Datenschutzerklärung
Betreiberin ist die Care-er Academy GmbH. Die verbleibenden offenen Punkte sind in eckigen Klammern markiert; den Text vor Veröffentlichung juristisch prüfen lassen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Specialist Match" für iOS und Android ist:
Care-er Academy GmbH
Bossestraße 9, 10245 Berlin
Vertreten durch: Leopold Merz
Telefon: +49 151 5992 8670
E-Mail: info@dfe-akademie.de
2. Datenschutzbeauftragter
Maximilian Merz
E-Mail: max@care-er.de
3. Registrierung und Kontaktformulare
Über die Formulare auf dieser Website können Sie sich als Kandidat:in registrieren, als Arbeitgeber eine Anfrage stellen, eine Stellenanzeige einreichen oder eine Stellenanzeigen-Analyse anfordern. Dabei verarbeiten wir die von Ihnen angegebenen Daten – je nach Formular insbesondere: Name, E-Mail-Adresse und/oder Telefonnummer, Organisation sowie die freiwilligen Angaben zu Ihrem Profil bzw. Bedarf.
Zweck: Bearbeitung Ihrer Anfrage, Vermittlung passender Stellen bzw. Kandidat:innen sowie die Anbahnung einer möglichen Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Durchführung der Vermittlung) sowie lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Ihre Daten werden für die Dauer der Aktivität Ihres Profils auf der Plattform gespeichert. Kommt es zu einer erfolgreichen Vermittlung (Match), speichern wir die vermittlungsbezogenen Daten mindestens 12 Monate ab Vermittlung. Erfolgt keine Vermittlung, werden Ihre Daten spätestens 6 Monate nach Löschung Ihres Profils bzw. nach der letzten Aktivität gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. steuerrechtlich) entgegensteht. Mit Ihrer gesonderten Einwilligung können wir Ihre Daten darüber hinaus in unserem Talentpool speichern, um Ihnen auch künftig passende Vermittlungsmöglichkeiten anbieten zu können. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall gelten wieder die oben genannten Fristen.
4. Empfänger / Auftragsverarbeiter
Zur Bereitstellung der Website und Bearbeitung von Anfragen setzen wir Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:
- Supabase – Speicherung der Formular-/Registrierungsdaten (Datenbank-Hosting). Serverstandort: Frankfurt am Main, Deutschland (Region „Central EU"). Anbieter: Supabase, Inc. (USA); die Verarbeitung findet auf Servern innerhalb der EU statt.
- Care-er-CRM – Übernahme Ihrer Registrierung oder Anfrage in unser eigenes Bewerbungsmanagement zur weiteren Betreuung. Das System wird von uns selbst betrieben; die Daten liegen auf denselben EU-Servern wie oben beschrieben.
- WhatsApp (Meta) – Versand von Bestätigungscodes und Rückmeldungen, sofern Sie WhatsApp als Kanal gewählt haben. Näheres in Abschnitt 5.
- Cloudflare Turnstile – Spam-/Bot-Schutz der Formulare. Beim Absenden wird ein Prüf-Token an Cloudflare übermittelt. Der Dienst arbeitet cookielos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Anbieter: Cloudflare, Inc. (USA).
- OpenAI – Sprach- und Bildmodelle für die optionalen KI-Funktionen (Texthilfe, Lebenslauf-Import, Bewerbungsfoto, Interview-Übung). Übermittelt wird nur, was Sie dafür selbst eingeben. Einzelheiten in Abschnitt 6. Anbieter: OpenAI, Inc. (USA).
- Hosting der Website: Vercel, Server in der EU.
Hinweis: Einige Komfort-Funktionen speichern Angaben ausschließlich lokal in Ihrem Browser (localStorage) und werden dabei nicht an uns übertragen.
5. Kommunikation über WhatsApp
Wenn Sie sich registrieren, können Sie wählen, auf welchem Weg wir Ihnen antworten: per E-Mail, per WhatsApp oder auf beiden Wegen. Wählen Sie WhatsApp, verarbeiten wir Ihre Telefonnummer zusätzlich für den Versand über die WhatsApp Business Platform.
Was übermittelt wird: Ihre Telefonnummer sowie der Inhalt der jeweiligen Nachricht – bei der Bestätigung Ihrer Nummer also ein sechsstelliger Code, sonst die Rückmeldung zu einer von Ihnen gemerkten Stelle. Wir übermitteln keine Angaben aus Ihrem Profil und keine Namen von Arbeitgebern.
Bestätigung Ihrer Nummer: Damit niemand ein Profil mit einer fremden Nummer anlegen kann, senden wir Ihnen einmalig einen Code. Dieser wird bei uns ausschließlich als kryptografische Prüfsumme gespeichert, nicht im Klartext, und verfällt nach zehn Minuten.
Was wir protokollieren: Zustellstatus (gesendet, zugestellt, gelesen) sowie Nachrichten, die Sie uns über WhatsApp schreiben. Das dient dem Nachweis der Zustellung und der Bearbeitung Ihres Anliegens.
Empfänger: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Das Unternehmen verarbeitet die Daten ausschließlich nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO); Grundlage sind die WhatsApp Business Terms.
Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Sie stützt sich auf die EU-Standardvertragsklauseln, die Bestandteil dieser Vereinbarung sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in den gewählten Kanal) sowie für die Bestätigung Ihrer Nummer Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung des Zugangs gegen fremde Nutzung).
Widerruf: Sie können den Kanal jederzeit ändern – in den Einstellungen Ihres Profils oder indem Sie uns über WhatsApp „Stopp" schreiben. Wir stellen dann unverzüglich auf E-Mail um. Ihre Telefonnummer bleibt gespeichert, solange Ihr Profil besteht, weil wir Sie für vereinbarte Rückrufe erreichen können müssen; Sie können ihre Löschung jederzeit verlangen.
Speicherdauer: Bestätigungscodes werden nach Ablauf bzw. nach erfolgreicher Bestätigung nicht weiter verwendet. Die Protokolle zu Versand und Zustellung werden gelöscht, wenn sie für den Nachweis nicht mehr erforderlich sind, spätestens mit Löschung Ihres Profils.
Begleitung beim Antrag auf einen Bildungsgutschein
Haben Sie WhatsApp als Kanal gewählt, können wir Sie nach Fertigstellung Ihrer Bildungsempfehlung Schritt für Schritt per WhatsApp durch die Einreichung Ihres Antrags bei der Agentur für Arbeit oder dem Jobcenter begleiten. Sie antworten durch Antippen vorgegebener Antworten oder mit eigenem Text.
Dabei verarbeiten wir zusätzlich: Ihre Bildungsempfehlung (als PDF-Datei, die wir Ihnen senden), Ihre Antworten in der Begleitung (zum Beispiel, welchen Weg Sie für den Antrag nutzen und ob Sie ihn abgeschickt haben), auf Wunsch Ihre Kundennummer der Agentur für Arbeit oder des Jobcenters sowie Fotos, die Sie uns schicken (Eingangsbestätigung, Bildungsgutschein). Gesundheitsangaben oder Bescheide fordern wir über WhatsApp nicht an.
Die Angabe der Kundennummer ist freiwillig. Mit dem Senden erlauben Sie uns, dort nach Ihrem Antrag zu fragen. Arbeitgeber sehen sie nie.
Schreiben Sie uns eigenen Text oder kommen Sie nicht weiter, übernimmt ein Mensch aus unserem Team. Ob Sie die Begleitung per WhatsApp erhalten, entscheidet im Rahmen eines Tests der Zufall (siehe Abschnitt 7, „Tests von Seitenvarianten"); die Anleitung auf unserer Website steht allen offen.
Rechtsgrundlage ist Ihre Einwilligung in den Kanal WhatsApp (Art. 6 Abs. 1 lit. a DSGVO) und die Begleitung Ihres Antrags im Rahmen der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO); für die Nachfrage bei der Agentur für Arbeit oder dem Jobcenter Ihre Einwilligung durch das Senden der Kundennummer (Art. 6 Abs. 1 lit. a DSGVO). Empfänger und Speicherdauer wie oben in diesem Abschnitt. Mit „Stopp" beenden Sie die Begleitung jederzeit; wir schreiben Ihnen dann nur noch per E-Mail.
6. KI-gestützte Funktionen
Einige Funktionen werden von einem Sprach- bzw. Bildmodell unterstützt. Sie sind freiwillig und starten nur, wenn Sie sie ausdrücklich auslösen – ohne Ihr Zutun wird nichts übermittelt.
- Texthilfe – Ihre Stichworte für Lebenslauf oder Anschreiben, zusammen mit Position und Firma, sofern angegeben.
- Lebenslauf-Import – der Text des Lebenslaufs, den Sie hochladen. Die Datei selbst verlässt Ihren Browser nicht; ausgelesen und übermittelt wird allein ihr Textinhalt.
- Bewerbungsfoto – das Selfie, das Sie hochladen, um daraus ein Bewerbungsbild erzeugen zu lassen.
- Interview-Übung – Ihre Antworten im Übungsgespräch sowie die gestellte Frage; auf Wunsch zusätzlich Stelle, Firma und Bereich, für die Sie üben.
Empfänger: OpenAI, Inc. (USA). Die Anfragen laufen über unseren eigenen Workflow-Server, der die Zugangsdaten hält; Ihr Browser spricht nie direkt mit dem Modell. Eingesetzt werden die Modelle gpt-4o-mini (Text) und gpt-image-2 (Bild). Der Workflow-Server steht in der Europäischen Union.
Was gespeichert wird: Ihre Eingaben und die Antworten des Modells speichern und protokollieren wir nicht – sie gehen hin und kommen zurück; was davon bleibt, entscheiden Sie mit „übernehmen". Eine Ausnahme sind die erzeugten Bewerbungsfotos: Sie landen in Ihrer Galerie (Supabase, EU), damit Sie später auswählen können, und lassen sich dort löschen. Zusätzlich zählen wir, wie oft Sie eine KI-Funktion genutzt haben – ohne jeden Inhalt, allein um Missbrauch und Kosten zu begrenzen; diese Zähler werden nach sieben Tagen gelöscht.
Keine automatisierte Entscheidung: Die Modelle erzeugen Vorschläge und Rückmeldungen. Über Ihre Bewerbung, Ihre Eignung oder eine Förderung entscheidet niemals ein Modell, sondern immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: [Art. 6 Abs. 1 lit. ? – juristisch zu klären: Vertrag/vorvertraglich (lit. b) oder Einwilligung (lit. a)].
Übermittlung in die USA: [Grundlage eintragen – Auftragsverarbeitungsvertrag mit OpenAI, Standardvertragsklauseln bzw. Zertifizierung nach dem EU-US Data Privacy Framework; außerdem bestätigen, dass die Daten nicht zum Training verwendet werden und nach welcher Frist sie dort gelöscht werden].
7. Cookies und Tracking
Für Reichweitenmessung und Marketing setzen wir – nur mit Ihrer Einwilligung – den Google Tag Manager ein (Anbieter: Google Ireland Ltd.). Ohne Einwilligung wird das Skript nicht geladen und nichts gemessen; die Abfrage erfolgt über den Hinweis beim ersten Besuch. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wir unterscheiden zwei Zwecke, die Sie einzeln erlauben können: Statistik (welche Seiten genutzt werden) und Marketing (Werbe-Kennungen, um den Erfolg unserer Anzeigen zu messen). Über den Tag Manager eingebundene Dienste erhalten nur die Signale des jeweils erlaubten Zwecks (Google Consent Mode v2).
Dienst für den Zweck „Statistik": Google Analytics 4, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: pseudonyme Messung der Nutzung (aufgerufene Seiten, Herkunft des Besuchs, Gerätetyp), um das Angebot zu verbessern. Dabei können Daten in die USA übermittelt werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Speicherdauer in Google Analytics: Ereignisdaten 2 Monate, Nutzerdaten 14 Monate; das Einwilligungs-Cookie („_ga", „_ga_*") läuft nach spätestens 2 Jahren ab.
Dienst für den Zweck „Marketing": Meta Pixel, Anbieter Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nur wenn Sie in „Marketing" eingewilligt haben, lädt der Tag Manager den Meta Pixel. Er meldet Meta Seitenaufrufe und abgeschlossene Schritte auf unserer Seite (z. B. Registrierung, Kontaktaufnahme, Beratungsanfrage, Qualifizierung, erhaltener Bildungsgutschein). Zweck: messen, ob unsere Anzeigen zu solchen Schritten führen (Conversion-Messung). Dabei erhält Meta technische Angaben wie IP-Adresse, Browser und aufgerufene Seite. Namen, E-Mail-Adresse oder Telefonnummer übermitteln wir nicht an Meta, und für diese Website senden wir keine Ereignisse von unseren Servern an Meta (zur App siehe Abschnitt 7a). Dabei können Daten in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Knopf unten).
Klick-Kennungen aus Anzeigen: Kommen Sie über eine Anzeige von Google oder Meta zu uns, trägt die Adresse eine Klick-Kennung („gclid" bzw. „fbclid"). Haben Sie in „Marketing" eingewilligt, übermitteln wir diese Kennung zusammen mit Ihrer Registrierung oder Anfrage an unser CRM (siehe Abschnitt 4), um auszuwerten, welche Anzeige zu einer Anfrage geführt hat. Ohne diese Einwilligung geben wir sie nicht weiter. Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Serverseitige Übermittlung: Haben Sie in die Statistik eingewilligt, übermitteln wir einzelne Ereignisse Ihres Bewerbungswegs (z. B. den Abschluss der Registrierung) zusätzlich von unseren Servern an Google Analytics (Measurement Protocol) — verknüpft nur über die pseudonyme Analytics-Kennung, ohne Namen oder Kontaktdaten. Ohne Einwilligung entsteht diese Kennung nicht, und es wird nichts übermittelt.
Für den Spam-Schutz der Formulare wird unabhängig davon der cookielose Dienst Cloudflare Turnstile geladen (siehe Abschnitt 4).
Tests von Seitenvarianten (A/B-Tests)
Wir testen gelegentlich zwei Fassungen einer Seite oder eines Formulars, um herauszufinden, welche für Besucherinnen und Besucher verständlicher ist und häufiger zu einer Beratung führt. Welche Fassung Sie sehen, entscheidet der Zufall oder die Anzeige, über die Sie zu uns gekommen sind.
Dabei verarbeiten wir: die Fassung, die Sie gesehen haben (zum Beispiel „Test Berufsseite, Fassung B"), eine zufällige Kennung, die nur für den aktuellen Seitenaufruf gilt und bei jedem Neuladen neu entsteht, sowie die Seiten und Schritte, die Sie in diesem Seitenaufruf aufrufen. Die Kennung wird nicht auf Ihrem Gerät gespeichert, nicht mit Ihrer Person, Ihrem Konto oder Ihrer IP-Adresse verknüpft und nicht an Dritte weitergegeben.
Ohne Ihre Einwilligung in Statistik speichern wir auf Ihrem Gerät nichts; die Fassung gilt dann nur für den aktuellen Seitenaufruf. Haben Sie in Statistik eingewilligt, merken wir uns die Fassung für die Dauer Ihrer Browsersitzung in einem Cookie (sm_exp), damit Sie beim Neuladen dieselbe Fassung sehen; es wird beim Schließen des Browsers gelöscht. Mit Einwilligung geht die Fassung außerdem an Google Analytics (siehe oben).
Wenn Sie uns Ihre Kontaktdaten senden (zum Beispiel nach dem Förder-Check), speichern wir mit Ihrer Anfrage, welche Fassung Sie gesehen haben, und werten aus, wie viele Anfragen und Beratungen je Fassung entstehen. Ausgewertet werden nur zusammengefasste Zahlen je Fassung.
Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen und wirksamen Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); für das Cookie und die Übermittlung an Google Analytics Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Die Zuordnung zu einer Anfrage löschen wir mit der Anfrage; die Zählung ohne Personenbezug bewahren wir auf, solange sie für die Auswertung des Tests nötig ist.
7a. Unsere App (iOS und Android)
Diese Datenschutzerklärung gilt auch für unsere App „Specialist Match" für iOS und Android. Die App bietet dieselben Funktionen wie diese Website; die Abschnitte 1 bis 9 gelten dort ebenso, soweit hier nichts anderes steht. Was die App anders oder zusätzlich verarbeitet:
Messung und Werbung in der App
In der App laden wir weder den Google Tag Manager noch Google Analytics; es gibt dort keine Cookies für Statistik oder Werbung.
Für die Messung unserer Werbung setzen wir – nur mit Ihrer Einwilligung – das Software Development Kit von Meta ein (Meta App Events). Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wie Sie gefragt werden: Beim ersten Start fragt die App, ob Sie in „Marketing" einwilligen. Auf dem iPhone fragt danach zusätzlich Apple, ob die App Ihre Aktivitäten über Apps und Websites anderer Unternehmen hinweg verfolgen darf (App Tracking Transparency). Lehnen Sie auf dem iPhone eine der beiden Fragen ab, übermittelt die App nichts an Meta. Auf Android-Geräten genügt Ihre Einwilligung in der App; dort wird dann auch die Werbe-ID Ihres Geräts übermittelt.
Was übermittelt wird: Wenn Sie einen der folgenden Schritte abschließen – Registrierung, Kontaktaufnahme, Beratungsanfrage, Qualifizierung, erhaltener Bildungsgutschein –, meldet die App diesen Schritt an Meta, zusammen mit technischen Angaben, die das Meta-SDK selbst erhebt (Gerätetyp, Betriebssystem, App-Version, eine von Meta vergebene App-Kennung, die Werbe-ID Ihres Geräts, Absturzinformationen des SDK). Zusätzlich senden wir denselben Schritt von unserem Server an Meta (Conversions API), damit Meta ihn zuordnen kann, auch wenn die Meldung der App verloren geht. Dabei übermitteln wir Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Kandidaten-Kennung ausschließlich als Prüfsumme (SHA-256), nie im Klartext, sowie App-Version und Sprache; beide Meldungen tragen dieselbe Kennung, damit Meta sie nur einmal zählt. Meta gleicht die Prüfsummen mit eigenen Daten ab, um festzustellen, ob Sie eine Anzeige von uns gesehen haben. Die serverseitige Übermittlung gibt es nur aus der App, nur unter denselben Bedingungen wie die Meldung der App selbst.
Zweck: messen, ob unsere Anzeigen zu diesen Schritten führen (Conversion-Messung), und unsere Kampagnen darauf ausrichten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). [Gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO und Speicherdauer bei Meta – juristisch zu klären]. Dabei können Daten in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Widerruf: jederzeit mit Wirkung für die Zukunft, und zwar in der App: im Menü unter „Datenschutz", Abschnitt 7, mit dem Knopf „Einwilligung ändern oder widerrufen"; auf dem iPhone zusätzlich unter Einstellungen › Datenschutz & Sicherheit › Tracking. Danach übermittelt die App nichts mehr an Meta. Der Knopf in Abschnitt 7 dieser Seite gilt nur für diese Website.
Für den Spam-Schutz der Formulare wird wie auf der Website der cookielose Dienst Cloudflare Turnstile geladen (siehe Abschnitt 4).
Funktionen der App
Mitteilungen (Push): Nach Ihrer Registrierung fragen wir in der App, ob wir Ihnen Mitteilungen schicken dürfen; erst wenn Sie zustimmen, fragt Ihr Gerät nach der Erlaubnis. Mitteilungen ergänzen WhatsApp und E-Mail (Abschnitt 5), sie ersetzen sie nicht. Wir speichern dafür eine Gerätekennung (Token) mit der Plattform (iOS/Android) und dem Zeitpunkt der letzten Nutzung bei Ihrem Konto und protokollieren den Versand. Inhalt einer Mitteilung ist ein kurzer Hinweis (z. B. dass sich bei Ihrem Antrag etwas getan hat), keine Profildaten. Zugestellt wird über Google Firebase Cloud Messaging(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), auf dem iPhone weiter über den Apple Push Notification Service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Wenn Sie sich abmelden, Ihr Konto löschen oder Mitteilungen in den Einstellungen Ihres Geräts abschalten, schicken wir keine mehr; mit dem Abmelden und der Kontolöschung entfernen wir die Gerätekennung. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). [Auftragsverarbeitung mit Google bzw. Apple bestätigen]
Kamera, Fotos und Dokumenten-Scanner: Die App nutzt Kamera und Fotomediathek nur, wenn Sie selbst ein Foto aufnehmen oder auswählen (Profil- und Bewerbungsfoto, Nachweise, Bildungsgutschein). Mit „scannen" öffnet sich der Dokumenten-Scanner Ihres Geräts (Apple VisionKit bzw. Google ML Kit über die Google Play-Dienste); das Erkennen der Seitenränder geschieht auf Ihrem Gerät. Hochgeladen wird nur das Ergebnis, das Sie bestätigen. [Prüfen, ob Google über die Play-Dienste dabei Nutzungsdaten erhebt]
Speicherung auf Ihrem Gerät: Damit Sie angemeldet bleiben, speichert die App Ihren Anmelde-Schlüssel im geschützten Speicher Ihres Geräts (iOS-Schlüsselbund, Android Keystore); er wird nicht über iCloud synchronisiert. Mit dem Abmelden oder der Kontolöschung entfernen wir ihn. Weitere Komfort-Angaben liegen wie im Browser nur auf dem Gerät.
Aktualisierungen der App: Die App lädt Aktualisierungen ihrer Inhalte von unserem Server (Supabase Storage, EU). Dabei werden nur technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, App-Version); eine Zuordnung zu Ihrem Konto findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer sicheren, aktuellen App).
Konto löschen: Sie können Ihr Konto jederzeit selbst löschen – in der App und auf der Website angemeldet über das Menü („Konto löschen") oder unter www.specialistmatch.de/konto-loeschen. Wir löschen dann Ihr Profil mit Kontaktdaten und Nachweisen, Ihre gespeicherten Jobs und Bewerbungen, Ihre Weiterbildungs- und Förder-Vorgänge, Lebenslauf, Anschreiben und Fotos, das Protokoll unserer Nachrichten (WhatsApp, E-Mail, Mitteilungen) sowie die Gerätekennung für Mitteilungen. Ihre Anfragen an unser Team und die Daten in unserem Bewerbungsmanagement (CRM) löschen wir auf Ihre Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
8. Geteilte Links und Weiterempfehlungen
Wer den Berufe-Check gemacht hat, kann sein Ergebnis über einen persönlichen Link teilen. Öffnen Sie einen solchen Link und registrieren Sie sich danach oder senden uns eine Anfrage, speichern wir, über welchen geteilten Link Sie zu uns gekommen sind.
Zweck: Wir möchten verstehen, welche Empfehlung jemanden zu uns gebracht hat, um Empfehlungen auswerten und verbessern zu können.
Welche Daten: die Kennung des geteilten Links. Wir speichern sie bei Ihrem Konto bzw. Ihrer Anfrage. Jeder geteilte Link gehört der Person, die ihn erstellt hat. Dadurch sehen wir auch, wer Ihnen die Empfehlung geschickt hat. Teilen Sie selbst einen Link, sehen wir umgekehrt, wer sich über Ihren Link registriert oder eine Anfrage gesendet hat.
Rechtsgrundlage: Für die Zuordnung zu Ihrem Konto bzw. Ihrer Anfrage unser berechtigtes Interesse, Empfehlungen auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Damit Ihr Browser sich den Link über die aktuelle Sitzung hinaus merkt, brauchen wir Ihre Einwilligung in die Statistik (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Speicherdauer: In Ihrem Browser höchstens 30 Tage und nur mit Ihrer Einwilligung, ohne Einwilligung nur, solange der Tab geöffnet ist. Bei Ihrem Konto, Ihrer Anfrage und in unserem CRM so lange wie Ihre übrigen Daten dort (siehe Abschnitt 3). Mit „Alle Daten auf diesem Gerät löschen" entfernen Sie die Angabe aus Ihrem Browser, mit der Löschung Ihres Kontos auch bei uns.
Empfänger: nur das Care-er-Team, intern über unser CRM (siehe Abschnitt 4). An Dritte geben wir die Angabe nicht weiter.
Widerspruch: Sie können der Zuordnung jederzeit widersprechen, per E-Mail an info@dfe-akademie.de. Wir entfernen sie dann. Ihre Einwilligung für den Browser können Sie in Abschnitt 7 widerrufen.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Wenden Sie sich hierzu an info@dfe-akademie.de.
Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist nach dem Sitz der verantwortlichen Stelle die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
