Datenschutzerklärung

1. Verantwortlicher

EGO Management & Marketing GmbH (Betreiberin der Plattform HYRR)
Basdorferstraße 33, 16348 Wandlitz
Vertretungsberechtigt: André Kramer
Registergericht: Amtsgericht Frankfurt (Oder), HRB 16158 FF
Umsatzsteuer-ID: DE310889057
Telefon: 015170051242
E-Mail: support@hyrr.online

2. Überblick der verarbeiteten Datenkategorien

Je nach Art der Nutzung verarbeiten wir folgende Datenkategorien:

• Accountdaten: E-Mail-Adresse, Name, Passwort-Hash, Rolle (Kandidat / Unternehmen / Admin), Sprache, Anmeldedatum, Verifizierungsstatus.
• Kandidatenprofile: Vollständiger Name, Berufsbezeichnung, Wohnort (optional), Lebenslauf (Datei), Zertifikate, Fähigkeiten, Verfügbarkeit, Gehaltsvorstellungen, Kontaktfreigaben.
• Bewerbungsdaten: Name, E-Mail, Telefon, Anschreiben, CV-Datei, Quelle (Trackingkanal), Zeitstempel, Status im Bewerbungsprozess, interne Notizen des Unternehmens.
• Unternehmensdaten: Firmenname, Logo, Branche, Stellenbeschreibungen, Ansprechpartner, Rechnungsanschrift, Credit-Kontostand, Transaktionshistorie.
• Zahlungsdaten: Verarbeitung über Stripe Inc. (siehe § 9). Wir speichern keine vollständigen Zahlungsmitteldetails.
• Technische Zugriffsdaten: Posting-ID, Quelle, Kampagne, Referrer, Landing-URL, gehashte IP-Adresse, User-Agent, Zeitstempel.
• OAuth-Identitäten: Provider (z. B. Google), Provider-User-ID, E-Mail-Adresse, Anzeigename, letzter Login-Zeitpunkt.
• Kommunikation: E-Mail-Nachrichten (Benachrichtigungen, Angebote), interne Nachrichten zwischen Kandidaten und Unternehmen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Betrieb der Plattform

Die Verarbeitung dient dem Betrieb der Recruiting-Plattform, der Verwaltung von Accounts, Jobs, Bewerbungen und Kandidatenkontakten sowie der technischen Sicherstellung des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Plattformbetrieb).

3.2 Kandidatenprofil und Bewerbungsformular

Wenn du dich über ein HYRR-Bewerbungsformular auf eine Stelle bewirbst, werden deine Angaben an das jeweilige Unternehmen übermittelt und für die Bearbeitung deiner Bewerbung gespeichert. Auf Wunsch kannst du im Anschluss ein kostenloses Kandidatenprofil anlegen, um Bewerbungen zu verfolgen und von weiteren Unternehmen gefunden zu werden. Die Anlage des Profils erfolgt ausschließlich auf explizite Anforderung deinerseits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

3.3 Unternehmens-Account und Stellenverwaltung

Unternehmen nutzen HYRR zur Erstellung und Verwaltung von Stellenanzeigen, zur Verwaltung eingehender Bewerbungen, zur Nutzung des Kandidatenpools sowie zum Kauf und Einsatz von Credits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Tracking und Performance-Analyse

HYRR erfasst für Unternehmen, über welche Kanäle (z. B. LinkedIn, Indeed, direkt) Bewerbungen eingehen. Hierzu werden Posting-IDs, Kampagnenparameter und Referrer-Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.5 E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (Bestätigungen, Passwort-Links, Bewerbungsbestätigungen, Benachrichtigungen). Diese sind technisch notwendig für den Plattformbetrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Sicherheit und Missbrauchsschutz

Zur Erkennung und Abwehr von Missbrauch verarbeiten wir technische Zugriffsdaten wie gehashte IP-Adressen und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kandidatenprofil – Details

Ein Kandidatenprofil kann auf zwei Wegen entstehen:

• Explizite Registrierung: Du legst dein Profil bewusst an – über das Bewerbungsformular (Modal nach erfolgreicher Bewerbung) oder direkt unter /candidate.
• Internes Profil durch Unternehmen: Unternehmen können interne Kandidaten manuell anlegen. Diese Profile sind nicht öffentlich und nicht mit einem Login verknüpft, sofern keine Einladung erfolgt.

Neuerstellte Kandidatenprofile sind standardmäßig öffentlich und durchsuchbar, sofern du dem beim Anlegen zugestimmt hast. Du kannst Sichtbarkeit und Suchbarkeit jederzeit in deinen Profileinstellungen ändern.

Du kannst dein Profil jederzeit vollständig löschen. Alle zugehörigen Daten (Profil, Bewerbungen, Dokumente) werden dann unwiderruflich gelöscht.

5. Unternehmen – Bewerberdaten und Kandidatenkontakt

Unternehmen erhalten Zugriff auf Bewerberdaten ausschließlich zu Zwecken des Bewerbungsverfahrens für konkrete Stellen. Die Nutzung der Daten zu anderen Zwecken ist untersagt. Für die datenschutzkonforme Verarbeitung von Bewerberdaten durch das jeweilige Unternehmen ist dieses selbst verantwortlich.

Der aktive Kontakt zu einem Kandidaten (über das Angebots-/Anfragen-Feature) erfordert den Einsatz von Credits und die vorherige Freigabe durch den Kandidaten. Unternehmen sind verpflichtet, die Anforderungen des Beschäftigtendatenschutzes (§ 26 BDSG) sowie ggf. weiterer anwendbarer Regelungen einzuhalten.

6. Credits und Zahlungsabwicklung via Stripe

Für bestimmte Funktionen (z. B. aktiver Kandidatenkontakt, erhöhte Jobanzeigen-Sichtbarkeit) können Unternehmen Credits erwerben. Die Zahlungsabwicklung erfolgt über Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (europäischer Sitz: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Bei Zahlungsvorgängen werden Zahlungsdaten (Kartennummer, Ablaufdatum, Prüfziffer) direkt an Stripe übermittelt und dort verarbeitet. Wir speichern keine vollständigen Zahlungsmitteldaten. Wir erhalten von Stripe lediglich eine Transaktions-ID, den Betrag, den Status und ggf. die letzten vier Ziffern der genutzten Karte.

Stripe verarbeitet Daten ggf. in den USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Google OAuth / Single Sign-On

HYRR bietet eine Anmeldeoption über Google OAuth 2.0 an. Wenn du dich mit Google anmeldest, übermittelt Google an HYRR: deine Google-User-ID, E-Mail-Adresse, Anzeigename und Verifizierungsstatus. Wir speichern diese Daten in unserer Datenbank, um dich bei künftigen Logins zu identifizieren. HYRR erhält keinen Zugriff auf dein Google-Passwort oder weitere Google-Kontodaten.

Die Nutzung von Google OAuth unterliegt den Datenschutzbestimmungen von Google: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies, lokale Speicherung und Conversion-Tracking

8.1 Technisch notwendige Session-Cookies

HYRR verwendet technisch notwendige Session-Cookies, um den Anmeldestatus zu verwalten. Diese Cookies enthalten keine personenbezogenen Daten direkt, sondern eine zufällig generierte Session-ID, die serverseitig mit deinem Account verknüpft ist. Sie werden beim Schließen des Browsers oder beim Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Plattformbetrieb).

8.2 Lokale Speicherung des Consent-Status

Auf unseren Landingpages, die Drittanbieter-Tracking einbinden (siehe 8.3), speichern wir deine Cookie-Entscheidung lokal in deinem Browser (localStorage) für maximal 365 Tage. Gespeichert werden ausschließlich der Status („akzeptiert" oder „abgelehnt") und der Zeitstempel der Entscheidung. Diese Information verlässt deinen Browser nicht und ist für den Betrieb der Consent-Funktion zwingend erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).

8.3 Google Ads Conversion-Tracking (nur auf Werbe-Landingpages)

Auf einzelnen Landingpages (z. B. /werkstoffpruefer/), die wir gezielt für Google-Ads-Kampagnen aufsetzen, kommt das Conversion-Tracking von Google Ads (gtag.js) zum Einsatz, um die Wirksamkeit unserer Anzeigen zu messen. Auf allen anderen Bereichen von hyrr.online findet kein Tracking durch Drittanbieter statt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Konzernmutter: Google LLC, USA).

• Datenkategorien: Klick-IDs (Google Click ID / GCLID), IP-Adresse (von Google gekürzt), User-Agent, Referrer, besuchte Landing-URL, Zeitstempel, ggf. Conversion-Ereignis (z. B. Profilanlage).
• Zweck: Messung der Wirksamkeit unserer Online-Werbung, Optimierung der Kampagnen, ausschließlich aggregierte Auswertung für HYRR — kein Profilbau auf einzelne Personen durch HYRR.
• Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Tracking-Skript wird erst nach deiner ausdrücklichen Zustimmung über den Cookie-Banner geladen.
• Speicherdauer: Conversion-Cookies werden bis zu 90 Tage in deinem Browser gespeichert. Aggregierte Conversion-Daten werden bei Google gemäß deren Speicherrichtlinie (in der Regel 13 Monate) vorgehalten.
• Drittlandtransfer: Google überträgt Daten ggf. in die USA. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen.

8.4 Widerruf und Widerspruch

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen:

• Auf der Landingpage: über den Link „Cookie-Einstellungen" im Footer der jeweiligen Landingpage. Damit wird der gespeicherte Status zurückgesetzt und der Cookie-Banner erscheint erneut.
• Browser-Einstellungen: Cookies können in deinem Browser gelöscht oder Tracking-Skripte blockiert werden (z. B. via Browser-Add-Ons).
• Bei Google direkt: personalisierte Werbung deaktivieren unter adssettings.google.com.

Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy. Spezifische Hinweise zu Google Ads / Conversion-Tracking: policies.google.com/technologies/ads.

9. Speicherdauer

• Bewerbungsdaten: Werden nach Ende des jeweiligen Bewerbungsverfahrens oder bei Widerruf bzw. Löschung durch den Nutzer gelöscht, spätestens nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Kandidatenprofile: Dauerhaft gespeichert, solange der Account aktiv ist. Auf Anfrage oder bei Konto-Löschung sofort und vollständig gelöscht.
• Unternehmens-Accounts: Während der Vertragslaufzeit und nach Vertragsende gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (i. d. R. 10 Jahre für Rechnungsdaten).
• Zahlungsdaten (Stripe): Transaktionsnachweise werden gemäß § 257 HGB und § 147 AO für 10 Jahre aufbewahrt.
• Session- und Sicherheitsdaten: Technische Logs werden nach spätestens 30 Tagen gelöscht.
• Passwort-Reset-Token: Werden nach Verwendung oder nach Ablauf (7 Tage) automatisch ungültig.

10. Empfänger und Auftragsverarbeitung

Wir setzen folgende Kategorien von Dienstleistern ein:

• Hosting / Server: Betrieb der Webserver und Datenbanken (EU-basiert).
• E-Mail-Zustellung (SMTP): Für transaktionale E-Mails (Bestätigungen, Passwort-Links, Benachrichtigungen).
• Zahlungsabwicklung: Stripe Inc. / Stripe Payments Europe, Ltd. (siehe § 6).
• Anmeldung (Single Sign-On): Google Ireland Limited – nur sofern du dich aktiv über Google OAuth anmeldest (siehe § 7).
• Conversion-Tracking auf Landingpages (nur nach Einwilligung): Google Ireland Limited (Google Ads) – siehe § 8.3.

Alle Dienstleister werden auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO eingebunden, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten. Bei Drittlandsübermittlungen (USA) erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Deine Rechte als betroffene Person

Du hast folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Kandidatenbereich kannst du deinen Account inkl. aller Daten direkt im Profil löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format herausverlangen.
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigten Interesses kannst du Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: support@hyrr.online

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
www.lda.brandenburg.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter hyrr.online/datenschutz.html abrufbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer per E-Mail.