Der Schutz personenbezogener Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wofür wir sie benötigen und welche Sicherheitsmaßnahmen wir einsetzen.
Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bildung mit Service UGAls weiterer Verantwortlicher für das Portal JobStart Portal ist in den bisherigen Portalangaben Sven Kasubek benannt.
Wir verarbeiten personenbezogene Daten nach Maßgabe der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Welche Daten wir verarbeiten, richtet sich danach, ob Sie unsere öffentlichen Seiten besuchen, uns kontaktieren oder ein Benutzerkonto verwenden.
Unsere Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COMBeim Aufruf unserer Website verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten.
Dies dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.
Nach unseren bisherigen Angaben besteht mit ALL-INKL ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzinformationen von ALL-INKL
Beim Besuch unserer Website können insbesondere folgende technische Informationen verarbeitet werden:
Diese Daten dienen der technischen Bereitstellung, der Fehleranalyse und der Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nach den bisherigen Angaben werden reguläre Server-Logfiles spätestens nach sieben Tagen gelöscht. Bei sicherheitsrelevanten Vorfällen kann eine längere Aufbewahrung erforderlich sein.
Wir verwenden derzeit keine Cookies für Werbung oder zur Analyse des Nutzerverhaltens.
Für die Registrierung, Anmeldung und den Schutz von Formularen setzen wir technisch notwendige Sitzungs-Cookies ein.
Das Portal verwendet hierfür eine serverseitige PHP-Sitzungsverwaltung. Das Sitzungs-Cookie enthält eine Sitzungskennung und nicht die persönlichen Profildaten des Nutzers.
Zum Schutz der Sitzung verwenden wir unter anderem:
HttpOnly
SameSite=Lax
Secure,
wenn die Verbindung
über HTTPS erfolgt
Eine angemeldete Sitzung wird nach derzeitiger Konfiguration bei 30 Minuten Inaktivität beendet.
Die Verarbeitung ist für die Bereitstellung der angeforderten Anmelde- und Kontofunktionen erforderlich.
Sollten wir zukünftig optionale Cookies oder vergleichbare Technologien einsetzen, werden wir darüber informieren und erforderliche Einwilligungen vorab einholen.
Mit Ihrer ausdrücklichen Einwilligung erstellen wir eine selbst gehostete Besucherstatistik. Diese dient dazu, die Nutzung unserer öffentlichen Seiten auszuwerten und unser Internetangebot weiterzuentwickeln.
Wir erfassen die aufgerufene öffentliche Seite, die Anzahl der gefilterten Seitenaufrufe und eine näherungsweise Verweildauer.
Zur Verringerung von Mehrfachzählungen wird Ihre IP-Adresse kurzfristig serverseitig verarbeitet. Daraus erzeugen wir mithilfe von HMAC-SHA-256 und einem geheimen Schlüssel einen pseudonymen Prüfwert.
Dieser Prüfwert dient ausschließlich der statistischen Mehrfachzählungskontrolle innerhalb eines Zeitfensters von 30 Minuten. Die IP-Adresse selbst wird nicht in unserer Statistikdatenbank gespeichert.
Die kurzfristigen Prüfwerte werden nach Ablauf ihres Zeitfensters nicht weiter zur Zuordnung verwendet und regelmäßig aus der Datenbank gelöscht. Langfristig speichern wir ausschließlich aggregierte Tagesstatistiken.
Für die Speicherung Ihrer Entscheidung verwenden wir ein Cookie. Die freiwillige Statistik wird ausschließlich nach Ihrer Zustimmung aktiviert.
Die Rechtsgrundlage der freiwilligen statistischen Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Statistik auf Informationen Ihres Endgeräts zugegriffen oder dort Informationen gespeichert werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Wir verwenden hierfür keine externen Analysedienste und verknüpfen die Statistik nicht mit persönlichen Benutzerkonten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie hierzu die Datenschutzeinstellungen über das Weltkugel-Symbol unten links auf unserer Website.
Wir verwenden derzeit keine extern eingebundenen Analyse-, Marketing- oder Trackingdienste.
Die von uns eingesetzten Frontend-Bibliotheken, Schriftarten und Grafiken werden grundsätzlich lokal über unseren eigenen Webserver bereitgestellt.
Auf einzelnen Seiten können darüber hinaus externe Dienste oder Links zu externen Websites angeboten werden. Soweit für die Nutzung eines externen Dienstes eine Einwilligung erforderlich ist, wird dieser Dienst erst nach Ihrer ausdrücklichen Zustimmung geladen.
Auf öffentlichen Unternehmensprofilen können wir eine interaktive Karte zur Darstellung des Unternehmensstandorts anbieten.
Für die technische Darstellung der interaktiven Karte verwenden wir die JavaScript-Bibliothek Leaflet. Leaflet wird lokal von unserem eigenen Webserver bereitgestellt. Allein durch das Laden der Leaflet-Bibliothek wird daher keine Verbindung zu einem externen Kartenanbieter hergestellt.
Die eigentlichen Kartenkacheln werden über Dienste der OpenStreetMap Foundation bezogen.
Anbieter ist:
OpenStreetMap FoundationBeim normalen Aufruf eines Unternehmensprofils wird zunächst keine Verbindung zu den Servern von OpenStreetMap hergestellt.
Anstelle der interaktiven Karte zeigen wir zunächst einen lokalen Platzhalter an. Wenn Sie die Kartenanzeige auswählen, informieren wir Sie vor dem eigentlichen Laden noch einmal über die damit verbundene Datenübertragung.
Erst wenn Sie anschließend ausdrücklich das Laden der Karte bestätigen, stellt Ihr Browser eine Verbindung zu den für die Kartenbereitstellung verwendeten Servern her und lädt die benötigten Kartenkacheln.
Wenn Sie die Karte nicht aktivieren, werden über die eingebettete Kartenfunktion keine Kartenkacheln von OpenStreetMap abgerufen.
Beim Laden der OpenStreetMap-Karte werden technisch erforderliche Verbindungsdaten an die für die Kartenbereitstellung verwendeten Server übertragen.
Hierzu können insbesondere gehören:
Die OpenStreetMap Foundation weist darauf hin, dass ihre Kartendienste über eine Infrastruktur mit geografisch verteilten Servern bzw. Cache-Systemen bereitgestellt werden können.
Welche technische Infrastruktur bei einer konkreten Anfrage verwendet wird, kann von der OpenStreetMap Foundation bzw. deren eingesetzter Infrastruktur bestimmt werden.
Die Kartenfunktion dient dazu, Besucherinnen und Besuchern den veröffentlichten Standort eines Unternehmens übersichtlich auf einer interaktiven Karte darzustellen.
Die Nutzung der interaktiven Karte ist freiwillig. Die wesentlichen Standortangaben des Unternehmens können auch ohne Aktivierung der Karte auf dem Unternehmensprofil angezeigt werden.
Die externe Kartenanzeige wird erst nach Ihrer ausdrücklichen Zustimmung aktiviert.
Soweit beim Laden der Karte personenbezogene Daten an die OpenStreetMap Foundation oder an die für die Kartenbereitstellung eingesetzte Infrastruktur übermittelt werden, erfolgt die Aktivierung der Karte auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung gilt für das von Ihnen ausgelöste Laden der jeweiligen Karte. Nach der derzeit vorgesehenen Umsetzung speichern wir diese Entscheidung nicht dauerhaft in einem Cookie oder im lokalen Speicher Ihres Browsers.
Wenn Sie eine andere Seite oder ein anderes Unternehmensprofil aufrufen, wird eine dort vorhandene OpenStreetMap-Karte daher nicht allein aufgrund einer zuvor erteilten Zustimmung automatisch geladen.
Auf die weitere Verarbeitung der nach Aktivierung der Karte unmittelbar an die OpenStreetMap Foundation bzw. die von ihr eingesetzte Infrastruktur übertragenen Daten haben wir keinen vollständigen Einfluss.
Nach Angaben der OpenStreetMap Foundation können bei der Nutzung ihrer Dienste unter anderem Netzwerkzugriffsdaten wie die IP-Adresse sowie Informationen über Browser, Gerät, Betriebssystem, Referrer, Zeitpunkt und angeforderte Inhalte verarbeitet werden.
Weitere Informationen zur Datenverarbeitung durch die OpenStreetMap Foundation finden Sie in deren Datenschutzhinweisen:
Datenschutzhinweise der OpenStreetMap Foundation
Informationen zur Nutzung der OpenStreetMap-Kartenkacheln finden Sie außerdem in der Tile Usage Policy:
OpenStreetMap Tile Usage Policy
Zusätzlich zur eingebetteten Kartenfunktion können Unternehmensprofile einen Link enthalten, über den der Standort direkt auf der Website von OpenStreetMap geöffnet werden kann.
Solange Sie diesen externen Link nicht anklicken, wird durch den Link selbst keine Verbindung zu OpenStreetMap hergestellt.
Wenn Sie den Link anklicken, verlassen Sie unser Internetangebot und rufen die Website von OpenStreetMap auf. Für die dort stattfindende Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Zur Unterstützung bei der Eingabe von Postleitzahlen und Ortsnamen verwenden wir die OpenPLZ API.
Dieser Dienst stellt geografische Daten bereit, anhand derer wir passende Orts- und Postleitzahlvorschläge anzeigen können.
Die Abfrage erfolgt ausschließlich über unsere eigene serverseitige PHP-Anwendung. Ihr Browser stellt dabei keine direkte Verbindung zur OpenPLZ API her.
Wenn Sie eine Postleitzahl oder einen Ortsnamen eingeben, übermittelt unser Server den jeweiligen Suchbegriff an die OpenPLZ API.
Der Dienst erhält dabei die öffentliche IP-Adresse unseres Servers, jedoch nicht unmittelbar Ihre IP-Adresse oder Ihre Sitzungskennung.
Namen, E-Mail-Adressen, Geburtsdaten und andere Angaben aus Ihrem Benutzerprofil werden bei diesen Suchanfragen nicht an OpenPLZ übermittelt.
Die zurückgegebenen Vorschläge werden von unserem Server an Ihren Browser weitergeleitet.
Die Verwendung dient der komfortablen Eingabe von Orts- und Adressdaten und der Vermeidung von Eingabefehlern.
Die Nutzung der Vorschläge ist freiwillig. Sie können Postleitzahlen und Ortsnamen weiterhin manuell eingeben.
Weitere Informationen zum Dienst finden Sie unter openplzapi.org .
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre mitgeteilten Daten zur Bearbeitung Ihres Anliegens und zur anschließenden Kommunikation.
Abhängig vom Inhalt Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation nicht automatisch Ende-zu-Ende-verschlüsselt ist.
Wir löschen Ihre Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe entgegenstehen.
JobStart Portal ermöglicht die Registrierung unterschiedlicher Benutzergruppen, insbesondere von Schülern, Ausbildungssuchenden, Unternehmensvertretern, Ausbildern und Pädagogen.
Je nach Benutzergruppe und Registrierungsformular verarbeiten wir insbesondere:
Wir verarbeiten diese Daten zur Einrichtung und Verwaltung von Benutzerkonten, zur Authentifizierung, zur Bereitstellung der Portalfunktionen und zur Verwaltung von Zugriffsrechten.
Das Geburtsdatum dient insbesondere der Altersprüfung. Nach den derzeitigen Portalvorgaben ist eine Registrierung ab 16 Jahren vorgesehen.
Postleitzahl und Wohnort dienen der regionalen Zuordnung innerhalb des Portals.
Soweit die Daten für die Einrichtung und Bereitstellung eines Benutzerkontos erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung sicherheitsrelevanter Daten zur Verhinderung unberechtigter Zugriffe kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Nach der Registrierung wird die angegebene E-Mail-Adresse über einen Bestätigungslink überprüft.
Hierzu werden die für die Bestätigung erforderlichen technischen Informationen und der Bestätigungsstatus verarbeitet.
Für die zukünftige Zusammenarbeit zwischen Schülern, Schulen und Unternehmen sind zusätzliche Funktionen und Berechtigungsverfahren vorgesehen.
Diese Funktionen werden erst nach ihrer tatsächlichen Einführung und entsprechenden datenschutzrechtlichen Prüfung vollständig beschrieben.
Zum Schutz persönlicher Angaben setzen wir zusätzlich zur verschlüsselten Datenübertragung eine serverseitige Verschlüsselung ausgewählter Datenbankfelder ein.
Wir verwenden die Kryptografiebibliothek libsodium mit dem authentifizierten Verschlüsselungsverfahren XChaCha20-Poly1305 und einem 256-Bit-Schlüssel.
Unsere Anwendung verfügt über verschlüsselte Datenbankfelder insbesondere für folgende persönliche Angaben:
Die Verschlüsselung erfolgt serverseitig durch unsere PHP-Anwendung. Das verwendete Verfahren schützt die Vertraulichkeit der verschlüsselten Inhalte und ermöglicht die Überprüfung ihrer Unverändertheit.
Für die Entschlüsselung ist der passende kryptografische Schlüssel erforderlich.
Der Verschlüsselungsschlüssel wird in einer gesonderten Konfigurationsdatei außerhalb des öffentlich erreichbaren Webverzeichnisses gespeichert.
Damit ist der Schlüssel nicht als reguläre Datei über die Website abrufbar. Für den sicheren Serverbetrieb sind darüber hinaus geeignete Zugriffsrechte erforderlich.
Passwörter werden nicht im Klartext gespeichert.
Stattdessen verwendet unsere Anwendung ein Passwort-Hashverfahren. Bei der Anmeldung wird das eingegebene Passwort anhand des gespeicherten Hashwertes überprüft.
Anders als bei verschlüsselten Profildaten ist eine Entschlüsselung des Passwortes nicht vorgesehen.
Für die Suche nach bestehenden Benutzerkonten verwendet unsere Anwendung zusätzlich einen gesonderten Suchhash der E-Mail-Adresse.
Dieser ermöglicht den gezielten Abgleich einer eingegebenen E-Mail-Adresse, ohne dafür das verschlüsselte E-Mail-Datenbankfeld durchsuchen zu müssen.
Für unsere Website verwenden wir eine verschlüsselte HTTPS-Verbindung.
Dadurch wird die Übertragung zwischen Ihrem Browser und unserem Webserver gegen unbefugtes Mitlesen geschützt.
Der Zugriff auf persönliche Benutzerbereiche setzt eine erfolgreiche Anmeldung voraus.
Bei der Anmeldung prüfen wir unter anderem das Passwort, die bestätigte E-Mail-Adresse und den Kontostatus.
Für sicherheitsrelevante Formulare verwenden wir Schutzmechanismen gegen unberechtigte Formularübermittlungen, insbesondere sitzungsgebundene CSRF-Prüfungen.
Datenbankzugriffe werden mit vorbereiteten Datenbankabfragen umgesetzt.
Wir entwickeln unsere technischen und organisatorischen Sicherheitsmaßnahmen entsprechend dem Funktionsumfang des Portals weiter.
Wir verkaufen keine personenbezogenen Daten.
Unser Hostinganbieter verarbeitet Daten, soweit dies für die technische Bereitstellung der Website erforderlich ist.
Zukünftige Portalfunktionen können eine gezielte Weitergabe bestimmter Angaben zwischen berechtigten Benutzern, Unternehmen und Bildungseinrichtungen erforderlich machen.
Welche Informationen dabei sichtbar werden und auf welcher Rechtsgrundlage die Weitergabe erfolgt, wird vor Einführung der jeweiligen Funktion festgelegt und erläutert.
Eine darüber hinausgehende Weitergabe erfolgt nur bei entsprechender Rechtsgrundlage.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Registrierungs- und Profildaten werden grundsätzlich für die Dauer des Benutzerkontos verarbeitet.
Bei Beendigung eines Benutzerkontos sind die Daten nach Maßgabe der gesetzlichen Anforderungen zu löschen, soweit keine rechtmäßigen Gründe für eine weitere Speicherung bestehen.
Die Speicherdauer technischer Server-Logfiles ist in Abschnitt 4 beschrieben.
Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die in Abschnitt 1 genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
JobStart Portal befindet sich derzeit in der Entwicklung.
Insbesondere die Praktikumsbörse, die Verwaltung von Unternehmens- und Schulprofilen sowie zusätzliche Funktionen für Schüler werden schrittweise entwickelt.
Funktionen zur Verwaltung und Übermittlung von Bewerbungen sind ebenfalls noch nicht abschließend umgesetzt.
Wenn neue Funktionen zusätzliche personenbezogene Daten erfordern oder sich Verarbeitungszwecke, Empfänger, Rechtsgrundlagen oder Speicherfristen ändern, aktualisieren wir diese Datenschutzerklärung entsprechend.