Datenschutz & Einwilligung

Was ist Berufspfad?

Berufspfad ist eine App für Schülerinnen und Schüler in Niedersachsen, die Orientierung bei der Ausbildungswahl suchen. Der 10-Minuten-Test analysiert Tätigkeitspräferenzen und schlägt passende Ausbildungsberufe sowie lokale Betriebe vor.

Die App ist für Schüler dauerhaft kostenlos. Es gibt kein Abo, keine Werbung, keine In-App-Käufe und keinen Daten-Verkauf.

Die Liste der Ausbildungsbetriebe wird in der App zu einem Teil aus der öffentlichen Job-Datenbank der Bundesagentur für Arbeit live durchgeleitet (Berufspfad cached die Daten nicht in eigener Datenbank). Der andere Teil sind Premium-Betriebe, die sich aktiv bei uns registriert haben.

Welche Daten werden gespeichert?

Für den 10-Minuten-Test selbst werden keine personenbezogenen Daten benötigt. Kein Konto, keine E-Mail-Adresse, kein Name. Die Test-Ergebnisse (Interessen-Profil, Antworten, Berufs-Vorschlag, Betriebs-Liste) bleiben lokal auf dem Gerät deines Kindes gespeichert.

Personenbezogene Daten werden nur dann verarbeitet, wenn dein Kind aktiv eine dieser Funktionen nutzt:

• Die optionale KI-Beratung mit freier Texteingabe. Das pseudonyme Test-Profil und die frei eingegebenen Texte deines Kindes werden über unseren Server-Proxy an unseren KI-Dienst gesendet. Die KI läuft über AWS Bedrock in der EU-Region Frankfurt, die Verarbeitung bleibt also innerhalb der EU. Aus unserer Datenbank gehen keine Klardaten mit (kein Klartext-Name, keine E-Mail-Adresse, keine Adressdaten); frei eingegebene Texte können je nach Inhalt aber Rückschlüsse auf die Person zulassen, deshalb weisen wir in der App darauf hin, dort keine sensiblen Angaben einzugeben. Zusätzlich entfernt die App schon vor dem Senden automatisch offensichtliche Klardaten aus dem Freitext: E-Mail, Telefonnummer und Links werden ersetzt, erkannte Namen durch einen Platzhalter.
• Der Bewerbungs-Versand über die App. Dabei tippt dein Kind Name, E-Mail, optional Telefonnummer und das Anschreiben ein. Diese Daten laufen nur transient über unseren Server, der die Bewerbung per Mail (über den EU-Anbieter Brevo, Frankreich) an den vom Kind ausgewählten Betrieb schickt. Bei uns wird davon nichts gespeichert, sondern nur ein anonymer Vermittlungs-Code, die ID des Betriebs und der Status. Diesen Code bewahren wir bis zu sechs Monate zur Vermittlungsdokumentation auf.
• Optionale Push-Benachrichtigungen über besonders passende Betriebe (nur ab 16 Jahren, siehe unten).

Werden Daten an Betriebe weitergegeben?

Erst wenn dein Kind aktiv den Button „Bewerbung absenden" drückt, übermitteln wir die in der App eingegebenen Bewerbungs-Daten (Name, E-Mail, optional Telefonnummer, Schul-Angabe, Klassenstufe, Anschreiben, Lebenslauf-Inhalt) per E-Mail an den gewünschten Ausbildungsbetrieb. Wir tragen die E-Mail-Adresse deines Kindes als „Antwort an"-Adresse ein, sodass eine Antwort des Betriebs direkt im Postfach deines Kindes landet.

Berufspfad erhält keine Kopie dieser Mail (kein BCC), und niemand bei uns sieht den Inhalt der Bewerbung. Zur Nachweisbarkeit einer Vermittlung speichern wir lediglich einen eindeutigen, anonymen Tracking-Code zusammen mit der ID des Betriebs und dem Status, nicht jedoch die persönlichen Bewerbungs-Daten deines Kindes. Eine Berichtigung oder Löschung bereits versendeter Bewerbungs-Daten ist beim jeweiligen Betrieb zu erwirken, da diese nur dort vorliegen.

Der reine Berufstest und die Anzeige passender Betriebe übertragen keine Daten deines Kindes an Betriebe.

Einwilligung bei Kindern unter 16 Jahren

Folgende Funktionen sind für Nutzerinnen und Nutzer unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten nicht freigeschaltet:

• KI-Beratung mit freier Texteingabe
• KI-Hilfe beim „Über mich"-Absatz im Lebenslauf
• Bewerbungs-Coach mit individuellem Anschreiben
• Bewerbungs-Versand über den Berufspfad-Server
• Push-Benachrichtigungen, dauerhaft deaktiviert bis 16 Jahre, unabhängig von einer KI-Einwilligung

Wir holen die Einwilligung als Eltern über einen E-Mail-Magic-Link ein: Dein Kind gibt im Onboarding deine E-Mail-Adresse an, wir schicken dir eine Bestätigungs-Mail mit einem Link auf eine Zustimmungs-Seite. Mit deiner Bestätigung sind die KI- und Bewerbungs-Funktionen freigeschaltet. Du kannst deine Einwilligung jederzeit mit einem Klick über den Link in dieser Bestätigungs-Mail widerrufen; alternativ genügt eine kurze Nachricht an info@berufspfad.com. Nach einem Widerruf sind die Funktionen wieder gesperrt.

Rechtsgrundlage: Art. 8 Abs. 1 DSGVO in Verbindung mit § 8 BDSG-neu.

Push-Benachrichtigungen (ab 16 Jahren)

Ab 16 Jahren kann dein Kind in den App-Einstellungen Push-Benachrichtigungen über besonders passende Premium-Betriebe aktivieren. Die App generiert dafür eine zufällige UUID (eine Art Empfänger-Kennung) und speichert sie lokal auf dem Gerät. An unseren Server gehen nur diese Kennung sowie die ID des passenden Betriebs und der numerische Match-Score, keine Test-Antworten, kein Berufsergebnis, kein Name und keine E-Mail-Adresse. Die Kennung kann jederzeit über „Profil und Daten löschen" entfernt werden.

Rechte deines Kindes (und deine)

Gemäß DSGVO habt ihr folgende Rechte:

• Auskunft: Welche Daten haben wir gespeichert?
• Berichtigung: Falsche Daten korrigieren lassen
• Löschung: Alle gespeicherten Daten löschen lassen
• Widerruf: Eine bereits erteilte Einwilligung jederzeit zurückziehen

Für alle Anfragen: info@berufspfad.com

Beschwerderecht bei der Aufsichtsbehörde

Wenn ihr der Meinung seid, dass wir mit den Daten eures Kindes nicht korrekt umgehen, könnt ihr euch jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5, 30159 Hannover

Das Beschwerderecht besteht unabhängig von anderen Rechtsbehelfen.

Hosting und technische Sicherheit

Web-Auftritt und App-Backend (Datenbank, Anmeldung) werden in der EU gehostet. Alle Datenübertragungen erfolgen verschlüsselt (HTTPS/TLS).

Die optionale KI-Beratung läuft über AWS Bedrock in der EU-Region Frankfurt; das Sprachmodell (Claude von Anthropic) wird dabei über AWS bereitgestellt. Die Verarbeitung bleibt durch dieses EU-Routing innerhalb der EU, ein routinemäßiger Transfer in die USA findet nicht statt. Übermittelt werden das pseudonyme Profil sowie die frei eingegebenen Texte deines Kindes. Aus unserer Datenbank gehen keine Klardaten mit (kein Klartext-Name, keine E-Mail, keine Adresse); frei eingegebene Texte können je nach Inhalt aber Rückschlüsse auf die Person zulassen. Ehrlich bleiben wollen wir bei einem Punkt: AWS gehört zu einem US-Konzern und unterliegt dem US CLOUD Act, deshalb ist ein behördlicher US-Zugriff auch bei EU-Verarbeitung nicht vollständig auszuschließen.

Wir nutzen in der App selbst keine Tracking-Tools von Drittanbietern.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

Berufspfad UG (haftungsbeschränkt) i. G.
vertreten durch den Geschäftsführer Paul Kürbis
Spascher Feldweg 1a, 27793 Wildeshausen
E-Mail: info@berufspfad.com

Weitere Informationen zum allgemeinen Datenschutz findest du in unserer Datenschutzerklärung.