1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Fix Engineering & Consulting GmbH
Berger Straße 154
60385 Frankfurt am Main
E-Mail: datenschutz@app-circle.de
2. Erhobene Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Marktpuls-Dienstes erforderlich ist. Im Einzelnen handelt es sich um folgende Datenkategorien:
Registrierungs- und Kontodaten
- E-Mail-Adresse (für Konto und Kommunikation)
- Passwort (verschlüsselt gespeichert, nicht im Klartext)
- Datum der Registrierung und letzter Anmeldung
Nutzungsdaten der Extension
- Anonymisierte Ereignisprotokolle (z.B. Anzahl analysierter Stellenanzeigen)
- Fehlerprotokolle zur Verbesserung der Stabilität
- Keine Speicherung des vollständigen LinkedIn-Profiltexts auf unseren Servern
Technische Zugriffsdaten
- IP-Adresse (anonymisiert nach 24 Stunden)
- Browser-Typ und -Version
- Datum und Uhrzeit der API-Anfragen
Zahlungsdaten
Zahlungen werden ausschließlich über zertifizierte Zahlungsdienstleister abgewickelt. Wir speichern keine Kreditkartendaten oder vollständigen Zahlungsinformationen auf eigenen Servern.
3. Zweck & Rechtsgrundlage
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung Ihrer E-Mail-Adresse und Kontodaten ist erforderlich, um den Marktpuls-Dienst bereitzustellen, Ihr Abonnement zu verwalten und Ihnen technischen Support leisten zu können.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Anonymisierte Nutzungs- und Fehlerprotokolle werden zur Verbesserung der Produktqualität und zur Sicherstellung des Betriebs ausgewertet. Diese Verarbeitung dient unserem berechtigten Interesse an einem stabilen und qualitativ hochwertigen Dienst.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Für optionale Kommunikation (z.B. Produkt-Newsletter) holen wir Ihre ausdrückliche Einwilligung ein. Diese Einwilligung können Sie jederzeit widerrufen.
4. Speicherung & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Kontodaten: Bis zur Kündigung des Kontos, danach 30 Tage Löschfrist
- IP-Adressen: Anonymisierung nach 24 Stunden
- Rechnungsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht)
- Fehlerprotokolle: Automatische Löschung nach 90 Tagen
Nach Ablauf der jeweiligen Frist werden die Daten automatisch und unwiderruflich gelöscht.
5. Datenweitergabe
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich oder Sie haben ausdrücklich eingewilligt. Im Rahmen des Betriebs setzen wir folgende Kategorien von Auftragsverarbeitern ein:
- Hosting & Infrastruktur: Server-Dienstleister innerhalb der EU / des EWR
- Zahlungsabwicklung: Zertifizierte Zahlungsdienstleister (PCI-DSS-konform)
- E-Mail-Versand: Transaktionaler E-Mail-Dienst für Systembenachrichtigungen
Alle eingesetzten Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO vertraglich gebunden. Eine Übermittlung in Drittländer außerhalb der EU erfolgt nur auf Basis geeigneter Garantien (z.B. Standardvertragsklauseln der EU-Kommission).
Behördliche Auskunftsersuchen beantworten wir nur auf Basis einer eindeutigen gesetzlichen Verpflichtung.
6. Ihre Rechte
Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@app-circle.de
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
8. Chrome Extension
Die Marktpuls Chrome Extension wird im Chrome Web Store von Google LLC vertrieben. Die Installation und Nutzung der Extension unterliegt zusätzlich den Datenschutzbestimmungen von Google.
Datenverarbeitung in der Extension
Die Extension liest Inhalte der von Ihnen besuchten LinkedIn-Seiten (linkedin.com) ausschließlich lokal im Browser, um Stellenanzeigen zu analysieren. Dabei gilt:
- Profildaten werden lokal im Browser verarbeitet und nicht vollständig an unsere Server übermittelt.
- An unsere API übermittelt werden nur anonymisierte Merkmalsvektoren (Kompetenzkategorien, keine Klarnamen oder Profilinhalte).
- Die Extension speichert keine LinkedIn-Zugangsdaten.
- Es werden keine Daten über andere besuchte Websites erhoben.
Erforderliche Berechtigungen
- linkedin.com: Zugriff auf Stellenanzeigen und Profildaten für die Matching-Funktion
- storage: Lokale Speicherung von Nutzereinstellungen und Analyseergebnissen
- api.marktpuls.app-circle.de: Kommunikation mit dem Marktpuls-Backend für Marktdaten
9. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Fix Engineering & Consulting GmbH
Datenschutz
Berger Straße 154 · 60385 Frankfurt am Main
E-Mail: datenschutz@app-circle.de
Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen.