Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[DEIN NAME / FIRMENNAME]
[STRASSE, PLZ STADT]
E-Mail: [DEINE-EMAIL@DOMAIN.DE]

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Accountdaten: E-Mail-Adresse, Passwort (verschlüsselt), Anzeigename
• Bewertungen: Sternebewertungen, Freitext, Ausbildungsberuf, Startjahr – optional anonym
• Unternehmensdaten: Firmenname, Standort, Beschreibung, Logo (nur bei Unternehmens-Accounts)
• Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet – wir sehen keine Kreditkartendaten
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Logs, max. 7 Tage)

3. Zweck der Datenverarbeitung

• Bereitstellung der Plattform und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
• Vertragserfüllung bei kostenpflichtigen Accounts (Art. 6 Abs. 1 lit. b DSGVO)
• Betrugsprävention und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO)
• Einhaltung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

4. Drittanbieter & Auftragsverarbeiter

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase (Supabase Inc., San Francisco, USA) als Datenbankdienstleister. Die Datenspeicherung erfolgt in der EU-Region (Frankfurt). Supabase ist zertifiziert nach SOC 2 Type II. Weitere Informationen: supabase.com/privacy

Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet Zahlungsdaten in eigenem Namen nach dessen Datenschutzerklärung: stripe.com/de/privacy

Hetzner (Hosting)

Der Webserver wird bei Hetzner Online GmbH (Deutschland) betrieben. Serverstandort: Deutschland. Hetzner ist DSGVO-konform: hetzner.com/legal/privacy-policy

5. Cookies & lokale Speicherung

Wir verwenden technisch notwendige Cookies für die Sitzungsverwaltung (Login-Status). Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden. Wir verwenden keine Tracking- oder Werbe-Cookies.

6. Speicherdauer

• Account-Daten: bis zur Löschung des Accounts
• Bewertungen: bis zur Löschung durch den Autor oder durch uns bei Verstoß gegen die Richtlinien
• Zahlungsdaten: gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre)
• Server-Logs: max. 7 Tage

7. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen.

Zur Ausübung deiner Rechte wende dich an: [DEINE-EMAIL@DOMAIN.DE]

Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren. Die zuständige Behörde in Deutschland ist der jeweilige Landesdatenschutzbeauftragte.

8. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt per HTTPS/TLS. Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Der Datenbankzugriff ist durch Row Level Security (RLS) gesichert – Nutzer können ausschließlich auf ihre eigenen Daten zugreifen.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter https://azubiportal.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.