← Obacht Talents

Datenschutzerklärung

Stand: 14. Juli 2026

1. Verantwortliche Stelle

Comms Connect GmbH, Tal 30, 80331 München

Vertreten durch: Rainer Roloff

E-Mail: info@obacht.app

2. Hosting und Infrastruktur

Obacht Talents wird über das Vercel Edge Network (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) ausgeliefert. Anwendungsdaten, Nutzerkonten und Dateien werden bei Supabase (Supabase Inc., USA) in der AWS-Region eu-central-1 (Frankfurt am Main) gespeichert. Beide Anbieter sind Auftragsverarbeiter (siehe Ziffer 6).

3. SSL/TLS-Verschlüsselung

Die Verbindung zwischen deinem Gerät und dem Portal ist durchgehend per TLS verschlüsselt. Hochgeladene Dokumente werden zusätzlich verschlüsselt gespeichert (Encryption at Rest).

4. Nutzerkonten und Anmeldung

Die Anmeldung erfolgt passwortlos per 8-stelligem E-Mail-Code (One-Time-Passwort) über Supabase Auth. Verarbeitet werden E-Mail-Adresse, Anmeldezeitpunkt und Sitzungsdaten. Rechtsgrundlage ist die Vertragsanbahnung bzw. -durchführung (Art. 6 Abs. 1 lit. b DSGVO).

5. Datenverarbeitung im Portal

Je nach Rolle verarbeiten wir folgende Daten:

  • Talente/Freelancer: Name, Kontaktdaten, Ort/Umkreis, Sprachen, Segmente, Skills, Verfügbarkeit, Konditionen, Zertifikate/Nachweise sowie freiwillig hochgeladene Dokumente (Lebenslauf, Ausweis, Steuernummer, Gewerbeanmeldung).
  • Firmen und Vermittler: Firmen- und Kontaktdaten, ausgeschriebene Projekte, Angebote und Platzierungen.

Matching: Zur Vermittlung gleichen wir Profile und Anforderungen regelbasiert ab und erstellen eine gerankte Vorschlagsliste. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO statt; über ein Angebot entscheiden Menschen.

Dokumente und CV-Auswertung: Das Hochladen von Dokumenten ist freiwillig. Eine über die reine Speicherung hinausgehende Auswertung (z. B. automatisches Auslesen des Lebenslaufs) erfolgt nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Sensible Nachweise (z. B. SÜ-Bescheinigung im Sicherheitsbereich) werden verschlüsselt und nicht durchsuchbar abgelegt.

KI-gestützte CV-Auswertung: Willigst du beim Upload ausdrücklich ein, wird dein Lebenslauf zur Erkennung von Name, Ort, Skills und Sprachen an die Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) über deren Claude-API übermittelt und dort verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei besonderen Kategorien Art. 9 Abs. 2 lit. a DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Zertifizierung nach dem EU-US Data Privacy Framework besteht bei Anthropic nicht. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Dokument löschst oder uns unter info@obacht.app kontaktierst.

Bewertungen: Nach einer Platzierung kann die vermittelnde Firma bzw. der Consultant ein Talent mit 1–5 Sternen und optionalem Kommentar bewerten. Für andere Firmen im Netzwerk ist ausschließlich der Durchschnittswert sichtbar; der Kommentartext ist nur für die bewertende Firma einsehbar. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Qualitätseinschätzung im Vermittlungsnetzwerk (Art. 6 Abs. 1 lit. f DSGVO). Du hast Anspruch auf Auskunft (Art. 15) und kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; unsachliche oder diskriminierende Bewertungen entfernen wir auf Meldung.

Nachrichten: Firmen/Vermittler und Talente können sich zu einem konkreten Projekt direkt Nachrichten schreiben. Inhalte werden zur Durchführung der Vermittlung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen zu Angeboten, Bewerbungen, Nachrichten und gespeicherten Suchen versenden wir per E-Mail über Resend (siehe Ziffer 6).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung) und lit. a DSGVO (Einwilligung), bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

6. Auftragsverarbeitung (Art. 28 DSGVO)

Folgende Auftragsverarbeiter bzw. Drittlandempfänger werden eingesetzt:

  • Supabase Inc. (Datenbank, Auth, Datei-Storage; AWS eu-central-1, Frankfurt) · DPA: supabase.com/legal/dpa
  • Vercel Inc. (Auslieferung/Hosting, USA) · DPA: vercel.com/legal/dpa
  • Resend Inc. (Transaktions-E-Mails: Angebote, Bewerbungen, Nachrichten, Job-Alerts; USA) · DPA: resend.com/legal/dpa · zertifiziert unter dem EU-US Data Privacy Framework (inkl. UK-Extension)
  • Anthropic PBC (CV-KI-Auswertung, nur bei ausdrücklicher Einwilligung; USA) · DPA: anthropic.com/legal · Absicherung über EU-Standardvertragsklauseln (keine DPF-Zertifizierung)
  • OpenStreetMap Foundation / Nominatim (Geocoding; es wird ausschließlich der Stadtname übermittelt, keine weiteren Profildaten; Sitz Vereinigtes Königreich)

Für Übermittlungen in die USA bestehen je nach Anbieter EU-Standardvertragsklauseln und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework (siehe Angaben je Anbieter). Ein Auftragsverarbeitungsvertrag kann von Firmenkunden unter info@obacht.app angefragt werden.

7. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Profil bzw. deine Firmenbeziehung besteht und danach nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern. Dokumente und Nachweise werden auf Wunsch oder bei Löschung des Kontos entfernt; du kannst einzelne Dokumente jederzeit selbst löschen. Rechnungs- und abrechnungsbezogene Daten (z. B. zu Platzierungen und Provisionen) bewahren wir nach § 257 HGB bzw. § 147 AO bis zu zehn Jahre auf.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür an info@obacht.app. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Es findet kein Tracking und keine Werbeanalyse statt.