DSGVO-Konformität

Bei Talky nehmen wir Datenschutz ernst. Wir sind vollständig der Einhaltung der Datenschutz-Grundverordnung (DSGVO) verpflichtet und stellen sicher, dass alle personenbezogenen Daten rechtmäßig, fair und transparent verarbeitet werden.

Wir halten uns an alle sechs DSGVO-Grundsätze:

1.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten personenbezogene Daten rechtmäßig, auf Grundlage geeigneter Rechtsgrundlagen, und informieren betroffene Personen klar über unsere Datenverarbeitungsaktivitäten.

1.2 Zweckbindung

Wir erheben personenbezogene Daten für festgelegte, eindeutige und legitime Zwecke und verarbeiten sie nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise.

1.3 Datenminimierung

Wir erheben nur Daten, die dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind.

1.4 Richtigkeit

Wir stellen sicher, dass personenbezogene Daten sachlich richtig und auf dem neuesten Stand sind. Unrichtige Daten werden unverzüglich gelöscht oder berichtigt.

1.5 Speicherbegrenzung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist.

1.6 Integrität und Vertraulichkeit

Wir setzen angemessene technische und organisatorische Maßnahmen um, um die Datensicherheit zu gewährleisten.

Als betroffene Person haben Sie folgende Rechte:

Schnellzugriff auf Ihre Rechte

• ✓ Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern
• ✓ Recht auf Berichtigung: Unrichtige oder unvollständige Daten korrigieren
• ✓ Recht auf Löschung: Löschung Ihrer Daten beantragen ("Recht auf Vergessenwerden")
• ✓ Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten
• ✓ Recht auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
• ✓ Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• ✓ Recht auf Widerruf der Einwilligung: Einwilligung jederzeit widerrufen
• ✓ Beschwerderecht: Beschwerde bei einer Aufsichtsbehörde einreichen

So nehmen Sie Ihre Rechte wahr

Um eines Ihrer Rechte auszuüben, kontaktieren Sie uns unter:

• E-Mail: hello@talenty.ai
• Datenschutzbeauftragter: hello@talenty.ai
• Post: Digital David AG, Weserstr. 4, 60329 Frankfurt, Deutschland

Wir werden Ihrer Anfrage innerhalb von 30 Tagen nachkommen.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben ausdrücklich eingewilligt
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung ist gesetzlich vorgeschrieben
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung ist für unsere berechtigten Geschäftsinteressen erforderlich

4.1 Arbeitgeber-/Kundendaten

• Kontaktinformationen (Name, E-Mail, Telefon)
• Unternehmensinformationen
• Kontoanmeldedaten
• Rechnungs- und Zahlungsinformationen
• Nutzungsdaten und Analysen

4.2 Kandidatendaten

• Persönliche Informationen (Name, Kontaktdaten)
• Interviewaufzeichnungen und Transkripte
• Bewertungsergebnisse und Berichte
• Beschäftigungshistorie und Qualifikationen
• Einwilligungsnachweise

Wir setzen umfassende technische und organisatorische Maßnahmen um:

5.1 Technische Maßnahmen

• Ende-zu-Ende-Verschlüsselung (TLS 1.3) für Daten während der Übertragung
• AES-256-Verschlüsselung für ruhende Daten
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Sichere Authentifizierung (MFA verfügbar)
• Automatisierte Backup-Systeme
• Systeme zur Erkennung und Verhinderung von Eindringlingen

5.2 Organisatorische Maßnahmen

• Datenschutzbeauftragter (DSB) ernannt
• Regelmäßige Mitarbeiterschulungen zum Datenschutz
• Strenge Zugriffskontrollen und rollenbasierte Berechtigungen
• Auftragsverarbeitungsverträge (AVV) mit allen Auftragsverarbeitern
• Verfahren zur Reaktion auf Vorfälle
• Privacy by Design und Privacy by Default

• Primärspeicher: EU-Rechenzentren (Frankfurt, Deutschland)
• Backup-Speicher: EU-Rechenzentren (Amsterdam, Niederlande)
• Datenresidenz: Alle personenbezogenen Daten verbleiben innerhalb der EU
• Keine Drittlandübermittlungen: Wir übermitteln keine Daten außerhalb der EU/des EWR

Wir arbeiten mit folgenden DSGVO-konformen Auftragsverarbeitern:

• Cloud-Infrastruktur: AWS (Irland), Google Cloud (Frankfurt)
• KI-Verarbeitung: Anthropic (Claude API) - AVV vorhanden
• Zahlungsabwicklung: Stripe (Irland) - PCI DSS konform
• E-Mail-Dienste: Resend (EU-Server)
• Analysen: Google Analytics 4 (anonymisierte IP, AVV vorhanden)

Alle Auftragsverarbeiter haben Auftragsverarbeitungsverträge (AVV) mit uns unterzeichnet.

Wir haben Datenschutz-Folgenabschätzungen für unsere Hochrisiko-Verarbeitungsaktivitäten durchgeführt, einschließlich:

• KI-gestützte Interviewanalyse
• Sprachaufzeichnung und Transkription
• Automatisierte Kandidatenbewertung

DSFAs werden jährlich überprüft und bei Bedarf aktualisiert.

Für Kandidaten, die über unsere Plattform interviewt werden:

• Ausdrückliche Einwilligung wird vor Beginn des Interviews eingeholt
• Klare Informationen über die Datenverarbeitung werden bereitgestellt
• Einwilligung kann jederzeit widerrufen werden
• Aufzeichnungsbenachrichtigung erfolgt zu Beginn des Interviews
• Anfragen auf Datenzugriff und -löschung werden umgehend bearbeitet

Im Falle einer Datenschutzverletzung:

• Benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden
• Werden betroffene Personen unverzüglich informiert
• Führen wir ein Verzeichnis von Verletzungen, wie von der DSGVO gefordert
• Aktiviert sich das Incident-Response-Team sofort
• Werden Ursachenanalyse und Abhilfemaßnahmen durchgeführt

Unser KI-System unterstützt bei der Kandidatenbewertung, aber wir stellen sicher:

• Keine ausschließlich automatisierten Entscheidungen, die Kandidaten betreffen
• Menschliche Überprüfung ist immer für endgültige Einstellungsentscheidungen erforderlich
• Transparenz über KI-Bewertungskriterien
• Recht auf Erklärung von KI-Bewertungen
• Recht, automatisierte Bewertungen anzufechten

• ✓ SOC 2 Type II zertifiziert
• ✓ ISO 27001 zertifiziert
• ✓ Jährliche DSGVO-Compliance-Audits
• ✓ Regelmäßige Penetrationstests
• ✓ Privacy-by-Design-Methodik

Unsere federführende Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden, Deutschland
Telefon: +49 (0)611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

Für alle Datenschutzanfragen kontaktieren Sie unseren Datenschutzbeauftragten:

Nico Dorn
Datenschutzbeauftragter
Digital David AG
E-Mail: hello@talenty.ai
Telefon: 069-348687790

✓ DSGVO-konform

Talky ist vollständig DSGVO-konform. Wir überwachen kontinuierlich regulatorische Änderungen und aktualisieren unsere Praktiken, um die fortlaufende Einhaltung sicherzustellen. Ihre Daten sind bei uns sicher.