Diese Seite erklärt, welche personenbezogenen Daten wir erheben, auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen nach der DSGVO zustehen.
Verantwortlicher im Sinne der DSGVO ist BeraterHero LLC, 325 Kearsarge Ave, Contoocook, NH 03229, USA. Geschäftsführer und Vertreter nach Art. 27 DSGVO ist Colin Lawless, colin@beraterhero.de.
BeraterHero hat keine Niederlassung in der Europäischen Union. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen. Für alle Datenschutzanfragen erreichen Sie uns unter datenschutz@beraterhero.de. Anfragen landen im Eingang des CRM.
Die Website wird bei Vercel betrieben. Serverlose Funktionen sind auf die Region Frankfurt (fra1) festgelegt. Es werden die für den Aufruf technisch nötigen Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).
Die Spracheinstellung wird als bh_lang im lokalen Speicher des Browsers gehalten. Das ist eine unbedingt erforderliche Einstellung, kein Tracking. Es gibt keine Analyse-Cookies.
Wenn Sie das Formular absenden, verarbeiten wir Name, Firma, E-Mail, Telefon, Rolle, Zeitplan und Nachricht, um Ihre Anfrage zu beantworten. Schreiben Sie als Kandidat, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil ein möglicher Vertrag mit Ihnen zustande käme. Schreiben Sie für ein Unternehmen, ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung einer geschäftlichen Anfrage, dem Sie nach Art. 21 DSGVO widersprechen können.
Die Nachricht wird an Blackjay (USA) übermittelt, das die Website betreibt. Ohne diesen Versand können wir das Formular nicht entgegennehmen. Speicherdauer beim Betreiber: siehe Blackjay. Kopien in unseren Systemen löschen wir, sobald die Anfrage erledigt ist, spätestens 6 Monate (Kandidatenanfrage) bzw. 12 Monate (Unternehmensanfrage) nach dem letzten Kontakt, soweit keine längere gesetzliche Pflicht besteht. Wird daraus ein Mandat oder ein Kandidatendatensatz, gelten die Fristen in Abschnitt 6.
Für die Personalvermittlung führen wir ein internes CRM in Supabase, Region eu-central-1 (Frankfurt). Dort liegen Stammdaten, Lebensläufe, Qualifikationen, Korrespondenz, Bewerbungsstände und, nach einer Vermittlung, Abrechnungsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung der Vermittlung, Art. 6 Abs. 1 lit. f für den Betrieb des Pools und der internen Dokumentation, Art. 6 Abs. 1 lit. a für die Weitergabe eines Lebenslaufs an ein Kundenunternehmen und für die Aufnahme in den Talentpool über die jeweilige Einwilligung. Eine Einwilligung zur CV-Weitergabe wird im Datensatz festgehalten, bevor die Stage „CV versendet“ gesetzt oder ein Lebenslauf angehängt versendet wird.
Personen, die wir nicht selbst von Ihnen erhalten haben (zum Beispiel über LinkedIn oder eine Stellenbörse), erhalten innerhalb eines Monats oder bei der ersten Kontaktaufnahme eine Information nach Art. 14 DSGVO.
Besondere Kategorien nach Art. 9 DSGVO sollen nicht erhoben werden. Die automatische CV-Auswertung speichert weder Staatsangehörigkeit noch Geburtsdatum. Freitextfelder (Notizen, Kurzprofil) können solche Angaben trotzdem enthalten. Bitte schreiben Sie dort keine Gesundheits-, Religions- oder Gewerkschaftsdaten.
Supabase, Frankfurt: Speicherung des CRM und der Dokumente, Auftragsverarbeitung.
Vercel: Hosting, Protokolle, Ausführung von Funktionen, Region Frankfurt. Konzern und Support können in den USA sitzen.
Resend, USA: Versand und Empfang von CRM-E-Mail einschließlich Anhängen.
OpenAI, USA: optionale Auswertung von CV-Text zur Befüllung des Stammdatensatzes. Es wird kein Scoring einer Person automatisiert entschieden.
Blackjay, USA: Kontaktformular.
Kundenunternehmen in DE, der EU oder den USA: nur nach Ihrer Einwilligung zur jeweiligen Vorstellung, und nur die für die Stelle nötigen Unterlagen.
Abgelehnte oder nicht weiterverfolgte Kandidaten ohne Talentpool-Einwilligung: 6 Monate nach Anlage oder letzter Ablehnung (AGG § 15 Abs. 4 zuzüglich Puffer).
Talentpool: nur mit Einwilligung, widerrufbar.
Vermittelte Kandidaten: Abrechnungs- und Vertragsdaten nach handels- und steuerrechtlichen Fristen (in der Regel 6 bzw. 10 Jahre). Der Lebenslauf und sonstige Bewerbungsunterlagen werden auf Verlangen gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Der Datensatz wird dann anonymisiert, die Rechnung bleibt beim Kundenmandat.
Nicht zugeordnete Eingangsmail: 30 Tage.
Sicherungskopien (PITR bei Supabase) können gelöschte Daten bis zum Ablauf des Backup-Fensters enthalten. Nach Ablauf ist die Löschung auch dort wirksam.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Zur Ausübung schreiben Sie an datenschutz@beraterhero.de.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Da BeraterHero keine Niederlassung in der Union hat, gibt es keine federführende Behörde. Wenden Sie sich an die Datenschutz-Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts, an dem der Verstoß stattgefunden hat.
Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Das Matching schlägt Profile vor. Ein Mensch entscheidet jede Shortlist.