Datenschutzhinweise

Mit diesen Hinweisen informieren wir dich darüber, welche personenbezogenen Daten wir auf der Website und in der Plattform Klickscouts verarbeiten, wofür wir das tun und welche Rechte du hast. Abschnitte zu optionalen Diensten zeigen, ob der Dienst derzeit eingeschaltet ist.

1. Verantwortlicher

E-Mail für Datenschutzanfragen: [email protected]

Datenschutzbeauftragte bzw. Datenschutzbeauftragter: Angabe, ob eine Benennung erforderlich ist, und Kontaktdaten: noch nicht hinterlegt

2. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Systemangaben (User-Agent) sowie die zuvor besuchte Seite. Das dient der Auslieferung der Website, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter: Name und Sitz des Hosting-Anbieters: noch nicht hinterlegt. Speicherdauer der Server-Protokolle: Frist: noch nicht hinterlegt.

3. Cookies und lokale Speicherung

Die öffentliche Website setzt keine Analyse- oder Werbe-Cookies. Nach der Anmeldung verwenden wir ein technisch notwendiges Sitzungs-Cookie, das dich angemeldet hält (höchstens 14 Tage, nach 7 Tagen ohne Nutzung ungültig; § 25 Abs. 2 Nr. 2 TDDDG). Nach einer bestandenen Vorauswahl setzen wir ebenfalls ein technisch notwendiges Cookie, damit du dein Passwort im selben Browser direkt auf der Ergebnisseite festlegen kannst (höchstens 48 Stunden). Im Arbeitsbereich speichert dein Browser außerdem einzelne Anzeigeeinstellungen lokal, etwa ob die Seitenleiste eingeklappt ist. Analyse-Technologien setzen wir nur mit deiner Einwilligung ein (Abschnitt 11).

4. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, optional den Firmennamen, das gewählte Thema, deine Nachricht und deine IP-Adresse. Wir nutzen die Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Verträgen, sonst lit. f). Die IP-Adresse und eine automatische Spam-Bewertung (unter anderem Ausfülldauer, versteckte Prüffelder, Häufung von Links) dienen der Abwehr missbräuchlicher Einsendungen (Art. 6 Abs. 1 lit. f DSGVO). Als verdächtig markierte Anfragen werden nicht gelöscht, sondern gesondert gekennzeichnet, damit Fehlalarme erkannt werden können. Speicherdauer: als Spam markierte Anfragen 30 Tage, alle übrigen 12 Monate nach Abschluss der Bearbeitung.

Spam-Schutz mit Cloudflare Turnstile

Wenn eingeschaltet, prüft Cloudflare Turnstile (Cloudflare, Inc., USA) im Bewerbungs- und Kontaktformular, ob eine Einsendung von einem Menschen stammt. Dabei werden unter anderem IP-Adresse und Browsermerkmale an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework. Ist Turnstile nicht eingeschaltet, schützen wir die Formulare ausschließlich mit eigenen Mitteln (verstecktes Prüffeld, Mindestausfülldauer, Begrenzung der Anzahl von Einsendungen je IP-Adresse und E-Mail-Adresse).

Aktueller Stand: aktiv.

5. Bewerbung

Für deine Bewerbung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Wohnland sowie deine Antworten auf die Eignungsfragen der ersten Fragerunde. Setzt du die Bewerbung nach bestandener Vorauswahl im Bewerbungsbereich fort, kommen deine Antworten auf die weiteren Fragen, das gewählte Stellenangebot und deine Angaben laut Ausweis (Name, Anschrift, Geburtsdatum) hinzu. Außerdem speichern wir deine Zustimmungen mit Zeitpunkt und Textfassung und gegebenenfalls einen Empfehlungscode. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Automatisierte Vorauswahl

Direkt nach dem Absenden prüft das System automatisch, ob die Grundvoraussetzungen erfüllt sind (derzeit: Mindestalter 18 Jahre, Wohnsitz in Deutschland), ob eine Antwort auf eine Eignungsfrage als Ausschlussgrund festgelegt ist und – sofern eingestellt – ob eine Mindestpunktzahl erreicht wird. Die weiteren Fragen im Bewerbungsbereich prüft das System nach denselben Regeln. Das Ergebnis wird je Fragerunde mit den nicht erfüllten Kriterien und der Version der Regeln gespeichert. Ist eine Runde nicht bestanden, wird die Bewerbung automatisch abgelehnt; eine neue Bewerbung ist frühestens 90 Tage später möglich.

Das ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die für die Entscheidung über den Abschluss eines Vertrags erforderlich ist (Art. 22 Abs. 2 lit. a DSGVO). Du hast das Recht, das Eingreifen einer Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Schreib uns dazu über das Kontaktformular. Über die Freischaltung deines Kontos entscheidet immer ein Mensch, nachdem unser Team Vertrag und Identitätsnachweis geprüft hat.

Interne Benachrichtigung

Über neue Bewerbungen informieren wir berechtigte Mitarbeitende im Adminbereich und per E-Mail (mit Vorname und Initial des Nachnamens). Wenn eingeschaltet, geht zusätzlich eine Kurznachricht mit deinem Vornamen an eine interne Gruppe im Messenger Telegram (Telegram Messenger Inc., Übermittlung in ein Drittland ohne Angemessenheitsbeschluss möglich; Art. 6 Abs. 1 lit. f DSGVO).

Aktueller Stand: derzeit nicht aktiv.

Empfehlungscode

Bewirbst du dich mit einem Empfehlungscode, verknüpfen wir deine Bewerbung mit der empfehlenden Person. Um Selbstempfehlungen und Mehrfachkonten auszuschließen, vergleichen wir E-Mail-Adresse, Telefonnummer und später einen Prüfwert (Hash) der Bankverbindung.

6. Nutzerkonto und Sitzungserfassung

Für dein Konto speichern wir E-Mail-Adresse, Anzeigename, Status, Benachrichtigungseinstellungen und dein Passwort ausschließlich als sicheren Hash (Argon2id). Bei jeder Anmeldung legen wir eine Sitzung an und speichern dazu einen Hash des Sitzungsschlüssels, IP-Adresse, Browserangaben, Anmelde- und letzten Nutzungszeitpunkt. So können wir Sitzungen beenden, etwa bei einer Sperre oder einem Passwortwechsel, und Missbrauch erkennen.

Während du im Arbeitsbereich angemeldet bist, erfassen wir außerdem, auf welcher Seite du dich gerade befindest und wann du zuletzt aktiv warst. Berechtigte Mitarbeitende sehen das in einer Live-Übersicht, um bei laufenden Tests helfen zu können. Formulareingaben werden dabei nicht erfasst. Wichtige Änderungen (zum Beispiel Statuswechsel, Prüfentscheidungen, Gutschriften) protokollieren wir zur Nachvollziehbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Verschwiegenheit, Vertrag und Abrechnungsdaten

Im Bewerbungsbereich unterschreibst du – sofern vorgesehen – eine Verschwiegenheitsvereinbarung, wählst dein Stellenangebot (Beschäftigungsart) und unterschreibst deinen Vertrag. Dabei speichern wir das Dokument, deine Unterschrift, den Zustimmungstext, Zeitpunkt, IP-Adresse, Browserangaben und einen Prüfwert des Dokuments (einfache elektronische Signatur).

Erst nach der Freischaltung deines Kontos hinterlegst du deine Abrechnungsdaten: Bankverbindung (IBAN, Kontoinhaber), Steuer-Identifikationsnummer, Sozialversicherungsnummer und Krankenkasse. IBAN, Steuer-ID und Sozialversicherungsnummer speichern wir verschlüsselt; im Adminbereich sind standardmäßig nur die letzten vier Stellen der IBAN sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Identitätsprüfung (KYC)

Vor der Freischaltung weist du deine Identität live mit der Kamera nach: Du fotografierst die Vorder- und Rückseite deines Ausweisdokuments (beim Pass die Fotoseite), machst ein Selfie und bewegst kurz den Kopf im Kreis. Dieser Live-Check wird als kurzes Video ohne Ton aufgenommen, damit niemand fremde Ausweisbilder verwenden kann. Die Gesichtserkennung, die dabei die Kopfbewegung verfolgt, läuft ausschließlich in deinem Browser; Gesichtsdaten werden dafür nicht an uns oder Dritte übertragen. Mitarbeitende mit entsprechender Berechtigung prüfen die Unterlagen; einen automatisierten biometrischen Abgleich führen wir nicht durch. Die Dateien liegen in einem geschützten Speicher und sind nur über kurzlebige, personengebundene Links abrufbar. Zweck ist die Identifizierung vor Vertragsschluss und Auszahlungen sowie die Erfüllung von Anforderungen unserer Auftraggeber (Art. 6 Abs. 1 lit. b und c DSGVO). Das Fotografieren deines Ausweises erfolgt mit deiner Zustimmung.

Die Unterlagen einschließlich Selfie und Video bewahren wir für die Dauer deiner Beschäftigung bei uns auf und löschen sie mit deinem Konto, bei einer Ablehnung spätestens nach 90 Tagen.

9. Durchführung von Aufträgen

Wenn du Aufträge bearbeitest, verarbeiten wir deine Bewerbungen auf Aufträge, Start- und Einreichungszeitpunkte, Checklisten, Notizen und hochgeladene Nachweise sowie die Prüfentscheidungen mit Feedback. Die Einreichungen können Auftraggebern in aufbereiteter Form zur Verfügung gestellt werden. Aus Start- und Einreichungszeiten berechnen wir gegebenenfalls Arbeitszeiten und Boni.

Für manche Aufträge erhältst du ein Testpostfach oder eine Rufnummer. Eingehende E-Mails und SMS werden über den jeweiligen Postfach- bzw. SMS-Anbieter abgerufen und sind für dich nur während deines Auftrags und nur ab dem Zeitpunkt der Zuweisung sichtbar. Wir löschen SMS nach 90 Tagen und E-Mails in Testpostfächern nach 90 Tagen ab Eingang. SMS-Anbieter: Name und Sitz: noch nicht hinterlegt. Postfach-Anbieter: Name und Sitz: noch nicht hinterlegt.

10. Vergütung und Finanzdaten

Gutschriften, Auszahlungen, Buchungen und bereitgestellte Abrechnungen bewahren wir wegen steuer- und handelsrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Wird dein Konto gelöscht, anonymisieren wir die personenbezogenen Angaben; die Buchungen selbst bleiben erhalten.

11. Analyse mit PostHog

Nur wenn du im Arbeitsbereich ausdrücklich eingewilligt hast, nutzen wir PostHog (PostHog Inc.), um zu verstehen, wie die Plattform genutzt wird und wo Abläufe haken. Dabei werden Seitenaufrufe, Klicks und – als Sitzungsaufzeichnung – der Ablauf deiner Nutzung erfasst. Eingaben in Formularfeldern werden maskiert und nicht aufgezeichnet. Konten von Administratorinnen und Administratoren sind standardmäßig ausgeschlossen. Die Daten werden an eu.i.posthog.com übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in deinem Profil widerrufen; ohne Einwilligung findet keine Analyse statt.

Aktueller Stand: derzeit nicht aktiv.

12. KI-gestützte Funktionen

Unser Team nutzt Anthropic Claude (Anthropic PBC, USA), um zum Beispiel Antwortentwürfe für Supportanfragen, Zusammenfassungen oder eine Qualitätsvorprüfung hochgeladener Unterlagen (etwa: Ist ein Foto unscharf?) zu erstellen. Dabei können die jeweils betroffenen Inhalte an Anthropic übermittelt werden. Passwörter, Einmalcodes und Zugangsdaten geben wir nicht weiter. Die KI trifft keine Entscheidungen über dich: Vorschläge werden erst nach Freigabe durch Mitarbeitende umgesetzt; automatische Supportantworten sind nur in ausdrücklich freigegebenen Fällen möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Aktueller Stand: aktiv.

13. Benachrichtigungen

Wir informieren dich im Arbeitsbereich, per E-Mail und – wenn du zustimmst – per Push-Mitteilung über deinen Browser bzw. dein Gerät. Für Push-Mitteilungen speichern wir die vom Browser bereitgestellte Adresse des Push-Dienstes. Welche Hinweise du erhältst, stellst du in deinem Profil ein; Konto- und Sicherheitsmitteilungen versenden wir immer. E-Mail-Versand über: Resend (Resend, Inc., USA) als Auftragsverarbeiter – Auftragsverarbeitungsvertrag und Drittlandübermittlung sind rechtlich zu prüfen.

Ist die Weiterleitung von SMS-Codes eingeschaltet und hast du deine Handynummer im Profil per Code bestätigt, senden wir Codes, die auf deiner Testnummer eingehen, zusätzlich per SMS an diese Nummer. Dafür übermitteln wir deine Handynummer und den jeweiligen Code (bzw. den Bestätigungscode) an GatewayAPI (Dänemark, EU) als Auftragsverarbeiter. Bestätigungscodes speichern wir nicht im Klartext und höchstens 10 Minuten; die bestätigte Nummer, bis du sie änderst oder dein Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Empfänger und Drittländer

Innerhalb von Klickscouts erhalten nur Mitarbeitende Zugriff, die ihn für ihre Aufgabe benötigen; die Rechte sind nach Bereichen getrennt. Externe Dienstleister (Hosting, Dateispeicher, E-Mail-Versand, SMS- und Postfach-Anbieter sowie die oben genannten optionalen Dienste) verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (Art. 44 ff. DSGVO). Auftraggeber erhalten Testergebnisse, aber keine Kontakt-, Bank- oder Ausweisdaten.

15. Speicherfristen

Soweit oben nichts anderes steht, gelten folgende Fristen:

Bewerberkonten ohne Gutschriften und Auszahlungen löschen wir auf Wunsch vollständig. Liegen Finanzdaten vor, anonymisieren wir das Konto: Name, E-Mail-Adresse, Profil- und Ausweisdaten sowie Dateien werden entfernt, die Buchungen bleiben erhalten.

16. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine Nachricht über das Kontaktformular oder an [email protected].

17. Pflicht zur Bereitstellung

Die in der Bewerbung und im Bewerbungsbereich als Pflicht markierten Angaben benötigen wir, um über deine Bewerbung zu entscheiden und einen Vertrag mit dir zu schließen; die Abrechnungsdaten benötigen wir für Auszahlungen. Ohne sie ist eine Zusammenarbeit nicht möglich. Alle übrigen Angaben sind freiwillig.