Datenschutzerklärung

Stand: 05.08.2025

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DatenschutzGrundverordnung (DSGVO) darüber, wie und zu welchen Zwecken Ihre personenbezogenen Daten bei Nutzung unserer Mentoring-Plattform verarbeitet werden.

1. Verantwortliche Stelle

Freya Wester-Ebbinghaus
An der Eickesmühle 22
41238 Mönchengladbach
E-Mail: freya.wester-ebbinghaus@sapientor.me

2. Kategorien verarbeiteter Daten

Datenkategorie Beispiele
Stammdaten Vor- & Nachname, E-Mail-Adresse
Profil & Mentoringdaten Kenntnisse, Interessen, Ziele, ggf. Geschlecht, beruflicher Kontext, optionale LinkedIn-URL
Zahlungsdaten Zahlungsstatus, Customer-ID, Rechnungs- & Billing-Adresse, Zahlungs-Logs
Technische Daten Session-Cookies, IP-Adresse (durch externe Dienste), Timestamps, Nutzungsstatistiken

3. Zwecke & Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage
Registrierung & Kontoverwaltung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Durchführung des Matching-Algorithmus & Bereitstellung von Mentoring-Funktionen Art. 6 Abs. 1 lit. b DSGVO
Zahlungsabwicklung über Stripe Art. 6 Abs. 1 lit. b DSGVO
Betrieb der Plattform, Hosting & Datensicherheit (Supabase, EU-Server) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem & stabilem Betrieb)
Einbindung externer Schriftarten & Icons (Google Fonts, Font Awesome CDN) Art. 6 Abs. 1 lit. f DSGVO (optimierte Darstellung & Wirtschaftlichkeit)
Erfüllung gesetzlicher Aufbewahrungspflichten (Steuer & Handelsrecht) Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung freiwilliger Angaben (LinkedIn-Profil, spezielle Präferenzen) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4. Empfänger & Auftragsverarbeiter

Dienst Sitz / Serverstandort Zweck Datenschutz-Sicherungen
Supabase Inc. EU Hosting, Datenbank (PostgreSQL), Auth Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Stripe Payments Europe Ltd. IE / USA Zahlungsabwicklung AVV + Standard Contractual Clauses (SCC) Art. 46 DSGVO
Google Fonts (Google LLC) USA Schriftarten SCC + EU Additional Measures
Font Awesome CDN (Fonticons, Inc.) USA Icons SCC

Hinweis: Es findet keine Weitergabe Ihrer Daten an Dritte zu Werbezwecken statt.

5. Drittlandübermittlungen

Bei Einbindung von Google Fonts und Font Awesome können Daten (IP-Adresse, Browser-Infos) in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir stützen uns auf die von den Anbietern angebotenen Standardvertragsklauseln gemäß Art. 46 DSGVO. Ein angemessenes Datenschutzniveau wird dadurch gewährleistet.

6. Speicherdauer

Datenart Löschfrist
Profil- & Mentoringinformationen bis zur Löschung des Nutzerkontos
Zahlungs- & Buchungsdaten 10 Jahre (steuer- & handelsrechtliche Pflicht)
Session-Cookies bis Ende der Sitzung
Protokoll- & Logdaten 7–30 Tage (Sicherheits- & Fehleranalyse)

7. Cookies & ähnliche Technologien

Wir verwenden Session-Cookies, die für den Login-Prozess technisch erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Tracking oder Marketing-Cookies setzen wir nicht.

8. Automatisierte Entscheidungen / Profiling

Für das Matching zwischen Mentor:innen und Mentees wird ein Algorithmus eingesetzt, der anhand Ihrer angegebenen Präferenzen Vorschläge generiert (Art. 22 DSGVO). Diese Entscheidungen entfalten keine rechtliche Wirkung und können jederzeit über Ihr Profil angepasst werden.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die Sie betreffenden Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie können diese Rechte jederzeit per E-Mail an freya.wester-ebbinghaus@sapientor.me geltend machen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DSGVO).

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen gem. Art. 32 DSGVO ein, um Ihre Daten vor Verlust, Zerstörung und unbefugtem Zugriff zu schützen (u. a. TLS-Verschlüsselung, rollenbasierte Zugriffe, regelmäßige Backups).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.