This privacy policy applies to the website hireofm.com, including the blog, and to the platform at app.hireofm.com (together “HireOFM”). It explains which personal data we process, why, on what legal basis and what rights you have.
1. Controller
The controller is the operator of HireOFM. Name and address are in the Legal Notice.
Email: [email protected]
We are not required to appoint a data protection officer. For privacy questions, write to the email address above.
2. Overview
- Website (hireofm.com): We do not use analytics or marketing tools and no tracking cookies. Fonts are loaded from our own server.
- Platform (app.hireofm.com): We process the data needed for your account, profile, tests, job posts, applications, messages and subscriptions.
- No selling of data: We do not sell personal data or use it for third-party advertising.
3. Hosting and delivery
Website: The website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you visit it, Vercel processes technically necessary data (IP address, time, page requested, browser and device details) in server logs to deliver the site and protect it from attacks.
Platform and Cloudflare: The platform runs on Cloudflare Workers, the global server network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare also provides DNS, delivery and protection against attacks. It processes IP addresses and technical connection data; requests are handled in the nearest data centre.
The legal basis is our legitimate interest in a secure and stable service (Art. 6 (1) (f) GDPR) and, when you use the platform, the performance of our contract with you (Art. 6 (1) (b) GDPR). Server logs are deleted after 30 days at the latest unless they are needed to investigate a security incident.
4. Database, sign-in and storage
We store accounts, profiles, tests, job posts, applications and messages with Supabase, Inc. (USA). The database is hosted on servers in the EU (Frankfurt am Main, Germany). Profile photos, workspace photos and company logos are kept in Supabase’s file storage. Supabase also provides sign-in and real-time messaging. The legal basis is Art. 6 (1) (b) GDPR.
5. Registration and account
For an account we process your email address, password (stored encrypted), role (talent or hirer) and the details you add to your profile, for example role, country, time zone, languages, experience, hourly rate or commission, skills and an optional profile photo. Hirers also provide company and contact details. The legal basis is Art. 6 (1) (b) GDPR.
6. Sign in with Google
You can sign in with your Google account. We then receive your name, email address and, if available, your profile photo from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The legal basis is Art. 6 (1) (b) GDPR. Google’s processing is governed by Google’s privacy policy.
7. Profile visibility
Talent profiles are visible to signed-in hirers. On hireofm.com we also show a selection of profiles in anonymised form: role, country, hourly rate or commission, join date, up to three skills, language and vetted status, without name or photo. The legal basis is Art. 6 (1) (b) GDPR, because visibility to hirers is the purpose of the platform. You can edit your profile at any time and ask us by email to delete your account.
8. Tests and vetted status
Talents can take tests. Some are required for the vetted status, others are optional. We process test results on skills, language, way of working, availability and technical setup. In tests on technical setup, your browser reads basic device details (for example operating system, browser and screen size); you add any further details and photos yourself. Results are stored in the profile and shown to hirers.
For the internet test we embed OpenSpeedTest (openspeedtest.com) in a frame. Your IP address is sent to its server; you then enter the results yourself.
The vetted status is set automatically once the required tests are completed. It is guidance for hirers and not a decision with legal effect under Art. 22 GDPR. The legal basis is Art. 6 (1) (b) GDPR and, for optional tests, your consent by taking part (Art. 6 (1) (a) GDPR), which you can withdraw by asking us to delete the results.
9. Job posts, applications and messages
When you apply, the hirer sees your profile, your test results, your answers to the job post’s questions and the application status. Notes that hirers add to applications are visible only to that hirer. We store messages between users to deliver them and to investigate misuse. The legal basis is Art. 6 (1) (b) GDPR and, for investigating misuse, Art. 6 (1) (f) GDPR.
Hirers who use applicant data outside HireOFM are responsible for that use themselves.
10. Payments
Subscriptions are processed by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Stripe’s payment form is embedded in the platform; Stripe processes your payment details directly; we only receive details such as name, email address, plan, payment status and the last digits of your payment method. The legal basis is Art. 6 (1) (b) and (c) GDPR (tax and commercial law obligations).
11. Emails and notifications
We send emails needed for your account, such as confirmations, password links, new messages or applications. They are sent via Resend, Inc. (USA). The legal basis is Art. 6 (1) (b) GDPR. We only send marketing newsletters with your consent.
12. Telegram
We run a Telegram channel for announcements. If you join it, Telegram’s privacy policy applies. We only see what Telegram shows channel owners.
When you write to us or report content, we process your details to handle the request (Art. 6 (1) (b), (c) or (f) GDPR). We document reports under the Digital Services Act and how we handled them.
14. Cookies and local storage
The website does not set cookies. The platform only uses technically necessary storage: your sign-in session and your role (talent or hirer) in the browser’s local storage, and one cookie that remembers whether the sidebar is open or closed (§ 25 (2) no. 2 TDDDG, Art. 6 (1) (f) GDPR). No consent is required for this.
15. Recipients and processors
We only share data with the service providers named in this policy. Where they act on our behalf, we have data processing agreements with them under Art. 28 GDPR. Authorities only receive data if we are legally required to provide it.
16. Transfers outside the EU
Some providers are based in the USA or other third countries. We base transfers to the USA on the EU-US Data Privacy Framework where the provider is certified, and otherwise on the European Commission’s standard contractual clauses (Art. 46 (2) (c) GDPR).
17. Retention
We keep data for as long as your account exists. You can ask us by email to delete your account at any time. Once your account is deleted, we erase your data within 30 days; copies in backups may remain for up to 90 more days until the backups are overwritten. This does not apply to data we are legally required to keep; we keep invoice records for up to ten years (§ 147 AO, § 257 HGB). Messages you sent to other users may remain visible to them.
18. Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7 (3)). Just write to the email address above.
You can also complain to a data protection authority. Our lead authority is the Bavarian Data Protection Authority (BayLDA), Promenade 18, 91522 Ansbach, Germany. If you live outside the EU, for example in the Philippines, you can also contact your local data protection authority.
19. Required data
An account requires an email address and password, or sign-in with Google. All other profile details are optional, but they improve your chances with hirers.
20. Changes
We update this policy when the platform or the law changes. The version published here applies.
Diese Datenschutzerklärung gilt für die Website hireofm.com einschließlich Blog und für die Plattform unter app.hireofm.com (zusammen „HireOFM“). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich ist der Betreiber von HireOFM. Name und Anschrift stehen im Impressum.
E-Mail: [email protected]
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.
2. Überblick
- Website (hireofm.com): Wir setzen keine Analyse- oder Marketing-Tools und keine Tracking-Cookies ein. Schriften werden von unserem eigenen Server geladen.
- Plattform (app.hireofm.com): Wir verarbeiten die Daten, die für Konto, Profil, Tests, Stellenanzeigen, Bewerbungen, Nachrichten und Abonnements nötig sind.
- Keine Weitergabe zu Werbezwecken: Wir verkaufen keine personenbezogenen Daten.
3. Hosting und Auslieferung
Website: Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteangaben) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen.
Plattform und Cloudflare: Die Plattform läuft auf Cloudflare Workers, dem weltweiten Servernetz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt außerdem DNS, Auslieferung und Schutz vor Angriffen bereit. Dabei werden IP-Adressen und technische Verbindungsdaten verarbeitet; Anfragen werden im jeweils nächstgelegenen Rechenzentrum bearbeitet.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Sie die Plattform nutzen, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Server-Logs werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. Datenbank, Anmeldung und Speicherung
Konten, Profile, Tests, Stellenanzeigen, Bewerbungen und Nachrichten speichern wir bei Supabase, Inc. (USA). Die Datenbank liegt auf Servern in der EU (Frankfurt am Main). Profilfotos, Fotos des Arbeitsplatzes und Firmenlogos speichern wir im Dateispeicher von Supabase. Supabase stellt außerdem die Anmeldung und die Echtzeit-Nachrichten bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Registrierung und Nutzerkonto
Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Talent oder Hirer) und die Angaben, die Sie im Profil machen, zum Beispiel Rolle, Land, Zeitzone, Sprachen, Erfahrung, Stundensatz oder Provision, Fähigkeiten und ein optionales Profilbild. Hirer geben zusätzlich Firmen- und Kontaktangaben an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Anmeldung mit Google
Sie können sich mit Ihrem Google-Konto anmelden. Dann erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung durch Google richtet sich nach dessen Datenschutzbestimmungen.
7. Sichtbarkeit von Profilen
Talent-Profile sind für angemeldete Hirer sichtbar. Auf hireofm.com zeigen wir zusätzlich eine Auswahl von Profilen in anonymisierter Form: Rolle, Land, Stundensatz oder Provision, Beitrittszeitpunkt, bis zu drei Fähigkeiten, Sprache und Vetted-Status, ohne Namen und ohne Foto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Sichtbarkeit gegenüber Hirern der Zweck der Plattform ist. Sie können Ihr Profil jederzeit bearbeiten und die Löschung Ihres Kontos per E-Mail verlangen.
8. Tests und Vetted-Status
Talente können Tests ablegen. Einige sind Voraussetzung für den Vetted-Status, weitere sind freiwillig. Wir verarbeiten dabei Testergebnisse zu Fähigkeiten, Sprache, Arbeitsweise, Verfügbarkeit und technischer Ausstattung. Bei Tests zur technischen Ausstattung liest der Browser grobe Gerätedaten aus (zum Beispiel Betriebssystem, Browser und Bildschirmgröße); weitere Angaben und Fotos machen Sie selbst. Die Ergebnisse werden im Profil gespeichert und Hirern angezeigt.
Für den Internettest binden wir den Dienst OpenSpeedTest (openspeedtest.com) in einem Fenster ein. Dabei wird Ihre IP-Adresse an dessen Server übermittelt; die Messwerte tragen Sie anschließend selbst ein.
Der Vetted-Status wird automatisch vergeben, sobald die erforderlichen Tests abgeschlossen sind. Er ist eine Orientierung für Hirer und keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für freiwillige Tests Ihre Einwilligung durch die Teilnahme (Art. 6 Abs. 1 lit. a DSGVO), die Sie widerrufen können, indem Sie die Ergebnisse löschen lassen.
9. Stellenanzeigen, Bewerbungen und Nachrichten
Wenn Sie sich bewerben, sieht der jeweilige Hirer Ihr Profil, Ihre Testergebnisse, Ihre Antworten auf Fragen der Stellenanzeige und den Bewerbungsstatus. Notizen, die Hirer zu Bewerbungen anlegen, sind nur für den Hirer sichtbar. Nachrichten zwischen Nutzern speichern wir, um sie zuzustellen und Missbrauch aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Missbrauchsaufklärung Art. 6 Abs. 1 lit. f DSGVO.
Hirer, die Bewerberdaten außerhalb von HireOFM nutzen, sind dafür selbst verantwortlich.
10. Zahlungen
Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Das Bezahlfenster von Stripe ist in die Plattform eingebettet; Stripe verarbeitet Ihre Zahlungsdaten direkt; wir erhalten nur Angaben wie Name, E-Mail-Adresse, Tarif, Zahlungsstatus und die letzten Ziffern des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
11. E-Mails und Benachrichtigungen
Wir senden E-Mails, die für Ihr Konto nötig sind, etwa Bestätigungen, Passwort-Links, neue Nachrichten oder Bewerbungen. Der Versand erfolgt über Resend, Inc. (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nur mit Ihrer Einwilligung.
12. Telegram
Wir betreiben einen Telegram-Kanal für Ankündigungen. Wenn Sie ihm beitreten, gelten die Datenschutzbestimmungen von Telegram. Wir sehen dort nur, was Telegram Kanalbetreibern anzeigt.
13. Kontakt und Meldungen
Wenn Sie uns schreiben oder Inhalte melden, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b, c oder f DSGVO). Meldungen nach dem Digital Services Act und deren Bearbeitung dokumentieren wir.
14. Cookies und lokale Speicherung
Die Website setzt keine Cookies. Die Plattform nutzt nur technisch notwendige Speicherung: Ihre Anmeldesitzung und Ihre Rolle (Talent oder Hirer) im lokalen Speicher des Browsers sowie ein Cookie, das sich merkt, ob die Seitenleiste auf- oder zugeklappt ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.
15. Empfänger und Auftragsverarbeitung
Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag tätig sind. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
16. Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder anderen Drittländern. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
17. Speicherdauer
Wir speichern Daten, solange Ihr Konto besteht. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail verlangen. Nach der Löschung entfernen wir Ihre Daten innerhalb von 30 Tagen; in Sicherungskopien (Backups) können sie bis zu 90 Tage länger vorhanden sein, bis diese turnusmäßig überschrieben werden. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen; Rechnungsdaten bewahren wir bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Nachrichten, die Sie anderen Nutzern geschickt haben, können bei diesen sichtbar bleiben.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu formlos an die oben genannte E-Mail-Adresse.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Wenn Sie außerhalb der EU leben, etwa auf den Philippinen, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden.
19. Pflicht zur Bereitstellung
Für ein Konto sind E-Mail-Adresse und Passwort oder die Anmeldung mit Google nötig. Alle weiteren Profilangaben sind freiwillig, verbessern aber Ihre Chancen bei Hirern.
20. Änderungen
Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.