Datenschutzerklärung

1. Verantwortlicher

In Praxi e.V. - Alumni-Verein der WHU
Burgplatz 1, 56179 Vallendar
vertreten durch den Vorstand
E-Mail: info@in-praxi.org

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist derzeit nicht benannt. Anfragen zum Datenschutz richten Sie bitte an info@in-praxi.org.

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Name, E-Mail-Adresse, Profilbild
• Profilinformationen (Unternehmen, Position, Branche, Skills, Sprachen, Bio, Ausbildung, Stadt, LinkedIn)
• Verfügbarkeitszeiten, Buchungs- und Meeting-Daten
• Chat-Nachrichten und Lesebestätigungen
• Hivebrite-User-ID und Sync-Zeitstempel (bei Anmeldung über In Praxi App)
• Nutzungsdaten (Login-Zeiten, technisch notwendige Logs)

3. Zweck der Verarbeitung

Die Daten werden verarbeitet für:

• Bereitstellung der Mentoring-Plattform (Art. 6 Abs. 1 lit. b DSGVO)
• Vermittlung von Mentoring-Gesprächen
• Kommunikation zwischen Nutzer:innen
• Durchführung von Video-Konferenzen
• Optionaler Lebenslauf-Import zur Profil-Vorbefüllung

4. Auftragsverarbeiter und Drittlandtransfers

Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Soweit sie Daten für uns verarbeiten, sind sie Auftragsverarbeiter im Sinne von Art. 28 DSGVO; den Stand der Auftragsverarbeitungsverträge teilen wir auf Anfrage an info@in-praxi.org mit.

• Vercel Inc. (USA) — Hosting der Plattform (Anwendungs-Server, Auslieferung über das weltweite Vercel-Netz). Die Anwendungs-Server sind auf die Region Frankfurt (fra1, EU) eingestellt. Da Vercel ein US-Unternehmen ist, ist ein Drittlandtransfer nicht ausgeschlossen; Grundlage ist das EU-US Data Privacy Framework.
  Mehr Infos: Vercel Privacy Policy
• Neon Inc. — PostgreSQL-Datenbank. Server-Standort: Frankfurt (eu-central-1, EU).
  Mehr Infos: Neon Privacy Policy
• Resend Inc. (USA) — Versand transaktionaler E-Mails (Magic-Link-Login, Benachrichtigungen). Da Resend ein US-Unternehmen ist, ist ein Drittlandtransfer nicht ausgeschlossen. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Resend zertifiziert ist; zusätzlich sehen die Auftragsverarbeitungsbedingungen von Resend (Data Processing Addendum) die EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).
  Mehr Infos: Resend Privacy Policy
• 8x8, Inc. (Jitsi Meet) — Video-Konferenzen. Daten werden während der Video-Sitzung in den USA verarbeitet. Drittlandtransfer auf Basis EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10.07.2023).
  Mehr Infos: 8x8 Privacy Policy
• Whereby AS (Norwegen) — Video-Konferenzen. Nach Angaben von Whereby erfolgt die Verarbeitung innerhalb des EWR (Norwegen/Irland); ein Drittlandtransfer ist danach nicht vorgesehen.
  Mehr Infos: Whereby Privacy Policy
• Anthropic, PBC — KI-gestützter Lebenslauf-Import (Claude API). Bei Nutzung der Funktion „Aus Lebenslauf importieren" wird die hochgeladene PDF temporär an Anthropic in den USA übermittelt. Die Grundlage des Drittlandtransfers richtet sich nach den Datenschutz- und Vertragsbedingungen von Anthropic (siehe Link). Nach den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Daten nicht zum Modell-Training verwendet. Die Verarbeitung erfolgt nur auf ausdrückliche Nutzer-Aktion.
  Mehr Infos: Anthropic Privacy Policy
• Hivebrite SAS — Single-Sign-On und Profil-Sync mit der In Praxi App. Bei Anmeldung über die In Praxi App werden Stammdaten zwischen Career Days und Hivebrite synchronisiert. Server-Standort: EU.
  Mehr Infos: Hivebrite Privacy Policy
• LinkedIn Ireland Unlimited Company — Optionale Anmeldung per LinkedIn-OAuth. Nur bei aktiver Nutzung des LinkedIn-Logins.
  Mehr Infos: LinkedIn Privacy Policy

Hinweis Drittlandtransfer: Bei US-Anbietern besteht ein Restrisiko aufgrund der dortigen Rechtslage (Schrems II). Wir nutzen, wo möglich, EU-Regionen.

5. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Diese Rechte können Sie unter Einstellungen > Datenschutz in Ihrem Account ausüben (Datenexport und Account-Löschung sind dort ein-Klick verfügbar) oder per E-Mail an info@in-praxi.org.

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Sitz des Vereins).

6. Speicherdauer

Ihre Daten werden gelöscht, sobald Sie Ihren Account löschen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Cookies

Diese Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Es werden keine Tracking- oder Marketing-Cookies verwendet.