Datenschutzerklärung
1. Verantwortlicher und Auftragsverarbeiter
1.1 Verantwortlicher
Bei Träger-Einsatz: der jeweilige Bildungsträger (Zweckbestimmung, Teilnehmerinformation, AVV).
Kontaktdaten des DSB teilt der Träger den Betroffenen mit.
1.2 Auftragsverarbeiter / Anbieter der Technik
Johannes Hecht / yesperanto
Konrad-Adenauer-Allee 25, 86150 Augsburg
E-Mail: hecht@yesperanto.com
Telefon: 0160 94 47 70 39
2. Automatische Datenspeicherung (Server)
Beim Besuch der App können technisch anfallen:
- IP-Adresse (ggf. anonymisiert in Logs)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL / API-Pfad
- Browser / User-Agent
- Referrer (soweit übermittelt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Anwendungslogs enthalten in Produktion keine Klartext-Passwörter und keine Request-Bodies mit Personenbezug.
3. Verarbeitete Daten in der Plattform
3.1 Nutzerkonten
- E-Mail-Adresse, Passwort-Hash (bcrypt), Rolle (Admin, Koordinator, Coach, Coachee)
- Zeitstempel (Erstellung, Anmeldung)
3.2 Teilnehmer- / Coachingdaten
- Name, Geburtsdatum/-ort, Adresse, Telefon, E-Mail
- ggf. Nationalität, Rechtsstatus
- Profilfoto, digitale Unterschrift
- Termine, UE, Notizen, Fortschritte
3.3 Bewerbungsunterlagen
- Lebensläufe, Anschreiben (DOCX/PDF)
- Uploads (Zeugnisse, Zertifikate u. Ä.)
- Job-/Akquise-Zuordnungen
4. Zwecke und Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b — Durchführung der Coaching-/Maßnahmenleistung und Bewerbungsunterstützung
- Art. 6 Abs. 1 lit. f — IT-Sicherheit, Missbrauchsschutz, Betrieb der Plattform
- Art. 6 Abs. 1 lit. a / Art. 9 — wo erforderlich: Einwilligung, organisiert durch den Verantwortlichen
5. Empfänger / Auftragsverarbeitung
- Hosting: Amazon Web Services (AWS), EU-Region soweit konfiguriert
- E-Mail: SMTP-Versand für System-/Account-Mails
- Dokumentenbearbeitung: OnlyOffice Document Server
- Bildverarbeitung: Removal.ai (nur soweit genutzt)
- OpenAI: standardmäßig nicht aktiv (
OPENAI_ENABLED=false)
Details: Sub-Prozessor-Liste / AVV zwischen Verantwortlichem und Anbieter.
6. Speicherdauer
Grundsatz: Speicherung nur so lange, wie für Zweck und gesetzliche Aufbewahrung (z. B. AZAV) erforderlich (Art. 5 Abs. 1 lit. e DSGVO).
- Nutzerkonten / Coachingdaten: nach Maßnahmenende gemäß Vorgaben des Verantwortlichen
- Bewerbungsunterlagen: bis Löschung durch Berechtigte bzw. Cascade-Löschung
- Technische Logs: kurzfristig / betrieblich notwendig
- Backups: bis Überschreiben laut Backup-Konzept
Technische Voll-Löschung eines Teilnehmers inkl. verknüpfter Daten: Admin-/Koordinator-Funktion (Cascade-Delete).
7. Ihre Rechte
Sie haben insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Anfragen richten Sie an den Verantwortlichen (Bildungsträger) bzw. an den Anbieter:
hecht@yesperanto.com
8. Beschwerderecht
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Telefon: +49 (0) 981 53 1300
9. Datensicherheit (TOMs)
- HTTPS/TLS
- Passwörter gehasht (bcrypt)
- Rollenbasierte Zugriffskontrolle
- Secrets über Umgebungsvariablen (.env)
- Rate-Limiting am Login
- keine Klartext-Passwörter in Logs
10. Cookies und externe Ressourcen
Für Login/Betrieb werden technisch notwendige Auth-/Sitzungsmechanismen genutzt (u. a. Token im lokalen Speicher des Browsers). Kein Marketing-Tracking durch den Anbieter.
UI-Bibliotheken (Icons, Dialoge, Kalender, PDF u. a.) werden lokal unter
/vendor/ ausgeliefert — ohne CDN-Drittanbieter-Requests.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Technik, Einsatzumfang oder Rechtslage ändern. Die aktuelle Version finden Sie stets unter dieser URL.
12. Kontakt
Johannes Hecht / yesperanto
Konrad-Adenauer-Allee 25, 86150 Augsburg
E-Mail: hecht@yesperanto.com
Telefon: 0160 94 47 70 39