08

Datenschutzerklärung

Diese Erklärung erläutert transparent, welche personenbezogenen Daten IBCSC verarbeitet, weshalb, wie lange und wie Betroffene ihre Rechte ausüben.

Zuletzt aktualisiert · 31. August 2026

01

Anwendungsbereich

Die Erklärung gilt für Besucher, Formularnutzer, Kontoinhaber, Bewerber, Arbeitgeber, Inserenten, institutionelle Kontakte sowie Personen, die in einer Meldung oder Bewerbung genannt werden. Sie umfasst Verarbeitungen über ibcsc.be und dessen Verwaltung.

02

Verantwortlicher und Kontakt

Verantwortlicher ist das Institut Belge de Cybersécurité Citoyenne ASBL, Rue André Lafaille 6, Briefkasten 012, 6031 Monceau-sur-Sambre, Belgien, Unternehmensnummer 1039.889.191. Derzeit wurde kein Datenschutzbeauftragter benannt. Datenschutzanfragen können an info@ibcsc.be gerichtet werden.

03

Datenkategorien

Die verarbeiteten Daten hängen vom genutzten Dienst ab. IBCSC beschränkt die Erhebung auf relevante Angaben und bittet Nutzer, keine übermäßigen Informationen zu übermitteln.

  • Identitäts- und Kontaktdaten: Name, E-Mail und Telefon
  • Kontodaten: Kennung, Passwort-Hash, Status, Einstellungen und Sicherheitsdaten
  • Berufsdaten: Profil, Kenntnisse, Arbeitgeber, Lebenslauf, Bewerbung und Nachrichten
  • Anzeigendaten: Inhalt, Ort, Beschäftigungsbedingungen, Preis und Bilder
  • Kontakt- oder Meldedaten: Betreff, Beschreibung, URL und Belege
  • Technische Daten: IP-Adresse und der daraus abgeleitete ungefähre Standort, Datum, Uhrzeit, Seite, allgemeine Merkmale von Browser und Gerät sowie Sicherheitsprotokolle
  • Verwaltungsdaten: Moderations- und Backoffice-Vorgänge
04

Datenquellen

Daten stammen hauptsächlich von der betroffenen Person bei Formular, Konto, Anzeige oder Bewerbung. Manche Angaben kommen von einem anderen Nutzer in einer Bewerbung oder Meldung oder werden für Sicherheit und Verwaltung vom System erzeugt. Öffentliche Quellen können für eine begrenzte, berechtigte Prüfung herangezogen werden.

05

Zwecke und Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine dem Zweck entsprechende Rechtsgrundlage. IBCSC verwendet Daten nicht für verhaltensbezogene Werbung und verkauft sie nicht.

  • Konto, Veröffentlichung, Bewerbung und angeforderte Dienste: Vertragserfüllung oder vorvertragliche Maßnahmen
  • Anfragen, Zusammenarbeit und Orientierung: berechtigtes Interesse oder gewünschte Maßnahmen
  • Sicherheit, Missbrauchsprävention, Protokolle und Rechtsverteidigung: berechtigte Interessen des Instituts und der Nutzer
  • Moderation und Meldungen: berechtigtes Interesse und gegebenenfalls gesetzliche Pflicht
  • Behördlich vorgeschriebene Speicherung oder Mitteilung: gesetzliche Pflicht
  • Künftiger freiwilliger Dienst auf Einwilligungsbasis: getrennte, freiwillige und widerrufliche Einwilligung
06

Öffentliche Daten

Veröffentlichte Anzeigen, Berufsprofile und bewusst angezeigte Kontaktdaten sind für Besucher sichtbar. Veröffentlichen Sie keine Privatadresse, Ausweiskopie, nationale Registernummer, Bankdaten, Passwörter oder unnötige sensible Daten. IBCSC kann offensichtlich übermäßige Daten ausblenden oder entfernen.

07

Empfänger

Nicht öffentliche Daten sind nur befugten Personen zugänglich, die sie benötigen. Je nach Dienst werden Angaben einem Anzeigenautor, Bewerber oder gewählten Kontakt mitgeteilt. Technische Dienstleister können Daten für Hosting, E-Mail, Wartung oder Sicherheit nach Weisung und unter Vertraulichkeit verarbeiten.

  • Befugte IBCSC-Mitglieder oder Mitwirkende
  • Nutzer, die Bewerbung oder Nachricht erhalten
  • Unbedingt erforderliche technische Dienstleister
  • Behörden oder Berater bei gesetzlicher Pflicht oder Rechtsverteidigung
08

Internationale Übermittlungen

Die wesentliche Betriebsinfrastruktur wird in der Europäischen Union verwaltet. IBCSC organisiert keine systematische Übermittlung außerhalb des Europäischen Wirtschaftsraums. Bei künftigen Diensten werden Angemessenheitsbeschluss oder erforderliche Garantien geprüft und diese Erklärung aktualisiert.

09

Speicherdauer

Daten werden nur zwecknotwendig gespeichert und anschließend gelöscht oder anonymisiert, außer eine gesetzliche Pflicht, Meldung, Streitigkeit oder Beweisnotwendigkeit rechtfertigt begrenzte weitere Speicherung.

  • Kontaktanfragen und Meldungen: höchstens zwölf Monate
  • Unbestätigtes Konto: Löschung nach sieben Tagen
  • Bestätigungslink: vierundzwanzig Stunden; Rücksetzlink: eine Stunde
  • Sitzungscookie: bis zum Schließen des Browsers oder zur Abmeldung
  • Veröffentlichte Anzeige: neunzig Tage, sofern nicht früher geschlossen oder verlängert
  • Konto, Profil, Bewerbungen und Inhalte: während der Nutzung, danach Löschung mit dem Konto vorbehaltlich rechtlicher Gründe
  • Sicherheits-, Moderations- und Beweisprotokolle: risikogerechte Dauer unter Berücksichtigung von Pflichten und Verjährung
10

Sicherheit und Vertraulichkeit

IBCSC setzt verhältnismäßige Maßnahmen ein: verschlüsselte Kommunikation, beschränkter Zugriff, private vom öffentlichen Web getrennte Speicherung, Passwort-Hashes, Sitzungsschutz, befristete Token, Versuchslimits, Backups und Protokollierung administrativer Aktionen. Kein System ist absolut sicher; Maßnahmen werden risikobezogen überprüft.

11

Betroffenenrechte

Nach der DSGVO können Sie Auskunft und Kopie, Berichtigung, Löschung, Einschränkung, gegebenenfalls Übertragbarkeit oder Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen verlangen. Eine Einwilligung kann jederzeit ohne Auswirkung auf frühere rechtmäßige Verarbeitung widerrufen werden.

12

Ausübung der Rechte

Senden Sie die Anfrage mit Angabe des Rechts und Dienstes an info@ibcsc.be oder den Sitz. Bei begründetem Zweifel kann IBCSC einen verhältnismäßigen Identitätsnachweis verlangen. Die Antwort erfolgt unverzüglich und grundsätzlich innerhalb eines Monats; eine Verlängerung ist in den Fällen der DSGVO möglich.

13

Beschwerde bei der Aufsichtsbehörde

Sie können Vermittlung oder Beschwerde bei der belgischen Datenschutzbehörde beantragen: Rue de la Presse 35, 1000 Brüssel, contact@apd-gba.be, +32 (0)2 274 48 00. Ohne Ihre Rechte einzuschränken, bittet IBCSC um vorherige Kontaktaufnahme zur Problemlösung.

14

Minderjährige und sensible Daten

Die Website ist nicht darauf ausgerichtet, ohne Notwendigkeit sensible Daten oder Daten Minderjähriger zu erheben. Übermitteln Sie nur Erforderliches, schwärzen Sie irrelevante Dokumente und Kennungen und teilen Sie Daten Dritter nur mit berechtigter Grundlage.

15

Automatisierte Entscheidungen und Profiling

IBCSC trifft keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung und betreibt kein Werbeprofiling. Moderationsentscheidungen werden von einer befugten Person anhand von Inhalt, Regeln und verfügbaren Informationen geprüft.

16

Betriebliche Überwachung der Besuche

Zur Sicherheit, Verfügbarkeit und betrieblichen Überwachung der Website erfasst IBCSC Besuchsereignisse auf den öffentlichen Seiten. Erfasst werden die aufgerufene Seite, Datum und Uhrzeit, die IP-Adresse und der daraus abgeleitete ungefähre Standort sowie allgemeine Merkmale von Browser und Gerät, etwa Gerätetyp, Sprache, Zeitzone, Bildschirmauflösung und allgemeine technische Fähigkeiten. Der ungefähre Standort wird ermittelt, indem aus dem Browser des Besuchers ein unabhängiger Dienst zur IP-Geolokalisierung abgefragt wird, der die IP-Adresse ausschließlich zu diesem Zweck erhält. Die Ereignisse werden an einen internen, gesicherten Überwachungskanal des Instituts übermittelt. Diese Verarbeitung beruht auf dem berechtigten Interesse des Instituts, seinen Dienst zu schützen, zu diagnostizieren und zu überwachen; sie dient nicht der Werbung oder dem kommerziellen Profiling, und die Daten werden nicht verkauft. Eine technische Markierung, die während der Sitzung im Browser gespeichert wird, begrenzt wiederholte Erfassungen und ist kein Cookie. Sie können dieser auf berechtigtem Interesse beruhenden Verarbeitung unter info@ibcsc.be widersprechen.

17

Cookies und Änderungen

Cookies und lokaler Speicher stehen in der Cookie-Richtlinie. IBCSC kann diese Erklärung bei Änderungen von Tätigkeit, Verarbeitung oder Recht anpassen. Wesentliche Änderungen werden angemessen mitgeteilt und datiert.

18

Stellenservice — Daten, Zwecke und Empfänger

Zur Einrichtung und Verwaltung eines Bewerber- oder Arbeitgeberbereichs verarbeitet IBCSC Identitäts- und Kontaktdaten, Berufsprofil, Lebensläufe und Anlagen, Präferenzen, Bewerbungen sowie Angaben zur Arbeitgeberprüfung. Konto, Profil und jede Bewerbung werden verarbeitet, um den angeforderten Dienst zu erbringen oder gewünschte vorvertragliche Maßnahmen durchzuführen. Freiwillige Sichtbarkeit, Stellenhinweise und etwaige Angaben zu einer Behinderung beruhen auf den Entscheidungen und, soweit erforderlich, der ausdrücklichen Einwilligung der betroffenen Person.

  • Bewerber bestimmen die Sichtbarkeit ihres Profils und können es unsichtbar machen
  • Der ausgewählte Arbeitgeber erhält Unterlagen erst nach Handlung und Bestätigung des Bewerbers: ausgewählter Lebenslauf, Motivation, Antworten und eine minimale berufliche Momentaufnahme
  • Unterlagen zur Arbeitgeberprüfung sind nicht öffentlich und nur für befugte IBCSC-Personen mit entsprechendem Bedarf zugänglich
  • IBCSC verkauft keine Daten und nutzt sie nicht für verhaltensbezogene Werbung
19

Stellenservice — Aufbewahrung und Löschung

Bewerberprofil und private Dokumente werden während der Aktivität des Kontos gespeichert und anschließend mit dem Konto gelöscht, sofern keine gesetzliche Pflicht, Streitigkeit oder Beweisnotwendigkeit eine begrenzte Aufbewahrung rechtfertigt. Bei jeder Übermittlung erstellt die Plattform eine feste Kopie der Unterlagen und legt sofort ein Ablaufdatum fest.

  • IBCSC-Kopie der Bewerbungsunterlagen und zugehöriger Datensatz: höchstens 730 Tage ab Versand; anschließend Löschung durch das geplante Bereinigungsverfahren
  • Der empfangende Arbeitgeber verarbeitet seine eigene Kopie in eigener Verantwortung und muss Bewerber über seine Aufbewahrungsdauer informieren
  • Ein Rückzug ändert den Bewerbungsstatus; ein Antrag auf frühere Löschung kann an info@ibcsc.be gerichtet werden und wird nach der DSGVO bearbeitet
  • Freiwillige Einwilligungen für Sichtbarkeit und Stellenhinweise können widerrufen werden; Angaben zu einer Behinderung beruhen auf ausdrücklicher Einwilligung und können gelöscht werden
  • Unterlagen zur Arbeitgeberprüfung werden nur so lange gespeichert, wie dies für Prüfung und Dienst erforderlich ist, und anschließend gelöscht oder bei fortbestehender rechtlicher Begründung begrenzt aufbewahrt
20

Geografische Zugangskontrolle

Um die Verfügbarkeit des Dienstes auf die Europäische Union, die Vereinigten Staaten und Kanada zu begrenzen, gleicht der Server die unmittelbar empfangene IP-Adresse lokal mit einer auf der Infrastruktur installierten GeoIP-Datenbank ab. Für diese Kontrolle wird keine IP-Adresse an einen externen Anbieter übermittelt. Die Verarbeitung beruht auf dem berechtigten Interesse von IBCSC, das Verfügbarkeitsgebiet des Dienstes festzulegen und abzusichern.

  • Es wird nur die unmittelbar vom Server empfangene Adresse verwendet; vom Besucher gesendete Weiterleitungs-Header werden ignoriert
  • Die Entscheidung zugelassen oder abgelehnt wird keinem Besucherprofil hinzugefügt und weder für Werbung noch Profiling genutzt
  • GeoIP-Ortung bleibt insbesondere bei VPN oder Relay näherungsweise; ein Fehler kann an info@ibcsc.be gemeldet werden