1. Verantwortliche Stelle
[TBD: Name und Anschrift der verantwortlichen Stelle, identisch mit dem Impressum]
E-Mail: [TBD: Kontakt-Mail für Datenschutzanfragen]
2. Überblick
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Tools und lädt keine Inhalte von Drittservern. Schriften werden von unserem eigenen Server ausgeliefert. Personenbezogene Daten verarbeiten wir nur beim Aufruf der Seite (Server-Logs) und wenn du uns über ein Formular kontaktierst.
3. Hosting
Die Website wird bei Netlify, Inc., USA, gehostet. Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Netlify besteht ein Auftragsverarbeitungsvertrag [TBD: AVV abschließen und bestätigen]. Für die Übermittlung in die USA stützen wir uns auf [TBD: EU-US Data Privacy Framework bzw. Standardvertragsklauseln, prüfen]. Speicherdauer der Logs: [TBD].
4. Bewerbungs- und Partnerformular
Wenn du das Bewerbungsformular oder das Partnerformular absendest, verarbeiten wir die Angaben, die du dort machst:
- Bewerbung: Vor- und Nachname, E-Mail, Hochschule, Studiengang, Semester, Schwerpunkt, technische Initiative (optional), Motivation, Lebenslauf (als PDF-Upload oder als Link zu CV oder LinkedIn), Interesse an einer Gründung.
- Partneranfrage: Firma, Name, Position, E-Mail, Telefon (optional), Interessen, Nachricht (optional).
Zweck ist die Auswahl der Teilnehmenden und die Organisation des Events bzw. die Bearbeitung der Partneranfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox). Die Einwilligung kannst du jederzeit per Mail widerrufen.
Weitergabe an Partnerunternehmen: Wenn du teilnimmst, geben wir deinen Lebenslauf und deine Profildaten (Name, Hochschule, Studiengang, Schwerpunkt) vor dem Event an die Partnerunternehmen weiter, damit sie dich als mögliche Mitarbeiterin oder möglichen Mitarbeiter kennenlernen können. Darauf weisen wir im Bewerbungsformular hin. [TBD: Rechtsgrundlage und Form der Einwilligung für die Weitergabe prüfen lassen, ggf. eigene Checkbox; Liste der Empfänger nennen, sobald die Partner feststehen]
Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr nötig sind, spätestens [TBD: Löschfrist, z. B. sechs Monate nach dem Event].
5. E-Mail-Versand
Für den Versand der Benachrichtigung an unser Orga-Team und der Bestätigungsmail an dich nutzen wir den Dienst Resend [TBD: Anbieter, Anschrift und Sitz prüfen]. Dabei werden die Formularangaben und deine E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag [TBD: AVV abschließen und bestätigen]. Für die Übermittlung in Drittländer gilt: [TBD: Rechtsgrundlage der Drittlandübermittlung prüfen].
6. Speicherung der Formulardaten
Formulardaten und hochgeladene Lebensläufe speichern wir im Speicherdienst Netlify Blobs unseres Hosters Netlify (siehe Abschnitt 3). Zugriff hat nur das Orga-Team über einen passwortgeschützten Bereich. Der Lebenslauf wird außerdem als Anhang der Benachrichtigungs-Mail an das Orga-Team geschickt. Löschfrist wie in Abschnitt 4.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei [TBD: zuständige Aufsichtsbehörde].
8. Stand
[TBD: Datum]. Diese Erklärung muss vor dem Livegang rechtlich geprüft werden.