Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verwendet, gespeichert und weitergegeben werden, wenn Sie den EmploRef Telegram-Bot („EmploRef“ oder der „Bot“) nutzen.

EmploRef verbindet Kandidaten (Candidates), die eine Mitarbeiterempfehlung suchen, mit Empfehlungsgebern (Referrers), die bei den jeweiligen Unternehmen arbeiten und bereit sind, Kandidaten im Hinblick auf eine mögliche Empfehlung zu prüfen.

Für die Zwecke der Datenschutz-Grundverordnung („DSGVO“) ist der für die Verarbeitung personenbezogener Daten durch EmploRef Verantwortliche:

Mark Bulgakov
Deutschland
E-Mail: [email protected]

EmploRef wird über Telegram betrieben. Telegram verarbeitet bestimmte Informationen im Zusammenhang mit Ihrem Telegram-Konto und Ihrer Nutzung von Telegram eigenständig gemäß seiner eigenen Datenschutzerklärung.

2. Rechtsgrundlage und Zwecke der Verarbeitung

EmploRef verarbeitet personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht.

2.1. Bereitstellung von EmploRef

Personenbezogene Daten, die erforderlich sind, um die von Ihnen angeforderte Funktionalität bereitzustellen, werden gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeitet, soweit die Verarbeitung erforderlich ist, um den Dienst auf Ihre Anfrage hin bereitzustellen.

Bei Kandidaten umfasst dies die Verarbeitung des ausgewählten Unternehmens, des beruflichen Tätigkeitsbereichs, des Lebenslaufs, der für den Betrieb des Bots erforderlichen Telegram-Kontoinformationen sowie der Kandidatenanfrage selbst, um die Anfrage zu erstellen, geeignete Empfehlungsgeber zu identifizieren und diesen die Prüfung der Anfrage zu ermöglichen.

Bei Empfehlungsgebern umfasst dies die Verarbeitung des ausgewählten Unternehmens, des beruflichen Tätigkeitsbereichs, der geschäftlichen E-Mail-Adresse, der für den Betrieb des Bots erforderlichen Telegram-Kontoinformationen sowie der Antworten auf Kandidatenanfragen, um den Empfehlungsgeber zu verifizieren, relevante Kandidaten zu identifizieren und den Empfehlungsprozess durchzuführen.

2.2. Sicherheit und Missbrauchsprävention

Soweit erforderlich, können personenbezogene Daten außerdem gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO auf Grundlage der berechtigten Interessen verarbeitet werden, EmploRef und seine Nutzer zu schützen, Spam, Betrug und Missbrauch zu verhindern, die Sicherheit und Zuverlässigkeit des Dienstes aufrechtzuerhalten sowie technische oder sicherheitsbezogene Vorfälle zu untersuchen.

Bei der Berufung auf berechtigte Interessen berücksichtigt EmploRef, ob diese Interessen durch die Rechte und Freiheiten der betroffenen Nutzer überwogen werden.

3. Personenbezogene Daten, die wir verarbeiten

3.1. Telegram-Daten

Wenn Sie mit dem Bot interagieren, kann EmploRef Informationen erhalten, die über Telegram bereitgestellt werden, darunter:

Diese Informationen werden verwendet, um Sie innerhalb von EmploRef zu identifizieren und die Funktionalität des Bots bereitzustellen.

3.2. Daten von Kandidaten

Wenn Sie EmploRef als Kandidat nutzen, verarbeiten wir:

Ein Lebenslauf ist erforderlich, um eine Kandidatenanfrage einzureichen. Ohne die Bereitstellung eines Lebenslaufs können Sie über EmploRef keine Kandidatenanfrage erstellen.

Ihr Lebenslauf kann zusätzliche personenbezogene Daten enthalten, die Sie freiwillig bereitstellen, beispielsweise Ihren Namen, Kontaktdaten, beruflichen Werdegang, Ausbildung, Qualifikationen und Fähigkeiten.

Sie sollten in Ihrem Lebenslauf keine personenbezogenen Daten angeben, die für den Empfehlungsprozess nicht erforderlich sind.

3.3. Daten von Empfehlungsgebern

Wenn Sie EmploRef als Empfehlungsgeber nutzen, verarbeiten wir:

Eine verifizierte geschäftliche E-Mail-Adresse ist erforderlich, um über EmploRef Kandidaten erhalten zu können.

Ein Verifizierungscode wird an die vom Empfehlungsgeber angegebene geschäftliche E-Mail-Adresse gesendet. Nach erfolgreicher Verifizierung prüft EmploRef, ob die E-Mail-Domain dem vom Empfehlungsgeber ausgewählten Unternehmen entspricht.

Ohne die Angabe und Verifizierung einer geschäftlichen E-Mail-Adresse können Sie die Funktion zur Prüfung von Kandidaten als Empfehlungsgeber nicht nutzen.

3.4. Matching

EmploRef verwendet automatisch das von den Nutzern ausgewählte Unternehmen und den beruflichen Tätigkeitsbereich, um geeignete Empfehlungsgeber für Kandidatenanfragen zu identifizieren.

Das Matching basiert auf dem Unternehmen, wobei Empfehlungsgeber bevorzugt werden, deren beruflicher Tätigkeitsbereich mit dem des Kandidaten übereinstimmt. Wenn mehrere geeignete Empfehlungsgeber verfügbar sind, kann ihnen die Anfrage nacheinander vorgelegt werden.

Der Matching-Prozess entscheidet nicht selbst darüber, ob ein Kandidat eine Empfehlung erhält. Die Entscheidung, einen Kandidaten anzunehmen oder abzulehnen, wird von einem Empfehlungsgeber getroffen.

4. Speicherung, Aufbewahrung und Sicherheit

EmploRef ergreift angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, versehentlichem Verlust, Veränderung, Offenlegung oder Zerstörung zu schützen.

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist und, soweit zutreffend, zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Verpflichtungen.

Die Aufbewahrungsdauer hängt von der Kategorie der Daten und dem Zweck ab, für den sie verarbeitet werden. Soweit möglich, werden konkrete Aufbewahrungsfristen anhand des Zeitraums festgelegt, während dessen das jeweilige Konto, die Verifizierung oder die Empfehlungsanfrage für den Betrieb des Dienstes erforderlich bleibt.

Wenn personenbezogene Daten für den jeweiligen Zweck nicht mehr erforderlich sind und keine Rechtsgrundlage ihre weitere Aufbewahrung erfordert oder erlaubt, werden sie gelöscht oder anonymisiert.

5. Weitergabe und Empfänger personenbezogener Daten

5.1. Weitergabe von Kandidatendaten an Empfehlungsgeber

Die Kernfunktionalität von EmploRef erfordert die Weitergabe von Kandidateninformationen an Empfehlungsgeber.

Wenn eine Kandidatenanfrage einem geeigneten Empfehlungsgeber vorgelegt wird, erhält dieser Informationen über den Kandidaten sowie dessen Lebenslauf, um zu entscheiden, ob er eine Empfehlung abgeben möchte.

Lehnt ein Empfehlungsgeber den Kandidaten ab, kann die Anfrage einem anderen geeigneten Empfehlungsgeber vorgelegt werden. Nimmt ein Empfehlungsgeber den Kandidaten an, informiert EmploRef den Kandidaten darüber, dass ein Empfehlungsgeber gefunden wurde, der bereit ist, eine Empfehlung abzugeben.

Kandidaten sollten daher verstehen, dass die Einreichung einer Empfehlungsanfrage zwangsläufig die Weitergabe ihres Lebenslaufs an ausgewählte Empfehlungsgeber beinhaltet.

Wenn ein Empfehlungsgeber nach der Annahme eines Kandidaten dessen Informationen an ein internes Empfehlungs- oder Recruiting-System eines Arbeitgebers übermittelt, kann eine zusätzliche Verarbeitung außerhalb von EmploRef stattfinden. Diese Verarbeitung kann den Datenschutzpraktiken des jeweiligen Arbeitgebers oder Recruiting-Anbieters unterliegen.

5.2. Technische Dienstleister

Personenbezogene Daten können von externen technischen Dienstleistern verarbeitet werden, soweit dies für den Betrieb von EmploRef erforderlich ist, beispielsweise von Anbietern, die für das Hosting oder die Bereitstellung von Komponenten des Dienstes eingesetzt werden.

Soweit ein Anbieter personenbezogene Daten im Auftrag von EmploRef verarbeitet, werden, soweit nach geltendem Recht erforderlich, angemessene Datenschutzvereinbarungen getroffen.

Informationen über einschlägige internationale Datenübermittlungen und Schutzmaßnahmen werden bereitgestellt, wenn die Nutzung eines Dienstleisters durch EmploRef zu einer Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums führt, die den Anforderungen der DSGVO für internationale Datenübermittlungen unterliegt.

Personenbezogene Daten können außerdem offengelegt werden, wenn dies gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Ihre Datenschutzrechte

Vorbehaltlich der im anwendbaren Recht vorgesehenen Voraussetzungen haben Sie möglicherweise das Recht:

Diese Rechte und die Verpflichtung, Nutzer darüber zu informieren, werden in den Artikeln 13 und 15–21 DSGVO behandelt.

Um Ihre Rechte auszuüben, die Löschung Ihrer EmploRef-Daten zu beantragen oder eine datenschutzbezogene Frage zu stellen, kontaktieren Sie:

Mark Bulgakov
E-Mail: [email protected]

Zusätzliche Informationen können angefordert werden, soweit dies vernünftigerweise erforderlich ist, um die Identität der Person zu überprüfen, die einen Antrag stellt.

Ein Antrag auf Löschung von Daten aus EmploRef führt nicht automatisch zur Löschung personenbezogener Daten, die bereits unabhängig an einen Dritten, beispielsweise das Recruiting-System eines Arbeitgebers, übermittelt oder von diesem verarbeitet wurden.

7. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an EmploRef, an der Verarbeitung personenbezogener Daten oder an geltenden gesetzlichen Anforderungen Rechnung zu tragen.

Das oben in dieser Datenschutzerklärung angegebene Datum „Zuletzt aktualisiert“ gibt an, wann sie zuletzt überarbeitet wurde.

Wenn Änderungen wesentliche Auswirkungen darauf haben, wie personenbezogene Daten erhoben, verwendet, gespeichert oder weitergegeben werden, werden betroffene Nutzer über den Bot oder eine andere geeignete Kommunikationsmethode informiert. Soweit angemessen, erfolgt diese Mitteilung, bevor die betreffende Änderung in Kraft tritt.

Änderungen, die einen neuen Zweck für die Verarbeitung personenbezogener Daten einführen, werden mitgeteilt, bevor personenbezogene Daten für diesen neuen Zweck verarbeitet werden, soweit dies nach geltendem Recht erforderlich ist.

Geringfügige Änderungen, die keine wesentlichen Auswirkungen auf die Verarbeitung personenbezogener Daten haben, wie die Korrektur von Tipp- oder Grammatikfehlern, können ohne individuelle Benachrichtigung vorgenommen werden.

Diese Unterscheidung folgt den Transparenzleitlinien des EDSA: Wesentliche Änderungen, wie ein neuer Verarbeitungszweck, ein Wechsel des Verantwortlichen oder eine Änderung der Art und Weise, wie Rechte ausgeübt werden, sollten aktiv mitgeteilt werden, während rein stilistische oder grammatikalische Korrekturen keiner solchen Mitteilung bedürfen. Die Leitlinien stellen außerdem klar, dass es bei wesentlichen Änderungen nicht ausreicht, Nutzer lediglich darauf hinzuweisen, die Datenschutzerklärung regelmäßig zu überprüfen.