Datenschutzerklärung

PlusPlus ist ein laufendes Forschungs-/Pilotprojekt von Regionale KRAFT e.V. Diese Erklärung beschreibt den tatsächlichen, aktuellen Stand der Datenverarbeitung so genau wie möglich, ersetzt aber keine einzelfallbezogene anwaltliche Prüfung — insbesondere zur Weitergabe von Kontaktdaten Dritter über das „Tipp abgeben"-Formular.

1. Verantwortliche Stelle

Regionale KRAFT (RK) e.V., ZVR-Zahl 1294501408, Laubweg 7, 9400 Wolfsberg, Österreich.
E-Mail: willkommen@regionale-kraft.at
Telefon: +43 680 20 86 851

2. Welche Daten wir verarbeiten

• Tippgeber-Registrierung: Vor-/Nachname, E-Mail, optional Telefon und PLZ, gehashtes Passwort, Empfehlungscode
• Unternehmen-Registrierung/-Anfragen: Firmendaten, Ansprechperson, Kontaktdaten, ggf. Zahlungs-/Buchungsdaten zu gebuchten Leistungspaketen
• Kontaktdaten empfohlener Personen (über das „Tipp abgeben"-Formular) — ausschließlich mit vorheriger Einwilligung des Tippgebers, dass die empfohlene Person mit der Weitergabe ihrer Daten einverstanden ist (Pflicht-Checkbox im Formular)
• Bewerbungsdaten bei Bewerbungen auf Stellen-/Lehrstellenanzeigen
• Auszahlungsdaten (IBAN oder PayPal-Kontoangabe) zur Bonus-/ Provisionsauszahlung an Tippgeber
• Technische Daten: Session-/Login-Cookies (siehe Punkt 6), Server-Logs

3. Zwecke der Verarbeitung

Abwicklung der Tippgeber-Vermittlung (Tipp-Erfassung, Prüfung, Bonusberechnung und -auszahlung), Verwaltung von Unternehmens-Partnerprofilen und gebuchten Leistungspaketen, Kontaktaufnahme zwischen Unternehmen und vermittelten Personen, Kunden-Rückfrage zum Status einer Empfehlung, Verwaltung von Stellen-/ Lehrstellenbewerbungen.

4. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Registrierung, Nutzung des Tippgeber-/Unternehmen-Dashboards, Bonus-/Provisionsauszahlung, Paketbuchung
• Einwilligung (Art. 6 Abs. 1 lit. a): Weitergabe von Kontaktdaten empfohlener Dritter im Tipp-Formular — jederzeit widerrufbar
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Missbrauchs- und Betrugsprävention, Datensicherheit/Backups, technischer Betrieb

5. Empfänger / Auftragsverarbeiter

Daten werden ausschließlich zur technischen Bereitstellung an folgende Dienstleister weitergegeben:

• Vercel Inc. (USA) — Hosting/Betrieb der Plattform. Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.
• Neon Inc. — Datenbank-Hosting (PostgreSQL) der Nutzer- und Vermittlungsdaten.
• ALL-INKL.COM — Neue Medien Münnich (kasserver.com) — tägliches, eigenständiges Backup der Datenbank auf unser eigenes Hosting-Konto, unabhängig vom Datenbank-Anbieter.
• E-Mail-Versand: Automatisierte Benachrichtigungen (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Kunden-Rückfrage) versenden wir über unser eigenes Postfach bei ALL-INKL.COM — Neue Medien Münnich (kasserver.com), demselben Anbieter wie für unser Datenbank-Backup.
• Zahlungsabwicklung: Für die Online-Buchung von Unternehmens-Paketen nutzen wir den Zahlungsdienstleister Mollie B.V. (Niederlande). Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Mollie verarbeitet, uns liegen keine vollständigen Zahlungsdaten vor.
• Vercel Web Analytics: Anonyme, cookie-lose Seitenaufruf-Statistik (Anzahl Besucher, aufgerufene Seiten) zur Verbesserung des Angebots — es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet.

Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Login-/Session-Cookies für Tippgeber, Unternehmen und Admin-Bereich). Diese sind zur Bereitstellung der Dashboard-Funktionen erforderlich und bedürfen keiner Einwilligung (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Die von uns genutzte Seitenaufruf-Statistik (Vercel Web Analytics, siehe Punkt 5) arbeitet ohne Cookies und ohne Wiedererkennung einzelner Besucher.

7. Speicherdauer

Daten werden gespeichert, solange ein Konto besteht bzw. eine gesetzliche Aufbewahrungspflicht (z. B. für Buchungs-/Zahlungsbelege) besteht. Kontaktdaten empfohlener Dritter werden gelöscht, sobald der zugrunde liegende Tipp abschließend bearbeitet ist und keine Aufbewahrungspflicht mehr entgegensteht. Auf Anfrage löschen wir Daten früher, soweit keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an willkommen@regionale-kraft.at. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).

9. Datensicherheit

Der Zugriff auf Nutzer- und Vermittlungsdaten ist auf authentifizierte Konten beschränkt und nach Rollen (Tippgeber, Unternehmen, Admin) getrennt. Zusätzlich zu den Sicherheitsmaßnahmen unseres Datenbank-Hosters betreiben wir ein eigenständiges, tägliches, verschlüsseltes Backup außerhalb des Hosters, um im Schadensfall unabhängig handlungsfähig zu bleiben.

10. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung ändert (z. B. bei Aktivierung von E-Mail-Versand oder Zahlungsabwicklung). Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.