Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Alexander Himmelspach

Grolmanstraße 40

10623 Berlin

Deutschland

E-Mail: kontakt@naydi.de

Website: https://naydi.de

Diese Datenschutzerklärung gilt für die Nutzung der Website NAYDI unter https://naydi.de sowie für die darüber bereitgestellten Funktionen, insbesondere Nutzerkonten, persönliche Bereiche, Anzeigen, Branchenprofile, Nachrichtenfunktionen, Kontaktformulare, Meldungen, Cookie-Einstellungen, Kartenfunktionen und kostenpflichtige Zusatzfunktionen.

Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung. Eine russische Übersetzung dient lediglich der besseren Verständlichkeit.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach den derzeit vorliegenden Informationen nicht benannt.

Nach den derzeit bekannten Umständen besteht für den Betreiber keine Pflicht zur Benennung eines Datenschutzbeauftragten. Sollte sich der Umfang oder die Art der Datenverarbeitung künftig ändern, wird die Benennungspflicht erneut geprüft.

3. Allgemeine Hinweise zur Datenverarbeitung

NAYDI ist eine Informations-, Anzeigen- und Branchenplattform für russischsprachige Nutzerinnen und Nutzer in Deutschland. Über die Plattform können Nutzerinnen und Nutzer insbesondere Anzeigen veröffentlichen, Branchenprofile nutzen, Organisationen oder Dienstleistungen finden, mit anderen Nutzerinnen und Nutzern kommunizieren, Inhalte speichern, Anzeigen melden und kostenpflichtige Zusatzfunktionen nutzen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Nutzung der Plattformfunktionen, zur Kommunikation mit Nutzerinnen und Nutzern, zur Sicherheit des Dienstes, zur Bearbeitung von Anfragen, zur Erfüllung gesetzlicher Pflichten, zur Abrechnung kostenpflichtiger Leistungen oder auf Grundlage einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, IP-Adresse, Nutzerkonto, Anzeigeninhalte, Nachrichten, Fotos, Standort- oder Ortsangaben, Zahlungsinformationen, technische Protokolldaten und Kommunikationsinhalte gehören.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO

soweit die Verarbeitung zur Bereitstellung eines Nutzerkontos, zur Nutzung der Plattform, zur Veröffentlichung von Anzeigen, zur Kommunikation zwischen Nutzerinnen und Nutzern, zur Bereitstellung kostenpflichtiger Funktionen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO

soweit wir gesetzlich zur Verarbeitung verpflichtet sind, beispielsweise im Zusammenhang mit steuerlichen, handelsrechtlichen oder gesetzlichen Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO

soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere zur IT-Sicherheit, Missbrauchsprävention, Betrugsvermeidung, Rechtsverteidigung, Plattformmoderation, Fehleranalyse, Spamabwehr und Sicherstellung eines ordnungsgemäßen Betriebs.

Art. 6 Abs. 1 lit. a DSGVO

soweit Nutzerinnen und Nutzer eine Einwilligung erteilen, insbesondere für Analyse-Dienste, Google Analytics, Google reCAPTCHA v3 oder andere einwilligungspflichtige Dienste.

Soweit Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt das Speichern von Informationen auf dem Endgerät oder der Zugriff auf Informationen auf dem Endgerät grundsätzlich auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG. Technisch erforderliche Vorgänge können auf § 25 Abs. 2 TDDDG gestützt werden.

5. Hosting und technische Bereitstellung der Website

Unsere Website wird bei folgendem Hosting-Anbieter betrieben:

STRATO AG

Otto-Ostrowski-Straße 7

10249 Berlin

Deutschland

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, sicher betrieben und gegen Missbrauch geschützt werden kann.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei;

• übertragene Datenmenge;

• verwendeter Browser;

• verwendetes Betriebssystem;

• Referrer-URL;

• Server-Logfiles;

• technische Fehler- und Sicherheitsprotokolle.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit des Systems sowie zur Erkennung und Abwehr von Angriffen oder Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Registrierung und Nutzerkonto

Nutzerinnen und Nutzer können auf NAYDI ein Nutzerkonto anlegen. Ein Nutzerkonto ist erforderlich, um bestimmte Funktionen der Plattform zu nutzen, insbesondere das Veröffentlichen von Anzeigen, die Verwaltung eigener Inhalte, die Nutzung des persönlichen Bereichs, die Speicherung von Favoriten, die Kommunikation mit anderen Nutzerinnen und Nutzern sowie die Nutzung kostenpflichtiger Zusatzfunktionen.

Bei der Registrierung und Nutzung des Nutzerkontos können insbesondere folgende Daten verarbeitet werden:

• Name oder Benutzername;

• E-Mail-Adresse;

• Passwort in geschützter Form, insbesondere als Passwort-Hash;

• Zeitpunkt der Registrierung;

• Zeitpunkt der letzten Anmeldung;

• Verifizierungsstatus der E-Mail-Adresse;

• Nutzer-ID;

• Stadt oder Region, sofern angegeben;

• Spracheinstellungen;

• gespeicherte Anzeigen, Favoriten oder Suchanfragen;

• gebuchte kostenpflichtige Funktionen;

• technische Protokolldaten;

• Status des Nutzerkontos.

Die Verarbeitung erfolgt zur Erstellung, Verwaltung und Absicherung des Nutzerkontos sowie zur Bereitstellung der Plattformfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Sicherheit, Missbrauchsprävention oder Rechtsverteidigung verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mail-Verifizierung und Passwort-Wiederherstellung

Zur Verifizierung der E-Mail-Adresse und zur Wiederherstellung des Passworts versenden wir E-Mails mit Bestätigungs- oder Sicherheitscodes.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse;

• Verifizierungscode oder Wiederherstellungscode;

• Zeitpunkt der Anforderung;

• Zeitpunkt der Nutzung oder Ablauf des Codes;

• technische Protokolldaten.

Die Verarbeitung erfolgt, um die E-Mail-Adresse zu bestätigen, unbefugte Registrierungen zu verhindern, Nutzerkonten zu schützen und die Wiederherstellung des Zugangs zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit des Dienstes dient, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8. E-Mail-Kommunikation und Systemnachrichten

NAYDI kann E-Mails versenden, die für die Nutzung des Dienstes erforderlich sind. Dazu gehören insbesondere:

• E-Mail-Verifizierung;

• Passwort-Wiederherstellung;

• Sicherheitscodes;

• Hinweise zu Nutzerkonto oder Anzeige;

• technische oder rechtliche Mitteilungen;

• Benachrichtigungen im Zusammenhang mit Plattformfunktionen.

Ein Newsletter wird nach den derzeitigen Angaben nicht angeboten.

Die Verarbeitung der E-Mail-Adresse erfolgt zur Bereitstellung der jeweiligen Funktion und zur Kommunikation im Zusammenhang mit dem Nutzerkonto oder der Plattformnutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Mitteilungen zur Sicherheit oder Rechtsdurchsetzung erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bewerberprofile und Lebensläufe

Nutzerinnen und Nutzer können auf NAYDI ein Bewerberprofil oder einen Lebenslauf erstellen, um sich auf Jobanzeigen zu bewerben oder von passenden Arbeitgebern beziehungsweise Anbietern von Jobanzeigen gefunden zu werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name oder Anzeigename;

• E-Mail-Adresse und Telefonnummer, soweit angegeben;

• Wohnort, Stadt oder Region;

• gewünschte Tätigkeit oder Berufsbezeichnung;

• gewünschter Arbeitsort;

• gewünschte Arbeitsform, zum Beispiel vor Ort, hybrid oder remote;

• gewünschte Beschäftigungsart, zum Beispiel Vollzeit, Teilzeit, Minijob oder freie Mitarbeit;

• Gehaltsvorstellungen, soweit angegeben;

• Angaben zu Arbeitserlaubnis, Führerschein oder sonstigen Voraussetzungen, soweit freiwillig angegeben;

• Sprachkenntnisse;

• berufliche Kenntnisse und Fähigkeiten;

• beruflicher Werdegang;

• Ausbildung, Studium, Kurse und Qualifikationen;

• kurze Selbstbeschreibung;

• Bewerbungsfoto, soweit freiwillig hochgeladen;

• hochgeladene Unterlagen, zum Beispiel Lebenslauf-Datei, Zeugnisse oder Qualifikationsnachweise, soweit freiwillig hochgeladen;

• technische Protokolldaten und Nutzungsdaten im Zusammenhang mit dem Bewerberprofil.

Die Verarbeitung erfolgt zur Erstellung, Verwaltung, Darstellung und Nutzung des Bewerberprofils, zur Bearbeitung von Bewerbungen, zur Umsetzung der gewählten Sichtbarkeitseinstellungen sowie zur Übermittlung von Bewerbungsdaten, wenn die Nutzerin oder der Nutzer dies auslöst oder freigibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine erweiterte Sichtbarkeit oder freiwillige Freigabe auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Für Sicherheit, Missbrauchsprävention und Rechtsverteidigung kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.

Sichtbarkeit von Bewerberprofilen

NAYDI verwendet für Bewerberprofile eine abgestufte Sichtbarkeit. Je nach gewählter Einstellung kann ein Kurzprofil auf der Plattform sichtbar sein.

Ein solches Kurzprofil enthält grundsätzlich nur begrenzte Angaben, insbesondere:

• gewünschte Tätigkeit oder Berufsbezeichnung;

• Stadt oder Region;

• gewünschte Arbeitsform;

• gewünschte Beschäftigungsart;

• Gehaltsvorstellungen, soweit angegeben;

• Sprachkenntnisse;

• ausgewählte Schlüsselqualifikationen;

• kurze Selbstbeschreibung;

• allgemeine Hinweise wie Arbeitserlaubnis oder Führerschein, soweit freiwillig angegeben.

Das vollständige Bewerberprofil, insbesondere detaillierter beruflicher Werdegang, Ausbildung, Kontaktdaten, hochgeladene Dateien und weitere Unterlagen, ist nicht automatisch öffentlich sichtbar.

Der Zugriff auf das vollständige Bewerberprofil ist nur nach einer Zugriffsanfrage und ausdrücklicher Freigabe durch die Bewerberin oder den Bewerber möglich.

Nutzerinnen und Nutzer können die Sichtbarkeit ihres Bewerberprofils steuern und sollten vor jeder Freigabe prüfen, welche Daten zugänglich werden.

Zugriffsanfragen auf vollständige Bewerberprofile

Arbeitgeber, Anbieter von Jobanzeigen oder sonstige berechtigte Nutzerinnen und Nutzer können Zugriff auf ein vollständiges Bewerberprofil anfragen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• anfragendes Nutzerkonto;

• angefragtes Bewerberprofil;

• Nachricht an die Bewerberin oder den Bewerber;

• Zeitpunkt der Anfrage;

• Status der Anfrage, zum Beispiel offen, angenommen oder abgelehnt;

• Zeitpunkt der Freigabe oder Ablehnung;

• technische Protokolldaten.

Das vollständige Bewerberprofil wird erst freigegeben, wenn die Bewerberin oder der Bewerber die Anfrage aktiv annimmt.

Ohne Freigabe erhält die anfragende Seite keinen Zugriff auf vollständige Kontaktdaten, hochgeladene Dateien oder nicht im Kurzprofil angezeigte Detaildaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Missbrauchsprävention, Sicherheit und Rechtsverteidigung kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO gelten.

Bewerbungen auf Jobanzeigen

Wenn Nutzerinnen und Nutzer sich über NAYDI auf eine Jobanzeige bewerben, können Bewerberprofil, Lebenslauf, Nachrichten und freiwillig hochgeladene Unterlagen an den Anbieter der Jobanzeige übermittelt oder für diesen freigegeben werden.

Eine Übermittlung erfolgt nur, wenn die Nutzerin oder der Nutzer die Bewerbung aktiv absendet oder eine entsprechende Freigabe erteilt.

Vor dem Absenden einer Bewerbung oder der Freigabe eines vollständigen Bewerberprofils sollten Nutzerinnen und Nutzer prüfen, welche Daten übermittelt oder sichtbar gemacht werden.

Empfänger können insbesondere Arbeitgeber, Unternehmen, Organisationen, Dienstleister oder Anbieter von Jobanzeigen sein.

Der jeweilige Empfänger ist für die weitere Verarbeitung der erhaltenen Bewerberdaten grundsätzlich selbst verantwortlich.

NAYDI ist grundsätzlich kein Arbeitgeber, keine Personalvermittlung und kein Arbeitsvermittler und trifft keine Einstellungsentscheidung, sofern dies nicht ausdrücklich anders angegeben wird.

Besondere Kategorien personenbezogener Daten in Bewerbungsunterlagen

NAYDI verlangt im Rahmen von Bewerberprofilen, Lebensläufen und Bewerbungsunterlagen grundsätzlich keine besonderen Kategorien personenbezogener Daten.

Nutzerinnen und Nutzer sollten keine nicht erforderlichen sensiblen Daten angeben oder hochladen, insbesondere keine Angaben zu Gesundheit, Behinderung, Religion, politischer Meinung, Gewerkschaftszugehörigkeit, sexueller Orientierung, ethnischer Herkunft, Familienstand, Geburtsdatum, Passdaten oder vergleichbaren Informationen, sofern diese für die Bewerbung nicht erforderlich sind.

Wenn Nutzerinnen und Nutzer solche Angaben freiwillig in Profilen, Nachrichten oder hochgeladenen Unterlagen aufnehmen, können diese Daten im Rahmen der gewählten Sichtbarkeit, Bewerbung oder Freigabe verarbeitet und an Empfänger übermittelt werden.

Nutzerinnen und Nutzer sind selbst dafür verantwortlich, welche Angaben sie in Bewerberprofilen, Nachrichten und Unterlagen aufnehmen.

9. Veröffentlichung von Anzeigen

Registrierte Nutzerinnen und Nutzer können auf NAYDI Anzeigen veröffentlichen. Je nach Kategorie können dies insbesondere Anzeigen zu Wohnen, Arbeit, Dienstleistungen, Gegenständen, Bildung, Mobilität, Business oder sonstigen Bereichen sein.

Bei der Erstellung und Veröffentlichung von Anzeigen können insbesondere folgende Daten verarbeitet werden:

• Titel der Anzeige;

• Beschreibung;

• Kategorie und Unterkategorie;

• Preisangaben;

• Ort, Stadtteil oder Region;

• Kontaktdaten, soweit angegeben;

• Fotos oder sonstige hochgeladene Dateien;

• Anzeigenstatus;

• Veröffentlichungsdatum;

• Änderungsdatum;

• Nutzerkonto des Inserenten;

• Kommunikation zu der Anzeige;

• gebuchte Hervorhebungen oder PRO-Funktionen;

• technische Protokolldaten.

Die vom Nutzer bewusst veröffentlichten Angaben können für andere Besucherinnen und Besucher der Plattform sichtbar sein. Nutzerinnen und Nutzer sollten daher keine sensiblen oder nicht erforderlichen personenbezogenen Daten in Anzeigen veröffentlichen.

Die Verarbeitung erfolgt zur Veröffentlichung, Darstellung, Verwaltung, Suche und Vermittlung von Anzeigen über die Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Inhalte zur Missbrauchsprävention, Moderation oder Rechtsverteidigung geprüft werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Kategorien von Anzeigen und besondere Hinweise

NAYDI kann Anzeigen und Inhalte in verschiedenen Kategorien bereitstellen, insbesondere:

• Wohnen;

• Arbeit;

• Dienstleistungen;

• Gegenstände;

• Bildung;

• Mobilität;

• Business;

• Freizeit;

• sonstige nützliche Kontakte und Angebote.

Je nach Kategorie können Nutzerinnen und Nutzer unterschiedliche Angaben veröffentlichen. Bei Wohnungsanzeigen können dies beispielsweise Angaben zu Miete, Lage, Größe, Ausstattung, Kaution oder Wohnungsmerkmalen sein. Bei Jobanzeigen können dies Angaben zu Tätigkeit, Vergütung, Arbeitszeit, Ort oder Arbeitgeber sein.

Nutzerinnen und Nutzer sind selbst dafür verantwortlich, nur solche Daten zu veröffentlichen, die sie veröffentlichen dürfen und die für die jeweilige Anzeige erforderlich sind. Es dürfen insbesondere keine Daten Dritter ohne Berechtigung veröffentlicht werden.

11. Veröffentlichung von Branchenprofilen, Organisationen und Spezialisten

Auf NAYDI können Branchenprofile, Organisationen, Dienstleister oder Spezialisten dargestellt oder veröffentlicht werden. Dies betrifft insbesondere Kategorien wie Ärzte, Anwälte, Übersetzer, Steuerberatung, Umzug, Handwerk, Dienstleistungen, Bildung oder sonstige hilfreiche Kontakte.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name der Organisation oder des Profils;

• Name einer Kontaktperson, soweit angegeben;

• berufliche oder fachliche Bezeichnung;

• Kategorie und Spezialisierung;

• Adresse oder Tätigkeitsgebiet;

• Telefonnummer;

• E-Mail-Adresse;

• Website;

• Sprachkenntnisse;

• Beschreibung des Angebots;

• Öffnungszeiten, soweit angegeben;

• Fotos oder Logos;

• Bewertungs- und Empfehlungsinformationen, soweit verfügbar;

• Verifizierungs- oder Prüfstatus, soweit vergeben.

Die Verarbeitung erfolgt zur Darstellung und Auffindbarkeit von Branchenprofilen, Organisationen und Spezialisten sowie zur Kontaktvermittlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Profil durch die betroffene Person oder Organisation selbst erstellt oder beauftragt wurde. In anderen Fällen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, soweit ein berechtigtes Interesse an der Bereitstellung eines Branchenverzeichnisses besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Betroffene Personen können der Darstellung personenbezogener Daten widersprechen oder eine Berichtigung, Einschränkung oder Löschung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

12. Fotos und hochgeladene Dateien

Nutzerinnen und Nutzer können im Rahmen der Plattform Fotos oder andere Inhalte hochladen, beispielsweise für Anzeigen, Profile oder Organisationseinträge.

Dabei können personenbezogene Daten verarbeitet werden, wenn auf Bildern Personen, Kennzeichen, Wohnräume, Dokumente oder sonstige identifizierbare Informationen erkennbar sind.

Nutzerinnen und Nutzer sind selbst dafür verantwortlich, nur solche Inhalte hochzuladen, zu deren Veröffentlichung sie berechtigt sind. Es dürfen insbesondere keine Bilder oder personenbezogenen Daten Dritter ohne entsprechende Berechtigung veröffentlicht werden.

Die Verarbeitung erfolgt zur Darstellung der jeweiligen Anzeige oder des jeweiligen Profils.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Prüfung, Moderation, Missbrauchsprävention oder Rechtsverteidigung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13. Nachrichten und Kommunikation zwischen Nutzerinnen und Nutzern

NAYDI stellt Funktionen bereit, mit denen Nutzerinnen und Nutzer miteinander in Kontakt treten oder Nachrichten austauschen können.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Absender und Empfänger der Nachricht;

• Inhalt der Nachricht;

• Bezug zu einer Anzeige oder einem Profil;

• Zeitpunkt des Versands;

• technischer Status der Nachricht, soweit implementiert;

• technische Protokolldaten.

Die Verarbeitung erfolgt, um die Kommunikation zwischen Nutzerinnen und Nutzern über die Plattform zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Sicherheit der Plattform, zur Missbrauchsprävention, zur Bearbeitung von Beschwerden oder zur Rechtsverteidigung können Nachrichteninhalte oder Metadaten im erforderlichen Umfang geprüft oder verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Nutzerinnen und Nutzer sollten über die Nachrichtenfunktion keine sensiblen Daten, Ausweisdokumente, Zahlungsdaten oder sonstigen vertraulichen Informationen versenden, sofern dies nicht erforderlich ist.

14. Favoriten, gespeicherte Inhalte und Nutzeraktivitäten

Nutzerinnen und Nutzer können Anzeigen, Profile oder Suchanfragen speichern oder zu Favoriten hinzufügen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• gespeicherte Anzeigen;

• gespeicherte Profile;

• gespeicherte Suchanfragen;

• gewählte Filter;

• bevorzugte Stadt oder Region;

• Zeitpunkt der Speicherung;

• Nutzerkonto.

Die Verarbeitung erfolgt zur Bereitstellung persönlicher Komfortfunktionen innerhalb des Nutzerkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Bewertungen, Empfehlungen und Profilhinweise

Soweit NAYDI Bewertungs-, Empfehlungs- oder Profilhinweisfunktionen bereitstellt, können Nutzerinnen und Nutzer Bewertungen oder Rückmeldungen zu Anzeigen, Profilen oder Dienstleistungen abgeben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Bewertung;

• Bewertungstext;

• Nutzerkonto der bewertenden Person;

• Bezug zu Anzeige, Profil oder Dienstleister;

• Zeitpunkt der Bewertung;

• Moderationsstatus;

• technische Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung von Bewertungs- und Vertrauensfunktionen auf der Plattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Bestandteil der Plattformnutzung ist. Soweit Bewertungen zur Missbrauchsprävention, Moderation oder Rechtsverteidigung geprüft werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bewertungen müssen wahrheitsgemäß und sachlich sein. Rechtswidrige, beleidigende, diskriminierende oder irreführende Bewertungen können gemeldet und geprüft werden.

16. Meldung von Anzeigen, Profilen und rechtswidrigen Inhalten

Nutzerinnen und Nutzer können verdächtige, rechtswidrige oder problematische Inhalte melden. Dies betrifft insbesondere Anzeigen, Profile, Nachrichten, Bewertungen oder sonstige Inhalte auf der Plattform.

Dabei können insbesondere folgende Daten verarbeitet werden:

• gemeldeter Inhalt;

• Grund der Meldung;

• Beschreibung des Problems;

• Kontaktdaten der meldenden Person, soweit angegeben;

• Nutzerkonto der meldenden Person, sofern angemeldet;

• Nutzerkonto oder Inhalt der gemeldeten Person;

• Zeitpunkt der Meldung;

• Bearbeitungsstatus;

• interne Prüfvermerke.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung von Meldungen, zur Missbrauchsbekämpfung, zur Durchsetzung der Nutzungsbedingungen, zur Entfernung rechtswidriger Inhalte und zur Rechtsverteidigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, rechtskonformen und vertrauenswürdigen Betrieb der Plattform. Soweit gesetzliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

17. Moderation, Missbrauchsprävention und Plattformschutz

Zur Sicherstellung eines sicheren und ordnungsgemäßen Betriebs kann NAYDI Inhalte, Anzeigen, Profile oder Nutzerkonten prüfen, einschränken, sperren oder löschen, wenn konkrete Anhaltspunkte für Verstöße gegen gesetzliche Vorschriften, Rechte Dritter oder die Nutzungsbedingungen bestehen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Nutzerkonto;

• Anzeigen und Profilinhalte;

• Nachrichten oder Beschwerden, soweit für die Prüfung erforderlich;

• technische Protokolldaten;

• IP-Adresse;

• Zeitpunkt und Art der Nutzung;

• interne Prüf- und Moderationsvermerke;

• Maßnahmen wie Verwarnung, Einschränkung, Sperrung oder Löschung.

Die Verarbeitung erfolgt zur Betrugsprävention, Missbrauchsverhinderung, Sicherheit der Plattform, Durchsetzung der Nutzungsbedingungen und Rechtsverteidigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine gesetzliche Verpflichtung zur Prüfung oder Aufbewahrung besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

18. Kontaktaufnahme mit dem Betreiber

Wenn Nutzerinnen und Nutzer den Betreiber per E-Mail, Kontaktformular oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung der Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name;

• E-Mail-Adresse;

• Betreff;

• Inhalt der Nachricht;

• Bezug zu einer Anzeige, einem Profil oder Nutzerkonto;

• Zeitpunkt der Anfrage;

• technische Protokolldaten.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Kommunikation mit der anfragenden Person.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem bestehenden oder angebahnten Nutzungsverhältnis zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

19. Kostenpflichtige Funktionen, PRO-Anzeigen und Hervorhebungen

NAYDI bietet kostenpflichtige Funktionen an, insbesondere PRO-Anzeigen, hervorgehobene Anzeigen, zusätzliche Darstellungsoptionen oder sonstige kostenpflichtige Zusatzleistungen.

Bei der Nutzung kostenpflichtiger Funktionen können insbesondere folgende Daten verarbeitet werden:

• Nutzerkonto;

• gebuchte Leistung;

• Anzeigenbezug;

• gewählter Tarif;

• Preis;

• Buchungszeitpunkt;

• Zahlungsstatus;

• Rechnungs- oder Abrechnungsdaten, soweit erforderlich;

• technische Transaktionsdaten;

• Stripe session id;

• Stripe payment id;

• dienstbezogene Metadaten zur Zuordnung der Zahlung.

Die Verarbeitung erfolgt zur Bereitstellung, Abrechnung und Verwaltung kostenpflichtiger Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

20. Zahlungsabwicklung über Stripe Checkout

Für die Abwicklung kostenpflichtiger Funktionen nutzen wir Stripe Checkout.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist in der Regel eingebunden:

Stripe Payments Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin

D02 H210

Irland

Die Zahlung erfolgt über eine von Stripe bereitgestellte Zahlungsumgebung. NAYDI speichert keine vollständigen Bankkarten- oder Kreditkartendaten auf eigenen Servern.

Auf Seiten von NAYDI werden insbesondere solche Informationen verarbeitet und gespeichert, die für die Zuordnung und Verwaltung der Zahlung erforderlich sind, insbesondere:

• gewählter Tarif;

• Betrag;

• Währung;

• Zahlungsstatus;

• Stripe session id;

• Stripe payment id;

• dienstbezogene Metadaten;

• Bezug zum Nutzerkonto;

• Bezug zur Anzeige oder gebuchten Funktion;

• Zeitpunkt der Zahlung oder Zahlungsbestätigung.

Die Bestätigung einer Zahlung kann über einen Stripe Webhook an NAYDI übermittelt werden. Dabei verarbeitet NAYDI die für die Zuordnung der Zahlung erforderlichen Zahlungs- und Statusinformationen.

Stripe kann im Rahmen der Zahlungsabwicklung insbesondere folgende Daten verarbeiten:

• Name und Kontaktdaten, soweit im Zahlungsvorgang angegeben;

• E-Mail-Adresse;

• Rechnungs- und Zahlungsdaten;

• gewählte Zahlungsmethode;

• Zahlungsbetrag;

• Währung;

• Transaktionsnummern;

• Zahlungsstatus;

• technische Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen;

• Daten zur Betrugsprävention, Risikoanalyse und Zahlungsabsicherung.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Betrugsprävention, zur Abrechnung kostenpflichtiger Leistungen und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlungsabwicklung zur Durchführung kostenpflichtiger Funktionen erforderlich ist. Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit Stripe oder wir Daten zur Betrugsprävention, Zahlungssicherheit oder Rechtsverteidigung verarbeiten, kann Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sein.

Stripe kann personenbezogene Daten auch an verbundene Unternehmen, Dienstleister oder Behörden übermitteln, soweit dies für die Zahlungsabwicklung, Betrugsprävention, Sicherheit, Compliance oder gesetzliche Pflichten erforderlich ist.

Bei der Nutzung von Stripe kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Stripe stützt entsprechende Datenübermittlungen nach eigenen Angaben insbesondere auf geeignete Übermittlungsmechanismen wie EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Nutzerinnen und Nutzer in den Datenschutzhinweisen von Stripe.

21. Cookies und ähnliche Technologien

NAYDI verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzerinnen und Nutzer gespeichert werden können. Ähnliche Technologien können beispielsweise Local Storage, Session Storage, Pixel, Tags oder vergleichbare Mechanismen sein.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Cookies und Technologien

Diese sind erforderlich, um die Website und grundlegende Funktionen bereitzustellen, beispielsweise Login, Sicherheit, Sitzungsverwaltung, Spracheinstellungen, Cookie-Auswahl, Formularfunktionen, Zahlungsfunktionen oder den anonymen Online-Status für die Administration.

Analyse-Cookies und Analyse-Technologien

Diese helfen uns, die Nutzung der Website statistisch auszuwerten und die Plattform zu verbessern. Analyse-Dienste wie Google Analytics werden erst nach vorheriger Einwilligung geladen.

Sicherheits- und Schutzdienste

Diese können eingesetzt werden, um bestimmte Formulare gegen Spam, Missbrauch und automatisierte Angriffe zu schützen. Google reCAPTCHA v3 wird auf NAYDI nur bei den Formularen für Login und Registrierung eingesetzt und nur geladen, wenn hierfür zuvor eine entsprechende Einwilligung über die Cookie-Einstellungen erteilt wurde.

Nicht technisch erforderliche Cookies und vergleichbare Technologien werden nur auf Grundlage einer Einwilligung eingesetzt. Nutzerinnen und Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

22. Cookie-Einstellungen und Widerruf der Einwilligung

Nutzerinnen und Nutzer können über die Cookie-Einstellungen festlegen, welche Kategorien von Cookies und ähnlichen Technologien verwendet werden dürfen.

Die Cookie-Einstellungen sind dauerhaft über die Website erreichbar.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

23. Google Analytics

Auf dieser Website wird Google Analytics eingesetzt, ein Webanalysedienst von Google.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist in der Regel:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Google Analytics wird auf NAYDI erst geladen und eingesetzt, wenn Nutzerinnen und Nutzer zuvor eine entsprechende Einwilligung über die Cookie-Einstellungen erteilt haben. Vor Erteilung der Einwilligung wird der externe Google-Analytics-Script nach der derzeitigen technischen Umsetzung nicht eingebunden.

In der technischen Einbindung ist die IP-Anonymisierung aktiviert. Hierfür ist im Code anonymize_ip: true gesetzt.

Google Analytics ermöglicht uns, die Nutzung der Website statistisch auszuwerten und die Plattform zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten;

• Nutzungsdauer;

• Interaktionen auf der Website;

• technische Informationen zum verwendeten Gerät;

• Browser- und Betriebssysteminformationen;

• ungefähre Standortinformationen;

• Referrer-URL;

• gekürzte oder anonymisierte IP-Adresse;

• Cookie- oder Gerätekennungen, soweit nach Einwilligung gesetzt.

Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf Informationen auf dem Endgerät ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Nutzerinnen und Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Hierbei können insbesondere Übermittlungen an Google LLC in den USA nicht ausgeschlossen werden. Für Datenübermittlungen in Drittländer stützt Google sich nach eigenen Angaben auf geeignete Übermittlungsmechanismen, insbesondere auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln, soweit diese anwendbar sind.

Weitere Informationen zur Datenverarbeitung durch Google finden Nutzerinnen und Nutzer in den Datenschutzhinweisen von Google.

24. Google reCAPTCHA v3

Auf dieser Website wird Google reCAPTCHA v3 eingesetzt, um bestimmte Formulare vor Spam, Missbrauch und automatisierten Zugriffen zu schützen.

reCAPTCHA v3 wird auf NAYDI nicht global auf allen Seiten geladen. Nach der derzeitigen technischen Umsetzung wird reCAPTCHA v3 nur für die Formulare für Login und Registrierung eingesetzt.

Der reCAPTCHA-Script wird nur bei Bedarf und erst nach entsprechender Einwilligung in den Cookie-Einstellungen geladen.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist in der Regel:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

reCAPTCHA v3 analysiert anhand verschiedener technischer Merkmale, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes System erfolgt. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Browser- und Geräteinformationen;

• Betriebssystem;

• Referrer-URL;

• Verweildauer;

• Interaktionen mit der Website oder dem Formular;

• Datum und Uhrzeit des Zugriffs;

• Google-Cookies oder vergleichbare Technologien, soweit vorhanden.

Der Einsatz dient dem Schutz der Plattform vor Spam, automatisierten Angriffen, Missbrauch, betrügerischen Registrierungen und missbräuchlichen Formularübermittlungen.

Rechtsgrundlage für den Einsatz von Google reCAPTCHA v3 ist, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf Informationen auf dem Endgerät ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Darüber hinaus besteht ein berechtigtes Interesse des Betreibers an der Sicherheit der Website und dem Schutz der Plattformfunktionen vor Missbrauch, Spam und automatisierten Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Nutzerinnen und Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Hinweis zur technischen Darstellung: Wenn eine Nutzerin oder ein Nutzer sich über eine geschützte Form anmeldet, kann der reCAPTCHA-Hinweis oder das reCAPTCHA-Badge in der aktuellen SPA-Sitzung bis zum Neuladen der Seite sichtbar bleiben. Dies bedeutet nicht, dass reCAPTCHA global auf allen Seiten eingebunden ist.

Google kann Daten auch in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten. Hierbei können insbesondere Übermittlungen an Google LLC in den USA nicht ausgeschlossen werden. Für Datenübermittlungen in Drittländer stützt Google sich nach eigenen Angaben auf geeignete Übermittlungsmechanismen, insbesondere auf das EU-US Data Privacy Framework und/oder Standardvertragsklauseln, soweit diese anwendbar sind.

Weitere Informationen zur Datenverarbeitung durch Google finden Nutzerinnen und Nutzer in den Datenschutzhinweisen von Google.

25. OpenStreetMap und Kartenfunktionen

NAYDI verwendet Kartenfunktionen auf Basis von OpenStreetMap, um Anzeigen, Profile, Orte, Stadtteile oder Suchergebnisse geografisch darzustellen.

Die Kartendarstellung erfolgt nach der derzeitigen technischen Umsetzung über externe Kartenkacheln des OpenStreetMap-Tile-Servers:

https://tile.openstreetmap.org/{z}/{x}/{y}.png

Beim Laden der Karte stellt der Browser der Nutzerin oder des Nutzers eine Verbindung zu den Servern der OpenStreetMap Foundation oder zu von ihr eingesetzten technischen Infrastrukturen her. Dabei können insbesondere folgende Daten übertragen und verarbeitet werden:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• Browser- und Geräteinformationen;

• Referrer-URL;

• angefragter Kartenausschnitt;

• angefragte Kartenkacheln;

• technische Nutzungs- und Protokolldaten.

Die Verarbeitung erfolgt zur Darstellung der Kartenfunktion und zur lokalen Suche nach Anzeigen, Profilen oder Kontakten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kartenfunktion Bestandteil der vom Nutzer gewünschten Plattformfunktion ist. Soweit externe Kartendienste zur nutzerfreundlichen Darstellung und Bedienung der Plattform eingesetzt werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der verständlichen und nutzerfreundlichen Darstellung standortbezogener Inhalte.

Soweit die Kartendarstellung oder einzelne Kartenfunktionen einwilligungspflichtige Zugriffe auf das Endgerät auslösen, erfolgt die Nutzung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen zur Datenverarbeitung im Zusammenhang mit OpenStreetMap finden Nutzerinnen und Nutzer in den Datenschutzhinweisen der OpenStreetMap Foundation.

26. Leaflet und CDN unpkg.com

Für die technische Darstellung der Karten verwendet NAYDI nach der derzeitigen technischen Umsetzung die JavaScript-Bibliothek Leaflet. Leaflet wird derzeit über das externe Content Delivery Network unpkg.com geladen.

Beim Laden der Leaflet-Dateien über unpkg.com stellt der Browser der Nutzerin oder des Nutzers eine Verbindung zu den Servern des CDN-Anbieters her. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• angeforderte Datei;

• Browser- und Geräteinformationen;

• Referrer-URL;

• technische Protokolldaten.

Die Einbindung erfolgt, um die Kartenfunktion technisch bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch funktionsfähigen und effizienten Bereitstellung der Kartenfunktion.

Soweit durch die Einbindung von CDN-Inhalten Cookies oder vergleichbare Technologien eingesetzt werden oder ein Zugriff auf Informationen auf dem Endgerät erfolgt, kann zusätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich sein.

Aus Datenschutzgründen kann eine lokale Bereitstellung der Leaflet-Bibliothek auf den Servern von NAYDI eine datensparsamere Alternative darstellen.

27. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden, soweit dies für die Bereitstellung der Plattform, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist:

• STRATO AG als Hosting-Anbieter;

• Stripe Payments Europe, Limited als Zahlungsdienstleister;

• Google Ireland Limited und verbundene Google-Unternehmen im Zusammenhang mit Google Analytics und Google reCAPTCHA;

• OpenStreetMap Foundation oder technische Infrastrukturen im Zusammenhang mit der Bereitstellung externer Kartenkacheln;

• Anbieter oder Betreiber von CDN-Diensten, insbesondere unpkg.com, im Zusammenhang mit der Bereitstellung von Leaflet;

• technische Dienstleister, soweit diese für Betrieb, Wartung, Sicherheit oder Weiterentwicklung der Plattform eingesetzt werden;

• andere Nutzerinnen und Nutzer, soweit Daten im Rahmen von Anzeigen, Profilen oder Nachrichten bewusst veröffentlicht oder übermittelt werden;

• Behörden, Gerichte, Rechtsberater oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverteidigung erforderlich ist.

Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte erfolgt nicht ohne Einwilligung.

28. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit ein solcher Vertrag gesetzlich erforderlich ist.

Dies betrifft insbesondere technische Dienstleister und Hosting-Leistungen.

Bei Zahlungsdiensten, Sicherheitsdiensten, Analysediensten, Kartendiensten oder CDN-Diensten können Anbieter je nach konkreter Verarbeitung als Auftragsverarbeiter, eigenständige Verantwortliche oder gemeinsam Verantwortliche tätig werden. Die jeweilige Rolle richtet sich nach den konkreten vertraglichen und technischen Bedingungen des Dienstes.

29. Drittlandübermittlungen

Bei der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Dies betrifft insbesondere Dienste internationaler Anbieter wie Google, Stripe, OpenStreetMap-Infrastrukturen oder CDN-Anbieter.

Eine Übermittlung in Drittländer erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, insbesondere:

• ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt;

• geeignete Garantien gemäß Art. 46 DSGVO bestehen, insbesondere Standardvertragsklauseln;

• eine Einwilligung vorliegt;

• oder eine sonstige gesetzliche Ausnahme greift.

Bei US-Anbietern kann, soweit einschlägig, das EU-US Data Privacy Framework berücksichtigt werden. Ob und in welchem Umfang dieses auf einen konkreten Dienst und eine konkrete Verarbeitung Anwendung findet, richtet sich nach der aktuellen Zertifizierung und den jeweiligen Vertragsbedingungen des Anbieters.

30. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gelten folgende Speichergrundsätze:

• Daten des Nutzerkontos werden für die Dauer des Bestehens des Nutzerkontos gespeichert.

• Anzeigen werden für die Dauer der Veröffentlichung und anschließend für einen angemessenen Zeitraum zur Verwaltung, Missbrauchsprävention und Rechtsverteidigung gespeichert.

• Nachrichten werden gespeichert, solange dies für die Kommunikation, den Nachweis, die Sicherheit der Plattform oder die Bearbeitung von Beschwerden erforderlich ist.

• Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung der Anfrage und für etwaige Anschlussfragen erforderlich ist.

• Meldungen und Moderationsvorgänge werden gespeichert, solange dies zur Bearbeitung, Dokumentation, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

• Bewerberprofile, Lebensläufe und hochgeladene Bewerbungsunterlagen werden grundsätzlich gespeichert, solange das Nutzerkonto besteht oder bis die Nutzerin oder der Nutzer das Bewerberprofil oder einzelne Unterlagen löscht.

• Zugriffsanfragen auf vollständige Bewerberprofile und dazugehörige Freigabe- oder Ablehnungsentscheidungen können gespeichert werden, solange dies zur Darstellung im Nutzerkonto, zur Nachvollziehbarkeit, zur Missbrauchsprävention, zur Bearbeitung von Beschwerden oder zur Rechtsverteidigung erforderlich ist.

• Über NAYDI versendete Bewerbungen können gespeichert werden, solange dies für die Kommunikation, die Darstellung im Nutzerkonto, die Nachvollziehbarkeit der Bewerbung, die Missbrauchsprävention oder die Rechtsverteidigung erforderlich ist.

• Empfänger einer Bewerbung oder eines freigegebenen Bewerberprofils, insbesondere Arbeitgeber oder Anbieter von Jobanzeigen, sind für die Speicherdauer der ihnen übermittelten oder freigegebenen Bewerbungsdaten grundsätzlich selbst verantwortlich.

• Rechnungs- und Zahlungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

• Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.

• Daten aus Cookie-Einwilligungen werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist.

• Daten, die aufgrund gesetzlicher Pflichten aufbewahrt werden müssen, werden erst nach Ablauf der jeweiligen gesetzlichen Frist gelöscht.

Wenn personenbezogene Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden sie gelöscht oder anonymisiert.

31. Löschung des Nutzerkontos

Nutzerinnen und Nutzer können die Löschung ihres Nutzerkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Bei Löschung des Nutzerkontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit sie für die Zwecke der Plattform nicht mehr erforderlich sind.

Inhalte, die bereits veröffentlicht wurden, können entfernt oder anonymisiert werden. Daten, die zur Erfüllung gesetzlicher Pflichten, zur Abrechnung, zur Bearbeitung offener Vorgänge, zur Missbrauchsprävention oder zur Rechtsverteidigung erforderlich sind, können für die erforderliche Dauer weiter gespeichert werden.

32. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten;

• Recht auf Berichtigung unrichtiger Daten;

• Recht auf Löschung personenbezogener Daten;

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit;

• Recht auf Widerspruch gegen bestimmte Verarbeitungen;

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte können sich betroffene Personen jederzeit an kontakt@naydi.de wenden.

33. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wird Widerspruch eingelegt, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

34. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Einwilligungen zu Cookies und vergleichbaren Technologien können über die Cookie-Einstellungen geändert oder widerrufen werden.

35. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Deutschland

Betroffene Personen können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

36. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung der Website per HTTPS/TLS;

• passwortgeschützte Nutzerkonten;

• geschützte Speicherung von Passwörtern;

• Zugriffsbeschränkungen;

• technische Schutzmaßnahmen gegen Spam und Missbrauch;

• Google reCAPTCHA v3 auf Login- und Registrierungsformularen nach Einwilligung;

• regelmäßige technische Wartung;

• Protokollierung sicherheitsrelevanter Vorgänge im erforderlichen Umfang.

Trotz sorgfältiger Sicherheitsmaßnahmen kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

37. Minderjährige

NAYDI richtet sich nicht gezielt an Kinder.

Die Nutzung der Plattform durch minderjährige Personen ist nur im Rahmen der gesetzlichen Vorschriften zulässig. Soweit Inhalte, Anzeigen oder Kommunikation Minderjährige betreffen, dürfen personenbezogene Daten nur veröffentlicht oder übermittelt werden, wenn hierfür eine rechtliche Grundlage oder eine entsprechende Berechtigung besteht.

38. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nach den derzeitigen Angaben nicht statt.

Automatisierte technische Prüfungen zur Sicherheit, Spamvermeidung oder Missbrauchsprävention können eingesetzt werden, führen jedoch nicht zu einer rechtlich erheblichen Entscheidung ausschließlich auf Grundlage automatisierter Verarbeitung.

39. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die Plattformfunktionen, die technische Umsetzung oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.

Stand: 21. August 2026