Datenschutzerklärung

1. Verantwortlicher

Sanad Weisi Oda
Weitlstraße 141, 80995 München
E-Mail: sanadoda009@gmail.com

2. Welche Daten wir verarbeiten

• Registrierung als Schüler: Name, Alter, Wohnort, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Schule und Klasse
• Registrierung als Firma: Firmenname, Standort, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Einstellung zu E-Mail-Benachrichtigungen
• Lebenslauf (freiwillig): alle von dir eingetragenen Abschnitte – z.B. Über mich, Ausbildung, Erfahrung, Fähigkeiten, Sprachkenntnisse, Interessen, Verfügbarkeit – sowie optional ein Profilfoto und Bilder, die du im Lebenslauf einfügst
• Verifizierung (freiwillig): Schülerausweis oder Schulbestätigung als Bild/PDF. Diese Dokumente liegen in einem nicht-öffentlichen Speicher und sind nur für die Prüfung durch den Betreiber zugänglich – nicht für Arbeitgeber.
• Jobanzeigen: Jobtitel, Beschreibung, Kategorie, Ort, Stundenlohn, Mindestalter, Arbeitszeit, Verfügbarkeit sowie die aus dem Ort ermittelten Koordinaten (für die Umkreissuche)
• Bewerbungen: Motivationsschreiben, der zum Zeitpunkt der Bewerbung erzeugte Lebenslauf als PDF, optional ein hochgeladenes Zeugnis sowie der Bewerbungsstatus
• Nachrichten: Inhalt und Zeitpunkt der Chat-Nachrichten zwischen Schüler und Arbeitgeber nach einer Zusage
• Bewertungen: Sternebewertung und Kommentar, die Schüler nach einer Zusage über einen Arbeitgeber abgeben können (öffentlich sichtbar, mit Vorname)
• Meldungen: Wenn du eine Jobanzeige oder eine Chat-Nachricht meldest, speichern wir deine Meldung: den Grund, deine freiwillige Beschreibung, den gemeldeten Inhalt sowie – nur für unser Prüf-Team sichtbar – wer gemeldet hat und wen es betrifft. Die gemeldete Person erfährt nicht, von wem die Meldung stammt.
• Technisch: Beim Aufruf der Seite verarbeiten die eingesetzten Dienstleister (siehe Punkt 5) technisch notwendige Daten wie deine IP-Adresse. Für Jobanzeigen zählen wir anonyme Aufrufe (ohne Personenbezug).

2a. Welche Daten der Arbeitgeber sieht

Das ist besonders wichtig zu verstehen: Solange du dich nicht bewirbst, sieht kein Arbeitgeber dein Profil. Erst wenn du dich auf eine Anzeige bewirbst, erhält dieser Arbeitgeber Zugriff auf:

• deinen Namen, dein Alter und deinen Wohnort
• deine E-Mail-Adresse
• deinen Lebenslauf (inkl. Profilfoto, falls du eines hinterlegt hast) als PDF
• dein Motivationsschreiben und ein ggf. angehängtes Zeugnis
• ob du als Schüler verifiziert bist

Andere Schüler sehen deine Daten nicht. Deine Verifizierungs-Dokumente (Schülerausweis/Schulbestätigung) bekommt der Arbeitgeber nicht zu sehen. Überlege dir gut, welche Angaben du in deinen Lebenslauf schreibst – du entscheidest selbst, wie viel du preisgibst.

3. Zweck der Verarbeitung

Die Daten werden ausschließlich verwendet, um Schüler und Arbeitgeber für Minijobs zusammenzubringen (Matching) und die Registrierung sowie den Login zu ermöglichen.

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie ggf. auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei minderjährigen Nutzern in Verbindung mit Art. 8 DSGVO.

5. Empfänger der Daten / Auftragsverarbeiter

• Supabase – Datenbank, Nutzerkonten und Dateispeicher (Fotos, Dokumente, PDFs), Serverstandort Frankfurt am Main (EU).
• Vercel Inc. (USA) – Hosting der Webseite. Beim Aufruf wird deine IP-Adresse verarbeitet.
• Resend (Ireland/USA) – Versand der automatischen Benachrichtigungs-E-Mails. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Benachrichtigung.
• Open-Meteo (Geocoding-API) – wandelt einen eingegebenen Ortsnamen in Koordinaten um, damit die Umkreissuche funktioniert. Dabei wird der Ortsname und technisch bedingt deine IP-Adresse übermittelt.
• Google Fonts, cdnjs / Cloudflare und jsDelivr – liefern Schriftarten und Programmbibliotheken (u.a. für die PDF-Erstellung und die Datenbank-Anbindung) aus. Beim Laden der Seite wird deine IP-Adresse an diese Anbieter übertragen.

Bei Anbietern mit Sitz bzw. Servern außerhalb der EU erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Mit den Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) abgeschlossen.

Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt. Wir verkaufen keine Daten.

5a. E-Mail-Benachrichtigungen

Damit du nichts verpasst, verschicken wir automatische E-Mails: an Schüler bei einer Zu- oder Absage, an Arbeitgeber bei neuen Bewerbungen. Arbeitgeber können im Firmenprofil einstellen, ob sie diese E-Mails sofort, einmal täglich gesammelt oder gar nicht erhalten möchten. Diese E-Mails gehören zur Nutzung der Plattform – Werbe-Newsletter versenden wir nicht.

Job-Alarm (freiwillig): Schüler können einen Job-Alarm einrichten. Dafür speichern wir, wonach gesucht wird – Ort, Umkreis und optional Kategorie, Arbeitszeit und Mindestlohn – sowie den Zeitpunkt der letzten Mail. Einmal täglich prüfen wir, ob passende neue Anzeigen dazugekommen sind, und schicken höchstens eine Sammel-Mail. Jede dieser Mails enthält einen Abmelde-Link, der ohne Anmeldung funktioniert; abschalten kannst du den Alarm auch jederzeit im Dashboard.

6. Speicherdauer

• Account- und Lebenslaufdaten: solange dein Account besteht. Nach einer Löschanfrage werden sie entfernt.
• Verifizierungs-Dokumente: nur bis zur Prüfung. Du kannst sie außerdem jederzeit selbst im Dashboard löschen – dein Verifizierungs-Status bleibt dabei erhalten.
• Bewerbungen und Nachrichten: solange die Bewerbung besteht bzw. bis zur Löschung des Accounts.
• Jobanzeigen: bis der Arbeitgeber sie löscht oder pausiert.
• Meldungen: bis zur Klärung und darüber hinaus so lange, wie es zur Sicherheit der Plattform nötig ist (z.B. um wiederholte Verstöße zu erkennen), längstens bis zur Löschung des Accounts.

7. Cookies / lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Analysedienste ein. Gespeichert wird nur, was für den Betrieb nötig oder komfortabel ist:

• Login: ein technisch notwendiger Session-Token (über Supabase Auth)
• Komfort (bleibt in deinem Browser, wird nicht übertragen): ein Zwischenstand deines Lebenslaufs als Entwurf, deine Wahl von PDF-Layout und Farbe, ob du die „Erste Schritte"-Karte ausgeblendet hast, das auf der Ferienjob-Seite gewählte Bundesland sowie welche Benachrichtigungen du bereits gesehen hast

Diese Speicherung ist nach § 25 Abs. 2 TTDSG einwilligungsfrei, da sie ausschließlich der von dir gewünschten Funktion dient. Ein Cookie-Banner ist daher nicht erforderlich.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Kontaktiere uns dazu einfach per E-Mail: sanadoda009@gmail.com

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Für Eltern: Wenn dein Kind unter 16 Jahre alt ist und du der Verarbeitung widersprechen oder die Löschung verlangen möchtest, schreib uns einfach an die oben genannte E-Mail-Adresse. Wir löschen den Account dann zeitnah.

9. Stand

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 22. August 2026. SchülerMatch befindet sich aktuell in der Entwicklungsphase.

Hinweis: Diese Datenschutzerklärung wurde mit KI-Unterstützung erstellt und ersetzt keine Rechtsberatung. Vor einem öffentlichen Launch mit echten minderjährigen Nutzern wird eine Prüfung durch eine Rechtsanwältin/einen Rechtsanwalt oder einen spezialisierten Dienst (z.B. eRecht24) empfohlen.