Datenschutzerklärung für YOLD Connect

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von YOLD Connect verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

YOLD Connect ist eine Plattform, die junge Menschen und erfahrene Mentor:innen miteinander in Kontakt bringt. Die Nutzung der Plattform setzt voraus, dass bestimmte personenbezogene Daten verarbeitet werden, insbesondere bei Mentor:innen-Registrierungen, Kontaktanfragen und Mentoring-Anfragen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Simon Schaugg
Friedberger Landstraße 122
60316 Frankfurt am Main
Deutschland

E-Mail: kontakt@yold.info

Falls im Impressum eine andere verantwortliche Stelle genannt ist, gelten die dortigen Angaben entsprechend.

2. Allgemeine Nutzung der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Verbindungsdaten
• Fehlermeldungen und Sicherheitsereignisse

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse, zur Systemsicherheit und zur Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung der Plattform.

3. Mentor:innen-Registrierung

Wenn sich eine Person als Mentor:in registriert, verarbeiten wir die im Registrierungsformular angegebenen Daten. Dazu können gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Kategorie bzw. Fachgebiet
• Beschreibung des Angebots / Biografie
• bevorzugtes Format, z. B. online, vor Ort oder beides
• möglicher Zeitaufwand
• optional: persönliches Zitat
• optional: Profilfoto
• technische Metadaten der Registrierung, z. B. Zeitpunkt der Übermittlung

Diese Daten werden verwendet, um die Registrierung zu prüfen, das Mentor:innenprofil zu verwalten und das Profil nach Freigabe auf YOLD Connect öffentlich anzuzeigen.

Neue Mentor:innenprofile werden zunächst geprüft und sind nicht automatisch öffentlich sichtbar. Die E-Mail-Adresse von Mentor:innen wird nicht öffentlich angezeigt.

Rechtsgrundlage ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Verwaltung und sicheren Bereitstellung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Nutzungsverhältnis angebahnt oder durchgeführt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Öffentliche Mentor:innenprofile

Nach Freigabe können folgende Angaben aus einem Mentor:innenprofil öffentlich sichtbar sein:

• Name
• Kategorie bzw. Fachgebiet
• Beschreibung des Angebots / Biografie
• bevorzugtes Format
• möglicher Zeitaufwand
• optional: Zitat
• optional: Profilfoto

Nicht öffentlich angezeigt werden insbesondere:

• E-Mail-Adresse
• interne Admin-Notizen
• nicht freigegebene Profile
• interne Statusinformationen, soweit diese nicht für die öffentliche Darstellung erforderlich sind

Mentor:innen können jederzeit die Löschung oder Anpassung ihres Profils verlangen. Eine Anfrage kann an kontakt@yold.info gesendet werden.

5. Kontaktanfragen an Mentor:innen

Wenn eine Nutzerin oder ein Nutzer über YOLD Connect eine Mentor:in kontaktiert, verarbeiten wir die im Kontaktformular angegebenen Daten. Dazu können gehören:

• Name
• E-Mail-Adresse
• Nachricht
• ausgewählte Mentor:in
• Zeitpunkt der Anfrage
• technische Informationen zur Missbrauchsprävention

Die Angaben werden genutzt, um die Anfrage an die ausgewählte Mentor:in weiterzuleiten, die Anfrage zu dokumentieren und Missbrauch zu verhindern. Mentor:innen erhalten die zur Beantwortung der Anfrage erforderlichen Informationen.

Die E-Mail-Adresse der ausgewählten Mentor:in wird dabei nicht öffentlich angezeigt.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der sicheren und funktionsfähigen Vermittlung von Kontaktanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Mentoring-Anfragen an das YOLD-Team

Wenn keine passende Mentor:in gefunden wird, können Nutzer:innen eine allgemeine Mentoring-Anfrage an das YOLD-Team stellen. Dabei können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• aktueller Status, z. B. Schüler:in, Student:in, Berufseinsteiger:in oder Sonstiges
• Kategorie
• Titel oder Thema der Anfrage
• Nachricht
• gewünschtes Format, z. B. online, Frankfurt oder beides
• Bearbeitungsstatus, z. B. neu, in Prüfung, vermittelt oder geschlossen
• Zeitpunkt der Anfrage
• technische Informationen zur Missbrauchsprävention

Diese Daten werden verwendet, um die Anfrage zu prüfen, intern zu bearbeiten und gegebenenfalls passende Mentor:innen aus dem YOLD-Netzwerk zu kontaktieren.

Mentoring-Anfragen werden nicht öffentlich angezeigt. Sie sind nur für berechtigte Administrator:innen sichtbar. Eine Weitergabe an passende Mentor:innen erfolgt nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist oder die anfragende Person eingewilligt hat.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bearbeitung und Vermittlung passender Mentor:innen gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. YOLD Community: Anmeldung und Vermittlung

Für das Programm YOLD Community, das Begegnungstandems zwischen den Generationen vermittelt, verarbeiten wir die im Anmeldeformular angegebenen Daten. Dazu können gehören:

• Vor- und Nachname
• E-Mail-Adresse
• optional: Telefonnummer
• Altersgruppe, optional Geburtsjahr
• aktuelle Beschäftigungssituation
• Stadt und optional Stadtteil
• Interessen und Sprachen
• Freitexte: was die Person einbringt, was sie sucht, Angaben über sich selbst
• Interesse an Community-Treffen
• Zeitpunkt der Einwilligung und Herkunft der Anmeldung

Diese Angaben dienen dazu, passende Tandems vorzuschlagen und die Vermittlung zu begleiten. Namen und Kontaktdaten werden anderen Mitgliedern erst angezeigt, wenn beide Seiten einer Verbindung ausdrücklich zugestimmt haben. Bis dahin sind für andere nur Vorname, Altersgruppe, Ort und die selbst verfassten Freitexte sichtbar.

Wird eine Anmeldung mit einer bereits registrierten E-Mail-Adresse erneut abgeschickt, ändern wir das bestehende Profil nicht sofort. Die Änderung wird vorgemerkt und erst übernommen, wenn der Bestätigungslink in der E-Mail an die registrierte Adresse geklickt wurde. So kann niemand ein fremdes Profil über die Kenntnis einer E-Mail-Adresse verändern oder übernehmen.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Vermittlung.

8. Community-Verzeichnis und Mitgliederkarte

Angemeldete Community-Mitglieder erhalten per E-Mail einen persönlichen Zugangslink zum Community-Verzeichnis. Dort sind die Profile der anderen Mitglieder sichtbar, die ihr Profil sichtbar gestellt haben – mit Vorname, Altersgruppe, Beschäftigungssituation, Ort, Interessen, Sprachen und den selbst verfassten Freitexten. E-Mail-Adressen, Telefonnummern und Nachnamen werden dort nicht angezeigt.

Im Mitgliederbereich gibt es zusätzlich eine Karte, die Mitglieder ihrem Ort oder Stadtteil zugeordnet darstellt. Grundlage sind ausschließlich die selbst angegebenen Ortsangaben; es findet keine Standortermittlung über das Gerät statt. Die Kartenkacheln werden von den Servern der OpenStreetMap Foundation geladen; dabei wird die IP-Adresse des abrufenden Geräts an diesen Dienst übermittelt.

Jedes Mitglied kann sein Profil im Verzeichnis jederzeit ausblenden und für einzelne Angaben getrennt festlegen, ob sie sichtbar sind. Der Zugangslink ist persönlich und sollte nicht weitergegeben werden; auf Anfrage an kontakt@yold.info sperren wir einen Link und stellen einen neuen aus.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Sichtbarkeit im Verzeichnis ist jederzeit widerruflich.

9. Mitgliederbereich und Tandems

Für den Mitgliederbereich kann ein Konto mit E-Mail-Adresse und Passwort angelegt oder ein Anmeldelink (Magic Link) per E-Mail angefordert werden. Passwörter werden ausschließlich verschlüsselt (gehasht) beim Anmeldedienst von Supabase gespeichert und sind für uns nicht einsehbar. Die Kontoanlage wird per Bestätigungsmail abgesichert. Einzelne Bereiche wie Tandem-Arbeitsräume stehen nur Personen mit einem zustande gekommenen Tandem zur Verfügung. Im Mitgliederbereich verarbeiten wir zusätzlich:

• Profilangaben im Mitgliederbereich, einschließlich Sichtbarkeitseinstellungen
• Nachrichten, die Tandempartner:innen einander über die Plattform schreiben
• vorgeschlagene und bestätigte Termine samt Ort oder Videoraum
• dokumentierte Lern- und Austauscheinheiten mit Thema, Dauer und Notizen
• Anmeldungen zu Veranstaltungen sowie selbst eingereichte Community-Veranstaltungen
• freiwillige Angaben für Mitgliederkarte und Verzeichnis (z. B. Interessen, Fähigkeiten, Stadt/Stadtteil, Altersgruppe) gemäß den eigenen Sichtbarkeitseinstellungen
• Angebote und Anfragen zu Angeboten

Nachrichten und Termine eines Tandems sind ausschließlich für die beiden beteiligten Personen zugänglich; die Zugriffsbeschränkung wird zusätzlich auf Datenbankebene durchgesetzt. Für Videotreffen wird auf Wunsch ein Raum beim externen Dienst Jitsi Meet (meet.jit.si, betrieben von 8x8 Inc., USA) mit einer nicht erratbaren Adresse erzeugt. Die Nutzung ist freiwillig; ein Treffen kann jederzeit in Präsenz oder über ein beliebiges anderes Werkzeug stattfinden. Inhalte solcher Gespräche werden von uns nicht aufgezeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Tandems sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Angaben freiwillig gemacht werden.

10. Newsletter und Ankündigungen

Für den Newsletter speichern wir die E-Mail-Adresse, den Zeitpunkt der Anmeldung, die Herkunft der Anmeldung sowie den Zeitpunkt der Bestätigung. Die Anmeldung erfolgt im Doppel-Bestätigungsverfahren (Double-Opt-In): Nach dem Absenden des Formulars erhält die angegebene Adresse eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link gilt die Anmeldung als erteilt. Adressen ohne Bestätigung erhalten keinen Newsletter.

Jede Rundmail enthält einen Abmeldelink. Eine Abmeldung wird dauerhaft vermerkt und in allen Versandwegen und Exporten berücksichtigt. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Für Gestaltung und Versand von Newslettern nutzen wir Hostinger Reach. Dorthin werden Name und E-Mail-Adresse der Empfänger:innen übertragen; abgemeldete Adressen werden von der Übertragung ausgenommen.

11. YOLD-Shop und freiwillige Unterstützung

Hinweis: Der YOLD-Shop ist derzeit noch nicht geöffnet. Die Angaben zum Shop gelten ab dessen Freischaltung; bis dahin werden keine Bestelldaten verarbeitet.

Beim Kauf im YOLD-Shop und bei freiwilligen Unterstützungsbeiträgen verarbeiten wir die zur Abwicklung erforderlichen Daten: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, bestellte Artikel, Betrag sowie Zahlungsstatus.

Die Zahlung wickelt Stripe (Stripe Payments Europe, Ltd., Irland) ab. Zahlungsdaten wie Kartendaten werden ausschließlich dort verarbeitet und erreichen unsere Systeme nicht. Stripe übermittelt uns Bestell- und Adressdaten sowie den Zahlungsstatus.

Druck und Versand der Shop-Artikel übernimmt Shirtigo (Shirtigo GmbH, Köln). Dorthin übermitteln wir die für den Versand erforderlichen Daten, insbesondere Name, Lieferanschrift und bestellte Artikel.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für Rechnungs- und Zahlungsdaten gelten zusätzlich die handels- und steuerrechtlichen Aufbewahrungsfristen nach Art. 6 Abs. 1 lit. c DSGVO.

12. Profilfotos und Uploads

Mentor:innen können freiwillig ein Profilfoto hochladen. Das Foto wird nur im Zusammenhang mit dem Mentor:innenprofil verwendet und nach Freigabe öffentlich angezeigt.

Der Upload eines Fotos ist freiwillig. Die Einwilligung zur Veröffentlichung des Fotos kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Sicherheit und Missbrauchsprävention können Uploads technisch beschränkt werden, z. B. durch Dateigröße und zulässige Dateitypen.

13. E-Mail-Kommunikation

Für die Bearbeitung von Anfragen und die Weiterleitung von Kontaktanfragen verwenden wir E-Mail. Dabei können insbesondere folgende Daten verarbeitet werden:

• Absender- und Empfängeradresse
• Name
• Betreff
• Nachrichteninhalt
• Versandzeitpunkt
• technische Versandinformationen

Als zentrale Kontaktadresse verwenden wir:

kontakt@yold.info

Automatisierte E-Mails können unter dem Absendernamen YOLD Connect versendet werden.

14. Spam-Schutz und Missbrauchsprävention

Zum Schutz vor Spam, Missbrauch und automatisierten Formularübermittlungen setzen wir technische Schutzmaßnahmen ein. Dazu können gehören:

• Honeypot-Felder
• Begrenzung der Anzahl von Anfragen pro Zeitraum
• Begrenzung der Anzahl von Anfragen pro E-Mail-Adresse
• Begrenzung von Anfragen an dieselbe Mentor:in
• Prüfung auffälliger Link-Anzahlen
• Speicherung von Anfragezeitpunkten und Statusinformationen
• technische Protokollierung sicherheitsrelevanter Ereignisse

Diese Maßnahmen dienen dem Schutz der Plattform, der Mentor:innen und der anfragenden Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Missbrauch, Spam und Sicherheitsrisiken.

15. Administration und interne Bearbeitung

Bestimmte Daten sind nur für berechtigte Administrator:innen sichtbar. Dazu können gehören:

• neue Mentor:innenregistrierungen
• interne Profilstatus
• Kontaktanfragen
• Mentoring-Anfragen
• Bearbeitungsstatus von Anfragen
• technische Informationen zur Fehleranalyse und Missbrauchsprävention

Der Zugriff auf den Adminbereich ist beschränkt. Admin-Daten werden nicht öffentlich angezeigt.

16. Dienstleister und Auftragsverarbeiter

Für den Betrieb von YOLD Connect nutzen wir technische Dienstleister. Diese können personenbezogene Daten in unserem Auftrag verarbeiten.

Dazu gehören insbesondere:

Supabase

Wir nutzen Supabase für Datenbankfunktionen, Speicherung von Profil- und Formulardaten, Zugriffsschutz, serverseitige Funktionen und gegebenenfalls Bildspeicherung. In Supabase können insbesondere Mentor:innenprofile, Kontaktanfragen, Mentoring-Anfragen, Statusinformationen und technische Metadaten gespeichert werden.

Lovable / Hosting-Infrastruktur

Die Website bzw. App wird über Lovable bzw. die damit verbundene Hosting-Infrastruktur bereitgestellt. Dabei können technische Zugriffsdaten verarbeitet werden, die für Betrieb, Sicherheit und Auslieferung der Website erforderlich sind.

Cloudflare

Die Anwendung wird über das Netzwerk von Cloudflare (Cloudflare, Inc.) ausgeliefert und dort serverseitig ausgeführt. Dabei werden technische Verbindungsdaten einschließlich der IP-Adresse verarbeitet, die für Auslieferung, Sicherheit und Abwehr von Missbrauch erforderlich sind.

Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es werden keine Daten an Dritte übermittelt.

Yoldy – Assistent auf der Website

Für den Assistenten auf unserer Website nutzen wir das Sprachmodell von Mistral AI (Mistral AI SAS, Frankreich). Die im Chatfenster eingegebenen Nachrichten werden zur Beantwortung an diesen Dienst übermittelt. Wir speichern die Gespräche nicht in unserer Datenbank. Bitte gib im Chat keine sensiblen Angaben und keine Daten anderer Personen ein; für ein persönliches Anliegen steht kontakt@yold.info zur Verfügung. Rechtsgrundlage ist unser berechtigtes Interesse an einer niedrigschwelligen Orientierungshilfe gemäß Art. 6 Abs. 1 lit. f DSGVO.

Freiwillige KI-gestützte Profilrecherche

Mentor:innen können während der Registrierung freiwillig eine einmalige öffentliche Profilrecherche starten. Erst nach aktiver Einwilligung werden Name, gegebenenfalls Ort und die selbst angegebene öffentliche Profil- oder Website-URL über das Lovable AI Gateway an einen OpenAI-Dienst (OpenAI, USA) übermittelt. Die Verarbeitung dient ausschließlich dazu, beruflich relevante Profilangaben als unverbindliche Vorschläge mit Quellen anzuzeigen.

YOLD Connect speichert die Rechercheantwort und die gefundenen Quellen nicht in Supabase. Erst Angaben, die die betroffene Person einzeln prüft und ausdrücklich in das Formular übernimmt, werden zusammen mit der normalen Mentor:innenregistrierung gespeichert. Rechtsgrundlage für den Recherchevorgang ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; die Registrierung kann vollständig ohne Profilrecherche durchgeführt werden.

Interne KI-gestützte Profilrecherche durch die Administration

Die Administration kann im Einzelfall eine Recherche zu öffentlich zugänglichen beruflichen Informationen eines bestehenden Profils starten, um Anfragen einzuordnen und passende Kontakte manuell zu prüfen. Dabei werden nur Name, gegebenenfalls Ort und eine bereits angegebene öffentliche Profil-URL über das Lovable AI Gateway an einen OpenAI-Dienst übermittelt. E-Mail-Adressen, interne Notizen und nicht öffentliche Profiltexte werden nicht übermittelt. Die Rechercheantwort wird nicht in Supabase gespeichert und nicht für automatisierte Entscheidungen oder Bewertungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten, manuellen Bearbeitung von Vermittlungs- und Community-Anfragen.

Werden dabei Informationen über eine Person aus öffentlichen Quellen und damit nicht bei der betroffenen Person selbst erhoben, informieren wir diese Person nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme darüber. Auf Anfrage an kontakt@yold.info teilen wir mit, ob und mit welchem Ergebnis eine solche Recherche stattgefunden hat.

LinkedIn

Auf einigen Seiten (z. B. nach der Mentor:innen-Anmeldung) gibt es einen Knopf „Auf LinkedIn teilen“. Erst beim Klick öffnet sich ein Fenster von LinkedIn (LinkedIn Ireland Unlimited Company, Irland) mit einem vorbereiteten Text; vorher werden keine Daten an LinkedIn übertragen. Was dort veröffentlicht wird, entscheidet die Person selbst. Das YOLD-Team veröffentlicht außerdem eigene Beiträge über eine Verbindung zu LinkedIn; dabei werden keine Daten von Nutzer:innen übermittelt.

Resend

Wir nutzen Resend für den Versand automatisierter E-Mails, z. B. zur Weiterleitung von Kontaktanfragen oder Benachrichtigungen. Dabei können insbesondere E-Mail-Adressen, Namen, Betreffzeilen, Nachrichteninhalte und technische Versandinformationen verarbeitet werden.

Hostinger

Wir nutzen Hostinger für Domain- und E-Mail-Dienste, insbesondere für das Postfach kontakt@yold.info. Dabei können E-Mail-Kommunikationsdaten verarbeitet werden.

Mit Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

17. Verarbeitung außerhalb der Europäischen Union

Einige der eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten auf Servern außerhalb der EU/des EWR verarbeiten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln der Europäischen Kommission, eines Angemessenheitsbeschlusses oder anderer zulässiger Rechtsgrundlagen.

18. Cookies, lokale Speicherung und Reichweitenmessung

Im lokalen Speicher des Browsers werden gespeichert: die Anmeldesitzung des Mitgliederbereichs, Zwischenstände eines begonnenen Anmeldeformulars, die Entscheidung über die Reichweitenmessung, ob der Hinweis zur freiwilligen Unterstützung vorübergehend ausgeblendet wurde, sowie – nur bei Mitgliedern des Teams – die Sitzung des Verwaltungsbereichs. Diese Angaben verbleiben auf dem Gerät und werden nicht an Dritte übermittelt.

Technisch notwendige Cookies oder lokale Speichertechnologien können eingesetzt werden, um die Plattform funktionsfähig bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Formularprozesse zu unterstützen oder Admin-Funktionen technisch umzusetzen.

Google Analytics (Reichweitenmessung)

Für die statistische Auswertung der Nutzung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer-URL, Gerätetyp, Browser, Betriebssystem, grobe Standortangabe (Land/Region) sowie eine gekürzte IP-Adresse und eine pseudonyme Kennung, die Google in Cookies bzw. im lokalen Speicher des Browsers ablegt. Die Auswertung dient ausschließlich dazu, zu verstehen, welche Inhalte genutzt werden, und das Angebot zu verbessern. Wir nutzen die Daten nicht für Werbung und führen sie nicht mit Profil- oder Anmeldedaten zusammen.

Google Analytics wird erst nach ausdrücklicher Einwilligung geladen. Beim ersten Besuch erscheint dazu ein Hinweisfenster mit den Möglichkeiten „Einverstanden“ und „Ablehnen“. Ohne Einwilligung wird kein Skript von Google geladen und es werden keine Daten an Google übermittelt. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln der Europäischen Kommission. Informationen von Google: policies.google.com/privacy.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nutze dafür den folgenden Schalter; anschließend werden keine weiteren Daten erhoben.

Soweit künftig weitere Analyse-, Tracking- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

19. Keine besonderen Kategorien personenbezogener Daten

YOLD Connect erhebt keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Kein Formularfeld fragt nach Gesundheitsdaten, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, Herkunft oder sexueller Orientierung, und solche Angaben fließen in keine Vermittlung und keine Auswertung ein.

Mehrere Felder sind jedoch Freitext – etwa „über mich“, „was ich suche“, das Anliegen einer Mentoring-Anfrage oder eine Rückmeldung. Werden dort freiwillig sensible Angaben gemacht, verarbeiten wir sie allein zur Bearbeitung des jeweiligen Anliegens auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, zeigen sie nicht über den beschriebenen Kreis hinaus an und löschen sie auf Wunsch.

Nutzer:innen werden gebeten, in Nachrichten und Anfragen keine besonders sensiblen Daten mitzuteilen, sofern dies nicht unbedingt erforderlich ist.

Sollten dennoch solche Angaben freiwillig übermittelt werden, werden sie ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet und nicht öffentlich angezeigt.

20. Keine professionelle Beratung

YOLD Connect dient der Vermittlung von ehrenamtlichem oder niedrigschwelligem Erfahrungsaustausch zwischen Menschen.

YOLD Connect bietet keine professionelle Rechtsberatung, Finanzberatung, medizinische Beratung, psychotherapeutische Beratung oder sonstige reglementierte Beratungsleistung an. Die über die Plattform vermittelten Kontakte ersetzen keine professionelle Beratung.

21. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Einzelnen gilt:

• Mentor:innenprofile werden gespeichert, solange das Profil aktiv ist oder bis eine Löschung verlangt wird.
• Nicht freigegebene oder abgelehnte Mentor:innenprofile werden gelöscht oder anonymisiert, sobald sie für die Prüfung nicht mehr erforderlich sind.
• Kontaktanfragen an Mentor:innen werden spätestens 30 Tage nach Eingang automatisch anonymisiert: Name, E-Mail-Adresse und Nachricht werden überschrieben, erhalten bleibt nur die anonyme Information, dass zu diesem Zeitpunkt eine Anfrage stattgefunden hat. Ein täglicher Lauf erledigt das ohne Zutun.
• Community-Anmeldungen und Profile im Mitgliederbereich bleiben gespeichert, solange die Person am Programm teilnimmt oder bis sie die Löschung verlangt.
• Nachrichten, Termine und dokumentierte Einheiten eines Tandems bleiben gespeichert, solange das Tandem besteht, und werden auf Wunsch der Beteiligten gelöscht.
• Bestell-, Zahlungs- und Rechnungsdaten aus dem Shop unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.
• Newsletter-Adressen bleiben gespeichert, bis die Einwilligung widerrufen wird. Nicht bestätigte Anmeldungen werden nicht angeschrieben.
• Technische Zähler des Missbrauchsschutzes werden nach einem Tag, Protokolle der Anmeldungen am Verwaltungsbereich nach 180 Tagen automatisch gelöscht.
• Mentoring-Anfragen an das YOLD-Team werden gespeichert, solange sie zur Bearbeitung, Vermittlung oder Nachverfolgung erforderlich sind. Danach werden sie gelöscht oder anonymisiert.
• Server- und Sicherheitslogs werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Missbrauchsprävention erforderlich ist.
• E-Mail-Kommunikation wird nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aus rechtlichen Gründen erforderlich ist.

Wenn eine betroffene Person die Löschung ihrer Daten verlangt, prüfen wir die Anfrage und löschen die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

22. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb der Plattform, die Bearbeitung einer Anfrage oder die Erfüllung rechtlicher Pflichten erforderlich ist.

Insbesondere gilt:

• Mentor:innen-E-Mail-Adressen werden nicht öffentlich angezeigt.
• Kontaktanfragen werden an die jeweils ausgewählte Mentor:in weitergeleitet.
• Mentoring-Anfragen an das YOLD-Team werden nicht öffentlich angezeigt.
• Eine Weitergabe an passende Mentor:innen erfolgt nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist oder die betroffene Person eingewilligt hat.
• Eine Weitergabe an technische Dienstleister erfolgt nur im Rahmen des Plattformbetriebs.
• Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt.

23. Widerruf von Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann per E-Mail gesendet werden an:

kontakt@yold.info

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

24. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Fall eines Widerspruchs werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

25. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an:

kontakt@yold.info

26. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Wohnortes der betroffenen Person oder die für den Verantwortlichen zuständige Aufsichtsbehörde sein.

27. Sicherheit der Datenverarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Weitergabe und Veränderung zu schützen.

Dazu gehören insbesondere:

• beschränkter Zugriff auf den Verwaltungsbereich, mit Protokollierung der Anmeldungen
• Sperre nach mehreren Fehlversuchen bei der Anmeldung
• keine öffentliche Anzeige von E-Mail-Adressen
• Zugriffsbeschränkungen auf Datenbankebene (Row Level Security) für alle Tabellen
• serverseitige Funktionen für sensible Vorgänge
• Bestätigung per E-Mail, bevor eine Änderung an einem bestehenden Profil wirksam wird
• Beschränkung der Anzahl von Anfragen je Absender (Missbrauchs- und Spam-Schutz)
• Upload-Beschränkungen für Bilder
• Sicherheits-Header und HTTPS-verschlüsselte Übertragung
• automatisches Löschen und Anonymisieren nach festgelegten Fristen

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Plattform, die eingesetzten Dienste, technische Abläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf der Website abrufbar.