Datenschutzinformation

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist:

Jobufo GmbH
Friedrichstraße 231
10969 Berlin
+49 30 5490 8761
info@jobufo.com

Unseren Datenschutzbeauftragten erreichen Sie unter:

mip Consult GmbH
Rechtsanwalt Asmus Eggert
Wilhelm-Kabus-Str. 9, 10829 Berlin
E-Mail: datenschutz@jobufo.com
Web: www.sofortdatenschutz.de

2. Quellen und Daten

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Plattform von Ihnen erhalten. Bei der rein informatorischen Nutzung erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (Zugriffsdaten): IP-Adresse, Datum und Uhrzeit, Seitenanfrage, HTTP-Statuscode, Datenmenge, Referrer URL, Betriebssystem, Browsertyp.

Weitere Daten erheben wir, sofern Sie ein Nutzerkonto erstellen oder uns über ein Formular kontaktieren.

2a. Besondere Hinweise für minderjährige Nutzerinnen und Nutzer

Unsere Plattform kann auch von minderjährigen Nutzerinnen und Nutzern genutzt werden, insbesondere im Rahmen von Schülerpraktika und der Berufsorientierung. Hierfür gelten folgende Regelungen:

• Nutzerinnen und Nutzer ab 16 Jahren können die Plattform eigenständig nutzen und in die Verarbeitung ihrer personenbezogenen Daten einwilligen (Art. 8 Abs. 1 DSGVO).
• Nutzerinnen und Nutzer zwischen 12 und 15 Jahren können die Plattform für die Berufsorientierung nutzen. Die Einwilligung in die Datenverarbeitung bedarf der Zustimmung eines Erziehungsberechtigten.
• Die Nutzung der Plattform durch Personen unter 12 Jahren ist nicht gestattet.

Bei minderjährigen Nutzerinnen und Nutzern unter 16 Jahren werden ausschließlich die für die Berufsorientierung erforderlichen Daten erhoben. Sensible Datenkategorien werden bei dieser Nutzergruppe nicht abgefragt.

3. Zweck und Rechtsgrundlage der Verarbeitung

3.1 Verarbeitung auf Grundlage Ihrer Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3.2 Verarbeitung zur Erfüllung des Vertrags

Solange Sie unsere Dienstleistungen in Anspruch nehmen und einen Vertrag mit uns abgeschlossen haben, verarbeiten wir Ihre Daten auf Grundlage der Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

3.3 Verarbeitung zur Erfüllung rechtlicher Verpflichtungen

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

3.4 Verarbeitung zur Wahrung berechtigter Interessen

Wir verarbeiten Ihre Daten ggf. zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, insbesondere zur Gewährleistung der IT-Sicherheit, Verbesserung unseres Webangebots und Geltendmachung rechtlicher Ansprüche.

3.5 Cookies und Tracking

Wir setzen technisch notwendige Cookies gemäß § 25 Abs. 2 Nr. 2 TDDDG ein. Weitere Cookies und Tracking-Technologien werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert, § 25 Abs. 1 TDDDG.

4. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Auftragsverarbeiter (Art. 28 DSGVO) können zu den genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Hosting, Telekommunikation, Beratung sowie Vertrieb und Marketing. Eine Weitergabe an Dritte außerhalb dieser Kategorien erfolgt nur im Rahmen gesetzlicher Vorgaben.

5. Speicherdauer

5.1 Zugriffsdaten

Logfile-Informationen werden aus Sicherheitsgründen für maximal sieben Tage gespeichert und danach gelöscht.

5.2 Vertragliche Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung. Nutzerkontodaten bleiben bestehen, bis Sie das Konto löschen oder uns zur Löschung auffordern.

5.3 Gesetzliche Aufbewahrungspflichten

Darüber hinaus unterliegen wir Aufbewahrungs- und Dokumentationspflichten aus HGB und AO. Die vorgegebenen Fristen betragen sechs bis zehn Jahre.

5.4 Verjährungsfristen

Die Speicherdauer richtet sich auch nach den gesetzlichen Verjährungsfristen gemäß §§ 195 ff. BGB, in der Regel drei Jahre.

6. Datenübermittlung in Drittländer

Die zur Verfügung gestellten Daten werden innerhalb der Europäischen Union sowie in den USA verarbeitet. Bei einer Datenübermittlung in die USA stellen wir sicher, dass die Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert sind oder dass wir EU-Standarddatenschutzklauseln vereinbaren.

7. Ihre Datenschutzrechte

Jede betroffene Person hat folgende Rechte:

• Auskunft nach Art. 15 DSGVO – Recht, jederzeit Auskunft über Ihre gespeicherten Daten zu verlangen
• Berichtigung nach Art. 16 DSGVO – Recht auf Korrektur unrichtiger oder unvollständiger Daten
• Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO

Ferner besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Die zuständige Behörde finden Sie unter www.bfdi.bund.de.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@jobufo.com

8. Automatisierte Entscheidungsfindung

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

10. Datenverarbeitung auf berufinator.de

10.1 Quiz ohne Anmeldung (Solo-Modus)

Der Berufinator-Quiz kann ohne Registrierung und ohne Angabe personenbezogener Daten genutzt werden. Im Solo-Modus werden Quizergebnisse ausschließlich im Browser des Nutzers erzeugt und angezeigt. Es findet keine serverseitige Speicherung von Quizergebnissen statt. Nach Schließen des Browsers sind die Ergebnisse nicht mehr verfügbar.

10.2 Klassen-Modus (mit Lehrer-Einbindung)

Wenn Ihr Lehrer / Ihre Lehrerin einen Klassen-Link erstellt und diesen teilt, können Quizergebnisse mit Ihrer E-Mail-Adresse verknüpft und gespeichert werden. Dies ermöglicht Ihrer Lehrkraft, die Ergebnisse der Klasse einzusehen. Folgende Daten werden in diesem Fall verarbeitet:

• E-Mail-Adresse (zur Identifikation und Zustellung eines Zugangscodes)
• Quizergebnis (Top-3-Berufe, Interessen-Score)
• Angaben zu gewünschten nächsten Schritten (freiwillig)
• Anonymisierte IP-Adresse (gehashte Prüfsumme, max. 30 Tage gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für besondere Datenkategorien. Ergebnisse werden spätestens 60 Tage nach Archivierung der Klasse durch die Lehrkraft endgültig gelöscht.

10.3 Lehrer-Accounts

Lehrkräfte können sich unter berufinator.de/lehrkraefte registrieren. Dabei werden Name, E-Mail-Adresse und Passwort (verschlüsselt) gespeichert. Die Daten werden für die Dauer des Nutzerkontos gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.4 Webanalyse (Google Analytics 4)

Auf berufinator.de setzen wir Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies, die eine Analyse Ihrer Nutzung der Webseite ermöglichen. Wir haben die IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird über einen Cookie-Consent-Banner eingeholt und kann jederzeit widerrufen werden.

11. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Plattform Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt.

Beim ersten Besuch unserer Plattform werden Sie gefragt, ob Sie in das Setzen technisch nicht erforderlicher Cookies einwilligen möchten. Die darauf basierenden Datenerhebungen erfolgen nur bei ausdrücklicher Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Hosting auf Servern innerhalb der Europäischen Union
• Zugriffskontrolle und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsüberprüfungen und Updates