Datenschutzerklärung

JobUniversity GmbH
In der Dalheimer Wiese 20
55120 Mainz
Deutschland

Telefon: +49 6131 49371 80
E Mail: info@jobuniversity.eu

Vertreten durch den Geschäftsführer
Darko Repovecki

Bei Fragen zum Datenschutz können Sie uns unter folgender Adresse kontaktieren:

E Mail: info@jobuniversity.eu

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Bereitstellung und technisch sichere Auslieferung unserer Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Kontaktanfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Unternehmensanfragen und Partneranfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Bewerbungen und Ausbildungsanfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, ggf. § 26 BDSG soweit anwendbar
Einholung und Verwaltung von Einwilligungen für Cookies, Analytics, Marketing oder ähnliche Technologien
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG
Nachweis von Einwilligungen und Erfüllung gesetzlicher Dokumentationspflichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO
IT Sicherheit, Missbrauchserkennung und Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Beim Aufruf unserer Website verarbeitet unser Hosting Anbieter bzw. unsere technische Infrastruktur automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören insbesondere:

IP Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Referrer URL
Browsertyp und Browserversion
Betriebssystem
Spracheinstellungen
Zugriffsstatus und Datenmenge

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehlfunktionen zu erkennen.

Die Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheits und Betriebszwecke erforderlich ist.

Wenn Sie uns per E Mail, Telefon, Kontaktformular, WhatsApp oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.

Dies betrifft insbesondere:

Name
Kontaktdaten
Unternehmen
Anliegen
Kommunikationsinhalt

Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage und gegebenenfalls anschließende Kommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wenn Sie als Unternehmen, Interessent oder Kooperationspartner mit uns Kontakt aufnehmen, verarbeiten wir Ihre Daten zur Anbahnung, Durchführung und Nachverfolgung einer geschäftlichen Beziehung.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Unternehmen
Position
Telefonnummer
E Mail Adresse
Inhalt der Anfrage
UTM Parameter und Kampagnenquelle, sofern Sie über Online Kampagnen auf uns aufmerksam geworden sind

Sofern unser CRM System eingesetzt wird, werden diese Daten dort zur strukturierten Bearbeitung und Nachverfolgung gespeichert.

Wir analysieren die Website-Nutzung, um die Website-Sicherheit zu gewährleisten, die technische Performance zu bewerten und die allgemeine Nutzererfahrung zu verbessern.

1. Anonyme Basismessung (ohne Einwilligung / cookie-frei)
Wenn Sie die Einwilligung über unseren Cookie-Banner ablehnen, setzen wir keine Tracking-Cookies und greifen nicht auf den Speicher Ihres Endgeräts zu. In diesem Fall erfassen wir lediglich essenzielle, nicht identifizierbare aggregierte Kennzahlen (wie grundlegende Seitenaufrufe). Ihre IP-Adresse wird vor der Verarbeitung entfernt oder vollständig anonymisiert, sodass eine Identifizierung Ihres individuellen Geräts oder Ihrer Sitzung ausgeschlossen ist.

2. Erweiterte Analysen & Erkenntnisse zum Nutzerverhalten (mit Einwilligung)
Sofern Sie Ihre ausdrückliche Einwilligung erteilen, aktivieren wir erweiterte Tools von Drittanbietern – konkret Google Analytics und Microsoft Clarity –, um die Interaktion auf der Website und die User Journey besser zu verstehen.

Mit Ihrer Einwilligung können die verarbeiteten Daten Folgendes umfassen:

Traffic- & Kampagnen-Metriken: Detaillierte Seitenaufrufe, Navigationspfade, Traffic-Quellen und UTM-Parameter (über Google Analytics)

Verhaltens- & Interaktionsdaten: Klickmuster, Scrolltiefe, visuelle Heatmaps und Session-Replays (über Microsoft Clarity)

Geräte- & technische Identifikatoren: Browsertyp, Bildschirmauflösung, Betriebssystem und eindeutige Cookie-IDs

Eingesetzte Tools:

Google Analytics (Google Ireland Ltd.): Misst User Journeys, Akquisitionskanäle und aggregierte Performance-Kennzahlen.

Microsoft Clarity (Microsoft Ireland Operations Ltd.): Analysiert die Benutzerfreundlichkeit der Website mithilfe von Heatmaps und Sitzungsaufzeichnungen, um Navigationshürden und technische Fehler zu identifizieren.

Soweit Formulare auf unserer Website mit unseren Systemen verbunden sind, werden Ihre Daten an Zoho CRM und Zoho Recruit übermittelt, um geschäftliche Anfragen und Bewerbungen zu bearbeiten.

Rechtsträger / Unternehmensbezeichnung: Zoho Corporation B.V.

Sitz der Gesellschaft: Beneluxlaan 4B, 3527 HT Utrecht, Niederlande

Rolle gemäß DSGVO: Auftragsverarbeiter (wobei unsere Organisation als Verantwortlicher agiert)

Primäre Hosting-Region: Europäische Union (EU)

Rechenzentrumsstandorte: Amsterdam (Niederlande) und Dublin (Irland), mit zusätzlicher redundanter Backup-Infrastruktur innerhalb der EU (Frankfurt am Main, Deutschland).

Garantie zur Datenresidenz: Alle Kundenservice-Daten, Bewerberakten und CRM-Datensätze von EU-Konten werden im Ruhezustand (at rest) ausschließlich innerhalb der Grenzen der EU gespeichert.

Internationale Datenübermittlung & Datenschutzgarantien
Kontext der Datenübermittlung: Obwohl die primäre Speicherung innerhalb der EU erfolgt, können technischer Support, Wartung oder Infrastrukturmaßnahmen einen begrenzten, kontrollierten Zugriff durch Unterauftragsverarbeiter oder Zoho-Tochtergesellschaften in Drittländern (z. B. Zoho Corporation Pvt. Ltd. in Indien oder Zoho Corporation in den USA) erfordern.

Rechtlicher Übermittlungsmechanismus: Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen auf Grundlage von Mechanismen nach Art. 46 DSGVO sowie gegebenenfalls des EU-U.S. Data Privacy Frameworks (DPF).

Standardvertragsklauseln (SCCs): Abschluss der aktualisierten Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) als Bestandteil der Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum).

Zertifizierungen: Zertifiziert nach ISO/IEC 27001 (Informationssicherheit), ISO/IEC 27701 (Datenschutz-Informationsmanagement), ISO/IEC 27017 (Cloudsicherheit) und ISO/IEC 27018 (Schutz personenbezogener Daten in der Cloud).

Technische und organisatorische Maßnahmen (TOMs):

Verschlüsselung bei der Übertragung mittels TLS 1.2/1.3.

Verschlüsselung im Ruhezustand gemäß AES-256-Bit-Standard.

Strenge rollenbasierte Zugriffskontrollen (RBAC) und IP-Whitelisting.

Speicherfristen und Löschrichtlinien
Bewerber- und Kontaktdaten: Werden so lange gespeichert, wie es für den Zweck der Rekrutierung oder den geschäftlichen Zweck erforderlich ist, bzw. entsprechend den gesetzlichen Aufbewahrungsfristen (z. B. die übliche 6-Monats-Frist nach einer Absage gemäß AGG/DSGVO-Vorgaben in Deutschland, sofern keine Einwilligung für einen Talentpool vorliegt).

Speicherung nach Vertragsbeendigung (auf Zoho-Systemebene): Nach Kündigung des Kontos oder Dienstes bewahrt Zoho die Daten bis zu 6 Monate in aktiven Datenbanken auf, bevor sie automatisiert gelöscht werden. Die vollständige Entfernung aus den Backup-Systemen erfolgt innerhalb von weiteren 3 Monaten.

Vereinbarung zur Auftragsverarbeitung (AVV / DPA)
Art der Vereinbarung: Abgeschlossener Vertrag zur Auftragsverarbeitung (AVV / DPA) gemäß Art. 28 DSGVO als fester Bestandteil der Nutzungsbedingungen von Zoho.

Zugriff und Abschluss: Die Standard-AVV-Bedingungen sind direkt über die Admin-Konsole unter accounts.zoho.eu im Reiter „Datenschutzeinstellungen“ (Privacy Settings) zugänglich und herunterladbar.

Soweit wir Videos, Karten, Social Media Inhalte oder sonstige Drittinhalte einbetten, kann es zu Datenübermittlungen an die jeweiligen Anbieter kommen. Solche Inhalte werden nur geladen, wenn dies technisch notwendig ist oder wenn Sie hierfür eingewilligt haben.

Wir nutzen Google reCAPTCHA zur Absicherung unserer Online-Formulare gegen automatisierten Missbrauch und Spam. Dabei werden technische Daten (z. B. IP-Adresse und Interaktionsmuster) an Server der Google Ireland Limited (ggf. auch in die USA) übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden notwendige Cookies und ähnliche Technologien, um die Website technisch bereitzustellen. Optionale Technologien für Analyse, Marketing, eingebettete Medien, soziale Medien oder Chatfunktionen werden nur eingesetzt, wenn Sie zuvor wirksam eingewilligt haben. Dies entspricht den Anforderungen aus § 25 TDDDG und den DSGVO Maßstäben für Einwilligungen. Die Aufsichtsbehörden verlangen insbesondere, dass nicht erforderliche Cookies nicht schon vor der Einwilligung gesetzt werden, dass die Einwilligung informiert und freiwillig erfolgt und dass der Widerruf genauso einfach sein muss wie die Erteilung.

Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ ändern oder widerrufen.

Wenn Sie sich bei uns als Bewerber, Interessent oder zukünftiger Auszubildender registrieren oder bewerben, verarbeiten wir die von Ihnen bereitgestellten Daten zur Prüfung Ihrer Bewerbung und zur Durchführung vorvertraglicher Maßnahmen.

Dazu können gehören:

Name
Kontaktdaten
Geburtsdatum
Lebenslauf
Sprachstand
Ausbildungsinteressen
Zeugnisse und sonstige Unterlagen
Kommunikationshistorie
Status im Bewerbungsprozess

Sofern unser Bewerbungsmanagement System eingesetzt wird, werden diese Daten dort verarbeitet und gespeichert.

Soweit auf unserer Website ein KI gestützter Chatbot eingesetzt wird, verarbeiten wir die von Ihnen im Chat eingegebenen Daten, um Ihre Anfrage zu beantworten, Informationen bereitzustellen und Sie gegebenenfalls an passende Kontakt oder Bewerbungswege weiterzuleiten.

Dabei können insbesondere verarbeitet werden:

Name oder freiwillig eingegebene Angaben
Kontaktdaten, sofern von Ihnen übermittelt
Inhalt der Chatnachrichten
technische Metadaten
Zeitpunkt und Dauer der Nutzung

Chatinhalte werden nur gespeichert, wenn dies technisch erforderlich ist oder wenn wir dies in der Consent und Datenschutzkonfiguration so vorgesehen haben. Eine Nutzung von Chatinhalten zum Training allgemeiner Modelle erfolgt nicht, sofern nicht ausdrücklich anders ausgewiesen.

Ihre Daten können an folgende Kategorien von Empfängern übermittelt werden, soweit dies erforderlich ist:

Hosting und IT Dienstleister
Webentwicklungs und Wartungsdienstleister
Consent Management Anbieter
CRM und Bewerbungsmanagement Anbieter
Analyse und Marketinganbieter
Chatbot Anbieter
Behörden und Gerichte, soweit gesetzlich erforderlich
Steuerberater, Rechtsberater oder sonstige professionelle Dienstleister, soweit erforderlich

Soweit externe Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Soweit Anbieter außerhalb der EU oder des EWR eingesetzt werden oder ein Zugriff aus Drittstaaten erfolgt, erfolgt eine Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO. Nach den Informationspflichten müssen insbesondere auch Drittlandübermittlungen und die entsprechenden Garantien transparent gemacht werden.

Als geeignete Garantien kommen insbesondere in Betracht:

EU Standardvertragsklauseln
Angemessenheitsbeschlüsse der EU Kommission
zusätzliche technische und organisatorische Maßnahmen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Speicherfristen:

Server Logfiles: wenige Tage bis wenige Wochen, soweit sicherheitsbedingt erforderlich
Kontaktanfragen: bis zur abschließenden Bearbeitung plus angemessene Nachlaufzeit
Bewerbungen: nach den jeweils geltenden Bewerbungs und Aufbewahrungsfristen
Einwilligungsnachweise: solange die Einwilligung relevant ist und darüber hinaus im Rahmen gesetzlicher Nachweispflichten
CRM und Recruit Daten: entsprechend dem jeweiligen Bearbeitungszweck und internen Löschkonzept

Sie haben nach der DSGVO insbesondere folgende Rechte:

Auskunft
Berichtigung
Löschung
Einschränkung der Verarbeitung
Widerspruch
Datenübertragbarkeit
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
Telefon: +49 6131 8920 0
E Mail: poststelle@datenschutz.rlp.de

Soweit wir Daten im Rahmen von Kontaktanfragen, Bewerbungen oder Vertragsanbahnungen abfragen, ist die Bereitstellung derjenigen Daten erforderlich, die für die Bearbeitung Ihres Anliegens notwendig sind. Ohne diese Daten können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht in einer gesonderten Erklärung ausdrücklich etwas anderes angegeben wird.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern.

Juni 2026