Datenschutzerklärung

Stand: 26. Oktober 2026

​

1. VERANTWORTLICHER UND KONTAKT

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Primazon GmbH, eine Personalberatung mit Sitz in München.

• Primazon GmbH, Kunigundenstraße 36, 80805 München

• Geschäftsführung: Heiko Höß

• Handelsregister: Amtsgericht München, HRB 251113

• E-Mail: datenschutz@primazon.space

• Telefon: 089 4520 3564

• Webseite: primazon.space

• Ansprechpartner für Datenschutz: Heiko Höß, erreichbar unter datenschutz@primazon.space

​

2. ÜBERBLICK: VERARBEITUNGEN, ZWECKE UND RECHTSGRUNDLAGEN

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Die folgende Übersicht zeigt alle Verarbeitungen auf einen Blick, die Abschnitte 3 bis 12 erklären sie im Detail.

• Besuch der Webseite: IP-Adresse, Zeitpunkt, Browser, aufgerufene Seite. Zweck: Bereitstellung und Sicherheit der Webseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Cookies und Tracking, die nicht notwendig sind: Kennungen, Nutzungsdaten. Zweck: Reichweitenmessung (Google Analytics), Komfortfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

• Karte (Google Maps): IP-Adresse, aufgerufene Seite. Zweck: Darstellung unseres Standorts. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

• Kontaktanfragen: Name, Kontaktdaten, Nachricht. Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

• Bewerber und Kandidaten: Kontaktdaten, Lebenslauf, Zeugnisse, Gesprächsnotizen. Zweck: Beratung, Vermittlung, Vorstellung bei Auftraggebern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Weitergabe und Talentpool: Art. 6 Abs. 1 lit. a DSGVO.

• Direktansprache über LinkedIn und LinkedIn Recruiter Lite: Name, Position, Arbeitgeber, Profilinhalte. Zweck: Erstkontakt zu möglichen Kandidaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Kunden und Ansprechpartner: Name, Funktion, Kontaktdaten, Vertragsdaten. Zweck: Vertragsdurchführung, Abrechnung, Kundenpflege. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

• Google Workspace: Termine, Dokumente, Meeting-Daten, falls genutzt auch E-Mails (Gmail). Zweck: Kommunikation und Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

• E-Mail-Hosting bei Strato: E-Mails, Anhänge, Absender- und Empfängeradressen, Verbindungsdaten. Zweck: Versand, Empfang und Speicherung der E-Mail-Korrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

• Terminbuchung mit Calendly: Name, E-Mail-Adresse, gewählter Termin, Zeitzone, freiwillige Angaben. Zweck: Vereinbarung von Gesprächsterminen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Gesprächstranskription mit Fathom: Aufzeichnung, Transkript, Zusammenfassung, Name und E-Mail der Teilnehmenden. Zweck: Dokumentation von Gesprächen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

• KI-Assistenz mit Claude: anonymisierte Inhalte, die wir eingeben. Zweck: Texte, Zusammenfassungen, Strukturierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

• Gesetzliche Aufbewahrung: Rechnungs- und Geschäftsunterlagen. Zweck: Handels- und Steuerrecht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist freiwillig. Ohne die für Beratung, Vermittlung oder Terminvereinbarung erforderlichen Angaben, zum Beispiel Name, Kontaktdaten und Lebenslauf, können wir Ihnen unsere Leistungen jedoch nicht anbieten. Beim Besuch der Webseite sind die technisch notwendigen Daten (Abschnitt 3) erforderlich, damit die Seite angezeigt werden kann; alle weiteren Cookies setzen wir nur mit Ihrer Einwilligung.

​

3. BESUCH DER WEBSEITE PRIMAZON.SPACE

Beim Aufruf unserer Webseite werden technisch notwendige Daten verarbeitet, damit die Seite angezeigt und sicher betrieben werden kann.

Hosting: Unsere Webseite wird mit dem Baukasten von Wix betrieben (Wix.com Ltd., Israel, und Wix.com Inc., USA). Wix handelt als Auftragsverarbeiter für uns; ein Auftragsverarbeitungsvertrag besteht. Für Israel gilt ein Angemessenheitsbeschluss der EU-Kommission, für Übermittlungen in die USA siehe Abschnitt 14.

Server-Logfiles: Beim Aufruf werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem erfasst. Das dient der Auslieferung, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und ähnliche Technologien: Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle anderen Cookies, etwa für Statistik oder die eingebettete Karte, laden wir erst nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zur Reichweitenmessung nutzen wir die in Wix enthaltene Statistik und Google Analytics (siehe Abschnitt 8). Weitere Tracking- oder Werbe-Dienste von Drittanbietern setzen wir nicht ein.

​

4. KONTAKTAUFNAHME

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

Dazu gehören Name, Kontaktdaten und der Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht (siehe Abschnitt 15).

​

5. BEWERBER UND KANDIDATEN

Wir verarbeiten die Daten von Kandidatinnen und Kandidaten, um sie zu beraten, passende Stellen zu finden und sie bei Auftraggebern vorzustellen.

Daten: Name, Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen, Gehaltsvorstellung, Verfügbarkeit und unsere Notizen aus Gesprächen. Wir bitten Sie, keine besonders sensiblen Angaben (Art. 9 DSGVO) wie Gesundheit, Religion oder Gewerkschaftszugehörigkeit mitzuteilen, sofern sie für die Vermittlung nicht erforderlich sind.

Herkunft der Daten: Die Daten stammen von Ihnen selbst (etwa über unsere Karriereseite, die wir mit Wix betreiben), aus Ihrem öffentlichen Profil, zum Beispiel auf LinkedIn (siehe Abschnitt 7), oder aus Empfehlungen.

Weitergabe an Auftraggeber: Wir stellen Ihr Profil einem Unternehmen erst vor, wenn Sie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen.

Talentpool: Mit Ihrer Einwilligung nehmen wir Sie in unseren Talentpool auf, um Sie bei künftigen passenden Stellen anzusprechen. Ohne Einwilligung löschen wir Ihre Daten nach Abschluss des Verfahrens (siehe Abschnitt 15).

Bewerbermanagementsystem: Bewerbungen und Kandidatenprofile verwalten wir in einem von uns selbst entwickelten Bewerbermanagementsystem. Es wird lokal auf unseren eigenen Systemen in München betrieben, eine Übermittlung an externe Dienstleister oder in Drittländer findet dabei nicht statt.

Keine automatisierte Entscheidung: Über Ihre Eignung entscheiden immer Menschen. Es findet keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO statt.

​

6. KUNDEN UND ANSPRECHPARTNER VON AUFTRAGGEBERN

Für Unternehmen, die uns beauftragen, verarbeiten wir die Daten der Ansprechpartner, um den Vertrag zu erfüllen und abzurechnen.

Dazu gehören Name, Funktion, Geschäftskontaktdaten, Vertrags- und Abrechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten, etwa im Steuerrecht) und lit. f (Kundenpflege und Anbahnung weiterer Aufträge). Geben Unternehmen uns Daten von Mitarbeitenden weiter, tun sie das in eigener Verantwortung.

​

7. LINKEDIN

Wir nutzen LinkedIn, um mögliche Kandidaten zu finden und anzusprechen und um unser Unternehmen darzustellen. Für Nutzer in der EU ist LinkedIn Ireland Unlimited Company, Dublin, der Betreiber; LinkedIn ist für seine eigene Datenverarbeitung selbst verantwortlich. Dessen Datenschutzhinweise finden Sie bei LinkedIn.

Direktansprache (Sourcing): Wir sehen uns öffentlich sichtbare Profile an, prüfen, ob die Qualifikation zu einer Stelle passt, und schreiben passende Personen über LinkedIn an. Wir verarbeiten dafür Name, aktuelle Position, Arbeitgeber, Qualifikationen und weitere Profilinhalte. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Fachkräften für unsere Auftraggeber (Art. 6 Abs. 1 lit. f DSGVO). Wir nehmen Kontakt nur zu beruflichen Zwecken auf, und zwar über die Nachrichtenfunktion von LinkedIn.

LinkedIn Recruiter: Für die Kandidatensuche nutzen wir LinkedIn Recruiter Lite, ein kostenpflichtiges Produkt von LinkedIn. Wir suchen damit nach Profilen, legen Notizen und Listen zu Kandidaten an und schreiben Nachrichten (InMail). Die dort von uns angelegten Notizen und Listen verarbeitet LinkedIn in unserem Auftrag auf Grundlage der LinkedIn-Vertragsbedingungen für Recruiter. Vorschläge und Rangfolgen von Recruiter sind nur ein Hilfsmittel: Wir prüfen jeden Vorschlag selbst, und über die Eignung entscheidet nie ein Algorithmus allein (Art. 22 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Information nach Art. 14 DSGVO: Da wir die Daten nicht bei Ihnen selbst erheben, informieren wir Sie spätestens mit unserer ersten Nachricht, spätestens aber innerhalb eines Monats, über diese Datenschutzerklärung und die Quelle der Daten (Ihr LinkedIn-Profil).

Unternehmensseite: Wir betreiben die LinkedIn-Seite https://www.linkedin.com/company/primazon-gmbh/. Für die Statistiken dieser Seite sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). LinkedIn stellt uns dazu anonymisierte Auswertungen bereit; die Hauptverantwortung für die Verarbeitung der Besucherdaten trägt LinkedIn.

Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Profildaten durch uns jederzeit widersprechen (Abschnitt 16); wir stellen den Kontakt dann ein und löschen Ihre Daten, soweit keine zwingenden Gründe entgegenstehen.

​

8. GOOGLE

Wir nutzen Google Workspace für Kalender, Videokonferenzen und Dokumentenablage sowie, falls genutzt, Gmail als E-Mail-Programm; die Postfächer der Domain liegen bei Strato (siehe Abschnitt 9). Anbieter ist Google Ireland Limited, Dublin, mit der Muttergesellschaft Google LLC, USA.

Gmail, Kalender, Meet, Drive: Darüber laufen unsere Korrespondenz mit Kandidaten, Kunden und Interessenten, Terminabsprachen, Videogespräche und die Ablage von Unterlagen. Dabei werden Inhalte, Metadaten und Kontaktdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag, vorvertragliche Maßnahmen) und lit. f DSGVO (effiziente Organisation).

Auftragsverarbeitung: Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Cloud Data Processing Addendum). Zur Übermittlung in die USA siehe Abschnitt 14.

Videogespräche: Aufzeichnungen von Google Meet erstellen wir nur mit Ihrer vorherigen Einwilligung.

Google Analytics: Auf unserer Webseite nutzen wir Google Analytics zur Reichweitenmessung. Wir laden es erst nach Ihrer Einwilligung im Cookie-Banner (Kategorie Analytics; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics wertet aus, wie Besucher die Seite nutzen, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort und Gerätetyp, und setzt dafür Cookies und Kennungen. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google; zur Übermittlung in die USA siehe Abschnitt 14. In Google Analytics werden Ereignisdaten nach 2 Monaten gelöscht, nutzerbezogene Daten (Kennungen) nach 14 Monaten ohne neue Aktivität. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Maps: Auf unserer Webseite ist unten eine Karte von Google Maps eingebunden, die unseren Standort zeigt. Wir laden die Karte erst nach Ihrer Einwilligung im Cookie-Banner; bis dahin sehen Sie einen Platzhalter. Erst dann baut Ihr Browser eine Verbindung zu Google auf, dabei wird unter anderem Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); zur Übermittlung in die USA siehe Abschnitt 14. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Google-Dienste wie Google Fonts oder reCAPTCHA setzen wir nicht ein.

​

9. STRATO (E-MAIL-HOSTING)

Unsere E-Mail-Postfächer unter der Domain primazon.space betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, für uns.

Schreiben Sie uns oder wir Ihnen, verarbeitet und speichert Strato auf seinen Servern die E-Mail-Inhalte, Anhänge (zum Beispiel Lebensläufe), Absender- und Empfängeradressen sowie Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Anfragen und Verträge geht, sonst Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und sichere Kommunikation).

Strato verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Das Hosting erfolgt auf Servern in Berlin und Karlsruhe, also in Deutschland, eine Übermittlung in Drittländer findet dadurch nicht statt. Versand und Abruf erfolgen verschlüsselt (TLS); unterstützt die Gegenseite keine Verschlüsselung, können E-Mails unterwegs mitgelesen werden. Senden Sie uns besonders sensible Angaben deshalb bitte nicht unverschlüsselt per E-Mail.

​

10. TERMINBUCHUNG MIT CALENDLY

Für Gesprächstermine nutzen wir Calendly, einen Dienst der Calendly LLC, USA.

Wenn Sie über unseren Buchungslink einen Termin wählen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin, Ihre Zeitzone und die Angaben, die Sie freiwillig im Formular machen. Calendly gleicht dafür die Verfügbarkeit mit unserem Google Kalender ab und verschickt Bestätigungen und Erinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung zur Anbahnung oder Durchführung eines Vertrags), sonst Art. 6 Abs. 1 lit. f DSGVO.

Calendly verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; zur Übermittlung in die USA siehe Abschnitt 14. Wir verlinken nur auf Calendly und binden es nicht in unsere Webseite ein: Mit dem Klick auf den Buchungslink verlassen Sie unsere Webseite, und für die Verarbeitung bei Calendly gelten dessen Datenschutzhinweise.

​

11. GESPRÄCHSTRANSKRIPTION MIT FATHOM

Für Videogespräche nutzen wir Fathom, ein Werkzeug der Fathom Video, Inc., USA, das Gespräche transkribiert und zusammenfasst.

Nehmen Sie an einem Gespräch teil, das wir mit Fathom aufzeichnen, verarbeiten wir die Aufzeichnung, das Transkript, eine automatisch erstellte Zusammenfassung sowie Namen, E-Mail-Adressen und Sprachbeiträge der Teilnehmenden. Zu Beginn jedes Gesprächs holen wir die Einwilligung aller Teilnehmenden ein (Art. 6 Abs. 1 lit. a DSGVO) und zeichnen nur auf, wenn alle zustimmen; andernfalls beenden oder unterlassen wir die Aufzeichnung. Die Transkripte nutzen wir, um Gesprächsinhalte festzuhalten und Kandidatenprofile und Aufträge sorgfältig zu bearbeiten.

Fathom verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; zur Übermittlung in die USA siehe Abschnitt 14. Aufzeichnungen, Transkripte und Zusammenfassungen werden automatisch nach 6 Monaten gelöscht. Die automatische Zusammenfassung ist nur ein Hilfsmittel: Über Kandidaten entscheiden wir nie allein auf ihrer Grundlage (Art. 22 DSGVO).

​

12. EINSATZ VON KI-ASSISTENZ (CLAUDE)

Wir setzen den KI-Assistenten Claude der Anthropic PBC (USA, in der EU über Anthropic Ireland, Limited) ein, um unsere Arbeit zu unterstützen; Menschen prüfen und entscheiden stets.

Wofür: Wir lassen Claude Texte entwerfen und überarbeiten (Stellenanzeigen, Anschreiben, Nachrichten), Unterlagen zusammenfassen und Informationen strukturieren, etwa ein Kandidatenprofil für die Vorstellung bei einem Auftraggeber.

Welche Daten: Wir geben keine personenbezogenen Daten von Kandidaten oder Kunden in Claude ein. Namen, Kontaktdaten und andere Angaben, mit denen sich eine Person erkennen ließe, entfernen oder ersetzen wir vorher. Besondere Kategorien nach Art. 9 DSGVO geben wir nicht ein.

Rechtsgrundlage: Soweit im Einzelfall doch personenbezogene Daten in einen Text einfließen, etwa der Name eines Ansprechpartners, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (effiziente, qualitätsgesicherte Arbeit).

Anbieter und Training: Wir nutzen Claude mit einem Pro-Zugang. Anthropic verarbeitet die Eingaben dieses Kontos nach den eigenen Nutzungsbedingungen und Datenschutzhinweisen. Wir haben die Einstellung zur Modellverbesserung deaktiviert, sodass Eingaben nicht zum Training der Modelle verwendet werden. Da wir keine identifizierbaren Daten eingeben, findet insoweit keine Auftragsverarbeitung für uns statt. Zur Übermittlung in die USA siehe Abschnitt 14.

Keine automatisierte Auswahl: Wir setzen Claude nicht ein, um Kandidaten automatisiert auszuwählen, zu bewerten oder abzulehnen. Ergebnisse der KI prüfen wir inhaltlich, bevor wir sie verwenden. Es gibt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

​

13. EMPFÄNGER UND AUFTRAGSVERARBEITER

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen.

• Wix (Hosting der Webseite), Google (Workspace, Analytics), Strato (E-Mail-Hosting), Calendly (Terminbuchung) und Fathom (Gesprächstranskription) als Auftragsverarbeiter

• Anthropic (KI-Assistenz, nur anonymisierte Eingaben)

• Auftraggeber, denen wir Ihr Profil vorstellen, nur mit Ihrer Einwilligung

• LinkedIn als eigenständiger Verantwortlicher für die Plattform und als Auftragsverarbeiter für unsere Notizen und Listen in Recruiter Lite

• Steuerberater, IT-Dienstleister und weitere Dienstleister, die vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet sind

• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

​

14. ÜBERMITTLUNG IN DRITTLÄNDER

Einige unserer Dienstleister verarbeiten Daten in den USA oder in Israel, daher stützen wir diese Übermittlungen auf geeignete Garantien nach Kapitel V DSGVO.

• USA: Soweit der Empfänger (zum Beispiel Google LLC, Wix.com Inc., Calendly LLC, Fathom Video, Inc., Anthropic PBC) unter dem EU-US Data Privacy Framework zertifiziert ist, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Andernfalls nutzen wir die EU-Standardvertragsklauseln und prüfen zusätzliche Schutzmaßnahmen.

• Israel: Es besteht ein Angemessenheitsbeschluss der EU-Kommission.

• LinkedIn: Der Betreiber für EU-Nutzer ist in Irland ansässig; konzerninterne Übermittlungen verantwortet LinkedIn selbst; für Recruiter gelten die Garantien aus dem Vertrag mit LinkedIn.

Eine Kopie der Garantien erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 1.

​

15. SPEICHERDAUER UND LÖSCHUNG

Wir löschen personenbezogene Daten grundsätzlich automatisch nach 6 Monaten, Daten im Talentpool nach 24 Monaten; davon abweichende Fristen, etwa bei Google Analytics, und längere gesetzliche Aufbewahrungspflichten gehen vor.

• Server-Logfiles: nur so lange, wie es für Betrieb und Sicherheit der Webseite erforderlich ist; die konkrete Dauer legt Wix fest

• Kontaktanfragen: automatisch 6 Monate nach Erledigung, soweit keine Geschäftsbeziehung entsteht

• Bewerber und Kandidaten ohne Talentpool: automatisch 6 Monate nach Abschluss des Verfahrens

• Talentpool: automatisch 24 Monate nach Aufnahme, bei Widerruf früher

• Vertrags- und Abrechnungsdaten: Handelsbriefe 6 Jahre, Buchungsbelege 8 Jahre, jeweils ab Ende des Kalenderjahres

• Dokumente in Google Drive und E-Mail-Postfächer bei Strato: automatisch nach 6 Monaten, soweit keine Aufbewahrungspflicht besteht

• Eingaben bei Claude: nach den Einstellungen des Anbieters; Kandidatenakten führen wir dort nicht

• Terminbuchungen (Calendly): automatisch 6 Monate nach dem Termin, soweit keine Geschäftsbeziehung entsteht

• Notizen und Listen in LinkedIn Recruiter Lite: automatisch 6 Monate nach Abschluss, im Talentpool 24 Monate

• Aufzeichnungen und Transkripte (Fathom): automatisch 6 Monate nach dem Gespräch

• Daten in Google Analytics: Ereignisdaten 2 Monate, nutzerbezogene Daten 14 Monate ohne neue Aktivität

Widerrufen Sie eine Einwilligung oder widersprechen Sie, löschen wir die betroffenen Daten unverzüglich, soweit keine gesetzliche Pflicht entgegensteht.

​

16. IHRE RECHTE

Sie haben gegenüber uns die folgenden Rechte, die Sie jederzeit über die Kontaktdaten in Abschnitt 1 geltend machen können.

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

​

17. BESCHWERDERECHT

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de. Sie können sich auch an die Behörde an Ihrem Wohnort oder Arbeitsplatz wenden.

​

18. DATENSICHERHEIT

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

• Verschlüsselte Übertragung (TLS) auf der Webseite und bei E-Mail, soweit die Gegenseite es unterstützt

• Zugriff auf Kandidaten- und Kundendaten nur für berechtigte Personen

• Auftragsverarbeitungsverträge mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten

• Regelmäßige Überprüfung der Berechtigungen und Löschung nicht mehr benötigter Daten

• Verpflichtung der Beschäftigten zur Vertraulichkeit

​

19. AKTUALITÄT UND ÄNDERUNGEN

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Tools oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf primazon.space.