1. Verantwortlicher
In Praxi e.V. - Alumni-Verein der WHU
Burgplatz 2, 56179 Vallendar
E-Mail: datenschutz@inpraxi.de
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Name, E-Mail-Adresse, Profilbild
- Profilinformationen (Unternehmen, Position, Branche, Skills, Sprachen, Bio, Ausbildung, Stadt, LinkedIn)
- Verfügbarkeitszeiten, Buchungs- und Meeting-Daten
- Chat-Nachrichten und Lesebestätigungen
- Hivebrite-User-ID und Sync-Zeitstempel (bei Anmeldung über In Praxi App)
- Nutzungsdaten (Login-Zeiten, technisch notwendige Logs)
3. Zweck der Verarbeitung
Die Daten werden verarbeitet für:
- Bereitstellung der Mentoring-Plattform (Art. 6 Abs. 1 lit. b DSGVO)
- Vermittlung von Mentoring-Gesprächen
- Kommunikation zwischen Nutzer:innen
- Durchführung von Video-Konferenzen
- Optionaler Lebenslauf-Import zur Profil-Vorbefüllung
4. Auftragsverarbeiter und Drittlandtransfers
Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Mit allen Anbietern bestehen entsprechende Auftragsverarbeitungsverträge:
- Vercel Inc. — Hosting der Plattform (Anwendungs-Server, Edge-Funktionen). Server-Standort: Frankfurt (fra1, EU).
Mehr Infos: Vercel Privacy Policy - Neon Inc. — PostgreSQL-Datenbank. Server-Standort: Frankfurt (eu-central-1, EU).
Mehr Infos: Neon Privacy Policy - Resend Inc. — Versand transaktionaler E-Mails (Magic-Link-Login, Benachrichtigungen). Server-Standort: EU (region-specific).
Mehr Infos: Resend Privacy Policy - 8x8, Inc. (Jitsi Meet) — Video-Konferenzen. Daten werden während der Video-Sitzung in den USA verarbeitet. Drittlandtransfer auf Basis EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10.07.2023).
Mehr Infos: 8x8 Privacy Policy - Anthropic, PBC — KI-gestützter Lebenslauf-Import (Claude API). Bei Nutzung der Funktion „Aus Lebenslauf importieren" wird die hochgeladene PDF temporär an Anthropic in den USA übermittelt. Drittlandtransfer auf Basis von Standardvertragsklauseln und EU-US Data Privacy Framework. Anthropic verwendet die Daten nicht zum Modell-Training. Die Verarbeitung erfolgt nur auf ausdrückliche Nutzer-Aktion.
Mehr Infos: Anthropic Privacy Policy - Hivebrite SAS — Single-Sign-On und Profil-Sync mit der In Praxi App. Bei Anmeldung über die In Praxi App werden Stammdaten zwischen Career Days und Hivebrite synchronisiert. Server-Standort: EU.
Mehr Infos: Hivebrite Privacy Policy - LinkedIn Ireland Unlimited Company — Optionale Anmeldung per LinkedIn-OAuth. Nur bei aktiver Nutzung des LinkedIn-Logins.
Mehr Infos: LinkedIn Privacy Policy
Hinweis Drittlandtransfer: Bei US-Anbietern besteht ein Restrisiko aufgrund der dortigen Rechtslage (Schrems II). Wir treffen vertragliche Vorkehrungen (SCC) und nutzen wo möglich EU-Regionen.
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Diese Rechte können Sie unter Einstellungen > Datenschutz in Ihrem Account ausüben (Datenexport und Account-Löschung sind dort ein-Klick verfügbar) oder per E-Mail an datenschutz@inpraxi.de.
6. Speicherdauer
Ihre Daten werden gelöscht, sobald Sie Ihren Account löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Cookies
Diese Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Es werden keine Tracking- oder Marketing-Cookies verwendet.