Datenschutzerklärung

Datenkontrolleur

namuH - Talent Ecosystems, Parkstrasse 18, 61118 Bad Vilbel E-Mail: kevin.grundmann@namuh.cloud 

Gesammelte personenbezogene Daten

Wir verarbeiten personenbezogene Daten von Nutzern grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage einer der folgenden Rechtsgrundlagen:

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO).
• zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person (Art. 6 Abs. 1 lit. d DSGVO).
• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 lit. e DSGVO).
• zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten (Art. 6 Abs. 1 lit. f DSGVO).

4. Erhebung und Verarbeitung personenbezogener Daten

Im Folgenden listen wir die Kategorien von personenbezogenen Daten auf, die wir bei Nutzung der App verarbeiten, sowie die Zwecke und Rechtsgrundlagen dafür.

a) Bei der Nutzung unserer Webseite (Allgemeine Zugriffsdaten)

• Kategorien der Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite).
• Zweck: Bereitstellung und Optimierung der Webseite, Sicherstellung der Funktionsfähigkeit und der Sicherheit unserer IT-Systeme.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

b) Bei Nutzung von Kontaktformularen oder per E-Mail

• Kategorien der Daten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Inhalt Ihrer Nachricht.
• Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.
• Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder, falls keine vertragliche Beziehung besteht, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

c) Bei Registrierung und Nutzung von Nutzerkonten (Profil- und Karrieremanagement)

• Kategorien der Daten: Name, E-Mail-Adresse, Benutzername, Passwort, Profilbild (optional), Kontaktinformationen (Telefon, LinkedIn, Standort), Berufsbezeichnung, Unternehmen, Erfahrungslevel, Hard- und Soft Skills, Karriereziele, Gehaltsvorstellungen, bevorzugte Unternehmenskultur und -werte, sowie hochgeladene Dokumente (z.B. Lebensläufe, Anschreiben) und alle weiteren freiwillig von Ihnen im Profil hinterlegten Daten.
• Zweck: Bereitstellung und Verwaltung Ihres Nutzerkontos, Ermöglichung der Nutzung von personalisierten Diensten wie Job-Matching, KI-Coaching, Dokumentenverwaltung, Bewerbungsmanagement, Zugriff auf Recruiting-Tools und Kundenmanagement (je nach Benutzerrolle).
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

d) Bei der Nutzung von KI-basierten Funktionen (Fairness & Transparenz durch Wahlfreiheit)

• Kategorien der Daten: Abhängig von der genutzten Funktion können dies Ihr Profil, hochgeladene Dokumente (Lebensläufe, Anschreiben), Eingaben in Simulations-Tools (z.B. Vorstellungsgespräch, Gehaltsverhandlung) und Interaktionen mit KI-Assistenten sein.
• Zweck:
  • Analyse & Optimierung: Zur Verbesserung von Matching-Ergebnissen, Generierung personalisierter Inhalte (z.B. Anschreiben-Vorschläge), Bewertung von Dokumenten, Durchführung von KI-basiertem Coaching und Simulationen.
  • Anonymisierte Daten für KI-Training: Mit Ihrer expliziten Einwilligung können vollständig anonymisierte Daten zur kontinuierlichen Verbesserung unserer KI-Modelle verwendet werden. Hierbei ist ein Rückschluss auf Ihre Person technisch ausgeschlossen.
• Rechtsgrundlage: Ihre explizite Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in Ihren Datenschutzeinstellungen jederzeit verwalten können. Bestimmte Kernfunktionen, die für die Vertragserfüllung unerlässlich sind (z.B. initiale Lebenslauf-Analyse für Job-Matching), können auf Art. 6 Abs. 1 lit. b DSGVO basieren.

e) Bei Nutzung der Community-Funktionen

• Kategorien der Daten: Anonymer Benutzername, anonymer Avatar-Seed, von Ihnen erstellte Beiträge (Posts, Umfragen), Kommentare, Up- und Downvotes, Reaktionen und andere Interaktionen innerhalb der Community.
• Zweck: Ermöglichung des Austauschs, Wissenstransfers und Networkings innerhalb der Community, sowie zur Moderation und Sicherstellung der Community-Richtlinien.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) basierend auf der Nutzungsvereinbarung der Community-Funktionen.

f) Bei Nutzung von Recruiting- und Kundenmanagement-Funktionen (für Recruiter und Consultants)

• Kategorien der Daten: Unternehmensprofile, Stellenausschreibungen, Bewerberdaten, Kontaktdaten von Klienten, Projekt- und Vertragsdaten.
• Zweck: Verwaltung von Recruiting-Prozessen, Management von Kandidatenpools, Kundenbeziehungen und Projekten.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

g) Zahlungsdaten (für kostenpflichtige Abonnements und Dienste)

• Kategorien der Daten: Name, Adresse, E-Mail-Adresse, Abonnementplan, Zahlungsstatus, ggf. Transaktionsdetails (keine vollständigen Bank- oder Kreditkartendaten, diese werden direkt von unserem Zahlungsdienstleister verarbeitet).
• Zweck: Abwicklung von Zahlungen, Verwaltung von Abonnements, Rechnungsstellung.
• Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

5. Empfänger der Daten

Ihre personenbezogenen Daten werden an Dritte nur übermittelt, wenn dies für die oben genannten Zwecke notwendig ist. Dies kann unter anderem folgende Kategorien von Empfängern umfassen:

• Auftragsverarbeiter: Dienstleister, die uns bei der Webseiten-Wartung, dem Hosting, der E-Mail-Kommunikation, dem Kundensupport, der Datenanalyse und der Abwicklung unserer Dienste unterstützen (IONOS & Base44 als Plattform-Provider). Mit allen Auftragsverarbeitern bestehen DSGVO-konforme Verträge (Auftragsverarbeitungsverträge nach Art. 28 DSGVO).
• KI-Dienstleister: Für bestimmte KI-Funktionen können wir externe KI-Modelle (z.B. von Google, OpenAI) nutzen. In diesen Fällen stellen wir sicher, dass nur pseudonymisierte oder anonymisierte Daten übertragen werden, die keinen direkten Rückschluss auf Ihre Person zulassen, oder dass entsprechende Auftragsverarbeitungsverträge mit strengen Datenschutzbestimmungen existieren.
• Zahlungsdienstleister: Zur Abwicklung von Zahlungen bei kostenpflichtigen Diensten (Qonto).
• Bewerbungsempfänger (im Falle von Bewerbungen über die Plattform): Job-Anbieter oder Unternehmen, bei denen Sie sich über unsere Plattform bewerben. Dies geschieht nur auf Ihre ausdrückliche Anweisung hin.
• Behörden und Gerichte: Im Rahmen gesetzlicher Verpflichtungen oder zur Durchsetzung unserer Rechte.

6. Speicherdauer der Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist (z. B. handels- und steuerrechtliche Aufbewahrungspflichten). Nach Wegfall des jeweiligen Zwecks oder Ablauf dieser Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

7. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie umfassende Rechte bezüglich Ihrer Daten, die wir bei namuH – Talent Ecosystems respektieren und unterstützen. Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Darüber hinaus haben Sie folgende Rechte:

• Recht auf Berichtigung (Art. 16 DSGVO): Wenn Ihre Daten unrichtig oder unvollständig sind, haben Sie das Recht auf unverzügliche Berichtigung.
• Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Gründe dem entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn die Richtigkeit der Daten umstritten ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die aufgrund von berechtigten Interessen erfolgt.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie eines dieser Rechte geltend machen möchten oder Fragen zum Datenschutz haben, können Sie sich jederzeit an die unter Punkt 2 genannte Adresse wenden.

8. Recht auf Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Behörde ist in der Regel die Datenschutzaufsichtsbehörde Ihres Bundeslandes oder die des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dies umfasst unter anderem die Verschlüsselung von Datenübertragungen (TLS/SSL), Zugriffskontrollen, Pseudonymisierung und regelmäßige Backups.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen in der Datenschutzerklärung umgesetzt werden. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.