Datenschutzerklärung

Deutsch · rechtlich verbindliche Originalfassung · Stand: 26. Juli 2026 · Version 2026-07-26

1. Verantwortlicher

Dieselben Kontaktdaten können für Datenschutzanfragen verwendet werden. Alternativ steht unser Datenschutz-Formular zur Verfügung.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website, die PWA und die geschützten Bereiche von UZ Talents. Sie umfasst insbesondere Ausbildungssuche, Kandidatenprofile, International Azubi Passport, Bewerbungen, Matching, Nachrichten, Interviews, Stellenalarme, Arbeitgeber- und Bildungspartnerkonten, Bewertungen, Empfehlungen, Tarifbestellungen, Inhaltsmeldungen und Administrationsvorgänge.

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. b DSGVO: Registrierung, Kontoführung, Bewerbung, Vermittlungsprozess, Kommunikation und Durchführung gebuchter Plattformleistungen.
• Art. 6 Abs. 1 lit. c DSGVO: handels-, steuer-, aufsichts- und nachweispflichtige Verarbeitung sowie Bearbeitung berechtigter Behördenanfragen.
• Art. 6 Abs. 1 lit. f DSGVO: sichere Bereitstellung, Missbrauchs- und Betrugsprävention, Firmenprüfung, Protokollierung, Rechtsverteidigung, Qualitätskontrolle und Moderation. Unsere berechtigten Interessen liegen in einem sicheren, fairen und nachvollziehbaren Plattformbetrieb.
• Art. 6 Abs. 1 lit. a DSGVO: freiwillige Einwilligungen, insbesondere Stellenalarm, Veröffentlichung optionaler Profildaten, Kontakt- oder CV-Freigaben und besondere Datenkategorien, soweit ausnahmsweise erforderlich.
• Für Bewerbungs- und Vermittlungsdaten berücksichtigen wir zusätzlich die einschlägigen Vorschriften des BDSG und des SGB III, insbesondere den Grundsatz zweckgebundener Behandlung von Vermittlungsdaten.

4. Aufruf der Website und technischer Betrieb

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen, HTTP-Status sowie Sicherheits- und Fehlerdaten. Die Verarbeitung dient Auslieferung, Stabilität, Angriffserkennung und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Normale Zugriffsprotokolle werden grundsätzlich spätestens nach 30 Tagen gelöscht; sicherheitsrelevante Ereignisse können bis zu 90 Tage und bei einem konkreten Vorfall bis zu dessen Klärung aufbewahrt werden.

Die Plattform wird über ChatGPT Sites von OpenAI betrieben. Für Personen im EWR ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, Ansprechpartner. Hosting-Infrastruktur und Inhaltsauslieferung können durch Unterauftragsverarbeiter wie Cloudflare unterstützt werden. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: ChatGPT Sites Data Processing Addendum.

5. Anmeldung und externe Login-Anbieter

Für ein Konto mit E-Mail und Passwort verarbeitet UZ Talents die E-Mail-Adresse, den Anzeigenamen und einen kryptografisch abgeleiteten Passwort-Prüfwert mit individuellem Zufallswert. Das Klartextpasswort wird weder gespeichert noch protokolliert. Fehlversuche werden zur Missbrauchsprävention gezählt und können eine vorübergehende Sperre auslösen. Sitzungen enden spätestens nach 30 Tagen und können jederzeit über „Abmelden“ beendet werden.

Soweit in der Administration aktiviert, kann die Anmeldung alternativ über Google erfolgen. UZ Talents erhält dabei eine anbieterspezifische Konto-ID, die freigegebene und bestätigte E-Mail-Adresse sowie gegebenenfalls den Anzeigenamen. Das Profilfoto des externen Kontos wird nicht als Bewerbungsfoto übernommen. Wir speichern weder das Google-Passwort noch Zugriffs- oder Refresh-Token des Anbieters. Der Google-Login wird erst aktiviert, wenn die Anbieterintegration vollständig eingerichtet ist.

• Google: Google Ireland Limited; OpenID Connect mit den Berechtigungen openid, email und profile.

Beim Aufruf des gewählten Login-Anbieters werden technisch notwendige Verbindungsdaten an diesen übermittelt. Die dortige Anmeldung und Kontoverarbeitung erfolgen zusätzlich nach den Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage bei UZ Talents ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sitzungsschutz, Missbrauchsprävention und sichere Kontozuordnung. Login-Sitzungen enden spätestens nach 30 Tagen und können jederzeit über „Abmelden“ beendet werden.

6. Kandidatenkonto und International Azubi Passport

Je nach Nutzung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten wie Name, E-Mail, Telefonnummer;
• Ausbildungswunsch, Fachgebiet, Bildungsweg, Sprachstand, Startdatum und Mobilität;
• Lebenslaufangaben, Fähigkeiten, Erfahrungen und Motivation;
• freiwilliges Bewerbungsfoto sowie zur Prüfung eingereichte PDF-Unterlagen;
• Prüfstatus zu Identität, Schulabschluss, Übersetzungen, Anerkennung, Sprachzertifikat, Lebenslauf, Vertrag, Finanzierung, Visum und Einreise;
• Bewerbungen, Match-Begründungen, Prozessstatus, Nachrichten, Termine, Notizen, Freigaben und Zugriffsnachweise;
• Empfehlungscode und daraus abgeleitete Besuchs- und Registrierungszahlen.

Pflichtangaben sind für Kontoeinrichtung und Vermittlungsprozess erforderlich. Ohne sie können bestimmte Funktionen nicht angeboten werden. Originaldokumente und direkte Kontaktdaten sind nicht Bestandteil des öffentlichen Profils. Öffentlich erscheinen nur pseudonymisierte Angaben wie Kandidatencode, Berufsprofil, Sprache, Startbereitschaft und geprüfte Statusinformationen. Eine konkrete Kontakt- oder CV-Freigabe erfolgt nur zweckgebunden an berechtigte, geprüfte Organisationen.

Bitte übermitteln Sie keine Angaben zu Gesundheit, Religion, ethnischer Herkunft, politischen Ansichten oder anderen besonderen Kategorien nach Art. 9 DSGVO, sofern sie nicht für einen konkreten rechtmäßigen Vorgang erforderlich sind. Ist eine solche Verarbeitung ausnahmsweise notwendig, erfolgt sie nur auf geeigneter Rechtsgrundlage, insbesondere Art. 9 Abs. 2 lit. a oder lit. b DSGVO, mit erhöhten Schutzmaßnahmen.

7. Arbeitgeber, Agenturen und Bildungspartner

Wir verarbeiten Organisations- und Ansprechpartnerdaten, Firmenanschrift, Website, Telefon, Branchen, Ausbildungsberufe, Unternehmensgröße, Registerart, Registernummer, Registergericht, Prüfvermerke, Tarifstatus, Gruppen und Koordinatoren. Die Registerprüfung schützt Kandidaten und Plattform vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Ansprechpartnerdaten werden nur veröffentlicht, wenn dies für ein Organisationsprofil oder eine Stellenanzeige vorgesehen und rechtmäßig ist. Personenbezogene Kandidatendaten dürfen Empfänger ausschließlich für die konkrete Ausbildung, Bewerbung oder vereinbarte Vermittlung verwenden. Der jeweilige Arbeitgeber ist für seine anschließende Bewerberdatenverarbeitung grundsätzlich selbst datenschutzrechtlich verantwortlich.

8. Bewerbungen, Matching und menschliche Entscheidung

Matching und Ready-Score vergleichen dokumentierte Kriterien wie Berufswunsch, Sprache, Region, Starttermin, Mobilität und Vollständigkeit. Das Ergebnis ist eine erklärbare Empfehlung. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Einladung, Ablehnung, Vertragsangebot und Freigabe werden von Menschen entschieden. Betroffene können Bewertungen erläutern lassen, unrichtige Eingangsdaten berichtigen und eine menschliche Überprüfung verlangen.

9. Nachrichten, Interviews und Kalenderdateien

Nachrichten innerhalb einer Bewerbung, Absenderrolle, Zeitstempel, Interviewart, Termin, Ort, Videolink und interne Prozessnotizen werden zur Durchführung des Bewerbungsverfahrens verarbeitet. Kalenderdateien werden auf Anforderung erzeugt; UZ Talents greift nicht selbst auf den privaten Kalender des Nutzers zu.

10. Stellenalarm und E-Mail-Versand

Für einen Stellenalarm speichern wir E-Mail-Adresse, Suchkriterien, Zeitpunkt der Anmeldung, Bestätigung, Versandhistorie und pseudonymisierte Bestätigungs-/Abmeldetoken. Der Alarm wird erst nach Double-Opt-in aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink widerrufen werden.

Sobald der E-Mail-Versand aktiviert wird, kann Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter eingesetzt werden. Übermittelt werden nur die für die jeweilige Nachricht erforderlichen Adress- und Inhaltsdaten. Bis zur technischen Aktivierung findet keine Übermittlung an Resend statt. Drittlandtransfers erfolgen nur mit geeigneter Garantie nach Art. 44 ff. DSGVO.

10a. Kontaktformular und allgemeine Anfragen

Über das Kontaktformular verarbeiten wir Rolle, Thema, Name, E-Mail-Adresse, freiwillige Telefonnummer, gegebenenfalls Organisation, Nachricht, Einwilligungsbestätigung, Zeitpunkt und eine interne Referenznummer. Die Angaben dienen ausschließlich der Zuordnung, Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und nachvollziehbaren Kommunikation.

Anfragen werden in einer zugriffsgeschützten Bearbeitungsübersicht gespeichert. Ist der E-Mail-Versand konfiguriert, erhält azubi@uz-talents.de eine Benachrichtigung über Resend; die angegebene E-Mail-Adresse wird als Antwortadresse verwendet. Pflichtangaben sind erforderlich, damit wir die Anfrage bearbeiten können.

11. Bewertungen und Inhaltsmoderation

Bewertungen dürfen nur von Kandidaten mit im System bestätigtem Ausbildungsbezug abgegeben werden. Intern speichern wir Zuordnung, Bewertung, Text, Empfehlung, Prüfstatus und Moderationsvermerke. Öffentlich erscheinen ein pseudonymes Autorenkennzeichen, Bewertung, Text und Veröffentlichungsdatum. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Meldungen zu rechtswidrigen Inhalten werden samt Kontaktdaten, Begründung, betroffener URL und Bearbeitungsstatus verarbeitet, um gesetzliche Prüf- und Begründungspflichten zu erfüllen.

12. Tarife, Zahlungen und Erstattungen

Bei Tarifbestellungen speichern wir Organisation, Ansprechpartner, E-Mail, Tarif, Laufzeit, Preis, Währung, Bestellstatus, akzeptierte Rechtsversionen, Zeitstempel und Zahlungsreferenzen. Vollständige Karten- oder Bankdaten werden nicht bei UZ Talents gespeichert.

Nach Aktivierung wird Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, für Checkout, Rechnungsstellung, Steuerberechnung, Betrugsprävention und Erstattungen eingesetzt. Stripe verarbeitet Daten je nach Funktion als Auftragsverarbeiter oder eigenständig Verantwortlicher. Weitere Informationen: Stripe-Datenschutzerklärung und Stripe DPA. Bis zur technischen Aktivierung des Zahlungsdienstes findet keine Übermittlung statt.

13. KI-unterstützter Stellenimport

Administratoren können öffentlich zugängliche Stellenanzeigen mit einem OpenAI-Modell strukturiert auslesen lassen. Übermittelt werden ausschließlich Inhalte der öffentlichen Stellenquelle und technische Importanweisungen, keine Kandidatenprofile, Bewerbungsnachrichten oder Lebensläufe. Jede importierte Anzeige bleibt bis zur manuellen Prüfung unveröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Besuchsstatistik, lokaler Speicher, PWA und Cookies

UZ Talents führt eine interne, cookielose Reichweitenmessung durch. Dabei werden Seitenpfad, Zeitpunkt und eine nur für den jeweiligen Tag gebildete gehashte Besucherkennung verarbeitet. Roh-IP-Adresse und vollständiger User-Agent werden nicht in der Statistik gespeichert; Admin- und API-Aufrufe werden ausgeschlossen. Die Ereignisdaten werden grundsätzlich nach 180 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in Reichweitenverständnis, technischer Optimierung und Missbrauchserkennung.

Google Analytics 4 kann optional aktiviert werden. Der Dienst wird ausschließlich nach ausdrücklicher Einwilligung geladen. Dabei können Nutzungs-, Geräte- und technische Verbindungsdaten an Google Ireland Limited und weitere Google-Empfänger, auch in Drittländern, übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar.

Technisch notwendige Authentifizierungs- und Sicherheitsinformationen sowie lokale Einstellungen werden gespeichert. Dazu gehören Merkliste, Hinweis „PWA später installieren“, einmalige Zählung eines Empfehlungscode-Besuchs, Entscheidung zu optionaler Reichweitenmessung und der Cache der öffentlichen PWA-Oberfläche. Persönliche Dashboards, Nachrichten, Bewerbungen und Dokumente werden vom Offline-Cache ausgeschlossen. Einzelheiten stehen in den Cookie- und Speicherhinweisen.

Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, ist dies für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Analyse-, Marketing- oder Komfortdienste werden vor Einwilligung blockiert.

15. Empfänger

Empfänger können – jeweils nur soweit erforderlich – sein:

• autorisierte Beschäftigte und weisungsgebundene Dienstleister der SZB UG;
• vom Kandidaten ausgewählte und geprüfte Ausbildungsorganisationen;
• Bildungspartner innerhalb zugeordneter Gruppen;
• OpenAI/ChatGPT Sites und Infrastruktur-Unterauftragsverarbeiter;
• nach Aktivierung Resend für E-Mail und Stripe für Zahlungen;
• Google Ireland Limited nur nach Aktivierung und freiwilliger Analytics-Einwilligung;
• Berater, Rechtsanwälte, Steuerberatung und Behörden bei gesetzlicher Erforderlichkeit.

Ein Verkauf personenbezogener Daten findet nicht statt.

16. Drittlandübermittlungen

Bei einzelnen technischen Dienstleistern kann eine Verarbeitung außerhalb des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Wir nutzen Dienste nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, wirksamer Standardvertragsklauseln nach Art. 46 DSGVO oder einer anderen zulässigen Garantie und prüfen ergänzende Schutzmaßnahmen. Das ChatGPT-Sites-DPA sieht für EWR-Daten SCCs oder einen Angemessenheitsbeschluss vor.

17. Speicherdauer

• Konto- und Profildaten: bis zur Kontolöschung oder Zweckfortfall; Talentpoolprofile werden spätestens nach 24 Monaten ohne Aktivität überprüft und ohne erneute Bestätigung deaktiviert.
• Nicht erfolgreiche Bewerbungen: grundsätzlich sechs Monate nach Abschluss des Verfahrens; längere Speicherung nur mit Einwilligung, laufendem Vermittlungsauftrag oder zur Rechtsverteidigung.
• Nachrichten und Prozesshistorie: grundsätzlich sechs Monate nach endgültigem Verfahrensabschluss, soweit keine Anschlussbetreuung, gesetzliche Pflicht oder Streitigkeit besteht.
• Stellenalarm: bis zum Widerruf; Nachweis der Einwilligung anschließend bis zu drei Jahre.
• Kontaktanfragen: bis zum Abschluss der Bearbeitung und grundsätzlich höchstens drei Jahre danach; bei einem anschließenden Vertrag nach den dafür geltenden gesetzlichen Aufbewahrungsfristen.
• Bewertungen: bis zur Löschung, zum Wegfall des Veröffentlichungszwecks oder berechtigtem Widerspruch; interne Nachweise können zur Rechtsverteidigung weiter benötigt werden.
• Vertrags-, Rechnungs- und Zahlungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten regelmäßig acht Jahre, handelsrechtliche Korrespondenz regelmäßig sechs Jahre.
• Rechts-, Erstattungs- und Inhaltsmeldungen: bis zum Abschluss und grundsätzlich drei Jahre danach; bei Rechtsstreit bis zur rechtskräftigen Beendigung.

Statt Löschung kann eine Einschränkung erfolgen, wenn gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

18. Minderjährige

Kandidatenkonten richten sich grundsätzlich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen kein eigenes Konto anlegen. Bei Minderjährigen können vor verbindlichen Erklärungen oder besonderen Freigaben Nachweise der Zustimmung der gesetzlichen Vertretung verlangt werden.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine Anfrage ist über das Datenschutz-Formular oder per E-Mail möglich. Zur Vermeidung unbefugter Auskünfte kann eine Identitätsprüfung erforderlich sein.

Erfolgt eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; UZ Talents betreibt derzeit keine personalisierte Direktwerbung.

20. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei:

21. Sicherheit und Änderungen

Wir setzen rollenbasierte Zugriffe, Pseudonymisierung, manuelle Organisationsprüfung, protokollierte Freigaben, signierte Zahlungs-Webhooks, verschlüsselte Übertragung und weitere angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein. Absolute Sicherheit kann technisch nicht garantiert werden.

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar; bei wesentlichen Änderungen informieren wir registrierte Nutzer in geeigneter Form.