Datenschutzhinweise

Stand: September 2026

1. Verantwortlicher

Fabian Buch, Coethner Straße 37, 04155 Leipzig, fabian.buch@talentmaps.ai, Telefon +49 341 33972762.

2. Zuständige Aufsichtsbehörde

Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden.

3. Welche Daten ich verarbeite

Beim Aufruf dieser Website verarbeitet der Hosting-Dienstleister technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Buchen Sie über einen der Terminlinks ein Gespräch, verarbeite ich Namen, E-Mail-Adresse, gewählten Termin, Zeitzone und Ihre Angaben im Buchungsformular. Im Rahmen einer Suche verarbeite ich Daten von Kandidatinnen und Kandidaten; welche das sind und woher sie stammen, steht in Ziffer 5.

4. Zwecke und Rechtsgrundlagen

Bereitstellung und Sicherheit der Website: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Bearbeitung Ihrer Anfrage, Vereinbarung von Gesprächen und Durchführung eines Mandats gegenüber Auftraggebern: Art. 6 Abs. 1 lit. b DSGVO. Suche, Bewertung, Ansprache und Vorstellung von Kandidatinnen und Kandidaten: berechtigtes Interesse an der Vermittlung und an der Besetzung offener Positionen, Art. 6 Abs. 1 lit. f DSGVO. Aufzeichnung von Gesprächen sowie Speicherung von Kandidatendaten über das Ende einer Suche hinaus: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

5. Kandidatensuche: Herkunft und Umfang der Daten

Für eine Suche werte ich berufliche Profile aus öffentlich zugänglichen Quellen aus, insbesondere aus beruflichen Netzwerken, von Unternehmenswebsites sowie aus Fach- und Presseveröffentlichungen. Verarbeitet werden Name, beruflicher Werdegang, aktuelle und frühere Arbeitgeber, Position und Verantwortungsbereich, Standort, Ausbildung und beruflich zugängliche Kontaktdaten. Dazu kommt meine Einschätzung, wie gut ein Profil zu einer konkreten Rolle passt; sie entsteht anhand fachlicher Kriterien, die ich vorher mit dem Auftraggeber festlege, und ist selbst eine Angabe zu Ihrer Person. Im weiteren Verlauf verarbeite ich Angaben aus unseren Gesprächen sowie, soweit Sie sie mir nennen, Angaben zu Ihrer derzeitigen Vergütung. Wer angesprochen und wer vorgestellt wird, entscheide ich; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wenn ich Sie anspreche, weise ich Sie in der ersten Nachricht auf diese Hinweise hin, Art. 14 Abs. 3 lit. b DSGVO. Profile, die ich im Verlauf einer Suche geprüft, aber nicht angesprochen habe, benachrichtige ich nicht einzeln; das wäre mit unverhältnismäßigem Aufwand verbunden, Art. 14 Abs. 5 lit. b DSGVO. Als Ausgleich sind diese Hinweise öffentlich abrufbar.

6. Aufzeichnung von Gesprächen

Gespräche zeichne ich nur auf, wenn alle Beteiligten vorher zugestimmt haben. Aufnahme und Mitschrift dienen der Dokumentation des Gesprächs, damit ich mich beim Schreiben der Bewertung auf das Gesagte stützen kann. Das beauftragende Unternehmen erhält meine Bewertung; die Aufnahme oder die Mitschrift gebe ich nur weiter, wenn Sie dem zugestimmt haben. Die Zustimmung ist freiwillig; ohne sie führe ich das Gespräch ohne Aufzeichnung, und Ihnen entsteht daraus kein Nachteil. Sie können die Zustimmung jederzeit für die Zukunft widerrufen, formlos an die in Ziffer 1 genannte Adresse.

7. Einsatz von KI-Werkzeugen

Für Recherche, das Aufbereiten von Unterlagen und die Dokumentation setze ich KI-Dienste ein. Dabei werden auch personenbezogene Daten verarbeitet, insbesondere Angaben zum beruflichen Werdegang und Notizen aus Gesprächen. Die Anbieter dieser Dienste haben ihren Sitz überwiegend in den Vereinigten Staaten; eine Übermittlung dorthin stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden und dürfen die Daten nicht für eigene Zwecke und nicht zum Training ihrer Modelle verwenden. Die Bewertung und die Auswahlentscheidung treffe ich selbst.

8. Terminbuchung

Für die Vereinbarung von Gesprächen nutze ich Calendly, einen Dienst der Calendly LLC mit Sitz in den Vereinigten Staaten. Die Buchungsseite ist auf dieser Website nicht eingebettet: Die Schaltflächen sind Links, und erst wenn Sie einen davon anklicken, öffnet sich calendly.com und werden dort Daten erhoben. Auf der Buchungsseite gilt zusätzlich die Datenschutzerklärung von Calendly, dort werden auch eigene Cookies gesetzt.

9. Schriftarten, Skripte und Cookies

Die Astra-Seiten unter hiring.talentmaps.ai/astra laden keine Schriftarten, Skripte oder Bilder von fremden Servern; alles ist in die Seiten eingebettet. Sie setzen keine Cookies, speichern nichts in Ihrem Browser und nutzen keine Analyse-Werkzeuge oder Werbenetzwerke. Die Links zu calendly.com und LinkedIn führen auf Seiten dieser Anbieter; erst dort gelten deren Bedingungen, und erst dort werden deren Cookies gesetzt.

10. Weitergabe an Dritte

Ich gebe keine Daten an Adresshändler, Werbenetzwerke oder unbeteiligte Dritte weiter und verkaufe keine Daten. Eine Weitergabe erfolgt, soweit sie zur Durchführung eines Mandats erforderlich ist, oder soweit ich gesetzlich dazu verpflichtet bin. Beim Angebot Talent Market Map übermittle ich dem beauftragenden Unternehmen eine Übersicht der für die Rolle in Frage kommenden Personen mit Namen, aktuellem Arbeitgeber, beruflichen Stationen und Verantwortungsbereichen aus öffentlich zugänglichen Quellen sowie meiner Bewertung entlang der vereinbarten Kriterien. Die aufgeführten Personen sind zu diesem Zeitpunkt in der Regel nicht angesprochen worden. Beim Erfolgsmandat übermittle ich zusätzlich Lebenslauf, meine Bewertung und Angaben zur Vergütung, die ich im Gespräch erhoben habe. Das beauftragende Unternehmen erhält diese Daten dauerhaft, wird dafür selbst Verantwortlicher und entscheidet über ihre weitere Verwendung. Dienstleister, die in meinem Auftrag verarbeiten, insbesondere Hosting, E-Mail, Terminbuchung, Transkription und KI-Werkzeuge, sind nach Art. 28 DSGVO gebunden.

11. Speicherdauer

Zugriffsdaten werden nach spätestens 30 Tagen gelöscht. Anfragen ohne Mandatsverhältnis lösche ich nach spätestens sechs Monaten. Kandidatendaten lösche ich nach Abschluss der Suche, sofern die betroffene Person nicht in eine längere Speicherung eingewilligt hat. Aufnahmen und Mitschriften lösche ich mit Abschluss der Suche, bei Widerruf der Zustimmung unverzüglich. Für Daten, die ich einem beauftragenden Unternehmen übermittelt habe, gilt dessen eigene Speicherdauer. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77). Wenden Sie sich formlos an die in Ziffer 1 genannte Adresse.

13. Änderungen

Ich passe diese Hinweise an, wenn sich die Rechtslage oder die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.