Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ulrich Ngalemo · StudiBee · Schwarzwaldstraße 88 · 60528 Frankfurt am Main · E-Mail: kontakt@studibee.de

StudiBee vermittelt Aufträge zwischen Auftraggeber:innen und Studierenden. Wir verarbeiten personenbezogene Daten nur, soweit das für diese Vermittlung erforderlich ist, und nicht länger als nötig. Wir verkaufen keine Daten und nutzen sie nicht für Werbeprofile.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa für Benachrichtigungen per Messenger), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns gesetzliche Pflichten treffen.

Kontodaten: E-Mail-Adresse, Name, Passwort in verschlüsselter Form, Rolle (Auftraggeber:in oder Helfer:in) und, nach Bestätigung, die Mobilnummer.

Profildaten von Studierenden: Ort und Postleitzahl und der daraus berechnete Standort, Einsatzradius, Kategorien, freiwillige Angaben wie Beschreibung, Foto und Ausstattung, Bewertungen, die zur Verifizierung hochgeladenen Nachweise sowie die daraus festgestellten Angaben (Geburtsdatum, Art und Nummer des geprüften Ausweisdokuments).

Auftragsdaten: Beschreibung, Zeitraum, Dauer, Anzahl der Helfer:innen, Stundenlohn und die Einsatzadresse. Die vollständige Adresse wird getrennt gespeichert und erst nach der verbindlichen Bestätigung offengelegt.

Zahlungsdaten: Betrag, Zeitpunkt, Status und Rechnungsangaben. Vollständige Kartendaten erhalten und speichern wir zu keinem Zeitpunkt.

Kommunikation: Nachrichten im Auftragschat sowie der Versandnachweis unserer Benachrichtigungen an dich.

Technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, in Server-Protokollen und für kurze Zeit.

Reichweitenmessung: Wir zählen, wie viele Menschen unsere Seiten aufrufen. Dafür setzen wir kein Cookie und speichern keine IP-Adresse. Aus Adresse, Browser und dem heutigen Datum bilden wir einen nicht umkehrbaren Prüfwert, der nur für diesen einen Tag gilt: dieselbe Person ist morgen nicht wiederzuerkennen und lässt sich keinem Konto zuordnen. Nach 90 Tagen werden diese Zeilen gelöscht. Diese Zählung läuft ohne Einwilligung, weil sie ohne Cookie und ohne Weitergabe an Dritte auskommt; sie ist unabhängig von den unter Ziffer 9 genannten Diensten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Statistik über die eigene Website).

Für den Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die ausschließlich weisungsgebunden für uns tätig werden. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Es handelt sich um folgende Kategorien:

Anbieter für Hosting und Betrieb der Website, für Datenbank und Kontoverwaltung, für die Zahlungsabwicklung, für den Versand von E-Mails, für Benachrichtigungen per Messenger, für die Umwandlung von Adressen in Koordinaten und die Darstellung von Karten sowie für die KI-gestützte Auswertung von Auftragsbeschreibungen (siehe Abschnitt 6).

Konto-, Profil- und Auftragsdaten werden in einem Rechenzentrum in Frankfurt am Main innerhalb der Europäischen Union gespeichert. Einzelne Dienstleister verarbeiten Daten auch außerhalb der EU, insbesondere in den Vereinigten Staaten. Diese Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO oder auf einen Angemessenheitsbeschluss.

Die in Abschnitt 9 genannten Statistik- und Werbedienste sind von diesem Absatz ausgenommen: sie werden nicht rein weisungsgebunden tätig und verfolgen eigene Zwecke. Deshalb laufen sie ausschließlich mit deiner Einwilligung, und deshalb sind sie dort einzeln benannt.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Auf Anfrage nennen wir dir die konkret eingesetzten Dienstleister; schreib uns dazu an kontakt@studibee.de.

Um die Entfernung zwischen Einsatzort und Helfer:innen zu berechnen, wandeln wir Adressen in Koordinaten um. Dafür übermitteln wir ausschließlich die Adressbestandteile, also Straße, Postleitzahl und Ort, niemals deinen Namen. Diese Anfrage stellt unser Server, nicht dein Browser.

In der Auftragsübersicht zeigen wir den Einsatzort auf einer Karte. Die Kartenausschnitte werden dabei von einem externen Kartendienst geladen, wobei deine IP-Adresse an dessen Server übertragen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Beim Einstellen eines Auftrags kannst du in einem Freitextfeld beschreiben, was du brauchst. Wir übermitteln diesen Text dann an einen KI-Dienstleister, der daraus einen Vorschlag für Kategorie, Titel, Beschreibung und Dauer erzeugt. Der Vorschlag wird nur in das Formular eingetragen; veröffentlicht wird nichts, bevor du ihn geprüft und den Auftrag abgeschickt hast.

Übermittelt wird ausschließlich der Text, den du in dieses Feld schreibst. Weder dein Name noch deine Adresse, deine E-Mail-Adresse oder deine Telefonnummer werden dabei mitgesendet. Bitte gib in diesem Feld keine personenbezogenen Daten Dritter an. Die Anfrage stellt unser Server, nicht dein Browser.

Der Dienstleister verarbeitet die Daten weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO und nutzt sie nicht zum Training seiner Modelle. Die Verarbeitung findet auch außerhalb der EU statt; wir stützen die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.

Die Nutzung ist freiwillig. Du kannst das Formular jederzeit vollständig selbst ausfüllen; dann wird nichts übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem einfach bedienbaren Formular.

Wir informieren dich per E-Mail über alles, was deinen Auftrag oder deine Bewerbung betrifft, etwa neue Bewerbungen, Bestätigungen, Erinnerungen und Rechnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich kannst du einwilligen, dieselben Mitteilungen über einen Messenger-Dienst zu erhalten. Dafür wird deine Telefonnummer an den Anbieter dieses Dienstes übermittelt. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, in den Kontoeinstellungen oder per E-Mail an kontakt@studibee.de. Ohne Einwilligung erhältst du alle Mitteilungen weiterhin per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Hinweise zu eigenen ähnlichen Angeboten. Wenn du bei uns einen Auftrag eingestellt hast, nutzen wir die dabei angegebene E-Mail-Adresse auch, um dich gelegentlich auf eigene ähnliche Leistungen hinzuweisen, zum Beispiel mit der Bitte um eine Bewertung nach dem Einsatz oder mit dem Hinweis auf die Abholbörse. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder solchen E-Mail, in den Kontoeinstellungen oder per E-Mail an kontakt@studibee.de. Danach erhältst du keine solchen Hinweise mehr.

Technisch notwendige Cookies setzen wir für die Anmeldung und die Sitzungsverwaltung. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), und ohne sie funktioniert die Seite nicht.

Alles Weitere fragen wir vorher. Die unten genannten Dienste werden erst geladen, nachdem du im Cookie-Banner zugestimmt hast. Vorher wird kein Skript dieser Anbieter ausgeführt, kein Cookie gesetzt und keine Verbindung zu ihnen aufgebaut. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern. Ein Widerruf wirkt für die Zukunft; er macht eine bereits erfolgte Verarbeitung nicht rückwirkend unrechtmäßig. Deine Antwort speichern wir für höchstens ein Jahr, danach fragen wir erneut.

Google Analytics 4 (Kategorie „Statistik“). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: zu verstehen, welche Seiten gelesen werden und über welchen Weg Besucher:innen zu uns kommen. Die IP-Adresse wird gekürzt (anonymize_ip). Google verarbeitet die Daten auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Google zertifiziert beigetreten ist.

Google Ads Conversion-Tracking (Kategorie „Werbung“). Gleicher Anbieter. Zweck: zu messen, welche unserer Anzeigen tatsächlich zu einem veröffentlichten Auftrag oder einer Registrierung führen, damit wir kein Werbebudget für Anzeigen ausgeben, die niemandem helfen.

Google Ads Remarketing (Kategorie „Werbung“). Gleicher Anbieter. Mit deiner Einwilligung darf Google Besucher unserer Seite in eine Zielgruppe aufnehmen und ihnen unsere Anzeigen später auf anderen Websites oder bei Google noch einmal zeigen. Dafür setzt Google Cookies und verarbeitet die Daten auch in den USA (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Übermittlung nach dem EU-US Data Privacy Framework). Wir erfahren dabei nicht, wer du bist. Du kannst das jederzeit über „Cookie-Einstellungen“ im Fußbereich beenden; Googles eigene Einstellungen findest du unter adssettings.google.com.

Für Google Ads nutzen wir den Google Consent Mode. Wenn du im Banner ablehnst oder nicht antwortest, setzt Google Ads keine Cookies und speichert keine Kennung; es erhält lediglich anonyme, nicht personenbezogene Signale, aus denen Google die Zahl der Conversions statistisch schätzt. Erst mit deiner Einwilligung werden Cookies gesetzt und ein Klick auf eine Anzeige einem konkreten Auftrag zugeordnet. Unabhängig davon zählen wir, wie viele Besuche über eine Google-Anzeige bei uns ankommen — als Tageszahl, ohne Cookie und ohne Kennung.

Meta-Pixel (Kategorie „Werbung“). Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zweck: derselbe für Anzeigen auf Facebook und Instagram. Meta verarbeitet die Daten auch in den USA. Nach der Rechtsprechung des EuGH kann bei Meta eine gemeinsame Verantwortlichkeit bestehen; wir haben mit Meta die dafür vorgesehene Vereinbarung geschlossen.

Bei allen drei Diensten können die Anbieter die erhobenen Daten mit Konten verknüpfen, die du bei ihnen hast. Wir übermitteln ihnen keine Namen, keine E-Mail-Adressen und keine Telefonnummern. Wenn du im Banner ablehnst oder gar nicht antwortest, werden Google Analytics und der Meta-Pixel nicht geladen, Google Ads arbeitet nur im oben beschriebenen anonymen Modus, und die Seite funktioniert für dich unverändert.

Der Zweck der Plattform ist die Vermittlung, deshalb werden bestimmte Daten zwischen den Beteiligten sichtbar. Vor der verbindlichen Bestätigung sehen Auftraggeber:innen nur Vorname, Ort, Entfernung und Bewertungen der Bewerber:innen.

Erst nach der Bestätigung und der Zahlung der Vermittlungsgebühr geben wir gegenseitig frei: vollständiger Name und Telefonnummer der bestätigten Studierenden an die Auftraggeber:in sowie die vollständige Einsatzadresse und die Kontaktdaten der Auftraggeber:in an die bestätigten Studierenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern personenbezogene Daten, solange dein Konto besteht. Zahlungsbelege und Rechnungen bewahren wir aufgrund steuerlicher Pflichten bis zu zehn Jahre auf, auch nach einer Kontolöschung.

Verifizierungsnachweise: Die hochgeladenen Dateien löschen wir, sobald die Prüfung abgeschlossen ist. Was der Nachweis belegt hat, bleibt gespeichert: Name, Geburtsdatum, Art und Nummer des geprüften Dokuments sowie der Zeitpunkt der Prüfung. Wir brauchen diese Angaben, um im Streitfall oder gegenüber Behörden belegen zu können, wen wir freigegeben und was wir geprüft haben. Wir löschen sie drei Jahre nach dem letzten Einsatz, entsprechend der regelmäßigen Verjährungsfrist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das Recht auf Löschung gilt insoweit nicht, als die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind (Art. 17 Abs. 3 lit. e DSGVO).

Du kannst dein Konto jederzeit in den Einstellungen oder per E-Mail an kontakt@studibee.de löschen lassen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde deines Bundeslandes.