Rechtliches

    Datenschutzerklärung

    Zuletzt aktualisiert: 3. Juni 2026

    Wer wir sind

    Piktalent ist die Mobilitätsmarke der The Student Mobility Group S.L. mit Sitz in Avenida Flota de Indias 16, 41011 Sevilla (Spanien), tätig in Europa und den USA. The Student Mobility Group ist Verantwortlicher für die personenbezogenen Daten, die über die piktalent.com-Websites verarbeitet werden. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR, der spanischen LOPDGDD und gleichwertigen Gesetzen in den Ländern unserer Tätigkeit zustehen.

    Sie erreichen unseren Datenschutz-Kontakt unter [email protected].

    Daten, die wir verarbeiten, und warum

    1. Kontaktformulare, Bewerbungen und Angebotsanfragen

    Wenn Sie ein Kontaktformular, eine Partneranfrage, eine Praktikumsbewerbung oder eine Angebotsanfrage absenden, verarbeiten wir die von Ihnen angegebenen Daten — in der Regel Name, E-Mail, Telefon, Einrichtung / Unternehmen, Funktion, Land, Nachricht und gegebenenfalls Ihren Lebenslauf, Studienrichtung und Programmpräferenzen. Wir verwenden diese Daten, um auf Ihre Anfrage zu antworten, die angefragte Leistung zu erbringen und unseren vertraglichen und gesetzlichen Pflichten nachzukommen.

    Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse am Betrieb der Leistung (Art. 6 Abs. 1 lit. f DSGVO). Für CV-Daten kommt die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO hinzu, soweit erforderlich.

    2. E-Mail- und operative Kommunikation

    Wir nutzen die von Ihnen angegebene E-Mail-Adresse, um auf Ihre Anfrage zu antworten und transaktionale Updates zu einem angefragten Programm oder Angebot zu senden. Wir nehmen Sie ohne Ihre ausdrückliche Einwilligung nicht in eine Marketing-Liste auf.

    3. Spam- und Missbrauchsprävention

    Wir wenden Ratenbegrenzungen und Inhaltsprüfungen bei Formulareingaben an, um Missbrauch zu verhindern. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse am sicheren Betrieb der Leistung (Art. 6 Abs. 1 lit. f DSGVO).

    Analyse & IP-basierte Geolokalisierung

    Wir betreiben eine eigene Analyse-Pipeline (Erstanbieter), um zu verstehen, welche Seiten nützlich sind, und die Website zu verbessern. Die Analyse wird erst aktiviert, nachdem Sie der Analyse-Kategorie in unserem Cookie-Banner zugestimmt haben. Wenn Sie nicht notwendige Cookies ablehnen, werden keine Analyse-Ereignisse an unsere Server gesendet. Wir verwenden kein Google Analytics, keine Werbe-Cookies, keine seitenübergreifenden Tracker und keine Verhaltensprofilierung; wir verkaufen und teilen keine Daten mit Werbenetzwerken.

    Was wir pro Sitzung erfassen

    • Eine anonyme zufällige Sitzungs- und Besucher-Kennung (kein Name, keine E-Mail).
    • Aufgerufene Seitenpfade, Verweildauer, Scrolltiefe und Klicks auf Links oder Schaltflächen.
    • Browser-Sprache, Zeitzone, Bildschirmgröße und Gerätetyp (Mobil / Tablet / Desktop).
    • Referrer-URL und UTM-Kampagnenparameter, sofern vorhanden.
    • Ungefährer Standort (nur Land und Stadt), ermittelt aus Ihrer IP-Adresse.

    Wie die IP-Geolokalisierung funktioniert

    Wenn Ihr Browser unseren Analyse-Endpunkt aufruft, liest der Server die IP-Adresse aus der Netzwerkanfrage und sendet sie an ipapi.co, um Land und Stadt aufzulösen. Wir speichern Ihre rohe IP-Adresse niemals. Nur die aufgelösten Land-/Stadt-Werte werden zusammen mit der anonymen Sitzungs-ID in unserer Datenbank gespeichert.

    Rechtsgrundlage & Aufbewahrung

    • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erfasst über unser Cookie-Banner.
    • Datenminimierung: keine Profilbildung, keine Werbung, kein Datenverkauf, keine Drittanbieter-Tracker.
    • Aufbewahrung: Analyse-Ereignisse werden nach 90 Tagen gelöscht; Sitzungen nach 180 Tagen. Mit einer eingereichten Anfrage verknüpfte Sitzungen folgen der Aufbewahrung für Kontakt-Leads unten.
    • Die Geolokalisierung kann von unserem Team jederzeit global deaktiviert werden.
    • Sie können Ihre Einwilligung jederzeit über das -Panel oder den Link im Footer ändern.

    Cookies und ähnliche Technologien

    Die folgende Tabelle führt alle Cookies und Browser-Speicherschlüssel auf, die Piktalent verwendet. Wir nutzen ausschließlich Erstanbieter-Speicher; keine Drittanbieter-Werbecookies, keine Social-Pixel, keine Remarketing-Tags. Notwendige Einträge sind für das Funktionieren der Website erforderlich und nach Art. 5 Abs. 3 der ePrivacy-Richtlinie von der Einwilligung ausgenommen. Analyse-Einträge werden erst nach Ihrer Zustimmung geladen.

    NameAnbieterKategorieSpeicherZweckAufbewahrung
    pk_visitor_id_v1ErstanbieterNotwendiglocalStorageAnonyme zufällige Besucher-Kennung, um Ihre Sitzung konsistent zu halten.1 Jahr
    pk_visitor_session_v1ErstanbieterNotwendigsessionStorageSpeichert den Seitenverlauf des aktuellen Besuchs, UTM-Parameter und Geräte-Sprache ausschließlich auf Ihrem Gerät.Browser-Sitzung
    pk_first_touch_v1ErstanbieterNotwendiglocalStorageMerkt sich die erste Marketingquelle (UTM / Referrer), die Sie auf die Website geführt hat.1 Jahr
    piktalent.cookie-consent.v1ErstanbieterNotwendiglocalStorageSpeichert Ihre Cookie-Einwilligungs­entscheidung, damit das Banner nicht auf jeder Seite erscheint.1 Jahr
    pk_analytics_journey_cursor_v1ErstanbieterAnalysesessionStorageVerfolgt, welche Seitenaufrufe bereits an unser Analyse-Backend übermittelt wurden.Browser-Sitzung
    pk_analytics_events_cursor_v1ErstanbieterAnalysesessionStorageVerfolgt, welche Interaktionsereignisse (Klicks, Scroll-Schwellen) gesendet wurden.Browser-Sitzung
    analytics_sessions / analytics_events (serverseitig)ErstanbieterAnalyseCookieAnonyme Seitenaufrufe, Scrolltiefe, CTA-Klicks und ungefähres Land/Stadt, ermittelt aus Ihrer IP über ipapi.co. Rohe IP-Adressen werden niemals gespeichert.Ereignisse 90 Tage · Sitzungen 180 Tage

    Mit wem wir Daten teilen

    Wir geben personenbezogene Daten ausschließlich an Auftragsverarbeiter weiter, die für den Betrieb der Leistung unbedingt erforderlich sind, und stets auf Basis eines DSGVO-konformen Auftragsverarbeitungsvertrags:

    • Supabase (Datenbank, Authentifizierung, Edge Functions) — gehostet in der EU.
    • ipapi.co — empfängt die Anfrage-IP im Moment eines Analyse-Pings, um Land und Stadt zurückzugeben. Die rohe IP wird bei uns nicht gespeichert.
    • Anbieter für transaktionale E-Mail und Infrastruktur, die wir zur Beantwortung Ihrer Anfrage nutzen.

    Wir verkaufen keine personenbezogenen Daten und teilen keine Daten mit Werbenetzwerken.

    Internationale Datenübermittlungen

    Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission und gleichwertige Schutzmaßnahmen. Für US-Anbieter setzen wir, wo verfügbar, Anbieter ein, die vom EU–US Data Privacy Framework abgedeckt sind.

    Aufbewahrungsübersicht

    • Analyse-Ereignisse: 90 Tage, danach endgültige Löschung.
    • Analyse-Sitzungen: 180 Tage, danach endgültige Löschung.
    • Kontakt- / Angebots- / Bewerbungs-Leads: bis zu 24 Monate nach letztem Kontakt, danach Löschung oder Anonymisierung, sofern keine längere gesetzliche Pflicht besteht.
    • E-Mail-Korrespondenz: so lange wie für die Bearbeitung Ihrer Anfrage nötig, zuzüglich eines angemessenen Archivzeitraums.

    Ihre DSGVO-Rechte

    Nach der DSGVO haben Sie das Recht:

    • auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten (Art. 15);
    • auf Berichtigung unrichtiger Daten (Art. 16);
    • auf Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungsgrenzen (Art. 17);
    • auf Einschränkung oder Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 18 und 21);
    • auf Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20);
    • Ihre Einwilligung jederzeit zu widerrufen, einschließlich der Analyse-Einwilligung über unsere Cookie-Einstellungen;
    • bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen. In Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde; in Spanien die Agencia Española de Protección de Datos (AEPD).

    Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats.

    Minderjährige

    Unsere Leistungen richten sich an Hochschulen, VET-Zentren, Unternehmen und erwachsene Teilnehmende. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Falls Sie davon Kenntnis erlangen, dass ein:e Minderjährige:r Daten übermittelt hat, kontaktieren Sie uns und wir werden diese entfernen.

    Änderungen dieser Erklärung

    Wir aktualisieren das Datum oben auf dieser Seite, wann immer sich die Art der Datenverarbeitung ändert. Wesentliche Änderungen werden auf unserer Startseite hervorgehoben; soweit erforderlich, fordern wir Ihre Einwilligung erneut an.