Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
bromie UG (haftungsbeschränkt) i.G.
Mondstieg 52, 27419 Sittensen, Deutschland
Vertreten durch den Geschäftsführer: Lukas Miesner
E-Mail: lukas@talent-match.net

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform „Talent Match" und ihrer Funktionen erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Kategorien verarbeiteter Daten

Je nach Nutzung der Plattform verarbeiten wir insbesondere folgende Daten:

• Registrierungs- und Kontodaten (Vor- und Nachname, E-Mail-Adresse, verschlüsseltes Passwort, Rolle, Status der E-Mail-Bestätigung)
• Profildaten von Schülerinnen und Schülern (z. B. Wohnort, Geburtsdatum, Schule/Schulabschluss, Interessen, Profilbild)
• Im Chat versendete Nachrichten und PDF-Dokumente (serverseitig verschlüsselt gespeichert)
• Profil- und Unternehmensdaten von Arbeitgebern sowie Angaben zu Stellenanzeigen und Ansprechpartnern
• Interaktionsdaten (z. B. Favoriten, Anfragen und Kontaktaufnahmen innerhalb der Plattform)
• Kommunikationsdaten, wenn Sie uns per E-Mail oder über Kontaktfunktionen kontaktieren
• Technische Nutzungsdaten (z. B. Login-Zeitpunkte, Session-Informationen, IP-Adresse, Datum und Uhrzeit des Zugriffs)

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung des Nutzerkontos und der Plattformfunktionen sowie Anbahnung und Vermittlung von Ausbildungs- und Beschäftigungsverhältnissen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
• Freiwillige Profilangaben, im Chat geteilte Dokumente sowie besondere Kategorien von Daten, soweit Sie diese von sich aus angeben – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), ggf. Art. 9 Abs. 2 lit. a DSGVO
• Gewährleistung des sicheren und störungsfreien Betriebs sowie Missbrauchsvermeidung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten – Art. 6 Abs. 1 lit. c DSGVO
• Informations-E-Mails an registrierte Arbeitgeber über eigene Angebote der Plattform (Direktwerbung) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i. V. m. § 7 Abs. 3 UWG; siehe Abschnitt 6

5. Registrierung und Nutzerkonto

Für die Nutzung der Plattform ist die Anlage eines Nutzerkontos erforderlich. Bei der Registrierung erheben wir die oben genannten Konto- und Profildaten. Zur Verifizierung Ihrer E-Mail-Adresse und für Funktionen wie das Zurücksetzen des Passworts versenden wir E-Mails mit einem einmaligen Bestätigungslink. Ihr Passwort wird ausschließlich verschlüsselt (gehasht) gespeichert.

6. Informations-E-Mails an Arbeitgeber

Registrierten Nutzerinnen und Nutzern auf Arbeitgeberseite mit bestätigter E-Mail-Adresse senden wir gelegentlich Informations-E-Mails zu eigenen, ähnlichen Angeboten von Talent Match, zum Beispiel zu neuen Funktionen oder zu Möglichkeiten, Stellen auf der Plattform anzubieten. Dafür verwenden wir Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen für die persönliche Anrede. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung für eigene Angebote (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG). Schülerinnen und Schüler erhalten keine solchen E-Mails.

Wir werten nicht aus, ob oder wann Sie diese E-Mails öffnen oder Links darin anklicken. Protokolliert wird lediglich der Versand selbst (Empfängeradresse, Zeitpunkt, Zustellstatus); diese Einträge werden nach 90 Tagen automatisch gelöscht.

Widerspruchsrecht: Sie können der Verwendung Ihrer E-Mail-Adresse für Informations-E-Mails jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink am Ende jeder Informations-E-Mail, den Schalter „Informations-E-Mails“ unter Konto in Ihrem Arbeitgeber-Portal oder schreiben Sie an lukas@talent-match.net. E-Mails, die für die Nutzung Ihres Kontos erforderlich sind (z. B. zum Zurücksetzen des Passworts), erhalten Sie weiterhin.

7. Mindestalter und Minderjährige

Die Nutzung der Plattform ist erst ab einem Alter von 16 Jahren zulässig. Personen unter 16 Jahren dürfen sich nicht registrieren und die Plattform nicht nutzen. Mit der Registrierung bestätigen Sie, dass Sie mindestens 16 Jahre alt sind. Soweit wir personenbezogene Daten auf Grundlage einer Einwilligung verarbeiten, stützt sich diese gemäß Art. 8 DSGVO auf die Einwilligung der ab 16-jährigen Nutzerinnen und Nutzer selbst.

8. Sichtbarkeit von Profilen und Chat-Dokumenten

Profilangaben von Schülerinnen und Schülern sind für Arbeitgeber auf der Plattform sichtbar, sofern das Profil aktiviert ist. Im Chat hochgeladene Dokumente (PDF, z. B. Bewerbungsunterlagen) sind ausschließlich für die beiden Teilnehmer des jeweiligen Chats abrufbar, werden verschlüsselt gespeichert und mit dem Chat gelöscht. Umgekehrt sind Angaben von Arbeitgebern und deren Stellenanzeigen für Schülerinnen und Schüler einsehbar.

9. Auftragsverarbeiter und externe Dienstleister

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):

• E-Mail-Versand: Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) für den Versand von System- und Transaktions-E-Mails (z. B. Bestätigungs- und Passwort-E-Mails) sowie von Informations-E-Mails an Arbeitgeber (Abschnitt 6). Verarbeitet werden dabei die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Der Versand ist auf die EU-Region konfiguriert, sodass die Verarbeitung auf Servern innerhalb der EU erfolgt.
• Hosting der Anwendung und Datenbank: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit Serverstandort in Deutschland. Hier werden die Anwendung sowie die Datenbank mit den oben genannten Daten betrieben.
• Datei- und Dokumentenspeicher: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Object Storage), mit Serverstandort in Deutschland, für die Speicherung hochgeladener Dateien (z. B. Profilbilder, Dokumente).

Mit diesen Dienstleistern haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

10. Übermittlung in Drittländer

Alle Daten werden auf Servern innerhalb der EU – ganz überwiegend in Deutschland – gespeichert und verarbeitet. Der E-Mail-Versand über Resend ist auf die EU-Region eingestellt; die E-Mail-Daten werden daher auf Servern innerhalb der EU verarbeitet. Da es sich bei Resend um ein US-Unternehmen handelt, lässt sich ein theoretischer Zugriff durch US-Stellen nicht vollständig ausschließen; dieser ist durch geeignete Garantien gemäß Art. 46 DSGVO (insbesondere die Standardvertragsklauseln der EU-Kommission) abgesichert. Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.

11. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere ein Session-Cookie zur Authentifizierung und Aufrechterhaltung Ihrer Anmeldung. Diese Cookies sind für den Betrieb der Plattform erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden die zugehörigen personenbezogenen Daten und hochgeladenen Dateien innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: lukas@talent-match.net

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.