Datenschutzinformation für Caller in Deutschland

Diese Information gilt für alle, die sich als Caller bewerben, auch über ein Stellenportal, von der Umbolement eingeladen werden, als Caller oder Betreuer für die Umbolement tätig sind, von einem Caller als Mitarbeiter oder Untervertreter angemeldet wurden oder uns über das Kontaktformular der Plattform schreiben. Plattform heißt hier vuh.si. Die Information sagt nach Art. 13 DSGVO, soweit wir Daten nicht von Ihnen selbst haben nach Art. 14 DSGVO, welche Daten wir von Ihnen verarbeiten, woher wir sie haben, wozu, wie lange und welche Rechte Sie haben.

1. Verantwortliche

Umbolement UG (haftungsbeschränkt), Ulmenweg 10, 85221 Dachau, vertreten durch den Geschäftsführer Rislan Aslan-Hamal, E-Mail info@umbolement.com. Für alle Fragen zum Datenschutz und für Ihre Rechte erreichen Sie uns unter dieser Adresse.

2. Was wir wozu verarbeiten

Zweck	Daten und wofür wir jede Angabe brauchen	Rechtsgrundlage	Speicherdauer
Bewerbung	Vor- und Nachname, um Sie anzusprechen und die Bewerbung zuzuordnen E-Mail-Adresse, um Ihnen zu antworten und Sie nach einer Zusage in der Plattform anzumelden Telefonnummer für Rückfragen zu Ihrer Bewerbung Anschrift, um zu sehen, dass Sie in Deutschland wohnen oder Ihren Betriebssitz haben, denn dafür gilt dieser Vertrag Ihre Bestätigung, volljährig zu sein, weil nur Volljährige den Vertrag ohne Einwilligung eines gesetzlichen Vertreters schließen können (§§ 2, 107 BGB) freiwillig, wie Sie auf uns aufmerksam wurden, um zu sehen, welche Wege zu Bewerbungen führen welche Fassung dieser Information das Formular zeigte, als Nachweis, dass wir Sie informiert haben Eingang, Entscheidung und wer entschieden hat, nach einer Absage der Tag ihres Zugangs und ein geltend gemachter Anspruch, um die Bewerbung zu bearbeiten und die Frist nach § 15 Abs. 4 AGG zu berechnen Ihre IP-Adresse speichern wir nicht. Gegen Missbrauch zählt die Plattform Bewerbungen je IP-Adresse nur im Arbeitsspeicher und vergisst sie nach einer Stunde.	Art. 6 Abs. 1 lit. b DSGVO. Für die freiwillige Angabe, den Nachweis der Information und den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an diesen Zwecken.	Nach einer Absage gelöscht, zusammen mit den Vermerken über Mails dazu, am ersten Werktag nach Ablauf von zwei Monaten ab Zugang der Absage, außer Sie haben bis dahin einen Anspruch nach § 15 Abs. 4 AGG schriftlich geltend gemacht. Dann gelöscht nach dessen Erledigung. Kommt ein Vertrag zustande, gilt die Zeile Abschluss und Durchführung.
Lebenslauf, Prüfung mit Claude und Vorstellungsgespräch	Bewerben Sie sich über ein Stellenportal wie Indeed oder schicken Sie uns Ihren Lebenslauf, prüfen wir ihn selbst auf unserem Rechner. Dabei hilft uns Claude, ein KI-Assistent von Anthropic. Ihren Lebenslauf laden wir nicht in die Plattform. Laden wir Sie zum Gespräch ein, tragen wir dort nur Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Sprache ein. Ihr Lebenslauf mit allem, was darin steht, um Ihre Bewerbung zu prüfen Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Sprache aus dem Lebenslauf, um Ihnen zu schreiben und Sie zum Gespräch anzurufen was Claude uns zu Ihrem Lebenslauf schreibt: eine Zusammenfassung, Stärken, Bedenken und ob Ihre Erfahrung und Ihre Fähigkeiten zur Tätigkeit passen. Wir lassen Claude nur Erfahrung und Fähigkeiten bewerten. Alter, Geschlecht, Herkunft, Religion, Weltanschauung, Behinderung, sexuelle Identität, Familienstand und Foto zählen nicht. wer Sie wann eingeladen oder abgelehnt hat, der Termin und wer ihn wann zugesagt, verlegt oder abgesagt hat, um das Gespräch zu planen Claude entscheidet nichts. Wir lesen Ihren Lebenslauf selbst und entscheiden dann, ob wir Sie zum Gespräch einladen oder Ihnen absagen. Laden wir Sie ein, schlägt die Plattform Maximilian Hild die nächste freie Zeit in seinem Kalender vor. Er sagt zu, wählt eine andere Zeit oder sagt ab. Jede seiner Entscheidungen teilen wir Ihnen per E-Mail mit. Sagt er zu oder wählt er eine andere Zeit, trägt die Plattform Ihren Namen und die Uhrzeit in seinen Terminkalender bei der DLI Consulting GmbH i. G. ein. Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihren Lebenslauf erhält die DLI Consulting GmbH i. G. nicht.	Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor Abschluss des Vertrags auf Ihre Bewerbung. Für die Hilfe durch Claude und den Eintrag in den Kalender Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Bewerbungen schnell und einheitlich zu sichten und Gespräche in freie Zeiten zu legen.	Nach einer Absage gelöscht am ersten Werktag nach Ablauf von zwei Monaten ab Zugang der Absage, ohne Absage an Sie zwei Monate nach unserer Entscheidung, außer Sie haben bis dahin einen Anspruch nach § 15 Abs. 4 AGG schriftlich geltend gemacht. Dann gelöscht nach dessen Erledigung. Das gilt auch für Ihren Lebenslauf und unsere E-Mails dazu auf unserem Rechner und in unserem Postfach. Den Verlauf der Prüfung mit Claude, der auch Ihren Lebenslauf enthält, löscht das Programm Claude Code auf unserem Rechner 30 Tage nach der letzten Nutzung. Kommt ein Vertrag zustande, gilt die Zeile Abschluss und Durchführung.
Einladung durch die Umbolement	Haben Sie sich nicht selbst beworben, haben wir Name und E-Mail-Adresse von Ihnen oder von dem, der Sie uns vorgestellt hat, etwa Ihrem künftigen Betreuer. Vor- und Nachname, E-Mail-Adresse und Sprache, um Ihren Zugang anzulegen und Ihnen den Link zur Plattform zu schicken das Projekt, in das wir Sie einladen, Ihr Betreuer und die Provisionssätze, die wir Ihnen und ihm anbieten, mit dem Zeitpunkt, als unser Projektangebot (§ 3 Abs. 1, § 6a und § 7 des Vertrags) Ihre E-Mail-Adresse im Projekt, die die Plattform aus Ihrem Vornamen bildet (Zeile E-Mail-Adresse und Postfach) wer Sie wann eingeladen hat, mit der IP-Adresse dieser Person (Zeile Schutz Ihrer Daten)	Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor Abschluss des Vertrags. Haben Sie uns nicht selbst angefragt, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihnen ein Projekt anzubieten.	Mindestens sechs Jahre wie abgesandte Handelsbriefe (§ 257 Abs. 1 Nr. 3 und Abs. 4 HGB). Kommt ein Vertrag zustande, gilt die nächste Zeile.
Abschluss und Durchführung des Handelsvertretervertrags	E-Mail-Adresse, Name, Sprache und Land Ihres Zugangs und ob er aktiv ist, für Anmeldung und Mails, für die Sprache der Plattform und weil Sie nur für Projekte des Landes Ihres Vertrags tätig sind, dazu wann Ihr Zugang angelegt wurde, um zeigen zu können, seit wann Sie ihn haben Ihre Unterschrift unter den Vertrag mit getipptem Namen, gegebenenfalls der Firma, Zeitpunkt, IP-Adresse und der Fassung des Vertrags mit Prüfsumme, als Beweis, wer wann welchen Vertrag geschlossen hat Name oder Firma und Anschrift, weil sie Vertragspartei und Pflichtangabe jeder Gutschrift sind (§ 14 Abs. 4 UStG) Geburtsdatum, weil nur Volljährige den Vertrag ohne Einwilligung eines gesetzlichen Vertreters schließen können (§§ 2, 107 BGB) Kopie der Gewerbeanzeige, weil Handelsvertreter nur ist, wer als selbständiger Gewerbetreibender tätig ist (§ 84 HGB, § 14 GewO) Steuernummer oder Umsatzsteuer-Identifikationsnummer als Pflichtangabe jeder Gutschrift (§ 14 Abs. 4 UStG) Erklärung zur Kleinunternehmerregelung, weil davon abhängt, ob die Gutschrift Umsatzsteuer ausweist (§ 19 UStG) IBAN und Kontoinhaber für die Auszahlung der Provision Staatsangehörigkeit, außerhalb von EU und EWR auch Kopie und Gültigkeit des Aufenthaltstitels, für die Prüfung nach § 4a Abs. 5 AufenthG zu jeder hochgeladenen Kopie den Dateinamen, die Dateiart, die Größe, eine Prüfsumme und den Zeitpunkt, als Beleg, welcher Nachweis wann vorlag; die Datei selbst speichern wir verschlüsselt Haupt- oder Nebenberuf, weil für Handelsvertreter im Nebenberuf andere Kündigungsfristen gelten und kein Ausgleichsanspruch besteht (§ 92b HGB) Ihre Kenntnisnahme jeder Fassung der Anrufregeln mit Zeitpunkt, als Nachweis, dass Sie die Regeln kannten, denn für Verstöße haftet auch die Umbolement (§ 8 Abs. 2 UWG) Anträge auf Projekte, Freischaltungen, Abgaben und Entzüge mit Grund, damit nur freigeschaltete Caller ein Projekt bearbeiten die Firmen, die wir Ihnen bereitstellen, zuordnen oder wieder abnehmen, und die Firmen, die Sie selbst eintragen oder vorschlagen, mit Zeitpunkt und unserer Entscheidung, damit jede Firma bei nur einem Caller steht und sich Geschäfte zuordnen lassen (§ 3 Abs. 2 und § 4 des Vertrags) die Nummer Ihrer Nebenstelle mit Beginn und Ende ihrer Nutzung, damit Ihre Anrufe über Ihre eigene Nummer laufen und sich jeder Anruf über eine Nummer zuordnen lässt (§ 5 Abs. 4 und 5 des Vertrags) Ihre Zustimmung zu jedem Provisionssatz mit Zeitpunkt und IP-Adresse, als Beweis des vereinbarten Satzes (§ 7 Abs. 3 und 4 des Vertrags) haben Sie einen Betreuer, wer es ist und seit wann; sind Sie Betreuer, Ihre Betrauung, wen Sie betreuen und Ihr Satz als Betreuer, damit Ihr Anteil an der Provision der betreuten Caller abgerechnet wird (§ 6a des Vertrags) Ihre Rolle in der Plattform, etwa die Leitung eines Projekts, mit Vergabe und Entzug, damit Sie nur sehen und tun können, was Ihre Rolle braucht Name und E-Mail-Adresse der Mitarbeiter und Untervertreter, die Sie anmelden, damit jeder einen eigenen Zugang bekommt (§ 6 Abs. 1 und 2 des Vertrags), dazu wann Sie jeden angemeldet haben und wann und wie die Anmeldung endete, weil seine Geschäfte als Ihre gelten (§ 6 Abs. 4 des Vertrags) waren Sie schon im bisherigen Caller-Dienst angemeldet, Ihre dortige Nummer, um Ihren Zugang ohne neue Bewerbung zu übernehmen; die bisherige Datenbank bewahren wir unverändert als Kopie auf, damit nichts verloren geht ein Protokoll Ihrer Schritte ohne IP-Adresse, also Unterschrift, Kenntnisnahme der Anrufregeln, Anträge, Zustimmungen, Abgaben, Nachweise und An- und Abmeldungen Ihrer Mitarbeiter und Untervertreter, um zeigen zu können, wann was geschah Ihre IP-Adresse speichern wir nur bei der Unterschrift, bei der Zustimmung zu einem Provisionssatz und beim Festlegen Ihres Passworts, bei Leitung und Inhaber auch bei der Anmeldung (Zeile Anmeldung). Ihren Browser speichern wir nicht.	Art. 6 Abs. 1 lit. b DSGVO. Für die Steuerangaben Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 Abs. 4 UStG, für die Prüfung des Aufenthaltstitels in Verbindung mit § 4a Abs. 5 AufenthG. Für IP-Adresse und Protokoll Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Vertragsschluss und Zustimmungen zu beweisen.	Mindestens bis zum Vertragsende und danach sechs Jahre wie Handelsbriefe aufbewahrt (§ 257 HGB, § 147 AO), auch die Kopien von Gewerbeanzeige und Aufenthaltstitel.
Zugang als Mitarbeiter oder Untervertreter eines Callers	Name und E-Mail-Adresse haben wir von dem Caller, der Sie angemeldet hat. Alle anderen Angaben dieser Zeile entstehen in der Plattform. Vor- und Nachname und E-Mail-Adresse, wie der Caller sie angemeldet hat, für Ihren eigenen Zugang, die Anmeldung und Mails (§ 6 Abs. 1 und 2 des Vertrags des Callers) welcher Caller Sie wann angemeldet hat und wann und wie die Anmeldung endete, bei einem Widerspruch der Umbolement mit dem Grund und einer Aufhebung des Widerspruchs, damit Sie nur in den Projekten dieses Callers arbeiten und Ihre Geschäfte ihm zugeordnet werden (§ 6 Abs. 4 seines Vertrags) Sprache und Land Ihres Zugangs und ob er aktiv ist, dazu wann er angelegt wurde, für die Sprache der Plattform und weil Sie nur für Projekte in Deutschland tätig sind eine Mail an info@umbolement.com mit Ihrem Namen und Ihrer E-Mail-Adresse bei jeder Anmeldung, damit wir prüfen können, ob wir aus Gründen des Datenschutzes widersprechen müssen (Anlage Nr. 7 des Vertrags des Callers) Ihre Kenntnisnahme jeder Fassung der Anrufregeln mit Zeitpunkt, als Nachweis, dass Sie die Regeln kannten, denn für Verstöße haftet auch die Umbolement (§ 8 Abs. 2 UWG) die Nummer Ihrer Nebenstelle mit Beginn und Ende ihrer Nutzung, damit Ihre Anrufe über Ihre eigene Nummer laufen und sich jeder Anruf über eine Nummer zuordnen lässt ein Protokoll Ihrer Kenntnisnahmen der Anrufregeln ohne IP-Adresse, um zeigen zu können, wann was geschah Ihre Anrufe und Nachrichten verarbeiten wir wie in der Zeile zu Anrufen beschrieben. Ihre IP-Adresse speichern wir nur, wenn Sie ein Passwort festlegen (Zeile Anmeldung).	Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihnen einen eigenen Zugang zu geben, wie es der Vertrag mit dem Caller vorsieht, die Anrufregeln durchzusetzen und Ihre Geschäfte dem Caller zuzuordnen, für den Sie arbeiten	Mindestens bis zum Ende Ihrer Anmeldung und danach sechs Jahre wie die Vertragsunterlagen des Callers (§ 257 HGB, § 147 AO)
Freiwillige Erklärung zu Kranken- und Altersvorsorge	Ihre Erklärung, dass Sie eine Krankenversicherung und eine Altersvorsorge haben. Nur mit ihr beginnt eine Versicherungspflicht, falls die Deutsche Rentenversicherung Bund eine Beschäftigung feststellt, erst mit deren Entscheidung (§ 7a Abs. 5 SGB IV).	Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung	Mindestens bis zum Vertragsende und danach sechs Jahre wie die übrigen Vertragsunterlagen aufbewahrt
Provision, Gutschriften und Auszahlung	die Geschäfte, die Ihnen zugeordnet sind, mit Kunde, Produkt, Zahlungen, Erstattungen und Nettobetrag, aus denen Ihre Provision entsteht, bei Kesru mit dem persönlichen Code, mit dem der Kunde bestellt hat (§ 4 und § 7 des Vertrags) Firmen, die Sie als Ihre melden, und unsere Entscheidung darüber (§ 3 Abs. 2 des Vertrags) sind Sie Betreuer, Ihr Anteil an der Provision der betreuten Caller (§ 6a des Vertrags) Gutschriften, mit denen wir Ihre Provision abrechnen. Eine vorher vereinbarte Gutschrift gilt als Rechnung (§ 14 Abs. 2 UStG). Buchauszüge, die Sie verlangen können (§ 87c Abs. 2 HGB) Zahlungen an Sie als Nachweis der Auszahlung Steuerangaben und Konto aus der Zeile Vertrag für Gutschrift und Auszahlung	Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 87c HGB und § 14 UStG	Mindestens acht Jahre als Buchungsbelege aufbewahrt (§ 257 HGB, § 147 AO)
Anrufe, Nachrichten und Termine und Einhaltung der Anrufregeln	Nummer, Telefon im Browser, den KI-Telefonassistenten und das Senden von E-Mails und SMS an Firmen stellt Kesru bereit, ein Produkt der Umbolement. Die Plattform gibt Kesru dafür Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse im Projekt und die, mit der Sie sich anmelden, Ihr Land, Ihre Sprache und, wenn Sie Anrufe auf Ihr Handy eingeschaltet haben, Ihre Handynummer. je Anruf die angerufene Firma und der Anlass, als Nachweis, dass der Anruf erlaubt war (§ 7 Abs. 2 Nr. 1 UWG) jeder Anruf von und zu Ihrer Nummer, wie Kesru ihn meldet, mit Zeitpunkt, Firma und Ergebnis, etwa ob die KI für Sie angenommen hat, und wer einen Rückruf wann als erledigt abgehakt hat, um Anrufe Ihnen und einer Provision zuzuordnen und Ihnen Rückrufe zu zeigen Ihre Zeiten mit Zeitzone, damit die KI Gespräche nur in Ihre Zeiten bucht. Verbinden Sie Ihren Kalender bei Google oder Microsoft, liest Kesru dort, wann Sie belegt sind, und trägt jedes gebuchte Gespräch ein. die Firma, zu der Sie eine Weiterleitung eingeschaltet haben, damit Kesru Sie durchstellt, wenn Sie von Ihrem Handy Ihre Nummer anrufen jede Zustimmung zu E-Mails oder SMS mit Zeitpunkt, Ihrem Namen, der Adresse oder Nummer und dem Namen der Person, die zugestimmt hat, und jede Nachricht mit Text und Zeitpunkt, weil wir Einwilligungen nachweisen müssen (§ 7a UWG). Dazu Ihre eigenen Vorlagen und Ihre Signatur mit Position und Zusatz. ein Sperrwunsch, damit niemand gegen seinen Willen wieder angerufen oder angeschrieben wird (Art. 21 Abs. 3 DSGVO) das Ergebnis, weil Sie jede Vermittlung mitteilen (§ 86 Abs. 2 HGB) und davon die Provision abhängt ein Protokoll ohne IP-Adresse, wann Sie eine Nachricht gesendet, eine Zustimmung gesetzt, Ihre Zeiten geändert oder eine Weiterleitung oder Anrufe auf Ihr Handy geschaltet haben, um zeigen zu können, wann was geschah Gespräche werden weder aufgezeichnet noch mitgehört, auch nicht, wenn die KI für Sie spricht. Anrufdaten und Zeiten dienen nur den Anrufregeln, der Provision, Ihren Rückrufen und Terminen. Wir werten sie nicht aus, um Ihre Tätigkeit zu kontrollieren.	Art. 6 Abs. 1 lit. b DSGVO für Nummer, Telefon, KI, Nachrichten, Termine und Provision (§ 5 des Vertrags), lit. c in Verbindung mit § 7a UWG für den Nachweis von Einwilligungen, lit. f für den Nachweis, dass Anrufe und Nachrichten dem Gesetz entsprechen, und zur Abwehr von Ansprüchen	Nachweise von Einwilligungen mindestens fünf Jahre ab Erteilung und nach jeder Verwendung (§ 7a Abs. 2 UWG), Nachrichten mindestens sechs Jahre wie Handelsbriefe (§ 257 HGB), Anrufe und Protokoll mindestens acht Jahre, soweit sie eine Provision tragen, sonst mindestens sechs Jahre. Zeiten, Handynummer und Weiterleitung, bis Sie sie ändern. Den Zugriff auf Ihren Kalender können Sie jederzeit bei Google oder Microsoft widerrufen. Einträge in die Sperrliste werden nie gelöscht, weil nur sie verhindern, dass jemand gegen seinen Willen wieder angerufen oder angeschrieben wird.
E-Mail-Adresse und Postfach	Ihre E-Mail-Adresse im Projekt, gebildet aus Ihrem Vornamen unter der Domain der Marke oder des Projekts, mit dem Tag, an dem sie festgelegt wurde (§ 5 Abs. 8 des Vertrags) jede Mail, die Sie über das Postfach senden oder empfangen, mit Absender, Empfängern, Betreff, Text, Anhängen, Zeitpunkt und ob Sie sie gelesen haben, damit Sie im Namen der Umbolement schreiben und antworten können an wen Sie schreiben dürfen, also wer Ihnen geschrieben hat und wer in diesen Mails steht, damit keine erste Mail ohne Zustimmung an eine Firma geht (Nr. 7 der Anrufregeln) ein Protokoll ohne IP-Adresse, wann Sie welche Mail gesendet haben Eingehende Mails liegen zuerst in einem Sammelpostfach der Domain, das die Plattform nur liest. Es bleibt die Ablage der Originale. Kommen die Mails einer Domain über Brevo, bewahrt die Plattform jede so auf, wie sie kam. Wir werten das Postfach nicht aus, um Ihre Tätigkeit zu kontrollieren. Der Inhaber der Umbolement kann die Plattform so sehen, wie Sie sie sehen, auch das Postfach, aber nur lesend und nur aus den Gründen in § 5 Abs. 8 des Vertrags. Beginn und Ende jeder solchen Ansicht werden mit seiner IP-Adresse protokolliert.	Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO, für die Ansicht durch den Inhaber Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Fragen zu klären, Fehler zu beheben, gesetzliche Pflichten zu erfüllen und Verstöße aufzuklären	Mails mindestens sechs Jahre wie Handelsbriefe, soweit sie Buchungsbelege sind acht Jahre (§ 257 HGB, § 147 AO). Mit dem Vertragsende endet die Nutzung der Adresse. Mails an sie nimmt danach die Umbolement entgegen.
Anmeldung und Sicherheit der Plattform	Sie melden sich mit dem Code an, den die Plattform Ihnen per Mail schickt, oder mit Ihrem Passwort. Wer leitet oder Inhaber ist, bestätigt danach mit einem Code aus einer Authenticator-App. Ihr Passwort, wenn Sie eines festlegen, nur als Prüfwert nach Argon2id, mit dem Tag, an dem Sie es festgelegt haben, und dazu im Protokoll Zeitpunkt und IP-Adresse, damit sich ein unbefugtes Ändern erkennen lässt. Beim Festlegen prüft der Server, ob das Passwort in der öffentlichen Liste Pwned Passwords bekannter Passwörter steht. Dafür gehen nur die ersten fünf Zeichen eines Prüfwerts des Passworts an diesen Dienst, aus denen sich weder das Passwort noch Ihre Person ermitteln lässt. bis Sie Ihr Passwort festgelegt haben, der Link dafür nur als Prüfwert, gültig 60 Minuten und nur einmal bis Sie angemeldet sind auf dem Server, zu welchem Zugang die Anmeldung gehört, falls es zu Ihrer E-Mail-Adresse einen gibt, der Anmeldecode nur als Prüfwert, die Adresse der Plattform, an der Sie sich anmelden, die Zahl der Fehlversuche und das Ende der Gültigkeit, um Ihnen den Code zu schicken und Raten zu verhindern bis Sie angemeldet sind in Ihrem Browser zwei Cookies, eines mit der Kennung der Anmeldung und eines mit Ihrer E-Mail-Adresse, verschlüsselt, damit die Seite für den Code weiß, an welche Adresse er ging. Mit der Anmeldung löscht die Plattform beide. je Sitzung ein Cookie mit ihrer Kennung, die der Server nur als Prüfwert speichert, dazu die Adresse der Plattform, ein Schlüssel gegen untergeschobene Anfragen und der Zeitpunkt der Anmeldung und der letzten Aktivität, damit nur Sie die Sitzung nutzen und sie rechtzeitig endet. Die letzte Aktivität dient nur der Abmeldung nach einer Stunde ohne Aktivität, mit Authenticator-App nach 30 Minuten. Fehlversuche mit Passwort oder Authenticator-App mit Zeitpunkt, beim Passwort unter einem Prüfwert Ihrer E-Mail-Adresse statt der Adresse selbst, damit fünf Fehlversuche die Anmeldung für 15 Minuten sperren wenn Sie leiten oder Inhaber sind, der geheime Schlüssel Ihrer Authenticator-App und Ihre Wiederherstellungscodes, diese nur als Prüfwerte, dazu im Protokoll mit IP-Adresse jede Anmeldung und Abmeldung, das Einrichten der App und jeder neue oder benutzte Wiederherstellungscode, damit sich jeder Zugriff mit diesen Rechten nachvollziehen lässt Ihren Browser speichern wir nicht, Ihre IP-Adresse nur wie oben beschrieben. Gegen Missbrauch zählt die Plattform Anmeldecodes, Links zum Passwort und Passwortversuche je E-Mail-Adresse und je IP-Adresse nur im Arbeitsspeicher und vergisst sie nach einer Stunde. Anmeldungen und Abmeldungen von Callern protokollieren wir nicht, Mails mit Anmeldecodes oder Links zum Passwort vermerken wir nicht, und die Protokolle des Servers nennen keine E-Mail-Adresse.	Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch, die Prüfung des Passworts und das Protokoll Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 32 DSGVO); die Cookies sind für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG)	Passwort und Schlüssel der Authenticator-App, bis Sie sie ersetzen, Wiederherstellungscodes, bis Sie neue erzeugen, auch nach dem Vertragsende, damit Sie Ihre Gutschriften weiter abrufen können (§ 13 Abs. 6 des Vertrags). Benutzte Wiederherstellungscodes und das Protokoll mindestens wie die Vertragsunterlagen. Den Link zum Passwort löschen wir spätestens zwei Stunden nach der Anforderung, Fehlversuche spätestens 75 Minuten danach. Die Angaben zur Anmeldung spätestens 70 Minuten nach der Anforderung des Codes oder der Eingabe des Passworts, mit Authenticator-App spätestens 85 Minuten danach. Eine Sitzung bis zur Abmeldung, sonst bis eine Stunde ohne Aktivität oder 24 Stunden seit der Anmeldung vergangen sind, mit Authenticator-App 30 Minuten oder 8 Stunden, gelöscht spätestens 25 Stunden nach der Anmeldung. Das Cookie mit der Kennung der Anmeldung gilt höchstens 25 Minuten, das mit Ihrer E-Mail-Adresse höchstens 10 Minuten. Das Cookie der Sitzung hat kein Ablaufdatum, es endet mit der Abmeldung oder der Browsersitzung.
Mails an Sie	Ein Vermerk mit E-Mail-Adresse, Zweck, Stand des Versands und Zeitpunkt, ohne Inhalt, bei Mails über Eingang, Annahme und Absage Ihrer Bewerbung, mit der Kopie Ihres Vertrags, über den Entzug eines Projekts, über Ihre Betrauung als Handelsvertreter im Nebenberuf, mit Ihrer Einladung durch die Umbolement oder zu Ihrem Zugang als Mitarbeiter oder Untervertreter, an uns über jede solche Anmeldung und an den Caller über einen Widerspruch gegen eine Anmeldung und dessen Aufhebung. Er belegt, dass die Mail abgeschickt wurde. Die Plattform sendet ihre Mails über Brevo und, wenn Brevo nicht antwortet, über unser Postfach bei netcup. Mit dem Zugang der Absage beginnt die Frist nach § 15 Abs. 4 AGG, und auf den Nebenberuf kann sich die Umbolement nur berufen, wenn sie Sie ausdrücklich so betraut hat (§ 92b Abs. 2 HGB).	Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Versand zu beweisen	Vermerke zu einer Bewerbung werden mit ihr gelöscht, die übrigen mindestens wie die Vertragsunterlagen aufbewahrt
Schutz Ihrer Daten vor unberechtigtem Zugriff	Ein Protokoll, wer für die Umbolement wann über Ihre Bewerbung entschieden, eine Absage erneut gesendet, einen Anspruch nach § 15 Abs. 4 AGG oder seine Erledigung vermerkt, Ihre Nachweise angesehen, eine Ihrer Dateien abgerufen, Ihnen ein Projekt freigeschaltet oder entzogen, Sie eingeladen, Ihren Satz festgelegt, Ihnen Firmen bereitgestellt oder abgenommen, Ihnen eine Rolle gegeben oder entzogen, ein Vertragsende eingetragen oder aufgehoben, die Plattform in Ihrer Ansicht gesehen oder Ihrer Anmeldung als Mitarbeiter oder Untervertreter widersprochen oder den Widerspruch aufgehoben hat, mit der IP-Adresse dieser Person, damit sich jeder Zugriff auf Ihre Daten nachvollziehen lässt. Dazu, ohne Angaben zu Ihrer Person, dass eine Bewerbung einging oder gelöscht wurde.	Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit der Verarbeitung (Art. 32 DSGVO)	Mindestens bis zum Vertragsende und danach sechs Jahre wie die Vertragsunterlagen
Feststellung des Erwerbsstatus	Vertrag, Angaben zu Ihrer Tätigkeit und die Angaben, die die Deutsche Rentenversicherung Bund im Verfahren verlangt	Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Klarheit über den Erwerbsstatus (§ 7a SGB IV); im Verfahren verlangte Angaben Art. 6 Abs. 1 lit. c DSGVO	Mindestens bis zum Vertragsende und danach sechs Jahre wie die übrigen Vertragsunterlagen aufbewahrt
Anfragen über das Kontaktformular	Name, E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten; in der Plattform nur ein Vermerk über den Versand mit E-Mail-Adresse, Zweck und Zeitpunkt, als Beleg, dass Ihre Nachricht weitergeleitet wurde	Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bewerbung oder Ihren Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten	Die Plattform speichert den Inhalt Ihrer Nachricht nicht, sie schickt ihn per E-Mail an info@umbolement.com. Die E-Mail und den Versandvermerk bewahren wir mindestens bis zur Erledigung Ihrer Anfrage auf, betrifft sie Ihren Vertrag, wie die übrigen Vertragsunterlagen.

Arbeitszeit und Aktivität werten wir nicht aus, und wir führen keine Personalakte. Von Ihnen erheben wir nur, was in dieser Tabelle steht.

3. Speicherdauer im Überblick

Nach festen Fristen löschen wir die Angaben zur Anmeldung spätestens 70 Minuten, mit Authenticator-App spätestens 85 Minuten nach der Anforderung des Codes oder der Eingabe des Passworts, den Link zum Passwort spätestens nach zwei Stunden, Fehlversuche spätestens nach 75 Minuten, eine Sitzung bei der Abmeldung oder spätestens 25 Stunden nach der Anmeldung und eine Bewerbung nach einer Absage mit den Vermerken über Mails dazu. Alle anderen Daten bewahren wir mindestens so lange auf, wie es in der Tabelle steht.

4. Empfänger

Amazon Web Services EMEA SARL, Luxemburg, betreibt die Server der Plattform in den USA und die Server von Kesru Deutschland in Frankfurt am Main, als unser Auftragsverarbeiter.
Telnyx, Chicago, USA, stellt die Telefonie Ihrer Nebenstelle bereit und versendet SMS, als unser Auftragsverarbeiter.
Google Cloud EMEA Limited, Dublin, betreibt für den KI-Telefonassistenten Spracherkennung, Sprachausgabe und Sprachmodell in der EU, als unser Auftragsverarbeiter.
Anthropic Ireland, Limited, Dublin, Irland, stellt Claude bereit, den KI-Assistenten, mit dem wir Lebensläufe prüfen, als unser Auftragsverarbeiter und lässt ihn von Anthropic, PBC, San Francisco, USA, betreiben. Anthropic darf die Daten nicht zum Training seiner Modelle nutzen. Ihren Lebenslauf und was Claude dazu schreibt, löscht Anthropic spätestens 30 Tage nach der Prüfung. Länger bewahrt Anthropic sie nur auf, wenn ein Gesetz es verlangt oder wenn seine automatische Missbrauchserkennung die Anfrage als Verstoß gegen seine Nutzungsrichtlinie einstuft, dann bis zu zwei Jahre und das Ergebnis dieser Einstufung bis zu sieben Jahre. Bei einzelnen Modellen sieht Anthropic außerdem für seine Sicherheitsarbeit eine begrenzte Aufbewahrung und Durchsicht vor.
Brevo, Paris, versendet die Mails der Plattform und nimmt Mails für Domains an, die noch kein Sammelpostfach haben, als unser Auftragsverarbeiter.
netcup GmbH, Karlsruhe, betreibt die Sammelpostfächer und unser Postfach info@umbolement.com und versendet Mails der Plattform, wenn Brevo nicht antwortet, als unser Auftragsverarbeiter.
Contabo GmbH, München, speichert stündlich eine verschlüsselte Sicherung der Plattform auf einem Server in den USA, als unser Auftragsverarbeiter. Den Schlüssel hat Contabo nicht.
Verbinden Sie Ihren Kalender, tauscht Kesru mit Google oder Microsoft, je nachdem, welchen Sie verbinden, Ihre belegten Zeiten und die gebuchten Gespräche aus.
Pwned Passwords erhält beim Festlegen eines Passworts nur die ersten fünf Zeichen eines Prüfwerts, keine Angaben zu Ihrer Person.
Banken erhalten die Angaben, die für die Auszahlung nötig sind.
Steuerberater und Finanzbehörden erhalten Daten, soweit das Gesetz es verlangt.
Die Deutsche Rentenversicherung Bund erhält die Angaben für die Feststellung des Erwerbsstatus.
Angerufene hören Ihren Namen und sehen die Nummer Ihrer Nebenstelle. Wer von Ihnen eine E-Mail oder SMS erhält, sieht Ihren Namen, Ihre Adresse im Projekt oder Ihre Nummer und Ihre Signatur.
Haben Sie einen Betreuer, sieht er Ihren Namen, ohne hinterlegten Namen Ihre E-Mail-Adresse, und zu jedem Geschäft, aus dem er einen Anteil erhält, Kunde, Produkt, Zeitpunkt, Nettobetrag und seinen Anteil. Er nutzt diese Daten nur für die Betreuung (§ 11 Abs. 3 des Vertrags).
Meldet ein Caller Mitarbeiter oder Untervertreter an, sieht er von jedem den Namen, die E-Mail-Adresse, den Tag der Anmeldung, ob die geltenden Anrufregeln zur Kenntnis genommen sind, und das Ende der Anmeldung mit dem Grund eines Widerspruchs. Jeder Angemeldete sieht vom Caller den Namen, ohne hinterlegten Namen die E-Mail-Adresse, ob er startbereit ist, und die Projekte, für die er freigeschaltet ist, ohne Provisionssätze.
Maximilian Hild leitet als Bevollmächtigter der Umbolement die Projekte von DLI Consulting, Hochklar und Kesru in Deutschland. Haben Sie eines dieser Projekte beantragt oder sind Sie dafür freigeschaltet, sieht er in der Plattform Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, ob Ihr Zugang aktiv ist und ob Vertrag, Nachweise und Kenntnisnahme der Anrufregeln vollständig sind, dazu Ihre Anträge, Zustimmungen und Freischaltungen für diese Projekte, die Geschäfte und Provisionen darin, die Firmen, die Ihnen bereitgestellt sind, und wer sie angerufen hat. Er stellt Firmen bereit und ordnet sie zu. Ihre Nachweise und Ihr Postfach sieht er nicht. Ihre Bewerbung sieht er nur, wenn wir Sie zu einem Vorstellungsgespräch mit ihm einladen, dann Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Termin. Er handelt dabei für die Umbolement und nicht für die DLI Consulting GmbH i. G., deren Geschäftsführer er ist.

Andere Unternehmen, für die die Umbolement als Handelsvertreterin tätig ist, wie die DLI Consulting GmbH i. G., haben keinen Zugang zu Ihren Daten in der Plattform. Für ein Vorstellungsgespräch mit Maximilian Hild erhält die DLI Consulting GmbH i. G. nur Ihren Namen und die Uhrzeit für seinen Terminkalender.

5. Übermittlung in die USA

Die Server der Plattform stehen bei Amazon Web Services in den USA, ihre verschlüsselte Sicherung bei Contabo ebenfalls in den USA. Kesru Deutschland läuft in Frankfurt am Main, die KI in der EU. Auch Telnyx kann Daten in den USA verarbeiten. Für Übermittlungen an zertifizierte Unternehmen in den USA gibt es einen Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Amazon Web Services und Telnyx sind danach zertifiziert. Verbinden Sie Ihren Kalender, können auch Google oder Microsoft Daten in den USA verarbeiten. Beide sind ebenfalls danach zertifiziert. Claude, mit dem wir Lebensläufe prüfen, betreibt Anthropic, PBC für Anthropic Ireland in den USA und kann dafür auch Server in anderen Ländern nutzen. Dafür gelten die Standardvertragsklauseln der Europäischen Kommission, die Teil unseres Vertrags mit Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO). Diese Standardvertragsklauseln sind auch Teil unseres Vertrags mit Contabo über die Sicherung. Außerdem verschlüsseln wir die Sicherung, bevor sie den Server der Plattform verlässt, und nur wir haben den Schlüssel. Eine Kopie der Klauseln schicken wir Ihnen auf Anfrage. Darüber hinaus übermitteln wir Ihre Daten in keine Drittländer.

6. Pflicht zur Angabe

Die Angaben im Bewerbungsformular brauchen wir, um Ihre Bewerbung zu bearbeiten, außer der freiwilligen Angabe, wie Sie auf uns aufmerksam wurden. Name, E-Mail-Adresse und Nachricht im Kontaktformular brauchen wir, um Ihnen zu antworten. Ohne die Angaben und Nachweise nach § 9 Abs. 2 des Vertrags können wir Sie nicht freischalten (§ 9 Abs. 4 des Vertrags). Die Steuernummer oder Umsatzsteuer-Identifikationsnummer verlangt das Gesetz für jede Gutschrift (§ 14 Abs. 4 UStG), die Prüfung des Aufenthaltstitels § 4a Abs. 5 AufenthG. Die Erklärung zu Kranken- und Altersvorsorge ist freiwillig. Ohne sie kann eine Versicherungspflicht, falls die Deutsche Rentenversicherung Bund eine Beschäftigung feststellt, nicht erst mit deren Entscheidung beginnen (§ 7a Abs. 5 SGB IV). Ihre Handynummer, Ihre Zeiten und die Verbindung zu Ihrem Kalender sind freiwillig. Ohne Handynummer nehmen Sie Anrufe nur im Browser an, ohne Zeiten bucht die KI keine Gespräche für Sie.

7. Automatisierte Entscheidungen

Außer der Einschätzung Ihres Lebenslaufs, bei der uns Claude hilft, erstellen wir kein Profil von Ihnen. Wir treffen nur eine Entscheidung automatisch: Endet die Gültigkeit Ihres Aufenthaltstitels, sperrt die Plattform Ihren Zugang, bis Sie einen neuen Nachweis zeigen (§ 9 Abs. 4 des Vertrags). Das ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können verlangen, dass ein Mensch die Sperre prüft, Ihren Standpunkt darlegen und die Sperre anfechten.

Was Claude schreibt, ist nur ein Vorschlag. Ob wir Sie zum Gespräch einladen, entscheidet immer ein Mensch, der Ihren Lebenslauf selbst gelesen hat. Auf Ihre Frage erklären wir Ihnen, welche Rolle die Einschätzung von Claude bei unserer Entscheidung gespielt hat.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), soweit keine Pflicht zur Aufbewahrung entgegensteht, Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@umbolement.com genügt.

9. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Eine Nachricht an info@umbolement.com genügt.

10. Beschwerde

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.