Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinn der Datenschutz-Grundverordnung (DSGVO) ist:

ausfüllen: Name und Anschrift wie im Impressum
E-Mail: office@nemada.at

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Anfragen richtest du an die obige Adresse.

2. Was wir verarbeiten — und wozu

Nach Verarbeitungszweck getrennt, mit der jeweiligen Rechtsgrundlage:

Konto und Anmeldung

E-Mail-Adresse, ein verschlüsselter Abdruck deines Passworts (das Passwort selbst wird nirgends gespeichert und ist auch uns nicht bekannt), Zeitpunkt der Registrierung und der letzten Anmeldung.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten gibt es kein Konto.

Öffentliches Profil

Name, Kurzbeschreibung, bis zu drei Tätigkeitsbereiche, Bezirk, Beschreibungstext, Sprachen, Berufsjahre, Website, freiwillig eine Kontaktadresse und Telefonnummer, Bild, Referenzen und Projektbeteiligungen. Diese Angaben sind für alle sichtbar, auch ohne Anmeldung, und werden von Suchmaschinen erfasst.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO — die Sichtbarkeit ist der vereinbarte Zweck des Verzeichnisses.

Nachrichten und Bewerbungen

Inhalt, Zeitpunkt und Beteiligte einer Unterhaltung; bei Bewerbungen zusätzlich dein Anschreiben und deine Verfügbarkeitsangabe. Nachrichten sind nur für die beiden Beteiligten lesbar. Sie sind nicht Ende-zu-Ende-verschlüsselt: Technisch bestünde beim Betreiber Zugriff auf die Datenbank. Wir lesen nicht mit, aber du sollst es wissen.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verfügbarkeit

Gesperrte Zeiträume und die dazugehörige Notiz. Die Notiz ist ausschließlich für dich sichtbar. Öffentlich ist nur, ob ein Tag frei ist.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen

Deine Einstellungen dazu sowie der Zeitpunkt, zu dem du einer Werbe-Zusendung zugestimmt hast. Der Zeitstempel bleibt auch nach einem Widerruf erhalten — er ist der Nachweis, dass die Zusendung bis dahin gedeckt war.
Grundlage: Art. 6 Abs. 1 lit. b DSGVO für Meldungen zum Betrieb; Art. 6 Abs. 1 lit. a DSGVO für Newsletter und Plattform-Updates; Art. 6 Abs. 1 lit. c DSGVO für die Nachweispflicht.

Serverprotokolle

Beim Abruf jeder Seite fallen beim Hoster technische Daten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem Betrieb und der Abwehr von Angriffen und werden nicht mit Profilen zusammengeführt.
Grundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, sicheren Dienst.

3. Was wir nicht tun

• Keine Reichweitenmessung, keine Analyse-Werkzeuge, kein Google Analytics.
• Keine Werbenetzwerke, keine Tracking-Pixel, keine eingebetteten Schaltflächen sozialer Netzwerke.
• Kein Verkauf und keine Weitergabe von Daten an Dritte zu Werbezwecken.
• Keine automatisierte Entscheidungsfindung und kein Profiling im Sinn des Art. 22 DSGVO. Die Reihung im Verzeichnis folgt offengelegten Kriterien, nicht einem verborgenen Bewertungsverfahren.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich, was für den Betrieb erforderlich ist:

• Anmeldecookie (Bezeichnung beginnt mit sb-) — hält dich angemeldet. Läuft nach spätestens einer Woche ohne Nutzung ab oder sofort beim Abmelden.
• Merker für den Cookie-Hinweis — damit derselbe Hinweis nicht bei jedem Aufruf erscheint. Bleibt im Browser, geht nie an einen Server.

Für technisch notwendige Speicherung sieht weder § 165 TKG 2021 noch die DSGVO eine Einwilligung vor. Deshalb gibt es hier kein Fenster mit „Akzeptieren“, sondern einen Hinweis. Sollten später Reichweitenmessung oder eingebettete Videos dazukommen, wirst du vorher gefragt — und zwar so, dass Ablehnen genauso einfach ist wie Zustimmen.

5. Wer sonst noch Daten verarbeitet

Wir betreiben die Plattform mit Hilfe folgender Dienstleister. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind — etwa auf Anordnung eines Gerichts.

6. Wie lange wir speichern

• Konto und Profil: bis du das Konto löschst.
• Nachrichten: bis eine der beiden Seiten ihr Konto löscht.
• Bewerbungen: bis zu sechs Monate nach Abschluss der Ausschreibung, danach werden sie entfernt.
• Einwilligungsnachweise: drei Jahre nach dem Widerruf — so lange kann man uns vorwerfen, unrechtmäßig zugesandt zu haben.
• Serverprotokolle: beim Hoster, in der Regel wenige Tage bis Wochen.

Beim Löschen eines Kontos wird das Profil samt Bild, Sperrtagen und Benachrichtigungen entfernt. Nachrichten an andere verschwinden aus deinem Konto; beim Gegenüber bleibt der Verlauf ohne deine Profildaten bestehen — dessen Kopie der Unterhaltung ist auch dessen Datum.

7. Deine Rechte

Nach der DSGVO steht dir zu:

• Auskunft (Art. 15) — welche Daten wir zu dir haben.
• Berichtigung (Art. 16) — das meiste kannst du im Profil selbst ändern.
• Löschung (Art. 17).
• Einschränkung (Art. 18).
• Datenübertragbarkeit (Art. 20) — deine Daten in maschinenlesbarer Form.
• Widerspruch (Art. 21) gegen Verarbeitungen, die wir auf berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit und ohne Angabe von Gründen, mit Wirkung für die Zukunft.

Newsletter und Plattform-Updates schaltest du unter Benachrichtigungen mit einem Klick ab; jede solche Mail enthält zusätzlich einen Abmeldelink. Für alles andere genügt eine formlose E-Mail an office@nemada.at. Wir antworten binnen eines Monats.

8. Beschwerde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
dsb.gv.at

Eine kurze Nachricht an uns ist meist schneller. Aber das Recht bleibt davon unberührt, und du musst uns nicht vorher fragen.

9. Änderungen

Kommen neue Funktionen dazu, die andere Daten brauchen, ändern wir diese Erklärung und vermerken das Datum unten. Bei Änderungen, die dich wirklich betreffen — etwa neue Empfänger oder neue Zwecke — informieren wir zusätzlich über die hinterlegte Adresse.