Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf MainProfil ist MainProfil – Manuel Emmerich, Am Berg 19, 97753 Karlstadt, Deutschland. Kontakt: info@mainprofil.com.

MainProfil verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Durchführung von Vertrags- und Bewerbungsprozessen, die Sicherheit, gesetzliche Pflichten oder ausdrücklich freigegebene Zusatzfunktionen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) sowie lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und missbrauchsfreier Plattformbetrieb). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Registrierung und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, Kontotyp, Name, Authentifizierungs- und Sicherheitsdaten sowie die für das jeweilige Konto erforderlichen Profildaten. Passwörter werden nicht im Klartext durch MainProfil gespeichert.

Rechtstext- und Einwilligungsstände werden mit Version und Zeitpunkt dokumentiert, soweit dies für Vertragsschluss, Nachweis oder Einwilligungsverwaltung erforderlich ist.

Bewerberkonten sind ab 16 Jahren vorgesehen. Personen unter 16 Jahren können kein Bewerberkonto anlegen. Für 16- und 17-Jährige verlangt MainProfil als eigene Schutz- und Vertragsregel die aktive Zustimmung einer erziehungsberechtigten Person per E-Mail-Bestätigung.

Das Geburtsdatum wird ausschließlich zur Altersprüfung verwendet. Bei Volljährigen speichern wir nach erfolgreicher Prüfung grundsätzlich nur den Nachweis der Volljährigkeit und den Prüfzeitpunkt. Bei 16- und 17-Jährigen kann das Geburtsdatum bis zur Volljährigkeit gespeichert und danach automatisch entfernt werden. Für den Nachweis der Zustimmung einer erziehungsberechtigten Person werden nur die erforderlichen Angaben gespeichert: E-Mail-Adresse, Status, Zeitpunkt sowie Text-/Versionsstand der Zustimmung.

Bewerberprofile sind nicht frei im Internet sichtbar. Die Auffindbarkeit durch Unternehmen ist freiwillig, standardmäßig deaktiviert und keine Voraussetzung für Registrierung oder Bewerbungen. Sichtbar werden Profile nur für angemeldete, verifizierte und für Recruiting freigeschaltete Unternehmen.

Bei aktivierter Sichtbarkeit können berufsbezogene Angaben wie gewünschte Tätigkeit, Kenntnisse und gewünschter Arbeitsort bzw. gewünschte Region angezeigt werden. Name und „Über mich“-Text werden nur angezeigt, wenn der Bewerber diese Angaben zusätzlich freigibt. E-Mail-Adresse, Telefonnummer, Lebenslauf und weitere Dokumente bleiben in der Unternehmenssuche privat.

Die Aktivierung, Deaktivierung und Änderung von Sichtbarkeitsfreigaben wird mit Zeitpunkt und Einwilligungs-/Freigabeversion protokolliert. Solche Nachweise können nach Kontolöschung für einen begrenzten Nachweiszeitraum getrennt aufbewahrt werden, soweit dies zur Rechtsverteidigung oder Erfüllung von Nachweispflichten erforderlich ist.

Die Erlaubnis für Direktnachrichten von Unternehmen ist eine eigene, von der Profilsichtbarkeit getrennte und standardmäßig deaktivierte Freigabe. Wird sie erteilt, können berechtigte Unternehmen innerhalb von MainProfil Kontakt aufnehmen, ohne dass E-Mail-Adresse oder Telefonnummer des Bewerbers offengelegt werden.

Bewerber können die Direktkontakt-Freigabe widerrufen und einzelne Unternehmen blockieren. Blockierte Unternehmen können das Profil nicht mehr über die Bewerbersuche oder einen direkten Profilaufruf öffnen und keinen neuen Talent-Kontakt starten. Bereits rechtmäßig übermittelte Bewerbungsdaten werden durch eine Blockierung nicht automatisch gelöscht.

Zugriffe berechtigter Unternehmen auf freigegebene Bewerberprofile können für maximal 12 Monate mit Unternehmen, Benutzer, Profil, Zeitpunkt und Zugriffsart protokolliert werden. Im Bewerberkonto kann angezeigt werden, welches Unternehmen das freigegebene Profil wann angesehen hat; Namen einzelner Unternehmensmitarbeiter werden dabei nicht angezeigt.

Bei einer Bewerbung verarbeitet MainProfil die vom Bewerber ausgewählten Profilangaben, Nachrichten und Unterlagen zur Übermittlung und Abwicklung des Bewerbungsverfahrens. Unternehmen erhalten nur Daten und Dokumente, die im Rahmen einer Bewerbung oder einer ausdrücklichen zusätzlichen Freigabe übermittelt wurden.

Nach gezielter Übermittlung verarbeitet das jeweilige Unternehmen die Bewerberdaten für sein eigenes Bewerbungsverfahren in eigener datenschutzrechtlicher Verantwortung. MainProfil bleibt für die innerhalb der Plattform stattfindende Verarbeitung verantwortlich.

Bewerbungsdaten, zugehörige Unterlagen, Nachrichten und interne Recruiting-Notizen innerhalb von MainProfil werden grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens automatisch gelöscht, sofern keine Einstellung, gesetzliche Pflicht, konkrete Rechtsverteidigung oder wirksame Talentpool-Einwilligung eine längere Verarbeitung rechtfertigt. Als Abschluss gelten insbesondere Absage, Rückzug, Schließen oder Besetzen der Stelle sowie ein ausdrücklich als abgeschlossen gekennzeichneter Vorgang.

Eine längere Berücksichtigung nach Abschluss eines Bewerbungsverfahrens erfolgt nur mit separater freiwilliger Talentpool-Einwilligung. Sie gilt höchstens 12 Monate, kann jederzeit widerrufen werden und muss für eine weitere Speicherung aktiv erneuert werden. Einwilligung, Version, Laufzeit, Widerruf und erneute Bestätigung werden dokumentiert.

Nachrichten zu einer konkreten Bewerbung werden zusammen mit dem Bewerbungsvorgang nach Ablauf der hierfür geltenden Löschfrist entfernt. Reine Talent- oder Direktnachrichten ohne Bewerbung werden grundsätzlich 12 Monate nach der letzten Aktivität automatisch gelöscht, sofern kein laufender Vorgang oder anderer Rechtsgrund besteht.

Unternehmensangaben, veröffentlichte Profilinhalte, Standorte, Ansprechpartner, Medien und Stellenanzeigen werden verarbeitet, um Unternehmensprofile bereitzustellen und – soweit freigegeben – öffentlich darzustellen. Unternehmen sind selbst dafür verantwortlich, dass die von ihnen eingestellten personenbezogenen Daten und Inhalte rechtmäßig veröffentlicht werden dürfen.

Für die Verifizierung verarbeiten wir Unternehmensdaten, Prüfstatus und erforderliche Nachweise. Verifizierungsunterlagen sind nicht Teil des öffentlichen Profils. Eingereichte Nachweisdokumente werden grundsätzlich 90 Tage nach der endgültigen Verifizierungsentscheidung automatisch gelöscht. Gespeichert bleiben nur erforderliche Status-, Prüf- und Auditinformationen.

Bei laufendem Widerspruch, konkretem Betrugsverdacht oder Rechtsstreit können die jeweils erforderlichen Unterlagen bis zur Klärung länger gespeichert werden. Für eine spätere Verlängerung der Verifizierung können aktuelle Nachweise erneut angefordert werden.

MainProfil fragt in strukturierten Bewerberprofilen keine Angaben zu Gesundheit, Religion, ethnischer Herkunft, politischen Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung ab und macht solche Angaben nicht zu Suchkriterien für Unternehmen. Bewerber werden darauf hingewiesen, in Freitexten und Dokumenten keine unnötigen sensiblen Daten anzugeben.

Bei Meldungen über rechtswidrige oder missbräuchliche Inhalte verarbeiten wir die Angaben des Meldenden, den betroffenen Inhalt, Begründung, Kommunikation und Moderationsentscheidung. Bei normalen Meldungen werden Name und E-Mail-Adresse des Meldenden erfasst; für gesetzlich vorgesehene Ausnahmefälle, insbesondere bestimmte Meldungen im Zusammenhang mit sexuellem Missbrauch oder sexueller Ausbeutung von Kindern, kann eine Meldung ohne Namensangabe möglich sein.

Moderationsentscheidungen werden intern mit betroffenem Inhalt oder Account, Grund, Regel- bzw. Rechtsgrundlage, Zeitpunkt, Maßnahme und Art der Entscheidung dokumentiert. Dauerhafte Sperrungen oder vergleichbare Sanktionen werden grundsätzlich menschlich geprüft. Betroffene Nutzer erhalten soweit vorgesehen eine Begründung und können das von MainProfil angebotene elektronische Beschwerdeverfahren nutzen.

Zur Absicherung von Konten und Systemen verarbeiten wir technisch erforderliche Sicherheits- und Protokolldaten, etwa Ereignistyp, Zeitpunkt, pseudonymisierte technische Kennungen sowie Informationen zu sicherheitsrelevanten Kontoänderungen. Normale Login-, Sicherheits-, Fehler- und technische Zugriffsdaten werden grundsätzlich höchstens 90 Tage gespeichert.

Audit-Logs zu wichtigen Unternehmensaktionen, etwa Rollenänderungen, Benutzerverwaltung, Verifizierungs-, Tarif- oder Abrechnungsaktionen, werden grundsätzlich 24 Monate gespeichert und danach gelöscht oder anonymisiert. Bei konkreten Sicherheitsvorfällen, Missbrauch oder Rechtsstreit können erforderliche Protokolle bis zur Klärung länger aufbewahrt werden.

MainProfil kann eigene serverseitige Ereignisdaten zu Profilaufrufen, Kontaktaktionen, Job-Performance und Bewerbungsstarts verarbeiten, um Unternehmen Statistiken bereitzustellen und die Plattform zu verbessern. Dabei sollen keine unnötigen Freitext- oder sensiblen Profildaten in Analytics-Ereignissen gespeichert werden.

Personenbeziehbare Analytics-Rohdaten werden höchstens 12 Monate gespeichert und anschließend gelöscht oder so anonymisiert bzw. aggregiert, dass kein Personenbezug mehr besteht. Rein anonyme Gesamtstatistiken können länger erhalten bleiben. Zum Start setzt MainProfil keine Marketing-Tracker wie Google Analytics oder Meta Pixel ein.

Notwendige System- und Transaktionsmails, etwa Registrierung, Passwort-Reset, Sicherheitsmeldungen, Bewerbungsstatus, Verifizierung oder Rechnungen, werden zur Vertragsdurchführung, Sicherheit oder Erfüllung gesetzlicher Pflichten versendet.

Newsletter und Marketing-E-Mails werden nur nach separater freiwilliger Einwilligung versendet. Für Newsletter wird ein Double-Opt-in verwendet. Dokumentiert werden E-Mail-Adresse, Einwilligungs- und Bestätigungszeitpunkt, Text-/Versionsstand und Status; eine vollständige IP-Adresse wird hierfür nicht dauerhaft gespeichert. Eine Abmeldung hat keinen Einfluss auf das MainProfil-Konto.

Für kostenpflichtige B2B-Tarife verarbeiten wir Unternehmens- und Rechnungsdaten, Land, gewählte Vertragswährung, Zahlungsstatus und – soweit vorhanden oder steuerlich erforderlich – USt-ID/VAT-/Tax-ID. Zahlungsdaten werden im erforderlichen Umfang über Stripe verarbeitet. MainProfil speichert keine vollständigen Karten- oder Bankdaten, soweit diese ausschließlich durch den Zahlungsdienstleister verarbeitet werden.

Dienstleister: Stripe Payments Europe, Limited bzw. verbundene Stripe-Gesellschaften je nach Region und Produkt. Weitere Informationen findest du in den Datenschutzinformationen von Stripe.

Stripe Datenschutz

Für Datenbank, Authentifizierung und Dateispeicherung nutzt MainProfil Supabase. Dabei können insbesondere Konto-, Profil-, Bewerbungs-, Unternehmens-, Verifizierungs-, Datei- und technische Metadaten verarbeitet werden. Das MainProfil-Projekt ist in einer europäischen Region konfiguriert; einzelne unterstützende Verarbeitungen und Unterauftragsverarbeiter können jedoch außerhalb des EWR stattfinden.

Supabase Datenschutz · Supabase DPA

MainProfil wird über Vercel betrieben und ausgeliefert. Vercel verarbeitet hierfür insbesondere technische Verbindungs-, Request-, Sicherheits- und Betriebsdaten sowie Daten, die für die Ausführung der Anwendung erforderlich sind. Je nach eingesetzter Infrastruktur kann eine Verarbeitung auch außerhalb des EWR stattfinden.

Vercel Privacy Notice · Vercel DPA

Für den Versand von System-, Transaktions- und gegebenenfalls bestätigten Marketing-E-Mails nutzt MainProfil Resend. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt, Versandstatus und technische Versandmetadaten verarbeitet. Soweit MainProfil Funktionen zur Öffnungs- oder Linkverfolgung nicht benötigt, sollen diese nicht zur Profilbildung eingesetzt werden.

Resend Privacy Policy · Resend DPA

MainProfil verwendet Cloudflare Turnstile, um automatisierte Zugriffe, Bots und Missbrauch bei sicherheitsrelevanten Formularen zu erkennen. Cloudflare verarbeitet hierfür nach eigenen Angaben nur die für diese Sicherheitsfunktion erforderlichen technischen Signale. Formulareingaben werden nicht zu diesem Zweck an Turnstile übermittelt.

Cloudflare Turnstile Privacy Addendum

Soweit MainProfil externe Bewertungen darstellt, werden zum Start nur zulässige offizielle Integrationen oder freigegebene Einbindungen genutzt. Geplant ist ausschließlich die Anzeige von Bewertungsdurchschnitt, Anzahl der Bewertungen, Quelle und Link zur Originalquelle; einzelne fremde Bewertungstexte werden nicht kopiert. Bei eingebetteten Drittinhalten wird vor Aktivierung geprüft, ob hierfür eine zusätzliche Einwilligung erforderlich ist.

MainProfil soll zum Start nur technisch unbedingt erforderliche Cookies bzw. vergleichbare Speicherzugriffe verwenden, etwa für Anmeldung, Sicherheit, Sitzungsverwaltung und ausdrücklich angeforderte Plattformfunktionen. Für solche technisch erforderlichen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Sollte MainProfil später nicht erforderliche Analyse-, Marketing- oder Drittanbieter-Technologien einsetzen, werden diese erst nach erforderlicher Einwilligung aktiviert.

MainProfil verkauft keine personenbezogenen Daten und gibt Unternehmens- oder Bewerberdaten nicht zu fremden Werbe- oder Adresshandelszwecken weiter. Daten werden nur an erforderliche Dienstleister, berechtigte Empfänger im Rahmen der Plattformfunktionen oder aufgrund gesetzlicher Verpflichtungen übermittelt.

Wir bevorzugen EU-/EWR-Verarbeitung, versprechen aber keine ausschließlich europäische Verarbeitung. Soweit Daten in Staaten außerhalb des EWR übertragen werden, erfolgt dies nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien wie den EU-Standardvertragsklauseln, soweit diese erforderlich sind.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Vertragsabwicklung, Sicherheit oder gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich sind. Zusätzlich zu den in den einzelnen Abschnitten genannten Fristen gelten insbesondere folgende Regeln:

• Inaktive Bewerberkonten: grundsätzlich Löschung oder Anonymisierung nach 24 Monaten Inaktivität, wenn kein laufender Vorgang besteht; vorherige E-Mail-Warnung.
• Verifizierungsdokumente: grundsätzlich 90 Tage nach endgültiger Entscheidung.
• Bewerbungsvorgänge: grundsätzlich sechs Monate nach Abschluss.
• Direkt-/Talentnachrichten ohne Bewerbung: grundsätzlich 12 Monate nach letzter Aktivität.
• Analytics-Rohdaten: höchstens 12 Monate.
• Normale technische Sicherheits-/Fehlerlogs: grundsätzlich höchstens 90 Tage.
• Unternehmens-Audit-Logs: grundsätzlich 24 Monate.
• Rechnungs-, Zahlungs- und Buchhaltungsdaten: entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsfristen.
• Nachweis der Zustimmung einer erziehungsberechtigten Person: während des Kontos und nach Kontolöschung grundsätzlich bis zum Ablauf von drei Jahren ab Ende des Jahres der Kontolöschung, soweit kein konkreter Rechtsstreit längere Speicherung erfordert.

Wird eine Kontolöschung bestätigt, wird der Zugang grundsätzlich sofort deaktiviert und das Profil aus öffentlichen oder internen Suchfunktionen entfernt. Die anschließende Löschung bzw. Anonymisierung erfolgt automatisiert, soweit keine gesetzlichen Aufbewahrungs-, Nachweis-, Abrechnungs- oder Rechtsverteidigungsgründe entgegenstehen.

In verschlüsselten technischen Backups können bereits gelöschte Daten bis zum automatischen Ablauf der jeweiligen Backup-Aufbewahrung enthalten sein. Backups werden nicht für normale operative Zwecke ausgewertet, sondern dienen der Wiederherstellung. Nach einer Wiederherstellung müssen bereits fällige Löschungen erneut angewendet werden.

Nutzer können ihre Daten soweit technisch vorgesehen selbst berichtigen, einen Datenexport anfordern und eine Kontolöschung anstoßen. Der Export kann maschinenlesbare JSON-/CSV-Daten, eine verständliche Übersicht sowie noch gespeicherte eigene Dateien enthalten und wird nur nach angemessener Authentifizierung bereitgestellt.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Anfragen können an info@mainprofil.com gerichtet werden.

Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes sein.

MainProfil trifft keine ausschließlich automatisierten endgültigen Moderationsentscheidungen mit vergleichbar erheblicher Wirkung. Automatische Systeme können Sicherheits- und Moderationsprozesse unterstützen, Risiken markieren oder bei akuter Gefahr vorläufig technisch begrenzen; dauerhafte Sperrungen oder vergleichbare Sanktionen werden grundsätzlich menschlich geprüft.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen informieren wir betroffene Nutzer in angemessener Weise. Maßgeblich ist die jeweils veröffentlichte Version mit Versionsdatum.