Datenschutz.

Kurzfassung

freelancered.io ist ein Schwarzes Brett für freiberufliche Projekte. Sie können es vollständig ohne Konto, ohne Anmeldung und ohne Eingabe personenbezogener Daten nutzen. Wir verkaufen keine Daten, bilden keine Werbeprofile und setzen keine Werbe- oder Tracking-Cookies Dritter.

Was trotzdem an Daten anfällt, steht unten vollständig: Server-Logs, eine anonyme Zählung der Seitenaufrufe, eine detaillierte Nutzungsanalyse auf unserem eigenen Server nur mit Ihrer Einwilligung und ein technisch notwendiges Sprach-Cookie. Die Schriftarten der Seite werden von unserem eigenen Server geliefert; dabei gehen keine Daten an Google oder einen anderen Dritten.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Bam Lee
Happy Garden, 58200 Kuala Lumpur, Federal Territory of Kuala Lumpur, Malaysia

E-Mail: contact@freelancered.io

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Eine Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb) oder, wo angegeben, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

3. Hosting und Server-Logs

Die Website wird bei Hostinger gehostet.

Bei jedem Aufruf werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL, sofern vom Browser übermittelt
• Browsertyp und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb, in der Fehlersuche und in der Abwehr von Angriffen. Speicherdauer: 1 Tag.

3.1 Schutz vor Überlastung und automatisiertem Auslesen

Zur Abwehr von Überlastungsangriffen und massenhaftem automatisiertem Abruf begrenzen wir die Anzahl der Anfragen pro Absender. Dazu wird die IP-Adresse ausschließlich im Arbeitsspeicher gezählt; es findet keine Speicherung auf einem Datenträger und keine Zusammenführung mit anderen Daten statt. Die Zähler verfallen nach spätestens 15 Minuten und gehen bei jedem Neustart verloren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ergänzend prüfen wir bei Anfragen, die sich als Suchmaschinen-Crawler ausgeben, per Rückwärts-DNS-Auflösung, ob die IP-Adresse tatsächlich zum angegebenen Anbieter gehört. Auch dieses Ergebnis wird nur kurzzeitig im Arbeitsspeicher zwischengespeichert.

4. Cookies und vergleichbare Technologien

Wir setzen keine Werbe- oder Marketing-Cookies und keine Cookies Dritter. Verwendet werden die folgenden Cookies und Einträge im lokalen Speicher Ihres Browsers (localStorage):

• PARAGLIDE_LOCALE – speichert die gewählte Sprache (Deutsch oder Englisch), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Es wird erst gesetzt, wenn Sie die Sprache aktiv umschalten. Inhalt: de oder en. Laufzeit: 14 Tage.
• fr_theme (localStorage) – speichert die gewählte Darstellung (hell oder dunkel), damit die Seite beim nächsten Besuch ohne kurzes Aufblitzen in derselben Darstellung erscheint. Wird erst gesetzt, wenn Sie die Darstellung aktiv umschalten; ohne den Eintrag folgt die Seite der Systemeinstellung Ihres Geräts. Inhalt: light oder dark. Keine Kennung, keine Übermittlung.
• admin_session – ausschließlich für den internen Verwaltungsbereich. Es wird nur nach einer Anmeldung dort gesetzt, ist httpOnly und SameSite=Strict, läuft nach 8 Stunden ab und begegnet Besucherinnen und Besuchern der öffentlichen Seiten nie.
• fr_consent (localStorage) – speichert Ihre Entscheidung im Einwilligungsbanner zur Nutzungsanalyse: Version des Banners, Zustimmung ja oder nein und den Zeitpunkt. Ohne diesen Eintrag müssten wir bei jedem Aufruf erneut fragen. Er enthält keine Kennung und bleibt bestehen, bis Sie den Websitespeicher Ihres Browsers löschen.
• fr_vid und fr_sid (localStorage) – Besucher- und Sitzungskennung der Nutzungsanalyse. Sie werden nur nach Ihrer Einwilligung angelegt; Einzelheiten in Abschnitt 5.2.

PARAGLIDE_LOCALE, fr_theme, admin_session und fr_consent sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich; dafür ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). fr_vid und fr_sid dagegen speichern wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Deshalb fragen wir beim ersten Besuch in einem Banner danach; die Seite bleibt dabei vollständig nutzbar, ganz gleich, wie Sie sich entscheiden.

5. Reichweitenmessung und Nutzungsanalyse

Wir möchten verstehen, wie die Seite genutzt wird: wie viele Menschen sie besuchen, wie sie uns finden, welche Seiten, Suchen und Filter gefragt sind und welche Ausschreibungen geöffnet werden. Dafür verwenden wir ein eigenes Analyseverfahren, das vollständig auf unserem eigenen Server läuft. Die Messdaten gehen an eine Adresse unserer eigenen Domain (/r); Ihr Browser baut dafür keine Verbindung zu fremden Servern auf, und es werden keine Daten an Analyse-Anbieter oder andere Dritte übermittelt.

Die Messung hat zwei Stufen, die sich in Umfang und Rechtsgrundlage unterscheiden.

5.1 Anonyme Zählung (ohne Einwilligung)

Bei jedem vollständigen Laden einer Seite erhöht unser Server einen Tageszähler. Je Tag festgehalten werden ausschließlich: welche Art von Seite geladen wurde (etwa „Board“ oder „Startseite“), die Domain der verweisenden Website, sofern Sie von einer anderen Website kamen (etwa google.com), und die Geräteklasse (Desktop, Smartphone oder Tablet). Ebenso zählen wir, wie oft im Einwilligungsbanner zugestimmt und wie oft abgelehnt wurde.

IP-Adresse und Browserkennung (User-Agent) werden dafür nur im Moment der Anfrage ausgewertet – die Browserkennung, um die Geräteklasse zu bestimmen und automatisierte Zugriffe auszusortieren – und weder gespeichert noch weitergegeben. Es wird keine Kennung vergeben, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Die Zähler lassen keinen Rückschluss auf einzelne Personen zu und werden deshalb ohne zeitliche Begrenzung aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Gesamtnutzung unseres Angebots zu kennen – auch dann, wenn nur ein Teil der Besucherinnen und Besucher in die detaillierte Messung einwilligt. Da nicht auf Ihr Endgerät zugegriffen wird, ist § 25 TDDDG nicht berührt. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 8).

5.2 Detaillierte Nutzungsanalyse (nur mit Ihrer Einwilligung)

Nur wenn Sie im Banner „Einverstanden“ wählen, legt Ihr Browser im lokalen Speicher eine zufällig erzeugte Besucherkennung (fr_vid) und eine Sitzungskennung mit dem Zeitpunkt der letzten Aktivität (fr_sid) an. Eine Sitzung endet nach 30 Minuten ohne Aktivität. Der Besucherkennung zugeordnet erfassen wir dann:

• jede aufgerufene Seite: Adresse einschließlich Suchbegriffen und Filtern, Seitentitel, Zeitpunkt, die zuvor besuchte Seite unserer Website und – beim ersten Aufruf einer Sitzung – die verweisende Website sowie gegebenenfalls Kampagnenparameter (utm_…)
• wie lange eine Seite sichtbar und im Vordergrund war und wie weit Sie gescrollt haben
• welche Ausschreibung Sie öffnen (Projekt, Quellplattform, Zieladresse und Position auf der Seite), das Öffnen der Übersicht „auch veröffentlicht auf …“ sowie Klicks auf andere externe Links (Zieladresse und Linktext)
• technische Angaben Ihres Browsers: Bildschirm- und Fenstergröße, Pixeldichte, Farbtiefe, Spracheinstellungen, Zeitzone, Touch-Unterstützung, bevorzugtes Farbschema, Einstellung „Bewegung reduzieren“, Verbindungstyp und Datensparmodus, ungefährer Arbeitsspeicher und Zahl der Prozessorkerne, ob der Browser automatisiert gesteuert wird, sowie die vom Browser bereitgestellten Client Hints (Browser- und Betriebssystemversion, Gerätemodell, Prozessorarchitektur)
• aus der Browserkennung (User-Agent) abgeleitet: Browser, Betriebssystem, Gerätetyp und gegebenenfalls Gerätemodell
• aus der IP-Adresse abgeleitet: Land, Region und Stadt

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich im Moment der Übermittlung verwendet, um in einer Datenbank, die auf unserem eigenen Server liegt, den ungefähren Standort nachzuschlagen, und danach verworfen. Dabei wird kein externer Dienst abgefragt. Die Standortdatenbank stammt von DB-IP („IP to City Lite“, Lizenz CC BY 4.0): IP Geolocation by DB-IP.

Die Daten sind einer zufälligen Kennung zugeordnet, nicht Ihrem Namen. Wir führen sie nicht mit anderen Daten zusammen und unternehmen keinen Versuch, Sie zu identifizieren. Ausgewertet werden sie in unserem internen Verwaltungsbereich, überwiegend zusammengefasst, im Einzelfall auch als Verlauf einzelner Sitzungen einer Kennung. Zugriffe, die als automatisiert erkannt werden, markieren wir und lassen sie in allen Auswertungen außen vor.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für das Speichern der Kennungen auf Ihrem Gerät und ihr Auslesen § 25 Abs. 1 TDDDG.

Speicherort und Speicherdauer: Alle Analysedaten liegen in unserer eigenen Datenbank auf unserem Server bei Hostinger. Daten der detaillierten Nutzungsanalyse werden 13 Monate nach ihrer Erhebung automatisch gelöscht. Die Kennungen in Ihrem Browser bleiben bestehen, bis Sie Ihre Einwilligung widerrufen oder den Websitespeicher Ihres Browsers löschen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Datenschutz-Einstellungen“ am Ende jeder Seite und dort „Ablehnen“. Mit dem Widerruf löschen wir zugleich alle Sitzungen und Ereignisse, die zu Ihrer Besucherkennung gespeichert sind, und die Kennungen werden aus Ihrem Browser entfernt. Haben Sie den Websitespeicher Ihres Browsers vorher bereits gelöscht, können wir die früheren Daten Ihnen nicht mehr zuordnen; sie werden dann mit Ablauf der Speicherdauer gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Live-Aktualisierung neuer Ausschreibungen

Während Sie das Board geöffnet haben, hält Ihr Browser eine Verbindung zu unserem Server (/events/projects), über die wir Sie auf neu eingetroffene Ausschreibungen hinweisen. Über diese Verbindung fließen ausschließlich die Kennnummer und der Eingangszeitpunkt einer Ausschreibung – keine personenbezogenen Daten. Serverseitig fallen dabei dieselben Verbindungsdaten an wie bei jedem anderen Aufruf (Abschnitt 3).

7. Links zu den Quellplattformen

freelancered.io zeigt Hinweise auf Ausschreibungen, die auf anderen Plattformen veröffentlicht wurden, und verlinkt auf das dortige Original. Sobald Sie einem solchen Link folgen, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung der jeweiligen Plattform. Auf deren Datenverarbeitung haben wir keinen Einfluss. Die Links sind mit rel="noopener noreferrer" versehen, sodass wir der Zielseite nicht mitteilen, von welcher Unterseite Sie gekommen sind.

Es werden derzeit Ausschreibungen folgender Plattformen nachgewiesen: freelance.de, GULP, freelancermap.de, Hays, SOLCOM und Westhouse.

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine Einwilligung in die Nutzungsanalyse widerrufen Sie am einfachsten über „Datenschutz-Einstellungen“ am Ende jeder Seite (Abschnitt 5.2).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an contact@freelancered.io genügt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder bei der für uns zuständigen Stelle.

9. Datensicherheit

Die Übertragung erfolgt durchgängig verschlüsselt über HTTPS (TLS). Der Zugang zum internen Verwaltungsbereich ist durch ein Schlüsselverfahren geschützt; das Zugangsgeheimnis verlässt den Server nicht.

10. Keine Konten, keine Newsletter, keine Formulare

Die Seite kennt keine Registrierung, kein Nutzerkonto, kein Kontaktformular und keinen Newsletter. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die technischen Gegebenheiten oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.