DE/EU Rechtskonformität

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung informiert Sie ausführlich darüber, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und schützen.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO:

MigraPath Digital Services GmbH

Friedrichstraße 95, 10117 Berlin, Deutschland

E-Mail: [email protected]

Telefon: +49 123 456 7890

Datenschutzbeauftragter:

E-Mail: [email protected]

Bei Fragen zum Datenschutz können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Verarbeitete Datenkategorien und Rechtsgrundlagen

Zur Erbringung unserer Plattformdienste und zur Erfüllung gesetzlicher Pflichten verarbeiten wir folgende Datenkategorien:

  • Identifikationsdaten: Name, Vorname, Geburtsdatum und -ort (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung)
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift (Art. 6 Abs. 1 lit. b DSGVO)
  • Berufliche Profildaten: Ausbildung, Berufserfahrung, Qualifikationen, Zeugnisse (Art. 6 Abs. 1 lit. b DSGVO)
  • Bewerbungs- und Prozessdaten: Bewerbungsstatus, Dokumenteninformationen, Prozessschritte (Art. 6 Abs. 1 lit. b DSGVO)
  • Legitimationsdaten: Pass-, Ausweiskopien (Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung)
  • Technische Daten: IP-Adresse, Browser-Informationen, Sitzungsdaten (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse)
  • Kommunikationsprotokolle: Support-Anfragen, Korrespondenzverläufe (Art. 6 Abs. 1 lit. f DSGVO)
  • Nutzungs- und Analysedaten: Plattforminteraktionen (anonymisiert) (Art. 6 Abs. 1 lit. f DSGVO)

Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur zu bestimmten, eindeutigen und legitimen Zwecken auf folgenden Rechtsgrundlagen:

  • Bereitstellung der Plattformdienste und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Erfüllung rechtlicher Verpflichtungen (Visa-, Beschäftigungsrecht) (Art. 6 Abs. 1 lit. c DSGVO)
  • Nutzersicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse)
  • Plattformverbesserung und Qualitätssteigerung (Art. 6 Abs. 1 lit. f DSGVO)
  • Statistische Analysen und Berichtswesen (mit anonymisierten Daten) (Art. 6 Abs. 1 lit. f DSGVO)
  • Kundensupport und Dienstleistungen (Art. 6 Abs. 1 lit. b DSGVO)
  • Marketing-Kommunikation mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Datenübermittlung und Empfänger

Ihre Daten werden nur im erforderlichen Umfang und auf rechtlicher Grundlage an folgende Empfängerkategorien weitergegeben:

Empfängerkategorien:

  • Zuständige Behörden (Ausländerbehörde, Arbeitsagentur, etc.) - rechtliche Verpflichtung
  • Arbeitgeber-Organisationen - Vertragserfüllung und ausdrückliche Einwilligung
  • Bildungsanerkennungsstellen - Dienstleistungserbringung
  • Cloud-Hosting-Anbieter (innerhalb der EU, DSGVO-konform) - technische Infrastruktur
  • IT-Sicherheits- und Support-Dienstleister - mit Auftragsverarbeitungsvertrag (AVV)
  • Rechtsberater und Wirtschaftsprüfer - rechtliche Verpflichtung
  • Drittlandübermittlung: Ihre Daten werden nur in Länder übermittelt, für die die EU-Kommission ein angemessenes Schutzniveau festgestellt hat, oder im Rahmen geeigneter Garantien (Standardvertragsklauseln).

Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben:

Speicherfristen:

  • Aktive Nutzerkonten: Solange das Konto aktiv ist
  • Vertragsdaten: 10 Jahre nach Vertragsende (HGB, AO)
  • Bewerbungsdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens (AGG)
  • Kommunikationsprotokolle: 3 Jahre
  • Technische Logs: 30 Tage
  • Rechnungs- und Buchhaltungsdaten: 10 Jahre (gesetzliche Verpflichtung)
  • Inaktive Konten: Werden nach 3 Jahren ohne Aktivität gelöscht
  • Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten sicher gelöscht oder anonymisiert.

Datensicherheit und Technische Maßnahmen

Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung treffen wir umfassende technische und organisatorische Maßnahmen:

  • SSL/TLS-Verschlüsselung für sichere Datenübertragung (HTTPS)
  • Datenbank-Verschlüsselung (Encryption at rest)
  • Zwei-Faktor-Authentifizierung (2FA) als Option
  • Regelmäßige Sicherheitsaudits und Penetrationstests
  • Zugangskontrollsysteme und Berechtigungsmatrix
  • Regelmäßige Backups und Disaster-Recovery-Pläne
  • Mitarbeiterschulungen und Vertraulichkeitsverpflichtungen
  • Security Incident Management und Monitoring-Systeme
  • DSGVO-konforme Auftragsverarbeitungsverträge (AVV) mit allen Subunternehmern

Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die Nutzererfahrung zu verbessern und die Plattformfunktionalität zu gewährleisten:

Technisch erforderliche Cookies: Sitzungsverwaltung, Sicherheit, Spracheinstellung

Statistische Cookies (anonymisiert): Nutzungsanalyse, Performance-Messung (einwilligungspflichtig)

Wir verwenden keine Drittanbieter-Cookies. Alle Analysedaten werden anonymisiert verarbeitet und IP-Anonymisierung wird angewendet.

Sie können Ihre Cookie-Einstellungen in Ihren Browser-Einstellungen verwalten. Das Blockieren technisch erforderlicher Cookies kann jedoch die Plattformfunktionalität beeinträchtigen.

Ihre Rechte (gemäß DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunftsrecht (Art. 15): Sie können Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten verlangen
  • Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen
  • Recht auf Löschung / Recht auf Vergessenwerden (Art. 17): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen
  • Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen
  • Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten
  • Widerspruchsrecht (Art. 21): Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen
  • Recht gegen automatisierte Entscheidungsfindung (Art. 22): Sie können gegen ausschließlich automatisierte Entscheidungen Widerspruch einlegen
  • Recht auf Widerruf der Einwilligung (Art. 7): Sie können erteilte Einwilligungen jederzeit widerrufen
  • Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen.

Beschwerderecht

Sie haben das Recht, bei Beschwerden im Zusammenhang mit dem Datenschutz eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219, 10969 Berlin

Telefon: +49 30 13889-0

E-Mail: [email protected]

Web: https://www.datenschutz-berlin.de

Sie können sich auch an die Datenschutzbehörde Ihres Aufenthalts- oder Arbeitsorts in der EU wenden.

Änderungen und Aktualisierungen

Diese Datenschutzerklärung kann aufgrund rechtlicher Änderungen oder Aktualisierungen unserer Plattformdienste von Zeit zu Zeit aktualisiert werden.

Bei wesentlichen Änderungen werden wir Sie über Ihre registrierte E-Mail-Adresse informieren.

Die aktuelle Datenschutzerklärung finden Sie jederzeit auf unserer Website.

Letzte Aktualisierung: März 2026

Version: 2.0