Rechtliches
Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa Angaben, die Sie in ein Formular auf dieser Website eingeben. Andere Daten werden beim Besuch der Website automatisch von unseren IT-Systemen erfasst; das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Diese Website setzt keine Cookies, bindet keine Dienste Dritter ein und verwendet keine Analyse- oder Tracking-Werkzeuge. Die verwendeten Schriften werden von unserem eigenen Server geladen, nicht von einem externen Anbieter.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
- Unternehmen
- Staffora UG (haftungsbeschränkt)
- Anschrift
- Johnsallee 54
20148 Hamburg
Deutschland - Vertreten durch
- Marvin Franke, Geschäftsführer
- Telefon
- +49 160 910 72210
- info@staffora.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
3. Hosting
Wir hosten die Inhalte dieser Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS), auf einem Server in Deutschland. Wenn Sie unsere Website besuchen, verarbeitet IONOS als Auftragsverarbeiter für uns die technisch notwendigen Verbindungsdaten einschließlich Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website.
4. Server-Protokolldateien
Der Webserver dieser Website erstellt automatisch Protokolldateien („Server-Logfiles"). Darin werden erfasst:
- aufgerufene Adresse und Zeitpunkt des Zugriffs
- verwendeter Browser und dessen Version, Betriebssystem
- übertragene Datenmenge und Statuscode der Antwort
- IP-Adresse des zugreifenden Geräts
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden rollierend gespeichert und nach kurzer Zeit automatisch überschrieben.
5. Anfrage- und Bewerbungsformular
Wenn Sie eines der Formulare auf dieser Website nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihr Anliegen zu bearbeiten:
- Personalanfrage: Name, Firma, E-Mail-Adresse, Telefonnummer, Datum, Ort, Personenzahl, gewünschte Leistung und Ihre Nachricht.
- Bewerbung: Name, E-Mail-Adresse, Telefonnummer, Bereich, Erfahrung, Verfügbarkeit und Ihre Nachricht.
Ihre Angaben werden per E-Mail an unsere internen Postfächer übermittelt und — bei Personalanfragen — zusätzlich als Vorgang in unserer eigenen Anwendung gespeichert, damit die Anfrage nachvollziehbar bearbeitet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anliegen. Die Daten bleiben bei uns, bis der Zweck entfällt — bei Bewerbungen längstens sechs Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Spam-Schutz: Um automatisierte Einsendungen zu unterbinden, enthalten die Formulare ein für Menschen unsichtbares Zusatzfeld, und wir begrenzen die Anzahl der Einsendungen je IP-Adresse. Dafür wird Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
6. Verschlüsselung
Diese Website nutzt durchgehend eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür jederzeit an info@staffora.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
8. Unsere Plattform (app.staffora.de)
Die folgenden Abschnitte betreffen nicht diese Website, sondern unsere Anwendung für Mitarbeitende und Kunden. Sie gelten für angemeldete Nutzerinnen und Nutzer.
8a. Registrierung und Nutzerkonto
Wenn Sie sich auf unserer Plattform registrieren oder ein Nutzerkonto anlegen, erheben wir die bei der Registrierung eingegebenen Daten (z. B. Name, E-Mail-Adresse, Benutzername sowie die Ihnen zugewiesene Nutzerrolle). Die gespeicherten Daten werden ausschließlich zum Zweck der Nutzung unserer Plattform verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Registrierung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, d. h. wenn Ihr Nutzerkonto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8b. Verarbeitung von Kunden- und Vertragsdaten
Zur Erfüllung unserer vertraglichen Pflichten erheben und verarbeiten wir personenbezogene Daten unserer Kunden, insbesondere Name, Kontaktdaten sowie schichtbezogene Daten (Datum, Uhrzeit, Veranstaltungsort, gebuchte Qualifikationen). Diese Daten werden ausschließlich zur Vertragsanbahnung, -durchführung und -abwicklung verwendet.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen — in der Regel zehn Jahre gemäß § 147 AO bzw. § 257 HGB — gelöscht.
8c. Datenübermittlung bei Vertragsschluss für Dienstleistungen
Bei der Inanspruchnahme unserer Personaldienstleistungen werden die zur Vertragserfüllung erforderlichen personenbezogenen Daten erhoben und verarbeitet. Dies umfasst insbesondere die über unsere Plattform übermittelten Schichtanfragen sowie die damit verbundenen Kommunikationsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit zur Durchführung des Vertragsverhältnisses eine Weitergabe an Dritte — etwa an eingesetzte Mitarbeiter — erforderlich ist, erfolgt diese auf derselben Rechtsgrundlage. Eine darüber hinausgehende Weitergabe findet nicht statt.
8d. Kommunikation über das interne Chat-System
Unsere Plattform stellt eingeloggten Nutzern ein internes Chat-System zur Verfügung. Die dabei ausgetauschten Nachrichten sowie Metadaten (Absender, Empfänger, Zeitstempel) werden auf unseren Servern gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionsfähigen und nachvollziehbaren Kommunikation zwischen den Vertragsparteien. Die Nachrichten werden gespeichert, solange das Nutzerverhältnis besteht, und nach dessen Beendigung im Rahmen der gesetzlichen Aufbewahrungsfristen gelöscht.
8e. Datei-Uploads
Nutzer haben die Möglichkeit, über unsere Plattform Dateien (z. B. Dokumente oder Bilder) hochzuladen. Die hochgeladenen Dateien werden auf unseren Servern gespeichert und sind ausschließlich für berechtigte Nutzer zugänglich.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Upload zur Vertragserfüllung erforderlich ist. Dateien werden nach Wegfall des Speicherungszwecks bzw. auf Anfrage des Nutzers gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8f. Bewerberdaten
Soweit Sie über unsere Website eine Bewerbung einreichen oder Interesse an einer Tätigkeit als Mitarbeiter bekunden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Kontaktdaten, Qualifikationen) ausschließlich zum Zweck der Bearbeitung Ihrer Bewerbung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Wird das Bewerbungsverfahren nicht mit einem Beschäftigungsverhältnis abgeschlossen, werden die Bewerberdaten spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern einer Längerspeicherung keine berechtigten Interessen entgegenstehen.
Stand: August 2026