Datenschutzerklärung

1. Unser Versprechen an dich

MODS LTD („Unternehmen", „wir" oder „uns") nimmt den Schutz deiner Daten ernst. Diese Datenschutzerklärung zeigt dir transparent, wie wir deine Informationen erfassen, nutzen, speichern und teilen, wenn du die Mods.chat-Plattform (die „Plattform") nutzt.

Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) agieren wir als Verantwortlicher (Data Controller) für deine personenbezogenen Daten. Darüber hinaus erfüllen wir die Vorgaben des California Consumer Privacy Act (CCPA) und weiterer relevanter Datenschutzgesetze.

Mit der Nutzung der Plattform bestätigst du, dass du diese Datenschutzerklärung und unsere AGB gelesen hast. Wenn du mit unseren Praktiken nicht einverstanden bist, nutze die Plattform bitte nicht.

2. Welche Daten wir erfassen

Wir erfassen Daten ausschließlich, um unsere Services bereitzustellen und kontinuierlich zu verbessern. Diese fallen in zwei Kategorien:

A. Deine direkten Eingaben

Wenn du einen Account erstellst und die Plattform nutzt, übermittelst du uns:

• Account- & Kontaktdaten: Vollständiger Name, E-Mail-Adresse, Telefonnummer und Wohnsitzland
• Profil- & Bewerbungsdaten: Lebenslauf (CV), Berufserfahrung, Ausbildung, Skills, Sprachkenntnisse, Assessment-Ergebnisse und hochgeladene Dokumente
• Finanzdaten: Auszahlungsinfos (Bankverbindung, bevorzugte Zahlungsmethode) für deine Vergütung
• Kommunikation: Deine Nachrichten an unseren Support, inklusive der zugehörigen Metadaten

B. Automatisch erfasste Daten

Sobald du auf die Plattform zugreifst, erfassen wir bestimmte System- und Nutzungsdaten:

• Nutzungsdaten: Besuchte Seiten, genutzte Features, Klicks, Verweildauer und verweisende URLs (Referrer)
• Geräte-Infos: IP-Adresse, Browser, Betriebssystem, Bildschirmauflösung und Geräte-IDs
• Standortdaten: Ungefährer geografischer Standort basierend auf deiner IP-Adresse
• Analytics: Wir nutzen Vercel Analytics und Google Analytics für anonymisierte Performance- und Nutzungsmetriken
• Cookies & Tracking: Wir setzen Cookies und ähnliche Technologien ein. Alle Details dazu findest du in unserer Cookie Policy.

3. Rechtsgrundlagen (DSGVO)

Nach Art. 6 DSGVO verarbeiten wir deine Daten nur auf einer klaren rechtlichen Basis:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Zwingend erforderlich für die Bereitstellung unserer Services – von der Account-Erstellung über das Opportunity-Matching bis zur Auszahlung. Das ist unsere primäre Rechtsgrundlage.
• Einwilligung (Art. 6 Abs. 1 lit. a): Wenn du uns explizit die Erlaubnis für spezifische Zwecke (z. B. Marketing oder optionales Tracking) erteilt hast. Du kannst diese Einwilligung jederzeit widerrufen (privacy@mods.chat).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Um die Plattform zu optimieren, Betrug abzuwehren und die IT-Sicherheit zu garantieren – vorausgesetzt, deine Grundrechte überwiegen nicht.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Erforderlich, um gesetzliche Vorgaben wie Steuerberichte oder Aufbewahrungspflichten zu erfüllen.

4. Wie wir deine Daten nutzen

Wir verwenden deine Informationen für folgende Zwecke:

• Core Services: Erstellung deines Accounts, Aufbau deines Profils und Matching mit passenden Projekten
• Bewerbungsprozesse: Übermittlung deines Profils an Clients (Auftraggeber), wenn du dich bewirbst, sowie Updates zu deinem Bewerbungsstatus
• Payouts: Verwaltung der Auszahlungsdaten und Zahlungsabwicklung für abgeschlossene Arbeit
• Plattform-Optimierung: Analyse von Nutzungstrends, Bug-Fixing und Feature-Entwicklung zur Verbesserung der UX
• Kommunikation: Service-Updates, Statusmeldungen, Job-Alerts und Beantwortung deiner Support-Anfragen
• Security & Anti-Fraud: Proaktiver Schutz der Plattform durch Erkennung und Abwehr von betrügerischen oder illegalen Aktivitäten

5. Weitergabe deiner Daten

Wir teilen Daten ausschließlich in diesen Fällen:

• Clients: Wenn du dich auf eine Position bewirbst, teilen wir dein Profil und deine Unterlagen mit dem jeweiligen Client. Du behältst jederzeit die volle Kontrolle darüber, wo du dich bewirbst.
• Service Provider: Wir arbeiten mit streng geprüften Tech-Partnern, die Daten weisungsgebunden in unserem Auftrag und unter harten vertraglichen Auflagen verarbeiten:
  • AWS & Vercel — Cloud Infrastructure & Hosting (USA, Deutschland)
  • Neon — PostgreSQL Database Hosting (USA, Deutschland)
  • Resend — Transaktionale E-Mails (USA, Irland)
  • Infisical — Secrets Management & Encryption Keys (EU)
  • Documenso — Verträge & E-Signaturen (EU)
• Rechtliche Pflichten: Wenn es gesetzlich vorgeschrieben ist, bei behördlichen Anfragen oder um unsere Rechte und die Sicherheit anderer zu schützen.
• Business Transfers: Bei einer Fusion, Übernahme oder einem Asset-Verkauf können Daten übertragen werden. Wir informieren dich rechtzeitig über solche Schritte und deine Handlungsoptionen.

6. Internationale Datentransfers

MODS LTD hat seinen Sitz in Großbritannien (UK). Wenn du die Plattform nutzt, können deine Daten in Länder außerhalb des UK und des Europäischen Wirtschaftsraums (EWR) übertragen werden – einschließlich der USA, wo ein Teil unserer Infrastruktur gehostet wird.

Wir sichern diese Transfers rechtlich und technisch strikt ab:

• Standardvertragsklauseln (SCCs): Wir nutzen EU-geprüfte Standardvertragsklauseln für Partner außerhalb des EWR.
• Auftragsverarbeitungsverträge (AVV): Alle Service Provider sind vertraglich an das hohe Schutzniveau der DSGVO gebunden.
• Security-Maßnahmen: Höchste technische Standards, inklusive Verschlüsselung bei Übertragung (In-Transit) und Speicherung (At-Rest).

Für Details zu unseren Datentransfer-Garantien kontaktiere uns unter privacy@mods.chat.

7. Deine Datenschutzrechte

Je nach Wohnsitz hast du weitreichende Rechte bezüglich deiner Daten:

Rechte nach der DSGVO (EWR-Nutzer)

• Auskunft (Art. 15): Fordere eine Kopie deiner bei uns gespeicherten Daten an.
• Berichtigung (Art. 16): Lass fehlerhafte oder unvollständige Daten korrigieren.
• Löschung (Art. 17): Verlange die Löschung deiner Daten („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung (Art. 18): Limitiere die Verarbeitung deiner Daten in bestimmten Fällen.
• Datenübertragbarkeit (Art. 20): Erhalte deine Daten in einem gängigen, maschinenlesbaren Format zum einfachen Export.
• Widerspruch (Art. 21): Widersprich der Verarbeitung, die auf berechtigtem Interesse basiert.
• Widerruf der Einwilligung (Art. 7): Ziehe deine Zustimmung jederzeit zurück (ohne Auswirkungen auf die Vergangenheit).
• Beschwerderecht: Reiche eine Beschwerde bei deiner zuständigen Datenschutzbehörde ein.

Rechte nach dem CCPA (Kalifornien)

• Right to Know: Auskunft über Kategorien und spezifisch erfasste Daten.
• Right to Delete: Löschung deiner Daten anfordern (mit gesetzlichen Ausnahmen).
• Right to Opt-Out: Dem Verkauf von Daten widersprechen. (Hinweis: Wir verkaufen deine Daten ohnehin nicht).
• Non-Discrimination: Du wirst durch die Ausübung deiner Rechte niemals benachteiligt.

So übst du deine Rechte aus

Schreibe uns einfach an privacy@mods.chat. Gemäß DSGVO (Art. 12) beantworten wir verifizierte Anfragen innerhalb von 30 Tagen. In manchen Fällen müssen wir vorab deine Identität prüfen. Falls wir eine Fristverlängerung benötigen, informieren wir dich innerhalb der ersten 30 Tage.

8. Datensicherheit

Wir nehmen Security kompromisslos ernst. Unser Tech Stack ist darauf ausgelegt, deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Verschlüsselung: Sensible Daten sind per AES-256-GCM verschlüsselt. Alle Datenübertragungen laufen über TLS 1.2 oder höher.
• Access Controls: Strenge rollenbasierte Zugriffskontrollen setzen das Principle of Least Privilege in allen internen Systemen durch. Nur autorisiertes Personal hat Zugriff.
• Sichere Infrastruktur: Unser Hosting läuft ausschließlich auf Plattformen mit branchenführenden Sicherheitszertifizierungen.
• Secrets Management: Credentials und Encryption Keys werden extern über eine dedizierte Infrastruktur verwaltet und niemals im Application Code gespeichert.
• Audits: Wir prüfen und aktualisieren unsere Security-Praktiken kontinuierlich gegen neue Bedrohungen.

Kein digitales System ist zu 100 % sicher. Wenn du vermutest, dass die Sicherheit deines Accounts gefährdet ist, melde dich umgehend unter privacy@mods.chat.

9. Speicherdauer

Wir bewahren deine Daten nur so lange auf, wie es für die beschriebenen Zwecke nötig oder gesetzlich vorgeschrieben ist:

• Account-Daten: Für die Dauer deines aktiven Accounts, plus 90 Tage nach der Löschung (als Puffer für Reaktivierungen oder offene Support-Fälle).
• Bewerbungsdaten: So lange, wie es für den Vermittlungsprozess und arbeitsrechtliche Vorgaben zwingend erforderlich ist.
• Finanzdaten: Entsprechend der steuer- und finanzrechtlichen Aufbewahrungsfristen (in der Regel 7 Jahre).
• Kommunikationsdaten: Support-Tickets speichern wir bis zu 2 Jahre zur Qualitätssicherung und Konfliktlösung.
• Analytics: Aggregierte, anonymisierte Nutzungsdaten können unbegrenzt gespeichert werden, da sie keine Rückschlüsse auf dich zulassen.

Nicht mehr benötigte Daten werden DSGVO-konform und irreversibel gelöscht oder anonymisiert.

10. Jugendschutz

Die Plattform richtet sich an Professionals und ist ausschließlich für Personen ab 18 Jahren gedacht. Wir erfassen wissentlich keine Daten von Minderjährigen.

Sollten wir feststellen, dass wir versehentlich Daten einer Person unter 18 Jahren verarbeitet haben, löschen wir diese sofort. Falls du einen solchen Fall vermutest, kontaktiere uns bitte unter privacy@mods.chat.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an neue Technologien, rechtliche Vorgaben oder geänderte Prozesse an. Bei wesentlichen Änderungen informieren wir dich mindestens 30 Tage im Voraus – per E-Mail oder über einen gut sichtbaren Hinweis auf der Plattform.

Das Datum unter „Stand" ganz oben zeigt dir, wann das Dokument zuletzt aktualisiert wurde.

12. Kontakt

Hast du Fragen zum Datenschutz, möchtest deine Rechte ausüben oder hast Feedback zu unseren Prozessen? Wir sind für dich da:

Wir beantworten alle Anfragen DSGVO-konform innerhalb von 30 Tagen. Solltest du mit unserer Antwort nicht zufrieden sein, steht dir der Weg zu deiner lokalen Aufsichtsbehörde (Datenschutzbeauftragter) offen.