Datenschutz

Stand: 4. November 2026

Datenschutz bei Übergabe — schön, dass du da bist

Datenschutzerklärungen liest normalerweise niemand freiwillig. Wir versuchen trotzdem, dir das hier so angenehm wie möglich zu machen: Wir schreiben dich mit „Du" an, erklären Fachbegriffe in Alltagssprache und sagen dir ehrlich, was mit deinen Daten passiert – und was eben nicht.

Hinter „Übergabe | Medien für die Pflege" steckt ein kleines Team. Unsere Grundhaltung dabei ist einfach: So wenig Daten wie möglich. Vieles bei uns läuft bewusst datensparsam und sogar ganz ohne Konto. Unsere Server stehen in der EU. Und wo wir doch Daten brauchen (zum Beispiel für deine Zertifikate oder Fortbildungsnachweise), sagen wir dir klar, warum.

Kurz gesagt: Wir sammeln nicht auf Vorrat. Was wir speichern, hat einen konkreten Grund, und du behältst die Kontrolle.

Wie wir als Redaktion mit Künstlicher Intelligenz arbeiten – wo wir sie einsetzen, wo nicht und wann wir KI-Inhalte kennzeichnen –, beschreibt unser KI-Verhaltenskodex.

1. Wer ist für deine Daten verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christian Köbke
Kurt-Schumacher-Damm 27
49078 Osnabrück
Deutschland
E-Mail: hallo@uebergabe.de

„Verantwortlich" heißt einfach: Hier liegt die Entscheidung, welche deiner Daten wofür genutzt werden – und das ist auch deine Anlaufstelle für alles rund um den Datenschutz. Wenn wir in dieser Erklärung „wir" schreiben, meinen wir das Team hinter Übergabe – datenschutzrechtlich verantwortlich ist Christian. Fragen? Schreib uns.

Einen eigenen Datenschutzbeauftragten haben wir nicht benannt. Das ist bei einem kleinen Team wie unserem gesetzlich auch nicht vorgeschrieben. Wenn du eine Datenschutzfrage hast, schreib einfach direkt an die E-Mail oben.

2. Deine Rechte auf einen Blick

Bevor es ins Detail geht, das Wichtigste zuerst – denn diese Rechte hast du immer, egal was weiter unten steht. Du kannst jederzeit:

Auskunft verlangen, welche Daten wir über dich gespeichert haben – inklusive einer kostenlosen Kopie dieser Daten (Art. 15 DSGVO),
deine Daten berichtigen lassen, wenn etwas falsch ist (Art. 16 DSGVO),
deine Daten löschen lassen (Art. 17 DSGVO),
die Verarbeitung einschränken lassen – wir dürfen die Daten dann zwar behalten, aber nicht weiter nutzen, quasi „auf Eis legen" (Art. 18 DSGVO),
deine Daten in einem gängigen Format mitnehmen (Datenübertragbarkeit, Art. 20 DSGVO),
eine einmal gegebene Einwilligung jederzeit widerrufen – mit Wirkung für die Zukunft. Was vorher rechtmäßig passiert ist, bleibt rechtmäßig, aber ab dem Widerruf hören wir auf (Art. 7 Abs. 3 DSGVO),
dich bei einer Aufsichtsbehörde beschweren (mehr dazu ganz unten in Abschnitt 19).

Für all das reicht eine formlose E-Mail an hallo@uebergabe.de. Es kostet nichts und muss nicht begründet werden.

Dein Widerspruchsrecht (bitte kurz lesen)

Wenn wir eine Verarbeitung auf unser „berechtigtes Interesse" stützen, kannst du ihr jederzeit widersprechen (Art. 21 DSGVO). Das gilt besonders, wenn Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Widersprichst du, verarbeiten wir diese Daten nicht mehr – es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Für einen Widerspruch reicht eine formlose Nachricht an hallo@uebergabe.de.

Ein Hinweis zu automatisierten Entscheidungen: Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber und betreiben kein Profiling im Sinne von Art. 22 DSGVO. Kein Algorithmus entscheidet bei uns im Alleingang über dich.

3. Rechtsgrundlagen

Die DSGVO verlangt, dass wir für jede Datenverarbeitung eine „Rechtsgrundlage" haben – also einen erlaubten Grund. Es gibt im Kern vier, die bei uns vorkommen. Damit du unten nicht ständig nachschlagen musst, hier einmal übersetzt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du hast aktiv „Ja" gesagt, zum Beispiel beim Cookie-Banner oder beim Absenden einer Sprachnachricht. Das kannst du jederzeit zurücknehmen.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir brauchen die Daten, um dir etwas zu liefern, das du angefordert hast – etwa deinen Newsletter, deinen Kurs oder deine Mitgliedschaft. Dazu zählen auch die Schritte, die schon vor dem Vertrag nötig sind, um dein Konto einzurichten.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Ein Gesetz verpflichtet uns, bestimmte Daten aufzubewahren (z. B. steuerlich relevante Belege bei Zahlungen).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein nachvollziehbares eigenes Interesse (z. B. unsere Server sicher und störungsfrei zu betreiben), und dein Interesse an Datenschutz wiegt dabei nicht schwerer. Wenn dir das nicht passt, kannst du jederzeit Widerspruch einlegen (siehe Abschnitt 2).

Wo es unten wichtig wird, sagen wir dir jeweils, welche dieser Grundlagen gerade greift.

Noch ein Wort zum „Auftragsverarbeiter": Diesen Begriff liest du unten öfter. Gemeint ist ein Dienstleister, der Daten nur in unserem Auftrag und nach unseren Weisungen verarbeitet – etwa unser Hoster oder unser E-Mail-Versender. Mit solchen Dienstleistern schließen wir einen Vertrag zur Auftragsverarbeitung (kurz „AV-Vertrag"), der sie streng an den Datenschutz bindet.

4. Wenn du einfach nur unsere Seite besuchst

Du kannst unsere Seiten anschauen, ohne dich anzumelden oder irgendetwas von dir preiszugeben. Damit die Seite überhaupt bei dir ankommt, passiert technisch aber trotzdem ein bisschen was.

Hosting der Hauptseite (Magic Pages)

Unsere Hauptseite www.uebergabe.de läuft auf dem System Ghost CMS und wird bei Magic Pages (Inhaber Jannis Fedoruk-Betschki, Österreich/EU) gehostet. Das ist unser Auftragsverarbeiter – die Server stehen in der EU, und wir haben mit Magic Pages einen AV-Vertrag geschlossen.

Wenn du die Seite aufrufst, verarbeitet der Hoster technisch notwendige Verbindungsdaten (siehe auch Server-Logfiles in Abschnitt 13), damit die Seite ausgeliefert werden kann.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Web-Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Die Seite läuft dabei über das Schutz- und Auslieferungsnetz von Cloudflare (Cloudflare, Inc., USA), das Magic Pages einsetzt. Deine Verbindungsdaten laufen also auch über Cloudflare. Mehr dazu in Abschnitt 14.

Besuchsstatistik (Ghost)

Um zu sehen, welche Inhalte gelesen werden, nutzen wir die eingebaute Besuchsstatistik von Ghost. Bei jedem Seitenaufruf sendet dein Browser dafür an unseren Hoster: die aufgerufene Adresse, die zuvor besuchte Seite, Kampagnen-Angaben aus dem Link, Browser-Kennung, Spracheinstellung, ein daraus abgeleitetes Land und eine zufällige Kennung des einzelnen Aufrufs. Bist du angemeldet, kommen deine Mitgliedskennung (UUID) und dein Mitgliedsstatus hinzu. Technisch bedingt wird auch deine IP-Adresse übertragen. Cookies setzt die Statistik nicht.

Rechtsgrundlage: berechtigtes Interesse daran, unser Angebot nach dem auszurichten, was gelesen wird (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (siehe Abschnitt 2).

Inhalte von anderen Seiten

Manche Beiträge enthalten Bilder oder Link-Vorschauen, die direkt von anderen Websites geladen werden, zum Beispiel von Behörden, Verbänden, Fachmedien, GIF-Diensten wie Tenor oder, auf einzelnen älteren Seiten, von Instagram. In wenigen Folgen ist außerdem ein Player von Spotify (Spotify AB, Schweden) eingebettet. Beim Öffnen solcher Seiten überträgt dein Browser technisch bedingt deine IP-Adresse an den jeweiligen Anbieter. Der Spotify-Player setzt dabei auch eigene Cookies (zum Beispiel sp_t und sp_landing).

Rechtsgrundlage: berechtigtes Interesse an einer anschaulichen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Lokale Schriften

Alle Schriftarten (Fonts) sind fest bei uns hinterlegt und werden direkt von unserem Server geladen. Dein Browser baut also keine Verbindung zu externen Schrift-Anbietern auf – es fließen dabei keine Daten von dir zu Dritten ab.

Verschlüsselung (SSL/TLS)

Unsere Seiten sind durchgehend per SSL/TLS verschlüsselt (erkennbar am „https://" und dem Schloss-Symbol). Das schützt die Übertragung zwischen deinem Gerät und unserem Server vor dem Mitlesen durch Dritte.

Kurz gesagt: Nur-Gucken geht ohne Konto und ohne Namen. Technisch fließen dabei aber Verbindungsdaten an unseren Hoster, Cloudflare, CookieYes und Stripe und je nach Seite an weitere Anbieter. Fonts kommen von uns selbst, und die Verbindung ist verschlüsselt.

5. Cookies & deine Einwilligung (CookieYes)

Cookies sind kleine Dateien, die eine Website auf deinem Gerät ablegt. Manche sind technisch nötig, damit überhaupt etwas funktioniert (z. B. dass du eingeloggt bleibst). Andere dienen der Werbung oder Analyse – und die dürfen wir nur setzen, wenn du vorher zustimmst.

Genau dafür nutzen wir den Consent-Manager von CookieYes Ltd. (Irland/EU) – also ein Werkzeug zur Einwilligungsverwaltung. Beim ersten Besuch siehst du unser Cookie-Banner. Dort entscheidest du, was gesetzt werden darf. CookieYes speichert deine Entscheidung in einem eigenen Cookie (Laufzeit ca. 1 Jahr), damit wir dich nicht bei jedem Besuch erneut fragen müssen. Dafür meldet das Banner deine Entscheidung und die Seitenaufrufe an CookieYes; technisch bedingt wird dabei auch deine IP-Adresse übertragen.

Der rechtliche Hintergrund: Das Gesetz ist hier klar: Etwas auf deinem Gerät speichern oder auslesen dürfen wir erst, wenn du vorher Bescheid weißt und Ja sagst (§ 25 Abs. 1 TDDDG). Nur für technisch unbedingt erforderliche Cookies (z. B. Session-Cookies) ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Deine Einwilligung erfolgt bei uns aktiv (kein vorausgewähltes Häkchen) und ist jederzeit widerrufbar – du kannst deine Auswahl über das Banner jederzeit ändern.

Rechtsgrundlage für das Speichern der Einwilligungsentscheidung selbst: berechtigtes Interesse daran, deine Cookie-Entscheidung sauber und nachweisbar festzuhalten (Art. 6 Abs. 1 lit. f DSGVO); für alle zustimmungspflichtigen Cookies: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Kurz gesagt: Was das Banner steuert (zum Beispiel YouTube-Videos), läuft erst, wenn du „Ja" gesagt hast – und dein „Ja" kannst du jederzeit wieder zurücknehmen.

6. Kein Meta Pixel mehr

Bis zum 4. November 2026 war auf dieser Seite das Meta Pixel (Meta Platforms Ireland Ltd.) eingebunden, mit dem wir gemessen haben, ob unsere Werbung wirkt. Es lud nur, wenn du im Cookie-Banner der Kategorie Werbung/Marketing zugestimmt hattest. Jetzt ist es entfernt, und über das Pixel werden keine Daten mehr an Meta übertragen.

Falls du damals zugestimmt hast, kann in deinem Browser noch das Cookie _fbp liegen. Es läuft nach ca. 90 Tagen von selbst ab, du kannst es aber auch jederzeit in deinem Browser löschen.

7. Eingebettete YouTube-Videos

Auf manchen Seiten binden wir Videos von YouTube ein (Anbieter: Google Ireland Ltd., Irland, bzw. Google LLC, USA). Das Video selbst lädt erst, wenn du im Cookie-Banner zugestimmt hast. Dann wird eine Verbindung zu den YouTube-/Google-Servern hergestellt, YouTube kann Cookies setzen (siehe Abschnitt 16), und deine IP-Adresse wird an YouTube/Google übertragen – gegebenenfalls auch in die USA. Wir haben keinen Einfluss darauf, was Google mit diesen Daten weiter macht.

Vor deiner Zustimmung siehst du statt des Videos einen Platzhalter mit dem Vorschaubild. Dieses Bild kommt direkt von YouTube. Dafür wird deine IP-Adresse also auch ohne Zustimmung an Google übertragen, Cookies werden dabei aber nicht gesetzt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG) – da beim Laden bereits deine IP-Adresse an Google fließt, geben wir Videos nur frei, soweit du der entsprechenden Cookie-/Marketing-Kategorie zugestimmt hast.
Rechtsgrundlage für das Vorschaubild: berechtigtes Interesse daran, dir das Video vor deiner Entscheidung zeigen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Drittland: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die USA-Übermittlung stützt sich auf diesen Angemessenheitsbeschluss sowie ergänzend auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Mehr dazu in Abschnitt 14.

Mehr Infos findest du in der Datenschutzerklärung von Google.

Dein Mitgliedskonto

Du kannst dir bei uns ein kostenloses Mitgliedskonto anlegen. Das Besondere: Du brauchst kein Passwort. Der Login läuft über einen Anmeldelink (Magic Link), den wir dir per E-Mail schicken – du klickst drauf und bist drin. Kein Passwort, das gestohlen werden könnte.

Für dein Konto verarbeiten wir:

deine E-Mail-Adresse (Pflicht – ohne sie können wir dir keinen Anmeldelink schicken),
deinen Namen (optional),
deinen Mitgliedsstatus (z. B. frei oder zahlend),
eine eindeutige Kennung (UUID) – eine technische ID, die dich intern identifiziert,
deine Newsletter-Abos und das Erstellungsdatum des Kontos.

Diese Daten liegen bei Ghost/Magic Pages (unserem Hoster, EU).
Rechtsgrundlage: Vertrag bzw. die schon vor dem Vertrag nötigen Schritte zur Kontoeinrichtung (Art. 6 Abs. 1 lit. b DSGVO). Ohne deine E-Mail geht es technisch nicht – sonst können wir dir keinen Anmeldelink schicken. Registrieren musst du dich aber natürlich nur, wenn du willst.

Übermittlung an unseren eigenen Server: Sobald du Akademie und Zertifikate nutzt, werden deine E-Mail-Adresse und deine UUID vom Mitgliedskonto (Ghost/Magic Pages) an unseren eigenen Server bei Hetzner (Deutschland) übermittelt, damit dein Lernfortschritt und deine Nachweise dort verarbeitet werden können (mehr dazu in Abschnitt 10.3 und 10.4).

Herkunft deiner Anmeldung: Beim Anlegen des Kontos speichert Ghost, über welche Seite oder Quelle du zu uns gekommen bist, zum Beispiel über einen Beitrag oder eine Kampagne. Dafür merkt sich dein Browser die zuletzt besuchten Seiten für die Dauer der Sitzung (ghost-history im sessionStorage). So sehen wir, welche Inhalte und Kanäle neue Leser:innen bringen.

Wenn du unseren Newsletter abonnierst, schicken wir dir per E-Mail Neuigkeiten rund um Podcast, Briefings und andere Dinge. Der Versand läuft über Ghost und den darin eingebundenen E-Mail-Dienstleister Mailgun (Mailgun Technologies, Inc.). Mailgun ist im Ghost-/Magic-Pages-Setup fest verankert und versendet die Mails in unserem Auftrag.

Ein ehrlicher Hinweis zum Serverstandort: Bei Mailgun kann eine Verarbeitung in den USA stattfinden. Mailgun Technologies, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf diesen Angemessenheitsbeschluss, ergänzend auf EU-Standardvertragsklauseln. Mehr dazu in Abschnitt 14.

Begrüßungsmails: Nach der Anmeldung bekommst du automatisch eine kurze Mail-Serie, in der wir dir Übergabe vorstellen. Als kostenloses Mitglied weisen wir darin auch auf unsere bezahlte Mitgliedschaft hin. Die Serie endet von selbst.

Öffnungen und Klicks: Bei unseren Mails sehen wir, ob du sie geöffnet und welche Links du angeklickt hast, und zwar bezogen auf dein Mitgliedskonto. Dafür enthält die Mail ein unsichtbares Bild, und Links laufen über eine Weiterleitung. So erkennen wir, welche Inhalte ankommen. Wenn du das nicht möchtest, kannst du den Newsletter abbestellen; das Zählen der Öffnungen verhinderst du auch, wenn du Bilder in deinem Mailprogramm blockierst.

Rechtsgrundlage Newsletter: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Rechtsgrundlage System-/Login-Mails (z. B. dein Anmeldelink): Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Widerruf: Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder Mail oder per Nachricht an uns abbestellen.

Kurz gesagt: Konto ohne Passwort, Anmeldung per Klick-Link. Mails verschickt Ghost über Mailgun.

9. Bezahlte Mitgliedschaft (Stripe, App-Stores, Steady)

Wenn du eine kostenpflichtige Mitgliedschaft abschließt, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe Ltd., Irland). Stripe ist ein spezialisierter Zahlungsdienstleister und verarbeitet dabei die für die Zahlung nötigen Daten (z. B. deinen Namen, deine E-Mail und die Zahlungsdaten). Deine vollständigen Kreditkarten- oder Kontodaten sehen wir dabei nicht – die liegen sicher bei Stripe.

PayPal binden wir nicht separat ein. Es ist lediglich eine von mehreren Zahlungsmethoden innerhalb des Stripe-Checkouts. Wenn du dort PayPal auswählst, läuft die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – aber immer eingebettet im Stripe-Bezahlvorgang.

Ein ehrlicher Hinweis: Stripe kann im Rahmen der Zahlungsabwicklung Daten auch an sein Mutterunternehmen Stripe, Inc. (USA) übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich EU-Standardvertragsklauseln ein. Mehr dazu in Abschnitt 14.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), soweit die Zahlungsabwicklung zur Erfüllung deiner Mitgliedschaft nötig ist; zusätzlich rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung zahlungs- und steuerrelevanter Belege.
Empfänger: Stripe; bei Auswahl von PayPal zusätzlich PayPal.

Ohne diese Daten können wir keine bezahlte Mitgliedschaft mit dir abschließen.

Stripe ist schon beim Seitenaufruf dabei: Das Stripe-Skript ist auf allen Seiten von www.uebergabe.de eingebunden, nicht erst beim Bezahlen. Beim Seitenaufruf gehen deshalb Verbindungsdaten und technische Angaben zu Browser und Gerät an Stripe, und Stripe setzt die Cookies __stripe_mid, __stripe_sid und m. Das dient der Betrugsabwehr im Zahlungsverkehr.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Bezahl-Links: Auf unserer Seite zur Mitgliedschaft geben wir an Stripe mit, woher du gekommen bist, zum Beispiel den Namen eines Newsletters oder einer Kampagne. Bist du angemeldet, tragen wir deine E-Mail-Adresse im Bezahlformular vor, damit der Kauf bei deinem Konto landet.

Käufe in der App (Apple und Google)

In unserer App schließt du eine Mitgliedschaft über den App Store von Apple oder über Google Play ab. Die Zahlung läuft komplett dort, deine Zahlungsdaten sehen wir nicht. Von Apple bzw. Google erhalten wir eine Kennung des Kaufs, das gekaufte Produkt, Kaufdatum, Preis und Laufzeit. Das speichern wir auf unserem Server in Deutschland und ordnen es über deine E-Mail-Adresse deinem Konto zu, damit wir deine Mitgliedschaft freischalten und bei Ablauf beenden können.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mitgliedschaften über Steady

Ältere Mitgliedschaften laufen teils noch über Steady (Steady Media GmbH, Berlin). Vertrag und Zahlung liegen dort, es gilt zusätzlich die Datenschutzerklärung von Steady. Damit du hier Zugriff hast, gleichen wir deine Mitgliedschaft anhand deiner E-Mail-Adresse mit deinem Konto ab und vermerken, dass sie über Steady läuft.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

10. Unsere Community-Dienste auf eigenem Server (Hetzner, Deutschland)

Jetzt kommt der ausführlichste Teil – aber keine Sorge, wir nehmen dich Dienst für Dienst an die Hand, und das meiste ist erfreulich datensparsam.

Ein großer Teil unserer Angebote läuft nicht auf der Hauptseite, sondern getrennt davon unter community.uebergabe.de auf einem eigenen Server bei der Hetzner Online GmbH (Deutschland/EU). Das heißt: Diese Daten bleiben in Deutschland, auf unserer eigenen Infrastruktur, und wir geben sie – wo unten nicht anders gesagt – nicht an externe Dritte weiter. E-Mail-Versand aus diesen Diensten läuft über Brevo (Sendinblue GmbH, Deutschland / Brevo SAS, Frankreich, EU) – ebenfalls innerhalb der EU.

Kurz gesagt: Community-Daten liegen auf unserem eigenen EU-Server. Vieles davon läuft komplett ohne Konto und löscht sich sogar von selbst wieder.

10.1 Stellenbörse (Jobs)

Du kannst ein Stelleninserat einstellen – ganz ohne Konto. Wir verarbeiten dafür:

deine Kontakt-E-Mail (Pflicht),
den Namen der einreichenden Person (optional),
die Bewerbungs-E-Mail bzw. den Bewerbungslink – Achtung: Diese Angabe wird im Inserat öffentlich angezeigt, damit sich Interessierte bei dir melden können,
die inhaltlichen Angaben zur Stelle.

Damit du dein Inserat auch ohne Konto verwalten (bearbeiten/löschen) kannst, schicken wir dir per Mail einen zufälligen Verwaltungs-Token – eine Art geheimen Schlüssel. Zusätzlich gibt es einen anonymen Aufrufzähler (Zählwerte je Anzeige und Tag, zusätzlich ob der Aufruf über die Website oder die App kam – ohne Bezug zu einzelnen Personen).

Automatische Löschung – das ist uns wichtig: Löschst du dein Inserat, löschen wir es vollständig innerhalb von ca. 7 Tagen. Und wenn ein Inserat inaktiv liegen bleibt, räumt eine automatische Bereinigung nach ca. 60 Tagen auf: Abgelaufene, besetzte und abgelehnte Inserate werden dann vollständig gelöscht – mit Anzeigentext, Kontaktdaten und Verwaltungs-Token. Erhalten bleibt lediglich eine anonyme Statistikzeile (Monat, Job-Art, Bundesland, Laufzeit, Aufrufe, Klicks) ohne Titel, Einrichtung, Anzeigentext oder Kontaktdaten; ein Rückschluss auf einzelne Personen oder Inserate ist daraus nicht möglich.

Rechtsgrundlage: Vertrag bzw. auf deinen Wunsch erbrachte Leistung (Art. 6 Abs. 1 lit. b DSGVO); die öffentliche Anzeige der Bewerbungsdaten erfolgt zweckgemäß auf deine Veranlassung. Mailversand über Brevo.

KI-gestützte Analyse von Stellenanzeigen (Anthropic)

Auf der Seite „Stelle einreichen" bieten wir eine optionale Funktion an, mit der ein eingefügter Ausschreibungstext automatisch analysiert wird, um das Einreichformular vorauszufüllen und den Anzeigentext zu strukturieren. Der eingefügte Text wird dazu von unserem Server an die Programmierschnittstelle von Anthropic PBC, San Francisco, USA übermittelt. Die Übermittlung erfolgt ausschließlich serverseitig; IP-Adresse, Browser- oder sonstige Nutzerdaten werden dabei nicht an Anthropic übertragen — ausschließlich der eingefügte Anzeigentext.

Wir empfehlen, keine personenbezogenen Daten (z. B. Namen oder Durchwahlen von Ansprechpersonen) in den Text einzufügen; in die veröffentlichte Anzeige werden solche Angaben nicht übernommen.

Anthropic verarbeitet die Inhalte als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln; Anthropic ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Eingaben über die Programmierschnittstelle werden von Anthropic nicht zum Training von KI-Modellen verwendet und innerhalb von 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Einreichfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und fehlerarmen Anzeigenerstellung). Die Nutzung ist freiwillig — das Formular kann vollständig manuell ausgefüllt werden.

10.2 Veranstaltungskalender (Events)

Auch Veranstaltungen kannst du kontofrei einstellen. Wir verarbeiten:

deine Kontakt-E-Mail (optional),
den Inhalt der Veranstaltung (Titel, Ort, Beschreibung, Datum, Link),
einen Verwaltungs-Token per Mail (wie bei den Jobs) sowie einen anonymen Aufrufzähler.

Es gilt dieselbe automatische Löschroutine wie bei der Stellenbörse (ca. 7 Tage nach Löschung, ca. 60 Tage bei Inaktivität).

Wir bieten außerdem einen öffentlichen Abo-Kalender an (calendar.ics), den du in deinen Kalender einbinden kannst. Dieser enthält nur Titel, Ort, Beschreibung und Link – keine Kontaktdaten, keine Namen und kein Tracking.

Rechtsgrundlage: Vertrag bzw. auf deinen Wunsch erbrachte Leistung (Art. 6 Abs. 1 lit. b DSGVO); Mailversand über Brevo.

10.3 Akademie & Lernfortschritt

In unserer Akademie kannst du Kurse und Lektionen durcharbeiten. Damit dein Fortschritt gespeichert wird, verarbeiten wir:

deine E-Mail + UUID (zur Zuordnung deines Fortschritts),
die aufgerufene Lektion/den Kurs und deinen Abschluss-Status,
deine eigenen Freitext-Notizen sowie den Aktualisierungszeitpunkt,
bei Wissens-Checks: dein Ergebnis (Score), das Bestehensdatum sowie Titel/Cover des Checks,
zur Missbrauchskontrolle ein Aktivitätsprotokoll, das auch deine IP-Adresse enthalten kann.

Diese Fortschrittsdaten laufen komplett auf unserem eigenen Server – keine externen Dritten.

Video-Lektionen (Bunny): Die Videos in den Lektionen werden über den Video-/CDN-Dienst Bunny (bunny.net, BunnyWay d.o.o., Slowenien/EU) ausgeliefert. Wenn du eine Video-Lektion abspielst, wird dabei technisch bedingt deine IP-Adresse an Bunny übertragen – ohne das kommt das Video schlicht nicht bei dir an. Bunny ist ein EU-Unternehmen; als Content Delivery Network nutzt es weltweit verteilte Auslieferungs-Server, bei einem Abruf aus der EU erfolgt die Auslieferung aber in der Regel über EU-Standorte. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der Kursinhalte, die du gebucht hast).

Speicherung: Deinen Lernfortschritt, deine Ergebnisse und Nachweise speichern wir bewusst dauerhaft – genauer: so lange, wie dein Konto besteht bzw. der Nachweiszweck fortbesteht. Der Grund ist ehrlich und einfach: Wenn du – auch Jahre später – ein Zertifikat oder einen Fortbildungsnachweis brauchst, müssen wir belegen können, dass du die Inhalte wirklich absolviert hast. Auf deinen Wunsch oder bei Löschung deines Kontos löschen wir sie natürlich. Das Aktivitätsprotokoll mit möglicher IP-Adresse nutzen wir dagegen ausschließlich zur Missbrauchskontrolle – für deine Zertifikate und Nachweise wird es nicht verwendet – und es wird automatisch nach spätestens 90 Tagen gelöscht (eine tägliche Routine räumt alle älteren Einträge weg).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für Fortschritt und Ergebnisse; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für das Aktivitätsprotokoll zur Missbrauchsvermeidung.

10.4 Zertifikate (PDF)

Wenn du einen Kurs abgeschlossen hast, kannst du dir ein Zertifikat als PDF erzeugen lassen. Darin stehen: dein Name, deine E-Mail, deine UUID, dein „Mitglied-seit"-Datum, die Kurs-/Quizdaten und eine Zertifikatskennung.

Das PDF wird erst bei deiner Anforderung erzeugt und danach nicht dauerhaft gespeichert. (Beim Erstellen lädt unser Server intern eine Schrift nach – dabei fließt nur die IP unseres Servers, keine Daten von dir.)

Rechtsgrundlage: Vertrag bzw. auf deinen Wunsch erbrachte Leistung (Art. 6 Abs. 1 lit. b DSGVO).

10.5 Fortbildungsnachweise Pflegekammer Rheinland-Pfalz

Speziell für Mitglieder der Pflegekammer Rheinland-Pfalz können wir einen strukturierten Fortbildungsnachweis erstellen, den du bei deiner Kammer vorlegen kannst. Dafür verarbeiten wir:

deinen Namen,
dein Geburtsdatum,
deine Kammer-Mitgliedsnummer,
deine E-Mail,
die Liste deiner absolvierten Fortbildungen (Lernhistorie),
die Summen (Fortbildungseinheiten/-punkte),
eine Seriennummer und eine Verifikations-URL zur Echtheitsprüfung.

Geburtsdatum und Mitgliedsnummer behandeln wir mit besonderer Sorgfalt. Zur Einordnung: Es handelt sich dabei nicht um „besondere Kategorien personenbezogener Daten" im Sinne von Art. 9 DSGVO – trotzdem gehen wir sensibel damit um.

Ganz wichtig: Die Pflegekammer erhält deinen Nachweis nicht automatisch von uns. Er wird nur bei der Kammer landen, wenn du ihn selbst dort einreichst. Erstellung und Speicherung erfolgen auf unserem eigenen Server (Hetzner, DE).

Rechtsgrundlage: Vertrag bzw. die von dir angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO); da du die Daten aktiv für diesen Zweck bereitstellst, stützen wir uns ergänzend auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Fälschungssicherheit (Seriennummer/Verifikation) kommt unser berechtigtes Interesse daran hinzu, dass dein Nachweis fälschungssicher ist und später zweifelsfrei überprüft werden kann (Art. 6 Abs. 1 lit. f DSGVO).

10.6 O-Ton / Sprachnachrichten

Du kannst uns eine Sprachnachricht aufnehmen oder hochladen – zum Beispiel, um im Podcast zu Wort zu kommen. Dabei verarbeiten wir:

deine Stimme und den Inhalt der Nachricht (der kann persönliche Angaben enthalten),
Dateigröße/-format,
deine IP-Adresse, aber nur kurz und zur Begrenzung von Missbrauch (Rate-Limit) – nicht dauerhaft gespeichert.

Deine Einwilligung gibst du durch das aktive Absenden der Nachricht. Wenn wir deine Stimme veröffentlichen, kommt zusätzlich dein Recht am eigenen Wort ins Spiel (sinngemäß nach dem Kunsturhebergesetz) – auch das machen wir nur mit deinem Einverständnis. Deine Einwilligung kannst du jederzeit widerrufen. Es gibt keine Weitergabe an Dritte, alles bleibt auf unserem Server.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die kurze IP-Speicherung berechtigtes Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

10.7 Umfragen

Bei unseren Umfragen erfassen wir nur anonym aggregierte Ergebnisse – also Zähler pro Antwortoption und die Gesamtzahl. Kein Personenbezug, keine IP-Adresse, kein User-Agent. Wir wissen schlicht nicht, wer wie abgestimmt hat.

Damit nicht jemand mehrfach abstimmt, setzen wir ein First-Party-Cookie namens voted_<Umfrage-ID>. Darin steht nur die Nummer der von dir gewählten Option (Laufzeit ca. 365 Tage). Das läuft auf unserem eigenen Server.

Rechtsgrundlage: berechtigtes Interesse an einer verlässlichen, manipulationsarmen Abstimmung (Art. 6 Abs. 1 lit. f DSGVO); das funktionale Cookie dient genau diesem Zweck.

10.8 Community-Forum (Discourse)

Unser Forum betreiben wir mit der Software Discourse, ebenfalls selbst gehostet auf unserem Hetzner-Server (DE). Wenn du dich dort anmeldest und mitschreibst, verarbeiten wir:

E-Mail, Benutzername, Anzeigename,
dein Passwort (nur verschlüsselt/gehasht gespeichert, niemals im Klartext),
ggf. Avatar/Profilangaben,
deine Beiträge und deine letzte Aktivität,
IP-Adressen und Sitzungsdaten.

Der Mailversand des Forums läuft über Brevo (EU). Bei der Forennutzung werden Cookies gesetzt (z. B. _t, _forum_session), damit du eingeloggt bleibst.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für dein Forenkonto; berechtigtes Interesse an Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO) für IP- und Sitzungsdaten.

Private Nachrichten (Direktnachrichten): Im Forum – und in unserer App – kannst du anderen Mitgliedern private Nachrichten schreiben. Dabei verarbeiten wir den Inhalt deiner Nachrichten, die Beteiligten (Absender und Empfänger:innen) sowie den Zeitpunkt. Private Nachrichten sind für die jeweils Beteiligten sichtbar; aus technischen Gründen können außerdem Administrator:innen darauf zugreifen (etwa zur Bearbeitung von Missbrauchsmeldungen). Löschst du eine Unterhaltung, verschwindet sie aus deinem Postfach – bei den anderen Beteiligten bleibt sie bestehen.

Rechtsgrundlage: Nutzung der Community-Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Melden & Blockieren: Damit die Community ein guter Ort bleibt, kannst du einzelne Beiträge melden und andere Mitglieder blockieren. Eine Meldung speichern wir serverseitig (welcher Beitrag von wem gemeldet wurde), damit wir sie prüfen können. Wen du blockierst, merkt sich die App lokal auf deinem Gerät; zusätzlich wird die Person serverseitig „ignoriert“, sodass du ihre Beiträge und Nachrichten nicht mehr siehst.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren, respektvollen Community und an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Konto in der App löschen: In unserer App (iOS & Android) kannst du dein Übergabe-Konto direkt löschen (Mein Bereich → Einstellungen). Damit entfernen wir dein Mitgliedskonto und deine persönlichen Hördaten. Bereits veröffentlichte Forenbeiträge und gesendete Nachrichten bleiben – wie im Forum üblich – unter deinem Namen bestehen; sie kannst du separat über dein Forenprofil oder auf Anfrage an uns entfernen lassen.

10.9 Gastseiten für Podcast-Gäste

Für die Zusammenarbeit mit Podcast-Gästen (Collab) gibt es spezielle, per Link zugängliche Gastseiten. Dort verarbeiten wir nur:

einen Anzeigenamen (Freitext, Voreinstellung „Gast"),
den Bezug zur Frage/Aufnahme,
den Kommentartext.

Keine E-Mail, keine IP-Adresse. Das läuft auf unserem eigenen Server.

Rechtsgrundlage: berechtigtes Interesse an der redaktionellen Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO); soweit du eigene Angaben machst, auf deine Veranlassung.

10.10 Interne Gäste-/Kontaktdatenbank (nur Redaktion)

Rein intern – nicht öffentlich – führen wir eine Kontaktdatenbank, um Podcast-Auftritte zu planen. Darin können stehen: Name, Rolle/Funktion, Organisation, E-Mail, Telefon, Social-Media-Profile sowie interne Notizen. Diese Daten sind nur für unsere Redaktion sichtbar und liegen auf unserem eigenen Server.

Ein Hinweis nach Art. 14 DSGVO: Diese Kontaktdaten stammen teils nicht direkt von dir, sondern aus öffentlich zugänglichen Quellen (z. B. beruflichen Websites oder Social-Media-Profilen) oder aus dem bisherigen Austausch mit dir. Wenn du als Kontakt bei uns geführt wirst und das nicht möchtest, sag uns Bescheid – du kannst jederzeit widersprechen, und wir löschen deinen Eintrag.

Rechtsgrundlage: berechtigtes Interesse an der Organisation und Planung unserer redaktionellen Arbeit (Art. 6 Abs. 1 lit. f DSGVO).

10.11 Kommentare

Kommentare bei uns kannst du nur mit einer bezahlten Mitgliedschaft schreiben. Dabei verarbeiten wir deinen Anzeigenamen, den Kommentartext, den Zeitpunkt und den Bezug zu deinem Mitgliedskonto. Diese Funktion läuft im Rahmen von Ghost/Magic Pages.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen deiner Mitgliedschaft; berechtigtes Interesse an einem lebendigen, moderierbaren Austausch (Art. 6 Abs. 1 lit. f DSGVO).

10.12 Benachrichtigungen in der App (Push)

In unserer App kannst du dich benachrichtigen lassen, wenn es etwas Neues gibt – eine neue Folge, ein Briefing, eine Stelle oder eine Antwort in der Community. Das passiert nur, wenn du zustimmst. Stimmst du nicht zu, wird nichts eingerichtet und nichts gespeichert.

Sagst du ja, verarbeiten wir: eine technische Gerätekennung (den sogenannten Push-Token – eine zufällige Zeichenfolge, die dein Gerät identifiziert, aber nichts über dich verrät), die Themen, die du ausgewählt hast, sowie – falls du im Forum angemeldet bist – deinen Forennamen, damit Antworten an dich auch bei dir ankommen. Diese Angaben liegen auf unserem eigenen Server in Deutschland.

Zustellen können wir die Benachrichtigung aber nicht selbst – das übernehmen die Systeme der Gerätehersteller:

Apple Push Notification service (Apple Inc., USA) auf iPhone und iPad,
Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, USA) auf Android,
Expo (650 Industries, Inc., USA), das unsere Nachricht an Apple bzw. Google weiterreicht.

Diese Anbieter erhalten die Gerätekennung und den Text der Benachrichtigung (also zum Beispiel „Neue Folge“). Sie erhalten weder deine E-Mail-Adresse noch deinen Namen.

Du kannst Benachrichtigungen jederzeit abschalten – in der App unter „Mein Bereich“ oder in den Einstellungen deines Geräts. Danach löschen wir die Gerätekennung. In der App ist kein Analyse-, Werbe- oder Absturzmelde-Dienst eingebaut.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Erlauben der Benachrichtigungen erteilst und jederzeit widerrufen kannst.

10.13 Weitere Funktionen der App

Anmelden mit Apple: Auf dem iPhone kannst du dich mit deiner Apple-ID anmelden. Apple schickt uns dann eine Anmeldebestätigung, deine E-Mail-Adresse oder, wenn du das wählst, eine von Apple erzeugte Weiterleitungsadresse und beim ersten Mal deinen Namen. Damit legen wir dein Mitgliedskonto an oder melden dich an.

Zugriffe auf dein Gerät: Die App fragt erst dann nach Zugriff, wenn du die jeweilige Funktion nutzt: auf deinen Kalender, um einen Termin einzutragen, und auf deine Fotos, um ein Profilbild oder ein Bild für einen Forenbeitrag auszuwählen oder ein Bild zum Teilen zu speichern. Diese Inhalte bleiben auf deinem Gerät, außer du lädst selbst ein Bild hoch.

Rechtsgrundlage: Vertrag bzw. auf deinen Wunsch erbrachte Leistung (Art. 6 Abs. 1 lit. b DSGVO).

11. Podcast (Abspielen und Produktion)

Abspielen der Folgen

Unsere Podcast-Folgen (Audiodateien und Cover) werden über unseren Podcast-Hoster LetsCast.fm (Produktgenuss GmbH, Vereinsstraße 51, 20357 Hamburg, Deutschland) ausgeliefert. Schon beim Öffnen einer Seite mit einer Folge lädt dein Browser Player und Folgendaten von dort, spätestens beim Abspielen oder Herunterladen auch die Audiodatei. Dabei wird technisch bedingt deine IP-Adresse an diesen Dienst übertragen – anders lässt sich die Datei nicht zu dir schicken. LetsCast ist ein deutscher Anbieter; für die technische Auslieferung kann ein Content Delivery Network zum Einsatz kommen (bunny.net des EU-Anbieters BunnyWay d.o.o., Slowenien).

Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung unseres Podcasts (Art. 6 Abs. 1 lit. f DSGVO).

Dein Hörfortschritt: Bist du angemeldet, speichern wir auf unserem Server in Deutschland zu deinem Konto, welche Folge du wie weit gehört und ob du sie beendet hast. So kannst du auf einem anderen Gerät an derselben Stelle weiterhören.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Briefings zum Anhören: Die Vertonungen erstellen wir mit ElevenLabs (USA). Dorthin geht nur unser redaktioneller Text, keine Daten von dir. Die Audiodateien liegen auf unserem eigenen Server. Beim Abspielen prüfen wir, ob dein Konto eine bezahlte Mitgliedschaft hat, und stellen dir einen kurzzeitig gültigen Link aus.

Produktion der Folgen (Auphonic, Anthropic)

Für die Audio-Bearbeitung unserer Folgen nutzen wir Auphonic (Auphonic, Österreich/EU). Dabei werden die aufgenommenen Audios verarbeitet – also die Stimmen von Host und ggf. Gästen. Mit Auphonic besteht ein AV-Vertrag, die Verarbeitung findet in der EU statt. Auphonic erstellt dabei auch ein Transkript.

Aus dem Transkript lassen wir mit Claude (Anthropic PBC, USA) Entwürfe für Begleittexte erstellen. Dabei können auch Namen und Aussagen von Host und Gästen übertragen werden. Anthropic arbeitet als unser Auftragsverarbeiter (siehe 10.1). Was davon erscheint, entscheiden wir redaktionell.

Rechtsgrundlage: berechtigtes Interesse an einer professionellen Podcast-Produktion (Art. 6 Abs. 1 lit. f DSGVO); bei mitwirkenden Gästen zusätzlich deren Einwilligung bzw. der Rahmen der jeweiligen Zusammenarbeit (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).

Wir sind mit eigenen Profilen auf Facebook, Instagram, X/Twitter, LinkedIn, YouTube, Mastodon und Bluesky vertreten. Das sind reine Präsenzen – wir binden kein Tracking und keine Zähl-Pixel dieser Netzwerke in unsere Website ein. (Insbesondere nutzen wir kein LinkedIn-Insight-Tag.)

Wenn du eines unserer Profile auf der jeweiligen Plattform besuchst oder mit uns interagierst, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters. Was dann innerhalb von Facebook, Instagram und Co. mit deinen Daten passiert, liegt bei den Plattformen selbst – da reden wir gar nicht mit.

Ein wichtiger rechtlicher Hinweis: Für die Statistiken, die uns die Plattformen zu unseren Seiten liefern (z. B. Facebook/Instagram Page Insights), sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (gemeinsame Verantwortlichkeit nach Art. 26 DSGVO). Wer wofür genau geradesteht, regeln die Anbieter in ihren eigenen Vereinbarungen zur gemeinsamen Verantwortlichkeit (etwa Metas „Page Insights"-Ergänzung), die du bei den jeweiligen Anbietern einsehen kannst.

Rechtsgrundlage für unsere Außendarstellung: berechtigtes Interesse an Öffentlichkeitsarbeit und Reichweite (Art. 6 Abs. 1 lit. f DSGVO).

13. Server-Logfiles & Datensicherheit

Wenn du unsere Community-Dienste nutzt, erfasst unser Server bei Hetzner (DE) automatisch technische Logfiles. Darin stehen:

deine IP-Adresse,
Datum und Uhrzeit des Zugriffs,
die aufgerufene URL/Methode,
der HTTP-Statuscode,
die übertragene Datenmenge,
der Referrer (die zuvor besuchte Seite),
dein User-Agent (Browser-/Geräte-Kennung),
bei eingeloggten Forennutzern zusätzlich der Foren-Benutzername.

Das brauchen wir für Betriebssicherheit und Fehlerdiagnose – etwa um Angriffe zu erkennen und Störungen zu beheben. Diese Logfiles löschen wir nach ca. 7 Tagen.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Datensicherheit: Wir sichern die Übertragung durchgehend per SSL/TLS-Verschlüsselung und treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

14. Datenübermittlung in Drittländer (USA)

Die meisten unserer Dienste laufen in der EU (Magic Pages/Österreich, Hetzner/Deutschland, Brevo/Deutschland und Frankreich, Auphonic/Österreich, CookieYes und Stripe/Irland, LetsCast.fm/Deutschland, Bunny/Slowenien, Steady/Deutschland, Spotify/Schweden). Bei einigen Diensten kann es jedoch zu einer Übermittlung in die USA kommen – das betrifft insbesondere:

Cloudflare (Schutz- und Auslieferungsnetz der Hauptseite),
YouTube/Google (bei eingebetteten Videos),
Google (unser E-Mail-Postfach, siehe Abschnitt 20),
Mailgun (E-Mail-Versand der Hauptseite),
Stripe (mögliche Weitergabe an Stripe, Inc. bei der Zahlungsabwicklung),
Anthropic (KI-Analyse von Stellenanzeigen und Podcast-Transkripten, siehe 10.1 und 11),
Apple, Google/Firebase und Expo (Zustellung der App-Benachrichtigungen, siehe 10.12).

Die USA gelten datenschutzrechtlich als „Drittland", weil der Datenschutz dort nicht überall so streng ist wie bei uns in der EU. Für solche Übermittlungen stützen wir uns – je nach Anbieter – auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO: insbesondere die EU-Standardvertragsklauseln und, soweit der jeweilige Anbieter zertifiziert ist, den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Google, Mailgun, Stripe und Anthropic sind unter dem Data Privacy Framework gelistet. Eine Kopie der jeweiligen Garantien bzw. weitere Informationen dazu kannst du formlos bei uns unter hallo@uebergabe.de anfordern.

Wir sagen dir trotzdem ehrlich: Bei einer Übermittlung in die USA lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen, und dir stehen dort möglicherweise nicht dieselben Rechtsmittel zur Verfügung wie in der EU. Dort, wo eine solche Übermittlung stattfindet, tun wir das nur auf Grundlage deiner Einwilligung oder eines der oben genannten Mechanismen.

15. Wie lange wir deine Daten speichern

Wir behalten Daten grundsätzlich nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Weil das je nach Dienst sehr unterschiedlich ist, hier der ehrliche Überblick:

Stellenbörse & Veranstaltungskalender: löschen sich automatisch – personenbezogene Angaben ca. 7 Tage nach Löschung eines Eintrags, spätestens durch automatische Bereinigung nach ca. 60 Tagen Inaktivität.
Server-Logfiles (Community-Server): ca. 7 Tage.
Aktivitätsprotokoll der Akademie (IP-haltig): automatische Löschung nach spätestens 90 Tagen; für Zertifikate und Nachweise wird es nicht verwendet.
O-Ton/IP-Adressen: nur kurz zur Missbrauchsbegrenzung, keine dauerhafte Speicherung.
CookieYes-Consent: ca. 1 Jahr; voted_<Umfrage-ID>: ca. 365 Tage; pb_refresh: ca. 30 Tage.
Lernfortschritt, Ergebnisse, Zertifikatsdaten, Pflegekammer-Nachweise: so lange, wie dein Konto besteht bzw. der Nachweiszweck fortbesteht. Diese Daten brauchen wir, um dir Lernfortschritt, Zertifikate und Nachweise verlässlich und über die Zeit hinweg bereitstellen zu können – gelöscht wird auf deinen Wunsch oder wenn du dein Konto löschst.
Mitgliedskonto, Newsletter, Forenkonto, Hörfortschritt, Öffnungs- und Klickdaten: solange die Mitgliedschaft/das Abo besteht; danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich bei Zahlungen) entgegenstehen.
Zahlungsbelege (Stripe/PayPal): im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).

Wenn du möchtest, dass wir bestimmte Daten früher löschen, sag uns Bescheid – wir setzen das um, soweit keine gesetzliche Pflicht dem entgegensteht.

Hier siehst du auf einen Blick, welche Cookies bei uns vorkommen können. „Notwendig" heißt: technisch erforderlich, ohne Einwilligung zulässig. „Marketing/Funktional" heißt: wird nur unter der jeweils genannten Bedingung gesetzt.

Cookie	Zweck / Kategorie	Bedingung	Laufzeit
CookieYes-Consent-Cookie	Notwendig – speichert deine Cookie-Entscheidung	immer	ca. 1 Jahr
`__stripe_mid`, `__stripe_sid`, `m` (Stripe)	Notwendig – Betrugsabwehr im Zahlungsverkehr	immer	1 Stunde bis ca. 13 Monate
YouTube-Cookies (z. B. `YSC`, `VISITOR_INFO1_LIVE`, `VISITOR_PRIVACY_METADATA`, `__Secure-YNID`)	Marketing/Funktional – eingebettete Videos	nur nach Einwilligung	Sitzung bis ca. 6 Monate
`sp_t`, `sp_landing` (Spotify)	Funktional – eingebetteter Player, von Spotify gesetzt	nur auf Seiten mit Spotify-Player	legt Spotify fest
`voted_<Umfrage-ID>`	Funktional – nur die gewählte Optionsnummer, gegen Doppelabstimmung	bei Umfrageteilnahme	ca. 365 Tage
`pb_refresh`	Notwendig – Login internes Team-Tool	nur Team/Staff	ca. 30 Tage
Discourse-Cookies (`_t`, `_forum_session`)	Notwendig – Forum-Login/Sitzung	nur bei Forennutzung	Sitzung / begrenzt
Mitglieder-Session Hauptseite (z. B. `ghost-members-ssr`)	Notwendig – hält dich eingeloggt	bei Anmeldung	Sitzung

Klarstellung: In der Stellenbörse, im Veranstaltungskalender, auf den Gastseiten und beim O-Ton-Upload setzen wir keine eigenen Cookies. Falls dort lokale Lesezeichen oder Erinnerungen gespeichert werden, liegen die ausschließlich in deinem Browser (localStorage) und werden nicht an uns übertragen.

17. Minderjährige

Unsere Angebote richten sich an Pflegekräfte und damit an Erwachsene. Wir verarbeiten nicht wissentlich Daten von Kindern und Jugendlichen unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Wenn du erfährst, dass uns Daten einer minderjährigen Person ohne die nötige Einwilligung übermittelt wurden, sag uns bitte Bescheid – wir löschen sie dann umgehend.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt immer die hier veröffentlichte, aktuelle Fassung. Sollten wir deine Daten künftig für einen anderen Zweck verarbeiten wollen als bei der Erhebung angegeben, informieren wir dich vorab darüber und holen – wo nötig – deine Einwilligung ein.

19. Beschwerderecht & zuständige Aufsichtsbehörde

Wenn du der Meinung bist, dass wir mit deinen Daten nicht korrekt umgehen, sprich uns gern zuerst direkt an – oft lässt sich das schnell klären. Unabhängig davon hast du aber jederzeit das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Postfach 221, 30002 Hannover
(Besucheradresse: Prinzenstraße 5, 30159 Hannover)
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://www.lfd.niedersachsen.de

Du kannst dich alternativ auch an die Aufsichtsbehörde deines Wohnsitzes wenden.

20. Ansprechpartner für Datenschutzfragen

Bei allen Fragen zu deinen Daten, zur Ausübung deiner Rechte oder zum Widerruf einer Einwilligung erreichst du uns jederzeit formlos unter:
Christian Köbke · hallo@uebergabe.de

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Unser Postfach liegt bei Google (Google Workspace, siehe Abschnitt 14). Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu deinem Vertrag der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO).

Wir helfen dir gern weiter – ehrlich, verständlich und ohne Behördendeutsch.