Ausbildung klarmachen

Datenschutzerklärung für die Websoftware „Ausbildung klarmachen“

Stand:

1. Allgemeine Hinweise und Anwendungsbereich

Die Industrie- und Handelskammer zu Düsseldorf (IHK Düsseldorf) nimmt den Schutz personenbezogener Daten sehr ernst. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Zusammenhang mit der Websoftware „Ausbildung klarmachen“ verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Die Websoftware unterstützt das Projekt „Ausbildung klarmachen“ und dient insbesondere der Registrierung von Bewerberinnen und Bewerbern, der Registrierung von Unternehmen, der Vermittlung von Kontakten zwischen Bewerbenden und Unternehmen, der Organisation von Azubi-Speed-Datings und weiteren Veranstaltungen, der Kommunikation zwischen den Beteiligten sowie der projektbezogenen Verwaltung im IHK-CRM.
Diese Datenschutzerklärung gilt insbesondere für die Nutzung der Webanwendungen unter:
Sie gilt außerdem für die Verarbeitung personenbezogener Daten im IHK-CRM, soweit diese Verarbeitung im Zusammenhang mit der Websoftware und dem Projekt „Ausbildung klarmachen“ steht.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Name Industrie- und Handelskammer zu Düsseldorf
Anschrift Ernst-Schneider-Platz 1, 40212 Düsseldorf
Telefon +49 211 3557-0
E-Mail kundencenter@duesseldorf.ihk.de
Rechtsform Körperschaft des öffentlichen Rechts
Gemäß § 7 Abs. 2 IHKG in Verbindung mit § 10 Abs. 1 der Satzung der IHK Düsseldorf vertreten der Präsident und der Hauptgeschäftsführer die IHK rechtsgeschäftlich und gerichtlich. Für die Geschäfte der laufenden Verwaltung ist der Hauptgeschäftsführer allein vertretungsberechtigt.
  • Präsident: Andreas Schmitz
  • Hauptgeschäftsführer: Gregor Berghausen
Die allgemeine Rechtsaufsicht über die IHK Düsseldorf führt gemäß § 11 Abs. 1 IHKG in Verbindung mit § 2 Abs. 1 IHKG NRW das Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie des Landes Nordrhein-Westfalen. Die datenschutzrechtliche Aufsicht und das Beschwerderecht nach Art. 77 DSGVO richten sich nach Ziffer 20 dieser Datenschutzerklärung.

3. Datenschutzbeauftragter

Sie erreichen den externen Datenschutzbeauftragten der IHK Düsseldorf unter:
Herr Jan Wildemann
IBP IHK-Beratungs- und Projektgesellschaft mbH
Berliner Allee 12
40212 Düsseldorf
Telefon: +49 211 36702-50
E-Mail: datenschutz@ibp-ihk.de

4. Begriffsbestimmung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Speichern, Verwenden, Offenlegen, Abgleichen oder Löschen.
Soweit in dieser Datenschutzerklärung von Bewerbenden gesprochen wird, umfasst dies alle Personen, die über die Websoftware ein Bewerbungsprofil anlegen oder Ausbildungsmöglichkeiten wahrnehmen möchten. Soweit von Unternehmen gesprochen wird, sind die registrierten Ausbildungsbetriebe sowie deren Ansprechpartnerinnen und Ansprechpartner gemeint.

5. Betroffene Personengruppen und Herkunft der Daten

Im Rahmen der Websoftware und des IHK-CRM werden personenbezogene Daten insbesondere folgender Personengruppen verarbeitet:
  • Bewerberinnen und Bewerber,
  • Eltern oder Sorgeberechtigte, soweit eine Zustimmung oder Einwilligung dokumentiert werden muss,
  • Unternehmensvertreterinnen und Unternehmensvertreter sowie sonstige Ansprechpartner von Unternehmen,
  • Teilnehmende und Beteiligte an Veranstaltungen, insbesondere Azubi-Speed-Datings,
  • Dienstleister und Ansprechpartner im Rahmen der Veranstaltungsorganisation,
  • Mitarbeitende der IHK Düsseldorf, soweit sie die Websoftware oder das CRM administrieren oder projektbezogen nutzen,
  • sonstige Kommunikationspartnerinnen und Kommunikationspartner im Zusammenhang mit dem Projekt.
Die Daten werden überwiegend direkt bei den betroffenen Personen erhoben, etwa bei Registrierung, Profilanlage, Nutzung der Nachrichtenfunktion, Anmeldung zu Veranstaltungen oder Kommunikation mit der IHK Düsseldorf. Darüber hinaus können Daten aus Unternehmensangaben, von Ansprechpartnern, aus Kommunikationsvorgängen oder aus öffentlich zugänglichen Quellen stammen, soweit dies zur Projektverwaltung, Unternehmensbetreuung oder Veranstaltungsorganisation erforderlich ist.

6. Welche personenbezogenen Daten werden verarbeitet?

Welche personenbezogenen Daten verarbeitet werden, hängt davon ab, ob Sie die Websoftware als Bewerberin oder Bewerber, als Unternehmen, als Ansprechpartner eines Unternehmens oder im Rahmen der Projektorganisation nutzen. Die nachfolgende Übersicht fasst die wesentlichen Datenkategorien zusammen.
Bereich Beispiele für Datenkategorien
Bewerbende Benutzerkonto, Stammdaten, Kontaktdaten, Schulbildung, Berufswünsche, Bewerbungsunterlagen, Präferenzen, Nachrichten
Unternehmen Benutzerkonto, Unternehmensangaben, Ausbildungsangebote, Veranstaltungsangaben, Ansprechpartner, Nachrichten
IHK-CRM Unternehmens- und Kontaktdaten, Kommunikationshistorie, Aufgaben, Veranstaltungsdaten, Matchingdaten, Dokumente
Technischer Betrieb Zugriffsdaten, Sitzungsdaten, Protokolldaten, Löschvermerke, technische Informationen zur Fehleranalyse

6.1 Daten von Bewerberinnen und Bewerbern

Bei Registrierung und Nutzung der Websoftware können insbesondere folgende personenbezogene Daten verarbeitet werden:
Benutzerkonto und technische Stammdaten
  • E-Mail-Adresse,
  • Passwort beziehungsweise Authentifizierungsdaten,
  • Datum der Registrierung,
  • Datum der letzten Anmeldung,
  • Datum der Löschung beziehungsweise Löschvermerk,
  • E-Mail-Adresse eines Elternteils oder Sorgeberechtigten sowie Datum der Annahme oder Zustimmung, soweit erforderlich.
Persönliche Angaben und Kontaktdaten
  • Vorname, Nachname, Geburtsdatum, Geburtsort und Geburtsland,
  • Geschlecht,
  • Aufenthaltsstatus,
  • Straße und Hausnummer, Postleitzahl, Ort, Land,
  • Telefonnummer und E-Mail-Adresse.
Schulbildung, Berufswunsch und Präferenzen
  • angestrebter und höchster Schulabschluss,
  • voraussichtliche oder erreichte Durchschnittsnote,
  • Lieblingsfächer, Stärken, Interessen und Hobbys,
  • Sprachkenntnisse,
  • erster, zweiter und dritter Ausbildungswunsch,
  • Verfügbarkeit ab einem bestimmten Datum,
  • Angaben dazu, ob ein Führerschein oder ein Auto vorhanden ist,
  • bevorzugte Branchen, bevorzugte Standorte und gewünschte Unternehmensgröße.
Bewerbungsunterlagen und Uploads
  • Lebenslauf,
  • allgemeines Anschreiben,
  • Zeugnisse,
  • Bewerbungsfoto oder Bewerbungsvideo,
  • Zertifikate,
  • Führerschein,
  • sonstige im Rahmen der Kommunikation hochgeladene Dateien.
Kommunikation
  • Chatnachrichten mit Unternehmen,
  • Dateianhänge und sonstige Uploads in der Nachrichtenfunktion,
  • Zeitpunkt der Kommunikation und technische Informationen zur Nachrichtenübermittlung, soweit diese für Bereitstellung und Nachvollziehbarkeit erforderlich sind.

6.2 Daten von Unternehmen und Unternehmensnutzenden

Bei Registrierung und Nutzung der Websoftware durch Unternehmen oder deren Ansprechpartner werden insbesondere folgende Daten verarbeitet:
Benutzerkonto und Unternehmensangaben
  • E-Mail-Adresse und Passwort beziehungsweise Authentifizierungsdaten,
  • Datum der Registrierung, Datum der letzten Anmeldung und Löschvermerk,
  • Branche oder Branchen,
  • Unternehmensgröße,
  • Anzahl gesuchter Ausbildungsplätze,
  • angebotene Ausbildungsberufe.
Veranstaltungsinformationen
  • Teilnahmestatus,
  • Datum der Anmeldung,
  • Ansprechpartnerinnen und Ansprechpartner,
  • angebotene Ausbildungsberufe im Rahmen der Veranstaltung,
  • organisatorische Zuordnungen, etwa Tischnummern oder Bereiche.
Kommunikation
  • Chatnachrichten mit Bewerbenden,
  • Dateianhänge und sonstige Uploads in der Nachrichtenfunktion,
  • technische Kommunikationsdaten, soweit für Bereitstellung und Nachvollziehbarkeit erforderlich.

6.3 Daten im IHK-CRM

Zur Organisation, Durchführung und Nachbereitung des Projekts nutzt die IHK Düsseldorf ein CRM-System. Dort werden personenbezogene Daten verarbeitet, soweit dies für Projektverwaltung, Veranstaltungsorganisation, Unternehmensbetreuung, Kommunikation und Matching erforderlich ist.
Unternehmen und Kontakte
  • Unternehmensname, Anschrift, Logo, Kontaktdaten, Webseite und Social-Media-Profil-URLs,
  • Dokumente in der Dateiablage,
  • verknüpfte Ansprechpartnerinnen und Ansprechpartner,
  • Name, Funktion, Anschrift, E-Mail-Adresse, Telefonnummer, Profilbild, Webseite und Social-Media-Profil-URLs von Kontakten,
  • Aufgaben, Notizen und projektbezogene Zuständigkeiten.
Kommunikationshistorie
Im CRM können Kommunikationsvorgänge dokumentiert werden, insbesondere Telefonate, E-Mails, Briefe, Besprechungen, LinkedIn-Nachrichten, SMS, WhatsApp-Nachrichten oder sonstige projektbezogene Kommunikation. Die Dokumentation dient der Nachvollziehbarkeit der Projektarbeit und der Betreuung beteiligter Unternehmen und Personen. Erfolgt eine Kommunikation über externe Dienste wie LinkedIn, SMS oder WhatsApp, gelten für die dortige Verarbeitung zusätzlich die Datenschutzinformationen des jeweiligen Diensteanbieters.
Veranstaltungen und Matching
  • Veranstaltungsname, Veranstaltungsorte, Termine und Aufbauzeiten,
  • verknüpfte Kontakte und Unternehmen, Dienstleister, Notizen und organisatorische Informationen,
  • Teilnehmerlisten, Wartelisten, Anmeldeseiten, Anmeldeschluss, Beschreibungstexte und veranstaltungsbezogene Dokumente,
  • Zuteilungen, etwa Tischnummern oder Bereiche,
  • Bewerbende mit Vorname, Nachname und Tags, Unternehmen, Matches, Status des Matches, Terminvereinbarungen und Datum des Matches.

6.4 Technische Daten beim Aufruf der Websoftware

Beim Aufruf und bei der Nutzung der Websoftware werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, technische Sitzungskennungen, Browser- und Geräteinformationen, Protokolldaten zur Systemsicherheit, technische Fehlerprotokolle sowie Informationen zur Fehleranalyse und Fehlerbehebung gehören.
Diese Daten werden verarbeitet, um die Websoftware sicher und stabil bereitzustellen, Benutzerkonten zu schützen, Störungen zu erkennen und zu beheben, Missbrauch zu verhindern und die Sicherheit der Verarbeitung zu gewährleisten.
Darüber hinaus können ausschließlich anonymisierte und aggregierte Statistiken erstellt werden. Solche Statistiken enthalten keinen Personenbezug und werden nicht zur personenbezogenen Auswertung einzelner Nutzerinnen oder Nutzer verwendet.

6.5 Besondere Kategorien personenbezogener Daten

Die Nutzung der Websoftware erfordert grundsätzlich keine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen, politische Meinungen oder Gewerkschaftszugehörigkeit.
Bitte übermitteln Sie solche Angaben nicht, soweit sie für Ihre Bewerbung oder die Nutzung der Websoftware nicht erforderlich sind. Sollten solche Angaben ausnahmsweise Bestandteil freiwillig hochgeladener Unterlagen oder Nachrichten sein, werden sie nicht gesondert ausgewertet. Soweit eine Verarbeitung besonderer Kategorien personenbezogener Daten ausnahmsweise erforderlich wird, erfolgt sie nur auf Grundlage einer einschlägigen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, insbesondere einer ausdrücklichen Einwilligung, oder die Angaben werden gelöscht.
Bewerbungsfotos und Bewerbungsvideos werden nicht zur eindeutigen biometrischen Identifizierung verarbeitet.

7. Zwecke der Verarbeitung und Rechtsgrundlagen

Die IHK Düsseldorf verarbeitet personenbezogene Daten nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Die folgende Übersicht stellt die wesentlichen Verarbeitungsvorgänge, Zwecke und Rechtsgrundlagen zusammen.
Verarbeitung Zweck Rechtsgrundlage
Benutzerkonto Registrierung, Anmeldung, Verwaltung des Zugangs Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 1 Abs. 1 und Abs. 2 IHKG
Bewerbungsprofil Erstellung und Verwaltung des Profils, Darstellung von Qualifikationen und Ausbildungswünschen Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 1 Abs. 1 und Abs. 2 IHKG; ergänzend Art. 6 Abs. 1 lit. b DSGVO
Matching Vermittlung geeigneter Kontakte zwischen Bewerbenden und Unternehmen Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 1 Abs. 1 und Abs. 2 IHKG
Freiwillige Angaben Optionale Uploads, Bewerbungsfoto/-video, freiwillige Präferenzen Art. 6 Abs. 1 lit. a DSGVO
Veranstaltungen und CRM Organisation, Durchführung, Nachbereitung, Projektsteuerung Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 1 Abs. 1 und Abs. 2 IHKG
Sicherheit und Betrieb Authentifizierung, Protokollierung, Fehlerbehebung, Backups Art. 6 Abs. 1 lit. e DSGVO; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 32 DSGVO
Gesetzliche Pflichten Aufbewahrung, Dokumentation, Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO

Soweit die Verarbeitung der Erfüllung gesetzlicher Aufgaben der Industrie- und Handelskammer dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 1 Abs. 1 und Abs. 2 IHKG. Hierzu gehört insbesondere die Förderung der gewerblichen Wirtschaft sowie der kaufmännischen und gewerblichen Berufsbildung.

8. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, damit die Websoftware genutzt werden kann. Ohne die Angabe der als Pflichtfelder gekennzeichneten Daten sind insbesondere Registrierung, Anmeldung, Erstellung eines Benutzerkontos, Matching, Kommunikation oder Teilnahme an Veranstaltungen nicht oder nur eingeschränkt möglich.
Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem jeweiligen Nutzungskontext. Die Nichtbereitstellung freiwilliger Angaben führt grundsätzlich nicht dazu, dass die Websoftware insgesamt nicht genutzt werden kann. Sie kann jedoch dazu führen, dass Bewerbungsprofile weniger aussagekräftig sind, bestimmte Funktionen nicht zur Verfügung stehen oder Matchingvorschläge weniger passgenau ausfallen.

9. Empfänger personenbezogener Daten

Innerhalb der IHK Düsseldorf erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der beschriebenen Zwecke benötigen.

9.1 Bewerbende und Unternehmen

Die Websoftware dient dazu, Bewerbende und Ausbildungsunternehmen miteinander in Kontakt zu bringen. Soweit dies zur Durchführung des Vermittlungsprozesses erforderlich ist, werden personenbezogene Daten zwischen den beteiligten Bewerbenden und Unternehmen ausgetauscht.
Unternehmen erhalten nur diejenigen Informationen, die im jeweiligen Nutzungskontext für den Vermittlungs- und Bewerbungsprozess erforderlich sind oder von Bewerbenden bereitgestellt beziehungsweise freigegeben werden. Bewerbende erhalten entsprechend diejenigen Informationen über Unternehmen, die für den Vermittlungsprozess erforderlich sind.
Soweit Unternehmen personenbezogene Daten anschließend außerhalb der Websoftware im eigenen Bewerbungs- oder Auswahlverfahren verarbeiten, sind sie hierfür datenschutzrechtlich eigenständig verantwortlich.

9.2 Auftragsverarbeiter

Für die technische Entwicklung, den Betrieb, die Wartung, den Support und die Weiterentwicklung der Websoftware sowie des IHK-CRM setzt die IHK Düsseldorf einen Auftragsverarbeiter gemäß Art. 28 DSGVO ein:
spieker products GmbH
Sunderhooker Weg 3
48599 Gronau-Epe
Die spieker products GmbH verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen der IHK Düsseldorf. Zwischen der IHK Düsseldorf und der spieker products GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Verarbeitung zu eigenen Zwecken erfolgt nicht.
Die Leistungen umfassen insbesondere technische Bereitstellung, Hosting, Wartung, Fehleranalyse und Fehlerbehebung, Datensicherungen, technische Weiterentwicklung, Qualitätssicherung und technischen Support.

9.3 Unterauftragsverarbeiter

Die spieker products GmbH kann zur Erbringung einzelner technischer Leistungen sorgfältig ausgewählte Unterauftragsverarbeiter einsetzen. Dies betrifft insbesondere Hosting und Rechenzentrumsbetrieb, Backups, Bereitstellung von Websoftware und Datenbanken, E-Mail-Versand, Domain- und Zertifikatsverwaltung, Softwareentwicklung, Testing, Qualitätssicherung und Fehlerbehebung.
Der Einsatz von Unterauftragsverarbeitern erfolgt ausschließlich nach Maßgabe von Art. 28 DSGVO und des abgeschlossenen Auftragsverarbeitungsvertrages. Der Auftragsverarbeiter ist verpflichtet, geeignete Unterauftragsverarbeiter auszuwählen, diese vertraglich auf ein angemessenes Datenschutzniveau zu verpflichten und Änderungen nach den vereinbarten vertraglichen Verfahren anzuzeigen.
Eine aktuelle Übersicht der eingesetzten Unterauftragsverarbeiter kann auf Anfrage zur Verfügung gestellt werden.

9.4 Sonstige Empfänger

Personenbezogene Daten können außerdem an Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden, sonstige öffentliche Stellen, externe Prüfer, Rechtsanwälte oder sonstige Berater übermittelt werden, soweit dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

10. Hosting und Drittlandübermittlungen

Die Websoftware wird im Auftrag der IHK Düsseldorf durch die spieker products GmbH betrieben. Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Servern innerhalb Deutschlands beziehungsweise innerhalb der Europäischen Union.
Für Hosting- und Infrastrukturleistungen können Rechenzentrumsdienstleister eingesetzt werden, deren für die Websoftware genutzte Serverstandorte sich innerhalb der Europäischen Union befinden. Einzelne Dienstleister oder Konzernunternehmen können ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben, insbesondere in den Vereinigten Staaten. Dadurch kann ein Drittlandsbezug entstehen, auch wenn der konkrete Serverstandort innerhalb der Europäischen Union liegt.
Soweit im Einzelfall eine Übermittlung personenbezogener Daten in einen Drittstaat erfolgt oder ein Zugriff aus einem Drittstaat nicht ausgeschlossen werden kann, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu werden, soweit erforderlich, geeignete Garantien vereinbart, insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit zusätzlichen Schutzmaßnahmen.

11. Technische und organisatorische Maßnahmen

Die IHK Düsseldorf und der eingesetzte Auftragsverarbeiter treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unbefugte Verarbeitungen zu schützen.
Hierzu gehören insbesondere:
  • rollenbasierte Berechtigungskonzepte und Benutzerverwaltung,
  • differenzierte Zugriffsrechte und Beschränkung administrativer Zugriffe,
  • sichere Authentifizierungsverfahren, insbesondere Zwei-Faktor-Authentisierung für administrative Zugriffe,
  • verschlüsselte Übertragungswege, insbesondere HTTPS,
  • verschlüsselte Zugriffe auf Server und Datenbanken,
  • Trennung von Produktiv- und Testumgebungen,
  • Protokollierung von Zugriffen und Änderungen,
  • regelmäßige Datensicherungen sowie Backup- und Wiederherstellungskonzepte,
  • Firewall-, Virenschutz-, Spamfilter- und Angriffserkennungssysteme,
  • Maßnahmen zur Sicherstellung von Verfügbarkeit, Integrität und Wiederherstellbarkeit,
  • Vertraulichkeitsverpflichtungen und regelmäßige Sensibilisierung der mit der Verarbeitung befassten Personen,
  • regelmäßige Überprüfung der Wirksamkeit der technischen und organisatorischen Maßnahmen.
Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und unter Berücksichtigung der Risiken der jeweiligen Verarbeitung fortlaufend überprüft und angepasst.

12. Speicherdauer und Löschung

Die IHK Düsseldorf speichert personenbezogene Daten nur so lange, wie dies zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen beziehungsweise sonstige rechtliche Gründe einer Löschung entgegenstehen. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert.

13. Automatisierte Entscheidungen und Matching

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Einladungen, Bewerbungsentscheidungen, Terminvergaben oder der Abschluss eines Ausbildungsverhältnisses werden nicht automatisiert durch die Websoftware getroffen.

14. Cookies und vergleichbare Technologien

Die Websoftware verwendet technisch notwendige Cookies beziehungsweise vergleichbare Technologien, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen erforderlich ist. Hierzu gehören insbesondere Funktionen zur Authentifizierung, Sitzungsverwaltung, Sicherheit der Anmeldung und Aufrechterhaltung der Benutzer-Sitzung.
Rechtsgrundlage für das Speichern von Informationen auf Ihrer Endeinrichtung oder den Zugriff auf Informationen in Ihrer Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung oder der Zugriff für die Bereitstellung der ausdrücklich gewünschten Websoftware unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 1 Abs. 1 und Abs. 2 IHKG beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.
Soweit künftig Analyse-, Statistik-, Komfort- oder Marketingfunktionen eingesetzt werden, die nicht technisch erforderlich sind, erfolgt deren Einsatz nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

15. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach Maßgabe der Datenschutz-Grundverordnung die folgenden Rechte zu:

15.1 Auskunft, Berichtigung, Löschung und Einschränkung

  • Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO,
  • Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.

15.2 Datenübertragbarkeit

Soweit die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie gemäß Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

15.3 Grenzen der Betroffenenrechte

Die genannten Rechte können im Einzelfall eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten, schutzwürdige Interessen Dritter, gesetzliche Ausnahmen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

16. Widerruf einer Einwilligung

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Der Widerruf kann formlos gegenüber der IHK Düsseldorf unter datenschutz@duesseldorf.ihk.de erklärt werden.

17. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Kontakt zur Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an die IHK Düsseldorf oder an den Datenschutzbeauftragten wenden:
  • Industrie- und Handelskammer zu Düsseldorf, Ernst-Schneider-Platz 1, 40212 Düsseldorf, E-Mail: datenschutz@duesseldorf.ihk.de
  • Datenschutzbeauftragter: Herr Jan Wildemann, IBP IHK-Beratungs- und Projektgesellschaft mbH, Berliner Allee 12, 40212 Düsseldorf, E-Mail: datenschutz@ibp-ihk.de

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für die IHK Düsseldorf ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de
Sie können sich auch an jede andere Datenschutzaufsichtsbehörde innerhalb der Europäischen Union wenden.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Websoftware „Ausbildung klarmachen“ in der jeweils aktuellen Fassung. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Websoftware, die tatsächlichen Verarbeitungsvorgänge, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.
Stand: 30. Juni 2026