Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (bewerbungswerk.startingermany.de) ist:

Tarek Gomaa Wertachstr. 11 86153 Augsburg Deutschland

Telefon: +49 179 8298643 E-Mail: tarek@gomaa.eu

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

2. Allgemeine Hinweise

Ich verarbeite Ihre personenbezogenen Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Als vom Landgericht Hannover ermächtigter Übersetzer beachte ich zudem die für diese Tätigkeit geltenden Verschwiegenheitspflichten.

Die jeweilige Rechtsgrundlage, der Zweck und die Speicherdauer sind in den folgenden Abschnitten einzeln angegeben. Soweit Angaben in Formularen als Pflichtfelder gekennzeichnet sind, sind sie für die jeweilige Leistung erforderlich; ohne sie kann die Leistung nicht erbracht werden. Weitere Angaben sind freiwillig.

3. Hosting, E-Mail-Server und Server-Logdateien

Diese Website und mein E-Mail-Server werden im Rahmen eines Webhosting-Pakets der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Mit Hetzner habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner erstellt täglich automatische Sicherungskopien, die 14 Tage in einem separaten Hetzner-Rechenzentrum aufbewahrt und danach überschrieben werden.

Beim Aufruf der Website werden in Server-Logdateien folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei einschließlich der in der Adresszeile übermittelten Angaben, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Die Logdateien werden nach 7 Tagen automatisch gelöscht. Protokolle des E-Mail-Servers (Absender, Empfänger, Zeitpunkt und Zustellstatus, nicht der Inhalt) werden ebenfalls nach 7 Tagen gelöscht.

Schriftarten werden ausschließlich von meinem eigenen Server geladen; eine Verbindung zu Servern von Google Fonts findet nicht statt.

4. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). E-Mails werden über eine verschlüsselte Verbindung (TLS) versendet. Ich setze technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen.

Zum Schutz der Website vor Angriffen nutze ich das Sicherheits-Plugin „Wordfence“, das auf meinem Server läuft. Dabei werden insbesondere IP-Adressen und Zugriffsdaten verarbeitet, um Angriffe und missbräuchliche Anmeldeversuche zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website).

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Cookies, zum Beispiel für die Anmeldung im Nutzerkonto und zur Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO. Dienste, die eine Einwilligung erfordern (derzeit Google reCAPTCHA, siehe Abschnitt 7), werden erst geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutze ich das WordPress-Plugin „Real Cookie Banner“ der devowl.io GmbH. Das Plugin läuft vollständig auf meinem Server; Ihre Daten werden dabei nicht an devowl.io oder andere Dritte übermittelt. Gespeichert werden Ihre Auswahl, eine zufällig erzeugte Kennung, Datum und Uhrzeit der Entscheidung sowie die Version des Cookie-Banners. Ihre IP-Adresse wird dabei nicht gespeichert. Ihre Auswahl wird außerdem in einem Cookie in Ihrem Browser gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO; das Speichern des Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Das Cookie ist 365 Tage gültig. Die Nachweise über Ihre Einwilligung werden nach 36 Monaten gelöscht. Sie können Ihre Auswahl jederzeit über den Link „Privatsphäre-Einstellungen“ ändern oder widerrufen. Weitere Informationen: devowl.io/de/rcb/datenverarbeitung.

6. Nutzerkonto und Registrierung

Für die Registrierung verarbeite ich die im Registrierungsformular abgefragten Angaben (Vor- und Nachname, E-Mail-Adresse und Passwort). Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach wird Ihr Konto aktiviert. Nicht bestätigte Registrierungen werden nach 30 Tagen automatisch gelöscht.

Zweck ist die Bereitstellung Ihres Nutzerkontos und der damit verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Löschung des Kontos: Ihre Kontodaten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst unter „Profil bearbeiten“ löschen; dabei werden alle zugehörigen Daten, Lebensläufe und Anschreiben sofort aus den aktiven Systemen gelöscht und sind nach spätestens 14 Tagen auch aus den Sicherungskopien entfernt. Sie erhalten darüber eine Bestätigung per E-Mail.

Löschung bei Inaktivität: Zur Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) speichere ich den Zeitpunkt Ihrer letzten Anmeldung. Haben Sie sich 6 Monate nicht angemeldet, erhalten Sie eine E-Mail an die in Ihrem Konto hinterlegte Adresse. Melden Sie sich innerhalb von 7 Tagen danach nicht an, wird Ihr Konto mit allen Inhalten automatisch gelöscht. Eine Anmeldung innerhalb dieser Frist verhindert die Löschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Google reCAPTCHA bei der Registrierung

Zum Schutz der Registrierung vor automatisierten Anmeldungen nutze ich – nur nach Ihrer Einwilligung – Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google handelt dabei als mein Auftragsverarbeiter auf Grundlage des Google Cloud Data Processing Addendum (Art. 28 DSGVO). Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Wenn Sie nicht einwilligen möchten, lege ich Ihr Konto nach einer Anfrage per E-Mail an tarek@gomaa.eu auch manuell an.

8. Lebenslauf- und Anschreiben-Generator

Wenn Sie Lebensläufe oder Bewerbungsschreiben erstellen, verarbeite ich die von Ihnen eingegebenen Inhalte, insbesondere Kontakt- und Adressdaten, Angaben zu Ausbildung, Berufserfahrung, Kenntnissen und Sprachen, ein Foto, eine eingescannte Unterschrift sowie Angaben wie Geburtsdatum, Staatsangehörigkeit oder Familienstand.

Ihre Entwürfe werden Ihrem Nutzerkonto zugeordnet und in der Datenbank dieser Website gespeichert, damit Sie sie auf verschiedenen Geräten weiterbearbeiten können. Zusätzlich wird ein Entwurf im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Ihre Eingaben nicht verloren gehen. Dieser lokale Entwurf bleibt in Ihrem Browser, bis Sie ihn bzw. Ihre Browserdaten löschen; bitte beachten Sie dies, wenn Sie ein gemeinsam genutztes Gerät verwenden.

Wenn Sie „An meine E-Mail senden“ wählen, wird das PDF in Ihrem Browser erzeugt, an meinen Server übermittelt und über meinen E-Mail-Server bei Hetzner an die E-Mail-Adresse Ihres Kontos gesendet. Die PDF-Datei wird auf dem Server unmittelbar nach dem Versand gelöscht. Ein Protokoll der versendeten E-Mails wird 14 Tage zur Fehlerbehebung gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung im localStorage erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Funktion unbedingt erforderlich ist. Ihre Inhalte werden nicht an Arbeitgeber oder andere Nutzer übermittelt. Sie bleiben gespeichert, solange Ihr Konto besteht oder bis Sie sie löschen.

Hinweis zu sensiblen Angaben: Bitte tragen Sie keine Angaben ein, aus denen sich Ihre Religion, Gesundheit (z. B. eine Schwerbehinderung) oder ethnische Herkunft ergeben (Art. 9 DSGVO); für Bewerbungen in Deutschland sind sie nicht erforderlich. Tragen Sie solche Angaben dennoch freiwillig ein, verarbeite ich sie ausschließlich zur Erstellung Ihres Dokuments auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit durch Löschen der Angaben widerrufen können.

9. Jobsuche über Careerjet

Registrierte Nutzer können nach Stellen-, Ausbildungs- und Praktikumsangeboten suchen. Dafür nutze ich die Schnittstelle der Careerjet Limited, Fairfax House, 461-465 North End Road, London SW6 1NZ, Vereinigtes Königreich. Bei jeder Suche übermittelt mein Server Ihre Suchbegriffe, den gesuchten Ort und Umkreis, Ihre IP-Adresse und Ihre Browserkennung an Careerjet; die Übermittlung von IP-Adresse und Browserkennung schreibt Careerjet für die Nutzung der Schnittstelle vor. Ihr Browser stellt dabei keine direkte Verbindung zu Careerjet her. Careerjet verarbeitet diese Daten in eigener Verantwortung. Wenn Sie ein Stellenangebot anklicken, werden Sie über einen Link von Careerjet zur ursprünglichen Anzeige weitergeleitet; dabei kann Careerjet weitere Daten erheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

10. Deutsch-Einstufungstest

Der Einstufungstest läuft in Ihrem Browser. Ihre Antworten und Ergebnisse werden nicht gespeichert und keiner Person zugeordnet.

11. Radio-Livestreams

Auf dieser Website können Sie Livestreams deutscher Radiosender anhören. Die Liste der Sender beziehe ich über das öffentliche Verzeichnis radio-browser.info; dabei werden keine Daten von Ihnen übermittelt, und die Senderlogos werden von meinem Server geladen. Erst wenn Sie einen Stream starten, stellt Ihr Browser eine direkte Verbindung zum Streaming-Server des jeweiligen Senders her. Dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an den Betreiber des Streams übermittelt, der diese in eigener Verantwortung verarbeitet; es gelten dessen Datenschutzhinweise. Rechtsgrundlage für die Bereitstellung der Wiedergabefunktion ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Ihnen auf Ihren ausdrücklichen Wunsch einen Radio-Stream anzubieten.

12. Formular „Dokumente zur Übersetzung senden“

Über das Formular können Sie Dokumente zur Übersetzung übermitteln. Ich verarbeite dabei: Name, Straße und Hausnummer, Postleitzahl, Stadt, Land, E-Mail-Adresse, Dokumentart, gewählte Zahlungsmethode sowie die hochgeladenen Dateien (PDF, JPG, JPEG). Zweck ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots und die Anfertigung der Übersetzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien personenbezogener Daten: Hochgeladene Dokumente können Angaben zu Religion, Gesundheit oder ethnischer Herkunft enthalten. Soweit diese Sie selbst betreffen, verarbeite ich sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das Häkchen im Formular erteilen. Ohne diese Einwilligung kann ich Dokumente mit solchen Angaben nicht übersetzen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine begonnene Übersetzung kann dann nicht fortgeführt werden.

Daten dritter Personen: Dokumente wie Heirats- oder Geburtsurkunden enthalten oft Daten weiterer Personen (z. B. Ehepartner, Eltern, Kinder). Diese verarbeite ich ausschließlich zur Anfertigung der Übersetzung (Art. 6 Abs. 1 lit. f DSGVO). Soweit besondere Kategorien betroffen sind und die Übersetzung zur Vorlage bei Behörden oder Gerichten dient, stütze ich mich auf Art. 9 Abs. 2 lit. f DSGVO. Eine gesonderte Information dieser Personen unterbleibt nach Art. 14 Abs. 5 lit. b DSGVO, da sie unverhältnismäßigen Aufwand erfordern würde und ich zur Verschwiegenheit verpflichtet bin.

Übermittlung und Speicherung: Formulardaten und Dateien werden nach dem Absenden per E-Mail an mein Postfach bei Hetzner übermittelt; auf dem Webserver und in der Datenbank der Website werden sie nicht gespeichert. E-Mails mit Ihren Dokumenten sowie die von mir erstellten Übersetzungen lösche ich spätestens drei Monate nach Abschluss des Auftrags aus meinem Postfach und von meinen Endgeräten; kommt kein Auftrag zustande, spätestens drei Monate nach der letzten Kommunikation. Gelöschte E-Mails werden nach spätestens 7 Tagen aus dem Papierkorb entfernt und sind danach noch bis zu 14 Tage in den Sicherungskopien enthalten.

Zahlung und Rechnung: Die Bezahlung erfolgt per Banküberweisung. Dabei verarbeite ich die Rechnungsdaten sowie die Angaben aus der Überweisung (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck). Rechnungen und Buchungsbelege bewahre ich nach § 147 AO und § 14b UStG 8 Jahre auf, geschäftliche Korrespondenz 6 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

13. Echtheitsprüfung von Übersetzungen

Nach Fertigstellung einer Übersetzung speichere ich Ihren Namen, Ihr Geburtsdatum, eine Prüfnummer sowie Dokumentart und Datum der Übersetzung in der Datenbank dieser Website. Damit können Sie oder Stellen, denen Sie die Übersetzung vorlegen, deren Echtheit online überprüfen. Bei einer Prüfanfrage werden Name, Geburtsdatum und Prüfnummer eingegeben und mit den gespeicherten Angaben abgeglichen; angezeigt wird nur, ob eine passende Übersetzung existiert. Da die Abfrage technisch über die Adresszeile erfolgt, können die eingegebenen Angaben bis zu 7 Tage in den Server-Logdateien enthalten sein.

Zweck ist der Schutz vor gefälschten Übersetzungen. Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Bestandteil der Übersetzungsleistung), für den Abgleich bei einer Prüfanfrage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Echtheit der Übersetzung). Die gespeicherten Daten werden 5 Jahre nach Fertigstellung der Übersetzung gelöscht; auf Ihren Wunsch lösche ich sie jederzeit früher.

14. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten und Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Ich lösche die Daten spätestens 6 Monate nach abschließender Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Auf dieser Website befinden sich Links zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Erst wenn Sie einen Link anklicken, werden Sie zu WhatsApp weitergeleitet. Wenn Sie mir über WhatsApp schreiben, verarbeite ich Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten zur Bearbeitung Ihrer Anfrage (Rechtsgrundlage wie oben). WhatsApp kann Daten auch in den USA verarbeiten; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Bitte senden Sie über WhatsApp keine sensiblen Dokumente, sondern nutzen Sie dafür das Formular auf dieser Website.

15. Werbe-E-Mails (Angebote und Rabattcodes)

Bei der Registrierung können Sie freiwillig einwilligen, Angebote und Rabattcodes zu meinen Übersetzungs- und Beratungsleistungen sowie Deutschkursen per E-Mail zu erhalten. Ich speichere Ihre Einwilligung zusammen mit dem Zeitpunkt in Ihrem Nutzerkonto. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Vor dem ersten Versand erhalten Sie eine gesonderte E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an tarek@gomaa.eu. Den für den Versand eingesetzten Dienstleister werde ich vor Beginn des Versands in dieser Datenschutzerklärung benennen.

16. Webanalyse mit Independent Analytics

Ich verwende das WordPress-Plugin „Independent Analytics“, um die Nutzung dieser Website statistisch auszuwerten. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, Herkunftsseite, Browser, Betriebssystem, Gerätetyp sowie der ungefähre Standort auf Ebene von Stadt und Land, der aus der IP-Adresse abgeleitet wird. Die Daten werden ausschließlich in der Datenbank dieser Website gespeichert und nicht an Dritte übermittelt; es werden keine Cookies gesetzt. Zur Unterscheidung von Besuchen wird aus IP-Adresse und Browserkennung ein Hashwert gebildet, dessen Zufallswert täglich erneuert wird, sodass Besuche an verschiedenen Tagen nicht derselben Person zugeordnet werden können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Verbesserung meines Webangebots. Die Statistikdaten werden nach 12 Monaten automatisch gelöscht. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 19).

17. Soziale Netzwerke (Links)

Auf dieser Website befinden sich Links zu meinen Profilen bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es sind keine Plugins eingebunden. Daten werden erst an Meta übertragen, wenn Sie einen Link anklicken; ab dann gelten die Datenschutzbestimmungen von Meta.

18. Empfänger und Drittlandübermittlungen

Ich gebe Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin oder Sie eingewilligt haben. Empfänger bzw. Auftragsverarbeiter sind:

Hetzner Online GmbH, Deutschland (Hosting und E-Mail) Google Ireland Limited / Google LLC (reCAPTCHA, nur nach Einwilligung; USA: EU-US Data Privacy Framework) Careerjet Limited, Vereinigtes Königreich (Jobsuche; Angemessenheitsbeschluss) Betreiber der von Ihnen gestarteten Radio-Streams Behörden oder Gerichte, soweit Sie eine Übersetzung zur Vorlage dort beauftragen

19. Ihre Rechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schreiben Sie dazu an tarek@gomaa.eu.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

21. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.