Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
OE Projects UG (haftungsbeschränkt), vertreten durch Ellena-Lucia Bente
Carl-Zeiss-Str. 15, 31137 Hildesheim, Deutschland
E-Mail: info@go-next.app

Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen. Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.

GoNext ist eine Vermittlungsplattform zwischen Schüler:innen/jungen Menschen und Betrieben (Ausbildung, Duales Studium, FSJ, Minijob, Schulpraktikum, Zukunftstag). Nutzer:innen sehen passende Angebote in ihrer Region und zeigen Interesse; auch Betriebe können Interesse an einer Person zeigen. Bei beidseitigem Interesse entsteht ein „Match“ mit Chatfunktion.

Personen ab 16 Jahren können sich selbst anmelden. Personen unter 16 Jahren können GoNext nur mit Einwilligung der Eltern bzw. Erziehungsberechtigten nutzen; diese Einwilligung wird bei der Registrierung ausdrücklich bestätigt (Art. 8 DSGVO). Für unter 16-Jährige sind ausschließlich die Angebotsarten „Schulpraktikum“ und „Zukunftstag“ verfügbar.

Die Verantwortung für die Nutzung durch Minderjährige unter 16 Jahren liegt bei deren Eltern/Erziehungsberechtigten. Wir behandeln die Daten Minderjähriger mit besonderer Sorgfalt und nach dem Grundsatz der Datensparsamkeit. Bei der Registrierung wird das vollständige Geburtsdatum abgefragt und das Alter geprüft.

Konto (alle Nutzer:innen): E-Mail-Adresse, Name, verschlüsseltes Passwort (bcrypt-Hash, kein Klartext), Rolle, Bestätigungsstatus der E-Mail, Registrierungszeitpunkt.

Schüler:innen-/Profildaten: Geburtsdatum, Stadt und gewünschter Umkreis, aktueller Status, (angestrebter) Abschluss und Jahr, Schulform, Lieblingsfächer, Sprachen und Sprachniveau, Angabe zum Führerschein, absolvierte Praktika, Interessen, gesuchte Angebotsarten, freier Beschreibungstext („Über mich“), optionales Profilfoto sowie optionale hochgeladene Dokumente (Lebenslauf und „Sonstiges“, z. B. Zeugnisse). Bei unter 16-Jährigen zusätzlich die Bestätigung der elterlichen Einwilligung.

Unternehmensprofil: Firmenname, Name der Ansprechperson, Stadt, Branche, Beschreibung, optionales Logo/Foto, angebotene Angebotsarten, eingestellte Angebote samt Voraussetzungen sowie Status der Freischaltung und der Testphase/des Abonnements.

Nutzungs- und Kommunikationsdaten: Swipes (Interesse/abgelehnt/gemerkt) beider Seiten, Matches, Chat-Nachrichten, Meldungen und Blockierungen.

Zahlungsdaten (nur Unternehmen): Bei Abschluss eines kostenpflichtigen Pakets werden Zahlungs- und Abrechnungsdaten über unseren Zahlungsdienstleister (Stripe) verarbeitet. Vollständige Kartendaten werden ausschließlich bei Stripe verarbeitet; wir erhalten sie nicht. Wir speichern lediglich Kunden-/ Abonnement-Kennungen und den Abrechnungsstatus.

Technische Daten: ein technisch notwendiges Session-Cookie zur Anmeldung sowie serverseitige Protokolldaten (z. B. IP-Adresse, Zeitpunkt, Fehlermeldungen) zum sicheren und stabilen Betrieb.

Bereitstellung des Dienstes (Konto, Profil, Matching, Chat): Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Optionale Angaben (Profilfoto, Dokumente, freie Texte, Sprachen, Praktika usw.): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar. Bei unter 16-Jährigen zusätzlich Art. 8 DSGVO (elterliche Einwilligung).

Abwicklung kostenpflichtiger Pakete (Zahlung, Rechnungsstellung): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie Erfüllung steuer-/handelsrechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit, Moderation, Missbrauchsvermeidung (Meldungen, Blockieren, Freischaltung/Prüfung von Unternehmen, Protokolle): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Bestätigung, Benachrichtigungen und Passwort-Zurücksetzen: Vertragserfüllung und Sicherheit, Art. 6 Abs. 1 lit. b und f DSGVO.

Betriebe sehen den Steckbrief einer Person erst, wenn entweder die Person Interesse an einem Angebot gezeigt hat oder der Betrieb die Person aktiv für eine Stelle ausgewählt hat. Hochgeladene Dokumente (Lebenslauf, Sonstiges) werden ausschließlich nach einem beidseitigen Match sichtbar und sind serverseitig zugriffsgeschützt – ohne Match hat kein Unternehmen Zugriff darauf. Eine Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt.

Zum Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten:

Supabase (Datenbank-Hosting; Server in der EU/im EWR bzw. Schweiz – angemessenes Datenschutzniveau) – Vercel (Hosting/Auslieferung der Anwendung; Funktionsregion Frankfurt, Anbieter mit Sitz in den USA) – IONOS (Domain und E-Mail-Versand; Deutschland) – Stripe (Zahlungsabwicklung für Unternehmen; EU/USA).

Soweit einzelne Dienstleister (insbesondere Vercel und Stripe) Daten außerhalb der EU/des EWR – etwa in den USA – verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines anerkannten Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework). Unsere Datenbank wird in der EU/im EWR bzw. der Schweiz betrieben.

Wir speichern personenbezogene Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen löschen; damit werden Profil, Matches, Chats und Dokumente unwiderruflich entfernt. Inaktive Konten können wir nach angemessener Frist löschen. Abrechnungs- und Rechnungsdaten bewahren wir aufgrund gesetzlicher steuer- und handelsrechtlicher Pflichten bis zu 10 Jahre auf (§§ 147 AO, 257 HGB).

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als kryptografischer Hash (bcrypt) gespeichert. Der Zugriff auf Daten ist über Rollen und Zugriffsprüfungen beschränkt (z. B. sind Dokumente nur nach Match abrufbar). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

GoNext verwendet ausschließlich ein technisch notwendiges Cookie, um deine Anmeldung aufrechtzuerhalten. Es findet kein Tracking und keine Analyse zu Werbezwecken statt; daher ist hierfür keine Einwilligung erforderlich.

Das „Matching“ beruht auf deinen eigenen Eingaben und Aktionen (Swipes, gewählte Region und Angebotsarten). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an info@go-next.app.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.