Datenschutzerklärung für Kunden, Interessenten und Geschäftspartner

Fassung 3.2 · Stand: 21. September 2026

Mit dieser Datenschutzerklärung erklären wir dir, wie die talent360 GmbH personenbezogene Daten verarbeitet, wenn du:

  • sich für unsere Produkte oder Dienstleistungen interessieren;
  • eine Anfrage an uns richten oder eine Demo vereinbaren;
  • mit uns einen Vertrag anbahnen oder schließen;
  • für einen Kunden, Interessenten oder Geschäftspartner tätig sind;
  • unsere Produkte oder Supportleistungen nutzen;
  • mit uns im Rahmen einer geschäftlichen Beziehung kommunizieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören beispielsweise dein Name, deine geschäftlichen Kontaktdaten, deine Position im Unternehmen und Inhalte unserer Kommunikation.

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

talent360 GmbH
Pappelallee 78/79
10437 Berlin
Deutschland
Telefon: +49 (0)30 5490-511-0
E-Mail: datenschutz@talent360.io
Website: talent360.io

Unseren Datenschutzbeauftragten erreichst du hier:

PROLIANCE GmbH / datenschutzexperte.de
Datenschutzbeauftragter
Leopoldstraße 21
80802 München
Deutschland
E-Mail: datenschutzbeauftragter@datenschutzexperte.de

Wir verarbeiten deine personenbezogenen Daten in eigener Verantwortung, wenn es beispielsweise um folgende Bereiche geht:

  • Bearbeitung deiner Anfrage;
  • Vereinbarung und Durchführung einer Demo;
  • Anbahnung, Abschluss und Durchführung eines Vertrags;
  • Verwaltung unserer Kunden- und Geschäftspartnerbeziehungen;
  • Abrechnung und Buchhaltung;
  • geschäftliche Kommunikation;
  • Kundenservice und Support;
  • Information über vertragsrelevante Änderungen;
  • Produktinformationen und Werbung;
  • Sicherheit unserer Systeme und Benutzerkonten;
  • Erfüllung gesetzlicher Verpflichtungen;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für diese Verarbeitungen ist die talent360 GmbH Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Wenn unsere Kunden personenbezogene Daten in unserer Software verarbeiten, handelt der jeweilige Kunde grundsätzlich als datenschutzrechtlich Verantwortlicher. Dies betrifft insbesondere Daten von:

  • Bewerberinnen und Bewerbern;
  • Kandidatinnen und Kandidaten;
  • Beschäftigten;
  • Ansprechpartnern der Kunden;
  • sonstigen Personen, deren Daten ein Kunde in unserer Software verarbeitet.

Soweit talent360 diese Daten ausschließlich nach den Weisungen des Kunden verarbeitet, handeln wir als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 und Art. 28 DSGVO. Für diese Verarbeitung gelten der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag, die dort beschriebenen technischen und organisatorischen Maßnahmen sowie die jeweils aktuelle Unterauftragnehmerliste. Der Kunde bleibt für die Rechtmäßigkeit der Verarbeitung, die Erfüllung der Informationspflichten gegenüber betroffenen Personen und die Festlegung angemessener Löschfristen verantwortlich.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bearbeitung von Kontakt-, Beratungs- und Demoanfragen;
  • Vorbereitung und Durchführung von Präsentationen und Terminen;
  • Anbahnung, Abschluss, Durchführung und Beendigung von Verträgen;
  • Einrichtung und Verwaltung von Benutzerkonten;
  • Bereitstellung unserer Produkte und vereinbarten Leistungen;
  • Bearbeitung von Support- und Serviceanfragen;
  • Kommunikation mit Kunden, Interessenten und Geschäftspartnern;
  • Verwaltung von Kontakten in unserem Kundenbeziehungsmanagement;
  • Dokumentation geschäftlicher Vorgänge;
  • Erstellung und Verarbeitung von Angeboten, Auftragsbestätigungen und Rechnungen;
  • Zahlungsabwicklung und Buchhaltung;
  • Information über sicherheitsrelevante, technische oder vertragliche Änderungen;
  • Versand von Produktinformationen und werblicher Kommunikation, soweit hierfür eine Rechtsgrundlage besteht;
  • Sicherstellung von Verfügbarkeit, Stabilität und Sicherheit unserer Systeme;
  • Erkennung und Verhinderung von Missbrauch oder unberechtigten Zugriffen;
  • Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Auskunftspflichten;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • Nutzung optionaler Integrationen, wenn diese durch den Kunden oder einen berechtigten Nutzer aktiviert werden.

Eine Verarbeitung zu anderen, mit diesen Zwecken nicht vereinbaren Zwecken erfolgt nicht.

Abhängig von der Geschäftsbeziehung können wir insbesondere folgende Daten verarbeiten:

  • Stammdaten, insbesondere Name und Anrede;
  • geschäftliche Kontaktdaten, insbesondere E-Mail-Adresse, Telefonnummer und Geschäftsanschrift;
  • Unternehmen, Abteilung, Position und berufliche Funktion;
  • Inhalte von Anfragen, Nachrichten und sonstiger Kommunikation;
  • Informationen zu gewünschten Produkten, Leistungen und Anforderungen;
  • Angebots-, Vertrags- und Auftragsdaten;
  • Abrechnungs-, Rechnungs- und Zahlungsdaten;
  • Termin- und Kalenderdaten;
  • Supportanfragen und Angaben zu deren Bearbeitung;
  • Angaben zu eingerichteten Benutzerkonten und Berechtigungen;
  • Authentifizierungs- und Verbindungsinformationen;
  • technische Protokoll-, Sicherheits- und Nutzungsdaten;
  • Informationen über aktivierte Funktionen und Integrationen;
  • Dokumentations- und Nachweisdaten;
  • Marketingpräferenzen, Einwilligungen und Widersprüche;
  • gegebenenfalls weitere Angaben, die du uns im Rahmen der Geschäftsbeziehung machst.

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

Wenn du selbst unser Vertragspartner bist oder auf deine Anfrage hin vorvertragliche Maßnahmen durchgeführt werden, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere:

  • Bearbeitung deiner konkreten Anfrage;
  • Erstellung eines Angebots;
  • Vorbereitung und Durchführung einer Demo;
  • Abschluss und Durchführung eines Vertrags;
  • Bereitstellung vereinbarter Leistungen;
  • Abrechnung;
  • Bearbeitung vertraglicher Supportanfragen.

Wenn du für ein Unternehmen oder eine andere Organisation handelst, verarbeiten wir deine geschäftlichen Kontaktdaten regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen insbesondere in:

  • Bearbeitung geschäftlicher Anfragen;
  • Anbahnung und Pflege von Geschäftsbeziehungen;
  • Kommunikation mit den zuständigen Ansprechpartnern;
  • ordnungsgemäßer Durchführung bestehender Verträge;
  • Dokumentation geschäftlicher Vorgänge;
  • effizientem Kundenservice und Support;
  • sicherem und stabilem Betrieb unserer Produkte und Systeme;
  • Verhinderung und Aufklärung von Missbrauch;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir berücksichtigen dabei deine Interessen, Rechte und Freiheiten.

Soweit wir personenbezogene Daten verarbeiten müssen, um gesetzliche Verpflichtungen zu erfüllen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere handels-, steuer-, aufsichts- und datenschutzrechtliche Pflichten sowie gesetzliche Auskunfts- und Nachweispflichten.

Soweit du uns für einen bestimmten Zweck eine Einwilligung erteilst, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies kann insbesondere gelten für:

  • Newsletter und bestimmte werbliche Kommunikation;
  • bestimmte optionale Funktionen;
  • die Aufzeichnung eines Gesprächs oder einer Online-Demo;
  • weitere ausdrücklich beschriebene Verarbeitungen.

deine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt unberührt.

Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung und Durchsetzung unserer rechtlichen Interessen.

Wir erhalten personenbezogene Daten in erster Linie direkt von dir, insbesondere:

  • über Kontakt- und Demoformulare;
  • per E-Mail oder Telefon;
  • in persönlichen oder digitalen Gesprächen;
  • im Rahmen der Registrierung oder Nutzung unserer Produkte;
  • durch Supportanfragen;
  • durch Verträge, Angebote und Auftragsbestätigungen;
  • bei der Aktivierung optionaler Funktionen oder Integrationen.

Darüber hinaus können wir personenbezogene Daten erhalten:

  • von deinem Arbeitgeber oder deiner Organisation;
  • von anderen Ansprechpartnern deines Unternehmens;
  • von Vertriebspartnern oder Vermittlern;
  • von Veranstaltern gemeinsamer Veranstaltungen;
  • aus öffentlich zugänglichen beruflichen Quellen, insbesondere Unternehmenswebsites und beruflichen Netzwerken;
  • aus öffentlichen Registern;
  • von Dienstleistern, soweit eine rechtmäßige Übermittlung an uns erfolgt.

Wenn wir deine Daten nicht direkt bei dir erhalten, informieren wir dich nach Maßgabe des Art. 14 DSGVO über die konkrete Herkunft, soweit keine gesetzliche Ausnahme besteht.

Innerhalb der talent360 GmbH erhalten nur diejenigen Personen Zugriff auf deine personenbezogenen Daten, die diese für den jeweiligen Zweck benötigen. Hierzu können insbesondere gehören:

  • Vertrieb;
  • Customer Success und Kundenservice;
  • Support;
  • Buchhaltung und Finanzen;
  • Produkt- und Technikteams;
  • IT-Administration;
  • Datenschutz und Recht;
  • Geschäftsführung.

Darüber hinaus können wir personenbezogene Daten an folgende Kategorien von Empfängern übermitteln:

  • Hosting-, Cloud- und Infrastrukturanbieter;
  • Anbieter von Kommunikations-, E-Mail- und Videokonferenzdiensten;
  • Anbieter von Kundenbeziehungs-, Formular- und Terminmanagementsystemen;
  • IT-, Wartungs- und Sicherheitsdienstleister;
  • Zahlungsdienstleister und Kreditinstitute;
  • Steuerberater, Wirtschaftsprüfer und Rechtsberater;
  • Versand-, Telekommunikations- und Kommunikationsdienstleister;
  • Vertriebs- und Kooperationspartner, soweit dies für den jeweiligen Vorgang erforderlich ist;
  • Behörden, Gerichte und sonstige öffentliche Stellen, wenn wir zur Übermittlung verpflichtet oder berechtigt sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Weitergabe zu eigenen Werbezwecken unbeteiligter Dritter oder ein Verkauf personenbezogener Daten erfolgt nicht.

Für Kontakt- und Demoformulare, Terminbuchungen, die Verwaltung von Interessenten- und Kundenkontakten sowie die Dokumentation geschäftlicher Kommunikation können wir HubSpot einsetzen. Abhängig von unserem Vertragsverhältnis und der jeweiligen Verarbeitung können insbesondere folgende Unternehmen beteiligt sein:

HubSpot Germany GmbH
HubSpot Ireland Limited

HubSpot, Inc.

Two Canal Park
Cambridge, MA 02141
USA

HubSpot kann insbesondere folgende Daten verarbeiten:

  • Stammdaten und geschäftliche Kontaktdaten;
  • Unternehmen und berufliche Funktion;
  • Angaben aus Formularen;
  • Termin- und Kommunikationsdaten;
  • Informationen zum Bearbeitungsstatus;
  • Inhalte geschäftlicher Kommunikation;
  • technische Informationen zur sicheren Übermittlung.

Die Verarbeitung erfolgt zu den in dieser Datenschutzerklärung beschriebenen Zwecken und auf den jeweils genannten Rechtsgrundlagen. Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für geschäftliche E-Mail-Kommunikation, Terminabstimmungen, Kalendereinladungen, Dokumentenbearbeitung und Online-Termine nutzen wir Microsoft 365, insbesondere Outlook und Microsoft Teams. Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und geschäftliche Kontaktdaten;
  • Kommunikationsinhalte;
  • Anhänge und Dokumente;
  • Kalender- und Termindaten;
  • bei Online-Terminen Audio-, Video- und Chatdaten;
  • technische Verbindungs- und Sicherheitsdaten.

Wir zeichnen Online-Termine nicht ohne vorherige ausdrückliche Information und eine hierfür erforderliche Rechtsgrundlage auf.

Wir senden dir Informationen, die zur Durchführung des Vertrags oder zur sicheren Nutzung unserer Produkte erforderlich sind. Hierzu gehören beispielsweise:

  • sicherheitsrelevante Hinweise;
  • Informationen zu Störungen oder Wartungsarbeiten;
  • Änderungen an vereinbarten Leistungen;
  • vertragsrelevante Mitteilungen;
  • Hinweise zur Benutzer- oder Kontoverwaltung.

Diese Mitteilungen sind keine Werbung. deine Verarbeitung erfolgt je nach Vertragsverhältnis auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Newsletter und sonstige werbliche E-Mails versenden wir grundsätzlich nur, wenn du darin eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst deine Einwilligung jederzeit über den Abmeldelink in der jeweiligen E-Mail oder per E-Mail an datenschutz@talent360.io widerrufen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir die im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltene E-Mail-Adresse für Werbung für eigene ähnliche Produkte oder Leistungen verwenden. Dies erfolgt nur, wenn:

  • wir die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben;
  • wir ausschließlich für eigene ähnliche Produkte oder Dienstleistungen werben;
  • du der Verwendung nicht widersprochen hast;
  • wir dich bei Erhebung der Adresse und bei jeder Verwendung klar auf dein kostenloses Widerspruchsrecht hinweisen.

Die wettbewerbsrechtlichen Voraussetzungen ergeben sich aus § 7 Abs. 3 UWG. Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht keine pauschale Zweijahresfrist, während der ehemalige Kunden unabhängig von diesen Voraussetzungen angeschrieben werden.

Du kannst der Verwendung deiner Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Nach deinem Widerspruch verwenden wir deine personenbezogenen Daten nicht mehr für Direktwerbung. Wir können deine E-Mail-Adresse in einer Sperrliste speichern, damit wir deinen Widerruf oder Widerspruch dauerhaft berücksichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, weitere unerwünschte Zusendungen zuverlässig zu verhindern.

Unsere Anwendung kann auf Entscheidung des Kunden oder eines hierzu berechtigten Nutzers mit externen Diensten verbunden werden. Eine Integration wird nur aktiviert, wenn ein berechtigter Nutzer den jeweiligen Dienst auswählt, den Authentifizierungsprozess durchführt und die angezeigten Berechtigungen freigibt. Wir greifen nur auf solche Daten zu, die für die konkret aktivierte Funktion erforderlich und vom Nutzer beziehungsweise Kontoadministrator freigegeben sind. Eine Aktivierung ist für die allgemeine Nutzung unserer Anwendung nicht erforderlich, soweit die jeweilige Funktion nicht ausdrücklich Bestandteil der vereinbarten Leistung ist.

Unsere Anwendung kann insbesondere mit Microsoft 365, Outlook und Microsoft Graph verbunden werden. Abhängig von der freigegebenen Funktion verarbeiten wir insbesondere folgende Daten:

  • Kalender-Metadaten;
  • Terminbezeichnungen;
  • Start- und Endzeiten;
  • beschreibende Zusatzinformationen zu Terminen;
  • E-Mail-Metadaten;
  • Inhalte ein- oder ausgehender E-Mails, soweit dies für die konkrete Funktion erforderlich ist;
  • Empfänger- und Absenderinformationen.

Die Verarbeitung dient insbesondere:

  • der Anzeige, Erstellung, Änderung oder Synchronisierung von Terminen;
  • dem Versand von E-Mails über das verbundene Microsoft-Konto;
  • der Zuordnung eingehender Kommunikation zu konkreten Vorgängen;
  • der funktionsbezogenen Darstellung innerhalb unserer Anwendung.

Unsere Anwendung kann insbesondere mit Google Calendar und Gmail verbunden werden. Abhängig von der freigegebenen Funktion verarbeiten wir insbesondere folgende Daten:

  • Kalender-Metadaten;
  • Terminbezeichnungen;
  • Start- und Endzeiten;
  • beschreibende Zusatzinformationen zu Terminen;
  • E-Mail-Metadaten, insbesondere Absender, Empfänger, Betreff und Zeitstempel;
  • E-Mail-Inhalte, soweit dies für die konkret aktivierte Funktion erforderlich ist.

Die Verarbeitung dient insbesondere:

  • der Anzeige, Erstellung, Änderung oder Synchronisierung von Kalenderterminen;
  • dem Versand von E-Mails über das verbundene Google-Konto;
  • der Zuordnung eingehender E-Mails zu konkreten Vorgängen;
  • der funktionsbezogenen Darstellung innerhalb unserer Anwendung.

Je nach gebuchtem Funktionsumfang kann unsere Anwendung mit weiteren E-Mail-, Kalender-, Kommunikations- oder Branchensoftware-Anbietern verbunden werden. Welche Daten dabei verarbeitet werden, richtet sich nach der konkret aktivierten Funktion und den vom Nutzer oder Kontoadministrator freigegebenen Berechtigungen. Vor der Aktivierung informieren wir in der Anwendung oder einer verlinkten Beschreibung über Anbieter, Zweck und erforderliche Berechtigungen.

Der Zugriff erfolgt ausschließlich im Rahmen der freigegebenen Berechtigungen und nur in dem Umfang, der für die konkret verwendete Funktion technisch erforderlich ist. Ein anlassloses oder umfassendes Auslesen vollständiger Postfach- oder Kalenderinhalte ohne konkreten Funktionsbezug erfolgt nicht. Wir verwenden die über eine Integration erhaltenen Daten nicht:

  • für allgemeine Werbung;
  • zur Erstellung eigener Werbeprofile;
  • zur Verhaltensanalyse außerhalb der aktivierten Funktion;
  • zum Training allgemeiner KI-Modelle;
  • für einen Verkauf an Dritte.

Die Verarbeitung erfolgt je nach Nutzungssituation auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit sie für einen Vertrag mit der betroffenen Person erforderlich ist;
  • Art. 6 Abs. 1 lit. f DSGVO, soweit ein Nutzer für einen Unternehmenskunden handelt und die Verarbeitung zur Bereitstellung der vom Kunden aktivierten Funktion erforderlich ist;
  • Art. 6 Abs. 1 lit. a DSGVO, soweit für eine bestimmte Verarbeitung ausdrücklich eine Einwilligung eingeholt wird.

Die technische Freigabe im Rahmen eines OAuth-Verfahrens ist nicht in jedem Fall mit einer datenschutzrechtlichen Einwilligung gleichzusetzen. Maßgeblich ist die für den konkreten Zweck angegebene Rechtsgrundlage.

Die Verbindung zu Microsoft oder Google kann jederzeit innerhalb unserer Anwendung oder über die Sicherheitseinstellungen des jeweiligen Drittanbieterkontos aufgehoben werden. Nach Aufhebung der Verbindung:

  • wird die Integration nicht weiter verwendet;
  • werden gespeicherte Zugriffstoken deaktiviert oder gelöscht;
  • erfolgt kein weiterer Zugriff über die bisherige Verbindung;
  • werden gespeicherte Integrationsdaten gelöscht, anonymisiert oder technisch entkoppelt, sobald sie für die Funktion nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten dort, insbesondere in den USA. Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Wir stützen solche Übermittlungen insbesondere auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Unternehmen;
  • die Standardvertragsklauseln der Europäischen Kommission;
  • ergänzende technische und organisatorische Schutzmaßnahmen;
  • eine gesetzlich vorgesehene Ausnahme, soweit sie im Einzelfall anwendbar ist.

Informationen oder Kopien der im Einzelfall verwendeten Garantien kannst du unter datenschutz@talent360.io anfordern. Trotz dieser Maßnahmen kann bei einer Verarbeitung in Drittländern das Risiko bestehen, dass Behörden nach den dortigen Gesetzen auf personenbezogene Daten zugreifen und deine Rechte nicht in gleicher Weise durchsetzbar sind wie innerhalb der Europäischen Union. Die im Rahmen einer Auftragsverarbeitung für unsere Kunden eingesetzten Unterauftragnehmer und die jeweiligen Verarbeitungsorte ergeben sich ergänzend aus unserer aktuellen Unterauftragnehmerliste.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gelten folgende Grundsätze:

Wenn keine Geschäftsbeziehung zustande kommt, löschen oder anonymisieren wir Kontakt-, Demo- und Anfragedaten grundsätzlich zwölf Monate nach dem letzten relevanten Kontakt. Eine längere Speicherung erfolgt, wenn:

  • du in die weitere Kommunikation eingewilligt hast;
  • weiterhin konkrete Gespräche über eine Zusammenarbeit stattfinden;
  • eine gesetzliche Aufbewahrungspflicht besteht;
  • die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Vertrags- und Kundendaten speichern wir für die Dauer der Geschäftsbeziehung. Nach deren Ende speichern wir die Daten weiter, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt regelmäßig mit dem Ende des Jahres, in dem der jeweilige Anspruch entstanden ist.

Abhängig von der Art des Dokuments gelten insbesondere folgende gesetzliche Aufbewahrungsfristen:

  • Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und vergleichbare Unterlagen: grundsätzlich zehn Jahre;
  • Buchungsbelege: grundsätzlich acht Jahre;
  • empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen: grundsätzlich sechs Jahre.

Eine längere Aufbewahrung kann im Einzelfall erforderlich sein, beispielsweise bei laufenden Prüfungen oder Verfahren.

Daten für Newsletter und andere einwilligungsbasierte Werbung verarbeiten wir bis zum Widerruf deiner Einwilligung. Nach einem Widerruf oder Widerspruch können wir Nachweisdaten für einen angemessenen Zeitraum speichern. deine E-Mail-Adresse kann außerdem in einer Sperrliste gespeichert werden, um weitere Zusendungen zuverlässig zu verhindern.

Technische Protokoll- und Sicherheitsdaten speichern wir nur so lange, wie dies für den sicheren Betrieb, die Fehleranalyse oder die Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Die konkrete Dauer richtet sich nach Art und Zweck des jeweiligen Protokolls sowie dem zugrunde liegenden Sicherheitskonzept.

Für personenbezogene Daten, die wir im Auftrag eines Kunden verarbeiten, gelten die Weisungen des Kunden, der Auftragsverarbeitungsvertrag und die dort vereinbarten Lösch- und Rückgaberegelungen.

Wenn die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere folgende Rechte:

  • Auskunft über deine von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
  • Löschung deiner personenbezogenen Daten gemäß Art. 17 DSGVO;
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Unterrichtung über Berichtigung, Löschung oder Einschränkung gemäß Art. 19 DSGVO;
  • Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen;
  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an datenschutz@talent360.io oder an die unter Ziffer 2 und 3 genannten Kontaktdaten wenden. Soweit wir Daten ausschließlich im Auftrag eines Kunden verarbeiten, richte deine Anfrage bitte vorrangig an den jeweiligen Kunden. Wir leiten Anfragen, die erkennbar eine Auftragsverarbeitung betreffen, an den zuständigen Kunden weiter und unterstützen ihn nach Maßgabe des Auftragsverarbeitungsvertrags.

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf kannst du insbesondere über einen in der jeweiligen Kommunikation bereitgestellten Abmeldelink oder per E-Mail an datenschutz@talent360.io erklären. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt unberührt.

Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung ist außerdem zulässig, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wenn wir deine personenbezogenen Daten für Direktwerbung verarbeiten, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach deinem Widerspruch verwenden wir deine personenbezogenen Daten nicht mehr für Direktwerbung.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Du kannst dich insbesondere an die Aufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für die talent360 GmbH zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: datenschutz-berlin.de

Die Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, damit wir:

  • eine Anfrage bearbeiten;
  • ein Angebot erstellen;
  • einen Vertrag schließen oder durchführen;
  • ein Benutzerkonto bereitstellen;
  • Support leisten;
  • gesetzliche Pflichten erfüllen können.

Ohne die erforderlichen Daten können wir die jeweilige Anfrage oder Leistung möglicherweise nicht bearbeiten beziehungsweise bereitstellen.

Wir treffen im Zusammenhang mit Kunden-, Interessenten- und Geschäftspartnerdaten keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Sollten wir zukünftig eine solche automatisierte Entscheidungsfindung einsetzen, informieren wir dich zuvor gesondert über die Funktionsweise, Bedeutung und möglichen Auswirkungen und treffen die gesetzlich erforderlichen Schutzmaßnahmen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unbefugter Offenlegung zu schützen. Hierzu gehören insbesondere:

  • verschlüsselte Datenübertragung;
  • verschlüsselte Speicherung sensibler Daten;
  • rollen- und berechtigungsbasierte Zugriffskonzepte;
  • Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip;
  • sichere Authentifizierungsverfahren;
  • Protokollierung sicherheitsrelevanter Vorgänge;
  • regelmäßige Überprüfung von Berechtigungen und Sicherheitseinstellungen;
  • Maßnahmen zur Sicherstellung von Verfügbarkeit, Integrität und Belastbarkeit;
  • Lösch- und Aufbewahrungskonzepte.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung und der jeweiligen Risikolage fortlaufend überprüft und angepasst. Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, ergeben sich die für diese Verarbeitung maßgeblichen technischen und organisatorischen Maßnahmen ergänzend aus dem Auftragsverarbeitungsvertrag.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Prozesse, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt immer die auf unserer Website veröffentlichte Fassung.