Key information
Controller: SZB (Sagdullaev Zwei Brüder) UG (haftungsbeschränkt), Windthorststraße 20, 48153 Münster, Germany; managing director Khayotjon Sagdullaev; info@szb-nrw.de, +49 176 93173450. SZB recruits personnel; employers pay and candidates pay no placement fee.
We process registration and login details, professional profiles, contact information, applications, uploaded documents, messages, interviews, organisation checks, consent records and relevant billing data. Purposes include requested recruitment, running accounts, security, communication and legal obligations. The applicable bases include GDPR Article 6(1)(a), (b), (c) or (f), depending on the purpose; recruitment data also requires the case-specific consent under §298 SGB III. Optional pool visibility is separate from a job application.
Real pool profiles are restricted to authorised employer accounts. With your separate visibility setting and profile approval, professional details appear under a reference number. This is pseudonymisation, not guaranteed anonymity. A pool contact request needs Hirekraft review and your specific consent. A contact grant covers name, email, phone and messenger, not a general document-access permission. A CV submitted with an application belongs to that specific application. Employers are responsible for their subsequent processing.
Recipients can include authorised SZB staff, the employer involved in your application or approved contact request, hosting and necessary service providers, and advisers or authorities where required. The self-hosted application uses Hostinger, with its application server in Frankfurt, Germany, and Hostinger backups in France; the German original describes the applicable hosting version. Resend handles configured transactional emails, including addresses and necessary message contents. Selected Google, LinkedIn or Indeed sign-in services receive authentication data. Optional administrator-triggered OpenAI form preparation or job import sends the supplied or retrieved source text; store:false is not a guarantee of zero provider logs. Processing outside the EEA can arise through external services. Ask our privacy contact for the applicable provider, location and transfer safeguards; no particular data-centre country or signed contract is promised here.
The skilled-worker check uses fixed rules in this browser, not AI. It does not send or save its result to your account, rank your application or decide hiring, recognition or immigration. Search filters compare professional attributes. A vacancy-completeness score does not measure candidate suitability. A person must review optional AI form suggestions before saving.
The application does not embed optional analytics or advertising. Necessary login cookies are hk_session (up to 30 days for candidates/employers, 12 hours for administrators) and hk_oauth_flow (up to ten minutes for an external login). Saved job alerts currently have no automatic mailing process. Registration is not marketing consent.
There is no single retention period for all data. §298 SGB III includes returning supplied documents immediately after placement and retaining other recruitment business records for three years after completion with restricted statutory uses, followed by destruction, subject to permitted written arrangements and other applicable duties. Switching off visibility, withdrawing an application or revoking contact access does not erase every record. Account deletion removes account/profile data and assigned files from the active system; process, communication, evidence or billing records can remain for separate review. It cannot remove employer or browser copies. No automatic fixed-date deletion of every record or backup is promised.
You may request access, correction, deletion, restriction, portability and objection as applicable, and withdraw consent for the future. Contact info@szb-nrw.de for these requests or document return. You can complain to a supervisory authority, including LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.
Complete German original
1. Verantwortlicher
SZB (Sagdullaev Zwei Brüder) UG (haftungsbeschränkt), Windthorststraße 20, 48153 Münster, Deutschland
Geschäftsführer: Khayotjon Sagdullaev
E-Mail: info@szb-nrw.de
Telefon: +49 176 93173450
Dieselben Kontaktdaten gelten für Datenschutzanfragen.
2. Geltungsbereich
Diese Erklärung gilt für die öffentlichen Seiten und geschützten Bereiche von Hirekraft. Sie umfasst insbesondere Konten, Fachkräfteprofile, Arbeitgeberprofile, Stellen, Direktbewerbungen, Matching, Nachrichten, Interviews, Stellenalarme, Dokumente, Kontaktfreigaben, Moderation und Administration.
3. Rechtsgrundlagen
Personenbezogene Daten werden nur mit einer Rechtsgrundlage verarbeitet.
- Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Kontoführung, Bewerbung, Vermittlung, Kommunikation und vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO für handels-, steuer- und nachweispflichtige Verarbeitung sowie rechtmäßige Behördenanfragen.
- Art. 6 Abs. 1 lit. f DSGVO für sicheren Plattformbetrieb, Missbrauchsprävention, Firmenprüfung, Moderation, Protokollierung und Rechtsverteidigung.
- Art. 6 Abs. 1 lit. a DSGVO für gesonderte Einwilligungen, insbesondere freiwillige Poolsichtbarkeit und konkrete Kontaktfreigaben. Für die Vermittlung erforderliche personenbezogene Daten werden zusätzlich nach Maßgabe der Einwilligung im Einzelfall gemäß § 298 SGB III verarbeitet.
- Die Bereitstellung von Angaben, die für eine konkrete Bewerbung erforderlich sind, ist Voraussetzung für deren Bearbeitung. Die freiwillige Sichtbarkeit im Fachkräfte-Pool ist davon getrennt; ihre Ablehnung verhindert keine Bewerbung.
4. Websiteaufruf und Hosting
Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL, Referrer, Browser- und Geräteangaben, HTTP-Status sowie Sicherheits- und Fehlerdaten verarbeitet werden. Dies dient Auslieferung, Stabilität und Angriffserkennung.
Die eigenständig betriebene Hirekraft-Version wird bei Hostinger gehostet. Für diese Installation ist der Anwendungsserver in Frankfurt, Deutschland, und der Hostinger-Sicherungsstandort in Frankreich konfiguriert. Diese Angaben betreffen nicht automatisch externe E-Mail-, Anmelde- oder KI-Dienste. Anwendungsdaten und Dokumente werden in einem vom öffentlichen Webverzeichnis getrennten, zugriffsbeschränkten Speicher verarbeitet.
5. Anmeldung und Kontosicherheit
Fachkräfte und Arbeitgeber können ein rollenbezogenes Hirekraft-Konto mit E-Mail-Adresse und Passwort anlegen. Passwörter werden nicht im Klartext gespeichert, sondern mit individuellem Salt und einer rechenintensiven Einwegfunktion geschützt. Administratorzugänge werden getrennt verwaltet.
Alternativ kann – sobald der jeweilige Zugang technisch freigeschaltet ist – eine Anmeldung über Google, LinkedIn oder Indeed gewählt werden. Hirekraft erhält dabei eine Anbieter-Kennung, E-Mail-Adresse, gegebenenfalls Bestätigungsstatus und Anzeigename. Das Passwort beim externen Anbieter wird Hirekraft nicht mitgeteilt. LinkedIn weist darauf hin, dass dessen OpenID-Connect-Anmeldung keine Identitätsprüfung darstellt.
Der Administratorzugang wird durch Passwort und einen einmaligen E-Mail-Code geschützt. Sitzungskennungen, Sicherheitsereignisse und begrenzte Missbrauchsschutzdaten sind technisch erforderlich. Sitzungen können jederzeit durch Abmelden beendet werden. Auf dieser Installation wird kein ChatGPT-Anmeldedienst verwendet.
5a. KI-unterstützte Formularvorbereitung und Stellenimport
Autorisierte Administratoren können freiwillig Text oder Notizen an eine Funktion zur Formularvorbereitung übergeben. Wenn die OpenAI-Schnittstelle freigeschaltet ist, wird der eingegebene Text ausschließlich zur strukturierten Extraktion der vorgesehenen Formularfelder an OpenAI übermittelt; die API-Anfrage enthält „store: false“. Diese Einstellung ist keine Zusage, dass der Anbieter keinerlei Sicherheits- oder Missbrauchsprotokolle speichert. Ohne freigeschaltete Schnittstelle erfolgt nur eine lokale regelbasierte Texterkennung.
Vorschläge werden nie automatisch gespeichert, veröffentlicht oder als Entscheidung übernommen. Ein Administrator muss jedes Feld prüfen und das Speichern ausdrücklich auslösen. Die optionale KI-Funktion für den Stellenimport kann ebenfalls vom Administrator eingefügten oder von einer angegebenen Stellenquelle abgerufenen Text an OpenAI übertragen. Auch hier sind die Vorschläge vor Übernahme zu prüfen. Bitte keine nicht erforderlichen besonderen Kategorien personenbezogener Daten eingeben.
6. Fachkräftekonto, Profil und Dokumente
Je nach Nutzung werden Kontaktangaben, Beruf, Qualifikation, Erfahrung, Sprache, grobe Region, Aufenthalts- und Anerkennungsstatus, Verfügbarkeit, Lebenslaufdaten, Dokumentstatus, Bewerbungen, Nachrichten, Termine und Freigaben verarbeitet.
Der echte Fachkräfte-Pool ist einem berechtigten Arbeitgeberzugang vorbehalten. Bei gesondert aktivierter Poolsichtbarkeit und freigegebenem Profil werden berufsbezogene Angaben unter einer Profilnummer angezeigt. Das ist Pseudonymisierung, keine garantierte Anonymität. Name, Foto, direkte Kontakte und Originaldokumente gehören nicht zur Poolkarte. Eine Kontaktfreigabe erfordert eine konkrete Anfrage, Prüfung durch Hirekraft und ausdrückliche Zustimmung der Fachkraft.
Bitte laden Sie keine Gesundheits-, Religions- oder politischen Angaben und keine nicht angeforderten Ausweiskopien hoch. Falls besonders geschützte Daten ausnahmsweise benötigt werden, müssen Zweck und Rechtsgrundlage vorher gesondert geklärt sein.
7. Arbeitgeber, Organisationen und Abrechnung
Verarbeitet werden Organisations- und Ansprechpartnerdaten, Firmenanschrift, Website, Telefon, Branche, Stellenbedarf, Registerangaben und Prüfvermerke. Die Organisationsprüfung dient der Prüfung des Arbeitgeberzugangs; sie garantiert weder die Richtigkeit aller Angaben noch das Verhalten des Arbeitgebers.
Für Angebotsanfragen, Verträge und Rechnungen werden außerdem Rechnungsanschrift, Rechnungs-E-Mail, Umsatzsteuer-ID, Bestellreferenz, vertretungsberechtigte Person, gewählter Tarif, Kontingente, Laufzeit, Annahme-, Rechnungs- und Zahlungsstatus sowie Zahlungsreferenzen verarbeitet.
Nach einer rechtmäßigen Freigabe ist der jeweilige Arbeitgeber für seine anschließende Bewerberdatenverarbeitung grundsätzlich selbst verantwortlich.
8. Bewerbungen, Matching und menschliche Entscheidung
Direktbewerbungen können Name, E-Mail, Telefon, Standort, Beruf, Nachricht, Sprachangaben, Aufenthaltsangaben und einen freiwilligen Lebenslauf enthalten. Diese Daten werden dem konkreten Stellen- und Vermittlungsvorgang zugeordnet.
Der Fachkräfte-Check ist eine feste Punkteberechnung im Browser aus Ihren Angaben zu Abschluss, Erfahrung, Deutsch, Anerkennung und Unterlagen; der Aufenthaltsort beeinflusst nur Hinweise. Er nutzt keine KI, übermittelt das Ergebnis nicht an den Server und entscheidet nicht über Bewerbungen oder Sichtbarkeit. Die Suche im Pool filtert angezeigte berufliche Merkmale. Eine Stellenbewertung misst die Vollständigkeit der Stellenangaben, nicht die Eignung einer Person. Auswahl und Vertragsabschluss sind Entscheidungen der Beteiligten; eine amtliche Anerkennung, Einreiseentscheidung oder individuelle Rechtsprüfung entsteht daraus nicht.
9. Nachrichten und Interviews
Innerhalb eines Bewerbungsverfahrens werden Nachricht, Absenderrolle, Zeitstempel, Interviewart, Termin, Ort oder Videolink und erforderliche Prozessnotizen verarbeitet. Hirekraft greift nicht selbst auf private Kalender der Nutzer zu.
10. Stellenalarme und Benachrichtigungen
Für gespeicherte Stellenalarme werden Suchkriterien, Kontozuordnung, Häufigkeit, Aktivierungsstatus und Zeitpunkte gespeichert. Derzeit ist kein automatischer Versand der Stellenalarme eingerichtet. Davon getrennt verarbeitet der konfigurierte Dienst Resend E-Mail-Adresse und Inhalt notwendiger Bestätigungs-, Anmelde-, Wiederherstellungs- und Vorgangsnachrichten. Diese enthalten je nach Vorgang Referenz, Status, Dokumentname oder Interviewzeit; Anhänge werden über diese Versandfunktion nicht mitgesendet. Die Anmeldung zum Portal ist keine Zustimmung zu Werbung.
11. Speicherung von Unterlagen
Profil- und Prozessdaten liegen in der Anwendungsdatenbank, hochgeladene Dateien im separaten Dokumentenspeicher außerhalb des öffentlichen Webverzeichnisses. Der eigene Dokumentbereich ist kontogebunden. Ein Hochladen dort oder eine Pool-Kontaktfreigabe erlaubt Arbeitgebern nicht automatisch den Zugriff auf diese Dokumente. Ein bei einer konkreten Bewerbung übermittelter Lebenslauf gehört zu diesem Vorgang. Dateityp und Größe sowie Zugriffsrechte werden serverseitig geprüft. Absolute technische Sicherheit kann nicht garantiert werden.
12. Cookies und lokale Speicherung
Derzeit werden keine Marketing- oder Analyse-Cookies eingesetzt. Hirekraft setzt eine technisch notwendige, HTTP-only geschützte Sitzungskennung für E-Mail-, OAuth- und Admin-Anmeldungen. Externe Anmeldedienste können auf ihren eigenen Domains notwendige Sicherheitsinformationen setzen. Öffentliche statische Dateien dürfen im üblichen Browser-Cache gespeichert werden. Geschützte Bewerbungen, Nachrichten und Dokumente werden nicht für einen öffentlichen Offline-Zugriff bereitgestellt.
13. Empfänger
Empfänger sind nur, soweit erforderlich, autorisierte Beschäftigte und weisungsgebundene Dienstleister der SZB UG, die am konkreten Vermittlungsvorgang beteiligten und dafür berechtigten Arbeitgeber, Hostinger und dessen erforderliche Infrastruktur-Unterauftragsverarbeiter sowie Bank, Buchhaltung, Steuerberatung, Rechtsanwälte oder Behörden bei gesetzlicher Erforderlichkeit. Für notwendige Bestätigungs-, Sicherheits- und Status-E-Mails wird in dieser Installation Resend eingesetzt. Bei freiwilliger externer Anmeldung kommt der jeweils gewählte Anbieter Google, LinkedIn oder Indeed hinzu. OpenAI erhält eingegebenen Formulartext oder den Text eines ausdrücklich gestarteten Stellenimports, wenn ein Administrator die entsprechende Funktion auslöst und die Schnittstelle freigeschaltet ist. Ein Verkauf personenbezogener Daten findet nicht statt.
14. Drittlandübermittlungen
Bei externen Anmelde-, E-Mail- und optionalen KI-Diensten können Empfänger außerhalb des EWR beteiligt sein. Ein lokaler Anwendungsserver allein schließt solche Übermittlungen nicht aus. Informationen zum im Einzelfall eingesetzten Dienst, Verarbeitungsort und den anwendbaren Übermittlungsgrundlagen sowie gegebenenfalls eine Kopie der Garantien können Sie über unseren Datenschutzkontakt anfordern.
15. Speicherdauer, Rückgabe und Löschung
Die Dauer richtet sich nach dem jeweiligen Vermittlungsvorgang, einer gesonderten Einwilligung und anwendbaren gesetzlichen Pflichten; es gilt keine pauschale Löschfrist für alle Hirekraft-Daten. Konto-, Pool- und Alarmdaten bleiben bis zur Beendigung des jeweiligen Zwecks oder Widerruf erforderlich; die Erforderlichkeit muss danach erneut geprüft werden.
Für Arbeitsvermittlung gelten insbesondere die Sonderregeln des § 298 SGB III: überlassene Unterlagen sind unmittelbar nach Abschluss der Vermittlung zurückzugeben. Andere Geschäftsunterlagen sind nach Abschluss drei Jahre aufzubewahren; währenddessen ist die Nutzung auf die gesetzlich vorgesehenen Nachweise und Prüfungen beschränkt, danach sind sie zu vernichten. Gesetzlich zugelassene schriftliche abweichende Vereinbarungen und andere konkret anwendbare Aufbewahrungspflichten sind gesondert zu berücksichtigen.
Eine deaktivierte Poolsichtbarkeit, ein Kontaktwiderruf oder eine zurückgezogene Bewerbung ist keine vollständige Datenlöschung. Die Kontolöschung entfernt Kontozugang, Profil und zugeordnete Dateien aus dem aktiven System; Vorgangs-, Kommunikations-, Nachweis- und Abrechnungsdaten können gesondert verbleiben und müssen nach Zweck und Rechtsgrundlage geprüft werden. Browserkopien und bereits rechtmäßig beim Arbeitgeber vorhandene Unterlagen werden dadurch nicht gelöscht. Für Rückgabe, Einschränkung oder weitergehende Löschung wenden Sie sich bitte an unseren Datenschutzkontakt. Eine automatische Löschung sämtlicher Daten oder Sicherungskopien zu einem festen Termin wird nicht zugesagt.
16. Rechte betroffener Personen
Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung unbefugter Auskünfte kann eine Identitätsprüfung erforderlich sein.
17. Beschwerderecht
Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
18. Sicherheit und Änderungen
Wir setzen rollenbasierte Zugriffe, Pseudonymisierung, manuelle Organisationsprüfung, protokollierte Freigaben, verschlüsselte Übertragung und weitere angemessene technische und organisatorische Maßnahmen ein. Diese Erklärung wird bei Änderungen an Funktionen, Dienstleistern oder Rechtslage aktualisiert.