📢 Neu: Die nächsten Career Captain Ausbildungsmessen finden in Regensburg und Straubing statt!
Wie wir mit deinen Daten umgehen
CareerCaptain nimmt den Schutz der Daten der Besucher bzw. Nutzer der Website ernst. Grundsätzlich gilt, dass der Schutz Ihrer individuellen Privat- und Persönlichkeitssphäre von uns von höchster Bedeutung ist. Deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich. Für uns ist es wichtig, dass unsere Besucher bzw. Nutzer jederzeit wissen, wann wir welche Daten speichern und wie wir sie verwenden.
Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten beim Besuch bzw. bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, Alter, E-Mail-Adressen, Nutzerverhalten, sowie zusätzliche Dokumente wie Lebenslauf, Notenblätter, Zeugnisse, Zertifikate o. ä..
Beim ersten Kontakt, bei dem Sie noch nicht angemeldet sind, sehen Sie sich auf unserer Plattform um. Sie haben die Möglichkeit, die angebotenen Unternehmensinseln nach bestimmten Parametern (Name, Branche, Ort etc.) zu filtern. Weiter haben Sie die Möglichkeit, ebenfalls anonym, ein Berufsspiel durchzuführen. Es wird dann gezählt, wie oft ein Nutzer eine bestimmte Unternehmensinsel besucht hat, sowie die jeweilige Verweildauer und anonymisierte Klicks auf diverse Schaltflächen.
Sobald Sie sich auf der Plattform registrieren, verarbeiten wir E-Mail-Adresse und/oder Telefonnummer sowie den von Ihnen vergebenen Benutzernamen. Als Nutzer können Sie die verschiedenen Unternehmensinseln bzw. Berufe auf einer eigenen Merkliste speichern. Bezüglich der jeweiligen Unternehmensinseln wird gespeichert, dass Sie die Unternehmensinseln besucht haben (wird im Profil hinterlegt). Erfolgt nun ein Berufsspiel, werden die gemessenen Daten (Verweildauer, Klicks etc.) Ihrem Benutzer Account zugeordnet. Sie können sich dann mithilfe der, von Ihnen bereitgestellten, hochgeladenen Dokumente beim Unternehmen bewerben.
Die Unternehmen erhalten mittels Informations-E-Mails in anonymisierter Form wie viele Nutzer die Unternehmensinseln besucht haben, wie viele Nutzer das Berufsspiel gespielt haben und wie viele Nutzer sich beworben haben.
Erst durch Ihre aktive Bewerbung via E-Mail geben Sie folgende Daten an die Unternehmen weiter:
a) Die Verarbeitung erfolgt zur Durchführung von vorvertraglichen Maßnahmen (Daten für die Bewerbungen) und zur Erfüllung von vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 S. 1 b) DSGVO bzw. ist zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 c) DSGVO erforderlich.
b) Bei der bloß informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitige Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Surfer übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 f) DSGVO):
Wir geben keine Daten an Dritte, insbesondere nicht an die beteiligten Unternehmen weiter, es sei denn, wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet.
Eine Ausnahme bildet die Messe-Companion-App: Dort können Sie im Einzelfall — pro Unternehmen gesondert und jederzeit widerruflich — ausdrücklich zustimmen, dass Ihre Kontaktdaten an genau dieses Unternehmen übermittelt werden. Ohne diese Zustimmung erfolgt keine Weitergabe. Einzelheiten dazu in der Datenschutzerklärung zur Messe-App.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Die Speicherung der Daten erfolgt, solange wir gesetzlich dazu verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen demnach bis zu 10 Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von 3 bis zu 30 Jahren).
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) oder Datenübertragung (Art. 20 DSGVO) verlangen sowie der Verarbeitung widersprechen (Art. 21 DSGVO).
Gegebenenfalls erteilte Einwilligungen können Sie jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht bei der Aufsichtsbehörde, hier dem Bayerischen Landesamt für Datenschutzaufsicht.
Auf Websites teilnehmender Unternehmen bieten wir mit „KI-Claus" einen KI-gestützten Berufsorientierungs-Chatbot an, der per iFrame in die jeweilige Website eingebunden ist. Zu Beginn jeder Konversation wirst du darauf hingewiesen, dass du mit einem KI-System interagierst (Art. 50 EU AI Act). KI-Claus dient ausschließlich der Information und Orientierung und ersetzt keine professionelle Berufsberatung.
Verarbeitete Daten: Deine Eingaben im Chatfenster (Chatnachrichten) werden über eine verschlüsselte Verbindung verarbeitet und mit unserer Wissensbasis (Career-Captain-Berufsinhalte und vom Unternehmen freigegebene Daten) abgeglichen, um dir eine kontextbezogene Antwort zu geben.
KI-Verarbeitung in der EU: Das eingesetzte Sprachmodell wird über Microsoft Azure AI Foundry (Region Westeuropa, EU) betrieben; die Verarbeitung der KI-Anfragen findet innerhalb der EU statt. Als Subverarbeiter kommen OpenAI (Betrieb der Sprachmodelle) und Microsoft Azure (Hosting und Infrastruktur) zum Einsatz. Deine Eingaben werden nicht zum Training von KI-Modellen verwendet.
Datensparsamkeit und Speicherung: Für die Nutzung sind keine personenbezogenen Daten erforderlich. Bitte gib daher keine personenbezogenen Daten in das Chatfenster ein. Eingaben werden nicht dauerhaft serverseitig gespeichert. Die gesamte Kommunikation ist verschlüsselt (TLS bei der Übertragung, AES-256 bei der Speicherung); jede Anfrage wird zusätzlich über die OpenAI Moderation API geprüft. Dem Unternehmen werden ausschließlich aggregierte, anonymisierte Nutzungsstatistiken bereitgestellt.
Keine automatisierten Einzelfallentscheidungen: KI-Claus trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber im Sinne des Art. 22 DSGVO (z. B. keine Bewerbungsauswahl oder Eignungsbeurteilung).
Altersgruppe: Das Angebot richtet sich an Nutzerinnen und Nutzer ab 16 Jahren. Für Jugendliche unter 16 Jahren ist die Einwilligung der Sorgeberechtigten erforderlich.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Berufsorientierungs-Angebot gemäß Art. 6 Abs. 1 S. 1 f) DSGVO.
An einigen Stellen der Website – bei der Suche „Ausbildung in meiner Nähe“, im Ortsfeld der Suche, in der Kartenansicht und bei der Frage nach dem gewünschten Standort einer Bewerbung – kannst du deinen Standort freigeben. Die Freigabe ist freiwillig; alle Funktionen der Website sind auch ohne sie nutzbar.
Verarbeitete Daten: Nach deiner Zustimmung ermittelt dein Browser über die Geolocation-Schnittstelle deines Geräts die aktuelle Position (Breiten- und Längengrad, auf etwa einen Meter genau, zusätzlich die vom Gerät gemeldete Genauigkeit in Metern sowie gegebenenfalls Höhe und Geschwindigkeit). Aus den Koordinaten ermitteln wir außerdem den zugehörigen Ortsnamen über den Dienst Photon (komoot GmbH, Deutschland).
Zweck: Anzeige von Ausbildungsplätzen und Betrieben in deiner Umgebung sowie – in aggregierter Form – Auswertung, aus welchen Regionen unsere Nutzerinnen und Nutzer kommen, um unser Angebot regional passend auszubauen. Die Daten werden nicht an Werbe- oder Trackingnetzwerke weitergegeben und nicht mit Bewerbungsdaten zusammengeführt.
Empfänger und Speicherung: Die Standortdaten werden in unserer eigenen Datenbank auf Microsoft Azure (Region Westeuropa, EU) gespeichert und zusätzlich als Ereignis an unsere Reichweiten-Analyse Umami (Umami Software, Inc.) übermittelt. Sie sind lediglich einer pseudonymen, zufällig erzeugten Besuchskennung zugeordnet, die beim Schließen des Browser-Tabs verfällt; einen Namen, eine Adresse oder eine E-Mail-Adresse speichern wir dabei nicht, und eine Verknüpfung mit deinen Bewerbungen findet nicht statt.
Rechtsgrundlage: ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung erheben wir keinen Standort. Deine Entscheidung wird lokal in deinem Browser gespeichert (siehe Cookies-Übersicht) und ist jederzeit widerrufbar: über die Standort-Einstellungen deines Browsers für diese Website und durch Löschen der Website-Daten. Ein Widerruf gilt für die Zukunft.
Um zu verstehen, aus welchen Regionen unsere Website genutzt wird, zählen wir Besuche und ordnen sie einer Stadt zu. Grundlage ist die IP-Adresse, mit der dein Gerät die Seite abruft — sie wird technisch ohnehin übertragen, sonst könnten wir keine Antwort senden.
Ablauf: Die IP-Adresse wird ausschließlich flüchtig im Arbeitsspeicher unseres Servers verarbeitet. Daraus ermitteln wir anhand lokal vorliegender Datenbankdateien (MaxMind GeoLite2) den ungefähren Ort — Stadt, Region, Land, Postleitzahl und den Mittelpunkt dieses Netzbereichs — sowie den Netzbetreiber und die Art des Anschlusses (etwa Mobilfunk oder Kabel/DSL). Die Datenbanken liegen auf unserem Server; es findet dabei keine Abfrage bei einem Dritten und keine Übermittlung deiner IP-Adresse statt. Gespeichert wird nur das Ergebnis. Deine IP-Adresse wird nicht gespeichert und nicht protokolliert.
Liegt die Art des Anschlusses nicht in den Datenbanken, fragen wir zu ihrer Bestimmung den zur IP-Adresse hinterlegten Rechnernamen beim Domain-Namensystem (DNS) ab. Übermittelt wird dabei nur die IP-Adresse an den DNS-Auflöser, wie bei jeder gewöhnlichen Namensauflösung im Internet; das Ergebnis halten wir für höchstens sechs Stunden im Arbeitsspeicher vor, damit dieselbe Adresse nicht mehrfach abgefragt werden muss.
Damit mehrere Seitenaufrufe eines Besuchs nicht mehrfach gezählt werden, bilden wir einen nicht umkehrbaren Prüfwert (SHA-256) aus IP-Adresse, Browserkennung, dem aktuellen Datum und einem nur uns bekannten Geheimnis. Weil das Datum mit einfließt, ergibt derselbe Zugriff an einem anderen Tag einen anderen Wert — ein Wiedererkennen über Tage hinweg ist damit ausgeschlossen. Auf deinem Gerät wird dafür nichts gespeichert: kein Cookie und kein Browser-Speicher.
Automatisierte Zugriffe: Anfragen von Suchmaschinen-Crawlern, Werkzeugen und Servern aus Rechenzentren werden anhand der Browserkennung, des Netzbetreibers und des Zugriffsmusters als solche markiert, damit sie die Auswertung nicht verfälschen.
Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der regionalen Planung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 f) DSGVO. Da auf deinem Endgerät weder Informationen gespeichert noch ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen — eine Nachricht an info@career-captain.de genügt.
Speicherdauer: 12 Monate ab dem Besuch, danach werden die Datensätze gelöscht.