Datenschutzerklärung

Wie Daleenda mit personenbezogenen Daten umgeht, auf dieser Website und in der Arbeit für Kunden. Sie gilt für alle, die uns kontaktieren oder ein von uns betriebenes System nutzen.

Verantwortlicher

Daleenda For IT Developments, 7 El Geish Road, Ismailia 41511, Ägypten. Schreiben Sie an info@daleenda.com zu allem, was diese Erklärung oder Ihre Daten betrifft. Daleenda hat keine Niederlassung in der Europäischen Union. Vertreter in der Union nach Art. 27 DSGVO ist Nawfal Saleh Hadi Al-Safi (Handyland), Hertzstraße 1, 69126 Heidelberg, Deutschland, germany@daleenda.com. Mit allem, was diese Erklärung betrifft, können Sie sich statt an uns oder zusätzlich an den Vertreter wenden. Bei in Deutschland geschlossenen Verträgen ist Handyland Verantwortlicher für die Kundenbeziehung, und Daleenda verarbeitet diese Daten in seinem Auftrag. Daleenda hat keinen Datenschutzbeauftragten nach Art. 37 DSGVO benannt, weil seine Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht.

Welche Daten wir erheben

Vom bloßen Besuch dieser Website sehr wenig: Es gibt kein Konto anzulegen, und Ihre Cookie-Entscheidung sowie Ihre Sprach- und Darstellungspräferenz bleiben in Ihrem Browser. Wir zählen allerdings Seitenaufrufe; das ist unten unter „Besuche zählen“ beschrieben und legt ein Kürzel, dln_vid, in Ihrem Browser ab, damit ein erneuter Besuch erkannt wird. Ausgeliefert wird die Seite über Firebase Hosting, einen Google-Dienst, dessen Serverprotokolle die IP-Adresse jeder Anfrage festhalten; Google bewahrt diese Protokolle einige Monate zur Sicherheit und Missbrauchsabwehr auf. Die Kontaktseite bietet eine Google-Karte, die erst lädt, wenn Sie es wählen; dann erhält Google Ihre IP-Adresse und erfährt, dass Sie diese Seite aufgerufen haben. Die Cookie-Richtlinie nennt alles, was die Seite in Ihrem Browser ablegt. Darüber hinaus halten wir, was Sie uns senden. Schicken Sie uns über das Kontaktformular eine Anfrage, speichern wir Ihren Namen, Ihre E-Mail-Adresse, was Sie schreiben, weitere Angaben, die Sie machen möchten, und den Besuch, aus dem die Anfrage stammt. Chat, Terminbuchungen sowie Nachrichten per E-Mail, SMS, WhatsApp und Telefon haben unten jeweils einen eigenen Abschnitt, ebenso die Karriereseiten. Wie Daten über Sie von jemand anderem als Ihnen zu uns gelangen, steht unter „Woher Daten stammen“.

Besuche zählen

Wir messen, wie diese Seite gelesen wird, mit eigener Software statt der eines Dritten, und sie zählt jeden Besucher. Sie erfasst die geöffnete Seite, ihren Titel und ihre Sprache, die Seite, die Sie hierher verwiesen hat, ein etwaiges Kampagnenkennzeichen in der Adresse, die Breite Ihres Fensters, Gerätetyp und Browser, Ihr Land, wie lange Sie auf der Seite waren und wie weit Sie nach unten gelesen haben. Um Ihren Browser zu erkennen, wenn er an einem späteren Tag wiederkommt, legt sie einen Wert im lokalen Speicher Ihres Browsers ab, dln_vid: ein zufälliges Kürzel, das außerhalb dieser Seite nichts bedeutet und mit jedem Seitenaufruf nur an unseren eigenen Sammeldienst gesendet wird. Es wird bei Ihrem ersten Besuch geschrieben, bevor Sie eine Cookie-Entscheidung treffen, und hat kein Ablaufdatum: Es bleibt, bis Sie die Daten dieser Seite in Ihrem Browser löschen. Sein Zweck ist, neue von wiederkehrenden Besuchern zu unterscheiden und einem Besuch über mehrere Tage zu folgen, damit wir sehen, welche Seiten Menschen zurückbringen. Ihre IP-Adresse wird für zwei Dinge verwendet und dann verworfen: zur Bestimmung des Landes, die auf unserem eigenen Server geschieht, und zur Bildung eines Einweg-Fingerabdrucks, indem sie mit einem Geheimnis verknüpft wird, das jede Nacht vernichtet wird. Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, wie die Seite genutzt wird und welche Seiten es wert sind, geschrieben zu werden (Art. 6 Abs. 1 lit. f DSGVO). Dieses Zählen ändert sich nicht durch Global Privacy Control oder Do Not Track: Ein Browser, der eines dieser Signale sendet, wird wie jeder andere gezählt. Sie können jederzeit widersprechen, indem Sie an legal@daleenda.com schreiben, wie unter „Ihr Widerspruchsrecht“ beschrieben. Das Löschen der Websitedaten in Ihrem Browser entfernt das Kürzel, beim nächsten Besuch wird aber ein neues geschrieben; um das zu verhindern, sperren Sie in den Einstellungen Ihres Browsers den Websitespeicher für daleenda.com. Die Aufzeichnungen werden neunzig Tage aufbewahrt und dann auf Tagessummen verdichtet. Getrennt davon, und nur wenn Sie die Analyse einschalten, messen Google Analytics und Metricool selbst. Google Analytics verwendet Cookies, Metricool nicht; beide sind in der Cookie-Richtlinie beschrieben. Wenn Sie uns eine Anfrage, eine Bewerbung oder eine Terminbuchung senden, hält die Übermittlung fest, aus welchem Besuch sie stammt, sodass die Seiten, die Sie vor Ihrer Nachricht gelesen haben, mit Ihren Angaben verknüpft werden können. Sind Sie über eine Anzeige auf Facebook oder Instagram gekommen, erfasst sie außerdem die Klick-Kennung, die Meta der Adresse anhängt (fbclid), und eine Bewerbung, die Sie senden, behält sie für die unter „Eine Bewerbung schicken“ beschriebene Meldung an Meta. Sie wird mit den Besuchsdaten nach neunzig Tagen gelöscht und mit der Bewerbung, wenn die Bewerbung gelöscht wird.

Live-Chat

Wenn Sie einen Chat beginnen, speichern wir Ihren Namen, die E-Mail-Adresse und Telefonnummer, die Sie angeben, Ihre Sprache, Ihr Einverständnis mit dieser Erklärung, jede Nachricht sowie jede Sprachaufnahme und jede Datei, die Sie senden, zusammen mit einer zufälligen Besucherkennung und Gesprächskennung, die Ihr Browser aufbewahrt, und dem Besuch, aus dem der Chat begonnen wurde. Wir nutzen das, um Ihnen zu antworten. Unsere Mitarbeitenden lesen und antworten in unserem Desk, und ein Gespräch kann in ein Desk-Ticket übernommen werden, damit es weiterverfolgt werden kann. Wenn Sie ein Protokoll anfordern, senden wir zuerst einen Bestätigungslink an die angegebene Adresse und verschicken das Protokoll über Amazon SES erst, nachdem Sie auf der Seite, die dieser Link öffnet, die Schaltfläche gedrückt haben.

Ein Gespräch buchen

Für die Buchung eines Gesprächs nehmen wir Ihren Namen, Ihre E-Mail-Adresse, die Kurzbeschreibung, die Sie schreiben, Ihre Sprache und die gewählte Zeit auf. Die Buchung wird mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Kurzbeschreibung in den Google Kalender der gewählten Beraterin oder des gewählten Beraters eingetragen, und Bestätigungs-, Erinnerungs-, Änderungs- und Stornierungs-E-Mails gehen über Amazon SES hinaus.

E-Mail, SMS, WhatsApp und Telefon

Nachrichten an unsere Adressen und Nummern kommen als Tickets in unserem Desk an, mit Ihrer Adresse oder Nummer, dem Inhalt und unseren Antworten. Eingehende E-Mails nimmt Amazon SES an und legt sie in Amazon S3 ab, von wo Desk sie als Ticket ablegt; die Rohnachricht wird nach 30 Tagen aus Amazon S3 gelöscht. SMS, die wir senden, gehen über AWS End User Messaging und Amazon SNS hinaus. WhatsApp-Nachrichten laufen über WhatsApp, einen Dienst von Meta, und erreichen Desk über ein Gateway, das wir selbst auf einem Server in der EU betreiben. Einige SMS und Anrufe laufen über ein firmeneigenes Android-Telefon mit eigener SIM-Karte in Ägypten, das dem Desk die Nummer, den Text einer SMS sowie Zeitpunkt, Dauer und Ergebnis eines Anrufs meldet. Google Firebase Cloud Messaging dient nur dazu, dieses Telefon aufzuwecken, und überträgt nichts über Sie.

E-Mail-Einstellungen und Werbung

Jede optionale E-Mail, etwa das tägliche Briefing, Hinweise und Kundenberichte, enthält einen Abmeldelink und einen Header für die Abmeldung mit einem Klick, und wir halten fest, welche davon eine Adresse abgeschaltet hat, damit wir uns daran halten. Werbe-E-Mails erhalten nur Personen, die ihre Adresse über einen Link in einer Bestätigungs-E-Mail bestätigt haben; als Nachweis dieser Einwilligung speichern wir, wann sie erteilt wurde, von welcher IP-Adresse und welchem Browser und welcher Wortlaut angezeigt wurde. Kontakte, die als einverstanden erfasst wurden, bevor es diese Bestätigung gab, erhalten eine E-Mail mit der Bitte um Bestätigung und werden aus der Werbung entfernt, wenn sie nicht innerhalb von 30 Tagen bestätigen.

Eine Bewerbung schicken

Wer sich auf eine Stelle bewirbt, sendet uns Namen, E-Mail-Adresse, Telefonnummer und Lebenslauf, und was Sie sonst hinzufügen möchten: eine Nachricht, einen Link zu Ihrem Portfolio, wann Sie anfangen könnten, und weitere Unterlagen, die Sie anhängen. Das wird in unserer eigenen Datenbank und einem privaten Dateispeicher bei Supabase in Frankfurt am Main gespeichert: Der Schlüssel, mit dem diese Website läuft, kann eine Bewerbung schreiben, aber keine zurücklesen, sodass nichts, was Sie senden, von der öffentlichen Seite aus lesbar ist. Zugriff haben nur die Menschen bei Daleenda, die Bewerbungen prüfen. Es gibt keine automatisierte Entscheidung über Sie: Jede Bewerbung liest ein Mensch. Um Ihr Bewerberprofil auszufüllen, wird Ihr Lebenslauf vom Modell Claude von Anthropic auf Amazon Bedrock gelesen, das Amazon Web Services für uns innerhalb der Europäischen Union betreibt. Das Modell übernimmt, was in Ihrem Lebenslauf steht, etwa Berufserfahrung, Ausbildung, Fähigkeiten und Profillinks, und unser Team kann alles korrigieren, was es falsch erfasst hat. Es bewertet niemanden, erstellt keine Rangfolge und lehnt niemanden ab, und jede Bewerbung liest weiterhin ein Mensch. Amazon speichert Ihren Lebenslauf nach dem Lesen nicht und nutzt ihn nicht zum Trainieren von Modellen, und Anthropic erhält ihn nicht. Davon abgesehen gehen Ihr Lebenslauf, Ihre Antworten und Ihre Unterlagen an niemanden außerhalb von Daleenda. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Bewerbungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie an legal@daleenda.com schreiben; dann lesen wir Ihren Lebenslauf von Hand. Eine Meldung verlässt uns allerdings: Wenn eine Bewerbung gespeichert wird, sendet unser Server über Metas Conversions API an Meta Platforms Ireland ein Ereignis namens SubmitApplication mit dem Zeitpunkt, der Adresse der Karriereseite, von der Sie sich beworben haben, einer aus der internen Kennung der Bewerbung gebildeten Referenz sowie Ihrer E-Mail-Adresse und Telefonnummer, jeweils zuvor in einen SHA-256-Hash umgewandelt. Das geschieht unabhängig von Ihrer Auswahl im Cookie-Banner. Meta gleicht die Hashes mit seinen eigenen Nutzern ab, um unsere Stellenanzeigen auf Facebook und Instagram zu messen und zu verbessern; Ihren Namen, Lebenslauf, Ihre Antworten oder Unterlagen erhält Meta nicht. Sind Sie über eine unserer Anzeigen auf Facebook oder Instagram gekommen, enthält die Meldung außerdem die Klick-Kennung, die Meta dem aufgerufenen Link angehängt hat (fbc), damit Meta erkennt, von welcher Anzeige Sie kamen; sie wird nicht gehasht, weil sie einen Klick bezeichnet und nicht Sie. Standardmäßig werden nur Bewerbungen von Personen gemeldet, die Meta zu uns geschickt hat: solche, die über unsere Meta-Anzeigenlinks, von Facebook oder Instagram oder mit einer Meta-Klick-Kennung eingegangen sind. Rechtsgrundlage dieser Meldung ist unser berechtigtes Interesse, unsere Stellenanzeigen zu messen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser bei der Bewerbung das Signal Global Privacy Control, wird Ihre Bewerbung entsprechend markiert und keine Meldung gesendet. Sie können der Meldung außerdem jederzeit widersprechen, indem Sie an legal@daleenda.com schreiben. Sie können jederzeit, auch mitten in einem Verfahren, die Löschung Ihrer Bewerbung verlangen, indem Sie an dieselbe Adresse schreiben. Andernfalls behalten wir Ihre Bewerbung in unserem Talentpool, um Sie für künftige Stellen berücksichtigen zu können, und löschen sie 24 Monate nach ihrer letzten Aktivität (dem spätesten der Zeitpunkte ihres Eingangs, unserer Entscheidung über sie und jedes weiteren Schritts darin) oder zu einem späteren Datum, dem Sie per E-Mail zugestimmt haben. Wir bitten Sie dafür nicht um Ihre Einwilligung; die Aufbewahrung beruht auf unserem berechtigten Interesse, künftige Stellen mit Menschen zu besetzen, die sich bereits bei uns beworben haben (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, indem Sie an legal@daleenda.com schreiben: Wir löschen Ihre Bewerbung dann, sobald sie für keine Stelle mehr geprüft wird, und kontaktieren Sie nicht wegen künftiger Stellen. Ein Profil, das wir selbst angelegt haben, behalten wir zu denselben Bedingungen. Werden Sie eingestellt, wird Ihre Bewerbung Teil Ihrer Personalunterlagen.

Woher Daten stammen

Das meiste, was wir halten, haben Sie uns gegeben. Manches erreicht uns von anderen. Setzt jemand Sie in eine E-Mail an uns in Kopie, erhalten wir Ihren Namen, Ihre Adresse und was die E-Mail über Sie sagt. Lädt ein Kunde eine Mitarbeiterin oder einen Mitarbeiter in unser Kundenportal ein, gibt uns der Kunde Namen und dienstliche E-Mail-Adresse dieser Person. Meldet uns ein Partner einen Lead, gibt uns der Partner die Kontaktdaten der Ansprechperson in diesem Unternehmen und was er über die Anfrage weiß. Sprechen wir eine Kandidatin oder einen Kandidaten an, die wir in einem beruflichen Netzwerk wie LinkedIn gefunden haben oder die uns empfohlen wurden, übernehmen wir Namen, Kontaktdaten und berufliches Profil aus dieser Quelle oder von der empfehlenden Person und informieren die Person beim ersten Kontakt, spätestens innerhalb eines Monats. Gibt uns ein Unternehmen eine Umsatzsteuer-Identifikationsnummer, prüfen wir sie über den Dienst VIES der Europäischen Kommission. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und es hat keine Folgen für Sie, wenn Sie sie nicht bereitstellen: Ausgenommen sind die Felder, die ein Formular als Pflichtfeld kennzeichnet und ohne die wir das Formular nicht beantworten können, und die Rechnungsangaben, die ein Auftrag erfordert und ohne die wir ihn nicht abrechnen können.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken, jeweils auf der genannten Rechtsgrundlage. Die Beantwortung einer Anfrage, eines Chats, einer Nachricht oder eines Anrufs, die Vereinbarung und Verwaltung der Gespräche, die Sie buchen, der Versand eines angeforderten Chatprotokolls sowie die Vorbereitung und Durchführung beauftragter Arbeit beruhen auf dem Vertrag oder auf vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung einer Bewerbung, auch einer Initiativbewerbung, beruht auf derselben Grundlage, bei Bewerberinnen und Bewerbern in Deutschland zusätzlich auf § 26 Abs. 1 BDSG. Werbe-E-Mails beruhen auf Ihrer Einwilligung, die Sie über den Bestätigungslink erteilen. Optionale Cookies und Tags, darunter Google Analytics, Metricool sowie das Meta- und das TikTok-Pixel, beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, für das, was sie auf Ihrem Endgerät speichern oder auslesen, § 25 Abs. 1 TDDDG). Auch das Laden der Google-Karte auf der Kontaktseite beruht auf Ihrer Einwilligung, die Sie mit dem Klick erteilen, der sie lädt; diese Entscheidung wird nicht gespeichert, die Karte lädt also erst wieder, wenn Sie erneut klicken. Auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruhen die folgenden Verarbeitungen, denen Sie jeweils wie unter „Ihr Widerspruchsrecht“ beschrieben widersprechen können: das Zählen von Besuchen mit eigener Software, einschließlich des Kürzels dln_vid, damit wir wissen, wie die Seite genutzt wird und welche Seiten es wert sind, geschrieben zu werden; die Meldung von Bewerbungen an Meta über die Conversions API, damit wir unsere Stellenanzeigen messen und verbessern können; die Nutzung von Insights Ask durch unsere Mitarbeitenden, damit wir unser eigenes Geschäft aus unseren eigenen Unterlagen verstehen; das Lesen der mit Bewerbungen gesendeten Lebensläufe mit Claude auf Amazon Bedrock, damit Bewerberprofile nicht abgetippt werden müssen; die Aufbewahrung von Bewerbungen in unserem Talentpool für 24 Monate nach ihrer letzten Aktivität, damit wir frühere Bewerberinnen und Bewerber für künftige Stellen berücksichtigen können; eine Liste der Adressen, die eine E-Mail abgeschaltet haben oder keine Post empfangen können, damit wir uns daran halten; und die Sicherheit der Systeme, die wir betreiben. Die Aufbewahrung der Unterlagen, die Steuer- und Handelsrecht vorschreiben, beruht auf rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Mit wem wir sie teilen

Wir verkaufen keine personenbezogenen Daten, und auf dieser Seite wird keine Werbung gezeigt. Ihr Lebenslauf geht an kein Recruiting-Netzwerk und an keinen Kunden. Die folgenden Anbieter verarbeiten personenbezogene Daten für uns oder erhalten sie, zu den genannten Zwecken und nur so weit, wie die Arbeit es erfordert. Auftragsverarbeiter, die nach unserer Weisung handeln: Googles Firebase Hosting liefert diese Seite aus. Supabase speichert Inhaltsseiten, Bewerbungen, Chatgespräche, Terminbuchungen, Desk-Tickets, Kontakte und unsere eigenen Besuchszahlen auf Servern in Frankfurt am Main. Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) versendet in seiner Region Frankfurt (eu-central-1) unsere E-Mails über Amazon SES; nimmt an uns gesendete E-Mails über Amazon SES, Amazon S3 und Amazon SNS entgegen; versendet SMS über AWS End User Messaging und Amazon SNS; und nutzt Amazon Bedrock mit dem Modell Claude von Anthropic, das Anfragen auch in einer anderen AWS-Region innerhalb der Europäischen Union verarbeiten kann, um die mit Bewerbungen gesendeten Lebensläufe zu lesen und Bewerberprofile auszufüllen und um Insights Ask zu betreiben, einen internen Assistenten, mit dem unsere Mitarbeitenden Fragen zu unseren eigenen Unterlagen stellen. Die Frage und die Datensätze, die zu ihrer Beantwortung gelesen werden, können Namen von Kunden, Kontaktdaten und den Inhalt von Desk-Tickets und Geschäften enthalten. Google Kalender enthält die Termine, die Sie buchen, mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Kurzbeschreibung. Google Firebase Cloud Messaging überträgt nur ein Wecksignal und eine Gerätekennung an unser Firmentelefon und nichts über Sie. Unser WhatsApp-Gateway läuft auf unserem eigenen Server in der EU. Empfänger, die auf eigene Rechnung handeln: WhatsApp, ein Dienst von Meta, befördert die WhatsApp-Nachrichten, die Sie mit uns austauschen, und verarbeitet sie nach eigenen Bedingungen als eigenständiger Verantwortlicher; für Personen in der Europäischen Region erbringt WhatsApp Ireland Limited den Dienst. Mobilfunkbetreiber befördern SMS und Anrufe. Google Ireland Limited erhält über Google Maps Ihre IP-Adresse und die Seite, auf der Sie sind, wenn Sie die Karte auf der Kontaktseite laden, und behandelt sie nach Googles eigenen Bedingungen. Google Analytics erhält, erst wenn Sie die Analyse einschalten, die Seiten, die Sie hier öffnen, und behandelt sie nach Googles eigenen Bedingungen. Metricool Software, S.L. in Madrid, Spanien, erhält, ebenfalls erst wenn Sie die Analyse einschalten, die Adresse jeder Seite, die Sie hier öffnen, die Seite, die Sie hierher verwiesen hat, die Größe Ihres Fensters und Ihre IP-Adresse, und meldet sie uns als Besuchszahlen neben unseren Social-Media-Statistiken. Metricool gibt an, die IP-Adresse nicht zu speichern. Meta Platforms Ireland erhält Daten auf zwei Wegen. Über das Meta-Pixel, erst wenn Sie Marketing einschalten, erhält es die Seiten, die Sie hier öffnen, und wann Sie ein Formular senden oder Kontakt aufnehmen. Über die Conversions API erhält es, unabhängig von Ihrer Auswahl im Cookie-Banner, eine Meldung zu jeder Bewerbung mit Ihrer E-Mail-Adresse und Telefonnummer in gehashter Form, wie unter „Eine Bewerbung schicken“ beschrieben. Beides dient unserer Werbung auf Facebook und Instagram. Für die Erhebung dieser Daten und ihre Weitergabe an Meta sind wir und Meta gemeinsam Verantwortliche nach Metas Controller Addendum; was Meta danach damit tut, regelt Metas eigene Datenschutzrichtlinie. TikTok Technology Limited in Irland erhält, erst wenn Sie Marketing einschalten, über das TikTok-Pixel dasselbe wie über das Meta-Pixel, damit unsere Werbung auf TikTok Besucherinnen und Besucher erreichen und an ihnen gemessen werden kann. Dafür sind wir und TikTok gemeinsam Verantwortliche nach TikToks Joint Controller Addendum, und was TikTok danach damit tut, regelt TikToks eigene Datenschutzrichtlinie. Unsere eigenen Besuchszahlen teilen wir mit niemandem. Bei in Deutschland geschlossenen Aufträgen teilt Handyland mit Daleenda die Daten, die die Arbeit erfordert, auf Grundlage eines Auftragsverarbeitungsvertrags zwischen beiden.

Übermittlung in Drittländer

Wir arbeiten in Ägypten, Deutschland und am Golf, daher können Daten außerhalb des Landes verarbeitet werden, in dem sie erhoben wurden. Was Sie uns senden, wird bei Supabase in Frankfurt am Main gespeichert, innerhalb des Europäischen Wirtschaftsraums. E-Mail, SMS und eingehende Post laufen in der Region Frankfurt von Amazon Web Services. Anfragen von Insights Ask und zum Lesen von Lebensläufen auf Amazon Bedrock werden aus Frankfurt gesendet und können in einer anderen AWS-Region innerhalb der Europäischen Union verarbeitet werden. All das bleibt innerhalb des EWR. Unser WhatsApp-Gateway läuft auf einem Server in der EU. Die Seite selbst liefert Googles Firebase Hosting über ein weltweites Netz aus, nach Googles Bedingungen zur Datenverarbeitung, die für alles, was den EWR verlässt, die EU-Standardvertragsklauseln einschließen; Firebase Cloud Messaging läuft nach denselben Bedingungen. Terminbuchungen werden in Google Kalender eingetragen, den Google in den Vereinigten Staaten und anderswo verarbeiten kann, nach Googles Bedingungen zur Datenverarbeitung, die sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln stützen. Laden Sie die Google-Karte, kann Google Ireland Limited, was es erhält, an Google LLC in den Vereinigten Staaten weitergeben, die nach dem EU-US Data Privacy Framework zertifiziert ist, und stützt sich im Übrigen auf die EU-Standardvertragsklauseln. Wenn Sie die Analyse einschalten, sendet Google Analytics, was es erhebt, an Google, das es unter anderem in den Vereinigten Staaten verarbeitet, nach Googles Bedingungen zur Datenverarbeitung und den EU-Standardvertragsklauseln. Metricool bewahrt, was es erhebt, auf Servern innerhalb der Europäischen Union auf und übermittelt es nicht nach außen. Das Meta-Pixel, wenn Sie Marketing einschalten, und die Conversions API, für Bewerbungen, senden, was sie erheben, an Meta Platforms Ireland, das es an Meta Platforms, Inc. in den Vereinigten Staaten übermitteln kann, gestützt auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. WhatsApp-Nachrichten behandelt Meta nach eigenen Bedingungen, und sie können auf dieselbe Weise übermittelt werden. Das TikTok-Pixel sendet, was es erhebt, an TikTok Technology Limited in Irland, das es an andere TikTok-Gesellschaften außerhalb des EWR übermitteln kann, darunter in den Vereinigten Staaten, Singapur und Malaysia, gestützt auf die EU-Standardvertragsklauseln. Die Menschen bei Daleenda arbeiten von Ägypten aus, das Lesen und Beantworten dessen, was Sie senden, ist also selbst ein Zugriff von außerhalb des EWR, und das Firmentelefon, über das einige SMS und Anrufe laufen, steht in Ägypten. Senden Sie Daleenda unmittelbar etwas, über diese Seite, per E-Mail, als Nachricht oder per Anruf, erheben wir es selbst als Verantwortlicher in Ägypten; das ist keine Übermittlung im Sinne von Kapitel V DSGVO, die DSGVO gilt für diese Verarbeitung aber dennoch, ebenso die Rechte in dieser Erklärung. Wo unsere Anbieter im EWR, darunter Supabase und Amazon Web Services, Daten an uns nach Ägypten zurückgeben, beruht diese Übermittlung auf den EU-Standardvertragsklauseln (Auftragsverarbeiter an Verantwortlichen) in ihren Bedingungen zur Datenverarbeitung. Für Ägypten besteht kein Angemessenheitsbeschluss der EU, und für unsere Verarbeitung dort gilt zusätzlich das ägyptische Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 151 von 2020). Wo Handyland Verantwortlicher ist, beruht die Übermittlung dieser Daten an Daleenda in Ägypten auf den zwischen beiden Unternehmen geschlossenen EU-Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter) mit den dort festgelegten technischen und organisatorischen Maßnahmen.

Wie lange wir sie aufbewahren

Jede Art von Unterlage wird für den unten genannten Zeitraum aufbewahrt und danach gelöscht oder um das bereinigt, was Sie identifiziert. Unterlagen eines Auftrags bewahren wir auf, solange er läuft, und danach so lange, wie das Steuer- und Handelsrecht des betreffenden Landes es verlangt. Eine Anfrage über das Kontaktformular und eine E-Mail von jemandem, der nicht Kunde ist, werden 36 Monate nach Eingang gelöscht. Ein Chatgespräch wird mit seinen Sprachaufnahmen und Dateien 365 Tage nach der letzten Nachricht gelöscht, ob es abgeschlossen wurde oder nicht. Eine Terminbuchung wird 36 Monate nach dem spätesten der folgenden Zeitpunkte gelöscht: dem Tag der Buchung, dem Ende des Gesprächs und seiner Stornierung. Ein Desk-Ticket, auch eines aus einer E-Mail, einer SMS, einer WhatsApp-Nachricht, einem Anruf oder einem Chat, wird 36 Monate nach seiner letzten Aktivität gelöscht, sobald es gelöst oder geschlossen ist; ein offenes Ticket bleibt erhalten, solange es offen ist, und ein gelöstes schließt sich nach 14 Tagen von selbst. Die Fingerabdrücke, die wir zur Abwehr von Missbrauch der Buchungs- und Chatformulare speichern, werden mit der Buchung oder dem Gespräch gelöscht, zu dem sie gehören. Den Eintrag, den eine Buchung im Google Kalender der Beraterin oder des Beraters anlegt, löschen wir nicht automatisch, sondern auf Ihren Wunsch. Eine eingehende Rohnachricht wird 30 Tage nach Eingang aus Amazon S3 gelöscht. In einem von einem Partner gemeldeten Lead werden die Angaben zur Person 12 Monate nach dem Ende der Schutzfrist des Leads und einer anschließenden Provisionsfrist entfernt. Die Kontaktdaten einer abgelehnten Partnerbewerbung werden 6 Monate nach der Entscheidung entfernt. Die Adresse, an die eine automatische E-Mail ging, etwa eine Eingangsbestätigung einer Bewerbung oder eine Buchungsbestätigung, wird 3 Monate nach dem Versand aus unseren Versanddaten entfernt. Eine Bewerbung, auch eine Initiativbewerbung und ein Kandidatenprofil, das wir selbst angelegt haben, bleibt in unserem Talentpool und wird 24 Monate nach ihrer letzten Aktivität gelöscht (oder zu einem späteren Datum, dem Sie per E-Mail zugestimmt haben), früher, wenn Sie widersprechen und sie für keine Stelle mehr geprüft wird; und werden Sie eingestellt, wird Ihre Bewerbung Teil Ihrer Personalunterlagen. Werbekontakte, die auf die E-Mail mit der Bitte um Bestätigung nicht reagieren, werden nach 30 Tagen aus der Werbung entfernt. Den Vermerk, dass eine Adresse eine E-Mail abgeschaltet hat, bewahren wir auf, solange wir an diese Adresse sonst schreiben könnten, damit wir uns daran halten; Meldungen über unzustellbare oder abgewiesene Post und Vermerke über eine aufgehobene Sperre werden nach 36 Monaten gelöscht. Besuchsdaten werden mit einer etwaigen Meta-Klick-Kennung 90 Tage aufbewahrt und dann auf Tagessummen verdichtet; das Kürzel dln_vid bleibt in Ihrem Browser, bis Sie die Daten dieser Seite löschen. Wo keine gesetzliche Aufbewahrungsfrist gilt, hat Ihr Wunsch nach früherer Löschung immer Vorrang.

Ihre Rechte

Sie haben das Recht, zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon mit den in Art. 15 DSGVO genannten Informationen zu erhalten (Auskunft); unrichtige Daten berichtigen und unvollständige vervollständigen zu lassen (Art. 16); Daten löschen zu lassen, wenn es keinen Grund mehr gibt, sie aufzubewahren (Art. 17); ihre Nutzung einschränken zu lassen, solange ein Streit darüber geklärt wird (Art. 18); und Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben, in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen übermitteln zu lassen (Art. 20). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3). Jede optionale oder Werbe-E-Mail können Sie über den enthaltenen Abmeldelink abschalten. Keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, wird ausschließlich automatisiert getroffen (Art. 22): Jede Entscheidung über eine Anfrage oder eine Bewerbung trifft ein Mensch. Schreiben Sie an info@daleenda.com oder an unseren Vertreter in der Union; wir antworten innerhalb eines Monats und können diese Frist bei komplexen Anliegen um bis zu zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats mit Begründung informieren.

Ihr Widerspruchsrecht

Soweit wir uns auf unsere berechtigten Interessen stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Das betrifft das Zählen von Besuchen mit eigener Software, einschließlich des Kürzels dln_vid; die Meldung von Bewerbungen an Meta über die Conversions API; die Nutzung von Insights Ask durch unsere Mitarbeitenden; das Lesen von Lebensläufen mit Claude auf Amazon Bedrock; die Aufbewahrung Ihrer Bewerbung in unserem Talentpool; die Liste der Adressen, die eine E-Mail abgeschaltet haben; und Sicherheitsmaßnahmen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3); wir verwenden sie dann nicht mehr zu diesem Zweck. Ihren Widerspruch richten Sie an legal@daleenda.com. Unser eigenes Zählen von Besuchen ändert sich nicht durch Global Privacy Control oder Do Not Track, deshalb ist eine E-Mail der Weg, ihm zu widersprechen. Global Privacy Control wird an einer Stelle beachtet: Sendet Ihr Browser das Signal, wenn Sie sich auf eine Stelle bewerben, wird Ihre Bewerbung nicht an Meta gemeldet.

Beschwerden

Wenn unsere Antwort Sie nicht zufriedenstellt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat der Europäischen Union, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Weil unser Vertreter in der Union in Baden-Württemberg sitzt, nennen wir den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, poststelle@lfdi.bwl.de. In Ägypten ist das Zentrum für den Schutz personenbezogener Daten zuständig, das durch das Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 151 von 2020) errichtet wurde.

Einwohner von US-Bundesstaaten

Wenn Sie in einem US-Bundesstaat mit einem Verbraucherdatenschutzgesetz leben, etwa in Kalifornien, ergänzt dieser Abschnitt den Rest dieser Erklärung. Die Kategorien personenbezogener Informationen, die wir erheben, sind die oben beschriebenen: Kennungen und Kontaktdaten, berufliche Angaben aus Bewerbungen und Aufträgen, Internetaktivität auf dieser Seite, ungefährer Standort (Ihr Land) und was Sie uns schreiben. Wir verkaufen keine personenbezogenen Informationen. Das Meta- und das TikTok-Pixel, wenn Sie Marketing einschalten, sowie die Meldung von Bewerbungen an Meta über die Conversions API können nach kalifornischem Recht als „Sharing“ für kontextübergreifende verhaltensbezogene Werbung gelten. Sie können dem widersprechen, indem Sie Marketing im Cookie-Banner ausgeschaltet lassen, wodurch die Pixel nicht geladen werden; indem Ihr Browser bei der Bewerbung das Signal Global Privacy Control sendet, wodurch die Meldung an Meta unterbleibt; oder indem Sie an legal@daleenda.com schreiben, was für beides gilt. Unser eigenes Zählen von Besuchen ändert sich nicht durch Global Privacy Control. Sie haben das Recht, zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, sie berichtigen und sie löschen zu lassen, und wir behandeln Sie nicht anders, weil Sie eines dieser Rechte ausüben. Wir nutzen keine sensiblen personenbezogenen Informationen, um Rückschlüsse auf Ihre Eigenschaften zu ziehen. Schreiben Sie an legal@daleenda.com; wir bestätigen den Eingang innerhalb von 10 Werktagen und antworten innerhalb von 45 Tagen.

Änderungen dieser Erklärung

Diese Seite nennt das Datum ihrer letzten Aktualisierung. Betrifft eine Änderung die Nutzung Ihrer Daten statt nur die Formulierung, sagen wir das ausdrücklich, statt darauf zu bauen, dass Sie erneut nachlesen. Am 30. September 2026 wurde diese Erklärung um den Live-Chat, Terminbuchungen, Nachrichten per E-Mail, SMS, WhatsApp und Telefon, E-Mail-Einstellungen und die Bestätigung für Werbung sowie um jeden Anbieter, der Ihre Daten verarbeitet, erweitert, und sie beschreibt nun die Meldung von Bewerbungen an Meta über die Conversions API, die bereits begonnen hatte, bevor diese Erklärung sie beschrieb. Am 2. Oktober 2026 wurde die Meldung von Bewerbungen an Meta erweitert: Sie umfasst nun auch Bewerbungen, die ohne einen unserer Anzeigenlinks von Facebook oder Instagram eingehen, und enthält die Klick-Kennung der Meta-Anzeige, über die Sie kamen, sofern es eine gab. Am 2. Oktober 2026 wurde diese Erklärung außerdem neu gegliedert: Chat, Terminbuchungen, Nachrichten und E-Mail-Einstellungen haben nun eigene Abschnitte, jeder Zweck steht neben seiner Rechtsgrundlage, für jede Art von Unterlage ist eine Aufbewahrungsfrist genannt, Ihr Widerspruchsrecht und die Herkunft von Daten sind beschrieben, die Aufsichtsbehörden für Beschwerden sind benannt, ein Abschnitt für Einwohner von US-Bundesstaaten ist hinzugekommen, und es ist festgehalten, dass Global Privacy Control für die Meldung von Bewerbungen an Meta beachtet wird. Am 4. Oktober 2026 wurde diese Erklärung um das Lesen der mit Bewerbungen gesendeten Lebensläufe durch das Modell Claude von Anthropic auf Amazon Bedrock erweitert, das Bewerberprofile ausfüllt und schon begann, bevor diese Erklärung es beschrieb, sowie um den Hinweis, dass Anfragen an Amazon Bedrock in einer anderen AWS-Region innerhalb der Europäischen Union verarbeitet werden können. Am 4. Oktober 2026 wurde außerdem festgelegt, dass Bewerbungen ohne Einwilligung, auf Grundlage unseres berechtigten Interesses und mit einem Widerspruchsrecht, 24 Monate nach ihrer letzten Aktivität in unserem Talentpool bleiben; zuvor wurden sie sechs Monate nach einer Absage gelöscht, sofern Sie nicht per E-Mail einer längeren Frist zugestimmt hatten.