Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Seite ist Claudia Blum, Gamesis Studios, Kribbenstraße 33, 40549 Düsseldorf, E-Mail gamesis.studios@gmail.com. Die vollständigen Angaben stehen im Impressum.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die ihr uns aktiv über die Formulare schickt:

• Von allen: Vor- und Nachname, E-Mail-Adresse, Stadt und ein selbst gewähltes Passwort.
• Von Jobsuchenden zusätzlich: Alter, Verfügbarkeit, Interessen sowie – freiwillig – Stärken und Hobbys. Das Geburtsdatum fragen wir bei der Anmeldung ab, speichern es aber nicht dauerhaft: Es wird nur für die Altersprüfung verwendet und unmittelbar danach gelöscht (siehe Abschnitt 4).
• Von Betrieben zusätzlich: Name und Art des Betriebs, gewünschte Dauer und – freiwillig – Beschreibung des Bedarfs, Geschäftsadresse und Logo.

Euer Passwort speichern wir niemals im Klartext, sondern ausschließlich als kryptografischen Streuwert (Hash). Daraus lässt sich das Passwort nicht zurückrechnen.

Freiwilligkeit (Art. 13 Abs. 2 lit. e DSGVO): Pflicht sind nur die Angaben, die im Formular mit einem Stern gekennzeichnet sind – ohne sie können wir kein Konto anlegen und die Vermittlung nicht anbieten. Alle übrigen Angaben sind freiwillig; wenn ihr sie weglasst, entsteht euch kein Nachteil außer dem, dass das Profil weniger aussagekräftig ist. Es besteht keine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten eure Daten nicht für einen einzigen Zweck, und nicht jeder Zweck beruht auf derselben Rechtsgrundlage. Im Einzelnen:

• Konto führen und Vermittlung anbieten – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Bei Minderjährigen stützen wir uns zusätzlich auf die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei unter 16-Jährigen auf die der Eltern – denn ein Nutzungsvertrag kommt mit Minderjährigen nicht ohne Weiteres allein wirksam zustande.
• Profil für Betriebe sichtbar machen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, bei unter 16-Jährigen die der Eltern). Näheres in Abschnitt 7.
• Information zum Start von Jobdox – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Häkchen im Formular).
• Bestätigung der E-Mail-Adresse, sicherer Betrieb, Prüfung von Gewerbenachweisen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zu eurem Widerspruchsrecht in diesen Fällen siehe den hervorgehobenen Hinweis nach Abschnitt 9.

Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen – die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

4. Alter und Einwilligung der Eltern

Unser Angebot richtet sich an junge Menschen ab 15 Jahren. Bei der Anmeldung fragen wir das Geburtsdatum ab, um zu prüfen, ob dieses Mindestalter erreicht ist und ob eine Einwilligung der Eltern nötig ist.

Das Geburtsdatum bewahren wir dabei nicht auf. Es wird mit der Anmeldung übermittelt, dient allein dieser einen Prüfung und wird unmittelbar danach gelöscht – spätestens, sobald ihr eure E-Mail-Adresse bestätigt habt. Dauerhaft gespeichert wird nur das Ergebnis, also ob eine Einwilligung der Eltern nötig war. In eurem Profil erscheint lediglich euer Alter in Jahren.

Einwilligung in die Datenverarbeitung (Art. 8 DSGVO): Wer unter 16 Jahre alt ist, kann nach der DSGVO nicht allein in die Verarbeitung seiner Daten einwilligen. Deshalb fragen wir in diesem Fall zusätzlich die E-Mail-Adresse eines Elternteils ab und holen dort die Zustimmung ein. Bis sie vorliegt, ist das Profil gesperrt und für Betriebe nicht sichtbar. Ab 16 Jahren entscheidet ihr darüber selbst.

Zustimmung zum Arbeitsverhältnis: Davon zu unterscheiden ist die Zustimmung der Eltern zu einem Job selbst, die bei Minderjährigen erforderlich ist. Diese regeln der Betrieb und die jugendliche Person mit ihren Eltern unmittelbar miteinander – wir sind nur Vermittler und werden dabei nicht tätig. Ebenso liegt die Einhaltung des Jugendarbeitsschutzgesetzes beim Betrieb.

5. Bestätigung der E-Mail-Adresse

Damit niemand eine fremde Adresse einträgt, schicken wir euch nach der Anmeldung einen Zahlencode. Erzeugt und geprüft wird er von unserem Dienstleister Supabase (siehe Abschnitt 8); er ist nur kurze Zeit gültig und wird danach ungültig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Zugang und dem Schutz vor fremden Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO).

6. Gewerbenachweis von Betrieben

Zur Überprüfung der Gewerbeeigenschaft laden Betriebe einen Gewerbenachweis hoch. Das Dokument wird ausschließlich zur einmaligen Prüfung verwendet und danach gelöscht: bei erfolgreicher Prüfung unmittelbar, bei einer Ablehnung nach 30 Tagen, damit in dieser Zeit Rückfragen möglich bleiben. Gespeichert bleiben anschließend nur das Datum der Prüfung und – im Fall einer Ablehnung – deren Begründung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz minderjähriger Nutzer vor unbefugtem Kontakt.

7. Wer eure Angaben sieht

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe findet nur in diesen beiden Fällen statt:

• Innerhalb der Plattform: Damit die Vermittlung funktioniert, sind die Profilangaben von Jobsuchenden (Vorname, Alter, Stadt, Verfügbarkeit, Interessen, Stärken, Hobbys) für registrierte Betriebe sichtbar. Eure E-Mail-Adresse gehört ausdrücklich nicht dazu. Profile, die auf die Einwilligung der Eltern warten, sind für Betriebe unsichtbar.
  Rechtsgrundlage dieser Offenlegung ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei unter 16-Jährigen die der Eltern. Ihr könnt sie jederzeit widerrufen; danach ist das Profil für Betriebe nicht mehr sichtbar.
• An unsere Dienstleister: Die in Abschnitt 8 genannten Anbieter verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Sie dürfen sie nicht für eigene Zwecke nutzen.

Betriebe sind eigenständig Verantwortliche und keine Auftragsverarbeiter: Was ein Betrieb mit den Angaben macht, nachdem er sie gesehen hat – etwa Notizen anlegen oder euch kontaktieren –, entscheidet er selbst und verantwortet er selbst. Dafür gilt dann seine eigene Datenschutzerklärung, nicht diese. Wir haben darauf keinen Einfluss und erteilen ihm dazu keine Weisungen.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Dienstleister (Auftragsverarbeiter)

Mit allen drei Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Seite werden technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Datenbank und Anmeldung: Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Eure Konto- und Profildaten werden in der Region Frankfurt (Deutschland) gespeichert.
• E-Mail-Versand: Plus Five Five, Inc. („Resend"), 2261 Market Street #5039, San Francisco, CA 94114, USA. Darüber verschicken wir den Bestätigungscode für eure E-Mail-Adresse und die Freigabe-Mail an die Eltern.

9. Übermittlung in Drittländer

Vercel und Resend haben ihren Sitz in den USA, Supabase Pte. Ltd in Singapur. Damit kann es zu einer Übermittlung in ein Drittland kommen, auch wenn die Datenbank selbst in Deutschland liegt. Diese Übermittlungen sind jeweils durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto- und Profildaten: bis ihr sie löschen lasst oder eure Einwilligung widerruft.
• Geburtsdatum: nur bis zur Altersprüfung, längstens bis zur Bestätigung eurer E-Mail-Adresse. Danach wird es gelöscht; erhalten bleibt allein das Ergebnis der Prüfung (siehe Abschnitt 4).
• Bestätigungscode: nur wenige Minuten, danach wird er ungültig.
• Freigabe-Link für Eltern: 21 Tage. Bleibt die Einwilligung aus, bleibt das Profil gesperrt und wird anschließend gelöscht.
• Gewerbenachweis: sofort nach erfolgreicher Prüfung, bei Ablehnung nach 30 Tagen (siehe Abschnitt 6).
• Server-Logfiles: bis zu eine Stunde. So lange hält unser Hoster Vercel sie im aktuell genutzten Tarif („Hobby") vor; danach werden sie automatisch entfernt.

Bestehen gesetzliche Aufbewahrungspflichten – etwa steuer- oder handelsrechtliche –, sperren wir die betroffenen Daten bis zum Ablauf der Frist, statt sie zu löschen. Zum Löschen genügt eine formlose E-Mail an gamesis.studios@gmail.com.

11. Cookies und Reichweitenmessung

Diese Seite setzt keine Tracking-Cookies, bindet keine externen Schriftarten ein und nutzt keine Analyse-Dienste. Für die Anmeldung verwenden wir technisch notwendige Cookies; sie dienen allein dazu, euch als angemeldet wiederzuerkennen, und brauchen deshalb keine gesonderte Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über euch, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Ob ein Job zustande kommt, entscheiden immer Menschen.

13. Eure Rechte

Nach der DSGVO habt ihr jederzeit das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21) – siehe den hervorgehobenen Hinweis oben
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Eine formlose E-Mail an gamesis.studios@gmail.com genügt. Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.