Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Personalscout UG (haftungsbeschränkt) i. G.
vertreten durch Marcel Krüger
Moosdorfstr. 1, 12435 Berlin, Deutschland
E-Mail: marcel@personalscout.io

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen derzeit nicht vor. TODO: Prüfen, sobald mehr als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Sitzungscookie — hält Ihre Anmeldung aufrecht. Ohne dieses Cookie ist eine Nutzung des geschützten Bereichs nicht möglich.
• Sprachcookie — speichert die gewählte Anzeigesprache (Deutsch oder Englisch).

Diese Cookies sind für den Betrieb des Dienstes unbedingt erforderlich. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Werbe-Cookies, kein geräteübergreifendes Tracking und keine Profilbildung. Zur Reichweitenmessung setzen wir ausschließlich das in Abschnitt 4 beschriebene cookielose Verfahren ein.

Um zu verstehen, wie unsere Website genutzt wird, setzen wir Vercel Web Analytics ein. Dabei werden aggregierte Nutzungsdaten erhoben, insbesondere aufgerufene Seiten, verweisende Websites, ungefähre Herkunftsregion, Gerätetyp und Browser.

Es werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen verwendet. Es findet kein Tracking über mehrere Websites hinweg und keine Bildung von Nutzerprofilen statt. Eine Zuordnung der Daten zu einer bestimmten Person ist uns nicht möglich. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung unseres Angebots).

TODO: Vor dem Livegang prüfen: Umfang der von Vercel Web Analytics erhobenen Daten gegen die aktuelle Dokumentation des Anbieters abgleichen und ggf. den Auftragsverarbeitungsvertrag mit Vercel darauf erstrecken

Für die Nutzung des Dienstes ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert), den Namen Ihrer Firma bzw. Agentur sowie die von Ihnen angelegten Projekte, Suchanfragen und Analysen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Die Abwicklung von Abonnements und Zahlungen erfolgt über Stripe. Ihre Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet; wir erhalten und speichern diese Daten nicht. Wir speichern lediglich eine Kundenkennung sowie den Status Ihres Abonnements.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Für die Vereinbarung eines Demo-Termins nutzen wir die Terminplanungsfunktion von Google Kalender. Der Button „Demo anfragen“ auf unserer Website ist ein reiner Link — es werden dabei keine Skripte, Cookies oder sonstigen Inhalte von Google auf unserer Seite geladen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und gelangen auf eine von Google betriebene Buchungsseite.

Die dort von Ihnen eingegebenen Daten (Name, E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen gemachte Angaben) werden von Google verarbeitet und uns als Termineintrag bereitgestellt. Für die Verarbeitung auf der Buchungsseite gilt zusätzlich die Datenschutzerklärung von Google. Für den anschließenden Termin wird automatisch ein Google-Meet-Link erzeugt.

Wir verwenden diese Daten ausschließlich zur Durchführung und Nachbereitung des vereinbarten Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Daten werden gelöscht, sobald der Termin abgeschlossen und eine etwaige Anschlusskommunikation beendet ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

TODO: Verlinkung auf die Datenschutzerklärung von Google ergänzen und prüfen, ob für die Nutzung der Terminplanung ein Auftragsverarbeitungsvertrag mit Google (Workspace) besteht bzw. die Google-Workspace-Datenverarbeitungsbedingungen einbezogen sind

Kernfunktion des Dienstes ist die Recherche öffentlich zugänglicher beruflicher Profildaten. Auf Ihre Suchanfrage hin werden öffentlich abrufbare Profilinformationen (u. a. Name, berufliche Position, Arbeitgeber, Region, beruflicher Werdegang) über einen spezialisierten Dienstleister abgerufen und Ihrem Projekt zugeordnet. Es werden weder LinkedIn-Zugangsdaten noch Cookies eines Nutzerkontos verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Personalgewinnung). Betroffene Personen haben nach Art. 21 DSGVO ein Widerspruchsrecht.

Rolle der Beteiligten: Als Kunde bestimmen Sie Zweck und Mittel der Recherche für Ihre jeweilige Vakanz und sind insoweit Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir verarbeiten die Kandidatendaten weisungsgebunden in Ihrem Auftrag. Die Einzelheiten der Auftragsverarbeitung nach Art. 28 DSGVO — Gegenstand, Weisungsbindung, Sicherheitsmaßnahmen, Subunternehmer, Löschung und Nachweise — regelt § 11 unserer AGB.

Informationspflicht gegenüber Kandidaten: Werden personenbezogene Daten nicht bei der betroffenen Person selbst erhoben, besteht nach Art. 14 DSGVO eine Informationspflicht. TODO: Festlegen und hier beschreiben, wer diese Information gegenüber den Kandidaten erfüllt und in welcher Frist

Löschung: Kandidatendaten sind an das jeweilige Projekt gebunden. Nach Abschluss eines Projekts werden sie nach einer kurzen Karenzzeit automatisiert und endgültig gelöscht. Länger inaktive Projekte werden automatisch geschlossen; darüber hinaus besteht eine absolute Höchstspeicherdauer, nach deren Ablauf die Daten in jedem Fall gelöscht werden.

Wenn Sie die KI-Analyse nutzen, werden die von Ihnen eingegebenen Suchkriterien sowie die zu bewertenden Profildaten zur Auswertung an einen KI-Dienstleister übermittelt. Die Übermittlung erfolgt über eine geschäftliche Programmierschnittstelle; die Daten werden nach den Bedingungen des Anbieters nicht zum Training von Modellen verwendet.

Die Analyse erzeugt eine Rangfolge und eine textliche Begründung als Entscheidungshilfe. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt — die Auswahl- und Ansprachenentscheidung treffen ausschließlich Sie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen Dienstleistern bestehen Verträge nach Art. 28 DSGVO; erfolgt eine Verarbeitung außerhalb der EU bzw. des EWR, wird diese auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

TODO: Firmierungen und Sitzangaben gegen die tatsächlich abgeschlossenen Verträge prüfen — maßgeblich ist, mit welcher Gesellschaft der jeweilige Vertrag besteht. Die Tabelle entspricht zugleich dem Verarbeitungsverzeichnis nach Art. 30 DSGVO und sollte mit diesem übereinstimmen.

Sie haben nach der DSGVO jederzeit das Recht auf

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

Wir passen diese Datenschutzerklärung an, sobald Änderungen des Dienstes oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.