Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

YouthWorks UG (haftungsbeschränkt) [Straße und Hausnummer] 35578 Wetzlar E-Mail: youth-works@outlook.de

Vertreten durch die Geschäftsführung. Weitere Angaben finden sich im Impressum.

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

In dieser Erklärung informieren wir dich darüber, welche Daten wir erheben, wozu wir sie nutzen, wie lange wir sie speichern und welche Rechte du hast.

Bevor wir personenbezogene Daten von dir speichern, holen wir deine ausdrückliche Einwilligung ein. Bei der Registrierung und spätestens vor der Nutzung personenbezogener Plattformfunktionen wie Job-Matching oder persönlichen Empfehlungen musst du aktiv bestätigen, dass du diese Datenschutzerklärung gelesen hast und mit der Verarbeitung deiner Daten einverstanden bist. Ohne diese Einwilligung ist eine Nutzung dieser Funktionen nicht möglich.

Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder uns kontaktierst.

Bei der Registrierung und Profilerstellung: Name und Kontaktdaten (E-Mail-Adresse); bei Bewerbern zusätzlich Wohnort, Postleitzahl, Verfügbarkeit, Interessen sowie optional Profilbild, Beschreibung, Erfahrungen, Sprachen und Mobilitätsangabe; bei Unternehmen Firmenname, Anschrift, Ansprechpartner und Kontaktdaten.

Bei der Nutzung der Plattform: Stellenanzeigen und Bewerbungen, Nachrichten im Chat zwischen Bewerbern und Unternehmen sowie Aktivitätsdaten wie der Zeitpunkt des letzten Logins.

Wenn ein Unternehmen einem Bewerber ein Vertragsdokument (zum Beispiel einen Arbeitsvertrag) über die Plattform bereitstellt, verarbeiten wir die hochgeladene Datei sowie die Bestätigung, dass die erforderliche Einwilligung des Bewerbers eingeholt wurde (mit Zeitstempel). Der Zugriff auf das Dokument ist auf das hochladende Unternehmen und den betroffenen Bewerber beschränkt.

Automatisch erfasste Daten: Technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zugriffszeitpunkt, soweit für den Betrieb erforderlich.

Wir verarbeiten deine Daten, um die Plattform bereitzustellen und das Matching zwischen Bewerbern und Unternehmen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), mit dir zu kommunizieren, gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) sowie die Sicherheit und Funktionsfähigkeit der Plattform zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).

Soweit wir deine Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Unsere Plattform richtet sich auch an Schüler. Uns ist der Schutz minderjähriger Nutzer besonders wichtig.

Nutzer unter 16 Jahren dürfen die Plattform nur mit Einwilligung eines Erziehungsberechtigten nutzen. Mit der Registrierung bestätigt der Nutzer, dass diese Einwilligung vorliegt. Wir verarbeiten von Minderjährigen nur die Daten, die für die Nutzung der Plattform erforderlich sind.

Die Daten unserer Plattform werden bei unserem Dienstleister Supabase gespeichert. Der Serverstandort liegt in der Europäischen Union (Frankfurt, Deutschland, Region eu-central-1). Damit bleiben deine Daten innerhalb der EU und unterliegen dem strengen europäischen Datenschutzrecht.

Unsere Plattform wird über den Dienstleister Vercel bereitgestellt.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen haben:

Supabase – Datenbank und Authentifizierung. Speicherung der Plattformdaten. Serverstandort EU (Frankfurt).

Vercel – Hosting und Bereitstellung der Plattform.

Resend – Versand von E-Mails, zum Beispiel Registrierungsbestätigungen und Benachrichtigungen.

Stripe – Zahlungsabwicklung für kostenpflichtige Abos. Stripe verarbeitet Zahlungsdaten eigenverantwortlich. Wir selbst speichern keine vollständigen Zahlungsdaten.

Anthropic (Claude API) – KI-gestützte Funktionen wie der Bewerbungsassistent und die Lebenslauf-Hilfe. Hierbei werden die von dir eingegebenen Inhalte zur Verarbeitung an Anthropic übermittelt. Wir geben dabei nur die für die jeweilige Funktion notwendigen Daten weiter.

Unsere Plattform bietet KI-gestützte Funktionen für Bewerber: einen Bewerbungsassistenten und eine Lebenslauf-Hilfe. Wenn du diese Funktionen nutzt, werden die von dir eingegebenen Texte und relevante Profildaten zur Verarbeitung an unseren KI-Dienstleister (Anthropic) übermittelt, um das gewünschte Ergebnis zu erstellen. Die Nutzung dieser Funktionen ist freiwillig.

Aus Datenschutzgründen speichern wir deine Daten nicht länger als nötig. Wenn du dich über einen Zeitraum von zwölf Monaten nicht mehr einloggst, wird dein Konto zur Löschung vorgemerkt.

Der Ablauf ist wie folgt: Nach 10 Monaten Inaktivität erhältst du eine Erinnerungs-E-Mail. Nach 11 Monaten erhältst du eine zweite Erinnerung mit dem Hinweis auf die bevorstehende Löschung. Nach 12 Monaten ohne Login wird dein Konto zur Löschung vorgemerkt und nach Prüfung gelöscht.

Sobald du dich wieder einloggst, wird der Zeitraum zurückgesetzt und dein Konto bleibt bestehen.

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Wegfall des Zwecks oder nach Löschung deines Kontos werden deine Daten gelöscht. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (zum Beispiel Rechnungsdaten), werden für die Dauer der gesetzlichen Fristen aufbewahrt und in dieser Zeit in der Verarbeitung eingeschränkt.

Von Unternehmen bereitgestellte Vertragsdokumente werden aus Datenschutzgründen automatisch nach fünf Tagen gelöscht. Das Unternehmen kann ein hochgeladenes Dokument jederzeit auch vorher wieder entfernen.

Du hast jederzeit das Recht auf: Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung deiner Daten (Art. 17 DSGVO – „Recht auf Vergessenwerden"), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Konto und Daten selbst löschen: In deinen Profil-Einstellungen findest du die Möglichkeit, dein Konto und alle zugehörigen Daten jederzeit selbst vollständig zu löschen. Alternativ kannst du dich an youth-works@outlook.de wenden.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden www.datenschutz.hessen.de

Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören verschlüsselte Übertragung (SSL/TLS), Zugriffsbeschränkungen und Sicherheitsmechanismen auf Datenbankebene. Passwörter werden ausschließlich verschlüsselt gespeichert.

Unsere Plattform verwendet technisch notwendige Cookies, die für den Betrieb erforderlich sind, zum Beispiel um deinen Login-Status zu speichern. Für nicht notwendige Cookies holen wir deine Einwilligung über einen Cookie-Hinweis ein. Du kannst deine Auswahl jederzeit anpassen.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Version ist auf unserer Plattform abrufbar.