Datenschutzerklärung
Version 1.1
Letzte Aktualisierung: 18. August 2026
1 - Identität des Verantwortlichen
Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten durch Laboratorio Web Soluciones, S.L. mit der Steueridentifikationsnummer B13704515 und Sitz in Avd. de Burgos, 56, 3B, 26007 Logroño (La Rioja), Spanien, eingetragen im Handelsregister von La Rioja, Band 890, Blatt 128, Registerblatt LO-20257, Eintragung 1, gesetzlich vertreten durch Frau Mayte Navarro Torres, nachfolgend „TalentoHQ“.
Sie erreichen uns unter info@talentohq.com.
Laboratorio Web Soluciones, S.L. ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da keiner der in Artikel 37 der Verordnung (EU) 2016/679 und Artikel 34 des spanischen Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte vorgesehenen Fälle vorliegt.
2 - Zwecke der Verarbeitung personenbezogener Daten
Die über die Website und Plattform TalentoHQ erhobenen personenbezogenen Daten werden verarbeitet, um die Registrierung auf der Plattform zu verwalten, den kostenlosen Testzeitraum zu aktivieren, den Vertrag abzuschließen, den Dienst als Software as a Service (SaaS) bereitzustellen, die Vertragsbeziehung zu verwalten, Rechnungen auszustellen, Zahlungen und Lastschriften einschließlich Bankdaten wie der IBAN zu verwalten sowie Anfragen, Störungen und Supportanliegen zu bearbeiten.
Die Daten können außerdem verarbeitet werden, um gesetzliche Verpflichtungen in den Bereichen Steuern, Rechnungswesen, Handelsrecht und Datenschutz zu erfüllen und Mitteilungen zum beauftragten Dienst zu versenden.
Im Rahmen der Softwarenutzung kann TalentoHQ personenbezogene Daten verarbeiten, die der Kunde zu Beschäftigten oder Mitarbeitenden in die Plattform eingibt. Dazu gehören Identifikations- und Kontaktdaten, Berufs- und Beschäftigungsdaten, Arbeitszeit- und Stempeldaten, mit der Zeiterfassung verbundene Standortdaten, wenn diese Funktion aktiviert ist, Daten der Dokumentenverwaltung sowie sonstige Informationen, die für die ordnungsgemäße Erbringung des Dienstes erforderlich sind.
In diesen Fällen handelt TalentoHQ als Auftragsverarbeiter für den Kunden, der Verantwortlicher ist, gemäß Artikel 28 der Verordnung (EU) 2016/679 und dem entsprechenden Auftragsverarbeitungsvertrag.
3 - Kategorien verarbeiteter Daten
TalentoHQ kann Identifikationsdaten, Kontaktdaten, Berufs- und Beschäftigungsdaten, Wirtschafts- und Rechnungsdaten, Bankdaten einschließlich der IBAN, Nutzungsdaten der Plattform, Aktivitätsprotokolle, mit der Arbeitszeiterfassung verbundene Standortdaten bei aktivierter Funktion sowie sonstige im Rahmen der Vertragsbeziehung bereitgestellte Informationen verarbeiten.
Grundsätzlich verarbeitet TalentoHQ in seiner Eigenschaft als Verantwortlicher keine besonderen Kategorien personenbezogener Daten. Gibt der Kunde solche Daten in die Plattform ein, erfolgt dies in seiner alleinigen Verantwortung und nur, wenn eine Rechtsgrundlage die Verarbeitung nach den geltenden Vorschriften erlaubt.
4 - Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten beruht auf der Erfüllung des Dienstleistungsvertrags gemäß Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679, auf der Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c derselben Verordnung sowie, soweit erforderlich, auf der Einwilligung der betroffenen Person für bestimmte Mitteilungen oder Zwecke gemäß Artikel 6 Absatz 1 Buchstabe a.
Bei Verarbeitungen im Auftrag des Kunden gilt die Rechtsgrundlage, die für den Verantwortlichen maßgeblich ist.
5 - Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie dies für die Erbringung des Dienstes erforderlich ist und die Vertragsbeziehung besteht.
Nach Beendigung der Beziehung werden die Daten während der Fristen aufbewahrt, die nach den anwendbaren steuer-, handels- und verwaltungsrechtlichen Vorschriften erforderlich sind. Im Allgemeinen beträgt die Höchstfrist sechs Jahre nach handelsrechtlichen und vier Jahre nach steuerrechtlichen Vorschriften, sofern keine andere Frist gilt oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Bankdaten werden für die Dauer der Vertragsbeziehung und anschließend während der gesetzlich vorgeschriebenen Fristen gespeichert, um möglichen Verantwortlichkeiten aus der Geschäftsbeziehung nachzukommen.
Bei Daten, die als Auftragsverarbeiter verarbeitet werden, richten sich Aufbewahrung und anschließende Löschung oder Rückgabe nach dem Auftragsverarbeitungsvertrag.
6 - Empfänger der Daten
Personenbezogene Daten werden nur bei gesetzlicher Verpflichtung oder dann an Dritte weitergegeben, wenn dies für die ordnungsgemäße Erbringung des Dienstes erforderlich ist. Technologieanbieter, Hosting-, Wartungs- und Supportdienste oder Hilfsprogramme können als Auftragsverarbeiter auf die Daten zugreifen, sofern ein entsprechender Vertrag nach Artikel 28 der Verordnung (EU) 2016/679 besteht.
7 - Internationale Übermittlungen
Befinden sich bestimmte Technologieanbieter außerhalb des Europäischen Wirtschaftsraums, stellt TalentoHQ sicher, dass die internationalen Datenübermittlungen mit den geeigneten Garantien nach der Verordnung (EU) 2016/679 erfolgen, etwa auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer rechtlich zulässiger Mechanismen.
8 - Datensicherheit
TalentoHQ setzt geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Dazu gehören beschränkte Zugriffskontrollen, sichere Authentifizierung, Verschlüsselung der Kommunikation, regelmäßige Sicherungskopien, Aktivitätsprotokolle sowie interne Verfahren zur Behandlung von Vorfällen und Sicherheitsverletzungen.
Diese Maßnahmen werden regelmäßig überprüft. Dabei werden der Stand der Technik, die Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die Risiken für die Rechte und Freiheiten natürlicher Personen gemäß Artikel 32 der Verordnung (EU) 2016/679 berücksichtigt.
Der Zugriff auf Bankdaten und sensible Informationen ist ausschließlich befugtem Personal gestattet.
TalentoHQ führt ein Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 der Verordnung (EU) 2016/679 und wendet interne Datenschutzrichtlinien an.
9 - Rechte betroffener Personen
Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben, indem sie unter Nachweis ihrer Identität eine Anfrage an info@talentohq.com richten.
TalentoHQ bearbeitet Anträge auf Ausübung von Rechten innerhalb der gesetzlich vorgesehenen Fristen.
Betroffene Personen haben zudem das Recht, bei der spanischen Datenschutzbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer Daten nicht den geltenden Vorschriften entspricht.
Handelt TalentoHQ als Auftragsverarbeiter, sind Anfragen zu Daten, die im Auftrag des Kunden verarbeitet werden, an den jeweiligen Verantwortlichen zu richten.
10 - Von Kunden eingegebene Daten
Der Kunde gewährleistet, dass er über eine ausreichende Rechtsgrundlage für die Eingabe personenbezogener Daten in die Plattform verfügt und seine Informationspflicht gegenüber Beschäftigten oder Dritten gemäß der Verordnung (EU) 2016/679 erfüllt hat.
TalentoHQ ist nicht für Verarbeitungen verantwortlich, die der Kunde in seiner Eigenschaft als Verantwortlicher durchführt.
11 - Eigene Website-Analyse
Die Marketing-Website misst Besuche, Kampagnenlandings sowie abgeschlossene Demo- oder Testanmeldungen mit eigener Technik. Sie setzt keine Analyse-Cookies und keine Werbe-Pixel Dritter.
Bei jedem Seitenaufruf erfasst der Server einen Besuch aus der Anfrage (einschließlich einer maskierten IP-Adresse, der Browserfamilie, des Referrers und der Kampagnenparameter in der URL). Wenn JavaScript ausgeführt wird, kann der Browser zusätzlich eine zufällige Kennung namens talentohq_analytics_id_v1 30 Tage lang im lokalen Speicher halten. Dieser Wert wird an TalentoHQ nur als verschlüsselter Digest gesendet, damit derselbe Browser über Sitzungen hinweg erkannt und ein abgeschlossener Test zugeordnet werden kann. Vollständige User-Agent-Zeichenfolgen und eine genaue Standortangabe werden nicht gespeichert. Besuchssätze werden nach 90 Tagen gelöscht; deidentifizierte Kampagnenfakten können bis zu 25 Monate aufbewahrt werden.
Diese Verarbeitung dient dem berechtigten Interesse, die Nutzung der Website zu verstehen und festzustellen, ob Kampagnen zu einer Demo oder einem Test führen, ohne ein Werbeprofil zu erstellen. Sie können die lokale Kennung löschen, indem Sie die gespeicherten Daten dieser Website im Browser entfernen. Weitere Angaben stehen in der Cookie-Richtlinie.
12 - Änderungen
TalentoHQ kann diese Datenschutzerklärung ändern, um sie an rechtliche, technische oder funktionale Entwicklungen anzupassen.
Die jeweils aktuelle Fassung ist stets auf der Website verfügbar.
Betreffen Änderungen die Verarbeitung personenbezogener Daten wesentlich, kann TalentoHQ die Nutzer elektronisch oder durch einen Hinweis auf der Plattform über die Aktualisierung informieren.