Datenschutzrichtlinie

Bei beBee nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzrichtlinie erläutert transparent, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie haben.

Diese Richtlinie gilt für die Nutzung von bebee.com und aller zugehörigen Anwendungen, Funktionen und Dienste (die „Dienste").

beBee ist in Spanien (EU) eingetragen und hält sich an die Datenschutz-Grundverordnung (DSGVO) sowie die geltende Gesetzgebung der Europäischen Union und Spaniens als primären Rechtsrahmen. Als bewährte Praxis und aus Respekt gegenüber unseren weltweiten Nutzern beschreiben wir in dieser Richtlinie auch die Datenschutzrechte, die durch die Gesetze anderer Länder anerkannt werden, in denen unsere Nutzer leben, damit Sie Ihre Rechte unabhängig von Ihrem Standort verstehen und ausüben können.

Der Verantwortliche für Ihre personenbezogenen Daten ist:

beBee PLATFORM S.L.
Calle de la Virgen de los Peligros 11, 3. Etage
28013 Madrid, Spanien
Steuer-ID: ESB84471838
E-Mail: privacy@bebeecorp.com

Datenschutzbeauftragter (DSB): beBee verfügt über einen Datenschutzbeauftragten, der unter privacy@bebeecorp.com erreichbar ist. Der DSB dient auch als Ansprechpartner für Datenschutzanfragen von Nutzern aus allen Ländern, einschließlich derjenigen, die nach dem brasilianischen LGPD (encarregado) erforderlich sind.

3.1 Daten, die Sie bereitstellen

• Registrierung und Konto: Name, E-Mail, Passwort (verschlüsselt), Sprache.
• Berufliches Profil: Berufsbezeichnung, Biografie, Erfahrung, Ausbildung, Fähigkeiten, Standort, Foto, Telefon (optional), soziale Netzwerke.
• Berufliche Aktivität: Bewerbungen, Benachrichtigungen, Dienstleistungsanfragen, Angebote, Nachrichten, Bewertungen, Artikel.
• Zahlungsdaten: werden direkt von Stripe verarbeitet. beBee speichert nur die Stripe-Kunden-ID und die Transaktionshistorie.

3.2 Daten von Dritten

• Google/LinkedIn (OAuth): Name, E-Mail, Profilbild.
• Externe Stellenquellen: Stellenangebotsdaten (keine personenbezogenen Daten der Nutzer).

3.3 Automatisch generierte Daten

• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp.
• Nutzungsdaten: besuchte Seiten, durchgeführte Aktionen, durchgeführte Suchen.
• E-Mail-Daten: Öffnungen, Klicks, Bounces (für Servicekommunikation).
• Push-Daten: verschlüsselter Endpunkt, Schlüssel, Benachrichtigungseinstellungen.
• Abgeleitete Daten: berufliche Klassifizierung (KI), Kompatibilitätsbewertungen, PPP-Preisniveau.

3.4 Sensible Daten
Wir erheben nicht absichtlich sensible personenbezogene Daten (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, sexuelle Orientierung). Falls solche Daten unbeabsichtigt in von Nutzern erstellten Inhalten enthalten sind (z. B. einem Lebenslauf), verarbeiten wir sie ausschließlich zur Bereitstellung des Dienstes und löschen sie auf Anfrage.

4.1 Diensterbringung (Vertragserfüllung): Kontoverwaltung, Profil, Beschäftigungsfunktionen, Marktplatz, Messaging, Zahlungen, Kundensupport.

4.2 Personalisierung und Verbesserung (berechtigtes Interesse): Empfehlungen, Suchoptimierung, Algorithmusverbesserung, statistische Analyse.

4.3 Kommunikation (berechtigtes Interesse/Einwilligung): Servicekommunikation, Jobbenachrichtigungen, Push-Benachrichtigungen, Marketing (nur mit Einwilligung).

4.4 Sicherheit (berechtigtes Interesse): Betrugserkennung, Identitätsprüfung, Inhaltsmoderation, Missbrauchsprävention.

4.5 Rechtliche Compliance (gesetzliche Verpflichtung): steuerliche Pflichten, regulatorische Anforderungen, gerichtliche Anfragen.

4.6 Marktanalyse (berechtigtes Interesse): aggregierte Statistiken, anonymisierte Berichte, KI-Verbesserung.

4.7 Analysen (Einwilligung): Wenn Sie Analyse-Cookies akzeptieren, verwenden wir Google Analytics (GA4) über Google Tag Manager, um zu verstehen, wie Nutzer mit der Plattform interagieren. Diese Daten werden zur Verbesserung der Nutzererfahrung verwendet. Ohne Ihre Einwilligung werden keine Analysedaten erhoben.

5.1 Gemäß der DSGVO (EU/EWR/Vereinigtes Königreich)
Wir verarbeiten Ihre Daten gemäß Artikel 6 der DSGVO auf folgenden Grundlagen: Vertragserfüllung (Konto, Dienste, Zahlungen), berechtigtes Interesse (Personalisierung, Sicherheit, Analyse, Moderation), Einwilligung (Marketing, Analyse-Cookies, Push-Benachrichtigungen) und gesetzliche Verpflichtung (regulatorische Compliance).

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Wenn sie auf berechtigtem Interesse beruht, haben wir Verhältnismäßigkeitsbewertungen durchgeführt.

5.2 Gemäß der LGPD (Brasilien)
Für brasilianische Nutzer verarbeiten wir personenbezogene Daten gemäß Art. 7 der LGPD auf folgenden Grundlagen: Einwilligung (Art. 7-I), Vertragserfüllung (Art. 7-V), berechtigtes Interesse (Art. 7-IX) und gesetzliche Verpflichtung (Art. 7-II). Sie haben das Recht, eine Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Portabilität, Löschung und Informationen über weitergegebene Daten zu verlangen (Art. 18 LGPD).

5.3 Für Nutzer außerhalb der EU
Obwohl beBee in erster Linie dem EU-Recht unterliegt, erkennen wir als bewährte Praxis die Datenschutzrechte anderer Rechtsordnungen an:

• Kalifornien (CCPA/CPRA): beBee verkauft Ihre persönlichen Informationen nicht und teilt sie nicht für kontextübergreifende verhaltensbasierte Werbung.
• Brasilien (LGPD): Wir erkennen die in Art. 18 LGPD festgelegten Rechte an (siehe Abschnitt 11).
• Kanada, Südafrika, Thailand, Singapur und andere Rechtsordnungen: Wir wenden dieselben Datenschutzstandards an, die wir gemäß der DSGVO befolgen, die im Allgemeinen die lokalen Anforderungen erfüllen oder übertreffen.

6.1 An andere Nutzer: öffentliches Profil gemäß Ihren Einstellungen; Kontaktinformationen nur bei bestehender Beziehung und Premium-Abonnement.

6.2 An Dienstleister: AWS (Infrastruktur, EU-Region), Stripe (Zahlungen, PCI-konform), Google (OAuth, Analytics — nur mit Einwilligung), LinkedIn (OAuth), Anthropic (KI, nur anonymisierte Daten), Sentry (Fehlerüberwachung). Alle Anbieter arbeiten im Rahmen von Auftragsverarbeitungsverträgen (AVV) und Standardvertragsklauseln (SVK), soweit erforderlich.

6.3 Externe Angebote: Wir geben Ihre Daten nicht weiter, wenn wir Sie auf externe Jobseiten weiterleiten. Sie verlassen die Plattform und unterliegen den Bedingungen dieser Website.

6.4 An Behörden: wenn dies gesetzlich, durch Gerichtsbeschluss oder zum Schutz der Sicherheit der Nutzer erforderlich ist.

6.5 Unternehmenstransaktionen: Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs werden Sie im Voraus benachrichtigt und Ihre Daten unterliegen weiterhin dieser Datenschutzrichtlinie.

6.6 Was wir NICHT tun:

• Wir verkaufen niemals Ihre personenbezogenen Daten.
• Wir geben niemals Ihre Daten ohne Ihre ausdrückliche Einwilligung für Marketing Dritter weiter.
• Wir geben niemals Kontaktinformationen weiter, es sei denn, die Sichtbarkeitsbedingungen sind erfüllt (bestehende Beziehung + Premium).
• Wir verwenden niemals Ihre Daten zum Training von KI-Modellen.

Ihre Daten werden hauptsächlich in der EU gespeichert (AWS eu-west-1, Irland). Wenn Übermittlungen außerhalb des EWR stattfinden, stellen wir angemessene Schutzmaßnahmen sicher:

• Angemessenheitsbeschlüsse der Europäischen Kommission.
• Standardvertragsklauseln (SVK), die von der Europäischen Kommission genehmigt wurden.
• Ergänzende Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Pseudonymisierung, Zugriffskontrollen).

Für brasilianische Nutzer: Internationale Übermittlungen entsprechen Art. 33 LGPD, unter Verwendung von SVK und Sicherstellung, dass das Empfängerland ein angemessenes Datenschutzniveau bietet.

Für alle Nutzer: Sie können Informationen über die spezifischen Schutzmaßnahmen, die auf Übermittlungen Ihrer Daten angewendet werden, unter privacy@bebeecorp.com anfordern.

8.1 Unbedingt erforderliche Cookies (keine Einwilligung erforderlich):

• next-auth.session-token: Authentifizierung (30 Tage).
• next-auth.csrf-token: CSRF-Schutz (Sitzung).
• next-auth.callback-url: Weiterleitungen (Sitzung).
• bebee_cookie_consent: speichert Ihre Cookie-Einstellungen (dauerhaft).

8.2 Analyse-Cookies (Einwilligung erforderlich):

• _ga, _ga_*: Google Analytics 4 (2 Jahre). Nur mit Ihrer Einwilligung aktiviert.
• _auid: Erstanbieter-Attributions-Cookie zur Identifizierung der Trafficquelle (365 Tage)

8.3 Marketing-Cookies (Einwilligung erforderlich):

• Werbe- und Messpixel von Drittanbietern. Nur mit Ihrer ausdrücklichen Einwilligung aktiviert.

8.4 Google Tag Manager und Consent Mode v2
beBee verwendet Google Tag Manager (GTM) zur Verwaltung von Analyse- und Marketing-Tags. Wir implementieren Google Consent Mode v2, was bedeutet:

• Wenn Sie Analyse-Cookies akzeptieren: GA4 funktioniert normal mit Cookies für vollständige Messung.
• Wenn Sie Analyse-Cookies ablehnen: Es werden keine Cookies gesetzt. GTM kann anonymisierte, cookielose Pings nur für aggregierte statistische Modellierung senden (es werden keine personenbezogenen Daten erhoben).
• Marketing-Tags werden nur ausgelöst, wenn Sie ausdrücklich Marketing-Cookies zustimmen.

8.5 Cookie-Verwaltung
Sie können Ihre Cookie-Einstellungen jederzeit verwalten über:

• Das Cookie-Banner (wird beim ersten Besuch angezeigt).
• Den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite.
• Ihre Browsereinstellungen.

Das Ablehnen nicht wesentlicher Cookies beeinträchtigt keine Funktionalität der Plattform.

8.6 E-Mail-Tracking
Wir verwenden Tracking-Pixel in Servicekommunikationen, um Öffnungen und Klicks zu messen. Sie können das Laden von Bildern in Ihrem E-Mail-Client deaktivieren, um dieses Tracking zu verhindern.

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir Ihren Abonnement-Endpunkt (verschlüsselt), Browser-Schlüssel und Einstellungen. Sie werden ausschließlich mit Ihrer vorherigen Einwilligung gesendet, die Sie jederzeit in Ihren Benachrichtigungseinstellungen widerrufen können. Alle Benachrichtigungen sind mit AES-128-GCM (RFC 8188) verschlüsselt.

• Konto- und Profildaten: solange das Konto aktiv ist.
• Zahlungs- und Rechnungsdaten: 5 Jahre (steuerliche Pflicht nach spanischem Recht).
• Nutzungs- und Analysedaten: 26 Monate (GA4-Standard); anonymisierte interne Daten: unbegrenzt.
• E-Mail-Ereignisse: 180 Tage.
• Sicherheitsprotokolle: 12 Monate.
• Daten gelöschter Konten: innerhalb von maximal 30 Tagen gelöscht oder anonymisiert.
• Cookie-Einwilligungseinstellungen: bis Sie diese ändern oder Ihre Browserdaten löschen.

Nach Ablauf der geltenden Aufbewahrungsfrist werden die Daten dauerhaft gelöscht oder unwiderruflich anonymisiert.

11.1 Rechte für alle Nutzer
Unabhängig von Ihrem Standort können Sie:

• Auf Ihre Daten zugreifen (Export aus Ihren Kontoeinstellungen).
• Ihre Daten berichtigen (Profil bearbeiten).
• Ihr Konto und Ihre Daten löschen („Recht auf Vergessenwerden" — Ihr Profil wird sofort anonymisiert).
• Ihre Daten in maschinenlesbarem Format exportieren (JSON).
• Ihre Einwilligung jederzeit widerrufen für optionale Verarbeitung (Marketing, Analysen, Push).
• Der Verarbeitung auf Grundlage berechtigten Interesses widersprechen.
• Eine menschliche Überprüfung jeder automatisierten Entscheidung anfordern.

11.2 Zusätzliche Rechte gemäß der DSGVO (EU/EWR/Vereinigtes Königreich)
Sie haben das Recht auf: Einschränkung der Verarbeitung, Datenportabilität und das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einzureichen: www.aepd.es. Wenn Sie in einem anderen EWR-Mitgliedstaat ansässig sind, können Sie sich an Ihre lokale Datenschutzbehörde wenden.

11.3 Zusätzliche Rechte gemäß der LGPD (Brasilien)
Brasilianische Nutzer haben das Recht auf: Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung unnötiger Daten, Portabilität, Löschung, Informationen über weitergegebene Daten, Informationen über die Verweigerung der Einwilligung und deren Folgen sowie Widerruf der Einwilligung. Sie können auch Beschwerden bei der Autoridade Nacional de Proteção de Dados (ANPD) einreichen: www.gov.br/anpd.

11.4 Zusätzliche Rechte gemäß CCPA/CPRA (Kalifornien, USA)
Einwohner Kaliforniens haben das Recht:

• Zu erfahren, welche persönlichen Informationen wir erheben, verwenden, offenlegen und verkaufen.
• Ihre persönlichen Informationen zu löschen.
• Den Verkauf oder die Weitergabe persönlicher Informationen abzulehnen. beBee verkauft oder teilt Ihre persönlichen Informationen nicht.
• Nichtdiskriminierung: Wir diskriminieren Sie nicht für die Ausübung Ihrer CCPA-Rechte.
• Ungenaue persönliche Informationen zu berichtigen.
• Die Verwendung sensibler persönlicher Informationen einzuschränken.

Kategorien erhobener persönlicher Informationen (gemäß CCPA § 1798.100): Identifikatoren, berufliche Informationen, Internetaktivität, Geolokalisierung (ungefähr) und kommerzielle Informationen (Zahlungshistorie). Wir erheben keine biometrischen Daten.

11.5 Zusätzliche Rechte gemäß POPIA (Südafrika)
Südafrikanische Nutzer haben das Recht auf: Zugang, Berichtigung, Löschung, Widerspruch gegen die Verarbeitung und das Recht, eine Beschwerde beim Informationsregulator einzureichen: inforegulator.org.za.

11.6 Zusätzliche Rechte gemäß PIPEDA (Kanada)
Kanadische Nutzer haben das Recht auf: Zugang, Berichtigung, Widerruf der Einwilligung und das Recht, Beschwerden beim Beauftragten für den Schutz der Privatsphäre Kanadas einzureichen: www.priv.gc.ca.

11.7 Wie Sie Ihre Rechte ausüben
Sie können Ihre Rechte über Ihre Kontoeinstellungen oder per E-Mail an privacy@bebeecorp.com ausüben. Wir antworten innerhalb von:

• DSGVO: maximal 1 Monat.
• LGPD: maximal 15 Tage.
• CCPA: maximal 45 Tage.
• Andere Rechtsordnungen: innerhalb der geltenden gesetzlichen Frist.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen um: Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung im Ruhezustand (AWS S3), bcrypt-gehashte Passwörter, verschlüsselte Push-Benachrichtigungen (AES-128-GCM), signierte JWT-Token. Zugriff nach dem Prinzip der geringsten Berechtigung, Mitarbeiterschulungen, Verfahren zur Reaktion auf Vorfälle.

Im Falle einer Sicherheitsverletzung benachrichtigen wir die zuständige Behörde innerhalb von 72 Stunden (DSGVO) und informieren Sie direkt, wenn ein hohes Risiko besteht. Für brasilianische Nutzer benachrichtigen wir auch die ANPD gemäß der LGPD.

beBee richtet sich nicht an Personen unter 18 Jahren und wir erheben nicht absichtlich Daten von Minderjährigen. Wenn wir Daten eines Minderjährigen entdecken, löschen wir sein Konto unverzüglich. Kontaktieren Sie privacy@bebeecorp.com, wenn Sie wissen, dass ein Minderjähriger unsere Dienste genutzt hat.

Für Nutzer in den Vereinigten Staaten: beBee hält den Children's Online Privacy Protection Act (COPPA) ein. Wir erheben wissentlich keine persönlichen Informationen von Kindern unter 13 Jahren.

beBee verwendet KI-Modelle (Claude von Anthropic) für Inhaltsmoderation, berufliche Klassifizierung, Stellenempfehlungen, Markttarifvorschläge und die Erstellung von informativen Inhalten.

• An KI-Modelle gesendete Daten werden zuvor anonymisiert oder pseudonymisiert.
• Es werden nur minimale, für die Aufgabe notwendige Fragmente gesendet.
• Wir verwenden Ihre Daten nicht zum Training von KI-Modellen.
• Sie können eine menschliche Überprüfung jeder automatisierten Entscheidung anfordern.
• KI-generierte Inhalte werden gegebenenfalls deutlich gekennzeichnet.

In Übereinstimmung mit dem EU-KI-Gesetz (Verordnung 2024/1689) sind die KI-Systeme von beBee als Systeme mit begrenztem Risiko eingestuft und wir sorgen für Transparenz über ihre Nutzung.

beBee respektiert das Global Privacy Control (GPC)-Signal. Wenn Ihr Browser ein GPC-Signal sendet, behandeln wir es als gültige Opt-out-Anfrage für den Verkauf oder die Weitergabe persönlicher Informationen (relevant für die CCPA/CPRA-Compliance).

beBee respektiert auch das „Do Not Track" (DNT)-Browsersignal. Wenn es erkannt wird, werden keine Analyse- oder Marketing-Cookies aktiviert, unabhängig von einer vorherigen Einwilligung.

Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage im Voraus per E-Mail und durch einen Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung wird immer oben im Dokument angezeigt.

Wenn Sie mit der aktualisierten Richtlinie nicht einverstanden sind, können Sie Ihr Konto löschen, bevor die Änderungen in Kraft treten.

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Datenschutzrechte:

• Datenschutzanfragen: privacy@bebeecorp.com
• Allgemeiner Support: support@bebeecorp.com
• Adresse: beBee PLATFORM S.L., Calle de la Virgen de los Peligros 11, 3. Etage, 28013 Madrid, Spanien.
• Steuer-ID: ESB84471838

Aufsichtsbehörden:

• Spanien (AEPD): www.aepd.es
• Brasilien (ANPD): www.gov.br/anpd
• Südafrika (Informationsregulator): inforegulator.org.za
• Kanada (OPC): www.priv.gc.ca