Hinweise zur Datenverarbeitung im Berufspfad-Betriebsportal. Stand: 19. August 2026.
Berufspfad UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Paul Kürbis
Spascher Feldweg 1a, 27793 Wildeshausen
E-Mail: info@berufspfad.com
Wenn Sie sich im Portal registrieren, verarbeiten wir:
Wir verarbeiten die Daten ausschließlich für die Erbringung der vertraglich vereinbarten Vermittlungs-Leistung (Art. 6 Abs. 1 lit. b DSGVO) und die damit verbundene Pflege Ihres Profils in der Berufspfad-App.
Push- und Talent-Alert-Aggregate werden auf Grundlage Ihrer Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO) und können im Dashboard jederzeit deaktiviert werden.
Wenn Sie den Newsletter abonniert haben, verwenden wir Ihre E-Mail-Adresse und Ihren Firmennamen zum Versand des Newsletters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Brevo (siehe Auftragsverarbeiter). Eine Auswertung von Öffnungen oder Klicks findet nicht statt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, im Dashboard unter Einstellungen oder über den Abmeldelink in jeder Newsletter-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Aus den anonymen Match-Daten (pseudonyme Session-Kennung, Betrieb, Übereinstimmungswert) erstellen wir aggregierte, statistische Auswertungen (etwa Reichweite eines Betriebsprofils, Bewerbungsquote, gefragte Berufe je Region), um die Vermittlung zu verbessern und die Passung zu belegen. In Ihrem Dashboard sehen Sie dazu ausschließlich anonyme Aggregat-Zahlen zu Ihrem eigenen Betrieb (wie oft Ihr Profil Schülern als passender Treffer angezeigt wurde und wie viele Bewerbungen eingegangen sind). Die Auswertung erfolgt ausschließlich aggregiert und lässt keinen Rückschluss auf einzelne Personen zu; sehr kleine Gruppen werden unterdrückt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie das Privileg der Verarbeitung zu statistischen Zwecken (Art. 5 Abs. 1 lit. b, Art. 89 DSGVO i. V. m. § 27 BDSG). Daten von Nutzern unter 16 Jahren fließen nicht ein.
Das Portal wird bei Clever Cloud in Frankreich (EU) betrieben. Bei jedem Seitenaufruf fallen dort serverseitige Zugriffsprotokolle an, die Ihr Browser automatisch übermittelt:
Diese Daten fallen technisch bedingt an, um die angefragten Seiten überhaupt ausliefern zu können. Wir nutzen sie ausschließlich für den sicheren und stabilen Betrieb des Portals, für die Fehlersuche und für die Abwehr von Missbrauch, etwa bei automatisierten Login-Versuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und angriffssicheren Portal (Art. 6 Abs. 1 lit. f DSGVO).
Die Logfiles werden nicht mit anderen Datenbeständen zusammengeführt und nicht zu Reichweitenmessung oder Profilbildung ausgewertet. Clever Cloud löscht sie standardmäßig nach sieben Tagen automatisch; nur zur Aufklärung eines konkreten Sicherheitsvorfalls sichern wir einzelne Einträge bis zum Abschluss der Klärung. Clever Cloud verarbeitet die Logs als unser Auftragsverarbeiter (Abschnitt 4), die Daten bleiben dabei in der EU.
Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret sind das die Auth- und Session-Cookies von Supabase, die Ihren Login halten und dafür sorgen, dass Sie beim Wechsel zwischen den Seiten des Dashboards angemeldet bleiben. Ohne sie wäre ein geschützter Betriebs-Bereich technisch nicht möglich.
Für Cookies, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, sieht § 25 Abs. 2 TDDDG keine Einwilligung vor. Deshalb gibt es im Portal bewusst kein Cookie-Banner: Es wird nichts gesetzt, wofür wir eine Einwilligung einholen müssten.
Analyse-, Statistik-, Marketing- oder Tracking-Cookies verwenden wir nicht. Im Portal läuft kein Webanalyse-Dienst, kein Werbe-Pixel und kein geräteübergreifendes Tracking. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; ein Login im Portal ist dann allerdings nicht mehr möglich.
Sobald die Zahlungsabwicklung über Stripe im Livebetrieb ist, kommen auf den Bezahlseiten die Cookies von Stripe hinzu (__stripe_mid und __stripe_sid). Sie dienen der Betrugsprävention und der sicheren Zuordnung eines Bezahlvorgangs. Wir ordnen auch sie als für die Durchführung der Zahlung erforderlich ein, ein Cookie-Banner ist daher auch dann nicht vorgesehen. Diesen Abschnitt aktualisieren wir, sobald der Livebetrieb startet.
Stammdaten und Profil-Inhalte bleiben gespeichert, solange Ihr Account aktiv ist. Bei Account-Löschung werden alle direkten Identifikationsdaten unverzüglich entfernt. Eingehende Bewerbungs-Daten werden nach sechs Monaten automatisch gelöscht. Eine längere Aufbewahrung zu Abrechnungszwecken gibt es nicht, da für eine Einstellung keine Gebühr anfällt. Anonyme Match-Daten werden nach 365 Tagen, wöchentliche Aggregate nach 730 Tagen automatisch gelöscht. Erteilung und Widerruf der Newsletter-Einwilligung bewahren wir als Nachweis drei Jahre über den Widerruf hinaus auf; dazu sind wir nach Art. 7 Abs. 1 DSGVO verpflichtet.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.
Für alle Anfragen schreiben Sie uns aninfo@berufspfad.com. Wir antworten innerhalb von 14 Tagen.
Sie können Ihren Account jederzeit selbst über den „Account löschen"-Button im Dashboard entfernen. Alternativ schreiben Sie uns.