Datenschutzerklärung

1. Wer wir sind

Wine Sphere (www.wine-sphere.com) wird von Mateo Chinese (siehe Impressum) herausgegeben, der als Verantwortlicher für die Datenverarbeitung fungiert. Sie erreichen uns über das Kontaktformular.

2. Von uns erhobene Daten

• Kontodaten: E-Mail-Adresse, Passwort (gehasht, für uns niemals lesbar), Rolle (Kandidat oder Recruiter), Name.
• Profildaten (von Ihnen bereitgestellt): Foto, Kurzbeschreibung, Biografie, Fähigkeiten, Sprachen, Land, Lebenslauf, Unternehmensangaben für Recruiter.
• Aktivitätsdaten: Stellenangebote, Bewerbungen, Nachrichten, Verfügbarkeitskarten, Community-Beiträge, gespeicherte Stellenangebote, Job-Alerts.
• Technische Daten: Server-Logs (IP-Adresse, Zeitstempel), die aus Sicherheitsgründen aufbewahrt werden.

Wir erheben keine Daten aus Drittquellen und verkaufen Ihre Daten niemals.

3. Warum wir sie verarbeiten

• Zur Bereitstellung des Dienstes (Rechtsgrundlage: Vertrag) — Konten, Bewerbungen, Nachrichten, Veröffentlichung von Angeboten.
• Zur Sicherung und Moderation der Plattform (berechtigtes Interesse) — Inhaltsprüfung, Missbrauchsschutz durch Ratenbegrenzung, Zugriffsprotokolle für Lebensläufe.
• Um Sie zu benachrichtigen (Vertrag / Einwilligung) — transaktionale E-Mails (Kontobestätigung, Bewerbungsupdates, Nachrichten). Sie können optionale Benachrichtigungen in den Einstellungen deaktivieren.

4. Wer Ihre Daten sehen kann

• Ihr öffentliches Profil (Name, Kurzbeschreibung, Land, Fähigkeiten) ist gemäß den Plattformregeln für andere Nutzer sichtbar.
• Ihr Lebenslauf ist privat: Er ist nur für Sie, für Recruiter, bei deren Angeboten Sie sich beworben haben, und für den Administrator zugänglich. Lebenslaufdateien werden in einem privaten Bucket gespeichert und über ablaufende, signierte Links bereitgestellt; jeder Zugriff eines Recruiters wird protokolliert.
• Verfügbarkeitskarten sind nach der Moderation sichtbar, sofern Sie sich für die Veröffentlichung einer solchen entscheiden.

5. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, die durch Auftragsverarbeitungsverträge gebunden sind:

• Supabase — Datenbank, Authentifizierung und Dateispeicherung, gehostet in der Europäischen Union (AWS eu-west-3, Paris, Frankreich).
• Vercel — Hosting der Anwendung und Content-Delivery (USA, EU-Standardvertragsklauseln).
• Resend — Versand transaktionaler E-Mails (USA, EU-Standardvertragsklauseln).
• Stripe — Zahlungsabwicklung für zukünftige Recruiter-Pläne (es gelangen niemals Kartendaten auf unsere Server).

6. Aufbewahrung und Löschung

Ihre Daten werden aufbewahrt, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit über die Einstellungen löschen: Ihr Profil, Ihre Bewerbungen, Nachrichten, Angebote, hochgeladenen Dateien und alle zugehörigen Daten werden sofort und unwiderruflich gelöscht. Sicherheitsprotokolle werden für eine begrenzte Zeit aufbewahrt.

7. Ihre Rechte (DSGVO)

Sie haben das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen und zu übertragen sowie der Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen. Die meisten dieser Rechte können Sie direkt ausüben: Bearbeiten Sie Ihr Profil, verwalten Sie Benachrichtigungen oder löschen Sie Ihr Konto in den Einstellungen. Für alles andere nutzen Sie das Kontaktformular. Sie können außerdem eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen (in Frankreich: der CNIL, www.cnil.fr).

8. Cookies

Wine Sphere verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind: Authentifizierungs-Session-Cookies (Supabase). Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies — deshalb gibt es keinen Cookie-Banner.

9. Sicherheit

Die Daten sind durch Verschlüsselung während der Übertragung, Row-Level-Security auf jeder Datenbanktabelle, private Speicher-Buckets mit signierten URLs und serverseitige Ratenbegrenzung geschützt. Trotz unserer Bemühungen ist kein System vollkommen sicher; im Falle einer Datenschutzverletzung informieren wir betroffene Nutzer und die Aufsichtsbehörde, wie gesetzlich vorgeschrieben.

10. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden auf der Plattform bekannt gegeben. Das Datum oben gibt die letzte Überarbeitung an.