Datenschutzerklärung für YOLD Connect

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von YOLD Connect verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

YOLD Connect ist eine Plattform, die junge Menschen und erfahrene Mentor:innen miteinander in Kontakt bringt. Die Nutzung der Plattform setzt voraus, dass bestimmte personenbezogene Daten verarbeitet werden, insbesondere bei Mentor:innen-Registrierungen, Kontaktanfragen und Mentoring-Anfragen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Simon Schaugg
Friedberger Landstraße 122
60316 Frankfurt am Main
Deutschland

E-Mail: kontakt@yoldconnect.de

Falls im Impressum eine andere verantwortliche Stelle genannt ist, gelten die dortigen Angaben entsprechend.

2. Allgemeine Nutzung der Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website sicher und funktionsfähig bereitgestellt werden kann. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Verbindungsdaten
• Fehlermeldungen und Sicherheitsereignisse

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse, zur Systemsicherheit und zur Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung der Plattform.

3. Mentor:innen-Registrierung

Wenn sich eine Person als Mentor:in registriert, verarbeiten wir die im Registrierungsformular angegebenen Daten. Dazu können gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Kategorie bzw. Fachgebiet
• Beschreibung des Angebots / Biografie
• bevorzugtes Format, z. B. online, vor Ort oder beides
• möglicher Zeitaufwand
• optional: persönliches Zitat
• optional: Profilfoto
• technische Metadaten der Registrierung, z. B. Zeitpunkt der Übermittlung

Diese Daten werden verwendet, um die Registrierung zu prüfen, das Mentor:innenprofil zu verwalten und das Profil nach Freigabe auf YOLD Connect öffentlich anzuzeigen.

Neue Mentor:innenprofile werden zunächst geprüft und sind nicht automatisch öffentlich sichtbar. Die E-Mail-Adresse von Mentor:innen wird nicht öffentlich angezeigt.

Rechtsgrundlage ist die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Verwaltung und sicheren Bereitstellung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit ein Nutzungsverhältnis angebahnt oder durchgeführt wird, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Öffentliche Mentor:innenprofile

Nach Freigabe können folgende Angaben aus einem Mentor:innenprofil öffentlich sichtbar sein:

• Name
• Kategorie bzw. Fachgebiet
• Beschreibung des Angebots / Biografie
• bevorzugtes Format
• möglicher Zeitaufwand
• optional: Zitat
• optional: Profilfoto

Nicht öffentlich angezeigt werden insbesondere:

• E-Mail-Adresse
• interne Admin-Notizen
• nicht freigegebene Profile
• interne Statusinformationen, soweit diese nicht für die öffentliche Darstellung erforderlich sind

Mentor:innen können jederzeit die Löschung oder Anpassung ihres Profils verlangen. Eine Anfrage kann an kontakt@yoldconnect.de gesendet werden.

5. Kontaktanfragen an Mentor:innen

Wenn eine Nutzerin oder ein Nutzer über YOLD Connect eine Mentor:in kontaktiert, verarbeiten wir die im Kontaktformular angegebenen Daten. Dazu können gehören:

• Name
• E-Mail-Adresse
• Nachricht
• ausgewählte Mentor:in
• Zeitpunkt der Anfrage
• technische Informationen zur Missbrauchsprävention

Die Angaben werden genutzt, um die Anfrage an die ausgewählte Mentor:in weiterzuleiten, die Anfrage zu dokumentieren und Missbrauch zu verhindern. Mentor:innen erhalten die zur Beantwortung der Anfrage erforderlichen Informationen.

Die E-Mail-Adresse der ausgewählten Mentor:in wird dabei nicht öffentlich angezeigt.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der sicheren und funktionsfähigen Vermittlung von Kontaktanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Mentoring-Anfragen an das YOLD-Team

Wenn keine passende Mentor:in gefunden wird, können Nutzer:innen eine allgemeine Mentoring-Anfrage an das YOLD-Team stellen. Dabei können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• aktueller Status, z. B. Schüler:in, Student:in, Berufseinsteiger:in oder Sonstiges
• Kategorie
• Titel oder Thema der Anfrage
• Nachricht
• gewünschtes Format, z. B. online, Frankfurt oder beides
• Bearbeitungsstatus, z. B. neu, in Prüfung, vermittelt oder geschlossen
• Zeitpunkt der Anfrage
• technische Informationen zur Missbrauchsprävention

Diese Daten werden verwendet, um die Anfrage zu prüfen, intern zu bearbeiten und gegebenenfalls passende Mentor:innen aus dem YOLD-Netzwerk zu kontaktieren.

Mentoring-Anfragen werden nicht öffentlich angezeigt. Sie sind nur für berechtigte Administrator:innen sichtbar. Eine Weitergabe an passende Mentor:innen erfolgt nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist oder die anfragende Person eingewilligt hat.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an der Bearbeitung und Vermittlung passender Mentor:innen gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Profilfotos und Uploads

Mentor:innen können freiwillig ein Profilfoto hochladen. Das Foto wird nur im Zusammenhang mit dem Mentor:innenprofil verwendet und nach Freigabe öffentlich angezeigt.

Der Upload eines Fotos ist freiwillig. Die Einwilligung zur Veröffentlichung des Fotos kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Sicherheit und Missbrauchsprävention können Uploads technisch beschränkt werden, z. B. durch Dateigröße und zulässige Dateitypen.

8. E-Mail-Kommunikation

Für die Bearbeitung von Anfragen und die Weiterleitung von Kontaktanfragen verwenden wir E-Mail. Dabei können insbesondere folgende Daten verarbeitet werden:

• Absender- und Empfängeradresse
• Name
• Betreff
• Nachrichteninhalt
• Versandzeitpunkt
• technische Versandinformationen

Als zentrale Kontaktadresse verwenden wir:

kontakt@yoldconnect.de

Automatisierte E-Mails können unter dem Absendernamen YOLD Connect versendet werden.

9. Spam-Schutz und Missbrauchsprävention

Zum Schutz vor Spam, Missbrauch und automatisierten Formularübermittlungen setzen wir technische Schutzmaßnahmen ein. Dazu können gehören:

• Honeypot-Felder
• Begrenzung der Anzahl von Anfragen pro Zeitraum
• Begrenzung der Anzahl von Anfragen pro E-Mail-Adresse
• Begrenzung von Anfragen an dieselbe Mentor:in
• Prüfung auffälliger Link-Anzahlen
• Speicherung von Anfragezeitpunkten und Statusinformationen
• technische Protokollierung sicherheitsrelevanter Ereignisse

Diese Maßnahmen dienen dem Schutz der Plattform, der Mentor:innen und der anfragenden Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Missbrauch, Spam und Sicherheitsrisiken.

10. Administration und interne Bearbeitung

Bestimmte Daten sind nur für berechtigte Administrator:innen sichtbar. Dazu können gehören:

• neue Mentor:innenregistrierungen
• interne Profilstatus
• Kontaktanfragen
• Mentoring-Anfragen
• Bearbeitungsstatus von Anfragen
• technische Informationen zur Fehleranalyse und Missbrauchsprävention

Der Zugriff auf den Adminbereich ist beschränkt. Admin-Daten werden nicht öffentlich angezeigt.

11. Dienstleister und Auftragsverarbeiter

Für den Betrieb von YOLD Connect nutzen wir technische Dienstleister. Diese können personenbezogene Daten in unserem Auftrag verarbeiten.

Dazu gehören insbesondere:

Supabase

Wir nutzen Supabase für Datenbankfunktionen, Speicherung von Profil- und Formulardaten, Zugriffsschutz, serverseitige Funktionen und gegebenenfalls Bildspeicherung. In Supabase können insbesondere Mentor:innenprofile, Kontaktanfragen, Mentoring-Anfragen, Statusinformationen und technische Metadaten gespeichert werden.

Lovable / Hosting-Infrastruktur

Die Website bzw. App wird über Lovable bzw. die damit verbundene Hosting-Infrastruktur bereitgestellt. Dabei können technische Zugriffsdaten verarbeitet werden, die für Betrieb, Sicherheit und Auslieferung der Website erforderlich sind.

Freiwillige KI-gestützte Profilrecherche

Mentor:innen können während der Registrierung freiwillig eine einmalige öffentliche Profilrecherche starten. Erst nach aktiver Einwilligung werden Name, gegebenenfalls Ort und die selbst angegebene öffentliche Profil- oder Website-URL über das Lovable AI Gateway an einen OpenAI-Dienst übermittelt. Die Verarbeitung dient ausschließlich dazu, beruflich relevante Profilangaben als unverbindliche Vorschläge mit Quellen anzuzeigen.

YOLD Connect speichert die Rechercheantwort und die gefundenen Quellen nicht in Supabase. Erst Angaben, die die betroffene Person einzeln prüft und ausdrücklich in das Formular übernimmt, werden zusammen mit der normalen Mentor:innenregistrierung gespeichert. Rechtsgrundlage für den Recherchevorgang ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; die Registrierung kann vollständig ohne Profilrecherche durchgeführt werden.

Interne KI-gestützte Profilrecherche durch die Administration

Die Administration kann im Einzelfall eine Recherche zu öffentlich zugänglichen beruflichen Informationen eines bestehenden Profils starten, um Anfragen einzuordnen und passende Kontakte manuell zu prüfen. Dabei werden nur Name, gegebenenfalls Ort und eine bereits angegebene öffentliche Profil-URL über das Lovable AI Gateway an einen OpenAI-Dienst übermittelt. E-Mail-Adressen, interne Notizen und nicht öffentliche Profiltexte werden nicht übermittelt. Die Rechercheantwort wird nicht in Supabase gespeichert und nicht für automatisierte Entscheidungen oder Bewertungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten, manuellen Bearbeitung von Vermittlungs- und Community-Anfragen.

Resend

Wir nutzen Resend für den Versand automatisierter E-Mails, z. B. zur Weiterleitung von Kontaktanfragen oder Benachrichtigungen. Dabei können insbesondere E-Mail-Adressen, Namen, Betreffzeilen, Nachrichteninhalte und technische Versandinformationen verarbeitet werden.

Hostinger

Wir nutzen Hostinger für Domain- und E-Mail-Dienste, insbesondere für das Postfach kontakt@yoldconnect.de. Dabei können E-Mail-Kommunikationsdaten verarbeitet werden.

Mit Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

12. Verarbeitung außerhalb der Europäischen Union

Einige der eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten auf Servern außerhalb der EU/des EWR verarbeiten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln der Europäischen Kommission, eines Angemessenheitsbeschlusses oder anderer zulässiger Rechtsgrundlagen.

13. Cookies, lokale Speicherung und Tracking

YOLD Connect verwendet nach aktuellem Stand keine nicht notwendigen Tracking- oder Marketing-Cookies.

Technisch notwendige Cookies oder lokale Speichertechnologien können eingesetzt werden, um die Plattform funktionsfähig bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Formularprozesse zu unterstützen oder Admin-Funktionen technisch umzusetzen.

Soweit künftig Analyse-, Tracking- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

14. Keine besonderen Kategorien personenbezogener Daten

YOLD Connect ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu erheben, z. B. Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen oder besonders sensible persönliche Informationen.

Nutzer:innen werden gebeten, in Nachrichten und Anfragen keine besonders sensiblen Daten mitzuteilen, sofern dies nicht unbedingt erforderlich ist.

Sollten dennoch solche Angaben freiwillig übermittelt werden, werden sie ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet und nicht öffentlich angezeigt.

15. Keine professionelle Beratung

YOLD Connect dient der Vermittlung von ehrenamtlichem oder niedrigschwelligem Erfahrungsaustausch zwischen Menschen.

YOLD Connect bietet keine professionelle Rechtsberatung, Finanzberatung, medizinische Beratung, psychotherapeutische Beratung oder sonstige reglementierte Beratungsleistung an. Die über die Plattform vermittelten Kontakte ersetzen keine professionelle Beratung.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Im Einzelnen gilt:

• Mentor:innenprofile werden gespeichert, solange das Profil aktiv ist oder bis eine Löschung verlangt wird.
• Nicht freigegebene oder abgelehnte Mentor:innenprofile werden gelöscht oder anonymisiert, sobald sie für die Prüfung nicht mehr erforderlich sind.
• Kontaktanfragen werden grundsätzlich spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Bearbeitung, Missbrauchsprävention oder aus gesetzlichen Gründen erforderlich ist.
• Mentoring-Anfragen an das YOLD-Team werden gespeichert, solange sie zur Bearbeitung, Vermittlung oder Nachverfolgung erforderlich sind. Danach werden sie gelöscht oder anonymisiert.
• Server- und Sicherheitslogs werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Missbrauchsprävention erforderlich ist.
• E-Mail-Kommunikation wird nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aus rechtlichen Gründen erforderlich ist.

Wenn eine betroffene Person die Löschung ihrer Daten verlangt, prüfen wir die Anfrage und löschen die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.

17. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb der Plattform, die Bearbeitung einer Anfrage oder die Erfüllung rechtlicher Pflichten erforderlich ist.

Insbesondere gilt:

• Mentor:innen-E-Mail-Adressen werden nicht öffentlich angezeigt.
• Kontaktanfragen werden an die jeweils ausgewählte Mentor:in weitergeleitet.
• Mentoring-Anfragen an das YOLD-Team werden nicht öffentlich angezeigt.
• Eine Weitergabe an passende Mentor:innen erfolgt nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist oder die betroffene Person eingewilligt hat.
• Eine Weitergabe an technische Dienstleister erfolgt nur im Rahmen des Plattformbetriebs.
• Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt.

18. Widerruf von Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann per E-Mail gesendet werden an:

kontakt@yoldconnect.de

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

19. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Fall eines Widerspruchs werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an:

kontakt@yoldconnect.de

21. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen die DSGVO verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Wohnortes der betroffenen Person oder die für den Verantwortlichen zuständige Aufsichtsbehörde sein.

22. Sicherheit der Datenverarbeitung

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Weitergabe und Veränderung zu schützen.

Dazu gehören insbesondere:

• beschränkter Adminzugriff
• keine öffentliche Anzeige von Mentor:innen-E-Mail-Adressen
• admin-only Zugriff auf Mentoring-Anfragen
• serverseitige Funktionen für sensible Vorgänge
• Upload-Beschränkungen
• Spam- und Missbrauchsschutz
• Zugriffsbeschränkungen auf Datenbankebene
• HTTPS-verschlüsselte Übertragung, soweit technisch verfügbar

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Plattform, die eingesetzten Dienste, technische Abläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf der Website abrufbar.