Datenschutzerklärung

WhyBrilliant GmbH | Zuletzt aktualisiert: September 2026

Diese Datenschutzerklärung erläutert, wie die WhyBrilliant GmbH personenbezogene Daten im Zusammenhang mit der WhyBrilliant-Plattform und -Website erhebt, verwendet, speichert und schützt. Sie gilt für alle Personen, die mit uns interagieren: Arbeitsuchende und Kandidatinnen und Kandidaten ('Talente'), Unternehmen und Arbeitgeber ('Unternehmen') sowie Website-Besucher. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Wer wir sind (Verantwortlicher)

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

WhyBrilliant GmbH
c/o AI Campus Berlin, Max-Urich-Straße 3, 13355 Berlin, Deutschland
Allgemein: hq@whybrilliant.com
Datenschutz: privacy@whybrilliant.com
Website: www.whybrilliant.com

Datenschutzbeauftragter (DSB)

Wir haben gemäß Art. 37 DSGVO / § 38 BDSG einen externen Datenschutzbeauftragten bestellt:

Kertos GmbH
Brienner Str. 41
80333 München
Deutschland

E-Mail: dataprivacy(at)kertos.io

2. Welche Daten wir erheben

2.1 Daten von Talenten und Kandidaten

Wenn Sie sich als Arbeitsuchende(r) oder Kandidat(in) bei WhyBrilliant registrieren und den Dienst nutzen, verarbeiten wir:

• Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Kommunikationspräferenzen
• Karriere- und Profildaten: Lebenslauf/CV, beruflicher Werdegang, Ausbildung, Fähigkeiten, Zertifikate, Links zu beruflichen Profilen (z. B. LinkedIn, GitHub, Portfolio), Jobpräferenzen (Rollen, Branchen, Standort, Verfügbarkeit, Gehaltsvorstellungen)
• Gesprächs- und Transkriptionsdaten: Wenn Sie Sprach- oder Chatfunktionen nutzen, transkribieren wir Ihre Eingaben in Echtzeit und speichern Transkripte, strukturierte Auszüge (z. B. Karrierepräferenzen, Rahmenbedingungen), KI-generierte Zusammenfassungen und Metadaten (Zeit, Dauer, Kanal). Sie starten Sprachinteraktionen aktiv über eine Schaltfläche 'Anruf starten'; wir setzen kein dauerhaftes Mithören ein.
• Nutzungs- und Gerätedaten: IP-Adresse, Browser- und Geräteinformationen, Protokolldateien, Ereignisse zur Funktionsnutzung, Sitzungsdaten
• Kommunikation: Nachrichten, die Sie uns senden, Support-Kontakte, unsere Mitteilungen an Sie
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Wir streben nicht an, besondere Kategorien personenbezogener Daten zu erheben. Wenn Sie freiwillig sensible Informationen mitteilen (z. B. Gesundheit, Behinderung, Religion), verarbeiten wir diese nur mit Ihrer ausdrücklichen Einwilligung. Weitere Einzelheiten, auch zu unserem Umgang mit Sprachdaten, finden Sie in Abschnitt 2.4.

2.2 Daten von Unternehmen und Arbeitgebern

Wenn sich ein Unternehmen als Arbeitgeber bei WhyBrilliant registriert und den Dienst nutzt, verarbeiten wir:

• Konto- und Kontaktdaten: Unternehmensname, eingetragene Anschrift, Namen der Ansprechpartner, Funktionsbezeichnungen, geschäftliche E-Mail-Adressen, Telefonnummern
• Abrechnungs- und Zahlungsdaten: Rechnungsangaben, Zahlungsinformationen, Umsatzsteuer-Identifikationsnummern
• Einstellungsanforderungen: Rollenbeschreibungen, Gehaltsspannen, Auswahlkriterien und damit zusammenhängende Angaben, die Sie bereitstellen
• Kommunikationsdaten: mit uns ausgetauschte Nachrichten, Gesprächsnotizen, Feedback zu Kandidaten
• Nutzungsdaten: Login- und Aktivitätsdaten, Ereignisse zur Funktionsnutzung
• Zugriffsprotokolle zu Talentdaten: Wenn eine Person im Konto Ihres Unternehmens das Profil eines Talents ansieht, den Lebenslauf eines Talents herunterlädt oder die beruflichen Links eines Talents auf der Plattform öffnet, protokollieren wir diesen Zugriff: den handelnden Nutzer, das betroffene Talent, die Art des Zugriffs und das Datum

2.3 Daten von Website-Besuchern

Wenn Sie www.whybrilliant.com besuchen, ohne sich zu registrieren, erheben wir gegebenenfalls:

• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, verweisende URL, aufgerufene Seiten, Sitzungsdauer
• Cookie- und Tracking-Daten: siehe Abschnitt 8.2

2.4 Besondere Kategorien personenbezogener Daten und Sprachdaten

Wir erheben nicht gezielt besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), wie etwa Gesundheitsdaten, Angaben zu einer Behinderung, zur rassischen oder ethnischen Herkunft, zur Religion oder zur sexuellen Orientierung. Wichtiger Hinweis zu Sprachtranskripten: Sprachaufzeichnungen können beiläufig Informationen enthalten oder erkennen lassen, die besonderen Kategorien personenbezogener Daten zuzuordnen sind. Unsere KI-Systeme sind so ausgelegt, dass sie solche Merkmale aus Sprachtranskripten weder auslesen noch für Profilbildung oder Entscheidungen verwenden. Wenn Sie solche Informationen freiwillig mitteilen und diese transkribiert werden, verarbeiten wir sie nur in dem Umfang, der zur Erbringung der Leistung erforderlich ist, und zwar auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen.

Sollten wir künftig besondere Kategorien personenbezogener Daten zu anderen Zwecken verarbeiten, würden wir zuvor eine erneute ausdrückliche Einwilligung einholen.

3. Wie und wozu wir Ihre Daten verwenden

Für jede nachstehende Verarbeitungstätigkeit nennen wir den Zweck und die Rechtsgrundlage.

3.1 Für Talente und Kandidaten

Zweck: Bereitstellung des WhyBrilliant-Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Erstellen und Verwalten Ihres Profils und Kontos
• Ermöglichen von sprach- und KI-gestützten Karrieregesprächen
• Aufbau Ihres Kandidatenprofils und Erzeugen von Match-Signalen
• Identifizieren potenziell passender Rollen und Arbeitgeber

Zweck: Sichtbarmachen Ihres Profils und Lebenslaufs gegenüber passenden Arbeitgebern

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Sie Arbeitgebern vorzustellen, deren offene Positionen zu Ihrem Profil passen, ist genau die Leistung, für die Sie sich angemeldet haben)

• Sichtbarmachen Ihres Profils auf der WhyBrilliant-Plattform gegenüber einem Arbeitgeber, der für eine dazu passende Rolle einstellt: Ihr Name, Ihre Kurzbeschreibung (Headline), Ihr Standort, Ihre Fähigkeiten, Verfügbarkeit und Gehaltsvorstellungen, zusammen mit unserem Match-Score für diese Rolle und einer kurzen schriftlichen Einschätzung Ihrer Eignung, die sowohl passende Aspekte als auch von uns gesehene Lücken oder Risiken benennt
• Bereitstellen des von Ihnen hochgeladenen Lebenslaufs sowie der beruflichen Links in Ihrem Profil an diesen Arbeitgeber auf der Plattform. Ihr Lebenslauf ist Ihre eigene Datei und kann daher Ihre E-Mail-Adresse und Telefonnummer enthalten
• Diese Sichtbarkeit beginnt mit dem Zustandekommen eines Matches und setzt kein gesondertes Zustimmung voraus. Sie können Ihren Lebenslauf jederzeit entfernen, Ihr Profil korrigieren oder Ihr Konto schließen (siehe Abschnitt 9)

Zweck: Arbeitgeber-Vorstellungen — nur mit Ihrem ausdrücklichen Zustimmung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung). Die Einwilligung kann jederzeit widerrufen werden. § 26 Abs. 2 BDSG gilt, soweit die Einwilligung im Kontext der Anbahnung eines Beschäftigungsverhältnisses erteilt wird.

• Vorstellung bei einem konkreten Arbeitgeber, indem wir Sie und den jeweiligen Arbeitgeber in einem gemeinsamen E-Mail-Verlauf direkt verbinde, erst nachdem Sie sich für diesen Arbeitgeber ausdrücklich per Opt-in entschieden haben
• Sie können jedes Arbeitgeber-Opt-in jederzeit mit Wirkung für die Zukunft widerrufen

Zweck: Dienst- und Kontomitteilungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Zusenden der Mitteilungen, die zum Betrieb Ihres Kontos und des Dienstes erforderlich sind: Sicherheits- und Kontohinweise, Antworten auf Ihre Supportanfragen sowie Informationen über wesentliche Änderungen des Dienstes oder unserer Richtlinien
• Es handelt sich um transaktionale Mitteilungen ohne werblichen Inhalt

Zweck: E-Mails mit Jobempfehlungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Die Einwilligung wird gesondert von der Annahme unserer Nutzungsbedingungen und von der Marketing-Einwilligung erteilt und kann jederzeit über den Abmeldelink in einer solchen E-Mail oder in Ihren Kontoeinstellungen widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

• Zusenden neuer Rollen und Empfehlungen, die zu Ihrem Profil passen, mit einer Häufigkeit, die Ihre Aktivität und Präferenzen widerspiegelt
• Wir dokumentieren, wann und wie Sie diese Einwilligung erteilt oder widerrufen haben

Zweck: Marketingkommunikation (gesondert und optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, z. B. Abonnement unseres Newsletters)

• Werbliche oder Marketing-E-Mails, etwa unser Newsletter, sind eine gesonderte und optionale Präferenz: Sie werden niemals mit den oben genannten Dienstmitteilungen gebündelt und nur dann versandt, wenn Sie hierfür gesondert eingewilligt haben
• Sie können Ihre Einwilligung jederzeit widerrufen und sich von Marketing-Mitteilungen abmelden, unabhängig von den oben genannten Jobempfehlungs-E-Mails

Zweck: Produktverbesserung, Qualitätssicherung und Verbesserung der KI-Qualität

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fehlerdiagnose sowie Verbesserung der Match- und Gesprächsqualität). Sie können dieser Verarbeitung jederzeit widersprechen, siehe den Hinweis am Anfang dieser Erklärung.

• Überprüfen von Gesprächen mit unserem KI-Assistenten, einschließlich der an unsere KI-Anbieter gesendeten Prompts und der von ihnen erhaltenen Antworten, um Qualitäts- und Sicherheitsprobleme zu diagnostizieren. Diese Aufzeichnungen tragen Ihre Konto-Kennung und werden bei unserem KI-Observability-Anbieter gespeichert (siehe Abschnitt 8)
• Analysieren der Produktnutzung und von Funktionsereignissen, die Ihre Konto-Kennung tragen, nicht Ihren Namen oder Ihre E-Mail-Adresse
• Erstellen interner Berichte zur Match-Qualität, Fairness und Zuverlässigkeit, aus denen direkte Identifikatoren entfernt werden
• Wir verwenden Ihre personenbezogenen Daten nicht zum Training von KI-Modellen und gestatten unseren KI-Anbietern nicht, ihre Modelle damit zu trainieren. Sollte sich dies jemals ändern, würden wir zuvor Ihre ausdrückliche Einwilligung einholen

3.2 Für Unternehmen und Arbeitgeber

Zweck: Bereitstellung des WhyBrilliant-Recruiting-Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Einrichten und Verwalten Ihres Unternehmenskontos
• Ermöglichen von Vorstellungen bei Talenten, die per Opt-in eingewilligt haben
• Bearbeiten von Gebühren und Rechnungen

Zweck: Kommunikation und Abrechnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Zusenden von Kandidaten-Shortlists und Match-Benachrichtigungen
• Service-Updates, Rechnungsstellung und Support

Zweck: Protokollierung des Zugriffs auf Talentdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können dieser Verarbeitung jederzeit widersprechen, siehe den Hinweis am Anfang dieser Erklärung.

• Protokollieren, welche Nutzer Ihres Unternehmens das Profil eines Talents angesehen, den Lebenslauf eines Talents heruntergeladen oder die beruflichen Links eines Talents geöffnet haben, und zu welchem Zeitpunkt
• Wir nutzen diese Protokolle, um datenschutzrechtliche Anfragen von Talenten zu beantworten — einem Talent mitzuteilen, welche Arbeitgeber auf seine Daten zugegriffen haben (Art. 15 DSGVO), und ein Löschersuchen an einen Arbeitgeber weiterzuleiten, der für diese Daten zum eigenständig Verantwortlichen geworden ist (siehe Abschnitt 5) — sowie um unsere Vereinbarung mit Ihrem Unternehmen zu verwalten
• Aufbewahrung für 36 Monate (siehe Abschnitt 7)

3.3 Für Website-Besucher

Zweck: Betrieb und Verbesserung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den technisch notwendigen Betrieb; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG für alle nicht notwendigen Analyse-, Werbe- und Tracking-Technologien

• Technischer Betrieb und Sicherheit der Website
• Analyse, Werbung und Remarketing, um die Nutzung der Website zu verstehen und zu bewerben. Hierfür setzen wir eine Reihe von Drittanbieter-Tools ein

4. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir setzen KI und automatisierte Systeme ein, um Ihr Kandidatenprofil aus Ihren Angaben und Uploads aufzubauen, Match-Signale zu erzeugen sowie Kandidaten gegenüber jeder Rolle zu ranken und zu filtern. Dieser Abschnitt legt dar, was automatisiert erfolgt, wo ein Mensch entscheidet und was Sie hierzu von uns verlangen können.

Was automatisiert erfolgt. Ranking und Filtern erfolgen automatisiert. Unsere Systeme bewerten, wie gut ein Profil zu einer Rolle passt, und wenden die Anforderungen dieser Rolle an, wie etwa Standort, Senioritätsniveau und die geforderten Fähigkeiten. Erfüllt ein Profil die Anforderungen einer Rolle nicht, wird es für diese Rolle nicht angezeigt, und dieses Ergebnis wird zuvor nicht individuell von einem Menschen überprüft. Gleiches gilt für die Jobempfehlungen, die wir Ihnen senden. Wir machen Ihr Profil niemals gegenüber Ihrem aktuellen Arbeitgeber sichtbar.

Wo ein Mensch entscheidet. An drei Punkten im Prozess treffen Menschen die Entscheidung:

• Bevor Ihr Profil einem Arbeitgeber gezeigt werden kann, prüft und genehmigt es ein Mitglied unseres Teams. Bis dahin kann kein Arbeitgeber es sehen oder durchsuchen.
• Welche Kandidaten für eine Rolle weiterverfolgt werden, entscheidet das Einstellungsteam des Arbeitgebers selbst aus den ihm angezeigten Profilen. WhyBrilliant trifft keine Einstellungsentscheidungen und ist an ihnen nicht beteiligt.
• Ohne Ihr ausdrückliches Arbeitgeber-Opt-in findet keine Vorstellung bei einem Arbeitgeber statt (siehe Abschnitt 3.1).

Ihre Rechte. Da automatisiertes Ranking und Filtern beeinflussen, für welche Rollen Sie in Betracht gezogen werden, haben Sie das Recht:

• eine menschliche Überprüfung jeder automatisierten Bewertung Ihres Profils zu verlangen
• Ihren Standpunkt darzulegen und eine automatisierte Bewertung oder die Ihnen angezeigten Match-Gründe anzufechten
• eine aussagekräftige Erläuterung der Logik unseres Matchings und seiner Bedeutung zu erhalten. Ihr Dashboard zeigt für jede Rolle, zu der Sie gematcht wurden, die Match-Stärke und die wesentlichen zugrunde liegenden Kriterien; weitere Informationen können Sie bei uns anfordern
• unrichtige Profildaten korrigieren zu lassen (Art. 16 DSGVO), was Ihr künftiges Matching verändert

Um diese Rechte auszuüben, wenden Sie sich an privacy@whybrilliant.com. Wir antworten innerhalb eines Monats.

5. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur wie folgt weiter:

• An Arbeitgeber / Unternehmen: Ein Arbeitgeber, der für eine zu Ihrem Profil passende Rolle einstellt, kann Ihr Profil, den von Ihnen hochgeladenen Lebenslauf und die beruflichen Links in Ihrem Profil auf der WhyBrilliant-Plattform einsehen. Wir stellen Sie einem konkreten Arbeitgeber — indem wir Sie und diesen Arbeitgeber direkt verbinden — erst nach Ihrem ausdrücklichen Arbeitgeber-Opt-in vor, und wir teilen Ihnen die Identität des Arbeitgebers und die Kategorien der weitergegebenen Daten vor Ihrem Opt-in mit. Arbeitgeber sind zur Vertraulichkeit verpflichtet und werden zu eigenständig Verantwortlichen für Talentdaten, die sie in ihre eigenen Systeme übernehmen. Wir führen ein Protokoll über den Zugriff von Arbeitgebern auf Talentprofile, Lebensläufe und berufliche Links, welcher Arbeitgeber worauf zugegriffen hat und wann, damit wir Ihnen mitteilen können, welche Arbeitgeber Ihre Daten gesehen haben, und ein Löschersuchen an jeden Arbeitgeber weiterleiten können, der sie hält.
• An Dienstleister und Auftragsverarbeiter: Wir setzen Drittanbieter für Hosting, Datenbank und Authentifizierung, KI-Verarbeitung und Kommunikationstools sowie KI-Dienste ein. Alle verarbeiten Daten in unserem Auftrag auf Grundlage schriftlicher Auftragsverarbeitungsverträge (Art. 28 DSGVO). Die vollständige Liste der Auftragsverarbeiter finden Sie in Abschnitt 8.1.
• An Anbieter von Tracking- und Analyse-Tools: Wir setzen auf unserer Website Drittanbieter-Tools für Analyse, Werbung und Remarketing ein. Anders als die vorstehenden Dienstleister arbeiten diese auf Einwilligungsbasis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und nicht als Auftragsverarbeiter nach Art. 28 zur Vertragserfüllung. Diese Kategorie ist in Abschnitt 8.2 dargestellt.
• Zur Erfüllung rechtlicher Pflichten: soweit dies nach geltendem Recht, aufgrund gerichtlicher Anordnung oder behördlicher Verfügung im unbedingt erforderlichen Umfang verlangt wird.
• Bei Unternehmensübergängen: Im Falle einer Fusion, Übernahme oder eines Vermögensverkaufs können Daten unter gleichwertigen Datenschutzpflichten an eine Nachfolgeeinheit übergehen. Betroffene Personen werden benachrichtigt.

6. Internationale Datenübermittlungen

Personenbezogene Daten werden vorrangig innerhalb der EU/des EWR verarbeitet. Übermittlungen in sogenannte „Drittländer" erfolgen nur im Einklang mit den Anforderungen der DSGVO und wenn geeignete Garantien bestehen. Bevor Daten an einen Dienstleister in einem Drittland übermittelt werden, wird das Datenschutzniveau geprüft. Eine Übermittlung findet nur statt, wenn ausreichende Schutzmechanismen bestehen. Alle Dienstleister müssen einen Auftragsverarbeitungsvertrag abschließen. Für Anbieter außerhalb des EWR sind zusätzliche Maßnahmen erforderlich. Gemäß Art. 44 ff. DSGVO ist eine Übermittlung nur zulässig, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Die Europäische Kommission hat festgestellt, dass ein angemessenes Datenschutzniveau besteht.
• Mit dem Empfänger wurden Standardvertragsklauseln abgeschlossen.
• Es bestehen sonstige geeignete Garantien gemäß Art. 46 DSGVO.
• In bestimmten Ausnahmefällen gemäß Art. 49 DSGVO.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

• Konto- und Profildaten von Talenten: für die Dauer Ihres aktiven Kontos. Wenn Sie Ihr Konto nicht mehr nutzen, ohne es zu löschen, werden Ihre Daten für bis zu 48 Monate gespeichert, damit Sie es reaktivieren können, sowie zu Sicherheitszwecken. Einzelne Daten können länger gespeichert werden, soweit gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Wenn Sie Ihr Konto löschen, über Ihre Kontoeinstellungen oder auf Anfrage bei uns, ist die Löschung endgültig und keine bloße Schließung. Wir entfernen Ihre Lebenslauf-Dateien, Ihre Konto- und Profildatensätze sowie Ihre Zugangsdaten und schwärzen verbleibende personenbezogene Daten im selben Vorgang. Es verbleiben nur anonymisierte, aggregierte Statistiken (z. B. Anzahl gelöschter Konten pro Woche nach grober Erfahrungsstufe und Region), die Sie nicht identifizieren können und keine personenbezogenen Daten enthalten.
• Gesprächstranskripte und KI-generierte Zusammenfassungen: maximal 48 Monate ab Erstellung, fortlaufend, sofern keine frühere Löschung verlangt wird.
• Konto- und Abrechnungsdaten von Unternehmen: für die Dauer der Vertragsbeziehung, zuzüglich 10 Jahre gemäß deutschem Handels- und Steuerrecht (§§ 238, 257 HGB; § 147 AO).
• Protokolle über den Zugriff von Arbeitgebern auf Talentdaten: 36 Monate ab dem Zugriff. Mit der Löschung Ihres Talentkontos werden auch die Sie betreffenden Zugriffsprotokolle gelöscht.
• Server-Logs von Website-Besuchen: maximal 30 Tage zu Sicherheitszwecken.
• Cookies und Tracking-Technologien: siehe die einzelnen Speicherdauern in Abschnitt 8.2.
• Aufzeichnungen zu Betroffenenanfragen: 3 Jahre ab Abschluss.

8. Drittanbieter-Tools und Auftragsverarbeiter

Wir unterscheiden zwei Kategorien von Dritten, die im Zusammenhang mit der Plattform und der Website Daten erhalten. Diese Unterscheidung ist bedeutsam, weil sie auf unterschiedlichen Rechtsgrundlagen tätig werden: Dienstleister verarbeiten Daten nach unseren Weisungen, um die von Ihnen gewünschte Leistung zu erbringen, während Tracking- und Analyse-Tools Daten nur verarbeiten, wenn Sie eingewilligt haben oder das Tool für den Betrieb der Website unbedingt erforderlich ist.

8.1 Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO)

Diese Anbieter verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag auf Grundlage schriftlicher Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO zu den in Abschnitt 3 beschriebenen Zwecken. Für diese Verarbeitung ist keine gesonderte Einwilligung erforderlich; sie ist notwendig, um den von Ihnen genutzten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO) oder ihn sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Wir führen eine aktuelle Liste der Auftragsverarbeiter. Sollten wir neue Auftragsverarbeiter einsetzen, die Ihre Daten wesentlich betreffen, aktualisieren wir diese Erklärung und benachrichtigen registrierte Nutzer.

8.2 Auf unserer Website eingesetzte Tracking- und Analyse-Tools

Wir setzen auf unserer Website die folgenden Tools für Analyse, Werbung und Einwilligungsverwaltung ein. Anders als die vorstehenden Dienstleister werden die nicht notwendigen Tools dieser Kategorie nur eingesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); das Tool zur Einwilligungsverwaltung selbst ist unbedingt erforderlich.

Einige dieser Tools setzen die folgenden Cookies:

9. Ihre Rechte nach der DSGVO

Ihnen stehen jederzeit die folgenden Rechte nach Art. 15–22 DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): eine Kopie Ihrer Daten sowie Informationen über deren Verarbeitung anzufordern
• Recht auf Berichtigung (Art. 16 DSGVO): die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
• Recht auf Löschung (Art. 17 DSGVO): Ihr Konto selbst über Ihre Kontoeinstellungen zu löschen oder uns mit der Löschung zu beauftragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Details zum Umfang der Löschung finden Sie in Abschnitt 7
• Recht auf Einschränkung (Art. 18 DSGVO): unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Widerspruchsrecht (Art. 21 DSGVO): der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen, siehe den hervorgehobenen Hinweis am Anfang dieser Erklärung
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): eine Einwilligung jederzeit zu widerrufen, ohne dass die bisherige Verarbeitung berührt wird
• Rechte in Bezug auf automatisierte Entscheidungen (Art. 22 DSGVO): siehe Abschnitt 4
• Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei der Datenschutzaufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstraße 219, 10969 Berlin, Deutschland
Website: datenschutz-berlin.de

Wenden Sie sich zur Ausübung eines Rechts an privacy@whybrilliant.com. Wir antworten innerhalb eines Monats (in komplexen Fällen um zwei Monate verlängerbar, mit Hinweis). Anfragen sind kostenlos, es sei denn, sie sind offenkundig unbegründet oder exzessiv.

10. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen sollen vor unbefugtem Zugriff, Manipulation, Verlust oder Missbrauch schützen. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den technologischen Fortschritt sowie aktuelle Branchenstandards angepasst.

Bitte beachten Sie, dass die Datenübertragung über das Internet trotz umfangreicher Schutzmaßnahmen Sicherheitslücken aufweisen kann. Insbesondere birgt unverschlüsselte Kommunikation (z. B. Standard-E-Mail) das Risiko, dass Daten von Dritten eingesehen werden. Auf das Handeln externer Parteien haben wir keinen Einfluss. Wir empfehlen daher, beim elektronischen Übermitteln sensibler Informationen Verschlüsselung oder andere Schutzmaßnahmen einzusetzen, um mögliche Risiken zu minimieren.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praxis oder rechtlicher Vorgaben widerzuspiegeln. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail oder per Hinweis in der Plattform informiert. Die aktuelle Fassung ist stets unter www.whybrilliant.com/privacy verfügbar.

Änderungsprotokoll:

• September 2026: Wir haben die Änderungsvorschläge unseres Datenschutzbeauftragten eingearbeitet: Überarbeitung der Verarbeitungszwecke (Jobempfehlungs-E-Mails beruhen nun auf einer gesonderten Einwilligung statt auf der gebündelten Servicekommunikation; die Verarbeitung zur Produktverbesserung wurde auf benannte, spezifische Tätigkeiten eingegrenzt), Aktualisierung der Auftragsverarbeiter-Liste und der Garantien für internationale Datenübermittlungen sowie die Offenlegung, dass wir erfassen, wenn Nutzer eines Unternehmens das Profil eines Talents ansehen, den Lebenslauf eines Talents herunterladen oder die beruflichen Links eines Talents öffnen ("Zugriffsprotokolle" — Abschnitte 2.2, 3.2, 5, 7). Zudem wird erstmals dokumentiert, dass ein passendes Unternehmen das Profil und den Lebenslauf eines Talents auf der Plattform einsehen kann, noch bevor eine Einführung mit Zustimmung des Talents ('Employer Opt-In') erfolgt (Abschnitte 3.1, 4, 5). Die entsprechende vertragliche Änderung findet sich in den Allgemeinen Geschäftsbedingungen für Talente, Abschnitt 7. Registrierte Nutzer werden über diese Aktualisierung wie oben beschrieben per E-Mail oder Plattformhinweis informiert.
• September 2026: Die Informationen für Teilnehmende an unserem Empfehlungsprogramm für Unternehmen ("Friends of WhyBrilliant") wurden aus dieser allgemeinen Erklärung in einen eigenen Datenschutzhinweis für Friends verschoben, der Teil der Programmbedingungen von Friends of WhyBrilliant ist. Dies war eine redaktionelle Verschiebung zur Klarstellung — die Art und Weise, wie wir die Daten eines Friends verarbeiten, hat sich nicht geändert. Außerdem hat sich nichts an der Verarbeitung der Daten von Talenten, Unternehmen oder Website-Besuchern geändert. Es wurde keine neue Verarbeitung eingeführt.

Zuletzt aktualisiert: September 2026 | WhyBrilliant GmbH, Berlin