Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Grundsätze der Verarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Welche Grundlage jeweils gilt, steht beim einzelnen Abschnitt. Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

2.2 Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die genannten Zwecke benötigen. Dienstleister, die Daten in unserem Auftrag verarbeiten, setzen wir auf Grundlage von Art. 28 DSGVO ein. Das sind der Hosting-Anbieter (Abschnitt 3), der Dienst für den E-Mail-Versand (Abschnitt 12), die Einwilligungsverwaltung (Abschnitt 4) und HubSpot (Abschnitt 8). Dienste von Google und LinkedIn laden wir nur mit Ihrer Einwilligung (Abschnitte 6 und 7).

2.3 Übermittlung in Drittländer

Einige dieser Dienstleister haben ihren Sitz in den USA oder gehören zu einem US-Unternehmen. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

2.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Feste Fristen, die unsere Systeme automatisch durchsetzen:

• Server-Logfiles: 14 Tage
• Gespräche mit dem Chatbot samt hochgeladener Dokumente: 30 Tage
• Gespräche im KI-Interviewraum: 30 Tage
• Bewerbungen samt Unterlagen auf dem Webserver: 24 Monate

Anfragen über Kontakt- und Anfrageformulare löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

2.5 Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wo wir Künstliche Intelligenz einsetzen, bereitet sie die Arbeit unserer Berater vor. Sie bewertet keine Personen und trifft keine Auswahl; Entscheidungen treffen Menschen.

2.6 Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage oder Bewerbung allerdings nicht bearbeiten.

3. Hosting und Server-Logfiles

Diese Website, ihre Datenbank und hochgeladene Dateien liegen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag.

Bei jedem Aufruf der Website speichert der Server in Logfiles:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und Statuscode der Antwort
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User-Agent)

Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.

4. Einwilligungsverwaltung und Speicherung auf Ihrem Gerät

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir die Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Beim ersten Besuch erscheint ein Dialog, in dem Sie Diensten zustimmen oder sie ablehnen können.

Bis zu Ihrer Entscheidung und nach einer Ablehnung laden wir keine Dienste von Google oder LinkedIn, und diese Dienste setzen keine Cookies. Erst nach Ihrer Einwilligung werden sie geladen.

Usercentrics speichert Ihre Entscheidung im lokalen Speicher Ihres Browsers, damit der Dialog nicht bei jedem Besuch erneut erscheint, und verarbeitet dafür Ihre IP-Adresse, Geräteangaben und den Zeitpunkt. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO); die Speicherung der Entscheidung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Entscheidung können Sie jederzeit ändern oder widerrufen: über die Schaltfläche „Privatsphäre-Einstellungen“ unten links auf jeder Seite.

Darüber hinaus speichert die Website selbst nichts auf Ihrem Gerät. Die eigene Seitenstatistik (Abschnitt 5), der Chatbot und der KI-Interviewraum kommen ohne Cookies aus. Ein Sitzungs-Cookie setzen wir nur im geschützten Verwaltungsbereich für angemeldete Mitarbeiter.

5. Eigene Seitenstatistik ohne Cookies

Um zu verstehen, welche Seiten genutzt werden, führen wir eine eigene Statistik auf unserem Server. Sie kommt ohne Cookies und ohne Speicherung auf Ihrem Gerät aus und gibt keine Daten an Dritte weiter. Erfasst werden:

• aufgerufene Seite, Verweildauer und zuvor besuchte externe Seite
• Kampagnenangaben aus der Adresse (utm-Parameter)
• Gerätetyp, Bildschirmbreite, Browser und Betriebssystem
• das aus der Spracheinstellung des Browsers abgeleitete Land
• einzelne Ereignisse, zum Beispiel ein abgesendetes Formular

Ihre IP-Adresse speichern wir dabei nicht. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich wechselnden Schlüssel einen gekürzten Prüfwert, um Besuche eines Tages zählen zu können. Weil der Schlüssel täglich wechselt, lassen sich Besuche an verschiedenen Tagen nicht miteinander verbinden. Eine Kennung für den einzelnen Seitenbesuch lebt nur im Speicher der geöffneten Seite und endet mit dem Neuladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; schreiben Sie uns dazu an die oben genannte Adresse.

6. Google Tag Manager, Google Analytics und Google Ads

Nur mit Ihrer Einwilligung laden wir folgende Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Google Tag Manager (Container GTM-KXVFM8J5): lädt die folgenden Dienste und verarbeitet dabei Ihre IP-Adresse.
• Google Analytics 4: wertet die Nutzung der Website aus. Verarbeitet werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserangaben sowie Kennungen aus Cookies (_ga, _ga_*; Laufzeit bis zu zwei Jahre).
• Google Ads (Conversion-Messung und Zielgruppen): misst, ob ein Besuch nach dem Klick auf eine Anzeige zu einer Anfrage führt, und ermöglicht es, Besucher dieser Website bei Google erneut anzusprechen. Dafür werden Cookies gesetzt (_gcl_au; Laufzeit 90 Tage) und Daten an Googles Werbedienste (DoubleClick) übermittelt.

Sind Sie bei Google angemeldet, kann Google die Daten Ihrem Konto zuordnen. Google verarbeitet die Daten auch auf Servern der Google LLC in den USA. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Privatsphäre-Einstellungen widerrufen. Nutzer- und ereignisbezogene Daten löscht Google Analytics nach der dort eingestellten Aufbewahrungsdauer, spätestens nach 14 Monaten. Weitere Informationen: Datenschutzerklärung von Google.

7. LinkedIn Insight Tag

Nur mit Ihrer Einwilligung laden wir das LinkedIn Insight Tag (Partner-ID 7370570) der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es erfasst aufgerufene Adresse, Referrer, IP-Adresse, Geräte- und Browsereigenschaften sowie den Zeitpunkt und setzt Cookies von LinkedIn. Wir erhalten von LinkedIn nur zusammengefasste Berichte über Zielgruppen und die Wirkung von Anzeigen, keine Daten zu einzelnen Personen.

Nach Angaben von LinkedIn werden die Daten verschlüsselt, die direkten Mitglieder-Kennungen innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht. Für die Erhebung der Daten sind LinkedIn und wir gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet LinkedIn allein. LinkedIn verarbeitet Daten auch in den USA. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Weitere Informationen: Datenschutzerklärung von LinkedIn.

8. HubSpot: Whitepaper und Terminbuchung

Wir nutzen HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA; unser Konto wird in der EU-Region von HubSpot geführt) als System für Kundenkontakte. Auf dieser Website setzt HubSpot keine Cookies und kein Tracking ein. Daten gelangen nur in zwei Fällen zu HubSpot:

• Whitepaper: Wenn Sie ein Whitepaper anfordern, übermitteln wir Ihre E-Mail-Adresse und, sofern angegeben, Vorname und Unternehmen an HubSpot, um Ihnen das Dokument bereitzustellen und Sie dazu zu kontaktieren. Das geschieht nur, wenn Sie im Formular eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen.
• Terminbuchung: Links zur Terminvereinbarung führen auf Buchungsseiten von HubSpot. Die Angaben, die Sie dort machen (zum Beispiel Name, E-Mail-Adresse und Wunschtermin), verarbeitet HubSpot in unserem Auftrag, damit der Termin zustande kommt (Art. 6 Abs. 1 lit. b DSGVO).

Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von HubSpot.

9. KI-Chatbot „Mina“

Auf unserer Website können Sie dem KI-Chatbot „Mina“ Fragen zu unseren Leistungen, zu offenen Positionen und zu Profilen aus unserem Netzwerk stellen und dazu ein Dokument hochladen (zum Beispiel einen Lebenslauf oder eine Stellenbeschreibung). Die Nutzung ist freiwillig. Mina ist ein KI-System; ihre Antworten können Fehler enthalten und sind keine verbindliche Auskunft.

Dabei verarbeiten wir:

• Ihre Nachrichten und die Antworten des Chatbots mit Zeitpunkt
• ein von Ihnen hochgeladenes Dokument und den daraus gelesenen Text
• Ihre IP-Adresse
• eine automatisch erstellte Einschätzung des Gesprächs für unsere Berater: Art des Anliegens, kurze Zusammenfassung, im Gespräch genannte Kontaktdaten und eine Einstufung der Dringlichkeit

Wo die KI läuft: Das Sprachmodell läuft auf eigener Hardware in unserem Büro in Düsseldorf. Ihre Eingaben werden an keinen externen KI-Anbieter übermittelt und nicht zum Training von Modellen verwendet. Gespeichert werden die Gespräche auf unserem Webserver (Abschnitt 3).

Die Einschätzung des Gesprächs dient nur dazu, dass ein Berater Ihr Anliegen schneller einordnen und sich bei Ihnen melden kann. Eine automatisierte Entscheidung ist damit nicht verbunden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) und, soweit Ihr Anliegen auf eine Zusammenarbeit oder Vermittlung zielt, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Gespräche und hochgeladene Dokumente werden nach 30 Tagen automatisch gelöscht. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders schützenswerte Angaben ein.

10. KI-Interviewraum

Auf den Seiten unserer anonymisierten Expertenprofile können Sie einen KI-Interviewraum öffnen und einem KI-Avatar Fragen zu dem jeweiligen Profil stellen. Die Nutzung ist freiwillig. Sie interagieren dabei mit einem KI-System und nicht mit der Person hinter dem Profil; darauf weisen wir im Raum dauerhaft hin (Transparenzpflicht nach Art. 50 der KI-Verordnung (EU) 2024/1689). Der Avatar gibt wieder, was im veröffentlichten, anonymisierten Profil steht. Er bewertet niemanden und trifft keine Auswahl. Seine Antworten können Fehler enthalten und sind keine verbindliche Auskunft.

Dabei verarbeiten wir:

• Ihre Fragen und die Antworten des KI-Avatars, zusammen mit der Kennung des befragten Profils, dem Zeitpunkt und dem Zeitpunkt Ihrer Einwilligung
• Ihre IP-Adresse, ausschließlich im Arbeitsspeicher des Servers und für höchstens 24 Stunden, um die Zahl der Anfragen zu begrenzen und Missbrauch zu verhindern
• ein zufälliges Sitzungskennzeichen, das Ihren Platz im Raum verwaltet. Es liegt nur in der geöffneten Seite und im Arbeitsspeicher des Servers; Cookies setzt der Interviewraum nicht

Wo die KI läuft: Das Sprachmodell läuft auf eigener Hardware in unserem Büro in Düsseldorf, auf die ausschließlich NOBA Zugriff hat. Ihre Eingaben werden an keinen externen KI-Anbieter übermittelt und nicht zum Training von Modellen verwendet. Gespeichert werden die Gespräche auf unserem Webserver (Abschnitt 3).

Speicherung und Löschung: Ihre Fragen und die Antworten werden gespeichert, damit wir die Antworten des KI-Avatars nachvollziehen und prüfen können und verstehen, welche Fragen zu unseren Profilen gestellt werden. Mitarbeitende von NOBA können die Gespräche einsehen. Ihre IP-Adresse wird nicht mit dem Gespräch gespeichert. Gespeicherte Gespräche werden nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Start des Interviews ausdrücklich erteilen; ohne Einwilligung beginnt kein Interview. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden oder uns eine Nachricht schreiben. Für die kurzzeitige Verarbeitung der IP-Adresse zum Schutz vor Missbrauch ist unser berechtigtes Interesse an einem sicheren Betrieb die Grundlage (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Interviewraum keine vertraulichen Informationen und keine besonders schützenswerten Daten ein.

Wenn Sie die Löschung eines gespeicherten Gesprächs wünschen, nennen Sie uns bitte Zeitpunkt und Profil des Gesprächs, da wir es Ihnen sonst nicht zuordnen können. Der Terminlink im Interviewraum führt zu HubSpot (Abschnitt 8).

11. Bedarfsanalyse mit Mina im KI-Interviewraum

Auf der Seite „Bedarfsanalyse“ können Unternehmen im KI-Interviewraum mit unserer KI-Assistentin Mina klären, welche Position sie besetzen möchten. Die Nutzung ist freiwillig; Sie können uns Ihren Bedarf ebenso über das Formular zur Stellenanfrage, per E-Mail oder im persönlichen Gespräch mitteilen. Sie interagieren mit einem KI-System und nicht mit einem Menschen; darauf weisen wir im Raum dauerhaft hin (Transparenzpflicht nach Art. 50 der KI-Verordnung (EU) 2024/1689). Mina stellt Fragen zu Rolle, Aufgaben, Fähigkeiten, Erfahrungsstufe, Standort, Starttermin und Vertragsart. Sie bewertet keine Personen und trifft keine Auswahl. Ihre Antworten können Fehler enthalten und sind keine verbindliche Auskunft.

Dabei verarbeiten wir:

• Ihre Nachrichten und Minas Antworten, zusammen mit dem Zeitpunkt und dem Zeitpunkt Ihrer Einwilligung
• die Zusammenfassung Ihres Bedarfs, die ein Sprachmodell aus dem Gespräch erstellt und die Sie vor dem Absenden prüfen und ändern können
• Ihre E-Mail-Adresse, wenn Sie sie Mina auf deren einmalige, freiwillige Bitte hin im Gespräch nennen
• wenn Sie die Zusammenfassung absenden: Name, Unternehmen, E-Mail-Adresse und, falls angegeben, Telefonnummer
• Ihre IP-Adresse, ausschließlich im Arbeitsspeicher des Servers und für höchstens 24 Stunden, um die Zahl der Anfragen zu begrenzen und Missbrauch zu verhindern
• ein zufälliges Sitzungskennzeichen, das Ihren Platz im Raum verwaltet und das Gespräch dem Absenden zuordnet. Es liegt nur in der geöffneten Seite und im Arbeitsspeicher des Servers; Cookies setzt der Interviewraum nicht

Hinweis auf Expertenprofile: Nennen veröffentlichte, anonymisierte Profile eine der Fähigkeiten aus Ihrer Zusammenfassung, weist Mina auf unsere Experten-Sektion hin. Das ist ein reiner Textvergleich mit den öffentlichen Angaben der Profile. Es wird dabei kein Profil bewertet oder ausgewählt; welche Profile zu Ihrem Bedarf passen, klärt ein Berater von NOBA mit Ihnen.

Wo die KI läuft: Das Sprachmodell läuft auf eigener Hardware in unserem Büro in Düsseldorf, auf die ausschließlich NOBA Zugriff hat. Ihre Eingaben werden an keinen externen KI-Anbieter übermittelt und nicht zum Training von Modellen verwendet. Gespeichert werden die Gespräche auf unserem Webserver (Abschnitt 3).

Speicherung und Löschung: Das Gespräch wird gespeichert, damit wir Minas Antworten nachvollziehen und prüfen können; Mitarbeitende von NOBA können es einsehen. Es wird nach 30 Tagen automatisch gelöscht. Senden Sie die Zusammenfassung ab, erhalten wir sie zusammen mit Ihren Kontaktdaten und dem Gesprächsverlauf als Anfrage; für diese Anfrage gilt Abschnitt 12 (Benachrichtigung und Antwort per E-Mail, Löschung nach Erledigung). Die Zusammenfassung senden wir Ihnen nach dem Absenden zusätzlich per E-Mail an die angegebene Adresse; der Gesprächsverlauf ist darin nicht enthalten. Ohne Absenden erhalten wir Kontaktdaten nur, wenn Sie Mina Ihre E-Mail-Adresse im Gespräch nennen (Mina bittet einmal und freiwillig darum); sie steht dann mit dem Gespräch in unserem Posteingang für Gespräche und wird mit diesem nach 30 Tagen gelöscht. Über diese Adresse darf sich ein Berater von NOBA mit einer Rückfrage zu Ihrem Bedarf bei Ihnen melden. Ihre IP-Adresse und die Kennung Ihres Browsers speichern wir weder mit dem Gespräch noch mit der Anfrage aus der Bedarfsanalyse.

Updates und Werbung (freiwillig): Beim Absenden können Sie getrennt von der Anfrage einwilligen, dass wir Ihnen per E-Mail Neuigkeiten, Updates und Angebote von NOBA senden. Das Feld ist nicht vorangekreuzt; ohne Ihr Häkchen verwenden wir Ihre Adresse nur für die Antwort auf Ihre Anfrage. Wir speichern die Einwilligung mit dem Zeitpunkt zusammen mit der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Nachricht an uns oder über den Abmeldelink in jeder E-Mail.

Rechtsgrundlage für das Gespräch und seine Speicherung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Start ausdrücklich erteilen; ohne Einwilligung beginnt kein Gespräch. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden oder uns eine Nachricht schreiben. Die abgesendete Anfrage bearbeiten wir zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für die kurzzeitige Verarbeitung der IP-Adresse zum Schutz vor Missbrauch ist unser berechtigtes Interesse an einem sicheren Betrieb die Grundlage (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Gespräch keine vertraulichen Informationen und keine besonders schützenswerten Daten ein. Der Terminlink im Raum führt zu HubSpot (Abschnitt 8).

12. Kontaktaufnahme und Anfragen

Wenn Sie uns über ein Formular dieser Website (zum Beispiel Kontakt, Experten-Anfrage oder Stellenanfrage) oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Je nach Formular sind das Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Position, Ihre Nachricht und eine beigefügte Datei. Beim Absenden speichern wir außerdem IP-Adresse, Browserkennung, aufgerufene Seite und Zeitpunkt, um Missbrauch zu erkennen.

Über Anfragen aus den Formularen werden wir in der Regel per E-Mail benachrichtigt, und wir antworten Ihnen per E-Mail. Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA), der die E-Mails in unserem Auftrag zustellt. Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Antwortentwürfe können mit Hilfe eines Sprachmodells auf eigener Hardware in unserem Büro in Düsseldorf erstellt werden. Jeder Entwurf wird vor dem Versand von einem Mitarbeiter geprüft und freigegeben.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn Ihre Anfrage auf eine Zusammenarbeit zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Bewerbungen

Wenn Sie sich auf eine Position bewerben oder uns eine Initiativbewerbung senden, verarbeiten wir Ihre Angaben, um Sie als Personalberatung bei der Suche nach einer passenden Position zu unterstützen. Das umfasst insbesondere:

• Name, E-Mail-Adresse und Telefonnummer
• Lebenslauf und weitere Unterlagen, die Sie hochladen
• Angaben zu Fachbereich, Erfahrung, Verfügbarkeit und Gehaltsvorstellung
• Ihre Nachricht an uns
• IP-Adresse, Browserkennung und Zeitpunkt beim Absenden

Bewerbungen übernehmen wir in unser Bewerbermanagement, das wir selbst betreiben. Zur Bearbeitung können wir Unterlagen mit einem Sprachmodell auf eigener Hardware in unserem Büro in Düsseldorf aufbereiten lassen, etwa für einen Antwortentwurf. Eine Bewertung oder Auswahl von Personen durch KI findet nicht statt; jeder Vorschlag wird von einem Berater geprüft.

An Kundenunternehmen geben wir Ihre Unterlagen nur weiter, wenn Sie dem im Einzelfall zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage die Anbahnung und Durchführung der Vermittlung, die Sie mit Ihrer Bewerbung anstoßen (Art. 6 Abs. 1 lit. b DSGVO).

Auf dem Webserver werden Bewerbungen samt Unterlagen 24 Monate nach Eingang automatisch gelöscht. Sie können jederzeit früher die Löschung verlangen oder eine erteilte Einwilligung widerrufen.

14. KMU-Check und AI-HR-Check

Mit dem KMU-Check und dem AI-HR-Check können Sie Ihr Unternehmen anhand eines Fragebogens einordnen lassen. Dabei verarbeiten wir Ihre Antworten und Angaben zum Unternehmen (zum Beispiel Name, Branche und Größe). Die Auswertung erstellt ein Sprachmodell auf eigener Hardware in unserem Büro in Düsseldorf aus Branche, Unternehmensgröße und den Ergebnissen der einzelnen Bereiche; der Unternehmensname geht nicht in die Auswertung ein. Zum Schutz vor Missbrauch speichern wir einen gekürzten Prüfwert Ihrer IP-Adresse.

Wenn Sie den ausführlichen Bericht anfordern, verarbeiten wir zusätzlich Name, E-Mail-Adresse, Telefonnummer und Unternehmen, um Ihnen das Ergebnis zuzusenden und Sie dazu zu kontaktieren. Das Ergebnis ist über einen Link mit einer zufälligen Kennung abrufbar.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Daten, sobald sie für diesen Zweck nicht mehr erforderlich sind.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

15.1 Auskunft (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen sie gehen und wie lange sie gespeichert werden.

15.2 Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass unrichtige Daten berichtigt und unvollständige ergänzt werden.

15.3 Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn einer der gesetzlichen Gründe vorliegt, etwa weil die Daten für den Zweck nicht mehr nötig sind oder Sie Ihre Einwilligung widerrufen haben.

15.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

15.5 Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns bereitgestellt haben, können Sie in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.

15.6 Widerspruch (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

15.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

15.8 Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

16. Datensicherheit und Einsatz von KI

Die Verbindung zu dieser Website ist verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen, und passen sie der technischen Entwicklung an.

KI auf eigener Hardware: Sprachmodelle, die personenbezogene Daten verarbeiten (Chatbot, KI-Interviewraum, Antwortentwürfe, Auswertungen der Checks und internes Matching), betreiben wir auf eigener Hardware in unserem Büro in Düsseldorf. Cloud-KI externer Anbieter setzen wir nur für Aufgaben ohne Personenbezug ein, zum Beispiel für redaktionelle Inhalte. Näheres zum Einsatz von KI steht auf der Seite KI-Transparenz.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wenn wir die Website oder unsere Angebote weiterentwickeln oder sich gesetzliche Vorgaben ändern, passen wir sie an. Die jeweils aktuelle Fassung finden Sie unter www.noba-experts.de/datenschutz.