Hinweis zur laufenden Aktualisierung: Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um rechtliche Vorgaben (insb. Art. 12–21 DSGVO) sowie Änderungen unserer Leistungen oder eingesetzter Dienstleister abzubilden.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

LITability
Inhaber: Artur Lektorski
Yalovastraße 28
Rottenburg, Deutschland
E-Mail: contact@litability.de

2. Datenschutzkontakt / Datenschutzbeauftragter

Für alle Fragen zum Datenschutz erreichen Sie unseren Datenschutzkontakt unter:

Artur Lektorski
E-Mail: dsgvo@litability.de

Sofern gesetzlich ein Datenschutzbeauftragter zu bestellen ist, werden dessen Kontaktdaten hier bekanntgegeben. Derzeit ist kein gesonderter Datenschutzbeauftragter bestellt; der oben genannte Kontakt dient als Ansprechpartner für Datenschutzanliegen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung der Plattform, Registrierung und Nutzerkonto (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; ggf. Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen an einer sicheren und funktionsfähigen Plattform).
• Profilverwaltung und Matching zwischen Freelancer-Profilen und Projekten, die aus rechtmäßig und öffentlich zugänglichen Quellen aggregiert werden (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vermittlung passgenauer Projekte; Abwägung: transparente Information, Opt-out-Möglichkeit, schonende Verarbeitung, Beachtung von Nutzungsbedingungen/robots.txt; keine Umgehung von Schutzmaßnahmen).
• Kommunikation und Support (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Vertragsabwicklung und Abrechnung für entgeltliche Modelle (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO; z. B. handels- und steuerrechtliche Aufbewahrung).
• Sicherheit/Logs, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Newsletter nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit möglich).
• Cookies/Tracking nur mit Einwilligung, soweit nicht technisch erforderlich (Art. 6 Abs. 1 lit. a DSGVO; technisch erforderliche Cookies: Art. 6 Abs. 1 lit. f DSGVO). Einwilligungen können über das Cookie-Banner verwaltet werden.

4. Kategorien personenbezogener Daten

• Stammdaten: Name, E-Mail-Adresse, Passwort-Hash.
• Profil- und Nutzungsdaten: Angaben zu Skills, Erfahrungen, Branchen, Verfügbarkeit, Standort/Remote-Präferenzen, Stundensatz/Tagessatz (sofern angegeben), Portfolio/Links, Interaktionen in der Plattform.
• Kommunikationsdaten: Nachrichten, Support-Anfragen, Newsletter-Opt-ins/-Opt-outs.
• Technische Daten/Logs: IP-Adresse, Geräte-/Browser-Informationen, Zeitstempel und Ereignisprotokolle (z. B. Logins, Fehler, Sicherheitsereignisse).
• Abrechnungs-/Zahlungsdaten: Rechnungs- und Transaktionsdaten; Zahlungsdetails werden – sofern Zahlungsdienste genutzt werden – ausschließlich durch den Zahlungsdienstleister verarbeitet (wir speichern keine vollständigen Kartendaten).
• Öffentlich zugängliche Projekt-/Kontaktdaten aus externen Quellen: Projektbeschreibungen, Unternehmensangaben, Rollen/Ansprechpartner, Kontaktdaten, Verlinkungen, soweit öffentlich zugänglich und rechtmäßig verarbeitet.
• Cookie-/Consent-Daten: gewählte Einwilligungen und Einstellungen aus dem Cookie-Banner.

5. Herkunft der Daten (Art. 14 DSGVO)

Wir verarbeiten Daten, die Sie uns aktiv bereitstellen (Registrierung, Profil, Kommunikation), sowie Daten aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebseiten, öffentliche Ausschreibungen, berufliche Netzwerke, Jobbörsen). Dabei beachten wir die Nutzungsbedingungen der Quellen, gesetzliche Vorgaben und technische Zugriffsbeschränkungen (z. B. robots.txt) und umgehen keine Schutzmaßnahmen (z. B. Paywalls).

6. Empfänger und Drittlandübermittlungen

Wir setzen für den Betrieb der Plattform sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Hierzu können gehören:

• Hosting/Cloud (z. B. AWS innerhalb der EU/EWR),
• Content Delivery Networks (CDN) zur Auslieferung statischer Inhalte,
• Zahlungsdienstleister (z. B. Stripe) für entgeltliche Modelle,
• E-Mail-/Kommunikationsdienste für Transaktions- und Support-E-Mails,
• Analyse-/Marketing-Tools – derzeit sind auf der Plattform keine Analyse- oder Marketing-Skripte aktiv eingebunden; sollten zukünftig entsprechende Tools eingesetzt werden, informieren wir vorab im Cookie-Banner und in dieser Erklärung.

Sofern in Einzelfällen eine Übermittlung in Drittländer (außerhalb EU/EWR) stattfindet, sichern wir ein angemessenes Datenschutzniveau, z. B. durch EU-Standardvertragsklauseln und zusätzliche Maßnahmen. Details teilen wir Ihnen auf Anfrage mit.

7. Cookies und Einwilligungsmanagement

Unser Cookie-Banner ermöglicht die Auswahl folgender Kategorien:

• Essentiell (technisch erforderlich),
• Funktional,
• Analytics,
• Marketing.

Sie können Ihre Einwilligungen jederzeit über das Banner anpassen oder widerrufen. Ohne Einwilligung werden keine nicht-essenziellen Cookies/Tracker gesetzt. Nähere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Speicherdauer

• Nutzerkonto/Profildaten: für die Dauer des Nutzungsvertrags; nach Kündigung Löschung bzw. Einschränkung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Vertrags- und Abrechnungsunterlagen: nach handels- und steuerrechtlichen Vorgaben grundsätzlich bis zu 10 Jahre.
• Logdaten/Sicherheitsereignisse: i. d. R. 7–14 Tage, bei sicherheitsrelevanten Vorfällen bis zur abschließenden Klärung.
• Support- und Kommunikationsdaten: i. d. R. 3 Jahre nach abschließender Bearbeitung (regelmäßige Verjährung).
• Newsletter-Daten: bis zum Widerruf der Einwilligung.
• Aggregierte, öffentlich zugängliche Projektdaten: bis zur Zweckerreichung bzw. Aktualität; Entfernung/Korrektur auf berechtigten Hinweis (Notice-and-Takedown) oder bei Opt-out.
• Cookies: je nach Kategorie/Laufzeit; Details im Cookie-Banner.

Sofern keine konkreten Fristen genannt sind, erfolgt die Speicherung bis zum Wegfall des jeweiligen Zwecks bzw. bis zum Widerruf/Widerspruch, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten (z. B. Name, E-Mail) ist für Registrierung und Nutzung wesentlicher Funktionen erforderlich. Ohne diese Daten kann kein Nutzerkonto angelegt werden. Die Bereitstellung weiterer Angaben (z. B. detaillierte Profilangaben) ist freiwillig, kann aber die Qualität des Matchings verbessern. Für nicht-essenziell erforderliche Cookies/Tools besteht keine Pflicht; die Nutzung kann jedoch eingeschränkt sein.

10. Profiling und automatisierte Entscheidungsfindung

Zur Anzeige passender Projekte setzen wir Profiling im Sinne von Art. 4 Nr. 4 DSGVO ein (u. a. Abgleich von Skills, Erfahrungen, Branchen, Standort/Remote-Eignung, Verfügbarkeit, Textähnlichkeiten). Dies dient dazu, Ihnen relevante Vorschläge zu unterbreiten. Es findet keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Auf Wunsch erläutern wir die wesentlichen Logiken in verständlicher Form und prüfen Ihre Einwände.

11. Ihre Rechte

Sie haben – je nach Voraussetzungen der DSGVO – die folgenden Rechte:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, einschließlich Profiling (Art. 21),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an dsgvo@litability.de. Aus Sicherheitsgründen können wir einen geeigneten Identitätsnachweis anfordern.

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, und passen diese Maßnahmen regelmäßig dem Stand der Technik an.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, Dienste oder Datenverarbeitungen anzupassen. Über wesentliche Änderungen informieren wir in geeigneter Weise. Die jeweils aktuelle Fassung ist jederzeit unter /datenschutz/ abrufbar.