Personenbezogene Daten
Datenschutzerklärung
Was wir erheben, wozu, wie lange — und wie Sie die Kontrolle zurückgewinnen.
1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist die Studenten-Jobportal GmbH, Biesterbergweg 35, 32657 Lemgo.
Fragen zum Datenschutz richten Sie bitte an info@studenten-jobportal.de. Ob eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter zu benennen ist, richtet sich nach § 38 BDSG und ist vor dem Produktivbetrieb zu prüfen.
2. Verarbeitete Daten
Wir erheben ausschließlich die für den Betrieb des Dienstes erforderlichen Daten.
- Identität und Kontakt: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Stadt und Postleitzahl.
- Profildaten der Studenten: Vorstellung, Fähigkeiten, Stundensatz, Einsatzgebiet, Verfügbarkeit, Hochschule.
- Auftragsdaten: Beschreibungen, Einsatzadressen, Zeitfenster, Beträge.
- Nachrichten: Inhalt der Unterhaltungen und Anhänge, mit Zeitstempel.
- Nachweise zur Prüfung: Ausweisdokument, Immatrikulationsbescheinigung.
- Technische Daten: IP-Adresse, Anmelde- und Verwaltungsprotokolle.
- Kartendaten werden nicht erhoben: Sie werden unmittelbar vom Zahlungsdienstleister verarbeitet.
3. Zwecke und Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine benannte Rechtsgrundlage nach Artikel 6 DSGVO.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoerstellung, Ausschreibung, Vermittlung, Zahlung, Abrechnung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Rechnungen und Buchungsbelegen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Betrugsprävention, Sicherheit, Schutz vor Umgehung der Plattform, Verbesserung des Dienstes.
- Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter und Reichweitenmessung, jederzeit widerruflich.
- Nachweise zur Prüfung können Angaben zur Identität enthalten; ihre Verarbeitung ist zur Erfüllung des Vertrags und zum Schutz besonders schutzbedürftiger Personen erforderlich.
4. Ausblenden von Kontaktdaten
Solange keine Buchung bestätigt ist, werden E-Mail-Adressen, Telefonnummern, Links und Kennungen fremder Messenger in den Nachrichten automatisch ausgeblendet. Diese Verarbeitung schützt vor Betrugsversuchen und wahrt den vertraglichen Rahmen des Dienstes.
5. Speicherdauer
Daten werden nicht länger gespeichert, als es erforderlich ist.
- Aktives Konto: für die Dauer der Geschäftsbeziehung, danach 3 Jahre ab dem letzten Kontakt.
- Nachweise zur Prüfung: gelöscht mit Schließung des Kontos oder bei endgültiger Ablehnung.
- Nachrichten: 3 Jahre nach Abschluss des betreffenden Einsatzes, um Streitfälle bearbeiten zu können.
- Rechnungen und Buchungsbelege: 10 Jahre gemäß § 147 AO und § 257 HGB.
- Technische Protokolle und Prüfprotokoll: 12 Monate.
6. Empfänger und Auftragsverarbeiter
Zugriff haben ausschließlich befugte Mitglieder unseres Teams. Einzelne Verarbeitungen erfolgen durch weisungsgebundene Auftragsverarbeiter: Hosting und Datenbank, Zahlungsdienstleister, Versanddienst für Transaktions-E-Mails. Mit ihnen bestehen Verträge nach Art. 28 DSGVO.
Auftragsdaten werden nur mit der jeweiligen Gegenseite geteilt: Auftraggebende sehen ausschließlich die Bewerbungen auf ihre eigenen Aufträge, Studenten nur die Aufträge, auf die sie sich beworben haben.
7. Übermittlung in Drittländer
Unsere Anbieter für Hosting und Zahlung können Daten außerhalb der Europäischen Union verarbeiten. Solche Übermittlungen stützen sich auf Standardvertragsklauseln nach Art. 46 DSGVO oder auf einen Angemessenheitsbeschluss. Eine aktuelle Liste der Auftragsverarbeiter stellen wir auf Anfrage bereit.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Den vollständigen Export Ihrer Daten und die Löschung des Kontos finden Sie unmittelbar im Bereich „Einstellungen“. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
9. Cookies
Ohne Einwilligung setzen wir nur die technisch notwendigen Cookies (angemeldete Sitzung, Sicherheit); Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Die Reichweitenmessung wird erst nach ausdrücklicher Zustimmung über das Banner aktiviert, und die Ablehnung ist ebenso leicht zugänglich wie die Zustimmung.
Ihre Auswahl wird lokal in Ihrem Browser gespeichert und lässt sich jederzeit ändern, indem Sie die Websitedaten löschen.
10. Sicherheit
Die Zugriffe sind nach Rollen getrennt, sowohl in der Anwendung als auch auf Ebene der Datenbank. Passwörter werden niemals im Klartext gespeichert. Nachweise zur Prüfung liegen in einem privaten Speicher, auf den ausschließlich befugte Personen zugreifen.
Dieses Dokument ist ein Muster zur Vorführung: Lassen Sie es vor jeder tatsächlichen Nutzung fachkundig prüfen.