Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

LyftOff

Luckenbachweg 2, 79115 Freiburg, Deutschland

E-Mail: privacy@lyftoff.tech

2. Erfassung allgemeiner Informationen

Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen.

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

3. Erhobene Daten

Kontodaten

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (gehasht). Optional können Sie Geburtsdatum, Land, Bildungsstand und Karriereinteressen angeben.

Reflexionsdaten

Während des Onboardings geben Sie Informationen zu Ihren Stärken, Werten, Interessen, Einschränkungen und Zielen an. Diese Daten werden im Ruhezustand verschlüsselt (AES-256) und niemals an Eltern, Institutionen oder Dritte weitergegeben.

Nutzungsdaten

Wir erfassen anonymisierte Analysedaten wie Seitenaufrufe, Funktionsnutzung und Engagement-Metriken zur Verbesserung der Plattform.

4. Cookies

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.

Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.

In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

5. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der LYFTOFF-Plattform (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Personalisierung von Karriere-Roadmaps, Kompetenzanalysen und Empfehlungen (Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Benachrichtigungen und Updates, für die Sie sich entschieden haben (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
• Verbesserung der Plattform durch anonymisierte Analysen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

6. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

7. Datenspeicherung und Sicherheit

Ihre Daten werden auf Supabase-Infrastruktur in der EU-Region (Frankfurt, Deutschland)gespeichert, um die DSGVO-Konformität zu gewährleisten. Alle Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.3 verschlüsselt.

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten innerhalb von 72 Stunden gelöscht. Anonymisierte Analysedaten und Audit-Logs werden bis zu 2 Jahre aufbewahrt.

8. KI-generierte Inhalte

LYFTOFF verwendet künstliche Intelligenz zur Erstellung von Karriere-Roadmaps, Kompetenzlückenanalysen und Beratungsempfehlungen. KI-generierte Inhalte sind deutlich gekennzeichnet und dienen nur zu Informationszwecken. Ihre Reflexionsdaten werden niemals zum Training von KI-Modellen Dritter verwendet.

9. Newsletter

Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (beispielsweise Änderungen des Newsletterangebots oder technische Gegebenheiten).

Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit widerrufen. Sie können sich jederzeit auch direkt auf dieser Webseite abmelden oder uns Ihren entsprechenden Wunsch über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

10. Kontaktformular

Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

11. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Daten können geteilt werden mit:

• Supabase(Datenbank-Hosting, EU Frankfurt) — als Auftragsverarbeiter
• Vercel(Frontend-Hosting) — als Auftragsverarbeiter
• Resend(E-Mail-Zustellung) — nur für transaktionale E-Mails
• Eltern/Erziehungsberechtigte— nur aggregierte Fortschrittsdaten, niemals Reflexionsdaten
• Institutionen— nur anonymisierte Kohortenstatistiken, niemals individuelle Daten

12. Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

13. Verwendung von Webanalysediensten

Diese Webseite verwendet Vercel Analytics, einen datenschutzfreundlichen Webanalysedienst. Vercel Analytics erfasst anonymisierte Nutzungsdaten ohne den Einsatz von Cookies und ohne die Speicherung personenbezogener Daten. Es werden keine Daten an Dritte übermittelt.

14. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht(Art. 15) — Kopie Ihrer Daten anfordern
• Recht auf Berichtigung(Art. 16) — unrichtige Daten korrigieren
• Recht auf Löschung(Art. 17) — Löschung Ihres Kontos innerhalb von 72 Stunden
• Recht auf Datenübertragbarkeit(Art. 20) — Export Ihrer Daten
• Recht auf Einschränkung(Art. 18) — Verarbeitung einschränken
• Widerspruchsrecht(Art. 21) — Widerspruch gegen Verarbeitung
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3)

Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.

15. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

16. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

17. Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: privacy@lyftoff.tech