Startseite › Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher für die Verarbeitung personenbezogener Daten ist D & R Duoregio UG, Zehmeplatz 14, 15230 Frankfurt (Oder), Deutschland — Betreiber des Portals DuoRegio.eu, eines grenzüberschreitenden Portals für wirtschaftliche Zusammenarbeit und Arbeitsmarkt in der Region Lubuskie–Brandenburg.
Kontakt: kontakt@duoregio.eu

2. Umfang der verarbeiteten Daten

Wir verarbeiten Daten, die Nutzer selbst angeben, sowie Daten, die bei der Nutzung der Website und der App DuoRegio entstehen. Der Umfang hängt davon ab, welche Funktionen genutzt werden:

— Konto: Vor- und Nachname oder Name, E-Mail-Adresse, Passwort als Hash (das Passwort selbst kennen wir nicht), optional Telefonnummer, Ort und Land; Anmeldeart (E-Mail und Passwort oder Google, Apple bzw. LinkedIn – von diesen Anbietern erhalten wir eine Konto-ID, den Namen und die E-Mail-Adresse, von Apple zusätzlich ein Token, mit dem wir die Verknüpfung bei der Kontolöschung widerrufen); bei aktivierter Zwei-Faktor-Authentifizierung ein verschlüsseltes Geheimnis und Wiederherstellungscodes; die Liste der in der App angemeldeten Geräte (App-Version und Betriebssystem, Datum der Anmeldung und der letzten Nutzung; Anmelde-Tokens speichern wir nur als Hash); Kontoeinstellungen, Newsletter-Einwilligung (die E-Mail-Adresse geht dann an Brevo), gespeicherte Jobs, gefolgte Firmen und blockierte Nutzer.

— Profilfoto, wenn der Nutzer eines hinzufügt (Kamera oder Galerie). Wir speichern es auf dem Server und löschen es, sobald der Nutzer es entfernt, oder zusammen mit dem Konto.

— Bewerberprofil und Lebenslauf: Angaben im Profil „Ich suche Arbeit“ (u. a. Beruf, Erfahrung, Sprachkenntnisse, gewünschtes Land und gewünschter Arbeitsort, Beschreibung, optional Telefonnummer); das Profil ist im Dienst öffentlich sichtbar. Lebenslauf-Dateien speichern wir nicht dauerhaft: Ein Lebenslauf aus einer Bewerbung wird per E-Mail nur an den Arbeitgeber übermittelt; die Datei bei „Lebenslauf anpassen“ wird einmalig ausgewertet und nicht gespeichert; der Entwurf aus dem Lebenslauf-Generator bleibt auf dem Gerät des Nutzers, das erzeugte Dokument ist 30 Minuten lang über einen Link abrufbar. Stichwörter, die mit Einwilligung des Nutzers aus dem Lebenslauf für Jobempfehlungen gewonnen werden, speichern wir bis zu 7 Tage im Zwischenspeicher.

— Bewerbungen: Name, E-Mail-Adresse, Telefonnummer, Nachricht, Antworten auf Fragen des Arbeitgebers und ein angehängter Lebenslauf – per E-Mail an den Arbeitgeber übermittelt; im Dienst speichern wir einen Datensatz zur Bewerbung (Stellenangebot, Unternehmen, E-Mail-Adresse, Konto, Status und Daten), damit Bewerber und Unternehmen den Stand sehen.

— Firmenprofil: Name, Kontaktdaten (E-Mail, Telefon, Website, soziale Medien), Adresse und Position auf der Karte, Steuernummer bzw. NIP, Branche, Beschreibung, Öffnungszeiten, Logo, Fotos, Speisekarte, Produkte und Leistungen sowie Daten aus einem beim Import angegebenen Link (z. B. aus Google Maps); das Firmenprofil ist im Verzeichnis öffentlich.

— Von Nutzern veröffentlichte Inhalte: Stellenangebote, Veranstaltungen, News, Kleinanzeigen, Forenbeiträge und Antworten (einschließlich Umfragen) sowie B2B-Anfragen – mit den darin angegebenen Kontaktdaten, Fotos und Plakaten. Diese Inhalte sind öffentlich und können von einem automatischen Inhaltsfilter und von der Moderation geprüft werden.

— Nachrichten: B2B-Chat zwischen Unternehmen (Inhalt, Zeitpunkt, Absender und Unternehmen; sofern die automatische Chat-Übersetzung aktiviert ist, übersetzen wir Nachrichten des Gesprächspartners mit DeepL oder Google Cloud Translation in die Sprache des Empfängers – das lässt sich im Chat abschalten), Chat zwischen Unternehmen und Bewerbern (siehe Punkt 9), Formular „Schreiben Sie uns“ (Thema, Inhalt, optional ein Screenshot, App-Version und Betriebssystem) sowie Meldungen von Inhalten an die Moderation.

— Benachrichtigungen: Einträge in den Benachrichtigungen des Dienstes sowie das Geräte-Token für Push-Benachrichtigungen (mit Plattform und App-Sprache), das wir zur Zustellung an Google Firebase Cloud Messaging übermitteln.

— Technische Daten und Statistik: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp bzw. App-Version und Betriebssystem in den Server-Protokollen – für die Sicherheit (u. a. Begrenzung von Anmeldeversuchen) und die Fehlerbehebung; zusammengefasste Zähler für Aufrufe und Klicks auf Firmenprofile und Stellenangebote (ohne Daten, die eine Person identifizieren); auf der Website Statistik mit Google Analytics, wobei wir Analyse-Cookies erst nach Einwilligung setzen (siehe Punkt 6). Den Standort des Telefons nutzt die App nur auf dem Gerät (nächstgelegene Jobs und Grenzübergänge) und sendet ihn nicht an den Server.

— KI-Funktionen: Daten, die der Nutzer an eine von ihm gestartete KI-Funktion übergibt (z. B. Lebenslauf, Stellenbeschreibung, Text eines Schreibens, Link, Foto einer Speisekarte), verarbeitet Anthropic in unserem Auftrag – in der App erst nach Einwilligung des Nutzers (siehe Punkt 5).

— KI-Matching B2B: Die Beschreibung des Bedarfs und die Antworten auf die Rückfragen (Mini-Umfrage) übermitteln wir an Anthropic, das in unserem Auftrag passende Firmen aus dem Katalog auswählt. Klickt der Nutzer auf „DuoRegio um Kontakt bitten“, übermitteln wir dem DuoRegio-Team die Daten der anfragenden Firma (Name, Profil, Name aus dem Konto, E-Mail), ihre Anfrage samt Antworten und die passende Firma, damit DuoRegio beide Seiten in Kontakt bringen kann (Art. 6 Abs. 1 lit. b DSGVO). Die Ergebnisse speichern wir 30 Tage, damit eine Kontaktanfrage möglich ist, die Information über eine gesendete Anfrage 90 Tage.

— Mitgliedsunternehmen des BVMW (Information nach Art. 14 DSGVO): In Zusammenarbeit mit dem Bundesverband mittelständische Wirtschaft (BVMW) nutzen wir dessen Mitgliederverzeichnis. Wir speichern ausschließlich Firmendaten — Name (bei Einzelunternehmen ggf. mit Vor- und Nachnamen), Anschrift, Website und eine Beschreibung der Tätigkeit von dieser Website oder aus anderen öffentlichen Quellen — ohne Ansprechpartner. Hat eine Firma keine Website, erhält Anthropic für die Suche nach einer Beschreibung ihren Namen und Ort. Die Daten dienen ausschließlich dem KI-Matching B2B (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Vermittlung von Geschäftspartnern in der Grenzregion) und werden nie veröffentlicht: In den Ergebnissen ist die Firma anonym, die KI erhält die Beschreibung ohne Namen und Kontaktdaten, und den Namen erfährt nur das DuoRegio-Team nach einer Kontaktanfrage. Wir speichern die Daten für die Dauer der Zusammenarbeit mit dem BVMW. Sie können der Verarbeitung widersprechen (Art. 21 DSGVO) — eine E-Mail an kontakt@duoregio.eu genügt, dann löschen wir die Firma aus der Datenbank.

— Anmeldungen zu Veranstaltungen: Bei einer Anmeldung über DuoRegio (auf der Website oder in der App, ohne Konto) erheben wir den Namen, die E-Mail-Adresse und die Anzahl der Personen (1–5). Die Daten dienen der Abwicklung der Anmeldung: Bestätigung, E-Mail mit dem Platz und einer Kalenderdatei (.ics), Warteliste und Nachrücken sowie Erinnerung am Vortag (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse und IP-Adresse nutzen wir außerdem, um die Zahl der Anmeldungen zu begrenzen und Missbrauch des Formulars zu verhindern. Die Teilnehmerliste, auch als CSV-Datei, sieht der Veranstalter, der für diese Daten ein eigener Verantwortlicher ist. Anmeldungen löschen wir 30 Tage nach der Veranstaltung.

— Kurze Firmenvideos: Eine Firma kann ein Video bis 30 Sekunden aus der Galerie hinzufügen oder in der App aufnehmen (die Aufnahme nutzt Kamera und Mikrofon des Geräts, nur nach Zustimmung im System). Das Video wird auf unserem eigenen Server umgewandelt, das Original danach gelöscht. Videos sind auf dem Firmenprofil, in der Anzeige oder bei der Veranstaltung öffentlich; jede Person kann sie der Moderation melden, und die Firma kann sie jederzeit löschen. Für die Einwilligung der Personen, die im Video zu sehen oder zu hören sind, ist die Firma verantwortlich, die es hinzugefügt hat. Eine Firma kann auch einen Link zu einem Video bei einem anderen Dienst angeben: Videos von YouTube (im Modus ohne Cookies, youtube-nocookie.com; Google Ireland Ltd.) und Vimeo (Vimeo.com, Inc., USA) spielen wir in einem eingebetteten Player ab, der beim Abspielen u. a. die IP-Adresse und Browserdaten erhält; Links zu anderen Diensten (z. B. Facebook, Instagram, TikTok) öffnen wir nur in einem neuen Fenster.

— Übersetzungen: Im Dienst veröffentlichte Inhalte (z. B. Firmenbeschreibungen, Stellenangebote, Veranstaltungen, News, Forenbeiträge) sowie – sofern die Funktion aktiviert ist – Nachrichten im B2B-Chat (die Chat-Übersetzung lässt sich abschalten) übersetzen wir automatisch in die Sprachen des Dienstes – mit DeepL und, wenn dessen Kontingent ausgeschöpft ist, mit Google Cloud Translation (siehe Punkt 5).

— Cookies und Browserspeicher: Sitzung, Schutz von Formularen, gewählte Sprache, Cookie-Einwilligung (siehe Punkt 6).

3. Zweck der Verarbeitung

— Veröffentlichung von Firmenprofilen im DuoRegio-Katalog
— Veröffentlichung von Stellenangeboten und Anzeigen
— Übersetzung von Inhalten (DeepL, Google Cloud Translation) und vom Nutzer gestartete KI-Funktionen (Anthropic)
— Rückkontakt mit Nutzern
— Gewährleistung der Sicherheit und ordnungsgemäßen Funktion des Dienstes

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen).

5. Hosting und Datenspeicherung

Der Hosting-Server befindet sich in der Europäischen Union (OVH, Deutschland). Einige Funktionen nutzen Dienstleister, die Daten in unserem Auftrag verarbeiten: DeepL (Übersetzungen; Deutschland), Google Cloud Translation (Übersetzungen, wenn das DeepL-Kontingent ausgeschöpft ist; Google, Irland – eine Verarbeitung auch in den USA ist möglich), Anthropic PBC (KI-Funktionen: Abgleich eines Lebenslaufs mit Stellenangeboten, Kandidaten- und B2B-Partnersuche, Erklärung von Schreiben, Auslesen von Firmendaten aus einem angegebenen Link, Auslesen von Speisekarten aus Fotos sowie Unterstützung der Moderation bei Inhalten, die der Filter angehalten hat; USA), Google (Fahrzeiten an den Grenzübergängen und Firmendaten aus Google Maps; USA) sowie Brevo (E-Mail-Versand; EU). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Anthropic verwendet die übermittelten Daten nicht zum Training von Modellen. In der App senden wir Daten für KI-Funktionen erst nach Ihrer Zustimmung. Vom Filter angehaltene Inhalte, auch Nachrichten im B2B-Chat, sieht ein Moderator von DuoRegio.

6. Cookies

Die Website verwendet folgende Cookie-Arten:

— Notwendig: Laravel-Session, CSRF-Token, Cookie-Einwilligung
— Funktional: Speicherung der gewählten Übersetzungssprache (localStorage)
— Analytisch: Google Analytics (Statistik zu Seitenaufrufen). Analyse-Cookies setzen wir erst nach Ihrer Einwilligung („OK, akzeptieren“); ohne Einwilligung läuft das Tool in einem eingeschränkten Modus ohne Cookies. Die App selbst verwendet Google Analytics nicht; Seiten des Dienstes, die aus der App im Browser geöffnet werden, verhalten sich wie oben beschrieben.

7. Nutzerrechte (DSGVO)

Sie haben das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie Widerruf der Einwilligung jederzeit. Zur Ausübung dieser Rechte schreiben Sie uns: kontakt@duoregio.eu

8. Speicherdauer

Die Daten werden so lange gespeichert, wie es für die Verarbeitungszwecke erforderlich ist oder bis zum Widerruf der Einwilligung. Firmenprofile und Stellenanzeigen werden auf Anfrage oder nach Deaktivierung gelöscht.

9. Chat zwischen Unternehmen und Bewerbern

In der DuoRegio-App kann ein Unternehmen ein Gespräch mit Bewerberinnen und Bewerbern beginnen, die sich auf sein Stellenangebot beworben haben oder ein sichtbares Profil „Ich suche Arbeit“ haben. Der Chat dient der Kommunikation im Bewerbungsverfahren. Wir verarbeiten den Inhalt der Nachrichten, Datum und Uhrzeit des Versands sowie die Konten von Absender und Empfänger einschließlich des Unternehmens, auf das sich das Gespräch bezieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Bereitstellung der Chatfunktion); für Sicherheit, Missbrauchsverhinderung und die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen). Gespräche speichern wir 12 Monate ab der letzten Nachricht. Wenn Sie als Bewerberin oder Bewerber Ihr Konto löschen, werden Ihre Gespräche gelöscht; Nachrichten, die im Namen eines Unternehmens geschrieben wurden, bleiben nach Löschung des Kontos der schreibenden Person im Gespräch des Unternehmens erhalten, jedoch ohne Verknüpfung mit diesem Konto. Wird ein Gespräch gemeldet, sieht die Moderation einen Ausschnitt davon (die letzten Nachrichten), soweit er für die Prüfung der Meldung erforderlich ist. Benachrichtigungen über neue Nachrichten (Push und bei Bedarf eine kurze E-Mail) enthalten keinen Nachrichteninhalt.

10. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns:
kontakt@duoregio.eu
D & R Duoregio UG · Zehmeplatz 14 · 15230 Frankfurt (Oder), DE