Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

LyftOff

Luckenbachweg 2, 79115 Freiburg, Deutschland

E-Mail: privacy@lyftoff.tech

2. Erfassung allgemeiner Informationen

Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

3. Erhobene Daten

Kontodaten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (gehasht). Optional können Sie Geburtsdatum, Land, Bildungsstand und Karriereinteressen angeben.

Reflexionsdaten

Während des Onboardings geben Sie Informationen zu Ihren Stärken, Werten, Interessen, Einschränkungen und Zielen an. Diese Daten werden im Ruhezustand verschlüsselt (AES-256) und niemals an Eltern, Institutionen oder Dritte weitergegeben.

Nutzungsdaten

Wir erfassen anonymisierte Analysedaten wie Seitenaufrufe, Funktionsnutzung und Engagement-Metriken zur Verbesserung der Plattform.

4. Cookies

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.

In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

5. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der LYFTOFF-Plattform (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Personalisierung von Karriere-Roadmaps, Kompetenzanalysen und Empfehlungen (Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Benachrichtigungen und Updates, für die Sie sich entschieden haben (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
• Verbesserung der Plattform durch anonymisierte Analysen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

6. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

7. Datenspeicherung und Sicherheit

Ihre Daten werden auf Supabase-Infrastruktur in der EU-Region (Frankfurt, Deutschland)gespeichert, um die DSGVO-Konformität zu gewährleisten. Alle Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.3 verschlüsselt.

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Bei Kontolöschung werden Ihre personenbezogenen Daten innerhalb von 72 Stunden gelöscht — mit den folgenden engen Ausnahmen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind:

• Rechnungen und Buchhaltungsunterlagen— steuer- und handelsrechtlich bis zu 10 Jahre(u. a. § 147 AO, § 257 HGB). Diese können wir auf Anfrage nicht löschen. Namen werden jedoch aus den Rechnungspositionen entfernt und durch eine neutrale Referenz ersetzt
• Audit-Logs — Zugriffsprotokolle bis zu 2 Jahre. Sie belegen, wer auf Ihre Daten zugegriffen hat, und können daher nicht auf Anfrage gelöscht werden
• Anonymisierte Analysedaten— bis zu 2 Jahre; diese lassen keinen Personenbezug mehr zu

Außerhalb dieser Ausnahmen ist die Löschung vollständig: Profil, Reflexionsdaten, Roadmap, Dokumente und Nachrichten werden entfernt.

8. KI-generierte Inhalte

LYFTOFF verwendet künstliche Intelligenz zur Erstellung von Karriere-Roadmaps, Kompetenzlückenanalysen und Beratungsempfehlungen. KI-generierte Inhalte sind deutlich gekennzeichnet und dienen nur zu Informationszwecken. Ihre Reflexionsdaten werden niemals zum Training von KI-Modellen Dritter verwendet.

9. Newsletter

Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (beispielsweise Änderungen des Newsletterangebots oder technische Gegebenheiten).

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit widerrufen. Sie können sich jederzeit auch direkt auf dieser Webseite abmelden oder uns Ihren entsprechenden Wunsch über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

10. Kontaktformular

Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

11. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten können geteilt werden mit:

• Supabase(Datenbank-Hosting, EU Frankfurt) — als Auftragsverarbeiter
• Vercel(Frontend-Hosting) — als Auftragsverarbeiter
• Resend(E-Mail-Zustellung) — nur für transaktionale E-Mails
• Eltern/Erziehungsberechtigte— nur aggregierte Fortschrittsdaten, niemals Reflexionsdaten
• KI-Anbieter(Anthropic, OpenAI, Google) — als Auftragsverarbeiter zur Erstellung von Empfehlungen und zur Berechnung der Ähnlichkeitswerte im Matching. Inhalte werden dorthin übermittelt, jedoch niemalszum Training ihrer Modelle verwendet; Reflexionsdaten werden nicht übermittelt
• Institutionen— der Umfang hängt vom Tarif ab. Alle Institutionen erhalten aggregierte Kohortenstatistiken. Institutionen im White-Label-Tarif können zusätzlich verifizierten Beratern erlauben, namentlich einzelne Studierendeihrer eigenen Institution einzusehen (Einschreibung, Pfad, Fortschritt). Dieser Zugriff ist auf die eigene Institution beschränkt, wird protokolliert und ist rein lesend: Reflexionsdaten sind nie einsehbar, die Roadmap nie veränderbar
• Personalvermittlungen— wenn Sie an eine Agentur verwiesen werden, sich selbst verbinden oder eine Anfrage aus dem Talent-Pool annehmen, erhält diese Agentur Ihr Profil und Ihre Dokumente. Nichts wird ohne Ihre Einwilligung geteilt; Sie können ablehnen oder widerrufen
• Arbeitgeber — ein Arbeitgeber sieht zunächst eine anonymisierteAuswahlliste ohne Namen und Kontaktdaten. Ihre Identität wird erst nach Ihrer Einwilligung in die konkrete Vorstellung freigegeben

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

12. Kinder und Jugendliche

Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Zur Anwendung dieser Regel erheben wir bei der Registrierung Ihr Geburtsdatum.

Sind Sie unter 18 Jahrealt, muss ein Elternteil oder Erziehungsberechtigter Ihr Konto freigeben, bevor Sie es nutzen können. Wir wenden dies weltweit an. Die einschlägigen Altersgrenzen unterscheiden sich — Art. 8 DSGVO sieht in Deutschland 16 Jahre vor, das südafrikanische POPIA behandelt alle unter 18 Jahren als Kind, und die Geschäftsfähigkeit Minderjähriger ist nach §§ 104 ff. BGB bis 18 beschränkt. Statt die schwächste Regel anzuwenden, wenden wir die strengste auf alle an.

Dazu erheben wir die E-Mail-Adresse eines Elternteils oder Erziehungsberechtigten und kontaktieren diese Person, um die Einwilligung einzuholen und zu dokumentieren. Bis zur Einwilligung bleibt das Konto eingeschränkt. Die Einwilligung kann jederzeit widerrufen werden; das Konto wird dann geschlossen.

Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenden Sie sich an privacy@lyftoff.tech, wenn Sie vermuten, dass uns solche Daten vorliegen.

13. Internationale Datenübermittlungen

Ihre Kontodaten werden in der EU gespeichert (Supabase, Frankfurt). Einige Auftragsverarbeiter sitzen außerhalb der EU/des EWR, insbesondere die in Abschnitt 11 genannten KI-Anbieter (Anthropic, OpenAI, Google — USA). Zudem sind wir in Deutschland, Sambia, Südafrika und Nigeria tätig, sodass Daten bei Ihrer Einwilligung auch an eine Agentur oder einen Arbeitgeber in einem anderen Land übermittelt werden können.

Bei Übermittlungen in Drittländer ohne Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nebst ergänzenden Maßnahmen (Verschlüsselung bei Übertragung und Speicherung, Datenminimierung). Eine Kopie der Garantien erhalten Sie unter privacy@lyftoff.tech.

14. Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

15. Verwendung von Webanalysediensten

Diese Webseite verwendet Vercel Analytics, einen datenschutzfreundlichen Webanalysedienst. Vercel Analytics erfasst anonymisierte Nutzungsdaten ohne den Einsatz von Cookies und ohne die Speicherung personenbezogener Daten. Es werden keine Daten an Dritte übermittelt.

16. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht(Art. 15) — Kopie Ihrer Daten anfordern
• Recht auf Berichtigung(Art. 16) — unrichtige Daten korrigieren
• Recht auf Löschung(Art. 17) — Löschung Ihres Kontos innerhalb von 72 Stunden
• Recht auf Datenübertragbarkeit(Art. 20) — Export Ihrer Daten
• Recht auf Einschränkung(Art. 18) — Verarbeitung einschränken
• Widerspruchsrecht(Art. 21) — Widerspruch gegen Verarbeitung
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)

Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.

17. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

18. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

19. Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: privacy@lyftoff.tech