NAVISTEER Datenschutzerklärung
1. Wer die Daten verarbeitet
Yannick JEAN-AIMÉE, Einzelunternehmer unter dem Handelsnamen OCEANS NEXUS, betreibt NAVISTEER. Er ist Verantwortlicher für Verarbeitungen, die für Konten, die Darstellung von Profilen und Stellenanzeigen, Bewerbungen, Nachrichten, Sicherheit und Betrieb der Plattform erforderlich sind. Seine Betriebsstätte befindet sich in Tiahura, PK 28.460, côté montagne, Haapiti-Moorea, 98729 Moorea Maiao, Französisch-Polynesien. Für Fragen zu Daten: admin@navisteer.app.
Ein Rekrutierender, der Bewerberdaten erhält, bestimmt seine eigenen Zwecke der Personalgewinnung und verantwortet deren Nutzung, Kopien und Aufbewahrung außerhalb von NAVISTEER. Nur für Vorgänge, die der Rekrutierende beauftragt und die in einer gesonderten Vereinbarung gemäß Artikel 28 DSGVO festgelegt sind, handelt OCEANS NEXUS als Auftragsverarbeiter nach dessen dokumentierten Weisungen. Für die eigene Verarbeitung der Plattform bleibt OCEANS NEXUS Verantwortlicher.
Für Fragen zur DSGVO in der Europäischen Union ist Euverify Ltd (Ireland), Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland; gdpr@euverify.com, als Vertreter benannt. Diese Vertretung ersetzt OCEANS NEXUS nicht als Verantwortlichen.
2. Daten und Herkunft
Wir erhalten Daten, die Sie bei der Registrierung, in Ihrem Konto oder bei der Kommunikation angeben. Bei Bewerbern gehören dazu insbesondere Identität und Kontaktdaten, Geburtsdatum, Staatsangehörigkeiten und Arbeitsberechtigungen, ein freiwilliges Foto, Referenzhafen, Verfügbarkeit, strukturierter beruflicher Werdegang, Sprachen, angegebene Befähigungsnachweise und Zertifizierungen, Bewerbungen und Nachrichten. Ein kanonischer Hafen ist der einzige dauerhafte Standort im Profil; bei vorübergehender Verfügbarkeit kann bis zu deren Ablauf ein anderer Hafen angegeben werden. Es gibt weder eine dauerhafte GPS-Verfolgung noch wird nach der Freischaltung eine Wohnanschrift offengelegt.
Bei Rekrutierenden verarbeiten wir Identität und Kontaktdaten des Kontoinhabers oder Vertreters, Angaben zur Organisation, Stellenanzeigen, Zugangsanträge, Kommunikation und Leistungsrechte. Die Registrierung von Rekrutierenden beruht auf deren Angaben; sie ist keine Bestätigung der Identität oder des Unternehmens. Wir verarbeiten außerdem Nachrichten aus dem Kontaktformular, für die Authentifizierung benötigte Daten, Zugriffs- und Sicherheitsprotokolle, zur Missbrauchsverhinderung benötigte IP-Adressen, Meldungen und Moderationsentscheidungen. Daten für Bestellung und Rechnungsstellung werden nur verarbeitet, wenn Käufe tatsächlich geöffnet sind und ein Kauf stattfindet.
Das Formular zur Voranmeldung für eine Ausbildung erfasst Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, optionale Nachricht, gewählte Ausbildung, Sprache und das Datum Ihrer Anfrage. Befugte Navisteer-Mitarbeiter verwenden diese Daten zur Bearbeitung Ihrer Anfrage. Sie können den Austausch in einer privaten Support-Unterhaltung ohne Anhänge fortsetzen. Eine Voranmeldung ohne Konto bleibt von jedem Konto mit derselben E-Mail-Adresse getrennt. Der Besucher erhält nach einer Support-Antwort einen privaten Link: Der Zugang gilt nur für diese Anfrage und höchstens sieben Tage, niemals über das Ablaufdatum der Unterhaltung hinaus. E-Mails kündigen eine Antwort an, ohne den Text der Unterhaltung zu kopieren.
NAVISTEER fordert keine medizinischen Daten an. Neue Uploads von Lebensläufen, Befähigungsnachweisen oder CFBS als dauerhaft gespeicherte Dateien werden abgelehnt. Ein Lebenslauf für Rekrutierende kann auf Anfrage aus freigegebenen strukturierten Feldern erzeugt werden. Schulen und Ausbildungen sind öffentlich einsehbar; zum Start haben sie weder ein eigenes Konto noch Zugang zu Lebensläufen. Zum Start gibt es keine native Mobilanwendung, keinen Newsletter und keine aktiven personalisierten Stellenbenachrichtigungen.
In jedem Formular sind die als Pflichtfelder gekennzeichneten Angaben für die Kontoerstellung oder die gewünschte Handlung erforderlich. Ohne sie kann diese Handlung nicht abgeschlossen werden. Andere Felder sind freiwillig; fehlende Angaben können die Anzeige des Profils oder einzelne Bewerbungen nach den vom Rekrutierenden gewählten Kriterien einschränken.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
| --- | --- |
| Ein Konto erstellen und verwalten, angeforderte Funktionen bereitstellen, Stellenanzeigen veröffentlichen, suchen, sich bewerben, kommunizieren und berechtigte Zugänge verwalten | Erfüllung der Nutzungsbedingungen oder auf Anfrage erfolgende vorvertragliche Maßnahmen |
| Auf Wunsch des Bewerbers einen Befähigungsnachweis freiwillig vorausfüllen | Erfüllung der angeforderten Leistung; manuelle Eingabe bleibt möglich |
| Konten schützen, Missbrauch verhindern, Meldungen prüfen und Kontinuität sichern | Berechtigtes Interesse von OCEANS NEXUS an der Sicherung eines Vermittlungsdienstes unter Wahrung der Rechte betroffener Personen |
| Rechnungen und Belege bei tatsächlichen Verkäufen erstellen und aufbewahren | Geltende rechtliche Verpflichtungen |
| Rechteanfragen beantworten und Vorfälle behandeln | Geltende rechtliche Verpflichtungen und, für die Verwaltung des Dienstes, berechtigtes Interesse |
Die Kenntnisnahme dieser Erklärung und die Annahme der Nutzungsbedingungen gelten nicht als allgemeine Einwilligung. Solange entsprechende Funktionen geschlossen bleiben, wird keine Einwilligung für Marketing eingeholt. Wird künftig eine freiwillige Verarbeitung auf Einwilligungsgrundlage eröffnet, ist die Entscheidung getrennt und widerrufbar.
4. Sichtbarkeit, Empfänger und Bewerbungsprüfung
Öffentliche Seiten und die Karte zeigen weder Kontaktdaten noch die vollständige Identität eines Bewerbers. Details erfordern je nach Rolle eine Sitzung. Ein authentifizierter Rekrutierender erhält private Felder zur Kontaktaufnahme nur mit einem aktiven Freischaltungsrecht und innerhalb der serverseitig durchgesetzten Grenzen. Für das Foto gelten weiterhin besondere Sichtbarkeitsregeln. Das zum Vorausfüllen verwendete PDF, etwaige ältere Lebenslaufdateien, medizinische Daten, Passwörter, Sitzungen, Zahlungsinformationen und interne Moderationsakten werden Rekrutierenden nicht übermittelt. Empfänger einer Bewerbung oder Nachricht sehen die für diesen Austausch erforderlichen Daten. Befugte Mitarbeitende von OCEANS NEXUS und DEVLAB greifen nur zur Erfüllung ihrer Aufgaben auf Daten zu.
Für eine Stellenanzeige wählt der Rekrutierende erforderliche Befähigungsnachweise, Zertifizierungen und Berufserfahrungsjahre. Das System vergleicht diese Anforderungen mit den angegebenen strukturierten Daten; eine Abweichung kann das Absenden der Bewerbung für diese Stelle verhindern. Standardmäßig ist kein berufliches Kriterium vorgeschrieben. Der angegebene oder überprüfte Status, Staatsangehörigkeit, Visum und der bloße Ablauf eines Nachweises sind für dieses System keine automatischen Sperrkriterien. Die Gründe werden dem Bewerber angezeigt. Er kann sein Profil berichtigen oder eine menschliche Überprüfung beantragen und seinen Standpunkt vortragen. Der Rekrutierende kann die Sperre bestätigen oder die Bewerbung mit einer Begründung zulassen. Schwierigkeiten können an admin@navisteer.app gemeldet werden. Die Prüfung trifft keine Einstellungsentscheidung und nutzt keine KI-Bewertung.
5. Freiwilliger PDF-Import eines Befähigungsnachweises
Auf Wunsch des Bewerbers kann ein PDF zum Vorschlagen von sechs Feldern dienen: Nummer des Nachweises, Name des Inhabers, Inhaberreferenz, ausstellende Behörde, Ausstellungsdatum und Ablaufdatum. Der Bewerber prüft, berichtigt und bestätigt die Werte, bevor sie gespeichert werden. Die Analyse überprüft weder Echtheit noch rechtliche Gültigkeit oder Gleichwertigkeit. Die manuelle Eingabe bleibt möglich.
Das PDF gelangt über die bei Railway gehostete API und einen getrennten temporären Speicher in Amsterdam zu Vercel AI Gateway und anschließend zu Amazon Bedrock für die Inferenz eines Anthropic-Modells in der Region Europa. Die europäische Einstellung für die Inferenz gewährleistet keinen ausschließlich europäischen Transit über Vercel. Datei und temporäre Vorschläge sind verschlüsselt; die lokale Verarbeitung verwendet einen temporären Speicher im Arbeitsspeicher. Der Ablauf verlangt, dass der Inferenzanbieter Inhalte weder aufbewahrt noch für Training verwendet; eine Speicherung von Inhalten im Cache wird nicht angefordert. Die Verarbeitung läuft nach dreißig Minuten ab. Objekte werden vor Speicherung bestätigter Felder, bei Abbruch oder durch Bereinigung nach Ablauf gelöscht; ein Löschfehler setzt neue Importe bis zur Behebung, spätestens binnen einer Stunde, aus. Das abschließende technische Protokoll ohne PDF-Inhalt oder Vorschläge wird sieben Tage aufbewahrt. Nur bestätigte Felder werden Profildaten.
6. Dienstleister und Verarbeitungsorte
DEVLAB übernimmt kontrollierte Wartung und Betriebsführung. Railway hostet API, PostgreSQL/PostGIS und private Speicher, einschließlich der Tigris-Objektschicht in Amsterdam; Supportzugriffe und damit verbundene Verarbeitung können außerhalb des Europäischen Wirtschaftsraums stattfinden. Vercel hostet Website, Webfunktionen, Kartenursprung und KI-Gateway; Produktionsfunktionen laufen in der US-Region iad1, und die Auslieferung erfolgt über ein weltweites Netz. Resend versendet transaktionale E-Mails aus der Produktion; Google Workspace verwaltet die Postfächer der Domain. Amazon Bedrock und Anthropic sind nur am oben beschriebenen freiwilligen Vorausfüllprozess beteiligt. Kartenmaterial stammt von OpenFreeMap und aus OpenStreetMap/OpenMapTiles-Daten über den zentralen NAVISTEER-Ursprung: Der Browser übermittelt dem Kartenanbieter NAVISTEER-Cookies und -Kennungen nicht unmittelbar.
Zur Erkennung und Behebung von Störungen nutzt NAVISTEER Sentry in Projekten, deren Ereignisse in der EU-Region gehostet werden, ausschließlich zur Überwachung technischer Fehler der API und der Website. Vor der Übermittlung werden die Ereignisse auf den Fehlertyp, statische Codestellen im Stacktrace, die HTTP-Methode, die Umgebung, die Softwareversion, den Zeitpunkt und eine technische Ereigniskennung reduziert. Freie Fehlermeldungen, Seiten-URLs und deren Parameter, Anfrageinhalte und -header, Cookies, Identitäten und Kontaktdaten, Nutzerdokumente, Bildschirmaufnahmen, Sitzungsaufzeichnungen und Leistungstraces werden nicht übermittelt. Browserfehler werden über einen NAVISTEER-Relay-Server weitergeleitet, API-Fehler vom Server gesendet: Sentry sieht die technische Adresse des sendenden Servers, nicht die IP-Adresse des Besuchers. Diese Verarbeitung zur Diagnose und Sicherung des Betriebs beruht auf dem in Abschnitt 3 genannten berechtigten Interesse.
Diese Abläufe können Verarbeitung oder Zugriffe außerhalb des Europäischen Wirtschaftsraums umfassen, insbesondere in den Vereinigten Staaten und aus Französisch-Polynesien; dies kann trotz des Hostings der Ereignisse in der EU-Region auch Supportzugriffe und Unterauftragsverarbeiter von Sentry betreffen. Für Informationen über Übermittlungsgarantien für Ihren Datenfluss und Kopien verfügbarer Dokumente schreiben Sie an admin@navisteer.app. Solange Käufe geschlossen sind, erhält kein Zahlungsdienstleister Bestelldaten.
7. Aufbewahrung und Löschung
| Kategorie | Dauer oder Kriterium |
| --- | --- |
| Aktives Konto, Profil und strukturierte Befähigungsnachweise | Während der Kontoaktivität und solange die Daten für angeforderte Funktionen benötigt werden; Hinweis nach 23 Monaten Inaktivität, Schließung und Löschung nach 24 Monaten ohne neue Aktivität |
| Freiwillige Schließung | Konto sofort unbenutzbar und Profil aus dem aktiven Dienst entfernt; für die andere Partei benötigte gemeinsame Daten anonymisiert und anschließend zum geltenden Ablaufdatum gelöscht |
| Abgeschlossene Bewerbungen, Gespräche und Meldungen | Löschung oder Anonymisierung spätestens 24 Monate nach Abschluss oder maßgeblichem letztem Austausch |
| Freischaltungsrechte und Sicherheitsaudits | 365 Tage nach dem Ereignis |
| Daten zur Missbrauchsbegrenzung | Sieben Tage nach der letzten Anfrage im Zähler |
| Bereinigte technische Fehlerereignisse an Sentry | Bis zum Ablauf der in den Sentry-Projekten konfigurierten Aufbewahrungsdauer, begrenzt auf die für Diagnose und Behebung von Vorfällen erforderliche Zeit; erforderlichenfalls frühere Löschung |
| Kontaktanfragen, Support-Unterhaltungen einschließlich solcher zu einer Voranmeldung und Absenderdaten | Spätestens 90 Tage nach der letzten Nachricht im Verlauf, sofern nicht früher gelöscht |
| Abgebrochene, abgelehnte oder nicht abgeglichene technische Zahlungen, wenn Käufe geöffnet werden | Spätestens 90 Tage nach endgültigem Status oder Eingang |
| Rechnungen, Gutschriften und Buchungsbelege bei tatsächlichen Verkäufen | Zehn Jahre in einem vom laufenden Betrieb getrennten Archiv |
| Temporäre Dateien und Vorschläge zum Vorausfüllen | Löschung vor Speicherung bestätigter Felder; Notfallbereinigung innerhalb einer Stunde; technisches Protokoll ohne Inhalt nach sieben Tagen gelöscht |
Eine vorübergehende Verfügbarkeit endet am gewählten Datum. Kopien können bis zum Ende der tatsächlichen Rotation in Sicherungen verbleiben; seit der Sicherung vorgenommene Löschungen müssen vor Wiederinbetriebnahme einer Wiederherstellung erneut umgesetzt werden. Nicht mehr benötigte Daten können früher gelöscht werden, vorbehaltlich einer geltenden Pflicht oder eines laufenden Falls.
8. Ihre Rechte und Entscheidungen
Unter den jeweils geltenden Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und bestimmten Verarbeitungen widersprechen. Beruht eine Verarbeitung auf Einwilligung, können Sie diese widerrufen, ohne frühere rechtmäßige Vorgänge zu berühren. Sie können Ihr Konto im Dienst schließen oder an admin@navisteer.app schreiben. Eine verhältnismäßige Identitätsprüfung kann verlangt werden. Für Daten, die ein Rekrutierender nach Erhalt für seine eigene Personalgewinnung verarbeitet, richten Sie Ihre Anfrage auch an diesen; OCEANS NEXUS leitet Anfragen zu von ihm beauftragten Vorgängen an ihn weiter.
Sie können sich bei der CNIL oder einer anderen zuständigen Aufsichtsbehörde beschweren. Unbedingt erforderliche Cookies und technische Speicher sind in einem gesonderten Hinweis beschrieben; Werbetracker sind nicht aktiv. Wesentliche Änderungen dieser Erklärung werden mitgeteilt und datiert. Ihre Veröffentlichung allein erfordert kein neues Annahmekästchen.
