Datenschutzerklärung

01Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

02Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

03Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO)
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO)
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit: Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht: Sie können der Verarbeitung widersprechen (Art. 21 DSGVO)
• Widerruf der Einwilligung: Sie können erteilte Einwilligungen jederzeit widerrufen
• Beschwerderecht: Sie haben das Recht zur Beschwerde bei einer Aufsichtsbehörde

04Hosting und Server-Logfiles

Diese Website wird auf Servern der Amazon Web Services EMEA SARL (AWS) in der Region Europa (Frankfurt am Main, eu-central-1) gehostet. Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Optimierung des Angebots).

05Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Bei Ihrem ersten Besuch werden Sie über ein Cookie-Banner über die Verwendung informiert und können Ihre Einwilligung erteilen oder verweigern.

Kategorien:

• Notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher die Website nutzen (nur mit Ihrer Einwilligung).
• Marketing-Cookies: Diese werden verwendet, um personalisierte Werbung anzuzeigen (nur mit Ihrer Einwilligung).
• Geolokalisierung: Ermöglicht die automatische Erkennung Ihres Standorts für relevantere Jobangebote (nur mit Ihrer Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit anpassen: Cookie-Einstellungen

5.1 Partnerprogramm-Zuordnung

Kommen Sie über den Link eines Partners unseres Partnerprogramms auf php-entwickler.de (erkennbar am Parameter ref in der Adresse), verarbeiten wir den Partnercode, um eine spätere Registrierung oder Buchung diesem Partner zuordnen und ihm eine Provision zahlen zu können.

• Klick-Zählung: Beim Aufruf senden wir einmalig eine Meldung über den Klick (Partnercode, ggf. Kampagnen-Kennung, aufgerufene Seite, verweisende Seite) an unseren Tracking-Dienst unter affiliate.php-entwickler.de (Amazon Web Services, Region Frankfurt). IP-Adresse und Browserkennung werden dort nur als Hashwert gespeichert, um Mehrfach- und Bot-Klicks zu erkennen. Auf Ihrem Endgerät wird dafür nichts gespeichert.
• Ohne Einwilligung in Marketing-Cookies merken wir uns den Partnercode nur für die laufende Browsersitzung im Sitzungsspeicher (sessionStorage). Er wird gelöscht, wenn Sie den Tab schließen.
• Mit Einwilligung in Marketing-Cookies setzen wir das Cookie pe_aff mit Partnercode, ggf. Kampagnen- und Klick-Kennung und dem Zeitpunkt des Klicks. Widerrufen Sie die Einwilligung, löschen wir das Cookie.
• Registrierung oder Buchung: Registrieren Sie ein Unternehmenskonto oder buchen Sie eine kostenpflichtige Leistung, übermitteln wir den Partnercode an unser System und ordnen Ihr Unternehmen für 12 Monate dem Partner zu (maßgeblich ist die erste Zuordnung). Der Partner erhält keine Kontaktdaten, sondern nur maskierte Angaben wie einen gekürzten Firmennamen, das Datum, das gebuchte Produkt und den Provisionsstatus.

Gespeicherte Daten

Cookie pe_aff (Laufzeit: 60 Tage, nur mit Einwilligung); Sitzungsspeicher pe_aff (bis zum Schließen des Tabs)

Rechtsgrundlage

Cookie: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Klick-Zählung, Sitzungsspeicher und Zuordnung bei Registrierung oder Buchung: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung unseres Partnerprogramms).

Speicherdauer

Zuordnung am Unternehmenskonto 12 Monate ab der ersten Zuordnung. Provisionsabrechnungen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO). Klickdaten löschen wir automatisch, sobald sie für Zuordnung und Betrugserkennung nicht mehr erforderlich sind.

06Analyse- und Tracking-Dienste

Mit Ihrer Einwilligung nutzen wir folgende Dienste zur Analyse und Optimierung unserer Website:

6.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet sowohl clientseitiges Tracking (gtag.js) als auch serverseitiges Tracking über das Measurement Protocol. Dabei werden Cookies wie _ga und _ga_* im Browser gesetzt, um wiederkehrende Besucher zu erkennen.

Gesetzte Cookies

_ga (Laufzeit: 2 Jahre), _ga_* (Laufzeit: 2 Jahre)

Verarbeitete Daten

IP-Adresse (anonymisiert), Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, Interaktionen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen

Google Datenschutzerklärung

6.2 Meta Pixel und Conversions API

Wir nutzen das Meta Pixel (fbevents.js) und die Meta Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta Pixel wird clientseitig geladen und setzt Cookies (_fbp, ggf. _fbc), um Nutzer für Retargeting-Kampagnen auf Facebook und Instagram wiederzuerkennen. Ergänzend dazu werden Ereignisse über die serverseitige Conversions API übermittelt.

Gesetzte Cookies

_fbp (Laufzeit: 90 Tage), _fbc (Laufzeit: 90 Tage, nur bei Klick auf Facebook-Anzeige)

Verarbeitete Daten

IP-Adresse (gehasht), Browser-Informationen, Interaktionen auf der Website, Seitenaufrufe, Conversion-Ereignisse.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen

Meta Datenschutzrichtlinie

6.3 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisierte Nutzersitzungen auf (Heatmaps, Scrollverhalten, Klickverhalten), um die Benutzerfreundlichkeit unserer Website zu verbessern.

Gesetzte Cookies

_clck (Laufzeit: 1 Jahr), _clsk (Laufzeit: 1 Tag)

Verarbeitete Daten

IP-Adresse (anonymisiert), Geräte- und Browserinformationen, Mausbewegungen, Klicks, Scrollverhalten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen

Microsoft Datenschutzerklärung

6.4 LinkedIn Insight Tag und Conversions API

Wir nutzen den LinkedIn Insight Tag und die LinkedIn Conversions API der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Insight Tag wird clientseitig geladen und ermöglicht die Messung der Wirksamkeit von LinkedIn-Werbekampagnen sowie Retargeting.

Gesetzte Cookies

li_sugr (Laufzeit: 90 Tage), UserMatchHistory (Laufzeit: 30 Tage)

Verarbeitete Daten

IP-Adresse (gehasht), Browser-Informationen, Conversion-Ereignisse (z.B. Registrierungen, Bewerbungen).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen

LinkedIn Datenschutzrichtlinie

6.5 PostHog Product Analytics

Wir nutzen PostHog, ein Product-Analytics-Tool der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Für unsere Nutzung wird die EU-Region (eu.i.posthog.com) verwendet — alle Daten werden auf Servern in der Europäischen Union (Frankfurt) verarbeitet und gespeichert. PostHog misst Nutzungsverhalten (Seitenaufrufe, Klicks, Formular-Interaktionen) zur Verbesserung der Benutzerfreundlichkeit und zur Analyse von Funnel- und Conversion-Pfaden.

Gesetzte Cookies

ph_* (Laufzeit: 1 Jahr, enthält pseudonyme Distinct-ID + Session-ID)

Verarbeitete Daten

IP-Adresse (anonymisiert), Browser- und Geräteinformationen, aufgerufene URLs, Klick- und Scroll-Ereignisse, Sitzungsdauer. Persönliche Profile werden nur für eingeloggte Nutzer erstellt (person_profiles: identified_only).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen

PostHog Datenschutzerklärung

6.6 Plausible Analytics

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Plausible ist cookielos und erstellt keine personenbezogenen Profile. Alle Daten werden auf Servern in der Europäischen Union (Deutschland) verarbeitet und gespeichert.

Gesetzte Cookies

Keine

Verarbeitete Daten

Aggregierte Seitenaufrufe, Referrer, Browser- und Geräte-Typ, Land. Die IP-Adresse wird ausschließlich zur Generierung eines täglich rotierenden, gehashten Besucher-Identifiers genutzt und nicht gespeichert. Eine Re-Identifizierung einzelner Personen ist nicht möglich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, anonymen Reichweitenmessung zur Verbesserung unseres Angebots). Da Plausible keine Cookies setzt und keine personenbezogenen Daten dauerhaft speichert, ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Eine Widerspruchsmöglichkeit besteht über die Browser-Einstellung „Do Not Track" sowie über Standard-AdBlocker, die Plausible blockieren.

Weitere Informationen

Plausible Datenschutzerklärung · Plausible Data Policy

6.7 Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking der Google Ireland Limited. Dieses ermöglicht die Messung der Wirksamkeit von Google-Werbekampagnen.

Verarbeitete Daten

IP-Adresse (anonymisiert), Conversion-Ereignisse (z.B. Registrierungen, Bewerbungen, Käufe).

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Weitere Informationen

Google Datenschutzerklärung

6.8 Reichweitenmessung von Anzeigen (ohne Cookies)

Auf Joblisten, Stellen-, Technologie- und Stadtseiten zeigen wir als „Anzeige“ gekennzeichnete Werbeplätze von Unternehmen. Um Einblendungen und Klicks je Anzeige zählen zu können, erzeugt Ihr Browser je Seitenaufruf eine zufällige Kennung, die nur im Arbeitsspeicher der Seite liegt. Wir speichern sie ausschließlich gehasht, um Doppelzählungen zu vermeiden, und löschen sie nach 2 Tagen. Es werden keine Cookies gesetzt, nichts im Browser gespeichert und keine IP-Adressen gespeichert; die Werbetreibenden erhalten nur Summen je Tag.

Verarbeitete Daten

Zufällige Kennung je Seitenaufruf (gehasht, 2 Tage), Anzeige, Platz, Zeitpunkt; Browser-Kennung (User-Agent) nur zum Aussortieren von Bots, ohne Speicherung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung und Auswertung von Werbeplätzen) und § 25 Abs. 2 Nr. 2 TDDDG.

07Nutzerkonten und Registrierung

Sie können auf unserer Website ein Nutzerkonto anlegen. Wir verarbeiten dabei:

• E-Mail-Adresse
• Name (optional)
• Profilinformationen (bei Entwicklern: Skills, Erfahrung, Lebenslauf)
• Unternehmensdaten (bei Arbeitgebern)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Die Anmeldung und Verwaltung der Zugangsdaten erfolgt über Amazon Cognito, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Daten werden in der AWS-Region Frankfurt am Main (eu-central-1) verarbeitet. Verarbeitet werden E-Mail-Adresse, Name, Passwort (nur als Hash), Passkeys und Einstellungen zum zweiten Faktor sowie technische Anmeldedaten (IP-Adresse, Geräteinformationen) zum Schutz vor Missbrauch. Weitere Informationen finden Sie in der AWS-Datenschutzerklärung.

Wenn Sie sich mit Google oder GitHub anmelden, erhalten wir von diesem Anbieter Ihre bestätigte E-Mail-Adresse und Ihren Namen. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

08Newsletter

Sie können sich auf unserer Website für unseren Newsletter anmelden. Der Versand erfolgt über Amazon Simple Email Service (SES). Wir verwenden ein Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert.

Verarbeitete Daten:

• E-Mail-Adresse
• Anmeldezeitpunkt und IP-Adresse (Nachweis der Einwilligung)
• Bestätigungszeitpunkt
• Subscriber-Typ (allgemein, Entwickler, Arbeitgeber)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über die Seite /newsletter/abmelden abbestellen. Nach der Abmeldung werden Ihre Daten nicht mehr für den Newsletter-Versand verwendet.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung bewahren wir die E-Mail-Adresse, den Abmeldezeitpunkt und den Anmeldenachweis für bis zu 3 Jahre auf, um die Einhaltung der DSGVO dokumentieren zu können (Art. 7 Abs. 1 DSGVO).

09Bewerbungen und Stellenanzeigen

Wenn Sie sich über unsere Plattform auf Stellenanzeigen bewerben, werden Ihre Bewerbungsdaten an das jeweilige Unternehmen weitergeleitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).

9.1 Talent-Pool (optionales Opt-In)

Auf separate Einwilligung hin (Art. 6 Abs. 1 lit. a DSGVO) nehmen wir Sie in unseren Talent-Pool auf, bei einer Bewerbung über die Option im Bewerbungsformular oder über die Anmeldung auf /talentpool (operativ erbracht durch unsere Sparte codehero Connect). Ihr Pool-Profil sieht nur das Team von php-entwickler.de. Wir nutzen es, um Ihnen passende Stellen vorzuschlagen. Unternehmen haben keinen Zugriff auf den Talent-Pool. Ein Unternehmen erhält Ihre Daten nur, wenn Sie der Weitergabe an dieses Unternehmen im Einzelfall ausdrücklich zugestimmt haben.

Die Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen widerrufen werden, ohne Login über den Link in den E-Mails zum Talent-Pool (Bestätigungs- oder Begrüßungs-E-Mail). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Speicherdauer: Anmeldungen, die nicht über den Bestätigungs-Link bestätigt werden, löschen wir nach 30 Tagen. Ihr Pool-Profil speichern wir, solange Sie im Talent-Pool sind. Bei einem Austritt oder Widerruf löschen wir das Profil sofort. Zurück bleibt nur ein pseudonymisierter Nachweis des Austritts ohne Profildaten, den wir 3 Jahre aufbewahren, um die Einhaltung der DSGVO belegen zu können (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO).

9.2 Speicherdauer der Bewerbungsdaten

Bewerbungen an noch nicht registrierte Unternehmen (Konstellation B) werden spätestens 30 Tage nach Eingang automatisch gelöscht, falls das Unternehmen nicht reagiert. Sie können die Löschung jederzeit vorher selbst veranlassen über den in jeder Bestätigungs-E-Mail enthaltenen Magic-Link. Bei registrierten Unternehmen liegt die Speicherung der Bewerbungsdaten in deren Verantwortung; es gelten dort die Aufbewahrungsfristen nach § 15 Abs. 4 AGG (regelmäßig 6 Monate) sowie gesetzliche Aufbewahrungspflichten.

9.3 Messung der Klicks auf „Bewerben“

Leitet der Button „Bewerben“ einer Stellenanzeige auf die Bewerbungsseite des Unternehmens weiter, erfassen wir den Klick serverseitig: Stelle, Zeitpunkt, die verweisende Seite und gegebenenfalls Kampagnen-Parameter. Damit ermitteln wir die Bewerber-Kontakte für die Bewerbungsgarantie der Premium-Anzeige (§17 unserer AGB) und zeigen Unternehmen die Reichweite ihrer Anzeigen. Damit mehrfache Klicks derselben Person nur einmal zählen, speichern wir bei angemeldeten Nutzern die Nutzerkennung, bei allen anderen einen pseudonymisierten Hash, den wir mit einem geheimen Schlüssel aus IP-Adresse und Browser-Kennung (User-Agent) bilden. Die IP-Adresse selbst speichern wir dafür nicht; der Hash gilt nur für die jeweilige Stelle, Klicks auf verschiedene Stellen lassen sich darüber nicht verbinden. Automatisierte Zugriffe (etwa Suchmaschinen-Crawler) erfassen wir nicht. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt; Unternehmen sehen nur Anzahlen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nachvollziehbaren Erfüllung der Bewerbungsgarantie und an einer Reichweitenmessung für Unternehmen). Speicherdauer: 13 Monate, danach werden die Einträge gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Kontakt siehe Abschnitt 14).

10Datenspeicherung und Cloud-Dienste

Wir nutzen folgende Dienste zur Datenspeicherung:

• Amazon Web Services (AWS): Hosting der Website in der Region Europa (Frankfurt am Main, eu-central-1, siehe Abschnitt 4) sowie Speicherung von Dateien (Lebensläufe, Logos) auf S3-Servern in der EU.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

11Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Basis von:

• EU-US Data Privacy Framework (für zertifizierte Unternehmen)
• Standardvertragsklauseln der EU-Kommission
• Ihrer ausdrücklichen Einwilligung

12Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Nutzerkonten: Bis zur Löschung des Kontos durch den Nutzer
• Bewerbungsdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logfiles: 30 Tage
• Analysedaten: 26 Monate
• Klicks auf „Bewerben“ (Abschnitt 9.3): 13 Monate
• Hochgeladener Lebenslauf zum Auslesen (Abschnitt 7.1): höchstens 30 Tage, vorher jederzeit löschbar
• Newsletter-Daten: Bis zur Abmeldung, danach bis zu 3 Jahre (Einwilligungsnachweis)
• Talent-Pool (Abschnitt 9.1): unbestätigte Anmeldungen 30 Tage; Profil bis zum Austritt, dann sofort gelöscht; pseudonymisierter Austrittsnachweis ohne Profildaten 3 Jahre

13Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Backups

14Kontakt

Bei Fragen zum Datenschutz können Sie uns kontaktieren:

E-Mail: info@php-entwickler.de

15Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite.