Datenschutzerklärung

Stand: Oktober 2026

Wir informieren dich hier darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, dich für unsere Angebote interessierst, an einem Bewerbungsverfahren teilnimmst oder mit uns als Unternehmenspartner zusammenarbeitest.

Diese Datenschutzerklärung gilt für www.gotoitcareer.com einschließlich der Bereiche Study und Academy, für unsere Bewerbungsplattform sowie für die hier beschriebenen Kommunikations- und Vermittlungsprozesse. Sie umfasst außerdem die Domains gotoitcareer.study und gotoitcareer.academy, soweit diese auf unsere gemeinsame Website weiterleiten, und unsere unten genannten Social-Media-Präsenzen.

Welche Abschnitte für dich relevant sind, hängt davon ab, welches Angebot du nutzt. Wenn du dich bei einem Unternehmen oder einer Hochschule bewirbst, gelten für deren eigene Datenverarbeitung zusätzlich deren Datenschutzhinweise.

1 Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen eigenen Datenverarbeitungen ist:

gotoitcareer GmbH
Ein Unternehmen der accadis Bildungsgruppe
SÜDCAMPUS Bad Homburg
Am Weidenring 4
61352 Bad Homburg
Deutschland

Vertreten durch den Geschäftsführer Christopher Pilz.

E-Mail: info@gotoitcareer.com
Telefon: +49 6172 9842-0, Kontakt über die Zentrale der accadis Bildungsgruppe
Bei technischen Anliegen: support@gotoitcareer.com

Unseren Datenschutzbeauftragten erreichst du unter:

DataCo GmbH – DataGuard
Sandstraße 33
80335 München
Deutschland

Telefon: +49 89 7400 458 40
E-Mail: datenschutz@dataguard.de

Du kannst dich mit Datenschutzfragen und zur Ausübung deiner Rechte sowohl an uns als auch unmittelbar an unseren Datenschutzbeauftragten wenden.

Informationen zur gemeinsamen Verantwortlichkeit mit der accadis Hochschule findest du in Abschnitt 11.

2 Grundlagen unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten für die jeweils beschriebenen Zwecke und auf folgenden Rechtsgrundlagen:

• Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO: beispielsweise für einwilligungspflichtige Analyse- und Marketingdienste oder eine freiwillige Videovorstellung sowie die Bitte um eine Bewertung nach Abschluss deines Verfahrens.
• Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 Buchst. b DSGVO: soweit die Verarbeitung erforderlich ist, um eine von dir angefragte Leistung vorzubereiten oder eine Vereinbarung mit dir durchzuführen.
• Gesetzliche Verpflichtungen, Art. 6 Abs. 1 Buchst. c DSGVO: beispielsweise handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen, Art. 6 Abs. 1 Buchst. f DSGVO: beispielsweise die sichere Bereitstellung unserer Website, die Bearbeitung allgemeiner Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen. Dabei berücksichtigen wir deine Interessen und Grundrechte.

Bei Bewerbungen für ein konkretes Beschäftigungsverhältnis ist zusätzlich § 26 Abs. 1 BDSG maßgeblich, soweit dessen Voraussetzungen erfüllt sind. Diese Vorschrift gilt nicht pauschal für Studienberatung oder Vermittlungsleistungen.

Wenn wir Daten ausschließlich im Auftrag eines Unternehmens und nach dessen Weisungen verarbeiten, richtet sich die Rechtsgrundlage für diese Verarbeitung nach dem jeweiligen Verantwortlichen. Die Entscheidung über eine Einstellung trifft das betreffende Unternehmen, über eine Hochschulzulassung die betreffende Hochschule.

3 Besuch unserer Website und Hosting

Bereitstellung der Website

Unsere Website wird über Google Firebase Hosting bereitgestellt. Dazu gehört die Auslieferung der auf unserer Website selbst bereitgestellten Bilder, Schriftarten und Videos.

Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Adresse sowie technische Angaben zum Browser und zur Verbindung gehören.

Wir verwenden diese Daten, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Firebase Hosting liefert die Inhalte über ein weltweites Servernetz (Content Delivery Network) aus, damit die Seiten schnell laden; Anfragen werden in der Regel von einem Server in deiner Nähe beantwortet. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist dabei nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (siehe Abschnitt 13).

Technische Protokolle

Zugriffe auf unsere Website werden protokolliert. Wir verwenden diese Protokolle zur Fehleranalyse und zur Sicherung unserer Systeme. Sie werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Firebase Hosting protokolliert jeden Abruf in Google Cloud Logging: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent) und Herkunftsseite (Referrer). Diese Protokolle werden nach 30 Tagen automatisch gelöscht; abweichende Fristen für Sicherheitsereignisse gibt es nicht. Wir sehen sie nur bei Bedarf ein, etwa um fehlerhafte Weiterleitungen, Störungen oder Angriffe zu erkennen. Für die Protokolle ist keine Speicherregion festgelegt; zur Verarbeitung außerhalb der EU siehe Abschnitt 13. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

4 Cookies und Einstellungen zum Datenschutz

Unsere Website verwendet technisch erforderliche Speicherfunktionen und – nach deiner Einwilligung – zusätzliche Analyse- und Marketingdienste.

Soweit das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für andere Speicher- und Zugriffsvorgänge holen wir deine Einwilligung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Verwaltung deiner Auswahl

Über unser Einwilligungsbanner kannst du festlegen, welche optionalen Dienste du zulassen möchtest. Du kannst die Website auch nutzen, wenn du diese Dienste ablehnst.

Wir verwenden eine selbst betriebene Einwilligungsverwaltung. Deine Auswahl wird grundsätzlich für sechs Monate gespeichert, damit wir sie bei weiteren Besuchen berücksichtigen können. Dabei werden die Auswahl, ihr Zeitpunkt und die zugehörige Fassung der Einwilligungsinformationen verarbeitet.

Die Speicherung deiner Auswahl ist erforderlich, um deine Entscheidung umzusetzen. Deine Auswahl wird ausschließlich in einem Cookie („gtic_consent“) in deinem Browser gespeichert, nicht auf unseren Servern. Nach sechs Monaten oder wenn sich unsere Einwilligungsinformationen ändern, fragen wir dich erneut.

Du kannst deine Auswahl jederzeit über „Datenschutzeinstellungen“ auf unserer Website ändern oder deine Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

5 Reichweitenmessung und Werbung

Pirsch

Wir verwenden Pirsch, einen Dienst der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, um die Nutzung unserer Website statistisch auszuwerten. Ziel ist, zu verstehen, welche Inhalte genutzt werden und wie wir unser Angebot verbessern können.

Pirsch verwendet nach Angaben des Anbieters keine Analyse-Cookies. Zur Unterscheidung von Besuchen kann aus technischen Zugriffsinformationen, insbesondere IP-Adresse und Browserkennung, eine täglich wechselnde Kennung gebildet werden. Die IP-Adresse wird nach Anbieterangaben nicht dauerhaft gespeichert.

Beim Aufruf einer Seite werden die aufgerufene Seite und ihr Titel, die Herkunftsseite, Kampagnenangaben (zum Beispiel utm_source), Browser, Betriebssystem, Sprache sowie das aus der IP-Adresse abgeleitete Land und die Stadt verarbeitet. Außerdem zählen wir bestimmte Aktionen, etwa Klicks auf eine Bewerbungsschaltfläche oder eine abgeschickte Bewerbung, jeweils mit der Seite, auf der sie stattfanden. Die Kennung zur Unterscheidung von Besuchen wird aus IP-Adresse, Browserkennung, Datum und einem Zufallswert gebildet und wechselt spätestens nach 24 Stunden; die IP-Adresse selbst wird nicht gespeichert.

Pirsch wird von der Emvi Software GmbH in Deutschland betrieben; das Skript wird von deren Servern geladen. Pirsch setzt keine Cookies und speichert oder liest keine Informationen auf deinem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern. Browserkennungen speichert Pirsch höchstens drei Monate; die zusammengefassten Statistiken bewahren wir auf, solange wir sie für die Auswertung benötigen. Du kannst der Verarbeitung jederzeit widersprechen.

Google Analytics

Mit deiner Einwilligung verwenden wir Google Analytics 4, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, welche Seiten besucht werden, wie Besucher auf unsere Website gelangen und welche Inhalte sie nutzen. Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, Herkunfts- und Kampagneninformationen sowie pseudonyme Kennungen verarbeitet werden. Hierfür können Cookies und vergleichbare Technologien eingesetzt werden.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Aufbewahrungsdauer für die von uns entsprechend konfigurierten nutzer- und ereignisbezogenen Daten beträgt 14 Monate. Diese Einstellung betrifft nicht sämtliche zusammengefassten statistischen Berichte.

Google Ads

Mit deiner Einwilligung verwenden wir außerdem Google Ads Conversion-Tracking, ebenfalls von Google Ireland Limited.

Damit können wir feststellen, ob eine Werbeanzeige zu einer bestimmten Aktion auf unserer Website geführt hat, beispielsweise zum Beginn einer Bewerbung. Hierfür können Anzeigen- oder Klickkennungen, Cookie-Kennungen, Informationen zur aufgerufenen Seite und zur jeweiligen Aktion verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Google Tag Manager und deine Auswahl

Zur Einbindung der genannten Google-Dienste verwenden wir den Google Tag Manager. Er verwaltet die entsprechenden technischen Einbindungen. Dabei können ebenfalls technische Verbindungsdaten an Google übermittelt werden.

Google Tag Manager, Google Analytics und Google Ads werden auf unserer Website erst aktiviert, nachdem du in die jeweilige Verwendung eingewilligt hast. Ohne diese Einwilligung werden über diese Einbindungen keine Analyse- oder Werbesignale an Google gesendet.

Vor deiner Einwilligung wird der Google Tag Manager nicht geladen; es werden dann also auch keine Signale über den Google Consent Mode an Google gesendet. Personalisierte Werbung (Remarketing) bleibt auch nach deiner Einwilligung deaktiviert.

Informationen zu möglichen Verarbeitungen außerhalb der EU beziehungsweise des EWR findest du in Abschnitt 13.

6 Orientierungscheck und externe Links

Orientierungscheck

Unser Orientierungscheck verarbeitet deine Antworten und das daraus ermittelte Ergebnis ausschließlich lokal im geöffneten Browser-Tab. Die Antworten und Ergebnisse werden nicht an uns oder andere Empfänger übertragen.

Hierfür nutzen wir den Sitzungsspeicher deines Browsers, den sogenannten sessionStorage. Die Speicherung ermöglicht die von dir angeforderte Funktion und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Daten werden bei einem Zurücksetzen des Checks entfernt und grundsätzlich mit dem Ende der betreffenden Browsersitzung gelöscht. Funktionen deines Browsers zur Wiederherstellung von Sitzungen können die tatsächliche lokale Speicherdauer beeinflussen.

Links auf andere Angebote

Unsere Website enthält Links zu externen Angeboten, beispielsweise zu Hochschulen, sozialen Netzwerken oder Terminbuchungsdiensten. Beim Aufruf eines solchen Links verlässt du unser Angebot. Für die Verarbeitung auf der aufgerufenen Seite gelten deren Datenschutzhinweise.

7 Kontakt und Terminvereinbarung

Kontaktaufnahme per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und gegebenenfalls mitgesendete Unterlagen, um dein Anliegen zu bearbeiten.

Bezieht sich deine Anfrage auf eine von dir gewünschte Leistung oder eine Vereinbarung mit uns, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, Anfragen angemessen beantworten zu können.

Wir speichern die Korrespondenz so lange, wie sie für die Bearbeitung, notwendige Nachfragen oder die Wahrung berechtigter rechtlicher Interessen benötigt wird. Gesetzlich aufzubewahrende Geschäftsunterlagen unterliegen den jeweiligen Aufbewahrungsfristen. Für Bewerbungsdaten gelten die besonderen Regeln in Abschnitt 10.

Terminbuchung über Calendly

Für Terminvereinbarungen stellen wir einen externen Link zu Calendly, einem Dienst der Calendly LLC, USA, bereit.

Calendly ist nicht in unsere Website eingebettet. Allein durch den Besuch unserer Website werden über diesen Link keine Daten an Calendly übertragen.

Wenn du den Link öffnest, gelangst du zur Buchungsseite von Calendly. Dort werden technische Verbindungsdaten und die von dir für die Terminbuchung angegebenen Daten verarbeitet, insbesondere dein Name, deine E-Mail-Adresse und der gewählte Termin.

Wir verwenden die Buchungsdaten zur Organisation und Durchführung des Termins. Je nach Anlass erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO. Wir speichern die Daten so lange, wie sie für die Terminorganisation und die anschließende Bearbeitung deines Anliegens benötigt werden. Für Bewerbungsdaten gelten die besonderen Fristen dieser Datenschutzerklärung.

Weitere Informationen zur Datenverarbeitung durch Calendly findest du unter:
https://calendly.com/legal/privacy-notice

Microsoft 365 und Teams

Für E-Mails und Terminorganisation verwenden wir Microsoft 365, insbesondere Outlook. Onlinegespräche führen wir über Microsoft Teams.

Dabei verarbeiten wir je nach Nutzung Kontaktdaten, Nachrichten, Termine und technische Verbindungsdaten sowie bei einem Onlinegespräch die von dir freigegebenen Audio-, Video- und gegebenenfalls Bildschirminhalte.

Die Verarbeitung dient der Kommunikation sowie der Durchführung des jeweiligen Kontakts oder Bewerbungsverfahrens. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO.

8 Bewerbungen und unsere Programme

Welche Verfahren wir begleiten

Unsere Bewerbungsplattform unterstützt unterschiedliche Verfahren:

• Study: die Orientierung und Bewerbung für ein Studium, einschließlich dualer und Vollzeitstudienangebote sowie gegebenenfalls die Vermittlung an ein Praxisunternehmen.
• Academy: die Bewerbung für unsere Qualifizierungs- und Quereinstiegsprogramme sowie die damit verbundene Vermittlung an passende Unternehmen.
• Bewerbungen für konkrete Unternehmen: die Durchführung von Assessments, Vorgesprächen und Vorauswahlverfahren für ausgeschriebene Stellen eines bestimmten Arbeitgebers.

Der konkrete Zweck ergibt sich aus dem jeweiligen Angebot und dem von dir ausgewählten Verfahren.

Ablauf und verarbeitete Daten

Zu Beginn erfassen wir grundsätzlich deinen Namen und deine E-Mail-Adresse. Damit legen wir dein Bewerbungsprofil an, ordnen deine Bewerbung zu und stellen dir die nächsten Verfahrensschritte bereit.

Nach dem Assessment wirst du im weiteren Verlauf gebeten, dein Profil zu vervollständigen und relevante Unterlagen bereitzustellen. Anschließend prüfen wir deine Bewerbung und entscheiden über die Einladung zu einem Gespräch und die weiteren Schritte.

Dabei können folgende Daten verarbeitet werden:

• die von dir ausgewählte Stelle, das Programm oder der gewünschte Studienweg;
• Antworten, Bearbeitungsdaten und Ergebnisse aus dem Online-Assessment;
• deine Anschrift und Telefonnummer;
• Angaben zu persönlichen Voraussetzungen und Qualifikationen, beispielsweise Geschlecht, Geburtsdatum, Arbeitserlaubnis, Führerschein und Deutschkenntnisse;
• Angaben zu Ausbildung, Studium und Berufserfahrung;
• von dir hochgeladene Unterlagen, insbesondere Lebenslauf und Zeugnisse;
• Kommunikations-, Termin- und Verfahrensdaten;
• Gesprächsnotizen und fachliche Einschätzungen aus unseren Interviews;
• gegebenenfalls eine freiwillige Videovorstellung.

Name und E-Mail-Adresse sind für den Einstieg erforderlich. Im weiteren Bewerbungsprozess sind im Bewerberportal Pflichtangaben: Anschrift, Telefonnummer, Geschlecht, Geburtsdatum, Arbeitserlaubnis, Berufsausbildung, Hochschulreife, akademischer Grad, Führerschein und das abgefragte deutsche Sprachniveau.

Angaben zum Ausbildungs- und Berufsweg sowie entsprechende Dokumente kannst du freiwillig bereitstellen.

Die Formulare kennzeichnen erforderliche und freiwillige Angaben. Ohne erforderliche Daten können wir den betreffenden Verfahrensschritt möglicherweise nicht durchführen. Fehlende Informationen zu deiner Qualifikation können außerdem dazu führen, dass wir deine Eignung für ein bestimmtes Angebot nicht abschließend beurteilen können.

Bitte übermittle nur Informationen und Unterlagen, die für deine Bewerbung relevant sind. Insbesondere benötigen wir grundsätzlich keine Angaben zu deiner Religion, politischen Überzeugung oder Gesundheit.

Zwecke und Rechtsgrundlagen

Wir verwenden die Daten, um deine Bewerbung zu bearbeiten, deine Eignung für den gewünschten Weg einzuschätzen, Gespräche zu führen, dich zu beraten und gegebenenfalls eine passende Hochschule oder ein passendes Unternehmen einzubeziehen.

Für eine von dir angefragte Beratungs-, Programm- oder Vermittlungsleistung ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich, soweit die Verarbeitung hierfür erforderlich ist. Bei einer Bewerbung für ein konkretes Beschäftigungsverhältnis richtet sich die Verarbeitung auf Arbeitgeberseite insbesondere nach § 26 Abs. 1 BDSG.

Für die freiwillige Videovorstellung holen wir eine gesonderte Einwilligung ein. Das bloße Lesen oder Bestätigen dieser Datenschutzerklärung ersetzt keine solche Einwilligung.

Herkunft der Daten

Den überwiegenden Teil deiner Bewerbungsdaten erhalten wir direkt von dir. Assessment-Ergebnisse, Verfahrensstände und fachliche Einschätzungen entstehen zusätzlich während des Bewerbungsverfahrens.

Beim Absenden eines Bewerbungsformulars erfassen wir außerdem die Bewerbungsseite und – soweit vorhanden – Herkunfts- und Kampagneninformationen, beispielsweise Kampagnenparameter oder die vom Browser übermittelte vorherige Seite. Damit ordnen wir die Bewerbung dem jeweiligen Angebot zu und können nachvollziehen, über welche Wege Interessenten zu uns gelangen.

Die erforderliche Zuordnung zum gewählten Bewerbungsverfahren erfolgt auf der für dieses Verfahren geltenden Rechtsgrundlage. Soweit eine zusätzliche Auswertung zu Marketingzwecken eine Einwilligung erfordert, berücksichtigen wir deine Auswahl in den Datenschutzeinstellungen.

Nachrichten zum Verfahren

Du erhältst Nachrichten, die für deine Bewerbung relevant sind, beispielsweise Zugangsinformationen, Terminabsprachen, Statusmeldungen oder Erinnerungen an noch offene Schritte.

Wir versenden an aktuelle oder frühere Bewerber keine Newsletter und keine Werbemails – ausgenommen die unten beschriebene Bitte um eine Bewertung, wenn du eingewilligt hast. Eine Erinnerung an eine freiwillige Videovorstellung ändert nichts an deren Freiwilligkeit. Wenn du eingestellt wirst, senden wir dir zum Abschluss deines Verfahrens eine Glückwunsch-E-Mail und fragen dich darin, ob wir dich um eine Bewertung bitten dürfen. Wenn du eingewilligt hast (in deinem Profil oder über diese E-Mail), bitten wir dich nach Abschluss deines Verfahrens um eine Bewertung auf Google und Trustpilot, je Plattform höchstens einmal. Du kannst diese Einwilligung jederzeit widerrufen.

9 Assessments und Bewertung der Bewerbung

Im Bewerbungsverfahren setzen wir Online-Assessments ein. Je nach Verfahren werden dabei beispielsweise kognitive Fähigkeiten oder berufsbezogene Persönlichkeitsmerkmale erfasst.

Für die Online-Assessments nutzen wir derzeit den Dienst Talogy (vormals Cubiks). Dafür übermitteln wir ausschließlich eine pseudonyme Kennung an Talogy, niemals deinen Namen, deine E-Mail-Adresse oder andere Angaben zu deiner Person. Die Ergebnisse und Berichte werden anschließend auch in unserer Bewerbungsplattform gespeichert.

Wir verarbeiten deine Antworten, erforderliche Bearbeitungsdaten und die daraus abgeleiteten Ergebnisse und Berichte. Diese Informationen unterstützen uns bei der Einschätzung deiner Eignung für das betreffende Programm oder die betreffende Stelle und bei der Vorbereitung unserer Gespräche.

Assessment-Ergebnisse können Bestandteil der Informationen sein, die wir bei einer Vorstellung an die dafür vorgesehenen Empfänger weitergeben. Die Empfänger und der Zeitpunkt der Weitergabe richten sich nach Abschnitt 10.

Die Verarbeitung erfolgt auf der für das jeweilige Bewerbungs- oder Vermittlungsverfahren geltenden, in Abschnitt 8 beschriebenen Rechtsgrundlage.

Die Entscheidung über die Weiterführung oder Ablehnung deiner Bewerbung wird von unseren zuständigen Mitarbeitenden getroffen. Eine ausschließlich automatisierte Ablehnung auf Grundlage des Assessment-Ergebnisses findet nicht statt.

10 Vorstellung bei Unternehmen und Speicherdauer

Wer deine Bewerbung sehen kann

Zugriff erhalten innerhalb unseres Unternehmens nur Personen, die ihn für ihre Aufgaben im jeweiligen Verfahren benötigen.

Bewirbst du dich über den Bewerbungslink (Recruiting-Link) eines bestimmten Arbeitgebers, sieht dieser zunächst nur deinen Namen, dein Profilbild, dein Alter, deinen Wohnort und den Stand deines Bewerbungsverfahrens. Dein vollständiges Bewerbungsprofil einschließlich deiner Unterlagen, Assessment-Ergebnisse und gegebenenfalls deines Vorstellungsvideos geben wir für den Arbeitgeber erst frei, wenn wir dich ihm vorschlagen.

Bei unseren allgemeinen Vermittlungsverfahren für duale Studienplätze und Quereinstiegsprogramme erhalten mögliche Partnerunternehmen erst dann Zugriff auf dein Profil, wenn wir dich ihnen im Rahmen der Vermittlung vorstellen. Die Vorstellung erfolgt abgestimmt auf dein Bewerbungsziel und die mit dir besprochene Vermittlung.

Die betreffenden Unternehmen verarbeiten erhaltene Bewerbungen für ihre eigene Auswahlentscheidung. Dafür gelten zusätzlich deren Datenschutzhinweise.

Freiwillige Videovorstellung

Nach einem positiven Gespräch kannst du ein kurzes Vorstellungsvideo aufnehmen. Dafür nutzen wir den Dienst Hireflix; das Video wird bei Hireflix gespeichert, ein Vorschaubild in unserer Bewerbungsplattform. Es dient dazu, dich bei einem konkreten oder möglichen Arbeitgeber persönlich vorzustellen.

Die Aufnahme ist freiwillig. Du kannst am Bewerbungsverfahren auch ohne ein solches Video teilnehmen.

Wenn du ein Video aufnimmst, wird es Teil deines Profils. Unternehmen, die Zugriff auf dein Profil haben, können es ansehen. Die Videovorstellung ist kein automatisiert geführtes Interview.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die du mit der freiwilligen Aufnahme erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns unter info@gotoitcareer.com schreibst. Wir veranlassen dann die Entfernung des Videos, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Soweit das Video bereits an einen eigenständig verantwortlichen Empfänger weitergegeben wurde, informieren wir diesen im gesetzlich erforderlichen Umfang über dein Löschungsbegehren.

Anonymisierung nach Verfahrensabschluss

Nach Abschluss eines Bewerbungsverfahrens anonymisieren wir deine Bewerbungsdaten automatisch nach 90 Tagen. Dabei löschen wir alle Angaben zu deiner Person, insbesondere Name, Kontaktdaten, Anschrift, Geschlecht, Geburtsdatum, Profilbild, Lebenslauf, Zeugnisse und weitere Unterlagen, Angaben zu Ausbildung, Berufsweg, Qualifikationen und Sprachkenntnissen, Bewertungen, Gesprächsnotizen und Kommentare sowie den Verlauf deiner Bewerbung.

Mit der Anonymisierung deines Bewerbungsprofils veranlassen wir auch die Löschung der zugehörigen personenbezogenen Daten bei den beteiligten Dienstleistern. Die anschließende technische Umsetzung erfolgt nach den jeweiligen Löschverfahren der Anbieter und dauert in der Regel zwischen wenigen Tagen und maximal 30 Tagen.

Die 90 Tage beginnen, wenn deine Bewerbung abgelehnt wird – durch uns oder durch das Unternehmen – oder wenn du über uns eingestellt wirst bzw. deinen Vertrag mit dem Praxispartner unterzeichnest. Hast du mehrere Bewerbungen, erfolgt die Anonymisierung erst, wenn keine davon mehr läuft. Bleibt eine Bewerbung in den ersten Schritten (Vervollständigung deiner Angaben oder Assessment) 30 Tage ohne Aktivität, beenden wir sie und anonymisieren die Daten sofort; das gilt nicht für Bewerbungen für ein Studium an der accadis Hochschule.

Erhalten bleiben danach nur Angaben ohne Bezug zu deiner Person: die Ergebnisse von Online-Assessments zusammen mit der Art des Verfahrens (Duales Studium, Quereinstieg oder Bewerbung auf eine Stelle), technische Verfahrensdaten wie Status und Datum sowie Abrechnungsdaten, die wir aufgrund gesetzlicher Aufbewahrungspflichten aufbewahren. Diese Angaben lassen sich dir nicht mehr zuordnen.

Hast du dich auf die Stelle eines bestimmten Unternehmens beworben und trifft das Unternehmen innerhalb von 90 Tagen nach unserem Vorschlag keine Entscheidung, schließen wir die Bewerbung und anonymisieren deine Daten. Unabhängig davon kannst du jederzeit die Löschung deiner Daten verlangen.

Während der begrenzten Aufbewahrungszeit nach Verfahrensabschluss dient die Speicherung insbesondere der nachvollziehbaren Dokumentation und der Geltendmachung oder Abwehr möglicher Rechtsansprüche. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. f DSGVO.

Nur wenn im Einzelfall eine gesetzliche Pflicht oder ein konkreter rechtlicher Streit eine längere Speicherung erfordert, bewahren wir die dafür tatsächlich benötigten Daten zweckgebunden und zugriffsbeschränkt auf.

Die Speicherung in unseren Systemen ist von einer eigenständigen Speicherung bei einer Hochschule oder einem Arbeitgeber zu unterscheiden. Deren Fristen richten sich nach ihrer eigenen Verantwortlichkeit und ihren Datenschutzhinweisen. Eine Speicherung beim Arbeitgeber verlängert nicht automatisch die Speicherfrist in unseren Systemen.

Kandidatenpool

Bewirbst du dich für ein duales Studium oder eines unserer Quereinstiegsprogramme, bewirbst du dich nicht bei einem bestimmten Unternehmen, sondern bei uns: Du beauftragst uns, ein passendes Unternehmen für dich zu finden. Im Rahmen dieser Vermittlungsleistung können wir dein Profil in unseren Kandidatenpool aufnehmen, um geeignete Partnerunternehmen zu identifizieren und dich bei passenden Möglichkeiten vorzustellen. Der Kandidatenpool ist Bestandteil der von dir angefragten Vermittlung und kein zusätzliches Angebot. Bei einer Bewerbung um ein Vollzeitstudium an der accadis Hochschule findet keine Unternehmensvermittlung statt; dein Profil wird dann nicht in den Kandidatenpool aufgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Wir nutzen den Pool ausschließlich für die Vermittlung; eine Nutzung für Werbung oder Newsletter findet nicht statt. Bewerbungen über den Bewerbungslink eines bestimmten Arbeitgebers werden nicht in den Pool aufgenommen.

Du kannst den Vermittlungsprozess jederzeit beenden, indem du uns unter support@gotoitcareer.com schreibst. Wir nehmen dich dann aus dem Pool und löschen die Daten, die ausschließlich für die Vermittlung verarbeitet werden, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Unabhängig davon hast du das Widerspruchsrecht nach Abschnitt 15.

Finden wir in der Regel innerhalb von zwölf Monaten keinen passenden Platz, nehmen wir dich üblicherweise aus dem Pool und informieren dich per E-Mail darüber, dass wir die Vermittlung beenden. Dies geschieht nicht automatisch nach einer festen Frist, sondern im Rahmen unserer regelmäßigen Prüfung. Eine darüber hinausgehende Fortführung erfolgt nur nach erneuter Abstimmung mit dir.

Mit dem Ende der Poolteilnahme gelten für deine Daten die oben beschriebenen Regeln zur Anonymisierung nach Verfahrensabschluss.

11 Bewerbungen für ein Studium und Zusammenarbeit mit accadis

Die gotoitcareer GmbH ist ein Unternehmen der accadis Bildungsgruppe. Bei der Beratung und Begleitung von Studieninteressierten arbeiten wir mit der accadis Hochschule Bad Homburg gGmbH, Am Weidenring 4, 61352 Bad Homburg, zusammen.

Du erreichst die Hochschule unter info@accadis.com und telefonisch unter +49 6172 9842-0.

Aufgabenverteilung und gemeinsame Verantwortlichkeit

Die gotoitcareer GmbH organisiert und begleitet den Bewerbungsprozess und führt die Interviews durch. Die accadis Hochschule übernimmt die Studienberatung und Studienverwaltung.

Soweit wir im gemeinsamen Bewerbungsportal zusammen über die Zwecke und Mittel der Verarbeitung entscheiden, erfolgt diese in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO. Hierfür besteht innerhalb der Bildungsgruppe eine Vereinbarung über die datenschutzrechtlichen Zuständigkeiten.

Im gemeinsamen Verfahren verarbeiten wir die für die Bewerbungsbearbeitung, Beratung, Vermittlung und anschließende Studienverwaltung jeweils erforderlichen Informationen. Die Rechtsgrundlagen richten sich nach der betreffenden Verarbeitung, insbesondere nach den in den Abschnitten 2 und 8 beschriebenen Voraussetzungen.

Deine Ansprechpartner

Für Informationen und Anliegen zu dem von uns durchgeführten Bewerbungsprozess und den Interviews kannst du dich an info@gotoitcareer.com wenden. Für Anliegen zur Studienberatung und Studienverwaltung ist die Hochschule unter info@accadis.com erreichbar.

Unabhängig von dieser Aufgabenverteilung kannst du deine Datenschutzrechte hinsichtlich der gemeinsamen Verarbeitung gegenüber jedem der beiden Verantwortlichen geltend machen. Bei Anliegen, die beide betreffen, stimmen wir die Bearbeitung miteinander ab.

Für die Verarbeitung durch accadis gelten ergänzend die jeweiligen Datenschutzhinweise von accadis, insbesondere die für das betreffende Bewerbungs- und Studienverfahren bereitgestellten Informationen. Die Aufbewahrung von Studienunterlagen durch die Hochschule ist von der Speicherung unserer eigenen Bewerbungsunterlagen zu unterscheiden.

12 Ansprechpartner von Unternehmen und Geschäftspartnern

Kontaktaufnahme und Zusammenarbeit

Wir verarbeiten geschäftliche Kontaktdaten, um Anfragen zu beantworten, Kooperationen vorzubereiten, unsere Programme vorzustellen und bestehende Geschäftsbeziehungen zu betreuen.

Hierzu gehören insbesondere Name, Funktion, Unternehmen, geschäftliche Kontaktangaben sowie die Inhalte unserer Kommunikation und gegebenenfalls Vertrags- und Abrechnungsinformationen.

Die Kontaktdaten erhalten wir entweder direkt von dir oder aus öffentlich zugänglichen beruflichen Quellen, insbesondere Unternehmenswebsites und LinkedIn. Wir wählen Ansprechpartner anhand ihrer beruflichen Zuständigkeit für eine mögliche Zusammenarbeit aus.

Bei der ersten Kontaktaufnahme, spätestens innerhalb der gesetzlich vorgesehenen Frist, informieren wir über die Herkunft der Daten und unsere Verarbeitung, soweit diese Informationen nicht bereits vorliegen.

Für die Kommunikation mit Ansprechpartnern juristischer Personen ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Unser berechtigtes Interesse besteht in der Anbahnung und Durchführung sachlich passender Geschäftsbeziehungen. Bist du selbst Vertragspartei, kommt für die erforderliche Vertragsverarbeitung Art. 6 Abs. 1 Buchst. b DSGVO zur Anwendung.

Eine werbliche Ansprache erfolgt nur im Rahmen der für den jeweiligen Kommunikationsweg geltenden gesetzlichen Voraussetzungen. Der bloße Umstand, dass Kontaktdaten öffentlich auffindbar sind, ersetzt keine erforderliche Einwilligung.

Unternehmenskonten und Empfänger

Unternehmenskonten werden von uns eingerichtet. Eine öffentliche Selbstregistrierung für Partnerunternehmen findet nicht statt.

Bewerbern nennen wir das betreffende Unternehmen. Persönliche Namen, E-Mail-Adressen oder Telefonnummern unserer Ansprechpartner geben wir im Rahmen dieses Prozesses nicht an Bewerber weiter.

Soweit erforderlich, erhalten unsere eingesetzten IT- und Kommunikationsdienstleister sowie mit Vertragsabwicklung und Abrechnung betraute Stellen Zugriff auf die benötigten Daten. Dazu können beispielsweise Steuerberatung und mit der Zahlungsabwicklung befasste Stellen gehören.

Aufbewahrung

Geschäftliche Kontaktdaten und Korrespondenz werden gelöscht, wenn sie für die Zusammenarbeit, eine absehbare Kontaktfortführung oder berechtigte rechtliche Zwecke nicht mehr benötigt werden.

Gesetzlich aufzubewahrende Geschäftsunterlagen speichern wir für die jeweils vorgeschriebene Dauer. Diese beträgt je nach Unterlagenart insbesondere sechs Jahre für bestimmte Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlüsse. Der Fristbeginn richtet sich nach den gesetzlichen Vorschriften.

Nicht jede E-Mail und nicht jeder Kontakt unterliegt automatisch einer solchen Aufbewahrungspflicht.

13 Dienstleister und internationale Verarbeitung

Wir setzen Dienstleister ein, um unsere Website, Bewerbungsplattform und Kommunikation zu betreiben. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingebunden.

Zu den eingesetzten Diensten gehören insbesondere:

• Google-Dienste für Website und Bewerbungsplattform;
• Twilio SendGrid für den Versand verfahrensbezogener E-Mails sowie der Glückwunsch-E-Mail und der Bewertungsanfragen;
• Talogy für Online-Assessments;
• Hireflix für Vorstellungsvideos;
• Okta/Auth0 für Anmeldung und Zugang zur Plattform;
• Microsoft 365 für E-Mails, Terminorganisation und Onlinegespräche;
• Calendly für Terminbuchungen;
• Pirsch, Google Analytics und Google Ads für die in Abschnitt 5 beschriebenen Zwecke und unter den dort genannten Voraussetzungen.

Speicherung der Bewerbungsdaten

Die Daten unserer Bewerbungsplattform werden in europäischen Rechenzentren gespeichert.

Davon zu unterscheiden ist die Verarbeitung durch zusätzlich eingesetzte Kommunikations-, Analyse- und sonstige Cloud-Dienste. Bei international tätigen Anbietern können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden oder von dort zugänglich sein. Dies kann insbesondere die USA betreffen. Calendly beschreibt beispielsweise eine Verarbeitung und Speicherung in den USA.

Eine europäische Speicherregion allein schließt einen möglichen Zugriff aus einem Drittland nicht automatisch aus.

Schutz bei Drittlandübermittlungen

Soweit eine Übermittlung in ein Drittland erfolgt, muss dafür eine Grundlage nach Kapitel V DSGVO bestehen. Hierfür kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO in Betracht.

Bei entsprechend zertifizierten US-Empfängern und erfassten Verarbeitungen kann das EU-US Data Privacy Framework maßgeblich sein. Andernfalls kommen insbesondere Standardvertragsklauseln und, soweit erforderlich, zusätzliche Schutzmaßnahmen zur Anwendung. Ein Auftragsverarbeitungsvertrag allein ersetzt diese Voraussetzungen nicht.

Informationen zu den für die jeweilige Verarbeitung eingesetzten Garantien und eine Kopie beziehungsweise einen Zugang zu diesen Garantien kannst du unter info@gotoitcareer.com anfordern.

14 Unsere Social-Media-Präsenzen

Wir unterhalten Präsenzen auf Facebook, Instagram, TikTok, YouTube, LinkedIn und XING.

Wenn du dort mit uns kommunizierst oder auf unsere Beiträge reagierst, verarbeiten wir die für uns sichtbaren Informationen, beispielsweise deinen Profilnamen, Nachrichten oder Kommentare. Dies dient der Kommunikation und der Darstellung unseres Angebots. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 Buchst. f DSGVO; bei konkreten Leistungsanfragen gegebenenfalls Art. 6 Abs. 1 Buchst. b DSGVO.

Die Plattformbetreiber verarbeiten darüber hinaus Daten in eigener Verantwortung, beispielsweise für den Betrieb ihrer Dienste, Nutzungsanalysen und Werbung. Dabei können auch Verarbeitungen außerhalb der EU beziehungsweise des EWR stattfinden.

Die Datenschutzhinweise der Plattformen findest du hier:

• Facebook und Instagram: https://www.facebook.com/privacy/policy/
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
• YouTube und Google: https://policies.google.com/privacy?hl=de
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• XING: https://privacy.xing.com/de/datenschutzerklaerung

Für bestimmte Seitenstatistiken, insbesondere Facebook-Seiten-Insights, besteht im gesetzlich vorgesehenen Umfang eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber. Meta übernimmt nach der entsprechenden Vereinbarung insbesondere die Erfüllung wesentlicher Pflichten hinsichtlich der Verarbeitung der Insights-Daten und der Wahrnehmung zugehöriger Betroffenenrechte. Du kannst dich hierzu sowohl an uns als auch an Meta wenden.

Informationen zur Vereinbarung über Facebook-Seiten-Insights:
https://www.facebook.com/legal/terms/page_controller_addendum

Unsere Social-Media-Präsenzen werden auf der Website verlinkt. Sie sind nicht als Bestandteil unseres Bewerbungsverfahrens eingebunden. Gelegentliche Werbung auf Instagram oder anderen Meta-Angeboten führt nicht dazu, dass wir Bewerbungsunterlagen oder Assessment-Ergebnisse an Meta weitergeben.

15 Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten und deren Verarbeitung nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die jeweiligen Voraussetzungen erfüllt sind;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Widerspruch

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Die betreffenden Daten werden dann nicht mehr für diesen Zweck verarbeitet. Das gilt auch für damit verbundenes Profiling.

Für die Ausübung deiner Rechte genügt eine Nachricht an info@gotoitcareer.com oder an unseren Datenschutzbeauftragten. Bei berechtigten Zweifeln an deiner Identität können wir erforderliche zusätzliche Informationen anfordern, um Daten vor einer unberechtigten Offenlegung zu schützen.

Beschwerde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.

Für unser Unternehmen ist zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

16 Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils geltende Fassung ist auf unserer Website verfügbar.

Soweit eine Änderung eine neue Einwilligung erfordert, holen wir diese gesondert ein.