Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Husam Noaman, Einzelunternehmen
Heinrich-Heine-Ring 132a, 76199 Karlsruhe, Deutschland
E-Mail: husam.noaman@husamsieg.com

Wir haben keine Datenschutzbeauftragte oder keinen Datenschutzbeauftragten benannt. Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Für wen welcher Teil gilt

Dieser Text ist nach den Menschen gegliedert, die uns Daten geben. Lesen Sie den Teil, der zu Ihnen passt, und die Abschnitte 3, 10 bis 15, die für alle gelten.

• Besucherinnen und Besucher der Website: Abschnitt 4.
• Arbeitsuchende (Quiz, Bewerbung, Talentpool): Abschnitt 5.
• Unternehmen und andere Arbeitgeber: Abschnitt 6.
• Kundinnen und Kunden von Beratungsterminen: Abschnitt 7.
• Mitglieder der Heroes-Community: Abschnitt 8.
• Wer uns schreibt oder anruft: Abschnitt 9.

3. Allgemeines

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Pflicht, zum Beispiel zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse, zum Beispiel am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wo Sie in eine Verarbeitung einwilligen, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

3.2 Wer Ihre Daten sehen kann

Die Daten aus Formularen, Bewerbungen, Buchungen und Mitgliedskonten sehen Husam Noaman und die Personen, denen er in unserem geschützten Verwaltungsbereich ausdrücklich Rechte gegeben hat, jeweils nur für ihren Aufgabenbereich. Für Betrieb und Wartung der Website hat außerdem Technischer Dienstleister technischen Zugriff auf den Verwaltungsbereich. Technischer Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Der Zugang zum Verwaltungsbereich ist durch Passwort und zweiten Faktor geschützt.

3.3 Pflicht zur Angabe, keine automatisierte Entscheidung

Welche Angaben Pflicht sind, kennzeichnen wir in den Formularen. Ohne Pflichtangaben können wir die jeweilige Leistung nicht erbringen. Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Das Ergebnis des Quiz ist ein Vorschlag aus festen Regeln, der in Ihrem Browser berechnet wird; danach entscheidet ein Mensch. Die Suche im Talentpool nach Beruf und Deutschniveau ist ein Filter, kein Bewertungsverfahren.

4. Besucherinnen und Besucher der Website

4.1 Hosting und Server-Protokolle

Die Website wird von Vercel Inc. (USA) betrieben; die Serverfunktionen laufen in Frankfurt am Main. Beim Aufruf einer Seite verarbeitet Vercel Ihre IP-Adresse und technische Angaben zur Anfrage (zum Beispiel aufgerufene Seite, Uhrzeit, Browserangaben), um die Seite auszuliefern und sicher zu betreiben. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unser Auftragsverarbeiter. Die Dauer der Speicherung dieser Protokolle bestimmt Vercel; eine feste Frist nennt der Anbieter nicht.

Die Datenbank mit den unten beschriebenen Daten liegt bei Neon, Inc. in Frankfurt am Main. Neon ist ebenfalls unser Auftragsverarbeiter.

4.2 Cookies, lokaler Speicher und Ihre Auswahl

Beim ersten Besuch fragt ein Hinweis, ob Sie optionale Funktionen zulassen. Mit „Nur notwendige“ wird nichts Optionales geladen. Mit „Akzeptieren“ erlauben Sie (1) unsere eigene Besuchsmessung und (2) externe Inhalte, nämlich YouTube-Videos. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für alles Optionale ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl wird nur in Ihrem Browser gespeichert.

Diese Einträge legt die Website in Ihrem Browser ab:

Name	Art	Wann gesetzt	Zweck	Dauer
hs-consent	Lokaler Speicher	wenn Sie im Hinweis eine Auswahl treffen	Ihre Auswahl merken (Besuchsmessung, externe Inhalte)	bis Sie ihn löschen
hs-lang	Cookie	wenn Sie die Sprache wählen (Sprachumschalter)	Sprache merken	ein Jahr
hs-audience	Cookie und lokaler Speicher	wenn Sie auf der Startseite Ihre Seite wählen (Arbeitnehmer oder Arbeitgeber) oder die Seite für Arbeitnehmer oder Arbeitgeber öffnen	Ihre gewählte Seite merken	400 Tage, bei jedem Besuch erneuert
hs-theme	Lokaler Speicher	wenn Sie zwischen hell und dunkel wechseln	Darstellung merken	bis Sie ihn löschen
hs-notrack	Lokaler Speicher	wenn Sie „Messung meiner Besuche beenden“ wählen	Ihre Ablehnung merken	bis Sie ihn löschen
Kampagnen-Kennzeichen	Sitzungsspeicher	nur mit Ihrer Einwilligung in die Messung	Kennzeichen eines Links für die Dauer des Besuchs behalten	bis Sie den Tab schließen

Das Speichern Ihrer Auswahl und der von Ihnen selbst gewählten Einstellungen (Sprache, Darstellung, gewählte Seite) ist technisch unbedingt erforderlich, damit der von Ihnen gewünschte Dienst funktioniert, und braucht nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Für angemeldete Mitglieder und das Team setzt die Website zusätzlich Anmelde-Cookies (Abschnitt 8); sie sind nur für die Anmeldung da.

4.3 Besuchsmessung

Nur wenn Sie „Akzeptieren“ wählen, messen wir Besuche mit einem kleinen eigenen Werkzeug. Es setzt keine Cookies und sendet nichts an Werbe- oder Analysefirmen. Die Daten liegen in unserer Datenbank. Ohne Ihre Einwilligung startet das Werkzeug nicht, und es wird nichts gesendet. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, messen wir nicht, auch wenn Sie akzeptiert haben.

Pro Besuch erfassen wir: die angesehenen Seiten und ihre Reihenfolge, die Seite, von der Sie kommen, die Verweildauer je Seite, die Scrolltiefe, ob Sie die Sprache gewechselt haben, ob Sie auf einen Link zu E-Mail, Telefon, Kalender oder zu einem Profil in sozialen Netzwerken geklickt oder ein Video gestartet haben, sowie dass ein Schritt im Buchungskalender stattgefunden hat (nie Ihre Eingaben). Dazu kommen Ihr ungefährer Standort (Land, Region, Stadt und eine auf etwa 10 km gerundete Kartenposition, abgeleitet aus der IP-Adresse) sowie Gerätetyp, Browser, Betriebssystem und Sprache.

Ihre IP-Adresse speichern wir dafür nicht. Damit wir erkennen, welche Seitenaufrufe zu einem Besuch gehören, bilden wir aus IP-Adresse und Browserangaben einen Einwegcode, der sich täglich ändert und weder zurückgerechnet noch von einem Tag zum nächsten verknüpft werden kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir löschen Besuchsdaten nach 180 Tagen automatisch.

4.4 Kampagnen-Kennzeichen und persönliche Links

Links von unserer Instagram-Seite, aus Videos oder Nachrichten können Kennzeichen wie „utm_source=instagram“ oder einen persönlichen Code („?v=“) enthalten. Ein persönlicher Link wird für eine bestimmte Person erstellt und im Verwaltungsbereich unter dem Namen gespeichert, den wir dem Link gegeben haben (das kann der Name der Person sein, für die er gedacht ist). Mit Ihrer Einwilligung in die Messung behalten wir das Kennzeichen für die Dauer Ihres Besuchs und erfassen, welcher gekennzeichnete Link geöffnet und welche Seiten angesehen wurden. Wenn Sie uns eine Anfrage senden, speichern wir das Kennzeichen des Links, über den Sie gekommen sind, mit der Anfrage, damit wir wissen, wo Sie uns gefunden haben. Ohne Ihre Einwilligung in die Messung lesen wir die Kennzeichen nur aus der Adresse der Seite, auf der Sie gerade sind, und nur, wenn Sie eine Anfrage senden. Rechtsgrundlage ist Ihre Einwilligung beziehungsweise bei der Anfrage unser berechtigtes Interesse an der Auswertung unserer Kanäle (Art. 6 Abs. 1 lit. f DSGVO).

4.5 Videos von YouTube

Videos laden erst, nachdem Sie auf Play geklickt und externe Inhalte erlaubt haben, im erweiterten Datenschutzmodus von YouTube (Google). Bis dahin wird nichts bei YouTube angefragt; das Vorschaubild liegt auf dieser Website. Nach Ihrer Zustimmung kann YouTube Ihre IP-Adresse verarbeiten und Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten in die USA übermitteln (Abschnitt 11).

4.6 Schriften, Blog und Links zu anderen Seiten

Die Schriften und Bilder dieser Website werden von der Website selbst ausgeliefert; von einem Schriftanbieter wird nichts geladen. Der Blog zeigt Artikel an und hat keine Kommentarfunktion. Links zu Instagram, Facebook, YouTube, WhatsApp, Telegram und anderen Seiten sind gewöhnliche Links: Von dort wird nichts geladen, bis Sie klicken, und danach gelten die Datenschutzhinweise des jeweiligen Anbieters.

5. Arbeitsuchende

Das Quiz, die Bewerbung und der Talentpool sind für Arbeitsuchende kostenlos, und wir verlangen von ihnen keine Vergütung für die Vermittlung. Beratungen (Abschnitt 7) und die Heroes-Community (Abschnitt 8) sind eigene, kostenpflichtige Angebote.

5.1 Quiz und Formulare

Das Quiz läuft vollständig in Ihrem Browser. Ihre Antworten und das Ergebnis werden nicht an uns übertragen und nicht gespeichert; wir fragen dort weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse. Wenn Sie dem Messen zugestimmt haben (Abschnitt 4.3), zählen wir ohne Ihren Namen, dass das Quiz begonnen und beendet wurde. Nach dem Ergebnis können Sie eine Beratung buchen (Abschnitt 7), Ihre Bewerbung senden (Abschnitt 5.2) oder der Heroes-Gruppe beitreten (Abschnitt 8); für diese Schritte gelten die dortigen Regeln. Frühere Quiz-Anfragen, die über ein inzwischen entferntes Formular eingegangen sind, löschen wir spätestens nach 12 Monaten.

Zum Schutz vor Missbrauch enthalten die Formulare ein verstecktes Feld und eine Zeitprüfung; ein kurzlebiger Code aus Ihrer Netzwerkadresse begrenzt, wie oft ein Formular gesendet werden kann. Dieser Code lässt sich nicht in Ihre IP-Adresse zurückrechnen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wenn eine neue Anfrage eingeht, benachrichtigen wir das Team per Telegram und E-Mail mit den Eckdaten der Anfrage (Abschnitt 10).

5.2 Bewerbung mit Lebenslauf (Talentpool)

Wenn Sie sich über das Bewerbungsformular bewerben, speichern wir Ihre Eingaben und Dateien: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Wohnsitzland und -ort, Staatsangehörigkeit und Aufenthaltsstatus (freiwillig), Beruf, Berufserfahrung, Ausbildung, Sprachkenntnisse, Verfügbarkeit, einen kurzen Text über Sie sowie Ihre Dateien (Lebenslauf, Zeugnisse und Zertifikate). Die Dateien liegen in einem privaten Speicher bei Vercel (Vercel Blob). Bitte nehmen Sie keine Angaben zu Religion, Gesundheit oder Familienstand und keine Ausweis- oder Passnummern in Ihre Unterlagen auf; wir fragen diese nicht ab.

Wir prüfen Ihre Bewerbung und nehmen Sie, wenn sie angenommen wird, in unseren Talentpool auf, damit wir Sie deutschen Unternehmen vorschlagen können. Dazu führen wir intern Notizen, Bearbeitungsstände, Wiedervorlagen und Listen und filtern den Talentpool nach Stichwort und Deutschniveau, wenn ein Unternehmen eine Stelle anfragt. Ein Mensch entscheidet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 298 Abs. 1 SGB III), die Sie vor dem Absenden durch ein gesondertes Ankreuzfeld erteilen. Sie können sie jederzeit mit dem Link in Ihrer Bestätigungs-E-Mail widerrufen.

Zuerst bestätigen wir Ihre E-Mail-Adresse. Nicht bestätigte Bewerbungen löschen wir nach 48 Stunden. Müssen wir jemanden wegen Missbrauchs sperren, speichern wir nur einen gesalzenen Hash der E-Mail-Adresse, damit sich diese Person nicht erneut bewerben kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5.3 Weitergabe Ihres Profils an Unternehmen

Wir geben Ihre Bewerbung oder Ihr Profil nur an ein Unternehmen weiter, wenn Sie dafür gesondert und ausdrücklich eingewilligt haben, jeweils für das genannte Unternehmen. Diese Einwilligung ist unabhängig von der Einwilligung zur Speicherung und kann jederzeit widerrufen werden. Das Unternehmen darf Ihre Daten nur für das Auswahlverfahren verwenden, für das sie weitergegeben wurden (§ 298 Abs. 1 Satz 3 SGB III), und ist dafür selbst verantwortlich im Sinne der DSGVO. Ein Arbeitsvertrag kommt allein zwischen Ihnen und dem Unternehmen zustande. Wir fragen Sie dazu vor der Weitergabe, zum Beispiel per E-Mail.

5.4 Besondere Kategorien personenbezogener Daten

Lebensläufe und andere Unterlagen können Angaben enthalten, die zu besonderen Kategorien gehören (zum Beispiel zu Herkunft, Religion oder Gesundheit). Wir verlangen solche Angaben nicht. Wenn Sie sie freiwillig mitschicken, verarbeiten wir sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Bewerbungsformular gesondert erteilen.

5.5 Information vor einem Arbeitsvertrag mit einem Unternehmen

Bevor Sie einen Arbeitsvertrag mit einem Unternehmen schließen, das wir Ihnen vermittelt haben, informieren wir Sie schriftlich in einer Sprache, die Sie verstehen, über Arbeitgeber, Beginn, Arbeitsort, Tätigkeit, Arbeitszeit, Entgelt, Urlaub, Kündigungsfristen, geltende Tarifverträge und Beratungsstellen (§ 299 SGB III).

5.6 Aufbewahrung und Rückgabe

Von Ihnen überlassene Unterlagen geben wir nach Abschluss der Vermittlungstätigkeit unverzüglich zurück oder löschen sie. Übrige Geschäftsunterlagen zur Vermittlung bewahren wir drei Jahre nach Abschluss auf und löschen sie danach (§ 298 Abs. 2 SGB III). Bewerbungen, die wir behalten (neu oder im Talentpool), löschen wir 12 Monate nach Eingang oder nach unserer letzten Bestätigung, dass sie weiter aktuell sind, sofern Sie nicht vorher löschen oder widerrufen. Nach Ihrer Löschung oder der Löschung durch uns verbleiben Kopien noch kurze Zeit in Sicherungen des Anbieters. Entfernte Bewerbungen liegen 3 Tage in einem Papierkorb, bevor sie endgültig gelöscht werden. Mit dem Link in unseren E-Mails können Sie Ihre Bewerbung jederzeit ansehen, herunterladen, berichtigen oder löschen; die Löschung wirkt sofort.

6. Unternehmen und andere Arbeitgeber

6.1 Anfrageformular

Wenn Sie als Unternehmen eine Anfrage senden, speichern wir: Unternehmen, Ansprechperson, E-Mail-Adresse, Telefonnummer, gesuchte Stelle, Einsatzort, Anzahl der Personen, Starttermin, Deutschniveau, Ihre Nachricht, die Sprache der Seite, den Zeitpunkt Ihrer Einwilligung und die Kampagnen-Kennzeichen aus Abschnitt 4.4. Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und passende Kandidatinnen und Kandidaten vorzubereiten. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Geschäftsanbahnung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage spätestens nach 12 Monaten, wenn kein Vertrag zustande kommt.

6.2 Bewerberdaten, die Sie von uns erhalten

Wenn wir Ihnen Daten von Bewerberinnen und Bewerbern übermitteln, geschieht das nur mit deren Einwilligung (Abschnitt 5.3). Sie sind für die weitere Verarbeitung selbst verantwortlich. Sie dürfen die Daten nur für das Auswahlverfahren verwenden, nicht an Dritte weitergeben und müssen sie löschen, wenn das Verfahren beendet ist oder die Person die Einwilligung widerruft.

6.3 Vertrag und Rechnung

Für Verträge, Rechnungen und Zahlungen verarbeiten wir Name und Anschrift des Unternehmens, Ansprechperson, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Leistungs- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre und sonstige steuerlich relevante Unterlagen sechs Jahre auf (§ 147 Abs. 3 AO).

7. Beratungstermine

Für eine Buchung speichern wir: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Land (freiwillig), ob Sie sich im Irak oder im Ausland befinden, Ihre Nachricht (freiwillig), die Sprache der Seite, Ihre Zeitzone, den Termin, den Zahlungsstatus, Zahlungsanbieter, Referenz und Betrag sowie den Videolink. Rechtsgrundlage ist der Vertrag über den Termin (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange sie für den Termin gebraucht werden, und danach so lange, wie das Gesetz die Aufbewahrung von Buchhaltungsunterlagen verlangt. Beim Abschluss der Buchung speichern wir außerdem, dass Sie die Allgemeinen Geschäftsbedingungen und diese Datenschutzerklärung zur Kenntnis genommen haben, mit Zeitpunkt, Sprache und Fassung der Texte (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweis nach Art. 7 Abs. 1 DSGVO); eine IP-Adresse speichern wir dafür nicht.

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA) oder, für Zahlungen im Irak, über Wayl (Irak). Wir erhalten Datum, Betrag und Status der Zahlung sowie Referenzen; Ihre Karten- oder Wallet-Daten sehen wir nie. An Wayl geben wir nur eine Referenznummer, den Betrag, die Bezeichnung des Termins und die Rücksprungadresse, über die Sie nach der Zahlung zu uns zurückkehren; Wayl erhebt die Angaben des Zahlenden selbst. Den Videolink erstellen wir mit Zoom (Zoom Video Communications, Inc., USA). Der Termin wird mit Ihrem Namen, Ihrer Nachricht und Ihrer E-Mail-Adresse als Teilnehmer in den Google-Kalender (Google, Irland/USA) eingetragen. Falls eingerichtet, tragen wir die Buchungsdaten außerdem in eine Google-Tabelle ein. Bestätigungs- und Erinnerungsmails versendet unser E-Mail-Dienstleister Resend (Resend, Inc., USA). Die Buchungsseite lädt nichts von diesen Anbietern, bis Sie auf die Zahlungsschaltfläche drücken. Mit dem Link in Ihrer Bestätigungs-E-Mail können Sie die Buchung ändern oder stornieren.

Wenn Sie uns für einen Beratungstermin Unterlagen schicken (zum Beispiel per E-Mail oder WhatsApp), verarbeiten wir diese nur für den Termin. Bitte senden Sie Ausweiskopien nur, wenn wir Sie ausdrücklich darum bitten.

8. Heroes-Community

Wenn Sie der Heroes-Community beitreten, melden Sie sich mit Telegram an. Von Telegram erhalten wir Ihre Konto-Nummer, Ihren Namen und Ihren Benutzernamen. Alles Weitere tragen Sie freiwillig auf Ihrer Konto-Seite ein und können es dort jederzeit ändern oder löschen: E-Mail-Adresse, Telefonnummer, Land, Stadt, Beruf, Ihre Ziele und einen kurzen Text über Sie. Statt eines Fotos wählen Sie ein Bildsymbol. Das Team sieht dieses Profil, andere Mitglieder nicht. Rechtsgrundlage für das freiwillige Profil ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit einem Ankreuzfeld auf der Konto-Seite erteilen.

Für die Mitgliedschaft speichern wir Zahlungsanbieter, Referenz, Zeitraum, Betrag, Währung und Status der Zahlungen, bei Stripe Kunden- und Abonnementnummer sowie Erinnerungen. Rechtsgrundlage ist der Mitgliedschaftsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und für Zahlungsunterlagen die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Sind der bezahlte Zeitraum und die Kulanzzeit von 3 Tagen vorbei, entfernt unser Bot Sie aus der Telegram-Gruppe. Nachrichten zur Mitgliedschaft (Bestätigungen, Erinnerungen) senden wir über Telegram und, wenn Sie eine Adresse angegeben haben, per E-Mail.

Nachrichten, die Sie in der Gruppe schreiben, sind für alle Mitglieder sichtbar. Für die Verarbeitung auf Telegram ist Telegram verantwortlich; für Mitglieder im Europäischen Wirtschaftsraum ist das Telegram Messenger Inc. Es gelten dessen Datenschutzhinweise. Unser Bot ist Teil unserer Website; die Daten, die er verarbeitet, verarbeiten wir selbst.

Wir speichern Ihre Mitgliedsdaten, solange Sie Mitglied sind, und löschen sie, wenn Sie Ihr Konto selbst löschen (auf der Konto-Seite) oder uns darum bitten; Zahlungsunterlagen bewahren wir so lange auf, wie das Gesetz es verlangt. Beim Abschluss der Mitgliedschaft speichern wir außerdem, dass Sie die Allgemeinen Geschäftsbedingungen, die Widerrufsbelehrung und diese Datenschutzerklärung zur Kenntnis genommen und der vorzeitigen Ausführung zugestimmt haben, mit Zeitpunkt, Sprache und Fassung der Texte (Nachweis nach Art. 7 Abs. 1 DSGVO). Eine Kündigung oder ein Widerruf, den Sie über die Schaltflächen auf der Website erklären, speichern wir mit Zeitpunkt und Bestätigungs-E-Mail.

Unsere kostenpflichtigen Angebote (Beratungen und die Heroes-Community) richten sich an Personen ab 18 Jahren. Vor einer Bestellung bestätigen Sie das mit einem Häkchen, und wir bewahren diese Bestätigung als Nachweis auf, dass der Vertrag ordnungsgemäß zustande kam. Das Bewerbungsformular richtet sich an Personen ab 16 Jahren. Erfahren wir, dass ein Kind uns Daten übermittelt hat, löschen wir sie.

9. Kontakt per E-Mail, Telefon und Messenger

Wenn Sie uns schreiben oder anrufen oder uns eine Nachricht über Instagram, Facebook, WhatsApp oder Telegram senden, verarbeiten wir Ihre Angaben, um Ihnen zu antworten und gegebenenfalls eine Vermittlung vorzubereiten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten in sozialen Netzwerken und Messengern verarbeiten zusätzlich die jeweiligen Anbieter nach ihren eigenen Datenschutzhinweisen. Wir löschen die Korrespondenz, wenn sie für den Zweck nicht mehr gebraucht wird und keine gesetzliche Aufbewahrungspflicht besteht.

10. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit das für die beschriebenen Zwecke nötig ist oder das Gesetz es verlangt. Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Anbieter	Wofür	Rolle	Sitz
Vercel Inc.	Hosting, Serverfunktionen, privater Dateispeicher für Bewerbungsunterlagen, geplante Aufgaben	Auftragsverarbeiter	USA; Serverfunktionen in Frankfurt am Main
Neon, Inc.	Datenbank	Auftragsverarbeiter	USA; Datenbank in Frankfurt am Main
Resend, Inc.	E-Mail-Versand (Bestätigungen, Erinnerungen, Benachrichtigungen an das Team)	Auftragsverarbeiter	USA
Stripe Payments Europe, Ltd. und Stripe, Inc.	Kartenzahlungen und Abonnements außerhalb des Irak	Auftragsverarbeiter, für eigene Zwecke (Betrugsprävention, Pflichten) eigenständig Verantwortlicher	Irland, USA
Wayl	Zahlungen im Irak (Dinar)	eigenständig Verantwortlicher für die Daten des Zahlenden	Irak
Telegram Messenger Inc.	Anmeldung, Community-Gruppe, Nachrichten an Mitglieder, Benachrichtigungen an das Team	eigenständig Verantwortlicher	siehe Abschnitt 11
Zoom Video Communications, Inc.	Videolinks für Beratungstermine	Auftragsverarbeiter	USA
Google (Google Ireland Ltd., Google LLC)	Kalender, Tabellen, E-Mail-Postfach; YouTube nach Ihrer Einwilligung	Auftragsverarbeiter; bei YouTube eigenständig Verantwortlicher	Irland, USA
Technischer Dienstleister	technische Entwicklung, Betrieb und Wartung der Website	Auftragsverarbeiter	Deutschland

Das Team erhält bei jeder neuen Anfrage, Bewerbung und Buchung eine Benachrichtigung per Telegram und E-Mail mit den Eckdaten (zum Beispiel Name, Unternehmen, Land, Art der Anfrage) und einmal täglich eine Übersicht. Behörden und Gerichten geben wir Daten, wenn wir dazu gesetzlich verpflichtet sind.

11. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter husam.noaman@husamsieg.com.

Der Irak hat keinen Angemessenheitsbeschluss der Europäischen Kommission. Wenn Sie über Wayl zahlen, geben Sie Ihre Zahlungsdaten unmittelbar bei Wayl ein; Wayl hat seinen Sitz in Bagdad. Die Übermittlung der von uns gesendeten Referenz, des Betrags, der Bezeichnung des Termins und der Rücksprungadresse an Wayl ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Ohne Angemessenheitsbeschluss und ohne vereinbarte Garantien kann das Schutzniveau im Irak niedriger sein als in der EU. Wenn Sie uns aus dem Irak kontaktieren, gehen Ihre Daten ebenfalls von dort zu uns.

Telegram Messenger Inc. hat seinen Sitz außerhalb der EU und hat für Nutzer im Europäischen Wirtschaftsraum einen Vertreter in der EU benannt. Nach den Angaben von Telegram liegen die Daten von Nutzern im Europäischen Wirtschaftsraum in Rechenzentren in den Niederlanden; zu Telegram-Gruppengesellschaften außerhalb der EU erfolgen Übermittlungen auf Grundlage von Standardvertragsklauseln. Wenn Sie Telegram nutzen, entscheiden Sie sich dafür selbst; es ist Voraussetzung der Community-Mitgliedschaft (Art. 49 Abs. 1 lit. b DSGVO).

12. Speicherdauer

Daten	Dauer
Server-Protokolle bei Vercel	bestimmt der Anbieter; keine feste Frist angegeben
Besuchsdaten (nur mit Einwilligung)	180 Tage
Anfragen von Unternehmen (und früher gesendete Quiz-Anfragen)	spätestens 12 Monate
Bewerbungen: nicht bestätigt	48 Stunden
Bewerbungen: entfernt (Papierkorb)	3 Tage
Bewerbungen: neu oder im Talentpool	12 Monate nach Eingang oder nach unserer letzten Bestätigung, dass sie weiter aktuell sind, oder früher bei Löschung oder Widerruf
Unterlagen zur Vermittlung	drei Jahre nach Abschluss der Vermittlungstätigkeit
Buchungen, Zahlungen, Rechnungen	Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre, sonstige steuerlich relevante Unterlagen sechs Jahre
Mitgliedskonto	solange Sie Mitglied sind; Löschung auf Ihren Wunsch; Zahlungsunterlagen nach den Fristen oben
Nachweis Ihrer Einwilligung oder Kenntnisnahme (Fassung, Zeitpunkt)	solange die Einwilligung oder der Vertrag gilt, danach bis zu drei Jahre zur Abwehr von Ansprüchen

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können einer Verarbeitung, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über „Cookie-Einstellungen“, den Link in unseren E-Mails oder per E-Mail an husam.noaman@husamsieg.com. Wenden Sie sich für alle Anliegen an husam.noaman@husamsieg.com.

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

15. Sicherheit und Änderungen

Die Verbindung zur Website ist verschlüsselt. Bewerbungsunterlagen liegen in einem privaten Speicher. Der Zugang zum Verwaltungsbereich ist durch Passwort und zweiten Faktor geschützt, und Rechte werden nach Aufgaben vergeben. Wenn sich unsere Verarbeitung ändert, passen wir diese Erklärung an; das Datum der letzten Änderung steht unter dem Titel.