Datenschutzerklärung

_Stand: 12. September 2026 (Version 2026-09-12)_

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Murad Khafizov

Schwalbeneck 5a

82140 Olching

Deutschland

E-Mail: [email protected]

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

- **Kontodaten:** Name, E-Mail-Adresse, gehashtes Passwort, bevorzugte Sprache.

- **Profildaten (Prüfer/Lehrer):** Foto, Biografie, Telefonnummer, hochgeladene Zertifikate und deren Ablaufdaten.

- **Profildaten (Schulen):** Schulname, Ansprechpartner, Telefonnummer, Webseite, Adressen aller Standorte (inkl. Koordinaten).

- **Inhaltsdaten:** Ausschreibungen (Prüfungen und Vertretungen), Bewerbungen, Nachrichten zwischen Nutzern, Bewertungen.

- **Suchdaten:** gespeicherte Suchanfragen.

- **Geräte- und technische Daten:** IP-Adresse bei Anmeldung (zur Sicherheitsüberprüfung), Push-Token bei Nutzung der mobilen App, User-Agent in Server-Logs.

- **Standortdaten:** nur transient bei der "Mein Standort"-Suche; werden nicht gespeichert.

3. Zwecke und Rechtsgrundlagen

- **Bereitstellung der Plattform** (Konto, Ausschreibungen, Bewerbungen, Nachrichten): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

- **Verifizierung von Prüferqualifikationen und deren Anzeige gegenüber Schulen:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Hochladen von Qualifikationsnachweisen ist freiwillig; ohne sie können wir Ihr Profil jedoch nicht verifizieren und Sie können sich nicht auf Ausschreibungen bewerben. Bitte laden Sie keine Dokumente hoch, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO offenbaren (z. B. Gesundheits- oder Religionsdaten) — wir benötigen sie nicht.

- **Sicherheit, Missbrauchsabwehr, Rate Limiting:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

- **E-Mail- und Push-Benachrichtigungen über Plattformaktivitäten:** Art. 6 Abs. 1 lit. b DSGVO. Marketing-Benachrichtigungen werden nur mit Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO).

- **Erfüllung gesetzlicher Pflichten:** Art. 6 Abs. 1 lit. c DSGVO.

4. Speicherdauer

| Datenkategorie | Speicherdauer |

| --- | --- |

| Konto- und Profildaten | Solange das Konto aktiv ist; vollständige Löschung 30 Tage nach Kontoauflösung. |

| Hochgeladene Zertifikate | Bis zum Entfernen durch den Nutzer oder Kontoauflösung. |

| Ausschreibungen, Bewerbungen, Bewertungen | Solange mindestens ein Konto der beteiligten Parteien aktiv ist; danach anonymisiert. |

| Nachrichten | Solange beide beteiligten Konten aktiv sind. |

| Gespeicherte Suchen | Bis zur Löschung durch den Nutzer. |

| Push-Token | Solange das Gerät registriert ist. |

| E-Mail-Verifizierung-, Passwort-Reset- und E-Mail-Änderungstokens | 1–24 Stunden. |

| Server-Logs (inkl. IP) | 30 Tage. |

| Standortdaten (GPS-Suche) | Nicht gespeichert — nur in der laufenden Anfrage verarbeitet. |

| Rechnungs- und Steuerunterlagen (sobald zahlungspflichtig) | 10 Jahre gemäß §147 AO. |

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:

- **DigitalOcean, LLC** — Anwendungs-Hosting, verwaltete PostgreSQL-Datenbank, Objektspeicher (Spaces). Region: Frankfurt (EU). Webseite: digitalocean.com.

- **Resend, Inc.** — Versand von transaktionalen E-Mails (z. B. Verifizierung, Passwort-Reset, Bewerbungsbenachrichtigungen). Webseite: resend.com.

- **Expo, Inc.** — Push-Benachrichtigungen für die mobile App sowie Build-Infrastruktur. Webseite: expo.dev.

- **komoot GmbH** — Photon-Adress-Autocomplete (Suche nach Städten und Adressen). Webseite: komoot.com.

- **OpenStreetMap Foundation (Nominatim)** — Geokodierung von eingegebenen Adressen zu Koordinaten. Webseite: openstreetmap.org.

- **Tally B.V.** — Eingebettete Feedback-Formulare. Webseite: tally.so.

- **Forward Email** — Weiterleitung eingehender E-Mails an *@sprachschulwerk.de. Webseite: forwardemail.net.

- **Cloudflare, Inc.** — DNS- und TLS-Proxy. Webseite: cloudflare.com.

6. Datenweitergabe innerhalb der Plattform

Bestimmte Profildaten werden anderen Nutzern angezeigt, sobald eine Vertragsbeziehung entsteht:

- **Prüfer-/Lehrerprofile** (Name, Foto, Biografie sowie die hochgeladenen Qualifikationsnachweise) werden für eine Schule sichtbar, sobald Sie sich auf eine ihrer Ausschreibungen bewerben. Die Schule kann die Nachweisdokumente dabei nicht nur sehen, sondern auch öffnen und herunterladen. Der Zugriff ist auf diese Schule beschränkt — arbeitet sie mit Standortleitungen, zusätzlich auf den Standort, der die Ausschreibung veröffentlicht hat. Andere Schulen erhalten keinen Zugriff.

- Der Zugriff endet nicht automatisch mit einer Absage: Die Schule behält die Bewerbung in ihrem Posteingang und damit den Zugang zum Profil. Löschen Sie ein Dokument oder Ihr Konto, ist es für die Schule nicht mehr abrufbar.

- **E-Mail-Adresse und Telefonnummer** sind nicht Teil dieser Profilansicht. Schulen kontaktieren Sie über die plattforminterne Nachrichtenfunktion; Telefonnummern werden erst nach Annahme einer Bewerbung zwischen den beteiligten Parteien geteilt.

- **Schulprofile** (Name, Adresse, Ansprechpartner) sind für Prüfer/Lehrer sichtbar, die eine offene Ausschreibung einsehen.

- **Unsere Administratoren** können hochgeladene Nachweise einsehen, soweit dies für die Verifizierung von Profilen erforderlich ist.

Es findet keine Weitergabe an Dritte zu Werbe- oder Profilerstellungszwecken statt.

7. Drittlandübermittlung

Einige Auftragsverarbeiter (z. B. Resend, Cloudflare, Expo) haben ihren Hauptsitz in den USA. Übermittlungen in die USA erfolgen ausschließlich auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Ihre Rechte

Sie haben das Recht auf:

- Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),

- Berichtigung unrichtiger Daten (Art. 16 DSGVO),

- Löschung (Art. 17 DSGVO),

- Einschränkung der Verarbeitung (Art. 18 DSGVO),

- Datenübertragbarkeit (Art. 20 DSGVO),

- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),

- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Datenexport und Kontolöschung können Sie eigenständig im Bereich "Sicherheit" Ihres Profils durchführen.

9. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge zur Sitzungsverwaltung und Authentifizierung (gespeichertes JWT, Spracheinstellung). Es werden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Analyse-Cookies eingesetzt. Daher ist nach §25 Abs. 2 TDDDG keine Einwilligung erforderlich.

10. Datensicherheit

Übertragungen erfolgen ausschließlich über TLS. Passwörter werden mit Argon2id gehasht. Die Datenbank wird in einer privaten Cloud in Frankfurt betrieben; tägliche Snapshots werden für 7 Tage aufbewahrt.

11. Änderungen dieser Erklärung

Wesentliche Änderungen werden registrierten Nutzern mindestens 30 Tage vor Wirksamwerden per E-Mail mitgeteilt.

12. Kontakt

Bei Fragen zum Datenschutz: [email protected].