Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Welche Daten wir erheben

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: Lebenslauf, Qualifikationen, Studienfach, Verfügbarkeit
• Nutzungsdaten: Seitenaufrufe, Suchanfragen (anonymisiert)
• Kommunikation: Nachrichten zwischen Bewerbern und Unternehmen

3. Zweck der Datenverarbeitung

• Bereitstellung der Praktikumsvermittlungsplattform
• Matching zwischen Bewerbern und Unternehmen
• Versand von Bewerbungen und Nachrichten
• KI-gestützte Analyse von Lebensläufen (optional, auf Wunsch des Nutzers)
• Sicherheit und Missbrauchsprävention

4. KI-Tools & Google Gemini

Unsere KI-Funktionen (Lebenslauf-Analyse, Anschreiben-Generator) verwenden die Google Gemini API. Texte, die Sie zur Analyse eingeben, werden an Google-Server übertragen und verarbeitet. Google verarbeitet diese Daten gemäß der Google Datenschutzerklärung. Für die Übertragung von Daten in Drittländer über die API-Infrastruktur von Google stützen wir uns auf die EU-Standardvertragsklauseln (SCC) als Garantie für ein angemessenes Datenschutzniveau. Wir empfehlen, keine sensiblen persönlichen Daten einzugeben.

5. Drittanbieter & externe Dienste

• Supabase (Datenbankhosting, EU-Server): Datenschutz
• Vercel (Hosting & CDN): Datenschutz
• Unsplash (Stadtbilder): Bilder werden direkt von Unsplash-Servern geladen
• Arbeitnow / Remotive API (Live-Stellenanzeigen): Externe Jobanzeigen, keine persönlichen Daten übertragen
• Brevo (E-Mail-Versand für automatisierte Kontaktaufnahme mit Unternehmen und Bildungseinrichtungen, EU/Deutschland-Server, keine Drittlandübermittlung): Verarbeitet werden Name, E-Mail-Adresse und Organisation der kontaktierten Personen. Datenschutz

5a. Speicherdauern (Art. 13 DSGVO)

• Nutzerkonten: Bis zur Löschung durch den Nutzer oder 3 Jahre nach letzter Aktivität
• Bewerbungsunterlagen (Lebenslauf, Anschreiben): Bis zur Kontolöschung oder auf ausdrücklichen Wunsch
• Nachrichten zwischen Nutzern: 30 Tage nach dem Versand, danach automatische Löschung
• Server-Logs (Zugriffsdaten): 7 Tage, dann automatisch gelöscht
• Cookies / Session-Tokens: Session-Cookie endet mit dem Browser-Schließen; persistente Tokens max. 30 Tage
• KI-Analysen (Lebenslauf-Upload): Werden nicht dauerhaft gespeichert — Verarbeitung nur für die Dauer der Analyse

Gesetzliche Aufbewahrungspflichten (HGB, AO) können längere Fristen vorschreiben und gehen diesen Angaben vor.

6. Ihre Rechte (DSGVO)

• Auskunft (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten können Sie jederzeit korrigieren
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Um Ihre Rechte auszuüben, wenden Sie sich an: Osman2386@hotmail.com

7. Cookies & Sitzungen

Wir verwenden technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung (NextAuth.js Session-Cookie). Es werden keine Tracking- oder Marketing-Cookies ohne Ihre Einwilligung gesetzt.

8. Datensicherheit

Ihre Daten werden verschlüsselt übertragen (HTTPS/TLS). Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Unsere Datenbank befindet sich auf EU-Servern (Supabase, Ireland).