Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für diese Website ist:
IAESTE Hamburg Praktika Vermittlung e.V.
c/o Northern Institute of Technology Management (NIT)
Kasernenstraße 10
21073 Hamburg
Deutschland

E-Mail: info@iaeste-hamburg.de
Telefon: +49 (0)40 42878 - 4752

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da in unserer Organisation weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und keine Verarbeitungen vorliegen, die einer Datenschutz-Folgenabschätzung unterliegen.

2. Bereitstellung der Website und Server-Logfiles (Hosting)

Diese Website wird statisch über den Content Delivery Network (CDN)-Dienstleister Netlify gehostet:
Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA.

Beim Aufruf unserer Webseiten erfasst der Webserver von Netlify automatisiert Daten und Informationen des aufrufenden Geräts in sogenannten Server-Logfiles:

• IP-Adresse des anfordernden Endgeräts
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Version und Betriebssystem (User-Agent)
• Referrer URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung eines stabilen, performanten und abhörsicheren Verbindungsaufbaus, der Abwehr von Cyberangriffen (DDoS-Schutz) sowie der Erkennung und Behebung technischer Störungen.

Speicherdauer: Die Server-Logfiles werden von Netlify zu Sicherheits- und Fehleranalysezwecken zweckgebunden vorgehalten und anschließend automatisiert gelöscht.

Drittlandtransfer & Garantien: Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) aktiv zertifiziert. Für Datenübermittlungen an nach dem DPF zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 1 DSGVO. Ergänzend besteht ein Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) nach Art. 28 DSGVO mit Standardvertragsklauseln der EU-Kommission.

3. Lokales Font-Hosting (Keine Google Web Fonts CDN-Übertragung)

Zur typografischen Gestaltung unserer Website nutzen wir die Schriftarten Jost und Source Sans 3. Diese Schriftarten sind vollständig lokal auf unserem Server bzw. CDN installiert und werden direkt von unserer Domain ausgeliefert. Es findet keine Verbindung zu externen Servern von Google (z. B. fonts.googleapis.com oder fonts.gstatic.com) statt. Es werden hierbei keinerlei IP-Adressen an externe Dritte übertragen.

4. Datenschutzfreundliche Webanalyse (PostHog EU Cloud)

Wir nutzen den Analysedienst PostHog Cloud EU zur statistischen Auswertung und Reichweitenmessung unseres Webangebots:
PostHog Inc., PostHog EU, gehostet im AWS-Rechenzentrum Frankfurt am Main, Deutschland.

Keine Cookies und keine Endgerätespeicherung (§ 25 TDDDG):
PostHog wird auf unserer Website im Cookieless Server-Hash Mode und mit reiner Speicherung im flüchtigen Arbeitsspeicher (persistence: 'memory') betrieben. Es werden keine Cookies auf Ihrem Endgerät gesetzt und es findet kein Zugriff auf den lokalen Speicher (localStorage / sessionStorage) Ihres Browsers statt. Daher bedarf diese technische Reichweitenmessung nach § 25 Abs. 1 TDDDG keiner Einwilligung.

Rechtsgrundlage nach DSGVO: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen). Unser berechtigtes Interesse besteht in der datenschutzfreundlichen Auswertung der Nutzung unserer Website (z. B. welche Informationsangebote für Praktika oder Kontaktaufnahmen am stärksten genutzt werden), um unser gemeinnütziges Informationsangebot kontinuierlich zu verbessern. Da keine permanenten Kennungen erzeugt, IP-Adressen unverzüglich pseudonymisiert / gekürzt werden, keine seitenübergreifenden Profile gebildet und keine Sitzungsaufzeichnungen (Session Replays) vorgenommen werden (person_profiles: 'never', disable_session_recording: true), überwiegen die schutzwürdigen Interessen der Nutzer nicht.

Datenstandort & Auftragsverarbeitung: Sämtliche Analysedaten werden ausschließlich auf Servern innerhalb der Europäischen Union (Region Frankfurt, Deutschland) verarbeitet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die statistischen Ereignisdaten werden nach maximal 12 Monaten automatisiert gelöscht.

Widerspruchsmöglichkeit & Privacy Signals (GPC / DNT):
Wir respektieren Ihre Privatsphäre vollständig. Wenn Sie in Ihrem Browser Do Not Track (DNT) aktiviert haben oder ein Global Privacy Control (GPC) Signal senden, wird die Initialisierung des Analyseskripts auf unserer Seite vor der Ausführung vollständig blockiert. Es werden dann keinerlei Telemetriedaten übertragen.

5. Kontaktaufnahme (E-Mail und Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Angaben (wie Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage der Vorbereitung oder Durchführung eines Praktikumsvermittlungsverhältnisses dient) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen und zügigen Beantwortung an uns gerichteter Anfragen).

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Externe Links (SmartSimple Portal, WhatsApp, Instagram)

Unsere Website enthält Verlinkungen zu externen Plattformen, insbesondere zum IAESTE-Bewerbungsportal (SmartSimple), unserer WhatsApp-Community und unserem Instagram-Kanal. Diese Links sind als einfache HTML-Hyperlinks ausgeführt. Beim bloßen Betrachten unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einen Link aktiv anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Es gelten sodann die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Betroffenenrechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Ausnahmen greifen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: info@iaeste-hamburg.de.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: +49 40 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.