Datenschutz · Jobtresen

Version: DS-2026-10-5 · Stand 4. Oktober 2026

Kurz erklärt für Kandidaten

Wir speichern nur, was wir für die Jobvermittlung brauchen: Name, Kontakt, Geburtsdatum, Wohnort, Erfahrung, Ausbildung, wann du Zeit hast und in welchem Umkreis du arbeiten möchtest. Bist du selbstständig, auch deinen Stundensatz und deine Erklärung als Selbstständige oder Selbstständiger.
Unterlagen wie Lebenslauf, Zeugnisse oder dein Gesundheitszeugnis lädst du nur hoch, wenn du willst. Ein Betrieb bekommt sie nur, wenn du sie für seinen Job ankreuzt.
Kein Betrieb sieht deine Daten, bevor du einem konkreten Jobvorschlag zugestimmt hast. Jede Weitergabe wird protokolliert.
Wir wollen keine Ausweiskopie, keine Sozialversicherungsnummer und keine Bankdaten. Das klärt der Betrieb mit dir, wenn er dich einstellt.
Du kannst dein Profil jederzeit pausieren, deine Daten herunterladen oder dein Profil löschen, direkt im Portal.
Fragen? Schreib uns an hallo@jobtresen.de.

Ab hier steht alles im Detail.

1. Verantwortlicher

Mateo Imöhl, Jobtresen
Ursulinenstr. 4a, 59955 Winterberg
E-Mail: hallo@jobtresen.de · Telefon: 0151 74228378

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) nicht vorliegen. Wenden Sie sich bei allen Fragen direkt an die oben genannte Adresse.

2. Besuch der Website

2.1 Hosting und Server-Protokolle

Unsere Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren Netzwerk ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL.

Zweck: Auslieferung der Website, Schutz vor Angriffen und Missbrauch, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb.
Speicherdauer: Protokolle werden von Cloudflare nach kurzer Zeit gelöscht, in der Regel nach spätestens 30 Tagen.
Drittland: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Zusätzlich besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

2.2 Cookies und Speicher im Browser

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Inhalte von Google, Meta oder TikTok auf der Website ein. Schriften liegen auf unserem eigenen Server.

Im Browser speichern wir nur, was für Funktionen nötig ist, die Sie selbst aufrufen: die Anmeldung im Kandidatenportal (Sitzungsschlüssel im lokalen Speicher) und den Spamschutz (siehe 2.3). Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner gibt es deshalb nicht.

2.3 Spamschutz (Cloudflare Turnstile)

Unsere Formulare und die Anmeldung schützen wir mit Cloudflare Turnstile. Turnstile prüft anhand technischer Merkmale Ihres Browsers (z. B. IP-Adresse, Browsertyp, Interaktionsmerkmale), ob ein Mensch das Formular nutzt. Es werden keine Daten zu Werbezwecken verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anfragen und Missbrauch); für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG.
Drittland: wie 2.1.

2.4 Chat-Assistent

Auf der Website können Sie einem KI-Assistenten allgemeine Fragen stellen, etwa zum Ablauf oder zu Arbeitszeiten. Der Assistent beantwortet nur Fragen zu unserem Angebot und hat keinen Zugriff auf Profile oder Anfragen.

Ihre Nachricht wird zur Erzeugung der Antwort an Anthropic PBC (548 Market St., San Francisco, CA 94104, USA) übermittelt. Wir selbst speichern den Chatverlauf nicht; er liegt nur in Ihrem Browser, bis Sie die Seite schließen.

Bitte geben Sie im Chat keine persönlichen Daten ein (Name, Telefonnummer, Gesundheitsangaben). Für alles Persönliche schreiben Sie uns bitte eine E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, häufige Fragen schnell und rund um die Uhr zu beantworten. Die Nutzung ist freiwillig.
Speicherdauer bei Anthropic: Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Daten nicht zum Training von KI-Modellen genutzt und nach spätestens 30 Tagen gelöscht, sofern sie nicht wegen eines Verstoßes gegen Nutzungsrichtlinien länger geprüft werden müssen.
Drittland: Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), vereinbart im Auftragsverarbeitungsvertrag mit Anthropic.

2.5 Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f). Wir löschen die Nachricht, wenn das Anliegen erledigt ist, außer sie ist ein Geschäftsbrief, den wir aufbewahren müssen (siehe 6).

3. Kandidatenportal

3.1 Welche Daten wir verarbeiten

Kategorie	Daten
Konto	E-Mail-Adresse, Anmeldezeitpunkte
Profil	Vor- und Nachname, Geburtsdatum, Postleitzahl, Ort und Bundesland, Telefonnummer, Schul- bzw. Berufsstatus, ob du noch vollzeitschulpflichtig bist, Erfahrung (Auswahl und kurzer Freitext)
Region	gewünschter Umkreis in Kilometern um deine Postleitzahl, ob du für einen Job umziehen würdest, freiwillig: wie du zur Arbeit kommst (Bus und Bahn, Rad, Auto, Mitfahrgelegenheit)
Ausbildung und Wünsche	ob du eine Ausbildung im Gastgewerbe abgeschlossen hast, Beruf, Berufsjahre, gesuchte Anstellungsarten, ob du eine Unterkunft bräuchtest
Selbstständig (nur wenn du Aufträge möchtest)	Stundensatz netto (freiwillig), ob du auch kurzfristig buchbar bist, deine Erklärung als Selbstständige oder Selbstständiger mit Textversion und Zeitpunkt
Unterlagen (freiwillig)	hochgeladene Dateien (Lebenslauf, Arbeitszeugnisse, Ausbildungsnachweise, Bescheinigung nach § 43 IfSG, bei Selbstständigen Gewerbeanmeldung und Versicherungsnachweis) mit Dateiname, Größe, Ausstellungsdatum; für jeden Vorschlag, welche Unterlagen du freigegeben hast
Verfügbarkeit	Wochen, Wochentage, Tageszeiten (ganztags, vormittags, nachmittags, abends), freiwillig genaue Uhrzeiten, Hinweis
Vermittlung	Jobvorschläge, deine Antworten darauf mit Zeitpunkt, Weitergaben an Betriebe, ob du eingestellt wurdest
Einwilligungen	Zweck, Textversion, Zeitpunkt, Widerruf
Elterninformation	E-Mail-Adresse eines Elternteils, nur wenn du sie freiwillig angibst

Wir verlangen keine Lebensläufe, Fotos, Ausweisdaten, Sozialversicherungs- oder Steuernummern und keine Bankdaten. Unterlagen speichern wir nur, wenn du sie selbst hochlädst (Abschnitt 3.6).

Das Geburtsdatum brauchen wir, weil für Jugendliche unter 18 Jahren besondere Arbeitszeitregeln gelten (Jugendarbeitsschutzgesetz). Wir schlagen dir nur Jobs vor, die für dein Alter erlaubt sind.

3.2 Zwecke und Rechtsgrundlagen

Private Arbeitsvermittler dürfen Daten von Arbeitsuchenden nur mit deren Einwilligung verarbeiten (§ 298 Abs. 1 SGB III). Deshalb fragen wir getrennt nach Zwecken:

Zweck	Rechtsgrundlage	Pflicht?
Vermittlung in der laufenden Saison: Profil speichern, mit Anfragen von Betrieben abgleichen, dich zu passenden Jobs kontaktieren	Einwilligung, Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 298 Abs. 1 SGB III	Ja, ohne sie können wir nicht vermitteln
Weitergabe an einen Betrieb: nur für den konkreten Job, dem du im Portal zugestimmt hast	Einwilligung im Einzelfall, wie oben	Ja, für jeden Vorschlag einzeln
Unterlagen: speichern, was du hochlädst, und an Betriebe geben, wenn du sie bei einem Vorschlag freigibst. Das Gesundheitszeugnis kann Angaben zur Gesundheit enthalten	ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 298 Abs. 1 SGB III	Nein, freiwillig
Pool für künftige Saisons: Profil nach Saisonende aufbewahren und dich vor der nächsten Saison fragen, ob du wieder dabei bist	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO	Nein, freiwillig
Newsletter: Infos zu Saisonstart und neuen Jobs	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bestätigt per E-Mail-Link	Nein, freiwillig
Konto und Login	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)	Ja
Nachweis der Vermittlung, Abrechnung mit dem Betrieb und Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 298 Abs. 2 SGB III, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Betrieben)	gesetzlich

Selbstständige: Vermitteln wir dich als Selbstständige oder Selbstständiger für einen Auftrag, ist das keine Arbeitsvermittlung, und § 298 SGB III gilt dafür nicht. Wir behandeln deine Daten trotzdem nach denselben Regeln: Vermittlung und jede Weitergabe an einen Betrieb nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Unterlagen nur mit deiner ausdrücklichen Einwilligung. Deine Erklärung als Selbstständige oder Selbstständiger speichern wir, damit wir nachweisen können, was du bestätigt hast (Art. 6 Abs. 1 lit. b und f DSGVO).

Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, im Portal unter „Konto“ oder per E-Mail. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Ab 16 Jahren kannst du die Einwilligungen selbst erteilen (Art. 8 DSGVO). Auf Wunsch informieren wir zusätzlich einen Elternteil per E-Mail über deine Anmeldung.

3.3 Abgleich mit Anfragen

Das Portal filtert Kandidaten automatisch nach Zeitraum, Tageszeit oder Uhrzeit, Entfernung und Alter vor, zum Beispiel, damit Minderjährige keine Schichten nach 22 Uhr vorgeschlagen bekommen. Die Entfernung berechnen wir als Luftlinie zwischen den Mittelpunkten der Postleitzahlgebiete von dir und dem Betrieb (Koordinaten aus einem frei verfügbaren Verzeichnis der Postleitzahlen, keine genaue Adresse, kein Standort deines Geräts). Du bekommst nur Jobs innerhalb deines Umkreises vorgeschlagen; wenn du angibst, dass du umziehen würdest, auch Jobs von Betrieben, die bundesweit suchen. Welche Kandidaten einem Betrieb vorgeschlagen werden, entscheidet ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

3.4 Wer deine Daten bekommt

Betriebe: Nur der Betrieb, dessen Jobvorschlag du zugestimmt hast. Er erhält Vor- und Nachname, Alter, Ort, Telefon, E-Mail, Erfahrung, Ausbildung, Verfügbarkeit für den angefragten Zeitraum und die ungefähre Entfernung, bei Aufträgen auch deinen Stundensatz und ob du kurzfristig buchbar bist, dazu die Unterlagen, die du für diesen Vorschlag angekreuzt hast. Dein vollständiges Geburtsdatum erhält er erst, wenn er dich einstellt und du es ihm gibst. Der Betrieb ist für seine Verarbeitung selbst verantwortlich und darf die Daten nur für die Entscheidung über diese Stelle nutzen (§ 298 Abs. 1 SGB III).
Unsere Dienstleister (Abschnitt 5) als Auftragsverarbeiter.
Sonst niemand. Insbesondere keine Werbepartner.

3.5 Anmeldung per E-Mail-Link

Du meldest dich ohne Passwort an: Wir schicken dir einen Anmeldelink an deine E-Mail-Adresse. Den Versand übernimmt Resend (Abschnitt 5).

3.6 Unterlagen

Speicherort: ein nicht öffentlicher Dateispeicher bei Supabase in Frankfurt am Main. Jede Datei liegt in einem Ordner, auf den nur du (und zur Verwaltung Mateo Imöhl) zugreifen kannst.
Weitergabe: Kreuzt du eine Unterlage bei einem Jobvorschlag an, kann dieser eine Betrieb sie über seinen persönlichen Link abrufen. Jeder Abruflink gilt eine Stunde; jeder Abruf wird protokolliert.
Gesundheitszeugnis: Die Bescheinigung nach § 43 Infektionsschutzgesetz bestätigt die Belehrung beim Gesundheitsamt. Weil sie Angaben zur Gesundheit enthalten kann, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Prüfung: Wir sehen uns Unterlagen nur an, wenn es für die Vermittlung nötig ist, und prüfen sie nicht auf Echtheit.
Löschen: Du kannst jede Unterlage im Portal sofort löschen. Widerrufst du die Einwilligung, löschen wir alle Unterlagen.

4. Betriebe: Konto, Mitgliedschaft und Anfragen

Wenn ein Betrieb ein Konto anlegt, Mitglied wird oder Personal anfragt, verarbeiten wir Name und Art des Betriebs, Ansprechperson, E-Mail, Telefon, Anschrift mit Postleitzahl, Website, Rechnungsanschrift, Mitgliedsstufe und -status, die gewünschte Reichweite (Umkreis in Kilometern oder bundesweit) und die Angaben zur Stelle (Aushilfe, Fachkraft oder Selbstständige, Anstellungsart, Tätigkeit, Zeitraum, Tageszeit oder Schichtzeiten, Stundenlohn bzw. bei Aufträgen ein freiwilliges Budget, Anzahl). Fragt ein Betrieb Selbstständige an, speichern wir außerdem, dass und wann er den Hinweis zur Statusprüfung bestätigt hat (Textversion).

Betriebskonto: Die Anmeldung läuft wie bei Kandidaten ohne Passwort über einen Link per E-Mail (Abschnitt 3.5). Im Konto sieht der Betrieb nur seine eigenen Angaben und Anfragen, nie Profile von Kandidaten. Hat ein Betrieb vorher mit derselben E-Mail-Adresse über das Formular angefragt, ordnen wir diese Angaben seinem Konto zu.
Kandidaten im Umkreis: Für den Beitrag zählen wir die aktiven Kandidaten im Umkreis von 15 km um die Postleitzahl des Betriebs (§ 4 unserer AGB). Betriebe und Besucher der Seite sehen nur eine auf volle Zehn abgerundete Zahl, unter 10 nur „unter 10“. Daraus lässt sich nicht auf einzelne Kandidaten schließen.
Zweck: Abschluss und Durchführung der Mitgliedschaft und der Vermittlung, Abrechnung des Beitrags.
Bezahlung: Kostenpflichtige Mitgliedschaften bezahlen Betriebe über Stripe (Abschnitt 5). Kartendaten oder Kontoverbindung gibt der Betrieb direkt bei Stripe ein; wir erhalten nur Kundennummer, Status der Zahlung, Betrag und Rechnungsdaten. Für die Zahlungsabwicklung und die gesetzlich vorgeschriebene Betrugsprävention ist Stripe teilweise selbst verantwortlich (Datenschutzerklärung unter stripe.com/de/privacy).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung lit. c.
Für den Nachweis, dass ein Vertrag geschlossen und eine Einstellung bestätigt wurde, speichern wir Zeitpunkt, Textversion der AGB und eine gekürzte IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Beweissicherung).

4a. Auswertungen für die Verwaltung

Mateo Imöhl sieht in einem geschützten Verwaltungsbereich zusammengefasste Zahlen: wie viele Betriebe, Mitglieder und Kandidaten es gibt, wie viele davon neu, minderjährig, Fachkräfte, Selbstständige oder umzugsbereit sind, verteilt nach den ersten zwei Ziffern der Postleitzahl, wie viele Anfragen und Aufträge offen sind und die zuletzt angemeldeten Betriebe. Wir brauchen das, um die Vermittlung zu planen und die Preisstufen richtig anzuwenden (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Betrieb und Planung unseres Angebots). Die Zahlen werden nicht weitergegeben.

5. Dienstleister (Auftragsverarbeiter)

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dienstleister	Aufgabe	Ort der Daten	Drittlandübermittlung
Supabase Inc., USA	Datenbank, Login, Serverfunktionen	Rechenzentrum Frankfurt am Main	Möglicher Fernzugriff aus den USA (Support): EU-Standardvertragsklauseln
Resend (Plus Five Five, Inc.), USA	Versand von E-Mails (Anmeldelinks, Vorschläge, Bestätigungen)	EU (Irland)	EU-Standardvertragsklauseln bzw. Data Privacy Framework
Cloudflare, Inc., USA	Hosting, Auslieferung, Spamschutz	weltweites Netz, EU bevorzugt	Data Privacy Framework, EU-Standardvertragsklauseln
Anthropic PBC, USA	Chat-Assistent	USA	EU-Standardvertragsklauseln
Stripe Payments Europe, Ltd., Irland	Bezahlung der Mitgliedschaft, Rechnungen an Betriebe (nur Betriebsdaten, keine Kandidatendaten)	EU, mit Zugriff der Stripe, Inc., USA	Data Privacy Framework, EU-Standardvertragsklauseln

6. Speicherdauer und Löschung

Daten	Wann sie gelöscht werden
Profil ohne Pool-Einwilligung	Nach Saisonende (Winter: 30. April, Sommer: 31. Oktober), spätestens 30 Tage danach
Profil mit Pool-Einwilligung	Vor jeder Saison fragen wir per E-Mail, ob du wieder dabei bist. Ohne Antwort innerhalb von 30 Tagen wird das Profil inaktiv. Nach 24 Monaten ohne Aktivität löschen wir es.
Profil, das du selbst löschst oder dessen Einwilligung du widerrufst	Sofort für die Vermittlung gesperrt, innerhalb von 30 Tagen gelöscht
Angemeldet, aber Profil nie fertig ausgefüllt	Nach 30 Tagen
Elterninformation	Mit dem Profil
Unterlagen	Sofort, wenn du sie löschst oder die Einwilligung widerrufst, sonst mit dem Profil. Sie gehören nicht zu den Vermittlungsunterlagen, die wir aufbewahren müssen; dort steht nur, welche Unterlage du wann freigegeben hast
Unterlagen beim Betrieb	Der Betrieb muss sie spätestens sechs Monate nach dem Vorschlag löschen, wenn er dich nicht einstellt (§ 8 unserer AGB für Betriebe)
Vermittlungsunterlagen (deine Zustimmung zu Vorschlägen, Weitergaben, Einstellungen, jeweils mit Name, Geburtsdatum und Betrieb)	Drei Jahre nach Abschluss der Vermittlungstätigkeit, weil das Gesetz es vorschreibt (§ 298 Abs. 2 SGB III). In dieser Zeit sind die Daten gesperrt und werden nicht für die Vermittlung genutzt.
Rechnungen an Betriebe (Mitgliedsbeiträge)	8 Jahre (§ 147 AO); Geschäftsbriefe 6 Jahre (§ 257 HGB)
Mitgliedsdaten von Betrieben	3 Jahre nach Ende der Mitgliedschaft
Betriebsanfragen ohne Vermittlung	3 Jahre nach Ende des Jahres der letzten Anfrage
Newsletter	Bis zur Abmeldung

7. Unsere Profile in sozialen Netzwerken

Wir haben Profile bei Instagram (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd., Irland) und LinkedIn (LinkedIn Ireland Unlimited Company). Wenn Sie diese Profile besuchen, verarbeiten die Plattformen Ihre Daten nach ihren eigenen Datenschutzbestimmungen.

Für die Statistiken, die uns die Plattformen über die Nutzung unserer Profile bereitstellen (z. B. „Insights“), sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten nur zusammengefasste, nicht personenbezogene Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse: Reichweite und Inhalte verbessern). Ihre Rechte können Sie am wirksamsten direkt beim Anbieter geltend machen; wir leiten Anfragen an uns weiter. Die Vereinbarungen nach Art. 26 DSGVO finden Sie bei Meta unter „Page Insights Controller Addendum“, bei LinkedIn unter „Page Insights Joint Controller Addendum“ und bei TikTok unter „Joint Controller Addendum“.

Auf der Website selbst sind die Netzwerke nur verlinkt. Erst wenn Sie einen Link anklicken, werden Daten an den Anbieter übertragen.

8. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20); Kandidaten können ihre Daten im Portal unter „Konto“ selbst herunterladen,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).

Eine E-Mail an hallo@jobtresen.de genügt. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

9. Sicherheit

Die Verbindung zur Website ist verschlüsselt (TLS). Kandidaten sehen nur ihre eigenen Daten; den Verwaltungszugang hat nur Mateo Imöhl, geschützt mit Zwei-Faktor-Anmeldung. Sicherungskopien liegen ebenfalls in der EU.

10. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Bei Änderungen, die eine neue Einwilligung erfordern, fragen wir Sie vorher.