Datenschutzerklärung

1. Verantwortlicher

YesIQ GmbH
Torstraße 105–107, 10119 Berlin
Geschäftsführerin: Viktoriya Kovalenko
E-Mail: [email protected]
Datenschutz-Anfragen: [email protected]
Telefon: +49 (30) 52015090

Handelsregister: Amtsgericht Charlottenburg, HRB 276701
USt-IdNr.: DE457833318

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an [email protected].

3. Kategorien betroffener Personen und Daten

3.1 Website-Besucher

• IP-Adresse (sofern technisch möglich, gekürzt)
• Browser-Typ, Sprache, Betriebssystem
• Referrer-URL, aufgerufene Seiten, Sitzungsdauer
• Cookie-Identifier und vergleichbare Technologien (siehe Cookie-Richtlinie)
• Inhalte aus Kontaktformularen (Name, E-Mail, Telefon, Nachricht)

3.2 Bewerber:innen

• Identifikationsdaten: Name, E-Mail, Telefon, ggf. Foto
• Berufliche Daten: Lebenslauf, Anschreiben, Berufserfahrung, Ausbildung, Zertifikate, Sprachen, Skills, Gehaltsvorstellung, Verfügbarkeit
• Kontakt- und Präferenzdaten: Standort, Zielposition, Zielland, Aufenthalts- bzw. Arbeitserlaubnisstatus
• Bewerbungs-Metadaten: Quelle, Datum, Stand, Notizen aus Gesprächen
• Auf eigenen Wunsch: Links zu beruflichen Profilen (LinkedIn, Xing, GitHub etc.)
• Kommunikation: E-Mails, Kalendereinladungen, Notizen aus Interviews

3.3 Geschäftskunden und ihre Vertreter:innen

• Geschäftliche Kontaktdaten: Name, dienstliche E-Mail, Telefon, Funktion, Unternehmen
• Unternehmensdaten: Firmierung, Anschrift, Vertragsunterlagen, Suchaufträge
• Rechnungsdaten: Rechtsträger, Rechnungsanschrift, USt-IdNr., Vorgangsnummern

3.4 Besondere Kategorien (Art. 9 DSGVO)

Besondere Kategorien (z. B. Gesundheit, Religion, politische Meinungen, Gewerkschaftszugehörigkeit, ethnische Herkunft, sexuelle Orientierung, biometrische Daten) werden nicht aktiv erhoben. Wir bitten Bewerber:innen, solche Angaben in Lebensläufen zu vermeiden, soweit nicht für die Stelle erforderlich. Werden sie freiwillig übermittelt, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und in minimalem Umfang.

4. Zwecke und Rechtsgrundlagen

• Betrieb der Website (Server-Logs, Sicherheit) — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabilem, sicherem Betrieb.
• Cookies und vergleichbare Technologien (Analyse, Werbung) — Art. 6 Abs. 1 lit. a DSGVO, Opt-in über Consent-Banner.
• Kontaktanfragen — Art. 6 Abs. 1 lit. b (vorvertraglich) und/oder lit. f (berechtigtes Interesse).
• Recruiting (CV-Sichtung, Matching, Interviews, Vorstellung bei Kunden) — Art. 6 Abs. 1 lit. b DSGVO und ggf. lit. a (Einwilligung für Talent-Pool).
• Mandatserfüllung mit Geschäftskunden — Art. 6 Abs. 1 lit. b DSGVO.
• Marketing-E-Mails / Newsletter — Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-in, jederzeit widerrufbar.
• Gesetzliche und steuerliche Pflichten — Art. 6 Abs. 1 lit. c DSGVO (HGB, AO, ggf. GwG).
• Geltendmachung und Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 lit. f DSGVO.
• Besondere Kategorien (nur freiwillig) — Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Auftragsverarbeiter und Empfänger weiter, mit denen Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO bestehen:

• Manatal (Manatal Asia Co., Ltd.) — Bewerbermanagement-System (ATS).
• Calendly (Calendly LLC) — Terminbuchung für Vertriebs- und Recruiting-Gespräche.
• Google Ireland Ltd. — Google Analytics 4, Google Tag Manager (nur nach Einwilligung).
• Meta Platforms Ireland Ltd. — Meta Pixel zur Werbe-Messung (nur nach Einwilligung).
• Hosting-Provider — Auskunft auf Anfrage.
• E-Mail-Versand — Auskunft auf Anfrage.
• Geschäftskunden — bei Vorstellung von Bewerber:innen, mit deren vorheriger Einwilligung.
• Behörden und Gerichte — nur soweit gesetzlich verpflichtet.
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte — unter Berufsgeheimnis und ggf. nach Art. 28 DSGVO.

Eine aktuelle Liste der Unter-Auftragsverarbeiter erhalten Sie auf Anfrage an [email protected].

6. Drittlandtransfers

Soweit Daten in Drittländer außerhalb des EWR übermittelt werden — etwa an Google oder Meta in den USA oder ggf. an Manatal-Infrastruktur — gewährleisten wir ein angemessenes Schutzniveau durch eine oder mehrere der folgenden Garantien:

• EU–U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023) für zertifizierte US-Empfänger.
• EU-Standardvertragsklauseln (2021/914/EU) zusammen mit ergänzenden technischen Maßnahmen (Verschlüsselung in transit und at rest, Pseudonymisierung, soweit machbar).
• Transfer Impact Assessments für Übermittlungen außerhalb DPF, im Einklang mit Schrems II.

Kopien der Garantien sind auf Anfrage erhältlich.

7. Speicherdauer

• Server-Access-Logs — bis zu 14 Tage, danach gelöscht/anonymisiert.
• Website-Analyse (GA4) — Standard 14 Monate ab letzter Interaktion.
• Kontaktformular ohne Vertragsschluss — bis zu 12 Monate.
• Bewerber:innen — laufendes Verfahren: Dauer des Verfahrens + 6 Monate.
• Bewerber:innen — Talent-Pool (mit Einwilligung): bis zu 24 Monate ab Einwilligung, danach Löschung oder erneute Einholung.
• Geschäftskunden (laufender Vertrag) — Vertragslaufzeit.
• Buchhaltungs- und steuerrelevante Unterlagen — 10 Jahre (§ 147 AO, § 257 HGB).
• Einwilligungs-Nachweise (Marketing) — bis zum Widerruf + 3 Jahre Beweiszweck.

Nach Ablauf werden Daten gelöscht oder anonymisiert, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben — unter den jeweiligen Voraussetzungen — folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16)
• Recht auf Löschung — "Recht auf Vergessenwerden" (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit (Art. 20)
• Widerspruchsrecht (Art. 21) — insbesondere gegen Direktwerbung jederzeit.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22) — siehe Abschnitt 10.

Zur Geltendmachung wenden Sie sich an [email protected]. Wir antworten innerhalb eines Monats (in komplexen Fällen verlängerbar um zwei Monate, mit Hinweis).

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für YesIQ GmbH ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 (30) 13889-0
E-Mail: [email protected]
Web: https://www.datenschutz-berlin.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

10. Automatisierte Entscheidungen und Profiling

YesIQ trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung Ihnen gegenüber, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Wo KI-gestütztes Matching oder Scoring eingesetzt wird, dient dies ausschließlich der Unterstützung; die finale Entscheidung trifft eine qualifizierte Person. Sie haben jederzeit das Recht, Auskunft über die Logik, die Tragweite und die möglichen Folgen KI-gestützter Schritte zu erhalten.

11. Quelle bei Daten von Dritten

Sofern wir Bewerberdaten von Dritten erhalten (z. B. Hinweis durch einen Geschäftskunden, Job-Boards, öffentlich zugängliche berufliche Profile), informieren wir die betroffene Person innerhalb einer angemessenen Frist — spätestens innerhalb eines Monats — gemäß Art. 14 DSGVO und nennen die Quelle.

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Veränderung, Offenlegung oder Verlust zu schützen. Dazu gehören Transportverschlüsselung (TLS), Berechtigungsmanagement nach dem Prinzip der minimalen Rechte, Logging und Monitoring, regelmäßige Backups sowie Vertraulichkeitsverpflichtungen unserer Mitarbeitenden. Unsere Auftragsverarbeiter sind zu vergleichbaren Maßnahmen verpflichtet.

13. Cookies und Tracking-Technologien

Einzelheiten zu Cookies, Pixeln und vergleichbaren Technologien — einschließlich Google Analytics 4 und Meta Pixel — entnehmen Sie unserer Cookie-Richtlinie.

14. Kinder

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern. Sollten Sie Hinweise auf eine entsprechende Übermittlung haben, kontaktieren Sie uns bitte zur Löschung.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung bei Bedarf an geänderte Verarbeitungstätigkeiten oder Rechtslagen anpassen. Das oben genannte „Stand"-Datum verweist auf die aktuelle Fassung. Wesentliche Änderungen werden über die Website oder per E-Mail mitgeteilt, soweit angemessen.