Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

1. Überblick

Diese Erklärung beschreibt, wie Bildungly personenbezogene Daten verarbeitet, wenn du bildungly.de besuchst, den Karriereberater nutzt, LinkedIn-Informationen importierst, eine Kurszusammenfassung anforderst oder in die Kontaktaufnahme durch einen ausgewählten Bildungsträger einwilligst. Wir verarbeiten Daten nach DSGVO, BDSG und TDDDG. Bitte übermittle ohne Befugnis keine Daten Dritter und keine besonderen Kategorien wie Gesundheitsdaten, Religion oder politische Überzeugungen, sofern dies nicht unbedingt erforderlich ist.

2. Datenverarbeitung beim Besuch der Website

Beim Aufruf der Website erhalten unsere Hosting- und Auslieferungssysteme technische Daten wie IP-Adresse, Anfragezeit, aufgerufene URL, Referrer, Browser- und Geräteangaben sowie Fehler- oder Sicherheitsereignisse. Die Verarbeitung ist für Bereitstellung, Sicherheit und Fehlerbehebung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Infrastrukturprotokolle werden nur so lange aufbewahrt, wie Betrieb, Sicherheit und Missbrauchsschutz es erfordern, und danach gelöscht oder anonymisiert, sofern ein Sicherheitsvorfall oder eine gesetzliche Pflicht keine längere Speicherung verlangt.

3. KI-Berater und Chat

Bei jeder Anfrage werden deine Nachrichten, der strukturierte Beratungsfall, Präferenzen, relevanter Kurskontext und gegebenenfalls importierte Profilangaben an unsere Supabase Edge Function gesendet und vorübergehend verarbeitet, um eine Antwort zu liefern. Google Gemini erzeugt Gesprächs- und Empfehlungstexte. Ist die semantische Suche aktiviert, kann OpenAI eine begrenzte Suchdarstellung zur Erstellung eines Embeddings verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den von dir angeforderten Dienst. Unsere Anwendung speichert vollständige Chatverläufe nicht absichtlich in der Serverdatenbank; Betriebsprotokolle enthalten Anfrage- und Leistungsmetadaten statt Nachrichteninhalte.

4. Browserspeicher

Der Browser speichert Sprache, Chatverlauf, Beratungsfall, Shortlist-Kontext und Einwilligungsentscheidung im Local Storage, damit du fortfahren kannst. Ein importiertes LinkedIn-Profil und Oberflächeneinstellungen liegen im Session Storage. Chatdaten bleiben bis zu „Neuer Chat“ oder bis du die Websitedaten löschst; Sitzungsdaten enden normalerweise mit der Browsersitzung. Diese Speicherung ist für angeforderte Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Analysespeicherung wird nachfolgend gesondert beschrieben.

5. Optionale LinkedIn-Auswertung

Wenn du eine LinkedIn-Profil-URL übermittelst, senden wir deren öffentlichen Profilnamen an LinkdAPI, um öffentliche Angaben wie Rollen, Ausbildung, Fähigkeiten und Sprachen abzurufen. Wir hashen den Profilnamen und speichern das kompakte Ergebnis zur Zuverlässigkeit bis zu 24 Stunden in Supabase; außerdem bleibt es während deiner Browsersitzung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. LinkedIn ist optional; du kannst deinen Hintergrund stattdessen im Chat beschreiben. Bildungly steht in keiner Verbindung zu LinkedIn.

6. Dienstleister und Drittlandübermittlungen

Wir nutzen Supabase für Datenbank und Edge Functions, die in der EU gehostet werden, Google Gemini für generierte Beratungstexte, OpenAI für semantische Embeddings, soweit aktiviert, LinkdAPI für die optionale LinkedIn-Auswertung, Resend für Kurszusammenfassungen per E-Mail und PostHog für Produktanalyse. Sie erhalten nur die für ihre Funktion erforderlichen Daten und arbeiten nach den jeweils anwendbaren Datenschutzbedingungen. Verarbeitungen können in Staaten außerhalb des EWR stattfinden. Besteht kein Angemessenheitsbeschluss, werden Übermittlungen durch geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) und erforderlichenfalls ergänzende Maßnahmen geschützt.

7. Analyse, Cookies und Sitzungsaufzeichnung

PostHog erhält Seitenaufrufe, Interaktionsereignisse, technische Geräteangaben und Ereigniseigenschaften. Vor einer Einwilligung oder nach Ablehnung läuft PostHog nur im Arbeitsspeicher: Bildungly veranlasst dabei keine Speicherung von Cookies oder sitzungsübergreifenden Kennungen; die Ereignisanfrage und IP-Adresse werden dennoch verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, die aggregierte Nutzung zu verstehen und den Dienst zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); Analysedaten werden in diesem Modus nicht auf deinem Gerät gespeichert. Du kannst über den oben genannten Kontakt widersprechen. Nach deiner Zustimmung speichert PostHog zusätzlich Cookies und Local-Storage-Kennungen, verknüpft Aktivitäten sitzungsübergreifend, erfasst Seitenverlassen-Ereignisse und aktiviert Sitzungsaufzeichnungen. Eingabewerte und ausdrücklich als privat markierte Inhalte werden maskiert. Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Um deine Einwilligung zu widerrufen oder zu ändern, lösche die Websitedaten von Bildungly in deinem Browser und lade die Seite neu; PostHog läuft dann wieder nur im Arbeitsspeicher. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Wir verwenden keine Werbe-Cookies und verkaufen keine Analysedaten.

8. Kurszusammenfassungen und Anbieterkontakt

Wenn du eine Nachverfolgung zu einem ausgewählten Kurs anforderst, verarbeiten wir Name, E-Mail, Telefonnummer, Kurs, Sprache, Quelle, Einwilligungszeitpunkt sowie eine kompakte strukturierte Zusammenfassung von Karriereziel, beruflichem Hintergrund, Fähigkeiten, Motivationen, Prioritäten, Gutscheinstatus und Lernbedingungen. Wir speichern diesen Lead in Supabase, senden dir über Resend eine Kurszusammenfassung und dürfen ihn aufgrund deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) dem konkret genannten Träger mitteilen, damit er dich kontaktiert. Wir senden ihm weder den vollständigen Chatverlauf noch dein vollständiges LinkedIn-Profil. Der Träger wird für seine weitere Verarbeitung eigenständig Verantwortlicher. Wir übermitteln deine Daten nicht an Agentur für Arbeit oder Jobcenter.

9. Zwecke, Empfänger und gesetzliche Pflichten

Wir verarbeiten Daten zur Bereitstellung angeforderter Funktionen (Art. 6 Abs. 1 lit. b DSGVO), für Betrieb, Sicherheit und Analyse im Arbeitsspeicher (Art. 6 Abs. 1 lit. f), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c) sowie für Anbieterkontakte oder dauerhafte Analyse nur mit Einwilligung (Art. 6 Abs. 1 lit. a). Empfänger sind die oben genannten Dienstleister, nach Einwilligung der eine ausgewählte Träger und Behörden nur bei gesetzlicher Verpflichtung. Wir verkaufen keine personenbezogenen Daten und stellen Chat- oder Profildaten nicht absichtlich zum Training allgemeiner fremder KI-Modelle bereit.

10. Speicherdauer

LinkedIn-Cacheeinträge werden höchstens 24 Stunden wiederverwendet. Der Browserchat bleibt bis zum Zurücksetzen oder Löschen der Websitedaten; Sitzungsdaten enden normalerweise mit der Browsersitzung. Lead- und Einwilligungsnachweise werden während der gewünschten Vorstellung oder Nachverfolgung und danach nur so lange aufbewahrt, wie dies zum Nachweis der Einwilligung, zur Bearbeitung von Widersprüchen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Betriebs- und Analysedaten folgen der Dienstleisterkonfiguration und werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gesetzliche Pflichten oder ein aktiver Vorfall können längere Speicherung verlangen.

11. Deine Rechte

Du kannst Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Nutze dafür die oben genannten Kontaktdaten des Verantwortlichen. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77), insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen am Dienst oder gesetzlichen Vorgaben Rechnung zu tragen. Die jeweils aktuelle Fassung findest du auf dieser Seite.