Datenschutzerklarung

Zuletzt aktualisiert: 10. Februar 2026

1. Verantwortlicher

WhyBrilliant GmbH ("das Unternehmen", "wir", "uns" oder "unser") (Friedrichstrasse 68, 10117 Berlin, Deutschland) ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO / GDPR - EU 2016/679) fur die personenbezogenen Daten, die uber whybirlliant.com verarbeitet werden. Diese Datenschutzerklarung erfullt die Anforderungen der GDPR sowie des deutschen TTDSG. Bei Datenschutzfragen, einschliesslich der Ausubung Ihrer nachstehend beschriebenen Rechte, erreichen Sie uns unter [email protected].

WhyBrilliant betreibt eine zweiteilige Plattform fur den DACH-Arbeitsmarkt: Personalagenturen und Unternehmen nutzen unseren KI-gestutzten Kandidaten-Interviewing-Dienst, um evidenzbasierte Shortlists fur offene Stellen in Deutschland, Osterreich und der Schweiz zu erstellen. Im Rahmen dieses Dienstes verarbeiten wir personenbezogene Daten von Kandidatinnen und Kandidaten, Recruiting-Fachleuten und den Mitarbeiterinnen und Mitarbeitern unserer Unternehmenskunden.

2. Kategorien verarbeiteter personenbezogener Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Identitats- und Kontaktdaten, die Sie uns mitteilen (Name, E-Mail-Adresse, Telefonnummer, Arbeitgeber, Berufsbezeichnung);
• Kandidatenprofil- und Bewerbungsdaten, die im Rahmen strukturierter KI-Gesprache erfasst werden (Qualifikationsnachweise, Berufserfahrung, belegte Fahigkeiten);
• Kommunikationsinhalte (Anfragen, Nachrichten, Feedback);
• Technische Daten, die automatisch erhoben werden (IP-Adresse, Browser, Betriebssystem, besuchte Seiten);
• Nutzungs- und Analysedaten, sofern Sie Ihre Einwilligung erteilt haben.

Wir verarbeiten keine Daten der besonderen Kategorien nach Art. 9 DSGVO (z. B. Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung), es sei denn, ein Kandidat gibt diese auf freiwilliger Basis an und willigt in ihre Verarbeitung ein.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verwenden Kandidatendaten, die im Rahmen von Interviews erfasst werden, nicht zur Verbesserung oder zum Training unserer KI-Modelle, ohne dass eine ausdruckliche schriftliche Einwilligung der betroffenen Person vorliegt. Die Datenweitergabe an Kunden (Agenturen / Unternehmen) erfolgt auf der Rechtsgrundlage des Vertrags, den der Kunde mit uns geschlossen hat, und der berechtigten Interessen beider Parteien an der Besetzung der ausgeschriebenen Stelle.

4. Empfanger und Ubermittlungen

Personenbezogene Daten werden ausschliesslich an Auftragsverarbeiter weitergegeben, die in unserem Auftrag gemas Art. 28 DSGVO auf Grundlage von Datenverarbeitungsvertragen tatig sind (Hosting, E-Mail-Zustellung, Analyse). Daten werden auf deutschen Servern verarbeitet. Soweit Daten ausserhalb des EWR ubermittelt werden, stutzen wir uns auf Standardvertragsklauseln (Art. 46 DSGVO) und pruften zusatzliche Schutzmassnamen gemas den Vorgaben des Schrems-II-Urteils des EuGH.

5. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es fur die beschriebenen Zwecke erforderlich ist. Kandidatenprofile und Gesprachsprotokolle werden 24 Monate nach dem letzten Aktivitatsdatum aufbewahrt, es sei denn, der Kandidat beantragt vorab eine Loschung. Kontaktanfragen werden 24 Monate nach dem letzten Kontakt gespeichert. Server-Zugriffsprotokolle werden 90 Tage aufbewahrt. Handelsrechtliche und steuerrechtliche Aufbewahrungspflichten nach deutschem Recht (HGB, AO) gehen den oben genannten kurzeren Fristen vor.

6. Ihre Rechte nach der DSGVO

• Auskunftsrecht (Art. 15): Bestatigung, ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie;
• Recht auf Berichtigung (Art. 16);
• Recht auf Loschung / "Recht auf Vergessenwerden" (Art. 17), vorbehaltlich eingeschrankter Ausnahmen;
• Recht auf Einschrankung der Verarbeitung (Art. 18);
• Recht auf Datenuber tragbarkeit (Art. 20);
• Widerspruchsrecht (Art. 21), einschliesslich gegen Direktwerbung ohne weitere Begrundung;
• Recht, nicht einer ausschliesslich automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22). Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Zur Ausubung eines dieser Rechte wenden Sie sich bitte per E-Mail an [email protected]. Wir beantworten Ihre Anfrage innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlangert werden.

7. Recht auf Beschwerde bei einer Aufsichtsbehorde

Sie haben das Recht, eine Beschwerde bei Ihrer nationalen Datenschutzbehorde einzureichen. Da wir unseren Sitz in Berlin haben, ist die primarе Aufsichtsbehorde die Berliner Beauftragte fur Datenschutz und Informationsfreiheit (BlnBDI). Eine Liste aller EU/EWR-Behorden finden Sie unter edpb.europa.eu.

8. Cookies

Nahere Informationen finden Sie in unserer Cookie-Richtlinie. Nicht unbedingt erforderliche Cookies werden ohne Ihre vorherige Einwilligung nicht gesetzt (ePrivacy-Richtlinie).

9. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen, darunter TLS-Verschlusselung bei der Ubertragung, verschlusselte Speicherung, eingeschrankter Datenzugriff und regelmasige Uberprufungen. Daten werden ausschliesslich auf Servern in Deutschland verarbeitet.

10. Anderungen

Wesentliche Anderungen werden durch ein aktualisiertes "Zuletzt aktualisiert"-Datum kenntlich gemacht. Sofern erforderlich, werden wir um eine erneute Einwilligung bitten.

11. Kontakt

WhyBrilliant GmbH
Friedrichstrasse 68
10117 Berlin, Deutschland
E-Mail: [email protected]
Telefon: +49 30 4004 7160