Datenschutzerklärung

Gültig ab: 6. Mai 2026
Version: 1.1

Willkommen bei Talent-Ray. Der Schutz Ihrer Privatsphäre ist uns wichtig, und wir verpflichten uns, die personenbezogenen Daten zu schützen, die Sie uns zur Verfügung stellen. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie unsere HR-Bewertungsplattform nutzen.

1. Verantwortlicher

Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Vereinigte Arabische Emirate
E-Mail: [email protected]

Talent Ray FZ-LLC ist von der Dubai Development Authority (TECOM) lizenziert und ist der Verantwortliche für die personenbezogenen Daten, die über unsere HR-Bewertungsplattform verarbeitet werden.

2. Welche Daten wir erheben

2.1 Registrierungsdaten

• Name und E-Mail-Adresse
• Passwort (gespeichert mit bcrypt-Verschlüsselung)
• Social-Login-Token (Google/Microsoft/LinkedIn), nur für die Dauer der Sitzung
• IP-Adresse und User-Agent (Speicherung für 90 Tage)

2.2 Assessment-Daten

• Testantworten und Lösungen
• KI-generierte Bewertungsergebnisse
• Testsitzungsdaten (Zeitangaben, Abschlussstatus)
• Anti-Cheat-Momentaufnahmen: werden nur clientseitig erfasst, wenn während eines Tests verdächtiges Verhalten erkannt wird, an unsere Server übermittelt und 30 Tage lang gespeichert

Wir zeichnen während der Assessments kein Video von Ihnen auf und verarbeiten keine biometrischen Daten (Gesichtsgeometrie, Gesichtserkennung oder Ähnliches). Momentaufnahmen sind Standbilder, die lokal in Ihrem Browser nur dann erfasst werden, wenn unsere Logik zur Betrugserkennung verdächtiges Verhalten meldet, und sie dienen ausschließlich als Nachweis des Integritätsvorfalls.

2.3 Lebenslaufdaten

• Persönliche Angaben (Name, E-Mail-Adresse, Telefonnummer)
• Beruflicher Werdegang und Ausbildung
• Fähigkeiten und Sprachkenntnisse
• Originaldatei des Lebenslaufs und per KI ausgelesene Daten

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung unserer HR-Bewertungsdienste
• Verarbeitung und Bewertung von Assessments
• Sicherstellung der Testintegrität durch Proctoring (Online-Aufsicht)
• Erstellung von Kandidatenberichten für Arbeitgeber
• Verbesserung unserer KI-Bewertungsalgorithmen
• Erfüllung rechtlicher Verpflichtungen
• Information über Aktualisierungen des Dienstes

4. Rechtsgrundlage der Verarbeitung

Datenart	Rechtsgrundlage
Kontodaten	Vertragserfüllung
Assessment-Daten	Vertragserfüllung

| Internationale Datenübermittlungen | Standardvertragsklauseln (SCCs) + ausdrückliche Einwilligung |

| Sicherheitsprotokolle | Berechtigtes Interesse |

5. Speicherdauer

Datenkategorie	Speicherdauer
Konto-/Profildaten	Dauer des Kontos + 1 Jahr
Lebenslaufdaten	3 Jahre
Testergebnisse	3 Jahre
Anti-Cheat-Momentaufnahmen	maximal 30 Tage
Sitzungsprotokolle	90 Tage
Einwilligungsnachweise	Dauerhaft (gesetzliche Pflicht)

6. Internationale Datenübermittlungen

Ihre Daten können von unseren KI-Dienstleistern verarbeitet werden, die ihren Sitz außerhalb Ihres Landes haben:

Anbieter	Standort	Zweck	Garantien
OpenAI	USA	KI-Bewertung	SCCs, AVV
Anthropic	USA	KI-Analyse	SCCs, AVV
Google AI	USA	KI-Analyse	SCCs, AVV
ElevenLabs	USA/EU	Sprachsynthese	AVV
Stripe (geplant, noch nicht aktiv)	USA/Irland	Zahlungen	PCI-DSS, AVV

Wir stellen geeignete Garantien durch Standardvertragsklauseln (SCCs) und Auftragsverarbeitungsverträge (AVV) mit allen Unterauftragsverarbeitern sicher.

7. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten weiter an:

• Arbeitgeber: Assessment-Ergebnisse und Berichte (der Zweck des Dienstes)
• KI-Dienstleister: zur Verarbeitung der Bewertung (auf Grundlage von AVV)
• Behörden: soweit gesetzlich vorgeschrieben

8. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten Format
• Widerspruch gegen die Verarbeitung
• Widerruf Ihrer Einwilligung jederzeit
• Beschwerde bei einer Aufsichtsbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected] oder nutzen Sie die Datenschutzeinstellungen in Ihrem Konto.

9. Einwilligungsverwaltung

Sie können Ihre Einwilligungen verwalten über:

• die Seite Datenschutzeinstellungen in Ihrem Konto

• eine direkte Anfrage an [email protected]

Arten der Einwilligung

• Datenschutz (Basis): Erforderlich für die Nutzung der Plattform

• Internationale Übermittlung: Erforderlich für KI-gestützte Funktionen

• Analyse: Optional, ohne Auswirkungen auf die Kernfunktionen

10. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein:

• Verschlüsselung im Ruhezustand und bei der Übertragung (TLS/SSL)
• Passwort-Hashing mit bcrypt
• Rollenbasierte Zugriffskontrolle
• Audit-Protokollierung
• Automatisierte Prozesse zur Datenlöschung
• Regelmäßige Sicherheitsüberprüfungen

11. Automatisierte Entscheidungsfindung

Unsere Plattform nutzt KI zur Bewertung von Kandidaten. Wichtige Schutzmaßnahmen:

• Die KI gibt Empfehlungen, trifft jedoch keine endgültigen Einstellungsentscheidungen
• Alle endgültigen Entscheidungen werden von menschlichen Recruitern getroffen
• Kandidaten können automatisierte Bewertungen anfechten
• Eine menschliche Überprüfung ist jederzeit möglich

12. Cookies

Wir verwenden Cookies für folgende Zwecke:

• Notwendig: Funktionsfähigkeit der Plattform
• Analyse: Mit Ihrer Einwilligung, zur Verbesserung unseres Dienstes

Einzelheiten finden Sie in unserer Cookie-Richtlinie.

13. Datenschutz bei Kindern

Unsere Plattform richtet sich an Stellenbewerber (in der Regel Erwachsene). Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren ohne entsprechende Berechtigung.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Über wesentliche Änderungen informieren wir Sie per E-Mail.

15. Anwendbares Recht und grenzüberschreitende Compliance

Die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten unterliegt in erster Linie dem Bundesgesetzesdekret Nr. 45 von 2021 der Vereinigten Arabischen Emirate zum Schutz personenbezogener Daten („PDPL“), da Talent Ray FZ-LLC in den VAE lizenziert ist und dort tätig ist.

Darüber hinaus wenden wir, soweit anwendbar, ergänzend folgende Regelungen an:

• Kandidaten und Kunden in der EU/im EWR: die Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679, „DSGVO“)
• Kandidaten und Kunden in der Türkei: das Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“)
• Kandidaten und Kunden im Vereinigten Königreich: die UK GDPR und der Data Protection Act 2018

Soweit diese Gesetze weitergehende oder strengere Rechte gewähren als das PDPL der VAE, wenden wir den jeweils höheren Standard an.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, Vereinigte Arabische Emirate
E-Mail: [email protected]

---

Diese Datenschutzerklärung wurde in Übereinstimmung mit dem Bundesgesetzesdekret Nr. 45 von 2021 der VAE zum Schutz personenbezogener Daten erstellt und wendet die DSGVO bzw. das KVKK ergänzend für betroffene Personen in der EU bzw. in der Türkei an.