Datenschutzerklärung

Zuletzt aktualisiert: 28 de setembro de 2026 (Version 2026-09-28)

i8talent ist eine Plattform zur Vorauswahl von Bewerbenden mit einem von künstlicher Intelligenz geführten Gespräch, betrieben von INTELLIGENCE8 TECNOLOGIA LTDA., eingetragen im brasilianischen Steuerregister (CNPJ) unter der Nr. 12.651.460/0001-69, mit Sitz in Itatiba, Bundesstaat São Paulo, Brasilien („Intelligence8“). Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wozu, an wen wir sie weitergeben und welche Rechte Sie haben.

Diese Erklärung gilt einheitlich für alle, in jedem Land. Wir veröffentlichen keine Fassung je Rechtsordnung: Wir veröffentlichen einen einzigen Text und sagen in Abschnitt 1, welches Recht für Sie gilt. Der Ausgangstext ist auf brasilianischem Portugiesisch verfasst; Fassungen in anderen Sprachen sind Übersetzungen aus Gefälligkeit, und bei Abweichungen geht der portugiesische Text vor.

1. Für wen diese Erklärung gilt und welches Recht Sie erfasst

Die Plattform wird aus Brasilien betrieben und von Unternehmen und Bewerbenden in mehreren Ländern genutzt. Welches Datenschutzrecht für Sie gilt, hängt davon ab, wo Sie sich befinden und wo das Unternehmen sitzt, das die Stelle ausgeschrieben hat:

Brasilien — das allgemeine Datenschutzgesetz (Lei nº 13.709/2018, „LGPD“). Es ist das Recht des Ortes, an dem wir niedergelassen sind, und gilt für jede hier vorgenommene Verarbeitung.
Europäischer Wirtschaftsraum — die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“), wenn Sie sich in der Europäischen Union, in Norwegen, Island oder Liechtenstein befinden und sich über diese Plattform bewerben.
Vereinigtes Königreich — die UK GDPR und der Data Protection Act 2018, unter denselben Voraussetzungen.
Andere Länder — das am Ort Ihres Aufenthalts geltende Datenschutzrecht. Gewährt es mehr, als diese Erklärung beschreibt, so gilt es.

Die in Abschnitt 11 genannten Rechte stehen allen offen, nicht nur denjenigen, die einer dieser Rechtsordnungen unterliegen: Der Bewerbendenbereich und die Selbstbedienungs-Löschung funktionieren in jedem Land gleich.

2. Wer über die Verarbeitung entscheidet: die drei Konstellationen

Wer über die Verarbeitung entscheidet, hängt vom jeweiligen Datum ab, und daran bemisst sich, wer dafür einsteht. Es sind drei Konstellationen, und der Unterschied ist keine Förmlichkeit: Er bestimmt, an wen Sie einen Antrag richten.

Daten von Bewerbenden. Verantwortlich ist das Unternehmen, das die Stelle ausgeschrieben hat — es legt die Stelle, die Kriterien und das Schicksal der Bewerbung fest; Intelligence8 handelt als Auftragsverarbeiter und verarbeitet diese Daten in dessen Auftrag und nach dessen Weisung. In der Begrifflichkeit der LGPD ist das Unternehmen *controlador* und wir sind *operador*.

Registrierungs- und Interessentendaten. Bei den Registrierungsdaten der Plattformnutzenden und der Interessenten, die auf der Website ihre Kontaktdaten hinterlassen, ist Intelligence8 selbst verantwortlich. Die geschäftlichen Bedingungen dieses Verhältnisses stehen in den Nutzungsbedingungen.

Daten Ihres Bewerbendenkontos. Es gibt eine dritte Konstellation, und sie entstand mit dem Bewerbendenbereich. Damit Sie sich mit Ihrer E-Mail-Adresse bei Meine Bewerbungen anmelden können, speichert die Plattform Dinge, die keinem Unternehmen zugeordnet sind: Ihre E-Mail-Adresse als Ihre Identität hier, den Zugangscode, Ihre Einstellung zum Empfang von Hinweisen (die für alle Ihre Bewerbungen bei allen Unternehmen gilt), die Funktion, die Ihre offenen Sitzungen beendet, sowie den Antrag auf Löschung Ihrer Daten und den Nachweis darüber. Es gibt kein Unternehmen, in dessen Auftrag diese Daten verarbeitet würden — wer darüber entscheidet, ist Intelligence8, die insoweit Verantwortliche ist. Zur Ausübung Ihrer Rechte in diesem Bereich wenden Sie sich an den Datenschutzbeauftragten (Abschnitt 12); den größten Teil davon können Sie im Bewerbendenbereich auch selbst erledigen (Abschnitt 10).

3. Welche Daten wir erheben

Bewerbende auf Stellen: Name, E-Mail-Adresse, Telefonnummer, Links zu beruflichen Profilen (LinkedIn/GitHub), Lebenslauf als PDF und der daraus extrahierte Text, Antworten im Stellenformular und das vollständige Transkript des von der KI geführten Gesprächs sowie das Ergebnis der Vorauswahl (Punktzahl, Empfehlung und Anmerkungen).
Bewerbendenbereich („Meine Bewerbungen“): die E-Mail-Adresse, mit der Sie sich beworben haben, der dorthin gesendete Zugangscode — ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext — und, falls Sie sie ändern, zwei Hinweiseinstellungen: ob Sie den regelmäßigen Hinweis erhalten möchten, dass das Verfahren noch läuft, und die Erinnerung, dass der Gesprächslink abläuft. Es gibt weder ein Passwort noch eine gesonderte Registrierung (Abschnitt 10).
Aufzeichnung Ihrer Einwilligungen: Bei jeder Zustimmung oder Ablehnung — beim Absenden der Bewerbung und zu Beginn eines Sprachgesprächs — speichern wir den Zweck, Ihre Wahl, die Version dieser Erklärung, Datum und Uhrzeit, die IP-Adresse und die Browserkennung. Die Aufzeichnung speichert Ihre E-Mail-Adresse nicht: Sie steht unter einem daraus abgeleiteten Code (einem Pseudonym — Abschnitt 10).
Interessenten (Leads): Name, E-Mail-Adresse und Telefonnummer aus dem Kontaktformular der Startseite.
Support-Gespräche auf dem Bildschirm: der Text, den Sie in der Support-Schaltfläche schreiben, und, wenn Sie sie angeben möchten, Name und E-Mail-Adresse — beides ist freiwillig. Sind Sie angemeldet, verwenden wir Name, E-Mail-Adresse und Unternehmen aus Ihrem Konto, statt danach zu fragen. Das Gespräch besteht nur, solange es stattfindet: Eine Stunde nach der letzten Nachricht wird es von der Plattform gelöscht (Abschnitt 9).
Nutzende des Verwaltungsbereichs: Name, E-Mail-Adresse, Zugriffsrolle und Anmeldeprotokolle (Zugangscodes werden ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext).
Abrechnung und Rechnungsstellung des Kundenunternehmens: Firma oder Name, die brasilianische Steuernummer (CNPJ bzw. CPF, wenn eine natürliche Person Vertragspartner ist) oder die entsprechende Steuerkennung außerhalb Brasiliens, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, Kontakttelefonnummer und die Zahlungshistorie. Kartendaten werden unmittelbar auf der Zahlungsseite von Stripe eingegeben und gelangen nicht auf die Plattform.
Anmeldung mit Microsoft oder Google (optional): Wer diesen Weg wählt, übermittelt uns über den Anbieter die verifizierte E-Mail-Adresse und die Kontokennung beim Anbieter — bei Microsoft umfasst diese Kennung auch die der Organisation (Tenant). Die E-Mail-Adresse findet das hier bereits bestehende Konto; die Kennung verbleibt im Zugriffsprotokoll und verknüpft diese Anmeldung mit der externen Identität. Alles Übrige im Token dient allein der Prüfung, dass der Anbieter für diese Adresse einsteht, und geht nicht in das Konto ein. Wir fordern nur Identifikations-Scopes an (openid, E-Mail und bei Microsoft das Basisprofil): Was wir nicht anfordern und nicht speichern, sind Passwort, Postfach, Dateien, Kontakte, Kalender, eine Befugnis, im Namen der Person zu handeln, oder irgendein Schlüssel, der uns nach der Anmeldung erneut Zugang zum Konto verschaffen würde.

Wir fragen keine sensiblen Daten ab — was die LGPD als sensibel bezeichnet und die DSGVO als besondere Kategorien behandelt: rassische oder ethnische Herkunft, religiöse Überzeugung, politische Meinung, Gewerkschaftszugehörigkeit, Gesundheitsdaten, Sexualleben, genetische oder biometrische Daten. Nirgends auf der Plattform gibt es ein Feld dafür, und wir bitten Sie, solche Angaben weder in den Lebenslauf noch in die Gesprächsantworten aufzunehmen. Ebenso erheben wir keine demografischen Daten von Bewerbenden, in keiner Phase.

4. Wozu wir die Daten verwenden

Durchführung des Auswahlverfahrens: Entgegennahme der Bewerbung, Führung des KI-Vorauswahlgesprächs und Erstellung eines Berichts für das Recruiting-Team.
Mitteilung des Verfahrensfortschritts per E-Mail.
Talentpool — nur wenn Sie das Kästchen ankreuzen, das gesondert und freiwillig ist (eine Ablehnung wirkt sich nicht auf die Bewerbung aus): Berücksichtigung Ihres Profils für weitere Stellen desselben Unternehmens, für bis zu 24 Monate ab der Bewerbung. Die Zustimmung berechtigt die Recruiter dieses Unternehmens, nach Ihrem Profil zu suchen, es als Vorschlag für weitere Stellen zu erhalten (durch automatisierte Analyse der Passung Ihres Lebenslaufs) und Sie zu kontaktieren. Nach Ablauf der Frist wird die Bewerbung für weitere Stellen nicht mehr berücksichtigt; die Frist begrenzt diese Nutzung, nicht die Aufbewahrung der Daten, für die Abschnitt 9 gilt. Sie können jederzeit widerrufen (Abschnitt 12). Ihre Daten werden niemals an andere Unternehmen der Plattform weitergegeben.
Beantwortung geschäftlicher Anfragen (Leads).
Authentifizierung der Nutzenden des Verwaltungsbereichs und Aufrechterhaltung Ihrer Sitzung im Bewerbendenbereich.
Abrechnung des Abonnements und Ausstellung der Rechnung des Kundenunternehmens.
Bearbeitung von Supportanfragen über das Ticketformular oder das Gespräch auf dem Bildschirm.
Schutz der Plattform: Verhinderung von Betrug, Missbrauch und fabrizierten Bewerbungen sowie Aufklärung unbefugter Zugriffe auf personenbezogene Daten.
Messung der Plattformnutzung (Stellen, Bewerbungen und durchgeführte Gespräche) — diese Kennzahlen enthalten keine personenbezogenen Daten.

5. Rechtsgrundlagen

Jeder Zweck hat eine Rechtsgrundlage, und sie richtet sich nach der Konstellation aus Abschnitt 2. In der Spalte für Brasilien nennen wir die LGPD; in der für den Europäischen Wirtschaftsraum und das Vereinigte Königreich die DSGVO und die UK GDPR, die denselben Aufbau der Rechtsgrundlagen haben.

Zweck	Wer entscheidet	Brasilien (LGPD)	EWR und Vereinigtes Königreich (DSGVO)
Entgegennahme der Bewerbung, Führung des Vorauswahlgesprächs und Übergabe des Berichts an das Unternehmen	Das Unternehmen, das die Stelle ausgeschrieben hat (wir als Auftragsverarbeiter)	Vorvertragliche Maßnahmen auf Wunsch der betroffenen Person (Art. 7, V)	Vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b)
Talentpool: Berücksichtigung für weitere Stellen desselben Unternehmens	Das Unternehmen, das die Stelle ausgeschrieben hat	Gesonderte und hervorgehobene Einwilligung (Art. 7, I)	Einwilligung (Art. 6 Abs. 1 lit. a)
Ihr Bewerbendenkonto: Anmeldung per E-Mail, Speicherung der Hinweiseinstellungen, Beendigung von Sitzungen	Intelligence8	Erbringung einer auf Ihren Wunsch erbrachten Leistung (Art. 7, V)	Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b)
Durchführung der Löschung Ihrer Daten und Aufbewahrung des Nachweises darüber	Intelligence8	Erfüllung einer rechtlichen Verpflichtung und Rechtsausübung (Art. 7, II und VI)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Aufzeichnung Ihrer Zustimmungen und Ablehnungen mit Datum, IP-Adresse und Browser	Intelligence8	Erfüllung einer rechtlichen Verpflichtung — die Beweislast für die Einwilligung trägt, wer verarbeitet (Art. 8 § 2)	Rechtliche Verpflichtung und Rechenschaftspflicht (Art. 6 Abs. 1 lit. c und Art. 5 Abs. 2)
Beantwortung von Anfragen derjenigen, die auf der Website ihre Kontaktdaten hinterlassen (Leads)	Intelligence8	Einwilligung (Art. 7, I)	Einwilligung (Art. 6 Abs. 1 lit. a)
Zugang für die Nutzenden des Verwaltungsbereichs des Kundenunternehmens	Intelligence8	Erfüllung des Vertrags mit dem Kundenunternehmen (Art. 7, V)	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Abrechnung des Abonnements und Ausstellung der Rechnung	Intelligence8	Erfüllung rechtlicher, auch steuerlicher Pflichten (Art. 7, II)	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Sicherheit der Plattform, Verhinderung von Betrug und fabrizierten Bewerbungen, Prüfpfad	Intelligence8 und das Kundenunternehmen, jeweils im eigenen Bereich	Berechtigtes Interesse (Art. 7, IX)	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Bearbeitung von Supportanfragen	Intelligence8	Vertragserfüllung und berechtigtes Interesse (Art. 7, V und IX)	Vertragserfüllung und berechtigte Interessen (Art. 6 Abs. 1 lit. b und f)

Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit ohne Begründung widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Beruht sie auf berechtigtem Interesse, können Sie der Verarbeitung widersprechen — schreiben Sie an den Datenschutzbeauftragten (Abschnitt 12), und wir prüfen den Antrag.

6. Künstliche Intelligenz, automatisierte Entscheidungen und menschliche Überprüfung

Sie werden vorher informiert. Vor Beginn weist die Plattform darauf hin, dass das Gespräch von einer künstlichen Intelligenz geführt wird und was mit Ihren Antworten geschieht. Niemand wird hier von einer KI befragt, ohne zu wissen, dass es eine KI ist.

Die KI entscheidet nicht. Sie kennzeichnet, Anforderung für Anforderung, die in Ihren Antworten gefundenen Belege; der Programmcode berechnet daraus eine deterministische Punktzahl; und ein Mensch entscheidet über Ihre Bewerbung. Es gibt auf der Plattform keinen Weg, der jemanden automatisch ablehnt, und die Punktzahl wird nicht als automatische Ausschlussgrenze angewendet. Jede Vorauswahl wird mit vollständigem Transkript und mit der Punkt für Punkt aufgeschlüsselten Bewertung festgehalten, damit die recruitende Person sieht, woher jeder Punkt stammt.

Die KI bewertet nicht, wie Sie klingen. Stimmlage, Akzent, Zögern, Stottern und Gefühlslage sind sowohl durch Anweisung an das Modell als auch durch einen außerhalb davon laufenden deterministischen Filter untersagt: Eine Anmerkung, die eines dieser Merkmale erwähnt, wird zurückgewiesen, bevor sie die recruitende Person erreicht. Bewertet wird, was Sie sagen, nicht wie Sie klingen.

Menschliche Überprüfung. Sie können über den Kanal aus Abschnitt 12 die Überprüfung jeder Bewertung durch einen Menschen sowie Auskunft über die verwendeten Kriterien verlangen — in Brasilien ist dies das Recht aus Art. 20 LGPD; im Europäischen Wirtschaftsraum und im Vereinigten Königreich gewährleistet Art. 22 DSGVO, dass Sie keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Da die Entscheidung über Ihre Bewerbung stets von einem Menschen getroffen wird, liegt dieser Fall hier nicht vor; dem Antrag auf Überprüfung und Erläuterung wird gleichwohl entsprochen.

Pflichten des Arbeitgebers. Wo örtliches Recht denjenigen, die automatisierte Werkzeuge im Recruiting einsetzen, zusätzliche Pflichten auferlegt — eine unabhängige Bias-Prüfung und eine vorherige Information der Bewerbenden, wie sie die Local Law 144 der Stadt New York verlangt, oder entsprechende Hinweise in anderen Rechtsordnungen —, treffen diese Pflichten den Arbeitgeber, der das Werkzeug einsetzt und über die Einstellung entscheidet. Wir stellen ihm das vollständige Transkript und die Punkt für Punkt aufgeschlüsselte Bewertung zur Verfügung, die die Grundlage dieser Pflichten bilden. Wir führen keine Bias-Prüfungen durch: Sie setzen demografische Daten voraus, die wir, wie in Abschnitt 3 dargelegt, in keiner Phase erheben.

KI-Regulierung in der Europäischen Union. Die Verordnung (EU) 2024/1689 („KI-Verordnung“) stuft den Einsatz von KI bei der Vorauswahl von Bewerbenden als hochriskant ein, mit stufenweise in Kraft tretenden Pflichten. Die Transparenzpflicht — den Hinweis, dass man mit einer KI interagiert — erfüllen wir bereits, wie im ersten Absatz dieses Abschnitts beschrieben. In dieser Erklärung behaupten wir weder die Erfüllung noch nicht geltender Pflichten noch Zertifizierungen, die wir nicht besitzen.

7. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Wir geben sie nur an diejenigen weiter, die für den Betrieb der Plattform erforderlich sind:

KI-Anbieter (Anthropic, OpenAI oder Google, je nach konfiguriertem Modell): Sie erhalten die für Gespräch und Vorauswahl erforderlichen Inhalte (Lebenslauf, Antworten und Gesprächsnachrichten) ausschließlich zur Durchführung der Analyse. Beim Sprachgespräch — wenn die Stelle es anbietet und Sie es wählen — wird der Ton des Gesprächs in Echtzeit an OpenAI übertragen, das ihn transkribiert und die Stimme der Interviewerin erzeugt. Die Plattform zeichnet den Ton nicht auf: Gespeichert wird das Texttranskript.
Infrastruktur und Speicherung (DigitalOcean): Hosting des Systems, der Datenbank und der privaten Ablage der Lebensläufe. Auf derselben Infrastruktur, auf einem eigenen Server, läuft auch die Software, die den Ton des Sprachgesprächs vermittelt (LiveKit, quelloffen): Sie ist kein Dienst Dritter und hat keine Aufzeichnung konfiguriert.
E-Mail-Versand (SendGrid/Twilio oder der E-Mail-Relay-Dienst von Google Workspace — die Plattform nutzt jeweils einen der beiden, je nach geltender Konfiguration): Transaktionsnachrichten wie Bestätigungen und Zugangscodes.
Zahlungen (Stripe): erhält den Namen des Unternehmens und die E-Mail-Adresse der kontoverantwortlichen Person zur Abwicklung des Abonnements. Kartendaten werden unmittelbar auf der Seite von Stripe eingegeben.
Ticket- und Abrechnungssystem (ERPNext, gehostet in den Vereinigten Staaten): Es speichert Supporttickets — die über das Formular eröffneten und die Bildschirmgespräche angemeldeter Personen — mit Name, E-Mail-Adresse, Unternehmen, Tarif und Inhalt des Vorgangs; sowie die in Abschnitt 3 aufgeführten Abrechnungsdaten des Kundenunternehmens zur Rechnungsstellung. Die Plattform übermittelt diesem System keine Bewerbendendaten; dorthin gelangt nur, was die supportsuchende Person schreibt — deshalb bitten wir darum, in einem Ticket die Bewerbung über die Vorgangsnummer zu bezeichnen und nicht über die Daten der Person.
Telegram: Die Nachrichten, die Sie im Bildschirm-Support schreiben, erreichen unser Support-Team über Telegram, und von dort antwortet es. Übermittelt werden der Gesprächstext und das, was die schreibende Person identifiziert (Name und E-Mail-Adresse, sofern angegeben oder sofern Sie angemeldet sind). Die Plattform übermittelt über diesen Kanal keine Bewerbendendaten; dort kommt nur an, was im Gespräch geschrieben wird.
Microsoft und Google, ausschließlich wenn Nutzende sich für die Anmeldung mit deren Konto entscheiden: Zur Authentifizierung erfährt der Anbieter zwangsläufig, dass sich dieses Konto bei i8talent angemeldet hat. In diesem Schritt entscheidet er über die Verarbeitung, als Verantwortlicher und nach seiner eigenen Datenschutzerklärung — nicht als unser Auftragsverarbeiter. Keine Bewerbendendaten laufen darüber. Die Verknüpfung lässt sich im Konto beim Anbieter einsehen und aufheben: bei Google unter myaccount.google.com/connections; bei Microsoft unter myapps.microsoft.com (Geschäftskonto) oder account.microsoft.com/privacy/app-access (privates Konto). Das Aufheben löscht hier nichts — die Anmeldung per E-Mail-Code funktioniert weiterhin.
Das Unternehmen, das die Stelle ausgeschrieben hat, als Empfänger des Vorauswahlberichts zur Durchführung des Auswahlverfahrens.
Behörden und Dritte, soweit eine rechtliche Verpflichtung, eine Anordnung einer zuständigen Behörde oder die Erforderlichkeit der Geltendmachung oder Verteidigung von Rechten in einem Verfahren besteht.

8. Internationale Datenübermittlung

Internationale Datenübermittlung. Die Nutzung der Plattform bedeutet, dass Daten das Land verlassen, in dem Sie sich befinden. Intelligence8 ist in Brasilien niedergelassen, und dort beginnt die Beziehung zu Ihnen. Anthropic, OpenAI, Google, Twilio (SendGrid), Stripe und DigitalOcean sind Unternehmen mit Sitz in den Vereinigten Staaten, und ihre Verarbeitung findet ganz oder teilweise außerhalb Brasiliens statt. DigitalOcean betreibt keine Rechenzentren in Brasilien: Datenbank und Dateien der Plattform sind im Ausland gehostet. Auch das Ticket- und Abrechnungssystem befindet sich in den Vereinigten Staaten.

Befinden Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich, bedeutet dies, dass Ihre Daten diese Region verlassen — nach Brasilien und in die Vereinigten Staaten. Wir geben hier nicht an, welches Übermittlungsinstrument welchen Datenfluss absichert, denn eine solche Aussage trifft man erst, wenn es unterzeichnet ist, und wir ziehen Schweigen einer Zusicherung vor, die wir nicht belegen können. Um vor einer Bewerbung den aktuellen Stand jedes Datenflusses zu erfahren, wenden Sie sich an den Datenschutzbeauftragten (Abschnitt 12).

9. Wie lange wir Daten aufbewahren

Bewerbungsdaten werden aufbewahrt, solange das Auswahlverfahren läuft, und für den zur Erfüllung rechtlicher Pflichten erforderlichen Zeitraum — oder bis Sie Ihr Recht auf Löschung ausüben (Abschnitt 10). Zugangscodes laufen nach 10 Minuten ab und sind einmal verwendbar; der Datensatz zu jedem Code — der im Bewerbendenbereich und bei der Datenlöschung Ihre E-Mail-Adresse enthält — wird innerhalb von 25 Stunden nach Ablauf oder Verwendung gelöscht. Die Hinweiseinstellungen des Bewerbendenbereichs bleiben, bis Sie Ihre Daten löschen. Die Talentpool-Option gilt für bis zu 24 Monate ab der Bewerbung (Abschnitt 4).

Support-Gespräche auf dem Bildschirm werden eine Stunde nach der letzten Nachricht von der Plattform gelöscht. Vor dem Löschen senden wir das Transkript per E-Mail an das Support-Team, das es wie jede andere Supportkorrespondenz aufbewahrt. Waren Sie angemeldet, wird das Gespräch zusätzlich als Ticket in unserem Ticketsystem erfasst — demselben wie für die über das Formular eröffneten Tickets — und bleibt für Sie unter Support im Dashboard sichtbar.

10. Bewerbendenbereich und Datenlöschung (Selbstbedienung)

Bewerbendenbereich

Unter Meine Bewerbungen verfolgen Sie die mit Ihrer E-Mail-Adresse eingereichten Bewerbungen bei jedem Unternehmen der Plattform. Zur Anmeldung geben Sie Ihre E-Mail-Adresse und den dorthin gesendeten Zugangscode ein — ein Passwort gibt es nicht. Die Sitzung dauert 2 Stunden. Dort sehen Sie, an welchem Punkt jede Bewerbung steht (ohne Punktzahlen und Beurteilungen, die dem Unternehmen gehören), und können, ohne mit jemandem zu sprechen:

eine Bewerbung zurückziehen: Sie verlassen das Verfahren, und der Eintrag bleibt bestehen, damit das Unternehmen den Grund nachvollziehen kann;
die Daten einer Bewerbung löschen: Das löscht diese Bewerbung, ihr Gespräch und ihren Lebenslauf endgültig;
Hinweise stummschalten: den regelmäßigen Fortschrittshinweis und die Erinnerung an den Gesprächslink, für alle Bewerbungen oder für eine einzelne;
das gesamte Gespräch lesen: Ihre Antworten und die Fragen, so wie Sie sie gelesen haben, zum Aufbewahren oder Ausdrucken. War das Gespräch sprachlich, ist das Transkript automatisch erstellt und kann einen Namen oder eine Zahl falsch verstanden haben — Sie können daneben vermerken, was Sie gesagt haben. Das Festgehaltene ändert sich nicht; Ihre Anmerkung steht daneben;
den Talentpool je Unternehmen ein- und ausschalten, auf der Karte der Bewerbung. Das Ausschalten gilt für alle Ihre Bewerbungen bei diesem Unternehmen und zieht Sie nicht von der Stelle zurück, auf die Sie sich beworben haben — es verhindert nur, dass es Sie für andere sucht;
Ihre Kontaktdaten berichtigen (Name, Telefon, LinkedIn). Die E-Mail-Adresse ist nicht änderbar: Sie ist Ihre Identität hier, und über sie findet die Löschung, was zu löschen ist. Auch die Antworten im Formular und im Gespräch lassen sich nicht ändern — festgehalten ist, was gesagt wurde;
sich von allen Geräten abmelden: Das beendet auch Sitzungen in anderen Browsern, nicht nur in diesem.

Alle Ihre Daten löschen

Sie können alle Ihre Daten jederzeit und ohne Rücksprache endgültig von der Plattform löschen, unter Meine Daten löschen: E-Mail-Adresse angeben, mit dem erhaltenen Bestätigungscode bestätigen, und die Löschung erfolgt sofort — Bewerbungen, Gespräche und Transkripte, Lebensläufe, auf der Website hinterlassene Kontaktdaten und das, was der Bewerbendenbereich gespeichert hatte (Hinweiseinstellungen und Zugangscodes).

Was nach der Löschung bleibt, und warum

Die Löschung entfernt aus der Datenbank der Plattform alles, was Ihren Namen, Ihre E-Mail-Adresse, Ihren Lebenslauf und Ihre Antworten enthält. Die folgenden Aufzeichnungen bleiben. Die ersten drei sind pseudonymisiert, nicht anonym: Sie stehen unter einem aus Ihrer E-Mail-Adresse abgeleiteten Code, der die Adresse nicht preisgibt, dieselbe Person aber wiedererkennt, wenn sie die Plattform erneut nutzt — und IP-Adresse wie Browserkennung sind personenbezogene Daten.

Was bleibt	Warum
Nachweis der Löschung: der aus der E-Mail-Adresse abgeleitete Code, wie viele Bewerbungen und Kontakte gelöscht wurden und, je Bewerbung, die Stelle sowie Datum und Uhrzeit.	Um zu belegen, dass dem Antrag entsprochen wurde, und wann.
Aufzeichnung Ihrer Einwilligungen: Zweck, Wahl, Version dieser Erklärung, Datum und Uhrzeit, IP-Adresse und Browserkennung, unter demselben Code.	Um zu belegen, dass die Verarbeitung rechtmäßig war, solange sie andauerte — ein Nachweis, der demjenigen obliegt, der die Daten verarbeitet. Beim Talentpool sorgt sie außerdem dafür, dass eine Ablehnung von Ihnen auch nach dem Löschen der Bewerbung fortwirkt.
Prüfpfad: die an der Bewerbung vorgenommenen Handlungen (wer im Unternehmen sie eingesehen oder in eine andere Phase verschoben hat; die Rücknahme; die Löschung), nach interner Kennung, mit Datum und Uhrzeit, IP-Adresse und Browser der handelnden Person — bei der Löschung also Ihrer. Ohne Name, E-Mail-Adresse, Lebenslauf oder Antworten.	Sicherheit und Rechenschaft: unbefugte Zugriffe aufklären und belegen, dass die Löschung stattgefunden hat.
Verbrauchsübersicht und technische Protokolle der KI-Aufrufe: Zählungen (Bewerbung eingegangen, Gespräch durchgeführt), Stelle, Modell, Kosten und interne Kennungen, die auf nichts mehr verweisen.	Rechnungsstellung des Kundenunternehmens und Kostenkontrolle. Sie identifizieren Sie nicht.
Sicherungskopien der Datenbank, automatisch vom Infrastrukturanbieter erstellt.	Wiederherstellung der Plattform im Störungsfall. Gelöschtes verschwindet daraus, sobald der Sicherungszyklus sie ersetzt.

Bereits per E-Mail versandte Nachrichten — an Sie oder an das Unternehmen — verbleiben im Postfach der empfangenden Person; die Löschung erreicht sie nicht.

11. Ihre Rechte und wie Sie sie ausüben

Die nachstehenden Rechte bestehen in allen drei Rechtsordnungen aus Abschnitt 1, mit unterschiedlichen Bezeichnungen und sehr ähnlichem Inhalt. Die rechte Spalte nennt, wo Sie jedes davon praktisch ausüben — und die meisten setzen voraus, dass Sie niemanden um etwas bitten müssen.

Recht	Wo Sie es ausüben
Bestätigung und Auskunft — zu erfahren, ob wir Daten über Sie verarbeiten, und eine Kopie davon zu erhalten.	Meine Bewerbungen zeigt Ihre Bewerbungen und das gesamte Gespräch. Für alles darüber hinaus schreiben Sie an den Datenschutzbeauftragten (Abschnitt 12).
Berichtigung unvollständiger oder veralteter Daten.	Im Bewerbendenbereich, je Bewerbung: Name, Telefon und LinkedIn. E-Mail-Adresse und bereits gegebene Antworten sind nicht änderbar — warum, steht in Abschnitt 10.
Löschung („Recht auf Vergessenwerden“).	Meine Daten löschen, in Selbstbedienung und sofort. Was bleibt und warum, steht in Abschnitt 10.
Widerruf der Einwilligung, jederzeit.	Der Talentpool hat je Unternehmen einen Schalter auf der Karte der Bewerbung. Für die übrigen Einwilligungen schreiben Sie an den Datenschutzbeauftragten.
Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung.	Schreiben Sie an den Datenschutzbeauftragten (Abschnitt 12) und nennen Sie die Verarbeitung, der Sie widersprechen.
Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format.	Beantragen Sie sie beim Datenschutzbeauftragten. Das Gesprächstranskript und die Bewerbungsdaten stehen Ihnen bereits im Bewerbendenbereich zur Verfügung.
Einschränkung der Verarbeitung, solange ein Antrag von Ihnen geprüft wird.	Beantragen Sie sie beim Datenschutzbeauftragten, der die Einschränkung für die Dauer der Prüfung vermerkt.
Auskunft über Empfänger — an wen Ihre Daten weitergegeben wurden.	Abschnitt 7 führt sie alle auf. Für den konkreten Fall Ihrer Bewerbung fragen Sie den Datenschutzbeauftragten.
Überprüfung einer automatisierten Entscheidung und Erläuterung der Kriterien.	Abschnitt 6. Der Antrag läuft über den Kanal aus Abschnitt 12, und die Antwort enthält die Punkt für Punkt aufgeschlüsselte Bewertung.
Beschwerde bei einer Aufsichtsbehörde für den Datenschutz.	Abschnitt 12.

Betrifft der Antrag eine Bewerbung, müssen wir ihn unter Umständen an das Unternehmen weiterleiten, das die Stelle ausgeschrieben hat und für diese Daten verantwortlich ist (Abschnitt 2) — wir sagen Ihnen Bescheid, wenn das geschieht. Die Bearbeitung ist unentgeltlich, und wir antworten innerhalb der kürzesten Frist, die die für Sie geltende Rechtsordnung vorschreibt.

Den Talentpool widerrufen. Unter Meine Bewerbungen gibt es auf der Karte der Bewerbung für jedes Unternehmen einen Schalter — ausschalten, fertig, ohne jemandem zu schreiben. Er gilt für alle Ihre Bewerbungen bei diesem Unternehmen und zieht Sie nicht von der Stelle zurück, auf die Sie sich beworben haben. Auch das Löschen der Bewerbung oder aller Ihrer Daten (Abschnitt 10) beendet diese Nutzung. Und es gilt stets Ihre jüngste Wahl bei diesem Unternehmen: Bewerben Sie sich dort erneut, ohne die Option anzukreuzen, werden frühere Bewerbungen nicht mehr berücksichtigt.

12. Datenschutzbeauftragter, Datenschutzkanal und Beschwerden

Datenschutzbeauftragter (DSB). Abel Babini Filho — abel@intelligence8.com. Er ist die benannte Person für Mitteilungen von Ihnen und von Datenschutzbehörden. Für alltägliche Anliegen ist der nachstehende Datenschutzkanal schneller und erreicht dasselbe Team.

Datenschutzkanal: privacidade@intelligence8.com. Dort gehen die Anträge aus Abschnitt 11 ein.

Beschwerden. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich bei der zuständigen Datenschutzbehörde beschweren: in Brasilien bei der ANPD — der nationalen Datenschutzbehörde; im Europäischen Wirtschaftsraum bei der Aufsichtsbehörde des Landes, in dem Sie wohnen, arbeiten oder in dem der Vorfall eingetreten ist; im Vereinigten Königreich beim Information Commissioner's Office (ICO). In anderen Ländern bei der entsprechenden örtlichen Behörde, sofern vorhanden.

13. Sicherheit und Cookies

Lebensläufe liegen in einem privaten Speicher mit Zugriff nur für authentifizierte Nutzende; Zugangscodes sind durch Hashing geschützt; die Kommunikation läuft über HTTPS. Die Plattform verwendet ausschließlich essenzielle Cookies: das Sitzungscookie des Verwaltungsbereichs, das Sitzungscookie des Bewerbendenbereichs (`i8t_candidate`, 2 Stunden gültig; auf der veröffentlichten Website trägt es das Sicherheitspräfix `__Host-`), ein temporäres Cookie von 10 Minuten während der Anmeldung mit Microsoft oder Google (es speichert nur den Zustand dieser Anmeldung und wird bei der Rückkehr vom Anbieter gelöscht), das Cookie des Support-Gesprächs für dessen Dauer und, falls Sie die Sprache der Website ändern, Ihre Spracheinstellung — Werbe- oder Tracking-Cookies verwenden wir nicht. Da alle für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, gibt es kein Einwilligungsbanner.

14. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen der Plattform oder der Rechtslage abzubilden. Jede Version hat ein eigenes Datum und eine eigene Kennung, oben auf dieser Seite angezeigt, und die erfasste Einwilligung hält genau die gelesene Version fest — deshalb schreibt eine neue Version niemals um, was Sie zuvor akzeptiert haben. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Verantwortliche für Registrierungsdaten, Leads und das Bewerbendenkonto: INTELLIGENCE8 TECNOLOGIA LTDA., CNPJ 12.651.460/0001-69, Itatiba, Bundesstaat São Paulo, Brasilien.