Datenschutzerklärung

talentmonkeys GmbH, Kirchberggasse 16-18, 1070 Wien, Österreich E-Mail: info@talentmonkeys.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Diese Erklärung betrifft unsere Software zur Personalgewinnung. Dabei verarbeiten wir Daten in zwei unterschiedlichen Rollen:

Als Verantwortliche verarbeiten wir die Daten unserer Kundinnen und Kunden sowie der Personen, die unsere Website besuchen.

Als Auftragsverarbeiter verarbeiten wir im Auftrag unserer Kundinnen und Kunden die Daten von Personen, die als Kandidatinnen und Kandidaten für eine offene Position in Frage kommen. Verantwortlich für diese Verarbeitung ist das jeweilige Kundenunternehmen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir verarbeiten:

• Bestandsdaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Funktion
• Zugangsdaten: verschlüsselt gespeicherte Anmeldeinformationen
• Nutzungsdaten: Anmeldungen, durchgeführte Suchen, gestartete Kampagnen, Verbrauch des Guthabens
• Abrechnungsdaten: Rechnungsanschrift, UID-Nummer, Zahlungsvorgänge

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, für die Abrechnungsdaten zusätzlich die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: für die Dauer des Vertragsverhältnisses. Abrechnungsrelevante Unterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf. Alle übrigen Daten löschen wir binnen 90 Tagen nach Vertragsende.

Um Nachrichten im Namen unserer Nutzerinnen und Nutzer versenden zu können, wird deren LinkedIn-Konto einmalig mit unserer Nachrichteninfrastruktur verbunden. Die dabei eingegebenen Zugangsdaten werden ausschließlich zum Zweck dieser Verbindung an den Infrastrukturanbieter weitergeleitet. Wir speichern sie nicht, weder im Klartext noch verschlüsselt, und sie werden nicht protokolliert. Gespeichert wird lediglich die vom Anbieter zurückgegebene Kennung des verbundenen Kontos.

Art der Daten: Name, öffentliches berufliches Profil einschließlich Profil-URL, Berufsbezeichnung, aktueller und früherer Arbeitgeber, Zeiträume der Tätigkeiten, Ausbildungsangaben sowie der Standort auf Ebene der Stadt oder Region.

Herkunft: Die Daten stammen nicht von den betroffenen Personen selbst. Sie werden von einem spezialisierten Anbieter für berufliche Profildaten mit Sitz in den Vereinigten Staaten bezogen, der öffentlich zugängliche berufliche Profile aufbereitet und über eine Schnittstelle bereitstellt. Den Namen des Anbieters nennen wir auf Anfrage sowie im Vertrag zur Auftragsverarbeitung, den unsere Kundinnen und Kunden mit uns schließen. Diese Angabe erfolgt nach Art. 14 Abs. 2 lit. f DSGVO.

Zweck: Ermittlung und Ansprache von Personen, deren beruflicher Hintergrund zu einer konkreten offenen Position eines Kundenunternehmens passt.

Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Vermittlung passender beruflicher Möglichkeiten und der Besetzung offener Stellen. Verarbeitet werden ausschließlich berufsbezogene Angaben, die die betroffenen Personen selbst öffentlich zugänglich gemacht haben. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeiten wir nicht.

Information der betroffenen Personen: Jede kontaktierte Person erhält in der ersten Nachricht einen Hinweis auf die Herkunft der Daten und einen Link auf unsere Informationsseite unter [Domain]/kandidateninfo.

Speicherdauer: Kandidatendaten werden zwölf Monate nach der letzten Verarbeitung automatisch gelöscht. Widerspricht eine Person der Verarbeitung, löschen wir ihre Daten unverzüglich und vermerken sie dauerhaft als nicht zu kontaktieren, damit sie auch bei künftigen Suchen nicht erneut angesprochen wird.

Profile werden teilautomatisiert bewertet und in eine Rangfolge gebracht. Diese Bewertung dient ausschließlich der Vorsortierung. Ob eine Person kontaktiert wird, entscheidet in jedem Einzelfall ein Mensch, der die vorgeschlagene Liste vorher prüft und freigibt. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Beim Aufruf unserer Website werden automatisch Server-Protokolldaten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Daten sind für den Betrieb technisch erforderlich, dienen der Sicherheit und Stabilität und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und den Betrieb der Anwendung erforderlich sind. Eine Analyse des Nutzerverhaltens findet nicht statt. [Falls das nicht mehr stimmt, weil Tracking eingebaut wird, muss dieser Absatz ersetzt und ein Einwilligungsbanner ergänzt werden.]

Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Erfolgt eine Übermittlung in ein Drittland, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

• Lovable Labs Incorporated, Schweden — Betrieb der Anwendung
• Supabase Inc., Vereinigte Staaten — Datenbank und Authentifizierung; die Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert (Serverstandort: EU)
• n8n GmbH, Deutschland — Ausführung der Suchabläufe
• Anbieter beruflicher Profildaten, Vereinigte Staaten — Bereitstellung öffentlich zugänglicher beruflicher Profile
• HeyReach, [Sitz eintragen] — Versand der Nachrichten über LinkedIn
• OpenAI Ireland Ltd., Irland — automatisierte Auswertung von Stellenanzeigen und Profilen
• Stripe Payments Europe Ltd., Irland — Abwicklung der Zahlungen

Eine Weitergabe von Kandidatendaten an Dritte über die genannten Auftragsverarbeiter hinaus findet nicht statt. Insbesondere verkaufen wir keine Daten.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Ein Widerspruch gegen die Verarbeitung Ihrer Kandidatendaten genügt formlos per E-Mail an info@talentmonkeys.com. Wir löschen Ihre Daten daraufhin unverzüglich.

Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Daten unserer Kundinnen und Kunden sind durch eine mandantengetrennte Zugriffskontrolle auf Datenbankebene voneinander abgeschottet. Zugangsdaten zu Drittsystemen werden verschlüsselt gespeichert. Der Zugriff durch unsere Mitarbeiterinnen und Mitarbeiter ist rollenbasiert beschränkt und wird protokolliert.

Wir behalten uns vor, diese Erklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Leistungen anzupassen. Es gilt die jeweils bei Ihrem Besuch abrufbare Fassung.