Asosiy ma’lumotlar
Ma’lumotlar uchun javobgar: SZB (Sagdullaev Zwei Brüder) UG (haftungsbeschränkt), Windthorststraße 20, 48153 Münster, Germaniya; direktor Khayotjon Sagdullaev; info@szb-nrw.de, +49 176 93173450. SZB xodim tanlaydi, xizmatni ish beruvchi to‘laydi, nomzod uchun ishga joylashtirish bepul.
Ro‘yxat va kirish ma’lumotlari, kasbiy profil, kontaktlar, arizalar, yuklangan hujjatlar, xabarlar, uchrashuvlar, tashkilot tekshiruvi, roziliklar va hisob-kitob ma’lumotlari qayta ishlanadi. Maqsadlar: so‘ralgan ishga joylashtirish, hisob yuritish, xavfsizlik, muloqot va qonuniy majburiyatlar. Maqsadga qarab GDPR 6(1)(a), (b), (c) yoki (f) qo‘llanadi; vositachilik ma’lumotlari uchun §298 SGB III bo‘yicha aniq holatdagi rozilik ham kerak. Bazada ixtiyoriy ko‘rinish vakansiyaga ariza berishdan alohida.
Haqiqiy bazadagi profillar faqat ruxsatli ish beruvchilar uchun. Alohida ko‘rinish sozlamasi va profil tasdig‘idan keyin kasbiy ma’lumotlar raqam ostida ko‘rsatiladi. Bu psevdonimlashtirish, to‘liq anonimlik kafolati emas. Kontakt so‘rovi Hirekraft tekshiruvi va sizning aniq roziligingizni talab qiladi. Ruxsat ism, email, telefon va messenjerni qamraydi, barcha hujjatlarga kirishni emas. Ariza bilan yuborilgan rezyume o‘sha arizaga tegishli. Ish beruvchining keyingi qayta ishlashi uchun o‘zi javobgar.
Oluvchilar: SZB vakolatli xodimlari, ariza yoki tasdiqlangan so‘rovdagi ish beruvchi, hosting va zarur xizmatlar, asos bo‘lsa maslahatchilar va davlat organlari. Mustaqil ilova Hostinger’dan foydalanadi: server Frankfurt, Germaniya, Hostinger zaxiralari Fransiyada; tegishli hosting versiyasi pastda yozilgan. Resend xizmat xatining manzili va zarur matnini qayta ishlaydi. Tanlangan Google, LinkedIn yoki Indeed kirishida autentifikatsiya ma’lumotlari ishlatiladi. Administrator ulangan OpenAI forma tayyorlash yoki vakansiya importini ishga tushirsa, kiritilgan yoki manbadan olingan matn yuboriladi; store:false provayder jurnallari yo‘qligini kafolatlamaydi. Tashqi xizmatlar EIHdan tashqarida qayta ishlashi mumkin. Aniq provayder, joy va uzatish asoslarini maxfiylik kontaktidan so‘rang; bu yerda tasdiqlanmagan server mamlakati yoki imzolangan shartnoma va’da qilinmaydi.
Mutaxassis tekshiruvi brauzerda belgilangan qoidalar bilan ishlaydi, sun’iy intellekt emas. Natija hisobga yuborilmaydi va saqlanmaydi, arizani saralamaydi, ish, diplomni tan olish yoki kirish haqida qaror qilmaydi. Qidiruv kasbiy belgilarni filtrlaydi. Vakansiya to‘ldirilganligi bali nomzodning mosligini baholamaydi. Ixtiyoriy AI forma takliflarini saqlashdan oldin inson tekshiradi.
Ilovada ixtiyoriy reklama yoki tahlil yo‘q. Kirish uchun hk_session (nomzod/ish beruvchi 30 kungacha, administrator 12 soatgacha) va hk_oauth_flow (tashqi kirishda o‘n daqiqagacha) ishlatiladi. Saqlangan vakansiya xabarnomalarini avtomatik yuborish hozir sozlanmagan. Ro‘yxatdan o‘tish reklama roziligi emas.
Barcha ma’lumotlar uchun bitta saqlash muddati yo‘q. §298 SGB III vositachilik tugagach berilgan hujjatlarni darhol qaytarish, boshqa ish hujjatlarini uch yil qonundagi cheklangan maqsadlarda saqlab, keyin yo‘q qilishni nazarda tutadi; ruxsat etilgan yozma kelishuv va boshqa majburiyatlar hisobga olinadi. Ko‘rinish, ariza yoki kontaktni bekor qilish barcha yozuvlarni o‘chirmaydi. Hisob o‘chirilsa, faol tizimdagi kirish, profil va bog‘langan fayllar olib tashlanadi; jarayon, yozishma, dalil va hisob-kitoblar alohida tekshiruv uchun qolishi mumkin. Ish beruvchi yoki brauzer nusxalari shu orqali o‘chmaydi. Barcha yozuv va zaxiralarni bir sanada avtomatik o‘chirish va’da qilinmaydi.
GDPR doirasida kirish, tuzatish, o‘chirish, cheklash, ko‘chirish va e’tiroz huquqlari, shuningdek rozilikni kelajak uchun qaytarish mavjud. So‘rov va hujjat qaytarish: info@szb-nrw.de. Nazorat organiga, jumladan LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de orqali shikoyat qilish mumkin.
To‘liq nemischa asl matn
1. Verantwortlicher
SZB (Sagdullaev Zwei Brüder) UG (haftungsbeschränkt), Windthorststraße 20, 48153 Münster, Deutschland
Geschäftsführer: Khayotjon Sagdullaev
E-Mail: info@szb-nrw.de
Telefon: +49 176 93173450
Dieselben Kontaktdaten gelten für Datenschutzanfragen.
2. Geltungsbereich
Diese Erklärung gilt für die öffentlichen Seiten und geschützten Bereiche von Hirekraft. Sie umfasst insbesondere Konten, Fachkräfteprofile, Arbeitgeberprofile, Stellen, Direktbewerbungen, Matching, Nachrichten, Interviews, Stellenalarme, Dokumente, Kontaktfreigaben, Moderation und Administration.
3. Rechtsgrundlagen
Personenbezogene Daten werden nur mit einer Rechtsgrundlage verarbeitet.
- Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Kontoführung, Bewerbung, Vermittlung, Kommunikation und vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO für handels-, steuer- und nachweispflichtige Verarbeitung sowie rechtmäßige Behördenanfragen.
- Art. 6 Abs. 1 lit. f DSGVO für sicheren Plattformbetrieb, Missbrauchsprävention, Firmenprüfung, Moderation, Protokollierung und Rechtsverteidigung.
- Art. 6 Abs. 1 lit. a DSGVO für gesonderte Einwilligungen, insbesondere freiwillige Poolsichtbarkeit und konkrete Kontaktfreigaben. Für die Vermittlung erforderliche personenbezogene Daten werden zusätzlich nach Maßgabe der Einwilligung im Einzelfall gemäß § 298 SGB III verarbeitet.
- Die Bereitstellung von Angaben, die für eine konkrete Bewerbung erforderlich sind, ist Voraussetzung für deren Bearbeitung. Die freiwillige Sichtbarkeit im Fachkräfte-Pool ist davon getrennt; ihre Ablehnung verhindert keine Bewerbung.
4. Websiteaufruf und Hosting
Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL, Referrer, Browser- und Geräteangaben, HTTP-Status sowie Sicherheits- und Fehlerdaten verarbeitet werden. Dies dient Auslieferung, Stabilität und Angriffserkennung.
Die eigenständig betriebene Hirekraft-Version wird bei Hostinger gehostet. Für diese Installation ist der Anwendungsserver in Frankfurt, Deutschland, und der Hostinger-Sicherungsstandort in Frankreich konfiguriert. Diese Angaben betreffen nicht automatisch externe E-Mail-, Anmelde- oder KI-Dienste. Anwendungsdaten und Dokumente werden in einem vom öffentlichen Webverzeichnis getrennten, zugriffsbeschränkten Speicher verarbeitet.
5. Anmeldung und Kontosicherheit
Fachkräfte und Arbeitgeber können ein rollenbezogenes Hirekraft-Konto mit E-Mail-Adresse und Passwort anlegen. Passwörter werden nicht im Klartext gespeichert, sondern mit individuellem Salt und einer rechenintensiven Einwegfunktion geschützt. Administratorzugänge werden getrennt verwaltet.
Alternativ kann – sobald der jeweilige Zugang technisch freigeschaltet ist – eine Anmeldung über Google, LinkedIn oder Indeed gewählt werden. Hirekraft erhält dabei eine Anbieter-Kennung, E-Mail-Adresse, gegebenenfalls Bestätigungsstatus und Anzeigename. Das Passwort beim externen Anbieter wird Hirekraft nicht mitgeteilt. LinkedIn weist darauf hin, dass dessen OpenID-Connect-Anmeldung keine Identitätsprüfung darstellt.
Der Administratorzugang wird durch Passwort und einen einmaligen E-Mail-Code geschützt. Sitzungskennungen, Sicherheitsereignisse und begrenzte Missbrauchsschutzdaten sind technisch erforderlich. Sitzungen können jederzeit durch Abmelden beendet werden. Auf dieser Installation wird kein ChatGPT-Anmeldedienst verwendet.
5a. KI-unterstützte Formularvorbereitung und Stellenimport
Autorisierte Administratoren können freiwillig Text oder Notizen an eine Funktion zur Formularvorbereitung übergeben. Wenn die OpenAI-Schnittstelle freigeschaltet ist, wird der eingegebene Text ausschließlich zur strukturierten Extraktion der vorgesehenen Formularfelder an OpenAI übermittelt; die API-Anfrage enthält „store: false“. Diese Einstellung ist keine Zusage, dass der Anbieter keinerlei Sicherheits- oder Missbrauchsprotokolle speichert. Ohne freigeschaltete Schnittstelle erfolgt nur eine lokale regelbasierte Texterkennung.
Vorschläge werden nie automatisch gespeichert, veröffentlicht oder als Entscheidung übernommen. Ein Administrator muss jedes Feld prüfen und das Speichern ausdrücklich auslösen. Die optionale KI-Funktion für den Stellenimport kann ebenfalls vom Administrator eingefügten oder von einer angegebenen Stellenquelle abgerufenen Text an OpenAI übertragen. Auch hier sind die Vorschläge vor Übernahme zu prüfen. Bitte keine nicht erforderlichen besonderen Kategorien personenbezogener Daten eingeben.
6. Fachkräftekonto, Profil und Dokumente
Je nach Nutzung werden Kontaktangaben, Beruf, Qualifikation, Erfahrung, Sprache, grobe Region, Aufenthalts- und Anerkennungsstatus, Verfügbarkeit, Lebenslaufdaten, Dokumentstatus, Bewerbungen, Nachrichten, Termine und Freigaben verarbeitet.
Der echte Fachkräfte-Pool ist einem berechtigten Arbeitgeberzugang vorbehalten. Bei gesondert aktivierter Poolsichtbarkeit und freigegebenem Profil werden berufsbezogene Angaben unter einer Profilnummer angezeigt. Das ist Pseudonymisierung, keine garantierte Anonymität. Name, Foto, direkte Kontakte und Originaldokumente gehören nicht zur Poolkarte. Eine Kontaktfreigabe erfordert eine konkrete Anfrage, Prüfung durch Hirekraft und ausdrückliche Zustimmung der Fachkraft.
Bitte laden Sie keine Gesundheits-, Religions- oder politischen Angaben und keine nicht angeforderten Ausweiskopien hoch. Falls besonders geschützte Daten ausnahmsweise benötigt werden, müssen Zweck und Rechtsgrundlage vorher gesondert geklärt sein.
7. Arbeitgeber, Organisationen und Abrechnung
Verarbeitet werden Organisations- und Ansprechpartnerdaten, Firmenanschrift, Website, Telefon, Branche, Stellenbedarf, Registerangaben und Prüfvermerke. Die Organisationsprüfung dient der Prüfung des Arbeitgeberzugangs; sie garantiert weder die Richtigkeit aller Angaben noch das Verhalten des Arbeitgebers.
Für Angebotsanfragen, Verträge und Rechnungen werden außerdem Rechnungsanschrift, Rechnungs-E-Mail, Umsatzsteuer-ID, Bestellreferenz, vertretungsberechtigte Person, gewählter Tarif, Kontingente, Laufzeit, Annahme-, Rechnungs- und Zahlungsstatus sowie Zahlungsreferenzen verarbeitet.
Nach einer rechtmäßigen Freigabe ist der jeweilige Arbeitgeber für seine anschließende Bewerberdatenverarbeitung grundsätzlich selbst verantwortlich.
8. Bewerbungen, Matching und menschliche Entscheidung
Direktbewerbungen können Name, E-Mail, Telefon, Standort, Beruf, Nachricht, Sprachangaben, Aufenthaltsangaben und einen freiwilligen Lebenslauf enthalten. Diese Daten werden dem konkreten Stellen- und Vermittlungsvorgang zugeordnet.
Der Fachkräfte-Check ist eine feste Punkteberechnung im Browser aus Ihren Angaben zu Abschluss, Erfahrung, Deutsch, Anerkennung und Unterlagen; der Aufenthaltsort beeinflusst nur Hinweise. Er nutzt keine KI, übermittelt das Ergebnis nicht an den Server und entscheidet nicht über Bewerbungen oder Sichtbarkeit. Die Suche im Pool filtert angezeigte berufliche Merkmale. Eine Stellenbewertung misst die Vollständigkeit der Stellenangaben, nicht die Eignung einer Person. Auswahl und Vertragsabschluss sind Entscheidungen der Beteiligten; eine amtliche Anerkennung, Einreiseentscheidung oder individuelle Rechtsprüfung entsteht daraus nicht.
9. Nachrichten und Interviews
Innerhalb eines Bewerbungsverfahrens werden Nachricht, Absenderrolle, Zeitstempel, Interviewart, Termin, Ort oder Videolink und erforderliche Prozessnotizen verarbeitet. Hirekraft greift nicht selbst auf private Kalender der Nutzer zu.
10. Stellenalarme und Benachrichtigungen
Für gespeicherte Stellenalarme werden Suchkriterien, Kontozuordnung, Häufigkeit, Aktivierungsstatus und Zeitpunkte gespeichert. Derzeit ist kein automatischer Versand der Stellenalarme eingerichtet. Davon getrennt verarbeitet der konfigurierte Dienst Resend E-Mail-Adresse und Inhalt notwendiger Bestätigungs-, Anmelde-, Wiederherstellungs- und Vorgangsnachrichten. Diese enthalten je nach Vorgang Referenz, Status, Dokumentname oder Interviewzeit; Anhänge werden über diese Versandfunktion nicht mitgesendet. Die Anmeldung zum Portal ist keine Zustimmung zu Werbung.
11. Speicherung von Unterlagen
Profil- und Prozessdaten liegen in der Anwendungsdatenbank, hochgeladene Dateien im separaten Dokumentenspeicher außerhalb des öffentlichen Webverzeichnisses. Der eigene Dokumentbereich ist kontogebunden. Ein Hochladen dort oder eine Pool-Kontaktfreigabe erlaubt Arbeitgebern nicht automatisch den Zugriff auf diese Dokumente. Ein bei einer konkreten Bewerbung übermittelter Lebenslauf gehört zu diesem Vorgang. Dateityp und Größe sowie Zugriffsrechte werden serverseitig geprüft. Absolute technische Sicherheit kann nicht garantiert werden.
12. Cookies und lokale Speicherung
Derzeit werden keine Marketing- oder Analyse-Cookies eingesetzt. Hirekraft setzt eine technisch notwendige, HTTP-only geschützte Sitzungskennung für E-Mail-, OAuth- und Admin-Anmeldungen. Externe Anmeldedienste können auf ihren eigenen Domains notwendige Sicherheitsinformationen setzen. Öffentliche statische Dateien dürfen im üblichen Browser-Cache gespeichert werden. Geschützte Bewerbungen, Nachrichten und Dokumente werden nicht für einen öffentlichen Offline-Zugriff bereitgestellt.
13. Empfänger
Empfänger sind nur, soweit erforderlich, autorisierte Beschäftigte und weisungsgebundene Dienstleister der SZB UG, die am konkreten Vermittlungsvorgang beteiligten und dafür berechtigten Arbeitgeber, Hostinger und dessen erforderliche Infrastruktur-Unterauftragsverarbeiter sowie Bank, Buchhaltung, Steuerberatung, Rechtsanwälte oder Behörden bei gesetzlicher Erforderlichkeit. Für notwendige Bestätigungs-, Sicherheits- und Status-E-Mails wird in dieser Installation Resend eingesetzt. Bei freiwilliger externer Anmeldung kommt der jeweils gewählte Anbieter Google, LinkedIn oder Indeed hinzu. OpenAI erhält eingegebenen Formulartext oder den Text eines ausdrücklich gestarteten Stellenimports, wenn ein Administrator die entsprechende Funktion auslöst und die Schnittstelle freigeschaltet ist. Ein Verkauf personenbezogener Daten findet nicht statt.
14. Drittlandübermittlungen
Bei externen Anmelde-, E-Mail- und optionalen KI-Diensten können Empfänger außerhalb des EWR beteiligt sein. Ein lokaler Anwendungsserver allein schließt solche Übermittlungen nicht aus. Informationen zum im Einzelfall eingesetzten Dienst, Verarbeitungsort und den anwendbaren Übermittlungsgrundlagen sowie gegebenenfalls eine Kopie der Garantien können Sie über unseren Datenschutzkontakt anfordern.
15. Speicherdauer, Rückgabe und Löschung
Die Dauer richtet sich nach dem jeweiligen Vermittlungsvorgang, einer gesonderten Einwilligung und anwendbaren gesetzlichen Pflichten; es gilt keine pauschale Löschfrist für alle Hirekraft-Daten. Konto-, Pool- und Alarmdaten bleiben bis zur Beendigung des jeweiligen Zwecks oder Widerruf erforderlich; die Erforderlichkeit muss danach erneut geprüft werden.
Für Arbeitsvermittlung gelten insbesondere die Sonderregeln des § 298 SGB III: überlassene Unterlagen sind unmittelbar nach Abschluss der Vermittlung zurückzugeben. Andere Geschäftsunterlagen sind nach Abschluss drei Jahre aufzubewahren; währenddessen ist die Nutzung auf die gesetzlich vorgesehenen Nachweise und Prüfungen beschränkt, danach sind sie zu vernichten. Gesetzlich zugelassene schriftliche abweichende Vereinbarungen und andere konkret anwendbare Aufbewahrungspflichten sind gesondert zu berücksichtigen.
Eine deaktivierte Poolsichtbarkeit, ein Kontaktwiderruf oder eine zurückgezogene Bewerbung ist keine vollständige Datenlöschung. Die Kontolöschung entfernt Kontozugang, Profil und zugeordnete Dateien aus dem aktiven System; Vorgangs-, Kommunikations-, Nachweis- und Abrechnungsdaten können gesondert verbleiben und müssen nach Zweck und Rechtsgrundlage geprüft werden. Browserkopien und bereits rechtmäßig beim Arbeitgeber vorhandene Unterlagen werden dadurch nicht gelöscht. Für Rückgabe, Einschränkung oder weitergehende Löschung wenden Sie sich bitte an unseren Datenschutzkontakt. Eine automatische Löschung sämtlicher Daten oder Sicherungskopien zu einem festen Termin wird nicht zugesagt.
16. Rechte betroffener Personen
Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung unbefugter Auskünfte kann eine Identitätsprüfung erforderlich sein.
17. Beschwerderecht
Eine Beschwerde ist bei einer Datenschutzaufsichtsbehörde möglich, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
18. Sicherheit und Änderungen
Wir setzen rollenbasierte Zugriffe, Pseudonymisierung, manuelle Organisationsprüfung, protokollierte Freigaben, verschlüsselte Übertragung und weitere angemessene technische und organisatorische Maßnahmen ein. Diese Erklärung wird bei Änderungen an Funktionen, Dienstleistern oder Rechtslage aktualisiert.