engineering-talents.com

Datenschutzerklärung

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf engineering-talents.com gemäß Art. 13, 14 DSGVO.

Personenbezeichnungen wie Kandidat, Nutzer oder Ansprechpartner verwenden wir aus Gründen der Lesbarkeit in der männlichen Form. Sie gelten gleichermaßen für Personen jeden Geschlechts.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Betreiber der Plattform.

2. Welche Daten wir verarbeiten

  • Registrierungsdaten: E-Mail-Adresse, Vor- und Nachname, gewählte Rolle (Firma/Kandidat), Passwort (verschlüsselt gespeichert). Bei Registrierung/Login über LinkedIn, Google oder Microsoft erhalten wir stattdessen E-Mail-Adresse und Name vom jeweiligen Anbieter übermittelt, siehe Abschnitt 7.
  • Profildaten (nur Rolle Kandidat; ein Bewerberprofil und, falls Sie Projekte suchen, ein davon unabhängiges Freelancerprofil): Absicht (Anstellung und/oder Freelance-Projekte), Anrede, Telefonnummer, Titel, Berufsbezeichnung, Kurzprofil, Ausbildung, berufliche Stationen mit Tätigkeiten (jeweils eingeordnet nach Tätigkeit, Fachgebiet, Anwendungsfeld und Werkzeug), Entwicklungswunsch (nur für Sie sichtbar), Verfügbarkeit, bei Festanstellungs-Absicht Gehaltswunsch und Kündigungsfrist, im Freelancerprofil eigene Berufsbezeichnung, eigener Profiltext, Leistungssatz und Sichtbarkeitseinstellungen (auch, ob Firmen Ihr Profil vor Ihrem Interesse als Vorschau sehen dürfen), Ort/Postleitzahl, Profilbild, Lebenslauf (PDF).
  • Jobposting-Daten (nur Rolle Firma): Titel, Beschreibung, Anforderungen (Kombinationen aus Tätigkeit, Fachgebiet, Anwendungsfeld und Werkzeug mit Mindest-Erfahrung), Ort, Laufzeit, Auslastung bzw. Anstellungsart, Vertragsart, Karrierestufe, Gehaltsspanne, Startdatum bei Festanstellungen. Die Beschreibung wird, sofern die Funktion aktiv ist, zur Ermittlung eines Anforderungsvorschlags an den Anbieter des KI-Sprachmodells übermittelt (Anthropic PBC, USA); bitte nehmen Sie keine personenbezogenen Daten Dritter in die Beschreibung auf.
  • Daten zu Interesse und Match: je Anzeige und Profil, wer wann Interesse bekundet hat, die optionale Kurznachricht, die Übereinstimmung, Absage oder Rückzug mit kurzer Rückmeldung, Ablauf sowie bei Firmen, welcher Nutzer das Interesse abgegeben hat.
  • Nutzungsdaten: ausgeblendete Kandidaten und Firmen, interne Markierungen und Notizen einer Firma zu Kandidaten bzw. Ihre Notizen zu Anzeigen, automatisch berechnete Matching-Ergebnisse, Feedback-Einträge (Bug-Reports/Funktionswünsche).
  • Mitgliedschaftsdaten (nur bei Abschluss der kostenpflichtigen werbefreien Mitgliedschaft): Stripe-Kunden-/Abo-ID, Abo-Status, Laufzeitende. Die eigentlichen Zahlungsdaten (Kartennummer o.ä.) verarbeitet ausschließlich unser Zahlungsdienstleister Stripe, nicht wir selbst (siehe Abschnitt 7).
  • Daten der Firmenmitgliedschaft (nur Firmen): Tarif, Abrechnungsintervall, Stripe-Kunden-/Abo-ID, Abo-Status, Laufzeitende und ob gekündigt wurde. Rechnungsadresse, USt-IdNr. und Zahlungsdaten erhebt und verarbeitet Stripe (siehe Abschnitt 7); Rechnungen unterliegen den gesetzlichen Aufbewahrungsfristen.
  • Daten einer Anfrage zur Startphase (nur Firmen, nur auf Wunsch): Firma, Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht sowie Zeitpunkt und Fassung Ihrer Zustimmung. Richten wir daraus Ihr Unternehmen ein, übernehmen wir Firma, Name, E-Mail-Adresse und Telefonnummer als Ansprechperson.
  • Daten der öffentlichen Firmenseite (nur Firmen, nur auf Wunsch der Firma): Firmenname, Logo, Standort, Website und die von der Firma eingegebenen Texte. Sie werden zusammen mit den aktiven Anzeigen öffentlich angezeigt und können von Suchmaschinen indexiert werden. Die Firma kann die Seite jederzeit deaktivieren.
  • Zustimmungsprotokoll: Zeitpunkt und Fassung Ihrer Zustimmung zu den AGB, Ihrer Kenntnisnahme der Datenschutzerklärung und Ihrer Einwilligung in die KI-Verarbeitung (Nachweispflicht, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Einträge bleiben bis zur Löschung Ihres Kontos gespeichert, ein Widerruf wird vermerkt.
  • Daten des Lebenslauf-Imports (nur Kandidaten, nur auf Wunsch): das hochgeladene PDF, der daraus ausgelesene Text, die daraus erstellte strukturierte Auswertung (Berufsbezeichnung, Stationen mit Tätigkeiten, Ausbildung) und Ihre Antworten auf Rückfragen der KI zu Ihrem Lebenslauf. Name, Kontaktdaten, Alter, Geschlecht, Familienstand, Herkunft und Foto aus dem Lebenslauf werden nicht ins Profil übernommen.
  • Technische Daten: IP-Adresse und Zeitpunkt bei jedem Serveraufruf (Server-Logfiles), Cookies (siehe Abschnitt 6).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bereitstellung des Nutzerkontos, der Profile und Jobpostings sowie des automatischen Matchings: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
  • E-Mail-Verifizierung, Passwort-Zurücksetzen, Schutz vor Missbrauch (Rate-Limiting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
  • Anzeige von Werbung (z. B. über Google AdSense), sofern wir Werbung einblenden, und darauf bezogene Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner). Ohne Ihre Einwilligung werden keine Daten zu Werbezwecken an Werbepartner übermittelt.
  • Bearbeitung von Feedback (Bug-Reports/Funktionswünsche): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).
  • Abwicklung der kostenpflichtigen werbefreien Mitgliedschaft (Zahlungsabwicklung über Stripe): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Abwicklung der Firmenmitgliedschaft (Zahlungsabwicklung über Stripe, automatisches Schließen von Anzeigen bei Ende der Mitgliedschaft, Hinweise per E-Mail): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Bearbeitung von Anfragen zur Startphase, Einrichtung des Unternehmens und persönliche Betreuung in der Startphase (wir legen über einen eigenen Zugang 'Betreuung' in Ihrem Auftrag Anzeigen an und ändern sie; jede Nutzung dieses Zugangs protokollieren wir mit dem Namen des Mitarbeiters): Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).
  • Erstellung eines Profilvorschlags aus Ihrem Lebenslauf durch ein KI-Sprachmodell: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Upload, jederzeit widerrufbar). Es erfolgt keine ausschließlich automatisierte Entscheidung mit Rechtswirkung: Sie prüfen den Vorschlag und bestätigen Ihr Profil selbst.
  • Anzeige Ihres Profils als Vorschau ohne Namen und Kontaktdaten gegenüber Firmen, wenn Sie Interesse bekunden oder Ihr Profil für Firmen vorschlagbar gestellt haben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Schalter bzw. das Bekunden von Interesse nach vorherigem Hinweis, jederzeit mit Wirkung für die Zukunft widerrufbar).
  • Durchführung von Interesse und Match, Offenlegung von Namen und Kontaktdaten beim Match und E-Mail-Benachrichtigungen dazu: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), die Offenlegung beim Match zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Bekunden von Interesse nach vorherigem Hinweis).

4. Kontaktdaten-Freigabe zwischen Nutzern

Name, E-Mail-Adresse, Telefonnummer, Profilbild und Lebenslauf eines Kandidaten sowie die Ansprechperson einer Firma werden nie öffentlich angezeigt und vor einem Match nicht offengelegt. Erst wenn beide Seiten Interesse bekundet haben, sehen sich die Beteiligten diese Angaben (Abschnitt 5). Die Plattform nimmt nicht selbst Kontakt auf; sie fordert beide Seiten per E-Mail auf, miteinander Kontakt aufzunehmen.

5. Interesse, Match und Kontaktfreigabe

Bevor eine Firma Ihren Namen und Ihre Kontaktdaten erfährt, sieht sie Ihr Profil als Vorschau: Berufsbezeichnung, Kurzprofil, Ausbildung, Stationen mit Tätigkeiten, Verfügbarkeit, Ort und die Übereinstimmung mit der Anzeige, ohne Namen, Kontaktdaten, Profilbild und Lebenslauf. Arbeitgebernamen, Ausbildung und Ort stehen in der Vorschau, deshalb könnte eine Firma, insbesondere Ihr aktueller Arbeitgeber, Sie erkennen. Bevor Sie Interesse bekunden, zeigen wir Ihnen, was die Firma sieht; mit 'Firma ausblenden' schließen Sie eine Firma aus. Ohne Ihr Interesse sehen Firmen Ihr Profil nur, wenn Sie es für Firmen vorschlagbar gestellt haben (Standard: aus).

Bekunden beide Seiten Interesse, entsteht ein Match. Dann erhält die Firma Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Profilbild und Ihren Lebenslauf, und Sie erhalten die Ansprechperson der Firma. Nutzer einer Firma sehen die Kontaktdaten nur mit dem entsprechenden Recht des Unternehmensadmins. Ab diesem Zeitpunkt ist die Firma für die erhaltenen Daten eigenständiger Verantwortlicher im Sinne der DSGVO; sie bestätigt dazu vorab eine Datenschutz-Verpflichtungserklärung. Ist die Firma ein Personalvermittler, darf sie Ihre Daten nur nach Ihrer vorherigen Zustimmung an ihren Auftraggeber weitergeben.

Mit dem Interesse können Sie eine Kurznachricht von bis zu 1.000 Zeichen mitschicken, die die Gegenseite sieht. Ein offenes Interesse läuft nach 30 Tagen ab; Sie können es zurückziehen oder dem Interesse einer Firma absagen. Über Interesse, Match, Absage und Ablauf informieren wir Sie per E-Mail.

In Firmen mit mehreren Nutzern können Nutzer Profile intern als interessant markieren und Notizen anlegen; diese sehen nur die Nutzer dieser Firma. Nach außen bekundet nur, wer dazu das Recht hat, im Protokoll steht, wer das Interesse abgegeben hat.

Rückmeldungen zu Vorschlägen: Passt ein Vorschlag aus Ihrer Sicht nicht, können Sie uns freiwillig eine Rückmeldung geben (Begründung, Ihre eigene Einschätzung in Prozent und optional Gründe zum Ankreuzen), auch beim Ausblenden oder bei einer Absage. Die Rückmeldung geht nur an uns, nicht an die Gegenseite, und hat keine Folge für den Vorschlag. Wir speichern sie zusammen mit einer Momentaufnahme der Bewertung (Anforderungen der Anzeige, eingeordnete Tätigkeiten des Profils mit Dauer und Stufe, Werte je Anforderung), ohne Namen, Kontaktdaten und Lebenslauf, und nutzen sie, um das Matching für künftige Fälle zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an zutreffenden Vorschlägen (Art. 6 Abs. 1 lit. f DSGVO). Bitte tragen Sie in die Begründung keine Namen oder Kontaktdaten ein.

6. Cookies

  • Technisch notwendige Cookies (immer gesetzt): Login-Session, CSRF-Schutz.
  • Werbe-Cookies (nur nach Ihrer Zustimmung im Cookie-Banner, sofern wir Werbung einblenden): z. B. Google AdSense zur Anzeige personalisierter oder nicht personalisierter Werbung.

Setzen wir Dienste ein, die Ihre Einwilligung erfordern (z. B. Werbung über Google AdSense), zeigen wir ein Cookie-Banner an. Es wird von einem zertifizierten Consent-Management-Anbieter bereitgestellt (IAB Transparency & Consent Framework), der Ihre Entscheidung in einem eigenen Cookie speichert und Werbe-Cookies und -Skripte technisch blockiert, bis Sie zugestimmt haben. Ohne Ihre Einwilligung laden wir keine Werbedienste Dritter. Die Zugriffsstatistik zählt Seitenaufrufe anonym je Kalendertag, ohne IP-Adresse, Kennung oder Profilbildung.

7. Empfänger und Auftragsverarbeitung

  • Hosting und E-Mail-Versand (Registrierungs-/Reset-/Erinnerungs-E-Mails): Alfahosting GmbH, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. E-Mails werden direkt über den Hosting-Server versendet, ohne separaten externen E-Mail-Dienstleister.
  • Anbieter des Cookie-Banners (zertifizierte Consent-Management-Plattform), sofern wir ein Banner einsetzen: stellt das Banner bereit und protokolliert Ihre Entscheidung, siehe Abschnitt 6.
  • Google AdSense (Google Ireland Limited), sofern wir Werbung einblenden: Datenübermittlung, auch in Drittländer, ausschließlich nach Ihrer Einwilligung im Cookie-Banner, siehe Googles Datenschutzhinweise.
  • Zahlungsabwicklung für die werbefreie Mitgliedschaft und die Firmenmitgliedschaft: Stripe Payments Europe, Limited. Bei Abschluss der Mitgliedschaft werden E-Mail-Adresse und Zahlungsdaten an Stripe übermittelt; wir selbst speichern keine Kartendaten, nur die von Stripe zurückgemeldete Kunden-/Abo-ID und den Abo-Status.
  • Bewertung von Stationen: Legen Sie eine berufliche Station an oder ändern Sie sie, werden deren Angaben (Rolle, Firma, Zeitraum, Beschreibung und bisherige Tätigkeiten) zur Einordnung der Tätigkeiten an den Anbieter des KI-Sprachmodells übermittelt (Anthropic PBC, USA), sofern diese Funktion aktiv ist. Lässt sich eine Tätigkeit nicht verlässlich einordnen, stellt die KI Rückfragen; Ihre Antworten werden an denselben Anbieter übermittelt und nach der Auswertung gelöscht. Name, Kontaktdaten und weitere Profilangaben werden dabei nicht übermittelt.
  • Auswertung des Lebenslaufs: Der ausgelesene Text Ihres Lebenslaufs wird, nachdem wir Name, Straße, Telefonnummer, E-Mail-Adresse, Links sowie Angaben zu Geburtsdatum, Familienstand und Staatsangehörigkeit regelbasiert entfernt haben (einzelne Angaben im Fließtext, etwa Namen Dritter, lassen sich so nicht ausschließen), zur Auswertung an den Anbieter des KI-Sprachmodells übermittelt (Anthropic PBC, USA), ausschließlich nach Ihrer Einwilligung beim Upload. Der Anbieter löscht Ein- und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen; auf seiner Seite kann deshalb die Löschung später erfolgen als bei uns.
  • Firmen, mit denen ein Match besteht, erhalten Ihren Namen, Ihre Kontaktdaten und Unterlagen, siehe Abschnitt 5. Vor dem Match sehen sie nur die Vorschau ohne Namen und Kontaktdaten.
  • LinkedIn (LinkedIn Ireland Unlimited Company): nur wenn Sie sich freiwillig über den 'Mit LinkedIn'-Button registrieren oder einloggen. LinkedIn übermittelt uns dabei E-Mail-Adresse und Namen, siehe LinkedIns eigene Datenschutzhinweise.
  • Google (Google Ireland Limited): nur wenn Sie sich freiwillig über den 'Mit Google'-Button registrieren oder einloggen. Google übermittelt uns dabei E-Mail-Adresse und Namen, siehe Googles eigene Datenschutzhinweise.
  • Microsoft (Microsoft Ireland Operations Limited): nur wenn Sie sich freiwillig über den 'Mit Microsoft'-Button registrieren oder einloggen. Microsoft übermittelt uns dabei E-Mail-Adresse und Namen, siehe Microsofts eigene Datenschutzhinweise.

8. Speicherdauer und Löschung

  • Rückmeldungen zu Vorschlägen (Abschnitt 5) löschen wir 24 Monate nach der letzten Änderung. Löschen Sie Ihr Konto, Ihr Profil oder die Anzeige vorher, entfernen wir den Bezug zu Ihnen; die Rückmeldung bleibt bis zum Ablauf der Frist ohne Personenbezug für die Auswertung erhalten.
  • Nutzerkonten ohne Login werden nach 12 Monaten automatisch pausiert (Sichtbarkeit deaktiviert) und bei erneutem Login automatisch reaktiviert.
  • Eine endgültige Löschung des Kontos inkl. aller Profil-, Jobposting- und Datei-Daten (inkl. hochgeladener Lebensläufe) kann jederzeit selbst über 'Konto löschen' im eigenen Account veranlasst werden.
  • Daten, die nach einem Match an eine Firma offengelegt wurden (siehe Abschnitt 5), verbleiben in deren eigener Verantwortung und werden durch eine Konto-Löschung bei uns nicht automatisch dort gelöscht. Ihre Interessen und Matches löschen wir mit Ihrem Profil bzw. Konto.
  • Der hochgeladene Lebenslauf, der daraus ausgelesene Text sowie die Rückfragen der KI mit Ihren Antworten und Zwischenentwürfen werden gelöscht, sobald Sie Ihr Profil bestätigt oder den Import verworfen haben, spätestens 14 Tage nach dem Upload. Die strukturierte Auswertung bleibt als Teil Ihres Profils bestehen, bis Sie Ihr Profil oder Konto löschen.
  • Anfragen zur Startphase, aus denen kein Unternehmen eingerichtet wurde oder deren Unternehmen gelöscht ist, löschen wir 6 Monate nach Eingang.
  • Feedback-Einträge bleiben zu internen Auswertungszwecken auch nach einer Konto-Löschung ohne Personenbezug (E-Mail-Zuordnung wird entfernt) bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Kontakt für Anfragen: siehe Impressum.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden nicht im Klartext gespeichert.