Datenschutz

1. Verantwortlicher

TALOKAL
Inhaber: Hakan Sarikaya
Taunusstraße 23
55437 Ockenheim
Deutschland

Telefon: +49 1575 5282296
E-Mail: info@talokal.de

Ein separater Datenschutzbeauftragter ist für TALOKAL derzeit nicht benannt. Für Datenschutzanfragen nutze bitte die oben genannten Kontaktdaten.

2. Zwei getrennte Verarbeitungssituationen

Für die Marketingwebsite, Anfragen zu offenen Stellen, direkte Kontaktaufnahme, technische Website-Daten und die öffentlichen Recruiting-Tools ist Hakan Sarikaya als Betreiber von TALOKAL grundsätzlich verantwortlich.

Bei einer Bewerbung über einen Funnel eines TALOKAL-Kunden ist in der Regel der jeweilige Arbeitgeber für die Bewerberdaten verantwortlich. TALOKAL stellt hierfür die technische Recruiting-Lösung bereit und kann, soweit vertraglich vereinbart und tatsächlich einschlägig, als Auftragsverarbeiter tätig werden. Die Datenschutzhinweise des jeweiligen Arbeitgebers gelten für dessen Bewerbungsverfahren zusätzlich.

3. Besuch der Website und Hosting

Beim Aufruf dieser Website verarbeitet unser Hosting-Dienstleister Vercel technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Geräte- und Browserinformationen sowie Fehler- und Sicherheitsdaten gehören. Die Verarbeitung dient der sicheren Auslieferung, Stabilität und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Vercel wird als technischer Dienstleister eingesetzt. Die tatsächliche Vertrags- und Infrastrukturkonfiguration, die geltende Auftragsverarbeitung sowie die Aufbewahrung von Serverlogs werden verbindlich geprüft und dokumentiert. Vercel weist für seine Verarbeitung einen möglichen Drittlandbezug, insbesondere in die USA, aus.

4. Anfragen zu offenen Stellen und direkte Kontaktaufnahme

Über /offene-stelle-besprechen verarbeiten wir Name, Unternehmen, E-Mail-Adresse, Branche, gesuchte Position und Standort. Telefonnummer, Anzahl der gesuchten Personen, gewünschter Startzeitpunkt, bisherige Kanäle und Nachricht sind optional. Hinzu kommen Status, Quelle sowie Erstellungs- und Aktualisierungszeitpunkt der Anfrage. Die Daten dienen ausschließlich dazu, deine Anfrage zu prüfen, dich dazu zu kontaktieren und eine mögliche Zusammenarbeit vorzubereiten.

Bei einer auf eine Zusammenarbeit gerichteten Anfrage ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, geschäftliche Anfragen zu beantworten. Es wird keine Newsletter- oder Werbeeinwilligung durch das Formular eingeholt.

Anfragen zu offenen Stellen werden geschützt in Supabase gespeichert. Für die konkrete Aufbewahrungs- und Löschfrist wird eine verbindliche, dokumentierte Unternehmensentscheidung festgelegt. Bis dahin wird keine davon abweichende dauerhafte Marketingnutzung vorgenommen. Wenn du uns direkt per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung deines Anliegens nach denselben Rechtsgrundlagen.

5. Bewerbungen im Recruiting-System

Das öffentliche Bewerbungsformular ist immer an eine konkrete Stelle eines konkreten Kunden gebunden; joblose Bewerbungen sind im MVP nicht vorgesehen. Je nach Formular werden insbesondere Name, E-Mail-Adresse, optionale Telefonnummer, Erfahrungs- und Nachrichtentext, Antworten auf Qualifizierungsfragen sowie technisch notwendige Herkunftsangaben verarbeitet. Bewerberdaten sind nicht öffentlich und werden im geschützten, tenant-isolierten Bereich verarbeitet.

Der jeweilige Arbeitgeber muss seine Datenschutzhinweise über die für den Tenant hinterlegte Datenschutz-URL bereitstellen. Vor einer produktiven Nutzung ist für jeden Kunden verbindlich zu klären und zu dokumentieren: Verantwortlichkeiten, Rechtsgrundlage, zulässige Qualifizierungsfragen, Auftragsverarbeitung, Zugriffsrechte sowie Aufbewahrung und Löschung.

Die öffentlichen KI-Tools sind nicht mit der Bewerberdatenbank verbunden. TALOKAL betreibt kein Bewerber-Scoring, keine automatisierten Ablehnungen und keinen Talentpool im MVP.

6. Bewerberkommunikation per E-Mail

Für die bestehende Bewerberkommunikation wird Resend eingesetzt. Versendet werden eine kurze Eingangsbestätigung an Bewerbende und eine interne Benachrichtigung an den zuständigen Kunden. Die interne Benachrichtigung enthält nur den Namen, die Stelle, einen Link in das geschützte Dashboard und einen Reaktionshinweis; sie enthält keine Telefonnummer, Bewerbungsnachricht oder Qualifizierungsantworten. Für Anfragen zu offenen Stellen kann eine getrennte interne Hinweis-E-Mail versendet werden.

Resend ist ein technischer Dienstleister. Resend weist primäre Verarbeitungsoperationen in den USA aus. Der Vertragsstatus, die Auftragsverarbeitung, Unterauftragsverarbeiter und geeignete Garantien für etwaige Drittlandübermittlungen werden dokumentiert.

7. Öffentliche KI-Marketingtools

Der Stellenanzeigen-Check, der Qualifizierungsfragen-Generator, der Job Architect, der AI Funnel Builder, der AI Candidate Brief, der AI Response Copilot und der AI Funnel Doctor verarbeiten ausschließlich auf deinen ausdrücklichen Start hin die von dir eingegebenen Inhalte über die OpenAI API.

Je nach Tool können das Stellenanzeigentexte, Jobfakten, anonymisierte jobrelevante Angaben, Kommunikationsziele oder aggregierte Funnel-Kennzahlen sein. Zweck ist allein die angeforderte Analyse oder die Erstellung eines Recruiting-Entwurfs. Candidate Brief und Response Copilot sind nicht mit der Bewerberdatenbank verbunden und verlangen eine ausdrückliche Bestätigung, dass nur anonymisierte Angaben verwendet werden.

Bitte gib in den KI-Tools keine Namen, Kontaktdaten, Lebensläufe oder sonstigen personenbezogenen Bewerberdaten ein. Es findet kein automatischer Versand, kein Bewerber-Scoring und keine Einstellungsentscheidung statt. Die Eingaben und Ergebnisse werden nicht dauerhaft in unserer eigenen Datenbank gespeichert.

Die API-Anfrage wird mit store: false gesendet. Das ist keine Zusage von Zero Data Retention und schließt eine vorübergehende Verarbeitung oder Abuse-Monitoring beim Anbieter nicht aus. OpenAI dokumentiert für API-Inhalte standardmäßig eine mögliche Aufbewahrung zu Missbrauchsüberwachungszwecken von bis zu 30 Tagen; abweichende Einstellungen oder vertragliche Zusagen werden hier nicht behauptet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung zur Anbahnung oder Durchführung einer Zusammenarbeit erfolgt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, das ausdrücklich angeforderte Tool sicher bereitzustellen. OpenAI ist ein technischer Dienstleister; ein Drittlandbezug kann nicht ausgeschlossen werden. Vertragslage, Datenübermittlungen, Unterauftragsverarbeiter und geeignete Garantien werden verbindlich geprüft und dokumentiert.

8. Rate-Limiting für KI-Tools

Für den Missbrauchsschutz der öffentlichen KI-Tools nutzen wir Upstash Redis. Die IP-Adresse wird serverseitig normalisiert und vor der Übermittlung an Redis per HMAC-SHA256 pseudonymisiert. Upstash erhält keine rohe IP-Adresse. Verarbeitet werden der pseudonymisierte Identifier, Zeit- und Rate-Limit-Informationen; die Analytics-Funktion ist deaktiviert.

Die Einträge sind auf die technisch notwendigen Rate-Limit-Fenster begrenzt: je Tool 30 Minuten und zusätzlich global 60 Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Verfügbarkeit, Sicherheit und Kostenkontrolle der Tools zu schützen. Die gewählte Upstash-Region, Vertragslage, Unterauftragsverarbeiter und mögliche Drittlandübermittlungen werden dokumentiert.

9. Supabase, Empfänger und Drittlandübermittlungen

Supabase wird für Datenbank, Authentifizierung, geschützte Kunden- und Bewerbungsdaten sowie Anfragen zu offenen Stellen eingesetzt. Supabase ist dabei technischer Dienstleister. Datenstandort, Auftragsverarbeitung, Unterauftragsverarbeiter und ein möglicher Drittlandbezug richten sich nach der tatsächlich gewählten Projekt- und Vertragskonfiguration und werden nachweisbar festgehalten.

Empfänger können, soweit für den jeweiligen Zweck erforderlich, unsere technischen Dienstleister Vercel, Supabase, Resend, OpenAI und Upstash sein. Soweit eine Übermittlung in ein Drittland erforderlich ist, erfolgt sie nur nach Prüfung und Dokumentation einer dafür geeigneten Rechtsgrundlage und der erforderlichen Garantien.

10. Cookies, Analyse und externe Inhalte

Der öffentliche Marketingbereich setzt derzeit keine Analyse- oder Marketingpixel, keine externen Einbettungen und keine Browser-Speicherung über Local Storage oder Session Storage ein. Ein Cookie-Banner ist deshalb für den aktuellen Marketingbereich nicht vorgesehen. Technisch notwendige Authentifizierungs-Cookies können im geschützten Produktbereich nach einem Login eingesetzt werden. Werden später einwilligungspflichtige Analyse-, Marketing- oder externe Dienste ergänzt, prüfen wir vorher ein passendes Consent-Konzept.

11. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten dies verlangen. Für Anfragen zu offenen Stellen und direkte Kontaktanfragen wird eine verbindliche Aufbewahrungs- und Löschentscheidung festgelegt. KI-Tool-Eingaben werden nicht in unserer eigenen Datenbank dauerhaft gespeichert. Rate-Limit-Daten laufen nach den genannten technischen Zeitfenstern aus. Die konkrete Aufbewahrung technischer Hosting-Logs richtet sich nach der Provider- und Vertragskonfiguration.

Für Bewerberdaten legt der jeweilige Arbeitgeber als Verantwortlicher einen rechtlich geprüften Prozess fest. Ein Zeitraum von drei bis sechs Monaten nach Abschluss eines Verfahrens kann eine zu prüfende Praxisempfehlung sein, ist aber keine für alle Fälle automatisch geltende Frist.

12. Deine Rechte

Du hast, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@talokal.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für TALOKAL ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, poststelle@datenschutz.rlp.de.