Daten & Sicherheit
Wo die Daten liegen und wer sie sehen kann.
Die kurze Fassung — für die Person, die das freigeben muss. Die Datenschutzerklärung ist der verbindliche Text, und jede Aussage hier verweist darauf zurück.
- Verarbeitungsregion
- EU
- Rechtsgrundlage
- DSGVO
- Auftragsverarbeitung
- Art. 28
- Verantwortlicher in Deutschland
- GmbH
Im Detail
Die Fragen, die eine Rechtsprüfung stellt.
Wer ist Verantwortlicher?
Die WhyBrilliant GmbH, ein deutsches Unternehmen mit echter Adresse im Impressum. Sie schließen mit einer Gesellschaft innerhalb der EU ab, nicht mit dem Wiederverkäufer einer US-Plattform.
Wo werden Daten verarbeitet?
Innerhalb des Europäischen Wirtschaftsraums. Wir übermitteln personenbezogene Daten nicht regelmäßig außerhalb des EWR; jeder Auftragsverarbeiter ist auf seine EU-Region konfiguriert. Gelegentlicher Zugriff von außerhalb des EWR — etwa durch Support-Personal eines Anbieters — ist durch EU-Standardvertragsklauseln mit zusätzlichen technischen Schutzmaßnahmen abgedeckt.
Wer kann den Lebenslauf eines Kandidaten sehen?
Sie nicht, solange der Kandidat der Vorstellung nicht zugestimmt hat. Diese Zustimmung ist der Moment, in dem ein Unternehmen seine Kontaktdaten halten darf — und das ist im Service durchgesetzt, nicht nur in der Oberfläche. Der Lebenslauf gelangt erst in Ihr ATS, wenn Sie ihn exportieren, und nur aus einem Stadium nach der Vorstellung.
Was passiert mit unserem Briefing?
Wir nutzen es, um Ihre Stelle zu besetzen. Ihre Stelle, Ihre Anforderungen und Ihr Feedback werden nicht weitergegeben, nicht veröffentlicht und niemandem als Lead angeboten. Ihre Unternehmensdaten werden nicht zum Training eines fremden Modells verwendet.
Welche Auftragsverarbeiter sind beteiligt?
Hosting und Infrastruktur, Datenbank und Dateispeicher, die generative KI-Verarbeitung hinter Matching und Gesprächen, die Sprach-KI und der transaktionale E-Mail-Versand. Alle fünf arbeiten in ihren EU-Regionen auf Grundlage schriftlicher Verträge nach Art. 28 DSGVO. In der Datenschutzerklärung sind sie einzeln benannt, mit Zweck und Übermittlungsgarantie.
Wie lange wird etwas gespeichert?
Konto- und Profildaten, solange das Konto aktiv ist, und bis zu 48 Monate nach Schließung oder Inaktivität, um eine Reaktivierung zu ermöglichen — sofern keine frühere Löschung verlangt wird. Gesprächstranskripte und KI-Zusammenfassungen: maximal 48 Monate, rollierend. Nach der Löschung bleiben nur anonymisierte Aggregatstatistiken, die niemanden identifizieren können.
Gibt es automatisierte Entscheidungen?
Das Matching ist automatisiert, und die Begründung wird Ihnen gezeigt statt verborgen — jede Shortlist kommt damit, warum jemand passt und wo nicht. Keine Einstellungsentscheidung fällt automatisch: die Shortlist ist eine Empfehlung, und Sie entscheiden, mit wem Sie sprechen. Die Position zu Art. 22 DSGVO steht in der Datenschutzerklärung.
Welche Rechte haben Kandidaten, und wie schnell?
Den vollen Katalog nach Art. 15–22 DSGVO — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Anfragen gehen an die Datenschutzadresse in der Erklärung und werden innerhalb eines Monats beantwortet, in komplexen Fällen mit Hinweis um zwei Monate verlängerbar, kostenfrei.
Was wir nicht behaupten
Keine Zertifizierung, die wir nicht haben.
Wir haben kein ISO 27001, kein SOC 2 und kein TISAX. Manche Anbieter lassen auf einer Seite wie dieser durch geschickte Formulierung eine Zertifizierung anklingen; wir sagen es Ihnen lieber. Was wir liefern können: die Liste der Auftragsverarbeiter, den AV-Vertrag, die EWR-Position und eine direkte Antwort von einem Menschen aus unserem Team auf alles, was Ihre Rechtsprüfung aufwirft.
Sie brauchen noch etwas
Fragen Sie — ein Mensch aus unserem Team antwortet.
Einen AV-Vertrag, einen ausgefüllten Lieferantenfragebogen, die Liste der Auftragsverarbeiter als Dokument oder eine konkrete Frage Ihres Betriebsrats: sagen Sie, was Sie brauchen, und Sie bekommen es von einem Menschen aus unserem Team.
Fragen Sie — ein Mensch aus unserem Team antwortet.
Einen AV-Vertrag, einen ausgefüllten Lieferantenfragebogen, die Liste der Auftragsverarbeiter als Dokument oder eine konkrete Frage Ihres Betriebsrats: sagen Sie, was Sie brauchen, und Sie bekommen es von einem Menschen aus unserem Team.