1. Verantwortlicher und Kontakt
Angegebener Plattformbetreiber: SPG-Connect GmbH, Härtleweg 6, 72513 Hettingen, Deutschland. Weitere Anbieterangaben stehen im Impressum. Für Datenschutzanfragen erreichen Sie uns unter support@spg-connect.de. Ob ein Datenschutzbeauftragter benannt ist und welche Aufsichtsbehörde zuständig ist, wird mit den Betreiberangaben geklärt.
2. Besuch der Website
Beim Abruf werden technisch unter anderem IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen an den Webserver übertragen. Die Website wird auf einem Hetzner-Server in Deutschland betrieben. Technische Fehlerprotokolle können Verbindungsinformationen enthalten. Sie dienen dem Betrieb und der Fehlersuche; vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einem sicheren und funktionsfähigen Angebot. Die verbindliche Aufbewahrungsdauer der Protokolle und Sicherungen wird noch festgelegt.
3. Anmeldung und geschützte Arbeitsbereiche
Für Benutzerkonten werden Benutzername, Anzeigename, Passwort-Hash, Firmenzuordnungen und Berechtigungen verarbeitet. Passwörter werden nicht im Klartext gespeichert. Eine Anmeldung erzeugt eine zeitlich begrenzte Sitzung. Fehlversuche werden zur Missbrauchsbegrenzung verarbeitet. Je nach Nutzungsverhältnis kommen Art. 6 Abs. 1 Buchst. b oder f DSGVO als Rechtsgrundlage in Betracht; die Zuordnung wird vor dem Regelbetrieb abschließend festgelegt.
4. Firmenanfragen und E-Mail-Kontakt
Das derzeit eingeschränkte Registrierungsformular erfasst Firmen- und Adressdaten, Ansprechpartner, E-Mail-Adresse, Paketwunsch und freiwillige Zusatzangaben. Es erstellt zunächst eine Anfrage, kein Kundenkonto und keine Bestellung. Eine Eingangsbestätigung wird über IONOS versandt. Diese enthält die Vorgangsnummer, keine vollständige Kopie Ihrer Angaben. Antworten werden an support@spg-connect.de geleitet. Zweck ist die Bearbeitung Ihrer Anfrage und Vorbereitung einer möglichen Geschäftsbeziehung; je nach Anliegen kommen Art. 6 Abs. 1 Buchst. b oder f DSGVO in Betracht. Eine automatische Löschung erledigter Firmenanfragen ist noch nicht eingerichtet.
5. Bewerbungen und Personalverwaltung
Bei Bewerbungen an einen Betrieb ist grundsätzlich der betreffende Arbeitgeber für den Bewerbungsprozess verantwortlich. Dessen eigene Hinweise müssen auf der jeweiligen Bewerbungsseite bereitgestellt werden; diese Plattformhinweise ersetzen sie nicht. Das Portal verarbeitet je nach Nutzung Kontaktdaten, Antworten auf Berufsfragen, Dokumente und Bearbeitungsstände im zugeordneten Firmenbereich. Berechtigungen begrenzen den Zugriff. Die vertraglichen Rollen, Auftragsverarbeitungsvereinbarungen und Löschfristen sind vor dem produktiven Einsatz festzulegen. Der öffentliche Bewerbungseingang bleibt bis dahin eingeschränkt.
6. Dienstleister und Premium-KI
Für Hosting wird Hetzner, für den Versand von Eingangsbestätigungen IONOS eingesetzt. Die aktivierte Premium-Funktion zur Erstellung von Stellenentwürfen sendet die vom Benutzer eingegebene Stellenbeschreibung an die OpenAI-API. Sie trifft keine Einstellungsentscheidung. Bitte dort keine Bewerberdaten oder sonstigen vertraulichen Personendaten eingeben. Eine automatische Übermittlung von Bewerbungsakten an die KI ist in dieser Funktion nicht eingebaut. Empfänger-Vertragsdaten, mögliche Drittlandübermittlungen und die hierfür erforderlichen Garantien sind für die endgültige Datenschutzerklärung noch zu prüfen. Eine ausschließliche EU-Verarbeitung durch den KI-Anbieter wird nicht zugesichert.
Support und geführte Einrichtung
Angemeldete Nutzer können zu vorgegebenen Produktthemen KI-Erklärungen abrufen. Dabei werden nur das gewählte Thema und unsere Produktinformationen an die OpenAI-API übermittelt, keine Bewerberakten oder Firmenangaben. Persönliche Checklisten und selbst eingereichte Supportfälle werden auf unserem Server gespeichert. Supportfälle sind für den anfragenden Nutzer und die SPG-Betreuer zugänglich; sie werden nicht an die KI übermittelt. Zur Begrenzung und Nachvollziehbarkeit der Nutzung speichern wir Thema, Zeitpunkt, Benutzerzuordnung, Bearbeitungsstatus und Tokenverbrauch. Die verbindlichen Aufbewahrungsfristen werden noch ergänzt. Der KI-Support führt keine Buchungen oder Vertragsänderungen aus.
7. Cookies, Inhalte und soziale Netzwerke
Die Website verwendet ein notwendiges Anmelde-Cookie. Analyse- und Werbe-Cookies, Tracking-Pixel und eingebettete Social-Media-Feeds sind derzeit nicht eingebaut. Schriftarten und Bilder werden über diese Website bereitgestellt. Hinweise zu Instagram, Facebook und WhatsApp sind keine eingebetteten Tracking-Dienste. Einzelheiten stehen auf der Cookie-Seite.
8. Speicherung und Löschung
Das Anmelde-Cookie und die Sitzung laufen nach acht Stunden ab; bei Abmeldung wird die Sitzung beendet. Abgelaufene Sitzungs- und Missbrauchsschutz-Einträge werden bei späteren Anmeldungen bereinigt. Für Firmenanfragen, Bewerbungen, Dokumente, E-Mail-Postfächer, Protokolle und Backups müssen verbindliche Löschregeln noch ergänzt und technisch umgesetzt werden. Deshalb werden derzeit keine pauschalen automatischen Löschfristen versprochen. Im Testformular sind fiktive Firmendaten und die eigene E-Mail-Adresse zu verwenden.
9. Ihre Rechte
Nach Maßgabe der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen zu einer konkreten Bewerbung richten Sie bitte an den jeweiligen Arbeitgeber; wir unterstützen bei der Zuordnung.
10. Noch offene Angaben
Vor der allgemeinen Freigabe werden insbesondere Verantwortlicher, gegebenenfalls Datenschutzbeauftragter, zuständige Aufsichtsbehörde, Empfänger-Vertragsdaten, Rechtsgrundlagen, Drittlandgarantien und Speicherfristen abschließend ergänzt. Diese Hinweise beschreiben den aktuellen technischen Stand, keine abgeschlossene rechtliche Prüfung.