Wir gehen verantwortungsvoll mit Deinen Daten um. Diese Erklärung zeigt Dir, welche Daten wir sammeln, wie wir sie schützen und welche Rechte Du hast.
In den folgenden Datenschutzinformationen möchten wir Sie darüber aufklären, wie wir Ihre personenbezogenen Daten nach Maßgabe der Europäischen Datenschutz-Grundverordnung (DSGVO) verarbeiten. Diese Datenschutzinformationen gelten für alle Verarbeitungen im Zusammenhang mit der Anbahnung (insbesondere der Erstberatung, der Eignungs- bzw. Bedarfsermittlung und unserer Online-Strecke), der Begründung, Durchführung und Beendigung des mit Ihnen abgeschlossenen Weiterbildungsvertrages sowie mit der Nutzung unserer Websites. Für externe Onlinepräsenzen (z.B. unsere Social-Media-Profile) gelten gesonderte Datenschutzinformationen.
Verantwortlich im Sinne der DSGVO ist
OneCareer GmbH
Vertreten durch: Tanja Kolb, Julian Kolb
Gärtnerplatz 1
80469 München
Amtsgericht Bayreuth, HRB 8574
Telefon: +49 921 97033227
E-Mail: info@onecareer.de
Die für Datenschutz zuständige Person erreichen Sie unter:
E-Mail: datenschutz@onecareer.de
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte unter den oben genannten Kontaktdaten an uns wenden.
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Zur Vereinfachung möchten wir Ihnen einige in diesem Zusammenhang wichtige Begriffe näher erläutern:
Für diese Anbahnungsphase sind die OneCareer GmbH, die ChapterNext GmbH und die Career1Group GmbH & Co. KG gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, weil Interessenten über eine gemeinsame Online-Strecke und ein gemeinsames Beratungs- und Zuordnungsverfahren angesprochen und betreut werden. Im Rahmen der Eignungs- bzw. Bedarfsermittlung kann eine interessierte Person, die ihr Interesse zunächst gegenüber einer der Marken bekundet hat, bei besserer Übereinstimmung von Bedarf und Kursangebot der jeweils anderen Gesellschaft zugeordnet und dort angemeldet werden. Die Verteilung der datenschutzrechtlichen Pflichten, insbesondere zur Erfüllung der Informationspflichten und der Betroffenenrechte, ist in einer Vereinbarung über die gemeinsame Verarbeitung geregelt; deren wesentlichen Inhalt stellen wir Ihnen auf Anfrage zur Verfügung. Sie können Ihre Betroffenenrechte gegenüber jeder der beteiligten Stellen unter den oben genannten Kontaktdaten geltend machen.
Über ein mehrstufiges Formular auf unseren Websites können Sie eine kostenlose Erstberatung anfragen. Dabei verarbeiten wir, je nach Ausgangssituation (arbeitsuchend oder Weiterbildung für ein Team), Ihre Angaben zur aktuellen Situation, das gewünschte Fachgebiet, Ihre Deutschkenntnisse, Ihren Vor- und Nachnamen, Ihre Telefonnummer und Ihre E-Mail-Adresse sowie, sofern Sie diese freiwillig angeben, Ihre Kundennummer bei der Agentur für Arbeit; bei einer Anfrage für ein Team zusätzlich die Unternehmensgröße, die Anzahl der weiterzubildenden Personen und den Firmennamen. Die Angabe der Kundennummer der Agentur für Arbeit ist im Formular optional und kann übersprungen werden. Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Terminierung der Erstberatung und die Vorbereitung eines passenden Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit wir die Angaben darüber hinaus zur bedarfsgerechten Zuordnung und zur Verbesserung unseres Beratungsangebots verarbeiten, ist Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer effizienten und passgenauen Interessentenberatung. Wir haben die gegenläufigen Interessen abgewogen; Ihre schutzwürdigen Interessen überwiegen nicht, da Sie die Beratung selbst angefragt haben, sich die Verarbeitung auf die hierfür erforderlichen Angaben beschränkt und Sie ihr jederzeit widersprechen können.
Im Anschluss kontaktieren wir Sie telefonisch oder per E-Mail. Zur Prüfung der Teilnahmevoraussetzungen und zur Erstellung eines geförderten Angebots verarbeiten wir insbesondere Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift, Ihre Kundennummer bei der Agentur für Arbeit sowie Angaben zu Vor- und Sprachkenntnissen. Diese Daten dienen dazu, Sie gegenüber dem Kostenträger eindeutig zuzuordnen, Ihre Förderfähigkeit zu prüfen und das Angebot bzw. die Bildungsempfehlung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie, soweit zur Durchführung des Bildungsgutschein-Verfahrens nach den Vorgaben der Akkreditierungs- und Zulassungsverordnung Arbeitsförderung (AZAV) und der §§ 81 ff. SGB III erforderlich, Art. 6 Abs. 1 S. 1 lit. c DSGVO. Kommt ein Vertrag zustande, ist ab diesem Zeitpunkt die anmeldende Gesellschaft alleinige Verantwortliche; für die weitere Verarbeitung gelten die nachfolgenden Abschnitte.
Für telefonische Erstberatungs- und Vertriebsgespräche nutzen wir ein cloudbasiertes Telefonsystem des Anbieters Aircall. Dabei können je nach Gesprächsverlauf insbesondere Ihre Telefonnummer, Ihr Name, Datum und Uhrzeit des Anrufs, Gesprächsdauer, Voicemail-Daten sowie die im Gespräch mitgeteilten Informationen verarbeitet werden. Wird das Gespräch von einer Mitarbeiterin oder einem Mitarbeiter geführt, so erfolgt eine Aufzeichnung und Transkription ausschließlich nach vorheriger Information und, soweit rechtlich erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO; ohne Ihre Einwilligung wird ein solches Gespräch nicht aufgezeichnet und nicht transkribiert. Nimmt unser KI-Sprachagent den Anruf an, weisen wir Sie zu Beginn des Gesprächs darauf hin, dass das Gespräch aufgezeichnet wird. Setzen Sie das Gespräch danach fort, gilt das als Ihre Einwilligung in die Aufzeichnung und die Verschriftlichung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Möchten Sie das nicht, beenden Sie das Gespräch bitte an dieser Stelle oder rufen Sie zu unseren Geschäftszeiten erneut an, damit eine Mitarbeiterin oder ein Mitarbeiter mit Ihnen spricht. Einzelheiten dazu finden Sie im Abschnitt „Kontaktaufnahme" unter „KI-Sprachagent (AI Voice Agent von Aircall)". Die Aufzeichnungen und Transkripte können zur Dokumentation, Qualitätssicherung, Schulung sowie zur Nachbereitung und Verbesserung unserer Beratungsprozesse verarbeitet werden.
Nähere Informationen zur eingesetzten Telefonieplattform, zum Speicherort der Aufzeichnungen und Transkripte und zur Übermittlung der Transkripte in die USA finden Sie im Abschnitt „Kontaktaufnahme" (Verarbeitungstätigkeiten auf unseren Websites).
Zur Beantragung der Kostenübernahme übermitteln Sie selbst das Angebot bzw. die Bildungsempfehlung und die hierfür erforderlichen Daten an den zuständigen Kostenträger (z.B. Agentur für Arbeit, Jobcenter). Der Kostenträger ist insoweit eigenständig Verantwortlicher. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 S. 1 lit. b und c DSGVO.
Unsere Weiterbildungsplattform sowie die zugehörige IT- und E-Mail-Infrastruktur werden in unserem Auftrag durch die Career1Group GmbH & Co. KG als Auftragsverarbeiterin betrieben; diese setzt zur Leistungserbringung ihrerseits die in den folgenden Abschnitten genannten Anbieter als Unterauftragsverarbeiter ein.
Über unsere Website haben Sie Zugriff auf unsere Weiterbildungsplattform. In diesem Zusammenhang lauten die Verarbeitungstätigkeiten wie folgt:
Bei Nutzung der Weiterbildungsplattform erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
Die vorübergehende Speicherung der Daten ist für den Ablauf des Besuchs unserer Weiterbildungsplattform erforderlich, um Ihnen unsere Weiterbildungsplattform anzeigen zu können. Diese Verarbeitung ist technisch erforderlich, um die Funktionsfähigkeit der Weiterbildungsplattform und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Rechtsgrundlage der Verarbeitung ist damit Art. 6 Abs. 1 S. 1 lit. f DSGVO, um die Bereitstellung, Sicherheit und Stabilität unserer App zu garantieren. Wir haben die widerstreitenden Interessen abgewogen; Ihre schutzwürdigen Interessen überwiegen nicht, weil sich die Verarbeitung auf die technisch notwendigen Daten beschränkt und ein sicherer Betrieb ohne sie nicht möglich wäre.
Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Technische Log- und Verbindungsdaten löschen wir spätestens 30 Tage nach ihrer Erhebung, es sei denn, gesetzliche oder behördliche Verpflichtungen erfordern eine längere Aufbewahrung. Hierzu gehören Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Hostname des zugreifenden Rechners, Betriebssystem und Browserart, der Zugriffs-Status und die übertragene Datenmenge.
Die oben genannten Angaben zur Nutzung der einzelnen Funktionen dienen nicht der technischen Bereitstellung; für sie gilt diese Frist nicht. Diese Angaben gehören zur Nachweisführung für die von der Agentur für Arbeit oder dem Jobcenter geförderte Maßnahme. Wir speichern sie so lange, wie wir sie für diesen Nachweis benötigen, und darüber hinaus für die Dauer der Aufbewahrungspflicht, die im Maßnahmevertrag mit dem zuständigen Kostenträger vereinbart ist. Hintergrund ist, dass die Agentur für Arbeit nach § 183 Abs. 1 des Dritten Buches Sozialgesetzbuch Einsicht in alle die Maßnahme betreffenden Unterlagen nehmen kann. Werden diese Angaben Teil der Abrechnung gegenüber dem Kostenträger, gelten zusätzlich die handels- und steuerrechtlichen Aufbewahrungsfristen: für Buchungsbelege einschließlich Rechnungen acht Jahre nach § 147 Abs. 3 der Abgabenordnung und § 257 Abs. 4 des Handelsgesetzbuchs, für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Lageberichte zehn Jahre und für den sonstigen Geschäftsschriftwechsel sechs Jahre. Nach Ablauf der längsten für die jeweiligen Angaben geltenden Frist löschen wir sie oder anonymisieren sie.
Für die Bereitstellung unserer Weiterbildungsplattform nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von dem Serveranbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Webhoster), mieten oder anderweitig beziehen. Genauere Informationen finden Sie in der Datenschutzerklärung von Hetzner unter: https://www.hetzner.com/de/rechtliches/datenschutz.
Wir setzen ein „Content-Delivery-Network" (CDN) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien wie Grafiken oder Programm-Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können. Das heißt, die Webseite wird nicht auf einem einzelnen Server gehostet, sondern über ein Netzwerk von räumlich verteilten, ggf. miteinander verbundenen Servern ausgeliefert. Verwendet wird dabei jeweils der Server, der sich bei Ihnen als Nutzer am nächsten befindet. In der Folge verarbeitet das CDN alle zuvor genannten personenbezogenen Daten, die zur Bereitstellung der Webseite erforderlich sind.
Rechtsgrundlage für die Verwendung eines CDN sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihnen die beste und schnellste Verbindung zu gewährleisten, wovon Sie als Nutzer ebenfalls profitieren. Eine Abwägung ergibt, dass Ihre schutzwürdigen Interessen nicht überwiegen, da die Verarbeitung der schnellen und sicheren Auslieferung dient und auf die hierfür erforderlichen Verbindungsdaten beschränkt ist.
Als CDN nutzen wir den Dienst „Cloud CDN" des Anbieters Google. Der Dienstanbieter für den Europäischen Wirtschaftsraum ist die Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Diese ist eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Im Rahmen der Nutzung des Cloud CDN können personenbezogene Daten, insbesondere die IP-Adressen der Nutzer, auf Servern von Google in den USA verarbeitet werden. Die personenbezogenen Daten werden dabei in die USA übermittelt. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Der Empfänger der Daten in den USA, Google LLC, ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Zur weiteren Absicherung der Datenübermittlung und zur Gewährleistung eines durchgängig hohen Schutzniveaus haben wir mit dem Anbieter zudem Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen.
Weiterhin benötigen wir zur Erbringung der Leistungen der Weiterbildungsplattform
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die vorgenannten Verarbeitungen erforderlich sind zur Account-Verifizierung, um Ihnen Ihr Kundenkonto zur Verfügung zu stellen sowie den Zugriff auf unsere Weiterbildungsplattform und die dahinterstehenden Dienste und die Verwaltung Ihres Kunden-Accounts zu ermöglichen.
Bei Nutzung unserer App erheben wir ferner personenbezogene Daten, die Ihr Endgerät dabei entweder automatisch an unsere Server übermittelt oder die aus Ihrem Endgerät ausgelesen werden. Wenn Sie unsere Weiterbildungsplattform nutzen, erheben wir insbesondere die folgenden personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen unsere App anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
Zweck der Verarbeitung ist der technische Betrieb der Weiterbildungsplattform, die Gewährleistung eines reibungslosen Verbindungsaufbaus der Weiterbildungsplattform, Problemanalysen im Netzwerk sowie die Auswertung der Systemsicherheit und Systemstabilität. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, unser Angebot technisch einwandfrei anbieten zu können. Ihre schutzwürdigen Interessen überwiegen nicht, da die Daten allein dem technischen Betrieb sowie der Sicherheit und Stabilität dienen und kurzfristig gelöscht werden.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Für die vorstehend genannten technischen Log- und Verbindungsdaten gilt die in Abschnitt 5 (a) genannte Frist von 30 Tagen.
Um Zugang zu der Weiterbildungsplattform zu erhalten, müssen Sie einen registrierten Benutzeraccount haben. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Benutzeraccounts werden die folgenden personenbezogenen Daten von Ihnen widerruflich erhoben und gespeichert:
Für die Registrierung verwenden wir das sog. Double-opt-in-Verfahren. Dabei erhalten Sie nach Ihrer Anmeldung in der Weiterbildungsplattform eine E-Mail mit einem Link, über den Sie bestätigen können, dass Sie der Inhaber der E-Mail-Adresse sind und einen Kunden-Account in der Weiterbildungsplattform anlegen möchten. Erfolgt Ihre Bestätigung nicht innerhalb von 24 Stunden, werden Ihre Anmeldung und Ihre dabei bereitgestellten personenbezogenen Daten automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die vorgenannten Verarbeitungen erforderlich sind, um Ihnen Ihr Kundenkonto zur Verfügung zu stellen. Die Datenverarbeitung beschränkt sich dabei auf solche personenbezogenen Daten, die erforderlich sind, um unsere vertraglichen Pflichten Ihnen gegenüber zu erfüllen, insbesondere die Bereitstellung des Benutzeraccounts. Die Maßnahmen zur Verhinderung von vertrags- bzw. gesetzwidrigem Verhalten können darüber hinaus auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO gerechtfertigt sein.
Sie können Ihre personenbezogenen Daten, inklusive Ihres Benutzeraccounts, jederzeit löschen. Wenn Sie Ihren Benutzeraccount gekündigt haben, werden die das Kundenkonto betreffenden Daten gelöscht, vorbehaltlich der personenbezogenen Daten, deren Aufbewahrung aus gesetzlichen Gründen erforderlich ist. Wenn die verarbeiteten personenbezogenen Daten zur Abwicklung oder Beendigung eines Vertrages erforderlich sind, ist eine vorzeitige Löschung nicht möglich.
Sie haben die Möglichkeit, sich mit Ihrer E-Mail-Adresse und Ihrem Passwort in unserer Weiterbildungsplattform anzumelden. Wenn Sie sich auf diese Weise anmelden, erfassen wir Ihre E-Mail-Adresse und Ihr Passwort, um Ihren Account zu verifizieren und Ihnen den Zugang zu unserer App zu gewähren.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die vorgenannten Verarbeitungen erforderlich sind zur Account-Verifizierung, um Ihnen Ihr Kundenkonto zur Verfügung zu stellen sowie den Zugriff auf unsere Weiterbildungsplattform und die dahinterstehenden Dienste zu ermöglichen.
Wir möchten Sie darüber informieren, dass wir Ihre Anmeldedaten verschlüsseln und sicher speichern, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten. Wir treffen angemessene technische und organisatorische Maßnahmen, um unbefugten Zugriff, Missbrauch oder Verlust Ihrer personenbezogenen Daten zu verhindern.
Sollten Sie Ihr Passwort vergessen haben, haben Sie die Möglichkeit, Ihr Passwort zurückzusetzen und ein neues Passwort zu erstellen. Zur Erstellung eines neuen Passworts erhalten Sie eine Systemmail an Ihre hinterlegte E-Mail-Adresse.
In der E-Mail finden Sie einen Link. Mit „Klicken" auf diesen Link werden Sie auf eine Website weitergeleitet, auf der Ihnen ermöglicht wird, ein neues Passwort für Ihren Benutzeraccount zu erstellen.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des mit Ihnen bestehenden Vertrags zur Nutzung der App. Diese Funktion und die Datenverarbeitung sind erforderlich, um Ihnen weiter Zugang zu unserer Weiterbildungsplattform zu ermöglichen.
In unserer Weiterbildungsplattform haben Sie die Möglichkeit, mit uns über einen Chatbot Kontakt aufzunehmen und Anfragen an uns zu richten. Wenn Sie den Chatbot nutzen, verarbeiten wir Ihre personenbezogenen Daten in Form Ihrer IP-Adresse, Ihres Namens sowie die Inhalte der Kommunikation mit uns. Die personenbezogenen Daten, die im Rahmen der Chatbot-Nutzung erhoben werden, dienen der Interaktion und Beantwortung von Anfragen. Wir weisen darauf hin, dass Ihre Anfrage dabei nicht von einem Menschen bearbeitet wird, sondern von unserer hinter dem Chatbot liegenden Software. Im Einzelfall wird Ihr Anliegen an einen unserer Mitarbeiter abgegeben, wenn die Software Ihr Anliegen nicht alleine beantworten kann.
Wenn Sie eine Anfrage zu einem konkreten Vertragsverhältnis haben, verarbeiten wir darüber hinaus die hiermit zusammenhängenden erforderlichen Angaben, wie Ihre Kundennummer, Auftragsnummer, Name, Adresse.
Zur Verbesserung unseres Chatbot-Services analysieren wir die Chatverläufe mit Ihnen. Wir können nicht ausschließen, dass hierbei auch personenbezogene Daten aus Ihrer Anfrage oder von Ihnen verarbeitet werden.
Rechtsgrundlage für die Verarbeitung im Rahmen der Funktionalitäten des Chatbots ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Bereitstellung des Dienstes und die Bearbeitung Ihrer Anfrage an uns. Im Übrigen haben wir ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO daran, einen reibungslosen Kundenservice zu gewährleisten. Bei der gebotenen Abwägung überwiegen Ihre Interessen nicht, weil wir nur die zur Bearbeitung Ihres Anliegens erforderlichen Daten verarbeiten. Wir verwenden zudem Ihre Daten, um zu gewährleisten, dass unsere Dienste ordnungsgemäß funktionieren, und um unsere Bearbeitungsprozesse zu verbessern und zu beschleunigen, z.B. durch optimierte Zuordnungsfunktionalitäten. Für die Verarbeitung Ihrer Daten für die Analyse und Verbesserung haben wir ebenfalls ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Bereitstellung unseres Chatbots erfolgt durch den externen Dienstleister Intercom. Dienstanbieter für den Europäischen Wirtschaftsraum ist die Intercom R&D Unlimited Company, 124 St Stephen’s Green, Dublin 2, DC02 C628, Irland. Diese ist eine Tochtergesellschaft der Intercom, Inc., 55 2nd Street, 4th Fl., San Francisco, CA 94105, USA. Die personenbezogenen Daten werden dabei in die USA übermittelt. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO durch das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Intercom, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger Ihrer personenbezogenen Daten haben wir mit diesem zudem Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen.
Der Chatbot arbeitet KI-gestützt. Ihre Anfrage wird von dem KI-Agenten des Anbieters, Intercom Fin, selbst beantwortet, ohne dass ein Mensch die Antwort vorher prüft. Dass Sie mit einem KI-System sprechen, wird Ihnen im Chat angezeigt. Kommt der Agent mit Ihrem Anliegen nicht weiter, wird das Gespräch nach den Angaben des Anbieters an eine Mitarbeiterin oder einen Mitarbeiter übergeben. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO ist damit nicht verbunden.
Die Daten unseres Arbeitsbereichs werden in den Vereinigten Staaten verarbeitet, weil wir die regionale Datenhaltung in der Europäischen Union nicht vereinbart haben. Die KI-Verarbeitung erfolgt nach der Unterauftragsverarbeiterliste des Anbieters über die Amazon Web Services, Inc., die Snowflake Inc., die OpenAI, L.L.C., die Anthropic, PBC, die Google L.L.C., die Microsoft Corporation, die Eleven Labs, Inc. und die Cartesia AI, Inc., jeweils in den USA. Der Anbieter hat sich in seinen Produktbedingungen verpflichtet, diesen KI-Anbietern die Nutzung von Kundendaten für ein Training oder eine Verbesserung ihrer Dienste vertraglich zu untersagen; diese Zusage betrifft die eingeschalteten KI-Anbieter und nicht die eigene Technik des Anbieters.
Sollten Sie Probleme bei der Nutzung der Weiterbildungsplattform haben, gibt Ihnen die Weiterbildungsplattform die Möglichkeit, sich an den Kundensupport zu wenden. Sie haben die Möglichkeit, den Support anzurufen, dem Support eine Mail zu schreiben oder einen Rückruf zu erbitten.
Im Rahmen der Supportanfrage werden insbesondere folgende personenbezogene Daten von Ihnen verarbeitet:
Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot oder unsere sonstigen Services kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten zum Zwecke der Bearbeitung und Beantwortung Ihrer Supportanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet. Im Übrigen erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der sachgerechten Beantwortung von Kunden- und Supportanfragen. Ihre schutzwürdigen Interessen überwiegen dabei nicht, da wir ausschließlich die zur Beantwortung Ihrer Anfrage erforderlichen Angaben verarbeiten.
Die in diesem Zusammenhang anfallenden personenbezogenen Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, in der Regel nach drei Jahren, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Für telefonische Supportanfragen und Rückrufe nutzen wir ein cloudbasiertes Telefonsystem des Anbieters Aircall. Dabei können insbesondere Ihre Telefonnummer, Ihr Name, Datum und Uhrzeit des Anrufs, Gesprächsdauer, Voicemail-Daten sowie die im Gespräch mitgeteilten Informationen verarbeitet werden. Wird das Gespräch von einer Mitarbeiterin oder einem Mitarbeiter geführt, so erfolgt eine Aufzeichnung und Transkription ausschließlich nach vorheriger Information und, soweit rechtlich erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO; ohne Ihre Einwilligung wird ein solches Gespräch nicht aufgezeichnet und nicht transkribiert. Nimmt unser KI-Sprachagent den Anruf an, weisen wir Sie zu Beginn des Gesprächs darauf hin, dass das Gespräch aufgezeichnet wird. Setzen Sie das Gespräch danach fort, gilt das als Ihre Einwilligung in die Aufzeichnung und die Verschriftlichung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Möchten Sie das nicht, beenden Sie das Gespräch bitte an dieser Stelle oder rufen Sie zu unseren Geschäftszeiten erneut an, damit eine Mitarbeiterin oder ein Mitarbeiter mit Ihnen spricht. Einzelheiten dazu finden Sie im Abschnitt „Kontaktaufnahme" unter „KI-Sprachagent (AI Voice Agent von Aircall)". Die Aufzeichnungen und Transkripte können zur Qualitätssicherung, Schulung, Dokumentation sowie zur Verbesserung unserer Supportprozesse verarbeitet werden.
Nähere Informationen zur eingesetzten Telefonieplattform, zu Aufzeichnungen und Transkriptionen, zum Speicherort und zur Übermittlung der Transkripte in die USA finden Sie im Abschnitt „Kontaktaufnahme" (Verarbeitungstätigkeiten auf unseren Websites).
Insoweit wir unsere Weiterbildungen als Online-Webinar durchführen, werden bei der Durchführung des Webinars Ihr Bild, Video, Ton, Eingaben im Chat oder Whiteboard sowie Metadaten (IP-Adresse, Endgerätetyp, Zeitpunkt, Geräte- und Standortdaten, Verbindungsdaten) verarbeitet, ebenso Aufzeichnungen von Metadaten in Form von protokollierten Kommunikationsdaten oder ganze Konferenzen in Video-, Audio- oder Transkriptionsform, also die Aufzeichnung, wer sich wann und wie im Webinar beteiligt hat.
Die Verarbeitung der bereitgestellten Daten erfolgt zum Zweck der Leistungserbringung und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Insoweit wir ein Webinar aufzeichnen, holen wir vor einer Aufzeichnung des Webinars Ihre Einwilligung ein, die hierfür gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage bildet.
Für die Ausstrahlung unserer Online-Webinare nutzen wir Google Meet, einen Dienst der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland; Anbieter in den USA ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für die Hauptdienste von Google Workspace, zu denen Google Meet gehört, ist in unserem Google-Workspace-Konto die Region Europa als Speicherort festgelegt. Diese Festlegung erfasst die ruhenden Daten dieser Dienste; sie erfasst nicht jede Verarbeitung, insbesondere nicht Log-Dateien und Zwischenspeicher, und sie gilt nicht für Dienste außerhalb der Hauptdienste. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Übermittlung abgesichert: Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO durch das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger Ihrer personenbezogenen Daten haben wir zudem Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen.
Innerhalb der Weiterbildungsplattform stellen wir Ihnen digitale Lernmaterialien (z.B. Videos, Texte, Präsentationen, interaktive Übungen) zur Verfügung. Um Ihnen die Teilnahme an den gebuchten Weiterbildungen zu ermöglichen und Ihren Lernfortschritt zu dokumentieren, verarbeiten wir folgende personenbezogene Daten:
Die Verarbeitung dieser Daten erfolgt zur Erfüllung unserer vertraglichen Pflichten aus dem Weiterbildungsvertrag, insbesondere zur Bereitstellung der Kursinhalte, zur Ermöglichung der Teilnahme, zur Dokumentation Ihres Lernfortschritts und ggf. zur Vorbereitung auf Leistungsnachweise. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Daten zu Ihrem Lernfortschritt werden grundsätzlich für die Dauer Ihrer Teilnahme an der jeweiligen Weiterbildung und darüber hinaus solange gespeichert, wie dies für die Erfüllung des Weiterbildungsvertrages (z.B. Ausstellung von Abschlusszertifikaten) oder aufgrund gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche oder handelsrechtliche Vorgaben) erforderlich ist.
Sofern im Rahmen Ihrer Weiterbildung Leistungsnachweise (z.B. Online-Tests, Prüfungen, Projektarbeiten) vorgesehen sind oder Zertifikate ausgestellt werden, verarbeiten wir hierfür folgende personenbezogene Daten:
Die Verarbeitung dieser Daten ist erforderlich, um die Leistungsnachweise gemäß den Kursbedingungen durchzuführen, zu bewerten und Ihnen entsprechende Nachweise (Teilnahmebescheinigungen, Zertifikate) ausstellen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Sofern für die Anerkennung von Zertifikaten oder im Rahmen von Akkreditierungsverfahren eine Übermittlung Ihrer Daten (z.B. Name, Zertifikatsdaten) an Dritte (z.B. akkreditierende Stellen, prüfende Kammern) erforderlich ist, erfolgt dies entweder auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Daten zu Leistungsnachweisen und Zertifikaten werden gemäß den gesetzlichen Aufbewahrungsfristen (z.B. für Prüfungsunterlagen) oder solange gespeichert, wie es für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Für den Austausch und die Vernetzung der Teilnehmenden unserer Weiterbildungen nutzen wir die Kommunikationsplattform Discord. Innerhalb unserer Weiterbildungsplattform stellen wir Ihnen einen Link zur Verfügung, über den Sie der jeweiligen Discord-Community (einem sogenannten „Server") beitreten können.
Wenn Sie auf diesen Link klicken, werden Sie zur Discord-Plattform weitergeleitet. Um dem Server beizutreten, müssen Sie sich mit einem bestehenden Discord-Konto anmelden oder ein neues Konto erstellen. Bei diesem Vorgang werden personenbezogene Daten wie Ihre IP-Adresse, Geräteinformationen sowie die von Ihnen bei der Registrierung angegebenen Daten (z.B. E-Mail-Adresse, gewählter Nutzername) von Discord verarbeitet. Nach dem Beitritt sind Ihr Nutzername und Ihr Profilbild für andere Mitglieder des Servers sichtbar. Alle Nachrichten, Bilder und sonstigen Inhalte, die Sie in den Kanälen des Servers teilen, werden ebenfalls verarbeitet und gespeichert.
Die Rechtsgrundlage für die Bereitstellung des Links und die Einladung zur Community ist unser berechtigtes Interesse an der Förderung des Austauschs und der Vernetzung unter den Teilnehmenden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre schutzwürdigen Interessen überwiegen nicht, da die Nutzung von Discord freiwillig ist und nur auf Ihre aktive Entscheidung hin erfolgt. Die eigentliche Nutzung von Discord und die damit verbundene Datenverarbeitung durch den Anbieter erfolgen auf Grundlage Ihres Vertragsverhältnisses mit Discord (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Anbieter des Dienstes ist für Nutzer außerhalb des Europäischen Wirtschaftsraums die Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA. Für Nutzer innerhalb des Europäischen Wirtschaftsraums ist die Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, der zuständige Dienstanbieter. Unabhängig davon können personenbezogene Daten in die USA übermittelt werden. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Discord Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zur Sicherstellung eines angemessenen Datenschutzniveaus haben wir mit dem Anbieter zudem Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen.
Neben den vorstehend genannten serverseitigen Protokolldaten und technisch notwendigen Daten für die App-Funktionalität können wir auf unserer Weiterbildungsplattform Cookies oder ähnliche Technologien (z.B. Local Storage) einsetzen.
Technisch notwendige Cookies:
Einige Cookies sind für den grundlegenden Betrieb der Plattform und ihrer Funktionen unerlässlich. Dazu gehören beispielsweise Cookies, die Ihren Login-Status über eine Sitzung hinweg speichern (Session-Cookies) oder Ihre Nutzereinstellungen (z.B. Spracheinstellungen) für zukünftige Besuche merken. Die Verarbeitung von Daten durch diese Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Plattform) bzw. § 25 Abs. 2 Nr. 2 TDDDG. Unser Interesse überwiegt insoweit, weil die Plattform ohne diese Cookies nicht zuverlässig funktioniert und hierbei keine Profilbildung erfolgt.
Analyse- und Präferenz-Cookies: Mit Ihrer Einwilligung setzen wir ggf. weitere Cookies ein, um die Nutzung unserer Plattform zu analysieren (z.B. welche Kurse oder Funktionen besonders beliebt sind, wie lange Nutzer auf bestimmten Seiten verweilen) oder um Ihnen personalisierte Inhalte und Empfehlungen anzuzeigen. Hierbei können Daten wie Ihre IP-Adresse (ggf. anonymisiert), Cookie-IDs, Geräte- und Browserinformationen sowie Ihr Nutzungsverhalten auf der Plattform erfasst werden. Rechtsgrundlage für den Einsatz dieser Cookies und die damit verbundene Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit widerrufen und die Cookie-Einstellungen über den unten links auf unserer Website eingeblendeten Cookie-Button (Keks-Symbol) erneut aufrufen und anpassen.
Die Speicherdauer der Cookies variiert; Session-Cookies werden nach Ende Ihrer Sitzung gelöscht, persistente Cookies bleiben für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert oder bis Sie diese manuell löschen.
Sofern Sie Informationen zu unseren neuen Produkten und Dienstleistungen erhalten möchten, übermitteln wir Ihnen hierzu Informationen per Newsletter. Im Rahmen des Newsletter-Versands verarbeiten wir u.a. folgende personenbezogene Daten; Pflichtangabe für die Übersendung des Newsletters ist dabei allein Ihre E-Mail-Adresse.
Sofern Sie den Newsletter nicht im Rahmen einer Einwilligung, sondern als unser Bestandskunde erhalten, versenden wir diesen unter Bezug auf § 7 Abs. 3 UWG. Die Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist hier die Pflege der bestehenden Kundenbeziehung und die Direktwerbung für unsere eigenen, ähnlichen Produkte und Dienstleistungen, um die Kundenbindung zu stärken und über für Sie potenziell relevante Angebote zu informieren.
Insoweit wir mit Ihnen zu Ihrer Weiterbildung kommunizieren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist hier, Sie über relevante Entwicklungen und vertragliche Aspekte zu informieren.
Um unsere Newsletter-Angebote stetig zu verbessern und auf die Interessen unserer Empfänger abzustimmen, werten wir das Nutzerverhalten aus. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung unserer Marketingmaßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere Newsletter enthalten hierfür sog. Zählpixel (auch Web-Beacons genannt), die uns die Analyse des Verhaltens der Newsletter-Empfänger ermöglichen. Hierbei wird beispielsweise analysiert, wie viele Empfänger die Newsletter-Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Dadurch sind wir in der Lage, Erfolg oder Misserfolg von Online-Marketing-Kampagnen statistisch auszuwerten. Die durch die Zählpixel und individualisierten Links erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletter-Versand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen. Sie können dieser Verarbeitung Ihrer Daten zu Analyse- und Optimierungszwecken jederzeit gemäß Art. 21 DSGVO widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg, wie oben dargestellt, informieren. Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung oder einem Widerspruch speichern wir die Daten rein statistisch und anonym.
Für den Versand unseres Newsletters sowie für vertragliche Kommunikation zu Ihrer Weiterbildung nutzen wir externe Anbieter.
Wir haben diese Dienstleister sorgfältig ausgewählt und mit ihnen jeweils einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die werbliche Kommunikation (Newsletter) und die damit verbundene Erfolgsmessung erfolgen über HubSpot, Inc. (2 Canal Park, Cambridge, MA 02141, USA), während die transaktionale und vertragliche Kommunikation (z.B. im Rahmen Ihrer Weiterbildung) über Mailgun Technologies, Inc. (112 E Pecan St, #1135, San Antonio, TX 78205, USA) abgewickelt wird.
Im Rahmen dieser Dienstleistungen werden personenbezogene Daten in die USA übermittelt. Die Europäische Kommission hat hierzu mit dem EU-U.S. Data Privacy Framework einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Beide von uns eingesetzten Dienstleister, HubSpot, Inc. und Mailgun Technologies, Inc., sind unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass eine rechtmäßige Datenübermittlung sichergestellt ist.
Die folgenden Abschnitte betreffen die Verarbeitung beim Besuch unserer Websites. Soweit wir dabei Dienstleister als Auftragsverarbeiter einsetzen, ist dieser jeweils im letzten Satz des betreffenden Abschnitts genannt. Die Verarbeitungen zur Kundenverwaltung (CRM), zur Webanalyse und zur Onlinewerbung erfolgen durch die Career1Group GmbH & Co. KG, die hierfür Zwecke und Mittel festlegt und insoweit, für die Erhebung auf unseren Websites gemeinsam mit uns als Website-Betreiberin, Verantwortliche ist.
Beim Aufruf unserer Website fallen bei unserem Hosting-Dienstleister technisch bedingt Zugriffsdaten an, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse). Zweck ist die technisch einwandfreie Bereitstellung sowie die Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einem sicheren und störungsfreien Betrieb. Wir haben die widerstreitenden Interessen abgewogen; Ihre schutzwürdigen Interessen überwiegen nicht, weil sich die Verarbeitung auf die technisch erforderlichen Daten beschränkt und diese nicht mit anderen Datenquellen zusammengeführt werden.
Diese Zugriffsdaten werden ausschließlich durch unseren Hosting-Dienstleister als Auftragsverarbeiter verarbeitet. Wir selbst haben auf diese Server-Logfiles keinen Zugriff und werten sie nicht aus. Eine Auswertung des Nutzungsverhaltens auf unserer Website findet allein über die Dienste statt, die wir gesondert eingebunden haben; diese sind in den folgenden Abschnitten beschrieben und werden, soweit hierfür eine Einwilligung erforderlich ist, nur mit Ihrer Einwilligung eingesetzt.
Zur Speicherdauer dieser Server-Logfiles liegt uns keine Angabe unseres Hosting-Dienstleisters vor. Seine Datenschutzerklärung beschreibt die beim Hosting anfallenden Logdaten, nennt hierfür aber keine Frist und verweist für Auskünfte zu allen nicht ausdrücklich genannten Datenarten auf die Adresse privacy@webflow.com. Wir haben die Speicherdauer dort angefragt; eine Auskunft liegt uns bislang nicht vor. Sobald sie vorliegt, nehmen wir die Angabe an dieser Stelle auf.
Für das Hosting unserer Website setzen wir die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, als Auftragsverarbeiterin ein. Im Rahmen des Hostings werden personenbezogene Daten (insbesondere IP-Adressen der Nutzer sowie technische Verbindungsdaten) auf Servern von Webflow in den USA verarbeitet. Webflow ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat hierzu einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO erlassen, sodass eine rechtmäßige Datenübermittlung in die USA sichergestellt ist. Zur weiteren Absicherung haben wir mit Webflow zusätzlich einen Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Webflow unter: https://webflow.com/legal/privacy.
Auf unserer Website setzen wir Cookies und ähnliche Technologien ein. Technisch notwendige Cookies verarbeiten wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG an einer funktionsfähigen Website; unser Interesse überwiegt insoweit, weil die Website ohne sie nicht zuverlässig bereitgestellt werden kann und keine Profilbildung erfolgt. Alle nicht notwendigen Cookies (insbesondere für Analyse, Personalisierung und Marketing) setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein, die Sie über unser Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Dies gilt auch für den Einsatz von Nimbata, soweit der Dienst Cookies oder ähnliche Technologien verwendet, um Besucher wiederzuerkennen, Telefonnummern dynamisch auszuspielen (Dynamic Number Insertion), Anrufe einer Sitzung, einer Kampagne, einem Kanal oder einem Website-Besuch zuzuordnen oder sonstige Attributionsfunktionen bereitzustellen. In diesen Fällen erfolgt der Einsatz nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen können.
Wenn Sie uns über ein Kontakt- oder Rückrufformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Kontaktdaten und Ihr Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der sachgerechten Bearbeitung von Anfragen. Ihre schutzwürdigen Interessen überwiegen dabei nicht, da wir nur die zur Beantwortung erforderlichen Angaben verarbeiten.
Für die telefonische Kontaktaufnahme, die Durchführung von Erstberatungs-, Vertriebs- und Supportgesprächen sowie die Bearbeitung eingehender und ausgehender Anrufe nutzen wir ein cloudbasiertes Telefonsystem des Anbieters Aircall. Dabei können insbesondere Ihre Telefonnummer, Ihr Name, Datum und Uhrzeit des Anrufs, Gesprächsdauer, Voicemail-Daten sowie die im Gespräch mitgeteilten Informationen verarbeitet werden. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsanbahnung, zur Vertragserfüllung sowie zur Organisation und Qualitätssicherung unserer telefonischen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, nachvollziehbaren und qualitätsgesicherten Kundenkommunikation.
Wird das Gespräch von einer Mitarbeiterin oder einem Mitarbeiter geführt, so erfolgt eine Aufzeichnung ausschließlich nach vorheriger Information und, soweit rechtlich erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für Anrufe, die unser KI-Sprachagent annimmt, gilt eine andere Rechtsgrundlage; sie ist unten im Unterpunkt „KI-Sprachagent (AI Voice Agent von Aircall)" beschrieben. Die Aufzeichnungen können zum Zweck der Qualitätssicherung, Schulung, Nachvollziehbarkeit von Gesprächsinhalten und Verbesserung interner Prozesse verarbeitet werden. Soweit wir Transkriptionsfunktionen nutzen, werden Gesprächsinhalte automatisiert in Text umgewandelt; dies kann auch Voicemails betreffen. Die Transkripte können personenbezogene Daten enthalten und zu Dokumentations-, Qualitäts-, Schulungs- und Bearbeitungszwecken verarbeitet werden.
Anbieter ist die Aircall SAS, Frankreich, mit der verbundenen Aircall, Inc., USA. Die Telefonie-Infrastruktur wird durch die Career1Group GmbH & Co. KG bereitgestellt, die Aircall als (Unter-)Auftragsverarbeiter einsetzt; Aircall verarbeitet personenbezogene Daten im Auftrag der jeweils verantwortlichen Stelle, in der Anbahnungsphase der gemeinsam Verantwortlichen (Career1Group GmbH & Co. KG, OneCareer GmbH und ChapterNext GmbH), im Übrigen der OneCareer GmbH, und stellt hierfür ein Data Processing Agreement (DPA) bereit. Im Rahmen der Nutzung können personenbezogene Daten auch an Unterauftragsverarbeiter weitergegeben und in Drittländer, insbesondere in die USA, übermittelt werden; Aircall nennt hierfür insbesondere das EU-U.S. Data Privacy Framework sowie ergänzend Standardvertragsklauseln. Weitere Informationen zum Datenschutz bei Aircall finden Sie unter https://aircall.io/privacy/ und https://aircall.io/privacy-faqs/.
Zum Speicherort im Einzelnen: Aufzeichnungen und Voicemails unseres Kontos liegen nach Angaben des Anbieters auf Servern von Amazon Web Services in Frankfurt am Main. Die Transkripte und alle daraus erzeugten KI-Dateien, etwa Zusammenfassungen und Auswertungen, speichert Aircall dagegen ausschließlich auf Servern in Oregon, USA, und zwar unabhängig davon, wo die zugrunde liegende Aufzeichnung gespeichert ist. Der Inhalt eines aufgezeichneten und transkribierten Gesprächs wird damit in die USA übermittelt. Die automatische Umwandlung in Text erfolgt über Unterauftragsverarbeiter, die Aircall in seiner Subprozessorenliste benennt: die Deepgram, Inc., USA, und die GLADIA SAS, Frankreich. Beide sind dort mit derselben Tätigkeit aufgeführt, der Erzeugung von Transkripten aus Gesprächsaufzeichnungen. Die anschließende Auswertung der Transkripte, etwa Zusammenfassungen, Themenlisten und Redeanteile, erfolgt über die Microsoft Corporation (Microsoft Azure), USA. Eingaben für den KI-Sprachagenten stellen die Eleven Labs Inc., USA, und die Microsoft Corporation (Microsoft Azure), USA, bereit. Unsere Vertragspartnerin und Auftragsverarbeiterin ist die Aircall SAS, Frankreich. Innerhalb der Unternehmensgruppe des Anbieters können zudem die Aircall.io, Inc., USA, die Aircall Telecom SL, Spanien, die Aircall PTY LTD, Australien, die Aircall UK Ltd, Vereinigtes Königreich, und die Aircall Telecom India Private Limited, Indien, aus der Ferne auf die Daten unseres Kontos zugreifen, soweit dies für Fehlersuche, Rufnummernportierung oder technische Wartung erforderlich ist.
Rechtsgrundlage für Aufzeichnung und Transkription und damit auch für diese Übermittlung ist bei Gesprächen, die von einer Mitarbeiterin oder einem Mitarbeiter geführt werden, Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO; ohne Ihre Einwilligung wird ein solches Gespräch nicht aufgezeichnet und nicht transkribiert. Für Anrufe, die unser KI-Sprachagent annimmt, gilt dasselbe: Wir weisen Sie zu Beginn des Gesprächs auf die Aufzeichnung hin, und die Fortsetzung des Gesprächs gilt als Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Einzelheiten stehen unten im Unterpunkt „KI-Sprachagent (AI Voice Agent von Aircall)". Die Übermittlung in die USA ist zusätzlich durch das EU-U.S. Data Privacy Framework, unter dem die Aircall.io, Inc. zertifiziert ist, sowie ergänzend durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgesichert. Für die Zugriffe der Konzerngesellschaften in Australien und Indien stützt sich der Anbieter nach seinen Angaben auf einen konzerninternen Vertrag, der ebenfalls Standardvertragsklauseln der Europäischen Kommission enthält.
Ergänzend zu der oben beschriebenen Telefonie nutzen wir den KI-Sprachagenten des Anbieters Aircall (AI Voice Agent). Es handelt sich um eine Standardfunktion der eingesetzten Telefonieplattform und nicht um eine Eigenentwicklung. Soweit der Sprachagent eingesetzt wird, wird das Telefongespräch nicht von einer Person, sondern von einem KI-System geführt: Es spricht mit Ihnen, nimmt Ihr Anliegen auf und stellt zuvor von uns festgelegte Fragen. Die Stimme des Sprachagenten wird technisch erzeugt.
Verarbeitete Daten: Ihre Rufnummer, Datum und Uhrzeit sowie Dauer des Anrufs, die Tonaufzeichnung des Gesprächs, also die Aufnahme Ihrer Stimme, das daraus automatisiert erzeugte Transkript, Ihre Antworten auf die Fragen des Sprachagenten sowie die vom System aus dem Gespräch erzeugten Auswertungen, insbesondere Zusammenfassungen, Themenlisten und Aufgabenhinweise. Der Sprachagent zeichnet das Gespräch also sowohl als Ton als auch als Mitschrift auf. Nach den Angaben des Anbieters werden diese Auswertungen für Gespräche mit dem Sprachagenten automatisch erzeugt; Ihre Antworten werden zusätzlich als Notiz zum Anruf gespeichert.
Hinweis zu Beginn des Gesprächs und Übergabe an eine Mitarbeiterin oder einen Mitarbeiter: Zu Beginn des Gesprächs weist der Sprachagent Sie darauf hin, dass Sie mit einer digitalen Assistentin und nicht mit einer Person sprechen und dass das Gespräch aufgezeichnet wird. Dieser Hinweis informiert Sie über die Aufzeichnung, er holt keine Einwilligung ein. Wenn Sie nicht möchten, dass das Gespräch aufgezeichnet wird, können Sie das Gespräch beenden und uns stattdessen schriftlich erreichen. Kommt der Sprachagent mit Ihrem Anliegen nicht weiter, übergibt er das Gespräch nach den Angaben des Anbieters an eine Mitarbeiterin oder einen Mitarbeiter.
Zwecke und Rechtsgrundlage: Die Zwecke entsprechen denen der übrigen telefonischen Kontaktaufnahme, also der Bearbeitung Ihrer Anfrage, der Durchführung vorvertraglicher Maßnahmen, der Vertragsanbahnung und Vertragserfüllung sowie der Organisation und Qualitätssicherung unserer telefonischen Kommunikation. Rechtsgrundlage ist wie bei den übrigen Telefongesprächen Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, nachvollziehbaren und qualitätsgesicherten Kundenkommunikation. Für die Aufzeichnung und die Transkription des Gesprächs holen wir keine Einwilligung ein. Der Sprachagent kann ein Gespräch nur führen, wenn er es aufzeichnet und automatisiert in Text umwandelt; die Aufzeichnung ist damit technisch notwendig und beginnt mit dem Gespräch. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, telefonisch auch dann erreichbar zu bleiben, wenn unsere Beratung besetzt ist, und Ihr Anliegen ohne Wartezeit aufzunehmen und weiterzuleiten; Ihre gegenläufigen Interessen überwiegen aus unserer Sicht nicht, weil wir Sie zu Beginn des Gesprächs auf die Aufzeichnung hinweisen, Sie das Gespräch jederzeit beenden und uns auf anderem Weg erreichen können, wir nur die Inhalte verarbeiten, die Sie uns im Gespräch von sich aus mitteilen, und wir Aufzeichnung und Transkript zu keinem anderen Zweck als der Bearbeitung Ihres Anliegens und der Qualitätssicherung verwenden. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen.
Empfänger: Auftragsverarbeiterin und unsere Vertragspartnerin ist die Aircall SAS, Frankreich. Nach der Subprozessorenliste des Anbieters sind an dem Sprachagenten die Eleven Labs Inc., USA, und die Microsoft Corporation (Microsoft Azure), USA, beteiligt; beide sind dort mit der Bereitstellung von Eingaben für den KI-Sprachagenten aufgeführt. Die automatische Umwandlung von Gesprächsaufzeichnungen in Text erfolgt über die Deepgram, Inc., USA, oder die GLADIA SAS, Frankreich. Innerhalb der Unternehmensgruppe des Anbieters können zudem die Aircall.io, Inc., USA, die Aircall Telecom SL, Spanien, die Aircall PTY LTD, Australien, die Aircall UK Ltd, Vereinigtes Königreich, und die Aircall Telecom India Private Limited, Indien, aus der Ferne auf die Daten unseres Kontos zugreifen, soweit dies für Fehlersuche, Rufnummernportierung oder technische Wartung erforderlich ist.
Speicherort und Übermittlung in die USA: Es gilt dasselbe wie für die übrigen Telefongespräche. Aufzeichnungen und Voicemails unseres Kontos liegen nach Angaben des Anbieters auf Servern von Amazon Web Services in Frankfurt am Main, die Transkripte und alle daraus erzeugten KI-Dateien ausschließlich auf Servern in Oregon, USA. Der Inhalt eines mit dem Sprachagenten geführten und transkribierten Gesprächs wird damit in die USA übermittelt. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, unter dem die Aircall.io, Inc. zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO. Für die Zugriffe der Konzerngesellschaften in Australien und Indien stützt sich der Anbieter nach seinen Angaben auf einen konzerninternen Vertrag, der ebenfalls Standardvertragsklauseln der Europäischen Kommission enthält.
Speicherdauer: Aufzeichnungen und Transkripte eines Telefongesprächs löschen wir spätestens zwölf Monate nach Erteilung Ihrer Einwilligung; das gilt für Gespräche mit unseren Mitarbeitenden und für Gespräche mit dem Sprachagenten gleichermaßen. Aufnahme und Transkript lassen sich bei dem eingesetzten Telefonsystem technisch nicht getrennt löschen, für sie gilt deshalb dieselbe Frist. Im Übrigen gilt Ziffer 11 dieser Datenschutzerklärung.
Für einzelne Anliegen stellen wir Ihnen Formulare des Anbieters Typeform zur Verfügung. Dies betrifft insbesondere den Link „Jetzt Vertrag kündigen" im Fußbereich unserer Website. Das Formular ist nicht in unsere Website eingebettet, sondern wird beim Anbieter gehostet; auf onecareer.de werden hierfür keine Cookies gesetzt. Verantwortliche für die über das Formular erhobenen Daten, insbesondere für Ihre Kündigungserklärung und die darin enthaltenen Angaben, bleibt die OneCareer GmbH; Typeform verarbeitet diese Daten als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung der Durchführung und Beendigung des mit Ihnen geschlossenen Vertrages dient. Anbieter ist nach Abschnitt 13.5 des Master Enterprise Agreement von Typeform in allen Fällen, in denen das Bestellformular nicht ausdrücklich die US-Gesellschaft benennt, die Typeform SL, eine Gesellschaft spanischen Rechts mit Sitz Via Augusta 29-31, 08006 Barcelona, Spanien; die Typeform US LLC, Wilmington, Delaware, USA, wird dort ausdrücklich nur als Wiederverkäuferin im Namen der Typeform SL geführt. Der Auftragsverarbeitungsvertrag kommt in Barcelona zustande und unterliegt spanischem Recht. Typeform setzt allerdings Unterauftragsverarbeiter in den Vereinigten Staaten ein, unter anderem die Amazon Web Services, Inc. für das Hosting; für diese Weitergabe sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO vor. Unter dem EU-U.S. Data Privacy Framework ist Typeform nicht zertifiziert. Eine feste Löschfrist für Formulardaten sieht der Anbieter nicht vor: Die Antworten bleiben gespeichert, bis wir sie, das Formular oder das Konto löschen; nach einer Löschung verbleiben sie noch 30 Tage in Sicherungskopien und werden danach endgültig entfernt. Wir löschen Ihre Kündigungserklärung beim Anbieter deshalb spätestens 90 Tage nach Eingang der Erklärung; in unseren eigenen Systemen bewahren wir sie danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen auf.
Zur Verwaltung und Analyse von Interessenten- und Kundenkontakten sowie für die Kommunikation setzen wir ein CRM-System ein und verarbeiten dabei Kontakt-, Interaktions- und Verhaltensdaten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer effizienten Verwaltung und Kommunikation; Ihre schutzwürdigen Interessen überwiegen nicht, da die Verarbeitung der ordnungsgemäßen Betreuung Ihrer Anfrage dient und Sie ihr jederzeit widersprechen können. Das CRM wird durch die HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA, als Auftragsverarbeiter bereitgestellt; die Daten werden dabei in die USA übermittelt, abgesichert durch das EU-U.S. Data Privacy Framework (HubSpot, Inc. ist zertifiziert) sowie ergänzend durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO.
Mit Ihrer Einwilligung analysieren wir das Nutzungsverhalten auf unserer Website, um diese zu verbessern. Hierfür setzen wir den Google Tag Manager und Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Hotjar der Hotjar Ltd., Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 1000, Malta, ein. Dabei werden Nutzungs- und Verhaltensdaten, IP-Adresse sowie Cookie- und Geräte-Kennungen verarbeitet. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Bei Google können Daten in die USA übermittelt werden; die Übermittlung ist durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgesichert.
Ergänzend nutzen wir für die Analyse und Zuordnung eingehender Telefonanfragen den Dienst Nimbata. Nimbata ermöglicht es uns, Anrufe Marketingkanälen, Kampagnen, Landingpages, URL-Parametern oder sonstigen Quellen zuzuordnen und dadurch die Wirksamkeit unserer Website und Marketingmaßnahmen auszuwerten. Dabei können je nach Konfiguration insbesondere Daten wie die gewählte bzw. angezeigte Rufnummer, Anrufzeitpunkt, Anrufdauer, Zielrufnummer, Kampagnen- und Quellenzuordnung, UTM-Parameter, Referrer-Informationen, Seitenaufrufe, technische Nutzungsdaten sowie weitere anruf- und sitzungsbezogene Informationen verarbeitet werden.
Rechtsgrundlage ist, soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; im Übrigen erfolgt die anschließende Analyse der hieraus gewonnenen personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Nimbata verarbeitet personenbezogene Daten in unserem Auftrag. Je nach technischer Ausgestaltung kann dabei auch eine Verarbeitung in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Übermittlung durch den mit Nimbata abgeschlossenen Auftragsverarbeitungsvertrag sowie die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgesichert. Weitere Informationen finden Sie unter https://www.nimbata.com/privacy-policy und https://www.nimbata.com/security.
Mit Ihrer Einwilligung zeichnet Hotjar Ihre Interaktion mit unseren Seiten auf (Session Recording) und stellt uns die Aufzeichnungen zur Auswertung bereit. Zweck ist es, Bedienprobleme zu erkennen und unsere Website zu verbessern. Dabei können insbesondere Nutzungs- und Verhaltensdaten, IP-Adresse sowie Cookie- und Geräte-Kennungen verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 1000, Malta. Die Aufzeichnung umfasst Ihre Interaktion mit den von Ihnen aufgerufenen Seiten; hierfür überträgt Hotjar den Seiteninhalt (Document Object Model) an seine Server. Eingaben in Eingabefelder unterdrückt Hotjar nach eigener Dokumentation standardmäßig, bevor die Sitzung übertragen wird: Texteingaben werden durch Sternchen ersetzt, Zahlenfelder durch „111" und Datumsfelder durch „01/01/1979". Zahlenfolgen ab neun Stellen unterdrückt Hotjar unabhängig von den Einstellungen; ebenfalls standardmäßig unterdrückt werden Ziffern im Seitentext und Zeichenfolgen, die dem Muster einer E-Mail-Adresse entsprechen. IP-Adressen von Endnutzern speichert Hotjar nach eigenen Angaben nicht dauerhaft. Die Aufzeichnungen löscht Hotjar 365 Tage nach ihrer Erhebung automatisch, und zwar auch aus den Sicherungskopien.
Mit Ihrer Einwilligung personalisieren wir Inhalte unserer Website und führen A/B-Tests durch, um verschiedene Gestaltungsvarianten zu vergleichen. Hierfür setzen wir den Dienst Intellimize bzw. Webflow Optimize ein. Der Dienst speichert dabei eine dauerhafte Nutzerkennung, um bei wiederkehrenden Besuchen dieselbe Variante auszuspielen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Intellimize wurde von Webflow übernommen und wird heute als Webflow Optimize angeboten; Anbieter und Vertragspartner ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, Vereinigte Staaten von Amerika. Nach dem Auftragsverarbeitungsvertrag des Anbieters werden dabei insbesondere Daten über die Nutzung der Plattform verarbeitet, darunter Interaktionen mit der Benutzeroberfläche, Angaben zu Browser und Betriebssystem sowie die IP-Adresse des genutzten Geräts. Die in unserem Auftrag verarbeiteten Daten werden für die Dauer des Vertrages gespeichert; nach dessen Beendigung löscht Webflow sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Übermittlung in die Vereinigten Staaten stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Webflow in der offiziellen Liste des US-Handelsministeriums als aktive Teilnehmerin geführt wird (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO vor. Zur Speicherdauer der auf Ihrem Endgerät abgelegten Nutzerkennung: Webflow veröffentlicht hierzu keine Angabe. Die Kennung wird nicht in einem Cookie mit Ablaufdatum abgelegt, sondern im lokalen Speicher Ihres Browsers; sie bleibt deshalb erhalten, bis Sie die Websitedaten in Ihrem Browser löschen. Wir haben die Angabe beim Anbieter angefragt und ergänzen sie hier, sobald sie vorliegt.
Mit Ihrer Einwilligung ordnen wir Anfragen, die uns über unsere Website erreichen, der Kampagne, dem Kanal oder der Quelle zu, über die Sie zu uns gelangt sind. Hierfür setzen wir den Dienst Attributer.io ein. Zweck ist die Auswertung der Wirksamkeit unserer Marketingmaßnahmen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Attributer wird nicht von einer Kapitalgesellschaft betrieben, sondern von der Personengesellschaft A.J Beashel and A.R Beashel, handelnd unter dem Namen Attributer (australische Unternehmensnummer ABN 82 552 602 017), 18 Lesley Close, Elanora Heights, NSW, Australien. Verarbeitet werden nach Angaben des Anbieters die Herkunftsmerkmale Ihres Besuchs, insbesondere Kanal, Quelle, verweisende Seite und UTM-Parameter. Diese Angaben legt der Dienst in einem Cookie auf unserer eigenen Domain ab und schreibt sie beim Absenden eines Formulars in ausgeblendete Formularfelder. Die Standardlaufzeit dieses Cookies beträgt nach Angaben des Anbieters 365 Tage und kann vom Websitebetreiber geändert werden. Für diesen Dienst betreibt der Anbieter nach eigener Darstellung keine Server, die Besucherdaten entgegennehmen: Die Verarbeitung findet ausschließlich in Ihrem Browser und in unseren eigenen Systemen statt, sodass keine Besucherdaten nach Australien übermittelt werden.
Mit Ihrer Einwilligung setzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Conversion-Messung und für Remarketing ein. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Die Datenübermittlung in die USA ist durch Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgesichert.
Soweit wir Nimbata zur Messung telefonischer Conversions, zur Zuordnung von Anrufen zu Werbekampagnen oder zur Bewertung der Reichweite und Qualität einzelner Marketingkanäle einsetzen, verarbeiten wir die hierbei anfallenden Daten auch zu Zwecken der Attributions- und Erfolgsmessung. Auf diese Weise können wir nachvollziehen, über welche Kampagnen, Anzeigen, Keywords, Landingpages oder sonstigen Quellen telefonische Kontaktaufnahmen ausgelöst wurden. Dabei können insbesondere Rufnummern, Anrufzeitpunkte, Anrufdauer, Kampagnenkennungen, Quelleninformationen, UTM-Parameter, Zielseiten sowie weitere technisch notwendige Zuordnungsdaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO für die damit verbundene personenbezogene Datenverarbeitung.
Für verkürzte Weiterleitungslinks setzen wir den Dienst Short.io ein. Wir verwenden solche Links dort, wo wir unsere Angebote außerhalb unserer eigenen Website hinterlegen, etwa in Portalen und Verzeichnissen Dritter. Die Links laufen über unsere eigene Subdomain weiterbildung.onecareer.de und führen von dort auf die jeweilige Seite unseres Angebots. Rufen Sie einen solchen Link auf, wird die Anfrage über die Server des Anbieters geleitet und von dort auf die Zielseite weitergeleitet. Die dabei entstehende Klickstatistik werten wir aus, um zu erkennen, wie oft ein hinterlegter Link aufgerufen wird.
Anbieter ist die Short.cm Inc., eine Gesellschaft nach dem Recht des US-Bundesstaates Delaware (Registernummer 4976272), 1000 N West Street, Suite 1281-M#146, Wilmington, Delaware 19801, Vereinigte Staaten von Amerika. Verarbeitet werden nach Angaben des Anbieters technische Daten, insbesondere IP-Adresse, Browsertyp, Geräteinformationen und Cookie-Kennungen, sowie Nutzungsdaten in Form von Klickstatistiken zu den aufgerufenen Links. Der Dienst wird nach Angaben des Anbieters in den Vereinigten Staaten betrieben. Zur Speicherdauer gibt der Anbieter an, dass die Einzeldaten zu jedem Klick ein Jahr lang gespeichert und danach automatisch gelöscht werden und dass die daraus gebildeten zusammengefassten Statistiken 26 Monate lang gespeichert und danach ebenfalls automatisch gelöscht werden. Unter dem EU-U.S. Data Privacy Framework ist Short.cm Inc. nicht zertifiziert. Ein Angemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3 DSGVO liegt somit nicht vor. Zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger Ihrer personenbezogenen Daten haben wir mit diesem Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen. Für weitere Informationen und eine Kopie wenden Sie sich bitte an datenschutz@onecareer.de.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Interesse besteht darin, die Weiterleitung zuverlässig auszuliefern und nachvollziehen zu können, wie oft ein extern hinterlegter Link aufgerufen wird; ohne diese Zuordnung könnten wir nicht erkennen, ob ein Link funktioniert und genutzt wird. Ihre gegenläufigen Interessen überwiegen aus unserer Sicht nicht: Verarbeitet werden nur die Daten, die beim Aufruf eines Links technisch ohnehin anfallen, wir werten sie für die Reichweite der einzelnen Angebote aus und nicht, um Sie als Person wiederzuerkennen, wir führen sie nicht mit anderen bei uns gespeicherten Daten zusammen, und die Speicherung ist beim Anbieter zeitlich begrenzt. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen; wenden Sie sich hierfür an datenschutz@onecareer.de. Sie können die Weiterleitung außerdem vermeiden, indem Sie unsere Website unmittelbar aufrufen, statt den extern hinterlegten Link zu verwenden.
Wir binden Videos im erweiterten Datenschutzmodus von YouTube (Google Ireland Limited) ein. Erst wenn Sie ein Video starten, werden Daten (insbesondere Ihre IP-Adresse sowie Geräte- und Nutzungsdaten) an YouTube übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer ansprechenden Darstellung unseres Angebots; Ihre schutzwürdigen Interessen überwiegen nicht, da im erweiterten Datenschutzmodus vor dem Start des Videos keine Daten gespeichert werden. Sofern eine Einwilligung abgefragt wird, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Über die Vermittlungsleistung TalentHub geben wir Talentprofile an Recruiter und Unternehmen weiter, die eine passende Stelle zu besetzen haben. Die Plattform wird von der OneCareer TalentHub GmbH, Casselmannstraße 31, 95444 Bayreuth, betrieben. Sie ist ein eigenes Unternehmen und für die Verarbeitung Ihrer Daten auf der Plattform selbst verantwortlich; wie sie Ihre Daten dort verarbeitet, steht in ihrer eigenen Datenschutzerklärung unter https://talenthub.onecareer.de/datenschutz.
Ein Talentprofil entsteht nur, wenn Sie sich aktiv dafür entscheiden. In der Lernwelt melden Sie sich unter „Vermittelt werden“ an, lesen die Vereinbarung zur Platzierung auf der Karriereplattform und schließen sie ab. Ohne diesen Schritt wird kein Profil erstellt und nichts an Recruiter oder Unternehmen weitergegeben.
Dabei werden folgende Daten verarbeitet: Bestandteile des Talentprofils, zum Beispiel Name und Kontaktdaten, Angaben zu Ausbildung und Qualifikationen, beruflicher Werdegang und Zertifikate sowie Wunschposition und Verfügbarkeit. Gegenüber Recruitern und Unternehmen wird Ihr Profil zunächst pseudonymisiert angezeigt; Ihre Identität und Ihre Kontaktdaten werden erst offengelegt, wenn ein Unternehmen Interesse an Ihrem Profil bekundet.
Rechtsgrundlage ist die Erfüllung der von Ihnen abgeschlossenen Vereinbarung zur Platzierung auf der Karriereplattform gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie entscheiden damit selbst, ob Ihr Profil weitergegeben wird.
Ihr Talentprofil wird gespeichert, bis die Vereinbarung endet. Sie können sie jederzeit ohne Frist in Textform kündigen, und sie endet automatisch, sobald Sie uns die Aufnahme einer neuen sozialversicherungspflichtigen Tätigkeit mitteilen (§ 3 der Vereinbarung). In beiden Fällen wird Ihr Profil unverzüglich von der Plattform entfernt. Als Verbraucherin oder Verbraucher steht Ihnen zusätzlich ein Widerrufsrecht von vierzehn Tagen ab Vertragsschluss zu; Einzelheiten dazu stehen in der Vereinbarung selbst.
Über unsere Jobseite können Sie sich auf ausgeschriebene Stellen bewerben. Verantwortlich für die Verarbeitung Ihrer Bewerbungsdaten ist nicht die OneCareer GmbH, sondern die Career1Group GmbH & Co. KG, Casselmannstraße 31, 95444 Bayreuth, weil das Bewerbungsverfahren dort geführt wird. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Weil im Bewerbungsverfahren besondere Umstände gelten, etwa Videogespräche, gesonderte Speicherfristen und der Einsatz eines Bewerbungsmanagementsystems, informieren wir Sie darüber ausführlich in einer eigenen Datenschutzinformation für Bewerberinnen und Bewerber. Diese wird Ihnen im Bewerbungsprozess angezeigt und ist jederzeit unter https://onecareer.jobs.personio.de/privacy-policy abrufbar.
Für Fragen zum Umgang mit Ihren Bewerbungsdaten erreichen Sie die für Datenschutz zuständige Person unter datenschutz@onecareer.de.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die personenbezogenen Daten an andere Empfänger übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser personenbezogenen Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer personenbezogenen Daten dienen, mit den Empfängern Ihrer personenbezogenen Daten ab.
Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilte Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser personenbezogenen Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die personenbezogenen Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die personenbezogenen Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Unsere Datenschutzhinweise enthalten ferner weitere Angaben zu der Aufbewahrung und Löschung von personenbezogenen Daten, die für die jeweiligen Verarbeitungen vorrangig gelten.
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Wenn Sie eines Ihrer Rechte ausüben wollen, kontaktieren Sie uns bitte über die oben angegebenen Kontaktadressen.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden, und auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen und Kopie der personenbezogenen Daten entsprechend den gesetzlichen Vorgaben.
Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden personenbezogenen Daten oder die Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen.
Sie haben das Recht, von uns zu verlangen, dass personenbezogene Daten, die Sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Wenn wir unsere Webseite und unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können Sie jederzeit hier abrufen.
Stand: August 2026
