Daten & Sicherheit
Wo die Daten liegen und wer sie sehen kann.
Die kurze Fassung — für die Person, die das freigeben muss. Die Datenschutzerklärung ist der verbindliche Text, und jede Aussage hier verweist darauf zurück.
- Verarbeitungsregion
- EU
- Rechtsgrundlage
- DSGVO
- Auftragsverarbeitung
- Art. 28
- Verantwortlicher in Deutschland
- GmbH
Im Detail
Die Fragen, die eine Rechtsprüfung stellt.
Wer ist Verantwortlicher?
Die WhyBrilliant GmbH, ein deutsches Unternehmen mit echter Adresse im Impressum. Sie schließen mit einer Gesellschaft innerhalb der EU ab, nicht mit dem Wiederverkäufer einer US-Plattform.
Wo werden Daten verarbeitet?
Innerhalb des Europäischen Wirtschaftsraums. Wir übermitteln personenbezogene Daten nicht regelmäßig außerhalb des EWR; jeder Auftragsverarbeiter ist auf seine EU-Region konfiguriert. Gelegentlicher Zugriff von außerhalb des EWR — etwa durch Support-Personal eines Anbieters — ist durch EU-Standardvertragsklauseln mit zusätzlichen technischen Schutzmaßnahmen abgedeckt.
Wer kann den Lebenslauf eines Kandidaten sehen?
Sie nicht, solange der Kandidat der Vorstellung nicht zugestimmt hat. Diese Zustimmung ist der Moment, in dem ein Unternehmen seine Kontaktdaten halten darf — und das ist im Service durchgesetzt, nicht nur in der Oberfläche. Der Lebenslauf gelangt erst in Ihr ATS, wenn Sie ihn exportieren, und nur aus einem Stadium nach der Vorstellung.
Was passiert mit unserem Briefing?
Wir nutzen es, um Ihre Stelle zu besetzen. Ihre Stelle, Ihre Anforderungen und Ihr Feedback werden nicht weitergegeben, nicht veröffentlicht und niemandem als Lead angeboten. Ihre Unternehmensdaten werden nicht zum Training eines fremden Modells verwendet.
Welche Auftragsverarbeiter sind beteiligt?
Hosting und Infrastruktur, Datenbank und Dateispeicher, die generative KI-Verarbeitung hinter Matching und Gesprächen, die Sprach-KI und der transaktionale E-Mail-Versand. Alle fünf arbeiten in ihren EU-Regionen auf Grundlage schriftlicher Verträge nach Art. 28 DSGVO. In der Datenschutzerklärung sind sie einzeln benannt, mit Zweck und Übermittlungsgarantie.
Wie lange wird etwas gespeichert?
Konto- und Profildaten, solange das Konto aktiv ist, und bis zu 48 Monate nach Schließung oder Inaktivität, um eine Reaktivierung zu ermöglichen — sofern keine frühere Löschung verlangt wird. Gesprächstranskripte und KI-Zusammenfassungen: maximal 48 Monate, rollierend. Nach der Löschung bleiben nur anonymisierte Aggregatstatistiken, die niemanden identifizieren können.
Gibt es automatisierte Entscheidungen?
Das Matching ist automatisiert, und die Begründung wird Ihnen gezeigt statt verborgen — jede Shortlist kommt damit, warum jemand passt und wo nicht. Keine Einstellungsentscheidung fällt automatisch: die Shortlist ist eine Empfehlung, und Sie entscheiden, mit wem Sie sprechen. Die Position zu Art. 22 DSGVO steht in der Datenschutzerklärung.
Welche Rechte haben Kandidaten, und wie schnell?
Den vollen Katalog nach Art. 15–22 DSGVO — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Anfragen gehen an die Datenschutzadresse in der Erklärung und werden innerhalb eines Monats beantwortet, in komplexen Fällen mit Hinweis um zwei Monate verlängerbar, kostenfrei.
Wie das kontrolliert wird
Externe Aufsicht. Jeder Auftragsverarbeiter unter Vertrag.
Datenschutz ist hier nicht selbst attestiert. Ein externer Datenschutzbeauftragter ist nach Art. 37 DSGVO bestellt (Kertos GmbH), jeder Auftragsverarbeiter arbeitet in einer EU-Region unter einem schriftlichen Vertrag nach Art. 28, Standardvertragsklauseln decken jeden verbleibenden Zugriff von außerhalb des EWR ab, und die vollständige Liste der Auftragsverarbeiter ist veröffentlicht und nicht erst auf Anfrage erhältlich. Bei Zertifizierungen sind wir genauso direkt: kein ISO 27001, kein SOC 2, kein TISAX — und keine Formulierung, die eines davon andeuten soll. Ihre Rechtsprüfung bekommt die Unterlagen zu jeder Aussage auf dieser Seite und einen Menschen aus unserem Team, der antwortet.
Sie brauchen noch etwas
Fragen Sie — ein Mensch aus unserem Team antwortet.
Einen AV-Vertrag, einen ausgefüllten Lieferantenfragebogen, die Liste der Auftragsverarbeiter als Dokument oder eine konkrete Frage Ihres Betriebsrats: sagen Sie, was Sie brauchen, und Sie bekommen es von einem Menschen aus unserem Team.
Fragen Sie — ein Mensch aus unserem Team antwortet.
Einen AV-Vertrag, einen ausgefüllten Lieferantenfragebogen, die Liste der Auftragsverarbeiter als Dokument oder eine konkrete Frage Ihres Betriebsrats: sagen Sie, was Sie brauchen, und Sie bekommen es von einem Menschen aus unserem Team.