Stand: 11. Mai 2026
Datenschutzerklärung.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen des Angebots der Hunterpilot-Plattform sowie im Rahmen unserer Webseite. Maßgebliche Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
- § 1Verantwortlicher
- § 2Datenschutzbeauftragter
- § 3Allgemeines zur Datenverarbeitung
- § 4Beim Besuch der Webseite
- § 5Registrierung und Vertragsabschluss
- § 6Nutzung der Plattform durch den Kunden
- § 7Bewerberdaten im Kundenpool (Auftragsverarbeitung)
- § 8Verarbeitung externer Ansprechpartner-Daten
- § 9Zahlungsabwicklung
- § 10Kontaktaufnahme und Support
- § 11Eingesetzte Auftragsverarbeiter
- § 12Drittlandsübermittlung
- § 13Speicherdauer und Löschung
- § 14Rechte der betroffenen Personen
- § 15Widerspruchsrecht
- § 16Beschwerderecht
- § 17Datensicherheit
- § 18Aktualität und Änderung
§ 1Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Verantwortlicher
- Soufiane El Yassini, handelnd unter „Hunterpilot" (Code & Concept)
- Anschrift
- C/ Arquitecto Gonzalez Edo, N° 1, Piso 5C
29009 Málaga, Spanien - [email protected]
- Telefon
- +43 660 7567403
§ 2Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Anfragen in datenschutzrechtlichen Angelegenheiten richten Sie bitte an die oben unter § 1 genannten Kontaktdaten.
§ 3Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Webseitenbesucher, Kunden, Interessenten sowie betroffener Dritter grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite, zur Erbringung unserer vertraglichen Leistungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder berufliche Funktion einer Person.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist je nach Verarbeitungstätigkeit eine der folgenden Vorschriften:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person;
- Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten;
- Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
§ 4Beim Besuch der Webseite
4.1 Server-Logfiles
Beim Aufruf unserer Webseite werden durch den von Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Dabei werden folgende Daten ohne Zutun durch Sie erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Endgeräts (gekürzt/anonymisiert nach 7 Tagen);
- Datum und Uhrzeit des Zugriffs;
- Name und URL der abgerufenen Datei;
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL);
- verwendeter Browser, ggf. das Betriebssystem Ihres Endgeräts;
- Name Ihres Internet-Service-Providers.
Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Webseite, Auswertung der Systemsicherheit und -stabilität, Abwehr von Cyberangriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Webseite).
Speicherdauer: Maximal 30 Tage; anschließend automatisierte Löschung bzw. Anonymisierung.
4.2 Cookies
Unsere Webseite setzt Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser zuordnet. Wir setzen ein:
- Technisch notwendige Cookies, die für den Betrieb der Webseite zwingend erforderlich sind (z. B. Session-Cookies für den eingeloggten Bereich). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG.
- Optionale Cookies (z. B. für Statistik oder Marketing), die ausschließlich mit Ihrer ausdrücklichen Einwilligung gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
§ 5Registrierung und Vertragsabschluss
Wenn Sie sich für einen kostenpflichtigen Paketzugang oder einen kostenlosen Testzugang anmelden, verarbeiten wir die folgenden Daten:
- Datenkategorien
- Firmenname, Rechtsform, Handelsregister-Nummer, Registergericht, Umsatzsteuer-Identifikationsnummer, Firmenanschrift, Name und Funktion der vertretungsberechtigten Person, geschäftliche E-Mail-Adresse, ggf. Telefonnummer, gewähltes Paket, Bestelldatum.
- Zweck
- Bereitstellung des Zugangs zur Plattform, Vertragsdurchführung, Rechnungsstellung, Identitätsprüfung des Vertragspartners.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).
- Speicherdauer
- Für die Dauer des Vertragsverhältnisses sowie über das Vertragsende hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO).
§ 6Nutzung der Plattform durch den Kunden
Bei der Nutzung der Plattform durch eingeloggte Kunden verarbeiten wir folgende Daten:
6.1 Login- und Profildaten
- Datenkategorien
- Login-Daten (Benutzername, verschlüsseltes Passwort), Zeitpunkt der letzten Anmeldung, IP-Adresse bei der Anmeldung, Profil-Einstellungen.
- Zweck
- Authentifizierung, Schutz vor unbefugtem Zugriff, Personalisierung der Plattform.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung der IT-Sicherheit).
6.2 Suchanfragen, Suchkriterien und Trefferlisten
- Datenkategorien
- Vom Kunden definierte Suchkriterien, durch die Plattform erzeugte Trefferlisten, gespeicherte Suchverläufe.
- Zweck
- Erbringung der vereinbarten Leistung, Nachvollziehbarkeit für den Kunden, Plattformverbesserung in anonymisierter Form.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Produktverbesserung, soweit anonymisiert).
- Speicherdauer
- Suchhistorien werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende innerhalb von 30 Tagen gelöscht.
§ 7Bewerberdaten im Kundenpool (Auftragsverarbeitung)
Soweit der Kunde im Rahmen der optionalen Pool-Matching-Funktion Bewerberdaten in die Plattform hochlädt, verarbeiten wir diese Daten ausschließlich im Auftrag des Kunden. Der Kunde bleibt Verantwortlicher im Sinne der DSGVO; wir agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO.
- Datenkategorien
- Vom Kunden bereitgestellte Bewerberdaten (typischerweise: Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen, Skills, sonstige vom Kunden hochgeladene Profilinformationen).
- Zweck
- Abgleich der Bewerberprofile mit den durch die Plattform gefundenen Stellenanzeigen, Bereitstellung von Match-Vorschlägen mit Begründung an den Kunden.
- Rechtsgrundlage
- Art. 28 DSGVO in Verbindung mit dem Auftragsverarbeitungsvertrag (AVV/DPA) zwischen Kunde und Anbieter.
- Speicherdauer
- Solange der Kunde die Daten in der Plattform hält bzw. solange die Vertragsbeziehung besteht. Nach Vertragsende werden die Daten innerhalb von 30 Tagen gelöscht, soweit der Kunde nichts anderes anweist.
§ 8Verarbeitung externer Ansprechpartner-Daten
Im Rahmen der Funktion „Ansprechpartner-Identifikation" verarbeiten wir personenbezogene Daten von Personen, die in Stellenanzeigen oder im Zusammenhang mit ausschreibenden Unternehmen aus öffentlich zugänglichen Quellen ermittelt werden können. Diese Personen sind weder unsere Kunden noch Bewerber unserer Kunden; sie sind typischerweise Mitarbeitende der jeweiligen ausschreibenden Unternehmen (z. B. HR-Verantwortliche, Hiring-Manager, Fachbereichsleitung).
- Datenkategorien
- Vor- und Nachname, berufliche Funktion bzw. Position, Unternehmenszugehörigkeit, geschäftliche E-Mail-Adresse, gegebenenfalls geschäftliche Telefonnummer oder Durchwahl, Quelle der Information.
- Zweck
- Ermöglichung einer effizienten Kontaktaufnahme im Rahmen der gewerblichen Tätigkeit unserer Kunden (Personalberatung). Konkret: Bereitstellung von Informationen darüber, welche Person im jeweils ausschreibenden Unternehmen wahrscheinlich der zuständige Ansprechpartner für eine bestimmte Stellenausschreibung ist.
- Datenquellen
- Ausschließlich öffentlich zugängliche Quellen, insbesondere öffentlich publizierte Stellenanzeigen, Unternehmenswebseiten, berufliche Veröffentlichungen.
- Rechtsgrundlage
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse besteht in der Bereitstellung eines wirtschaftlich tragfähigen Geschäftsmodells im B2B-Bereich. Das berechtigte Interesse unserer Kunden besteht in einer effizienten Geschäftsanbahnung im beruflichen Kontext. Bei der Interessenabwägung haben wir berücksichtigt, dass die verarbeiteten Daten ausschließlich der beruflichen Sphäre der betroffenen Personen zuzuordnen sind, aus öffentlich zugänglichen Quellen stammen und mit der vernünftigerweise zu erwartenden Verwendung im beruflichen Kontext (Erreichbarkeit als Ansprechpartner des Arbeitgebers) übereinstimmen. Eine Verarbeitung sensibler Daten im Sinne von Art. 9 DSGVO findet nicht statt. - Speicherdauer
- Daten werden nur so lange gespeichert, wie die zugehörige Stellenanzeige aktuell ist, längstens jedoch 12 Monate. Anschließend werden sie automatisiert gelöscht oder anonymisiert.
- Informationspflicht
- Da die Daten nicht direkt bei der betroffenen Person erhoben werden, kommen wir unseren Informationspflichten nach Art. 14 DSGVO insbesondere durch die Bereitstellung dieser Datenschutzerklärung an einer öffentlich zugänglichen, leicht auffindbaren Stelle (Webseite Hunter-pilot.com) nach. Auf Anfrage informieren wir betroffene Personen darüber hinaus individuell.
Betroffene Personen haben jederzeit das Recht, der Verarbeitung ihrer Daten zu widersprechen (§ 15 dieser Datenschutzerklärung). Im Falle eines Widerspruchs werden wir die betreffenden Daten unverzüglich aus unseren Systemen entfernen, soweit keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können.
§ 9Zahlungsabwicklung
Im Rahmen der Bezahlung der Plattformnutzung verarbeiten wir folgende Daten:
- Datenkategorien
- Bei SEPA-Lastschrift: Kontoinhaber, IBAN, BIC, SEPA-Mandatsdaten. Bei Rechnung: Firmierung, Rechnungsanschrift, USt-IdNr.
- Zweck
- Abwicklung der Zahlung, Buchhaltung, Erfüllung gesetzlicher Aufbewahrungspflichten.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
- Empfänger
- Bank des Anbieters, Steuerberater, Finanzbehörden im Rahmen gesetzlicher Pflichten.
- Speicherdauer
- 10 Jahre gemäß § 147 AO und § 257 HGB.
§ 10Kontaktaufnahme und Support
Wenn Sie per E-Mail, Kontaktformular oder Telefon mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an der Beantwortung der Anfrage).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
§ 11Eingesetzte Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Die wesentlichen Kategorien eingesetzter Dienstleister sind:
- Hosting und IT-Infrastruktur: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Standort der Server: Deutschland.
- E-Mail-Versand: Migadu Mail GmbH, Bösch 104, 6331 Hünenberg, Schweiz — Standort der Server: Schweiz (EU-Angemessenheitsbeschluss).
Zahlungsabwicklung erfolgt direkt per SEPA-Lastschrift bzw. Überweisung über das Bankkonto des Anbieters; ein externer Zahlungsdienstleister wird nicht eingesetzt. KI-gestützte Verarbeitungen werden auf eigener Infrastruktur ausgeführt; ein externer KI-Modell-Anbieter wird nicht eingesetzt.
Eine vollständige aktuelle Liste der eingesetzten Auftragsverarbeiter stellen wir auf schriftliche Anfrage zur Verfügung.
§ 12Drittlandsübermittlung
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet derzeit nicht statt. Die eingesetzten Auftragsverarbeiter (§ 11) verarbeiten Daten ausschließlich innerhalb der EU bzw. in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzerklärung entsprechend anpassen und geeignete Garantien gemäß Art. 44 ff. DSGVO sicherstellen.
§ 13Speicherdauer und Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Konkrete Speicherdauern sind in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben. Nach Ablauf der jeweiligen Speicherdauer werden die Daten nach den Regeln unseres Löschkonzepts gelöscht oder anonymisiert, soweit sie zur Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind.
§ 14Rechte der betroffenen Personen
Soweit personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und haben uns gegenüber folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen eingeschränkt wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter § 1 genannten Kontaktdaten.
§ 15Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt insbesondere für die unter § 8 dieser Datenschutzerklärung beschriebene Verarbeitung externer Ansprechpartner-Daten.
Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch ist formfrei möglich und kann an folgende Kontaktdaten gerichtet werden:
[email protected]
§ 16Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Aufsichtsbehörde an Ihrem üblichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.
Da der Verantwortliche seinen Sitz in Spanien hat, ist die spanische Datenschutz-Aufsichtsbehörde (AEPD) federführend zuständig:
- Behörde
- Agencia Española de Protección de Datos (AEPD)
- Anschrift
- C/ Jorge Juan, 6
28001 Madrid, Spanien - Webseite
- www.aepd.es
Nach dem Grundsatz der federführenden Aufsichtsbehörde (One-Stop-Shop, Art. 56 DSGVO) können sich Betroffene auch jederzeit an die Datenschutz-Aufsichtsbehörde ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden. Diese leitet die Beschwerde im Bedarfsfall an die federführende Behörde weiter.
§ 17Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung von Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als gehashte Werte gespeichert.
§ 18Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 11. Mai 2026. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite unter hunter-pilot.com/datenschutz abgerufen werden.