Datenschutz­erklärung

01 / Verantwortlicher

Talentschmiede Unternehmensberatung AG

Diese Erklärung gilt für diese Website der Talentschmiede. Weitere Unternehmensangaben finden Sie im Impressum.

02 / Grundsätze

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung einer Anfrage, die Anbahnung oder Durchführung eines Vertrags- beziehungsweise Beschäftigungsverhältnisses oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten,
• Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und sachgerechte Kommunikation,
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir ausdrücklich um eine Einwilligung bitten,
• § 26 BDSG für Entscheidungen über die Begründung eines Beschäftigungsverhältnisses.

03 / Hosting & Sicherheit

OpenAI Sites und Cloudflare

Die Website wird mit OpenAI Sites bereitgestellt. Für Auslieferung, Schutz vor missbräuchlichen Zugriffen und technische Infrastruktur wird unter anderem Cloudflare eingesetzt. Beim Seitenaufruf werden notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen sowie Sicherheitskennungen wie die Cloudflare Ray-ID.

Zweck ist die schnelle und sichere Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, störungsfreien Betrieb. Wir führen selbst keine personenbezogene Reichweitenanalyse und erhalten über diese Website kein individuelles Besucherprofil. Schriften, Vorschaubilder und das Hintergrundvideo werden lokal über die Hosting-Infrastruktur ausgeliefert.

Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Angaben: OpenAI Datenschutz ↗.

04 / Cookies

Notwendiger Bot-Schutz

Wir setzen keine eigenen Analyse-, Marketing- oder Werbe-Cookies ein. Cloudflare setzt den notwendigen Cookie __cf_bm, um automatisierte und schädliche Zugriffe zu erkennen. Er enthält verschlüsselte Angaben zur Bot-Erkennung, keine Nutzer-ID unserer Website, wird nicht zur seitenübergreifenden Verfolgung eingesetzt und läuft nach 30 Minuten Inaktivität ab.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Details erläutert Cloudflare in der Cookie-Dokumentation ↗.

Die technische Seiten-Navigation kann für die Dauer des geöffneten Tabs eine Zieladresse im sessionStorage speichern. Diese Information dient ausschließlich der von Ihnen angeforderten Navigation und wird mit dem Schließen des Tabs verworfen.

05 / Externe Videos

Wistia

Auf mehreren Seiten können Sie Videos des Anbieters Wistia, Inc., 120 Brookline Street, Cambridge, Massachusetts 02139, USA, laden. Vor Ihrer Auswahl wird nur ein lokal gespeichertes Vorschaubild angezeigt; es findet noch keine Verbindung zu Wistia statt. Erst wenn Sie „Video von Wistia laden“ wählen, wird der externe Player eingebettet.

Dabei können IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitstempel sowie Angaben zur Videonutzung an Wistia übermittelt werden. Wistia kann Cookies oder vergleichbare Technologien einsetzen. Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wistia nennt für Übermittlungen in die USA das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln.

Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und kein weiteres Video starten; bereits gespeicherte Anbieter-Cookies können Sie in Ihrem Browser löschen. Weitere Informationen: Wistia Privacy Policy ↗.

06 / Interaktiver Video-Dialog

VideoAsk von Typeform

Auf der Kontaktseite können Sie einen VideoAsk-Dialog starten. Anbieter ist Typeform SL, Via Augusta 29–31, 08006 Barcelona, Spanien. Vor Ihrer Auswahl wird nur ein lokales Vorschaubild geladen. Erst wenn Sie den Dialog starten, wird die Verbindung zu VideoAsk hergestellt.

Beim Laden werden technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten verarbeitet. Wenn Sie antworten, verarbeitet VideoAsk außerdem die von Ihnen eingegebenen Kontakt- und Inhaltsdaten sowie – je nach gewählter Antwortform – Text-, Audio- oder Videodaten. Kamera und Mikrofon werden nur nach Ihrer ausdrücklichen Browserfreigabe verwendet.

Das Laden des Dialogs beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre freiwillig übermittelte Anfrage verarbeiten wir zur Beantwortung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei allgemeinen geschäftlichen Anfragen, Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und den Dialog nicht erneut starten. Weitere Informationen: Typeform/VideoAsk Datenschutz ↗.

07 / Direkter Kontakt

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt der Nachricht und die für die Bearbeitung erforderlichen Begleitinformationen. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei allgemeinen geschäftlichen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Für die E-Mail-Kommunikation nutzen wir Microsoft 365. Dabei verarbeitet Microsoft die für Übermittlung und Betrieb notwendigen Nachrichteninhalte, Absender- und Empfängerdaten sowie technische Metadaten als Dienstleister.

Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen entgegenstehen. Handels- und steuerrechtlich relevante Korrespondenz wird nach den gesetzlichen Fristen aufbewahrt.

08 / Terminbuchung

kailenty

Die Schaltflächen zur Terminvereinbarung führen nach Ihrer Auswahl zu kailenty ↗, einem Dienst der Digital David AG. Dort werden insbesondere Name, E-Mail-Adresse, gewählter Termin und freiwillige Antworten verarbeitet, um den Termin zu koordinieren und Kalendereinladungen zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Geschäftsgesprächen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Beim Öffnen des Links gelten ergänzend die Datenschutzhinweise von kailenty ↗.

09 / Bewerbungen

Bewerbungsportal und Auswahlverfahren

Die Links zu offenen Rollen führen zum Talenty-Bewerbungsportal ↗. Im Bewerbungsprozess verarbeiten wir insbesondere Stamm- und Kontaktdaten, Lebenslauf, Qualifikationen, Berufserfahrung, Gesprächsnotizen, Verfügbarkeitsangaben und die von Ihnen eingereichten Unterlagen. Zweck ist die Prüfung Ihrer Bewerbung, das Matching mit konkreten Rollen und gegebenenfalls die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Aufnahme in einen längerfristigen Talentpool erfolgt nur auf Basis einer gesonderten, widerruflichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an ein konkretes Kundenunternehmen erfolgt nur, soweit dies für den mit Ihnen abgestimmten Bewerbungs- oder Projekteinsatz erforderlich ist. Entscheidungen über Einstellung oder Einsatz werden nicht ausschließlich automatisiert im Sinne von Art. 22 DSGVO getroffen.

Bei einer Absage löschen wir Bewerbungsdaten grundsätzlich sechs Monate nach Abschluss des Verfahrens. Längere Aufbewahrung erfolgt nur mit Einwilligung, aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung. Bei einer Einstellung werden erforderliche Daten in die Personalakte übernommen. Ergänzend gelten die Hinweise des Portalbetreibers ↗.

10 / Externe Links

Verlinkte Angebote

Die Website enthält Links zu LinkedIn, Angeboten der Digital Workforce Group, Produktseiten und weiteren externen Websites. Solange Sie einen solchen Link nicht öffnen, werden durch die reine Verlinkung keine Daten an den jeweiligen Anbieter übertragen. Nach dem Öffnen gelten dessen Datenschutzhinweise und Einstellungen.

11 / Empfänger & Speicherdauer

Wer Daten erhält

Zugriff erhalten nur Beschäftigte und Dienstleister, die Daten für die genannten Zwecke benötigen. Dazu können Hosting- und IT-Dienstleister, Kommunikations- und Medienanbieter, die Terminplattform, das Bewerbungsportal, Kundenunternehmen im abgestimmten Matchingprozess sowie Behörden bei gesetzlicher Verpflichtung gehören. Dienstleister werden nach den datenschutzrechtlichen Anforderungen eingebunden.

Soweit in den einzelnen Abschnitten keine feste Frist genannt ist, speichern wir Daten nur bis der jeweilige Zweck entfällt. Anschließend löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Rechtsverteidigungsinteressen entgegenstehen.

12 / Ihre Rechte

Auskunft, Berichtigung und Widerspruch

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hello@talentschmiede.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit ↗, Wilhelmstraße 7, 65185 Wiesbaden, poststelle@datenschutz.hessen.de.

13 / Aktualität

Stand dieser Erklärung

Stand: 16. Oktober 2026. Wir aktualisieren diese Erklärung, wenn sich Dienste, Verarbeitungszwecke oder die Rechtslage ändern.