Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

xB Technologies GmbH
Pulverhofsweg 36
22159 Hamburg
Deutschland

Geschäftsführer: Fabio Möller
Telefon: +49 160 8713151
E-Mail: f.moeller@xbtech.de

Handelsregister: HRB 197893, Amtsgericht Hamburg
Umsatzsteuer-Identifikationsnummer: DE347620506

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Personenbezogene Daten werden von uns nur erhoben, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers.

3. Hosting und Server-Log-Dateien

3.1 Hosting

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufrufen unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt.

Die Nutzung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website.

3.2 Server-Log-Dateien

Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Cookies und Einwilligung

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

5.1 Technisch notwendige Cookies

Technisch notwendige Speicherungen durch WordPress erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Alle anderen Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5.2 Einwilligung über das Banner

Beim ersten Besuch fragen wir über ein Banner, ob Sie Statistik-Dienste erlauben; auf der Seite „Kostenloser Recruiting-Check“ zusätzlich, ob wir die Anzeigen-Messung einsetzen dürfen. Ohne Ihre Zustimmung werden diese Dienste nicht geladen. Ihre Entscheidung speichern wir für 12 Monate im lokalen Speicher Ihres Browsers; das ist für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen.

6. Google Analytics 4

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unser Google Analytics Measurement-ID lautet: GT-K4C2CJ6.

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Google Analytics wird erst geladen, wenn Sie im Banner „Statistik“ erlauben. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin installieren: https://tools.google.com/dlpage/gaoptout?hl=de

7. Schriftarten und Karten

7.1 Schriftarten

Diese Website verwendet die Schriftarten Geist und Geist Mono. Die Schriftdateien werden von unserem eigenen Webserver bei STRATO ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung der Website.

7.2 Google Maps

Auf der Seite „Unternehmen“ können Sie Karten unserer Standorte anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karten werden erst geladen, wenn Sie auf „Karte anzeigen“ klicken; vorher werden keine Daten an Google übertragen.

Mit dem Klick stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Datum und Uhrzeit übertragen, und Google kann Cookies setzen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf; beim nächsten Besuch wird die Karte erst nach einem erneuten Klick geladen. Weitere Informationen: https://policies.google.com/privacy

8. Jetpack / WordPress Stats

Diese Website nutzt Jetpack Stats, ein Statistik-Tool des Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Jetpack Stats wird erst geladen, wenn Sie im Banner „Statistik“ erlauben. Dabei werden unter anderem Ihre IP-Adresse und die aufgerufene Seite an Automattic in den USA übermittelt.

9. Content-Management-System

Diese Website wird mit WordPress als Content-Management-System und Elementor als Page-Builder betrieben. Diese Systeme können technisch notwendige Cookies setzen, die für den Betrieb der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10.1 Kontaktformular

Das Formular auf der Seite „Kontakt“ überträgt keine Daten an unseren Server. Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden.

10.2 Kostenloser Recruiting-Check

Auf der Seite „Kostenloser Recruiting-Check“ können Sie uns eine offene Stelle zur Prüfung übermitteln. Dabei verarbeiten wir die Angaben zur Stelle (Beruf, Arbeitsort, bisherige Dauer der Ausschreibung), den Namen Ihres Unternehmens, Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer. Die Angaben werden über unseren Webserver per E-Mail an uns übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Kommt kein Auftrag zustande, löschen wir die Angaben spätestens sechs Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.3 Reichweitenmessung auf dem Recruiting-Check

Nur wenn Sie auf der Seite „Kostenloser Recruiting-Check“ der Anzeigen-Messung zustimmen, laden wir ein Messwerkzeug der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Es erfasst, über welche Anzeige Sie auf die Seite gelangt sind und ob Sie eine Anfrage abgeschickt haben. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an OpenAI übertragen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen. Ohne Einwilligung wird das Messwerkzeug nicht geladen; das Formular funktioniert genauso.

11. Verarbeitung im Rahmen der Social-Recruiting-Software

Die xB Technologies GmbH stellt Arbeitgebern eine Software bereit, mit der diese Stellenanzeigen als Werbeanzeigen auf Facebook und Instagram schalten („xB Social Recruiting“). Die folgenden Angaben betreffen ausschließlich diese Software, nicht die Nutzung dieser Website.

Rollen und Verantwortlichkeit

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der Software ist der jeweilige Arbeitgeber, der sie einsetzt. Die xB Technologies GmbH verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für Bewerberinnen und Bewerber gilt die Datenschutzerklärung, die auf der jeweiligen Bewerbungsseite hinterlegt ist.

Meta-Werbekonto

Die Werbeanzeigen werden im Meta-Werbekonto der xB Technologies GmbH geschaltet. Der Arbeitgeber benötigt kein eigenes Meta-Werbekonto und verbindet kein Meta-Konto mit der Software. Zugangsdaten des Arbeitgebers zu Meta werden weder erhoben noch gespeichert.

Verarbeitete Plattformdaten

Über die Schnittstelle von Meta verarbeiten wir:

• die von uns im Auftrag des Arbeitgebers in unserem Werbekonto angelegten Kampagnen, Anzeigengruppen und Anzeigen,
• Status und Kennzahlen dieser Kampagnen in zusammengefasster Form.

Personenbezogene Daten von Meta-Nutzerinnen und -Nutzern rufen wir nicht ab. Das Werbebudget ist im Preis der Leistung enthalten und wird von der xB Technologies GmbH an Meta gezahlt.

Nach dem Digital Services Act werden Auftraggeber und Zahler jeder Anzeige benannt und erscheinen für ein Jahr öffentlich in der Meta Ad Library. Auftraggeber ist der jeweilige Arbeitgeber, Zahler die xB Technologies GmbH.

Bewerbungen

Bewerbungen werden auf einem von drei Wegen erhoben, den der Arbeitgeber je Stelle wählt:

• über eine von der Software erzeugte Bewerbungsseite,
• über die Karriereseite des Arbeitgebers, die Bewerbungen auf Wunsch über eine gesicherte Schnittstelle (Webhook) an die Software meldet, oder
• über einen Bewerberfunnel, den wir bei der Perspective Software GmbH erstellen lassen (siehe unten).

Verarbeitet werden die im Formular angegebenen Daten sowie die Antworten auf die dort gestellten Fragen; sie werden dem Arbeitgeber zugänglich gemacht. Bewerbungen, die direkt auf der Karriereseite eingehen und nicht gemeldet werden, erreichen die Software nicht; für sie gilt allein die Datenschutzerklärung des Arbeitgebers.

Die Aufbewahrungsdauer legt der Arbeitgeber fest; sie beträgt voreingestellt 180 Tage ab Eingang. Ein täglicher automatischer Lauf löscht Daten in der Software, deren Frist abgelaufen ist.

Bewerberfunnel über Perspective

Bucht der Arbeitgeber einen Bewerberfunnel hinzu, übermitteln wir an die Perspective Software GmbH einen Auftrag, aus dem sie den Funnel erstellt. Er enthält die Angaben zur Stelle, die Bewerbungsfragen sowie Name und Website-Adresse des Arbeitgebers; anhand der Website legt Perspective Logo und Farben fest. Der Funnel wird erst nach Freigabe durch den Arbeitgeber veröffentlicht.

Bewerberinnen und Bewerber geben ihre Daten in diesem Fall direkt im Funnel bei Perspective ein. Wir rufen die Angaben über die Schnittstelle von Perspective regelmäßig ab und führen sie in der Software mit den übrigen Bewerbungen zusammen. Außerdem rufen wir zusammengefasste Kennzahlen des Funnels ab, etwa Aufrufe und Abschlüsse.

Nach der Übernahme in die Software löschen wir die Daten bei Perspective, spätestens mit Ablauf der vom Arbeitgeber festgelegten Aufbewahrungsfrist.

Einsatz von KI-Systemen

Aus der vom Arbeitgeber formulierten Stellenbeschreibung erzeugt ein KI-Sprachmodell Vorschläge für die Eckdaten der Stelle, die Anzeigentexte, die Anweisungen für die Bildmotive und die Fragen des Bewerbungsformulars. Die so entstandene Bildanweisung wird anschließend an den Dienst zur Bilderzeugung übermittelt, der daraus ein Motiv erstellt.

Übermittelt werden ausschließlich die Angaben zur Stelle einschließlich der gewählten Zielgruppe und des Tonfalls, die Beschreibungen für zu erzeugende Fotos sowie die daraus erzeugten Inhalte. Bewerberdaten werden zu keinem Zeitpunkt an ein KI-System übermittelt. Enthält die Stellenbeschreibung selbst personenbezogene Daten — etwa den Namen einer Ansprechperson —, so werden diese mit übermittelt; Arbeitgeber sollten dort nur aufnehmen, was für die Anzeige erforderlich ist.

Jeder Vorschlag wird vor der Veröffentlichung von einem Menschen geprüft und freigegeben.

Empfänger und Auftragsverarbeiter

Zur Erbringung der Leistung setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Meta Platforms Ireland Ltd., Dublin, Irland — Schaltung der Werbeanzeigen im Werbekonto der xB Technologies GmbH.
• Anthropic PBC, San Francisco, USA — Erzeugung der Anzeigentexte, der Eckdaten, der Bildanweisungen und der Bewerbungsfragen.
• OpenAI, L.L.C., San Francisco, USA — Erzeugung der Bildmotive.
• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — Betrieb der Server.
• Perspective Software GmbH, Müggelstraße 22, 10247 Berlin, Deutschland — Erstellung und Betrieb der Bewerberfunnels sowie Erhebung der darüber eingehenden Bewerbungen, nur bei zugebuchtem Bewerberfunnel. Perspective setzt seinerseits Unterauftragsverarbeiter ein, darunter Heroku und Amazon Web Services mit Serverstandort Frankfurt am Main sowie MongoDB in Europa.

Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Trennung der Daten

Die Daten jedes Arbeitgebers sind technisch getrennt gespeichert. Sie werden nicht zusammengeführt, nicht für eigene Zwecke ausgewertet und nicht an Dritte weitergegeben, die hier nicht genannt sind.

Speicherort

Die Daten der Software werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert.

Bewerbungen, die über einen Bewerberfunnel eingehen, werden zusätzlich bei der Perspective Software GmbH gespeichert, auf Servern in Frankfurt am Main und in der Europäischen Union. Soweit Unterauftragsverarbeiter von Perspective ihren Sitz in den USA haben, erfolgt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework, unter dem sie zertifiziert sind.

Bei der Schaltung von Werbeanzeigen werden Daten an Meta übermittelt. Meta Platforms Ireland Ltd. hat ihren Sitz in Irland; eine Übermittlung an Meta Platforms, Inc. in die Vereinigten Staaten erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem das Unternehmen zertifiziert ist.

Die zur Erzeugung der Anzeigeninhalte eingesetzten Dienste können Daten in den Vereinigten Staaten verarbeiten. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

12. Rechte der betroffenen Personen

Als betroffene Person haben Sie nach der DSGVO folgende Rechte: Auskunftsrecht (Art. 15), Recht auf Berichtigung (Art. 16), Recht auf Löschung (Art. 17), Recht auf Einschränkung der Verarbeitung (Art. 18), Recht auf Datenübertragbarkeit (Art. 20) und Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

13. Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung einzulegen.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: f.moeller@xbtech.de

14. Beschwerderecht bei der Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2026.