Datenschutz­erklärung

Kurz vorweg

Pathify ist so gebaut, dass wir die meisten unserer Nutzer nicht kennen. Wer seinen Berufsweg beiträgt oder eine Orientierung sucht, legt bei uns kein Konto an, gibt keinen Namen an und nennt uns keine E-Mail-Adresse. Statt eines Logins gibt es einen Schlüssel, den nur du hast.

Das hat eine Kehrseite, die wir offen sagen: Wenn du deinen Schlüssel verlierst, können wir dir nicht helfen. Wir speichern ihn nicht — nur einen Prüfwert, aus dem er sich nicht zurückrechnen lässt. Wir wissen also nicht, welcher Datensatz deiner ist, und wir suchen auch nicht danach. Das ist Absicht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Anliegen ist die Adresse oben zuständig.

2. Wenn du nur die Seite ansiehst

Beim Aufruf unserer Seiten verarbeitet unser Hoster Vercel Inc. technisch notwendige Verbindungsdaten: IP-Adresse, Browser- und Gerätekennung, Zeitpunkt und aufgerufene Adresse. Ohne diese Daten kann eine Seite nicht ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Schriftarten

Unsere Schriftarten liefern wir von unserem eigenen Server aus. Beim Besuch unserer Seiten werden deshalb keine Daten an Google oder andere Schriftanbieter übertragen.

Reichweitenmessung

Wir nutzen Vercel Web Analytics. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen. Deine IP-Adresse wird kurzzeitig verarbeitet, um daraus das Land abzuleiten, und nicht gespeichert. Erfasst werden Seitenaufruf, Land, Geräteklasse und die verweisende Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung jederzeit widersprechen — formlos an team@pathify.me.

3. Cookies

Wir setzen fünf Cookies, alle von unserer eigenen Seite, alle technisch notwendig:

• contributor-token — dein Zugangsschlüssel als Beitragende:r · 365 Tage
• seeker-token — Zugang zu deinem Suchergebnis · 30 Tage
• partner-token und partner-refresh — Anmeldung im Unternehmensbereich · 30 Tage
• admin-key — interne Verwaltung · 7 Tage

Wir setzen keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Dritten. Deshalb siehst du bei uns auch kein Cookie-Banner: Nach § 25 Abs. 2 Nr. 2 TDDDG ist für unbedingt erforderliche Speicherung keine Einwilligung nötig. Ein Banner, das nichts zu entscheiden gibt, wäre nur lästig.

Beim Bezahlvorgang kann Stripe auf seiner eigenen Seite technisch notwendige Cookies setzen. Das liegt in Stripes Verantwortung.

4. Wenn du eine Orientierung suchst

Du beantwortest Fragen zu Interessen, Schulfächern, Arbeitsstil, Wünschen und Ausschlusskriterien. Daraus berechnen wir, welche Berufe dazu passen könnten.

Was dabei entsteht — offen gesagt

• Wir speichern deine Antworten und die berechneten Ergebnisse.
• Wir leiten daraus ein Interessenprofil ab, darunter einen sogenannten RIASEC-Code — eine gängige Einordnung von Interessentypen.
• Das ist Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO. Wir sagen das, weil es stimmt.

Was es nicht ist

• Keine Eignungsdiagnostik und kein psychologischer Test.
• Kein Ergebnis, das über irgendetwas entscheidet. Niemand bekommt oder verliert etwas aufgrund deines Ergebnisses. Wir geben es an niemanden weiter — nicht an Arbeitgeber, nicht an Schulen, an niemanden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Deine bisherige Laufbahn fließt nicht ein. Wir vergleichen Interessen, nicht Lebensläufe.

Wie lange: Dein Suchprofil wird automatisch gelöscht, sobald es älter als 30 Tage ist und du es seit mindestens 7 Tagen nicht mehr geöffnet hast. Mit ihm verschwinden alle berechneten Ergebnisse. Eine nächtliche Routine erledigt das.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du möchtest diese Orientierung, wir liefern sie.

5. Wenn du deinen Berufsweg beiträgst

Was wir speichern: deine Stationen mit Bezeichnung, Zeitraum (nur Jahre), Branche, Funktion, Beschäftigungsform, Arbeitszeitmodell, Gehalt, Urlaubstagen, Zufriedenheit, Führungs- und Erfahrungsebene und Wechselgründen — dazu Geburtsjahr, Land und die ersten beiden Ziffern deiner Postleitzahl sowie deine Bildungsangaben.

Was wir nicht speichern: keinen Namen, keine E-Mail-Adresse, keinen Arbeitgeber, kein genaues Datum, keine vollständige Postleitzahl.

Dein Schlüssel

Beim Anlegen erhältst du einen zufällig erzeugten Schlüssel. Er ist dein einziger Zugang. In unserer Datenbank steht nur ein Prüfwert davon (SHA-256), aus dem sich der Schlüssel nicht zurückrechnen lässt. Wir können ihn dir weder anzeigen noch zurücksetzen.

Freitextfelder

An einigen Stellen kannst du frei schreiben. Bitte nenne dort keine Namen — weder deinen eigenen noch den von Vorgesetzten, Kolleginnen oder Arbeitgebern. Diese Texte sind nicht öffentlich; sie sind für dich sichtbar und für unsere interne Prüfung. Enthält ein Text Angaben über andere Personen, entfernen wir ihn.

Wie deine Daten in die Auswertung kommen

Dein Weg wird von uns geprüft und fließt dann in Auswertungen ein. Veröffentlicht wird nie dein einzelner Weg, sondern nur eine Zusammenfassung über mehrere Menschen — und auch das erst, wenn mindestens fünf verschiedene Menschen zum selben Beruf beigetragen haben. Für Gehalt, Urlaub, Zufriedenheit und Verweildauer gilt dieselbe Untergrenze noch einmal getrennt: Haben fünf Menschen beigetragen, aber nur zwei davon ein Gehalt angegeben, wird kein Gehalt angezeigt. Wer im selben Beruf mehrere Stationen hatte, zählt dabei als ein Mensch.

Einwilligung

Das Beitragen beruht auf deiner Einwilligung. Wir halten fest, wann du sie erteilt hast und in welche Fassung des Textes — den Wortlaut selbst bewahren wir unverändert auf, damit später nachvollziehbar bleibt, worin du eingewilligt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst jederzeit widerrufen, indem du deinen Beitrag löschst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Mindestalter

Um einen Berufsweg beizutragen, musst du mindestens 16 Jahre alt sein. Das prüfen wir an deinem Geburtsjahr, das wir ohnehin erheben — ein zusätzliches Datum verlangen wir dafür nicht. Für die Berufsorientierung (Abschnitt 4) gibt es kein Mindestalter; dafür brauchen wir keine Einwilligung und wollen dein Alter auch nicht wissen.

Wenn du löschst

Löschen heißt löschen: Stationen, Wege, Bildungsangaben, Einwilligungsnachweis und dein Zugangsschlüssel werden aus der Datenbank entfernt, nicht als „gelöscht" markiert. Aus bereits berechneten Auswertungen verschwindet dein Beitrag mit der nächsten nächtlichen Neuberechnung. Was bleibt, ist ein Protokolleintrag darüber, dass gelöscht wurde — ohne Angaben darüber, wer du warst.

6. Wenn du ein Unternehmen vertrittst

Wir verarbeiten Firmenname, Ansprechpartner, Kontakt-E-Mail, Rechnungsanschrift, USt-ID, Bestellungen, Zahlungsstatus und Stripe-Kennungen. Dazu halten wir fest, wann und in welche Fassung der AGB und dieser Erklärung eingewilligt wurde. Eine IP-Adresse speichern wir dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Aufbewahrung von Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

Klicks auf gebuchte Platzierungen zählen wir. IP-Adresse und Browserkennung werden dabei sofort mit einem täglich wechselnden Zufallswert unumkehrbar verschlüsselt; die ursprünglichen Werte speichern wir nicht. Nach Ablauf des Tagesschlüssels lässt sich auch von uns nicht mehr ermitteln, zu welcher Adresse ein Wert gehörte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Abrechnung und an Missbrauchserkennung).

7. Wer sonst noch Daten verarbeitet

Für Betrieb, Hosting, Zahlung und E-Mail-Versand setzen wir folgende Dienstleister ein:

8. Übermittlung in die USA

Vercel und Resend haben ihren Sitz in den USA. Beide erklären öffentlich, nach dem EU-US Data Privacy Framework zertifiziert zu sein; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Soweit eine Zertifizierung nicht oder nicht mehr besteht, stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Datenbank mit sämtlichen Nutzerdaten liegt in Irland, also innerhalb der EU.

9. Wie lange wir was aufbewahren

• Suchprofile und Ergebnisse — älter als 30 Tage und seit 7 Tagen nicht geöffnet: automatische Löschung, nächtlich.
• Beiträge von Beitragenden — solange die Einwilligung gilt, also bis du löschst. Eine automatische Frist gibt es hier bewusst nicht: Ein Berufsweg verliert seinen Wert nicht dadurch, dass jemand ein Jahr lang nicht vorbeischaut.
• Einwilligungsnachweis — solange die zugehörigen Daten bestehen. Er wird mit ihnen gelöscht.
• Zusammengefasste Auswertungen — unbegrenzt. Sie enthalten keine Einzelangaben und lassen sich keiner Person zuordnen.
• Zählwerk der Missbrauchsbremse (pseudonymisierte Zugriffsversuche) — 24 Stunden; der zugehörige Tagesschlüssel spätestens nach zwei Tagen.
• Unternehmens-Stammdaten — bis zum Ende der Geschäftsbeziehung.
• Rechnungen und Zahlungsunterlagen — 10 Jahre (§ 147 AO, § 257 Abs. 4 HGB).
• Sonstige Geschäftsbriefe — 6 Jahre (§ 257 Abs. 4 HGB).
• Interne Protokolle über redaktionelle Entscheidungen — solange sie gebraucht werden, um nachvollziehbar zu halten, warum ein Beitrag freigegeben, eingeschränkt oder gelöscht wurde. Sie enthalten keine Namen.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Zum Widerspruch: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f) — das betrifft die Reichweitenmessung und die Klickzählung —, kannst du dem jederzeit widersprechen, ohne Gründe nennen zu müssen.

Zur Ausübung: Als Beitragende:r oder Suchende:r übst du diese Rechte über deinen Schlüssel aus — in deinem eigenen Bereich, sofort und ohne uns zu kontaktieren.

Hast du deinen Schlüssel nicht mehr, können wir dir nicht helfen. Wir speichern nichts, womit wir dich wiederfinden könnten. Nach Art. 11 Abs. 2 DSGVO sind die Art. 15 bis 20 in diesem Fall nicht anwendbar — nicht, weil wir uns weigern, sondern weil wir tatsächlich nicht wissen, welche Daten deine sind. Du kannst uns zusätzliche Angaben machen; wir sind aber nicht verpflichtet, allein zum Zweck der Identifizierung neue Daten zu erheben, und tun es bewusst nicht.

Unternehmenskunden wenden sich an team@pathify.me.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Für jüngere Nutzerinnen und Nutzer

Falls du noch zur Schule gehst, hier dasselbe noch einmal in kurz:

• Wir wissen nicht, wer du bist. Kein Name, keine E-Mail, kein Konto.
• Wenn du den Berufe-Test machst, speichern wir deine Antworten und das Ergebnis — rund 30 Tage, dann löscht es sich von selbst.
• Niemand außer dir sieht dein Ergebnis. Keine Schule, keine Firma, keine Eltern.
• Das Ergebnis ist ein Vorschlag zum Weiterdenken, keine Aussage darüber, was du kannst oder werden solltest.
• Wenn du deinen eigenen Berufsweg eintragen willst, musst du mindestens 16 sein.
• Du willst dein Ergebnis sofort loswerden? Lösche die Cookies dieser Seite in deinem Browser — dann ist der Zugang weg, und der Rest verschwindet von allein.

12. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Zugangsschlüssel speichern wir nur als nicht rückrechenbaren Prüfwert. Rohe IP-Adressen speichern wir nicht; wo wir Zugriffe zählen müssen, verwenden wir einen täglich wechselnden, unumkehrbaren Ersatzwert. Fehlversuche an den Zugängen sind begrenzt. Der Zugriff auf interne Daten ist auf den Verantwortlichen beschränkt.

13. Allgemeine Geschäftsbedingungen

Für die Buchung kostenpflichtiger Platzierungen gelten ergänzend unsere Allgemeinen Geschäftsbedingungen.

14. Änderungen

Wir ändern diese Erklärung, wenn sich unsere Verarbeitung ändert — nicht umgekehrt. Die jeweils gültige Fassung steht auf dieser Seite, mit Datum und Fassungsnummer.

Gegenüber der Fassung vom Mai 2026 wesentlich geändert: Schriftarten kommen jetzt vom eigenen Server statt von Google; die Einwilligung der Beitragenden wird erfasst und belegt; das Mindestalter von 16 Jahren wird serverseitig geprüft; die Löschung entfernt Daten wirklich; die Untergrenze für Veröffentlichungen zählt Menschen statt Stationen; Zugangsschlüssel liegen nur noch als Prüfwert vor. Aussagen über Verträge mit Dienstleistern enthält diese Fassung nicht mehr.

Frühere Fassungen bewahren wir unverändert auf, damit nachvollziehbar bleibt, worüber wir wann informiert haben: Fassung Mai 2026 ansehen.