Datenschutzhinweise zur Potenzialanalyse

Fassung 2026-09-17 · Information nach Art. 13 DSGVO

1 · Wer ist verantwortlich?

Christoph Rosenau
Burggarten 2
20535 Hamburg
Deutschland
E-Mail: info@neuravision.de

Ein:e Datenschutzbeauftragte:r ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen (§ 38 BDSG). Für alle Datenschutzfragen gilt die oben genannte Adresse.

2 · Wozu verarbeiten wir deine Daten?

Ausschließlich für das Auswahlverfahren zur Rolle „Business Development & Vertrieb“. Die Potenzialanalyse liefert ein Stärkenprofil, das als Grundlage für ein persönliches Gespräch dient. Eine andere Nutzung (Werbung, Weitergabe, Training von KI-Modellen) findet nicht statt.

3 · Welche Daten?

• Stammdaten: dein Name (aus deiner Bewerbung), die Zuordnung zu einer Gruppe (Bewerber:in / Team) und ggf. eine kurze organisatorische Notiz.
• Deine Antworten in den neun Übungen einschließlich des Arbeitsstil-Profils, das daraus berechnete Ergebnis sowie — falls durchgeführt — der Kurz-Check vor Ort.
• Verfahrensdaten: Antwortzeit je Aufgabe, Zeitüberschreitungen und wie oft das Browserfenster während einer laufenden Aufgabe verlassen wurde. Sie dienen nur dazu, die Belastbarkeit des Ergebnisses einzuschätzen, und führen nie zu einem Punktabzug.
• Technische Daten: Der vorgeschaltete Webserver protokolliert bei jedem Abruf IP-Adresse, Zeitpunkt und aufgerufene Adresse. Diese Protokolle rotieren automatisch (max. 30 MB) und werden nicht mit deinen Antworten zusammengeführt. Dein persönlicher Zugangsschlüssel steht nicht in diesen Protokollen.

Wir erheben keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und stellen keine Fragen zu Alter, Herkunft, Geschlecht, Religion, Gesundheit, Familienstand oder sexueller Identität. Es werden keine Cookies gesetzt, keine Analyse- oder Tracking-Dienste und keine Inhalte Dritter (z. B. Schriftarten) eingebunden.

4 · Auf welcher Rechtsgrundlage?

• Durchführung des Bewerbungsverfahrens: Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG.
• Potenzialanalyse einschließlich Arbeitsstil-Profil: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG. Die Teilnahme ist freiwillig. Wenn du nicht teilnehmen möchtest oder die Einwilligung widerrufst, entsteht dir daraus kein Nachteil: Wir beurteilen deine Bewerbung dann anhand deiner Unterlagen und des persönlichen Gesprächs.
• Verfahrensdaten und Server-Protokolle: unser berechtigtes Interesse an einem fairen, manipulationssicheren Verfahren und am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5 · Wie wird ausgewertet? Gibt es automatisierte Entscheidungen?

Die Auswertung ist rein rechnerisch: Jede Antwort wird nach einem festen, für alle gleichen Schlüssel bewertet und zu sieben Potenzialfeldern zusammengefasst. Es wird keine KI eingesetzt. Das Ergebnis ist ein Profil im Sinne von Art. 4 Nr. 4 DSGVO, aber keine automatisierte Entscheidung nach Art. 22 DSGVO: Über Einladung, Zu- oder Absage entscheiden ausschließlich Menschen, auf Grundlage deiner Unterlagen, des Gesprächs und — als einem Baustein unter mehreren — dieses Profils. Du kannst jederzeit verlangen, dass wir dir dein Ergebnis erläutern, und deinen Standpunkt dazu darlegen.

6 · Wer bekommt die Daten?

Zugriff hat nur das Gründungsteam, soweit es an der Auswahl beteiligt ist; jeder Zugriff wird protokolliert. Technischer Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO): Hostinger International Ltd. — Serverstandort Frankfurt am Main (Deutschland). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

7 · Wie lange?

Bewerberdaten werden 180 Tage nach deiner letzten Aktivität in der Analyse automatisch und unwiderruflich gelöscht — das deckt die Fristen ab, in denen wir uns gegen Ansprüche nach dem AGG verteidigen können müssen. Eine längere Speicherung (z. B. für spätere Stellen) erfolgt nur mit deiner gesonderten Einwilligung. Kommt es zu einer Zusammenarbeit, übernehmen wir nur das, was dafür erforderlich ist. Daten von Teammitgliedern, die als Vergleichswerte dienen, werden nach 365 Tagen gelöscht.

8 · Wie sind die Daten geschützt?

Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung (AES-256), Zugang nur über einen zufälligen persönlichen Link bzw. persönliche Auswerter-Konten, getrennte Speicherung von allen Kundendaten, Zugriffsprotokoll, Serverstandort Deutschland.

9 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Am einfachsten: Über deinen persönlichen Link kannst du unter „Teilnahme beenden & Daten löschen“ alle deine Daten sofort selbst löschen. Für alles andere genügt eine formlose E-Mail an info@neuravision.de; wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

10 · Musst du die Daten bereitstellen?

Nein. Die Teilnahme ist weder gesetzlich noch vertraglich vorgeschrieben (siehe Nr. 4).