TalentumDatenschutzerklärung
Stand: Februar 2026 · Version 1.0
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Talentum GmbH
An der Windmühle 14, 31832 Springe
Telefon: +49 (0)5045 912666
E-Mail: info@talentum-regional.de
Handelsregister: HRB 223120, Amtsgericht Hannover
USt-IdNr.: DE350057461
§ 2 Erhobene Daten
Im Rahmen der Nutzung unserer Plattform erheben und verarbeiten wir folgende personenbezogene Daten:
| Datenkategorie | Konkrete Daten | Erhebungszeitpunkt |
|---|---|---|
| Bestandsdaten | Name, E-Mail-Adresse, Firmenname, Anschrift, Telefonnummer, Ansprechpartner, Position | Registrierung & Profilpflege |
| Inhaltsdaten | Ausbildungsangebote, Stellenanzeigen, Unternehmensbeschreibungen, hochgeladene Medien (Bilder, Videos, Logos) | Erstellung von Inhalten |
| Nutzungsdaten | IP-Adresse (bei Login), Zugriffszeiten, Geräteinformationen, aufgerufene Seiten | Automatisch bei Seitenzugriff |
| Vertragsdaten | Rechnungsadresse, gebuchte Leistung, Laufzeit | Buchung & Abrechnung |
| Kommunikationsdaten | Nachrichteninhalte, Dateianhänge, Zeitstempel | Nutzung des Nachrichtensystems |
§ 3 Zweck der Verarbeitung & Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
| Zweck | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO | Bereitstellung der Plattform, Verwaltung Ihres Kontos, Abwicklung von Buchungen und Zahlungen, Kommunikation zwischen Betrieben und Schulen |
| Berechtigtes Interesse | Art. 6 Abs. 1 lit. f DSGVO | Anonyme Nutzungsstatistiken zur Verbesserung der Plattform, Sicherheitsmaßnahmen zum Schutz der Systeme, technische Protokollierung zur Fehlererkennung |
| Gesetzliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO | Aufbewahrung von Rechnungsdaten gemäß HGB und AO (6 bzw. 10 Jahre) |
§ 4 Auftragsverarbeiter & Drittanbieter
Zur Bereitstellung unserer Plattform setzen wir folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten:
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Supabase Inc. (EU) | Datenbank, Authentifizierung, Datenspeicherung, Echtzeit-Funktionen | Server in der EU (Frankfurt) | AVV, SCCs |
| Vercel Inc. (US) | Webhosting, Serverless Functions, Content Delivery | Edge-Netzwerk (global, inkl. EU) | AVV, EU-US DPF, SCCs |
| Checkdomain (EU) | E-Mail-Versand über talentum-regional.de (Transaktionsmails, Benachrichtigungen) | Deutschland | AVV |
§ 5 Cookies & Tracking
Unsere Plattform setzt keine Drittanbieter-Tracking-Cookies ein (kein Google Analytics, kein Facebook Pixel, keine Werbenetzwerke). Wir verwenden ausschließlich:
| Cookie / Technologie | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|
| Supabase Auth Session | Authentifizierung, Sitzungsverwaltung | Dauer der Sitzung | Notwendig |
| Cookie-Einwilligung | Speicherung Ihrer Cookie-Präferenzen | 12 Monate | Notwendig |
| Eigene Analytics | Anonyme Nutzungsstatistiken (Views, QR-Scans) — serverseitig, ohne Drittanbieter | 12 Monate | Statistik |
Unser Ansatz: Wir verfolgen einen datensparsamen Ansatz. Unsere Nutzungsstatistiken werden vollständig auf unseren eigenen Servern gespeichert — es werden keine Daten an Werbenetzwerke oder Analysedienste Dritter übermittelt.
§ 6 Ihre Rechte als Betroffener
Sie haben jederzeit das Recht, bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte geltend zu machen:
Auskunftsrecht
Art. 15 DSGVO
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen, einschließlich der Verarbeitungszwecke und Empfänger.
Berichtigung
Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Löschung
Art. 17 DSGVO
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschfunktion steht Ihnen direkt im Portal zur Verfügung.
Einschränkung
Art. 18 DSGVO
Sie können die Einschränkung der Verarbeitung verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird.
Datenübertragbarkeit
Art. 20 DSGVO
Auf Anfrage erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format. Schreiben Sie uns dafür an info@talentum-regional.de.
Widerspruchsrecht
Art. 21 DSGVO
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, insbesondere soweit die Verarbeitung auf berechtigtem Interesse basiert.
Ihre Rechte ausüben
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
info@talentum-regional.de
Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
§ 7 Speicherdauer
Wir speichern Ihre Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Datenkategorie | Speicherdauer | Begründung |
|---|---|---|
| Vertragsdaten | Dauer der Geschäftsbeziehung + max. 10 Jahre | Gesetzliche Aufbewahrungspflicht (§ 257 HGB, § 147 AO) |
| Rechnungsdaten | 10 Jahre nach Ende des Geschäftsjahres | Steuerrechtliche Aufbewahrungspflicht (§ 147 AO) |
| Nutzungsstatistiken | 12 Monate, danach anonymisiert | Berechtigtes Interesse an Plattform-Optimierung |
| Nachrichten | Dauer der Geschäftsbeziehung | Vertragserfüllung |
| Kontodaten nach Löschung | 30 Tage Karenzzeit, danach endgültige Löschung | Schutz vor versehentlicher Löschung |
§ 8 Drittlandtransfer
Einige unserer Dienstleister haben ihren Sitz in den USA. Für die Datenübermittlung in Drittländer stützen wir uns auf folgende Garantien:
- EU-US Data Privacy Framework (DPF): Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, das einen angemessenen Schutz personenbezogener Daten bei der Übermittlung in die USA gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
- Standardvertragsklauseln (SCCs): Zusätzlich haben wir mit allen US-Dienstleistern die von der EU-Kommission genehmigten Standardvertragsklauseln abgeschlossen.
- Supabase: Unsere Datenbankinstanz befindet sich in der EU-Region (Frankfurt). Personenbezogene Daten verlassen die EU in der Regel nicht.
§ 9 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Dienstleistungen anzupassen.
Wesentliche Änderungen, die Ihre Rechte betreffen, werden wir Ihnen per E-Mail an die in Ihrem Konto hinterlegte Adresse mitteilen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.
Letzte Aktualisierung: Februar 2026 (Version 1.0)