Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Angebot ist Silvio Osowsky. Für Fragen und zur Ausübung deiner Datenschutzrechte erreichst du uns unter dsgvo@zukunavi.de. Für allgemeine Anfragen: fragen@zukunavi.de.

2. Welche Angaben wir verarbeiten

Beim Besuch werden technisch notwendige Verbindungsdaten verarbeitet. Wenn du ein Konto anlegst, kommen Benutzername, E-Mail-Adresse, Passwort-Hash, öffentliche Passkey-Schlüssel, Sicherheitsmerkmale und Kontostatus hinzu. Private Passkey-Schlüssel, Fingerabdrücke und Gesichtsdaten erhalten wir nicht.

Deine Planung kann Zukunftswunsch, Altersgruppe, Bildungsstand, Interessen, Stärken, Region, Umzugswunsch und weitere freiwillige Antworten enthalten. Nach Anmeldung werden dein Plan, gewählte Wege, Aufgabenstatus, Finanzierungsannahmen sowie Analyse- und Rechercheergebnisse deinem Konto zugeordnet und verschlüsselt gespeichert.

Ohne Anmeldung bleibt ein Entwurf nur im Arbeitsspeicher der laufenden Sitzung. Eigene Notizen und Feedback werden nicht automatisch an uns oder an einen KI-Anbieter übertragen. Ein selbst heruntergeladener Export bleibt unter deiner Kontrolle.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und deines Plans: Verarbeitung der erforderlichen Konto- und Planungsdaten zur Erfüllung des Nutzungsvertrags bzw. angefragter Leistungen nach Art. 6 Abs. 1 Buchst. b DSGVO.
• Freiwillige KI-Auswertung: Übermittlung der vorab angezeigten, reduzierten Angaben nach deiner Freigabe auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kannst du mit Wirkung für die Zukunft über dsgvo@zukunavi.de widerrufen. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.
• Sicherer Betrieb: Verbindungsdaten, Missbrauchsschutz, Anmeldebegrenzungen und technische Sicherheitsereignisse nach Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein verfügbarer Dienst und der Schutz von Konten und Infrastruktur.
• Kontakt und Support: Bearbeitung vertragsbezogener Anfragen nach Art. 6 Abs. 1 Buchst. b DSGVO; sonstige Korrespondenz nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten.
• Optionale Käufe: Bestellabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Angaben, die für ein Konto oder eine konkrete Leistung erforderlich sind, werden im jeweiligen Ablauf kenntlich gemacht. Ohne sie kann die betreffende Funktion nicht bereitgestellt werden. Freiwillige Angaben kannst du weglassen.

4. Hosting und E-Mail

Die Anwendung wird bei Hetzner in Deutschland betrieben; der verwendete Server steht in Nürnberg. Der Anbieter verarbeitet technisch notwendige Verbindungsdaten, insbesondere IP-Adresse und Zeitpunkt einer Verbindung, soweit dies für Übertragung, Betrieb und Sicherheit erforderlich ist. Auf unserem eigenen Webserver ist das Zugriffsprotokoll für diese Anwendung deaktiviert; notwendige technische Fehler- und Sicherheitsmeldungen können weiterhin entstehen. Wir protokollieren keine Passwörter, vollständigen Planinhalte oder KI-Anfragen in Anwendungslogs.

Für Domainverwaltung und E-Mail nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Deutschland. Einrichtungs-, Bestätigungs- und Wiederherstellungsmails enthalten deine Empfängeradresse und den jeweiligen zeitlich begrenzten Link. Support-E-Mails enthalten die Angaben, die du uns selbst schickst. Mit Hetzner und ALL-INKL bestehen Auftragsverarbeitungsverträge.

Weitere Anbieterinformationen: Hetzner Datenschutz und ALL-INKL Datenschutz.

5. Cookies, Browser-Speicher und lokale Funktionen

Die Kontofunktionen verwenden ein technisch notwendiges Sitzungscookie. Es ist für Skripte nicht lesbar und wird nur über HTTPS übertragen. Die Anmeldung läuft spätestens nach acht Stunden und bei 30 Minuten Inaktivität ab. Abmelden beendet die persönliche Sitzung.

Im dauerhaften Browser-Speicher bleiben Darstellungsoptionen wie Farbwelt, Hell-/Dunkelmodus und eingeklappte Navigation. Temporäre technische Merker unterstützen die von dir aufgerufenen Abläufe. Du kannst diese Angaben über die Datenverwaltung oder die Browser-Einstellungen löschen. Eine erneute Auswahl deiner Darstellung kann danach erforderlich sein.

Für den ausdrücklich begonnenen Wizard speichern wir einen verschlüsselten Gastentwurf höchstens 72 Stunden. Im Browser liegt dazu nur ein zufälliger Zugriffsschlüssel. Er ermöglicht auf diesem Gerät die Wiederaufnahme; auf gemeinsam genutzten Geräten bitte anschließend „Gastentwurf löschen“ wählen. Die spätere Kontozuordnung erfolgt nach Anmeldung. Persönliche KI-Ergebnisse werden nicht als Gastentwurf gespeichert.

Notwendige Speicherung und Zugriffe für ausdrücklich gewünschte Funktionen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Für eine weitergehende einwilligungsbedürftige Nutzung wäre vorher deine Einwilligung erforderlich. Wir laden keine externen Webfonts.

PDF-Erstellung und Dateiexporte erfolgen im Browser. Eine heruntergeladene Datei wird nicht automatisch an andere Personen übermittelt. Auf gemeinsam genutzten Geräten solltest du dich abmelden und Exporte sicher aufbewahren.

Freiwillige Reichweitenmessung mit Google

Nur nach deiner ausdrücklichen Zustimmung und Bestätigung, dass du mindestens 16 Jahre alt bist, laden wir Google Tag Manager (GTM-KXBPF7SJ) mit Google Analytics 4 (G-DF8D76P700). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gemessen wird die Nutzung öffentlicher Informationsseiten. Auf Konto-, Verwaltungs-, Planungs-, Recherche- und Zahlungsseiten wird der Container nicht geladen; ebenso nicht bei angemeldeten Konten oder Adressen mit Suchparametern.

Google kann dabei Seitenaufrufe, technische Geräte- und Browserinformationen, Nutzungszeiten, pseudonyme Kennungen und ungefähre Standortinformationen verarbeiten. Beim Abruf wird die IP-Adresse an Google übertragen. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ablehnen ist ohne Nachteile möglich. Werbeeinwilligungen bleiben abgelehnt.

Die Datenschutzauswahl wird für 180 Tage auf deinem Gerät gespeichert. Über „Datenschutzeinstellungen“ im Footer kannst du jederzeit widerrufen. Dann wird die Seite ohne Google-Container neu geladen und erreichbare Analytics-Cookies werden entfernt. Die Website übergibt keine Planinhalte, Kontonamen oder Formulareingaben als eigene Analytics-Ereignisse. Cookies und weitergehende Erfassung richten sich zusätzlich nach der veröffentlichten Konfiguration des Google-Containers.

Datenschutzhinweise von Google

6. KI-Analyse und persönliche Recherche

Wenn du eine Analyse oder Detailrecherche bewusst startest, senden wir die dafür angezeigten, reduzierten Planungsangaben über unseren Server an die OpenAI-API. Dazu können Wunschberuf, Bildungsstand, Interessen und Region gehören. Benutzername, E-Mail, Passwort, Passkeys, persönliches Feedback und erledigte Aufgaben werden nicht als Teil dieser Auswertung übermittelt. Eine automatische Kürzung von Freitext ist keine vollständige Anonymisierung.

Für die API-Verarbeitung setzen wir OpenAI Ireland Ltd. und deren eingesetzte Unterauftragsverarbeiter ein. Ein Auftragsverarbeitungsvertrag besteht. Für unser derzeitiges Projekt ist keine EU-Datenregion vereinbart. Inhalte können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Der OpenAI-Vertrag sieht für entsprechende Übermittlungen Standardvertragsklauseln oder einschlägige Angemessenheitsbeschlüsse vor. Informationen zu den Garantien sind über dsgvo@zukunavi.de und die OpenAI-Auftragsverarbeitungsbedingungen erhältlich.

Wir fordern keine Speicherung der Antwort als abrufbaren API-Verlauf an. Das schließt anbieterinterne Sicherheitsaufbewahrung nicht aus. OpenAI beschreibt für die API standardmäßig Missbrauchsprotokolle mit einer Aufbewahrung von bis zu 30 Tagen; gesetzlich oder zur Gefahrenabwehr kann eine längere Aufbewahrung vorgesehen sein. Nach den API-Datennutzungsregeln werden Inhalte standardmäßig nicht zum Modelltraining verwendet, sofern keine gesonderte Freigabe erfolgt. Weitere Informationen: Datenverarbeitung der OpenAI-API.

Dein persönliches Ergebnis wird sofort verschlüsselt für dein Konto gespeichert. Erneutes Öffnen eines gespeicherten Ergebnisses startet keine neue Recherche. Eine ausdrücklich beauftragte Aktualisierung kann einen neuen Aufruf auslösen. Allgemeine Berufswege und Recherchegrundlagen werden getrennt ohne deine persönlichen Antworten wiederverwendet.

Bitte gib keine Namen anderer Personen, Kontaktdaten, genauen Privatadressen, Diagnosen oder sonstigen besonders sensiblen Daten ein. Die Anwendung entscheidet nicht über Zulassung, Einstellung, Kredit oder andere Rechtsansprüche. Du entscheidest selbst, welchen Weg du weiterverfolgst.

7. Ortsprüfung, Links und mögliche Zahlungen

Die Ortsprüfung erfolgt auf unserem Server mit einem lokalen GeoNames-Katalog. Suchanfragen werden nicht als Ortsverlauf gespeichert und nicht an Kartendienste gesendet. Die ESCO-Berufsdatenbank wird nur mit allgemeinen Berufsbegriffen aus unserem Katalog abgefragt, ohne persönliche Planungsantworten.

Links zu Ausbildungsanbietern und anderen Informationsangeboten öffnen externe Seiten erst, wenn du sie aufrufst. Danach gelten die Datenschutzhinweise des jeweiligen Anbieters.

Wenn eine Kaufmöglichkeit aktiviert ist und du sie aufrufst, wird der Bezahlvorgang über Stripe abgewickelt. Zahlungs- und gegebenenfalls Rechnungsangaben trägst du dort ein. Wir erhalten den Zahlungsstatus und erforderliche Bestellreferenzen, Betrag und Zuordnung zum Konto, keine vollständigen Kartendaten. Für die Verarbeitung durch Stripe gelten ergänzend die Stripe-Datenschutzhinweise. Ohne Aufruf eines Bezahlvorgangs wird keine Stripe-Zahlung veranlasst.

8. Speicherdauer und Löschung

• Konto- und persönliche Planungsdaten bleiben grundsätzlich bis zur Kontolöschung erhalten. Du kannst deinen Plan separat zurücksetzen. Bereits abgeschlossene Analyse- und Rechercheergebnisse bleiben bis zur Löschung der jeweiligen Karriereanalyse, zum ausdrücklich bestätigten Zurücksetzen oder zur Kontolöschung gespeichert. Der einmalige Gratisanspruch wird beim Löschen einer Analyse nicht erneuert.
• Unbestätigte gewöhnliche Konten werden nach mehr als 30 Tagen bei einer nachfolgenden Kontoanfrage bereinigt. Einrichtungslinks gelten 24 Stunden, Passwort-Resetlinks 30 Minuten. Abgelaufene Tokens werden bei Kontoanfragen bereinigt.
• Technische Sicherheitsereignisse in der Kontoverwaltung werden höchstens 90 Tage gespeichert und enthalten keine Planinhalte. Zeitlich begrenzte Missbrauchssperren werden nach ihrem Ablauf bereinigt.
• Support-Korrespondenz wird so lange aufbewahrt, wie sie für die Bearbeitung und anschließende Klärung des Vorgangs erforderlich ist. Soweit gesetzliche Aufbewahrung oder die Sicherung konkreter Rechtsansprüche erforderlich ist, kann die Aufbewahrung entsprechend länger dauern.
• Gesetzlich aufzubewahrende Zahlungs- und Geschäftsunterlagen werden nach den jeweils einschlägigen handels- und steuerrechtlichen Vorgaben aufbewahrt. Eine Kontolöschung hebt diese Pflichten nicht auf.

Tägliche verschlüsselte Sicherungskopien liegen auf dem Hetzner-Server und in einem getrennten privaten Sicherungsverzeichnis bei ALL-INKL. Sie enthalten Datenbank und Wiederherstellungseinstellungen und können frühere, inzwischen gelöschte Kontostände enthalten. Nach aktueller Betreibervorgabe werden diese Sicherungen mindestens zehn Jahre aufbewahrt; eine automatische Löschung findet nicht statt. Sie dienen der Wiederherstellung nach technischen Fehlern und werden nicht als aktiver Kontostand verwendet. Die lange Aufbewahrung vollständiger Sicherungen ist keine pauschale gesetzliche Pflicht für sämtliche Kontodaten. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen und Einschränkungen vor einer erneuten Nutzung berücksichtigt werden. Eine gesonderte aktuelle Löschsperrliste wird vor Freischaltung der wiederhergestellten Anwendung angewendet. Für gesetzliche Kaufnachweise gelten getrennte, zweckgebundene Aufbewahrungsfristen; offene Zahlungsansprüche und externe Löschaufträge werden gesondert geprüft. Selbst heruntergeladene Dateien kannst nur du an ihren jeweiligen Speicherorten entfernen.

9. Deine Datenschutzrechte

Du kannst im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Wende dich dafür an dsgvo@zukunavi.de. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Prüfung deiner Identität erforderlich sein.

Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg eine Ansprechpartnerin.

Kontodaten und Kontolöschung findest du unter Mein Konto; Plan zurücksetzen und eigene Dateien herunterladen unter Einstellungen. Das Löschen von Browserdaten allein löscht kein Serverkonto.

10. Angaben zu Kindern und Jugendlichen

Eigene Konten sind ab 16 Jahren vorgesehen. Für Kinder unter 16 führt eine volljährige sorgeberechtigte Person ihr eigenes Konto mit ihrer bestätigten E-Mail-Adresse. Sie bestätigt ausdrücklich die Sorgeberechtigung und die beschriebene Verarbeitung der für die gemeinsame Planung erforderlichen Angaben. Das schaltet kein eigenes Kinderkonto frei und gibt keinen Zugriff auf ein fremdes Konto. Bitte teile keine Eltern-Zugangsdaten mit deinem Kind und vermeide unnötige identifizierende oder sensible Angaben.

Die Einwilligung kann im Konto über „Elterneinwilligung für die Zukunft widerrufen“ zurückgenommen werden. Neue KI-Auswertungen, persönliche Recherchen und neue Speicherung eines Plans für unter 16 werden dann gesperrt. Vorhandene Daten können über die Kontofunktionen gelöscht werden; bei Fragen hilft der Datenschutzkontakt. Frühere rechtmäßige Verarbeitung bleibt unberührt. Die Altersangabe ist eine Selbstauskunft und keine amtliche Altersprüfung.

11. Rechtliche Nachweise und Erklärungen

Wir speichern bei Bestätigungen die Fassung der Bedingungen, Zeitpunkt und die erklärten Angaben zu Nutzungsalter, Sorgeberechtigung und gegebenenfalls vorzeitigem Leistungsbeginn. Für Eltern wird die bestätigte eigene Konto-E-Mail zugeordnet. Bei Käufen bewahren wir die vereinbarte Textfassung und Vertragsbestätigung auf. Grundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie, für die Nachweisführung und Rechtsverteidigung, Buchst. f; die Elterneinwilligung beruht auf Buchst. a in Verbindung mit Art. 8 DSGVO.

Für einen Widerruf benötigen wir Namen, Vertragsangaben und die E-Mail für die Eingangsbestätigung. Wir speichern die Erklärung mit Eingangszeit und Kennung verschlüsselt, stellen eine speicherbare Bestätigung bereit und versenden sie über ALL-INKL. Bei Versandfehlern versucht eine interne Warteschlange erneut. Berechtigte Administratoren bearbeiten Erklärungen und sehen den Versandstatus; eine Erklärung löst keine automatische Rückzahlung aus. Rechtsgrundlagen sind Vertragserfüllung, gesetzliche Pflichten und Nachweis berechtigter Ansprüche.

Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Erklärungsnachweise werden durch Kontolöschung nicht automatisch entfernt, soweit Aufbewahrungspflichten oder die Sicherung noch bestehender Ansprüche entgegenstehen. Wir bewahren sie zweckgebunden für die einschlägigen gesetzlichen Fristen auf und löschen sie anschließend, sofern keine offenen Vorgänge entgegenstehen. Kontodaten und persönliche Planinhalte sind davon getrennt. Für Auskunft und Löschanliegen: dsgvo@zukunavi.de.