Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und weiterer nationaler Datenschutzgesetze:
Tibor Ganady
c/o flexdienst – #22080
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: info@trakvia.de

2. Hosting, Backend und gespeicherte Daten

Trakvia wird über die Plattform Lovable Cloud (Backend-Dienstleister: Supabase) betrieben. Beim Anlegen und Nutzen eines Kontos verarbeiten wir folgende personenbezogene Daten: E-Mail-Adresse, Vor- und Nachname, die gewählte Sprache für Oberfläche und E-Mails, deine Merkliste gespeicherter Praktika, deinen Bewerbungsstatus je Praktikum sowie deine individuellen Job-Alerts (Filterkriterien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Betrieb und Datenspeicherung erfolgen über die Plattform Lovable Cloud (Backend: Supabase); mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge. Soweit personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden, ist dies durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert.

Vor- und Nachname sind Pflichtangaben: Ohne sie ist der Tracker für Eingeloggte gesperrt. Uni, Studiengang und Abschluss kannst du freiwillig angeben, nach der Registrierung auf der Willkommensseite oder später im Konto; ohne sie kannst du Trakvia genauso nutzen. Außer dir sieht diese Angaben nur das Trakvia-Team: Sie erscheinen in deinem Konto, und wir werten sie aus, um zu verstehen, an welchen Unis und in welchen Studiengängen Trakvia genutzt wird. Clubs, Partner und Firmen erhalten sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Angaben jederzeit im Konto ändern; sollen sie ganz entfernt werden, genügt eine Nachricht an info@trakvia.de.

Zu jeder Anmeldung speichert unser Backend-Dienstleister die IP-Adresse und die Browserkennung der Sitzung, um Anmeldungen abzusichern und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden gelöscht, wenn du dich abmeldest oder dein Konto löschst.

Öffnest du als angemeldete Person eine Stelle über „Bewerben“, leiten wir dich über unseren Server zur Seite des Arbeitgebers weiter und speichern dabei, welches Konto an welchem Tag welche Stelle geöffnet hat. So erkennen und begrenzen wir das massenhafte automatisierte Auslesen unserer Bewerbungslinks; je Konto lassen sich deshalb höchstens 100 verschiedene Stellen pro Tag öffnen. Diese Zählung ist kein Teil der Reichweitenmessung (Abschnitt 6a) und findet auch statt, wenn du dieser widersprochen hast. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unseres Angebots vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach 30 Tagen.

Für den Notfall sichern wir die Datenbank einmal täglich in einem privaten Speicher bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Die Sicherungen enthalten alle Konto- und Nutzungsdaten und sind vor dem Hochladen verschlüsselt (AES-256); den Schlüssel hat GitHub nicht. Wir verwenden sie ausschließlich, um nach einem Datenverlust den Betrieb wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit deiner Daten (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). GitHub ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wie lange wir die Sicherungen aufbewahren, steht in Abschnitt 11.

Zur Verbesserung unseres Angebots speichern wir außerdem, wann du Trakvia zuletzt genutzt hast, sowie — sofern du sie angibst — deine freiwillige Antwort darauf, wie du auf Trakvia aufmerksam geworden bist. Erfolgt die Registrierung im selben Besuch wie dein erster Seitenaufruf, speichern wir zudem die verweisende Webseite (Referrer) und etwaige Kampagnen-Parameter der aufgerufenen URL. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet unsere Hosting-Plattform automatisch Server-Logdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browsertyp). Dies ist für die sichere und stabile Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO); die Daten werden nur kurzzeitig gespeichert.

4. E-Mail-Versand

Für Konto- und System-E-Mails (z. B. Registrierungsbestätigung, Anmelde-Links, Passwort-Zurücksetzen) sowie – sofern du sie aktivierst – für Job-Alerts nutzen wir den E-Mail-Versanddienst Resend (betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden deine E-Mail-Adresse, der Nachrichteninhalt und technische Zustelldaten. Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Die Weiterleitung der Versandaufträge für Konto-E-Mails erfolgt über unsere Plattform Lovable. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – sowohl für Konto-/System-E-Mails als auch für die von dir selbst angeforderten Job-Alerts. Job-Alerts kannst du jederzeit über den Abmeldelink in jeder E-Mail oder in deinem Konto beenden.

Eingehende E-Mails an info@trakvia.de sowie Nachrichten über das Kontaktformular landen in unserem Postfach bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Zu den Konto-E-Mails gehört eine einmalige Erinnerung: Hast du deine E-Mail-Adresse bestätigt, aber einen Tag später noch nicht alle Profilangaben gemacht (Name, Uni, Studiengang, Abschluss), weisen wir dich genau einmal darauf hin; Uni, Studiengang und Abschluss bleiben dabei freiwillig. Diese E-Mail enthält keine Werbung und keine Stellenanzeigen; sie dient der Einrichtung des Kontos, das du selbst angelegt hast (Art. 6 Abs. 1 lit. f DSGVO). Ob sie fällig ist, prüfen wir bis zu 30 Tage nach der Registrierung; danach nicht mehr. Möchtest du sie nicht erhalten, vervollständige oder lösche dein Konto oder schreib uns an info@trakvia.de.

Bestätigst du deine E-Mail-Adresse nach der Registrierung nicht, schicken wir etwa einen Tag später genau eine Erinnerung mit einem neuen Bestätigungslink. Weitere E-Mails folgen nicht; bleibt die Adresse unbestätigt, löschen wir das Konto nach 7 Tagen (Abschnitt 11). Hast du dich nicht selbst registriert, kannst du die E-Mail einfach ignorieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss der begonnenen Registrierung).

Öffnungs- und Klickmessung: Bei allen E-Mails von Trakvia außer den Hinweisen und Neuigkeiten aus Abschnitt 5a, also bei Konto-E-Mails wie Registrierungsbestätigung, Anmelde-Links und Passwort-Zurücksetzen ebenso wie bei den Erinnerungen und Job-Alerts, misst unser Versanddienst Resend, ob die E-Mail zugestellt und geöffnet und ob ein Link darin angeklickt wurde. Dazu enthält jede E-Mail ein unsichtbares Zählbild, das beim Anzeigen der E-Mail von Resend geladen wird, und die Links führen zunächst über eine Weiterleitungsadresse von Resend, bevor sie dich ans Ziel bringen. Resend erhält dabei technisch bedingt deine IP-Adresse und die Kennung deines Mailprogramms bzw. Browsers. Uns meldet Resend je E-Mail Versand, Zustellung, Öffnen, Klicks, Unzustellbarkeit und Beschwerden. Diese Meldungen speichern wir ohne deine Adresse, mit Art der E-Mail, Zeitpunkt, Versandkennung und bei Klicks der angeklickten Adresse. Über die Versandkennung lassen sie sich deiner Adresse zuordnen, solange das Versandprotokoll besteht (90 Tage). Wir nutzen die Messung, um Zustellprobleme zu erkennen und zu sehen, welche E-Mails ankommen und gelesen werden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (siehe „Dein Widerspruchsrecht“ oben). Resend kann die Messung nicht für einzelne Empfänger abschalten; nach einem Widerspruch löschen wir die zu deinen E-Mails gespeicherten Meldungen. Die Öffnungsmessung kannst du außerdem selbst verhindern, indem du in deinem Mailprogramm das automatische Laden von Bildern abschaltest.

5. Job-Alerts (E-Mail-Benachrichtigungen)

Wenn du einen Job-Alert anlegst, speichern wir die von dir gewählten Suchkriterien (etwa Branche, Programm, Standort, Firma, Tier, Startzeitraum, Sprache und Stichwort), den gewünschten Versandtakt sowie die von dir eingestellte Höchstzahl an E-Mails pro Tag. Wir verwenden diese Angaben ausschließlich, um dir passende Stellenanzeigen an die E-Mail-Adresse deines Kontos zu senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Benachrichtigung ist ein Dienst, den du selbst angefordert hast.

Für den Versand nutzen wir den in Abschnitt 4 beschriebenen Dienst Resend. Über jeden Versand führen wir ein technisches Protokoll (Empfängeradresse, Zeitpunkt, Zustellstatus), um Zustellprobleme zu erkennen und doppelte Zusendungen zu verhindern. Diese Protokolle löschen wir nach 90 Tagen. Wie bei allen E-Mails misst der Versanddienst auch bei Alert-Mails Zustellung, Öffnen und Klicks (siehe Abschnitt 4, „Öffnungs- und Klickmessung“). Meldet dein Postfach eine Unzustellbarkeit oder eine Beschwerde, vermerken wir deine Adresse in einer Sperrliste, damit keine weiteren Alerts an sie gehen; der Vermerk bleibt bestehen, bis du ihn über uns aufheben lässt. Welche Stellen dir bereits gemeldet wurden, speichern wir für höchstens 400 Tage, damit dieselbe Anzeige nicht mehrfach als neu gemeldet wird.

Du kannst jeden Alert jederzeit in deinem Konto pausieren oder löschen und den Versand zusätzlich über den Abmeldelink in jeder E-Mail beenden. Mit dem Löschen eines Alerts oder deines Kontos entfernen wir die gespeicherten Suchkriterien.

5a. Hinweise zu Öffnungen und Fristen, Neuigkeiten zu Trakvia

Neben Konto-E-Mails und Job-Alerts schicken wir zwei weitere Arten von E-Mails an die Adresse deines Kontos: Öffnungen und Fristen (etwa wenn Spring Weeks öffnen oder Bewerbungsfristen bald ablaufen, höchstens sechs im Monat) und Neuigkeiten zu Trakvia (neue Funktionen und gelegentlich Angebote für Trakvia, höchstens zwei im Monat). Beide betreffen ausschließlich unser eigenes Angebot; Werbung für andere Unternehmen verschicken wir nicht.

Beide Arten sind für Konten, die seit Ende September 2026 angelegt wurden, ab der Registrierung eingeschaltet; darauf weisen wir im Registrierungsformular direkt über dem Knopf hin (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dich über unser eigenes Angebot auf dem Laufenden zu halten). Ältere Konten bekommen diese E-Mails nur, wenn sie sie selbst eingeschaltet haben (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst der Verwendung deiner E-Mail-Adresse für diese E-Mails jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), für jede Art einzeln: im Konto unter „E-Mails“, über den Abmeldelink in jeder dieser E-Mails oder mit einer Nachricht an info@trakvia.de. Dafür entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch schicken wir dir diese Art nicht mehr.

Als Nachweis speichern wir, wann du eine Art ein- oder ausgeschaltet hast, auf welchem Weg (Registrierung, Hinweis im Tracker, Konto, Abmeldelink) und welche Fassung des Hinweises du bei der Registrierung gesehen hast. Löschst du dein Konto, bewahren wir diesen Nachweis ohne Verbindung zum Konto auf, nur mit einem nicht umkehrbaren Kennwert (Hash) deiner Adresse, und löschen ihn drei Jahre nach dem letzten Eintrag. In diesen E-Mails messen wir nicht, ob du sie geöffnet hast (kein Zählbild). Klicks auf Links misst Resend wie in Abschnitt 4 unter „Öffnungs- und Klickmessung“ beschrieben: Die Links führen über die Adresse links.news.trakvia.de, bevor sie dich ans Ziel bringen. Außerdem tragen die Links eine Kennung der jeweiligen Aussendung, damit unsere cookielose Reichweitenmessung (Abschnitt 6a) Besuche aus einer Aussendung zählen kann. Der Klickmessung kannst du wie dort beschrieben widersprechen. Versand über Resend, Absender news@news.trakvia.de.

6. Session-Token / lokaler Speicher

Beim Aufruf der Seite setzt unsere Hosting-Plattform technisch notwendige Cookies für sichere Auslieferung und Lastverteilung (u. a. __dpl). Nach dem Einloggen speichert dein Browser zusätzlich ein Sitzungs-Token im lokalen Speicher (Local Storage), um dich angemeldet zu halten. Diese Verarbeitung ist technisch notwendig (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Öffnest du einen Empfehlungslink (zum Beispiel die Einladungsseite eines Clubs), legt dein Browser den enthaltenen Empfehlungscode ebenfalls im lokalen Speicher ab (Schlüssel trakvia_ref, mit dem Zeitpunkt des Speicherns), damit die Empfehlung deinem neuen Konto zugeordnet werden kann (Abschnitt 6b). Der Eintrag wird nach erfolgreicher Zuordnung gelöscht, spätestens aber nach 30 Tagen verworfen. Schließt du auf dem Handy den Hinweis, dass der Tracker am Computer mehr zeigt, merkt sich dein Browser das im lokalen Speicher (Schlüssel tk_desktop_hint), damit der Hinweis nicht erneut erscheint. Zur Reichweitenmessung eingesetzte Dienste sind im nächsten Abschnitt beschrieben.

Zur Auslieferung der Website und zum Schutz vor Angriffen nutzen wir das Content-Delivery-Netzwerk Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technische Verbindungsdaten (u. a. deine IP-Adresse) und setzt das technisch notwendige Sicherheits-Cookie __cf_bm (Speicherdauer ca. 30 Minuten) zur Erkennung automatisierter Zugriffe (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Wir setzen Cloudflare als Auftragsverarbeiter ein; dort speichern wir auch fertige, für alle Besucher gleiche Seiten zwischen, damit sie schneller laden.

Cloudflare Turnstile (Bot-Schutz): Auf den Formularen für Anmeldung, Registrierung und Passwort-Zurücksetzen sowie beim Ändern des Passworts, beim Löschen des Kontos und beim Entfernen der Zwei-Faktor-Anmeldung nutzen wir den Dienst Turnstile von Cloudflare (Anschrift wie oben), um Menschen von automatisierten Programmen zu unterscheiden. Sobald eines dieser Formulare angezeigt wird, lädt dein Browser ein Skript von challenges.cloudflare.com, das Merkmale deines Browsers und Geräts prüft; dabei erhält Cloudflare auch deine IP-Adresse. Beim Absenden wird das Prüfergebnis bei Cloudflare bestätigt, ebenfalls mit deiner IP-Adresse. Cloudflare verwendet diese Daten nach eigenen Angaben auch, um seine Bot-Erkennung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse, Konten und Registrierung vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); das Auslesen der Browsermerkmale ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Übermittlung in die USA gelten das EU-U.S. Data Privacy Framework und ergänzend EU-Standardvertragsklauseln.

6a. Reichweitenmessung (eigene, cookielose Messung)

Zur Verbesserung unseres Angebots messen wir die Nutzung von Trakvia mit einer eigenen Reichweitenmessung, die auf unserem Server läuft. Sie arbeitet ohne Cookies und ohne Speicherung im Browser. Beim Aufruf einer Seite verarbeitet unser Server die Angaben, die dein Browser ohnehin übermittelt: IP-Adresse, Browserkennung, Spracheinstellung, aufgerufene Seite, verweisende Seite und gegebenenfalls Kampagnenparameter in der Adresse, sowie die aus der IP-Adresse abgeleiteten Angaben Land, Region und Stadt. Aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert bildet der Server einen Prüfwert, der die Seitenaufrufe eines Tages demselben Besuch zuordnet. Die IP-Adresse selbst wird nicht gespeichert, der Zufallswert am Folgetag gelöscht; eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen. Gespeichert werden außerdem Verweildauer und Scrolltiefe je Seite sowie einzelne Nutzungsereignisse ohne Personenbezug, etwa eine abgeschlossene Registrierung, der Klick auf „Bewerben“ (mit dem Namen der Firma, nicht deinem) oder der Aufruf einer nicht vorhandenen Seite. Für die erste Seite eines Besuchs messen wir zudem die Ladezeit: wie schnell der Server antwortet, wann der Hauptinhalt sichtbar ist, wie schnell die Seite auf Klicks und Eingaben reagiert und wie stark sich der Aufbau beim Laden verschiebt (technisch TTFB, LCP, INP und CLS). Um diese Werte zu ermitteln, liest das Messskript in deinem Browser Scrollposition, Sichtbarkeit des Tabs, Ladezeiten und ob du gerade klickst, tippst oder scrollst (nicht was) aus; im Browser gespeichert wird dabei nichts. Browser, die das Signal „Global Privacy Control“ senden, werden nicht gezählt. Die Daten werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen und schnellen Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit widersprechen (siehe „Dein Widerspruchsrecht“ oben).

Ergänzend zählt unser Auslieferungsserver bei Cloudflare jeden Abruf einer Seite, auch wenn das Messskript in deinem Browser nicht läuft (etwa bei Werbeblockern oder wenn du die Seite vor dem vollständigen Laden verlässt). Gespeichert werden dabei nur: die aufgerufene Seite, die verweisende Website, Land, Region und Stadt, der Name des Netzbetreibers (zum Beispiel „Deutsche Telekom“) oder, falls die Verbindung aus dem Netz einer Hochschule kommt, deren Name, ob es sich um ein automatisiertes Programm (etwa eine Suchmaschine) handelt, sowie wie schnell die Seite ausgeliefert wurde. Damit Aufrufe desselben Tages als ein Besucher zählen, bildet der Server wie oben aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Prüfwert; der Zufallswert wird am Folgetag gelöscht, eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen. Die IP-Adresse wird nur im Moment des Abrufs ausgewertet und nicht gespeichert; Cookies werden nicht verwendet. Browser mit dem Signal „Global Privacy Control“ werden nicht gezählt. Die Zählungen liegen bei Cloudflare (Anschrift oben) und werden nach 3 Monaten gelöscht. Rechtsgrundlage ist wie oben unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bist du eingeloggt, ordnen wir deine Seitenaufrufe und Klicks samt Verweildauer, Scrolltiefe und Ladezeit zusätzlich deinem Konto zu. Das ist voreingestellt und dient dem Support und dem Verständnis, wie Trakvia genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Diese Zuordnung wird nach 90 Tagen automatisch entfernt; die Daten bleiben danach ohne Personenbezug für die Statistik erhalten. Löschst du dein Konto, entfällt die Zuordnung sofort. Du kannst ihr jederzeit in deinem Konto unter „Sicherheit“ widersprechen; dann zählen wir dich wie einen Gast, und auch die Einteilung nach Aktivität (Abschnitt 6c) endet. Administratoren von Trakvia werden nicht gemessen. Blockiert dein Browser das Messsignal (etwa durch einen Werbeblocker), zählt unser Server den Seitenaufruf eingeloggter Konten ersatzweise über die Aktivitätsmeldung deiner Sitzung, mit denselben Angaben wie oben, aber ohne Verweildauer und Scrolltiefe. Dein Widerspruch im Konto und das Signal „Global Privacy Control“ gelten auch dafür.

6b. Empfehlungen und Partnerprogramm

Öffnest du den Einladungslink eines Clubs oder Partners (etwa trakvia.de/r/CODE) oder den persönlichen Empfehlungslink einer anderen Person und registrierst dich innerhalb von 30 Tagen, ordnen wir dein Konto diesem Club bzw. dieser Person zu. Dazu speichern wir den Code bei deiner Registrierung sowie die Zuordnung und ihren Zeitpunkt in deinem Profil; die Zuordnung bleibt bestehen, solange dein Konto besteht. Die Verwalter eines Clubs erhalten im Partnerbereich nur Zahlen, keine Namen und keine E-Mail-Adressen: wie viele Personen sich über ihren Link registriert und ihre E-Mail-Adresse bestätigt haben oder noch nicht, aufgeteilt nach Monaten, die Zeitpunkte der letzten Bestätigungen sowie zusammengefasste Zahlen zu den Aufrufen ihrer Einladungsseite (Anzahl, Herkunft, Gerätetyp, Land, Lesezeit und Scrolltiefe). Dazu kommen zwei Summen über alle Konten, die dem Club zugeordnet sind: wie viele davon Trakvia in den letzten 7 Tagen genutzt haben und wie oft sie auf „Bewerben“ geklickt haben. Grundlage ist die kontobezogene Messung aus Abschnitt 6a; wer ihr im Konto unter „Sicherheit“ widersprochen hat, wird nicht mitgezählt. Wer eine andere Person persönlich empfiehlt, sieht nur, wie viele sich über den Link registriert haben, nicht wer; nach der Bestätigung erhalten beide eine Gutschrift in Form von Gratis-Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der Zusammenarbeit mit Clubs und Partnern (Art. 6 Abs. 1 lit. f DSGVO), bei persönlichen Empfehlungen die Gutschrift nach Art. 6 Abs. 1 lit. b DSGVO.

Für Clubs und Partner selbst speichern wir Name, Logo und Code des Clubs, Name und E-Mail-Adresse der Ansprechperson sowie die Konten der eingetragenen Verwalter. Für Auszahlungen können Verwalter Kontoinhaber, IBAN, BIC und Steuernummer hinterlegen; diese Angaben sehen nur Verwalter mit Bearbeitungsrecht und wir. Zu jedem Auszahlungsantrag halten wir Betrag, Zeitpunkte, Status und die Bankverbindung zum Zeitpunkt des Antrags fest. Rechtsgrundlage ist die Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO); Auszahlungsbelege bewahren wir nach den steuer- und handelsrechtlichen Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

6c. Einteilung nach Aktivität

Um zu verstehen, wie gut Trakvia seine Nutzer hält, und um dir künftig Erinnerungen zum richtigen Zeitpunkt schicken zu können, ordnen wir jedes bestätigte Konto einmal täglich automatisch einer Gruppe zu (zum Beispiel „regelmäßig aktiv“ oder „länger nicht da“). Dafür verwenden wir ausschließlich Angaben aus deinem Konto: an welchen Tagen du angemeldet auf Trakvia warst, ob du einen Job-Alert hast, wann du einen Bewerbungsstatus gesetzt oder geändert hast und seit wann dein Konto besteht. Daten aus der Reichweitenmessung (Abschnitt 6a), die Zählung geöffneter Bewerbungslinks (Abschnitt 2) und der Inhalt deiner Merkliste fließen nicht ein; Rückschlüsse auf einzelne Programme oder persönliche Merkmale ziehen wir nicht.

Die Einteilung sehen nur die Betreiber von Trakvia. Sie hat für dich keine rechtlichen oder sonst erheblichen Folgen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, im Konto unter „Sicherheit“ („Meine Nutzung nicht meinem Konto zuordnen“, derselbe Schalter wie für die Reichweitenmessung) oder per E-Mail; deine Einteilung, deine Besuchstage und der Verlauf deiner Bewerbungsstatus werden dann sofort gelöscht und nicht mehr erfasst. Gespeichert wird nur die jeweils aktuelle Einteilung; die Besuchstage löschen wir nach 90 Tagen, den Verlauf deiner Bewerbungsstatus mit deinem Konto. Zur Kontrolle, ob die Einteilung stimmt, halten wir sie und die Angaben, aus denen sie berechnet wurde, zusätzlich 8 Tage lang je Tag fest. Danach bleibt davon nur eine Zeile ohne Kennung, Namen oder Datum (nur die Kalenderwoche, Werte gerundet) mit der Angabe, ob du in den folgenden Tagen wieder da warst; damit prüfen und verbessern wir die Regel und löschen die Zeile nach 16 Wochen. Für Statistiken werten wir diese Angaben außerdem nur in zusammengefasster, anonymer Form aus.

7. Schriftarten

Sämtliche Schriftarten (Inter, Onest) werden lokal von unserem Server ausgeliefert. Es findet keine Übertragung deiner IP-Adresse oder anderer Daten an Google Fonts oder andere externe Font-Anbieter statt.

8. Firmenlogos

Die zur visuellen Zuordnung von Stellenanzeigen angezeigten Firmenlogos liefern wir als statische Dateien aus dem Speicher unseres Backend-Dienstleisters Supabase (siehe Abschnitt 2) bzw. ersatzweise direkt von unserem Server aus. Dein Browser ruft die Bilddateien dabei von der Supabase-Infrastruktur ab; dabei werden technische Verbindungsdaten (u. a. deine IP-Adresse) verarbeitet. Eine Übertragung an die abgebildeten Unternehmen oder andere Dritte findet nicht statt. Firmennamen und -logos sind Eigentum der jeweiligen Rechteinhaber und dienen ausschließlich der Kennzeichnung der jeweiligen Stellenanzeige.

9. Herkunft der Jobdaten

Die auf Trakvia angezeigten Praktika-Anzeigen beziehen wir serverseitig aus öffentlich zugänglichen Karriereseiten, Bewerbungssystemen der Unternehmen und Jobportalen. Dabei werden keine personenbezogenen Daten unserer Nutzer:innen an diese Quellen übertragen; verarbeitet werden ausschließlich die Stellenanzeigen selbst.

10. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird über den Versanddienst Resend (siehe Abschnitt 4) an unser Postfach zugestellt; zur Abwehr von Missbrauch wird die IP-Adresse des Absenders mitgesendet. Die Angaben werden nicht in unserer Datenbank gespeichert und nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Speicherdauer

Konto- und Profildaten speichern wir, solange dein Konto besteht. Mit der Löschung deines Kontos werden alle mit dir verknüpften Daten (Profil, Merkliste, Status, Alerts, gespeicherte Filter, Abmeldelinks) unmittelbar mit der Löschung entfernt; schlägt ein Teilschritt fehl, wird die Löschung nicht durchgeführt, sondern mit einer Fehlermeldung abgebrochen, damit keine Daten zurückbleiben. Nutzungsdaten aus der Reichweitenmessung (Abschnitt 6a) verlieren mit der Kontolöschung sofort ihren Personenbezug und bleiben nur als anonyme Statistik erhalten; die Zuordnung zum Konto endet ohnehin nach 90 Tagen, die anonymen Nutzungsdaten löschen wir nach 13 Monaten. Die Einträge zu geöffneten Stellen (Abschnitt 2) löschen wir nach 30 Tagen. E-Mail-Versandprotokolle löschen wir nach 90 Tagen, Server-Logdaten unserer Hosting-Plattform nach kurzer Zeit. Für die Einteilung nach Aktivität (Abschnitt 6c) speichern wir die Besuchstage 90 Tage, die tägliche Kontrollzuordnung 8 Tage, die daraus entstehende Zeile ohne Kennung 16 Wochen und den Verlauf deiner Bewerbungsstatus, solange dein Konto besteht. Die verschlüsselten Sicherungskopien der Datenbank (Abschnitt 2) bewahren wir als tägliche Stände 30 Tage auf, zusätzlich je Monat einen Stand für 12 Monate; danach werden sie gelöscht. Daten, die du oder wir gelöscht haben, können deshalb noch bis zu 12 Monate in diesen Sicherungen enthalten sein. Registrierst du dich, bestätigst deine E-Mail-Adresse aber nicht, löschen wir das unbestätigte Konto samt der dabei angegebenen Daten automatisch nach 7 Tagen; du kannst dich danach jederzeit neu registrieren.

12. Deine Rechte

Dir stehen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21, siehe „Dein Widerspruchsrecht“ oben). Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für deinen Wohnort oder für uns zuständigen Landesbeauftragten für den Datenschutz.

13. Kontakt für Datenschutzanfragen

Für Auskünfte, Löschungen oder sonstige Anfragen zum Datenschutz erreichst du uns unter info@trakvia.de. Du kannst dein Konto außerdem jederzeit selbst löschen: Konto → Sicherheit → Konto löschen.