📢 Neu: Die nächsten Career Captain Ausbildungsmessen finden in Regensburg und Straubing statt!
Wie wir mit den Daten von Unternehmen umgehen
CareerCaptain nimmt den Schutz der Daten der Besucher bzw. Nutzer der Website ernst. Grundsätzlich gilt, dass der Schutz der individuellen Privat- und Persönlichkeitssphäre sowie der Unternehmenssphäre von uns von höchster Bedeutung ist. Deshalb ist das Einhalten der gesetzlichen Bestimmungen zum Datenschutz für uns selbstverständlich. Für uns ist es wichtig, dass unsere Besucher bzw. Nutzer jederzeit wissen, wann wir welche Daten speichern und wie wir sie verwenden.
Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten beim Besuch bzw. bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf das Unternehmen oder dort betroffene Personen beziehbar sind, z.B. Firmenname, Adresse, Unternehmensgröße, E-Mail-Adressen, Firmenlogo, Platz für Fotos, Videos, Dokumente Lagepläne etc., Zahlungsinformationen wie Bankverbindungen bzw. Lastschriftmandate.
Beim ersten Kontakt haben Berufsinteressierte die Möglichkeit, die angebotenen Unternehmensinseln und Berufsspiele nach bestimmten Parametern (Name, Branche, Ort etc.) zu filtern. Es wird gezählt, wie oft ein Nutzer ein:e bestimmte Unternehmensinsel / Berufsspiel besucht hat, sowie die jeweilige Verweildauer und anonymisierte Klicks auf diverse Schaltflächen.
Sobald Sie sich auf der Plattform registrieren und einen Account anlegen, verarbeiten wir E-Mail-Adresse und/oder Telefonnummer sowie den von Ihnen vergebenen Benutzernamen. Weiter verarbeiten wir optional die in Abs. 1 genannten weiteren Daten. Es besteht dann die Möglichkeit, unter der Angabe der genannten Unternehmensdaten auf die Unternehmenswelt eine Anfrage zu stellen. Sie erhalten dann regelmäßig mittels Informations-E-Mails in anonymisierter Form, wie viele Nutzer die Unternehmenswelt besucht haben, wie viele Nutzer das virtuelle Praktikum gespielt haben und wie viele Nutzer sich beworben haben.
Erst durch Ihre aktive Bewerbung via E-Mail geben dann die Interessierten folgende Daten an Sie weiter:
a) Die Verarbeitung erfolgt zur Durchführung von vorvertraglichen Maßnahmen (Daten für die Bewerbungen) und zur Erfüllung von vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 S. 1 b) DSGVO bzw. ist zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 c) DSGVO erforderlich. b) Bei der bloß informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitige Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Surfer übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 f) DSGVO):
Wir geben keine Daten an Dritte weiter, es sei denn, wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet.
Wir löschen Ihre unternehmens- bzw. personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Die Speicherung der Daten erfolgt, solange wir gesetzlich dazu verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen demnach bis zu 10 Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von 3 bis zu 30 Jahren).
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu ihrer Person/Ihrem Unternehmen gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personen- bzw. unternehmensbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) oder Datenübertragung (Art. 20 DSGVO) verlangen sowie der Verarbeitung widersprechen (Art. 21 DSGVO).
Gegebenenfalls erteilte Einwilligungen können Sie jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weiterhin besteht ein Beschwerderecht bei der Aufsichtsbehörde, hier dem Bayerischen Landesamt für Datenschutzaufsicht.
Mit „KI-Claus" stellen wir einen KI-gestützten Berufsorientierungs-Chatbot bereit, der per iFrame in Ihre Website eingebunden werden kann. Nutzerinnen und Nutzer werden zu Beginn jeder Konversation darauf hingewiesen, dass sie mit einem KI-System interagieren (Art. 50 EU AI Act).
Verarbeitete Daten: Als Wissensbasis nutzt KI-Claus die allgemeinen Career-Captain-Berufsinhalte, die von Ihnen im Dashboard hinterlegten Unternehmensdaten (z. B. Ausbildungsberufe, Ansprechpartner, Gehälter, Unternehmensinfos) sowie – nur sofern von Ihnen freigegeben – Inhalte Ihrer Unternehmenswebsite. Hinzu kommen die Chateingaben der Nutzenden, die mit dieser Wissensbasis abgeglichen werden.
KI-Verarbeitung in der EU: Das eingesetzte Sprachmodell wird über Microsoft Azure AI Foundry (Region Westeuropa, EU) betrieben; die Verarbeitung der KI-Anfragen findet innerhalb der EU statt. Als Subverarbeiter kommen OpenAI (Betrieb der Sprachmodelle) und Microsoft Azure (Hosting und Infrastruktur) zum Einsatz. Daten werden nicht zum Training von KI-Modellen verwendet.
Sicherheit und Speicherung: Die gesamte Kommunikation ist verschlüsselt (TLS bei der Übertragung, AES-256 bei der Speicherung). Chateingaben werden nicht dauerhaft serverseitig gespeichert; jede Anfrage wird zusätzlich über die OpenAI Moderation API geprüft. Ihnen werden über das Kundendashboard ausschließlich aggregierte, anonymisierte Nutzungsstatistiken bereitgestellt; eine Weitergabe an Dritte zu Trackingzwecken findet nicht statt.
Regulatorische Einordnung: KI-Claus trifft keine rechtlich bindenden Entscheidungen über Nutzer und fällt nicht unter die Hochrisiko-Kategorien des EU AI Acts; er ist als KI-System mit geringem Risiko und Transparenzpflicht einzuordnen. Sofern im Rahmen der Nutzung personenbezogene Daten verarbeitet werden, empfehlen wir den Abschluss eines Auftragsverarbeitungsvertrags (AVV).
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Berufsorientierungs-Angebot gemäß Art. 6 Abs. 1 S. 1 f) DSGVO.