Datenschutz

1. Überblick

Die JoinNow FZCO („JoinNow“, „wir“, „uns“ oder „unser“) verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu wahren. Diese Datenschutzerklärung erläutert, wie wir Informationen über Sie erheben, nutzen, speichern und weitergeben, wenn Sie unsere Plattform unter joinnow.io und damit verbundene Dienste nutzen (zusammen die „Plattform“).

Die JoinNow FZCO ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU (DSGVO). Das bedeutet, dass wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheiden.

Mit der Nutzung der Plattform bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie mit unserem Vorgehen nicht einverstanden sind, nutzen Sie die Plattform bitte nicht.

2. Welche Daten wir erheben

Wir erheben personenbezogene Daten, die Sie uns direkt bereitstellen, sowie Daten, die durch Ihre Nutzung der Plattform entstehen. Dazu gehören:

Daten des Talent-Profils:

• Vollständiger Name, Berufsbezeichnung und Profilfoto
• Beruflicher Werdegang, einschließlich Angaben zu Projekten für Unternehmen aus der DACH-Region
• Technische Kenntnisse, Zertifizierungen und Portfolio-Links
• Lebenslauf sowie weitere Dokumente, die Sie hochladen (etwa Zeugnisse oder Arbeitsproben)
• Sprachkenntnisse und Kommunikationspräferenzen
• Bevorzugte Einsatzform (Anstellung, selbstständige Tätigkeit, Relocation)
• Honorarvorstellungen und Verfügbarkeit
• Empfehlungen: Name, Kontaktdaten und Kenntnisse einer vorgeschlagenen Person, die uns von der empfehlenden Person mitgeteilt werden

Kontakt- und Anfragedaten:

• E-Mail-Adresse und Telefonnummer
• Firmenname, soweit Sie ihn angeben
• Wohnsitzland und Zeitzone
• Das von Ihnen gewählte Anliegen, Ihre bevorzugte Sprache für unsere Antwort sowie der Inhalt der Nachricht, die Sie über unsere Kontakt-, Bewerbungs- oder Empfehlungsformulare senden

Nutzungs- und technische Daten:

• IP-Adresse, Browsertyp und Geräteinformationen
• Aufgerufene Seiten, Sitzungsdauer und Navigationspfade
• Cookies und ähnliche Tracking-Technologien (siehe Ziffer 5)
• Kommunikationsprotokolle zwischen Talenten und unserem Team

Besondere Kategorien personenbezogener Daten (z. B. rassische oder ethnische Herkunft, Gesundheitsdaten, biometrische Daten) fragen wir nicht ab; keines unserer Formulare erhebt sie. Ein Lebenslauf oder ein anderes von Ihnen hochgeladenes Dokument ist jedoch ein Freitextdokument und kann solche Angaben enthalten — etwa ein Foto, ein Geburtsdatum oder Angaben zu Familie oder Gesundheit. Wir benötigen diese Angaben nicht und bitten Sie, sie nicht aufzunehmen. Soweit Sie sie dennoch bereitstellen, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder wenn dies nach geltendem Recht zwingend erforderlich ist.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen und zu den folgenden Zwecken:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

• Einrichtung und Verwaltung Ihres Kontos auf der Plattform
• Abgleich von Talent-Profilen mit passenden Positionen bei Unternehmen in der DACH-Region
• KI-gestützte Vorprüfung von Talent-Profilen: Wir setzen automatisierte Verfahren ein, um das von Ihnen übermittelte Profil und die hochgeladenen Dokumente auszulesen — die von Ihnen angegebenen Fähigkeiten, Erfahrungen und die DACH-Projekthistorie werden in ein strukturiertes Profil überführt — und um Profile gegen die Anforderungen einer Position zu ordnen, damit eine Auswahl vorbereitet werden kann. Profiltext wird zu diesem Zweck von einem KI-Infrastrukturanbieter in den USA verarbeitet (siehe Ziffer 4). Dies ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Ein Mitglied unseres Teams prüft die Ergebnisse und trifft jede Entscheidung über Auswahl und Vermittlung; eine ausschließlich automatisierte Entscheidung über Sie findet nicht statt. Eine Erläuterung oder erneute Prüfung einer Bewertung können Sie unter privacy@joinnow.io verlangen
• Vermittlung von Kontakten, Interviews und Besetzungsprozessen
• Abwicklung von Zahlungen und Ausstellung von Rechnungen, soweit einschlägig
• Entgegennahme und Beantwortung von Anfragen, die Sie über unser Kontaktformular stellen — einschließlich des gewählten Anliegens, Ihrer bevorzugten Sprache und des Inhalts Ihrer Nachricht — sowie deren Nachverfolgung, soweit sie eine mögliche Zusammenarbeit betreffen; andernfalls stützen wir die Bearbeitung auf unser berechtigtes Interesse an der Beantwortung an uns gerichteter Nachrichten (Art. 6 Abs. 1 lit. f DSGVO)

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):

• Verbesserung und Personalisierung der Nutzung der Plattform
• Versand relevanter Plattform-Updates, Stellen-Benachrichtigungen und Service-Mitteilungen
• Betrugsprävention und Sicherheit der Plattform
• Interne Auswertungen und Leistungsmessung

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):

• Aufbewahrung von Unterlagen zu steuerlichen, buchhalterischen und aufsichtsrechtlichen Zwecken
• Dokumentation Ihrer erteilten oder verweigerten Cookie-Einwilligung, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO); siehe Ziffer 5
• Beantwortung rechtmäßiger Anfragen von Behörden

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

• Versand von Marketing-Mitteilungen (sofern Sie eingewilligt haben)
• Setzen nicht notwendiger Cookies (wie in Ziffer 5 beschrieben)

4. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur in den nachstehend beschriebenen Fällen weiter. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

An Kundenunternehmen in der DACH-Region:

Wenn wir Talente potenziellen Kunden vorstellen, werden Profile zunächst in anonymisierter Form weitergegeben — ohne vollständigen Namen und Kontaktdaten —, damit Unternehmen die Passung beurteilen können. Ihr vollständiges Profil geht nur mit Ihrer Einwilligung für genau diesen, namentlich genannten Kunden an ihn — jedes Mal neu erfragt; eine Einwilligung für einen Kunden gilt für keinen anderen.

An Compliance- und Infrastruktur-Partner:

• Unser Partnerunternehmen in Bangalore, Indien, das Talente für Einsätze anstellt oder beauftragt (vertraglich zu Vertraulichkeit und Datenschutz verpflichtet)
• Anbieter von Cloud-Infrastruktur — Netlify, Inc. (Hosting und Formularverarbeitung) und Cloudflare, Inc. (ausschließlich autoritativer DNS-Dienst), beide in Abschnitt 5 beschrieben (Auftragsverarbeitungsverträge bestehen)
• Google Ireland Limited, deren Dienst Google Workspace unsere geschäftliche E-Mail bereitstellt — was Sie an hello@joinnow.io oder privacy@joinnow.io schreiben, wird dort verarbeitet
• Meta Platforms Ireland Limited, wenn Sie uns über WhatsApp Business unter der in Fußzeile und Impressum veröffentlichten Nummer kontaktieren. Meta verarbeitet dann Ihre Rufnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten nach eigenen Bedingungen; Daten können in die Vereinigten Staaten übermittelt werden. Nutzen Sie E-Mail oder das Kontaktformular, wenn Sie Meta nicht einbeziehen möchten.
• Zahlungsdienstleister und Buchhaltungsplattformen für Rechnungsstellung und Payroll
• Hintergrundprüfung vor Beschäftigungsbeginn: Vor dem ersten Arbeitstag einer eingestellten Person lässt unser Partnerunternehmen in Bangalore — als anstellende Gesellschaft — Identität, Ausbildung, Beschäftigungshistorie, Anschrift und Datenbankeinträge durch eine spezialisierte Prüfagentur in Indien überprüfen. Der genaue Umfang wird der Person vor Beginn der Prüfung mitgeteilt. Dies ist ein Schritt der Anstellung — nicht etwas, das bei Bewerbenden durchgeführt wird
• Anthropic PBC (USA), ein KI-Infrastrukturanbieter, der Profiltext verarbeitet, wenn wir Lebensläufe auslesen und Profile ordnen (siehe Ziffer 3) — auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln
• Rechts- und Steuerberater, die berufsrechtlichen Verschwiegenheitspflichten unterliegen

Alle Auftragsverarbeiter, an die wir Daten weitergeben, sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden. Die JoinNow FZCO hat ihren Sitz in den Vereinigten Arabischen Emiraten und arbeitet mit einem Partnerunternehmen in Bangalore, Indien, zusammen; Ihre personenbezogenen Daten werden daher außerhalb des Europäischen Wirtschaftsraums verarbeitet. Für die Vereinigten Arabischen Emirate und für Indien liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Diese Übermittlungen erfolgen deshalb auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) — abgeschlossen mit unserem Delivery-Partner KV Consulting Private Limited (KVC) und die Verarbeitung durch die JoinNow FZCO in Dubai umfassend —, ergänzt durch vertragliche Verschwiegenheitspflichten sowie technische und organisatorische Sicherheitsmaßnahmen. Eine Kopie der für einen bestimmten Empfänger geltenden Klauseln können Sie unter privacy@joinnow.io anfordern.

5. Cookies, Analyse und Dienste von Drittanbietern

Wir setzen Cookies und Dienste von Drittanbietern ein, um die Plattform zu betreiben, abzusichern und zu verbessern. Nicht notwendige Cookies sowie Analyse- oder Marketing-Tags werden ausschließlich geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Bis zu Ihrer Einwilligung sind Speicherung und Messung standardmäßig auf "denied" gesetzt (Google Consent Mode v2). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen. Die einzige Ausnahme ist unsere eigene cookielose Besucherstatistik, die nachfolgend unter "Plausible Analytics" beschrieben ist: Sie speichert nichts auf Ihrem Gerät und bedarf daher keiner Einwilligung.

Unser Einwilligungsbanner, Ihre gespeicherte Auswahl & Widerruf:

Das Banner ist unser eigenes — ein Einwilligungsdienst Dritter ist nicht eingebunden — und erscheint bei Ihrem ersten Besuch mit der Wahl zwischen "Alle akzeptieren" und "Nur notwendige". Ihre Auswahl wird nicht in einem Cookie gespeichert, sondern im lokalen Speicher (Local Storage) Ihres Browsers unter dem Schlüssel jn-consent. Dieser Eintrag enthält ausschließlich die Version des Banners, ob Sie eingewilligt haben, und den Zeitpunkt Ihrer Auswahl; er verbleibt auf Ihrem Gerät und wird nicht mit Ihren Anfragen an unsere Server übertragen. Die Speicherung der Entscheidung ist unbedingt erforderlich, um sie umzusetzen, und erfolgt daher ohne Einwilligung nach § 25 Abs. 2 TDDDG und Art. 5 Abs. 3 der ePrivacy-Richtlinie. Der Eintrag gilt 12 Monate — danach fragt das Banner erneut, damit Ihre Einwilligung eine aktuelle Entscheidung bleibt. Sie können Ihre Auswahl jederzeit ändern oder widerrufen, ohne Angabe von Gründen und so einfach, wie Sie sie erteilt haben, über den Link "Cookie-Einstellungen" in der Fußzeile jeder Seite, der das Banner erneut öffnet (Art. 7 Abs. 3 DSGVO). Ein Widerruf wirkt ab dem nächsten Seitenaufruf und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wenn Sie den Speicher Ihres Browsers leeren, entspricht dies dem Zustand vor jeder Auswahl: Das Banner erscheint wieder, und bis zu einer erneuten Einwilligung wird nichts Nicht-Notwendiges geladen.

Nachweis der Einwilligung (Einwilligungsprotokoll):

Wir müssen nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Bei jeder Zustimmung oder Ablehnung sendet Ihr Browser deshalb einen einzelnen Datensatz an unseren eigenen Endpunkt unter /api/consent, wo er gespeichert wird: Datum und Uhrzeit, Ihre Auswahl, die Version des Banners, die Sprachfassung der Website, die aufgerufene Seite, eine gekürzte IP-Adresse (bei IPv4 wird der letzte Block auf null gesetzt, eine IPv6-Adresse wird nach drei Blöcken abgeschnitten) sowie die User-Agent-Angabe Ihres Browsers, gekürzt auf 200 Zeichen. Ihre vollständige IP-Adresse wird nicht gespeichert, zu diesem Zweck wird keine Kennung vergeben und kein Cookie gesetzt; die Datensätze dienen nicht der Analyse, dem Profiling oder der Werbung. Diese Verarbeitung beruht auf unserer rechtlichen Verpflichtung zur Dokumentation der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Datensätze werden für uns von der Netlify, Inc. in deren Speicherdienst Netlify Blobs vorgehalten — auf Grundlage des nachfolgend beschriebenen Auftragsverarbeitungsvertrags einschließlich der EU-Standardvertragsklauseln — und nach Maßgabe von Ziffer 6 gespeichert.

Plausible Analytics (cookielose Besucherstatistik):

Wir zählen Besuche mit Plausible Analytics, das wir selbst auf unserem eigenen Server unter kp.joinnow.io betreiben. Die Messdaten verbleiben damit auf unserer eigenen Infrastruktur innerhalb der EU, werden an kein Werbenetzwerk weitergegeben und nicht in ein Drittland übermittelt. Plausible setzt kein Cookie und schreibt nichts auf Ihr Gerät; ausgelesen wird lediglich ein Opt-out-Kennzeichen, das Sie selbst setzen können. Es verwendet keine websiteübergreifende Kennung und kann Ihnen nicht zu anderen Websites folgen. Ihre IP-Adresse dient ausschließlich der Bestimmung Ihres Landes und wird nicht gespeichert: Sie wird zusammen mit der User-Agent-Angabe Ihres Browsers und einem täglich von uns gewechselten Zufallswert (Salt) in einen nicht umkehrbaren Hash umgewandelt; sobald der Salt verworfen ist, lässt sich ein wiederkehrender Besuch dem Vortag nicht mehr zuordnen. Erfasst werden die aufgerufene Seite, die verweisende Website, Ihr Land, grobe Kategorien zu Gerät, Browser und Betriebssystem sowie, ob Sie einen Link auf eine andere Website angeklickt, eine Datei heruntergeladen, eines unserer Formulare erfolgreich abgesendet oder eine nicht vorhandene Seite aufgerufen haben. Da hierfür nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, greift § 25 Abs. 1 TDDDG nicht und es ist keine Einwilligung erforderlich; die Verarbeitung beruht auf unserem berechtigten Interesse, die Nutzung unserer Website nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein Profil von Ihnen gebildet, und diese Daten werden nicht mit den Angaben zusammengeführt, die Sie uns über Anfrage-, Bewerbungs- oder Empfehlungsformulare übermitteln. Sie können der Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — per E-Mail an privacy@joinnow.io — und die Messung zudem selbst mit einem beliebigen Content-Blocker unterbinden.

Google Tag Manager:

Wir nutzen Google Tag Manager, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Tags auf unserer Website zu verwalten und auszuspielen. Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er dient als Container, der andere Tags (etwa Google Analytics) ausschließlich entsprechend der von Ihnen erteilten Einwilligung lädt. Die darüber verwalteten Tags sind nachfolgend beschrieben.

Google Analytics:

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, um zu verstehen, wie Besucher die Plattform nutzen. Sofern Sie einwilligen, setzt Google Analytics Cookies (z. B. _ga) und verarbeitet pseudonyme Nutzungsdaten — darunter eine gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Sitzungsverhalten —, um aggregierte Statistiken zu erstellen. IP-Adressen werden innerhalb der EU gekürzt, bevor sie weiterverarbeitet werden. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können an Google LLC in die Vereinigten Staaten übermittelt werden; solche Übermittlungen sind durch die EU-Standardvertragsklauseln und die Teilnahme von Google am EU-US Data Privacy Framework abgesichert. Sie können die Verarbeitung durch Google Analytics verhindern, indem Sie Analyse-Cookies in unserem Banner ablehnen oder das Deaktivierungs-Add-on von Google für Ihren Browser installieren unter tools.google.com/dlpage/gaoptout.

Microsoft Clarity (Sitzungsanalyse):

Sofern Sie einwilligen, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zählt nicht nur Seitenaufrufe: Der Dienst zeichnet auf, wie Sie mit einer Seite umgehen — Mausbewegungen, Scrollen, Klicks und Tippen —, gibt diese Interaktionen als Sitzungsaufzeichnung wieder und verdichtet sie zu Heatmaps. Dabei werden Cookies gesetzt (_clck/_clsk), um eine wiederkehrende Sitzung zu erkennen. Ihre Eingaben in Formularfelder und die Inhalte hochgeladener Dateien werden maskiert und nicht aufgezeichnet. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können an die Microsoft Corporation in die Vereinigten Staaten übermittelt werden; solche Übermittlungen sind durch die EU-Standardvertragsklauseln und die Teilnahme von Microsoft am EU-US Data Privacy Framework abgesichert. Lehnen Sie Analyse-Cookies in unserem Banner ab, wird Clarity nicht geladen.

Microsoft Advertising (UET-Conversion-Tracking):

Sofern Sie einwilligen, nutzen wir das Universal-Event-Tracking-Tag (UET) von Microsoft Advertising, ebenfalls bereitgestellt von der Microsoft Ireland Operations Limited, um zu messen, ob ein über eine Anzeige begonnener Besuch zu einer Anfrage oder Bewerbung geführt hat, und um Zielgruppen für Werbung zu bilden. Dabei werden Cookies gesetzt (_uetsid/_uetvid), um diese Ereignisse einem Besuch zuzuordnen. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework an die Microsoft Corporation in die Vereinigten Staaten übermittelt werden. Lehnen Sie Marketing-Cookies in unserem Banner ab, wird das UET-Tag nicht geladen.

Cloudflare (autoritativer DNS-Dienst):

Die Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) beantwortet die DNS-Anfragen für unsere Domain — jene Auflösung, die joinnow.io in die Adresse des Servers übersetzt, auf dem die Website liegt. Seit Juli 2026 beschränkt sich ihre Rolle darauf: Die Domain verweist unmittelbar auf unseren Hoster, sodass weder Ihre Seitenaufrufe noch Formularübermittlungen oder Cookies über Cloudflare laufen; Ihre IP-Adresse wird dort nicht sichtbar, und es wird keinerlei Cookie gesetzt. Bei Cloudflare geht die Anfrage des DNS-Resolvers Ihres Internetanbieters ein, zusammen mit dessen eigener Adresse — nicht der Ihres Geräts. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässig erreichbaren Domain (Art. 6 Abs. 1 lit. f DSGVO). Für etwaige Übermittlungen in die Vereinigten Staaten besteht weiterhin ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln.

Netlify (Hosting & Formularverarbeitung):

Die Plattform wird von Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Wenn Sie die Website aufrufen, verarbeitet Netlify automatisch Server-Logdaten — darunter Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit des Zugriffs sowie Browser- und Geräteinformationen — zum Zweck der Auslieferung der Website und zur Wahrung ihrer Stabilität und Sicherheit. Netlify verarbeitet außerdem die Daten, die Sie über unsere Kontakt-, Bewerbungs- und Empfehlungsformulare übermitteln (Netlify Forms), um sie an uns weiterzuleiten und Spam zu filtern. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und, für Formularübermittlungen, die zur Bearbeitung Ihrer Anfrage oder Bewerbung erforderliche Verarbeitung. Für Übermittlungen in die Vereinigten Staaten besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es nach geltendem Recht vorgeschrieben ist.

• Aktive Profildaten: Werden gespeichert, solange Sie mit Ihrer — alle 2 Jahre erneut erfragten — Einwilligung bei uns auf Datei bleiben möchten; ohne diese Einwilligung 6 Monate nach unserem letzten Kontakt.
• Bewerbungs- und Vermittlungsdaten: Werden 8 Jahre nach Ende eines Einsatzes gespeichert — die gesetzliche Aufbewahrungsfrist, die für die Unterlagen der anstellenden Gesellschaft gilt.
• Hochgeladene Lebensläufe und Dokumente: Werden mit Ihrer Bewerbung 8 Jahre nach Ende eines Einsatzes gespeichert oder 6 Monate, nachdem feststeht, dass keine Vermittlung erfolgt. Sie können die Löschung eines hochgeladenen Dokuments jederzeit verlangen.
• Anfragen über das Kontaktformular: Werden 6 Monate nach unserem letzten Austausch mit Ihnen gespeichert, es sei denn, aus der Anfrage entsteht eine Zusammenarbeit; dann gilt die oben genannte Frist für Bewerbungs- und Vermittlungsdaten.
• Finanz- und Rechnungsunterlagen: Werden 10 Jahre gemäß den geltenden buchhalterischen und steuerlichen Vorschriften gespeichert.
• Nutzungs- und Analysedaten: Werden nach 24 Monaten aggregiert und anonymisiert.
• Nachweise der Cookie-Einwilligung: Werden für die Dauer der Gültigkeit der Einwilligung sowie weitere 3 Jahre nach deren Ablauf, Ersetzung oder Widerruf gespeichert, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO).
• Kommunikationsprotokolle: Werden 3 Jahre zur Qualitätssicherung und zur Beilegung von Streitigkeiten gespeichert.
• Empfehlungsdaten: Tritt eine uns empfohlene Person nie mit uns in Kontakt, werden ihre Daten 3 Monate nach der Empfehlung gelöscht.

Nach Ablauf der jeweiligen Speicherfrist werden personenbezogene Daten sicher gelöscht oder unwiderruflich anonymisiert.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich bitte an privacy@joinnow.io.

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben, sowie Informationen darüber, wie diese verarbeitet werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern kein berechtigter Grund für eine weitere Verarbeitung durch uns besteht.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Übermittlung an einen anderen Verantwortlichen bereitstellen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen einschließlich Profiling widersprechen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Wir beantworten alle Anfragen innerhalb von 30 Tagen. In komplexen Fällen kann sich diese Frist um weitere 60 Tage verlängern; darüber informieren wir Sie. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in Ihrem Wohnsitzland zu beschweren.

8. Kontakt

Für alle datenschutzbezogenen Anfragen, Anträge oder Anliegen wenden Sie sich bitte an unser Datenschutz-Team:

• E-Mail: privacy@joinnow.io
• Post: JoinNow FZCO, DSO-IFZA, Dubai Silicon Oasis, Dubai, VAE

Wir bestätigen den Eingang Ihrer Anfrage zeitnah und bemühen uns, alle Anliegen so schnell wie möglich zu klären.