Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

Ohne Konto können Sie die öffentlichen Seiten lesen. Alles Weitere setzt eine Registrierung voraus.

Das Feld „Hinweise für den Dolmetscher" ist ein Freitextfeld. Auftraggeber sind dafür verantwortlich, was sie dort eintragen.

Bitte keine Patienten- oder Betroffenendaten eintragen. Angaben zu Gesundheit, Herkunft oder Verfahren einzelner Personen sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Für die Vermittlung genügen Fachgebiet, Ansprechpartner und organisatorische Hinweise. Namen und Diagnosen gehören nicht in den Auftrag.

Innerhalb der Plattform werden Daten gezielt und stufenweise offengelegt:

• Passende Dolmetscher sehen mit der Anfrage den Auftrag selbst – Sprachpaar, Termin, Dauer, Einsatzart, Einsatzort und Honorar.
• Kontaktdaten werden erst freigegeben, wenn der Einsatz vergeben ist. Erst dann sehen Auftraggeber und Dolmetscher wechselseitig Name und Telefonnummer.
• Die Disposition der Agentur (Administratoren) hat Zugriff auf alle Aufträge und Profile, soweit das für die Vermittlung erforderlich ist.

Wir setzen Dienstleister ein, die in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Bei diesen Anbietern findet eine Verarbeitung in den USA statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie, soweit die Anbieter zertifiziert sind, das EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Ein dem europäischen Recht gleichwertiges Schutzniveau kann trotz dieser Garantien nicht in jedem Fall gewährleistet werden; insbesondere sind Zugriffe US-amerikanischer Behörden nicht vollständig auszuschließen.

Push-Nachrichten enthalten Titel und Termin des Auftrags sowie das Sprachpaar. Für die Zustellung werden diese Angaben an Expo und von dort an Apple beziehungsweise Google übermittelt.

Wir setzen ein einziges Cookie: dh_session. Es hält Ihre Anmeldung aufrecht, ist HttpOnly gesetzt und läuft nach 30 Tagen ab. Es ist für den Betrieb der Plattform unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt deshalb keine Einwilligung.

Tracking, Analyse oder Werbung findet nicht statt. Es gibt keine Einbindungen von Drittanbietern zu diesem Zweck. Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google Fonts nachgeladen.

• Konto- und Profildaten: solange das Konto besteht, danach Löschung innerhalb von 30 Tagen.
• Aufträge und Anfragen: bis zum Abschluss der Vermittlung, anschließend bis zum Ablauf handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel bis zu zehn Jahre nach § 147 AO, § 257 HGB), soweit sie abgerechnet wurden.
• Push-Token: bis zur Abmeldung des Geräts oder zur Löschung des Kontos.
• Server-Logdaten: in der Regel bis zu 30 Tage.

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine formlose Nachricht an hello@kbdigital.de genügt.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Die Übertragung erfolgt ausschließlich über TLS. Passwörter werden nie im Klartext gespeichert, sondern ausschließlich als bcrypt-Hash. Der Zugriff auf Aufträge und Profile ist an die Rolle des angemeldeten Kontos gebunden; Kontaktdaten werden erst mit der Vergabe eines Einsatzes offengelegt.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert – etwa durch neue Funktionen oder einen Wechsel des Hostings. Es gilt jeweils die hier veröffentlichte Fassung.