Werkstudent Datenschutz & Compliance (m/w/d)

ÜBER UNS Mit Lecturio die digitale Zukunft gestalten! Dein Aufgabenbereich In dieser Rolle arbeitest Du eng mit unserer:m Datenschutzbeauftragten und unserem CTO zusammen. Du übernimmst die aktive operative Umsetzung unserer Datenschutz- und IT-Compliance-Maßnahmen im Tagesgeschäft und an der Schnittstelle zu internationalen Regulierungen (DSGVO, US-Hochschulanforderungen wie HECVAT, SOC 2): Knowledge Base & Prozesse: Du baust eine zentrale Trust & Compliance Knowledge Base für Sicherheits- und Datenschutzfragen auf und etablierst gemeinsam mit dem CTO einen nachhaltigen Aktualitätsprozess. Vertrags- & Nachweisregister: Du erstellst eine Übersicht unserer Kundenverträge (Standard vs. Individualvereinbarungen, AVVs), analysierst Abweichungen und verwahrst Zertifikate sowie Nachweise unserer Dienstleister (z. B. ISO 27001, SOC 2). Tool- & Vorprüfung: Du prüfst und triagierst Anfragen zu neuen IT- und KI-Tools anhand von Checklisten und erstellst Entscheidungsvorlagen. VVT & Dokumentation: Du treibst das Verzeichnis von Verarbeitungstätigkeiten (VVT) eigenständig voran und pflegst Löschkonzepte, TOM-Dokumentationen sowie das Vorfall-Register. Fristen- & Schnittstellenmanagement: Du behältst Betroffenenanfragen, Zertifikatsabläufe und Fristen im Blick. Zudem unterstützt Du bei der Vorbereitung von Subprozessor-Mitteilungen, englischsprachigen Compliance-Fragebögen (HECVAT, VPAT) und Schulungsmaterialien. Dein Profil Du bist im Masterstudium immatrikuliert, vorzugsweise Wirtschaftsrecht, Wirtschaftsinformatik, Betriebswirtschaft oder ein vergleichbarer Studiengang mit IT- oder Rechtsbezug. Wenn Du Rechtswissenschaften studierst (im Hauptstudium nach der Zwischenprüfung) hast du idealerweise einen Schwerpunkt im IT-, Datenschutz- oder Vertragsrecht. Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift Du hast mindestens 15 bis 20 Stunden pro Woche Zeit und stehst idealerweise für mindestens 12 Monate zur Verfügung. Du nutzt KI-Tools routiniert und kritisch im Arbeitsalltag und hast Interesse an Themen wie IT-Infrastruktur und Security (Erfahrung mit Automatisierungen wie n8n oder Zapier ist ein Plus). Du arbeitest präzise und gewissenhaft mit Fristen und Verträgen, bringst eine strukturierte Selbstorganisation mit und hakst bei Schnittstellen verbindlich nach. Erste Berührungspunkte mit der DSGVO sind von Vorteil, aber kein Muss – eine gründliche Einarbeitung ist für uns selbstverständlich. Rahmenbedingungen Umfang: mindestens 15, maximal 20 Stunden pro Woche während des Semesters; in den Semesterferien nach Absprache mehr Vergütung: 20 € pro Stunde Ort: vollständig remote innerhalb Deutschlands, optional hybrid im Büro Leipzig Berichtslinie: direkt an unseren Datenschutzbeauftragten, mit festen wöchentlichen Terminen, sowie enge Zusammenarbeit mit dem CTO Vertraulichkeit: Die Rolle hat Zugang zu Kundenverträgen, Sicherheitsdokumentation und personenbezogenen Daten. Was wir Dir bieten Arbeitszeiten, die sich Deine