Datenschutzerklärung

1. Verantwortlicher

Talent Partner GmbH, Ismaning, Deutschland
E-Mail: datenschutz@talent-partner.eu
Website: talent-partner.eu

2. Welche Daten wir erheben

2.1 Registrierung

E-Mail-Adresse, Passwort (verschlüsselt), Nickname (optional), gewählte Rolle (Hunter/Scout).

2.2 Talent-Profil

Jobtitel, Skills, Erfahrung, Standort, Gehaltswunsch, Stundensatz, Verfügbarkeit, Sprachen, Branchen, Pitch-Text, Kontaktdaten (E-Mail, Telefon, LinkedIn).

2.3 Job-Posts & Insights

Stelleninformationen, Bewertungen, Gehaltsdaten, Kommentare, Upvotes/Downvotes.

2.4 Technische Daten

IP-Adresse, Browser-Typ, Spracheinstellung, Dark-Mode-Präferenz (localStorage).

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
• Verwaltung des Aura-Punkte-Systems
• Kontaktvermittlung zwischen Talent-Profilen und zahlenden Unternehmen
• Aggregation anonymisierter Gehaltsdaten und Bewertungen
• Betrugsprävention und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO)

4. Weitergabe an Dritte

Kontaktdaten in Talent-Profilen werden nur an zahlende Unternehmenskunden weitergegeben. Öffentliche Beiträge (Jobs, Insights, Bewertungen) sind für alle Nutzer sichtbar.

Dienstleister

• Supabase Inc. (USA) — Datenbank und Authentifizierung (EU-Server)
• Vercel Inc. (USA) — Hosting und CDN
• Stripe Inc. (USA) — Zahlungsabwicklung (nur bei Pro-Abonnement)
• Google LLC (USA) — OAuth-Authentifizierung (optional)
• OpenAI Inc. (USA) — KI-Verarbeitung von Lebenslauf-Inhalten und Job-Matching (nur mit ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; jederzeit widerrufbar im Konto)
• Anthropic PBC (USA) — KI-Verarbeitung bei der Firmenprofil-Generierung im Unternehmens-Onboarding (nur auf aktive Handlung des Unternehmenskontos, siehe 4a)
• Cloudflare Inc. (USA) — Bot-Schutz (Turnstile)

Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.

4a. Automatisierte Verarbeitung mit KI (Art. 6 Abs. 1 lit. a, Art. 22)

Folgende Funktionen nutzen eine externe KI-API (OpenAI bzw. Anthropic) und werden ausschließlich ausgeführt, wenn du sie aktiv auslöst (Einwilligung durch aktive Handlung):

• Lebenslauf-Analyse (OpenAI) — Extraktion von Skills, Erfahrung und Ausbildung aus deinem hochgeladenen CV.
• Job-Match-Score (OpenAI) — Vergleich deines Profils mit einer konkreten Stelle, um den Fit zu bewerten.
• Firmenprofil-Generierung (Anthropic/Claude) — beim Einrichten eines Unternehmenskontos: Auslesen der öffentlichen Startseite der von dir angegebenen Firmen-URL und Erstellung eines kurzen Profils (Beschreibung, Branche, Größe, Standort). Wird nur ausgeführt, wenn du im Onboarding eine URL einträgst und die Generierung startest; du kannst diesen Schritt auch überspringen.

Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Match-Scores und Firmenprofile sind Vorschläge, keine bindenden Entscheidungen. Die Einwilligung kannst du jederzeit unter Konto → Einstellungen widerrufen; die Firmenprofil-Generierung führst du ohnehin nur einzeln und bewusst pro Firma aus.

5. Cookies und Local Storage

Wir verwenden:

• Authentifizierungs-Cookies (Supabase Auth) — funktionsnotwendig
• Spracheinstellung (localStorage: aura-locale)
• Dark-Mode-Einstellung (localStorage: aura-dark)
• Cookie-Zustimmung (localStorage: aura-cookies-accepted)

Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — über Kontoeinstellungen oder per E-Mail
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der zuständigen Aufsichtsbehörde

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder Sie Ihr Konto löschen. Anonymisierte, aggregierte Daten (z.B. durchschnittliche Gehaltswerte) werden dauerhaft gespeichert.

• IP-Adressen und User-Agents bei Logo-Freigaben und ähnlichen Audit-Vorgängen — max. 90 Tage. Tägliche automatische Löschung über einen Cron-Job (Art. 5 Abs. 1 lit. e DSGVO).
• Lebenslauf-Dateien in Supabase Storage — bis zur Löschung durch dich oder bis zu 24 Monate ohne Login.
• DSA-Meldungen (Art. 16/17) — dauerhaft als Audit-Trail; personenbezogene Inhalte werden auf Antrag pseudonymisiert.

8. Kontakt

Bei Fragen zum Datenschutz: datenschutz@talent-partner.eu