Datenschutzerklärung

Stand: 20. August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten die Inside Culture Academy e.K. verarbeitet, zu welchen Zwecken dies geschieht, welche Dienstleister und Plattformen wir einsetzen und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt insbesondere für:

• unsere Website,
• unsere Kontakt- und Anfrageformulare,
• unseren Online-Shop,
• Trainings, Coachings und Veranstaltungen,
• digitale Kurse und Lernangebote,
• unsere Community,
• den CV-Upload und den Talent Pool,
• CareerSuccess Germany und weitere Programme,
• das Professional Portal,
• Candidate-Journey-Inhalte,
• Einwilligungsformulare sowie
• unsere Social-Media-Präsenzen.

Bei bestimmten Angeboten oder Formularen können ergänzende Datenschutzhinweise bereitgestellt werden. Diese konkretisieren die vorliegende Datenschutzerklärung für den jeweiligen Verarbeitungsvorgang.

Diese Datenschutzerklärung dient der Information. Die bloße Nutzung unserer Website oder unserer Angebote gilt nicht als datenschutzrechtliche Einwilligung. Soweit eine Einwilligung erforderlich ist, holen wir diese gesondert, freiwillig und zweckbezogen ein.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Inside Culture Academy e.K.
Sebastian Wittig
Huchtinger Heerstraße 121
28259 Bremen
Deutschland

Telefon: +49 421 27717553
E-Mail: info@inside-culture-academy.de

Datenschutzanfragen und Widerrufe richten Sie bitte an:

datenschutz@inside-culture-academy.de

Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten insbesondere dann, wenn Sie:

• unsere Website besuchen,
• mit uns Kontakt aufnehmen,
• ein Angebot buchen oder kaufen,
• an einem Training, Coaching oder digitalen Lernangebot teilnehmen,
• unsere Lernplattform oder Community nutzen,
• einen Lebenslauf oder andere Unterlagen übermitteln,
• sich für unseren Talent Pool oder ein Programm anmelden,
• freiwillig an einem professionell sichtbaren Portalbereich teilnehmen,
• an einer Candidate Journey teilnehmen,
• uns Fotos oder andere Inhalte zur Verfügung stellen,
• einen Newsletter oder andere Informationen anfordern oder
• an einem Gewinnspiel oder einer Sonderaktion teilnehmen.

Je nach Nutzung können wir insbesondere folgende Daten verarbeiten:

• Stammdaten und Kontaktdaten,
• Vertrags-, Buchungs- und Rechnungsdaten,
• Zahlungs- und Transaktionsdaten,
• Kommunikationsdaten,
• Benutzerkonto- und Zugangsdaten,
• Nutzungs- und technische Verbindungsdaten,
• Lern- und Kursfortschritte,
• Qualifikations- und Bewerbungsdaten,
• Community-Beiträge und Reaktionen,
• Fotos und andere bereitgestellte Inhalte sowie
• Einwilligungs- und Widerrufsnachweise.

Die Verarbeitung erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Dies kann insbesondere sein:

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• die Erfüllung einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder
• die Wahrung eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Besuch unserer Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL sowie
• technische Geräte- und Verbindungsinformationen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und zuverlässigen Betrieb unserer Website.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall vorliegen oder eine gesetzliche Aufbewahrungspflicht besteht.

Für die technische Bereitstellung unserer Website setzen wir IT- und Hostingdienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, bestehen die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Domainverwaltung

Für die Registrierung und Verwaltung unserer Internetdomain nutzen wir die united-domains GmbH, Deutschland.

Dabei können insbesondere Domain-, Vertrags-, Kontakt- und technische Verwaltungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung unseres Vertragsverhältnisses mit dem Anbieter sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Verwaltung unserer Internetdomain gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Technologien können eingesetzt werden, soweit sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, die Website sicher zu betreiben oder von Ihnen gewählte Einstellungen zu speichern.

Soweit der Zugriff auf Informationen Ihres Endgeräts unbedingt erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Analyse-, Marketing- und andere nicht technisch erforderliche Technologien werden grundsätzlich nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Cookie- oder Datenschutzeinstellungen ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Soweit wir den Status Ihrer Einwilligung speichern, dient dies dem Nachweis, ob und wann eine Einwilligung erteilt oder widerrufen wurde.

Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website.

Anbieter ist die Google Ireland Limited, Irland.

Google Analytics kann insbesondere Informationen über folgende Vorgänge verarbeiten:

• aufgerufene Seiten,
• Zeitpunkt und Dauer eines Besuchs,
• verwendetes Gerät,
• Browser und Betriebssystem,
• ungefähre geografische Herkunft,
• Interaktionen mit unserer Website,
• Herkunft eines Websitebesuchs sowie
• pseudonyme Nutzer- und Sitzungskennungen.

Nach Angaben von Google werden einzelne IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Bei Zugriffen aus der Europäischen Union wird die IP-Adresse zur Ableitung einer ungefähren geografischen Region verwendet und anschließend gelöscht.

Google Analytics wird erst aktiviert, wenn die hierfür erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Speicherdauer für Nutzer- und Ereignisdaten richtet sich nach den von uns in der Google-Analytics-Property vorgenommenen Einstellungen. Wir beschränken die Speicherdauer auf den für die statistische Auswertung erforderlichen Zeitraum. Aggregierte Statistiken können länger verfügbar bleiben, sofern sie keinen unmittelbaren Personenbezug mehr aufweisen.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie- oder Datenschutzeinstellungen unserer Website widerrufen.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, gelten ergänzend die Regelungen im Abschnitt „Datenübermittlungen außerhalb der EU und des EWR“.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Social Media oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmen oder Organisation,
• Inhalt Ihrer Anfrage sowie
• von Ihnen übermittelte Dokumente oder Anlagen.

Wenn Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Sie ausdrücklich in eine bestimmte Verarbeitung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, wenn Ihre Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Gründe für eine weitere Speicherung bestehen.

Kommunikation, Dokumentenverwaltung und Automatisierungen

Für Kommunikation, Terminplanung, Dokumentenverwaltung und interne Arbeitsabläufe setzen wir je nach Verarbeitung insbesondere folgende Dienste ein:

• Google Workspace,
• Microsoft 365 und Outlook,
• Zoom,
• Zapier sowie
• weitere erforderliche IT-Dienstleister.

Dabei können insbesondere Kontakt-, Kommunikations-, Termin-, Vertrags- und Dokumentendaten verarbeitet werden.

Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung oder Durchführung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation und Organisation.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

Online-Meetings, Trainings und Coachings

Für Online-Meetings, Webinare, Coachings und Trainings nutzen wir je nach Angebot insbesondere Zoom oder Microsoft-basierte Kommunikationslösungen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Teilnehmer- und Termindaten,
• technische Verbindungsdaten,
• Chatbeiträge,
• freiwillig bereitgestellte Profilinformationen sowie
• gegebenenfalls Bild- und Tondaten.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung der vereinbarten oder angefragten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Aufzeichnungen von Bild, Ton oder Chatverläufen erfolgen nur, wenn hierfür eine Rechtsgrundlage besteht und die Teilnehmenden vor Beginn der Aufzeichnung informiert wurden.

Soweit eine Aufzeichnung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Design und Content-Erstellung

Für die Erstellung und Gestaltung von Grafiken, Präsentationen, Dokumenten und Kommunikationsmaterialien nutzen wir unter anderem Canva.

Personenbezogene Daten werden hierbei nur verarbeitet, soweit dies für den jeweiligen Inhalt oder Zweck erforderlich ist.

Rechtsgrundlage ist je nach Verarbeitung insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für vertraglich geschuldete Inhalte,
• Art. 6 Abs. 1 lit. f DSGVO für unsere allgemeine Unternehmenskommunikation oder
• Art. 6 Abs. 1 lit. a DSGVO, wenn personenbezogene Inhalte aufgrund einer Einwilligung veröffentlicht oder bearbeitet werden.

Für Candidate-Journey-Fotos und KI-gestützte Bildbearbeitungen gelten zusätzlich die entsprechenden besonderen Abschnitte dieser Datenschutzerklärung.

Social-Media-Präsenzen

Wir unterhalten Präsenzen insbesondere auf LinkedIn und Instagram.

Wenn Sie unsere Social-Media-Profile besuchen, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen. Dies kann auch geschehen, wenn Sie kein eigenes Konto bei der jeweiligen Plattform besitzen.

Wir verarbeiten insbesondere:

• öffentliche Profilinformationen,
• Kommentare und Reaktionen,
• Direktnachrichten,
• Angaben aus Anfragen sowie
• zusammengefasste Statistiken über die Nutzung unserer Profile.

Die Verarbeitung erfolgt je nach Vorgang zur Beantwortung von Anfragen, zur Kommunikation, zur Darstellung unseres Unternehmens und unserer Angebote sowie zur Information über fachliche Themen.

Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kommunikation und Darstellung unserer Leistungen.

Candidate-Journey-Inhalte, Fotos und andere personenbezogene Inhalte veröffentlichen wir auf Social Media nur, wenn hierfür eine entsprechende Rechtsgrundlage, insbesondere eine gesonderte Einwilligung, besteht.

Soweit wir mit einem Plattformbetreiber für bestimmte statistische Auswertungen gemeinsam verantwortlich sind, gelten ergänzend die mit dem jeweiligen Plattformbetreiber getroffenen Vereinbarungen gemäß Art. 26 DSGVO.

Online-Shop, Buchungen und Verträge

Für Buchungen, Bestellungen und die Durchführung unserer Leistungen verarbeiten wir insbesondere:

• Name und Kontaktdaten,
• Rechnungsanschrift,
• gebuchte oder bestellte Leistungen,
• Vertrags- und Bestelldaten,
• Zahlungs- und Transaktionsinformationen sowie
• erforderliche Kommunikationsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund steuer-, handels- oder buchungsrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

WooCommerce

Unser Online-Shop wird mit WooCommerce auf unserer Website betrieben.

WooCommerce ist ein Shop-System, das innerhalb unserer eigenen WordPress-Umgebung eingesetzt wird. Dabei werden insbesondere Bestell-, Kontakt-, Rechnungs- und Transaktionsdaten verarbeitet.

Verantwortlich für die Datenverarbeitung innerhalb unseres Online-Shops ist grundsätzlich die Inside Culture Academy e.K.

Stripe

Für die Zahlungsabwicklung nutzen wir Stripe.

Anbieter für europäische Kundinnen und Kunden ist insbesondere die Stripe Payments Europe, Ltd., Irland.

Je nach gewählter Zahlungsart verarbeitet Stripe insbesondere:

• Name und Kontaktdaten,
• Zahlungsinformationen,
• Transaktionsdaten,
• Rechnungsinformationen,
• technische Daten sowie
• Informationen zur Betrugs- und Missbrauchsprävention.

Vollständige Kreditkarteninformationen werden grundsätzlich unmittelbar durch Stripe verarbeitet und uns nicht vollständig offengelegt.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugs- und Missbrauchsprävention können zusätzlich auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Stripe kann für einzelne Verarbeitungsvorgänge als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden.

Buchhaltung und Rechnungsstellung

Für Buchhaltung, Rechnungsstellung und steuerrechtliche Dokumentation nutzen wir Lexware Office, ehemals lexoffice.

Anbieter ist die Haufe-Lexware GmbH & Co. KG, Deutschland.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Stammdaten,
• Kontaktdaten,
• Vertragsdaten,
• Rechnungsdaten,
• Zahlungsinformationen,
• Buchungsbelege sowie
• steuerlich relevante Informationen.

Die Verarbeitung erfolgt zur Durchführung von Vertragsverhältnissen gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Digitale Lernplattform und Community

Für unsere digitalen Kurse, Lernangebote und Community-Funktionen nutzen wir Memberspot.

Anbieter ist die Memberspot GmbH, Deutschland.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse,
• Benutzerkonto und Zugangsdaten,
• gebuchte Inhalte,
• Kurs- und Lernfortschritt,
• Testergebnisse,
• Zertifikatsinformationen,
• Beiträge, Kommentare und Reaktionen,
• technische Nutzungsdaten sowie
• Informationen zur Nutzung der Lernplattform.

Die Verarbeitung erfolgt zur Bereitstellung der gebuchten oder vereinbarten Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Memberspot verarbeitet personenbezogene Daten als technischer Dienstleister in unserem Auftrag, soweit keine abweichende Rollenverteilung für einen konkreten Verarbeitungsvorgang besteht.

Sichtbarkeit innerhalb der Community

Wenn Sie freiwillig Beiträge, Kommentare, Likes oder andere Community-Funktionen nutzen, können diese Aktivitäten für andere Mitglieder des jeweiligen Bereichs sichtbar sein.

Bitte veröffentlichen Sie in Community-Beiträgen keine personenbezogenen Daten anderer Personen, vertraulichen Informationen oder Inhalte, zu deren Veröffentlichung Sie nicht berechtigt sind.

Je nach Angebot und Ihrer freiwillig gewählten Portalteilnahme können bestimmte Bereiche außerdem ausgewählten professionellen Kooperationspartnern, institutionellen Stakeholdern, potenziellen Arbeitgebern und deren autorisierten HR- oder Recruiting-Vertreter zugänglich sein.

Für diese erweiterte Sichtbarkeit gelten die besonderen Regelungen zum Professional Portal.

Selbstständige Trainer und Expert

Wir arbeiten bei Trainings, Coachings, Webinaren und anderen Leistungen teilweise mit selbstständigen Trainer und Expert zusammen.

Soweit dies für die Durchführung einer Leistung erforderlich ist, können insbesondere folgende Daten verarbeitet oder zur Verfügung gestellt werden:

• Name und Kontaktdaten,
• Buchungs- und Termininformationen,
• Informationen zum jeweiligen Auftrag oder Programm sowie
• für die Durchführung der Leistung erforderliche Angaben.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die datenschutzrechtliche Rolle richtet sich nach der konkreten Aufgaben- und Verantwortungsverteilung.

Soweit eine Trainerin oder ein Trainer personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet, erfolgt dies unter Beachtung von Art. 28 DSGVO.

Soweit eine Person für bestimmte Verarbeitungsvorgänge eigenständig verantwortlich ist, verarbeitet sie die betreffenden Daten als selbstständig Verantwortliche. Bei einer gemeinsamen Festlegung von Zwecken und Mitteln kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Alle eingesetzten Personen werden zur Vertraulichkeit und zum Schutz personenbezogener Daten verpflichtet.

CV-Upload und konkrete Anfragen

Über unsere Website oder andere vereinbarte Wege können Sie uns einen Lebenslauf und weitere Informationen zur Prüfung einer konkreten beruflichen Möglichkeit, eines Programms oder eines Vermittlungswunsches übermitteln.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Land des aktuellen Wohnsitzes,
• LinkedIn-Profil,
• beruflicher Status,
• gewünschtes Berufsfeld,
• Verfügbarkeit,
• Aufenthalts- und Mobilitätsangaben,
• Sprachkenntnisse,
• Angaben zu Studium und beruflicher Qualifikation,
• Berufserfahrung sowie
• die in Ihrem Lebenslauf und Ihren Anlagen enthaltenen Informationen.

Wenn Sie uns die Daten zur Prüfung einer von Ihnen konkret angefragten Stelle, Vermittlungsleistung oder Programmteilnahme übermitteln, erfolgt die hierfür erforderliche Verarbeitung grundsätzlich zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine zusätzliche Einwilligung ist für die Bearbeitung der konkreten Anfrage nicht erforderlich, soweit die Verarbeitung zur Durchführung dieser vorvertraglichen Maßnahme notwendig ist.

Talent Pool

Eine Aufnahme in unseren Talent Pool erfolgt nur, wenn Sie hierzu gesondert eingewilligt haben.

Der Talent Pool dient insbesondere dazu:

• Ihr Profil für zukünftige passende Möglichkeiten zu berücksichtigen,
• Sie bei passenden Stellen, Programmen oder Projekten zu kontaktieren,
• Ihre beruflichen Interessen und Qualifikationen mit zukünftigen Anfragen abzugleichen sowie
• eine spätere Kontaktaufnahme zu ermöglichen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung in den Talent Pool ist freiwillig und wird getrennt von anderen Zwecken eingeholt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Informationen zu Stellen und Programmen

Der Versand allgemeiner Informationen über Stellenangebote, Programme, Trainings oder andere Angebote erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit Sie solche Informationen per E-Mail oder über vergleichbare Kommunikationswege erhalten möchten, holen wir hierfür grundsätzlich eine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

Die Einwilligung in Informationen und Updates wird getrennt von:

• der Bearbeitung einer konkreten Anfrage,
• der Aufnahme in den Talent Pool,
• der Teilnahme am Professional Portal,
• der Candidate Journey,
• der Veröffentlichung von Fotos sowie
• der KI-gestützten Bildbearbeitung

eingeholt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitergabe in einem konkreten Arbeitgeber- oder Vermittlungsprozess

Eine Aufnahme in unseren Talent Pool oder das Hochladen eines Lebenslaufs bedeutet nicht, dass Ihre vollständigen Bewerbungsunterlagen oder privaten Kontaktdaten allgemein an Unternehmen oder sonstige Dritte weitergegeben werden.

Eine Weitergabe an einen konkreten potenziellen Arbeitgeber oder Kooperationspartner erfolgt nur, wenn:

• Sie einen entsprechenden Vermittlungs- oder Bewerbungsprozess angefragt haben,
• die Weitergabe für diesen konkreten Prozess erforderlich ist und Art. 6 Abs. 1 lit. b DSGVO anwendbar ist,
• Sie in die konkrete Weitergabe eingewilligt haben oder
• eine andere gesetzliche Rechtsgrundlage besteht.

Sie werden über den konkreten Empfänger und den vorgesehenen Zweck informiert, soweit dieser nicht bereits eindeutig aus dem von Ihnen angefragten Prozess hervorgeht.

Ein potenzieller Arbeitgeber verarbeitet die erhaltenen Bewerbungsdaten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Besondere Kategorien personenbezogener Daten in Bewerbungsunterlagen

Bitte übermitteln Sie keine Angaben über:

• Gesundheit,
• Behinderungen,
• ethnische Herkunft,
• Religion oder Weltanschauung,
• politische Meinungen,
• Gewerkschaftszugehörigkeit,
• Sexualleben oder sexuelle Orientierung,
• genetische Daten oder
• biometrische Daten zur eindeutigen Identifizierung,

sofern diese Angaben für den konkreten Vorgang nicht ausdrücklich erforderlich sind.

Soweit uns solche Daten dennoch übermittelt werden, verarbeiten wir sie nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift. Nicht erforderliche Angaben können gelöscht oder bei der Prüfung unberücksichtigt gelassen werden.

Daten, die wir von Kooperations- oder Recruitingpartnern erhalten

In einzelnen Fällen können Kandidat über Sprachschulen, Recruitingpartner, Bildungsanbieter, institutionelle Kooperationspartner oder andere Vermittlungspartner an uns herangeführt werden.

Dabei können wir insbesondere folgende Daten erhalten:

• Name und Kontaktdaten,
• berufliche Interessen,
• Sprachstand,
• Qualifikationen,
• Berufserfahrung,
• Angaben zu einer gewünschten Programmteilnahme sowie
• Informationen zu einem konkret angefragten Vermittlungsprozess.

Wir verarbeiten solche Daten nur, wenn:

• Sie die Übermittlung selbst veranlasst haben,
• Sie gegenüber dem Partner entsprechend eingewilligt haben,
• die Verarbeitung zur Durchführung einer von Ihnen gewünschten vorvertraglichen Maßnahme erforderlich ist oder
• eine andere gesetzliche Rechtsgrundlage besteht.

Wir informieren Sie bei der ersten direkten Kontaktaufnahme über die Datenquelle und die wesentlichen Umstände der Verarbeitung, soweit Ihnen diese Informationen nicht bereits vorliegen.

Eine Aufnahme in unseren allgemeinen Talent Pool erfolgt auch in diesen Fällen nur auf Grundlage einer gesonderten Einwilligung.

Professional Portal und professionelle Community-Bereiche

Im Rahmen bestimmter Programme können Teilnehmende freiwillig an professionell sichtbaren Portal- und Community-Bereichen teilnehmen.

Je nach Programm und den von Ihnen gewählten Einstellungen oder Einwilligungen können dort insbesondere folgende Informationen sichtbar sein:

• Vorname oder Anzeigename,
• Profilbild,
• Qualifikationen und beruflicher Hintergrund,
• Sprachkenntnisse oder Sprachstand,
• Berufserfahrung,
• angestrebter Ausbildungs- oder Berufsbereich,
• Beiträge, Kommentare und Reaktionen sowie
• Lern- und Vorbereitungsaktivitäten, soweit diese für den jeweiligen Bereich freigegeben sind.

Bestimmte professionelle Bereiche können zugänglich sein für:

• ausgewählte Kooperationspartner,
• institutionelle Partner und Stakeholder,
• potenzielle Arbeitgeber sowie
• deren autorisierte HR- oder Recruiting-Vertreter.

Institutionelle Partner können Zugang erhalten, um unsere Ausbildungs-, Vorbereitungs-, Integrations- oder Onboardingkonzepte kennenzulernen, zu begleiten oder zu bewerten.

Potenzielle Arbeitgeber können Einblicke in die berufliche Vorbereitung und Entwicklung von Kandidat erhalten. Sichtbare Informationen können dazu beitragen, dass ein Unternehmen Interesse an einer Kandidatin oder einem Kandidaten entwickelt.

Rechtsgrundlage ist Ihre gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Nicht sichtbare Daten

Allein aufgrund Ihrer Einwilligung zur Teilnahme am Professional Portal werden insbesondere folgende Daten nicht offengelegt:

• private Anschrift,
• private Telefonnummer,
• private E-Mail-Adresse,
• Identitätsdokumente,
• Aufenthaltsdokumente,
• Zeugnisse,
• Immatrikulationsbescheinigungen sowie
• vollständige Bewerbungsunterlagen.

Die Weitergabe solcher Informationen in einem konkreten Arbeitgeber-, Bewerbungs- oder Vermittlungsprozess erfolgt separat und nur auf Grundlage einer hierfür bestehenden Rechtsgrundlage.

Freiwilligkeit und Alternative

Die Teilnahme an professionell sichtbaren Portal- oder Community-Bereichen ist freiwillig.

Wenn Sie dieser Sichtbarkeit nicht zustimmen oder eine erteilte Einwilligung widerrufen, können Sie grundsätzlich weiterhin den für das jeweilige Programm vorgesehenen regulären Lernzugang nutzen.

Sie nehmen dann lediglich nicht oder nicht mehr an den Bereichen teil, die für externe professionelle Besucher zugänglich sind.

Der Widerruf der Portal-Einwilligung darf nicht zu sachfremden Nachteilen beim regulären Lernzugang führen.

Verantwortung professioneller Besucher

Professionelle Besucher erhalten nur Zugang zu den für sie vorgesehenen Bereichen.

Soweit ein potenzieller Arbeitgeber oder anderer professioneller Besucher sichtbare Informationen für eine eigene Auswahl-, Recruiting- oder Kontaktentscheidung nutzt, kann er für diese weitere Verarbeitung eigenständig datenschutzrechtlich verantwortlich sein.

Eine Nutzung sichtbarer Informationen für andere, mit dem Portalzweck nicht vereinbare Zwecke benötigt eine eigene Rechtsgrundlage.

Candidate Journey

Mit gesonderter Einwilligung können wir die tatsächliche Vorbereitungs-, Lern-, Integrations- und berufliche Entwicklung ausgewählter Kandidat dokumentieren und daraus sogenannte Candidate-Journey-Inhalte erstellen.

Zwecke können insbesondere sein:

• die Dokumentation eines tatsächlichen Entwicklungswegs,
• die Darstellung von Lern- und Integrationsprozessen,
• die Information potenzieller Teilnehmender und Partner,
• die Öffentlichkeitsarbeit sowie
• die Kommunikation und Vermarktung unserer Programme und Methoden.

Abhängig von den jeweils erteilten Einwilligungen können hierzu insbesondere verwendet werden:

• Vorname,
• bereits gegenüber uns gemachte Angaben und Aussagen,
• Sprach- und Lernfortschritte,
• Trainings- und Vorbereitungsaktivitäten,
• Informationen über Interviews und Arbeitgebervorbereitung,
• Relocation und Ankunft in Deutschland,
• Beginn und Verlauf einer Ausbildung oder Beschäftigung,
• Integrations- und Entwicklungsmeilensteine,
• Interviews oder Zitate sowie
• bereitgestellte Fotos oder andere Medien.

Informationen können aus früheren Angaben gegenüber der Inside Culture Academy sowie aus der tatsächlichen Teilnahme an unseren Vorbereitungs-, Bildungs- und Integrationsangeboten stammen.

Eine zusätzliche Verwendung bereits vorhandener Informationen für eine Candidate Journey oder deren Veröffentlichung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Rechtsgrundlage ist grundsätzlich Ihre gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungen können insbesondere getrennt eingeholt werden für:

• die Verwendung bereits vorhandener Informationen,
• die Dokumentation zukünftiger Meilensteine,
• die Verwendung von Zitaten oder Interviews,
• die Nutzung von Fotos,
• die Veröffentlichung auf einzelnen Kanälen sowie
• die KI-gestützte Bildbearbeitung.

Die Teilnahme an einer Candidate Journey ist freiwillig und keine Voraussetzung für den regulären Lern- oder Programmzugang.

Veröffentlichung von Candidate-Journey-Inhalten

Mit entsprechender Einwilligung können Candidate-Journey-Inhalte insbesondere veröffentlicht werden auf:

• der Website der Inside Culture Academy,
• LinkedIn,
• Instagram sowie
• weiteren ausdrücklich in der jeweiligen Einwilligung genannten Kommunikationskanälen.

Öffentlich veröffentlichte Inhalte können:

• weltweit abrufbar sein,
• von Suchmaschinen indexiert werden,
• von Dritten gespeichert werden,
• geteilt oder kopiert werden sowie
• außerhalb unseres Einflussbereichs weiterverbreitet werden.

Nach einer späteren Löschung durch die Inside Culture Academy können wir deshalb nicht gewährleisten, dass sämtliche zuvor von Dritten angefertigten Kopien, Screenshots, Archivierungen oder Weiterveröffentlichungen ebenfalls gelöscht werden.

Bei Veröffentlichungen über LinkedIn, Instagram oder andere Plattformen verarbeiten außerdem die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen.

Fotos und Recht am eigenen Bild

Fotos und anderes Bildmaterial werden nur verwendet, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit die Veröffentlichung auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zusätzlich berücksichtigen wir die gesetzlichen Anforderungen an das Recht am eigenen Bild, insbesondere § 22 KunstUrhG, soweit dieser anwendbar ist.

Wenn Sie uns selbst Fotos zur Verfügung stellen, dürfen nur Bilder übermittelt werden, für deren Nutzung Sie über die erforderlichen Rechte verfügen.

Sind weitere Personen erkennbar abgebildet, müssen auch deren Rechte berücksichtigt und gegebenenfalls erforderliche Einwilligungen eingeholt worden sein.

Wir verwenden Candidate-Journey-Fotos nicht zur biometrischen Identifizierung, biometrischen Kategorisierung oder Emotionserkennung.

KI-gestützte Bildbearbeitung

Mit gesonderter Einwilligung können wir KI-gestützte Technologien zur Bearbeitung von bereitgestelltem Bildmaterial einsetzen.

Dies kann beispielsweise dazu dienen:

• die technische oder gestalterische Qualität eines Bildes zu verbessern,
• einen Hintergrund anzupassen oder auszutauschen,
• störende oder ungeeignete Bildelemente zu entfernen oder
• eine Person in einem realistischen visuellen Kontext darzustellen, der zu ihrem tatsächlichen Lern-, Ausbildungs- oder Berufsfeld passt.

Eine KI-gestützte Bearbeitung darf keine falschen oder irreführenden Aussagen über die dargestellte Person erzeugen.

Insbesondere dürfen dadurch keine unzutreffenden Aussagen entstehen über:

• Identität,
• Qualifikationen,
• Arbeitgeber,
• Ausbildungs- oder Beschäftigungsverhältnisse,
• Leistungen,
• tatsächlich ausgeübte Tätigkeiten,
• Aufenthaltsort oder
• den tatsächlichen Stand der Candidate Journey.

KI-bearbeitete Inhalte werden vor einer Veröffentlichung durch eine Person geprüft.

KI-generierte oder wesentlich KI-manipulierte Inhalte, die den Eindruck einer authentischen Aufnahme oder eines tatsächlichen Ereignisses erwecken können, werden klar und angemessen als KI-generiert oder KI-bearbeitet gekennzeichnet, soweit dies gesetzlich erforderlich ist.

Eingesetzte KI-Dienstleister

Bevor ein Kandidatenfoto oder anderes personenbezogenes Material an einen externen KI-Dienstleister übermittelt wird, informieren wir in der konkreten Einwilligung oder einem ergänzenden Datenschutzhinweis insbesondere über:

• Namen und Sitz des Dienstleisters,
• Zweck und Umfang der Verarbeitung,
• verarbeitete Datenkategorien,
• mögliche Empfänger,
• Verarbeitungsort,
• eine mögliche Drittlandübermittlung sowie
• die hierfür verwendeten Garantien.

Ohne diese konkrete Information und die erforderliche Rechtsgrundlage werden Candidate-Journey-Fotos nicht an einen externen KI-Dienstleister zur KI-Bildbearbeitung übermittelt.

Rechtsgrundlage für die freiwillige KI-Bildbearbeitung ist grundsätzlich Ihre gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Tally – Formulare, Einwilligungen und Uploads

Für bestimmte Formulare, Einwilligungen, Abfragen und gegebenenfalls den Upload von Candidate-Journey-Materialien nutzen wir Tally.

Anbieter ist die Tally BV, Belgien.

Über Tally können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Formularantworten,
• Angaben zu erteilten oder abgelehnten Einwilligungen,
• Zeitpunkt und Inhalt einer Einwilligung,
• Widerrufsinformationen,
• programmspezifische Angaben,
• technische Metadaten der Formularübermittlung sowie
• gegebenenfalls hochgeladene Fotos oder andere Materialien.

Die Inside Culture Academy e.K. ist Verantwortliche für die über unsere Tally-Formulare erhobenen Daten.

Tally verarbeitet die Formulardaten grundsätzlich als Auftragsverarbeiter in unserem Auftrag.

Die Rechtsgrundlage richtet sich nach dem Zweck des jeweiligen Formulars. Dies kann insbesondere sein:

• Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Einwilligungen,
• Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder Programmanfragen oder
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen berechtigten organisatorischen Zwecken.

Nach Angaben von Tally werden Formulardaten verschlüsselt übertragen und gespeichert sowie grundsätzlich in Europa gespeichert.

Wir bestimmen, wie lange Formularantworten in unserem Tally-Konto gespeichert werden. Nach einer Löschung können verbleibende Kopien nach Angaben von Tally noch bis zu 90 Tage in Sicherungssystemen vorhanden sein, bevor sie endgültig gelöscht werden.

Je nach aktivierter Tally-Funktion können weitere technische Unterauftragnehmer einbezogen werden, beispielsweise für Datei-Uploads oder E-Mail-Benachrichtigungen. Soweit hierdurch eine Drittlandübermittlung entsteht, gelten die entsprechenden Anforderungen der Art. 44 ff. DSGVO.

Newsletter und freiwillige Marketing-Kommunikation

Wenn Sie den Erhalt eines Newsletters oder anderer werblicher Informationen wünschen, verarbeiten wir die hierfür erforderlichen Kontaktdaten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung ist freiwillig und wird getrennt von anderen Verarbeitungszwecken eingeholt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über einen in der jeweiligen Nachricht enthaltenen Abmeldelink oder über:

datenschutz@inside-culture-academy.de

Nach einem Widerruf werden Ihre Daten nicht mehr für den betreffenden Marketingzweck verwendet.

Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um Ihren Widerruf oder Widerspruch künftig zuverlässig zu berücksichtigen.

Studentenrabatte und Nachweise

Soweit wir besondere Konditionen oder Studentenrabatte anbieten, kann zur Prüfung der Berechtigung die Übermittlung eines Nachweises erforderlich sein.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Ausbildungs- oder Studienstatus sowie
• Immatrikulationsbescheinigung oder vergleichbarer Nachweis.

Die Verarbeitung erfolgt ausschließlich zur Prüfung der Berechtigung und gegebenenfalls zur Vorbereitung oder Durchführung eines entsprechenden Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Übermittelte Immatrikulationsbescheinigungen oder vergleichbare Nachweise werden grundsätzlich innerhalb von 30 Tagen nach Abschluss der Prüfung gelöscht, sofern keine gesetzliche Verpflichtung oder ein dokumentierter Grund für eine längere Speicherung besteht.

Die Bedingungen eines Rabatts werden getrennt von dieser Datenschutzerklärung geregelt.

Gewinnspiele und Sonderaktionen

Wenn Sie freiwillig an einem Gewinnspiel oder einer Sonderaktion teilnehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Social-Media-Profilname,
• Teilnahmebeitrag sowie
• gegebenenfalls Versanddaten eines Gewinns.

Die Verarbeitung erfolgt zur Durchführung der Aktion, Prüfung der Teilnahmeberechtigung, Ermittlung und Benachrichtigung der Gewinner und Abwicklung eines Gewinns.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Eine Nutzung der Daten für Newsletter oder sonstige Werbung erfolgt nur bei einer hierfür gesondert erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Daten, die ausschließlich für eine Aktion benötigt werden, werden grundsätzlich spätestens 60 Tage nach Abschluss der Aktion und Abwicklung der Gewinne gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Die Teilnahmebedingungen werden getrennt von dieser Datenschutzerklärung bereitgestellt.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur offengelegt, wenn dies für den jeweiligen Zweck erforderlich, vertraglich vorgesehen oder gesetzlich zulässig ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT-, Domain- und Hostingdienstleister,
• Kommunikations- und Videokonferenzanbieter,
• Plattform- und Formulardienstleister,
• Zahlungsdienstleister,
• Buchhaltungs- und Steuerdienstleister,
• selbstständige Trainer und Expert,
• professionelle Kooperationspartner,
• institutionelle Partner und Stakeholder,
• potenzielle Arbeitgeber und deren autorisierte Vertreter,
• Social-Media-Plattformbetreiber,
• Rechts-, Steuer- oder Unternehmensberater sowie
• Behörden oder öffentliche Stellen bei einer gesetzlichen Verpflichtung.

Soweit ein Empfänger personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eigenständig Verantwortliche verarbeiten die erhaltenen Daten nach Maßgabe ihrer eigenen gesetzlichen Pflichten.

Datenübermittlungen außerhalb der EU und des EWR

Bei bestimmten Dienstleistern, Social-Media-Plattformen oder internationalen Kooperationsprozessen kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden oder Empfänger von dort Zugriff erhalten.

Eine solche Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere folgende Übermittlungsmechanismen eingesetzt werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• bei entsprechend zertifizierten US-Unternehmen der EU-U.S. Data Privacy Framework,
• Standardvertragsklauseln der Europäischen Kommission,
• verbindliche interne Datenschutzvorschriften oder
• eine andere gesetzlich vorgesehene Ausnahme oder Garantie.

Soweit erforderlich, prüfen wir zusätzliche technische und organisatorische Maßnahmen.

Eine Einwilligung in einen allgemeinen Verarbeitungszweck ersetzt nicht automatisch die erforderlichen Garantien für eine Drittlandübermittlung.

Internationale Zugriffe auf das Professional Portal

Ein Zugriff professioneller Partner, Arbeitgeber oder anderer externer Organisationen aus einem Drittland kann eine internationale Datenübermittlung darstellen.

Ein solcher Zugriff wird erst eingerichtet, wenn:

• eine Rechtsgrundlage für den eigentlichen Verarbeitungszweck besteht,
• die Anforderungen der Art. 44 ff. DSGVO erfüllt sind,
• die Rollen und Verantwortlichkeiten dokumentiert wurden und
• die betroffenen Personen transparent über den vorgesehenen Zugriff informiert wurden.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Speicherung verlangen.

Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

Für einzelne Datenarten gelten insbesondere folgende Kriterien:

Website- und Sicherheitsdaten

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist.

Kontakt- und Kommunikationsdaten

Kontakt- und Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit die Kommunikation als Handels- oder Geschäftsbrief einzuordnen ist, kann eine gesetzliche Aufbewahrungsfrist von sechs Jahren gelten.

Vertrags-, Buchhaltungs- und Steuerdaten

Je nach Art der Unterlage gelten insbesondere folgende Aufbewahrungsfristen:

• zehn Jahre für Bücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und bestimmte Organisationsunterlagen,
• acht Jahre für Buchungsbelege sowie
• sechs Jahre für Handels- und Geschäftsbriefe und sonstige steuerlich relevante Unterlagen.

Die Fristen beginnen grundsätzlich mit dem Schluss des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist oder die letzte Eintragung vorgenommen wurde. In einzelnen Fällen können längere gesetzliche Fristen gelten.

Lernplattform und Community

Benutzerkonto-, Kurs- und Community-Daten werden grundsätzlich für die Dauer der aktiven Teilnahme und anschließend so lange gespeichert, wie dies für die Vertragserfüllung, Zertifikatsnachweise, gesetzliche Pflichten oder die Bearbeitung möglicher Ansprüche erforderlich ist.

Bewerbungs- und Anfragedaten

Daten zu einer konkreten Anfrage werden gespeichert, solange dies für die Prüfung und Durchführung des jeweiligen Vorgangs erforderlich ist.

Eine längere Speicherung im Talent Pool erfolgt nur auf Grundlage einer gesonderten Einwilligung.

Talent Pool

Talent-Pool-Daten werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Talent-Pool-Zwecks gespeichert.

Wir prüfen regelmäßig, ob eine weitere Speicherung für den angegebenen Zweck erforderlich ist.

Einwilligungsnachweise

Einwilligungs- und Widerrufsnachweise werden so lange gespeichert, wie dies erforderlich ist, um die Einhaltung der gesetzlichen Nachweis- und Rechenschaftspflichten zu dokumentieren und mögliche Rechtsansprüche zu begründen oder abzuwehren.

Professional Portal

Portal- und Community-Inhalte werden grundsätzlich während der aktiven Teilnahme beziehungsweise so lange gespeichert, wie sie für den jeweiligen Portalzweck erforderlich sind.

Nach einem Widerruf wird die professionelle Sichtbarkeit entsprechend angepasst.

Candidate Journey

Nicht veröffentlichte Candidate-Journey-Materialien werden gelöscht, wenn der Zweck entfällt oder die zugrunde liegende Einwilligung widerrufen wird, soweit keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Von uns kontrollierte Veröffentlichungen werden nach einem Widerruf grundsätzlich entfernt, soweit keine andere Rechtsgrundlage oder gesetzliche Pflicht entgegensteht.

Kopien oder Weiterveröffentlichungen durch Dritte können außerhalb unseres Einflussbereichs fortbestehen.

Tally

Formularantworten werden gelöscht, wenn der jeweilige Zweck entfällt und keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Nach der Löschung können Sicherungskopien beim Anbieter noch bis zu 90 Tage bestehen.

Studentenrabatte

Immatrikulationsbescheinigungen und vergleichbare Nachweise werden grundsätzlich innerhalb von 30 Tagen nach Abschluss der Prüfung gelöscht.

Gewinnspiele und Sonderaktionen

Daten, die ausschließlich für eine Aktion erforderlich sind, werden grundsätzlich spätestens 60 Tage nach Abschluss der Aktion und Abwicklung der Gewinne gelöscht.

Marketingdaten

Daten für Newsletter oder freiwillige Marketing-Kommunikation werden bis zum Widerruf Ihrer Einwilligung oder bis zum Wegfall des jeweiligen Zwecks verarbeitet.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie Ihren Widerruf an:

datenschutz@inside-culture-academy.de

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Dies gilt insbesondere für Einwilligungen in:

• die Aufnahme in den Talent Pool,
• den Erhalt von Informationen und Updates,
• die Teilnahme am Professional Portal,
• die professionelle Sichtbarkeit in Community-Bereichen,
• die Candidate Journey,
• die Verwendung bereits vorhandener Informationen,
• die Dokumentation zukünftiger Meilensteine,
• die Veröffentlichung von Fotos oder Interviews,
• die Veröffentlichung auf bestimmten Kanälen sowie
• die KI-gestützte Bildbearbeitung.

Widerruf der Professional-Portal-Einwilligung

Der Widerruf der professionellen Sichtbarkeit hat grundsätzlich keine Auswirkungen auf den regulären Lernzugang.

Ihre Sichtbarkeit und Ihr Zugang zu Bereichen für externe professionelle Besucher werden entsprechend angepasst.

Widerruf der Candidate-Journey-Einwilligung

Nach einem Widerruf stellen wir zukünftige, von uns kontrollierte Veröffentlichungen auf Grundlage dieser Einwilligung ein.

Von uns kontrollierte veröffentlichte Inhalte werden grundsätzlich entfernt, soweit keine andere Rechtsgrundlage oder rechtliche Verpflichtung entgegensteht.

Wir können nicht gewährleisten, dass Kopien, Screenshots, Suchmaschinenarchive oder Weiterveröffentlichungen durch Dritte vollständig gelöscht werden.

Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO sowie
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

datenschutz@inside-culture-academy.de

Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu bestätigen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für Unternehmen mit Sitz in Bremen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124
27570 Bremerhaven
Deutschland

Telefon: +49 471 596 2010 oder +49 421 361 2010
E-Mail: office@datenschutz.bremen.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

Erforderlichkeit der Bereitstellung von Daten

Bestimmte personenbezogene Daten benötigen wir, um:

• Verträge abzuschließen,
• Buchungen durchzuführen,
• Zahlungen abzuwickeln,
• Benutzerkonten einzurichten,
• angefragte Programme oder Leistungen bereitzustellen oder
• eine konkrete Bewerbungs- oder Vermittlungsanfrage zu bearbeiten.

Pflichtfelder werden grundsätzlich auf die hierfür erforderlichen Angaben beschränkt.

Ohne die erforderlichen Angaben können einzelne Leistungen gegebenenfalls nicht angeboten oder durchgeführt werden.

Freiwillige Angaben und optionale Einwilligungen sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Kontext.

Eine Einwilligung in zusätzliche Funktionen wie Talent Pool, Marketing-Kommunikation, Professional Portal, Candidate Journey, Fotoveröffentlichung oder KI-gestützte Bildbearbeitung ist grundsätzlich keine Voraussetzung für den regulären Lernzugang.

Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Soweit wir künftig einen entsprechenden Vorgang einsetzen, werden Sie vorab gesondert über die verwendete Logik, die Tragweite und die angestrebten Auswirkungen informiert.

Minderjährige

Unsere Angebote richten sich grundsätzlich an volljährige Personen, soweit bei einem konkreten Angebot nicht ausdrücklich etwas anderes angegeben ist.

Soweit Minderjährige an einem Angebot teilnehmen können, berücksichtigen wir die jeweils geltenden gesetzlichen Anforderungen. Erforderlichenfalls wird die Zustimmung oder Einwilligung einer erziehungsberechtigten Person eingeholt.

Minderjährige sollen keine Fotos, Bewerbungsunterlagen oder sonstigen personenbezogenen Inhalte ohne Beteiligung einer erziehungsberechtigten Person übermitteln, wenn dies für den jeweiligen Vorgang rechtlich erforderlich ist.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor:

• Verlust,
• Zerstörung,
• unberechtigtem Zugriff,
• unzulässiger Veränderung,
• unzulässiger Offenlegung sowie
• sonstiger unrechtmäßiger Verarbeitung.

Zu den Maßnahmen gehören abhängig vom jeweiligen Verarbeitungsvorgang insbesondere:

• verschlüsselte Datenübertragung,
• Zugriffsbeschränkungen,
• rollenbasierte Berechtigungen,
• sichere Benutzerkonten,
• regelmäßige Aktualisierung von Systemen,
• Datensicherungen,
• Vertraulichkeitsverpflichtungen sowie
• dokumentierte Datenschutz- und Sicherheitsprozesse.

Unsere Website verwendet eine verschlüsselte Verbindung zur sicheren Übertragung von Daten.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, eingesetzten Technologien, Dienstleister, Prozesse oder rechtlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.

Eine Änderung dieser Datenschutzerklärung erweitert eine bereits erteilte Einwilligung nicht rückwirkend.

Wenn ein neuer Zweck oder eine wesentlich veränderte Verarbeitung eine neue Einwilligung erfordert, holen wir diese gesondert ein.