Diese Hinweise ergänzen die Datenschutzerklärung der Hauptseite. Verantwortlich ist der Betreiber von Nordverkehr; Kontaktdaten findest du dort.
Welche Daten?
- Discord-Login: Discord-ID, Benutzername, Anzeigename, Avatar. Wir fragen nur den Scope
identifyan – keine E-Mail, keine Serverliste. - Server-Mitgliedschaft: Ob du auf unserem Discord bist, seit wann, und ob du eine Team-Rolle hast (über unseren Bot, für Zugriffskontrolle und das Team-Profil).
- Bewerbung: dein Alter, deine Antworten, hochgeladene Bilder (ohne Metadaten), Zeitpunkte, Status, Nachrichten zwischen dir und dem Team.
- Intern: Abstimmungen, Kommentare und Notizen des Teams, automatische Hinweise (z. B. „sehr kurze Antworten“) – keine automatische Bewertung oder Punktzahl.
- Technisch: Sicherheits-Logs (Audit-Log), Zähler für Rate Limits.
Wozu und auf welcher Grundlage?
Zur Durchführung des Bewerbungsverfahrens für das ehrenamtliche Team, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst und jederzeit widerrufen kannst – z. B. indem du deine Bewerbung zurückziehst oder deinen Account löschst. Sicherheitsmaßnahmen (Spam-Schutz, Sperren, Audit-Log) beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Mindestalter & Jugendschutz
Team-Bewerbungen sind erst ab 18 Jahren möglich. Wir fragen dein Alter ab und nehmen jüngere Bewerbungen nicht an.
Wer bekommt die Daten?
- Das Nordverkehr-Team mit der entsprechenden Discord-Rolle.
- Discord (Discord Inc., USA): Bestätigungen und Antworten schicken wir dir per Direktnachricht über unseren Bot.
- Anthropic (Anthropic PBC, USA) – derzeit deaktiviert: Wenn die KI-Unterstützung eingeschaltet ist, kann das Team Inhalte deiner Bewerbung (Position und Antworttexte – nicht dein Name, deine Discord-ID oder Bilder) an die Claude-API von Anthropic senden, um Zusammenfassungen, Vorschläge für Rückfragen und Hinweise auf Auffälligkeiten zu erstellen. Die KI trifft keine Entscheidungen über deine Bewerbung; das entscheiden ausschließlich Menschen aus dem Team. Außerdem werden neue Bewerbungen automatisch in beschreibende Kategorien eingeordnet (z. B. „Rückfrage nötig“) – ohne Ranking oder Punktzahl. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt API-Daten nicht zum Training. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
- Vercel (Vercel Inc., USA) – Hosting des Portals: Beim Aufruf verarbeitet Vercel technisch nötige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs und leitet Anfragen an die Anwendung weiter. Vercel ist unser Auftragsverarbeiter.
- MongoDB Atlas (MongoDB, Inc., USA) – Datenbank: Hier liegen alle Inhalte des Portals (Account, Bewerbungen, Nachrichten, Bilder). Die Datenbank wird in einem Rechenzentrum in der EU betrieben; MongoDB ist unser Auftragsverarbeiter.
Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. entsprechende Vereinbarungen. Soweit Daten in die USA übermittelt werden (Discord, Anthropic, Vercel, ggf. Support-Zugriffe von MongoDB), erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
Wie lange?
- Nicht abgeschickte Entwürfe: 30 Tage nach der letzten Änderung
- Zurückgezogene Bewerbungen: 90 Tage
- Abgelehnte Bewerbungen: 180 Tage nach der Entscheidung (für die Sperrfrist)
- Angenommene Bewerbungen: 365 Tage nach der Entscheidung
- Audit-Log: 365 Tage
Die Löschung läuft automatisch.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Export und Löschung kannst du direkt selbst unter Konto & Daten erledigen.
Cookies
Wir setzen nur technisch notwendige Cookies für den Login (Sitzung, CSRF-Schutz). Die Wahl zwischen hellem und dunklem Design speichert dein Browser lokal. Kein Tracking, keine Werbung.