellungen listet auf, was sie in Ihren Texten gefunden hat; verstehen Sie den Modus mit verborgener Identität als Zeigen Ihrer Arbeit ohne Ihren Namen, nicht als unauffindbar.
Kontaktdaten und Lebenslaufdateien werden anonymen Besuchern niemals angezeigt. Sie werden nur angezeigt, wenn Sie sie einschalten, und dann nur angemeldeten Unternehmen und Administratoren. Ihr öffentliches Profil wird Suchmaschinen nur angeboten, wenn Sie die Indexierung einschalten; sie ist standardmäßig ausgeschaltet.
6. Wie Ergebnisse sortiert werden und der Übereinstimmungsprozentsatz
Suchergebnisse werden nach dem Kriterium sortiert, das der Besucher wählt: standardmäßig die zuletzt veröffentlichten zuerst, oder nach Preis, oder nach angegebener Verfügbarkeit. Niemand kann für eine höhere Position bezahlen, und es gibt keine beworbenen oder gesponserten Ergebnisse.
Der neben einer Leistung angezeigte Prozentsatz ist eine einfache, feste Berechnung über Angaben, die Sie selbst veröffentlicht haben: wie vollständig das Profil ist, ob Fähigkeiten angegeben sind, ob ein Preis und eine Verfügbarkeit genannt sind. Es ist Arithmetik, keine künstliche Intelligenz, es ändert die Reihenfolge der Ergebnisse nicht, und es führt zu keiner Entscheidung über Sie. Ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt, und es wird keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung automatisiert getroffen.
7. Wer sonst Daten erhält
Andere Nutzer, aber nur in den von Ihnen gesetzten Grenzen: was Ihre Sichtbarkeitseinstellung zulässt, die Inhalte der Gespräche, an denen Sie teilnehmen, und die Einladungen, die Sie erhalten. Administratoren des Dienstes können Konto- und Inhaltsdaten einsehen, soweit dies für Moderation und Support erforderlich ist.
Dienstleister, die auf unsere Weisung handeln: cyber_Folks S.A., das den Server hostet, auf dem der Dienst läuft; Resend, das Konto-E-Mails wie Passwort-Zurücksetzungen und Bestätigungslinks versendet; Cloudflare, Inc., das den DNS der Domain bereitstellt, als Reverse-Proxy vor dem Dienst steht, sodass Anfragen es passieren, und den Objektspeicher (Cloudflare R2) bereitstellt, in dem unsere verschlüsselten externen Sicherungskopien liegen; sowie PostHog, Inc., das Produktanalysen bereitstellt, nur nach deiner Einwilligung. Kein Werbenetzwerk, Zahlungsanbieter oder KI-Anbieter erhält deine Daten, weil der Dienst keinen davon nutzt.
Google ist in zwei Fällen Empfänger. Wenn Sie sich mit Google anmelden, wickelt Google diese Anmeldung ab und übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Hat sich ein Nutzer auf diesem Weg registriert, wird dessen Bild von Google ausgeliefert, sodass Ihr Browser Google kontaktiert, um es anzuzeigen. Daneben stellt Ihr eigener Browser zwei Verbindungen her: Beim Öffnen der Karte werden Kacheln von OpenStreetMap geladen, das Ihre IP-Adresse erhält, und unser Server fragt Nominatim von OpenStreetMap ab, um einen eingegebenen Ortsnamen in Koordinaten umzuwandeln - dabei wird der Ortsname übermittelt, und die Anfrage kommt von unserem Server, nicht von Ihnen.
Wenn Sie der Analyse zustimmen, sendet Ihr Browser Nutzungsereignisse an unseren eigenen Ursprung, und wir leiten sie an die europäische Cloud von PostHog weiter. PostHog sieht dann die Seiten, die Sie aufrufen, die Aktionen, die Sie ausführen, Ihre IP-Adresse, Browser- und Geräteinformationen sowie eine zufällige Kennung. Wenn Sie angemeldet sind, fügen wir Ihre Konto-ID und Rolle hinzu, nicht Ihre E-Mail-Adresse oder Ihren Namen. PostHog erhält weder den Inhalt von Nachrichten noch Passwörter oder hochgeladene Dateien. Sie können das jederzeit über den Cookie-Hinweis beenden; wir senden dann keine Ereignisse mehr und weisen PostHog an, die in diesem Browser verwendete Kennung zu vergessen.
8. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Der Dienst, seine Datenbank und hochgeladene Dateien liegen auf einem Server in Polen. Verschlüsselte Sicherungskopien werden in einem Cloudflare-R2-Bucket gespeichert, der mit der Jurisdiktionsbeschränkung Europäische Union angelegt wurde, sodass sie in Rechenzentren innerhalb der EU bleiben. Analyseereignisse, denen du zugestimmt hast, werden in der EU-Cloud von PostHog verarbeitet. Cloudflare und Resend betreiben global verteilte Infrastruktur, und Google sowie PostHog, Inc. sind außerhalb des Europäischen Wirtschaftsraums ansässig, sodass ein Teil ihrer Verarbeitung außerhalb des EWR stattfinden kann.
Soweit das geschieht, stützt sich die Übermittlung auf die Garantien in unserer Vereinbarung mit dem jeweiligen Anbieter, etwa einen Angemessenheitsbeschluss, eine Zertifizierung oder von der Europäischen Kommission genehmigte Standardvertragsklauseln. Über das Kontaktformular können Sie erfragen, was für einen bestimmten Anbieter gilt; wir teilen es Ihnen mit.
9. Wie lange wir sie aufbewahren
Konto-, Profil-, Angebots- und Dateidaten: solange das Konto besteht. Wenn Sie Ihr Konto löschen, werden der Kontodatensatz und alles auf Ihrem Profil sofort anonymisiert, hochgeladene Dateien vom Server gelöscht, beruflicher Werdegang, veröffentlichte Leistungen, Dokumente und gespeicherte Elemente entfernt und alle Sitzungen beendet. Ein anonymisierter, leerer Datensatz des Kontos bleibt erhalten, damit die Gespräche und Aufzeichnungen anderer Personen nicht zerbrechen; er enthält keine Daten, die Sie identifizieren.
Nachrichten, die Sie an einen anderen Nutzer gesendet haben, bleiben nach dem Wegfall Ihres Kontos im Gespräch dieser Person und werden einem anonymisierten Konto zugeordnet angezeigt. Sie sind ebenso die Aufzeichnung dieser Person wie Ihre, und deshalb werden sie nicht zusammen mit Ihrem Profil gelöscht.
Server- und Audit-Protokolle sowie Einwilligungsnachweise: aufbewahrt zu Zwecken der Sicherheit und der Rechenschaftspflicht. Einwilligungsnachweise werden so lange aufbewahrt, wie sie zum Nachweis der Einwilligung und zur Abwehr von Ansprüchen erforderlich sein können; Audit-Einträge zu Kontovorgängen werden aus demselben Grund aufbewahrt.
Kontaktformular-Nachrichten: so lange, wie es für die Bearbeitung des Anliegens und eventueller Rückfragen nötig ist.
Sicherungskopien: Täglich wird auf dem Server eine Kopie der Datenbank erstellt, und die neuesten 14 Kopien werden dort aufbewahrt. Einmal am Tag wird die neueste Kopie zusammen mit einem Archiv der hochgeladenen Dateien verschlüsselt und an den in den Abschnitten 7 und 8 beschriebenen externen Speicher gesendet, wo die letzten 14 täglichen, 4 wöchentlichen und 6 monatlichen Kopien aufbewahrt und ältere automatisch gelöscht werden. Eine Sicherung enthält alles, was Datenbank und Dateispeicher in diesem Moment halten, auch Daten später gelöschter Konten; deshalb können gelöschte Daten bis zu sechs Monate in einer Sicherung verbleiben, bis die letzte Kopie, die sie enthält, ausgetauscht wird. Sicherungen dienen nur der Wiederherstellung des Dienstes nach einem Ausfall; wir spielen keine Sicherung ein, um gelöschte Daten wiederherzustellen.
10. Wie die Daten geschützt werden
Passwörter werden ausschließlich als bcrypt-Hashes gespeichert. Der Datenverkehr wird über TLS ausgeliefert. Sitzungen verwenden kurzlebige Zugriffstoken und ein Refresh-Token in einem Cookie, das JavaScript nicht auslesen kann; das Beenden einer Sitzung oder das Ändern eines Passworts macht die Token sofort ungültig, statt sie auslaufen zu lassen.
Der Zugriff auf die Daten eines anderen Nutzers wird vom Server auf jeder Route verweigert, hochgeladene Dateien werden gegen den von ihnen angegebenen Dateityp geprüft, und Anfragen unterliegen einer Ratenbegrenzung. Administrative Vorgänge werden in einem Audit-Protokoll festgehalten.
Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Kommt es zu einer Verletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir die Aufsichtsbehörde und, soweit das Gesetz es verlangt, Sie.
Sicherungskopien werden auf unserem Server verschlüsselt, bevor sie ihn verlassen, mit einem Schlüssel, den nur wir besitzen; der Speicheranbieter erhält nur verschlüsselte Dateien und kann sie nicht lesen. Der Zugriff auf die Sicherungen ist auf die Personen beschränkt, die den Dienst betreiben, der Speicher bewahrt frühere Versionen jeder Datei auf, damit eine Kopie nicht unbemerkt zerstört werden kann, und Wiederherstellungen werden getestet, damit eine Sicherung wirklich verlässlich ist.
11. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten und auf eine Kopie davon, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht, und auf Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die vor dem Widerruf erfolgte Verarbeitung bleibt davon unberührt.
Mehrere dieser Rechte können Sie selbst und sofort ausüben: alles auf Ihrem Profil im Kontobereich bearbeiten oder berichtigen, Ihre Sichtbarkeit ändern, eine Kopie Ihrer Daten als Datei aus den Kontoeinstellungen herunterladen, die Einwilligung in den Newsletter über den Abmeldelink widerrufen und Ihr Konto in den Kontoeinstellungen nach Bestätigung Ihres Passworts löschen.
Für alles Weitere - Einschränkung, Widerspruch oder eine Frage dazu, wie ein Recht behandelt wurde - nutzen Sie das Kontaktformular. Wir werden genügend Angaben verlangen, um sicherzugehen, dass die Anfrage von Ihnen stammt, und wir berechnen dafür nichts, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.
Sie haben außerdem das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Wenn Sie in einem anderen EWR-Land leben oder arbeiten, können Sie sich stattdessen an die dortige Aufsichtsbehörde wenden.
13. Alter
MySkillsSpace ist ein Dienst für Menschen, die berufliche Leistungen anbieten, und für die Unternehmen, die sie suchen. Er richtet sich nicht an Kinder, und Konten sind für Personen ab 16 Jahren bestimmt. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, teilen Sie uns dies über das Kontaktformular mit, und wir werden es entfernen.
14. Änderungen dieser Erklärung
Diese Erklärung kann sich ändern, wenn sich der Dienst ändert oder wenn sich das Recht ändert. Die geltende Fassung wird durch das oben auf dieser Seite angegebene Datum des Inkrafttretens bestimmt.
Wenn eine Änderung die Nutzung Ihrer Daten wesentlich betrifft, werden Kontoinhaber vor ihrem Inkrafttreten informiert, per E-Mail oder durch einen Hinweis im Dienst, und nicht durch eine stillschweigende Bearbeitung.