Datenschutz­erklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO und Art. 19 revDSG darüber, welche Personendaten wir verarbeiten, wozu, wie lange und welche Rechte Sie haben. Sie gilt für skillreveal.io und für unsere Vermittlungstätigkeit.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf skillreveal.io und für Mandate in Deutschland ist die Skill Reveal GmbH, Hafenweg 8, 48155 Münster, Deutschland, vertreten durch den Geschäftsführer Iurii Turok, E-Mail info@skillreveal.io. Die zweite Gesellschaft, skillreveal OÜ, Tornimäe tn 5, 10145 Tallinn, Estland, Registercode 16835468, ist an dieselbe Erklärung gebunden; die Rollenverteilung zwischen beiden Gesellschaften (gemeinsame oder getrennte Verantwortlichkeit) wird vor Veröffentlichung festgelegt.

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt (zu prüfen). Anfragen zum Datenschutz richten Sie an info@skillreveal.io mit dem Betreff «Datenschutz».

2. Welche Daten wir verarbeiten

Kandidatinnen und Kandidaten: Name, Kontaktdaten, Lebenslauf oder LinkedIn-Profil, Ausbildung, Berufserfahrung, Projekte, Software- und Normenkenntnisse, Sprachniveau, Lohnvorstellung, Kündigungsfrist, Pendeldistanz, Wunschregion, Bewilligungsstatus, Firmen, die wir nicht ansprechen dürfen, sowie Gesprächsnotizen und Feedback aus Interviews.

Unternehmen: Firma, Ansprechperson, Kontaktdaten, Stellenbeschrieb, Anforderungen, Lohnband, Vertrags- und Rechnungsdaten.

Besucherinnen und Besucher der Website: technische Zugriffsdaten in Server-Logs (IP-Adresse gekürzt, Zeitpunkt, aufgerufene Seite, Browser), siehe Abschnitt 9. Zeugnisse und Diplome fragen wir erst nach dem Erstgespräch an; besondere Kategorien nach Art. 9 DSGVO erheben wir nicht gezielt.

3. Zwecke und Rechtsgrundlagen

Vermittlung von Fachkräften an Arbeitgeber, Vorbereitung und Durchführung von Erstgesprächen, Kurzprofilen, Interviews und Angeboten: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermittlung); in der Schweiz Art. 6 und 31 revDSG.

Weitergabe eines Kurzprofils oder Dossiers an einen Arbeitgeber: nur mit Ihrer Einwilligung für die konkrete Stelle, Art. 6 Abs. 1 lit. a DSGVO. Aufnahme in den Talentpool über den Abschluss eines Verfahrens hinaus: nur mit Ihrer separaten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Beide Einwilligungen können Sie jederzeit widerrufen.

Vertragsabwicklung mit Unternehmen, Rechnungsstellung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. b und c DSGVO. Beantwortung von Kontaktanfragen: Art. 6 Abs. 1 lit. b und f DSGVO. Job-Alarm per E-Mail: Art. 6 Abs. 1 lit. a DSGVO, Bestätigung per Double-Opt-in.

4. Woher Ihre Daten stammen (Direktansprache)

Wenn wir Sie ansprechen, ohne dass Sie sich bei uns gemeldet haben, stammen Ihre Daten aus öffentlich zugänglichen beruflichen Profilen (zum Beispiel LinkedIn oder Xing), aus Empfehlungen oder aus früheren Kontakten mit uns.

Wir informieren Sie beim Erstkontakt über Quelle und Zweck (Art. 14 DSGVO, Art. 19 revDSG). Wir setzen keine automatisierten Scraping-Werkzeuge ein und treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO: Ob und wem wir ein Profil vorstellen, entscheidet eine Recruiterin oder ein Recruiter nach einem Gespräch mit Ihnen.

5. Weitergabe nur mit Ihrer Zustimmung

Kein Dossier verlässt unser Haus ohne Ihre Zustimmung. Wir zeigen Ihnen das Kurzprofil, bevor es geht, und nennen Ihnen den Arbeitgeber vor dem ersten Interview. Firmen, die Sie auf Ihre Sperrliste setzen, sprechen wir nicht an und erhalten keine Daten von Ihnen.

Arbeitgeber erhalten nur die Daten, die für die Beurteilung der konkreten Stelle nötig sind. Sie verpflichten sich in unseren AGB zur Vertraulichkeit und zur Löschung nach Abschluss des Verfahrens.

6. Auftragsverarbeiter und Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten und vertraglich nach Art. 28 DSGVO gebunden sind:

• Recruiting-Plattform: TwoRocks (turocks.com), strukturierte Profile, Bewerbungs- und Bedarfsformulare, Hosting in der EU.
• Webhosting und E-Mail: (Anbieter und Serverstandort zu ergänzen).
• Terminbuchung: (EU/CH-gehosteter Anbieter zu ergänzen); wird erst nach Klick geladen.
• WhatsApp Business (Meta Platforms Ireland Ltd.), nur wenn Sie uns darüber kontaktieren; es gelten die Datenschutzbestimmungen von WhatsApp.

Weitere Empfänger: Arbeitgeber (nur mit Ihrer Zustimmung, Abschnitt 5), Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

7. Datenübermittlung: Schweiz, EU, Drittländer

Daten werden zwischen Deutschland und der Schweiz übermittelt. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; die EU gilt nach revDSG als Staat mit angemessenem Datenschutz.

Unsere Systeme werden in der EU gehostet. Übermittlungen in Drittländer finden nur statt, wenn Sie einen Kanal wie WhatsApp oder LinkedIn selbst nutzen; dann gelten die Garantien des jeweiligen Anbieters (EU-Standardvertragsklauseln, Data Privacy Framework).

8. Speicherdauer

Kandidatendaten löschen wir sechs Monate nach Abschluss des Verfahrens (Absage, Rückzug oder Stellenantritt), sofern Sie nicht in den Talentpool eingewilligt haben. Mit Einwilligung bleiben die Daten bis zu Ihrem Widerruf gespeichert; wir fragen spätestens alle 24 Monate nach, ob die Einwilligung weiter gilt.

Bei einer Anstellung bewahren wir die für Vergütung und Garantie nötigen Daten für die Dauer der Garantiezeit und danach nach den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre) auf. Server-Logs löschen wir nach 14 Tagen. Job-Alarm-Daten löschen wir mit der Abmeldung.

9. Keine Cookies, keine Tracking-Dienste

skillreveal.io setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt.

Der Browser speichert lokal nur Ihre gewählte Sprache (Eintrag «sr-lang» im localStorage). Das ist eine technisch notwendige Einstellung nach § 25 Abs. 2 Nr. 2 TDDDG und dient nicht der Wiedererkennung.

Server-Logs: Beim Aufruf einer Seite speichert der Hosting-Anbieter IP-Adresse (gekürzt), Zeitpunkt, aufgerufene Seite, Referrer und Browser für 14 Tage zur Sicherheit und Fehleranalyse, Art. 6 Abs. 1 lit. f DSGVO. Sollten wir künftig eine cookielose Reichweitenmessung einsetzen, ergänzen wir diesen Abschnitt vorher.

10. Formulare, Bewerbung und Job-Alarm

Unsere Formulare (Bedarf melden, Bewerben, Profil hinterlegen, Kontakt, Job-Alarm) übermitteln die eingegebenen Daten verschlüsselt an ein in der EU gehostetes System. Ein unsichtbares Feld dient der Abwehr automatisierter Eingaben; es speichert keine Daten von Menschen.

Für den Job-Alarm speichern wir E-Mail, Fachbereich und Region; die Anmeldung wird per Bestätigungslink aktiviert und kann mit jedem Versand abbestellt werden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO, Art. 25 revDSG), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schreiben Sie an info@skillreveal.io. Wir antworten innerhalb eines Monats. Eine Löschung auf Wunsch führen wir sofort aus, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Beschwerden richten Sie an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de) oder an die Aufsichtsbehörde Ihres Wohnorts; in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB (edoeb.admin.ch).

12. Datensicherheit

Übertragung über TLS, Zugriff nur für Personen, die die Daten für die Vermittlung brauchen, Protokollierung von Zugriffen, regelmässige Löschläufe. Dossiers versenden wir nicht per unverschlüsseltem Anhang an Dritte.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Verarbeitung, Dienstleister oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.

• Impressum
• AGB für Unternehmen