Datenschutzerklärung

1. Geltungsbereich und Gegenstand

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Angebot und der Nutzung der B2B-Software akqura (nachfolgend „Dienst“) sowie über die diesbezüglichen Rechte betroffener Personen.

Der Dienst richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB. Verbraucher werden nicht bedient.

Soweit einzelne Regelungen nur für bestimmte Verarbeitungsvorgänge oder Personengruppen gelten, ist dies nachfolgend kenntlich gemacht.

2. Verantwortlicher; Datenschutzkontakt

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) und sonstiger anwendbarer Datenschutzvorschriften ist:

app GmbH, Turleyplatz 6, 68167 Mannheim, Deutschland, E-Mail: info@akqura.de. Telefon: +49 621 760 212 98.

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz und zur Wahrnehmung von Betroffenenrechten sind an die vorgenannte E-Mail-Adresse zu richten.

3. Rollenverteilung bei Kundendaten (Agentur als Verantwortlicher)

Soweit Lizenznehmerinnen und Lizenznehmer (nachfolgend „Kunden“) im Dienst personenbezogene Daten von Kandidatinnen und Kandidaten, Mitarbeitenden oder sonstigen Dritten speichern, erfassen oder anderweitig verarbeiten, handelt der jeweilige Kunde als Verantwortlicher für diese Daten.

app GmbH verarbeitet diese Daten insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich zur Erbringung des vertraglich geschuldeten Dienstes und nach dokumentierter Weisung des Kunden, soweit nicht eine andere Rechtsgrundlage die Verarbeitung erlaubt oder verlangt.

Der Kunde ist verpflichtet, nur solche personenbezogenen Daten in den Dienst einzustellen, zu deren Verarbeitung er berechtigt ist, und Betroffenen die erforderlichen Informationen nach Art. 13 und Art. 14 DSGVO bereitzustellen.

4. Kategorien betroffener Personen

Betroffen sein können insbesondere: Nutzerinnen und Nutzer mit Zugangskonto (Lizenznehmer bzw. deren freigeschaltete natürliche Personen); Ansprechpartnerinnen und Ansprechpartner des Kunden in Lizenz- und Supportangelegenheiten; Personen, deren Daten der Kunde als Kandidaten- oder Profilinformationen im Dienst hinterlegt; sowie – soweit in öffentlichen Stelleninformationen enthalten und technisch unvermeidbar – Personenbezüge in öffentlich zugänglichen Stellenangaben, ohne dass der Anbieter private Entscheiderkontakte aus geschlossenen Quellen beschafft.

5. Kategorien personenbezogener Daten

Konto- und Vertragsdaten: insbesondere E-Mail-Adresse, Authentisierungsmerkmale (einschließlich beim Authentifizierungsdienst gespeicherter Passwort-Hashes), Firmen- bzw. Organisationsbezeichnung, Lizenzart, Lizenzlaufzeit, Sitzungs- und Authentisierungsmerkmale.

Vom Kunden eingestellte Kandidaten- und Profilinformationen: insbesondere berufsbezogene Angaben wie Tätigkeitsbezeichnung, Qualifikationen, Fähigkeiten, Einsatzpräferenzen, Postleitzahl bzw. Ort, Kurzprofile und vergleichbare vom Kunden erfasste Stammdaten. Der Anbieter beschafft keine privaten Entscheiderkontakte aus geschlossenen Quellen.

Stellenbezogene Geschäftsdaten: strukturierte Angaben zu öffentlich auffindbaren B2B-Stelleninformationen, insbesondere Tätigkeitsbezeichnung, Arbeitgeberbezeichnung, Ort bzw. Region, Anforderungen und eine bereinigte Kurzfassung. Es erfolgt keine Speicherung von Roh-HTML der Ausgangsanzeige und keine gezielte Erhebung persönlicher Recruiter-Kontaktdaten aus geschlossenen Quellen.

Technische Betriebs- und Sicherheitsdaten: insbesondere Zeitstempel von Vorgängen, grobe Fehler- und Statusinformationen, technische Nutzungs- bzw. API-Zähler sowie übliche Server- und Verbindungsmetadaten, soweit zur Betriebssicherheit und Missbrauchsabwehr erforderlich.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden vom Anbieter nicht gezielt erhoben. Stellt der Kunde solche Daten ein, bleibt er hierfür verantwortlich.

6. Zwecke der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung erfolgt zu den nachfolgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

Begründung, Durchführung und Abwicklung des Nutzungsvertrags einschließlich Konto, Lizenzverwaltung, Authentifizierung, Sitzungsführung und Support: Art. 6 Abs. 1 lit. b DSGVO.

Bereitstellung der vertraglich geschuldeten Funktionen (Bereitstellung von Stelleninformationen, Matching, Erzeugung von Ansprache- und Pitch-Entwürfen) gegenüber dem Kunden: Art. 6 Abs. 1 lit. b DSGVO.

Aggregation und Vorhaltung öffentlich zugänglicher B2B-Stelleninformationen zur Erbringung des Dienstes: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Bereitstellung eines aktuellen, für Personaldienstleister und Recruiter nutzbaren Überblicks über öffentlich auffindbare Stelleninformationen, ohne private Daten aus geschlossenen Quellen zu beschaffen. Die Interessen, Grundrechte und Grundfreiheiten betroffener Personen überwiegen dieses Interesse nicht, insbesondere weil vorwiegend Geschäftsdaten öffentlicher Stelleninformationen betroffen sind und personenbezogene Bestandteile, soweit technisch und organisatorisch möglich, begrenzt bzw. bereinigt werden.

Sicherheit, Integrität und Missbrauchsabwehr des Dienstes, insbesondere die Durchsetzung des Prinzips „eine Lizenz = eine natürliche Person“ sowie die Begrenzung paralleler Sitzungen: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der Schutz des Dienstes, der Mandantentrennung und der vertraglichen Nutzungsregeln vor unbefugter Nutzung.

Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Rechenschaftspflichten (etwa handels- und steuerrechtlich, sobald und soweit einschlägig): Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweiligen Spezialvorschriften.

Eine Verarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO findet für die vorgenannten Kernverarbeitungen nicht statt. Sollte in Einzelfällen eine Einwilligung eingeholt werden, ist die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Herkunft der Daten

Daten werden erhoben, soweit sie von der betroffenen Person selbst mitgeteilt werden (insbesondere bei Kontoanlage, Anmeldung, Support und Lizenzeinlösung) oder vom Kunden im Rahmen der Nutzung des Dienstes eingestellt werden.

Stellenbezogene Angaben stammen aus öffentlich zugänglichen Quellen bzw. aus allgemein im Internet verfügbaren Stelleninformationen sowie aus Angaben, die der Kunde selbst im Dienst hinterlegt. Soweit Daten nicht bei der betroffenen Person erhoben werden, erfolgt die Information gemäß Art. 14 DSGVO durch diese Erklärung, soweit der Anbieter Verantwortlicher ist.

Die Mitteilung zu Herkunft und technischen Zulieferwegen erfolgt in Form von Kategorien. Eine detaillierte Offenlegung einzelner Indexwege, Ausgangsportale oder technischer Zulieferketten ist für die Erfüllung der Informationspflichten nach Art. 13 und Art. 14 DSGVO nicht erforderlich und erfolgt öffentlich nicht. Im Rahmen berechtigter Auskunftsersuchen werden die gesetzlich geschuldeten Angaben erteilt.

8. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur offengelegt, soweit dies zur Zweckerreichung erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

Zur technischen Bereitstellung, Absicherung und Weiterentwicklung des Dienstes setzt der Verantwortliche Auftragsverarbeiter und sonstige Dienstleister in folgenden Kategorien ein: Hosting und Auslieferung der Webanwendung; Betrieb von Datenbank und Authentifizierung; Erzeugung von Textentwürfen und Einbettungen (soweit aktiviert); technische Dienste zur Auffindung bzw. Indexierung öffentlich verfügbarer Stelleninformationen (soweit aktiviert); Versand von Transaktions- oder Alarmmitteilungen (soweit konfiguriert); Sicherheits-, Monitoring- und Content-Delivery-Leistungen, soweit erforderlich; sowie – soweit gesetzlich geboten – Behörden und Gerichte.

Die Information über Empfänger erfolgt gemäß Art. 13 Abs. 1 lit. e DSGVO in Form von Kategorien von Empfängern. Eine öffentliche namentliche Einzelauflistung sämtlicher Dienstleister ist nicht geschuldet. Im Rahmen von Auskunftsersuchen nach Art. 15 DSGVO sowie gegenüber Aufsichtsbehörden werden die erforderlichen Angaben im gesetzlich gebotenen Umfang erteilt.

9. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums oder an eine internationale Organisation erfolgt nur, soweit dies für die vorgenannten Zwecke erforderlich ist und ein angemessenes Schutzniveau gewährleistet ist.

Soweit erforderlich, stützt sich der Verantwortliche insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen.

Weitere Informationen zu den jeweils einschlägigen Garantien werden auf Anfrage mitgeteilt, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungspflichten entgegenstehen.

10. Speicherdauer und Löschkriterien

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konto- und Vertragsdaten werden für die Dauer der aktiven Lizenz und darüber hinaus so lange aufbewahrt, wie gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Mit Ende bzw. Entzug der Lizenz wird der Zugang unverzüglich gesperrt. Vom Kunden eingestellte Mandantendaten (insbesondere Kandidaten- und Merkzetteldaten) kann der Kunde vor Vertragsende exportieren, soweit die Funktion bereitsteht. Nach Vertragsende werden diese Daten in angemessener Frist gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht und der Kunde keine abweichende, rechtmäßige Weisung erteilt hat.

Technische Protokoll- und Sicherheitsdaten werden nach Zweckfortfall und unter Berücksichtigung von Missbrauchsabwehr und Systemsicherheit gelöscht oder anonymisiert; die konkrete Frist richtet sich nach der Erforderlichkeit und den jeweiligen Betriebsanforderungen.

Stellenbezogene strukturierte Geschäftsdaten werden vorgehalten, solange sie für die Erbringung des Dienstes benötigt werden, und anschließend gelöscht, anonymisiert oder – soweit öffentlich und nicht personenbezogen – fortgeführt, ohne dass hieraus ein Anspruch auf dauerhafte Indexierung einzelner Anzeigen folgt.

11. Pflicht zur Bereitstellung; Folgen der Nichtbereitstellung

Die Bereitstellung von Konto- und Authentisierungsdaten ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich. Ohne diese Daten kann ein Zugang nicht eingerichtet bzw. aufrechterhalten werden.

Die Einstellung von Kandidatendaten durch den Kunden ist freiwillig, jedoch Voraussetzung für die Nutzung der darauf bezogenen Matching- und Pitch-Funktionen. Der Kunde entscheidet eigenverantwortlich über Umfang und Rechtmäßigkeit der eingestellten Daten.

12. Keine automatisierte Entscheidung im Einzelfall

Matching-Ergebnisse, Ähnlichkeits- bzw. Passungsangaben und Pitch-Entwürfe dienen ausschließlich als Entscheidungshilfe für den Kunden bzw. die nutzende Recruiterin oder den nutzenden Recruiter. Es findet keine ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhende Entscheidung statt, die der betroffenen Person gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO.

Die fachliche Prüfung und die Entscheidung über Ansprache, Auswahl und Vertragsschluss liegen allein beim Kunden.

13. Rechte der betroffenen Person

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO); Recht auf Berichtigung (Art. 16 DSGVO); Recht auf Löschung (Art. 17 DSGVO); Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO); Recht auf Datenübertragbarkeit (Art. 20 DSGVO); Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützt sind (Art. 21 DSGVO), aus Gründen, die sich aus ihrer besonderen Situation ergeben; sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zur Ausübung der Rechte genügt eine formlose Mitteilung an info@akqura.de. Der Verantwortliche kann zur Identitätsprüfung geeignete Nachweise verlangen.

Soweit der Kunde Verantwortlicher für Kandidatendaten ist, sind entsprechende Betroffenenanfragen vorrangig an den Kunden zu richten. Der Anbieter leitet Anfragen, die ihn erkennbar als Auftragsverarbeiter betreffen, an den Kunden weiter, soweit dies erforderlich und zumutbar ist.

14. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten sodann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Der Dienst setzt personenbezogene Daten derzeit nicht zu Zwecken der Direktwerbung ein.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht jeder betroffenen Person das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Verantwortlichen mit Sitz in Baden-Württemberg ist zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/

16. Cookies und vergleichbare Technologien; TTDSG

Der Dienst setzt technisch erforderliche Cookies bzw. vergleichbare Speichermechanismen ein, soweit diese für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG), insbesondere zur Authentifizierung, Sitzungsführung und Durchsetzung der Lizenz- und Sitzungsregeln.

Ohne diese Speichervorgänge ist der Dienst nicht sicher und bestimmungsgemäß nutzbar. Es erfolgt kein Tracking zu Werbezwecken und kein Einsatz nicht erforderlicher Analyse- oder Marketing-Cookies ohne vorherige Einwilligung.

17. Sicherheit der Verarbeitung

Der Verantwortliche trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO.

Hierzu gehören insbesondere Zugangskontrolle mittels persönlicher Konten, sitzungsbezogene Zugriffsbeschränkungen, Mandantentrennung in der Datenhaltung, verschlüsselte Übertragung (TLS) sowie organisatorische Vorgaben zur Vertraulichkeit. Eine absolute Sicherheit kann gleichwohl nicht gewährleistet werden.

18. Entfernung von Stellenhinweisen

Arbeitgeber und sonstige berechtigte Personen können die Entfernung eines Hinweises auf eine Stellenanzeige per E-Mail an info@akqura.de verlangen. Hierzu sind möglichst Arbeitgeberbezeichnung, Stellentitel und ein Verweis auf die Ausgangsinformation anzugeben. Bei einem Treffer im Index wird der Hinweis unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies wegen Änderungen des Dienstes, der Rechtslage oder der eingesetzten Verarbeitungsverfahren erforderlich wird. Es gilt die jeweils unter der Domain des Dienstes veröffentlichte Fassung.

Bei wesentlichen Änderungen, die die Rechte betroffener Personen erheblich berühren, wird der Verantwortliche im Rahmen des Zumutbaren auf geeignete Weise informieren.

20. Stand

Stand dieser Datenschutzerklärung: September 2026.