Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten wir auf Schillers Connect verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen dabei zustehen (Art. 13, 14 DSGVO).

1. Verantwortlicher

Projekt Friedrich Schillers, Zanguera-Lomé, Togo
E-Mail: contact@schillers-connect.de

2. Vertreter in der Union (Art. 27 DSGVO)

Oswald Romain
Nürnberg, Deutschland
E-Mail: contact@schillers-connect.de

Der Vertreter in der Union kann von Aufsichtsbehörden und betroffenen Personen zusätzlich zum oder anstelle des Verantwortlichen kontaktiert werden.

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an oben genannte Kontaktadresse.

4. Bereitstellung der Website (Server-Logfiles)

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), um den Betrieb und die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot).

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungscookie zur Anmeldung sowie ein Schutz-Token gegen Cross-Site-Request-Forgery. Optional, wenn Sie „Angemeldet bleiben“ auswählen, wird ein Anmeldecookie gesetzt. Tracking-, Analyse- oder Marketing-Cookies werden nicht verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Registrierung und Nutzerkonto

Bei der Registrierung als Bewerber:in oder Unternehmen verarbeiten wir Name, E-Mail-Adresse und (verschlüsselt gespeichertes) Passwort, um Ihr Konto einzurichten und zu verwalten. Für Unternehmen zusätzlich: Firmenname, Branche, Handelsregisternummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

7. Bewerberprofil

Bewerber:innen können freiwillig weitere Angaben hinterlegen: Geburtsdatum, Staatsangehörigkeit, Wohnsitzstatus, Kontaktdaten, Sprachniveau, Ausbildung, Berufserfahrung, Fähigkeiten sowie ein Profilbild. Diese Daten dienen der Erstellung eines Talentpool-Profils und werden gegenüber Unternehmen zunächst anonymisiert dargestellt – erst nach einer bestätigten Kontaktaufnahme werden Name und Foto sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Dokumente und Nachweise

Zur Prüfung Ihrer Eignung können Sie Dokumente hochladen (Personalausweis, Reisepass, Zeugnisse, Sprachzertifikate). Diese gelten als besonders schützenswert und werden auf unseren Servern verschlüsselt gespeichert. Zugriff erhalten ausschließlich Sie selbst, unser Verwaltungsteam sowie – nach bestätigter Kontaktaufnahme – das betreffende Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zwei-Faktor-Authentifizierung

Für Unternehmens- und Administrationskonten senden wir bei jeder Anmeldung einen einmaligen Code per E-Mail. Der Code wird nur verschlüsselt (gehasht) gespeichert und ist zeitlich begrenzt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).

10. Zahlungsabwicklung

Zahlungen von Unternehmen werden über den Zahlungsdienstleister Stripe abgewickelt. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere Server. Es gelten die Datenschutzbestimmungen von Stripe. Rechnungsdaten (Betrag, Rechnungsnummer, Firmendaten) speichern wir gemäß handels- und steuerrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

11. Elektronische Vertragsunterschrift

Beim digitalen Unterschreiben eines Ausbildungsvertrags erfassen wir zu Nachweiszwecken Zeitpunkt, IP-Adresse, Browserkennung sowie einen kryptografischen Hash des unterschriebenen Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und Nachweispflicht).

12. Nachrichten und Support

Über die integrierte Nachrichtenfunktion ausgetauschte Nachrichten zwischen Bewerber:innen, Unternehmen und unserem Team werden gespeichert, um die Kommunikation nachvollziehbar zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. E-Mail-Versand

Für den Versand von Bestätigungs-, Erinnerungs- und Benachrichtigungs-E-Mails nutzen wir einen E-Mail-Versanddienstleister. Ihre E-Mail-Adresse sowie der jeweilige Nachrichteninhalt werden zu diesem Zweck verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. WhatsApp-Benachrichtigungen (optional)

Wenn Sie freiwillig eine WhatsApp-Nummer hinterlegen, können Erinnerungen zusätzlich über die WhatsApp Business API (Meta Platforms Ireland Ltd.) versendet werden. Dabei wird Ihre Telefonnummer an Meta übermittelt. Es gelten die Datenschutzbestimmungen von Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Angabe der Nummer).

15. Anmeldung über Google (optional)

Falls Sie sich über Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen zur Kontoerstellung. Es gelten zusätzlich die Datenschutzbestimmungen von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.

16. Empfehlungsprogramm

Wenn Sie sich über den Empfehlungslink einer anderen Nutzerin oder eines anderen Nutzers registrieren, speichern wir diesen Zusammenhang, um die Empfehlung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie Ihr Konto besteht und für die genannten Zwecke erforderlich ist. Rechnungs- und Zahlungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (i. d. R. 6–10 Jahre). Nach Löschung Ihres Kontos werden Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

18. Empfänger und Drittlandübermittlung

Je nach genutzter Funktion können Daten an folgende Empfänger übermittelt werden: unseren Hosting-Anbieter, den Zahlungsdienstleister Stripe, ggf. Meta (WhatsApp) sowie ggf. Google (soziale Anmeldung). Einige dieser Anbieter verarbeiten Daten auch außerhalb der EU/des EWR (z. B. USA); in diesen Fällen stützen wir uns auf die von den Anbietern bereitgestellten Garantien (u. a. EU-Standardvertragsklauseln).

19. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der auf Bewerberprofilen angezeigte „Profil-Score“ dient ausschließlich der Sortierung im Talentpool und ersetzt keine Entscheidung über eine Vermittlung.

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.