Datenschutzhinweise (Art. 13 DSGVO)
1. Name und Kontaktdaten des Verantwortlichen
Ich bin der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze:
Andreas-Knack-Ring 20a
22307 Hamburg
E-Mail: recruit@chris-gan.com
Telefon: +49 151 41270068
2. Datenschutzbeauftragter
Ich habe derzeit keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür voraussichtlich nicht erfüllt sind (Art. 37 Abs. 1 DSGVO i.V.m. § 38 Abs. 1 BDSG).
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Ich verarbeite Deine personenbezogenen Daten für die folgenden Zwecke.
| Zweck der Verarbeitung | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Kontaktaufnahme, Vorqualifizierung, Terminvereinbarung und Durchführung von Recruiting-Gesprächen | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) ODER Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) |
Die Verarbeitung ist notwendig, um Deine Anfrage/Bewerbung zu bearbeiten, Dich zu kontaktieren und Deine Eignung für Vakanzen/Projekte zu prüfen. Art. 6 Abs. 1 lit. b greift, wenn wir unmittelbar vor Abschluss eines Vertrages stehen. Ansonsten stütze ich mich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Recruiting-Prozess effizient zu gestalten. |
| Matching zu Vakanzen/Projekten (nach Gespräch) | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) | Ich nutze Deine Daten, um Dich aktiv bei der Suche nach einer passenden Stelle oder einem Projekt zu unterstützen und Dich an potenzielle Auftraggeber/Arbeitgeber zu vermitteln. |
| Aufnahme in den Talentpool | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Die Speicherung über den aktuellen Prozess hinaus zur Berücksichtigung bei zukünftigen Vakanzen/Projekten erfolgt nur mit Deiner gesonderten, freiwilligen Einwilligung. |
| Aufzeichnung/Transkription/Summary des Gesprächs | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | Dies erfolgt nur mit Deiner gesonderten, aktiven Einwilligung vor Beginn des Gesprächs, um die Gesprächsinhalte effizient nachzuverfolgen und zusammenzufassen. |
Hinweis zu Art. 9 DSGVO: Ich beabsichtige nicht, besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten, ethnische Herkunft etc.) zu verarbeiten. Bitte sieh davon ab, mir solche Informationen mitzuteilen, es sei denn, dies ist ausnahmsweise gesetzlich vorgeschrieben (z.B. Schwerbehindertenstatus auf freiwilliger Basis).
4. Kategorien personenbezogener Daten
Ich verarbeite die folgenden Kategorien Deiner Daten, die Du mir über den Funnel zur Verfügung stellst (Funnel-Daten):
- Persönliche Identifikationsdaten: Voller Name
- Kontaktdaten: E-Mail-Adresse, Telefonnummer
- Berufliche Informationen: LinkedIn-URL, Antworten auf Qualifikationsfragen
- Zusätzlich entstehen: Gesprächsnotizen
5. Empfänger der personenbezogenen Daten
| Empfänger-Kategorie | Betroffene Daten | Hinweis zur Weitergabe |
|---|---|---|
| Interne Mitarbeiter | Alle genannten Daten | Nur Zugriff durch berechtigte Mitarbeiter für den Recruiting-Prozess. |
| IT-Dienstleister (Auftragsverarbeiter) | Funnel-Daten, Kalenderdaten, Gesprächsdaten | Hosting/Funnel: Netlify; Terminbuchung: meetergo; Ablage/CRM: Spreadsheet (z. B. Google Sheets) ODER Copper; Meetings/Gesprächsnotizen: Google Meet, Fireflies. |
| Potenzielle Auftraggeber/Arbeitgeber | Ausgewählte Profil-/Gesprächsdaten | Eine Weitergabe Deiner Daten erfolgt NUR nach einem persönlichen Gespräch und nur mit Deiner vorherigen, gesonderten und ausdrücklichen Zustimmung. Dies geschieht nicht im ersten Schritt des Funnels. |
Hinweis zur Auftragsverarbeitung (Art. 28 DSGVO): Ich habe mit allen Dienstleistern, die in meinem Auftrag personenbezogene Daten verarbeiten (z.B. Hosting-Anbieter, Meeting-Tools), entsprechende Auftragsverarbeitungsverträge (AVV) abgeschlossen, um den Schutz Deiner Daten zu gewährleisten.
6. Drittlandübermittlung
Ich setze Dienstleister ein, deren Server oder Unternehmensstandorte sich außerhalb der Europäischen Union (sog. Drittländer) befinden können, insbesondere in den USA (z.B. Google Meet, Fireflies, Netlify, Copper).
Bei der Übermittlung in ein Drittland stelle ich sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies geschieht in der Regel durch:
- EU-US Data Privacy Framework (EU-US DPF): Soweit der US-Anbieter unter dem EU-US DPF zertifiziert ist.
- Standardvertragsklauseln der EU-Kommission (SCC): In Verbindung mit zusätzlichen technischen und organisatorischen Maßnahmen.
7. Speicherdauer der personenbezogenen Daten
Ich speichere Deine Daten nur so lange, wie es für die Erreichung des Zwecks erforderlich ist:
- Recruiting-Prozess: Deine Daten werden maximal 6 Monate nach Abschluss des Recruiting-Prozesses (z.B. Absage oder erfolgreiche Vermittlung) gelöscht.
- Talentpool (mit Einwilligung): Bei Deiner Einwilligung speichere ich Deine Daten für 24 Monate. Nach Ablauf dieser Frist werden sie gelöscht oder ich hole eine erneute Einwilligung von Dir ein.
- Gesprächsaufzeichnungen/Transkripte (mit Einwilligung): Aufzeichnungen, Transkriptionen und Summaries lösche ich nach Erstellung der Zusammenfassung, spätestens jedoch 6 Monate nach Beendigung des Prozesses, sofern kein rechtlicher Grund für eine längere Speicherung besteht.
8. Deine Rechte als betroffene Person
Dir stehen mir gegenüber die folgenden Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von mir verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger oder Vervollständigung Deiner bei mir gespeicherten Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung Deiner Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen, wenn Du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist, ich die Daten nicht mehr benötige, Du diese aber zur Geltendmachung von Rechtsansprüchen benötigst, oder Du Widerspruch gegen die Verarbeitung eingelegt hast.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, Deine mir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Du hast das Recht, eine einmal erteilte Einwilligung (z. B. für den Talentpool oder die Gesprächsaufzeichnung) jederzeit mir gegenüber zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
9. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für mich zuständige Aufsichtsbehörde ist:
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
10. Pflicht zur Bereitstellung der Daten
Die Bereitstellung Deiner Funnel-Daten (Name, E-Mail, Telefon, LinkedIn-URL, Antworten auf Qualifikationsfragen) ist für die Durchführung des Recruiting-Prozesses und die Kontaktaufnahme zwingend erforderlich. Ohne diese Daten kann ich Dich nicht in meinen Prozess aufnehmen und nicht prüfen, ob ein Matching mit Vakanzen/Projekten möglich ist.
11. Sicherheit der Verarbeitung
Ich verwende geeignete technische und organisatorische Sicherheitsmaßnahmen, um Deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Dazu gehören insbesondere die Verschlüsselung der Datenübertragung (z.B. SSL/TLS) und Zugriffsbeschränkungen auf meine Systeme.
12. Keine automatisierte Entscheidungsfindung
Ich verwende keine Verfahren zur automatisierten Entscheidungsfindung oder zum Profiling gemäß Art. 22 DSGVO. Eine Entscheidungsfindung über Deine Eignung erfolgt stets durch menschliches Personal.