08

Datenschutzerklärung

Diese Erklärung erläutert transparent, welche personenbezogenen Daten IBCSC verarbeitet, weshalb, wie lange und wie Betroffene ihre Rechte ausüben.

Zuletzt aktualisiert · 13. Oktober 2026

01

Anwendungsbereich

Die Erklärung gilt für Besucher, Formularnutzer, Kontoinhaber, Bewerber, Arbeitgeber, Inserenten, institutionelle Kontakte sowie Personen, die in einer Meldung oder Bewerbung genannt werden. Sie umfasst Verarbeitungen über ibcsc.be und dessen Verwaltung.

02

Verantwortlicher und Kontakt

Verantwortlicher ist das Institut Belge de Cybersécurité Citoyenne ASBL, Rue André Lafaille 6, Briefkasten 012, 6031 Monceau-sur-Sambre, Belgien, Unternehmensnummer 1039.889.191. Derzeit wurde kein Datenschutzbeauftragter benannt. Datenschutzanfragen können an info@ibcsc.be gerichtet werden.

  • Passwörter werden nicht im Klartext gespeichert
  • Keine Berufsprofildaten vor Aktivierung des betreffenden Dienstes
  • Kein Verkauf von Daten
03

Datenkategorien

Die verarbeiteten Daten hängen vom genutzten Dienst ab. IBCSC beschränkt die Erhebung auf relevante Angaben und bittet Nutzer, keine übermäßigen Informationen zu übermitteln.

  • Identitäts- und Kontaktdaten: Name, E-Mail und Telefon
  • Kontodaten: Kennung, Passwort-Hash, Status, Einstellungen und Sicherheitsdaten
  • Berufsdaten: Profil, Kenntnisse, Arbeitgeber, Lebenslauf, Bewerbung und Nachrichten
  • Anzeigendaten: Inhalt, Ort, Beschäftigungsbedingungen, Preis und Bilder
  • Kontakt- oder Meldedaten: Betreff, Beschreibung, URL und Belege
  • Technische Daten: übliche Serverprotokolle wie IP-Adresse, Datum, Uhrzeit, angeforderte Seite, Antwortstatus und Sicherheitsereignisse
  • Verwaltungsdaten: Moderations- und Backoffice-Vorgänge
04

Datenquellen

Daten stammen hauptsächlich von der betroffenen Person bei Formular, Konto, Anzeige oder Bewerbung. Manche Angaben kommen von einem anderen Nutzer in einer Bewerbung oder Meldung oder werden für Sicherheit und Verwaltung vom System erzeugt. Öffentliche Quellen können für eine begrenzte, berechtigte Prüfung herangezogen werden.

05

Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine dem Zweck entsprechende Rechtsgrundlage. IBCSC verwendet Daten nicht für verhaltensbezogene Werbung und verkauft sie nicht.

  • Konto, Veröffentlichung, Bewerbung und angeforderte Dienste: Vertragserfüllung oder vorvertragliche Maßnahmen
  • Anfragen, Zusammenarbeit und Orientierung: berechtigtes Interesse oder gewünschte Maßnahmen
  • Sicherheit, Missbrauchsprävention, Protokolle und Rechtsverteidigung: berechtigte Interessen des Instituts und der Nutzer
  • Moderation und Meldungen: berechtigtes Interesse und gegebenenfalls gesetzliche Pflicht
  • Behördlich vorgeschriebene Speicherung oder Mitteilung: gesetzliche Pflicht
  • Künftiger freiwilliger Dienst auf Einwilligungsbasis: getrennte, freiwillige und widerrufliche Einwilligung
06

Öffentliche Daten

Veröffentlichte Anzeigen, Berufsprofile und bewusst angezeigte Kontaktdaten sind für Besucher sichtbar. Veröffentlichen Sie keine Privatadresse, Ausweiskopie, nationale Registernummer, Bankdaten, Passwörter oder unnötige sensible Daten. IBCSC kann offensichtlich übermäßige Daten ausblenden oder entfernen.

  • Automatische Löschung abgelaufener Anfragen und Token
  • Frühere Löschung, wenn Daten nicht mehr erforderlich sind
  • Längere Speicherung nur bei rechtlicher Rechtfertigung
07

Empfänger

Nicht öffentliche Daten sind nur befugten Personen zugänglich, die sie benötigen. Je nach Dienst werden Angaben einem Anzeigenautor, Bewerber oder gewählten Kontakt mitgeteilt. Technische Dienstleister können Daten für Hosting, E-Mail, Wartung oder Sicherheit nach Weisung und unter Vertraulichkeit verarbeiten.

  • Befugte IBCSC-Mitglieder oder Mitwirkende
  • Nutzer, die Bewerbung oder Nachricht erhalten
  • Unbedingt erforderliche technische Dienstleister
  • Behörden oder Berater bei gesetzlicher Pflicht oder Rechtsverteidigung
08

Internationale Übermittlungen

Die wesentliche Betriebsinfrastruktur wird in der Europäischen Union verwaltet. IBCSC organisiert keine systematische Übermittlung außerhalb des Europäischen Wirtschaftsraums. Bei künftigen Diensten werden Angemessenheitsbeschluss oder erforderliche Garantien geprüft und diese Erklärung aktualisiert.

  • Kontakt: info@ibcsc.be
  • Antwort innerhalb der DSGVO-Fristen
  • Beschwerde bei der Datenschutzbehörde
09

Speicherdauer

Daten werden nur zwecknotwendig gespeichert und anschließend gelöscht oder anonymisiert, außer eine gesetzliche Pflicht, Meldung, Streitigkeit oder Beweisnotwendigkeit rechtfertigt begrenzte weitere Speicherung.

  • Kontaktanfragen und Meldungen: höchstens zwölf Monate
  • Unbestätigtes Konto: Löschung nach sieben Tagen
  • Bestätigungslink: vierundzwanzig Stunden; Rücksetzlink: eine Stunde
  • Sitzungscookie: bis zum Schließen des Browsers oder zur Abmeldung
  • Veröffentlichte Anzeige: neunzig Tage, sofern nicht früher geschlossen oder verlängert
  • Konto, Profil und zugehörige Inhalte: während der Nutzung, danach Löschung mit dem Konto vorbehaltlich rechtlicher Gründe; Bewerbungsunterlagen folgen der unten beschriebenen Grenze von 730 Tagen
  • Sicherheits-, Moderations- und Beweisprotokolle: risikogerechte Dauer unter Berücksichtigung von Pflichten und Verjährung
10

Sicherheit und Vertraulichkeit

IBCSC setzt verhältnismäßige Maßnahmen ein: verschlüsselte Kommunikation, beschränkter Zugriff, private vom öffentlichen Web getrennte Speicherung, Passwort-Hashes, Sitzungsschutz, befristete Token, Versuchslimits, Backups und Protokollierung administrativer Aktionen. Kein System ist absolut sicher; Maßnahmen werden risikobezogen überprüft.

11

Betroffenenrechte

Nach der DSGVO können Sie Auskunft und Kopie, Berichtigung, Löschung, Einschränkung, gegebenenfalls Übertragbarkeit oder Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen verlangen. Eine Einwilligung kann jederzeit ohne Auswirkung auf frühere rechtmäßige Verarbeitung widerrufen werden.

12

Ausübung der Rechte

Senden Sie die Anfrage mit Angabe des Rechts und Dienstes an info@ibcsc.be oder den Sitz. Bei begründetem Zweifel kann IBCSC einen verhältnismäßigen Identitätsnachweis verlangen. Die Antwort erfolgt unverzüglich und grundsätzlich innerhalb eines Monats; eine Verlängerung ist in den Fällen der DSGVO möglich.

13

Beschwerde bei der Aufsichtsbehörde

Sie können Vermittlung oder Beschwerde bei der belgischen Datenschutzbehörde beantragen: Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, +32 (0)2 274 48 00. Ohne Ihre Rechte einzuschränken, bittet IBCSC um vorherige Kontaktaufnahme zur Problemlösung.

14

Minderjährige und sensible Daten

Die Website ist nicht darauf ausgerichtet, ohne Notwendigkeit sensible Daten oder Daten Minderjähriger zu erheben. Übermitteln Sie nur Erforderliches, schwärzen Sie irrelevante Dokumente und Kennungen und teilen Sie Daten Dritter nur mit berechtigter Grundlage.

15

Automatisierte Entscheidungen und Profiling

IBCSC trifft keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung und verwendet kein Werbeprofil von Besuchern für Moderation. Wenn Werbeeinwilligung erteilt wurde und ein Werbe-Tag aktiv ist, kann Google Werbung gemäß der Cookie-Richtlinie personalisieren. Moderationsentscheidungen werden von einer befugten Person geprüft.

16

Technische Serverprotokolle und optionale Messung

Wie jeder Webdienst kann der Hostingserver begrenzte Anfrageprotokolle wie IP-Adresse, Datum, Pfad, Antwortstatus und Sicherheitsereignisse für Sicherheit, Verfügbarkeit, Diagnose und Missbrauchsprävention speichern. Clientseitige Reichweitenmessung bleibt deaktiviert, bis sie im Einwilligungsmanager akzeptiert wird; danach können die in der Cookie-Richtlinie beschriebenen Kategorien erfasst werden. Das IP-Werkzeug sendet eine Adresse erst nach ausdrücklicher Aktion an ipwho.is.

17

Sitzungscookie und Änderungen

Das unbedingt erforderliche Sitzungscookie steht in der Cookie-Richtlinie. IBCSC kann diese Erklärung bei Änderungen von Tätigkeit, Verarbeitung oder Recht anpassen. Wesentliche Änderungen werden angemessen mitgeteilt und datiert.

18

Stellenservice — Daten, Zwecke und Empfänger

Zur Einrichtung und Verwaltung eines Bewerber- oder Arbeitgeberbereichs verarbeitet IBCSC Identitäts- und Kontaktdaten, Berufsprofil, Lebensläufe und Anlagen, Präferenzen, Bewerbungen sowie Angaben zur Arbeitgeberprüfung. Konto, Profil und jede Bewerbung werden verarbeitet, um den angeforderten Dienst zu erbringen oder gewünschte vorvertragliche Maßnahmen durchzuführen. Freiwillige Sichtbarkeit, Stellenhinweise und etwaige Angaben zu einer Behinderung beruhen auf den Entscheidungen und, soweit erforderlich, der ausdrücklichen Einwilligung der betroffenen Person.

  • Bewerber bestimmen die Sichtbarkeit ihres Profils und können es unsichtbar machen
  • Der ausgewählte Arbeitgeber erhält Unterlagen erst nach Handlung und Bestätigung des Bewerbers: ausgewählter Lebenslauf, Motivation, Antworten und eine minimale berufliche Momentaufnahme
  • Unterlagen zur Arbeitgeberprüfung sind nicht öffentlich und nur für befugte IBCSC-Personen mit entsprechendem Bedarf zugänglich
  • IBCSC verkauft keine Daten und nutzt sie nicht für verhaltensbezogene Werbung
19

Stellenservice — Aufbewahrung und Löschung

Bewerberprofil und private Dokumente werden während der Aktivität des Kontos gespeichert und anschließend mit dem Konto gelöscht, sofern keine gesetzliche Pflicht, Streitigkeit oder Beweisnotwendigkeit eine begrenzte Aufbewahrung rechtfertigt. Bei jeder Übermittlung erstellt die Plattform eine feste Kopie der Unterlagen und legt sofort ein Ablaufdatum fest.

  • IBCSC-Kopie der Bewerbungsunterlagen und zugehöriger Datensatz: höchstens 730 Tage ab Versand; anschließend Löschung durch das geplante Bereinigungsverfahren
  • Der empfangende Arbeitgeber verarbeitet seine eigene Kopie in eigener Verantwortung und muss Bewerber über seine Aufbewahrungsdauer informieren
  • Ein Rückzug ändert den Bewerbungsstatus; ein Antrag auf frühere Löschung kann an info@ibcsc.be gerichtet werden und wird nach der DSGVO bearbeitet
  • Freiwillige Einwilligungen für Sichtbarkeit und Stellenhinweise können widerrufen werden; Angaben zu einer Behinderung beruhen auf ausdrücklicher Einwilligung und können gelöscht werden
  • Unterlagen zur Arbeitgeberprüfung werden nur so lange gespeichert, wie dies für Prüfung und Dienst erforderlich ist, und anschließend gelöscht oder bei fortbestehender rechtlicher Begründung begrenzt aufbewahrt
20

Geografische Zugangskontrolle

Um die Verfügbarkeit des Dienstes auf die Europäische Union, die Vereinigten Staaten und Kanada zu begrenzen, gleicht der Server die unmittelbar empfangene IP-Adresse lokal mit einer auf der Infrastruktur installierten GeoIP-Datenbank ab. Für diese Kontrolle wird keine IP-Adresse an einen externen Anbieter übermittelt. Die Verarbeitung beruht auf dem berechtigten Interesse von IBCSC, das Verfügbarkeitsgebiet des Dienstes festzulegen und abzusichern.

  • Es wird nur die unmittelbar vom Server empfangene Adresse verwendet; vom Besucher gesendete Weiterleitungs-Header werden ignoriert
  • Die Entscheidung zugelassen oder abgelehnt wird keinem Besucherprofil hinzugefügt und weder für Werbung noch Profiling genutzt
  • GeoIP-Ortung bleibt insbesondere bei VPN oder Relay näherungsweise; ein Fehler kann an info@ibcsc.be gemeldet werden
21

Reichweitenmessung, technischer Fingerabdruck und interne Warnmeldungen

Nur wenn Sie der Kategorie „Reichweitenmessung und technischer Fingerabdruck“ zustimmen, sammelt ein Skript Informationen über Ihren Besuch und Ihren Browser. Ohne diese Zustimmung wird nichts davon erfasst.

  • Daten: aufgerufene Seiten, Dauer, Scrollverhalten, Herkunft, IP-Adresse, Sprache, Zeitzone, Bildschirm, Prozessor, Arbeitsspeicher, Akkustand, berechnete Fingerabdrücke aus Canvas-, WebGL- und Audio-Rendering, Erkennung von privatem Surfen oder eines Werbeblockers.
  • Zwecke: Besuchsstatistiken, Erkennung von Bots, Missbrauch und Eindringversuchen (berechtigtes Sicherheitsinteresse und Einwilligung).
  • Eine technische Warnmeldung, die den Besuch beschreibt, wird über den Messenger Telegram (Telegram FZ-LLC, außerhalb der Europäischen Union) an das IBCSC-Team gesendet; es sind keine Formulardaten darin enthalten.
  • Eine automatisierte technische Zusammenfassung des Besuchs (Netzwerk, Gerät, Verlauf) wird von einem KI-Modell erstellt, das auf unseren eigenen Servern in Belgien ausgeführt wird; dies führt zu keinen automatisierten Entscheidungen, die rechtliche Wirkung für Sie entfalten.
  • Speicherung: 90 Tage, danach automatische Löschung. Sie können Ihre Einwilligung jederzeit über den Link „Datenschutz“ am Ende der Seite widerrufen.
22

IBCSC Jobs: Identität und Überprüfung der Mitglieder

Um Bewerber, Freelancer und Arbeitgeber vor falschen Profilen und Betrug zu schützen, wird jedes Konto auf jobs.ibcsc.be identifiziert.

  • Daten: Pseudonym, Telefonnummer, vollständige Adresse, Bankkontonummer (IBAN), Kopie des Personalausweises; für Arbeitgeber Unternehmensnummer / MwSt.-Nummer.
  • Die MwSt.-Nummer wird über den Dienst VIES der Europäischen Kommission überprüft; die Antwort (Gültigkeit, Name, Sitzadresse) wird gespeichert.
  • Rechtsgrundlage: Erfüllung des Nutzungsvertrags der Plattform und berechtigtes Interesse an der Betrugsprävention.
  • Schutz: Telefonnummer, Adresse, IBAN, Name und Ausweiskopie werden verschlüsselt (XSalsa20-Poly1305); nur das Moderationsteam der IBCSC VoG hat Zugriff darauf und jeder Abruf wird protokolliert.
  • Speicherung: für die Dauer des Bestehens des Kontos; Löschung auf Anfrage über das Kontaktformular, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
23

IBCSC Jobs: Nachrichtensystem zwischen Mitgliedern

Die zwischen den Mitgliedern ausgetauschten Nachrichten und Anhänge werden verschlüsselt auf unseren Servern gespeichert.

  • Die Moderation der IBCSC VoG kann diese im Falle einer Meldung, eines Rechtsstreits, eines Betrugsverdachts oder einer gesetzlichen Verpflichtung einsehen; diese Zugriffe werden protokolliert.
  • Speicherung: für die Dauer des Bestehens der Konten der Teilnehmer; Löschung auf Anfrage, außer bei laufenden Rechtsstreitigkeiten.
24

Sicherheitsprotokoll

Zur Sicherheit der Konten protokolliert jobs.ibcsc.be Logins, Logouts, fehlgeschlagene Versuche und von den Mitgliedern durchgeführte Aktionen (Seite, Formular, Datum, IP-Adresse, Browser). Passwörter, Codes und IBANs sind dort niemals enthalten.

  • Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und der Verhinderung von Missbrauch.
  • Speicherung: 12 Monate, danach automatische Löschung.
25

Zahlungen und Spenden

Zahlungen (Freelance-Aufträge und Spenden an die VoG) werden von Mollie B.V. (Amsterdam, Niederlande) abgewickelt. IBCSC erhält und speichert weder Ihre Kartendaten noch Ihre Bankverbindungsdaten; wir speichern den Betrag, das Datum, den Status und die Zahlungsreferenz.

  • Spenden erfolgen ohne Gegenleistung und unterliegen nicht der Mehrwertsteuer.
  • Speicherung der Zahlungsreferenzen: gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen (7 Jahre).
26

Empfänger und Auftragsverarbeiter

Die Daten werden auf unseren eigenen Servern in Belgien gehostet. Sie können ausschließlich für den angegebenen Zweck übermittelt werden an:

  • Mollie B.V. (Zahlungen), Niederlande;
  • Europäische Kommission, Dienst VIES (MwSt.-Überprüfung);
  • Telegram (interne Warnmeldungen, nur mit Ihrer Einwilligung zu „Reichweitenmessung und technischer Fingerabdruck“);
  • Google Ireland Ltd (Werbung, nur mit Ihrer Einwilligung zu „Werbung“).
27

Newsletter und Ankündigungen per E-Mail

Wenn Sie den IBCSC-Newsletter abonnieren (Formular auf der Website mit Bestätigung per E-Mail oder angekreuztes Kästchen in Ihrem Konto auf ibcsc.be, jobs.ibcsc.be oder market.ibcsc.be), senden wir Ihnen unsere Publikationen, Warnungen, Veranstaltungen und Ankündigungen.

  • Daten: E-Mail-Adresse (verschlüsselt), Sprache, Quelle und Datum der Anmeldung, IP-Adresse bei Anmeldung und Bestätigung (Nachweis der Einwilligung, verschlüsselt), erhaltene Sendungen, Klicks auf Links und Abmeldung. Es wird kein Zählpixel für Öffnungen verwendet.
  • Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit über den Link „Abmelden“ in jeder Nachricht, mit einem Klick aus Ihrem E-Mail-Programm oder durch Abwählen des Kästchens in Ihrem Konto widerrufen können.
  • Themen und Rhythmus: Sie wählen Newsletter, Aktuelles, Publikationen und/oder TechBlog und erhalten Neuigkeiten einmal pro Woche (Standard) oder sobald sie erscheinen, höchstens einmal täglich. Jede E-Mail enthält einen Link „Einstellungen verwalten“ und einen Abmeldelink mit einem Klick.
  • Kontobenachrichtigungen: Inhaber eines ibcsc.be-Kontos wählen in ihrem Bereich, ob sie eine E-Mail zu neuen privaten Nachrichten (nie deren Inhalt), Anzeigen und Bewerbungen sowie Dienstankündigungen erhalten; jede Benachrichtigung lässt sich mit einem Klick aus der E-Mail abschalten. Sicherheits-E-Mails (Adressbestätigung, Passwort-Zurücksetzung) werden immer gesendet.
  • Dienstankündigungen: Inhaber eines bestätigten Kontos auf ibcsc.be können Ankündigungen zum Betrieb der Website erhalten (berechtigtes Interesse); derselbe Abmeldelink beendet sie.
  • Versand von unseren eigenen Servern in Belgien, ohne E-Mail-Dienstleister; die Daten werden weder verkauft noch weitergegeben. Speicherung: bis zur Abmeldung, danach nur ein Fingerabdruck der Adresse, damit wir Ihnen nicht mehr schreiben; mit Ihrem Konto wird alles gelöscht.
28

Protokoll des Besucherpfads

Um unsere Dienste abzusichern, Missbrauch zu erkennen und Suche und Bedienbarkeit zu verbessern, führen ibcsc.be, jobs.ibcsc.be und market.ibcsc.be ein Navigationsprotokoll jedes Besuchs.

  • Seiten: Der Server erfasst jede aufgerufene Seite mit vollständiger Adresse, einschließlich Suchbegriffen und Filtern (zum Beispiel „q“ oder „city“), der verweisenden Seite, dem Antwortcode, der IP-Adresse und dem Browser. Token und sensible Parameter in Adressen (Abmelde-, Zurücksetzungs- oder Bestätigungslinks) werden vor der Speicherung maskiert.
  • Interaktionen: Ein Skript erfasst Klicks auf Links und Schaltflächen, das Absenden von Such- und Filterformularen, den in Suchfelder eingegebenen Text, auch wenn er nicht abgeschickt wird, sowie die Verweildauer auf der Seite.
  • Niemals erfasst: Passwörter, E-Mail-Adressen, Telefonnummern, Namen, Postanschriften, Nachrichteninhalte, Dateien und andere persönliche Formularfelder.
  • Die Ereignisse eines Besuchs werden über einen Fingerabdruck aus IP-Adresse, Browser und Datum verknüpft; es wird kein zusätzliches Cookie gesetzt.
  • Rechtsgrundlage: berechtigtes Interesse der IBCSC VoG, ihre Dienste abzusichern, Missbrauch vorzubeugen und die Bedienbarkeit zu verbessern. Sie können dieser Verarbeitung über das Kontaktformular widersprechen; sendet Ihr Browser das Signal Global Privacy Control oder „Do Not Track“, werden Interaktionen nicht erfasst.
  • Zugriff: ausschließlich das Verwaltungsteam der IBCSC VoG. Die Daten bleiben auf unseren Servern in Belgien und werden weder verkauft noch weitergegeben.
  • Aufbewahrung: 90 Tage, danach automatische Löschung.
29

Beschwerde

Sie können eine Beschwerde bei der Datenschutzbehörde, Pressestraße 35, 1000 Brüssel (www.datenschutzbehorde.be) einreichen. Letzte Aktualisierung dieser Datenschutzerklärung: 13. Oktober 2026.