Datenschutzerklärung

Zuletzt aktualisiert: September 2026

Über diese Erklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten die Plattform FreelancersHome verarbeitet, zu welchem Zweck, an wen sie gehen, wie lange wir sie speichern und welche Rechte Sie haben. Wo eine Angabe noch nicht feststeht, sagen wir das ausdrücklich: Solche Stellen beginnen mit „Noch offen“ und werden ergänzt, sobald die Angabe feststeht.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Welche Daten wir verarbeiten

Konto: Ihre E-Mail-Adresse, Ihr Passwort (gespeichert wird nur ein Hashwert, nie das Passwort selbst), Ihre Spracheinstellung, Ihre Rolle (Freelancer oder Recruiter) und Ihr Anzeigename. Diese Angaben brauchen wir, um ein Konto einzurichten.

Anmeldung und Nutzung: Zu jeder Anmeldung speichern wir eine Sitzung mit Beginn, Ablaufzeit, IP-Adresse und Browserkennung (User-Agent) sowie den Zeitpunkt Ihrer letzten Aktivität. Zum Schutz vor Missbrauch zählen wir Anmelde- und Suchanfragen in kurzlebigen Zählern.

Profil (Freelancer): Angaben, die Sie selbst eintragen, etwa Foto, Überschrift, Kurzprofil, Ort und Land, Telefonnummer, Berufsjahre, Stunden- und Tagessätze, Arbeitsmodell, Reisebereitschaft mit Umkreis, Sprachen, Verfügbarkeit, Skills, Branchen, Ausbildung, Zertifikate und Projekte mit Referenzbildern, sowie Ihr Lebenslauf (CV) als Datei.

Recruiter und Unternehmen: Firmenangaben wie Firmenname, Umsatzsteuer-Identifikationsnummer, Rechnungsanschrift und Rechnungs-E-Mail, außerdem Projektausschreibungen, Teammitglieder, Merklisten und gespeicherte Suchen.

Inhalte und Vorgänge aus der Nutzung: Bewerbungen und ihr Verlauf, Nachrichten mit Anhängen, Angebote, Bewertungen, Empfehlungen, Dokumente zur elektronischen Signatur samt Protokoll (Zeitpunkte, IP-Adresse und Browserkennung der Signaturschritte), E-Mails, die Sie über die Plattform schreiben, Dateien in Ihrer Dateiablage, Gespräche mit dem KI-Assistenten, Vorschläge aus der KI-Analyse und Meldungen an den Support. Außerdem Anträge auf Prüfung Ihres Profils durch den Betreiber samt Entscheidung und gegebenenfalls Begründung, Ihre Statusprüfungen im Compliance-Assistenten (Scheinselbständigkeit, Arbeitnehmerüberlassung), Ihr Tarif, Ihr Guthaben, Gutscheine und Freischaltungen, etwa welche Freelancer-Profile ein Recruiter freigeschaltet hat.

Daten anderer Personen: Wenn Sie jemanden zur Signatur einladen, um eine Empfehlung bitten, in Ihr Team einladen, bei einem Projekt als Referenzperson angeben oder ihm über die Plattform eine E-Mail schreiben, verarbeiten wir Name und E-Mail-Adresse dieser Person. Umgekehrt können andere Nutzer Angaben über Sie machen, etwa in einer Bewertung, einer Empfehlung oder einer Einladung.

Technische Daten: Beim Aufruf einer Seite verarbeitet unser Server Ihre IP-Adresse und Browserkennung, um die Seite auszuliefern. Technische Fehler erfassen wir in einem eigenen Fehlerprotokoll. Es enthält die Art des Fehlers, eine bereinigte Fehlermeldung (ohne E-Mail-Adressen, Tokens und Abfrageparameter), die Stelle im Programmcode und das betroffene Seitenmuster, aber keine vollständige Adresse und keine Anfragedaten.

Zwecke und Rechtsgrundlagen

Zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir Ihre Daten für Konto, Profil, Suche und Vermittlung, Bewerbungen, Nachrichten, Angebote, elektronische Signatur, Dateiablage, E-Mail-Versand und Benachrichtigungen, die Prüfung Ihres Profils auf Ihren Antrag, die Statusprüfung, Tarife, Guthaben, Gutscheine und Freischaltungen sowie für die KI-Funktionen, die Sie selbst aufrufen (KI-Assistent, Entwurf eines Anschreibens, Analyse einer Projektbeschreibung).

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) analysieren wir Ihren Lebenslauf mit KI. Ohne Ihre ausdrückliche Zustimmung findet diese Analyse nicht statt.

Auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten wir Sitzungsdaten, begrenzen Anfragen zum Schutz vor Missbrauch, führen das Fehlerprotokoll und protokollieren Eingriffe von Administratoren und Moderatoren sowie den E-Mail-Versand über die Plattform.

Noch offen: Die hier genannten Rechtsgrundlagen stehen unter dem Vorbehalt einer rechtlichen Prüfung; Nutzungsbedingungen sind noch nicht veröffentlicht. Nach dieser Prüfung ergänzen wir hier außerdem die Rechtsgrundlagen für die Statistik zu Profilbesuchen und Suchen (siehe unten), für die Aufbewahrung von Daten nach einer Kontolöschung und für die Verarbeitung der Daten anderer Personen, etwa von Signierenden, Verfassern von Empfehlungen, eingeladenen Personen, Referenzpersonen und Empfängern Ihrer E-Mails.

Wer Ihre Daten sieht

Freelancer-Profile sind öffentlich: Wer die Adresse eines Profils kennt, kann es ohne Anmeldung aufrufen. Sichtbar sind dort Anzeigename, Foto, Überschrift, Ort und Land, Arbeitsmodell, Berufsjahre, Kurzprofil, Stunden- und Tagessätze, Reisebereitschaft mit Umkreis, Sprachen, Skills, Branchen, Ausbildung, Zertifikate, Projekte mit Auftraggeber und Referenzbildern, Bewertungen mit dem Namen der Verfasser, eine aus den Bewertungen berechnete Stufe, Empfehlungen mit Namen und Firma der Empfehlenden und gegebenenfalls der Hinweis, dass der Betreiber das Profil geprüft hat, mit dem Datum der Prüfung. In der Suche sehen nicht angemeldete Besucher nur Überschrift, Land und eine Skill-Übersicht, ohne Namen und Foto.

Projektausschreibungen von Recruitern einschließlich Firmenname sehen alle angemeldeten Nutzer, zusammen mit den Bewertungen, die Freelancer über den Recruiter abgegeben haben. Wer eine Bewertung schreibt, erscheint dort mit Namen.

Ihren Lebenslauf sehen nur Sie und die Recruiter-Teams, bei denen Sie sich beworben haben. Bewerbungen, Nachrichten, Angebote und Signaturdokumente sehen nur die jeweils Beteiligten. Administratoren des Betreibers können für Betrieb und Support auf Konten zugreifen. Protokolliert werden das Anmelden im Namen eines Nutzers und Änderungen durch Administratoren, nicht jedes einzelne Lesen von Daten.

FreelancersHome ist eine von mehreren Marken derselben Plattform. Alle Marken nutzen einen gemeinsamen Datenbestand: Ihr Profil ist auch über die anderen Marken der Plattform abrufbar und in deren Suche auffindbar.

Einsatz von KI

Analyse Ihres Lebenslaufs (nur mit Einwilligung): Wenn Sie zustimmen, senden wir den Text Ihres Lebenslaufs an den KI-Anbieter. Daraus entstehen Vorschläge für Skills, Branchen und Profilangaben wie Name, Telefonnummer, Ort, Land, Überschrift und angegebene Berufsjahre. Der vollständige aus der Datei gewonnene Text wird nicht gespeichert. Zu Branchen- und Profilvorschlägen speichern wir die kurze Textstelle aus dem Lebenslauf, auf der sie beruhen; Skill-Vorschläge enthalten nur den erkannten Begriff. Die Vorschläge sind als KI-Vorschlag gekennzeichnet und werden erst in Ihr Profil übernommen, wenn Sie sie bestätigen: Skills und Branchen über eine Auswahl, in der Sie auch alle auf einmal markieren können, Profilangaben einzeln.

KI-Funktionen, die Sie selbst aufrufen: Beim KI-Assistenten gehen Ihre Nachrichten an den KI-Anbieter, zusammen mit den Daten, die der Assistent für seine Antwort abruft. Für Freelancer sind das Angaben aus dem eigenen Profil (Überschrift, Kurzprofil, Ort und Land, Stundensätze, Berufsjahre, Vollständigkeit des Profils), die eigenen Skills sowie passende offene Projektausschreibungen mit Firmenname und externe Stellenanzeigen. Für Recruiter sind es die eigenen Projektausschreibungen, die eigenen Firmenangaben (Firmenname, Branche, Website) sowie Kurzangaben zu passenden Freelancern ohne Namen, E-Mail-Adresse und Foto: Überschrift, Land oder Ort, Stundensatz und Berufsjahre. Für den Entwurf eines Anschreibens gehen Überschrift, wichtigste Skills, Berufsjahre und Sprachen aus Ihrem Profil sowie die Projektausschreibung an den Anbieter, für die Analyse einer Projektbeschreibung deren Text.

Außerdem senden wir einzelne Skill-Begriffe ohne weitere Angaben zu Ihrer Person an den KI-Anbieter, um sie dem Skill-Graphen zuzuordnen, sowie den Text externer Stellenanzeigen, um diese zu verschlagworten.

Anbieter: Die KI-Verarbeitung erfolgt über den Dienst AI Model Hub der IONOS SE in Rechenzentren in Deutschland. Nach Angaben von IONOS werden Eingaben und Ausgaben dort weder protokolliert noch gespeichert. Steht dieser Dienst nicht zur Verfügung, nutzen wir KI-Modelle auf eigener Hardware des Betreibers, die über eine verschlüsselte private Netzverbindung angebunden ist.

Noch offen: Der Standort dieser eigenen Hardware wird hier ergänzt.

Keine automatisierten Entscheidungen: Zu Angaben über Personen macht die KI nur Vorschläge, die ein Mensch prüft. Recruiter suchen und wählen Freelancer selbst über den Skill-Graphen; die KI bewertet keine Personen und entscheidet nicht über Bewerbungen. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, einschließlich Profiling, im Sinne von Art. 22 DSGVO findet nicht statt.

Widerruf: Ihre Einwilligung erteilen Sie jedes Mal, wenn Sie eine Analyse Ihres Lebenslaufs starten. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns an die in dieser Erklärung genannte Datenschutz-Adresse schreiben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Administratoren können eine von Ihnen gestartete Analyse zur Fehlerbehebung erneut ausführen; dafür wird keine neue Einwilligung eingeholt. Vorschläge, die Sie nicht übernehmen wollen, können Sie verwerfen; verworfene Vorschläge bleiben gespeichert, Branchen- und Profilvorschläge mit der zugehörigen Textstelle (siehe „Speicherdauer“).

Noch offen: Wie wir nach einem Widerruf sicherstellen, dass eine Analyse nicht erneut ausgeführt wird, und wann wir die aus früheren Analysen gespeicherten Vorschläge und Textstellen löschen, wird hier ergänzt.

Statistik zu Profilbesuchen und Suchen

Wenn jemand ein Freelancer-Profil aufruft (außer der Freelancer selbst), speichern wir den Zeitpunkt und eine Besucherkennung: bei angemeldeten Besuchern einen Hashwert ihrer Nutzerkennung, bei nicht angemeldeten Besuchern einen Hashwert der IP-Adresse. Diese Daten sind nicht anonym, sondern pseudonym: Wir als Betreiber können Einträge angemeldeter Besucher ihrem Konto zuordnen, und auch der Hashwert einer IP-Adresse lässt sich mit geringem Aufwand auf die Adresse zurückführen. Freelancer sehen daraus nur Zahlen, etwa wie oft ihr Profil aufgerufen wurde, nie, wer es aufgerufen hat.

Außerdem speichern wir, welches Freelancer-Profil bei einer Suche nach welchem Skill angezeigt wurde, ohne festzuhalten, wer gesucht hat.

Beides dient einer Statistik, die Freelancern zeigt, wie sichtbar ihr Profil ist. Wir löschen diese Daten automatisch nach 90 Tagen.

Noch offen: Die Rechtsgrundlage dieser Statistik wird nach rechtlicher Prüfung hier ergänzt.

Empfänger

Folgende Dienstleister erhalten Daten, weil sie für uns Technik bereitstellen:

Hosting: Die Plattform läuft in einer eigenen virtuellen Maschine auf einem dedizierten Server, den Liauw Media (Malta) für uns bereitstellt und verwaltet; der Server ist samt Netzanbindung bei der Hetzner Online GmbH angemietet und steht in einem Rechenzentrum in Deutschland. Datenbank, Suchindex, Zwischenspeicher und Dateispeicher betreiben wir selbst in dieser virtuellen Maschine. Bis zum Umzug im September 2026 lief die Plattform auf einem Server der Hetzner Online GmbH in Finnland, den ebenfalls Liauw Media für uns bereitstellt; dort liegt vorübergehend noch eine stillgelegte Kopie der Daten.

E-Mail: Alle E-Mails der Plattform versenden wir über einen Mailserver, den Liauw Media (Malta) für uns betreibt, auf einem bei der Host Europe GmbH angemieteten Server in Deutschland. Über denselben Server laufen die Postfächer, über die Sie uns per E-Mail erreichen. Zu den versendeten E-Mails gehören Links zum Zurücksetzen des Passworts, Benachrichtigungen zu Bewerbungen, Hinweise auf neue Nachrichten mit dem Namen des Absenders und einer kurzen Textvorschau, Suchagenten, Einladungen, Signaturanfragen und E-Mails, die Sie selbst über die Plattform schreiben, einschließlich Anhängen.

KI: IONOS SE, Deutschland, mit dem Dienst AI Model Hub; Einzelheiten unter „Einsatz von KI“.

Andere Nutzer und die Öffentlichkeit erhalten Daten wie unter „Wer Ihre Daten sieht“ beschrieben. Personen, die Sie selbst einladen oder anschreiben, erhalten die dafür nötigen Angaben, etwa Ihren Namen, das zu signierende Dokument oder den Inhalt Ihrer E-Mail.

Nicht im Einsatz: Wir nutzen kein Content-Delivery-Netz und keine Analyse-, Werbe- oder Tracking-Dienste. Schriften liefern wir selbst aus, ohne Anfragen an fremde Server. Eine Anmeldung über Google oder LinkedIn und Online-Zahlungen sind derzeit nicht aktiv; kommen sie hinzu, ergänzen wir diese Erklärung.

Übermittlung in Länder außerhalb der EU

Die oben genannten Dienstleister verarbeiten Ihre Daten auf Servern in Deutschland; Liauw Media hat seinen Sitz in Malta. Die stillgelegte Kopie aus dem Umzug liegt in Finnland. Für sie ist keine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen.

Noch offen: Wir prüfen noch den Standort der eigenen KI-Hardware, den Dienst, über den die verschlüsselte Verbindung zu ihr aufgebaut wird, sowie Ort und Anbieter der Datensicherungen. Das Ergebnis ergänzen wir hier.

Speicherdauer

Solange Ihr Konto besteht, speichern wir Ihre Konto- und Profildaten. Inaktive Konten löschen wir nicht automatisch.

Wenn Sie Ihr Konto löschen, nehmen wir Ihr Profil sofort aus Suche und Skill-Graph, löschen die hochgeladenen Dateien, auf die Ihr Konto verweist, soweit sie nicht zu den unten genannten Signaturdokumenten gehören, beenden Ihre Sitzungen und löschen den größten Teil Ihrer Daten. Die restlichen Profildaten löschen wir nach 30 Tagen; Ihr Nutzerdatensatz wird dann anonymisiert. Lässt sich eine Datei nicht löschen, verschiebt sich die endgültige Löschung, bis der Fehler behoben ist.

Auch nach einer Kontolöschung bleiben Datensätze erhalten, die andere Beteiligte betreffen oder als Nachweis dienen: Bewerbungen und ihr Verlauf, Nachrichtenverläufe, Angebote, Dokumente zur elektronischen Signatur mit Empfängern und Protokoll, Freigabelinks zu Dokumenten, von Ihnen geschriebene Bewertungen (ohne Ihren Namen), Ihre Projektausschreibungen, zu denen es Bewerbungen, Nachrichten oder Angebote gibt (archiviert und nicht mehr als Ausschreibung sichtbar), Firmendatensätze von Unternehmen (die Firmendaten von Einzelunternehmern löschen wir), Protokolle der Eingriffe von Administratoren und Moderatoren, des E-Mail-Versands über die Plattform und von Konfigurationsänderungen, Gutscheine, Newsbeiträge und Bestätigungen neuer Skill-Begriffe.

Noch offen: Für diese Datensätze ist noch keine Höchstfrist festgelegt; sie wird hier ergänzt.

Diese Fristen setzt die Plattform automatisch durch:

• Statistik zu Profilbesuchen und Suchen: Löschung nach 90 Tagen.
• Fehlerprotokoll: Löschung 30 Tage nach dem letzten Auftreten eines Fehlers.
• Meldungen an den Support: Löschung 180 Tage nach Abschluss; die Browserangabe wird nach 90 Tagen entfernt; nie abgeschlossene Meldungen werden spätestens nach 730 Tagen geleert und geschlossen.
• Protokoll der Eingriffe von Administratoren und Moderatoren und des E-Mail-Versands über die Plattform (Absender, Domains der Empfänger, Zahl der Anhänge): IP-Adresse und Browserkennung werden, soweit erfasst, nach 180 Tagen entfernt; der übrige Eintrag bleibt.
• Zähler zur Begrenzung von Anfragen, etwa bei Suche und Uploads: Löschung nach 60 Minuten.
• Cookies: Laufzeiten siehe Cookie-Richtlinie.

Noch offen: Für folgende Daten setzt die Plattform noch keine eigene Frist durch: abgelaufene Sitzungen und Links zur Bestätigung oder zum Zurücksetzen des Passworts, Gespräche mit dem KI-Assistenten, über die Plattform geschriebene E-Mails, Protokolle über versendete E-Mails und über durchgeführte Lebenslauf-Analysen sowie KI-Vorschläge einschließlich der zugehörigen Textstelle aus dem Lebenslauf, auch wenn Sie einen Vorschlag verworfen haben. Diese Daten bleiben bis zur Kontolöschung gespeichert. Ebenfalls noch offen sind die Fristen für Protokolle des Servers und des Mailservers, für Datensicherungen, für die stillgelegte Kopie aus dem Umzug und für die Daten anderer Personen, die Sie uns mitteilen, sowie die Frage, ob bei einer Kontolöschung auch ältere, ersetzte oder nie verwendete Uploads gelöscht werden, auf die Ihr Konto nicht mehr verweist. Die Angaben werden hier ergänzt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für Anfragen erreichen Sie uns unter privacy@nexapto.com.

In den Einstellungen können Sie Ihre Daten jederzeit selbst als Datei im JSON-Format herunterladen und Ihr Konto löschen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Noch offen: Welche Aufsichtsbehörde für uns zuständig ist, wird nach rechtlicher Prüfung hier ergänzt.

Kontakt

Bei datenschutzbezogenen Anfragen wenden Sie sich an den Verantwortlichen unter privacy@nexapto.com oder an die oben genannte Postanschrift.