Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

YouthWorks [Rechtsform wird nach der Unternehmensgründung ergänzt] [Geschäftsanschrift wird nach der Unternehmensgründung ergänzt] E-Mail: youth-works@outlook.de

Vertreten durch: Basil Droste, Max Gilbert, Lauri Bennett Hartmann. Weitere Angaben findest du im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

In dieser Erklärung informieren wir dich darüber, welche Daten wir erheben, wozu wir sie nutzen, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte du hast.

Bei der Registrierung musst du aktiv bestätigen, dass du diese Datenschutzerklärung gelesen hast und mit der Verarbeitung deiner Daten einverstanden bist. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis.

Ohne diese Bestätigung kannst du bestimmte Funktionen nicht nutzen: Das Matching-Quiz, dein Kurzprofil und die Matching-Einstellungen sind erst nach erteilter Einwilligung verfügbar.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In den Profil-Einstellungen findest du dafür eine eigene Schaltfläche; alternativ kannst du uns schreiben oder dein Konto löschen.

Bei der Registrierung: Vor- und Nachname, E-Mail-Adresse und ein Passwort. Bewerber geben zusätzlich ihr Geburtsdatum, ihren Wohnort und ihre Verfügbarkeit an. Unternehmen geben Firmenname, Branche, Anschrift und Ansprechpartner an.

Das Geburtsdatum ist für uns verpflichtend, weil wir gesetzliche Altersgrenzen für Schüler- und Minijobs einhalten müssen. Aus dem Geburtsdatum berechnen wir automatisch dein aktuelles Alter. Nach der Registrierung kannst du das Geburtsdatum nicht mehr selbst ändern – bitte wende dich dafür an uns.

Freiwillige Profilangaben bei Bewerbern: Telefonnummer, Profilbild, Kurzprofil und Beschreibung, Erfahrungen, Sprachen, Führerschein- und Mobilitätsangabe, gewünschte Arbeitszeiten und Wochentage sowie deine Antworten im Matching-Quiz. Bei Unternehmen: Logo, Fotos, Firmenbeschreibung, Website und Social-Media-Profile.

Bei minderjährigen Bewerbern zusätzlich: Name, E-Mail-Adresse und optional Telefonnummer eines Erziehungsberechtigten sowie der Status und Zeitpunkt seiner Einwilligung (siehe Abschnitt 7).

Bei der Nutzung der Plattform: Stellenanzeigen, Bewerbungen einschließlich Anschreiben, Nachrichten im Chat zwischen Bewerbern und Unternehmen, gemerkte Stellen (Favoriten), Rückmeldungen und Notizen des Unternehmens zu einer Bewerbung sowie Terminangaben zu Vorstellungsgesprächen.

Hochgeladene Dateien: Bewerber können einen Lebenslauf als PDF hinterlegen. Unternehmen können einem Bewerber ein Vertragsdokument bereitstellen; dabei speichern wir die Datei sowie die Bestätigung mit Zeitstempel, dass die erforderliche Einwilligung des Bewerbers vorliegt. Der Zugriff auf ein Vertragsdokument ist auf das hochladende Unternehmen und den betroffenen Bewerber beschränkt.

Profilaufrufe: Wenn ein Unternehmen dein Bewerberprofil aufruft, speichern wir, welches Unternehmen es wann angesehen hat. Diese Information zeigen wir dir in deinem Dashboard an, damit du siehst, wer sich für dich interessiert.

Wenn du uns kontaktierst: Support-Anfragen und Meldungen anderer Nutzer einschließlich deiner Beschreibung des Anliegens.

Sicherheits- und Protokolldaten: Zur Abwehr von Missbrauch speichern wir bei Registrierung, Anmeldung, Passwort-Zurücksetzung und Kontolöschung vorübergehend deine IP-Adresse, um die Anzahl der Versuche zu begrenzen. Änderungen an Konten durch unser Team protokollieren wir in einem Änderungsprotokoll.

Aktivitätsdaten: den Zeitpunkt deiner letzten Anmeldung (siehe Abschnitt 13).

Beim Aufruf der Website fallen bei unserem Hosting-Dienstleister technische Zugriffsdaten wie IP-Adresse, Browsertyp und Zugriffszeitpunkt an, soweit das für den Betrieb und die Sicherheit erforderlich ist. Diese Protokolle werten wir nicht personenbezogen aus und führen sie nicht mit deinem Konto zusammen.

Musst du diese Daten bereitstellen? Für die Registrierung sind Name, E-Mail-Adresse und – bei Bewerbern – das Geburtsdatum erforderlich. Ohne diese Angaben können wir kein Konto anlegen, weil wir dich sonst weder ansprechen noch die gesetzlichen Altersgrenzen einhalten können. Alle übrigen Angaben sind freiwillig; ohne sie funktionieren einzelne Funktionen wie das Matching allerdings nur eingeschränkt.

Bereitstellung der Plattform, Konto, Bewerbungen, Chat und Matching: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Einhaltung von Altersgrenzen und Jugendschutz sowie steuer- und handelsrechtliche Aufbewahrung: rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit, Missbrauchsabwehr, Rate-Limiting und Änderungsprotokolle: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Freiwillige Zusatzfunktionen wie die KI-gestützte Bewerbungs- und Lebenslauf-Hilfe sowie die Nutzung deiner Profildaten für Empfehlungen: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei minderjährigen Nutzern stützen wir die Verarbeitung zusätzlich auf die Einwilligung des Erziehungsberechtigten nach Art. 8 DSGVO.

Nicht angemeldete Besucher sehen ausschließlich veröffentlichte Stellenanzeigen. Bewerberprofile sind für nicht angemeldete Besucher nicht zugänglich.

Unternehmen mit entsprechendem Abo können Bewerbervorschläge einsehen. Solange du dich noch nicht bei diesem Unternehmen beworben hast, siehst du dort nur in eingeschränkter Form: Vorname, abgekürzter Nachname, Altersgruppe statt genauem Alter, Wohnort und grobe Verfügbarkeit. Erst wenn du dich aktiv bei diesem Unternehmen bewirbst, werden vollständiger Name, genaues Alter und detaillierte Zeitangaben sichtbar.

Dein Profilbild wird über eine öffentlich abrufbare Adresse ausgeliefert. Wer diese Adresse kennt, kann das Bild auch ohne Anmeldung aufrufen. Ein Profilbild ist deshalb freiwillig und kann jederzeit entfernt werden.

Innerhalb unseres Teams greifen nur berechtigte Personen auf Daten zu, und zwar nur, soweit das für Support, Prüfung von Unternehmen oder Bearbeitung von Meldungen nötig ist. Solche Zugriffe werden protokolliert.

Unsere Plattform richtet sich ausdrücklich auch an Schülerinnen und Schüler. Eine Registrierung ist ab 14 Jahren möglich.

Nutzer unter 18 Jahren können sich erst dann auf eine Stelle bewerben, wenn ein Erziehungsberechtigter zugestimmt hat. Wir verlassen uns dabei nicht auf eine bloße Selbstauskunft: Wir senden eine E-Mail an die von dir angegebene Adresse des Erziehungsberechtigten, die einen persönlichen Bestätigungslink enthält. Erst nach dem Klick auf diesen Link wird die Bewerbung freigeschaltet. Der Link ist zeitlich befristet, und wir speichern ihn nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert.

Diese Prüfung ist technisch in unserer Datenbank verankert und kann nicht umgangen werden. Damit gehen wir bewusst über die gesetzliche Anforderung hinaus, die in Deutschland erst für Nutzer unter 16 Jahren eine Einwilligung des Erziehungsberechtigten verlangt.

Zusätzlich prüfen wir bei jeder Bewerbung automatisch, ob du das gesetzliche Mindestalter der jeweiligen Stelle erreichst. Ist das nicht der Fall, wird die Bewerbung nicht angenommen und die Stelle dir nicht vorgeschlagen.

Die E-Mail-Adresse und der Name des Erziehungsberechtigten werden ausschließlich für diese Einwilligung verwendet und nicht für Werbung genutzt.

Unsere Datenbank, die Nutzerkonten und alle hochgeladenen Dateien liegen bei Supabase. Der Serverstandort ist Frankfurt am Main, Deutschland (Region eu-central-1).

Die Website und ihre Serverfunktionen werden über Vercel bereitgestellt und aus dem Rechenzentrum Frankfurt am Main (Region fra1) ausgeliefert.

Der Betrieb der Plattform selbst findet damit innerhalb der Europäischen Union statt. Für einzelne Zusatzfunktionen greifen wir jedoch auf Dienstleister mit Sitz in den USA zurück – die Einzelheiten dazu stehen in Abschnitt 10.

Wir setzen sorgfältig ausgewählte Dienstleister ein und schließen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Supabase – Datenbank, Nutzerkonten und Dateispeicher. Verarbeitet alle in Abschnitt 4 genannten Daten. Serverstandort Frankfurt.

Vercel – Hosting und Ausführung der Serverfunktionen. Verarbeitet technische Zugriffsdaten sowie die Inhalte jeder Anfrage. Serverstandort Frankfurt.

Resend – Versand unserer E-Mails. Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen E-Mail.

Stripe – Abwicklung kostenpflichtiger Abos. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen und speichern keine Kartendaten. An Stripe übermitteln wir deine E-Mail-Adresse und eine interne Kennung. Von Stripe erhalten wir zurück, ob dein Abo aktiv ist und wann der Abrechnungszeitraum endet.

Anthropic (Claude API) – KI-gestützte Funktionen. Was dabei übermittelt wird, steht in Abschnitt 11.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriftarten laden wir von unserem eigenen Server; es besteht keine Verbindung zu Google Fonts oder vergleichbaren Anbietern. Karten-, Captcha- oder Social-Media-Einbindungen von Dritten nutzen wir nicht.

Resend, Stripe und Anthropic sind Unternehmen mit Sitz oder Konzernverbindungen in den USA. Bei der Nutzung der jeweiligen Funktion können personenbezogene Daten dorthin übermittelt werden.

Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise – soweit der Anbieter zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

In den USA besteht kein Datenschutzniveau, das dem europäischen vollständig entspricht. Insbesondere können dortige Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dir dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU. Auf die KI-Funktionen kannst du vollständig verzichten – sie sind freiwillig und ohne sie nutzbar bleibt die Plattform uneingeschränkt.

Wir bieten Bewerbern drei freiwillige KI-Funktionen an. Sie werden nur ausgeführt, wenn du sie aktiv startest. Übermittelt wird jeweils nur das, was für das Ergebnis nötig ist:

Bewerbungsassistent: Titel und Unternehmen der Stelle sowie deine Antworten zu Motivation, bisherigen Tätigkeiten, Erfahrungen, Stärken, Verfügbarkeit, Zuverlässigkeit und Hobbys. Dein Name und deine Kontaktdaten werden nicht übermittelt.

Lebenslauf-Hilfe: Vor- und Nachname, Wohnort, dein Text „Über mich", deine Angaben zu Berufserfahrung und Ausbildung, Sprachen, IT-Kenntnisse und Hobbys. Nicht übermittelt werden E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift und Profilfoto – diese Angaben fügen wir erst danach lokal in das fertige PDF ein.

Erklärung deines Match-Ergebnisses: Titel der Stelle, der berechnete Prozentwert, die Entfernung in Kilometern, Stundenlohn und Wunschlohn sowie die einzelnen Bewertungsfaktoren. Es werden keine Angaben übermittelt, mit denen du identifiziert werden könntest.

Die erzeugten Texte sind Vorschläge. Du entscheidest, ob und wie du sie verwendest. Alle drei Funktionen haben eine Alternative ohne KI, sodass du sie nicht nutzen musst.

Unser Matching ist keine künstliche Intelligenz, sondern eine feste, nachvollziehbare Rechenregel. Wir legen sie offen, damit du verstehst, warum dir eine Stelle vorgeschlagen wird.

Bewertet werden sechs Kriterien: Entfernung zum Arbeitsort, Stundenlohn, Arbeitszeiten, Wochentage, Wochenstunden und Berufsfeld. Wie stark ein Kriterium zählt, hängt davon ab, was du im Matching-Quiz als wichtig markiert hast – wählst du ein Kriterium als Priorität, wird sein Gewicht erhöht. Kriterien, bei denen du „egal" angibst, fließen gar nicht ein.

In vier Fällen ergibt sich unabhängig von allen anderen Werten ein Ergebnis von null Prozent, sodass die Stelle nicht vorgeschlagen wird: wenn du das Mindestalter der Stelle nicht erreichst, wenn Entfernung, Lohn, Arbeitszeit oder Wochentage eine deiner klaren Vorgaben verfehlen, oder wenn du das Matching-Quiz noch nicht abgeschlossen hast.

Je weniger Angaben vorliegen, desto niedriger deckeln wir das Ergebnis – ein sehr hoher Prozentwert entsteht nur, wenn genügend Angaben vorhanden sind. Fehlende Angaben weisen wir als „Angabe fehlt" aus und rechnen sie nicht als Übereinstimmung.

Dieselbe Rechenregel nutzen wir, um Unternehmen passende Bewerber vorzuschlagen; angezeigt werden dort höchstens fünf Vorschläge.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Ob du eingeladen oder eingestellt wirst, entscheidet immer ein Mensch. Die Rangfolge beeinflusst jedoch, welche Stellen und Profile prominent angezeigt werden. Du kannst deine Angaben im Matching-Quiz jederzeit ändern oder das Matching deaktivieren.

Wir speichern deine Daten nicht länger als nötig. Meldest du dich längere Zeit nicht mehr an, läuft folgender Ablauf:

Nach 10 Monaten ohne Anmeldung erhältst du eine erste Erinnerung per E-Mail. Nach 11 Monaten folgt eine zweite Erinnerung mit dem ausdrücklichen Hinweis auf die bevorstehende Löschung. Nach 12 Monaten wird dein Konto zur Löschung vorgemerkt und anschließend nach einer Prüfung durch unser Team gelöscht.

Sobald du dich wieder anmeldest, beginnt der Zeitraum von vorn und dein Konto bleibt bestehen.

Konto- und Profildaten speichern wir, solange dein Konto besteht.

Vertragsdokumente, die ein Unternehmen über die Plattform bereitstellt, werden fünf Tage nach dem Upload automatisch gelöscht. Das Unternehmen kann ein Dokument auch jederzeit vorher selbst entfernen.

Bewerbungen und die zugehörige Kommunikation speichern wir, solange eines der beteiligten Konten besteht.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen – insbesondere Rechnungs- und Zahlungsdaten – bewahren wir für die Dauer der gesetzlichen Fristen auf und schränken ihre Verarbeitung in dieser Zeit ein.

IP-Adressen aus der Missbrauchsabwehr speichern wir nur kurzzeitig für den jeweiligen Prüfzeitraum.

Änderungsprotokolle über Eingriffe unseres Teams bewahren wir zu Nachweiszwecken auf; sie enthalten die betroffene Kennung und die geänderten Werte, aber keine Inhalte deiner Nachrichten.

In deinen Profil-Einstellungen kannst du dein Konto jederzeit selbst löschen. Alternativ kannst du dich an youth-works@outlook.de wenden.

Mit der Löschung entfernen wir dein Profil, deine Bewerbungen, deine Chat-Nachrichten, deine Favoriten, deine hochgeladenen Dateien, deine Benachrichtigungen und – bei Unternehmen – deine Stellenanzeigen.

Bitte beachte: Chat-Nachrichten werden beidseitig gelöscht. Auch dein Gesprächspartner sieht den gemeinsamen Verlauf danach nicht mehr.

Nicht gelöscht werden Daten, die wir gesetzlich aufbewahren müssen, sowie Änderungsprotokolle über Eingriffe unseres Teams. Diese Einträge enthalten keine Inhalte deiner Nachrichten oder Bewerbungen.

Zahlungsdaten liegen bei Stripe und unterliegen den dortigen gesetzlichen Aufbewahrungsfristen.

Du hast jederzeit das Recht auf: Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung deiner Daten (Art. 17 DSGVO – „Recht auf Vergessenwerden"), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Bei minderjährigen Nutzern können diese Rechte auch durch den Erziehungsberechtigten ausgeübt werden.

Wende dich für alle Anliegen an youth-works@outlook.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Das betrifft bei uns die Missbrauchsabwehr, die Sicherheitsprotokolle und die Anzeige von Profilaufrufen. Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch genügt eine formlose Nachricht an youth-works@outlook.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Recht verstößt. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden www.datenschutz.hessen.de

Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

Dazu gehören: durchgehend verschlüsselte Übertragung (SSL/TLS), Zugriffsregeln direkt auf Datenbankebene, sodass jeder Nutzer ausschließlich seine eigenen Daten abrufen kann, Zugriffsbeschränkungen auf Spaltenebene für sicherheitsrelevante Felder, private Dateispeicher für Lebensläufe und Vertragsdokumente, Begrenzung der Anmelde- und Registrierungsversuche, Anforderungen an die Passwortstärke sowie eine Zwei-Faktor-Absicherung und Protokollierung für Zugriffe unseres Teams.

Passwörter werden ausschließlich als nicht rückrechenbarer Hashwert gespeichert. Wir können dein Passwort nicht einsehen.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und binden keine Dienste ein, die eine Einwilligung erfordern würden. Ein Ablehnen nicht notwendiger Verarbeitungen ist deshalb nicht erforderlich – es findet keine statt.

Cookies setzen wir nur an zwei Stellen: für die Anmeldung im Verwaltungsbereich unseres Teams (Laufzeit 8 Stunden) und, solange sich die Plattform in der geschlossenen Startphase befindet, für den Zugangscode (Laufzeit 14 Tage).

Deine Anmeldung als Nutzer speichern wir nicht in einem Cookie, sondern im lokalen Speicher deines Browsers. Ebenfalls dort abgelegt werden – jeweils nur, wenn du die Funktion nutzt – deine Antworten im Matching-Quiz, ein noch nicht veröffentlichter Entwurf einer Stellenanzeige, deine gemerkten Stellen, der Zeitpunkt deines letzten Chatbesuchs, ausgeblendete Einstiegshinweise und deine Auswahl im Datenschutz-Hinweis (180 Tage).

Diese Daten verbleiben in deinem Browser und werden nicht an Dritte übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; danach musst du dich neu anmelden.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG: Sie sind unbedingt erforderlich, damit wir dir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Die Angaben zu Matching, Favoriten, Entwürfen und gelesenen Chats werden ausschließlich dann gespeichert, wenn du die jeweilige Funktion selbst nutzt. Eine Einwilligung ist dafür nicht erforderlich, und eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Version ist immer auf dieser Seite abrufbar.