Datenschutzerklärung
für die Plattform Kawuum.de
Stand: Januar 2026
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns über Ihren Besuch auf Kawuum.de. Im Folgenden informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Plattform verarbeiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
PlanwerkAI Workflow Solutions Silas Öffler & Stephan Öffler GbR
Lindengasse 4, 74821 Mosbach, Deutschland
E-Mail: stephan.oeffler@kawuum.de
(im Folgenden „wir“ oder „Kawuum“)
1.3 Wir haben derzeit keinen Datenschutzbeauftragten bestellt, sofern keine gesetzliche Pflicht hierzu besteht. Ansprechpartner für Datenschutzanfragen ist der Verantwortliche unter den oben genannten Kontaktdaten.
2) Datenerfassung beim Besuch unserer Website (Server-Logfiles)
2.1 Bei der rein informatorischen Nutzung (ohne Registrierung/Upload) erheben wir die Daten, die Ihr Browser automatisch an unseren Server übermittelt („Server-Logfiles“), z. B.:
- aufgerufene Seite/URL
- Datum und Uhrzeit
- übertragene Datenmenge
- Referrer-URL
- Browsertyp/-version
- Betriebssystem
- IP-Adresse (ggf. gekürzt/anonymisiert)
2.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Fehleranalyse). Logfiles werden nur bei Bedarf zur Aufklärung von Missbrauch (z. B. Angriffe/Spam) ausgewertet.
3) Sicherheit (SSL/TLS)
Diese Website nutzt SSL-/TLS-Verschlüsselung, um vertrauliche Inhalte sicher zu übertragen. Sie erkennen dies u. a. an „https://“ in der Browserzeile.
4) Hosting und Auftragsverarbeitung
Für Hosting und Betrieb der Website nutzen wir Hostinger International Ltd. Die Verarbeitung erfolgt auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb) sowie, soweit ein Nutzerkonto/Vertrag betroffen ist, Art. 6 Abs. 1 lit. b DSGVO. Mit Hostinger haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
5) Cookies und Consent-Management
5.1 Wir verwenden Cookies und ähnliche Technologien, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern und – sofern aktiviert – optionale Dienste (z. B. Statistik, Marketing) zu ermöglichen.
5.2 Rechtsgrundlagen:
- technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität) bzw. § 25 Abs. 2 TTDSG
- alle weiteren Cookies/Tracking (sofern genutzt): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TTDSG
5.3 Cookie-Consent-Tool
Wir setzen ein Consent-Tool ein, um Einwilligungen zu verwalten. Das Tool speichert Ihre Cookie-Präferenzen (technisch notwendig). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (nachweisbare, nutzerfreundliche Steuerung).
6) Registrierung, Nutzerkonto und Plattformnutzung
6.1 Nutzerkonten (Kandidaten & Unternehmen)
Bei Registrierung und Nutzung verarbeiten wir insbesondere:
- Stammdaten (Name, E-Mail, ggf. Unternehmen/Firmenangaben)
- Login- und Sicherheitsdaten (z. B. Passwort-Hash, Token)
- Profilangaben (je nach Nutzerrolle)
- Nutzungs- und Systemdaten (z. B. Einstellungen, Status des Abonnements)
Zweck: Kontoerstellung, Authentifizierung, Missbrauchsschutz, Bereitstellung der Plattformfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention).
6.2 Kandidatenprofil und Lebenslauf (CV)
Wenn Kandidaten ein entsprechendes Abonnement abschließen und den Lebenslauf hochladen, verarbeiten wir die bereitgestellten Inhalte (z. B. Lebenslauf, Qualifikationen, Berufserfahrung, Kontaktdaten).
Wichtig: Lebensläufe können Informationen enthalten, die als „besondere Kategorien“ im Sinne von Art. 9 DSGVO gelten könnten (z. B. Gesundheitsdaten). Bitte lade solche Daten nur hoch, wenn das wirklich nötig ist.
Zweck: Darstellung des Profils und – sofern gewählt – Sichtbarkeit des Lebenslaufs für registrierte Unternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie hinsichtlich der vom Kandidaten bereitgestellten Inhalte Art. 6 Abs. 1 lit. a DSGVO (Einwilligung/Steuerung der Sichtbarkeit) bzw. je nach Ausgestaltung Art. 6 Abs. 1 lit. b DSGVO (gewählte Leistung).
6.3 Sichtbarkeit
- Kandidatenprofile sind nicht öffentlich.
- Lebensläufe sind nur einsehbar, wenn der Kandidat dies wünscht und ein entsprechendes Abonnement aktiv ist.
- Unternehmensprofile können öffentlich sichtbar sein.
7) Bewerbung/Kommunikation zwischen Kandidaten und Unternehmen (Plattformfunktion)
Wenn Kandidaten über Kawuum mit Unternehmen kommunizieren oder sich bewerben (z. B. per Nachricht, Bewerbungstool, Weiterleitung von Profil/CV), werden die entsprechenden Daten an das jeweilige Unternehmen übermittelt.
Wichtig: Das Unternehmen verarbeitet Bewerberdaten anschließend in eigener Verantwortung und ist in der Regel eigener Verantwortlicher im Sinne der DSGVO. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Unternehmens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung/Anbahnung eines Vertrages bzw. Nutzung der Plattformfunktion).
8) Zahlungen und Abonnements (Stripe)
Für die Zahlungsabwicklung (monatlich im Voraus, Kreditkarte/SEPA-Lastschrift) nutzen wir Stripe.
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Dabei werden – je nach Zahlungsart – u. a. verarbeitet:
- Zahlungsdaten (z. B. Karten-/Kontodaten, IBAN),
- Transaktionsdaten,
- Name, E-Mail, ggf. Rechnungsdaten,
- technische Daten (z. B. IP-Adresse, Geräte-/Browserinfos zur Betrugsprävention).
Zweck: Zahlungsabwicklung, Betrugsprävention, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Zahlungssicherheit).
Hinweis zu Drittlandtransfers: Stripe kann – je nach Konfiguration – Unterauftragsverarbeiter in Drittländern einsetzen. Stripe nutzt hierfür regelmäßig geeignete Garantien (z. B. Standardvertragsklauseln). Details findest du in den Stripe-Datenschutzinformationen (verlinkst du später im Footer/Datenschutzseite).
9) Kontaktaufnahme
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (z. B. Name, E-Mail, Nachricht, ggf. weitere Inhalte).
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen)
- bei vertragsbezogenen Anfragen: Art. 6 Abs. 1 lit. b DSGVO
Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
10) Anonymisierte Auswertungen, Matching und Empfehlungen
Wir können Nutzungs- und Profildaten anonymisiert auswerten, um die Plattform zu verbessern, Matching/Empfehlungen zu entwickeln und unsere Angebote zu optimieren.
Soweit die Auswertung anonymisiert erfolgt, handelt es sich nicht mehr um personenbezogene Daten.
Soweit eine Auswertung im Einzelfall personenbezogen erfolgt (z. B. zur Anzeige passender Jobs/Profiles innerhalb des Kontos), erfolgt dies zur Leistungserbringung bzw. Optimierung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und/oder Art. 6 Abs. 1 lit. f DSGVO (Optimierung, Missbrauchsprävention).
11) Empfänger von Daten
Je nach Nutzung können Empfänger sein:
- Hosting- und IT-Dienstleister (AVV)
- Zahlungsdienstleister (Stripe)
- Support-/Kommunikationsdienstleister (falls genutzt)
- Unternehmen, wenn Kandidaten sich bewerben oder Freigaben erteilen (siehe Abschnitt 7)
- Behörden/Gerichte, wenn wir rechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
12) Speicherdauer / Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.
- Nutzerkonten: bis zur Löschung des Kontos bzw. bis zum Ende des bezahlten Abrechnungszeitraums und anschließender Deaktivierung, sofern keine Aufbewahrungsfristen entgegenstehen.
- Lebenslauf (CV): wird nach Ende des bezahlten Zeitraums unsichtbar; bei Kündigung/Löschung des Lebenslauf-Abos wird der CV nach Ablauf gelöscht (Profil kann bestehen bleiben).
- Vertrags-/Abrechnungsdaten: nach gesetzlichen Aufbewahrungsfristen (insb. Handels-/Steuerrecht).
- Kontaktanfragen: nach Abschluss der Bearbeitung.
13) Rechte der betroffenen Personen
Ihnen stehen die Rechte nach der DSGVO zu, insbesondere:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf von Einwilligungen (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten dann nicht weiter, außer es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen.
14) Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Plattformfunktionen ändern.
16. Schlussbestimmungen
16.1 Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
16.2 Gerichtsstand ist, soweit gesetzlich zulässig, der Sitz von Kawuum.
16.3 Sollte eine Bestimmung dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.