Datenschutzerklärung für Website und Plattform
Fassung privacy-v2026-07-27, Stand: 27. Juli 2026
Diese Datenschutzerklärung gilt für unsere Website www.shortselect.com, für die Anwendung app.shortselect.com und für die zugehörige Schnittstelle api.shortselect.com. Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Geltungsbereich und unsere Rolle
Wir verarbeiten personenbezogene Daten in unterschiedlichen Rollen. Die folgende Übersicht zeigt, welche Abschnitte für Sie gelten.
| Sie sind | Unsere Rolle | Abschnitt |
|---|---|---|
| Besucherin oder Besucher unserer Website | Verantwortlicher | 4 |
| Nutzerin oder Nutzer der Plattform: Kontoinhaber, eingeladene Teammitglieder, Nutzer der Kundenportale | Verantwortlicher | 5 bis 8 |
| Bewerberin, Bewerber oder Kontakt, deren Daten ein Kundenunternehmen in die Plattform einstellt | Auftragsverarbeiter, verantwortlich ist das Kundenunternehmen | 9 |
| Person, deren berufliches Profil wir selbst aus öffentlich zugänglichen Quellen beschaffen | Verantwortlicher | 10 |
Die Abschnitte 11 bis 19 gelten für alle genannten Personengruppen.
Vertragspartner und betroffene Person sind nicht dasselbe. Unser Angebot richtet sich ausschließlich an Unternehmerinnen und Unternehmer im Sinne von § 14 BGB. Vertragspartner ist das buchende Unternehmen. Betroffene Personen sind stets die natürlichen Personen, deren Daten verarbeitet werden, also auch eingeladene Teammitglieder und Ansprechpartner, die den Vertrag nicht selbst geschlossen haben. Ihnen stehen sämtliche Rechte aus dieser Erklärung persönlich zu, ohne Umweg über ihren Arbeitgeber. Ist der Vertragspartner ein Einzelunternehmen oder eine freiberuflich tätige Person, fallen beide Rollen zusammen.
2. Verantwortlicher und Ansprechstelle für den Datenschutz
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Yusuf Esentürk
Einzelunternehmer, tätig unter der Geschäftsbezeichnung LeyalTech
Burdastraße 18
77656 Offenburg
Deutschland
E-Mail: hello@shortselect.com
Ein Handelsregistereintrag besteht nicht, ein Rechtsformzusatz wird nicht geführt. ShortSelect ist die Produktmarke, unter der wir unsere Software anbieten. AgentBurst bezeichnet die in ShortSelect enthaltenen Verfahren der künstlichen Intelligenz.
Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte richten Sie bitte an hello@shortselect.com. Sobald ein Datenschutzbeauftragter benannt ist, veröffentlichen wir dessen Kontaktdaten an dieser Stelle.
3. Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de
Die Zuständigkeit richtet sich nach unserer Niederlassung in Offenburg. Unabhängig davon können Sie sich nach Art. 77 Abs. 1 DSGVO auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
4. Besuch der Website
| Verarbeitung | Daten | Zweck | Rechtsgrundlage und berechtigtes Interesse | Speicherdauer |
|---|---|---|---|---|
| Server-Protokolldaten | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem | Auslieferung der Website, technische Verfügbarkeit, Erkennung und Abwehr von Angriffen, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO. Interesse am zuverlässigen und sicheren Betrieb. Ohne IP-Adresse ist keine Auslieferung möglich. Die Daten werden nicht zu Nutzerprofilen zusammengeführt. | Löschung nach den Vorgaben unseres Hosting-Dienstleisters, längstens 30 Tage; bei einem Sicherheitsvorfall bis zu dessen Aufklärung |
Auslieferung über ein Content Delivery Network, Abwehr automatisierter Zugriffe, Cookie __cf_bm | Verbindungsdaten, IP-Adresse | Schnelle Auslieferung, Abwehr von Überlastungsangriffen und missbräuchlichen automatisierten Zugriffen | Art. 6 Abs. 1 lit. f DSGVO. Interesse am Schutz vor Missbrauch. Für das Cookie § 25 Abs. 2 Nr. 2 TDDDG, da für die Bereitstellung unbedingt erforderlich. | Cookie 30 Minuten |
| Kontaktaufnahme per E-Mail | Name, E-Mail-Adresse, Inhalt der Nachricht, technische Kopfdaten | Bearbeitung und Beantwortung Ihrer Anfrage, bei Vertragsbezug Anbahnung und Abwicklung des Vertrags | Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder werden, sonst Art. 6 Abs. 1 lit. f DSGVO. Interesse an der sachgerechten Beantwortung selbst veranlasster Anfragen. | Bis zur Erledigung, danach 6 Monate zur Zuordnung von Anschlussfragen |
Schriftarten. Alle Schriftarten werden von unseren eigenen Servern ausgeliefert. Dabei wird keine Verbindung zu Dritten aufgebaut und keine IP-Adresse an Dritte übertragen. Das gilt auch für die Anwendung sowie für die Karriereseiten und Kundenportale unserer Kunden, einschließlich der dort vom Kunden auswählbaren Schriftart.
Keine Webanalyse, kein Tracking ohne Ihre Einwilligung. Für eigene Zwecke setzen wir auf der Website und in der Anwendung keine Webanalyse-Werkzeuge, keine Zählpixel, keinen Tag-Manager und keine Werbe- oder Social-Media-Pixel ein. Eine geräteübergreifende Wiedererkennung oder Profilbildung zu Werbezwecken findet nicht statt.
Erfolgsmessung in Stellenanzeigen unserer Kunden. Für die Auswertung ihrer Stellenanzeigen können unsere Kunden eine Erfolgsmessung aktivieren. Rufen Sie eine solche Anzeige oder das zugehörige Bewerbungsformular auf, wird ein Zählpixel eines sozialen Netzwerks geladen und es werden Ereignisdaten an dessen Anbieter übermittelt, etwa der Aufruf der Anzeige und der Eingang einer Bewerbung. Das geschieht ausschließlich, wenn Sie zuvor ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung wird das Zählpixel nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Verantwortlich für diese Erfolgsmessung ist das jeweilige Kundenunternehmen, siehe Abschnitt 9.
Erforderlichkeit. Ohne Ihre E-Mail-Adresse können wir eine Anfrage nicht beantworten. Weitere Angaben sind freiwillig.
5. Nutzung der Plattform
| Verarbeitung | Daten | Zweck | Rechtsgrundlage und berechtigtes Interesse | Speicherdauer |
|---|---|---|---|---|
| Registrierung, Einladung, Kontoführung | Vorname, Nachname, E-Mail-Adresse, Unternehmen, Rolle, Mandantenzuordnung, Sprache, Zeitzone sowie Telefonnummer und Profilbild, sofern angegeben | Anlage und Verwaltung Ihres Zugangs, Zuordnung zum Unternehmen, Vergabe von Berechtigungen, Kommunikation zum Vertrag | Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartner sind. Bei eingeladenen Teammitgliedern Art. 6 Abs. 1 lit. f DSGVO. Interesse an der Bereitstellung des vom Arbeitgeber beauftragten Zugangs, verarbeitet werden nur die dafür erforderlichen beruflichen Angaben. | Für die Dauer des Vertragsverhältnisses. Nach Vertragsende Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht. |
| Anmeldung, Sitzungsverwaltung, Passwortzurücksetzung | Passwort-Hash, Sitzungs- und Aktualisierungstoken, Anmeldezeitpunkte, IP-Adresse, Browserkennung, Token für die Zurücksetzung | Authentifizierung, Aufrechterhaltung der Sitzung, Wiederherstellung des Zugangs, Erkennung unberechtigter Zugriffe | Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die sicherheitsbezogene Auswertung Art. 6 Abs. 1 lit. f DSGVO. Interesse am Schutz der gespeicherten Bewerber- und Kundendaten vor unbefugtem Zugriff. | Sitzungsdaten bis zur Abmeldung oder zum Ablauf der Sitzung, Token für die Zurücksetzung längstens 24 Stunden |
| Schutz vor automatisierten Anmeldeversuchen auf den Anmelde- und Registrierungsseiten | IP-Adresse, Browserkennung, Geräte- und Bildschirmeigenschaften, Eingabe- und Bewegungsmuster auf der Seite | Abwehr automatisierter Anmeldeversuche, Verhinderung der massenhaften Anlage von Konten, Schutz vor dem Ausprobieren erbeuteter Zugangsdaten | Art. 6 Abs. 1 lit. f DSGVO. Interesse am Schutz der Konten und der darin gespeicherten Bewerberdaten. Der Einsatz erfolgt nur auf diesen Seiten, es werden keine seitenübergreifenden Profile gebildet. Endgerätezugriff nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. | Speicherung durch den Dienstleister nach dessen Vorgaben |
| Nachweis der Annahme von AGB, Datenschutzerklärung und Auftragsverarbeitungsvertrag | Fassungsbezeichnung und Adresse des Dokuments, Kopie des angezeigten Zustimmungstextes, Zeitpunkt und Anlass sowie, soweit serverseitig verfügbar, IP-Adresse und Browserkennung | Nachweis, welche Fassung wann angenommen wurde | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Interesse an der Erfüllung der Rechenschaftspflicht. | Vertragsdauer und 3 Jahre, entsprechend der regelmäßigen Verjährungsfrist |
| Abrechnung und Zahlungsabwicklung | Tarif, Anzahl der Arbeitsplätze, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Zahlungsverlauf, Beginn und Ende der Testphase, Abonnementstatus, Kundenkennung beim Zahlungsdienstleister, Adressen der Rechnungsdokumente sowie beim Start eines Bezahlvorgangs IP-Adresse, Browserkennung und Zeitpunkt | Vertragsabwicklung, Rechnungsstellung, Steuerberechnung, Erkennung missbräuchlicher Bezahlvorgänge, Erfüllung handels- und steuerrechtlicher Pflichten | Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB, für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO. Interesse an der Verhinderung von Zahlungsbetrug und missbräuchlicher Mehrfachnutzung der Testphase. | Siehe Abschnitt 14 |
| Nutzungs- und Sicherheitsprotokolle innerhalb der Plattform | Zeitpunkt und Art der Aktion, handelndes Konto, betroffener Datensatz, bei sicherheitsrelevanten Vorgängen IP-Adresse und Browserkennung | Nachvollziehbarkeit von Änderungen, Erkennung und Aufklärung unberechtigter Zugriffe, Fehleranalyse, Erfüllung der Pflichten nach Art. 32 DSGVO | Art. 6 Abs. 1 lit. f DSGVO. Interesse an der Sicherheit der Plattform und an der Nachweisbarkeit von Zugriffen auf besonders schutzwürdige Bewerberdaten. Eine Leistungs- oder Verhaltenskontrolle einzelner Beschäftigter durch uns findet nicht statt. | Sicherheitsbezogene Serverprotokolle längstens 90 Tage, fachliche Aktivitätseinträge für die Dauer des zugehörigen Datensatzes |
| Systemnachrichten und Produkthinweise | E-Mail-Adresse, Name, Empfangs- und Zustellstatus | Vertragsbezogene Nachrichten wie Anmeldebestätigungen, Einladungen, Rechnungen und Hinweise zum Ablauf der Testphase, Sicherheits- und Wartungshinweise sowie Hinweise auf neue Funktionen | Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten, sonst und für Hinweise auf neue Funktionen Art. 6 Abs. 1 lit. f DSGVO. Interesse an der Information über das genutzte Produkt, geringe Frequenz, jederzeit abbestellbar. Für Werbung zu anderen Leistungen holen wir eine Einwilligung ein. | Bis zur Abmeldung oder zum Widerspruch |
Erforderlichkeit. Ohne Name und E-Mail-Adresse kann kein Konto angelegt werden. Telefonnummer, Profilbild und Zeitzone sind freiwillig. Für einen kostenpflichtigen Tarif sind Rechnungsanschrift und Zahlungsmittel erforderlich, während der kostenfreien Testphase nicht.
Zahlungsdienstleister. Vollständige Zahlungsmittelangaben verarbeiten wir nicht. Karten- und Bankdaten geben Sie ausschließlich auf einer Seite ein, die Stripe betreibt. Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA, verarbeiten diese Angaben als eigene Verantwortliche nach eigener Datenschutzerklärung, abrufbar unter stripe.com/de/privacy. Für die in unserem Auftrag erbrachte Abonnementverwaltung und Rechnungsstellung besteht ein Auftragsverarbeitungsvertrag, abrufbar unter stripe.com/de/legal/dpa. Rechnungen werden im Namen und für Rechnung von Yusuf Esentürk ausgestellt. Bei Unternehmen innerhalb der EU wird das Reverse-Charge-Verfahren angewandt.
Produktverbesserung. Zur Weiterentwicklung der Plattform werten wir ausschließlich zusammengefasste und anonymisierte Nutzungszahlen aus, die keinen Rückschluss auf einzelne Personen zulassen. Daten, die unsere Kunden in die Plattform einstellen, verwenden wir nicht zum Training allgemeiner KI-Modelle.
6. Künstliche Intelligenz in der Plattform
Die Plattform enthält Verfahren der künstlichen Intelligenz, die wir unter der Bezeichnung AgentBurst zusammenfassen. Sie werten Bewerbungsunterlagen aus und strukturieren sie, schätzen die fachliche Passung zu einer Stelle ein, bewerten Screening-Antworten und Gesprächsinhalte, erzeugen Texte und Zusammenfassungen, recherchieren und prüfen Kandidatenprofile in öffentlich zugänglichen Quellen und wandeln Sprache in Text um oder geben Text als Sprache aus. Eingesetzt werden dafür Anbieter von Sprachmodellen sowie Dienstleister für Spracherkennung und Sprachsynthese, siehe Abschnitt 11.
Rechtsgrundlage. Wenden wir diese Verfahren im Auftrag eines Kundenunternehmens auf dessen Daten an, richtet sich die Rechtsgrundlage nach der Festlegung dieses Unternehmens. Setzen wir sie im Rahmen unserer eigenen Recherche ein, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 10.
Logik und Faktoren. Bewertet wird anhand der Anforderungen und Schlüsselbegriffe, die das verantwortliche Unternehmen für die jeweilige Stelle hinterlegt hat. In die Bewertung fließen ein: Angaben aus Lebenslauf und Bewerbungsunterlagen, Berufserfahrung, Ausbildung, Zertifikate, Sprachkenntnisse, Fähigkeiten, Ortsangaben und Entfernungen, Antworten auf Screening-Fragen sowie Inhalte eines KI-gestützten Interviews. Zu jedem Ergebnis halten wir die maßgeblichen Faktoren fest, nicht nur einen Zahlenwert. Merkmale nach § 1 AGG, insbesondere Alter, Geschlecht, Herkunft, Religion, Behinderung und sexuelle Identität, werden nicht als Bewertungs- oder Filterkriterium verwendet. Das Lebensalter fließt in keine Bewertung ein.
Automatisierte Entscheidungen, Art. 13 Abs. 2 lit. f DSGVO. Die Verfahren erzeugen Bewertungen, Rangfolgen, Empfehlungen und Vorschläge. Anhand vorab festgelegter Mindestanforderungen kann zusätzlich gekennzeichnet werden, dass eine Anforderung nicht erfüllt ist. Eine solche Kennzeichnung ist eine Empfehlung und führt nicht selbsttätig zu einer Absage. Über Einladung, Absage und Einstellung entscheidet eine natürliche Person beim verantwortlichen Unternehmen. Vor jeder Mitteilung an Sie muss eine natürliche Person den Vorgang geprüft haben.
Ihre Rechte bei diesen Verfahren. Sie haben Anspruch auf Information über die eingesetzte Logik, auf das Eingreifen einer natürlichen Person, auf Darlegung Ihres Standpunkts und auf Anfechtung des Ergebnisses. Auf Verlangen erläutern wir Ihnen, welche Faktoren zu dem Sie betreffenden Ergebnis geführt haben. Betrifft die Bewertung Daten, die wir im Auftrag eines Kundenunternehmens verarbeiten, richten Sie diese Anliegen an dieses Unternehmen. Wir unterstützen es dabei.
Einordnung nach der KI-Verordnung. Die bewertenden Verfahren zur Auswahl von Bewerbern sind ein Hochrisiko-KI-System nach Anhang III Nr. 4 der Verordnung (EU) 2024/1689. Anbieter im Sinne dieser Verordnung sind wir, Betreiber ist das Kundenunternehmen. Verfahren zur Erkennung von Emotionen und zur biometrischen Identifizierung setzen wir nicht ein.
7. KI-gestütztes Interview
Die Teilnahme an einem KI-gestützten Interview ist freiwillig. Sie sprechen dabei mit einem KI-System und nicht mit einem Menschen, die Stimme wird künstlich erzeugt. Vor Beginn werden Sie darauf hingewiesen und müssen ausdrücklich zustimmen. Lehnen Sie ab, entstehen Ihnen daraus keine Nachteile im Verfahren. Sie können das Gespräch jederzeit abbrechen.
Ablauf und Daten. Das Gespräch findet in Ihrem Browser über eine verschlüsselte Echtzeitverbindung statt, die wir auf eigenen Servern in Deutschland betreiben. Ihre gesprochenen Antworten werden während des Gesprächs in Text umgewandelt und inhaltlich ausgewertet. Gespeichert werden das Wortprotokoll, die inhaltliche Bewertung, Beginn, Ende und Dauer, die gewählte Sprache sowie Zeitpunkt, Art und IP-Adresse Ihrer Einwilligung. Die Nutzung der Kamera ist optional und für das Gespräch nicht erforderlich.
Rechtsgrundlage und Widerruf. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Die Auswertung wird dann sofort beendet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Auf Verlangen löschen wir das Wortprotokoll.
Was wir nicht tun. Wir verwenden Ihre Stimme nicht zur biometrischen Identifizierung, nicht zur Erkennung von Emotionen oder Persönlichkeitsmerkmalen und nicht zur Nachbildung Ihrer Stimme. Die Auswertung bezieht sich ausschließlich auf den Inhalt Ihrer Antworten.
Empfänger und Speicherdauer. Spracherkennung, Sprachsynthese und Gesprächsführung erfolgen durch Dienstleister nach Abschnitt 11. Wortprotokoll und Bewertung werden wie die übrigen Bewerbungsdaten gespeichert, regelmäßig längstens 6 Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.
8. Telefonie und Gesprächsaufzeichnung
Die Plattform enthält eine Telefoniefunktion, mit der unsere Kunden aus der Anwendung heraus telefonieren können. Auf Veranlassung des Kunden können Gespräche aufgezeichnet, gespeichert, in Text umgewandelt und ausgewertet werden.
Daten: Rufnummern der Beteiligten, Zeitpunkt, Dauer und Status des Gesprächs, Verbindungsqualitätsdaten sowie, auf Veranlassung des Kunden, die Aufzeichnung, das daraus erzeugte Wortprotokoll mit Sprecherzuordnung und eine inhaltliche Auswertung.
Rolle und Rechtsgrundlage: Ob und wann aufgezeichnet wird, entscheidet das Kundenunternehmen. Insoweit sind wir Auftragsverarbeiter und verantwortlich ist das Kundenunternehmen. Für die reine Gesprächsvermittlung ist Rechtsgrundlage im Verhältnis zum Kunden Art. 6 Abs. 1 lit. b DSGVO. Für die Aufzeichnung ist die Einwilligung aller Gesprächsteilnehmer nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Das Aufnehmen des nicht öffentlich gesprochenen Wortes ohne Einwilligung ist nach § 201 StGB strafbar. Das verantwortliche Kundenunternehmen hat sicherzustellen, dass vor Beginn der Aufzeichnung ein Hinweis erfolgt und die Einwilligung eingeholt und dokumentiert wird.
Empfänger und Speicherdauer: Gesprächsvermittlung und Aufzeichnung erfolgen über einen Dienstleister für Telefonie, die Umwandlung in Text über einen Anbieter von Sprachmodellen, siehe Abschnitt 11. Die Speicherdauer legt das Kundenunternehmen fest.
9. Daten, die unsere Kunden in die Plattform einstellen
Stellt ein Kundenunternehmen Bewerbungsunterlagen, Kandidatenprofile, Bewertungen, Notizen, Termine, Nachrichten oder Daten seiner eigenen Auftraggeber in die Plattform ein, verarbeiten wir diese weisungsgebunden im Auftrag dieses Unternehmens, Art. 28 DSGVO. Verantwortlicher ist das Kundenunternehmen. Es legt Zwecke, Rechtsgrundlagen und Speicherfristen fest und informiert die betroffenen Personen. Bewerbungsdaten werden nach Festlegung des Kundenunternehmens gespeichert, regelmäßig längstens 6 Monate nach Abschluss des Verfahrens.
Bewerben Sie sich über eine Karriereseite, ein Bewerbungsformular, ein eingebettetes Stellenmodul oder ein Kundenportal eines unserer Kunden, gelten die Datenschutzhinweise dieses Unternehmens. Anliegen zu diesen Daten richten Sie bitte an das jeweilige Kundenunternehmen. Erreichen uns solche Anliegen unmittelbar, leiten wir sie unverzüglich weiter und unterstützen das Unternehmen bei der Beantwortung.
10. Kandidatendaten, für die wir selbst verantwortlich sind
Für einen abgegrenzten Teil der Kandidatenverarbeitung sind wir nicht Auftragsverarbeiter, sondern Verantwortlicher nach Art. 4 Nr. 7 DSGVO, weil wir über Zweck und Mittel selbst entscheiden. Betroffen sind:
- ein von uns betriebener, mandantenübergreifender Zwischenspeicher, in dem wir aus öffentlich zugänglichen Quellen abgerufene Profildaten für alle Kundenunternehmen gemeinsam vorhalten, um wiederholte Abrufe zu vermeiden,
- die Übermittlung von Namen, Profiladressen und Suchanfragen an unsere Dienstleister für Websuche, Seitenabruf und Kontaktdatenanreicherung,
- die Auswertung öffentlich zugänglicher Quellen durch Sprachmodelle zur Vorauswahl und Qualitätsprüfung.
Datenkategorien: Name, öffentlich zugängliches Profilbild, Berufsbezeichnung, aktueller Arbeitgeber, Position, Ort, öffentlich zugängliche Kurzbeschreibung, Berufserfahrung, Ausbildung, Zertifikate, Sprachkenntnisse, Fähigkeiten sowie geschäftliche Kontaktdaten, soweit ermittelt.
Herkunft der Daten, Art. 14 Abs. 2 lit. f DSGVO: öffentlich zugängliche Berufsnetzwerke, öffentlich zugängliche Unternehmens- und Teamseiten, öffentliche Verzeichnisse, öffentlich zugängliche Auftritte in sozialen Netzwerken, Suchmaschinenergebnisse sowie Dienstleister zur Ermittlung geschäftlicher Kontaktdaten.
Zweck: Auffinden und Vorauswahl von Personen, die für offene Stellen unserer Kundenunternehmen in Betracht kommen, und Bereitstellung dieser Vorauswahl an das jeweilige Kundenunternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse unserer Kundenunternehmen besteht in der Besetzung offener Stellen und der wirtschaftlichen Erbringung von Personalvermittlungsleistungen. Bei der Abwägung berücksichtigen wir, dass ausschließlich Angaben verarbeitet werden, die die betroffene Person selbst oder ihr Arbeitgeber im beruflichen Zusammenhang öffentlich zugänglich gemacht hat, dass sich die Verarbeitung auf die berufliche Sphäre beschränkt, dass besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO nicht gezielt verarbeitet werden, dass das Lebensalter nicht bewertet wird und dass die Zwischenspeicherung befristet ist. Personen, die einer Ansprache widersprochen haben, werden dauerhaft ausgeschlossen.
Speicherdauer: Der Zwischenspeicher ist auf 30 Tage ab dem Abruf befristet, danach werden die Daten nicht mehr verwendet. Wird ein Profil von einem Kundenunternehmen übernommen, richtet sich die weitere Speicherung nach der Festlegung dieses Unternehmens. Sperrvermerke aus einem Widerspruch bewahren wir dauerhaft auf, damit der Widerspruch dauerhaft beachtet werden kann.
Information der betroffenen Personen, Art. 14 Abs. 3 DSGVO: Wir informieren Sie spätestens mit der ersten Kontaktaufnahme, jedenfalls innerhalb eines Monats nach der Erhebung. Verfügen wir über keine Kontaktdaten, tritt diese Erklärung an die Stelle der Einzelbenachrichtigung.
Widerspruch: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen, siehe Abschnitt 16. Bei einem Widerspruch entfernen wir Ihre Daten aus dem Zwischenspeicher und nehmen Sie dauerhaft von der weiteren Erfassung aus.
11. Empfänger
Wir nennen die Empfänger nach Kategorien, Art. 13 Abs. 1 lit. e DSGVO. Die namentliche Liste unserer Auftragsverarbeiter mit Firmierung, Sitz und Übermittlungsgrundlage finden Sie unter shortselect.com/legal/subprocessors. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Auf Anfrage nennen wir Ihnen die Namen der Empfänger, die Sie betreffende Daten erhalten haben.
| Kategorie | Zweck | Sitz |
|---|---|---|
| Anbieter für Datenbank, Authentifizierung, Dateispeicher und Anwendungsfunktionen | Betrieb der Plattform | EU |
| Serveranbieter für unsere eigenbetriebenen Dienste | Dokumenterzeugung, Ablaufsteuerung, Echtzeitverbindung und Gesprächsführung im KI-Interview | Deutschland |
| Anbieter für Auslieferung, Netzwerkschutz und Abwehr automatisierter Zugriffe | Bereitstellung von Website und Anwendung, Schutz der Anmeldeseiten, Weiterleitung eingehender E-Mails, Verwaltung und Namensauflösung eigener Domänen unserer Kunden | USA |
| Zahlungsdienstleister: Stripe Payments Europe Ltd. und Stripe, Inc. | Zahlungsabwicklung, Abonnements, Rechnungen, Steuerberechnung | Irland und USA |
| Anbieter für den Versand von E-Mails | Anmelde-, Einladungs-, Rechnungs- und Benachrichtigungsnachrichten | USA, Versandinfrastruktur in Irland |
| Anbieter von Sprachmodellen | Auswertung, Bewertung, Qualitätsprüfung, Textgenerierung, Gesprächsführung im KI-Interview, Umwandlung von Telefonaten in Text | USA |
| Dienstleister für Spracherkennung | Umwandlung Ihrer Antworten im KI-Interview in Text | USA |
| Dienstleister für Sprachsynthese | Sprachausgabe im KI-Interview | USA |
| Dienstleister für Telefonie mit Gesprächsaufzeichnung | Gesprächsvermittlung, Rufnummernverwaltung, Aufzeichnung auf Veranlassung des Kunden | USA |
| Dienstleister für Websuche | Auffinden und Überprüfen öffentlich zugänglicher Profil- und Unternehmensinformationen | Drittland |
| Dienstleister für den Abruf öffentlich zugänglicher Webseiten | Abruf öffentlich zugänglicher Profil- und Teamseiten | Drittland |
| Dienstleister für die automatisierte Datenerhebung aus sozialen Netzwerken | Auswertung öffentlich zugänglicher Unternehmensauftritte | Drittland |
| Dienstleister zur Kontaktdatenanreicherung | Ermittlung geschäftlicher E-Mail-Adressen und Telefonnummern | Drittland |
| Dienstleister für den Versand von Erstansprache-Nachrichten | Versand und Verwaltung von Erstkontakt-Nachrichten im Auftrag des Kunden | USA |
| Anbieter von Postfach-, Kalender- und Videokonferenzdiensten | Anbindung auf ausdrücklichen Wunsch des Kunden | USA und Irland |
| Anbieter von Werbeplattformen | Anbindung von Kampagnen und Lead-Formularen auf ausdrücklichen Wunsch des Kunden, Erfolgsmessung von Stellenanzeigen über ein Zählpixel nach Ihrer Einwilligung, siehe Abschnitt 4 | Irland und USA |
| Anbieter für eingebettete Videos | Wiedergabe von Videos, die ein Kundenunternehmen in ein Kundenportal einbindet. Bereits das Vorschaubild wird beim Aufruf der Seite vom Anbieter geladen, dabei wird Ihre IP-Adresse dorthin übertragen. | USA |
Daneben können Behörden und Gerichte Empfänger sein, soweit wir gesetzlich zur Auskunft verpflichtet sind, sowie Steuerberatung und Rechtsberatung im Rahmen ihrer Beauftragung.
12. Übermittlung in Drittländer
Ein Teil der genannten Empfänger hat seinen Sitz in den Vereinigten Staaten oder in anderen Drittländern. Wir stützen diese Übermittlungen auf folgende Grundlagen:
- Für Empfänger, die unter dem EU-US Data Privacy Framework zertifiziert sind: auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, C(2023) 4745, Art. 45 Abs. 3 DSGVO.
- Ergänzend und für alle übrigen Empfänger in Drittländern: auf die Standardvertragsklauseln der Europäischen Kommission, Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO, verbunden mit einer Bewertung der Rechtslage im Empfängerland und zusätzlichen Schutzmaßnahmen wie Verschlüsselung während der Übertragung und Beschränkung der übermittelten Datenfelder.
Gegen den Angemessenheitsbeschluss ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig, Rechtssache C-703/25 P. Das Gericht der Europäischen Union hat die Klage in erster Instanz am 03.09.2025 abgewiesen, Rechtssache T-553/23. Der Beschluss ist bis zu einer anderslautenden Entscheidung wirksam.
Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Grundlage dortiger Vorschriften Zugriff auf übermittelte Daten nehmen und dass Rechtsbehelfe dort nicht in gleichem Umfang zur Verfügung stehen wie in der Europäischen Union.
Welche Empfänger unter dem Data Privacy Framework zertifiziert sind, können Sie unter dataprivacyframework.gov/list prüfen. Die Standardvertragsklauseln sind Bestandteil der Auftragsverarbeitungsbedingungen der jeweiligen Anbieter und dort öffentlich abrufbar. Auf Anfrage an hello@shortselect.com nennen wir Ihnen die für einen bestimmten Empfänger einschlägige Fundstelle.
13. Cookies und Zugriff auf Ihr Endgerät
Folgende Technologien sind für den Betrieb unbedingt erforderlich:
- Sitzungsdaten der Anmeldung im lokalen Speicher Ihres Browsers, bis zur Abmeldung
- das Cookie
__cf_bmzur Unterscheidung menschlicher von automatisierten Zugriffen, Laufzeit 30 Minuten - der Schutz vor automatisierten Anmeldeversuchen auf den Anmelde- und Registrierungsseiten, siehe Abschnitt 5
Diese Technologien sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind.
Nicht erforderlich und deshalb nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG ist das Zählpixel zur Erfolgsmessung von Stellenanzeigen, siehe Abschnitt 4. Es setzt die Cookies _fbp und _fbc des Anbieters. Ohne Ihre Einwilligung wird es nicht geladen, und Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Werkzeuge zur Reichweitenmessung, zur Werbung oder zur geräteübergreifenden Wiedererkennung setzen wir nicht ein. Sollten wir das künftig tun, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.
14. Speicherdauer im Überblick
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Protokolldaten der Website | Löschung nach den Vorgaben des Hosting-Dienstleisters, längstens 30 Tage |
Cookie __cf_bm | 30 Minuten |
| E-Mail-Korrespondenz ohne Vertragsbezug | Bis zur Erledigung, danach 6 Monate |
| Kontostammdaten der Plattform-Nutzer | Vertragsdauer, danach Löschung, soweit keine Aufbewahrungspflicht besteht |
| Anmelde- und Sitzungsdaten | Bis zur Abmeldung, Token für die Passwortzurücksetzung längstens 24 Stunden |
| Sicherheitsbezogene Serverprotokolle der Plattform | Längstens 90 Tage |
| Nachweise über die Annahme von AGB, Datenschutzerklärung und Auftragsverarbeitungsvertrag | Vertragsdauer und 3 Jahre |
| Buchungsbelege einschließlich Rechnungen | 8 Jahre nach Ende des Kalenderjahres, § 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB in der seit 01.01.2025 geltenden Fassung |
| Jahresabschlüsse, Handelsbücher, Inventare | 10 Jahre nach Ende des Kalenderjahres |
| Handels- und Geschäftsbriefe | 6 Jahre nach Ende des Kalenderjahres |
| Abonnementstatus | Vertragsdauer und 90 Tage, danach Anonymisierung unter Beibehaltung der buchhalterischen Einträge |
| Protokolle der Zahlungsereignisse | 180 Tage |
| Wortprotokolle und Bewertungen aus dem KI-Interview | Wie die übrigen Bewerbungsdaten, regelmäßig längstens 6 Monate nach Abschluss des Verfahrens |
| Aufzeichnungen und Wortprotokolle von Telefonaten | Nach Festlegung des Kundenunternehmens |
| Zwischenspeicher öffentlich abgerufener Profildaten | 30 Tage ab Abruf |
| Bewerbungsdaten in der Verantwortung unserer Kunden | Nach Festlegung des Kunden, regelmäßig längstens 6 Monate nach Abschluss des Verfahrens |
Läuft eine steuerliche Festsetzungsfrist noch, verlängert sich die Aufbewahrung entsprechend, § 147 Abs. 3 Satz 5 AO.
15. Ihre Rechte
Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Datenübertragbarkeit nach Art. 20 DSGVO, auf Widerspruch nach Art. 21 DSGVO, siehe den gesonderten Abschnitt 16, auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO sowie auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
Diese Rechte stehen Ihnen als natürlicher Person persönlich zu, auch dann, wenn Sie die Plattform ausschließlich beruflich nutzen und Ihr Arbeitgeber unser Vertragspartner ist. Sie müssen Ihr Anliegen nicht über Ihren Arbeitgeber stellen. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Kundenunternehmens verarbeiten, richten Sie es bitte an dieses Unternehmen, siehe Abschnitt 9.
Zur Ausübung genügt eine formlose Nachricht an hello@shortselect.com. Wir antworten innerhalb eines Monats nach Eingang, Art. 12 Abs. 3 DSGVO.
16. Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Das betrifft insbesondere die Server-Protokolldaten und den Schutz vor automatisierten Zugriffen nach Abschnitt 4, die Bearbeitung von Anfragen nach Abschnitt 4, die Verwaltung eingeladener Zugänge, die sicherheitsbezogene Auswertung von Anmeldedaten, den Nachweis angenommener Dokumente, die Erkennung missbräuchlicher Bezahlvorgänge, die Nutzungs- und Sicherheitsprotokolle und die Hinweise auf neue Funktionen nach Abschnitt 5 sowie die Beschaffung und Verarbeitung von Kandidatendaten aus öffentlich zugänglichen Quellen nach Abschnitt 10.
Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten für diesen Zweck nicht mehr.
Für den Widerspruch genügt eine Nachricht an hello@shortselect.com. Eine bestimmte Form ist nicht erforderlich.
17. Datensicherheit
Wir sichern die Übertragung mit anerkannten Verschlüsselungsverfahren ab und speichern Daten verschlüsselt. Der Zugriff innerhalb der Plattform ist mandantenweise getrennt und über Berechtigungen auf Datenbankebene abgesichert. Weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO sind im Auftragsverarbeitungsvertrag beschrieben.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer mindestens 30 Tage vor Wirksamwerden in Textform und bitten bei der nächsten Anmeldung um Kenntnisnahme. Diese Kenntnisnahme wird zu Nachweiszwecken protokolliert. Frühere Fassungen halten wir vor und stellen sie auf Anfrage zur Verfügung.
19. Kontakt
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@shortselect.com oder unter der in Abschnitt 2 genannten Anschrift.
Fassung privacy-v2026-07-27, Stand: 27. Juli 2026. Vorherige Fassung: Version 2.1 vom 10. Mai 2026.