1. Wer ist für deine Daten verantwortlich?
Verantwortlicher für personenbezogene Daten:
der CrewPoint-Operator
Fragen zu personenbezogenen Daten: support@crewpoint.work.
Wenn eine Organisation oder ein Team über die Plattform erhaltene Angaben für eigene Zwecke verwendet, ist sie bzw. es für diese Verarbeitung selbst verantwortlich.
2. Welche Daten wir verarbeiten
- Konto: Name, E-Mail, Passwort-Hash, Sprache, gewählte Rolle, Version der akzeptierten Bedingungen, Angaben zur E-Mail-Bestätigung, Benachrichtigungseinstellungen, der Zeitpunkt, zu dem du die ersten Schritte nach der Registrierung abgeschlossen hast (bei Konten, die vor Einführung dieser Schritte angelegt wurden: der Zeitpunkt der Registrierung). Bei Anmeldung über Google: Kennung des Google-Kontos, Name und E-Mail. Bei Mitarbeitenden der Plattform mit aktivierter Zwei-Faktor-Absicherung: verschlüsselter Schlüssel und Wiederherstellungscodes.
- Profil: Name, Titel, Porträt oder die stattdessen gewählte Statue, Land und Stadt, Ausgangsort, Sprachen und Niveau, Fachrichtungen, Beschreibung, Einsatzgebiet, Zertifikate, eigene Ausrüstung, Honorar (ein Betrag pro Tag oder pro Stunde oder „auf Anfrage“) und ein Hinweis dazu, wenn du sie angegeben hast, Verfügbarkeitsangaben und Kontakte, die du hinzugefügt hast. Wird nur nach deiner Entscheidung veröffentlicht.
- Fachrichtungen: bis zu 8 Fachrichtungen, jede mit den Jahren an Erfahrung, wenn du sie angegeben hast; die erste ist die primäre. Werden im veröffentlichten Profil angezeigt.
- Ausgangsort: ein Ort aus der GeoNames-Liste, den du gewählt hast; eine von Hand eingegebene Stadt wird beim Speichern mit dieser Liste abgeglichen. Zusammen mit dem Ort werden seine Koordinaten gespeichert – die Koordinaten des Ortes, nicht einer Adresse. Die Koordinaten dienen nur der Umkreissuche: Aus ihnen berechnet die Plattform die Entfernung zu dem in der Suche gewählten Ort. Weder die Koordinaten noch die Entfernung werden an andere Nutzer weitergegeben oder angezeigt, weder im Profil noch in der Suche. Im Profil sind der Name des Ortes und das Land zu sehen.
- Einsatzgebiet: die Länder, in denen du arbeiten möchtest, oder „Ganz Europa“ bzw. „Weltweit“, und dein Reiseradius, wenn du ihn angegeben hast. Werden im veröffentlichten Profil angezeigt.
- Zertifikate: die Art des Zertifikats, wer es ausgestellt hat, der Monat, bis zu dem es gilt, und auf Wunsch ein Scan – mehr dazu im Abschnitt „Zertifikate und Scans“.
- Teams und Organisationen: Name, Beschreibung, Kontakte, Mitglieder und ihre Zustimmung zur Anzeige auf der Seite, Portfolio-Bilder. Bei einem Team außerdem die Fachrichtungen, die Zahl der Personen, die Sprachen, die Länder, in denen es arbeiten möchte, oder „Ganz Europa“ bzw. „Weltweit“, sowie das Honorar (ein Betrag pro Tag oder pro Stunde oder „auf Anfrage“) und ein Hinweis dazu, wenn sie angegeben wurden; all das wird auf der veröffentlichten Teamseite angezeigt. Bei einer Organisation außerdem die Adresse, wenn sie angegeben wurde; sie wird auf der veröffentlichten Seite der Organisation angezeigt.
- Projekte und Bewerbungen: Projekte und Stellenangebote, Bewerbungen mit Nachricht, Einladungen zu Projekten und die Antworten darauf, Verfügbarkeitskalender.
- Kennzahlen: Angaben, die die Plattform aus den Einladungen berechnet: die Zahl der Projekte über CrewPoint, die Antwortzeit auf Einladungen, „Hat mit dir gearbeitet“ und „Letzte Einsätze“ sowie die Einsätze, die du auf deiner Seite ausgeblendet hast. Mehr dazu im Abschnitt „Kennzahlen und letzte Einsätze“.
- Kommunikation: persönliche Nachrichten, Liste gesperrter Gesprächspartner, Support-Anfragen, Meldungen, Benachrichtigungen.
- Technische Daten: Sitzungscookie, Sicherheitsaktionsprotokoll (wer hat was und wann geändert), IP-Adresse zur Ratenbegrenzung, Fehlerberichte.
Wurde ein Profil, eine Team- oder Organisationsseite oder ein Projekt vor dieser Version gespeichert, wurde die darin angegebene Stadt beim Update der Plattform mit der GeoNames-Liste abgeglichen: Fand sich im selben Land ein Ort mit diesem Namen, wurde dieser Ort mit seinen Koordinaten hinzugefügt und der eingegebene Stadtname beibehalten; wenn nicht, blieb die Stadt als Text ohne Ort.
3. Portfolio und Fotos
Portfolio-Bilder können im veröffentlichten Profil einer Fachkraft oder auf der Seite eines Teams oder einer Organisation angezeigt werden. Die Inhaberin oder der Inhaber kann einen Eintrag ausblenden, die Fotos verwalten und die öffentliche Ansicht prüfen.
Fotos und ihre verkleinerten Kopien werden gespeichert, bis die Urheberin oder der Urheber sie oder das Konto löscht, sofern keine beschränkte Aufbewahrung gesetzlich erforderlich ist.
4. Zertifikate und Scans
Im Profil kannst du Zertifikate angeben: eine Art aus der Liste oder eine eigene Bezeichnung bei „Sonstiges“, wer das Zertifikat ausgestellt hat, und den Monat, bis zu dem es gilt. Auf Wunsch kannst du einem Zertifikat einen Scan beifügen: eine PDF-, JPEG- oder PNG-Datei bis 10 MB; pro Person werden höchstens 40 Dateien gespeichert.
Außer dir können nur die Inhaber einer Organisation, deren Einladung du angenommen hast, die Scans öffnen: ab der Annahme bis 30 Tage nach dem letzten Tag dieser Arbeit, solange die Einladung nicht abgesagt ist. Ein Scan wird als Datei heruntergeladen, daher kann die Plattform eine Kopie, die die Organisation bereits gespeichert hat, nicht zurückholen.
Im veröffentlichten Profil und in der Suche wird der Scan nie angezeigt: Dort sind nur die Art des Zertifikats, wer es ausgestellt hat, und der Monat, bis zu dem es gilt, zu sehen.
5. Kennzahlen und letzte Einsätze
Die Plattform berechnet Kennzahlen aus den Einladungen und zeigt sie auf der veröffentlichten Seite einer Fachkraft an, die Zahl der Projekte und die Antwortzeit auch in der Suche:
- Projekte über CrewPoint: die Zahl der verschiedenen Projekte, für die du eine Einladung angenommen hast und deren letzter Arbeitstag vorbei ist. Wird ab dem ersten solchen Projekt angezeigt.
- Antwortzeit auf Einladungen: der Median der Zeit vom Versand einer Einladung bis zu deiner Antwort – Annahme oder Ablehnung – über die Antworten der letzten 180 Tage. Wird nur angezeigt, wenn es mindestens drei solche Antworten gibt.
- „Hat mit dir gearbeitet“: die Markierung sehen nur die Inhaber einer Organisation, deren Einladung du angenommen hast, sobald der erste Tag dieser Arbeit vorbei ist. In der Suche dieser Organisation lassen sich Personen danach filtern, und sie beeinflusst die Reihenfolge der Anzeige.
- „Letzte Einsätze“: bis zu sechs abgeschlossene Einsätze über CrewPoint – Titel und Foto des Projekts, die Organisation, die Fachrichtung, für die du eingeladen wurdest, und der Monat des letzten Arbeitstags. Jeden davon kannst du auf deiner Seite ausblenden: Andere sehen ihn dann nicht mehr, und die Zahl der Projekte ändert sich nicht.
Auf der Seite eines Teams wird ebenso die Zahl der Projekte des Teams über CrewPoint angezeigt.
6. Zwecke und Rechtsgrundlagen
| Zweck | Grundlage |
|---|---|
| Registrierung, Anmeldung, Kontoschutz | Erfüllung eines Vertrags (Art. 6(1)(b)); Missbrauchsprävention – berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Öffentliches Profil, Katalog, Team- und Organisationsseiten | Erfüllung eines Vertrags, basierend auf deiner Entscheidung zur Veröffentlichung |
| Umkreissuche ab dem Ausgangsort | Erfüllung eines Vertrags, basierend auf deiner Entscheidung zur Veröffentlichung |
| Kennzahlen und „Letzte Einsätze“ auf der öffentlichen Seite, die Markierung „Hat mit dir gearbeitet“ für eine Organisation, die mit dir gearbeitet hat | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Vertrauen zwischen Organisationen und Fachkräften. Du kannst jeden Einsatz auf deiner Seite ausblenden oder über den Support der Verarbeitung widersprechen. |
| Scans von Zertifikaten für eine Organisation, deren Einladung du angenommen hast | Erfüllung eines Vertrags, basierend auf deiner Entscheidung, einen Scan beizufügen |
| Projekte, Stellenangebote, Bewerbungen, persönliche Nachrichten und Verfügbarkeitskalender | Erfüllung eines Vertrages |
| Service-E-Mails und Benachrichtigungen | Erfüllung eines Vertrages |
| Support, Meldungen und Moderation | Vertragserfüllung; Rechtliche Verpflichtungen einer Online-Plattform |
| Fehlerüberwachung, Sicherheit und Backups | Berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Plattform |
Wir versenden keine Marketing-E-Mails. Die Plattform trifft keine automatisierten Entscheidungen, die für dich rechtliche Auswirkungen haben.
7. Wer erhält Daten?
Andere Nutzer sehen nur, was für die Zusammenarbeit nötig ist: das veröffentlichte Profil sowie Team- und Organisationsseiten im Katalog, Name und Porträt aus dem veröffentlichten Profil auch auf der Startseite für Gäste; eine Bewerbung samt Seite der bewerbenden Person und Nachricht nur die Organisation, an die sie gerichtet ist; persönliche Nachrichten nur das Gegenüber.
Eine Einladung zu einem Projekt sehen die Inhaber der Organisation, die sie gesendet hat, und wer eingeladen wurde (ist ein Team eingeladen, dessen Inhaber): die Tage und Zeiten, die Bedingungen, das Angebot, die Nachricht, die Antwort, den Grund der Ablehnung, falls er angegeben wurde, und den Grund für die Absage der Teilnahme. Solange die Einladung angenommen ist, sehen die Inhaber der Organisation alle Kontakte, die du ausgefüllt hast, auch die im Profil verborgenen, und du siehst die Kontakte der Organisation, die Adresse des Veranstaltungsorts und den Ansprechpartner vor Ort. Ist ein Team eingeladen, sieht die Organisation statt deiner Kontakte alle Kontakte des Teams.
Scans von Zertifikaten erhalten nur die Inhaber einer Organisation, deren Einladung du angenommen hast, für die im Abschnitt „Zertifikate und Scans“ genannte Dauer. Die Markierung „Hat mit dir gearbeitet“ sehen nur die Inhaber einer Organisation, die mit dir gearbeitet hat. Die Koordinaten des Ausgangsorts werden nicht an andere Nutzer weitergegeben.
Auf einer Teamseite wird ein Mitglied nur angezeigt, wenn es „Mich auf der Teamseite anzeigen“ eingeschaltet hat und sein Profil veröffentlicht ist. Der Name des Inhabers in der Zeile, wer die Einladung des Teams erhält, wird ebenfalls nur mit seiner Zustimmung angezeigt. Die Zahl der Personen im Team und die Zahl der freien Personen pro Tag werden als Zahlen angezeigt, ohne Namen.
Wir setzen Auftragsverarbeiter ein, die im Rahmen von Datenverarbeitungsverträgen auf unsere Weisung hin handeln:
| Service | Zweck | Wo Daten verarbeitet werden |
|---|---|---|
| Der Hosting-Anbieter des Betreibers | Plattformserver, Datenbank, Backups | Rechenzentren in der EU |
| Resend | Zustellung von Service-E-Mails: E-Mail-Verifizierung, Kontowiederherstellung, Benachrichtigungen | USA; Übermittlungen gemäß dem EU-US-Datenschutzrahmen oder Standardvertragsklauseln |
| Google Verbunden | Melde dich mit Google an: Wir erhalten deinen Namen, deine E-Mail-Adresse und deine Konto-ID | EU und USA (Google Ireland Limited); Übertragungen im Rahmen des Datenschutzrahmens |
| Sentry | Anwendungsfehlerberichte ohne Passwörter, Token oder Cookies | Vom Betreiber gewählte Speicherregion; bei Speicherung in den USA erfolgen Übermittlungen im Rahmen des Datenschutzrahmens oder der Standardvertragsklauseln |
Sofern dies gesetzlich vorgeschrieben ist, können Daten an Behörden weitergegeben werden.
8. Aufbewahrungsfristen
| Daten | Dauer |
|---|---|
| Konto, Profil, Organisationen | Solange das Konto existiert; nach der Löschung des Kontos – Löschung oder Anonymisierung, mit Ausnahme der unten aufgeführten Daten |
| Scans von Zertifikaten | Bis du den Scan oder das Zertifikat selbst entfernst und das Profil speicherst. Ein Scan, auf den kein Profil verweist, wird bei der täglichen Bereinigung gelöscht, sobald seit dem Hochladen mehr als 24 Stunden vergangen sind. Bei der Löschung des Kontos werden alle Scans gelöscht. |
| Anmeldesitzung | 7 Tage oder bis du dich abmeldest |
| Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts | 24 Stunden bzw. 30 Minuten |
| Supportanfragen und Moderationsentscheidungen | 2 Jahre nach Abschluss der Supportanfrage |
| Sicherheitsprotokoll und Fehlerberichte | Bis zu 2 Jahre bzw. bis zu 90 Tage |
| Backups | Gemäß dem Backup-Rotationsplan, nach dem die Kopien gelöscht werden |
9. Deine Rechte
- auf deine Daten zugreifen und eine Kopie davon erhalten;
- unrichtige Daten berichtigen lassen;
- Deine Daten löschen lassen, soweit keine Aufbewahrungspflicht besteht;
- die Verarbeitung aufgrund eines berechtigten Interesses einzuschränken oder der Verarbeitung zu widersprechen;
- Deine Daten in einem maschinenlesbaren Format zu erhalten (Portabilität);
- Widerrufe die Einwilligung, wenn die Verarbeitung darauf beruht.
In deinen Kontoeinstellungen kannst du deine Daten exportieren und dein Konto selbst löschen. Sende weitere Anfragen an support@crewpoint.work; Wir antworten innerhalb eines Monats.
Du kannst eine Beschwerde bei der niederländischen Aufsichtsbehörde einreichen – Autoriteit Persoonsgegevens — oder bei der Aufsichtsbehörde in deinem Wohnsitzland, zum Beispiel in Belgien der Gegevensbeschermingsautoriteit / Autorité de Protection des données.
10. Datenschutz
Passwörter werden nur als starker Hash gespeichert. Das Sitzungs-Cookie ist für Skripte der Seite nicht zugänglich und wird nicht an andere Websites gesendet. Der Zugriff auf persönliche Daten und Nachrichten wird serverseitig rollenbasiert geprüft, wichtige Aktionen werden protokolliert. Die Verbindung zur Plattform ist per HTTPS geschützt.
11. Cookie
Die Plattform verwendet nur unbedingt notwendige Cookies. Einzelheiten findest du in unserem Cookie-Richtlinie.
12. Änderungen an dieser Richtlinie
Aktuelle Version privacy-2026-11-02 von 2. November 2026. Über wesentliche Änderungen informieren wir dich vorab per E-Mail oder in der Schnittstelle.
Frühere Fassungen der Richtlinie: privacy-2026-11-01, privacy-2026-10-19, privacy-2026-10-15