Datenschutzerklärung

1. Einleitung und allgemeine Angaben

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen zum Datenschutz.

a) Verantwortlicher im Sinne der DSGVO

TALENTspy GmbH
Ludwigstraße 9
80539 München
Tel.: +49 (89) 480 582 – 0
Fax: +49 (89) 480 582 – 22

b) Kontaktdaten des Datenschutzbeauftragten

DATENDO XL GmbH/ www.datendo.de
Datenschutzbeauftragter
Frankfurter Allee 108
D-10247 Berlin
dsgvo@datendo.de

Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

c) Begriffsbestimmungen

Unsere Datenschutzerklärung soll für jedermann einfach und verständlich sein. In dieser Datenschutzerklärung werden in der Regel die offiziellen Begriffe der Datenschutzgrundverordnung (DSGVO) verwendet. Die offiziellen Begriffsbestimmungen werden in Art. 4 DSGVO erläutert.

d) Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

Welche Cookies und vergleichbaren Technologien wir im Einzelnen einsetzen, mit welcher Speicherdauer und auf welcher Rechtsgrundlage, finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie dort sowie über den Reiter „Einwilligung verwalten“ jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

e) Webhosting

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, gehostet. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websiteszugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Die aufgelisteten Daten erheben wir, um einen reibungslosen Verbindungsaufbau der Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können. Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an einer korrekten Darstellung und Funktionsfähigkeit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag gemäß den Vorgaben nach Art. 28 DSGVO geschlossen, in welchem wir ihn verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Bei Ihrem Besuch der Website

Beim Aufrufen unserer Website unter www.talentspy.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Ihrer Kontaktaufnahme per E-Mail, Post, Telefon, Telefax und über Soziale Medien (LinkedIn)

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Post, Telefon, Telefax und über Soziale Medien (LinkedIn) werden die von Ihnen mitgeteilten Daten, also Ihre E-Mail-Adresse und gegebenenfalls Ihr Name sowie weitere Kontaktdaten, von uns gespeichert, um Ihre Anfrage beantworten zu können. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können im Falle von Art. 6 Abs. 1 lit. f DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten jederzeit Widerspruch einlegen.

c) Personalberatung, Direktansprache und Bewerbungen

Als Executive-Search-Beratung unterstützen wir Unternehmen bei der Besetzung von Führungs- und Schlüsselpositionen. Dafür verarbeiten wir personenbezogene Daten von Kandidatinnen und Kandidaten, die sich bei uns bewerben, die wir direkt ansprechen oder die uns empfohlen werden.

Welche Daten wir verarbeiten: Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), Angaben zum beruflichen Werdegang (Lebenslauf, Positionen, Qualifikationen, Ausbildung, Sprachkenntnisse, Zeugnisse, Referenzen), Angaben aus unseren Gesprächen mit Ihnen (zum Beispiel Gehaltsvorstellung, Verfügbarkeit, Wechselbereitschaft) sowie unsere Einschätzung Ihrer Eignung für eine Position. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Angaben zur Gesundheit oder zu einer Schwerbehinderung, verarbeiten wir nur, wenn Sie uns diese selbst mitteilen und sie für die Position erforderlich sind.

Woher die Daten stammen: von Ihnen selbst, aus öffentlich zugänglichen beruflichen Quellen, insbesondere Ihrem Profil in beruflichen Netzwerken wie LinkedIn, aus Unternehmenswebsites und Veröffentlichungen sowie aus Empfehlungen Dritter.

Zwecke: Wir suchen geeignete Kandidatinnen und Kandidaten für konkrete Mandate, sprechen sie an, führen Gespräche und Assessments, stellen sie nach ihrer Zustimmung unseren Mandanten vor und begleiten das Verfahren bis zur Besetzung. Außerdem berücksichtigen wir Sie für spätere Mandate (Kandidatenpool).

Rechtsgrundlagen: Recherche und Direktansprache stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, geeignete Personen für Positionen unserer Mandanten zu finden und anzusprechen. Berufliche Netzwerke dienen gerade dieser Vernetzung und Ansprache. Sobald Sie mit uns an einer konkreten Besetzung arbeiten, verarbeiten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Die Vorstellung bei einem Mandanten erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 2 lit. a DSGVO. Die Speicherung im Kandidatenpool beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Sie bei passenden späteren Mandaten berücksichtigen zu können.

Information bei Direktansprache: Erheben wir Ihre Daten nicht bei Ihnen selbst, informieren wir Sie mit unserer ersten Nachricht an Sie, spätestens jedoch innerhalb eines Monats, über diese Verarbeitung (Art. 14 DSGVO).

Empfänger: die Mandanten, für deren Position wir Sie vorstellen, und zwar erst nach Ihrer Zustimmung. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir für unsere Kandidatendatenbank die Spott BV, Frederik Lintsstraat 57, 3000 Leuven, Belgien, ein (Datenschutzerklärung: spott.io/privacy-policy). Hinzu kommen die Dienstleister aus Abschnitt 4 und, beim Einsatz von KI, aus Abschnitt 2 i).

Speicherdauer: Wir speichern Ihre Daten für die Dauer des Besetzungsverfahrens. Danach bleiben sie für spätere Mandate bis zu zwei Jahre nach unserem letzten Kontakt gespeichert. Vor Ablauf fragen wir Sie, ob Sie in unserem Kandidatenpool bleiben möchten; ohne Ihre Zustimmung löschen wir die Daten. Wenn Sie keine Aufnahme wünschen, widersprechen oder eine Einwilligung widerrufen, löschen wir Ihre Daten unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Ihre Rechte: Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen, eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Eine E-Mail an info@talentspy.de genügt.

d) Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch unserer Website fragen wir über ein Banner, ob Sie in den Einsatz einwilligungsbedürftiger Technologien einwilligen. Dafür nutzen wir das WordPress-Plugin Complianz. Es läuft auf unserem eigenen Webserver, Daten werden dabei nicht an den Hersteller des Plugins übermittelt.

Ihre Entscheidung speichern wir in Cookies in Ihrem Browser (Bezeichnung beginnend mit cmplz_). Darin steht, welchen Kategorien Sie zugestimmt oder welche Sie abgelehnt haben, sowie die Version unserer Cookie-Richtlinie. Die Cookies werden nach 365 Tagen gelöscht, danach fragen wir erneut.

Rechtsgrundlage für das Speichern dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich sind, um Ihre Entscheidung zu beachten. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir nachweisen müssen, dass eine Einwilligung vorliegt.

Sie können Ihre Entscheidung jederzeit über den Reiter „Einwilligung verwalten“ am unteren Bildschirmrand oder in unserer Cookie-Richtlinie ändern oder widerrufen.

e) Webanalyse und Werbung mit Google Analytics 4

Sofern Sie im Cookie-Banner in die Kategorie „Statistiken“ einwilligen, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist der Dienst über das WordPress-Plugin Google Site Kit, das auf unserem Webserver läuft.

Google Analytics wertet aus, wie unsere Website genutzt wird, damit wir Inhalte und Bedienung verbessern können. Dabei werden insbesondere aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung und der ungefähre Standort (Land, Region) verarbeitet. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Zur Wiedererkennung setzt Google Analytics die Cookies _ga und _ga_2BK0QHVE5K mit einer Laufzeit von jeweils zwei Jahren.

Werbefunktionen nutzen wir nur, wenn Sie zusätzlich in die Kategorie „Marketing“ einwilligen. Dazu gehört Google Signals: Sind Sie bei einem Google-Konto angemeldet und haben dort personalisierte Werbung zugelassen, kann Google Ihr Nutzungsverhalten geräteübergreifend auswerten und mit Informationen aus Ihrem Google-Konto verknüpfen. Wir erhalten daraus nur zusammengefasste Berichte, keine Angaben zu einzelnen Personen. Außerdem können wir Google Analytics mit Google Ads verknüpfen, um Zielgruppen für Werbeanzeigen zu bilden und den Erfolg von Anzeigen zu messen. Ihre Entscheidung im Cookie-Banner geben wir über den Einwilligungsmodus von Google (Consent Mode) an Google weiter. Ohne Einwilligung in „Marketing“ werden diese Werbefunktionen für Ihren Besuch nicht genutzt.

Die Daten auf Nutzerebene werden 14 Monate nach dem letzten Besuch gelöscht. Wir benötigen diesen Zeitraum, um die Nutzung unserer Website im Jahresvergleich auszuwerten. Die Einstellungen zur Datenfreigabe an Google sind bis auf den technischen Support deaktiviert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Es ist nicht auszuschließen, dass Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), unter dem die Google LLC zertifiziert ist.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung in „Statistiken“ wird Google Analytics nicht geladen. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über den Reiter „Einwilligung verwalten“ widerrufen. Personalisierte Werbung können Sie zusätzlich in Ihrem Google-Konto unter adssettings.google.com abschalten. Die mit Ihrem Google-Konto verknüpften Daten können Sie unter myactivity.google.com („Meine Aktivitäten“) einsehen und löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

f) Speicherung der Spracheinstellung

Unsere Website gibt es auf Deutsch und Englisch. Damit wir Ihnen die gewählte Sprache auch beim nächsten Seitenaufruf anzeigen, speichert das WordPress-Plugin Polylang das Cookie pll_language mit einer Laufzeit von einem Jahr. Es enthält nur das Kürzel der Sprache (de oder en). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Darstellung der Website in der gewünschten Sprache.

g) Aufrufstatistik der Stellenanzeigen

Sofern Sie im Cookie-Banner in die Kategorie „Statistiken“ einwilligen, zählt unsere Stellenbörse (WordPress-Plugin WP Job Manager), wie oft Stellenanzeigen und Suchseiten aufgerufen werden und wie oft auf „Bewerben“ geklickt wird. Damit ein Aufruf nur einmal gezählt wird, speichert das Plugin je Anzeige einen Eintrag im lokalen Speicher Ihres Browsers, der nur einen Ablaufzeitpunkt 24 Stunden nach dem Aufruf enthält. Abgelaufene Einträge löscht das Plugin bei einem späteren Besuch, außerdem können Sie sie jederzeit löschen, indem Sie den Browserspeicher leeren.

Auf unserem Server speichern wir je Anzeige und Tag nur die Anzahl der Aufrufe und Klicks, nicht wer sie ausgelöst hat. Um Mehrfachzählungen und missbräuchliche Anfragen zu verhindern, bildet das Plugin aus Ihrer IP-Adresse einen Hashwert und speichert diesen für höchstens 24 Stunden. Die IP-Adresse selbst wird dafür nicht gespeichert. Die Daten werden nicht an Dritte übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Reiter „Einwilligung verwalten“ widerrufen.

h) Kontaktformular

Auf unserer Website können Sie uns über ein Formular schreiben und optional eine Datei anhängen, etwa Ihren Lebenslauf. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die angehängte Datei, um Ihre Anfrage zu beantworten. Die Angaben werden auf dem Server unseres Hosting-Dienstleisters gespeichert (Abschnitt 1 e) und per E-Mail an info@talentspy.de weitergeleitet. Für den Versand dieser Benachrichtigung nutzen wir derzeit den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Schicken Sie uns Bewerbungsunterlagen, gilt zusätzlich Abschnitt 2 c). Wir löschen die Formulardaten auf der Website, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine Aufbewahrungspflichten bestehen.

i) Einsatz von Anwendungen mit künstlicher Intelligenz

Wir setzen in unserer Arbeit Anwendungen mit künstlicher Intelligenz (KI) ein, um Informationen zu recherchieren, zu strukturieren und zusammenzufassen, zum Beispiel beim Abgleich eines Werdegangs mit den Anforderungen einer Position, bei der Vorbereitung von Gesprächen oder beim Entwurf von Texten. Dabei können personenbezogene Daten von Kandidatinnen und Kandidaten, Mandanten und Ansprechpartnern verarbeitet werden.

Die KI unterstützt unsere Beraterinnen und Berater. Entscheidungen, etwa ob wir Sie einem Mandanten vorstellen, treffen immer Menschen. Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

Wir nutzen Claude, einen Dienst der Anthropic Ireland, Limited, Irland. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; nach den geschäftlichen Nutzungsbedingungen von Anthropic werden die eingegebenen Inhalte nicht zum Training der Modelle verwendet. Dabei können Daten auch in den USA verarbeitet werden. Die Übermittlung stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic.

Rechtsgrundlage ist die Rechtsgrundlage der jeweiligen Verarbeitung, die die KI unterstützt (insbesondere Abschnitt 2 c), ergänzend unser berechtigtes Interesse an einer effizienten und sorgfältigen Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

j) Erkennung besuchender Unternehmen mit Lusha

Sofern Sie im Cookie-Banner in die Kategorie „Marketing“ einwilligen, nutzen wir die Funktion Website Visitors von Lusha. Anbieter sind die Lusha Systems Inc., 800 Boylston Street, Suite 1410, Boston, MA 02199, USA, und die Lusha Systems Ltd., 132 Derech Menachem Begin, Tel Aviv 6701101, Israel („Lusha“).

Lusha gleicht die IP-Adresse Ihres Zugriffs mit öffentlich verfügbaren Unternehmensinformationen ab, um zu erkennen, aus welchem Unternehmen ein Besuch stammt. Verarbeitet werden dabei die IP-Adresse, die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs sowie die Herkunftsseite (Referrer). Wir erhalten daraus nur Angaben auf Unternehmensebene, etwa Name, Branche und Größe des Unternehmens sowie Anzahl und Dauer der Besuche. Einzelne Besucherinnen und Besucher erkennen wir damit nicht, und wir ordnen Besuche keinen Personen zu. Die Seiten unserer Stellenbörse sind von der Auswertung ausgenommen.

Wir nutzen diese Informationen, um zu verstehen, welche Unternehmen sich für unsere Themen interessieren, und um unsere Inhalte und unsere Geschäftsentwicklung daran auszurichten. Eine Ansprache stützen wir nicht auf den Besuch unserer Website. Das Pixel von Lusha arbeitet sitzungsbezogen. Erkannte Unternehmen, die wir nicht ausdrücklich speichern, löscht Lusha nach 90 Tagen.

Lusha speichert die Daten nach eigenen Angaben bei Amazon Web Services in den USA, einzelne Verarbeitungen finden in Israel statt. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stellt Lusha Standardvertragsklauseln der EU-Kommission zur Verfügung.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung in „Marketing“ wird Lusha nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Reiter „Einwilligung verwalten“ widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Lusha.

3. Externe Verlinkungen

Das soziale Netzwerk LinkedIn ist auf unserer Website lediglich als Link eingebunden. Nach dem Anklicken des eingebundenen Text-/Bild-Links werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet. Erst nach der Weiterleitung werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Websites entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der von Ihnen genutzten Anbieter.

a) Auftritte in Social Media

Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Social Media-Auftritte auf sozialen Netzwerken und Plattformen erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen.

b) Sonstige Social Media-Anbieter

i. Verantwortliche Stelle

Werden Ihre personenbezogenen Daten von einem im Folgenden aufgelisteten Anbieter verarbeitet, ist dieser Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO. Für die Geltendmachung Ihrer Betroffenenrechte weisen wir darauf hin, dass diese am effektivsten bei den jeweiligen Anbietern geltend gemacht werden können. Nur diese haben Zugriff auf die von Ihnen erhobenen Daten. Sollten Sie dennoch Hilfe benötigen, wenden Sie sich gerne jederzeit an uns.

Wir haben Onlinepräsenzen auf den Social Media-Plattformen folgender Anbieter:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland

ii. Datenschutzbeauftragter
Hinweise zur Kontaktaufnahme mit dem Datenschutzbeauftragten der übrigen Social Media-Anbieter finden Sie hier:

LinkedIn Ireland Unlimited Company: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

c) Generelle Angaben auf Social Media-Plattformen

i. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist die am Anfang dieser Datenschutzerklärung genannte Stelle, soweit über eine der Social Media-Plattformen von Ihnen übermittelte Daten durch uns selbst verarbeitet werden.

ii. Unser Datenschutzbeauftragter

Bei Anliegen zu Datenverarbeitungen, die durch uns als Verantwortlichen durchgeführt werden, erreichen Sie unseren Datenschutzbeauftragten unter den am Anfang dieser Datenschutzerklärung genannten Kontaktdaten.

iii. Generelle Datenverarbeitungen auf den Social Media-Plattformen; Datenverarbeitung zur Marktforschung und Werbung

In der Regel werden personenbezogene Daten auf der Unternehmensseite für Marktforschungs- und Werbezwecke verarbeitet. Hierzu wird in Ihrem Browser ein Cookie gesetzt, welches es dem jeweiligen Anbieter ermöglicht, Sie wiederzuerkennen, wenn Sie eine Webseite besuchen. Mittels der gesammelten Daten können Nutzungsprofile erstellt werden. Diese werden dazu verwendet, innerhalb und außerhalb der Plattform Werbeanzeigen, die mutmaßlich Ihren Interessen entsprechen, zu schalten. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von Ihnen verwendeten Geräte gespeichert werden. Dies ist regelmäßig der Fall, wenn Sie ein Mitglied der jeweiligen Plattformen und bei dieser eingeloggt sind.

Für die Statistiken zu unserer LinkedIn-Unternehmensseite (Page Insights) sind wir mit der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich nach Art. 26 DSGVO. Die Vereinbarung dazu finden Sie unter legal.linkedin.com/pages-joint-controller-addendum. LinkedIn übernimmt die primäre Verantwortung für diese Verarbeitung, einschließlich der Erfüllung Ihrer Rechte.

iv. Datenverarbeitung bei Kontaktaufnahme

Wir selbst erheben personenbezogene Daten, wenn Sie z. B. per Kontaktformular oder durch einen Messenger-Dienst, Kontakt zu uns aufnehmen. Welche Daten erhoben werden, hängt von Ihren Angaben sowie den von Ihnen angegebenen oder freigegebenen Kontaktdaten ab. Diese werden zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Daten geben wir in keinem Fall ohne Ihre Einwilligung an Dritte weiter. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, falls Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von einer abschließenden Bearbeitung gehen wir aus, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

v. Datenverarbeitung zur Vertragsabwicklung

Zielt Ihre Kontaktaufnahme über ein soziales Netzwerk oder eine sonstige Plattform auf den Abschluss eines Vertrags zur Lieferung von Waren oder zur Erbringung von Dienstleistungen mit uns ab, verarbeiten wir Ihre Daten zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erbringung der gewünschten Leistungen. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sie zur Durchführung des Vertrags nicht mehr erforderlich sind oder feststeht, dass die vorvertraglichen Maßnahmen nicht zu einem dem Zweck der Kontaktaufnahme entsprechenden Vertragsabschluss führen. Beachten Sie, dass es jedoch auch nach Abschluss des Vertrags erforderlich sein kann, personenbezogene Daten unserer Vertragspartner zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

vi. Datenverarbeitung aufgrund Einwilligung

Werden Sie von den jeweiligen Anbietern der Plattformen um eine Einwilligung zur Verarbeitung für einen bestimmten Zweck gebeten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

vii. Datenweitergabe und Empfänger

Bei Besuch und Nutzung der oben aufgeführten Plattformen kann eine Übertragung personenbezogener Daten in die USA oder andere Drittländer außerhalb der EU erfolgen, weshalb in diesen Fällen weitere Schutzmechanismen erforderlich sind, die das Datenschutzniveau der DSGVO sicherstellen. Weitere Informationen dazu, ob und welche geeigneten Garantien die Anbieter hierfür vorweisen können, finden Sie in der unten aufgeführten Aufstellung.

Auf die Verarbeitung Ihrer personenbezogenen Daten durch den Anbieter und den Umgang mit diesen haben wir keinen Einfluss. Ebenfalls liegen uns hierzu keine Angaben vor. Für weitere Informationen prüfen Sie bitte die Datenschutzerklärung des jeweiligen Anbieters und nutzen Sie im Bedarfsfall die Optionen zum Opt-Out/zur Personalisierung hinsichtlich der Datenverarbeitung durch den Anbieter:

LinkedIn
- Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
- Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
- LinkedIn setzt laut der Datenschutzerklärung Standarddatenschutzklauseln ein, um ein angemessenes Datenschutzniveau nach den Vorgaben der DSGVO für die Datenübermittlung in die USA oder andere Drittländer außerhalb der EU sicherzustellen: https://www.linkedin.com/legal/privacy-policy und https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=de

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter,

wenn wir in der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen haben,
wenn Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben,
wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
im Falle, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und
soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Wir nutzen darüber hinaus für die Abwicklung unserer Services externe Dienstleister, die wir sorgfältig ausgewählt, schriftlich beauftragt und mit welchen wir erforderlichenfalls Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen haben. Diese sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Es handelt sich hierbei u.a. um Dienstleister für Hosting, den Versand von E-Mails sowie Wartung und Pflege unserer IT-Systeme usw. Die Dienstleister werden diese Daten nicht an Dritte weitergeben.

Empfänger von Daten sind insbesondere unser Hosting-Dienstleister (Abschnitt 1 e), die Spott BV als Anbieter unserer Kandidatendatenbank (Abschnitt 2 c), die Anthropic Ireland, Limited als Anbieter der KI-Anwendung Claude (Abschnitt 2 i), die Microsoft Ireland Operations Limited, Dublin, Irland, als Anbieter unserer E-Mail- und Bürokommunikation (Microsoft 365), die Google Ireland Limited für den Versand von Benachrichtigungen aus dem Kontaktformular (Abschnitt 2 h), im Rahmen einer Besetzung unsere Mandanten nach Ihrer Zustimmung (Abschnitt 2 c) sowie, nur nach Ihrer Einwilligung, die Google Ireland Limited im Rahmen von Webanalyse und Werbung (Abschnitt 2 e).

5. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich an den einschlägigen gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handelsrecht und dem Steuerrecht). Nach Ablauf der jeweiligen Frist werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits ein berechtigtes Interesse an der Weiterspeicherung besteht, werden die Daten gelöscht, wenn sie zu diesen Zwecken nicht mehr erforderlich sind oder Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch gemacht haben. Für Daten von Kandidatinnen und Kandidaten gelten die besonderen Fristen aus Abschnitt 2 c).

6. Betroffenenrechte

Sie haben das Recht,

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@talentspy.de.

8. Datensicherheit

Wir treffen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Verbindung zu unserer Website ist durchgehend per TLS verschlüsselt (HTTPS); Ihr Browser erkennt das am Schloss-Symbol in der Adresszeile.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Gesetzliche Verpflichtungen

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können die Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Das gilt auch beim Einsatz von KI-Anwendungen (Abschnitt 2 i).

11. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: 27.10.2026