TalentLogik GmbH
Ritterstraße 8
33602 Bielefeld
E-Mail: info@mihra.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Wenn Sie als Arbeitgeber eine Stellenanzeige erstellen, verarbeiten wir:
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) - die Datenverarbeitung ist zur Erbringung des Dienstes erforderlich.
Speicherdauer: Ihre Stellenanzeige bleibt online, bis Sie sie selbst löschen. Bei längerer Inaktivität (keine eingehenden Bewerbungen, keine Bearbeitung, keine Statusänderung über 6 Monate) wird die Anzeige automatisch gelöscht. Sie können jederzeit per E-Mail an info@mihra.de eine sofortige Löschung beantragen.
Wenn sich eine Person über eine MIHRA-Stellenanzeige bewirbt, werden folgende Daten erfasst:
Diese Daten werden per E-Mail an den Arbeitgeber weitergeleitet. Zur Qualitätssicherung werden die Daten bei MIHRA 6 Monate gespeichert und danach automatisch gelöscht. Bewerber können jederzeit eine vorzeitige Löschung beantragen (siehe unten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
Empfänger: Die Bewerberdaten werden an die vom Arbeitgeber hinterlegte E-Mail-Adresse weitergeleitet und sind für den Arbeitgeber im MIHRA-Dashboard einsehbar.
Löschungsrecht: Bewerber können jederzeit die Löschung ihrer gespeicherten Bewerbungsdaten verlangen. Bitte wenden Sie sich hierzu per E-Mail an: datenschutz@mihra.de
Zur Erstellung der Stellenanzeigen nutzen wir KI-Dienste (Azure OpenAI). Dabei werden Stellenbeschreibungen und Firmeninformationen an die Azure-Cloud von Microsoft übermittelt. Es werden keine personenbezogenen Daten der Bewerber an den KI-Dienst übermittelt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger: Microsoft Ireland Operations Limited (Azure OpenAI Service), Datenverarbeitung in der EU.
Unser Dienst wird gehostet bei:
Die US-Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO. Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Absicherung. Wo möglich verarbeiten wir Daten in EU-Regionen (Vercel Frankfurt, Supabase Frankfurt, Azure Germany/Switzerland/Sweden).
Geschäftskunden (Arbeitgeber): Für die Verarbeitung von Bewerber-Daten im Auftrag des Arbeitgebers schließen wir gemäß Art. 28 DSGVO eine Auftragsverarbeitungs- vereinbarung (AVV) ab. Der AVV-Text mit vollständiger Sub-Auftragsverarbeiter-Liste ist unter /datenschutz/avv einsehbar und wird beim Veröffentlichen einer Stellenanzeige aktiv vom Arbeitgeber akzeptiert.
Der Hosting-Anbieter erhebt bei jedem Zugriff automatisch Informationen in Server-Log-Dateien (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf einer Stellenanzeige erfassen wir folgende Daten zur Reichweitenmessung und Analyse der Recruiting-Kanäle:
Zur Vermeidung von Mehrfachzählungen erfolgt eine Deduplizierung anhand des IP-Hashes innerhalb von 30 Minuten.
Zweck: Analyse der Wirksamkeit verschiedener Recruiting-Kanäle für den Arbeitgeber.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - die pseudonymisierte Reichweitenmessung ist zur Optimierung des Dienstes erforderlich.
Speicherdauer: Die Daten werden nach 90 Tagen automatisch gelöscht.
MIHRA verwendet keine Tracking-Cookies. Es werden lediglich technisch notwendige Cookies gesetzt:
Plausible Analytics (cookieless): Zur statistischen Reichweitenmessung setzen wir Plausible ein - ein EU-natives Analyse-Tool ohne Cookies und ohne personenbezogene Daten. Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible aggregiert Seitenaufrufe ohne Cross-Site-Tracking und ohne individuelle Nutzerprofile. Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich (§25 TDDDG, Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an Reichweitenmessung). Plausible verarbeitet die Daten in Deutschland/EU (keine Datenübermittlung in Drittstaaten).
Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Consent-Banner erforderlich.
Wenn Sie als Arbeitgeber Ihre Unternehmens-Webseite als URL angeben, ruft MIHRA diese Seite einmalig ab und analysiert den öffentlichen Inhalt (Texte, Farben, Logo, Unternehmensbeschreibung) mit Hilfe eines KI-Modells (Microsoft Azure OpenAI, EU-Region). Ziel ist es, die Stellenanzeige automatisch mit Markenelementen und passenden Texten vorzubefüllen.
Datenminimierung: Vor dem KI-Aufruf entfernen wir aus dem extrahierten Text alle mailto:- und tel:-Links, damit personenbezogene Kontaktdaten von Team-Mitgliedern (Dritter im Sinne Art. 14 DSGVO) nicht an die KI übermittelt werden.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effizienten Erstellung von Stellenanzeigen. Die Verarbeitung erfolgt im Auftrag des Arbeitgebers, der die Webseite-URL angibt.
Speicherdauer: Die analysierten Texte werden direkt in den Stellenanzeigen-Datensatz übernommen und nicht separat zwischengespeichert. Das KI-Modell (Azure OpenAI) speichert nach unserer Konfiguration keine Daten zur Modell-Verbesserung.
Sie haben jederzeit das Recht auf:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail: info@mihra.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Stand: März 2026