Stand: Mai 2026
1. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO
H. & J. Brüggen KG
Gertrudenstraße 15, 23568 Lübeck
Deutschland
E-Mail: datenschutz@brueggen.com
Telefon: +49 451 3100-0
Ein Datenschutzbeauftragter ist [nicht / nach Art. 37 DSGVO nicht] bestellt — die
Schwellen des § 38 BDSG (mehr als 20 Personen mit personenbezogener Datenverarbeitung)
werden [nicht] überschritten. Ansprechpartner für alle Datenschutzanfragen ist die oben
genannte E-Mail-Adresse.
2. Besuch der Website
Beim Besuch dieser Website werden automatisch folgende Daten erhoben: IP-Adresse,
Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der
Bereitstellung einer sicheren, funktionsfähigen Website. Die IP-Adresse wird nach
7 Tagen gekürzt (Anonymisierung), spätestens nach 30 Tagen gelöscht.
3. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies
(Sprach-/Theme-/Consent-Präferenzen, Session-State). Es kommen keine
Tracking-, Analyse- oder Werbe-Cookies zum Einsatz. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG — keine Einwilligung erforderlich.
4. Demo-Anfragen (Kontaktformular)
Wenn Sie über unser Kontaktformular eine Demo oder Preisinformation anfragen,
verarbeiten wir: Name, E-Mail, Firmenname, Team-Größe (optional), Nachricht.
Zweck: Bearbeitung Ihrer Anfrage sowie Kontaktaufnahme zur Vertragsanbahnung
(Art. 6 Abs. 1 lit. b DSGVO). Ihre Anfrage wird in unserer EU-gehosteten Datenbank
gespeichert und nach 90 Tagen automatisch gelöscht, sofern kein Vertrag zustande
kommt. Bei erfolgreichem Vertragsabschluss gelten abweichende, in den AGB geregelte
Aufbewahrungsfristen.
5. Kandidaten-Interviews (Kern-SaaS)
Als Auftragsverarbeiter im Sinne von Art. 28 DSGVO führen wir im Auftrag unserer
Kunden (Personalverantwortliche, Unternehmen) KI-gestützte Vorstellungsgespräche
mit Bewerber:innen durch. Die Verantwortlichkeit für die Verarbeitung der
Bewerberdaten liegt beim jeweiligen Unternehmen (unserem Kunden), nicht bei uns.
Zwischen uns und unseren Kunden besteht ein Auftragsverarbeitungsvertrag (AVV)
nach Art. 28 DSGVO.
Verarbeitete Daten pro Interview: Name, E-Mail, optional Telefon,
Audio-Aufzeichnung der Antworten, Transkription, LLM-generierte Einschätzung pro
Kompetenzmodul, Gesamt-Dossier für den Recruiter.
Datenfluss: Audio wird direkt an unsere Server (EU-Cloud, Hetzner
Falkenstein) gestreamt, dort in Echtzeit transkribiert (Whisper.cpp, lokal), durch
ein Sprachmodell (Ollama/OpenRouter EU) verarbeitet und als Audio-Antwort
zurückgesendet (Piper TTS, lokal).
Es findet zu keinem Zeitpunkt eine Datenübermittlung in die USA oder andere
Drittländer statt. Ein Schrems-II-Risiko besteht nicht.
6. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Die im Interview erstellte LLM-basierte Einschätzung ist keine automatisierte
Einzelentscheidung im Sinne von Art. 22 Abs. 1 DSGVO. Die finale Entscheidung
über eine Einladung zum Folgegespräch oder Absage trifft immer eine natürliche Person
(menschliche Recruiter:in). Die KI liefert ausschließlich eine entscheidungsunterstützende
Zusammenfassung, keine verbindliche Rangliste oder Ablehnung.
Bewerber:innen haben das Recht:
- Den Einsatz der KI-Einschätzung anzufechten und eine rein menschliche Bewertung zu verlangen.
- Ihren Standpunkt darzulegen, bevor ein Mensch die finale Entscheidung trifft.
- Eine Begründung für die finale Entscheidung anzufordern.
7. EU AI Act Art. 50 — Transparenz
Vor Beginn jedes Interviews wird der:die Bewerber:in explizit darüber informiert, dass
das Gespräch von einer künstlichen Intelligenz geführt wird, nicht von einem Menschen.
Die Einwilligung wird protokolliert (Art. 7 DSGVO). Ohne Einwilligung wird kein
Interview durchgeführt; eine barrierefreie Text-Alternative steht zur Verfügung.
8. Speicherdauer
- Server-Logs: max. 30 Tage (IP-Anonymisierung nach 7 Tagen)
- Demo-Anfragen: 90 Tage
- Interview-Daten (Audio, Transkript, Dossier): 180 Tage ab Interview-Ende, danach automatische Löschung (Art. 17 DSGVO). Kunden können abweichende Fristen im AVV konfigurieren.
- Audit-Logs (EU AI Act Art. 12): 10 Jahre verschlüsselt, rechtlich vorgeschrieben
9. Empfänger und Auftragsverarbeiter
Eine Weitergabe an Dritte erfolgt nur an folgende Auftragsverarbeiter mit AVV nach Art. 28 DSGVO:
- Hetzner Online GmbH (Gunzenhausen, DE) — Cloud-Hosting, Server Falkenstein
- [ggf. weitere, z.B. SMTP-Provider für Einladungs-Mails — wird bei Aktivierung ergänzt]
Alle Auftragsverarbeiter sind EU-ansässig. Eine Übermittlung in Drittländer findet nicht statt.
10. Ihre Rechte als betroffene Person
Nach DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir von Ihnen verarbeiten
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten im gängigen Format (JSON)
- Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft
- Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — die für Sie zuständige Datenschutz-Aufsichtsbehörde
Bewerber:innen können ihre Rechte direkt über das Kandidaten-Portal ausüben (Funktionen
"Daten einsehen", "Daten-Export", "Löschung beantragen", "Automatisierte Entscheidung
anfechten"). Alternativ per E-Mail an datenschutz@brueggen.com.
11. Zuständige Aufsichtsbehörde
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
www.datenschutzzentrum.de
12. Kontakt für Datenschutzanfragen
H. & J. Brüggen KG — Datenschutz
E-Mail: datenschutz@brueggen.com
Postanschrift: Gertrudenstraße 15, 23568 Lübeck
Hinweis: Diese Datenschutzerklärung wurde nach den Vorgaben der DSGVO
und des EU AI Act eigenverantwortlich erstellt. Substanziell deckt sie alle relevanten
Verarbeitungsvorgänge ab; bei konkreten rechtlichen Fragen oder Beschwerden wenden Sie
sich bitte direkt an die oben genannte Datenschutz-Kontaktadresse.