1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

php-entwickler.de
Mozartstraße 17
96465 Neustadt bei Coburg
E-Mail: info@php-entwickler.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO)
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO)
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit: Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht: Sie können der Verarbeitung widersprechen (Art. 21 DSGVO)
• Widerruf der Einwilligung: Sie können erteilte Einwilligungen jederzeit widerrufen
• Beschwerderecht: Sie haben das Recht zur Beschwerde bei einer Aufsichtsbehörde

4. Hosting und Server-Logfiles

Diese Website wird auf Servern der Amazon Web Services EMEA SARL (AWS) in der Region Europa (Frankfurt am Main, eu-central-1) gehostet. Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Optimierung des Angebots).

5. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Bei Ihrem ersten Besuch werden Sie über ein Cookie-Banner über die Verwendung informiert und können Ihre Einwilligung erteilen oder verweigern.

Kategorien:

• Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher die Website nutzen (nur mit Ihrer Einwilligung).
• Marketing-Cookies: Diese werden verwendet, um personalisierte Werbung anzuzeigen (nur mit Ihrer Einwilligung).
• Geolokalisierung: Ermöglicht die automatische Erkennung Ihres Standorts für relevantere Jobangebote (nur mit Ihrer Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit anpassen: Cookie-Einstellungen

6. Analyse- und Tracking-Dienste

Mit Ihrer Einwilligung nutzen wir folgende Dienste zur Analyse und Optimierung unserer Website:

6.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet sowohl clientseitiges Tracking (gtag.js) als auch serverseitiges Tracking über das Measurement Protocol. Dabei werden Cookies wie _ga und _ga_* im Browser gesetzt, um wiederkehrende Besucher zu erkennen.

Gesetzte Cookies: _ga (Laufzeit: 2 Jahre), _ga_* (Laufzeit: 2 Jahre)

Verarbeitete Daten: IP-Adresse (anonymisiert), Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, Interaktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: Google Datenschutzerklärung

6.2 Meta Pixel und Conversions API

Wir nutzen das Meta Pixel (fbevents.js) und die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta Pixel wird clientseitig geladen und setzt Cookies (_fbp, ggf. _fbc), um Nutzer für Retargeting-Kampagnen auf Facebook und Instagram wiederzuerkennen. Ergänzend dazu werden Ereignisse über die serverseitige Conversions API übermittelt.

Gesetzte Cookies: _fbp (Laufzeit: 90 Tage), _fbc (Laufzeit: 90 Tage, nur bei Klick auf Facebook-Anzeige)

Verarbeitete Daten: IP-Adresse (gehasht), Browser-Informationen, Interaktionen auf der Website, Seitenaufrufe, Conversion-Ereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: Meta Datenschutzrichtlinie

6.3 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisierte Nutzersitzungen auf (Heatmaps, Scrollverhalten, Klickverhalten), um die Benutzerfreundlichkeit unserer Website zu verbessern.

Gesetzte Cookies: _clck (Laufzeit: 1 Jahr), _clsk (Laufzeit: 1 Tag)

Verarbeitete Daten: IP-Adresse (anonymisiert), Geräte- und Browserinformationen, Mausbewegungen, Klicks, Scrollverhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: Microsoft Datenschutzerklärung

6.4 LinkedIn Insight Tag und Conversions API

Wir nutzen den LinkedIn Insight Tag und die LinkedIn Conversions API der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Insight Tag wird clientseitig geladen und ermöglicht die Messung der Wirksamkeit von LinkedIn-Werbekampagnen sowie Retargeting.

Gesetzte Cookies: li_sugr (Laufzeit: 90 Tage), UserMatchHistory (Laufzeit: 30 Tage)

Verarbeitete Daten: IP-Adresse (gehasht), Browser-Informationen, Conversion-Ereignisse (z.B. Registrierungen, Bewerbungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: LinkedIn Datenschutzrichtlinie

6.5 PostHog Product Analytics

Wir nutzen PostHog, ein Product-Analytics-Tool der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Für unsere Nutzung wird die EU-Region (eu.i.posthog.com) verwendet — alle Daten werden auf Servern in der Europäischen Union (Frankfurt) verarbeitet und gespeichert. PostHog misst Nutzungsverhalten (Seitenaufrufe, Klicks, Formular-Interaktionen) zur Verbesserung der Benutzerfreundlichkeit und zur Analyse von Funnel- und Conversion-Pfaden.

Gesetzte Cookies: ph_* (Laufzeit: 1 Jahr, enthält pseudonyme Distinct-ID + Session-ID)

Verarbeitete Daten: IP-Adresse (anonymisiert), Browser- und Geräteinformationen, aufgerufene URLs, Klick- und Scroll-Ereignisse, Sitzungsdauer. Persönliche Profile werden nur für eingeloggte Nutzer erstellt (person_profiles: identified_only).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: PostHog Datenschutzerklärung

6.6 Plausible Analytics

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Plausible ist cookielos und erstellt keine personenbezogenen Profile. Alle Daten werden auf Servern in der Europäischen Union (Deutschland) verarbeitet und gespeichert.

Gesetzte Cookies: Keine

Verarbeitete Daten: Aggregierte Seitenaufrufe, Referrer, Browser- und Geräte-Typ, Land. Die IP-Adresse wird ausschließlich zur Generierung eines täglich rotierenden, gehashten Besucher-Identifiers genutzt und nicht gespeichert. Eine Re-Identifizierung einzelner Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, anonymen Reichweitenmessung zur Verbesserung unseres Angebots). Da Plausible keine Cookies setzt und keine personenbezogenen Daten dauerhaft speichert, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Eine Widerspruchsmöglichkeit besteht über die Browser-Einstellung „Do Not Track" sowie über Standard-AdBlocker, die Plausible blockieren.

Weitere Informationen: Plausible Datenschutzerklärung · Plausible Data Policy

6.7 Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited. Dieses ermöglicht die Messung der Wirksamkeit von Google-Werbekampagnen.

Verarbeitete Daten: IP-Adresse (anonymisiert), Conversion-Ereignisse (z.B. Registrierungen, Bewerbungen, Käufe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen: Google Datenschutzerklärung

7. Nutzerkonten und Registrierung

Sie können auf unserer Website ein Nutzerkonto anlegen. Wir verarbeiten dabei:

• E-Mail-Adresse
• Name (optional)
• Profilinformationen (bei Entwicklern: Skills, Erfahrung, Lebenslauf)
• Unternehmensdaten (bei Arbeitgebern)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die Authentifizierung erfolgt über WorkOS Inc. Weitere Informationen finden Sie in der WorkOS Datenschutzerklärung.

8. Newsletter

Sie können sich auf unserer Website für unseren Newsletter anmelden. Der Versand erfolgt über Amazon Simple Email Service (SES). Wir verwenden ein Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert.

Verarbeitete Daten:

• E-Mail-Adresse
• Anmeldezeitpunkt und IP-Adresse (Nachweis der Einwilligung)
• Bestätigungszeitpunkt
• Subscriber-Typ (allgemein, Entwickler, Arbeitgeber)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über die Seite /newsletter/abmelden abbestellen. Nach der Abmeldung werden Ihre Daten nicht mehr für den Newsletter-Versand verwendet.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung bewahren wir die E-Mail-Adresse, den Abmeldezeitpunkt und den Anmeldenachweis für bis zu 3 Jahre auf, um die Einhaltung der DSGVO dokumentieren zu können (Art. 7 Abs. 1 DSGVO).

9. Bewerbungen und Stellenanzeigen

Wenn Sie sich über unsere Plattform auf Stellenanzeigen bewerben, werden Ihre Bewerbungsdaten an das jeweilige Unternehmen weitergeleitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).

9.1 Talent-Pool (optionales Opt-In)

Auf separate Einwilligung hin (Art. 6 Abs. 1 lit. a DSGVO) können wir Sie auch über die konkrete Bewerbung hinaus aktiv an passende Unternehmen vorstellen (sog. Talent-Pool — operativ erbracht durch unsere Sparte codehero Connect). Diese Einwilligung erfolgt freiwillig und kann jederzeit ohne Angabe von Gründen über den in jeder Lifecycle-E-Mail enthaltenen Link widerrufen werden. Im Talent-Pool werden Profile Unternehmen zunächst in anonymisierter Form (Stack, Erfahrung, Region, Gehaltsband) vorgestellt; eine Vollprofil-Übermittlung erfolgt nur nach Annahme einer Vermittlungsvereinbarung durch das Unternehmen.

9.2 Speicherdauer der Bewerbungsdaten

Bewerbungen an noch nicht registrierte Unternehmen (Konstellation B) werden spätestens 30 Tage nach Eingang automatisch gelöscht, falls das Unternehmen nicht reagiert. Sie können die Löschung jederzeit vorher selbst veranlassen über den in jeder Bestätigungs-E-Mail enthaltenen Magic-Link. Bei registrierten Unternehmen liegt die Speicherung der Bewerbungsdaten in deren Verantwortung; es gelten dort die Aufbewahrungsfristen nach § 15 Abs. 4 AGG (regelmäßig 6 Monate) sowie gesetzliche Aufbewahrungspflichten.

10. Datenspeicherung und Cloud-Dienste

Wir nutzen folgende Dienste zur Datenspeicherung:

• Amazon Web Services (AWS): Speicherung von Dateien (Lebensläufe, Logos) auf S3-Servern in der EU.
• Vercel: Hosting der Website auf Servern in der EU.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

11. Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von:

• EU-US Data Privacy Framework (für zertifizierte Unternehmen)
• Standardvertragsklauseln der EU-Kommission
• Ihrer ausdrücklichen Einwilligung

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Nutzerkonten: Bis zur Löschung des Kontos durch den Nutzer
• Bewerbungsdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logfiles: 30 Tage
• Analysedaten: 26 Monate
• Newsletter-Daten: Bis zur Abmeldung, danach bis zu 3 Jahre (Einwilligungsnachweis)

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Backups

14. Kontakt

Bei Fragen zum Datenschutz können Sie uns kontaktieren:

E-Mail: info@php-entwickler.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite.