Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
DevNordic Amin Ghiyati Waldeckestraße 28 24939 Flensburg E-Mail: kontakt@devnordic.de
Worum es geht
TalentHall bringt Ausbildungsbetriebe in Deutschland mit Bewerberinnen und Bewerbern aus dem Ausland zusammen. Dafür verarbeiten wir die Daten, die Sie bei der Registrierung, im Inserat bzw. Firmenprofil und im Chat angeben. Wir verkaufen keine Daten und nutzen weder Werbung noch Tracking.
Hosting
Website, App-Server, Datenbank und Dateispeicher laufen auf einem virtuellen Server (VPS) in Deutschland, den wir selbst betreiben, bei: Contabo GmbH Aschauer Straße 32a, 81549 München, Deutschland Beim Aufruf wird Ihre IP-Adresse technisch bedingt verarbeitet, um die Seiten auszuliefern. Zugriffsprotokolle speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Contabo besteht ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO. Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.
Registrierung und Konto
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Kontoart (Azubi oder Betrieb) und die gewählte Sprache. Die E-Mail-Adresse bestätigen Sie über einen Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform).
Inserate von Bewerberinnen und Bewerbern
Im Inserat verarbeiten wir die Angaben, die Sie machen: Vor- und Nachname, Geburtsdatum, Herkunftsland und Stadt, Wunschberuf, Deutschniveau und Sprachzertifikat, Verfügbarkeit, Führerschein, weitere Sprachen, Texte über Sie, Fotos und hochgeladene Zeugnisse. Die Telefonnummer ist freiwillig. Wer was sieht: · Öffentlich und für noch nicht freigeschaltete Betriebe: nur Vorname und erster Buchstabe des Nachnamens, Beruf, Deutschniveau, Ort/Land und Startdatum. · Von uns freigeschaltete Betriebe: zusätzlich vollständiger Name, Alter, Fotos, Texte und Dokumente. · Telefonnummer, E-Mail-Adresse und Geburtsdatum sehen Betriebe nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine Gesundheitsdaten oder andere besonders sensible Angaben an, die für die Bewerbung nicht nötig sind.
Firmenprofile von Ausbildungsbetrieben
Wir verarbeiten Firmenname, Adresse, Branche, Ausbildungsberufe, Ansprechperson mit Funktion und Telefonnummer, Website, Beschreibung, Logo sowie den hochgeladenen Nachweis (z. B. Handelsregisterauszug). Bewerberinnen und Bewerber sehen Name, Ort, Branche, Berufe, Beschreibung, Website und Logo eines Betriebs, sobald er sie angeschrieben hat. Telefonnummer und Nachweis sieht nur unser Team. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Prüfung durch unser Team
Bevor ein Inserat sichtbar oder ein Betrieb freigeschaltet wird, prüft unser Team die Angaben. Dabei sehen wir alle Angaben einschließlich Telefonnummer und Dokumenten. Texte werden automatisch auf Kontaktdaten (Telefon, E-Mail, Social Media) geprüft; das Ergebnis ist nur ein Hinweis, entscheiden tut ein Mensch. Entscheidungen und Begründungen speichern wir als Prüfprotokoll. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Nutzerinnen und Nutzer vor Missbrauch).
Nachrichten (Chat)
Nachrichten, Anhänge sowie Zeitpunkt und Lesestatus speichern wir, damit beide Seiten die Unterhaltung sehen. Wird eine Unterhaltung gemeldet, kann unser Team sie lesen, um die Meldung zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Meldungen lit. f.
Meldungen
Wenn Sie ein Inserat oder eine Unterhaltung melden, speichern wir Grund, Ihren Kommentar und wer gemeldet hat. Die gemeldete Person erfährt nicht, wer gemeldet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
E-Mails
Wir senden E-Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, zu Entscheidungen über Inserat oder Betrieb und zu Nachrichten, die länger als 10 Minuten ungelesen sind. Die Benachrichtigung über ungelesene Nachrichten können Sie in den Einstellungen abschalten. Unsere E-Mails werden verarbeitet bei: Heinlein Hosting GmbH (mailbox.org) Schwedter Straße 8/9A, 10119 Berlin, Deutschland Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen in der App
Wenn Sie in der App für iOS oder Android Benachrichtigungen erlauben, erhält Ihr Gerät eine Kennung (Token) von Firebase Cloud Messaging, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir speichern diese Kennung zu Ihrem Konto. Bei einer neuen Nachricht übermitteln wir die Kennung, den Namen des Absenders und den Anfang der Nachricht an Google, das die Benachrichtigung an Ihr Gerät zustellt. Dabei kann eine Übermittlung in die USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Einstellungen Ihres Geräts widerrufen können. Beim Abmelden löschen wir die Kennung.
Cookies und lokale Speicherung
Für die Anmeldung setzen wir ein Sitzungs-Cookie, das für den Dienst technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG); es gilt für talenthall.de und die Subdomains app. und api. In der App wird stattdessen ein Sitzungsschlüssel auf dem Gerät gespeichert. Ihre Sprachwahl speichern wir im lokalen Speicher Ihres Browsers. Wir verwenden keine Tracking- oder Werbe-Cookies und laden keine Inhalte von Drittanbietern; Schriftarten werden von unserem eigenen Server ausgeliefert.
Fehlerberichte
Damit wir technische Fehler finden und beheben, senden die API, die Web-App und die App für iOS und Android bei einem Fehler einen Fehlerbericht an unser eigenes Fehlerprotokoll (Rustrak), das auf unserem Server in Deutschland läuft. Ein Bericht enthält die Fehlermeldung, die Stelle im Programmcode, die aufgerufene Seite sowie Browser bzw. App-Version und Betriebssystem. Namen, E-Mail-Adressen, Cookies, Formularinhalte und Nachrichten senden wir dabei nicht; Ihre IP-Adresse wird nur technisch bedingt bei der Übertragung verarbeitet. Wir bewahren Fehlerberichte nur so lange auf, wie wir sie zur Fehlerbehebung brauchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).
Empfänger
Ihre Daten sehen andere Nutzerinnen und Nutzer nur im oben beschriebenen Umfang. Außerdem verarbeiten unsere Auftragsverarbeiter (Contabo, mailbox.org und – bei Push-Benachrichtigungen – Google) Daten in unserem Auftrag. Eine Weitergabe darüber hinaus findet nicht statt.
Speicherdauer und Löschung
Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen selbst löschen. Dabei löschen wir sofort Inserat bzw. Firmenprofil, Unterhaltungen (auch für die andere Seite), hochgeladene Dateien, Push-Kennungen und das Prüfprotokoll. Anmeldesitzungen laufen nach 7 Tagen ohne Nutzung ab. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu: · Auskunft über Ihre gespeicherten Daten (Art. 15) · Berichtigung unrichtiger Daten (Art. 16) · Löschung Ihrer Daten (Art. 17) · Einschränkung der Verarbeitung (Art. 18) · Datenübertragbarkeit (Art. 20) · Widerspruch gegen die Verarbeitung (Art. 21) · Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) Zur Geltendmachung Ihrer Rechte: kontakt@devnordic.de
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel https://www.datenschutzzentrum.de/