Die Erklärung gilt für Besucher, Formularnutzer, Kontoinhaber, Bewerber, Arbeitgeber, Inserenten, institutionelle Kontakte sowie Personen, die in einer Meldung oder Bewerbung genannt werden. Sie umfasst Verarbeitungen über ibcsc.be und dessen Verwaltung.
02
Verantwortlicher und Kontakt
Verantwortlicher ist das Institut Belge de Cybersécurité Citoyenne ASBL, Rue André Lafaille 6, Briefkasten 012, 6031 Monceau-sur-Sambre, Belgien, Unternehmensnummer 1039.889.191. Derzeit wurde kein Datenschutzbeauftragter benannt. Datenschutzanfragen können an info@ibcsc.be gerichtet werden.
03
Datenkategorien
Die verarbeiteten Daten hängen vom genutzten Dienst ab. IBCSC beschränkt die Erhebung auf relevante Angaben und bittet Nutzer, keine übermäßigen Informationen zu übermitteln.
Identitäts- und Kontaktdaten: Name, E-Mail und Telefon
Kontodaten: Kennung, Passwort-Hash, Status, Einstellungen und Sicherheitsdaten
Berufsdaten: Profil, Kenntnisse, Arbeitgeber, Lebenslauf, Bewerbung und Nachrichten
Anzeigendaten: Inhalt, Ort, Beschäftigungsbedingungen, Preis und Bilder
Kontakt- oder Meldedaten: Betreff, Beschreibung, URL und Belege
Technische Daten: IP-Adresse und der daraus abgeleitete ungefähre Standort, Datum, Uhrzeit, Seite, allgemeine Merkmale von Browser und Gerät sowie Sicherheitsprotokolle
Verwaltungsdaten: Moderations- und Backoffice-Vorgänge
04
Datenquellen
Daten stammen hauptsächlich von der betroffenen Person bei Formular, Konto, Anzeige oder Bewerbung. Manche Angaben kommen von einem anderen Nutzer in einer Bewerbung oder Meldung oder werden für Sicherheit und Verwaltung vom System erzeugt. Öffentliche Quellen können für eine begrenzte, berechtigte Prüfung herangezogen werden.
05
Zwecke und Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine dem Zweck entsprechende Rechtsgrundlage. IBCSC verwendet Daten nicht für verhaltensbezogene Werbung und verkauft sie nicht.
Konto, Veröffentlichung, Bewerbung und angeforderte Dienste: Vertragserfüllung oder vorvertragliche Maßnahmen
Anfragen, Zusammenarbeit und Orientierung: berechtigtes Interesse oder gewünschte Maßnahmen
Sicherheit, Missbrauchsprävention, Protokolle und Rechtsverteidigung: berechtigte Interessen des Instituts und der Nutzer
Moderation und Meldungen: berechtigtes Interesse und gegebenenfalls gesetzliche Pflicht
Behördlich vorgeschriebene Speicherung oder Mitteilung: gesetzliche Pflicht
Künftiger freiwilliger Dienst auf Einwilligungsbasis: getrennte, freiwillige und widerrufliche Einwilligung
06
Öffentliche Daten
Veröffentlichte Anzeigen, Berufsprofile und bewusst angezeigte Kontaktdaten sind für Besucher sichtbar. Veröffentlichen Sie keine Privatadresse, Ausweiskopie, nationale Registernummer, Bankdaten, Passwörter oder unnötige sensible Daten. IBCSC kann offensichtlich übermäßige Daten ausblenden oder entfernen.
07
Empfänger
Nicht öffentliche Daten sind nur befugten Personen zugänglich, die sie benötigen. Je nach Dienst werden Angaben einem Anzeigenautor, Bewerber oder gewählten Kontakt mitgeteilt. Technische Dienstleister können Daten für Hosting, E-Mail, Wartung oder Sicherheit nach Weisung und unter Vertraulichkeit verarbeiten.
Befugte IBCSC-Mitglieder oder Mitwirkende
Nutzer, die Bewerbung oder Nachricht erhalten
Unbedingt erforderliche technische Dienstleister
Behörden oder Berater bei gesetzlicher Pflicht oder Rechtsverteidigung
08
Internationale Übermittlungen
Die wesentliche Betriebsinfrastruktur wird in der Europäischen Union verwaltet. IBCSC organisiert keine systematische Übermittlung außerhalb des Europäischen Wirtschaftsraums. Bei künftigen Diensten werden Angemessenheitsbeschluss oder erforderliche Garantien geprüft und diese Erklärung aktualisiert.
09
Speicherdauer
Daten werden nur zwecknotwendig gespeichert und anschließend gelöscht oder anonymisiert, außer eine gesetzliche Pflicht, Meldung, Streitigkeit oder Beweisnotwendigkeit rechtfertigt begrenzte weitere Speicherung.
Kontaktanfragen und Meldungen: höchstens zwölf Monate
Unbestätigtes Konto: Löschung nach sieben Tagen
Bestätigungslink: vierundzwanzig Stunden; Rücksetzlink: eine Stunde
Sitzungscookie: bis zum Schließen des Browsers oder zur Abmeldung
Veröffentlichte Anzeige: neunzig Tage, sofern nicht früher geschlossen oder verlängert
Konto, Profil, Bewerbungen und Inhalte: während der Nutzung, danach Löschung mit dem Konto vorbehaltlich rechtlicher Gründe
Sicherheits-, Moderations- und Beweisprotokolle: risikogerechte Dauer unter Berücksichtigung von Pflichten und Verjährung
10
Sicherheit und Vertraulichkeit
IBCSC setzt verhältnismäßige Maßnahmen ein: verschlüsselte Kommunikation, beschränkter Zugriff, private vom öffentlichen Web getrennte Speicherung, Passwort-Hashes, Sitzungsschutz, befristete Token, Versuchslimits, Backups und Protokollierung administrativer Aktionen. Kein System ist absolut sicher; Maßnahmen werden risikobezogen überprüft.
11
Betroffenenrechte
Nach der DSGVO können Sie Auskunft und Kopie, Berichtigung, Löschung, Einschränkung, gegebenenfalls Übertragbarkeit oder Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen verlangen. Eine Einwilligung kann jederzeit ohne Auswirkung auf frühere rechtmäßige Verarbeitung widerrufen werden.
12
Ausübung der Rechte
Senden Sie die Anfrage mit Angabe des Rechts und Dienstes an info@ibcsc.be oder den Sitz. Bei begründetem Zweifel kann IBCSC einen verhältnismäßigen Identitätsnachweis verlangen. Die Antwort erfolgt unverzüglich und grundsätzlich innerhalb eines Monats; eine Verlängerung ist in den Fällen der DSGVO möglich.
13
Beschwerde bei der Aufsichtsbehörde
Sie können Vermittlung oder Beschwerde bei der belgischen Datenschutzbehörde beantragen: Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, +32 (0)2 274 48 00. Ohne Ihre Rechte einzuschränken, bittet IBCSC um vorherige Kontaktaufnahme zur Problemlösung.
14
Minderjährige und sensible Daten
Die Website ist nicht darauf ausgerichtet, ohne Notwendigkeit sensible Daten oder Daten Minderjähriger zu erheben. Übermitteln Sie nur Erforderliches, schwärzen Sie irrelevante Dokumente und Kennungen und teilen Sie Daten Dritter nur mit berechtigter Grundlage.
15
Automatisierte Entscheidungen und Profiling
IBCSC trifft keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung und betreibt kein Werbeprofiling. Moderationsentscheidungen werden von einer befugten Person anhand von Inhalt, Regeln und verfügbaren Informationen geprüft.
16
Betriebliche Überwachung der Besuche
Zur Sicherheit, Verfügbarkeit und betrieblichen Überwachung der Website erfasst IBCSC Besuchsereignisse auf den öffentlichen Seiten. Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die IP-Adresse und der daraus abgeleitete ungefähre Standort sowie allgemeine Merkmale von Browser und Gerät, etwa Gerätetyp, Sprache, Zeitzone, Bildschirmauflösung und allgemeine technische Fähigkeiten. Der ungefähre Standort wird ermittelt, indem aus dem Browser des Besuchers ein unabhängiger Dienst zur IP-Geolokalisierung abgefragt wird, der die IP-Adresse ausschließlich zu diesem Zweck erhält. Die Ereignisse werden an einen internen, gesicherten Überwachungskanal des Instituts übermittelt. Diese Verarbeitung beruht auf dem berechtigten Interesse des Instituts, seinen Dienst zu schützen, zu diagnostizieren und zu überwachen; sie dient nicht der Werbung oder dem kommerziellen Profiling, und die Daten werden nicht verkauft. Eine technische Markierung, die während der Sitzung im Browser gespeichert wird, begrenzt wiederholte Erfassungen und ist kein Cookie. Sie können dieser auf berechtigtem Interesse beruhenden Verarbeitung unter info@ibcsc.be widersprechen.
17
Cookies und Änderungen
Cookies und lokaler Speicher stehen in der Cookie-Richtlinie. IBCSC kann diese Erklärung bei Änderungen von Tätigkeit, Verarbeitung oder Recht anpassen. Wesentliche Änderungen werden angemessen mitgeteilt und datiert.
18
Stellenservice — Daten, Zwecke und Empfänger
Zur Einrichtung und Verwaltung eines Bewerber- oder Arbeitgeberbereichs verarbeitet IBCSC Identitäts- und Kontaktdaten, Berufsprofil, Lebensläufe und Anlagen, Präferenzen, Bewerbungen sowie Angaben zur Arbeitgeberprüfung. Konto, Profil und jede Bewerbung werden verarbeitet, um den angeforderten Dienst zu erbringen oder gewünschte vorvertragliche Maßnahmen durchzuführen. Freiwillige Sichtbarkeit, Stellenhinweise und etwaige Angaben zu einer Behinderung beruhen auf den Entscheidungen und, soweit erforderlich, der ausdrücklichen Einwilligung der betroffenen Person.
Bewerber bestimmen die Sichtbarkeit ihres Profils und können es unsichtbar machen
Der ausgewählte Arbeitgeber erhält Unterlagen erst nach Handlung und Bestätigung des Bewerbers: ausgewählter Lebenslauf, Motivation, Antworten und eine minimale berufliche Momentaufnahme
Unterlagen zur Arbeitgeberprüfung sind nicht öffentlich und nur für befugte IBCSC-Personen mit entsprechendem Bedarf zugänglich
IBCSC verkauft keine Daten und nutzt sie nicht für verhaltensbezogene Werbung
19
Stellenservice — Aufbewahrung und Löschung
Bewerberprofil und private Dokumente werden während der Aktivität des Kontos gespeichert und anschließend mit dem Konto gelöscht, sofern keine gesetzliche Pflicht, Streitigkeit oder Beweisnotwendigkeit eine begrenzte Aufbewahrung rechtfertigt. Bei jeder Übermittlung erstellt die Plattform eine feste Kopie der Unterlagen und legt sofort ein Ablaufdatum fest.
IBCSC-Kopie der Bewerbungsunterlagen und zugehöriger Datensatz: höchstens 730 Tage ab Versand; anschließend Löschung durch das geplante Bereinigungsverfahren
Der empfangende Arbeitgeber verarbeitet seine eigene Kopie in eigener Verantwortung und muss Bewerber über seine Aufbewahrungsdauer informieren
Ein Rückzug ändert den Bewerbungsstatus; ein Antrag auf frühere Löschung kann an info@ibcsc.be gerichtet werden und wird nach der DSGVO bearbeitet
Freiwillige Einwilligungen für Sichtbarkeit und Stellenhinweise können widerrufen werden; Angaben zu einer Behinderung beruhen auf ausdrücklicher Einwilligung und können gelöscht werden
Unterlagen zur Arbeitgeberprüfung werden nur so lange gespeichert, wie dies für Prüfung und Dienst erforderlich ist, und anschließend gelöscht oder bei fortbestehender rechtlicher Begründung begrenzt aufbewahrt
20
Geografische Zugangskontrolle
Um die Verfügbarkeit des Dienstes auf die Europäische Union, die Vereinigten Staaten und Kanada zu begrenzen, gleicht der Server die unmittelbar empfangene IP-Adresse lokal mit einer auf der Infrastruktur installierten GeoIP-Datenbank ab. Für diese Kontrolle wird keine IP-Adresse an einen externen Anbieter übermittelt. Die Verarbeitung beruht auf dem berechtigten Interesse von IBCSC, das Verfügbarkeitsgebiet des Dienstes festzulegen und abzusichern.
Es wird nur die unmittelbar vom Server empfangene Adresse verwendet; vom Besucher gesendete Weiterleitungs-Header werden ignoriert
Die Entscheidung zugelassen oder abgelehnt wird keinem Besucherprofil hinzugefügt und weder für Werbung noch Profiling genutzt
GeoIP-Ortung bleibt insbesondere bei VPN oder Relay näherungsweise; ein Fehler kann an info@ibcsc.be gemeldet werden