Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und den sicheren Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung der Website. Die Website wird über ChatGPT Sites bereitgestellt. OpenAI verarbeitet dabei gehostete Daten als technischer Dienstleister und kann weitere Unterauftragnehmer einsetzen. Informationen zur Verarbeitung enthält der Datenschutzzusatz für ChatGPT Sites.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit, Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Längere Speicherung kann im Einzelfall erfolgen, wenn ein Sicherheitsvorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss.

3. E-Mail-Updates und Beratungs-Warteliste

Wenn du dich einträgst, verarbeiten wir deinen Vornamen, optional deinen Nachnamen, deine E-Mail-Adresse, optional deine Handynummer, optional deinen Instagram-Namen, das Ergebnis deines Schnelltests, die Formularquelle, den Zeitpunkt und die dokumentierte Einwilligung. Das Schnelltestergebnis dient nur der späteren thematischen Einordnung deiner Anfrage. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Zweck ist, deine Eintragung zu verwalten und dir per E-Mail Informationen zur Beratungs-Warteliste, zu elternunabhängigem BAföG und zu möglichen Beratungsangeboten zu senden. Die optionale Handynummer und den optionalen Instagram-Namen verwenden wir ausschließlich für individuelle Rückfragen zu deinem bekundeten Beratungsinteresse, nicht für allgemeine Telefon-, SMS-, Messenger- oder Social-Media-Werbung. Eine Kontaktaufnahme über Instagram erfolgt nur, wenn du den Instagram-Namen freiwillig angibst. Bei einer solchen Kontaktaufnahme werden der Instagram-Name und die Nachrichten zusätzlich durch den Instagram-Dienst von Meta Platforms Ireland Limited verarbeitet. Weitere Informationen enthält die Datenschutzrichtlinie von Meta. Rechtsgrundlage für unsere Kontaktaufnahme ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir verwenden das Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhältst du eine neutrale Bestätigungs-E-Mail mit einem 48 Stunden gültigen Link. Der Link öffnet zunächst nur eine Bestätigungsseite. Erst wenn du dort bewusst den Bestätigungsbutton betätigst, wird deine Eintragung aktiv. Ohne diese Bestätigung senden wir dir keine weiteren E-Mail-Updates.

Zum Schutz vor automatisierten Massenanmeldungen verwenden wir neben einem unsichtbaren Formularfeld eine serverseitige Begrenzung. Hierfür wird aus der beim Aufruf anfallenden IP-Adresse mit einem separaten Geheimnis ein nicht rückrechenbarer HMAC-Prüfwert gebildet. Gespeichert werden nur dieser Prüfwert, der Beginn eines kurzen Zeitfensters und die Anzahl der Anfragen. Die Zähler werden automatisiert nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Warteliste und fremder E-Mail-Adressen vor missbräuchlichen Anmeldungen.

Jeder Newsletter enthält einen persönlichen Abmeldelink. Darüber kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; alternativ genügt eine E-Mail an contact@ausbildungdannstudium.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nach einer Abmeldung speichern wir die E-Mail-Adresse nicht zusätzlich im Klartext in der Sperrliste. Stattdessen wird serverseitig mit einem separaten, dauerhaft stabilen Schlüsselgeheimnis ein kryptografischer, nicht rückrechenbarer und versionierter HMAC-Prüfwert erzeugt und dauerhaft gespeichert. Vor einer Anmeldung oder einem Newsletter-Versand wird der passende Prüfwert gebildet und mit den unterstützten Sperrlistenversionen verglichen. Dadurch können wir deinen Widerruf auch dann dauerhaft beachten, wenn andere Sicherheitsgeheimnisse der Website ausgetauscht werden, und einen versehentlichen erneuten Versand verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der nachweisbaren Beachtung von Abmeldungen und der Vermeidung unerwünschter E-Mails. Wenn du dich später bewusst erneut anmelden möchtest, kontaktiere uns bitte, damit wir die Sperre nach Prüfung entfernen können.

Die Bereitstellung deiner Daten ist freiwillig. Ohne Vorname, E-Mail-Adresse und Einwilligung ist eine Eintragung nicht möglich. Nachname, Handynummer und Instagram-Name sind freiwillig.

Supabase

Die Wartelistendaten werden in einem Supabase-Projekt in einer EU-Region gespeichert. Anbieter ist Supabase, Inc. Supabase verarbeitet die Daten zur Bereitstellung und Absicherung der Datenbank. Weitere Informationen enthalten die Datenschutzhinweise und das Data Processing Addendum. Auch bei regionaler Speicherung können Support-, Sicherheits- und Unterauftragsverarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden.

Resend

Für Bestätigungs-E-Mails, spätere E-Mail-Updates und eine interne wöchentliche Zusammenfassung verwenden wir Resend, einen Dienst der Plus Five Five, Inc. Der interne Bericht wird ausschließlich an unsere eigene Kontaktadresse versendet und enthält derzeit nur die Anzahl neuer bestätigter Einträge – keine Namen, E-Mail-Adressen, Telefonnummern, Instagram-Namen oder Testauswahlen. Bei E-Mails an dich werden insbesondere deine E-Mail-Adresse, Nachrichteninhalt und Versandmetadaten verarbeitet. Resend verarbeitet Daten hauptsächlich in den USA und stützt Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung und Data Processing Addendum.

4. Direkte Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt der Nachricht und alle von dir freiwillig übermittelten Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das E-Mail-Postfach wird bei der STRATO GmbH betrieben. Informationen findest du in den Datenschutzhinweisen von STRATO.

5. Speicherdauer

Bestätigte Eintragungen speichern wir bis zu deinem Widerruf oder bis der Zweck der Warteliste und der E-Mail-Updates entfällt. Nach einer Abmeldung löschen wir die zugehörigen Klartext-Kontaktdaten automatisiert, sobald die Abmeldung sechs Monate zurückliegt, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Der pseudonymisierte HMAC-Prüfwert einer Abmeldung bleibt dauerhaft gespeichert, solange dies erforderlich ist, um den Widerruf zuverlässig zu beachten. Nicht bestätigte Eintragungen werden nicht für weitere E-Mail-Updates verwendet. Sie werden im Rahmen einer jährlichen Bereinigung gelöscht, sobald sie zu diesem Zeitpunkt älter als sieben Tage sind. E-Mail-Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen eine weitere Speicherung erfordern.

6. Drittlandübermittlungen

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, sollen geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt werden. Trotz dieser Schutzmechanismen kann bei einer Verarbeitung in Drittländern ein abweichendes Datenschutzniveau bestehen.

7. Cookies und Reichweitenmessung

Wir setzen auf dieser Website keine eigenen Analyse-, Werbe- oder Social-Media-Trackingdienste ein. Einwilligungsbedürftige Cookies werden von uns derzeit nicht verwendet. Technisch notwendige Verarbeitungen des Hostingdienstes können stattfinden, soweit sie für Bereitstellung, Sicherheit und Betrieb erforderlich sind.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an contact@ausbildungdannstudium.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de. Weitere Informationen und das Beschwerdeformular findest du auf der Website des LfDI Baden-Württemberg.

10. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.