Datenschutzerklärung

für die Inhalte und Funktionen der Jimmy App (nachfolgend „Services")

Stand: Juli 2026

Einleitung

Datenschutzerklärungen sind oft schwer zu lesen. Das verstehen wir. Und möchten es anders machen. Wir möchten Dir mit unserer Datenschutzerklärung eine einfach verständliche Erklärung über die Art und Weise der Verarbeitung Deiner personenbezogenen Daten durch uns geben. Hierfür gliedern wir unsere Datenschutzerklärung klar strukturiert für Dich auf und zeigen Dir zu jedem Themenbereich, ob und wie wir Deine personenbezogenen Daten verarbeiten.

Inhaltsverzeichnis

Unsere Datenschutzerklärung ist wie folgt aufgebaut

Allgemeines - Kurze Einführung zum Gegenstand der Datenschutzerklärung, zum Verantwortlichen und zum Datenschutzbeauftragen
Allgemeine Informationen zur Datenverarbeitung - Informationen dazu, was personenbezogene Daten sind, auf welcher rechtlichen Grundlage wir diese verarbeiten oder auch mit Dritten teilen
Betroffenenrechte - Informationen zu Deinen Rechten auf u.a. Auskunft, Löschung oder Widerspruch zu unserer Datenverarbeitung
Datenverarbeitung im Zusammenhang mit der Nutzung unserer Services - Informationen zu unserer Datenverarbeitung in unseren Services selbst, zur Registrierung sowie zu einzelnen Funktionalitäten
Kommunikations Services - Informationen zu Diensten zur Kommunikation sowie zur entsprechenden Verarbeitung Deiner personenbezogenen Daten
Payment Abwicklung - Informationen zur Abwicklung von Zahlungen unter Integration von Zahlungsdienstleistern und der hierdurch erfolgten Verarbeitung Deiner personenbezogenen Daten
Bereitstellung unserer Services - Informationen zu unseren Hostingdienstleistern und zu den Diensten, die wir für den technischen Betrieb unserer Services einsetzen
Newsletter - Informationen zur Integration von Newsletter Diensten, mittels derer wir Dir regelmäßige Informationen zu unseren Diensten zur Verfügung stellen
Fanpages auf Social Media - Informationen zu unseren Präsenzen auf den Netzwerken der Sozialen Medien und der entsprechend hierdurch erfolgten Verarbeitung Deiner personenbezogenen Daten

1. Allgemeines

Der Schutz Deiner personenbezogenen Daten und Deiner Privatsphäre ist uns überaus wichtig. Deshalb möchten wir Dir umfassende Transparenz bezüglich der Verarbeitung Deiner personenbezogenen Daten (DSGVO) sowie bezüglich der Speicherung von Informationen auf Deinem Endgerät (TDDDG) bieten. Denn nur, wenn die Verarbeitung von personenbezogenen Daten und Informationen für Dich als betroffene Person nachvollziehbar ist, bist Du ausreichend über den Umfang, die Zwecke und den Nutzen der Verarbeitung informiert.

Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten sowie für die Speicherung von Informationen auf Deinen Endgeräten. Sie gilt also sowohl im Rahmen der Erbringung unserer Leistungen in unseren Services als auch innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Fanpages.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die

Jimmy UG (haftungsbeschränkt)
Adrian-von-Riedl-Str. 34
86669 Königsmoos
E-Mail: kontakt@jimmy-ausbildung.de
Telefon: +49 151 57952359

Im Folgenden „Verantwortlicher" oder „wir" genannt.

2. Allgemeine Informationen zur Datenverarbeitung

Zunächst einmal möchten wir Dir einleitende Informationen dazu geben, was der Schutz Deiner personenbezogener Daten bedeutet, was personenbezogene Daten sind, wie wir sie verarbeiten und welche Sicherheitsmaßnahmen wir hierbei anbringen.

2.1 Verarbeitung personenbezogener Daten

Personenbezogene Daten (nachfolgend auch „Daten") sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person.

Einzelangaben über persönliche oder sachliche Verhältnisse sind beispielsweise:

Personaldaten - Name, Alter, Familienstand, Geburtsdatum
Kommunikationsdaten - Anschrift, Telefonnummer, E-Mail Adresse
Kontodaten - Konto-, Kreditkartennummer
Geodaten - IP Adresse & Standortdaten
Gesundheitsdaten - Gesundheitlicher Zustand, Krankheiten

Das „Verarbeiten" personenbezogener Daten umfasst beispielsweise die folgenden Maßnahmen:

Erhebung - Die Erhebung Deiner Daten über Kontaktformulare, per E-Mail oder durch von uns genutzte Prozesse und Dienste
Übermittlung - Die Übermittlung Deiner Daten an unsere Dienstleister, eingebundene Dienste oder sonstige Dritte
Speicherung - Die Speicherung Deiner Daten in unseren Datenbanken oder auf unseren Servern
Löschen - Das Löschen Deiner Daten, wenn wir keine Berechtigung mehr haben, diese zu verarbeiten

2.2 Rechtliche Grundlagen zur Verarbeitung Deiner personenbezogenen Daten

Wir verarbeiten personenbezogene Daten nur innerhalb der rechtlich zulässigen Grenzen. Dazu verpflichtet uns schon das Gesetz. Insbesondere die DSGVO. Daraus sind wir verpflichtet, Datenverarbeitungsvorgänge immer auf eine rechtliche Grundlage stützen zu können. Diese rechtlichen Grundlagen sind in Art. 6 Abs. 1 DSGVO normiert. Hier nennen wir einmal die gängigsten rechtlichen Grundlagen, auf Basis derer wir Deine personenbezogenen Daten verarbeiten.

Einwilligung - Art. 6 Abs. 1 lit. a DSGVO: Eine Verarbeitung Deiner Daten erfolgt hierbei nur, wenn Du in diese Verarbeitung, nach vorheriger ausreichender Information über deren Umfang und Zwecke durch uns, eingewilligt hast.
Zur Vertragserfüllung - Art. 6 Abs. 1 lit. b DSGVO: Eine Verarbeitung Deiner Daten erfolgt hierbei nur, wenn sie für die Erfüllung eines Vertrags zwischen uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Berechtigtes Interesse - Art. 6 Abs. 1 lit. f DSGVO: Eine Verarbeitung Deiner Daten erfolgt hierbei nur, wenn dies zur Wahrung eines auf unserer Seite liegenden berechtigten Interesses erforderlich ist und hierbei Deine Interessen oder Grundrechte und Grundfreiheiten, den Schutz Deiner Daten betreffend, nicht überwiegen.

Personenbezogene Daten werden von uns nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit. b DSGVO). Sobald der Zweck der Verarbeitung wegfällt, werden Deine personenbezogenen Daten gelöscht oder durch technische sowie organisatorische Maßnahmen geschützt (z.B. durch Pseudonymisierung).

Gleiches gilt für den Ablauf einer vorgeschriebenen Speicherfrist, vorbehaltlich der Fälle, in denen eine weitere Speicherung für einen Vertragsabschluss oder Vertragserfüllung notwendig ist. Darüber hinaus kann sich eine gesetzliche Pflicht zu einer längeren Speicherung oder einer Weitergabe an Dritte (insb. an Strafverfolgungsbehörden) ergeben. In sonstigen Fällen hängt die Speicherdauer und Art der erhobenen Daten sowie die Art der Datenverarbeitung davon ab, welche Funktionen Du im Einzelfall nutzt. Gerne geben wir Dir darüber auch im Einzelfall Auskunft, gemäß Art. 15 DSGVO.

2.3 Diese Datenkategorien verarbeiten wir

Datenkategorien sind insbesondere die folgenden Daten:

Stammdaten (z.B. Namen, Anschriften, Geburtsdaten)
Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Messengerdienste)
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien)
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie)
Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister)
Nutzungsdaten (z.B. Verlauf in unseren Services, Nutzung bestimmter Inhalte, Zugriffszeiten)
Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer)

2.4 Diese Sicherheitsmaßnahmen treffen wir

Nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung Deiner Rechte und Freiheiten treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherstellung, dass Deine Daten vertraulich, integer und jederzeit verfügbar gespeichert und verarbeitet werden. Weiterhin gehören Kontrollen des Zugangs zu Deinen Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihre Trennung von Daten anderer natürlicher Personen zu den Sicherheitsmaßnahmen, die wir implementieren. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen bei einer Gefahr für Deine Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung unserer Software sowie durch Verfahren die dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen entsprechen.

2.5 So übermitteln oder offenbaren wir personenbezogene Daten gegenüber Dritten

Im Rahmen unserer Verarbeitungsmaßnahmen Deiner personenbezogenen Daten kommt es vor, dass diese Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder offengelegt werden. Diese Dritten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die wir in unsere Services eingebunden haben, gehören. Sollten wir Deine personenbezogenen Daten an Dritte übermitteln oder offenbaren, beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Deiner Daten dienen, mit den Empfängern Deiner Daten ab.

Dabei ist zu unterscheiden: Ein Teil dieser Empfänger verarbeitet Deine Daten weisungsgebunden für uns – dazu schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab (siehe Ziffer 2.9). In anderen Fällen wird der Empfänger ab dem Erhalt Deiner Daten selbst Verantwortlicher und verarbeitet sie eigenständig; darauf haben wir dann keinen Einfluss mehr, und es gelten dessen eigene Datenschutzhinweise. Das betrifft insbesondere die Weiterleitung Deiner Bewerbung (Ziffer 4.4.1), Deine Aufnahme in den Bewerberpool (Ziffer 4.4.2), die Kontaktanfrage an ein Partnerunternehmen (Ziffer 4.10) sowie die Anmelde-Bausteine von Apple und Google in unserer Web-App (Ziffer 4.11). An den jeweiligen Stellen dieser Datenschutzerklärung erläutern wir Dir, welcher Fall vorliegt und auf welcher Rechtsgrundlage die Übermittlung erfolgt.

2.6 So erfolgt eine Drittlandübermittlung

Sollte in dieser Datenschutzerklärung dargestellt sein, dass wir Deine personenbezogenen Daten in ein Drittland, also ein Land außerhalb der EU bzw. außerhalb des EWR, übermitteln, gilt Folgendes. Eine Drittlandübermittlung erfolgt nur in Übereinstimmung mit den gesetzlichen Vorgaben. Wir sichern Dir zu, dass wir eine vertragliche oder gesetzliche Ermächtigung zur Übermittlung und Verarbeitung Deiner Daten in dem betreffenden Drittland haben. Darüber hinaus lassen wir Deine Daten nur von Dienstleistern in Drittländern verarbeiten, die aus unserer Sicht ein anerkanntes Datenschutzniveau aufweisen. Das bedeutet, dass zwischen der EU und dem Land, in dem wir Deine personenbezogenen Daten übermitteln, z.B. ein entsprechender Angemessenheitsbeschluss besteht. Alternativ erfolgt eine Drittlandübermittlung nur, wenn etwa vertragliche Verpflichtungen zwischen uns und dem Dienstleister im Drittland durch sogenannte Standardvertragsklauseln der EU-Kommission vorliegen und weitergehende technische Sicherheitsvorkehrungen getroffen wurden (Art. 44 bis 49 DSGVO. Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Im Rahmen des sogenannten „Data Privacy Framework" („DPF") hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Eine Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF kannst Du der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Dich im Rahmen dieser Datenschutzerklärung welche von uns eingesetzten Services unter dem Data Privacy Framework zertifiziert sind.

2.7 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Im Rahmen dieser Datenschutzerklärung informieren wir ggf. zu der Löschung sowie zu der Aufbewahrung von Daten, die speziell für die jeweiligen Verarbeitungsprozesse gelten.

2.8 Speicherung von und Zugriff auf Daten auf Deinem Endgerät

Sofern wir von Dir keine Einwilligung dazu einholen, erfolgt die Speicherung von oder der Zugriff auf Informationen auf Deinem Endgerät gemäß § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Digitalen Diensten (TDDDG), da die Speicherung von und der Zugriff auf diese Informationen unbedingt erforderlich ist, um die gewünschten Funktionen unserer Services zur Verfügung zu stellen. Sofern wir eine Einwilligung dazu einholen, ist die Rechtsgrundlage § 25 Abs. 1 TDDDG. Unsere Services verwenden Cookies, Tokens, Beacons oder andere Technologien, die ggf. auf Deinen Endgeräten gespeichert werden und ohne die Bereitstellung unserer Services nicht möglich wäre.

Cookies, Tokens, Beacons oder andere Technologien sind in der Regel Textdateien, die auf Deinem Endgerät gespeichert und von uns und Dritten bei Deinem Aufruf unserer Services ausgelesen werden können. Viele der vorgenannten Technologien enthalten eine eigene ID. Eine solche ID ist eine eindeutige Kennung der jeweils verwendeten Technologie. Sie besteht aus einer Zeichenfolge, durch welche Webseiten und Server dem konkreten Internetbrowser oder dem konkret genutzten Dienst oder Endgerät zugeordnet werden können, in dem Cookies, Tokens, Beacons oder andere Technologien gespeichert wurden. Dies ermöglicht es den Betreibern von Webseiten und Analysediensten, Dich als Nutzer zu identifizieren und von anderen zu unterscheiden.

2.9 Auftragsverarbeitung

Sollten wir uns zur Verarbeitung Deiner Daten externer Dienstleister bedienen, werden diese von uns sorgfältig ausgewählt und beauftragt. Sollte es sich bei den Diensten, die diese Dienstleister erbringen, um Auftragsverarbeitungen im Sinne von Art. 28 DSGVO handeln, so sind die Dienstleister an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Dabei entsprechen unsere Auftragsverarbeitungsverträge den strengen Voraussetzungen des Art. 28 DSGVO sowie den Vorgaben der deutschen Datenschutzbehörden.

3. Betroffenenrechte

Werden Deine personenbezogene Daten verarbeitet, bist Du Betroffener i.S.d. DSGVO und es stehen Dir als Nutzer folgende Rechte gegenüber dem Verantwortlichen zu:

3.1 Auskunftsrecht

Du kannst von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Dich betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, kannst Du von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der Dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person;
Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die Dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst Du verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

3.2 Recht auf Berichtigung

Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Dich betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen kannst Du die Einschränkung der Verarbeitung der Dich betreffenden personenbezogenen Daten verlangen:

wenn Du die Richtigkeit der Dich betreffenden personenbezogenen Daten für eine Dauer bestreitest, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
wenn Du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Deinen Gründen überwiegen.
Wurde die Verarbeitung der Dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst Du von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

3.4 Recht auf Löschung

3.4.1

Du kannst von dem Verantwortlichen verlangen, dass die Dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Die Dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Du legst gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Du legst gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

3.4.2

Hat der Verantwortliche die Dich betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.

3.4.3

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.5 Recht auf Unterrichtung

Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

3.6 Recht auf Datenübertragbarkeit

Du hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du dem Verantwortlichen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast Du ferner das Recht zu erwirken, dass die Dich betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

3.7 Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden die Dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

3.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Du hast das Recht, Deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Verarbeitung ist bis zu Deinem Widerruf rechtmäßig – der Widerruf wirkt somit erst auf die Verarbeitung nach Zugang Deines Widerrufs. Du kannst den Widerruf formlos per Post oder E-Mail erklären. Die Verarbeitung Deiner personenbezogenen Daten erfolgt dann nicht mehr, vorbehaltlich der Gestattung durch eine anderweitige gesetzliche Grundlage. Ist dies nicht der Fall, müssen Deine Daten nach dem Widerruf gemäß Art. 17 Abs. 2 DSGVO unverzüglich gelöscht werden. Dein Recht, Deine Einwilligung vorbehaltlich der oben genannten Voraussetzungen zu widerrufen wird gewährleistet.

Dein Widerruf ist zu richten an:

Jimmy UG (haftungsbeschränkt)
Adrian-von-Riedl-Str. 34
86669 Königsmoos
E-Mail: kontakt@jimmy-ausbildung.de
Telefon: +49 151 57952359

3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

3.10 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.

3.11 Mitteilungspflichten des Verantwortlichen

Sollten anderen Empfängern (Dritte) Deine personenbezogenen Daten mit Rechtsgrund offengelegt worden sein, teilen wir jenen jede Berichtigung, Löschung oder Einschränkung der Verarbeitung Deiner personenbezogenen Daten mit (Art. 16, Art 17 Abs. 1 und Art. 18 DSGVO). Die Mitteilungspflicht entfällt, wenn sie mit einem unverhältnismäßigen Aufwand verbunden ist oder unmöglich ist. Wir unterrichten Dich ferner auf Verlangen über die Empfänger.

4. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Services

Die Nutzung unserer Services mit all ihren Funktionen geht mit der Verarbeitung von personenbezogenen Daten einher. Wie genau das geschieht, erläutern wir Dir hier.

4.1 App über App-Stores

Unsere Services sind über von Dritten betriebene Vertriebsplattformen erhältlich, sogenannte App-Stores (Google Play Store und Apple Store). Dein Download setzt gegebenenfalls eine vorherige Registrierung beim jeweiligen App-Store und die Installation der App-Store-Software voraus. Wir haben keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Zusammenhang mit Deiner Registrierung und der Bereitstellung von Downloads in dem jeweiligen App-Store und der App-Store-Software. Verantwortliche Stelle ist insoweit allein der Betreiber des jeweiligen App-Stores. Bitte informiere Dich bei Bedarf direkt bei dem jeweiligen App-Store-Anbieter.

Die Schaltflächen, über die Du von unserer Website aus zu den App-Stores gelangst, liefern wir von unserem eigenen Server aus. Erst wenn Du eine dieser Schaltflächen anklickst, wird eine Verbindung zum jeweiligen App-Store aufgebaut. Durch das bloße Aufrufen unserer Website werden also keine Daten über Dich an Apple oder Google übertragen.

4.2 Registrierung

Für die Nutzung unserer Services ist es notwendig, Dich als Partner oder als Nutzer für unsere Services zu registrieren. Hierbei verarbeiten wir insbesondere die folgenden Daten:

Partner: Namen, E-Mail-Adresse, Telefonnummern und Rechnungsdaten und veröffentlichen Jobausschreibungen mit konkreten Anforderungen.
Nutzer: Name und Vorname, E-Mail-Adresse, Passwort.

Darüber hinaus bieten wir Dir die Möglichkeit, Dich alternativ über Sign in mit Apple oder Sign in mit Google zu registrieren und anzumelden. In diesem Fall erhalten wir bestimmte personenbezogene Daten, die für die Erstellung Deines Nutzerkontos erforderlich sind (z. B. Name, E-Mail-Adresse). Die Anmeldung über diese Dienste erfolgt unter Beachtung der jeweiligen Datenschutzbestimmungen der Anbieter.

Meldest Du Dich auf diesem Weg an, prüfen wir den Anmelde-Nachweis, den Dein Gerät uns übergibt, auf Echtheit. Bei einer Anmeldung über Google fragen wir dazu die Server der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ab. Dabei wird dieser Nachweis an Google übermittelt, und Google erfährt, dass Du Dich in diesem Moment bei uns anmeldest. Bei einer Anmeldung über Apple ist keine solche Rückfrage nötig: Wir rufen dort lediglich die öffentlichen Prüfschlüssel ab und prüfen den Nachweis anschließend auf unserem eigenen Server; Daten über Dich übermitteln wir dabei nicht. Rechtsgrundlage ist die Durchführung der von Dir gewählten Anmeldung und damit Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir hierbei automatisch Verbindungsdaten wie bspw. Datum, Geräte-Informationen und IP-Adresse. Nach der Registrierung hast Du die Möglichkeit, unsere Services in der kostenlosen Version zu nutzen und kostenpflichtige Premium-Versionen und Mitgliedschaften hinzuzubuchen. Diese Nutzung unserer Services kann eine Verarbeitung von personenbezogenen Daten und Informationen erfordern.

Das Erheben dieser, mit Deinem Profil in Verbindung stehenden Daten, erfolgt zum Zwecke der Verifizierung Deines Status und der damit zusammenhängenden Erfüllung unserer vertraglichen Verpflichtungen Dir gegenüber. Dies sind legitime Zwecke nach Art. 6 Abs. 1 lit. b DSGVO.

4.3 Weitere Angaben zum Nutzerkonto

Nach der Registrierung und Anmeldung für unsere Services hast Du die Möglichkeit, freiwillig weitergehende Informationen zu Dir und Deinen personenbezogenen Daten zu machen. Diese Informationen betreffen u.a. folgende Daten:

Partner: Jobausschreibungen mit konkreten Anforderungen, Ansprechpersonen innerhalb des Unternehmens bzw. der Organisation.

Nutzer: Jobinterview unter anderem Alter, Geburtsdatum, Wohnort, Schulart, Schulabschluss und Berufswünsche.

Diese Daten verarbeiten wir im Rahmen der Vervollständigung Deines Nutzerkontos sowie ggf. für unsere Communityfunktionen. Die Nutzung der genannten Funktionen ist ein wesentlicher Bestandteil unserer Services, daher dient die Verarbeitung Deiner Daten der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

4.4 Funktionen unserer Services

Abhängig von Deiner Rolle stehen Dir u.a. die im Folgenden aufgeführten Funktionen unserer Services bereit. Sämtliche der nachfolgend aufgeführten Funktionen stellen wir Dir bereit, damit Du den vollen Umfang unserer Leistungen ausschöpfen kannst und wir für Dich das beste Ergebnis in der Zusammenarbeit erreichen können. Wir leiten die von Dir eingegebenen Daten nur an berechtigte Dritte weiter und verarbeiten diese zur Erfüllung der mit Dir eingegangenen Vertragsverhältnisse, insbesondere zur Erfüllung des Nutzungsvertrages, den Du über die Inanspruchnahme unserer Services geschlossen hast. Daher resultiert die Rechtsgrundlage zur Verarbeitung Deiner Daten aus Art. 6 Abs. 1 lit. b DSGVO.

4.4.1 Interne & Externe Bewerbungsfunktion

Als Nutzer hast die Möglichkeit, eine Bewerbung inkl. Deiner Nutzerkonto-Angaben zusammen mit einem Anschreiben an einen Partner oder an einen externen Dritten über unsere Services zu übermitteln. Hierbei leiten wir Deine Bewerbung direkt an den betreffenden Partner bzw. externen Dritten weiter. Der entsprechend von Dir hierüber kontaktierte Partner bzw. externe Dritte ist eigenständig und selbst für sämtliche Prozesse und Vorgänge in Bezug auf Deine Bewerbung verantwortlich. Die Rechtsgrundlage zur Verarbeitung Deiner Daten durch den Partner bzw. externen Dritten im Rahmen des Bewerbermanagements basiert auf Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 S. 1 BDSG. Wir selbst löschen sämtliche Daten, die wir im Rahmen der Nutzung der Bewerbungsfunktion verarbeitet haben, vorbehaltlich einer von Dir abgegebenen Einwilligung zur Weiternutzung, innerhalb von 6 Monaten nach Übermittlung Deiner Bewerbung an den Partner bzw. externen Dritten.

4.4.2 Bewerberpool

In unseren Services hast Du als Nutzer die Möglichkeit, Deine Daten und Informationen im Bewerberpool zu speichern. Der Zweck dieses Bewerberpools ist es, dass potentiell interessierte Partner Einsicht auf Dein Bewerberprofil inkl. Kontaktdaten nehmen können, um diese für ihren Bewerbungsprozess zu nutzen, Dich also hieraufhin zu kontaktieren und bspw. zum Bewerbungsprozess einzuladen. Der jeweilige Partner bleibt eigenständig und selbst für sämtliche Prozesse und Vorgänge in Bezug auf Dein Bewerbungsverfahren verantwortlich. Die Rechtsgrundlage für die Speicherung im Bewerberpool ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 7 DSGVO, § 26 Abs. 2 BDSG. Wir verarbeiten Deine Daten im Rahmen des Bewerberpools solange wir hierfür Deine entsprechende Einwilligung haben. Hierzu werden wir Dich mindestens einmal im Jahr kontaktieren und fragen, ob eine weitere Verarbeitung Deiner Daten im Bewerberpool gewünscht ist. Solltest Du Deine Einwilligung widerrufen haben, löschen wir die hierbei bis zu Deinem Widerruf verarbeiteten Daten.

4.5 Chat- und Messagesystem

Wir geben Dir in unseren Services die Möglichkeit, über integrierte Chat- und Messagefunktionen mit Partnern und Nutzern in Kontakt zu treten, sich auszutauschen und ggf. Verträge anzubahnen und abzuschließen. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten und ggf. Inhaltsdaten, Vertragsdaten und Zahlungsdaten. Diese Daten übermitteln wir an die von Dir kontaktierte Person insoweit, wie Du die Datenübermittlung selbst freigibst bzw. wie Du diese Daten selbst in Deine Nachrichten integrierst. Zudem erhalten wir Kenntnis über den Zeitpunkt und die Beteiligten einer Kontaktaufnahme über unsere Chat- und Messagefunktionen. Weiterhin werden die von Dir angegebenen personenbezogenen Daten durch Dein Endgerät an uns übermittelt und in unseren informationstechnischen Systemen gespeichert. Gespeichert werden außerdem Deine IP-Adresse und Zeitpunkt der Registrierung.

Die Nutzung der Chat- und Messagefunktionen ist ein wesentlicher Bestandteil unserer Services, daher dient die Verarbeitung Deiner Daten der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Speicherung von IP-Adresse und Zeitpunkt der Nutzung unserer Chat- und Messagefunktionen ist erforderlich zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung auch nach Art. 6 Abs. 1 lit. f DSGVO rechtmäßig ist.

Die Speicherung der von Dir eingegebenen personenbezogenen Daten erfolgt bis zum Zeitpunkt der Löschung Deines Profils bei uns, darüber hinaus nur solange wie die Verarbeitung zu etwaiger Vertragserfüllung erforderlich ist. Eine Datenweitergabe an sonstige Dritte ist nicht beabsichtigt.

4.6 TelemetryDeck

Zur Verbesserung unserer Services und zur Analyse der Nutzung setzen wir TelemetryDeck ein, einen datenschutzfreundlichen Analytics-Dienst der TelemetryDeck UG (haftungsbeschränkt), Deutschland.

TelemetryDeck erfasst anonymisierte Nutzungsdaten wie:

Technische Geräteinformationen (Gerätetyp, Betriebssystem, App-Version)
Nutzungsverhalten innerhalb der App (aufgerufene Funktionen, Nutzungsdauer)
Anonymisierte Session-Daten

Besonderheit von TelemetryDeck: Es werden keine IP-Adressen gespeichert, keine personenbezogenen Daten erfasst und keine Nutzerprofile erstellt. Alle Daten werden vor der Übertragung auf Deinem Gerät anonymisiert (client-seitig gehasht).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unserer Services gemäß Art. 6 Abs. 1 lit. f DSGVO. Da TelemetryDeck ausschließlich anonymisierte Daten verarbeitet, besteht kein Personenbezug im Sinne der DSGVO.

Weitere Informationen zu TelemetryDeck und der Datenverarbeitung findest Du unter: https://telemetrydeck.com/privacy/

4.7 Talentanalyse mit 360-talents

Zur Unterstützung Deiner Berufsorientierung bieten wir Dir die Möglichkeit, eine Talentanalyse (Werte- und Kompetenzanalyse) über den integrierten Dienst von 360-talents durchzuführen. Die Teilnahme ist freiwillig. Anbieter ist die Neocleus AG, Obere Bahnhofstrasse 4, CH-8910 Affoltern am Albis, Schweiz (Betreiberin von 360-Talents.com).

Im Rahmen der Talentanalyse verarbeitete Datenkategorien sind insbesondere Stammdaten sowie von Dir im Rahmen der Analyse angegebene Informationen zu Deinen Werten, Stärken, Interessen und Kompetenzen. Die Ergebnisse Deiner Talentanalyse werden in Deinem Nutzerprofil gespeichert. An den Dienst 360-talents werden zur Auswertung dabei keine direkten Identifikationsdaten (z. B. Name oder E-Mail-Adresse) übermittelt, sondern ausschließlich eine pseudonyme Kennung sowie Deine Analyse-Angaben; die Zuordnung zu Deiner Person verbleibt bei uns. Die Auswertung Deiner Angaben erfolgt dabei KI-gestützt. Für registrierte Partner (Betriebe) sind die Ergebnisse ausschließlich dann einsehbar, wenn Du der Aufnahme in unseren Bewerber-Pool ausdrücklich zugestimmt hast.

Die Sichtbarkeit Deiner Talentanalyse für Betriebe beruht auf Deiner Einwilligung (Pool-Zustimmung) gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Daten durch die Neocleus AG erfolgt weisungsgebunden auf Grundlage eines mit ihr geschlossenen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Die Verarbeitung durch die Neocleus AG findet in der Schweiz statt; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Für die KI-gestützte Auswertung Deiner Angaben setzt die Neocleus AG ihrerseits einen Unterauftragnehmer in den USA ein (OpenAI). Die Auswertung selbst findet damit auch in einem Drittland statt; hierfür gilt Ziffer 2.6. Übermittelt werden dabei nur Deine Analyse-Angaben und die pseudonyme Kennung, nicht Dein Name und nicht Deine E-Mail-Adresse. Du kannst Deine Pool-Zustimmung – und damit die Sichtbarkeit Deiner Talentanalyse für Betriebe – jederzeit in Deinen Profileinstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch 360-talents findest Du unter: https://www.360-talents.com/datenschutz

4.8 KI-Berufsberatung („Jimmy") mit Mistral AI

In unseren Services bieten wir Dir einen KI-gestützten Berufsberatungs-Chat („Jimmy") an, der Dir Fragen zur Berufsorientierung beantwortet und Dir Berufe sowie passende Stellen vorschlägt. Zur Erzeugung der Antworten setzen wir den Dienst der Mistral AI SAS, Paris, Frankreich, ein. Verarbeitete Datenkategorien sind hierbei die von Dir im Chat eingegebenen Inhalte (Inhaltsdaten) sowie ggf. die zur Beantwortung herangezogenen Angaben aus Deinem Suchprofil. Es werden dabei keine gesonderten Identifikationsdaten wie Dein Name oder Deine E-Mail-Adresse an Mistral AI übermittelt.

Mistral AI ist ein Anbieter mit Sitz in der Europäischen Union; die Verarbeitung und Speicherung der Chatinhalte findet innerhalb der Europäischen Union statt. Eine Übermittlung in ein Drittland findet hierbei nicht statt. Über die Programmierschnittstelle (API) übermittelte Inhalte werden von Mistral AI nicht zum Training der KI-Modelle verwendet.

Der KI-Berufsberatungs-Chat ist ein wesentlicher Bestandteil unserer Services; die Verarbeitung Deiner Daten dient der Vertragsdurchführung, ist somit zweckgebunden und erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung durch Mistral AI erfolgt weisungsgebunden auf Grundlage eines mit ihr geschlossenen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch Mistral AI findest Du unter: https://mistral.ai/terms/#privacy-policy

4.9 Stellen-Matching mit Mistral AI

Damit wir Dir passende Stellen vorschlagen können, wandeln wir die Freitext-Angaben aus Deinem Suchprofil sowie die Beschreibungen der Stellenangebote und Ausbildungsberufe in eine mathematische Vektordarstellung um („Embeddings"), die einen inhaltlichen Ähnlichkeitsvergleich ermöglicht. Hierfür setzen wir, wie beim KI-Berufsberatungs-Chat (Ziffer 4.8), den Dienst der Mistral AI SAS, Paris, Frankreich, ein. Verarbeitete Datenkategorien sind ausschließlich die genannten Freitext-Angaben; Deinen Namen, Deine E-Mail-Adresse oder sonstige Identifikationsdaten übermitteln wir dabei nicht.

Die Verarbeitung dient der Vertragsdurchführung und ist hierfür erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie erfolgt weisungsgebunden auf Grundlage eines mit Mistral AI geschlossenen Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Mistral AI ist ein Anbieter mit Sitz in der Europäischen Union; die Verarbeitung findet innerhalb der Europäischen Union statt, eine Übermittlung in ein Drittland findet hierbei nicht statt. Über die Programmierschnittstelle (API) übermittelte Inhalte werden von Mistral AI nicht zum Training der KI-Modelle verwendet. Weitere Informationen findest Du unter: https://mistral.ai/terms/#privacy-policy

4.10 Kontaktanfrage an Partnerunternehmen

In unseren Services zeigen wir Dir ausgewählte Angebote von Partnerunternehmen, etwa zu Themen wie Konto, Versicherung oder Ausbildungsstart. Bei einem Teil dieser Angebote hast Du die Möglichkeit, selbst eine Kontaktanfrage an das jeweilige Partnerunternehmen auszulösen. Übermittelte Datenkategorien sind hierbei ausschließlich Stammdaten und Kontaktdaten, konkret Dein Name und Deine E-Mail-Adresse. Das Partnerunternehmen kann sich daraufhin bei Dir melden.

Die Anfrage erreicht das Partnerunternehmen als E-Mail. Als Antwortadresse dieser E-Mail tragen wir Deine E-Mail-Adresse ein, damit das Partnerunternehmen Dir unmittelbar antworten kann. Die Übermittlung ist also ausdrücklich dafür gedacht, dass das Partnerunternehmen direkt mit Dir in Kontakt tritt.

Diese Übermittlung erfolgt ausschließlich dann, wenn Du sie in dem dafür vorgesehenen Dialog ausdrücklich bestätigst. In diesem Dialog zeigen wir Dir vorher an, welche Daten an welches Partnerunternehmen gehen. Ohne Deine Bestätigung übermitteln wir nichts. Alle übrigen Partnerangebote öffnen lediglich einen Link zum Angebot des Partnerunternehmens; dabei werden von uns keine Daten über Dich an das Partnerunternehmen übermittelt.

Rechtsgrundlage der Übermittlung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Du mit Deiner Bestätigung im Dialog erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; Näheres dazu findest Du unter Ziffer 3.8. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Übermittlung nicht. Bitte beachte, dass wir eine bereits versendete Kontaktanfrage nicht zurückholen können – für die Löschung Deiner Daten beim Partnerunternehmen wende Dich bitte direkt an dieses.

Das Partnerunternehmen verarbeitet Deine Daten ab dem Erhalt der Kontaktanfrage als eigenständig Verantwortlicher. Es handelt sich also nicht um eine Auftragsverarbeitung in unserem Auftrag, sondern um eine Übermittlung an einen Dritten. Wir haben auf die weitere Verarbeitung Deiner Daten durch das Partnerunternehmen keinen Einfluss; hierfür gelten allein dessen Datenschutzhinweise. Über welches Partnerunternehmen es sich im Einzelfall handelt, siehst Du im Bestätigungsdialog.

Zu jeder ausgelösten Kontaktanfrage speichern wir einen Nachweis. Dieser enthält die Empfängeradresse des Partnerunternehmens, den Betreff sowie den vollständigen Wortlaut der versendeten Nachricht einschließlich der darin übermittelten Kontaktdaten, dazu den Versandstatus und den Zeitpunkt. Wir benötigen diesen Nachweis, um Deine Einwilligung belegen zu können (Art. 7 Abs. 1 DSGVO) und um unserer Rechenschaftspflicht nachzukommen (Art. 5 Abs. 2 DSGVO). Über den Inhalt dieses Nachweises geben wir Dir auf Anfrage jederzeit Auskunft (Ziffer 3.1).

Dieselben Angaben verwenden wir außerdem, um Missbrauch zu verhindern: An dasselbe Partnerunternehmen kannst Du innerhalb von 24 Stunden nur eine Kontaktanfrage auslösen. Damit stellen wir sicher, dass ein Partnerunternehmen über unsere Services nicht mit Anfragen überhäuft werden kann. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb unserer Services gemäß Art. 6 Abs. 1 lit. f DSGVO.

Löschst Du Dein Nutzerkonto, löschen wir diesen Nachweis nicht vollständig, sondern anonymisieren ihn. Wir entfernen dabei die Verknüpfung zu Deinem Konto sowie den Wortlaut der Nachricht mitsamt Deinem Namen und Deiner E-Mail-Adresse. Erhalten bleiben nur das Partnerunternehmen, dessen Empfängeradresse, der Versandstatus und der Zeitpunkt – Angaben also, die sich nicht mehr auf Dich beziehen lassen. Der Hintergrund: Eine bereits versendete Kontaktanfrage können wir nicht zurückholen, weil Deine Daten zu diesem Zeitpunkt schon beim Partnerunternehmen liegen. Wir müssen aber weiterhin belegen können, dass und wann eine solche Übermittlung stattgefunden hat. Insoweit gilt Dein Löschanspruch aus Ziffer 3.4 eingeschränkt; weil nach der Anonymisierung kein Bezug zu Deiner Person mehr besteht, verbleiben über Dich keine personenbezogenen Daten aus diesem Vorgang.

Für Nutzerkonten, die über unser Schulportal angelegt wurden, gilt eine zusätzliche Einschränkung: Aus diesen Konten lassen sich keine Kontaktanfragen an Partnerunternehmen aus der Finanzbranche, also an Banken und Versicherungen, auslösen. Der Grund ist, dass wir bei Konten aus dem Schulportal regelmäßig von minderjährigen Nutzern ausgehen müssen und eine Einwilligung in solche Übermittlungen nach Art. 8 DSGVO in diesen Fällen den Sorgeberechtigten vorbehalten bleibt.

4.11 Anmelde-Bausteine von Apple und Google in unserer Web-App

Unsere Services kannst Du außer über die App auch im Browser nutzen. Damit die Anmeldung über Sign in mit Apple und Sign in mit Google (Ziffer 4.2) dort funktioniert, binden wir in diese Web-App Programmbausteine (JavaScript) der beiden Anbieter ein. Diese Bausteine werden von Servern der Anbieter geladen. Dabei werden Deine IP-Adresse, Angaben zu Deinem Browser und Deinem Betriebssystem sowie die zuvor aufgerufene Seite an den jeweiligen Anbieter übertragen. Bist Du in Deinem Browser bei Google angemeldet, kann Google diesen Aufruf zusätzlich Deinem Google-Konto zuordnen.

Anbieter sind die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Beide sind ab dem Erhalt dieser Daten eigenständig Verantwortliche; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen, weshalb Ziffer 2.6 gilt. Der Baustein von Google wird erst geladen, wenn Du die Anmeldung über Google tatsächlich aufrufst. Der Baustein von Apple wird demgegenüber bei jedem Aufruf unserer Web-App geladen, also auch dann, wenn Du Dich mit einem Anmeldecode per E-Mail anmeldest.

Rechtsgrundlage ist die Bereitstellung der von Dir gewählten Anmeldemöglichkeit und damit Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer funktionsfähigen Anmeldung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest Du bei Apple unter https://www.apple.com/legal/privacy/de-ww/ und bei Google unter https://policies.google.com/privacy.

4.12 Hinweise auf Notlagen aus der KI-Berufsberatung

Im KI-Berufsberatungs-Chat (Ziffer 4.8) kann es vorkommen, dass Du etwas schreibst, das auf eine Notlage hindeutet – etwa auf eine Gefahr für Dein Leben oder Deine Gesundheit oder auf Gewalt gegen Dich. Erkennen wir einen solchen Hinweis, leiten wir die betreffende Stelle an unser Team weiter, damit ein Mensch sie ansieht und entscheidet, wie Dir geholfen werden kann. Diese Weiterleitung erfolgt nicht automatisiert an Dritte, sondern in unseren internen Team-Messenger.

Hierfür setzen wir den Dienst „Slack" der Slack Technologies LLC, einem Unternehmen der Salesforce, Inc., USA, ein. Übermittelt werden dabei die Kennung Deines Nutzerkontos, ein Hinweis darauf, ob es sich um ein Konto aus dem Schulportal handelt, die Kennung des betreffenden Chats, die Art des erkannten Hinweises sowie die auslösende Passage im Wortlaut. Deinen Namen und Deine E-Mail-Adresse übermitteln wir dabei nicht.

Rechtsgrundlage ist der Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO sowie unser berechtigtes Interesse daran, auf erkennbare Notlagen von Nutzern unserer Services reagieren zu können, gemäß Art. 6 Abs. 1 lit. f DSGVO. Slack verarbeitet diese Daten ausschließlich weisungsgebunden für uns; die Einzelheiten regeln wir mit dem Anbieter in einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auch in den USA; hierfür gilt Ziffer 2.6.

5. Kommunikations Services

5.1 Kontaktaufnahme

Wir verarbeiten Deine personenbezogenen Daten, die Du uns im Rahmen der Kontaktaufnahme zur Verfügung stellst zum Zweck der Beantwortung Deiner Anfrage, Deiner E-Mail oder Deiner Rückrufbitte. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten und ggf. Vertragsdaten. Die Rechtsgrundlage der Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO, da wir sie zur Beantwortung Deiner Anfrage und damit zur Erfüllung des Vertrages hierüber verarbeiten.

5.2 Support-Anfrage

Wir verarbeiten Deine personenbezogenen Daten, die Du uns im Rahmen der Vergabe von Support-Anfragen zur Umsetzung des Feedbacks wie bspw. zur Verbesserung unserer Services mitteilst. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten und ggf. Vertragsdaten. Die Rechtsgrundlage der Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages.

5.3 Push-Nachrichten mit OneSignal

In unseren Services nutzen wir den Dienst „OneSignal" für den Versand und die Analyse von Push-Benachrichtigungen. Der Dienst wird angeboten durch die OneSignal, Inc., 2850 S Delaware St #201, San Mateo, CA 94403, USA. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten und ggf. Vertragsdaten. Bitte beachte dabei den Umfang: Damit OneSignal Dir eine Benachrichtigung auf Dein Gerät zustellen kann, übermitteln wir dorthin die Kennung Deines Geräts sowie den Inhalt der Benachrichtigung. Bei einer neuen Chat-Nachricht gehören dazu der Name der absendenden Person und der vollständige Nachrichtentext im Klartext. Der Drittlandtransfer von Daten in die USA geschieht auf Basis eines mit OneSignal geschlossenen Auftragsverarbeitungsvertrags und gemäß mit OneSignal vereinbarter Standardvertragsklauseln, insbesondere auf Basis des EU-US Data Privacy Framework (DPF). Die Versendung von Push-Nachrichten mittels OneSignal erfolgt ausschließlich auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Solltest Du Deine Einwilligung zur Nutzung von OneSignal nicht erteilt bzw. widerrufen haben, so nutzen wir OneSignal nicht (mehr). Weitere Informationen zu OneSignal und der dort erfolgenden Datenverarbeitung sind hier zu finden: https://documentation.onesignal.com/docs/data-questions.

5.4 Versand unserer E-Mails mit Resend

Sämtliche E-Mails, die wir Dir schicken, versenden wir über den Dienst „Resend" der Resend, Inc., USA. Das betrifft insbesondere Deinen Anmeldecode, Hinweise auf neue Nachrichten aus dem Chat, Antworten auf Support-Anfragen sowie Termin-Einladungen. Übermittelt werden dabei Deine E-Mail-Adresse, Dein Name sowie Betreff und Inhalt der jeweiligen E-Mail. Bei einem Hinweis auf eine neue Chat-Nachricht gehört dazu auch eine Vorschau des Nachrichtentextes im Klartext von bis zu 160 Zeichen.

Ohne einen solchen Versanddienst könnten wir Dir weder Deinen Anmeldecode noch die übrigen für die Nutzung erforderlichen E-Mails zustellen. Die Verarbeitung dient damit der Vertragsdurchführung und ist hierfür erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend verarbeitet die Daten ausschließlich weisungsgebunden für uns; die Einzelheiten regeln wir mit dem Anbieter in einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt auch in den USA; hierfür gilt Ziffer 2.6. Weitere Informationen zur Datenverarbeitung durch Resend findest Du unter: https://resend.com/legal/privacy-policy

5.5 Termin-Einladungen an Ansprechpersonen bei Interessenten

Dieser Abschnitt betrifft nicht die Nutzung unserer App, sondern Ansprechpersonen bei Betrieben, Schulen und anderen Organisationen, die Interesse an einer Zusammenarbeit mit uns bekundet haben. Vereinbaren wir mit Dir einen Gesprächstermin, senden wir Dir eine Termin-Einladung als Kalenderdatei per E-Mail zu. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten und die Termindaten, also Dein Name, Deine E-Mail-Adresse, Deine Organisation sowie Zeitpunkt und Gegenstand des Termins. Interne Notizen unseres Vertriebs zu dem Gespräch sind in dieser Einladung ausdrücklich nicht enthalten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Versand erfolgt über den in Ziffer 5.4 genannten Dienst.

5.6 Anfrage-Formular für Betriebe

Auf unserer Website bieten wir Betrieben ein Formular an, über das sie unverbindlich Interesse an einem Zugang zu Jimmy Ausbildung bekunden können. Dieser Abschnitt betrifft nicht die Nutzung unserer App, sondern die Ansprechperson des anfragenden Betriebs. Verarbeitete Datenkategorien sind die von Dir eingegebenen Angaben, also Dein Name, der Name des Betriebs, Deine E-Mail-Adresse sowie freiwillig die Website, das Land und der Ort des Betriebs. Technisch bedingt verarbeiten wir beim Absenden zusätzlich Deine IP-Adresse und die Angaben Deines Browsers.

Wir verwenden diese Angaben ausschließlich, um Dich zu Deiner Anfrage zu kontaktieren und gegebenenfalls einen Zugang für Deinen Betrieb einzurichten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage hin gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Anbahnung geschäftlicher Kontakte gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Anfrage wird auf unseren eigenen Servern gespeichert (siehe Ziffer 7) und zusätzlich an unser internes Postfach gesendet; der Versand erfolgt über den in Ziffer 5.4 genannten Dienst. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Wir löschen die Anfrage, sobald sie bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Payment Abwicklung

Zur Abwicklung von Zahlungsforderungen bieten wir verschiedene Zahlungsmethoden an. Hierfür binden wir die nachfolgend beschriebenen Payment Service Provider ein. Verarbeitete Daten sind in diesem Zusammenhang Nutzungsdaten, Verbindungsdaten, Stammdaten, Zahlungsdaten, Kontaktdaten oder auch Vertragsdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Rechtsgrundlage zur Nutzung der Payment Service Provider resultiert aus Art. 6 Abs. 1 lit. b DSGVO. Sollte ein Payment Service Provider Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur auf Basis eines mit ihnen geschlossenen Auftragsverarbeitungsvertrags und gemäß vereinbarter Standardvertragsklauseln, insbesondere auf Basis des EU-US Data Privacy Framework (DPF).

Stripe

Wenn Du Dich für eine Zahlungsart des Paymentdienstleisters Stripe entscheidest, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Deine Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Nähere Informationen zum Datenschutz von Stripe findest Du unter der URL https://stripe.com/de/privacy.

Stripe behält sich vor, eine Bonitätsprüfung auf der Grundlage mathematisch-statistischer Verfahren durchzuführen. Die für eine Bonitätsprüfung notwendigen personenbezogenen Daten übermittelt Stripe gegebenenfalls an ausgewählte Auskunfteien. Du kannst dieser Verarbeitung Deiner Daten jederzeit durch eine Nachricht an Stripe oder die beauftragten Auskunfteien widersprechen. Jedoch bleibt Stripe ggf. weiterhin berechtigt, Deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7. Hosting

7.1 Bereitstellung unserer Services

Um Dir unsere Services bereitstellen zu können, nehmen wir die Leistungen von Hosting-Anbietern in Anspruch. Unsere Anwendung, unsere Datenbank und unsere Website werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland, die Verarbeitung erfolgt damit innerhalb der Europäischen Union.

Für die Einrichtung und die Aktualisierung dieser Server nutzen wir den Verwaltungsdienst „Laravel Forge" der Laravel Holdings Inc., USA. Über diesen Dienst werden keine Inhalte an Dich ausgeliefert und keine Daten über Dich erhoben. Er verfügt jedoch über administrativen Zugriff auf unsere Server, sodass ein Zugriff auf die dort gespeicherten Daten technisch nicht ausgeschlossen ist. Insoweit gilt Ziffer 2.6.

Zu den verarbeiteten Daten gehören alle Daten, die Du im Rahmen Deiner Nutzung und Kommunikation in Verbindung mit Deinem Besuch unserer Services eingibst bzw. die hierbei erhoben werden (z. B. Deine IP-Adresse). Unsere Rechtsgrundlage zur Nutzung von Hosting-Anbietern ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Mit den Hosting-Anbietern wurden – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

7.2 Erhebung von Zugriffsdaten und Logfiles

Wir selbst (bzw. unser Hosting Anbieter) erheben Daten zu jedem Zugriff auf den Server (Serverlogfiles). Zu den Serverlogfiles können Adresse und Name der abgerufenen Services und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Gerätetyp nebst Version, Dein Betriebssystem, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen sowie der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Unsere Rechtsgrundlage resultiert aus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7.3 Fehler-Monitoring mit Sentry

Damit wir Störungen in unseren Services schnell erkennen und beheben können, setzen wir den Dienst „Sentry" der Functional Software, Inc., USA, ein. Tritt bei der Nutzung ein technischer Fehler auf, übermittelt unser Server dorthin einen Fehlerbericht. Dieser enthält technische Angaben zu dem Fehler, zu der aufgerufenen Funktion und zu den Schritten davor. Die Übertragung Deiner Eingaben und der betroffenen Datenbankinhalte haben wir dabei ausdrücklich abgeschaltet. Ein Bezug zu Dir kann sich gleichwohl mittelbar ergeben, etwa über die Kennung Deines Nutzerkontos im technischen Umfeld eines Fehlers.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Services gemäß Art. 6 Abs. 1 lit. f DSGVO. Sentry verarbeitet die Daten ausschließlich weisungsgebunden für uns; die Einzelheiten regeln wir mit dem Anbieter in einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die Verarbeitung in den USA gilt Ziffer 2.6.

7.4 Betriebs-Alarme über Slack

Schwerwiegende technische Fehler meldet unser Server zusätzlich in unseren internen Team-Messenger „Slack" der Slack Technologies LLC, einem Unternehmen der Salesforce, Inc., USA, damit wir sie ohne Verzögerung bemerken. Übermittelt wird dabei derselbe technische Zusammenhang wie in Ziffer 7.3, einschließlich der Kennung des betroffenen Nutzerkontos. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Auch hier verarbeitet der Anbieter die Daten weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO; für die Verarbeitung in den USA gilt Ziffer 2.6.

7.5 Schriftart auf der Startseite unserer Programmierschnittstelle

Unter der Adresse unserer Programmierschnittstelle (api.jimmy-ausbildung.de) wird beim Aufruf der Startseite eine Schriftart über den Dienst „Bunny Fonts" der BunnyWay d.o.o., Slowenien, geladen. Dabei werden Deine IP-Adresse und Angaben zu Deinem Browser an diesen Dienst übertragen. Für die Nutzung unserer App und unserer Website ist der Aufruf dieser Seite nicht erforderlich. Die Verarbeitung findet innerhalb der Europäischen Union statt; nach Angaben des Anbieters werden dabei weder Cookies gesetzt noch Zugriffsprotokolle gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletterversand

Mit Deiner Einwilligung (regelmäßig durch das Abonnieren) versenden wir Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter"). Unsere Newsletter enthalten in der Regel technische, kaufmännische und werbliche Informationen zu unseren Leistungen.

Die Anmeldung zu unserem Newsletter erfolgt immer in einem sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung zu unserem Newsletter erhältst Du also eine E-Mail, in der Du über die Betätigung eines Bestätigungslinks um die Bestätigung Deiner Anmeldung gebeten wirst. Wir protokollieren die Anmeldungen zum Newsletter zum Zweck, den Anmeldeprozess gemäß den rechtlichen Anforderungen nachweisen zu können. Hierzu speichern wir den Anmelde- und den Bestätigungszeitpunkt sowie Deine IP-Adresse.

Du kannst Dich jederzeit von unserem Newsletter abmelden. Hierfür klickst Du einfach auf den Button „Abmelden", der im Footer jedes Newsletters enthalten ist. Solltest Du Dich von unserem Newsletter abmelden, kann Deine E-Mail-Adresse bis zu drei Jahren auf Grundlage unserer berechtigten Interessen gespeichert werden, bevor wir sie löschen, damit wir Deine ehemals gegebene Einwilligung nachweisen können.

Die Rechtsgrundlage zum Versand von Newslettern ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Solltest Du uns Deine Einwilligung zum Versand von Newslettern nicht erteilt haben, so senden wir keine Newsletter (mehr) an Dich.

9. Fanpages auf Social Media Websites

Wir unterhalten Fanpages auf den Websites der sozialen Netzwerke des Internets und verarbeiten in diesem Rahmen personenbezogenen Daten, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen Dich darauf hin, dass Deine Daten beim Besuch unserer Fanpages außerhalb des Raumes der Europäischen Union verarbeitet werden können. Eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten kannst Du in den Datenschutzerklärungen der Betreiber der jeweiligen sozialen Netzwerke finden.

Facebook

Wir betreiben auf Facebook eine sog. Facebook Fanpage zu unserem Unternehmen. Bei Besuch der Facebook Fanpage kann Facebook Dein Nutzungsverhalten auswerten und uns hieraus gewonnene Informationen mitteilen („Insights"). Die Verwendung der Seiten-Insights erfolgt zu Zwecken der wirtschaftlichen Optimierung und bedarfsgerechten Gestaltung unserer Services. Verarbeitete Datenkategorien sind hierbei ggf. Stammdaten, ggf. Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten. Empfänger der Daten ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, als gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Die Rechtsgrundlage resultiert aus unserem berechtigten Interesse und damit aus Art. 6 Abs. 1 lit. f DSGVO.

Für die Umsetzung Deiner Betroffenenrechte ist Facebook verantwortlich. Über Deine Betroffenenrechte informiert Facebook unter: https://www.facebook.com/legal/terms/information_about_page_insights_data. Du kannst Deine Rechte auch uns gegenüber geltend machen, wir werden Deine Anfrage dann umgehend an Facebook weiterleiten.

Instagram

Wir betreiben auf Instagram eine sog. Instagram Fanpage zu unserem Unternehmen. Bei Besuch der Instagram Fanpage kann Meta Dein Nutzungsverhalten auswerten und uns hieraus gewonnene Informationen mitteilen („Insights"). Die Verwendung der Seiten-Insights erfolgt zu Zwecken der wirtschaftlichen Optimierung und bedarfsgerechten Gestaltung unserer Services. Verarbeitete Datenkategorien sind hierbei ggf. Stammdaten, ggf. Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten. Empfänger der Daten ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, als gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Die Rechtsgrundlage resultiert aus unserem berechtigten Interesse und damit aus Art. 6 Abs. 1 lit. f DSGVO.

Für die Umsetzung Deiner Betroffenenrechte ist Meta verantwortlich. Über Deine Betroffenenrechte informiert Meta unter: https://privacycenter.instagram.com/policy. Du kannst Deine Rechte auch uns gegenüber geltend machen, wir werden Deine Anfrage dann umgehend an Meta weiterleiten.

TikTok

Wir betreiben auf TikTok eine sog. TikTok Fanpage zu unserem Unternehmen. Bei Besuch der TikTok Fanpage kann TikTok Dein Nutzungsverhalten auswerten und uns hieraus gewonnene Informationen mitteilen. Die Verwendung der Informationen erfolgt zu Zwecken der wirtschaftlichen Optimierung und bedarfsgerechten Gestaltung unserer Services. Verarbeitete Datenkategorien sind hierbei ggf. Stammdaten, ggf. Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten. Empfänger der Daten ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland, als gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Die Rechtsgrundlage resultiert aus unserem berechtigten Interesse und damit aus Art. 6 Abs. 1 lit. f DSGVO.

Für die Umsetzung Deiner Betroffenenrechte ist TikTok verantwortlich. Über Deine Betroffenenrechte informiert TikTok unter: https://www.tiktok.com/legal/privacy-policy?lang=de-DE. Du kannst Deine Rechte auch uns gegenüber geltend machen, wir werden Deine Anfrage dann umgehend an TikTok weiterleiten.

YouTube

Wir betreiben auf YouTube einen Kanal zu unserem Unternehmen. Bei Besuch und Nutzung unseres YouTube Kanals kann Google Dein Nutzungsverhalten auswerten und uns hieraus gewonnene Informationen mitteilen. Die Verwendung dieser Informationen erfolgt zu Zwecken der wirtschaftlichen Optimierung und bedarfsgerechten Gestaltung unseres Internetauftritts. Verarbeitete Datenkategorien sind hierbei Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten. Empfänger der Daten ist Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland, als gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Die Rechtsgrundlage resultiert aus unserem berechtigten Interesse und damit aus Art. 6 Abs. 1 lit. f DSGVO.

Für die Umsetzung Deiner Betroffenenrechte ist YouTube verantwortlich. Über Deine Betroffenenrechte informiert YouTube unter: https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/#privacy-guidelines. Du kannst Deine Rechte auch uns gegenüber geltend machen, wir werden Deine Anfrage dann umgehend an YouTube weiterleiten.

Mit freundlicher Unterstützung vom

https://www.derstartupanwalt.de/