1. Verantwortlicher
SZB (Sagdullaev Zwei Brüder) UG (haftungsbeschränkt), Windthorststraße 20, 48153 Münster, Deutschland
Geschäftsführer: Khayotjon Sagdullaev
E-Mail: info@szb-nrw.de
Telefon: +49 176 93173450
Dieselben Kontaktdaten gelten für Datenschutzanfragen.
2. Geltungsbereich
Diese Erklärung gilt für die öffentlichen Seiten und geschützten Bereiche von Hirekraft. Sie umfasst insbesondere Konten, Fachkräfteprofile, Arbeitgeberprofile, Stellen, Direktbewerbungen, Matching, Nachrichten, Interviews, Stellenalarme, Dokumente, Kontaktfreigaben, Moderation und Administration.
3. Rechtsgrundlagen
Personenbezogene Daten werden nur mit einer Rechtsgrundlage verarbeitet.
- Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Kontoführung, Bewerbung, Vermittlung, Kommunikation und vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO für handels-, steuer- und nachweispflichtige Verarbeitung sowie rechtmäßige Behördenanfragen.
- Art. 6 Abs. 1 lit. f DSGVO für sicheren Plattformbetrieb, Missbrauchsprävention, Firmenprüfung, Moderation, Protokollierung und Rechtsverteidigung.
- Art. 6 Abs. 1 lit. a DSGVO für gesonderte Einwilligungen, insbesondere freiwillige Poolsichtbarkeit und konkrete Kontaktfreigaben. Für die Vermittlung erforderliche personenbezogene Daten werden zusätzlich nach Maßgabe der Einwilligung im Einzelfall gemäß § 298 SGB III verarbeitet.
- Die Bereitstellung von Angaben, die für eine konkrete Bewerbung erforderlich sind, ist Voraussetzung für deren Bearbeitung. Die freiwillige Sichtbarkeit im Fachkräfte-Pool ist davon getrennt; ihre Ablehnung verhindert keine Bewerbung.
4. Websiteaufruf und Hosting
Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL, Referrer, Browser- und Geräteangaben, HTTP-Status sowie Sicherheits- und Fehlerdaten verarbeitet werden. Dies dient Auslieferung, Stabilität und Angriffserkennung.
Die eigenständig betriebene Hirekraft-Version wird bei Hostinger gehostet. Für diese Installation ist der Anwendungsserver in Frankfurt, Deutschland, und der Hostinger-Sicherungsstandort in Frankreich konfiguriert. Diese Angaben betreffen nicht automatisch externe E-Mail-, Anmelde- oder KI-Dienste. Anwendungsdaten und Dokumente werden in einem vom öffentlichen Webverzeichnis getrennten, zugriffsbeschränkten Speicher verarbeitet.
5. Anmeldung und Kontosicherheit
Fachkräfte und Arbeitgeber können ein rollenbezogenes Hirekraft-Konto mit E-Mail-Adresse und Passwort anlegen. Passwörter werden nicht im Klartext gespeichert, sondern mit individuellem Salt und einer rechenintensiven Einwegfunktion geschützt. Administratorzugänge werden getrennt verwaltet.
Alternativ kann – sobald der jeweilige Zugang technisch freigeschaltet ist – eine Anmeldung über Google, LinkedIn oder Indeed gewählt werden. Hirekraft erhält dabei eine Anbieter-Kennung, E-Mail-Adresse, gegebenenfalls Bestätigungsstatus und Anzeigename. Das Passwort beim externen Anbieter wird Hirekraft nicht mitgeteilt. LinkedIn weist darauf hin, dass dessen OpenID-Connect-Anmeldung keine Identitätsprüfung darstellt.
Der Administratorzugang wird durch Passwort und einen einmaligen E-Mail-Code geschützt. Sitzungskennungen, Sicherheitsereignisse und begrenzte Missbrauchsschutzdaten sind technisch erforderlich. Sitzungen können jederzeit durch Abmelden beendet werden. Auf dieser Installation wird kein ChatGPT-Anmeldedienst verwendet.
5a. KI-unterstützte Formularvorbereitung und Stellenimport
Autorisierte Administratoren können freiwillig Text oder Notizen an eine Funktion zur Formularvorbereitung übergeben. Wenn die OpenAI-Schnittstelle freigeschaltet ist, wird der eingegebene Text ausschließlich zur strukturierten Extraktion der vorgesehenen Formularfelder an OpenAI übermittelt; die API-Anfrage enthält „store: false“. Diese Einstellung ist keine Zusage, dass der Anbieter keinerlei Sicherheits- oder Missbrauchsprotokolle speichert. Ohne freigeschaltete Schnittstelle erfolgt nur eine lokale regelbasierte Texterkennung.
Vorschläge werden nie automatisch gespeichert, veröffentlicht oder als Entscheidung übernommen. Ein Administrator muss jedes Feld prüfen und das Speichern ausdrücklich auslösen. Die optionale KI-Funktion für den Stellenimport kann ebenfalls vom Administrator eingefügten oder von einer angegebenen Stellenquelle abgerufenen Text an OpenAI übertragen. Auch hier sind die Vorschläge vor Übernahme zu prüfen. Bitte keine nicht erforderlichen besonderen Kategorien personenbezogener Daten eingeben.
6. Fachkräftekonto, Profil und Dokumente
Je nach Nutzung werden Kontaktangaben, Beruf, Qualifikation, Erfahrung, Sprache, grobe Region, Aufenthalts- und Anerkennungsstatus, Verfügbarkeit, Lebenslaufdaten, Dokumentstatus, Bewerbungen, Nachrichten, Termine und Freigaben verarbeitet.
Der echte Fachkräfte-Pool ist einem berechtigten Arbeitgeberzugang vorbehalten. Bei gesondert aktivierter Poolsichtbarkeit und freigegebenem Profil werden berufsbezogene Angaben unter einer Profilnummer angezeigt. Das ist Pseudonymisierung, keine garantierte Anonymität. Name, Foto, direkte Kontakte und Originaldokumente gehören nicht zur Poolkarte. Eine Kontaktfreigabe erfordert eine konkrete Anfrage, Prüfung durch Hirekraft und ausdrückliche Zustimmung der Fachkraft.
Bitte laden Sie keine Gesundheits-, Religions- oder politischen Angaben und keine nicht angeforderten Ausweiskopien hoch. Falls besonders geschützte Daten ausnahmsweise benötigt werden, müssen Zweck und Rechtsgrundlage vorher gesondert geklärt sein.
7. Arbeitgeber, Organisationen und Abrechnung
Verarbeitet werden Organisations- und Ansprechpartnerdaten, Firmenanschrift, Website, Telefon, Branche, Stellenbedarf, Registerangaben und Prüfvermerke. Die Organisationsprüfung dient der Prüfung des Arbeitgeberzugangs; sie garantiert weder die Richtigkeit aller Angaben noch das Verhalten des Arbeitgebers.
Für Angebotsanfragen, Verträge und Rechnungen werden außerdem Rechnungsanschrift, Rechnungs-E-Mail, Umsatzsteuer-ID, Bestellreferenz, vertretungsberechtigte Person, gewählter Tarif, Kontingente, Laufzeit, Annahme-, Rechnungs- und Zahlungsstatus sowie Zahlungsreferenzen verarbeitet.
Nach einer rechtmäßigen Freigabe ist der jeweilige Arbeitgeber für seine anschließende Bewerberdatenverarbeitung grundsätzlich selbst verantwortlich.
8. Bewerbungen, Matching und menschliche Entscheidung
Direktbewerbungen können Name, E-Mail, Telefon, Standort, Beruf, Nachricht, Sprachangaben, Aufenthaltsangaben und einen freiwilligen Lebenslauf enthalten. Diese Daten werden dem konkreten Stellen- und Vermittlungsvorgang zugeordnet.
Der Fachkräfte-Check ist eine feste Punkteberechnung im Browser aus Ihren Angaben zu Abschluss, Erfahrung, Deutsch, Anerkennung und Unterlagen; der Aufenthaltsort beeinflusst nur Hinweise. Er nutzt keine KI, übermittelt das Ergebnis nicht an den Server und entscheidet nicht über Bewerbungen oder Sichtbarkeit. Die Suche im Pool filtert angezeigte berufliche Merkmale. Eine Stellenbewertung misst die Vollständigkeit der Stellenangaben, nicht die Eignung einer Person. Auswahl und Vertragsabschluss sind Entscheidungen der Beteiligten; eine amtliche Anerkennung, Einreiseentscheidung oder individuelle Rechtsprüfung entsteht daraus nicht.
9. Nachrichten und Interviews
Innerhalb eines Bewerbungsverfahrens werden Nachricht, Absenderrolle, Zeitstempel, Interviewart, Termin, Ort oder Videolink und erforderliche Prozessnotizen verarbeitet. Hirekraft greift nicht selbst auf private Kalender der Nutzer zu.
10. Stellenalarme und Benachrichtigungen
Für gespeicherte Stellenalarme werden Suchkriterien, Kontozuordnung, Häufigkeit, Aktivierungsstatus und Zeitpunkte gespeichert. Derzeit ist kein automatischer Versand der Stellenalarme eingerichtet. Davon getrennt verarbeitet der konfigurierte Dienst Resend E-Mail-Adresse und Inhalt notwendiger Bestätigungs-, Anmelde-, Wiederherstellungs- und Vorgangsnachrichten. Diese enthalten je nach Vorgang Referenz, Status, Dokumentname oder Interviewzeit; Anhänge werden über diese Versandfunktion nicht mitgesendet. Die Anmeldung zum Portal ist keine Zustimmung zu Werbung.
11. Speicherung von Unterlagen
Profil- und Prozessdaten liegen in der Anwendungsdatenbank, hochgeladene Dateien im separaten Dokumentenspeicher außerhalb des öffentlichen Webverzeichnisses. Der eigene Dokumentbereich ist kontogebunden. Ein Hochladen dort oder eine Pool-Kontaktfreigabe erlaubt Arbeitgebern nicht automatisch den Zugriff auf diese Dokumente. Ein bei einer konkreten Bewerbung übermittelter Lebenslauf gehört zu diesem Vorgang. Dateityp und Größe sowie Zugriffsrechte werden serverseitig geprüft. Absolute technische Sicherheit kann nicht garantiert werden.
12. Cookies und lokale Speicherung
Derzeit werden keine Marketing- oder Analyse-Cookies eingesetzt. Hirekraft setzt eine technisch notwendige, HTTP-only geschützte Sitzungskennung für E-Mail-, OAuth- und Admin-Anmeldungen. Externe Anmeldedienste können auf ihren eigenen Domains notwendige Sicherheitsinformationen setzen. Öffentliche statische Dateien dürfen im üblichen Browser-Cache gespeichert werden. Geschützte Bewerbungen, Nachrichten und Dokumente werden nicht für einen öffentlichen Offline-Zugriff bereitgestellt.
13. Empfänger
Empfänger sind nur, soweit erforderlich, autorisierte Beschäftigte und weisungsgebundene Dienstleister der SZB UG, die am konkreten Vermittlungsvorgang beteiligten und dafür berechtigten Arbeitgeber, Hostinger und dessen erforderliche Infrastruktur-Unterauftragsverarbeiter sowie Bank, Buchhaltung, Steuerberatung, Rechtsanwälte oder Behörden bei gesetzlicher Erforderlichkeit. Für notwendige Bestätigungs-, Sicherheits- und Status-E-Mails wird in dieser Installation Resend eingesetzt. Bei freiwilliger externer Anmeldung kommt der jeweils gewählte Anbieter Google, LinkedIn oder Indeed hinzu. OpenAI erhält eingegebenen Formulartext oder den Text eines ausdrücklich gestarteten Stellenimports, wenn ein Administrator die entsprechende Funktion auslöst und die Schnittstelle freigeschaltet ist. Ein Verkauf personenbezogener Daten findet nicht statt.
14. Drittlandübermittlungen
Bei externen Anmelde-, E-Mail- und optionalen KI-Diensten können Empfänger außerhalb des EWR beteiligt sein. Ein lokaler Anwendungsserver allein schließt solche Übermittlungen nicht aus. Informationen zum im Einzelfall eingesetzten Dienst, Verarbeitungsort und den anwendbaren Übermittlungsgrundlagen sowie gegebenenfalls eine Kopie der Garantien können Sie über unseren Datenschutzkontakt anfordern.
15. Speicherdauer, Rückgabe und Löschung
Die Dauer richtet sich nach dem jeweiligen Vermittlungsvorgang, einer gesonderten Einwilligung und anwendbaren gesetzlichen Pflichten; es gilt keine pauschale Löschfrist für alle Hirekraft-Daten. Konto-, Pool- und Alarmdaten bleiben bis zur Beendigung des jeweiligen Zwecks oder Widerruf erforderlich; die Erforderlichkeit muss danach erneut geprüft werden.
Für Arbeitsvermittlung gelten insbesondere die Sonderregeln des § 298 SGB III: überlassene Unterlagen sind unmittelbar nach Abschluss der Vermittlung zurückzugeben. Andere Geschäftsunterlagen sind nach Abschluss drei Jahre aufzubewahren; währenddessen ist die Nutzung auf die gesetzlich vorgesehenen Nachweise und Prüfungen beschränkt, danach sind sie zu vernichten. Gesetzlich zugelassene schriftliche abweichende Vereinbarungen und andere konkret anwendbare Aufbewahrungspflichten sind gesondert zu berücksichtigen.
Eine deaktivierte Poolsichtbarkeit, ein Kontaktwiderruf oder eine zurückgezogene Bewerbung ist keine vollständige Datenlöschung. Die Kontolöschung entfernt Kontozugang, Profil und zugeordnete Dateien aus dem aktiven System; Vorgangs-, Kommunikations-, Nachweis- und Abrechnungsdaten können gesondert verbleiben und müssen nach Zweck und Rechtsgrundlage geprüft werden. Browserkopien und bereits rechtmäßig beim Arbeitgeber vorhandene Unterlagen werden dadurch nicht gelöscht. Für Rückgabe, Einschränkung oder weitergehende Löschung wenden Sie sich bitte an unseren Datenschutzkontakt. Eine automatische Löschung sämtlicher Daten oder Sicherungskopien zu einem festen Termin wird nicht zugesagt.
16. Rechte betroffener Personen
Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung unbefugter Auskünfte kann eine Identitätsprüfung erforderlich sein.
17. Beschwerderecht
Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
18. Sicherheit und Änderungen
Wir setzen rollenbasierte Zugriffe, Pseudonymisierung, manuelle Organisationsprüfung, protokollierte Freigaben, verschlüsselte Übertragung und weitere angemessene technische und organisatorische Maßnahmen ein. Diese Erklärung wird bei Änderungen an Funktionen, Dienstleistern oder Rechtslage aktualisiert.