DSGVO-Erklärung

HCIA – Human Capital Intelligence Agent Website: hcia.ai Zuletzt aktualisiert: 1. Juni 2026

1. Unser Engagement für die DSGVO

HCIA – Human Capital Intelligence Agent ("HCIA", "wir", "uns" oder "unser") verpflichtet sich, personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (GDPR) und der britischen GDPR zu schützen. Diese Erklärung fasst zusammen, wie wir dies umsetzen; für vollständige Details siehe unsere Datenschutzrichtlinie.

HCIA hat seinen Sitz in den Vereinigten Arabischen Emiraten und bietet Dienstleistungen für Nutzer im Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich und der Schweiz an.

2. Rollen des Verantwortlichen und Auftragsverarbeiters

Bei Daten, die wir über unsere eigenen Nutzer erheben (z. B. Kontodaten von Recruitern und Website-Besucher), ist HCIA der Datenverantwortliche.
Bei Kandidatendaten, die ein Recruiter über die Plattform hochlädt und verarbeitet, ist der Recruiter der Verantwortliche und HCIA handelt als Auftragsverarbeiter im Auftrag des Recruiters, basierend auf schriftlichen Vereinbarungen (einschließlich einer Datenverarbeitungsvereinbarung, sofern anwendbar).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage gemäß Artikel 6 DSGVO vorliegt:

Rechtsgrundlage	Beispiel
Vertrag	Betrieb von Konten und Bereitstellung des Dienstes
Berechtigtes Interesse	Sicherheit, Betrugsprävention und Produktverbesserung
Einwilligung	Optionale Cookies und Marketingkommunikation
Rechtliche Verpflichtung	Einhaltung geltender Gesetze

4. Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht auf:

Auskunft über die von uns gespeicherten personenbezogenen Daten;
Berichtigung unrichtiger oder unvollständiger Daten;
Löschung Ihrer Daten ("Recht auf Vergessenwerden");
Einschränkung der Verarbeitung unter bestimmten Umständen;
Datenübertragbarkeit – Erhalt Ihrer Daten in einem maschinenlesbaren Format;
Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie gegen Direktmarketing jederzeit;
Widerruf der Einwilligung jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen;
Nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat (siehe Abschnitt 5);
Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzulegen.

Eine vollständige Beschreibung dieser Rechte und deren Ausübung finden Sie in unserer Datenschutzrichtlinie.

5. Automatisierte Entscheidungsfindung

HCIA verwendet KI zur Unterstützung der Kandidatenbewertung. Direkt identifizierende Informationen werden entfernt, bevor Inhalte von KI-Modellen verarbeitet werden, und keine endgültige Einstellungsentscheidung wird ausschließlich auf automatisierte Weise getroffen – ein Mensch überprüft die KI-Ergebnisse vor jeder Einstellungsmaßnahme. Wenn eine automatisierte Verarbeitung Sie erheblich beeinträchtigt, können Sie eine menschliche Überprüfung beantragen, Ihren Standpunkt darlegen und das Ergebnis gemäß Artikel 22 DSGVO anfechten.

6. Internationale Datenübermittlungen

Da HCIA von den VAE aus operiert, können personenbezogene Daten außerhalb des EWR und des Vereinigten Königreichs übermittelt werden. Wenn ein Zielland nicht von einem Angemessenheitsbeschluss profitiert, stützen wir uns auf geeignete Garantien, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) und der britischen Internationalen Datenübermittlungsvereinbarungen (IDTAs). Sie können eine Kopie der relevanten Garantien anfordern.

7. Datensicherheit und Aufbewahrung

Wir wenden geeignete technische und organisatorische Maßnahmen an, einschließlich Verschlüsselung während der Übertragung, Zugangskontrollen und Schwärzung identifizierender Informationen vor der KI-Verarbeitung. Wir speichern personenbezogene Daten nur so lange, wie es für die in unserer Datenschutzrichtlinie genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, sofern erforderlich.

8. Kontakt für Datenschutz

Um Ihre Rechte auszuüben oder ein datenschutzrechtliches Anliegen zu äußern, nutzen Sie bitte unser Kontaktformular für rechtliche Anliegen. Wir werden innerhalb der gesetzlich vorgeschriebenen Fristen antworten.

Nutzer aus dem EWR können sich auch an ihre örtliche Aufsichtsbehörde wenden. Eine Liste ist beim Europäischen Datenschutzausschuss erhältlich: https://edpb.europa.eu/about-edpb/about-edpb/members_en.