Datenschutzerklärung

Wolf nimmt den Schutz deiner personenbezogenen Daten sehr ernst. Nachfolgend informieren wir dich umfassend über die Art, den Umfang und den Zweck der Datenverarbeitung auf unserer Plattform.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

wolfrecruitment GmbH, Nördliche Münchner Str. 47, 82031 Grünwald

E-Mail: kontakt@wolfrecruitment.net

2. Grundprinzipien und Zweck der Verarbeitung

Wolf operiert in zwei Bereichen:

• Wolf Plattform: Ein geschlossener, kuratierter B2B-Marktplatz zur Vermittlung von Automatisierungs-Fachkräften. Kandidaten erstellen ein Profil, das nach Prüfung durch Wolf-Staff für verifizierte Unternehmen sichtbar wird.
• Klassisches Recruiting: Direkte Personalvermittlung, bei der die wolfrecruitment GmbH als Personalvermittler zwischen Kandidaten und einstellenden Unternehmen agiert. Kandidaten werden aktiv angesprochen, in Screening-Gesprächen bewertet und gezielt an Kundenunternehmen vorgestellt.

In beiden Bereichen verarbeiten wir Daten zur Vermittlung von Kandidaten in Festanstellungen sowie zur Vermittlung von Projekten an Freelancer (freie Dienstverhältnisse). Wir verarbeiten Daten nur, wenn du uns dazu eine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO) oder dies zur Erfüllung eines Vertrages bzw. vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

3. Datenerhebung bei Registrierung und Profilerstellung

Wir erheben Daten in verschiedenen Kategorien:

• Account-Daten: Name, E-Mail, Passwort (gehasht), Zeitstempel der Einwilligung zu AGB/Datenschutz.
• Kandidaten-Profile: Berufserfahrung, Skills, Ausbildung, Zertifizierungen, Sprachen, Gehaltsvorstellungen, Verfügbarkeit und Standort.
• Profilfoto: Sofern hochgeladen, wird dein Foto auf der Plattform gespeichert und ist für verifizierte Unternehmen sichtbar — auch wenn dein Profil anonymisiert dargestellt wird.
• Dokumente: Lebensläufe (PDF), die verschlüsselt in unserem Cloud-Storage gespeichert werden.
• Sichtbarkeitspräferenzen: Deine Einstellungen zur Profilsichtbarkeit, einschließlich der Liste blockierter Unternehmen (Blacklist).
• Kommunikation: In-App Chat-Nachrichten zwischen Nutzern und dem Wolf-Staff.

Im klassischen Recruiting erheben wir zusätzlich:

• Screening-Gespräche: Audio-Aufzeichnungen und Transkriptionen von Screening-Calls zwischen Recruiter und Kandidat.
• Recruiter-Notizen: Interne Notizen und Bewertungen aus Screening-Gesprächen (z.B. Gehaltsvorstellungen, Motivation, Verfügbarkeit, Kündigungsfrist).
• Weiterleitung an Kunden: Direkte Weiterleitung von Lebenslauf und Profil-Zusammenfassung an das einstellende Unternehmen.

4. Stufenweise Einwilligung (Consent-Modell)

Die Datenverarbeitung auf Wolf erfolgt in klar getrennten Stufen mit jeweils eigener Rechtsgrundlage:

Jede Einwilligung kann jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Anonymisierung und Datenschutz gegenüber Unternehmen

Kandidatenprofile werden gegenüber Unternehmen anonymisiert dargestellt:

• Sichtbar für Unternehmen: Berufsbezeichnung, Profilfoto, Skills, Berufserfahrung (inkl. Firmennamen), Standort, Verfügbarkeit, Gehaltsvorstellungen und — sofern vorhanden — Video-Interview.
• Verborgen bis zur Zustimmung: Name, E-Mail-Adresse, Telefonnummer und sonstige direkte Kontaktdaten werden erst offengelegt, wenn du einem konkreten Gespräch mit dem jeweiligen Unternehmen zustimmst.

6. Kuratierte Plattform und Profilprüfung

Wolf ist eine kuratierte Plattform. Bevor ein Kandidatenprofil für weitere Unternehmen sichtbar wird, prüft und optimiert unser Team das Profil. Ein Profil wird erst nach Freigabe durch Wolf-Staff freigeschaltet. Ein Profilfoto ist Voraussetzung für die Einreichung zur Prüfung.

7. Audio/Video-Aufzeichnungen und Transkription

Wolf erstellt Audio- und Video-Aufzeichnungen in zwei Kontexten:

Video-Vetting (Plattform): Ein Kernfeature der Plattform ist das Video-Vetting. Hierbei werden strukturierte Video-Interviews aufgezeichnet.

• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Speicherung: Die Videos liegen in geschützten Storage-Buckets.
• Zugriff: Der Zugriff erfolgt ausschließlich über zeitlich begrenzte, signierte URLs. Unternehmen haben nur Zugriff auf Videos von Kandidaten, die für sie (nach Prüfung der Blacklist) freigeschaltet wurden.
• Gesichtserkennung: Das Video zeigt dein Gesicht und deine Stimme. Dies ist dir vor der Buchung bekannt und erfordert deine ausdrückliche Zustimmung.

Screening-Calls (Klassisches Recruiting): Im klassischen Recruiting-Prozess können Screening-Gespräche zwischen Recruiter und Kandidat aufgezeichnet und transkribiert werden.

• Rechtsgrundlage: § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor Gesprächsbeginn).
• Transkription: Die Audio-Aufzeichnungen werden mittels OpenAI Whisper transkribiert. Die Transkription dient der Dokumentation und strukturierten Auswertung des Gesprächs.
• Post-Call-Analyse: Die Transkription wird mittels Google Gemini analysiert, um strukturierte Daten zu extrahieren (z.B. Gehaltsvorstellungen, Verfügbarkeit, Motivation, Kündigungsfrist).
• Speicherdauer: Audio-Aufzeichnungen von Screening-Calls werden maximal 90 Tage gespeichert und danach automatisch gelöscht.

8. Einsatz von Künstlicher Intelligenz (AI Features)

Wolf nutzt KI-Dienste zur Optimierung der Profile (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

• Google Gemini: Zur Analyse von Lebensläufen und zur automatisierten Extraktion strukturierter Daten für das Profil.
• ElevenLabs Scribe: Zur Transkription der Video-Interviews für eine interne Suchbarkeit.
• OpenAI Whisper: Zur Transkription von Screening-Gesprächen im klassischen Recruiting-Prozess.
• Google Gemini (erweitert): Zusätzlich zur CV-Analyse auch zur strukturierten Auswertung von Screening-Gesprächen (Gehaltsvorstellungen, Motivation, Verfügbarkeit etc.).
• LiveKit: Echtzeit-Audio/Video-Infrastruktur für Screening-Calls im klassischen Recruiting.
• Firecrawl: Zur Anreicherung von Unternehmens- und Jobdaten aus öffentlich zugänglichen URLs.

Keine automatisierte Entscheidungsfindung: Wir nutzen KI ausschließlich zur Unterstützung und Strukturierung von Daten. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die rechtliche Wirkung entfaltet oder Nutzer in ähnlicher Weise erheblich beeinträchtigt. Die finale Bewertung von Kandidaten und die Entscheidung über eine Aufnahme in das kuratierte Netzwerk erfolgt immer durch unsere menschlichen Experten.

Wichtig: Deine Daten werden ausschließlich zur Verarbeitung für dein Profil genutzt und nicht zum Training der Modelle der Drittanbieter verwendet.

9. Datensicherheit und Row Level Security (RLS)

Wir setzen auf modernste Sicherheitsarchitekturen:

• Datenbank-Isolation: Unsere PostgreSQL-Datenbank (via Supabase) nutzt Row Level Security. Dies stellt sicher, dass Nutzer technisch bedingt niemals Daten sehen können, für die sie keine Berechtigung haben (z.B. sieht ein Unternehmen nur freigegebene und nicht blockierte Kandidaten).
• Verschlüsselung: Alle Datenverbindungen sind SSL/TLS verschlüsselt. Daten "at rest" (auf den Servern) sind ebenfalls verschlüsselt.
• Audit-Logs: Alle datenschutzrelevanten Aktionen (Einwilligungen, Widerrufe, Löschanfragen) werden in einem unveränderlichen Audit-Log protokolliert.

10. Empfänger der Daten (Auftragsverarbeitung)

Wir nutzen folgende Dienstleister im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO):

11. Cookies und Local Storage

Wir nutzen ausschließlich technisch notwendige Cookies und Local-Storage-Einträge:

• Session-Tokens: Zur Identifizierung deines Logins während der Sitzung.
• Präferenzen: Speicherung von UI-Einstellungen (z.B. Dark Mode).

Ein Tracking zu Werbezwecken findet nicht statt.

12. Blacklist und Sichtbarkeitskontrolle

Kandidaten können über ihr Profil-Dashboard spezifische Unternehmen blockieren (Blacklist). Der aktuelle Arbeitgeber wird automatisch als Vorschlag angeboten. Wir stellen durch Datenbank-Policies sicher, dass blockierte Unternehmen keine Informationen über den Kandidaten erhalten können.

12a. Klassisches Recruiting — Besonderheiten

Im klassischen Recruiting-Modell gelten folgende Besonderheiten:

• Kandidaten erstellen kein eigenes Plattform-Konto. Die Datenerhebung erfolgt im Rahmen von Screening-Gesprächen und CV-Uploads.
• Der Recruiter erstellt auf Basis des Gesprächs ein Kandidatenprofil mit den relevanten Informationen für die ausgeschriebene Position.
• Der Lebenslauf und eine Profil-Zusammenfassung werden direkt an das einstellende Kundenunternehmen weitergeleitet.
• Kandidaten werden vor dem Screening-Gespräch über die Datenverarbeitung informiert. Die Buchungslinks für Screening-Calls enthalten einen Hinweis auf die Datenverarbeitung und die Einwilligung zur Aufzeichnung.
• Audio-Aufzeichnungen von Screening-Calls werden maximal 90 Tage gespeichert und danach automatisch gelöscht (DSGVO-konform).
• Kandidaten können jederzeit die Löschung ihrer Daten per E-Mail an kontakt@wolfrecruitment.net beantragen.

13. Speicherdauer und Löschung

Wir speichern deine Daten nur so lange, wie es für die Vermittlung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Löschung beantragen: Du kannst jederzeit über dein Profil-Dashboard die Löschung deiner Daten beantragen.
• Karenzzeit: Nach der Beantragung werden deine Daten sofort deaktiviert (Profil nicht mehr sichtbar). Die endgültige Löschung erfolgt nach 14 Tagen. Innerhalb dieser Frist kannst du die Löschung durch Kontaktaufnahme mit deinem Recruiter abbrechen.
• Umfang: Bei der Löschung werden alle personenbezogenen Daten entfernt, einschließlich Profil, Dokumente, Profilfoto, Video-Interviews und Bewerbungshistorie (Cascading Deletion), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

14. Deine Rechte nach DSGVO

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten über dein Profil-Dashboard.
• Löschung (Art. 17 DSGVO) — Beantragung der Löschung über dein Profil-Dashboard.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung — Jede erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Beschwerderecht — Du hast das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte wende dich an: kontakt@wolfrecruitment.net

Stand: 31. März 2026