Datenschutzerklärung
Welche Daten GradMe speichert, warum, wie lange und wie Sie sie einsehen oder löschen können.
Das Wichtigste
GradMe speichert so wenige Daten wie möglich. Sie können die Website ohne Konto nutzen. Wenn Sie ein Konto erstellen, speichern wir nur, was nötig ist, um Ihnen die passenden Angebote zu zeigen und Sie an die Fristen zu erinnern.
Wir verkaufen Ihre Daten nicht, wir vermieten sie nicht und wir nutzen sie nicht für Werbung. Die Website zeigt keine Werbung. Sie zählt ihre Besuche auf zwei Arten: für alle eine Reichweitenmessung ohne Cookie (Vercel Web Analytics), die niemanden identifiziert; und Google Analytics, nur wenn Sie es im Cookie-Banner akzeptieren.
Wer für Ihre Daten verantwortlich ist
Verantwortlich für die Verarbeitung ist der Herausgeber der Website, der im Impressum genannt ist. Bei Fragen zu Ihren Daten schreiben Sie an hello@grad-me.com.
Die Daten, die wir speichern
Wenn Sie ein Konto erstellen und Ihren Bereich nutzen, speichern wir:
- Ihr Konto: Ihre E-Mail-Adresse, den Vor- oder Nachnamen, den Sie angeben (freiwillig), die Sprache der Website und Ihr Passwort in verschlüsselter Form (ein mit dem Algorithmus scrypt berechneter Fingerabdruck; niemand, nicht einmal wir, kann es zurücklesen);
- die Bestätigung Ihrer Adresse: Bei der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink, der 24 Stunden lang und nur einmal gültig ist. Wir speichern nur einen Fingerabdruck dieses Links, der gelöscht wird, sobald er benutzt wurde (spätestens am Tag nach seinem Ablauf), und danach das Datum, an dem Ihre Adresse bestätigt wurde. Wenn Sie sich mit Google anmelden, gilt die von Google geprüfte Adresse als bestätigt;
- Ihr Profil, so wie Sie es angeben: Wohnsitzland, Staatsangehörigkeiten, Geburtsjahr (nur wenn Altersgrenzen berücksichtigt werden sollen), Niveau und Bereich Ihres Studiums, Noten, Sprachen und Zertifikate, Kompetenzen, Jahre an Erfahrung, angestrebtes Studium, Zielorte, gewünschtes Abreisedatum und Budget;
- Ihre Merkliste: die Angebote, die Sie sich merken, ihren Status (behalten, in Vorbereitung, Bewerbung gesendet), die abgehakten Schritte und Ihre persönlichen Notizen;
- Ihre Einstellungen für Erinnerungen und die für Sie vorbereiteten Erinnerungs-E-Mails;
- Ihre Anmeldesitzungen: nur einen Fingerabdruck des Anmelde-Tokens, mit seinem Ablaufdatum.
Sie laden keine Dokumente auf GradMe hoch: weder Ausweis noch Zeugnis noch Notenübersicht. Wir werden Sie niemals danach fragen.
Wofür wir sie nutzen
Ihre Daten dienen nur dazu, den Dienst bereitzustellen, den Sie anfordern:
- zu prüfen, dass die E-Mail-Adresse des Kontos wirklich Ihnen gehört, Sie bei Ihrem Konto anzumelden und es zu schützen;
- Ihr Profil mit den Bedingungen der Angebote zu vergleichen und Ihnen jede Übereinstimmung zu erklären;
- Ihre Merkliste und Ihre Notizen von einem Besuch zum nächsten zu speichern;
- Ihnen die Erinnerungen an Fristen zu senden, die Sie gewählt haben.
Diese Verarbeitungen beruhen auf der Erbringung des Dienstes, den Sie mit der Erstellung eines Kontos anfordern. Die Schutzmaßnahmen gegen Missbrauch (Begrenzung wiederholter Anmeldeversuche und Link-Anfragen) beruhen auf unserem berechtigten Interesse, die Website zu sichern: Dafür werden die IP-Adresse und die eingegebene E-Mail-Adresse fünfzehn Minuten bis eine Stunde lang gezählt, danach werden diese Zähler täglich gelöscht.
Ihr Profil dient niemals dazu, Ihnen etwas zu verweigern: Es dient nur dazu, die Angebote zu sortieren und zu erklären.
Die Reichweitenmessung
Für alle Besucher zählt Vercel Web Analytics die Besuche, ohne Cookies zu setzen und ohne Sie auf anderen Websites zu verfolgen: aufgerufene Seiten (nur die Adresse der Seite, ohne das, was nach dem „?“ folgt), Land, Website, von der Sie kommen, Gerätetyp, Browser und Betriebssystem. Es speichert Ihre IP-Adresse nicht und identifiziert niemanden: Derselbe Besuch wird nur einen Tag lang wiedererkannt, mithilfe eines Fingerabdrucks, der aus der Anfrage berechnet und niemals gespeichert wird. Im Administrationsbereich wird nichts gezählt. Diese Messung beruht auf unserem berechtigten Interesse zu wissen, woher die Besucher kommen und welche Seiten ihnen nützen; sie hängt nicht von Ihrer Wahl im Banner ab.
Zusätzlich erfasst Google Analytics 4, wenn Sie es im Cookie-Banner akzeptieren, wie die Website genutzt wird: aufgerufene Seiten, Dauer des Besuchs, Geräte- und Browsertyp, Website, von der Sie kommen, ungefähres Land oder ungefähre Stadt. Diese Zahlen helfen uns zu erkennen, welche Seiten nützlich sind. Ohne Ihre Zustimmung wird nichts von Google geladen.
Google Analytics beruht auf Ihrer Einwilligung. Sie können sie jederzeit mit der Schaltfläche „Cookies verwalten“ unten auf jeder Seite widerrufen. Ihre IP-Adresse wird nicht für Werbung genutzt.
Wer Ihre Daten sehen kann
Ihre Daten werden mit niemandem geteilt außer:
- dem Administrationsteam von GradMe, das die Liste der Konten sieht (E-Mail-Adresse, Name, Sprache, Erstellungsdatum), um die Website zu verwalten;
- unserem Hosting-Anbieter (Vercel Inc., Supabase Inc.), der die PostgreSQL-Datenbank der Website speichert;
- Resend, dem Dienst für den E-Mail-Versand, für die E-Mail zur Bestätigung der Registrierung und, wenn der Versand von Erinnerungen aktiviert ist, für die Erinnerungen: Er erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail;
- Vercel Inc., für die Reichweitenmessung ohne Cookie: Es erhält die oben beschriebenen Besuchsinformationen und verarbeitet sie in unserem Auftrag als Auftragsverarbeiter;
- Google Ireland Limited, nur wenn Sie die Reichweitenmessung akzeptieren: Es erhält die oben beschriebenen Besuchsinformationen und verarbeitet sie in unserem Auftrag als Auftragsverarbeiter, ohne sie für Werbung zu nutzen.
Die Stellen, die die Angebote machen, erhalten nichts von GradMe. Wenn Sie sich bewerben, tun Sie das direkt auf ihrer Website.
Wie lange wir sie speichern
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Eine Anmeldesitzung läuft nach 30 Tagen ab. Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Merkliste, Ihre Notizen, Ihre Sitzungen und Ihre Erinnerungs-E-Mails gleichzeitig und sofort gelöscht.
Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht:
- auf Auskunft über Ihre Daten und auf eine Kopie davon;
- sie zu berichtigen: Ihr Profil können Sie jederzeit in Mein Bereich ändern;
- sie zu löschen: Die Schaltfläche zum Löschen des Kontos finden Sie in Mein Bereich;
- sie in einem lesbaren Format zu erhalten, um sie anderswo zu nutzen (Datenübertragbarkeit);
- einer Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen;
- sich bei der CNIL (cnil.fr) oder bei der Datenschutzbehörde Ihres Landes zu beschweren.
Um ein Recht auszuüben, das Sie nicht direkt in Ihrem Bereich ausüben können, schreiben Sie von der Adresse Ihres Kontos aus an hello@grad-me.com.
Sicherheit
Passwörter werden niemals im Klartext gespeichert. Das Anmelde-Token ist nur für den Server lesbar, und nur sein Fingerabdruck wird gespeichert. Wiederholte Anmeldeversuche werden gebremst, um Versuche zu blockieren, ein Passwort zu erraten.