Datenschutzhinweise

Informationen gemäß Art. 13 und 14 DSGVO für Personen, deren geschäftliche Kontaktdaten wir verarbeiten

Diese Hinweise betreffen die Verarbeitung geschäftlicher Kontaktdaten durch uns. Die Datenschutzerklärung für Besucher der Website hiring-intelligence.io ist ein separates Dokument. Diese deutsche Fassung ist die maßgebliche Fassung; die englische Fassung dient der Information.

1. Wer wir sind

Growthlynk Management FZCO, handelnd als „Hiring Intelligence", Dubai Digital Park, Dubai, Vereinigte Arabische Emirate.
Kontakt: [email protected]
EU-Vertreter gemäß Art. 27 DSGVO: Euverify Ltd (Irland), Unit 3D, North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irland — [email protected]. Sie können sich in allen Fragen zur Verarbeitung Ihrer Daten zusätzlich zu uns oder anstelle von uns an unseren EU-Vertreter wenden.

2. Was wir tun und warum diese Hinweise Sie betreffen

Wir werten veröffentlichte Stellenanzeigen aus, um Recruiting- und Personaldienstleistern zu zeigen, welche Arbeitgeber aktuell Personal suchen oder im vergangenen Jahr gesucht haben. Zu diesen Arbeitgebern verarbeiten wir geschäftsbezogene Kontaktdaten von Berufsträgern — typischerweise Geschäftsführer, HR-Verantwortliche und Abteilungsleiter.

Sie erhalten oder lesen diese Hinweise, weil Ihre geschäftlichen Kontaktdaten bei uns verarbeitet werden können.

3. Welche Daten wir verarbeiten

• Identitäts- und Rollendaten: Name, Position, Senioritätsstufe, Anrede
• Geschäftliche Kontaktdaten: geschäftliche E-Mail-Adresse, Telefonnummer, Geschäftsadresse, LinkedIn-Profil-URL
• Arbeitgeberdaten: Firmenname, Website, Branche, Größe, Standort, veröffentlichte Stellenanzeigen
• Datenqualitäts-Metadaten: Verifizierungsstatus, Quelle und Zeitstempel

Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten über Ihr Privatleben. Telefonnummern verarbeiten wir nur, soweit sie von unseren Quellen als geschäftliche Kontaktdaten ausgewiesen sind. Wird uns eine Nummer als privat oder falsch gemeldet, sperren wir sie unverzüglich und dauerhaft — melden Sie uns das über unser Opt-out-Formular (siehe Ziffer 9).

4. Woher die Daten stammen (Art. 14 Abs. 2 lit. f DSGVO)

• Öffentlich zugängliche Quellen: öffentliche Stellenanzeigen und Jobplattformen, Unternehmenswebsites (insbesondere Impressum und Team-Seiten), Handelsregister, öffentliche Berufsprofile
• Lizenzierte B2B-Datenanbieter (Dienste für Kontaktanreicherung und -verifizierung, z. B. BetterContact)
• Verifizierungsdienste zur Prüfung der Zustellbarkeit geschäftlicher E-Mail-Adressen

5. Zwecke und Rechtsgrundlage

Wir verarbeiten diese Daten, um Recruiting- und Personaldienstleistern B2B-Vertriebsinformationen bereitzustellen — d. h. um ihnen zu ermöglichen, Arbeitgeber mit aktuellem oder wiederkehrendem Personalbedarf zu Recruiting-Dienstleistungen zu kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse ist der Betrieb eines B2B-Wirtschaftsinformationsdienstes; das berechtigte Interesse unserer Kunden ist B2B-Direktwerbung gegenüber Unternehmen mit nachweisbarem oder wiederkehrendem Personalbedarf (vgl. Erwägungsgrund 47 DSGVO). Wir haben die Interessenabwägung in einem Legitimate Interest Assessment dokumentiert; ihr Ergebnis: Verarbeitet werden ausschließlich berufsbezogene, rollenbezogene Daten geschäftlicher Entscheidungsträger, mit deren Nutzung für Business-to-Business-Kommunikation diese Personen vernünftigerweise rechnen können.

Nach Kontaktkanal unterscheiden wir dabei: Mit der Nutzung der geschäftlichen E-Mail-Adresse ist am ehesten zu rechnen; ein Anruf greift stärker in den Arbeitsalltag ein. Für Telefonnummern haben wir die Abwägung deshalb gesondert vorgenommen. Sie fällt zugunsten der Verarbeitung aus, weil wir ausschließlich als geschäftlich ausgewiesene Nummern verarbeiten, sie ausschließlich an gewerbliche Empfänger liefern und gemeldete Nummern dauerhaft sperren (Ziffer 3). Für die Zulässigkeit des Anrufs selbst ist der anrufende Kunde als eigenständiger Verantwortlicher verantwortlich (Ziffer 6).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

6. Wer die Daten erhält

• Unsere Kunden: Recruiting- und Personaldienstleister in der DACH-Region und international. Mit der Lieferung wird jeder Kunde eigenständiger Verantwortlicher für die von ihm erhaltenen Daten und ist selbst für deren Nutzung verantwortlich, einschließlich seiner eigenen Ansprache.
• Unsere Dienstleister (Hosting, Task-Ausführung, KI-gestützte Datenverarbeitung, E-Mail-Verifizierung sowie die Versandinfrastruktur, über die wir eigene Ansprachen versenden) auf Grundlage von Auftragsverarbeitungsverträgen.
• Unser Opt-out-Formular-Anbieter (Tally, Belgien/EU): Wenn Sie unser Opt-out-Formular nutzen, verarbeitet Tally die von Ihnen übermittelten Angaben (Name, geschäftliche E-Mail-Adresse, Telefonnummer) in unserem Auftrag, um Ihr Anliegen entgegenzunehmen und zu bearbeiten.

7. Internationale Datenübermittlungen

Wir sind in den VAE niedergelassen. Unsere primäre Datenbank wird in der EU gehostet (Irland). Unser eigener Zugriff auf diese Daten aus den VAE unterliegt unmittelbar der DSGVO, die gemäß Art. 3 Abs. 2 DSGVO auf unsere Verarbeitung anwendbar ist — aus diesem Grund haben wir einen EU-Vertreter benannt (Ziffer 1). Soweit personenbezogene Daten durch Dienstleister in Drittländern verarbeitet werden (insbesondere US-Anbieter), stützen wir uns auf die EU-Standardvertragsklauseln und ergänzende Maßnahmen (EU-Speicherung, Verschlüsselung, Zugriffskontrollen). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die Kontaktangaben in Ziffer 1.

8. Wie lange wir die Daten speichern

Wir speichern geschäftliche Kontaktdatensätze nur, solange sie dem Zweck dienen. Maßgeblich ist dabei nicht die einzelne Stellenanzeige, sondern der wiederkehrende Personalbedarf eines Arbeitgebers: Recruiting-Zyklen wiederholen sich, und ein Arbeitgeber, der im vergangenen Jahr Personal gesucht hat, bleibt für Personaldienstleister relevant. Daraus ergeben sich diese Fristen:

• Nie weitergegebene Datensätze: Wurde ein Datensatz nie an einen Kunden geliefert und nie für eine Kommunikation genutzt, löschen wir ihn 180 Tage nach der Erhebung.
• Weitergegebene oder genutzte Datensätze: Diese löschen wir, sobald vom Arbeitgeber 12 Monate lang kein Hiring-Signal mehr ausgegangen ist, oder wir minimieren sie unwiderruflich — dann bleibt allein der Bezug zum Unternehmen ohne Personenbezug erhalten. Eine bloße Aktualisierung oder erneute Verifizierung des Datensatzes verlängert diese Frist nicht — nur ein neues Hiring-Signal.
• Rohdaten aus der Kontaktanreicherung: Löschung 90 Tage nach ihrer Verarbeitung.
• Aufzeichnungen darüber, welcher Kunde welchen Datensatz erhalten hat: Aufbewahrung für die Dauer des Kundenvertrags und drei Jahre darüber hinaus. Wir benötigen sie, um Sie und die Empfänger bei Berichtigung, Löschung oder Widerspruch benachrichtigen zu können (Art. 19 DSGVO), um unserer Rechenschaftspflicht nachzukommen (Art. 5 Abs. 2 DSGVO) und um Ansprüche innerhalb der Verjährungsfristen abwehren zu können.
• Nach einem Widerspruch: Wir behalten dauerhaft nur die minimalen Daten, die erforderlich sind, um Ihren Widerspruch zu beachten (Sperrliste).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21 DSGVO). Der Nutzung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Ihnen steht ferner das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte nutzen Sie unser Opt-out-Formular (https://tally.so/r/Y5g1Jv — ohne Konto oder Login) oder die Kontaktangaben in Ziffer 1. Wir antworten innerhalb eines Monats. Ihren Widerspruch leiten wir zudem an Kunden weiter, die Ihren Datensatz erhalten haben, und weisen sie an, die Nutzung einzustellen.

10. Warum wir über diese Hinweise informieren (Art. 14 Abs. 5 lit. b DSGVO)

Die Daten in unserer Datenbank werden aus öffentlichen und lizenzierten Quellen erhoben, nicht bei Ihnen selbst. Angesichts der Zahl der betroffenen Datensätze wäre eine individuelle Benachrichtigung jeder Person zum Zeitpunkt der Erhebung mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO). Wir stellen diese Informationen daher öffentlich über diese Hinweise bereit und schützen Ihre Rechte durch zusätzliche Maßnahmen: Über unsere Systeme versandte Ansprachen nehmen Bezug auf das Hiring-Signal, das den Kontakt veranlasst hat — in aller Regel die Stellenanzeige; kontaktiert Sie einer unserer Kunden, ist dieser als eigenständiger Verantwortlicher selbst verpflichtet, Sie über seine eigene Verarbeitung zu informieren, und vertraglich verpflichtet, Ihnen auf Nachfrage wahrheitsgemäß uns als Quelle Ihrer Daten zu nennen und Sie auf unsere Opt-out-Kanäle hinzuweisen; Datensätze werden nach den in Ziffer 8 genannten Fristen gelöscht; und Sie können jederzeit mit sofortiger Wirkung widersprechen (Ziffer 9).