Datenschutzerklärung
Version 2026-06-12 · 12.06.2026
Datenschutzerklärung
1. Einleitung
Diese Datenschutzerklärung erläutert, wie AHS Dynamics LLP („wir", „uns", „unser") Ihre personenbezogenen Daten erhebt, verwendet, speichert und schützt, wenn Sie die CandidateForce-Plattform unter candidateforce.com und candidateforce.de (die „Plattform") nutzen.
Wir verpflichten uns zum Schutz Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) sowie dem UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018.
Bitte lesen Sie diese Erklärung sorgfältig, bevor Sie die Plattform nutzen. Mit der Registrierung eines Kontos bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben.
2. Verantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
AHS Dynamics LLP 71–75 Shelton Street London WC2H 9JQ Vereinigtes Königreich Gesellschaftsnummer: OC457971
Datenschutzkontakt: privacy@candidateforce.com
Für alle datenschutzrechtlichen Anfragen, einschließlich der Geltendmachung Ihrer Rechte, wenden Sie sich bitte an die oben genannte Adresse.
3. Erhobene Daten
3.1 Kontoregistrierung
Bei der Erstellung eines Kontos erheben wir:
- Vor- und Nachname
- E-Mail-Adresse
- Wohnsitzland
3.2 Profilinformationen (optional)
Nach der Registrierung können Sie zusätzliche Angaben zu Ihrer Organisation machen:
- Firmenname, Adresse, Telefonnummer und E-Mail-Adresse
- Umsatzsteuer-Identifikationsnummer / Steuernummer des Unternehmens
- Ihre Position innerhalb der Organisation
3.3 Nutzungsdaten
Bei der Nutzung der Plattform erheben wir automatisch:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem
- Aufgerufene Seiten und verwendete Funktionen
- Datum und Uhrzeit des Zugriffs
- Sitzungsdauer
3.4 Zahlungsdaten
Bei Abschluss eines kostenpflichtigen Abonnements wird die Zahlung von Stripe, Inc. verarbeitet. Wir speichern keine Kartennummern, CVV-Codes oder vollständigen Zahlungsdetails auf unseren Servern. Zu Abrechnungszwecken speichern wir ausschließlich:
- Abonnementplan und -status
- Rechnungshistorie und Rechnungsbelege
- Stripe-Kunden-ID
3.5 Kommunikation
Wenn Sie uns per E-Mail oder über die Plattform kontaktieren, speichern wir die entsprechende Korrespondenz.
4. Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
| Kontoregistrierung und Plattformzugang | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Zahlungsabwicklung und Abonnementverwaltung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand transaktionaler E-Mails | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Verbesserung der Plattform und Nutzungsanalyse | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
| Versand von Marketingkommunikation | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Erfüllung gesetzlicher Verpflichtungen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| KI-gestützte Funktionen (Übersetzungen, Bildgenerierung) | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) |
5. Verwendung Ihrer Daten
Wir verwenden Ihre personenbezogenen Daten, um:
- Ihr Konto zu erstellen und zu verwalten
- Die Funktionen und Dienste der Plattform bereitzustellen und aufrechtzuerhalten
- Zahlungen zu verarbeiten und Rechnungen auszustellen
- Transaktions-E-Mails zu versenden (Kontobestätigung, Passwortzurücksetzung, Abonnementaktualisierungen)
- Marketingkommunikation zu versenden, sofern Sie eingewilligt haben
- Die Plattform durch Nutzungsanalysen zu verbessern
- Geltenden gesetzlichen Verpflichtungen nachzukommen
- Anfragen und Support-Anfragen zu bearbeiten
- Betrug oder Missbrauch zu erkennen und zu verhindern
6. KI-gestützte Funktionen
Die Plattform verwendet KI-Dienste zur Verbesserung Ihrer Nutzererfahrung:
Bildgenerierung für Stellenanzeigen: Beim Erstellen einer Stellenanzeige kann der Inhalt dieser Anzeige (Berufsbezeichnung, Beschreibung, Anforderungen) an Anthropic oder OpenAI übermittelt werden, um ein passendes Bild zu generieren. Dabei werden keine personenbezogenen Daten über Sie oder Ihre Kandidaten übertragen.
Nachrichtenübersetzung: Auf der Plattform ausgetauschte Nachrichten können mithilfe von DeepL oder Anthropic übersetzt werden, um die Kommunikation zwischen Nutzern in verschiedenen Sprachen zu erleichtern. Nachrichteninhalte werden ausschließlich zum Zweck der Übersetzung verarbeitet und nicht zum Training von KI-Modellen verwendet.
Übersetzung von Stellenanzeigen: Stellenanzeigen können mithilfe der genannten Dienste in mehrere Sprachen übersetzt werden, um ihre Reichweite zu erhöhen.
Diese Dienste sind durch Datenverarbeitungsverträge gebunden, die eine Verwendung Ihrer Daten für Trainingszwecke oder andere Zwecke als die Diensterbringung untersagen.
7. Auftragsverarbeiter und Dritte
Wir arbeiten mit folgenden Drittanbietern zusammen, die Daten in unserem Auftrag verarbeiten:
| Auftragsverarbeiter | Zweck | Standort |
| SSC d.o.o. | Plattforminfrastruktur, Entwicklung und Wartung | Bosnien und Herzegowina |
| Amazon Web Services EMEA SARL | Cloud-Hosting und Dateispeicherung | EU (Frankfurt, Deutschland) |
| Google Firebase (Google Ireland Ltd) | Benutzerauthentifizierung | EU |
| Stripe, Inc. | Zahlungsabwicklung | USA (EU-SCC vorhanden) |
| Brevo (Sendinblue SAS) | Transaktions- und Marketing-E-Mails | EU (Frankreich) |
| Anthropic PBC | KI-Inhaltsgenerierung und Übersetzung | USA (EU-SCC vorhanden) |
| OpenAI, LLC | KI-Inhaltsgenerierung | USA (EU-SCC vorhanden) |
| DeepL SE | Nachrichten- und Inhaltsübersetzung | EU (Deutschland) |
Alle Auftragsverarbeiter sind durch Datenverarbeitungsverträge gebunden und vertraglich verpflichtet, Ihre Daten gemäß DSGVO und UK GDPR zu schützen.
8. Tracking und Analyse (nur Webseite)
Auf unseren Webseiten (candidateforce.com und candidateforce.de) — nicht innerhalb der Plattformanwendung selbst — werden folgende Tracking-Technologien eingesetzt:
- Google Analytics — Analyse des Webseitenverkehrs
- Meta Pixel — Messung der Werbeleistung
- LinkedIn Insight Tag — Conversion-Tracking für LinkedIn-Werbekampagnen
- Microsoft Advertising (UET Tag) — Conversion-Tracking für Microsoft-Werbekampagnen
Diese Technologien verwenden Cookies und ähnliche Tracking-Methoden. Ihre Einwilligung wird über unser Cookie-Banner eingeholt, bevor nicht wesentliche Tracking-Aktivitäten aktiviert werden. Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungscenter widerrufen.
9. Internationale Datenübermittlungen
Ihre Daten werden auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert.
Unser Unternehmen ist im Vereinigten Königreich eingetragen. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass Datenübermittlungen zwischen der EU und dem Vereinigten Königreich ohne zusätzliche Schutzmaßnahmen zulässig sind.
Unser Infrastrukturpartner SSC d.o.o. hat seinen Sitz in Bosnien und Herzegowina, das nicht Gegenstand eines EU- oder UK-Angemessenheitsbeschlusses ist. Datenübermittlungen an SSC d.o.o. sind durch Standardvertragsklauseln (SCC) der Europäischen Kommission geregelt, die in einen Auftragsverarbeitungsvertrag zwischen AHS Dynamics LLP und SSC d.o.o. einbezogen sind.
Übermittlungen an Auftragsverarbeiter in den USA (Stripe, Anthropic, OpenAI) erfolgen auf Grundlage von Standardvertragsklauseln oder gleichwertigen Übermittlungsmechanismen.
10. Speicherfristen
| Datenkategorie | Speicherfrist |
| Konto- und Profildaten | Für die Dauer des Kontos, zuzüglich 30 Tage nach Löschung |
| Inaktive Konten | 3 Jahre Inaktivität → E-Mail-Benachrichtigung → 30 Tage → Löschung |
| Zahlungs- und Rechnungsunterlagen | 7 Jahre (gesetzliche Anforderung nach UK-Recht) |
| Nutzungs- und technische Protokolle | 12 Monate |
| Einwilligungsnachweise (Marketing) | Bis zum Widerruf der Einwilligung, zuzüglich 3 Jahre |
Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten dauerhaft gelöscht oder anonymisiert.
11. Ihre Rechte
Gemäß DSGVO und UK GDPR haben Sie folgende Rechte:
- Auskunftsrecht — Anforderung einer Kopie der über Sie gespeicherten personenbezogenen Daten
- Recht auf Berichtigung — Anforderung der Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung — Anforderung der Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden")
- Recht auf Einschränkung der Verarbeitung — Anforderung einer Einschränkung der Verarbeitung Ihrer Daten
- Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketing
- Recht auf Widerruf der Einwilligung — jederzeitiger Widerruf einer erteilten Einwilligung
Zur Ausübung dieser Rechte wenden Sie sich bitte an privacy@candidateforce.com. Wir werden innerhalb von 30 Tagen antworten.
Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) unter ico.org.uk oder bei Ihrer zuständigen EU-Aufsichtsbehörde einzureichen.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, darunter:
- Verschlüsselung bei der Übertragung (TLS/HTTPS)
- Verschlüsselung im Ruhezustand auf AWS S3
- Zugriffskontrollen und Authentifizierung über Firebase
- Regelmäßige Sicherheitsüberprüfungen
- Eingeschränkter Zugang zu personenbezogenen Daten nach dem Need-to-know-Prinzip
Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und betroffene Nutzer unverzüglich informieren.
13. Minderjährige
Die Plattform richtet sich ausschließlich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass ein Nutzer unter 18 Jahre alt ist, werden wir dessen Konto und die zugehörigen Daten unverzüglich löschen.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir:
- Das Datum der „Letzten Aktualisierung" am Anfang dieser Erklärung aktualisieren
- Sie per E-Mail und/oder über eine Benachrichtigung auf der Plattform informieren
- Soweit gesetzlich erforderlich, Ihre erneute Einwilligung einholen, bevor die Änderungen in Kraft treten
Die weitere Nutzung der Plattform nach der Benachrichtigung gilt als Zustimmung zur aktualisierten Erklärung.
15. Anwendbares Recht
Diese Datenschutzerklärung unterliegt dem Recht von England und Wales. Für alle Streitigkeiten, die sich aus dieser Erklärung ergeben, sind die Gerichte von England und Wales ausschließlich zuständig.