Diese Seite erklärt, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen nach der DSGVO zustehen.
Verantwortlicher im Sinne der DSGVO ist BeraterHero LLC, 325 Kearsarge Ave, Contoocook, NH 03229, USA. Geschäftsführer und Vertreter nach Art. 27 DSGVO ist Colin Lawless, colin@beraterhero.de.
BeraterHero hat keine Niederlassung in der Europäischen Union. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen. Für alle Datenschutzanfragen erreichen Sie uns unter datenschutz@beraterhero.de. Anfragen landen im Eingang des CRM.
Die Website wird bei Vercel betrieben. Serverlose Funktionen sind auf die Region Frankfurt (fra1) festgelegt. Es werden die für den Aufruf technisch nötigen Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).
Die Spracheinstellung wird als bh_lang im lokalen Speicher des Browsers gehalten. Das ist eine unbedingt erforderliche Einstellung, kein Tracking.
Nur wenn Sie im Einwilligungsbanner zustimmen, nutzen wir auf der öffentlichen Website Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So sehen wir, welche Seiten aufgerufen werden, woher Besucher kommen und ob das Kontaktformular abgesendet oder eine Telefonnummer angetippt wurde. Der Inhalt Ihrer Anfrage wird nicht an Google übermittelt. Im CRM läuft Google Analytics nicht.
Dafür werden die Cookies _ga und _ga_* in Ihrem Browser gespeichert (Laufzeit bis zu zwei Jahre) und Daten wie eine Online-Kennung, aufgerufene Seiten, Gerät, Browser und ungefährer Standort verarbeitet. Daten können an Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). In Google Analytics werden Ereignisdaten nach zwei Monaten und Nutzerdaten nach 14 Monaten gelöscht.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Das berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Ihre Entscheidung und deren Zeitpunkt werden als bh_consent im lokalen Speicher Ihres Browsers gespeichert, bis Sie sie ändern oder den Speicher löschen. Ohne Einwilligung gibt es keine Analyse-Cookies.
Wenn Sie das Formular absenden, verarbeiten wir Name, Firma, E-Mail, Telefon, Rolle, Zeitplan und Nachricht, um Ihre Anfrage zu beantworten. Schreiben Sie als Kandidat, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil ein möglicher Vertrag mit Ihnen zustande käme. Schreiben Sie für ein Unternehmen, ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage, dem Sie nach Art. 21 DSGVO widersprechen können.
Die Nachricht wird an Blackjay (USA) übermittelt, das die Website betreibt. Ohne diesen Versand können wir das Formular nicht entgegennehmen. Speicherdauer beim Betreiber: siehe Blackjay. Kopien in unseren Systemen löschen wir, sobald die Anfrage erledigt ist, spätestens 6 Monate (Kandidatenanfrage) bzw. 12 Monate (Unternehmensanfrage) nach dem letzten Kontakt, soweit keine längere gesetzliche Pflicht besteht. Wird daraus ein Mandat oder ein Kandidatendatensatz, gelten die Fristen in Abschnitt 6.
Für die Personalvermittlung führen wir ein internes CRM in Supabase, Region eu-central-1 (Frankfurt). Dort liegen Stammdaten, Lebensläufe, Qualifikationen, Korrespondenz, Bewerbungsstände und, nach einer Vermittlung, Abrechnungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung der Vermittlung, Art. 6 Abs. 1 lit. f für den Betrieb des Pools und der internen Dokumentation, Art. 6 Abs. 1 lit. a für die Weitergabe eines Lebenslaufs an ein Kundenunternehmen und für die Aufnahme in den Talentpool über die jeweilige Einwilligung. Eine Einwilligung zur CV-Weitergabe wird im Datensatz festgehalten, bevor die Stage „CV versendet“ gesetzt oder ein Lebenslauf angehängt versendet wird.
Personen, die wir nicht selbst von Ihnen erhalten haben (zum Beispiel über LinkedIn oder eine Stellenbörse), erhalten innerhalb eines Monats oder bei der ersten Kontaktaufnahme eine Information nach Art. 14 DSGVO.
Besondere Kategorien nach Art. 9 DSGVO sollen nicht erhoben werden. Die automatische CV-Auswertung speichert weder Staatsangehörigkeit noch Geburtsdatum. Freitextfelder (Notizen, Kurzprofil) können solche Angaben trotzdem enthalten. Bitte schreiben Sie dort keine Gesundheits-, Religions- oder Gewerkschaftsdaten.
Supabase, Frankfurt: Speicherung des CRM und der Dokumente, Auftragsverarbeitung.
Vercel: Hosting, Protokolle, Ausführung von Funktionen, Region Frankfurt. Konzern und Support können in den USA sitzen.
Resend, USA: Versand und Empfang von CRM-E-Mail einschließlich Anhängen.
OpenAI, USA: optionale Auswertung von CV-Text zur Befüllung des Stammdatensatzes. Es wird kein Scoring einer Person automatisiert entschieden.
Blackjay, USA: Kontaktformular.
Google Ireland Limited, Irland, und Google LLC, USA: Webanalyse, nur mit Ihrer Einwilligung.
Kundenunternehmen in DE, der EU oder den USA: nur nach Ihrer Einwilligung zur jeweiligen Vorstellung, und nur die für die Stelle nötigen Unterlagen.
Abgelehnte oder nicht weiterverfolgte Kandidaten ohne Talentpool-Einwilligung: 6 Monate nach Anlage oder letzter Ablehnung (AGG § 15 Abs. 4 zuzüglich Puffer).
Talentpool: nur mit Einwilligung, widerrufbar.
Vermittelte Kandidaten: Abrechnungs- und Vertragsdaten nach handels- und steuerrechtlichen Fristen (in der Regel 6 bzw. 10 Jahre). Der Lebenslauf und sonstige Bewerbungsunterlagen werden auf Verlangen gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Der Datensatz wird dann anonymisiert, die Rechnung bleibt beim Kundenmandat.
Nicht zugeordnete Eingangsmail: 30 Tage.
Sicherungskopien (PITR bei Supabase) können gelöschte Daten bis zum Ablauf des Backup-Fensters enthalten. Nach Ablauf ist die Löschung auch dort wirksam.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zur Ausübung schreiben Sie an datenschutz@beraterhero.de.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Da BeraterHero keine Niederlassung in der Union hat, gibt es keine federführende Behörde. Wenden Sie sich an die Datenschutz-Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts, an dem der Verstoß stattgefunden hat.
Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Das Matching schlägt Profile vor. Ein Mensch entscheidet jede Shortlist.