AzuConnect – Datenschutzerklärung

Version: v3

1. Verantwortliche

Gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO sind Julian Schäble, Liststraße 47, 70180 Stuttgart, sowie Bilal Tenlik, Jörg-Lederer-Straße 9b, 86807 Buchloe-Honsolgen.

Kontakt: contact@azuconnect.com

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der App AzuConnect.

3. Zweck der Plattform

AzuConnect vermittelt Kontakte zwischen Ausbildungsinteressierten und Ausbildungsbetrieben. AzuConnect wird nicht Vertragspartei von Ausbildungsverträgen oder sonstigen Vereinbarungen zwischen Nutzern.

4. Verarbeitete Daten

Azubis: Vorname, Nachname, Straße, Hausnummer, PLZ, Ort, Ausbildungsberuf, E-Mail-Adresse und Telefonnummer.

Betriebe: Firmenname, Ansprechpartner, Straße, Hausnummer, PLZ, Ort, Ausbildungsberufe, E-Mail-Adresse, Telefonnummer und optional Website.

5. Registrierung und Benutzerkonto

Zur Nutzung der Plattform ist die Erstellung eines Benutzerkontos erforderlich. Im Rahmen der Registrierung werden außerdem der Zeitpunkt der Bestätigung der Datenschutzerklärung sowie die jeweils bestätigte Version dokumentiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6. Sichtbarkeit von Profildaten

Azubis sehen Firmenname, Ausbildungsstandort, Entfernung und veröffentlichte Kontaktdaten des Betriebs. Betriebe sehen Vorname, Nachname, Ausbildungswunsch, Wohnort (PLZ und Ort) sowie Kontaktmöglichkeiten.

Die vollständige Wohnadresse eines Azubis wird anderen Nutzern nicht angezeigt. Sie wird ausschließlich intern zur Entfernungsermittlung verwendet.

7. Kontaktaufnahme

Von Nutzern bereitgestellte Kontaktmöglichkeiten, beispielsweise Telefonnummern, E-Mail-Adressen oder WhatsApp-Kontaktmöglichkeiten, werden lediglich angezeigt.

Beim Anklicken kann die entsprechende Funktion oder Anwendung des Endgeräts geöffnet werden. Eine automatische Kontaktaufnahme durch AzuConnect erfolgt nicht.

Webseiten von Betrieben werden beim Anklicken außerhalb der App im Browser des Endgeräts geöffnet.

8. Standortdaten und Entfernungsermittlung

AzuConnect greift nicht auf die GPS-Funktion oder Standortdienste des Smartphones zu.

Die Entfernungsermittlung basiert ausschließlich auf den vom Nutzer eingegebenen Adressdaten. Diese werden geokodiert und zur Distanzberechnung in geografische Koordinaten umgewandelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. OpenStreetMap / Nominatim

Zur Umwandlung von Adressen in geografische Koordinaten kann der Dienst Nominatim von OpenStreetMap verwendet werden.

Dabei können die eingegebenen Adressdaten zur technischen Verarbeitung an den Dienst übermittelt werden.

10. Supabase

Für Authentifizierung, Datenbankbetrieb, Speicherung von Profildaten und Passwort-Reset wird Supabase eingesetzt.

Das Supabase-Projekt wird in der Region West EU (Ireland) betrieben. Mit Supabase wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

11. E-Mail-Versand über Resend

Für Bestätigungs-, Authentifizierungs- und Passwort-Reset-E-Mails werden die Authentifizierungsfunktionen von Supabase in Verbindung mit dem E-Mail-Versanddienst Resend verwendet.

Dabei werden insbesondere die E-Mail-Adresse des Empfängers, technische Versandinformationen sowie der Inhalt der jeweiligen System-E-Mail verarbeitet.

Der Einsatz erfolgt zur Bereitstellung des Benutzerkontos, zur Bestätigung von E-Mail-Adressen, zur Wiederherstellung von Passwörtern und zur technischen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Support-Kommunikation

Wenn Nutzer AzuConnect per E-Mail kontaktieren, werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet.

Support-Anfragen können über die Adresse contact@azuconnect.com gestellt werden. Eingehende Nachrichten werden technisch an das für den Support verwendete E-Mail-Postfach weitergeleitet.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

13. Technische Administration

Technischen Zugriff auf die Datenbank haben ausschließlich berechtigte Projektverantwortliche zu Support-, Sicherheits- und Administrationszwecken.

14. Backups

Es werden ausschließlich die von Supabase bereitgestellten Standard-Sicherungsmechanismen genutzt. Backups können personenbezogene Daten bis zum Ablauf der jeweiligen Aufbewahrungsfristen enthalten.

15. Minderjährige Nutzer

AzuConnect richtet sich auch an Jugendliche, die Ausbildungsplätze suchen. Eine Altersprüfung erfolgt derzeit nicht.

Die Verarbeitung personenbezogener Daten erfolgt zur Vermittlung von Ausbildungsplätzen und zur Bereitstellung der Plattform.

Nutzer sind verpflichtet, zutreffende Angaben zu machen. Sofern nach den jeweils anwendbaren gesetzlichen Vorschriften eine Zustimmung der Erziehungsberechtigten erforderlich ist, liegt die Einholung dieser Zustimmung in der Verantwortung des Nutzers beziehungsweise seiner Erziehungsberechtigten.

16. Löschung von Benutzerkonten

Nutzer können ihr Benutzerkonto jederzeit direkt in der App dauerhaft löschen. Die Löschfunktion ist im jeweiligen Benutzerbereich unter „Account löschen“ verfügbar. Alternativ kann die Löschung per E-Mail an contact@azuconnect.com beantragt werden.

Bei der Löschung werden das Benutzerkonto sowie die damit verbundenen Profildaten, Kontaktdaten, Adressdaten und Geokoordinaten aus der produktiven Datenbank dauerhaft entfernt. Die Löschung kann nicht rückgängig gemacht werden.

Daten können bis zum Ablauf der jeweiligen Backup-Aufbewahrungsfristen weiterhin in technischen Sicherungen enthalten sein.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich bis zur Löschung des Benutzerkontos gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

18. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können Supabase, Resend, OpenStreetMap/Nominatim sowie andere Nutzer der Plattform im Rahmen der Vermittlungsfunktion sein.

Im Rahmen der Support-Kommunikation können außerdem die für E-Mail-Weiterleitung und Postfachbereitstellung eingesetzten technischen Anbieter Daten verarbeiten.

19. Datenübermittlung in Drittländer

Die primäre Datenverarbeitung des Supabase-Projekts erfolgt innerhalb der Europäischen Union.

Soweit Dienstleister oder deren Unterauftragsverarbeiter Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgen Übermittlungen ausschließlich auf Grundlage der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

20. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen, Authentifizierungsverfahren und rollenbasierte Zugriffsbeschränkungen.

21. Rechte betroffener Personen

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

22. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

23. Änderungen dieser Datenschutzerklärung

AzuConnect behält sich vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.