Datenschutz­erklärung

1. Verantwortlich

[Name des Unternehmens], [Anschrift], E-Mail: [Datenschutz-E-Mail-Adresse]

Datenschutzbeauftragte/r: [Name und Kontakt, falls benannt]

2. Welche Daten wir verarbeiten

Von Teilnehmenden: Vor- und Nachname, E-Mail-Adresse, Handynummer, Geburtsdatum, PLZ oder Ort, Ziel (Ausbildung oder Jobwechsel), Anfragen mit Nachricht, Termine mit Status, Anwesenheit und Feedback.

Von Betrieben: Name und Anschrift des Betriebs, Website, Kammer und Register- oder Handwerksrollennummer bzw. Gewerbeanmeldung, Name, Funktion, E-Mail und Telefon der Ansprechperson, Fotos und Beschreibung, angebotene Snuppertage sowie unsere Notizen aus der Prüfung.

Technisch: [Server-Logdaten wie IP-Adresse, Zeitpunkt und Browser; wie lange sie gespeichert werden]

3. Wofür und auf welcher Grundlage

• Konto, Anfragen, Termine und Benachrichtigungen per E-Mail: zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Erinnerungen per SMS: [Rechtsgrundlage festlegen, z. B. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Einstellungen widerrufbar]
• Prüfung der Betriebe, Bearbeitung von Meldungen und Schutz vor Missbrauch: berechtigtes Interesse an einer sicheren Plattform, Art. 6 Abs. 1 lit. f DSGVO.
• Öffentliches Feedback mit Vorname und Alter: [Rechtsgrundlage festlegen]
• Kontakt durch den Betrieb nach dem Snuppertag: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• [Weitere Zwecke, z. B. anonyme Statistik]

4. Wer Ihre Daten bekommt

• Bei einer Anfrage sieht der Betrieb Vorname, ersten Buchstaben des Nachnamens, Alter, Ziel, aktuelle Tätigkeit, Ihre freiwilligen Angaben „Über mich“ und Sprachen sowie Ihre Nachricht.
• Erst nach einer Zusage bekommt der Betrieb Ihren vollständigen Namen und Ihre Handynummer. Sie bekommen Adresse, Treffpunkt und Telefonnummer des Betriebs.
• Öffentlich erscheint Feedback nur mit Vorname und Alter. Antworten zu Betreuung und Mitarbeit sieht nur unser Team.
• Dienstleister, die in unserem Auftrag arbeiten (Art. 28 DSGVO): [Hosting-Anbieter], [E-Mail-Versand], [SMS-Versand], [Kartenanbieter], [Schutz vor Missbrauch bei der Anmeldung: Friendly Captcha (EU-Server), Zweck und Rechtsgrundlage rechtlich prüfen], [Vorbefüllen der Betriebsregistrierung aus dem Impressum: Vercel AI Gateway mit Anthropic Claude, Verarbeitung in der EU; rechtlich prüfen].

5. Übermittlung außerhalb der EU

[Angeben, ob Dienstleister Daten außerhalb der EU verarbeiten, und auf welcher Grundlage, z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln. Falls nicht: „Ihre Daten werden nur in der EU verarbeitet.“]

6. Wie lange wir Daten speichern

• Kontodaten: bis Sie Ihr Konto löschen.
• Anfragen, Termine und Anwesenheit: [Frist, z. B. 12 Monate nach dem Termin]
• Prüfunterlagen der Betriebe: [Frist]
• Meldungen und Sperren: [Frist]
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Cookies und Tracking

[Wenn nur technisch notwendige Cookies genutzt werden, das hier sagen (§ 25 Abs. 2 TDDDG). Für Analyse- oder Marketing-Tools ist vorher eine Einwilligung nötig.]

8. Karten

[Kartenanbieter nennen, z. B. auf Basis von OpenStreetMap, und welche Daten beim Laden der Karte übertragen werden] Der Button „In Karten-App öffnen“ übergibt die Adresse an die Karten-App Ihres Geräts.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an [E-Mail-Adresse].

10. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Pflichtangaben

Ohne Name, Kontaktdaten und Geburtsdatum können wir kein Konto anlegen. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. [prüfen lassen]