Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Murad Khafizov
Schwalbeneck 5a
82140 Olching
Deutschland
E-Mail: [email protected]
2. Welche Daten wir erheben
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:
- **Kontodaten:** Name, E-Mail-Adresse, gehashtes Passwort, bevorzugte Sprache.
- **Profildaten (Prüfer/Lehrer):** Foto, Biografie, Telefonnummer, hochgeladene Zertifikate und deren Ablaufdaten.
- **Profildaten (Schulen):** Schulname, Ansprechpartner, Telefonnummer, Webseite, Adressen aller Standorte (inkl. Koordinaten).
- **Inhaltsdaten:** Ausschreibungen (Prüfungen und Vertretungen), Bewerbungen, Nachrichten zwischen Nutzern, Bewertungen.
- **Suchdaten:** gespeicherte Suchanfragen.
- **Geräte- und technische Daten:** IP-Adresse bei Anmeldung (zur Sicherheitsüberprüfung), Push-Token bei Nutzung der mobilen App, User-Agent in Server-Logs.
- **Standortdaten:** nur transient bei der "Mein Standort"-Suche; werden nicht gespeichert.
3. Zwecke und Rechtsgrundlagen
- **Bereitstellung der Plattform** (Konto, Ausschreibungen, Bewerbungen, Nachrichten): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- **Verifizierung von Prüferqualifikationen:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung beim Hochladen von Qualifikationsnachweisen).
- **Sicherheit, Missbrauchsabwehr, Rate Limiting:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- **E-Mail- und Push-Benachrichtigungen über Plattformaktivitäten:** Art. 6 Abs. 1 lit. b DSGVO. Marketing-Benachrichtigungen werden nur mit Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO).
- **Erfüllung gesetzlicher Pflichten:** Art. 6 Abs. 1 lit. c DSGVO.
4. Speicherdauer
| Datenkategorie | Speicherdauer |
| --- | --- |
| Konto- und Profildaten | Solange das Konto aktiv ist; vollständige Löschung 30 Tage nach Kontoauflösung. |
| Hochgeladene Zertifikate | Bis zum Entfernen durch den Nutzer oder Kontoauflösung. |
| Ausschreibungen, Bewerbungen, Bewertungen | Solange mindestens ein Konto der beteiligten Parteien aktiv ist; danach anonymisiert. |
| Nachrichten | Solange beide beteiligten Konten aktiv sind. |
| Gespeicherte Suchen | Bis zur Löschung durch den Nutzer. |
| Push-Token | Solange das Gerät registriert ist. |
| E-Mail-Verifizierung-, Passwort-Reset- und E-Mail-Änderungstokens | 1–24 Stunden. |
| Server-Logs (inkl. IP) | 30 Tage. |
| Standortdaten (GPS-Suche) | Nicht gespeichert — nur in der laufenden Anfrage verarbeitet. |
| Rechnungs- und Steuerunterlagen (sobald zahlungspflichtig) | 10 Jahre gemäß §147 AO. |
5. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:
- **DigitalOcean, LLC** — Anwendungs-Hosting, verwaltete PostgreSQL-Datenbank, Objektspeicher (Spaces). Region: Frankfurt (EU). Webseite: digitalocean.com.
- **Resend, Inc.** — Versand von transaktionalen E-Mails (z. B. Verifizierung, Passwort-Reset, Bewerbungsbenachrichtigungen). Webseite: resend.com.
- **Expo, Inc.** — Push-Benachrichtigungen für die mobile App sowie Build-Infrastruktur. Webseite: expo.dev.
- **komoot GmbH** — Photon-Adress-Autocomplete (Suche nach Städten und Adressen). Webseite: komoot.com.
- **OpenStreetMap Foundation (Nominatim)** — Geokodierung von eingegebenen Adressen zu Koordinaten. Webseite: openstreetmap.org.
- **Tally B.V.** — Eingebettete Feedback-Formulare. Webseite: tally.so.
- **Forward Email** — Weiterleitung eingehender E-Mails an *@sprachschulwerk.de. Webseite: forwardemail.net.
- **Cloudflare, Inc.** — DNS- und TLS-Proxy. Webseite: cloudflare.com.
6. Datenweitergabe innerhalb der Plattform
Bestimmte Profildaten werden anderen Nutzern angezeigt, sobald eine Vertragsbeziehung entsteht:
- Prüfer-/Lehrerprofile (Name, Foto, Biografie, verifizierte Zertifikate) werden Schulen sichtbar, sobald sich der Nutzer bewirbt.
- Schulprofile (Name, Adresse, Ansprechpartner) sind für Prüfer/Lehrer sichtbar, die eine offene Ausschreibung einsehen.
- Telefonnummern werden erst nach Annahme einer Bewerbung zwischen den beteiligten Parteien geteilt.
Es findet keine Weitergabe an Dritte zu Werbe- oder Profilerstellungszwecken statt.
7. Drittlandübermittlung
Einige Auftragsverarbeiter (z. B. Resend, Cloudflare, Expo) haben ihren Hauptsitz in den USA. Übermittlungen in die USA erfolgen ausschließlich auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).
Datenexport und Kontolöschung können Sie eigenständig im Bereich "Sicherheit" Ihres Profils durchführen.
9. Cookies und ähnliche Technologien
Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge zur Sitzungsverwaltung und Authentifizierung (gespeichertes JWT, Spracheinstellung). Es werden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Analyse-Cookies eingesetzt. Daher ist nach §25 Abs. 2 TDDDG keine Einwilligung erforderlich.
10. Datensicherheit
Übertragungen erfolgen ausschließlich über TLS. Passwörter werden mit Argon2id gehasht. Die Datenbank wird in einer privaten Cloud in Frankfurt betrieben; tägliche Snapshots werden für 7 Tage aufbewahrt.
11. Änderungen dieser Erklärung
Wesentliche Änderungen werden registrierten Nutzern mindestens 30 Tage vor Wirksamwerden per E-Mail mitgeteilt.
12. Kontakt
Bei Fragen zum Datenschutz: [email protected].