DSGVO-konformes Sourcing.Berliner GmbH, deutscher Datenschutzrahmen.
Hier zeigen wir, wo Talentwunder rechtlich, organisatorisch und technisch steht. Was wir bereits ausweisen, was wir auf Anfrage liefern, und was in der nächsten Compliance-Iteration kommt.
Aktueller Stand: September 2026
Hosting, Verschlüsselung und die technischen Maßnahmen stehen in den AGB, den Datenschutzhinweisen und im AVV. SOC 2 Type II und ISO 27001 weisen wir derzeit nicht aus.
Talentwunder auf einen Blick.
Datenquellen: ausschließlich öffentlich zugängliche Profile.
Die Profile auf Talentwunder stammen ausschließlich aus öffentlich zugänglichen Quellen wie Suchmaschinen, sozialen Netzwerken und Business-Portalen. Keine geleakten Datensätze, keine privaten APIs, keine gekauften Listen. Betroffene Personen können der Anzeige ihrer Daten auf Talentwunder jederzeit widersprechen.
- 1
Nur öffentlich abrufbare Profile, kein Zugriff auf private Bereiche oder Inhalte.
- 2
Quellen-Liste ist transparent dokumentiert, derzeit 30 Netzwerke (Liste siehe FAQ).
- 3
Widerspruchsrecht der betroffenen Person: nach Eingang löschen wir das Profil und sperren es für eine erneute Erfassung.
Zwei Rollen, je nach Verarbeitungsschritt.
Talentwunder nimmt je nach Verarbeitungsschritt zwei unterschiedliche Rollen ein. Wir sind eigenständiger Verantwortlicher, wenn wir unsere Datenbank öffentlich erhobener Kandidatenprofile aufbauen und pflegen. Wählt ein Kunde ein Profil aus, fügt Notizen oder Bewertungen hinzu oder nimmt Kontakt auf, ist der Kunde für diese konkrete Rekrutierungstätigkeit Verantwortlicher, und Talentwunder verarbeitet die daraus entstehenden Daten im Auftrag des Kunden auf Grundlage einer Auftragsverarbeitungsvereinbarung.
Verarbeitungsgrundlagen.
Personenbezogene Daten verarbeiten wir ausschließlich auf einer DSGVO-Rechtsgrundlage. Die für unser Produkt relevanten:
Vertragserfüllung · Art. 6 Abs. 1 lit. b
Nutzung der Talentwunder-Plattform, Account-Verwaltung, Such-, Pool- und Pipeline-Funktionen.
Berechtigtes Interesse · Art. 6 Abs. 1 lit. f
Bereitstellung der Sourcing-Funktionen auf öffentlich zugänglichen Profil-Daten, Produkt-Personalisierung, Sicherheit und Missbrauchs-Erkennung.
Einwilligung · Art. 6 Abs. 1 lit. a
Kontaktanfragen, Newsletter und optionale Marketing- oder Analyse-Tags.
Rechtliche Verpflichtung · Art. 6 Abs. 1 lit. c
Steuer- und handelsrechtliche Aufbewahrungsfristen, behördliche und gerichtliche Anordnungen.
Rechte der betroffenen Person.
Jede Person, deren Daten auf Talentwunder verarbeitet werden, hat folgende Rechte. Die Ausübung läuft per E-Mail an unseren externen Datenschutzbeauftragten.
- ✓
Auskunft über die gespeicherten Daten (Art. 15)
- ✓
Berichtigung unrichtiger Daten (Art. 16)
- ✓
Löschung (Art. 17)
- ✓
Einschränkung der Verarbeitung (Art. 18)
- ✓
Widerspruch gegen die Verarbeitung (Art. 21), inklusive Werbewiderspruch
- ✓
Datenübertragbarkeit (Art. 20)
- ✓
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- ✓
Beschwerderecht bei der zuständigen Datenschutzbehörde
Auftragsverarbeiter und Datenweitergabe.
Dienstleister erhalten ausschließlich die Daten, die sie zur Erbringung ihrer konkreten Leistung benötigen, und werden vertraglich als Auftragsverarbeiter eingebunden. Die Liste der Unterauftragsverarbeiter der Plattform steht in Anlage 3 des AVV.
- Hetzner Online GmbH: Datenbanken, LLM-Komponente und Backups in Deutschland.
- Amazon Web Services EMEA SARL: Anwendung, Keycloak, S3, Load Balancing und Secrets in Frankfurt. CloudFront-Edges in Europa und Nordamerika, gemäß AWS-DPA.
- Lusha Systems Ltd.: Anreicherung von Kontaktdaten. Übermittlung nach Israel nach Art. 46 DSGVO, gemäß Lusha-DPA.
- Eigenes Bewerbermanagement von Talentwunder: Karriera. Das betrifft unsere Stellen, nicht die Kundennutzung der Plattform.
Internationale Datenübermittlung.
Die produktive Infrastruktur der Plattform läuft in der EU: Anwendung und Keycloak auf AWS Frankfurt, Datenbanken auf Hetzner in Deutschland. CloudFront kann Edge-Standorte in Europa und Nordamerika nutzen, auf Grundlage der AWS-DPA. Lusha verarbeitet Kontaktdaten in Israel auf Grundlage von Art. 46 DSGVO.
Vertraulichkeit von Kundeninformationen.
Nicht öffentliche Informationen, die Kund:innen in Talentwunder eingeben, etwa Projektdaten, Kandidatenlisten, Bewertungen, Notizen und Kommunikationsinhalte, sind vertraglich durch eine Vertraulichkeitsverpflichtung geschützt. Sie werden ausschließlich zur Durchführung des Vertrags verwendet und nur denjenigen Mitarbeitenden und Dienstleistern zugänglich gemacht, die dafür erforderlich sind und selbst zur Vertraulichkeit verpflichtet sind. Für personenbezogene Daten gelten zusätzlich die Vertraulichkeitspflichten aus dem AVV.
Technische und organisatorische Maßnahmen.
- 01
Mitarbeiter-Verpflichtung
Alle Mitarbeiter:innen sind auf den Datenschutz verpflichtet und werden regelmäßig geschult.
- 02
Zugriffsmanagement
Rollen- und rechtebasierte Zugriffe innerhalb der Plattform, Audit-Logs für administrative Aktionen.
- 03
Hosting
Anwendung und Keycloak auf AWS in Frankfurt. PostgreSQL, MongoDB und Elasticsearch auf Dedicated Servern bei Hetzner in Deutschland. Backups in Hetzner Object Storage in Deutschland, Uploads in Amazon S3 Frankfurt.
- 04
Log-Dateien
Authentifizierungs- und Infrastrukturprotokolle in Keycloak und AWS CloudWatch werden 90 Tage aufbewahrt und danach gelöscht. Sie dienen Sicherheit, Support und Nachvollziehbarkeit.
- 05
Verschlüsselung im Transport
Öffentliche Endpunkte erzwingen mindestens TLS 1.2. Verbindungen zwischen AWS und den Hetzner-Datenbanken laufen ebenfalls über TLS und sind per Firewall beschränkt.
- 06
Verschlüsselung im Ruhezustand
Amazon S3 verschlüsselt Uploads in Frankfurt. Auf allen Hetzner-Hosts, einschließlich der Datenbankserver, ist die Verschlüsselung im Ruhezustand aktiv.
Was wir nicht ausweisen.
Zwei Nachweise führen wir bewusst nicht:
SOC 2 Type II
Talentwunder weist derzeit keine SOC-2-Zertifizierung aus.
ISO 27001
Talentwunder weist derzeit keine ISO-27001-Zertifizierung aus.
Die Inhalte dieser Seite werden gemeinsam mit unserem externen Datenschutzbeauftragten gepflegt und nach jeder Compliance-Iteration aktualisiert.
Weiterführende Dokumente.
Die vollständigen rechtlichen Texte liegen im Rechtliches-Bereich.