Datenschutzerklärung
Informationen nach Art. 13 DSGVO · Stand: 16.07.2026
1. Verantwortlicher
Enrico Kaldasch für die Enrico Kaldasch & Pornvilai Kaldasch GbR, Ackerstraße 19, 04910 Elsterwerda, Deutschland, info@hospitly.de.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Kleinstunternehmen) und wurde nicht bestellt.
3. Hosting, Auth & Backend
Datenbank, Authentifizierung und Speicherung über Supabase (Region eu-central-1, Frankfurt/EU) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). System-E-Mails (Anmeldebestätigung, Passwort-Zurücksetzung) versenden wir über den SMTP-Dienst unseres Postfach-Anbieters Strato als Auftragsverarbeiter. Eine verschlüsselte Sicherungskopie der Daten wird zusätzlich auf einem von uns betriebenen Server (Strato-VPS, Deutschland) vorgehalten. Server-Logs verarbeiten wir zur Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO). Bilder werden lokal ausgeliefert (Quelle: Pexels).
4. Drittland-Übermittlung
Das Backend liegt in der EU; eine planmäßige Übermittlung in Drittländer findet nicht statt. Da der Anbieter (Supabase) zu einem US-Mutterkonzern gehört, ist ein Rest-Zugriffspfad in die USA nicht vollständig auszuschließen; als Garantie dienen die EU-Standardvertragsklauseln (Art. 46 DSGVO). Bewirbst du dich auf eine vermittelte Position bei einem Haushalt außerhalb der EU (z. B. Golfstaaten), werden deine Bewerbungsdaten dorthin übermittelt — nur nach ausdrücklicher Einwilligung im Bewerbungsschritt (Art. 49 Abs. 1 lit. a DSGVO).
5. Welche Daten & Rechtsgrundlagen
Registrierung/Anmeldung (Art. 6 Abs. 1 lit. b), Profil-/Lebenslauf-/Nutzdaten der Kandidaten (lit. b, optional lit. a), Bewerbungen/Merkliste (lit. b), System-Mails (lit. b). Für die Abrechnung des Vermittlungshonorars gegenüber Auftraggebern zusätzlich steuerliche Aufbewahrung (lit. c). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) verarbeiten wir nicht; bitte nimm solche Angaben nicht in dein Profil oder deinen Lebenslauf auf.
6. Speicherdauer
Kontodaten bis zur Löschung des Kontos; Backups verfallen rollierend. Rechnungs-/Steuerdaten bis zu 10 Jahre (§ 147 AO, § 257 HGB). Server-Logs werden spätestens nach 7 Tagen gelöscht.
7. Deine Rechte & Aufsichtsbehörde
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO); erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufbar. Dein Konto und deine personenbezogenen Daten kannst du jederzeit selbst im Bereich „Mein Bereich" löschen; ebenda kannst du über „Meine Daten herunterladen" eine maschinenlesbare Kopie deiner Daten (JSON) exportieren oder sie zusätzlich formlos per E-Mail an info@hospitly.de anfordern. Beschwerderecht bei der zuständigen Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).
8. Cookies & Tracking
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein; nur technisch notwendige Sitzungs-/Anmelde-Cookies (§ 25 Abs. 2 TDDDG). Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.