Datenschutzhinweise für Talente und Freelancer

1. Einleitung und Geltungsbereich

Diese Datenschutzhinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen einer freiberuflichen Zusammenarbeit mit unserem Unternehmen. Dazu zählen insbesondere Daten, die im Zusammenhang mit der Beauftragung, Kommunikation, Nutzung von Projekt- und Kommunikationsplattformen sowie der Abrechnung verarbeitet werden.

Die Hinweise gelten für Talente und Freelancer:innen, mit denen wir in vertraglicher oder projektbasierter Beziehung stehen – einschließlich der Nutzung eines Nutzer-Kontos innerhalb unserer digitalen Plattform. Sie basieren auf den Vorgaben der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 13 und 14.

Bei Rückfragen zum Datenschutz stehen wir Ihnen jederzeit zur Verfügung.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: Dezember 2025

2. Verantwortlicher und Kontaktdaten

Yoummday GmbH
Infanteriestraße 11A
80797 München
Tel: +49 89 231 6600 00

Vertretungsberechtigte Personen:
Dr. Klaus Harisch, Pablo Harisch, Claas van Delden, Benjamin Tüzen

E-Mail-Adresse:
info@yoummday.com

Impressum

3. Kontakt Datenschutzbeauftragter

datenschutz@yoummday.com

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Regelmäßige Verarbeitungszwecke und Rechtsgrundlagen

  • Vorvertragliche Anfragen, Vertragsabwicklung und Zahlungsverkehr (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).
  • Kontaktanfragen, Kommunikation und Support (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).
  • Accountbereitstellung und Zugriffsverwaltung (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).
  • Werbliche Ansprache z. B. per Newsletter (Art. 6 Abs. 1 S. 1 lit. a. DSGVO oder § 7 Abs. 3 UWG).
  • Qualitätssicherheitsleistungen bzw. -management (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
  • Sicherheitsmaßnahmen und Betrugsprävention (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Ausführliche Informationen zu ausgewählten Verarbeitungen finden Sie unter Ziffer 11 dieser Datenschutzhinweise.

Allgemeine Erläuterungen zu maßgeblichen Rechtsgrundlagen

Im Folgenden erhalten Sie ergänzende Erläuterungen zu den Rechtsgrundlagen der DSGVO, auf welche wir die Verarbeitung personenbezogener Daten stützen. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

5. Kategorien verarbeiteter personenbezogener Daten

  • Bestandsdaten (z.B. Name, Anschrift, Nationalität).
  • Zahlungsdaten (z.B. Bankverbindung).
  • Standortdaten (z.B. Geolokationsdaten).
  • Kontaktdaten (z.B. Telefonnummer, E-Mail-Adresse).
  • Inhaltsdaten (z.B. Text-, Bild- oder Sprachaufnahmen).
  • Vertragsdaten (z.B. Angaben zu Vergütungsmodalitäten, Projektkonditionen).
  • System-, Nutzungs- bzw. Verbindungsdaten (z.B. IP-Adresse, Betriebssystem, Anrufhistorie, Anrufdauer, IP-Adresse).

6. Empfänger der Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenübermittlung innerhalb der Unternehmensgruppe bzw. Organisation: Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe bzw. Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

7. Datenübermittlung in Drittländer

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission).

8. Speicherdauer und Löschfristen

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Im Rahmen unserer Datenschutzhinweise können wir den Nutzern weitere Informationen zu der Löschung sowie zu der Aufbewahrung von Daten mitteilen, die speziell für die jeweiligen Verarbeitungsprozesses gelten.

9. Ihre Rechte als betroffene Person

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S.1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de

10. Automatisierte Entscheidungen im Einzelfall

In folgenden Einzelfällen nutzen wir im Rahmen der Verarbeitung von personenbezogenen Daten Methoden zur automatisierten Entscheidungsfindung bzw. wenden diese an:

  • Bei der Einholung von Bonitätsauskünften.
  • Bei der Teilnahme an Sprachkompetenz-Prüfungen

Ausführliche Informationen zu den genannten Verarbeitungen finden Sie unter Ziffer 11 dieser Datenschutzhinweise.

11. Ausführliche Informationen zu Datenverarbeitungen

Registrierung, Anmeldung und Nutzerkonto

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Freelancer und Talents (zusammenfassend bezeichnet als "Vertragspartner") im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z.B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, z.B. zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z.B. in Onlineformularen, durch besondere Kennzeichnung (z.B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h., grundsätzlich nach Ablauf von 3 Jahren, es sei denn, dass die Daten in einem Nutzerkonto gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (z.B. für Steuerzwecke im Regelfall 10 Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • HubSpot: Software zur Kundenverwaltung, Prozess- und Vertriebsunterstützung (Multikanalkommunikation, d.h. Verwaltung von Kundenanfragen aus verschiedenen Kanälen, Vertrieb, Prozessmanagement, Analysen, Feedback- und Umfragefunktionen); Dienstanbieter: HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Website , Datenschutzerklärung, Auftragsverarbeitungsvertrag u. Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern)

Vermittlungs- und Qualitätssicherungsleistungen

Wir verarbeiten die von Talents und Kunden im Rahmen der Vertrags- oder Auftragsanbahnung gemachten Angaben für Zwecke der Begründung, Durchführung und ggf. Beendigung eines Vertrages sowie zur Vermittlung von Talents im Rahmen von Kundenprojekten.

Die Kontaktdaten der Talents nutzen wir, um ihre Anfrage mittels des vereinbarten oder sonst erlaubten Kommunikationskanals (z.B. Telefon oder E-Mail) zu bearbeiten, den individuellen Einsatzrahmen zu spezifizieren sowie um ihnen passende Kundenprojekte oder Angebote vorzuschlagen.

Die Kontaktdaten der Kunden nutzen wir, um ihre Anfrage mittels des vereinbarten oder sonst erlaubten Kommunikationskanals (z.B. Telefon oder E-Mail) zu bearbeiten, individuelle Projektanforderungen zu spezifizieren sowie um ihnen geeignete Talents vorzuschlagen. Zudem können wir Kunden zu einem späteren Zeitpunkt, im Einklang mit gesetzlichen Vorgaben, Rückfragen zum Erfolg unserer Vermittlungsleistung bzw. ihres Projekts stellen.

Wir verarbeiten sowohl die Daten der Talents als auch der Kunden zur Erfüllung unserer Vertragspflichten, um die uns angetragenen Vermittlungsanfragen der Talents mit passenden Projektanfragen unserer Kunden zu verknüpfen und sie an die entsprechenden Kunden weiterzuleiten, bzw. ihnen Kundenprojekte vorzuschlagen.

Wir können die Eingaben der uns angetragenen Anfragen protokollieren, um das Bestehen des Vertragsverhältnisses und Einverständnisse der jeweiligen Vertragspartner entsprechend den gesetzlichen Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO) nachweisen zu können. Diese Angaben werden für einen Zeitraum von drei bis vier Jahren gespeichert, falls wir die ursprüngliche Anfrage nachweisen müssen (z.B., um die Berechtigung zu einer Kontaktaufnahme mit unseren Vertragspartnern belegen zu können).

Qualifikationsdaten von Talenten erheben wir, um dem jeweiligen Talent geeignete (d.h. dem jeweiligen Erfahrungs- und Kompetenzstand entsprechende) Kundenprojekte vorzuschlagen, sowie um sicherzustellen, dass das jeweilige Talent im Falle einer Bewerbung auf ein Kundenprojekt die jeweiligen Projektanforderungen (z.B. branchenspezifische Vorkenntnisse, Callcenter-Erfahrung, Sprachkompetenzen) erfüllt. Die angegebenen Kompetenzen und Qualifikationen der Talente werden im Anschluss an die Registrierung auf unserer Plattform im Rahmen von Nachweisprüfungen, Trainings und Kompetenzchecks überprüft Sprachkompetenzen werden geprüft, wenn ein Talent sich auf ein Projekt mit spezifischen Sprachkompetenzanforderungen bewirbt.

Qualitätssicherung

1. Verarbeitung von Nutzungsdaten zur Serviceoptimierung

Wir verwenden die im Rahmen der Plattformnutzung bereitgestellten Daten, um unsere Leistungsangebote zu verbessern und verschiedene Arten von KI-Modellen zu trainieren. Dazu gehören sogenannte reaktive Maschinen, die ausschließlich auf die aktuelle Situation reagieren können, ohne sich frühere Informationen zu merken, sowie KI-Systeme mit begrenzter Speicherkapazität, die sich für kurze Zeit (z.B. im Rahmen des laufenden Kundengesprächs) bestimmte Informationen merken können, um bessere Entscheidungen zu treffen (Weitere Informationen hierzu finden Sie im Abschnitt "Vermittlungs- und Qualitätssicherungsleistungen", im Unterabschnitt "KI-Verarbeitung" dieser Datenschutzerklärung).

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen); Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Wohnsitz); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. Servicezeiten), Sprachaufnahmen (z.B. Tonaufnahmen und deren Transkriptionen).
  • Betroffene Personen: Plattform-Nutzer (hier jedoch ausschließlich Talents, Freelancer).
  • Zwecke der Verarbeitung: Verbesserung des Leistungsangebots, Qualitätssicherung im Rahmen der Leistungserbringung.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
  • Datensicherheit und Schutzmaßnahmen: Verarbeitung der Sprachaufnahmen erfolgt ausschließlich auf EU-Servern unter Einhaltung hoher Sicherheitsstandards, um unbefugten Zugriff und Datenverlust zu verhindern. Datenminimierung: Es werden nur die für die Analyse notwendigen Daten erhoben und verarbeitet. Insbesondere erfolgt eine Filterung bzw. Maskierung personenbezogener Daten im Zuge der Transkription.

2. Datenanalyse zur Vertragserfüllung und internen Qualitätssicherung (YouScore)

Wir erheben und analysieren von den Talenten im Rahmen von Umfragen bereitgestellte Daten (u.a. Angaben zu Verfügbarkeit, Motivation, Sprachkenntnissen) zur Unterstützung der Vertragserfüllung (z.B. zur Erfüllung unserer Sorgfaltspflichten bei der Bereitstellung von Talent-Profilen innerhalb unserer Plattform) sowie zur Gewährleistung der Zuverlässigkeit der durch uns bereitgestellten Dienste (z.B. Einhaltung von Servicezeiten, Beachtung von Compliance- und Qualitätsvorgaben). Die Auswertung der erhobenen Daten erfolgt ausschließlich durch interne Mitarbeiter von yoummday. Eine automatisierte Entscheidungsfindung liegt nicht vor.

Darüber hinaus nutzen wir die erhobenen Daten für interne Benchmarking-Zwecke. Internes Benchmarking bedeutet, dass Daten verschiedener Talente oder Talentgruppen miteinander verglichen werden, um interne Standards zu entwickeln, die Qualität unserer Leistungen zu messen und Verbesserungsmöglichkeiten zu erkennen. Diese Vergleiche dienen ausschließlich der Optimierung unserer internen Prozesse und haben keine mittelbaren oder unmittelbaren negativen Auswirkungen auf einzelne Talente. Eine Auswertung erfolgt ausschließlich nur zu den hier erwähnten Zwecken.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen); Inhaltsdaten (z.B. Eingaben in Onlineformularen bzw. Fragebögen); Nutzungsdaten (z.B. Servicezeiten),
  • Betroffene Personen: Plattform-Nutzer (hier jedoch ausschließlich Talents, Freelancer).
  • Zwecke der Verarbeitung: Verbesserung des Leistungsangebots, Qualitätsmessung bzw. -sicherung zur Gewährleistung der Zuverlässigkeit bereitgestellter Dienste.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).
  • Datensicherheit und Schutzmaßnahmen: Verarbeitung der Sprachaufnahmen erfolgt ausschließlich auf EU-Servern unter Einhaltung hoher Sicherheitsstandards, um unbefugten Zugriff und Datenverlust zu verhindern. Ausschluss von automatisierter Entscheidungsfindung. Ausschluss von individuellen Leistungsbewertungen und Sanktionen.
KI-Verarbeitung

1. Sprachkompetenzen

Zur Überprüfung der Sprachkompetenzen setzen wir eigenentwickelte, KI-basierte Technologie ein, um das projektspezifisch relevante Sprachniveau der Talente festzustellen. Dieser Prozess umfasst die automatisierte Analyse von Sprachaufnahmen, die während des Onboarding-Verfahrens bzw. im Zuge der Bewerbung auf relevante Kundenprojekte innerhalb unserer Plattform erhoben werden.

Eine Verarbeitung der Daten zu internen Trainingszwecken erfolgt nur insofern, als uns hierfür im Einzelfall eine gesonderte Einwilligung der Talente vorliegt. 

Die verarbeiteten Daten werden nur insofern mit Dritten geteilt, als das festgestellte Sprachniveau (nach Freigabe durch das jeweilige Talent) bei Aufruf des Talentprofils auch gegenüber den ebenfalls auf der yoummday Plattform registrierten Kunden angezeigt wird. 

Beschreibung der automatisierten Entscheidungsfindung:

  • Datenerhebung: Projektbedingt besteht für die Talente die Möglichkeit, Sprachaufnahmen zu erheben, um ihre Sprachkompetenz bewerten zu lassen.
  • Datenverarbeitung: Die Sprachaufnahmen werden mittels KI-Algorithmen analysiert, um das Sprachniveau der Talente objektiv zu bestimmen.
  • Entscheidungsfindung: Basierend auf den Analyseergebnissen wird eine automatisierte Entscheidung über das geeignete Sprachkompetenzniveau für die jeweilige Position getroffen.

Rechtsgrundlage:

Im Rahmen der Einstufung verwenden wir eine KI-basierte Analyse von Sprachaufnahmen, um das Sprachniveau der Talente zu bestimmen. Dieser Prozess erfolgt automatisiert gemäß den Vorgaben der DSGVO sowie der EU-KI-Verordnung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Rechte der betroffenen Personen gemäß Art. 22 Abs. 2 lit. c und Art. 22 Abs. 3 DSGVO:

  • Recht auf Anfechtung der Entscheidung: Talente haben grds. das Recht, die automatisierte Einstufung ihres Sprachniveaus überprüfen zu lassen. Hierfür kann eine manuelle Überprüfung durch einen zuständigen Fachmitarbeiter beantragt werden.
  • Recht auf Widerruf der Einwilligung: Die Einwilligung zur Verarbeitung der Sprachdaten kann jederzeit ohne Angabe von Gründen widerrufen werden. Der Widerruf beeinflusst nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
  • Recht auf erneute Überprüfung: Talente haben die Möglichkeit, ihre Einstufung des Sprachkompetenzniveaus in angemessenem zeitlichen Abstand erneut durchführen zu lassen, um Veränderungen in ihren Sprachfähigkeiten zu berücksichtigen.

Transparenz und Information:

  • Informationspflicht: Alle betroffenen Talente werden umfassend über die automatisierte Entscheidungsfindung, die verwendeten Daten und ihre Rechte informiert.
  • Kontaktinformationen: Für Fragen oder zur Ausübung der genannten Rechte steht das Datenschutzteam des Unternehmens zur Verfügung.

Datensicherheit und Schutzmaßnahmen

  • Sicherheitsstandards: Die Verarbeitung der Sprachaufnahmen erfolgt unter Einhaltung hoher Sicherheitsstandards, um unbefugten Zugriff und Datenverlust zu verhindern.
  • Datenminimierung: Es werden nur die für die Einstufung notwendigen Daten erhoben und verarbeitet.

Wiederholte Einstufung:

Um eine kontinuierliche und aktuelle Bewertung der Sprachkompetenz sicherzustellen, kann die Einstufung des Sprachniveaus regelmäßig, im Abstand von mindestens 3 Monaten wiederholt werden.

Löschfristen:

  • Sprachaufnahmen: Die erhobenen Sprachaufnahmen werden solange gespeichert wie es der Zweck erfordert, unter Berücksichtigung von rechtlichen oder geschäftlichen Gründen für eine längere Aufbewahrung und einer Einwilligung des jeweiligen Talents zur weiteren (internen) Verwendung (z.B. für Training bzw. Verbesserung des Modells).
  • Analyseergebnisse: Die Ergebnisse der Einstufung werden nach Zweckentfall gelöscht oder bis auf Widerruf gespeichert.

Diese Bestimmungen sind integraler Bestandteil unserer Datenschutzerklärung und gewährleisten, dass die Verarbeitung Ihrer Daten im Einklang mit den Anforderungen der DSGVO erfolgt. 

2. Qualitätsmanagement

Wir verarbeiten Gesprächsdaten der Talente aus Kundengesprächen, um die vertraglich vereinbarten Qualitätsstandards sicherzustellen, Schulungsbedarfe zu erkennen und zu steuern und die Einhaltung vertraglicher und gesetzlicher Vorgaben zu gewährleisten. Hierzu analysieren wir die Gesprächsverläufe anhand der Tonspur der Talente unter Einsatz eigenentwickelter Technologie auf Basis künstlicher Intelligenz. Diese Verarbeitung basiert auf der Echtzeit-Transkription der Gesprächsdaten und ihrer Analyse auf das Vorhandensein wesentlicher Gesprächsteile in Form von Schlüsselwörtern und Schlüsselsätzen (z.B. Begrüßung, Durchführung von Identifikationsabgleichen etc.) sowie auf Auffälligkeiten im Gesprächsverlauf (z.B: Auslassungen notwendiger Gesprächsteile, sonstige Abweichungen). Eine automatisierte Entscheidungsfindung findet nicht statt. Eine Ergebnisauswertung erfolgt insbesondere im Falle von Auffälligkeiten im Gesprächsverlauf oder bei Eskalationen durch autorisierte Mitarbeiter. 

Rechtsgrundlage 

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Erteilte Einwilligungen können jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs berührt wird.  

Rechte der Betroffenen 

Siehe Abschnitt „Rechte der betroffenen Personen“ am Ende dieser Datenschutzerklärung. 

Verarbeitete Daten 

  • Tonaufnahmen und deren Transkriptionen 
  • Kontaktdaten (insbesondere Telefonnummer) 
  • Datum und Uhrzeit der Gespräche 

Datensicherheit und Schutzmaßnahmen 

  • Sicherheitsstandards: Die Verarbeitung der Sprachaufnahmen erfolgt ausschließlich auf EU-Servern unter Einhaltung hoher Sicherheitsstandards, um unbefugten Zugriff und Datenverlust zu verhindern. 
  • Datenminimierung: Es werden nur die für die Analyse notwendigen Daten erhoben und verarbeitet. Insbesondere erfolgt eine Filterung bzw. Maskierung personenbezogener Daten im Zuge der Transkription. 

 Empfänger der Daten 

Die Analysen werden nur intern von befugten Teamleitern genutzt. Eine Weitergabe an Dritte erfolgt nur im Rahmen eskalierter Fälle an interne juristische oder datenschutzrechtliche Ansprechpartner. 

 Löschfristen: Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. 

  • Tonaufnahmen / Gesprächsaufzeichnungen: Direkt nach der Auswertung.  
  • Transkriptionen: Direkt nach der Auswertung.  
  • Analysen: Nach 120 Tagen 
  • In Fällen von Eskalationen oder rechtlichen Anforderungen können die Daten entsprechend der gesetzlichen Verjährungsfristen gespeichert bleiben. 

Sicherheitsmaßnahmen im Rahmen von Kundenprojekten (einschließlich Einsatz gehärteter Security Tokens)

Im Rahmen von Kundenprojekten treffen wir nach Maßgabe der gesetzlichen Vorgaben sowie der jeweiligen vertraglichen Bestimmungen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu diesen Maßnahmen gehören insbesondere die Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugriffs auf Daten sowie des Zugriffs auf Daten, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und der Trennung von Daten. Darüber hinaus haben wir Verfahren implementiert, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten sowie Reaktionen auf Bedrohungen für Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren im Sinne des Prinzips „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“.

In Kundenprojekten mit erhöhten Sicherheitsanforderungen setzen wir spezielle hardware- und softwarebasierte Sicherheitslösungen ein, um die Compliance-Anforderungen unserer Kunden im Hinblick auf den Einsatz „privater Endgeräte“ im Rahmen der Projekttätigkeit von Talents und Freelancern zu erfüllen. Hierzu gehört insbesondere der Einsatz eines gehärteten Security Tokens in Form eines IGEL-Sticks, der auf dem jeweiligen Endgerät eine sichere Arbeitsumgebung bereitstellt (einschließlich automatisiertem Aufbau von VPN-Verbindungen und zentral gesteuerter Konfiguration sicherheitsrelevanter Komponenten). Die Erforderlichkeit dieses Einsatzes ergibt sich aus der operativen Gegebenheit, dass Talents im Rahmen der Projekttätigkeit unterschiedliche Arbeitsplattformen (Notebooks, PCs, MacBooks), Betriebssysteme und Systemkonfigurationen verwenden, während gleichzeitig ein einheitlicher Sicherheitsstandard im Hinblick auf die verarbeiteten personenbezogenen Daten und vertraulichen Informationen Dritter gewährleistet werden muss.

Auf dem IGEL-basierten Security Token erfolgt kein User-Login. Es werden weder Passwortdaten noch Endkundendaten protokolliert. Eingesetzte Monitoring-Tools (wie das Open-Source-Tool „Conky“) erfassen ausschließlich lokale Systeminformationen (z.B. CPU-Auslastung, Speichernutzung, Netzwerkstatistiken, Festplattenaktivität), die für den technischen Betrieb erforderlich sind, greifen nicht auf Benutzerdaten oder Online-Dienste zu und werden nicht zur Überwachung von Benutzeraktivitäten eingesetzt. Die über diesen Security Token verarbeiteten Daten werden ausschließlich pseudonymisiert verarbeitet und zu statistischen Auswertungen sowie zur Sicherstellung des fehlerfreien Betriebs der Plattform und der ordnungsgemäßen Funktion der Sicherheitskomponenten verwendet. Eine sekundäre Nutzung der Daten ist nicht beabsichtigt und findet nicht statt.

Je nach Projektkontext umfassen die Sicherheitsmaßnahmen insbesondere: den automatischen Aufbau von VPN-Verbindungen, zentral gesteuerte Konfigurationsprozesse sowie die Überwachung technischer Systeminformationen wie CPU-Auslastung, Speichernutzung, Netzwerkstatistiken und Festplattenaktivität.

Verarbeitete Datenarten

  • Gerätedaten: Spezifische Unit ID des Security Tokens (IGEL-Stick), einschließlich der zugehörigen Lizenz, u.a. zur Durchführung gerätebezogener Fehlerdiagnosen im Bedarfsfall sowie zur Nachverfolgung der Ausgabe und Nutzung durch Talents. Eine Zuordnung der Unit ID zum jeweiligen Talent ist ausschließlich yoummday möglich und erfolgt nur im Zusammenhang mit der Validierung von Geolokalisierungsdaten.
  • Geolokalisierungsdaten: Erhebung und Abgleich mit der Talent-ID, um sicherzustellen, dass das jeweilige Endgerät bei VPN-Einwahl (die Verbindung zu unserem Netzwerk erfolgt über OpenVPN) nur an vertraglich vereinbarten Arbeitsorten eingesetzt wird. Dies ist erforderlich, da der Zugriff auf projektspezifisch vereinbarte Systeme und Dienste des Kunden aus Compliance-Gründen nur von festgelegten und zuvor vereinbarten Standorten erfolgen darf.
  • Zeitpunkte von Tätigkeitsbeginn und -ende: Abgeleitet aus Aufbau und Trennung der jeweiligen VPN-Verbindung; erforderlich, um – sofern unsere Plattform hierfür eingesetzt wird – eine Schichtplanung innerhalb des jeweiligen Projekts zu ermöglichen. Beim Einsatz von kundenseitigen Telefoniesystemen werden diese Parameter nicht routinemäßig ausgewertet, können jedoch im Bedarfsfall zur Unterstützung der Aufklärung von Informationssicherheits- oder Betrugsvorfällen herangezogen werden.
  • Technische Systeminformationen: Etwa CPU-Auslastung, Speichernutzung, Netzwerkstatistiken und Festplattenaktivität, in pseudonymisierter Form.

Soweit im Rahmen der beschriebenen Verarbeitungszwecke ein Bezug zu einer identifizierbaren natürlichen Person möglich ist, handelt es sich um personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO, hinsichtlich derer den betroffenen Personen die Rechte nach Art. 15 ff. DSGVO zustehen.

Betroffene Personen
Plattform-Nutzer (hier jedoch ausschließlich Talents, Freelancer).

Zwecke der Verarbeitung

  • Etablierung einer gehärteten, einheitlichen operativen Arbeitsumgebung auf individuellen Endgeräten, um einen einheitlichen Sicherheitsstandard für die Verarbeitung personenbezogener Daten sowie vertraulicher Informationen von Endkunden zu gewährleisten.
  • Sicherstellung von Vertraulichkeit, Verfügbarkeit und Integrität der Datenverarbeitung in Kundenprojekten.
  • Vertragstreue Absicherung des Plattformbetriebs, der Projektdurchführung und des operativen Supports.
  • Ordnungsgemäße betriebliche Organisation sowie interne Untersuchung/Aufklärung von Informationssicherheits- und Betrugsvorfällen.

Rechtsgrundlagen
Die Verarbeitung im Zusammenhang mit diesen Sicherheitsmaßnahmen, einschließlich des Einsatzes des auf IGEL basierenden Security Tokens, erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 S. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags), insbesondere im Hinblick auf Bereitstellung, Betrieb, Wartung und Support von Diensten, Hard- und Software, einschließlich vereinbarter Sicherheitsmaßnahmen und Nachweispflichten;
  • Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigte Interessen), nämlich unser berechtigtes Interesse an einer effizienten und sicheren Geschäfts- und Projektorganisation, an der Sicherheit unserer Systeme sowie an der internen Aufklärung von Informationssicherheits- und Betrugsvorfällen; und
  • Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), soweit einzelne Verarbeitungsvorgänge auf Ihrer vorherigen Einwilligung beruhen.

Ferner dürfen wir Sie darauf hinweisen, dass folgende Einwilligungen Ihrerseits vorliegen:

  • Einwilligung in Gesprächsaufzeichnungen, stilles Monitoring, Webcam, Feedback und Coaching; und
  • Einwilligung in Authentisierungs- und Qualitätsmaßnahmen, die auch die Verarbeitung der Standortdaten umfasst.

Alle Einwilligungen sind in Ihrem Talent-Profil unter „Downloads“ jederzeit für Sie einsehbar.

Empfänger / Kategorien von Empfängern

  • Interne Abteilungen, insbesondere IT (technischer Betrieb, Fehlerdiagnose, Sicherheitsanalyse) und Legal (z.B. Bearbeitung von Auskunftsersuchen oder Vorfällen).
  • Projektabhängig Kunden, und nur insoweit, wie dies zur Bestätigung des Einsatzes der gehärteten Umgebung oder zur Erfüllung vertraglicher Pflichten erforderlich ist.

Im Zusammenhang mit dem Einsatz des IGEL-basierten Security Tokens und der damit verbundenen Sicherheitsmaßnahmen erfolgt keine Übermittlung personenbezogener Daten in Drittländer.

Speicherdauer und automatisierte Entscheidungsfindung
Grundsätzlich werden auf dem Security Token keine Daten dauerhaft gespeichert; technische Daten können temporär abgelegt und beim Neustart gelöscht werden. Im Übrigen gelten die in dieser Datenschutzerklärung beschriebenen allgemeinen Löschfristen; Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Auf Grundlage der für diese Sicherheitsmaßnahmen verarbeiteten Daten findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Eine etwaige Profilbildung erfolgt ausschließlich sitzungsbasiert/temporär in anonymisierter oder pseudonymisierter Form zu statistischen und operativen Zwecken, ohne dass hieraus Entscheidungen mit rechtlicher oder ähnlich signifikanter Wirkung für Talents oder Freelancer resultieren.

Nutzung anonymisierter Nutzungsdaten 

Wir behalten uns das vertraglich vereinbarte Recht vor, die im Rahmen der Plattformnutzung bereitgestellten Daten unter strenger Wahrung der Privatsphäre unserer Nutzer für eigene Interessen zu verwenden. Hierzu werden die betreffenden Daten zuvor anonymisiert und vorgelabelt. Anonymisiert bedeutet, dass zuvor alle Hinweise auf betroffenen Personen entfernt werden, sodass kein Rückschluss auf ihre Identität möglich ist. Vorgelabelt bedeutet, dass die Daten in bestimmte Kategorien eingeordnet oder mit Schlagwörtern versehen werden (zum Beispiel „Tarifupgrade“ oder „Reklamation“ bei unterschiedlichen Fällen von Kundenanliegen), damit sie für das Training von KI-Systemen besser genutzt werden können (Weitere Informationen hierzu finden Sie im Abschnitt "Vermittlungs- und Qualitätssicherungsleistungen", im Unterabschnitt "KI-Verarbeitung" dieser Datenschutzerklärung).

  • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. Servicezeiten), Sprachaufnahmen (z.B. Tonaufnahmen und deren Transkriptionen).
  • Betroffene Personen: Plattform-Nutzer (hier jedoch ausschließlich Talents, Freelancer).
  • Zwecke der Verarbeitung: Weiterverwendung bzw. sekundäre Nutzung anonymisierter Daten zu Entwicklungs- und Optimierungszwecken, insbesondere für das Training und die Verbesserung von KI-Systemen; Wirtschaftliche Interessen des Verantwortlichen.
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO);
  • Datensicherheit und Schutzmaßnahmen: Anonymisierung und Datenminimierung.

Einsatz von künstlicher Intelligenz (KI) bzw. KI-basierten Systemen

Im Rahmen unserer geschäftlichen Zusammenarbeit setzen wir zur Unterstützung einzelner Prozesse KI-basierte Systeme ein. Darunter verstehen wir softwaregestützte Anwendungen, die auf Algorithmen des maschinellen Lernens oder der automatisierten Verarbeitung beruhen und zur Analyse, Strukturierung oder Assistenz bei Arbeitsprozessen dienen können.

Die Nutzung dieser Systeme erfolgt überwiegend zu unterstützenden Zwecken – etwa zur Gesprächsvorbereitung oder zur automatisierten Qualitätssicherung. Eine vollständige Ersetzung menschlicher Entscheidungen findet nicht statt. Die Systeme dienen vielmehr der Effizienzsteigerung, Informationsvorbereitung oder Qualitätssicherung im Projektkontext und unterstützen die Talente beispielsweise bei Kundenberatungs-Aufgaben wie Texterstellung, Inhaltsklassifizierung, Informationsrecherche oder struktureller Analyse. Es werden (mit Ausnahme des optionalen Angebots zur Prüfung von Sprachkompetenzen, Details siehe Abschnitt "Erhebung und Prüfung von Qualifikationsangaben") keine automatisierten Entscheidungen mit rechtlicher oder ähnlicher Wirkung getroffen.

Die Nutzung dieser Systeme erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Im Falle eines Widerrufs erfolgt keine weitere Verarbeitung Ihrer personenbezogenen Daten durch diese Systeme.

  • Verarbeitete Datenarten: Talent-Daten (i.E. Name, interne ID) Sprachaufnahmen (Audiofiles) Aus diesen abgeleitete transkribierte Inhalte (wenn erforderlich) Analyseergebnisse (z. B. Grad der Übereinstimmung mit Talent Sprachmuster bzw. Tippverhalten; Grad der Erfüllung in Bezug auf vertraglich vereinbarte Gesprächsvorgaben) Zeitstempel, Dateiname und technische Metadaten
  • Empfänger: Die Systeme werden ausschließlich innerhalb der Organisation genutzt. Eine Weitergabe an Dritte oder eine automatisierte Weiterverarbeitung zu anderen Zwecken findet nicht statt.
  • Betroffene Personen: Plattform-Nutzer (hier jedoch ausschließlich Talents, Freelancer).
  • Zwecke der Datenverarbeitung: Qualitätsmanagement; Gewährleistung vertraglich vereinbarter Qualitätsstandards in Projekten; Vertragserfüllende Absicherung von Plattformbetrieb und operativem Support.
  • Datenquellen: Die betroffenen personenbezogenen Daten stammen aus der laufenden Projektkommunikation (z.B. Gesprächsaufzeichnungen bzw. Transkriptionen, Chats) und Zusammenarbeit.
  • Dauer der Speicherung: Daten, die im Rahmen der KI-gestützten Prozesse verarbeitet werden, werden nicht dauerhaft gespeichert, sondern ausschließlich temporär zur Assistenz oder Bewertung herangezogen und anschließend gelöscht oder anonymisiert.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Für Rückfragen zur Funktionsweise, zu konkreten Datenverarbeitungen oder zur Ausübung Ihrer Rechte gemäß Art. 15 ff. DSGVO (insbesondere Auskunft, Widerruf, Berichtigung) steht Ihnen unser Datenschutzteam unter datenschutz@yoummday.com zur Verfügung.

Kommunikation (z. B. werbliche E-Mails, Chat)

Werbliche E-Mails und elektronische Benachrichtigungen

Sofern Sie als Talent bzw. Freelancer in geschäftlichem oder geschäftsanbahnendem Kontakt zu uns stehen, versenden wir werbliche E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "werbliche E-Mails“) an Sie nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zu werblichen E-Mails dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere werblichen E-Mails Informationen zu unseren Leistungen (z.B. geeigneten Projektangeboten) und uns.

Löschung und Einschränkung der Verarbeitung: Wir können E-Mail-Adressen, für die ein werblicher Widerruf ausgesprochen wurde, bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bzw. Rechtsgrundlage bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blocklist") vor.

Die Protokollierung von Verfahren, die für das Zustandekommen bzw. Bestehen der jeweiligen Rechtsgrundlage maßgeblich sind, erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Hinweise zu Rechtsgrundlagen: Der Versand von Newslettern erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versand. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde. Im Falle von System-Mails erfolgt die Benachrichtigung zu Zwecken der Geschäftsanbahnung (z. B. im Fall von Bestätigungen des Anfrage- oder Auftragseingangs bzw. um Sie über Veränderungen des Bearbeitungsstatus zu informieren) bzw. für Zwecke der Vertragserfüllung.

Inhalte:

Informationen zu uns, unseren Leistungen, Aktionen und Angeboten. Informationen zum Auftrags- oder Vermittlungsstatus (System-Mails)

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Direktmarketing bzw. werbliche Kommunikation (z.B. per E-Mail oder postalisch).
  • Rechtsgrundlagen: Bestandskundenausnahme (§ 7 Abs. 3 UWG); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
  • Messung von Öffnungs- und Klickraten: Unsere werblichen E-Mails können einen sogenannten "web-beacon“, d.h., eine pixelgroße Datei enthalten, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Hinweise zu Rechtsgrundlagen:

Der Versand von Newslettern erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versand. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde. Im Falle von System-Mails erfolgt die Benachrichtigung zu Zwecken der Geschäftsanbahnung (z. B. im Fall von Bestätigungen des Anfrage- oder Auftragseingangs bzw. um Sie über Veränderungen des Bearbeitungsstatus zu informieren) bzw. für Zwecke der Vertragserfüllung.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Direktmarketing bzw. werbliche Kommunikation (z.B. per E-Mail oder postalisch).
  • Rechtsgrundlagen: Bestandskundenausnahme (§ 7 Abs. 3 UWG); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Kommunikation via Chat, Messenger & Co

Wir setzen im Rahmen der projekt- bzw. auftragsbezogenen Kommunikation ausgewählte Chat-Dienste und Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.

Sie können uns auch auf alternativen Wegen, z.B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d.h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d.h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.

Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten und sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln.

Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Messenger den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.

  • Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Inhaltsdaten (z.B. Eingaben in Onlineformularen).
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Direktmarketing (z.B. per E-Mail oder postalisch).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Projektmanagement und Organisation

Im Rahmen unserer Leistungserbringung nutzen wir über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als "Software as a Service") für die folgenden Zwecke: Dokumentenspeicherung und Verwaltung, Kundenverwaltung, Kalenderverwaltung, E-Mail-Versand, Tabellenkalkulationen und Präsentationen, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Webseiten, Formularen oder sonstigen Inhalten und Informationen sowie Chats und Teilnahme an Audio- und Videokonferenzen.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind oder von uns sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden.

Sofern wir mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstellen, können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich Einstellungen der Nutzer (z.B. im Fall der Mediensteuerung) zu merken, speichern.

Hinweise zu Rechtsgrundlagen: Sofern wir um eine Einwilligung in den Einsatz der Cloud-Dienste bitten, ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern der Einsatz der Cloud-Dienste in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h., Interesse an effizienten und sicheren Verwaltungs- und Kollaborationsprozessen) verarbeitet

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Geschäftspartner (hier jedoch vorrangig Talents, Freelancer), Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter); Interessenten; Kommunikationspartner.
  • Zwecke der Verarbeitung: Projektmanagement, Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Umfragen und Befragungen

Wir führen Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Umfrage- bzw. Befragungszweck, zu sammeln. Die von uns durchgeführten Umfragen und Befragungen (nachfolgend "Befragungen") werden anonym ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgt nur insoweit, als dies zu Bereitstellung und technischen Durchführung der Umfragen erforderlich ist (z. B. Verarbeitung der IP-Adresse, um die Umfrage im Browser des Nutzers darzustellen oder mithilfe eines Cookies eine Wiederaufnahme der Umfrage zu ermöglichen).

  • Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
  • Betroffene Personen: Kommunikationspartner; Teilnehmer.
  • Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular).
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Zahlungsverfahren

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir unseren Geschäftspartnern (hier Talents, Freelancern) effiziente und sichere Zahlungsverfahren an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend "Zahlungsdienstleister").

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Kontaktdaten, wie z.B. die E-Mail-Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Diese Angaben verarbeiten wir nur, insofern sie im Rahmen des jeweils vereinbarten Zahlungsverfahren erforderlich sind, um Transaktionen durchzuführen. Die eingegebenen Daten werden dabei nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail-Adresse), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
  • Betroffene Personen: Geschäftspartner (hier jedoch ausschließlich Talents, Freelancer).
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

12. Änderung und Aktualisierung dieser Datenschutzhinweise

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzhinweise zu informieren. Wir passen diese an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in diesen Datenschutzhinweisen Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, weisen wir darauf hin, dass die Adressen sich über die Zeit ändern können und bitten Sie daher, die Angaben vor einer eventuellen Kontaktaufnahme zu prüfen.