Datenschutzerklärung

Dimeous (Einzelunternehmen), vertreten durch Jeremy Rondo Raffo
Breitestr. 3, 40213 Düsseldorf, Deutschland
E-Mail: Info@dimeous.com

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Angebots). Diese Daten speichern wir in Protokollen höchstens sieben Tage und löschen sie danach; wir werten sie nicht zu Marketingzwecken aus und führen sie nicht mit anderen Daten zusammen.

Bei einem Nutzerkonto verarbeiten wir die Angaben, die Sie selbst eintragen: Name, E-Mail-Adresse, Profilbild, Berufsbezeichnung, Beschreibung, Fähigkeiten, Erfahrung, Ausbildung, Sprachen, Stundensatz, Verfügbarkeit sowie Ihren Standort in Form von Postleitzahl und Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Bei der Nutzung der Plattform entstehen zusätzlich Nachrichten, Projektdaten, Bewerbungen, Termine, Bewertungen und Protokolle über angenommene Rechtsdokumente.

Beim Ansehen eines Freelancer-Profils speichern wir für Auftraggeber, welches Profil zuletzt wann angesehen wurde. Das dient ausschließlich dazu, Ihnen selbst anzuzeigen, welche Profile Sie bereits gesehen haben; die angesehene Person erfährt davon nichts. Diese Angabe ist an die Rolle geknüpft, in der Sie die Plattform gerade nutzen, nicht an Ihr Konto insgesamt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Ebenso speichern wir für Freelancer, welches Projekt zuletzt wann angesehen wurde — zum selben Zweck und mit denselben Einschränkungen.

Der angesehenen Person zeigen wir in ihrem Dashboard lediglich eine anonyme Gesamtzahl der Profilaufrufe (z. B. „12 Aufrufe, davon 4 in den letzten 30 Tagen"). Wer das Profil angesehen hat und wann im Einzelnen, wird dabei nicht offengelegt.

Beim Kontaktformular auf der Website verarbeiten wir die Angaben, die Sie eingeben: Name (optional), E-Mail-Adresse, Betreff (optional) und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage).

Beim Erstellen einer Rechnung über das Rechnungswerkzeug verarbeiten und speichern wir die Angaben, die eine Rechnung nach § 14 UStG enthält: vollständiger Name und Anschrift von Rechnungsaussteller und -empfänger, Steuernummer bzw. USt-IdNr., Bankverbindung (IBAN/BIC), Rechnungsnummer und -datum, Leistungszeitraum sowie die Rechnungspositionen und Beträge. Diese Angaben sind für die jeweils andere Partei einer Rechnung einsehbar. Dimeous wickelt keine Zahlungen ab; ein Zahlungsstatus ist eine manuelle Angabe der Beteiligten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten.

Beim Erstellen eines Vertrags über das Vertragsmanagement verarbeiten und speichern wir: Namen und Anschriften beider Vertragsparteien, den Vertragsinhalt und die Konditionen, die Unterschriftsbilder (gezeichnet oder hochgeladen) sowie Zeitstempel und ein Prüfprotokoll aller Schritte (erstellt, gesendet, angesehen, bestätigt). Diese Angaben sind für die jeweils andere Vertragspartei einsehbar. Es handelt sich um eine dokumentierte Willenserklärung, nicht um eine qualifizierte elektronische Signatur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Website setzt keine Cookies. Wenn Sie die Sprache der Website selbst umstellen, die Darstellung (hell oder dunkel) wechseln oder im Einstieg eine Ansicht wählen (Client, Beides oder Freelancer), speichern wir diese Auswahl im lokalen Speicher Ihres Browsers (localStorage), damit sie beim nächsten Besuch erhalten bleibt. Die Angabe verlässt Ihr Gerät nicht und dient ausschließlich dieser von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in den Browser-Einstellungen löschen.

Ihre Postleitzahl wird ausschließlich intern verwendet, um daraus einen ungefähren Kartenpunkt abzuleiten. Öffentlich sichtbar ist nur Ihr Ort — weder die Postleitzahl noch Straße oder Hausnummer werden an andere Nutzer ausgeliefert. Straße und Hausnummer werden nur verarbeitet, wenn Sie sie für Ihren Lebenslauf-Export selbst eintragen.

Bei der Zeiterfassung im Zeitnachweis-Werkzeug wird Ihr genauer Standort beim Ein- und Auschecken nur dann erfasst, wenn Sie den GPS-Schalter aktiviert haben. Er dient ausschließlich dem Abgleich mit dem vom Auftraggeber hinterlegten Projektstandort (Entfernung, „vor Ort" ja/nein) und ist für die andere Projektpartei einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zum Betrieb der Plattform setzen wir folgende Anbieter ein:

• Supabase — Datenbank, Anmeldung, Dateispeicher. Die Projektregion ist eu-west-2 (London, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Microsoft Azure Static Web Apps (Microsoft Ireland Operations Ltd.) — Auslieferung der Website und der Anwendung. Dabei verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (Abschnitt 2). Eine Reichweitenmessung mit Analyse-Diensten setzen wir auf der Website nicht ein.
• Google Maps JavaScript API (Google Ireland Ltd.) — Kartendarstellung im Radar. Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen.
• Google Gemini (Google Ireland Ltd.) — Assistenz- und Textfunktionen. Für den Assistenten auf dieser Website werden ausschließlich die Nachrichten übermittelt, die Sie dort eingeben, zusammen mit einer festen, produktbezogenen Wissensbasis — keine Konto-, Kontakt- oder Profildaten. In der Anwendung werden zusätzlich übermittelt: die Inhalte, die Sie der Assistenzfunktion übergeben, Ihr eigenes Profil, das aktuell ausgewählte Element sowie — wenn Sie den Assistenten danach fragen — eine Kurzübersicht der von Ihnen zuletzt angesehenen Profile und Projekte sowie der Personen und Unternehmen, denen Sie folgen (jeweils Name, Titel/Rolle, Ort bzw. Budget, Zeitpunkt). Es werden keine Kontaktdaten Dritter (E-Mail, Telefon, Adresse) übermittelt.
• Microsoft 365 (Microsoft Ireland Operations Ltd.) — Versand von System-E-Mails über unser Exchange-Online-Postfach, E-Mail-Postfach, Teams-Chat und die Terminbuchung (Microsoft Bookings). Näheres in Abschnitt 10 und 11.
• Microsoft Azure (Microsoft Ireland Operations Ltd.) — von uns betriebene Server für Video- und Sprachanrufe (Software „LiveKit") sowie für die Verbindungsvermittlung (Coturn/TURN), Region Westeuropa (Niederlande). Näheres in Abschnitt 5.
• Vercel (Vercel Inc., USA) — Weiterleitung der Adresse dimeous.com (ohne „www") auf www.dimeous.com. Dabei wird Ihre IP-Adresse technisch verarbeitet, um die Weiterleitung auszuführen.

Quellenhinweis: Die Zuordnung von Postleitzahlen zu Orten stammt von GeoNames (Lizenz CC BY 4.0). Die Daten liegen bei uns; bei der Postleitzahlsuche wird nichts an Dritte übermittelt.

Die App greift auf Kamera und Mikrofon Ihres Geräts ausschließlich dann zu, wenn Sie selbst einen Video- oder Sprachanruf mit einem Ihrer Kontakte starten oder annehmen. Ohne einen aktiven Anruf findet kein Zugriff statt.

Während eines Anrufs werden Ihr Kamera- und Mikrofon-Signal in Echtzeit an die andere Person übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Anrufe werden nicht aufgezeichnet und nicht gespeichert.

Die Übertragung läuft über einen von uns betriebenen Server auf Basis der Software LiveKit, gehostet bei Microsoft Azure (Region Westeuropa, Niederlande). Kann keine direkte Verbindung zwischen den Geräten aufgebaut werden, wird das Gespräch zusätzlich über einen TURN-Server (Coturn, ebenfalls Microsoft Azure, Westeuropa) weitergeleitet; dabei werden die IP-Adressen der Teilnehmer verarbeitet, um die Verbindung herzustellen.

Auf iOS und Android fragt das Betriebssystem die Berechtigung für Kamera und Mikrofon einmalig ab. Sie können sie jederzeit in den Geräteeinstellungen widerrufen — Anrufe sind dann nicht mehr möglich, die übrige App funktioniert weiter.

Wenn Sie Push-Benachrichtigungen zulassen, speichern wir die von Ihrem Browser erzeugte Push-Adresse, um Ihnen Hinweise zu Nachrichten und Matches senden zu können. Sie können die Erlaubnis jederzeit in den Browser-Einstellungen widerrufen.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO). Im Einzelnen:

• Konto und Profil: solange Ihr Konto besteht. Wenn Sie das Konto löschen, anonymisieren wir Ihr Profil: Name, E-Mail-Adresse, Kontaktdaten, Foto, Beschreibung, Fähigkeiten, Standort und Rechnungsstammdaten werden entfernt, und der Zugang wird dauerhaft gesperrt.
• Nachrichten, Projekte und Bewertungen: Sie bleiben für die jeweils andere Person erhalten und werden dort unter „Gelöschtes Konto" angezeigt. Grundlage ist das berechtigte Interesse der anderen Person an ihrem Verlauf (Art. 6 Abs. 1 lit. f DSGVO).
• Rechnungen und Verträge: Sie bleiben bei einer Kontolöschung für die jeweils andere Partei erhalten. Die zum Zeitpunkt der Rechnung festgehaltenen Angaben (Name, Anschrift, Steuer- und Bankangaben) bleiben darin gespeichert, denn beide Seiten müssen steuer- und handelsrechtliche Unterlagen selbst aufbewahren (§ 147 AO, § 257 HGB, § 14b UStG). Diese Fristen betragen derzeit sechs Jahre für Handels- und Geschäftsbriefe und acht Jahre für Buchungsbelege wie Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 17 Abs. 3 lit. b und e DSGVO.
• Anfragen per Kontaktformular, E-Mail, Teams-Chat und Terminbuchung: bis die Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht (Abschnitt 10).
• Sperrliste für Informations- und Werbemails: solange Ihr Widerspruch zu beachten ist (Abschnitt 11).
• Push-Adresse: bis Sie die Erlaubnis im Browser widerrufen oder Ihr Konto löschen (Abschnitt 6).

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an Info@dimeous.com.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerruf: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Pflicht zur Angabe: Für ein Nutzerkonto benötigen wir mindestens Ihre E-Mail-Adresse und die Angaben, die für die jeweilige Funktion nötig sind. Ohne sie können wir das Konto und die Funktion nicht bereitstellen. Alle weiteren Angaben sind freiwillig.

Automatisierte Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die KI-gestützten Funktionen, etwa das Matching und der Assistent, machen nur Vorschläge. Bewerbungen, Beauftragungen und alle weiteren Schritte lösen Sie selbst aus.

Sie können Ihr Konto in den Einstellungen der Anwendung selbst löschen. Alternativ genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Was dabei mit Ihren Daten geschieht, steht in Abschnitt 7. Laufende Verträge werden dabei beendet, und die andere Partei wird informiert.

Sie können uns per E-Mail, über einen Chat in Microsoft Teams oder über unsere Terminbuchung (Microsoft Bookings) erreichen. Die Links dazu stehen unter anderem in der Signatur unserer E-Mails. Dabei verarbeiten wir die Angaben, die Sie uns mitteilen: Name, E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie bei einer Terminbuchung den gewählten Zeitpunkt und die Angaben, die Sie im Buchungsformular eintragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage und Terminorganisation). Die Daten werden bei Microsoft (Microsoft Ireland Operations Ltd.) verarbeitet. Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Chat und die Buchung sind nur ein zusätzlicher Weg; Sie können uns jederzeit auch ohne Microsoft-Dienste per E-Mail schreiben.

Verweise auf unsere Profile in sozialen Netzwerken sind einfache Links. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dafür gelten dessen Datenschutzbestimmungen.

Systemmails sind E-Mails, die zur Nutzung Ihres Kontos nötig sind, etwa die Freischaltung, das Zurücksetzen des Passworts, Hinweise zur Kontolöschung oder Sicherheitshinweise. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet und lassen sich nicht abbestellen, solange Sie ein Konto haben.

Informations- und Werbemails (zum Beispiel Neuigkeiten zur Plattform oder Benachrichtigungen, die keine Systemmails sind) senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, bei bestehenden Kunden, unter den Voraussetzungen von § 7 Abs. 3 UWG. Jede dieser E-Mails enthält einen Link, über den Sie sich mit einem Klick abmelden können. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dafür andere als die Übermittlungskosten nach dem Basistarif entstehen.

Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Informations- oder Werbemails erhalten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c und f DSGVO (Beachtung Ihres Widerspruchs). Die Sperrliste enthält nur die E-Mail-Adresse und den Zeitpunkt der Abmeldung. Wenn Sie wieder Mails erhalten möchten, genügt eine kurze Nachricht an die oben genannte E-Mail-Adresse.