Datenschutzerklärung (Privacy Policy)

1. Verantwortlicher & Datenschutz-Kontakt (Art. 13 & Art. 37 DSGVO)

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO / GDPR / RGPD) ist:
Thomas Kunzelmann (Lisbon Gap Year // ThoKu Online)
Rua Amélia Rey Colaço 17, 2685-186 Portela (Loures), Lissabon, Portugal
NIF / USt-IdNr.: PT 330238337
Telefon: +351 937 155 073
E-Mail: thoku@thoku.online

Datenschutzbeauftragter / Data Protection Officer (DPO / Encarregado de Proteção de Dados):
Als Einzelunternehmen besteht keine gesetzliche Verpflichtung zur Bestellung eines externen Datenschutzbeauftragten nach Art. 37 DSGVO. Für alle Anliegen zum Datenschutz erreichen Sie unseren direkten Datenschutz-Ansprechpartner (DPO-Kontakt) jederzeit unter thoku@thoku.online (oder privacy@thoku.online).

2. Rechtsgrundlagen der Verarbeitung (Art. 6 Abs. 1 DSGVO / Legal Basis)

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis folgender gesetzlicher Rechtsgrundlagen:

• Einwilligung (Consent — Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG): Für optionale Analyse- und Marketing-Cookies (Google Analytics 4 / Google Ads via Consent Mode v2) sowie für die Weiterleitung Ihrer Bewerbungsdaten an unser Partnerunternehmen nach Ihrer ausdrücklichen Zustimmung im Formular.
• Vertragserfüllung & vorvertragliche Maßnahmen (Performance of a contract — Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung Ihrer Kontakt- und Bewerbungsanfrage.
• Rechtliche Verpflichtung (Legal obligation — Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.
• Berechtigtes Interesse (Legitimate interest — Art. 6 Abs. 1 lit. f DSGVO): Zur sicheren Bereitstellung der Website und Abwehr von Missbrauch.

3. Hosting, Drittlandtransfer & Schutzgarantien (Art. 44–49 DSGVO)

Wir hosten unsere Website bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Beim Besuch dieser Website erfasst Netlify technisch notwendige Server-Logfiles (IP-Adresse, Browsertyp, Zeitpunkt des Abrufs) zur Gewährleistung der Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Garantien für Datenübermittlungen in Drittländer (USA / Third Country Safeguards):
Soweit personenbezogene Daten in die USA (United States / Drittland) an Netlify, Inc. oder Google LLC (nur nach ausdrücklicher Einwilligung im Cookie-Banner) übertragen werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses (Adequacy Decision) der Europäischen Kommission nach Art. 45 DSGVO gemäß dem EU-US Data Privacy Framework (DPF) sowie auf Basis der Standardvertragsklauseln (Standard Contractual Clauses / SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Speicherdauer & Aufbewahrungsfristen (Retention Periods)

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt (deleted as soon as the purpose ceases to apply). Für die konkrete Speicherdauer (storage period / retention period) gelten folgende Aufbewahrungsfristen:

• Server-Logfiles: Speicherdauer von maximal 7 bis 30 Tagen, danach automatische Löschung.
• Bewerbungs- & Kontaktformular-Daten: Speicherdauer für die Dauer der Vermittlungsprüfung bis maximal 6 Monate nach Abschluss der Anfrage, sofern Sie nicht zuvor Ihre Einwilligung widerrufen.
• Gesetzliche Aufbewahrungsfristen: Sofern steuer- oder handelsrechtliche Pflichten bestehen, beträgt die Aufbewahrungsfrist 6 bis 10 Jahre.

5. Ihre Betroffenenrechte (Art. 15 bis 22 DSGVO / Data Subject Rights)

Sie haben gegenüber uns jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Right of access — Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten.
• Recht auf Berichtigung (Right to rectification — Art. 16 DSGVO): Recht auf Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Right to erasure / „Recht auf Vergessenwerden" — Art. 17 DSGVO): Recht auf unverzügliche Löschung Ihrer Daten.
• Recht auf Einschränkung der Verarbeitung (Restriction of processing — Art. 18 DSGVO): Recht auf Sperrung bzw. Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit (Data portability — Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten in einem maschinenlesbaren Format.
• Widerspruchsrecht (Right to object — Art. 21 DSGVO): Recht auf jederzeitigen Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Cookie- oder Formular-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO / Supervisory Authority)

Sie haben gemäß Art. 77 DSGVO das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Datenschutzbehörde / Supervisory Authority). Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen in Portugal ist die CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt). In Deutschland können Sie sich zudem an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder die Landesbeauftragten für Datenschutz Ihres Bundeslandes wenden.

7. Einsatz Künstlicher Intelligenz (KI-Systeme gem. Art. 50 EU AI Act & Art. 22 DSGVO)

Auf dieser Website setzen wir teilweise Künstliche Intelligenz (KI-Systeme / Artificial Intelligence / AI Systems / Sprachmodelle) ein, um Bilder zur visuellen Veranschaulichung zu generieren und Übersetzungen zu unterstützen. Diese sind entsprechend den Vorgaben des EU AI Act (Art. 50) transparent gekennzeichnet und menschlich redaktionell geprüft. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Erklärung zum Nichtverkauf personenbezogener Daten (Non-Sale Statement)

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht an Datenhändler. We do not sell or share your personal information, and we have not sold or shared any personal information in the preceding 12 months.

Stand: Oktober 2026 | Impressum