Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die auf haiati verarbeiteten personenbezogenen Daten ist Mahmoud El-Gamal (natürliche Person / Privatperson), Donau-City-Straße 3, Büro 11, 1220 Wien, Österreich. Kontakt für alle Datenschutzanfragen: [email protected].

Kategorien der erhobenen Daten

Wir verarbeiten nur jene personenbezogenen Daten, die für die jeweilige Funktion erforderlich sind:

• Kontodaten — Anzeigename, E-Mail-Adresse, Passwort-Hash (Argon2id), bevorzugte Sprache, Land/Stadt, Zwei-Faktor-Geheimnisse (TOTP, Backup-Codes), Passkey-Schlüssel (WebAuthn), Einwilligungs- und Bestätigungszeitpunkte sowie gewählte Anmeldemethode (E-Mail-Code, Passwort oder Drittanbieter-Konto).
• Profildaten — bei Dienstleistern: Name des Betriebs, Beschreibungen, Kategorie, gesprochene Sprachen, Telefonnummer, Messenger-Nummer, Website, Buchungslink, Bilder, optionale öffentliche Geschäftsadresse und Standortkoordinaten; bei Bewerberinnen und Bewerbern: freiwilliges Bewerberprofil (Zusammenfassung, Fähigkeiten, Sprachen).
• Inhalts- und Kommunikationsdaten — veröffentlichte Dienstleisterprofile, Angebote, Marktplatz-Anzeigen, Stellenanzeigen, Veranstaltungen samt Zusagen (Anzeigename, Status, Personenzahl, Einlass-Status; keine E-Mail-Weitergabe an Veranstalter), Community-Fragen, Antworten, Kommentare, Nachbarschafts-Empfehlungen, Nachbarschafts-Hilferufe, Bewerbungen (Anschreiben, Lebenslauf-PDF, freigegebene Kontaktdaten) sowie Direktnachrichten und Anhänge.
• Technische Verbindungs- und Protokolldaten — wir zeichnen kein allgemeines Surf- oder Klickverhalten (Seitenaufrufe, Klickpfade oder Mausbewegungen) personenbezogen auf. Bei jedem Zugriff fallen technisch notwendige Server-Protokolldaten an (IP-Adresse, Zeitstempel, aufgerufener Pfad, HTTP-Statuscode, User-Agent), die nach 14 Tagen gelöscht werden. Für sicherheitsrelevante Vorgänge (Anmeldung, Kontolöschung, Datenexport, Moderation) führen wir ein Prüfprotokoll, in dem die IP-Adresse nach 90 Tagen entfernt wird.
• Zahlungs- und Transaktionsdaten — derzeit sind alle Funktionen für Nutzerinnen, Nutzer und Betriebe kostenlos; es werden keine Zahlungsdaten erhoben. Soweit künftig optionale kostenpflichtige Zusatzleistungen über einen externen Zahlungsdienstleister angeboten werden, speichern wir lediglich Zahlungsstatus, Betrag, Währung und Transaktionskennungen, niemals Kreditkarten- oder Bankdaten.

Zwecke, Rechtsgrundlagen und Empfänger

Wir verarbeiten personenbezogene Daten für diese Zwecke. Zu jedem Zweck nennen wir die Rechtsgrundlage und die Empfänger, die in der laufenden Umgebung angebunden sind.

• Konto, Profil und Einstellungen

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister, Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Anmeldung, Sitzungen und zweite Faktoren

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister, OAuth-Identitätsanbieter zur Kontoanmeldung und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Veröffentlichen von Anbieterprofilen, Angeboten, Anzeigen, Jobs, Veranstaltungen, Fragen, Antworten, Empfehlungen und Hilferufen sowie das Erzeugen persönlicher Einladungslinks für Betriebe (ohne Speicherung fremder Geschäftsdaten)

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister, Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Zusagen zu Veranstaltungen, Teilnehmerverwaltung für Veranstalter (Anzeigename, Status, Personenzahl, Einlass-Status; keine Weitergabe Ihrer E-Mail-Adresse), Mitveranstalter sowie Freischaltung des genauen Veranstaltungsorts und Online-Links nach bestätigter Zusage

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister, Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Bewerbungen auf Jobs (Anschreiben, Lebenslauf, Auszug für den Arbeitgeber) und das eigene Bewerberprofil

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister, Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Nachrichten zwischen Nutzern und Anfragen an Anbieter

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister und Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister

• Benachrichtigungen in der App, per E-Mail und per Push

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Meldungen und Moderationsentscheidungen nach dem Digital Services Act

  Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• KI-Funktionen über das zentrale KI-Gateway

  Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

  Empfänger: keine externen Empfänger

• Suche, gespeicherte Suchen, Merklisten und anonyme Suchstatistik

  Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister

• Rückmeldungen und Fehlerberichte aus dem Formular in der App

  Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister und Transaktions- und Benachrichtigungs-E-Mail-Dienstleister

• Einwilligungen, Widersprüche und Anfragen betroffener Personen

  Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister

• Protokolle und Betrieb der Plattform zur Sicherheit

  Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

  Empfänger: EU-Server- und Datenbank-Hosting-Dienstleister, Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister und Fehleranalyse- und Stabilitäts-Dienstleister

Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur an Kategorien von Empfängern, soweit dies für den Betrieb der Plattform, eine von Ihnen genutzte Funktion oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• EU-Server- und Datenbank-Hosting-Dienstleister — Auftragsverarbeiter

  Betrieb des Anwendungsservers und der PostgreSQL-Datenbank

  Sitz und Übermittlung: Deutschland (EU)

• Edge-Netzwerk-, Sicherheits- und Objektspeicher-Dienstleister — Auftragsverarbeiter

  Verschlüsselter Tunnel, DNS, Schutz vor Angriffen und Objektspeicher für hochgeladene Dateien, Sicherungen und Kartenkacheln

  Sitz und Übermittlung: USA (EU-US Data Privacy Framework, Standardvertragsklauseln); Objektspeicher mit EU-Jurisdiktion

• Transaktions- und Benachrichtigungs-E-Mail-Dienstleister — Auftragsverarbeiter

  Versand von Anmeldecodes, Systemhinweisen und gewählten E-Mail-Benachrichtigungen

  Sitz und Übermittlung: Frankreich (EU)

• Fehleranalyse- und Stabilitäts-Dienstleister — Auftragsverarbeiter

  Technische Fehlerberichte mit pseudonymer Nutzerkennung (ohne Klartext-E-Mail oder Nachrichteninhalte)

  Sitz und Übermittlung: EU-Datenregion; USA (EU-US Data Privacy Framework)

• OAuth-Identitätsanbieter zur Kontoanmeldung — eigenständig Verantwortlicher

  Optionale Anmeldung über ein bestehendes Drittanbieter-Konto (nur bestätigte E-Mail-Adresse, Name und Kontokennung; kein Profilbild-Import)

  Sitz und Übermittlung: Irland (EU) und USA (EU-US Data Privacy Framework)

Anmeldung über ein Drittanbieter-Konto (OAuth) — Umgang mit Kontodaten

Wenn Sie sich optional über ein unterstütztes Drittanbieter-Konto (OAuth / OpenID Connect) anmelden, fordern wir nur die Grundberechtigungen (openid, email, profile) an. Wir verwenden diese Angaben ausschließlich, um Ihre Identität zu prüfen und Ihr haiati-Konto anzulegen oder zu verknüpfen. Wir greifen niemals auf Ihr E-Mail-Postfach, Ihren Cloud-Speicher, Ihren Kalender oder Ihre Kontakte beim Drittanbieter zu.

• Erfasste Daten — Ihre beim Identitätsanbieter bestätigte E-Mail-Adresse, Ihr dort hinterlegter Anzeigename und die eindeutige Kontokennung (sub). Ein dort hinterlegtes Profilbild wird ausdrücklich nicht übernommen.
• Datennutzung — ausschließlich zur Anmeldung, zum Anlegen oder Verknüpfen Ihres haiati-Kontos und als Vorschlag für Ihren Anzeigenamen.
• Speicherung — E-Mail-Adresse, Name und verknüpfte Kontokennung werden in unserer Datenbank in der Europäischen Union nach den unten genannten Speicherdauern gespeichert.
• Keine Werbung, kein Profiling — Daten aus der Drittanbieter-Anmeldung werden niemals für Werbung, Verhaltensprofile oder automatisierte Einzelentscheidungen genutzt.
• Kein Verkauf, keine Weitergabe — wir verkaufen oder teilen diese Kontodaten nicht mit Dritten für deren eigene Zwecke.
• Verknüpfung lösen — Sie können die Verknüpfung jederzeit in Ihren Sicherheitseinstellungen auf haiati sowie in den Kontoeinstellungen Ihres Identitätsanbieters trennen und Ihr haiati-Konto weiterhin per E-Mail-Code, Passwort oder Passkey nutzen.

Internationale Datenübermittlungen

Unser Anwendungsserver und unsere Datenbank stehen in Deutschland (Europäische Union). Soweit einzelne Auftragsverarbeiter oder Unterauftragsverarbeiter in den USA oder einem anderen Drittland außerhalb des EWR sitzen, erfolgt eine Übermittlung ausschließlich auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO (insbesondere des EU-US Data Privacy Framework oder des UK-Angemessenheitsbeschlusses) oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage unter der oben genannten Kontaktadresse.

Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO besteht für unseren derzeitigen Betriebsumfang nicht. Für sämtliche Anliegen zum Datenschutz erreichen Sie den Verantwortlichen direkt unter [email protected].

Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Es gelten diese Fristen:

• Inaktive Konten: kommen 24 Monate nach der letzten Aktivität nach einer Erinnerungs-E-Mail mit 30 Tagen Frist in das Löschverfahren.
• Konten, die die Nutzungsbedingungen nie bestätigt haben: kommen 7 Tage nach dem Anlegen in das Löschverfahren.
• Sitzungen: werden gelöscht, sobald sie ablaufen.
• Einmalcodes und Bestätigungswerte der Anmeldung: werden 1 Tag nach Ablauf gelöscht.
• Einladungscodes für die geschlossene Beta: werden 30 Tage nach Ablauf gelöscht.
• Abgelaufene Anzeigen samt Bildern: werden 6 Monate nach Ablauf gelöscht.
• Von ihren Inhabern beendete Anzeigen: werden 180 Tage nach der Archivierung gelöscht.
• Beendete oder abgelaufene Jobanzeigen: werden 7 Monate nach dem Ende gelöscht.
• Archivierte Jobanzeigen: werden 180 Tage nach der Archivierung gelöscht.
• Beendete Veranstaltungen: werden 12 Monate nach ihrem Ende gelöscht.
• Verzeichniseintrag freigegebener Dateien: wird gelöscht, sobald die Datei entfernt ist.
• Einladungen an Unternehmen: werden 30 Tage nach Ablauf gelöscht.
• Beendete oder abgelaufene Nachbarschafts-Hilferufe: werden 90 Tage nach dem Ende gelöscht.
• Abgelaufene oder beendete Angebote von Anbietern: werden 180 Tage nach dem Ablauf gelöscht.
• Zurückgezogene oder entfernte Nachbarschafts-Empfehlungen: werden 180 Tage nach dem Zurückziehen gelöscht.
• Teilnehmerlisten von Veranstaltungen: werden 90 Tage nach dem Ende der Veranstaltung gelöscht.
• Einladungen an Mitveranstalter: werden 14 Tage nach der Einladung gelöscht.
• Bewerbungen samt Lebenslauf: werden 7 Monate nach der Absage oder Einstellung gelöscht.
• Zurückgezogene Bewerbungen: werden 30 Tage nach dem Zurückziehen gelöscht.
• Unterhaltungen samt Anhängen: werden 24 Monate nach der letzten Nachricht gelöscht.
• Benachrichtigungen in der App: werden 180 Tage nach dem Erstellen gelöscht.
• Protokoll versendeter Serien-E-Mails: wird 24 Monate nach dem Versand gelöscht.
• Entschiedene Meldungen: werden 6 Monate nach dem Eingang gelöscht.
• Name und Adresse von Meldenden: werden 183 Tage nach der Entscheidungsmitteilung entfernt.
• Moderationsentscheidungen mit Begründung: werden 36 Monate nach der Entscheidung gelöscht.
• Nutzungsprotokoll der KI-Funktionen: wird 13 Monate nach dem Aufruf gelöscht.
• Tageszähler der KI-Nutzung: werden 13 Monate nach dem Tag gelöscht.
• Rückmeldungen zu KI-Vorschlägen: werden 12 Monate nach dem Erstellen gelöscht.
• Zwischengespeicherte KI-Antworten: werden gelöscht, sobald sie ablaufen.
• Anonyme Suchstatistik: wird 90 Tage nach dem Tag gelöscht.
• Rückmeldungen und Fehlerberichte: werden 12 Monate nach der Erledigung gelöscht.
• Nachweise widerrufener Einwilligungen: werden 3 Jahre nach der Änderung gelöscht.
• Abgeschlossene Löschanfragen: werden 60 Tage nach der Anfrage gelöscht.
• Wiederherstellungs-Verzeichnis abgeschlossener Löschungen: wird 60 Tage nach dem Abschluss gelöscht.
• Protokoll wichtiger Vorgänge, ohne Namen und Adressen: wird 12 Monate nach dem Eintrag gelöscht.
• IP-Adressen im Protokoll: werden 90 Tage nach dem Eintrag entfernt.
• Adress-Fingerabdrücke in Löschprotokollen: werden 60 Tage nach dem Eintrag gelöscht.
• Erledigte Hintergrundaufträge: werden 30 Tage nach Erledigung entfernt.
• Eingang von Zahlungsmeldungen: wird 90 Tage nach Eingang gelöscht.
• Sicherungskopien: werden 30 Tage aufbewahrt.
• Server-Protokolle: werden 14 Tage aufbewahrt.

Automatisierte Verarbeitung und KI

Wenn KI-Funktionen aktiviert sind, nutzt haiati über eine kostenpflichtige Geschäftsschnittstelle (Paid-Tier-API) einen externen KI-Sprachmodell-Dienstleister als Auftragsverarbeiter. Nach den vertraglichen Bedingungen der Geschäftsschnittstelle werden Ihre Eingaben nicht zum Training der Modelle des Dienstleisters verwendet. KI wird eingesetzt für: (1) Übersetzungen und Textvorschläge beim Erstellen von Profilen, Anzeigen oder Fragen, (2) gekennzeichnete KI-Erstantworten auf Community-Fragen, (3) eine automatische Vorprüfung veröffentlichter Texte auf schwere Regelverstöße, wobei jede endgültige Sperr- oder Löschentscheidung durch einen Menschen getroffen wird, sowie (4) die optionale Strukturierung Ihres eingefügten Lebenslauf-Textes nur nach Ihrer vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), ohne dass wir den eingefügten Rohtext dauerhaft speichern. Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO statt.

Cookies und lokaler Speicher

haiati speichert auf Ihrem Endgerät ausschließlich technisch unbedingt erforderliche Cookies und Einträge im lokalen Browser-Speicher (§ 165 Abs. 3 TKG 2021), die für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes (Anmeldung, Sicherheit, Sprach- und Standortauswahl, Schutz vor Verlust eigener Entwürfe) erforderlich sind. Wir setzen keine Werbe-, Analyse- oder Drittanbieter-Tracking-Cookies ein. Das ist der vollständige Bestand:

• haiati.session_token — Cookie

  Hält Sie angemeldet.

  60 Tage

• haiati.two_factor — Cookie

  Führt eine Anmeldung durch den zweiten Faktor.

  10 Minuten

• haiati.better-auth-passkey — Cookie

  Bindet die Registrierung oder Anmeldung mit einem Passkey an den Browser, der sie gestartet hat.

  5 Minuten

• __Host-haiati_country_hint — Cookie

  Merkt sich das Land, das Sie gewählt haben.

  365 Tage

• __Host-haiati_near_city — Cookie

  Merkt sich den groben Ort (Stadt oder Bezirk) und Umkreis einer Suche in deiner Nähe, solange Sie die Seiten wechseln.

  1 Stunde

• __Host-haiati_beta_invite — Cookie

  Hält einen bestätigten Einladungscode für die geschlossene Testphase während der Registrierung (auch über die Google-Anmeldung hinweg) bereit und wird nach dem Anlegen des Kontos gelöscht.

  1 Stunde

• __Host-haiati_provider_invite — Cookie

  Hält einen geöffneten Anbieter-Einladungslink während der Registrierung bereit und wird nach dem Anlegen des Kontos gelöscht.

  1 Stunde

• theme — Lokaler Speicher

  Merkt sich das gewählte Farbschema.

  bis Sie die Browserdaten löschen

• haiati.localeHintDismissed — Lokaler Speicher

  Merkt sich, dass Sie den Sprachhinweis geschlossen haben.

  bis Sie die Browserdaten löschen

• haiati:recent-searches — Lokaler Speicher

  Zeigt Ihre letzten Suchen im Suchfeld; wird nie an den Server gesendet.

  bis Sie die Browserdaten löschen

• haiati:question-draft:native-v1 — Lokaler Speicher

  Hält eine ungesendete Frage fest, damit ein Neuladen sie nicht löscht; wird nach dem Senden entfernt.

  bis Sie die Browserdaten löschen

• haiati:answer-draft:native-v1:* — Lokaler Speicher

  Hält eine ungesendete Antwort je Frage fest, damit ein Neuladen sie nicht löscht; wird nach dem Senden entfernt.

  bis Sie die Browserdaten löschen

Ihre Rechte

Ihnen stehen nach Art. 15 bis 22 DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunft (Art. 15 DSGVO) — Sie können eine Bestätigung und eine vollständige Kopie der zu Ihrer Person verarbeiteten Daten anfordern oder jederzeit direkt in Ihren Kontoeinstellungen unter „Meine Daten“ abrufen.
• Berichtigung (Art. 16 DSGVO) — Sie können unrichtige personenbezogene Daten jederzeit in Ihren Profil- und Kontoeinstellungen berichtigen oder vervollständigen.
• Löschung (Art. 17 DSGVO) — Sie können Ihr Konto samt zugehörigen Daten jederzeit in den Kontoeinstellungen oder ohne Anmeldung über die öffentliche Löschseite endgültig löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Rechtsgründe entgegenstehen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) sowie als druckbare Übersicht herunterladen.
• Einschränkung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen und aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Widerspruch einlegen; die Zusammenstellung passender Einträge aus Ihren gespeicherten Suchen auf der Startseite können Sie jederzeit direkt in Ihren Datenschutz-Einstellungen ausschalten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung (z. B. für den Newsletter oder die KI-Lebenslauf-Hilfe) können Sie jederzeit mit Wirkung für die Zukunft in den Datenschutz-Einstellungen widerrufen.
• Beschwerde (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder am Sitz des Verantwortlichen.

Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO: verschlüsselte Übertragung (TLS/HTTPS), Passwort-Hashing mit Argon2id, optionale Zwei-Faktor-Authentifizierung und Passkeys, strikte Zugriffsbeschränkungen, automatische Prüfung hochgeladener Dateien sowie getrennte und verschlüsselte Datensicherungen. Verletzungen des Schutzes personenbezogener Daten melden wir nach Maßgabe der Art. 33 und 34 DSGVO.

Pflicht zur Bereitstellung von Daten

Die Nutzung der öffentlichen Such- und Leseseiten von haiati ist ohne Registrierung möglich. Für das Anlegen eines Kontos sind eine gültige E-Mail-Adresse, die Bestätigung des Mindestalters und die Zustimmung zu den Nutzungsbedingungen erforderlich; ohne diese Angaben kann kein Konto eröffnet werden. Beim Veröffentlichen von Profilen, Anzeigen, Stellenangeboten, Veranstaltungen oder Bewerbungen sind nur die als Pflichtfelder gekennzeichneten Angaben erforderlich, um den jeweiligen Auftrag auszuführen. Alle übrigen Angaben (etwa Telefonnummer, zusätzliche Profilfelder oder Einwilligungen) sind freiwillig; ihre Nichtbereitstellung hat lediglich zur Folge, dass die betreffende Zusatzfunktion nicht genutzt werden kann.

Kinder

haiati richtet sich an Personen ab 16 Jahren (bei gewöhnlichem Aufenthalt in Ägypten ab 18 Jahren). Wir erheben wissentlich keine personenbezogenen Daten von Personen unterhalb dieser Altersgrenze. Wenn wir erfahren, dass ein Konto ohne Erreichen des Mindestalters angelegt wurde, löschen wir das Konto und die zugehörigen Daten umgehend.

Änderungen dieser Richtlinie

Wir passen diese Datenschutzerklärung an, sobald sich Verarbeitungen, Empfängerkategorien oder rechtliche Anforderungen ändern. Auf dieser Seite ist stets die aktuelle Fassung mit ihrer Versionskennung abrufbar. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer vorab per E-Mail oder durch einen deutlichen Hinweis in der Anwendung.

Kontakt und Aufsichtsbehörde

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected]. Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich — E-Mail: [email protected], Website: www.dsb.gv.at.