Datenschutzerklärung
Wir erklären hier in einfacher Sprache, welche personenbezogenen Daten bei der Nutzung von herMate verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast (Art. 13, 14 DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[BITTE AUSFÜLLEN: Straße, Hausnummer, PLZ, Ort, Land]
[BITTE AUSFÜLLEN: Kontakt-E-Mail-Adresse für Datenschutzanfragen]
Eine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten besteht nur in bestimmten Fällen. Falls eine benannt ist:
[BITTE AUSFÜLLEN: Name und Kontakt der Datenschutzbeauftragten oder Abschnitt streichen]2. Welche Daten wir verarbeiten
- Anmeldedaten: E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Wir sehen dein Passwort nie im Klartext.
- Profilangaben: Vorname, optional Nachname, Profilbild, Businessname, Kurzbeschreibung, Branche, Zielgruppe, Angebote, Themen, Suchwünsche, Stadt bzw. Region, Arbeitsmodus, Businessphase, Website und Instagram-Name.
- Aktivitätsdaten: gezeigte Interessen, Verbindungen, Nachrichten, Benachrichtigungen, Beiträge in „Gesucht & Gefunden“, Meldungen von Profilen.
- Freiwillige Website-Analyse: nur Stichworte, die aus deiner öffentlich erreichbaren Website abgeleitet werden — keine vollständigen Website-Inhalte.
- Nutzungsstatistik: nur nach deiner Einwilligung und mit einer pseudonymen, nicht zurückrechenbaren Kennung.
- Technische Daten: beim Aufruf der Seiten fallen beim Hosting-Dienstleister übliche Server-Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp).
Wir speichern bewusst keine genaue Anschrift, sondern nur Stadt bzw. Region.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Nutzerkontos und der Matching-Funktionen — Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
- Sicherer Betrieb, Missbrauchsvermeidung, Moderation von Meldungen — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Nutzungsstatistik und freiwillige Website-Analyse — ausschließlich auf Grundlage deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen.
- Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung bei bezahlten Leistungen) — Art. 6 Abs. 1 lit. c DSGVO.
4. Wer sieht welche Daten
- Andere Nutzerinnen sehen nur dein Business-Profil — nie deine E-Mail-Adresse und nie deinen Nachnamen.
- Nachrichten sind ausschließlich zwischen den beiden beteiligten Personen sichtbar und erst nach gegenseitigem Interesse möglich.
- Ergebnisse deiner Website-Analyse sind privat und nur für dich sichtbar.
- Meldungen über Profile sieht zusätzlich nur die Administration der Plattform.
Technisch wird der Zugriff durch Zugriffsregeln direkt in der Datenbank abgesichert (Row Level Security), nicht nur in der Anzeige.
5. Auftragsverarbeiter und Hosting
Für Betrieb, Hosting, Datenbank, Authentifizierung und Dateispeicher setzen wir Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen.
[BITTE AUSFÜLLEN: Namen und Sitz der eingesetzten Dienstleister (Hosting, Datenbank, E-Mail-Versand) sowie Serverstandort/Region]Findet eine Verarbeitung außerhalb der EU/des EWR statt, erfolgt sie auf Grundlage der Standarddatenschutzklauseln der EU-Kommission.
[BITTE AUSFÜLLEN: Angabe zu Drittlandübermittlungen prüfen und ergänzen]6. Speicherdauer
- Konto- und Profildaten: bis zur Löschung deines Kontos durch dich.
- Nachrichten: bis zur Löschung des Kontos einer der beteiligten Personen.
- Beiträge in „Gesucht & Gefunden“: 30 Tage sichtbar, danach archiviert bzw. löschbar.
- Statistikereignisse: pseudonym, gekürzt aufbewahrt.
7. Einwilligungen und Widerruf
- Nutzungsstatistik: startet erst nach Klick auf „Einverstanden“.
- Website-Analyse: startet nur, wenn du sie ausdrücklich bestätigst.
Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, ohne dass dies Nachteile für die Nutzung der Kernfunktionen hat.
8. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Speichereinträge ein, damit die Anmeldung erhalten bleibt (§ 25 Abs. 2 TDDDG). Statistik-Funktionen werden erst nach deiner Einwilligung aktiv (§ 25 Abs. 1 TDDDG). Wir verwenden keine Werbe- oder Tracking-Cookies Dritter.
9. Automatisierte Vorschläge
Die Match-Vorschläge werden nach festen, nachvollziehbaren Regeln aus deinen eigenen Profilangaben berechnet. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
10. Deine Rechte
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Dein Profil kannst du jederzeit selbst ändern und dein Konto samt Daten unter „Konto & Datenschutz“ selbst löschen.
Zusätzlich hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnorts oder unseres Sitzes:
[BITTE AUSFÜLLEN: Zuständige Aufsichtsbehörde mit Anschrift]11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.
[BITTE AUSFÜLLEN: Datum der letzten Aktualisierung]Hinweis: Dieser Text ist eine sorgfältig vorbereitete Standardfassung. Alle mit [BITTE AUSFÜLLEN: …] markierten Angaben müssen ergänzt und der gesamte Text vor dem Launch anwaltlich geprüft werden.