Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 3. Juni 2026
Wer wir sind
Piktalent ist die Mobilitätsmarke der The Student Mobility Group S.L. mit Sitz in Avenida Flota de Indias 16, 41011 Sevilla (Spanien), tätig in Europa und den USA. The Student Mobility Group ist Verantwortlicher für die personenbezogenen Daten, die über die piktalent.com-Websites verarbeitet werden. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum, wie lange wir sie aufbewahren und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR, der spanischen LOPDGDD und gleichwertigen Gesetzen in den Ländern unserer Tätigkeit zustehen.
Sie erreichen unseren Datenschutz-Kontakt unter [email protected].
Daten, die wir verarbeiten, und warum
1. Kontaktformulare, Bewerbungen und Angebotsanfragen
Wenn Sie ein Kontaktformular, eine Partneranfrage, eine Praktikumsbewerbung oder eine Angebotsanfrage absenden, verarbeiten wir die von Ihnen angegebenen Daten — in der Regel Name, E-Mail, Telefon, Einrichtung / Unternehmen, Funktion, Land, Nachricht und gegebenenfalls Ihren Lebenslauf, Studienrichtung und Programmpräferenzen. Wir verwenden diese Daten, um auf Ihre Anfrage zu antworten, die angefragte Leistung zu erbringen und unseren vertraglichen und gesetzlichen Pflichten nachzukommen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse am Betrieb der Leistung (Art. 6 Abs. 1 lit. f DSGVO). Für CV-Daten kommt die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO hinzu, soweit erforderlich.
2. E-Mail- und operative Kommunikation
Wir nutzen die von Ihnen angegebene E-Mail-Adresse, um auf Ihre Anfrage zu antworten und transaktionale Updates zu einem angefragten Programm oder Angebot zu senden. Wir nehmen Sie ohne Ihre ausdrückliche Einwilligung nicht in eine Marketing-Liste auf.
3. Spam- und Missbrauchsprävention
Wir wenden Ratenbegrenzungen und Inhaltsprüfungen bei Formulareingaben an, um Missbrauch zu verhindern. Diese Verarbeitung stützt sich auf unser berechtigtes Interesse am sicheren Betrieb der Leistung (Art. 6 Abs. 1 lit. f DSGVO).
Analyse & IP-basierte Geolokalisierung
Wir betreiben eine eigene Analyse-Pipeline (Erstanbieter), um zu verstehen, welche Seiten nützlich sind, und die Website zu verbessern. Die Analyse wird erst aktiviert, nachdem Sie der Analyse-Kategorie in unserem Cookie-Banner zugestimmt haben. Wenn Sie nicht notwendige Cookies ablehnen, werden keine Analyse-Ereignisse an unsere Server gesendet. Wir verwenden kein Google Analytics, keine Werbe-Cookies, keine seitenübergreifenden Tracker und keine Verhaltensprofilierung; wir verkaufen und teilen keine Daten mit Werbenetzwerken.
Was wir pro Sitzung erfassen
- Eine anonyme zufällige Sitzungs- und Besucher-Kennung (kein Name, keine E-Mail).
- Aufgerufene Seitenpfade, Verweildauer, Scrolltiefe und Klicks auf Links oder Schaltflächen.
- Browser-Sprache, Zeitzone, Bildschirmgröße und Gerätetyp (Mobil / Tablet / Desktop).
- Referrer-URL und UTM-Kampagnenparameter, sofern vorhanden.
- Ungefährer Standort (nur Land und Stadt), ermittelt aus Ihrer IP-Adresse.
Wie die IP-Geolokalisierung funktioniert
Wenn Ihr Browser unseren Analyse-Endpunkt aufruft, liest der Server die IP-Adresse aus der Netzwerkanfrage und sendet sie an ipapi.co, um Land und Stadt aufzulösen. Wir speichern Ihre rohe IP-Adresse niemals. Nur die aufgelösten Land-/Stadt-Werte werden zusammen mit der anonymen Sitzungs-ID in unserer Datenbank gespeichert.
Rechtsgrundlage & Aufbewahrung
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erfasst über unser Cookie-Banner.
- Datenminimierung: keine Profilbildung, keine Werbung, kein Datenverkauf, keine Drittanbieter-Tracker.
- Aufbewahrung: Analyse-Ereignisse werden nach 90 Tagen gelöscht; Sitzungen nach 180 Tagen. Mit einer eingereichten Anfrage verknüpfte Sitzungen folgen der Aufbewahrung für Kontakt-Leads unten.
- Die Geolokalisierung kann von unserem Team jederzeit global deaktiviert werden.
- Sie können Ihre Einwilligung jederzeit über das -Panel oder den Link im Footer ändern.
Mit wem wir Daten teilen
Wir geben personenbezogene Daten ausschließlich an Auftragsverarbeiter weiter, die für den Betrieb der Leistung unbedingt erforderlich sind, und stets auf Basis eines DSGVO-konformen Auftragsverarbeitungsvertrags:
- Supabase (Datenbank, Authentifizierung, Edge Functions) — gehostet in der EU.
- ipapi.co — empfängt die Anfrage-IP im Moment eines Analyse-Pings, um Land und Stadt zurückzugeben. Die rohe IP wird bei uns nicht gespeichert.
- Anbieter für transaktionale E-Mail und Infrastruktur, die wir zur Beantwortung Ihrer Anfrage nutzen.
Wir verkaufen keine personenbezogenen Daten und teilen keine Daten mit Werbenetzwerken.
Internationale Datenübermittlungen
Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission und gleichwertige Schutzmaßnahmen. Für US-Anbieter setzen wir, wo verfügbar, Anbieter ein, die vom EU–US Data Privacy Framework abgedeckt sind.
Aufbewahrungsübersicht
- Analyse-Ereignisse: 90 Tage, danach endgültige Löschung.
- Analyse-Sitzungen: 180 Tage, danach endgültige Löschung.
- Kontakt- / Angebots- / Bewerbungs-Leads: bis zu 24 Monate nach letztem Kontakt, danach Löschung oder Anonymisierung, sofern keine längere gesetzliche Pflicht besteht.
- E-Mail-Korrespondenz: so lange wie für die Bearbeitung Ihrer Anfrage nötig, zuzüglich eines angemessenen Archivzeitraums.
Ihre DSGVO-Rechte
Nach der DSGVO haben Sie das Recht:
- auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten (Art. 15);
- auf Berichtigung unrichtiger Daten (Art. 16);
- auf Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungsgrenzen (Art. 17);
- auf Einschränkung oder Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 18 und 21);
- auf Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20);
- Ihre Einwilligung jederzeit zu widerrufen, einschließlich der Analyse-Einwilligung über unsere Cookie-Einstellungen;
- bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen. In Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde; in Spanien die Agencia Española de Protección de Datos (AEPD).
Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats.
Minderjährige
Unsere Leistungen richten sich an Hochschulen, VET-Zentren, Unternehmen und erwachsene Teilnehmende. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Falls Sie davon Kenntnis erlangen, dass ein:e Minderjährige:r Daten übermittelt hat, kontaktieren Sie uns und wir werden diese entfernen.
Änderungen dieser Erklärung
Wir aktualisieren das Datum oben auf dieser Seite, wann immer sich die Art der Datenverarbeitung ändert. Wesentliche Änderungen werden auf unserer Startseite hervorgehoben; soweit erforderlich, fordern wir Ihre Einwilligung erneut an.
