BUP · TRANSPARENZ & VERTRAUEN

Datenschutzhinweise

Stand: 27. Oktober 2026

Arbeitsfassung zur Betreiber- und Rechtsprüfung. Vor dem öffentlichen Betrieb müssen die tatsächlichen Betreiber-, Hosting- und Datenschutzangaben bestätigt werden. Die Registrierung ist im Produktionsmodus bis zur Freigabe deaktiviert.

1. Verantwortlicher und Kontakt

Bosanski Ultimate Performance Ltd., Office 620 Initial Business Centre, Wilson Business Park, Manchester, England, M40 8WN ist für den Portalbetrieb verantwortlich. Datenschutzanfragen richten Sie bitte an info@bup.services, Betreff „Datenschutz“.

Vor Freischaltung zu klären: Erforderlichkeit und Kontaktdaten eines EU-Vertreters nach Art. 27 DSGVO sowie gegebenenfalls eines Datenschutzbeauftragten.

2. Besuch, Hosting und Sicherheit

Für die Auslieferung und Sicherheit der Website werden technische Verbindungsdaten verarbeitet, darunter IP-Adresse, Zeitpunkt und angeforderte Ressourcen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Hosting: vor Betriebsaufnahme einzutragen. Serverland: vor Betriebsaufnahme zu bestätigen. Serverprotokolle und Backups: Aufbewahrungsfristen sind vor Veröffentlichung mit dem Hoster festzulegen.

Die Anwendung begrenzt wiederholte Anmeldeversuche anhand eines kryptografisch abgeleiteten Kennwerts; Roh-IP-Adressen werden dafür nicht in der Anwendungsdatenbank gespeichert. Sicherheitsereignisse protokollieren Benutzerkennung, Aktion, Objekt und Zeitpunkt. Bilder, Symbole und Gestaltung werden lokal geladen, ohne Abruf bei externen Bild- oder Schriftanbietern.

3. Konto und berufliches Profil

Wir verarbeiten Login-E-Mail, Passwort-Hash, Rolle, E-Mail-Bestätigung sowie Vertrags- und Sicherheitsnachweise zur Bereitstellung des Kontos nach Art. 6 Abs. 1 lit. b DSGVO. Admin-Authenticator-Geheimnisse werden verschlüsselt gespeichert. Bewerber geben strukturierte Berufsangaben wie Erfahrung, Fähigkeiten, Sprachen, Führerschein, Arbeitsberechtigung, gewünschte Region und Verfügbarkeit an. Nationalität, Religion, Familienstand, Gesundheitsdaten und Geburtsdatum sind keine Profilkriterien.

Für Sichtbarkeit und vermittlungsbezogene Verarbeitung holen wir die dafür erforderlichen Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 298 SGB III ein. Das Profil erscheint unter einer Kennnummer nur für freigegebene Unternehmen. BUP kann es dem Konto zuordnen; es handelt sich um Pseudonymisierung, nicht um vollständige Anonymität.

4. Anfragen und Empfänger

Bei einer Bewerbung oder angenommenen Anfrage sehen die Beteiligten die Firma, die Stelle, die Bewerberkennung und den Bearbeitungsstatus. Private Bewerber-E-Mail, Nachname, Telefonnummer, Wohnanschrift und Lebenslauf werden nicht in der Firmensuche oder in Firmenvorgängen ausgeliefert. BUP-Administratoren können die Login-E-Mail zur Koordination einsehen. Eine darüber hinausgehende personenbezogene Weitergabe muss gesondert für die konkrete Firma, Daten und Zweck vereinbart werden.

Firmen erhalten nur den für das Auswahlverfahren vorgesehenen Zugriff. Sie verarbeiten rechtmäßig erhaltene Bewerberinformationen in eigener Verantwortung. Die Profilanzeige kann jederzeit beendet werden; einzelne Anfragen können vor der Einstellung zurückgezogen werden. Einwilligungen können zusätzlich über unseren Datenschutzkontakt für die Zukunft widerrufen werden.

5. Verträge, Zahlungen und Nachrichten

Wir verarbeiten Firmen-, Kontakt-, Rechnungs-, Steuer- und Zahlungsstatusdaten für Vertrag und gesetzliche Nachweise nach Art. 6 Abs. 1 lit. b und c DSGVO. Kontakt-, Kündigungs-, Widerrufs- und Löschanfragen werden zur Bearbeitung und Dokumentation gespeichert. E-Mails werden über den vom Betreiber einzutragenden Hosting-Maildienst übermittelt.

Sofern Online-Zahlung aktiviert ist, erfolgt diese über Stripe auf dessen gehosteter Zahlungsseite. Dort werden Zahlungsmittel, Rechnungsadresse und zur Abwicklung erforderliche Daten verarbeitet. BUP erhält Zahlungs- und Vertragskennungen, Status und gegebenenfalls Abrechnungsdaten, speichert jedoch keine vollständigen Kartendaten. Maßgeblicher Stripe-Vertragspartner und internationale Datenflüsse: vor Aktivierung anhand des tatsächlichen Stripe-Kontos zu ergänzen. Anbieterinformationen: Stripe Datenschutz.

6. Dienstleister und internationale Verarbeitung

Hosting- und E-Mail-Dienstleister erhalten Daten nur im erforderlichen Umfang. Auftragsverarbeitungen werden vertraglich abgesichert; Zahlungsdienstleister können für bestimmte Tätigkeiten selbst verantwortlich sein. Der Betreiber sitzt im Vereinigten Königreich. Die tatsächlich verwendeten Empfänger, Verarbeitungsorte und Übermittlungsgrundlagen lauten: vor dem Echtbetrieb anhand der verwendeten Dienstleister und anwendbaren Angemessenheitsentscheidungen beziehungsweise Garantien zu konkretisieren.

7. Speicherung und Löschung

Ein verborgenes Profil ist sofort aus der Firmensuche entfernt. Nicht bestätigte Registrierungen werden nach sieben Tagen durch den Wartungslauf entfernt. Abgelaufene Sicherheitslinks und Anmeldebegrenzungen werden beim nächsten Wartungslauf gelöscht. Sicherheitsprotokolle werden nach 180 Tagen entfernt; erfolgreich versandte E-Mails nach sieben Tagen aus der Versandwarteschlange gelöscht. Noch nicht zustellbare E-Mails werden zur Fehlerbehebung vorgehalten und vom Betreiber bearbeitet.

Bei Kontoschließung wird die Sichtbarkeit sofort beendet und das Konto gesperrt. BUP prüft offene Vorgänge, gesetzliche Pflichten und geltend gemachte Ansprüche. Nach Freigabe werden Login- und berufliche Kontodaten gelöscht oder irreversibel anonymisiert. Gesetzlich gebundene Rechnungs- und Vermittlungsnachweise werden getrennt aufbewahrt. Die konkrete Aufbewahrungsregel für Geschäftsunterlagen und Rechnungen lautet: vor Betrieb nach anwendbarem deutschen und britischen Recht festzulegen; insbesondere § 298 Abs. 2 SGB III und steuerliche Aufbewahrung prüfen.

8. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Ein Export Ihrer eigenen Konto- und Vorgangsdaten ist im Konto verfügbar. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. BUP verlangt keine Einwilligung in Werbung für ein Basiskonto.

Sie können sich bei einer zuständigen Datenschutzaufsicht, insbesondere am gewöhnlichen Aufenthaltsort oder Arbeitsplatz, beschweren. Im Vereinigten Königreich: Information Commissioner’s Office.

9. Auswahl und Sortierung

Das Portal entscheidet nicht automatisiert über eine Einstellung. Unternehmen und Bewerber entscheiden selbst. Die Suche filtert die angegebenen beruflichen Kriterien. Aktiviertes Premium führt zu gekennzeichneter bevorzugter Platzierung innerhalb passender Ergebnisse, anschließend wird nach Aktualisierung sortiert. Eine automatische Eignungsbewertung findet nicht statt.

10. Pflichtangaben und freiwillige Angaben

Die Registrierung erfordert eine E-Mail-Adresse, ein Passwort und die Auswahl der Kontorolle. Ohne diese Daten können wir keinen gesicherten Zugang bereitstellen. Unternehmen müssen sich für Freigabe und Abrechnung identifizieren. Die Veröffentlichung eines Bewerberprofils ist freiwillig. Ohne aktiviertes Profil erscheint es nicht in der Firmensuche. Bitte übermitteln Sie in Nachrichten keine Gesundheitsdaten, Ausweiskopien oder weitere sensible Angaben, die für die konkrete Anfrage nicht erforderlich sind.

11. Anfragen, Rechtsverteidigung und Nachweise

Anfragen vor einem Vertragsschluss bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anliegen und Missbrauchsmeldungen nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Beantwortung, Missbrauchsabwehr und Durchsetzung oder Abwehr von Ansprüchen. Gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Eine weitere Nutzung zu Werbezwecken erfolgt dadurch nicht.

12. Konkretisierung der Speicherfristen

Soweit § 298 Abs. 2 SGB III anwendbar ist, werden überlassene Unterlagen nach Abschluss der Vermittlung zurückgegeben und die übrigen Vermittlungsunterlagen grundsätzlich drei Jahre nach Abschluss aufbewahrt. Die danach erforderliche Löschung und etwaige weitere gesetzliche Pflichten werden je Unterlagenart geprüft. Ein bloßes Verbergen des Profils ist keine Löschung. Fristen für Hosting, Backups und Geschäftsunterlagen werden oben gesondert genannt; notwendige Nachweise bleiben für andere Zwecke gesperrt.

13. Ausübung Ihrer Rechte

Bitte richten Sie Ihre Anfrage an den oben genannten Datenschutzkontakt. Wir antworten grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir innerhalb dieser Frist. Bei begründeten Zweifeln können wir erforderliche zusätzliche Angaben zur Identitätsprüfung anfordern. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Kopien einschlägiger Garantien für Drittlandübermittlungen können über diesen Kontakt angefragt werden.

Die Spracheinstellung wird bei ausdrücklicher Auswahl für 180 Tage im Cookie gespeichert und bei angemeldeten Konten zusätzlich dem Konto zugeordnet. Dadurch erscheinen Portal und neue Systemnachrichten in der gewählten Sprache. Eine menschliche Beschäftigungsentscheidung wird nicht durch automatisierte Entscheidungen im Sinne von Art. 22 DSGVO ersetzt.