Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Betreiber der Plattform cabii.de. Kontakt: support@cabii.de

2. Erhobene Daten & Zweck

cabii.de erhebt und verarbeitet personenbezogene Daten nur soweit dies zur Bereitstellung des Dienstes erforderlich ist:

• Konto­daten: Benutzername, E-Mail-Adresse und Passwort (verschlüsselt) zur Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)
• Bewerbungs­daten: Von Nutzern eingegebene Informationen zu Bewerbungen, Kontakten und Erfahrungen – diese verbleiben ausschließlich beim Nutzer und werden nicht an Dritte weitergegeben
• Zahlungsdaten: Bei Kauf eines Premium-Abonnements werden Zahlungsdaten über den jeweiligen Zahlungsdienstleister (Stripe / PayPal) verarbeitet. cabii.de speichert keine vollständigen Zahlungs­kartendaten
• Zugriffsprotokolle: IP-Adresse, Zeitstempel und User-Agent werden für 30 Tage zum Schutz vor Missbrauch protokolliert (Art. 6 Abs. 1 lit. f DSGVO)
• Google-Anmeldung: Bei Nutzung von „Mit Google anmelden" werden Name, E-Mail-Adresse und Google-ID übermittelt (OAuth 2.0)

3. Datenweitergabe

Personenbezogene Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur:

• An Zahlungsdienstleister (Stripe / PayPal) zur Abwicklung von Zahlungen
• An E-Mail-Dienstleister (SMTP) zur Zustellung von System-E-Mails
• Sofern gesetzlich vorgeschrieben (z. B. behördliche Auskunftspflicht)

4. Datenspeicherung & Löschung

Nutzerdaten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Nutzerdaten können jederzeit durch den Nutzer selbst oder durch den Administrator gelöscht werden. Rechnungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt.

5. Ende-zu-Ende-Verschlüsselung

Nutzer haben die Möglichkeit, ihr Profil mit Ende-zu-Ende-Verschlüsselung zu sichern. In diesem Fall können Profilinhalte nur mit dem persönlichen Schlüssel des Nutzers entschlüsselt werden – der Plattformbetreiber hat keinen Zugriff auf den Klartext.

6. Cookies & Sitzungen

cabii.de verwendet ausschließlich technisch notwendige Sitzungs-Cookies (HttpOnly, Secure, SameSite=Lax). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht erforderlich.

7. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) – „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: support@cabii.de

8. Datensicherheit

Alle Daten werden verschlüsselt über HTTPS übertragen (TLS). Passwörter werden mit PBKDF2-SHA256 (260.000 Iterationen) gehasht gespeichert. Der Server befindet sich in einem gesicherten Rechenzentrum in der Europäischen Union.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann jederzeit ohne gesonderte Ankündigung angepasst werden. Die aktuelle Version ist stets unter cabii.de/datenschutz abrufbar.