Datenschutzhinweise

Stand: 3. Oktober 2026

1. Verantwortlicher und Kontakt

innosation GmbH, c/o WeWork, Pilgrimstr. 6, 50674 Köln, Deutschland. Für Datenschutzanfragen und die Ausübung deiner Rechte: join@hostessy.de.

2. Website und Hosting

Unsere Website wird über Cloudflare ausgeliefert. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse sowie Browser- und Geräteinformationen. Dies dient der sicheren und zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Wir aktivieren keine eigenen dauerhaften Besucherprotokolle und verwenden aktuell keine Werbe- oder Analyse-Pixel.

Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare setzt Unterauftragnehmer ein. Verbindungsdaten können auch außerhalb der EU verarbeitet werden. Für Übermittlungen kommen je nach Empfänger der EU-US-Angemessenheitsbeschluss bei gültiger Zertifizierung oder Standardvertragsklauseln zum Einsatz. Die EU-Zuordnung unserer Fotoablage betrifft die gespeicherten Fotos und ist keine Zusicherung, dass jede Verarbeitung ausschließlich in der EU erfolgt. Weitere Informationen: Cloudflare-Datenschutz und Cloudflare-Datenverarbeitungsvereinbarung.

3. Deine Bewerbung

Hostessy vermittelt selbstständige Event-Einsätze. Wir verarbeiten deinen Namen, deine Kontaktdaten, Alter, Wohnort, Sprachen, Verfügbarkeit, beruflich relevante Präferenzen und Selbsteinschätzungen sowie deine hochgeladenen Bewerbungsfotos, um deine Bewerbung persönlich zu prüfen und mögliche Einsätze mit dir zu besprechen. Angaben zu Kleidung und Auftreten helfen uns, passende Rahmenbedingungen abzustimmen. Deine Auswahl ist keine Zustimmung zu einem konkreten Einsatz oder Outfit.

Rechtsgrundlage für die erforderliche Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Telefonnummer, Nachricht und Eventfoto sind freiwillig. Bitte übermittle keine Gesundheitsdaten, intimen Informationen oder Fotos erkennbarer Dritter. Wir leiten aus deinen Antworten keine sexuelle Orientierung oder sonstige intime Eigenschaften ab. Es findet keine automatisierte Auswahlentscheidung statt.

Die Angaben werden in Cloudflare D1 gespeichert, Fotos in einem privaten Cloudflare-R2-Bucket mit EU-Zuordnung. Fotos haben keine öffentlich abrufbaren Links. Zugriff erhalten ausschließlich berechtigte Personen, die die Bewerbung bearbeiten. Eine Weitergabe an Veranstalter oder eine Veröffentlichung von Fotos erfolgt nicht automatisch; das stimmen wir gesondert mit dir ab.

Bewerbungsangaben und Fotos werden grundsätzlich nach 90 Tagen gelöscht. Die technische Bereinigung erfolgt täglich. Eine weitere Verarbeitung für einen vereinbarten Einsatz erfolgt erst auf einer gesonderten Grundlage. Bestehen im Einzelfall konkrete gesetzliche Aufbewahrungspflichten oder ist eine Speicherung zur Rechtsverteidigung erforderlich, beschränken wir die Daten entsprechend und informieren dich über die abweichende Dauer.

4. Freiwilliger Talentpool

Du kannst unabhängig von deiner aktuellen Bewerbung freiwillig zustimmen, dass innosation GmbH dich für 12 Monate in den Hostessy-Talentpool aufnimmt. In diesem Fall speichern wir Namen, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wohnort, Sprachen, Verfügbarkeit, berufsbezogene Präferenzen und Selbsteinschätzungen sowie deine Bewerbungsfotos, um passende zukünftige selbstständige Event-Einsätze zu finden und dich dazu per E-Mail zu kontaktieren. Die optionale freie Nachricht wird nicht in den Talentpool übernommen. Es erfolgt keine automatische Weitergabe an Veranstalter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl ist nicht vorausgewählt. Eine Ablehnung oder ein späterer Widerruf beeinträchtigt die Prüfung deiner Bewerbung nicht. Widerruf jederzeit über den persönlichen Link in der Bestätigungs-E-Mail oder per E-Mail an join@hostessy.de. Nach Widerruf endet die Nutzung für zukünftige Angebote; die laufende Bewerbung kann innerhalb ihrer eigenen Frist weiter bearbeitet werden. Nach deiner Auswahl erhältst du einen persönlichen Bestätigungslink per E-Mail. Erst wenn du diesen innerhalb von 7 Tagen bestätigst, nehmen wir dich in den aktiven Talentpool auf. Bis dahin halten wir die dafür ausgewählten Daten ausschließlich für die Bestätigung vor. Ohne Bestätigung löschen wir diese vorgemerkte Aufnahme nach 7 Tagen; deine laufende Bewerbung bleibt davon unberührt. Die 12 Monate beginnen mit deiner Bestätigung. Ohne erneute Einwilligung endet danach die Talentpool-Speicherung.

Den Wortlaut, Zeitpunkt, die Version und eine zufällige Referenz deiner Einwilligung beziehungsweise deines Widerrufs speichern wir getrennt für 730 Tage zum Nachweis gemäß Art. 7 Abs. 1 DSGVO und zur Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweise enthalten keine Bewerbungsfotos oder Profilantworten.

5. Bestätigungen und Kommunikation

Nach dem Absenden senden wir dir eine Bestätigung zur Bewerbung. Dafür verwenden wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden E-Mail-Adresse, Name und der Inhalt der Bestätigung sowie technische Versanddaten. Bewerbungsfotos und vollständige Profilantworten werden nicht per E-Mail verschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die interne tägliche Benachrichtigung enthält ausschließlich die Anzahl neuer Bewerbungen und den Zeitraum, keine individuellen Bewerbungsdaten.

Resend kann Daten in den USA und weiteren Ländern verarbeiten. Informationen zu Unterauftragnehmern und Standardvertragsklauseln: Resend-Datenschutz und Resend-Datenverarbeitungsvereinbarung. Wir aktivieren kein Öffnungs- oder Klicktracking.

6. Schutz vor automatisierten Einsendungen

Erst beim Absenden laden wir Cloudflare Turnstile zur Missbrauchsabwehr. Dabei werden unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Signale über die Interaktion verarbeitet. Cloudflare verarbeitet Daten zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Informationen dazu: Turnstile-Datenschutzhinweise. Unsere Sicherheitsprüfung dient dem Schutz des Formulars; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Zugriff auf das Endgerät hierfür unbedingt erforderlich ist, erfolgt er gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die IP-Adresse wird bei uns nicht in der Bewerbung gespeichert.

7. Cookies und lokaler Formularentwurf

Notwendige Speicherfunktionen halten deine Cookie-Auswahl und den Fortschritt der von dir begonnenen Bewerbung vor. Die Cookie-Auswahl wird bis zu 180 Tage gespeichert. Der lokale Formularentwurf enthält deine Eingaben und ausgewählten Fotos im Browser (IndexedDB); ein zufälliger Schlüssel ordnet ihn dem aktuellen Tab zu (sessionStorage). Er wird nach 30 Minuten ohne Aktivität oder nach bestätigter Absende-Speicherung entfernt. Bei einem geschlossenen Browser wird ein abgelaufener Entwurf beim nächsten Öffnen bereinigt. Auf gemeinsam genutzten Geräten solltest du deinen Tab nach Nutzung schließen. Eine vorzeitige Übertragung der Antworten oder Fotos an uns findet nicht statt.

Diese Funktionen dienen ausschließlich der von dir angeforderten Nutzung des Formulars und der Verwaltung deiner Datenschutzauswahl; § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO. Eine serverseitige Absende-Sitzung bleibt für bis zu 30 Minuten nutzbar. Abgebrochene Uploads werden bei der täglichen Bereinigung entfernt. Optionale Tracking-Dienste sind derzeit nicht eingerichtet. Bei einer späteren Einbindung fragen wir erforderliche Einwilligungen getrennt ab. Die Einstellungen kannst du über das Cookie-Symbol öffnen. Änderungen der Auswahl werden zur Nachweisführung für bis zu 730 Tage gespeichert; bei gewöhnlichen Seitenaufrufen erfolgt kein Abruf deines Einwilligungsnachweises aus D1.

8. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wende dich an join@hostessy.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.