Datenschutzerklärung

Stand: 2026-07-31

Diese Erklärung beschreibt zwei getrennte Verarbeitungen: die Daten unserer Kundinnen und Kunden (Abschnitte 2 bis 5) und die Daten der Personen im Kandidatenpool, die selbst nicht in einer Kundenbeziehung zu uns stehen (Abschnitt 6). Wer über Talentwerk angesprochen wurde und wissen will, woher seine Daten stammen, findet die Antwort in Abschnitt 6.

1. Verantwortlicher

«Firmenname laut Handelsregister»
«Straße und Hausnummer», «PLZ Ort», Deutschland
E-Mail: «kontakt@talentwerk.io»

Ansprechpartner für den Datenschutz: «Ansprechpartner:in Datenschutz», «datenschutz@talentwerk.io»

2. Aufruf der Website

Beim Aufruf unserer Seiten verarbeitet unser Hoster (siehe Abschnitt 4) technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach spätestens 30 Tagen gelöscht.

Cookies: Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung (Session- und Refresh-Token unseres Authentifizierungsdienstes). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Wir setzen kein Web-Tracking, keine Analyse-Werkzeuge, keine Werbe-Pixel und binden keine externen Schriftarten zur Laufzeit ein — es gibt deshalb auch keinen Cookie-Banner.

3. Kundenkonto, Vertrag und Zahlung

3.1 Konto

Für die Registrierung verarbeiten wir E-Mail-Adresse, Passwort (nur als Hashwert), Unternehmensname sowie Zeitpunkt und Version der akzeptierten AGB. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Nutzung der Anwendung

Wir speichern Ihre Suchanfragen, Stellenbeschreibungen, Kampagnentexte, die Ergebnisse der KI-Bewertung sowie Guthaben- und Versandprotokolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich zählen wir Anfragen pro Tag und Workspace, um Missbrauch und Kostenausreißer zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Zahlungen

Zahlungen wickeln wir über Stripe ab. Zahlungsdaten (Kartendaten, Bankverbindung) werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Wir erhalten Rechnungsanschrift, USt-IdNr., Zahlungsstatus und Kundenkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Rechnungsbelege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (zehn Jahre).

3.4 E-Mails

Registrierungsbestätigung, Passwort-Zurücksetzung und Zahlungsbenachrichtigungen versenden wir über unseren E-Mail-Dienstleister (siehe Abschnitt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen als Auftragsverarbeiter tätigen Anbietern bestehen Verträge nach Art. 28 DSGVO; für Übermittlungen in Drittländer stützen wir uns auf Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss.

Hinweis zur KI-Verarbeitung: Für das Auswerten Ihrer Suchanfrage, das Bewerten von Profilen und das Entwerfen von Nachrichten übermitteln wir den jeweils benötigten Ausschnitt (Suchtext, Stellenbeschreibung, öffentliche Profilangaben) an ein Sprachmodell. Die Daten werden dort nur zur Beantwortung der einzelnen Anfrage verarbeitet und nicht zum Training verwendet. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: die Bewertung ist ein Vorschlag, jede Ansprache wird von einem Menschen ausgelöst.

5. Chrome-Erweiterung

Unsere Chrome-Erweiterung greift ausschließlich auf Seiten von xing.com zu. Sie liest dort die für den Versand nötigen Angaben aus dem geöffneten Profil bzw. Suchergebnis und trägt Ihre vorbereitete Nachricht in den XING-Dialog ein. Der Versand erfolgt unter Ihrem eigenen XING-Zugang. Die Erweiterung überträgt keine XING-Zugangsdaten und keine Ihrer XING-Cookies an uns; sie authentifiziert sich gegenüber unserer API mit einem Workspace-Schlüssel, den Sie selbst erzeugen und jederzeit widerrufen können. Lokal gespeichert werden nur dieser Schlüssel und der Arbeitsstand der laufenden Kampagne.

6. Kandidatenpool — Informationen für Betroffene

Talentwerk unterhält eine Datenbank mit 3,27 Millionen Kurzprofilen, die aus öffentlich abrufbaren XING-Profilseiten stammen. Diese Angaben stellen unsere Kunden — Personalberatungen und Recruiting-Abteilungen — in die Lage, passende Kandidatinnen und Kandidaten zu finden und über XING anzusprechen.

6.1 Welche Daten

• Name, Profil-URL und XING-Kennung
• Aktuelle Berufsbezeichnung und Arbeitsort
• Beruflicher Werdegang und Ausbildung, soweit im Profil angegeben
• Kenntnisse/Schlagworte, Sprachen, Art der gesuchten Anstellung
• Öffentliche Statusmeldung, sofern vorhanden
• Zeitpunkt der letzten Aktualisierung durch uns

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erhoben, keine Kontaktdaten wie private E-Mail-Adressen oder Telefonnummern und keine nicht öffentlich einsehbaren Profilinhalte.

6.2 Herkunft der Daten

Quelle sind die öffentlich, also ohne Anmeldung, abrufbaren Profilseiten von xing.com (Art. 14 Abs. 2 lit. f DSGVO).

6.3 Zweck und Rechtsgrundlage

Zweck ist die Anbahnung beruflicher Kontakte durch unsere Kunden (Direktansprache im Rahmen der Personalgewinnung). Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. In der Abwägung überwiegt aus unserer Sicht das Interesse an einer effizienten Zusammenführung von Angebot und Nachfrage auf dem Arbeitsmarkt, weil ausschließlich berufsbezogene, vom Betroffenen selbst veröffentlichte Angaben verarbeitet werden, die Ansprache über die Plattform erfolgt, auf der das Profil veröffentlicht wurde, und weil jederzeit ein wirksamer Widerspruch möglich ist.

6.4 Ihre Rechte, insbesondere Widerspruch und Löschung

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Eine Nachricht an «datenschutz@talentwerk.io» mit Ihrer Profil-URL genügt; eine Begründung ist nicht erforderlich. Wir löschen Ihren Datensatz dann unverzüglich, spätestens innerhalb von 30 Tagen, und nehmen die Profil-URL in eine Sperrliste auf, damit sie nicht erneut erfasst wird. Diese Sperrliste enthält nur die zur Wiedererkennung nötige Kennung.

Ebenso stehen Ihnen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) zu.

6.5 Speicherdauer

Profile werden gelöscht, sobald sie auf XING nicht mehr abrufbar sind, nach einem Widerspruch, oder spätestens 24 Monate nach der letzten erfolgreichen Aktualisierung.

6.6 Rollenverteilung

Für den Pool selbst sind wir Verantwortlicher. Sobald ein Kunde ein Profil in eine eigene Suche oder Kampagne übernimmt, verarbeiten wir diese Daten als Auftragsverarbeiter für den Kunden; der Kunde ist dann für die Ansprache verantwortlich. Die Einzelheiten regelt unser Auftragsverarbeitungsvertrag.

7. Speicherdauer der Kundendaten

Kontodaten und Inhalte löschen wir 90 Tage nach Beendigung des Vertrags, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungsrelevante Unterlagen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

8. Ihre Rechte als Kunde

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Stelle: «zuständige Landesdatenschutzbehörde».

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; wesentliche Änderungen kündigen wir angemeldeten Kunden vorher per E-Mail an.