DATENSCHUTZERKLÄRUNG — IMMITALENTS INC.

ABSCHNITT 1: PRÄAMBEL, MISSION UND VERBINDLICHE VEREINBARUNG

1.1. EINLEITUNG UND VORSTELLUNG DER IMMITALENTS INC.

Willkommen zur Datenschutzerklärung von ImmiTalents Inc., eine Gesellschaft mit Sitz in Montreal, die nach den Gesetzen der Provinz Quebec, Kanada, ordnungsgemäß eingetragen ist (im Folgenden “ImmiTalents”, “das Unternehmen”, “wir”, “uns” oder “unser” genannt).

1.1.1. Unsere Mission und Vision

ImmiTalents betreibt ein hochmodernes Technologie-Ökosystem, das in erster Linie als SaaS-Plattform (Software as a Service) konzipiert ist, um die Lücke zwischen globalen professionellen Talenten, Arbeitgebern, die internationale Expertise suchen, und autorisierten Rechtsexperten, die sich auf Mobilität spezialisieren, zu schließen. Unsere Mission ist es, die komplexe Reise der internationalen Migration durch Transparenz, Automatisierung und ethisches Datenmanagement zu humanisieren und zu vereinfachen.

Wir erkennen an, dass in der digitalen Ära, insbesondere im sensiblen Kontext von Einwanderung und Beschäftigung, Ihre persönlichen Daten Ihr wertvollstes Gut sind. Unsere Vision ist es, eine Plattform bereitzustellen, auf der Mobilität nicht länger durch Informationsasymmetrie oder Datensicherheit beeinträchtigt wird.

1.1.2. Verpflichtung zum Datenschutz

Bei ImmiTalents ist Datenschutz kein bloßes Abhaken einer Checkbox für die Einhaltung von Vorschriften; er ist ein Kernwert, der durch die Prinzipien des “Privacy by Design” in unsere Softwarearchitektur integriert ist. Wir verpflichten uns zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Informationen, die uns unsere Kandidaten, Arbeitgeber und autorisierten Fachleute anvertrauen. Diese Richtlinie beschreibt unsere strengen Standards für die Datenerfassung, -verarbeitung und -sicherheit, um sicherzustellen, dass Ihre Reise zu neuen Horizonten auf einem Fundament absoluten Vertrauens aufgebaut ist.

1.2. RECHTLICHER UMFANG UND VERTRAGLICHER WERT

1.2.1. Ein rechtsverbindlicher Vertrag

Diese Datenschutzrichtlinie (“Richtlinie”) stellt eine rechtsverbindliche Vereinbarung zwischen Ihnen, der Einzelperson oder der juristischen Person, die auf unsere Plattform zugreift (“Nutzer”, “Sie” oder “Ihr”), und ImmiTalents Inc. dar. Durch den Zugriff auf immitalents.com, unsere mobilen Anwendungen oder die Nutzung unseres proprietären Empfehlungstools erkennen Sie an, dass Sie die Bedingungen dieser Richtlinie gelesen, verstanden und zugestimmt haben, an diese gebunden zu sein.

1.2.2. Integration mit den Nutzungsbedingungen

Diese Richtlinie ist ein integraler Bestandteil von ImmiTalents Nutzungsbedingungen (AGB/ToS). Beide Dokumente müssen zusammen gelesen werden, um Ihre Rechte und Pflichten vollständig zu verstehen. Bei einem direkten Widerspruch zwischen einer Bestimmung in den Nutzungsbedingungen und einer Bestimmung in dieser Datenschutzrichtlinie bezüglich der Verarbeitung personenbezogener Daten gelten die Bestimmungen dieser Datenschutzrichtlinie im Umfang des Widerspruchs.

1.2.3. Folgen der Nichteinhaltung

Die Einhaltung dieser Richtlinie ist eine Voraussetzung für Ihren fortgesetzten Zugriff auf die Plattform. Jeder Verstoß gegen diese Datenschutzstandards – wie die unbefugte Erhebung von Daten (Scraping), die Einreichung gefälschter Identitätsdokumente oder der Missbrauch von Kontaktinformationen anderer Nutzer – kann zur sofortigen Aussetzung oder Kündigung Ihres Kontos führen, unbeschadet rechtlicher Schritte oder Meldungen an Aufsichtsbehörden (wie die Commission d’accès à l’information du Québec oder Berufsverbände).

1.3. UNIVERSAL ACCESSIBILITY UND DAS “KOSTENLOS NUTZBAR”-MODELL

1.3.1. Einfluss des kostenlosen Dienstleistungsmodells auf Daten

Wie in unseren Nutzungsbedingungen detailliert beschrieben, bietet ImmiTalents derzeit seine Kernvermittlungs- und Empfehlungsdienste für alle Nutzerkategorien (Kandidaten, Experten und Arbeitgeber) kostenlos an.

1.3.2. Ethische Datenverwaltung

Da unsere Plattform für diese Kernfunktionen unentgeltlich angeboten wird, bekräftigen wir, dass Ihre Daten sind nicht das Produkt. ImmiTalents verkauft Ihre identifizierbaren persönlichen Daten nicht an Dritte, die Daten vermitteln. Unser Wirtschaftsmodell, das derzeit kostenlos ist, ist darauf ausgelegt, durch zukünftige Mehrwertdienste und Unternehmenspartnerschaften aufrechterhalten zu werden, die die strengen Grenzen dieser Richtlinie respektieren. Die “kostenlose” Natur des Dienstes erhöht unsere Verantwortung, ein neutraler und sicherer Verwalter Ihrer Berufs- und Migrationshistorie zu bleiben.

1.4. AUSDRÜCKLICHE ANNAHME- UND EINWILLIGUNGSMECHANISMEN

1.4.1. Die Click-Wrap-Einwilligung

Die Zustimmung wird durch einen klaren und proaktiven “Click-Wrap”-Mechanismus eingeholt. Bei der Registrierung oder bei der Einleitung einer Empfehlungsanfrage müssen Sie ein Kontrollkästchen anklicken, das Folgendes besagt: “Ich habe die Datenschutzerklärung und die Nutzungsbedingungen gelesen und stimme ihnen zu.” Diese Handlung stellt Ihre ausdrückliche, freie und informierte Zustimmung zur Verarbeitung Ihrer Daten dar, wie hierin beschrieben.

1.4.2. Stillschweigende Zustimmung durch fortgesetzte Nutzung

Während wir eine ausdrückliche Zustimmung bevorzugen, gilt Ihre fortgesetzte Nutzung der Plattform nach einem geringfügigen administrativen Update dieser Richtlinie als Anerkennung und Annahme dieser Änderungen. Wenn Sie jederzeit mit unseren Datenpraktiken nicht mehr einverstanden sind, müssen Sie die Nutzung der Plattform sofort einstellen und die Schließung Ihres Kontos beantragen.

1.4.3. Spezifische Einwilligung für sensible Daten

Für bestimmte hochriskante Vorgänge – wie die biometrische Identitätsprüfung über Stripe Identity oder die Offenlegung von persönlichen Daten auf Level 2 an einen Experten – können wir zusätzliche, spezifische Zustimmungsaufforderungen benötigen, um sicherzustellen, dass Sie sich des Datenflusses vollständig bewusst sind.

1.5. überarbeitungen, Aktualisierungen und Archivierung

1.5.1. Recht auf Änderung

ImmiTalents entwickelt sich in einer dynamischen regulatorischen Landschaft, insbesondere mit der Einführung von Das Gesetz Nr. 25 von Quebec, der DSGVO in Europa, und PIPEDA in Kanada. Folglich behalten wir uns das Recht vor, diese Richtlinie nach eigenem Ermessen zu aktualisieren.

1.5.2. Benachrichtigungsverfahren

Für wesentliche Änderungen, die Ihre Rechte erheblich beeinträchtigen (z. B. Änderungen der erhobenen Datentypen oder neue Kategorien der Weitergabe an Dritte), werden wir Sie mit einer Frist von mindestens dreißig (30) Tagen informieren, indem wir:

• Senden einer E-Mail an die mit Ihrem Konto verknüpfte Adresse.
• Anzeige einer auffälligen Mitteilung auf dem Dashboard der Plattform.
• Bei Ihrem nächsten Login wird eine Pop-up-Benachrichtigung angezeigt.

1.5.3. Archivierung und Transparenz

Wir führen ein Archiv aller früheren Versionen unserer Datenschutzerklärung. Nutzer können eine frühere Version anfordern, um zu verstehen, wie ihre Daten zu einem bestimmten Zeitpunkt verwaltet wurden, indem sie unseren Datenschutzbeauftragten (DSB) kontaktieren. Das “Effektivdatum” am oberen Rand der Richtlinie gibt die letzte Überarbeitung an.

1.6. Verantwortung des Nutzers beim Datenschutz

1.6.1. Richtigkeit der Informationen

Die Effektivität unserer Matching-Algorithmen und die Rechtmäßigkeit Ihrer Einwanderungsreise hängen von der Richtigkeit Ihrer Daten ab. Sie sind dafür verantwortlich, dass alle bereitgestellten Informationen – einschließlich Lebensläufe, Diplome und Visahistorie – wahrheitsgemäß und aktuell sind. Die Bereitstellung falscher Informationen verstößt nicht nur gegen diese Richtlinie, sondern kann auch nach Einwanderungsgesetzen eine Straftat darstellen.

1.6.2. Sicherheit von Anmeldeinformationen

Während ImmiTalents robuste serverseitige Sicherheit einsetzt, sind Sie der primäre Hüter Ihres Kontozugangs. Sie erklären sich damit einverstanden:

• Ein eindeutiges, komplexes Passwort beibehalten.
• Aktivieren Sie Multi-Faktor-Authentifizierung (MFA), wo immer dies möglich ist.
• Benachrichtigen Sie uns unverzüglich über jeden Verdacht auf unbefugten Zugriff. ImmiTalents haftet nicht für Datenpannen, die aus Fahrlässigkeit des Benutzers bei der Verwaltung seiner Anmeldedaten resultieren.

1.6.3. Diskretion in der Kommunikation

Wenn Sie über die Nachrichtenwerkzeuge der Plattform mit anderen Nutzern (Arbeitgebern oder Experten) interagieren, wird Ihnen geraten, Zurückhaltung zu üben. Während unser System die anfänglichen Kontakte anonymisiert, sind Sie für alle Informationen verantwortlich, die Sie freiwillig in einem Chat preisgeben.

1.7. GRENZÜBERSCHREITENDE ANWENDBARKEIT

Diese Richtlinie dient dazu, die strengen Anforderungen mehrerer Gerichtsbarkeiten zu erfüllen:

• Quebec: Einhaltung der Gesetz zum Schutz personenbezogener Daten im privaten Sektor (Gesetz 25).
• Kanada: Einhaltung der Datenschutzgesetz und elektronische Dokumente (PIPEDA).
• Europäische Union: Abstimmung mit der Datenschutz-Grundverordnung (DSGVO) für unsere europäischen Kandidaten.

Durch die Nutzung von ImmiTalents erkennen Sie an, dass Ihre Daten auf Servern in Kanada und/oder den Vereinigten Staaten verarbeitet und gespeichert werden, vorbehaltlich der in den folgenden Abschnitten beschriebenen Schutzmaßnahmen.

ABSCHNITT 2: DEFINITIONEN UND SCHLÜSSELBEGRIFFE

Um die vollständige Transparenz und Klarheit zu gewährleisten, stellt ImmiTalents die folgende erschöpfende Liste der Definitionen zur Verfügung, die in dieser Datenschutzrichtlinie verwendet werden. Diese Begriffe stammen aus den geltenden Gesetzen, einschließlich des Gesetzes 25 von Quebec, des PIPEDA Kanadas und der DSGVO der Europäischen Union.

2.1. GRUNDLEGENDE DATENSCHUTZBEDINGUNGEN

1. Persönliche Informationen (oder personenbezogene Daten): Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung, identifiziert werden kann.
   • Beispiele Ihr rechtlicher Name, private E-Mail-Adresse, staatliche Ausweisnummer, IP-Adresse, Geokoordinaten und Ihre Browserverlauf, der auf Sie zurückgeführt werden kann.
2. Sensible persönliche Daten: Eine Unterkategorie persönlicher Informationen, die aufgrund ihrer Natur (medizinisch, genetisch, biometrisch usw.) oder ihres Verwendungs- oder Kommunikationskontextes ein hohes Maß an Privatsphäre-Erwartung mit sich bringen.
   • Beispiele Informationen über Ihren Einwanderungsstatus, Ihre ethnische Herkunft, Ihre Gesundheitszustände oder Ihre Vorstrafen, die während des Aufnahmeverfahrens bereitgestellt werden.
3. Biometrische Daten: Personenbezogene Daten, die sich aus einer spezifischen technischen Verarbeitung physikalischer, physiologischer oder verhaltensbezogener Merkmale einer natürlichen Person ergeben und die die eindeutige Identifizierung dieser Person ermöglichen oder bestätigen.
   • Beispiele Gesichtserkennungsmuster (Faceprints) oder Fingerabdrücke, die während unseres Identitätsverifizierungsprozesses über Drittanbieter wie Stripe Identity verwendet werden.
4. Verarbeitung (oder Behandlung): Jede Operation oder jeder Satz von Operationen, die mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies mit automatisierten Mitteln geschieht oder nicht.
   • Beispiele Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung, Abfrage, Einsicht, Nutzung, Offenlegung durch Übermittlung oder Löschung Ihrer Daten.
5. Anonymisierung: Der Prozess der irreversiblen Umwandlung personenbezogener Daten, sodass sie nicht mehr zur Identifizierung einer Person, weder direkt noch indirekt, verwendet werden können. Sobald Daten wirklich anonymisiert sind, gelten sie nach den meisten Gesetzen nicht mehr als personenbezogene Daten.
   • Beispiel: Zusammenfassung der Altersangaben von 1.000 Benutzern zur Ermittlung des Durchschnittsalters, ohne Namen oder eindeutige IDs zu speichern.
6. Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten nicht mehr einer bestimmten Person zugeordnet werden können, ohne dass zusätzliche Informationen verwendet werden.
   • Beispiel: Ersetzen eines Benutzernamens durch einen “RefID”-Code, wobei die Verknüpfung mit dem Namen in einer separaten, sicheren Datenbank beibehalten wird.
7. Datenverantwortlicher (oder Organisation): Die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel für die Verarbeitung personenbezogener Daten bestimmt.
   • Hinweis: Im Sinne dieser Richtlinie, ImmiTalents Inc. ist der Verantwortliche.
8. Datenverarbeiter (oder Unterauftragsverarbeiter): Ein Dritter, der personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
   • Beispiele Amazon Web Services (AWS) für das Daten-Hosting oder Stripe für die Identitätsprüfung.
9. Datenschutzbeauftragter (DSB) Die von ImmiTalents benannte Person, die für die Datenschutzstrategie zuständig ist und die Einhaltung gesetzlicher Vorschriften sicherstellt (z. B. der ’Datenschutzbeauftragte“ gemäß Gesetz 25).
10. Vertraulichkeitsverletzung (oder Datenpanne): Jeder unbefugte Zugriff, jede unbefugte Nutzung oder jede unbefugte Mitteilung personenbezogener Daten, deren Verlust oder jede andere Verletzung des Schutzes dieser Daten.

2.2. PLATTFORMSPEZIFISCHE ROLLEN

1. Benutzer: Jede Person oder Entität, die auf die Plattform zugreift, unabhängig davon, ob ein Konto erstellt wurde oder ob es sich lediglich um einen Besucher handelt.
2. Bewerber (oder Talent/Arbeitssuchender): Eine natürliche Person, die die Plattform nutzt, um Arbeitsmöglichkeiten, Mobilitätsberatung oder rechtliche Vertretung für Einwanderungszwecke zu suchen.
3. Arbeitgeber: Eine juristische Person oder ein bevollmächtigter Vertreter einer Organisation, die die Plattform nutzt, um Stellen auszuschreiben, nach internationalem Talent zu suchen oder die Unternehmensmobilität zu verwalten.
4. Autorisierter Fachmann (oder Experte): Ein Praktiker, der Mitglied in einem anerkannten Berufsverband oder einer anerkannten Aufsichtsbehörde ist, die befugt ist, Rechtsberatung oder Einwanderungsdienstleistungen anzubieten.
   • Anforderungen: Dies umfasst Anwälte (Mitglieder der Provinz-Anwaltskammer), Notare (in Quebec) oder regulierte kanadische Einwanderungsberater (RCICs), die ihre Qualifikationen auf der Plattform verifiziert haben.
5. Student Eine Person, die die Plattform speziell nutzt, um auf das Schulverzeichnis zuzugreifen oder um Informationen zu Studienvisa und Bildungsmöglichkeiten in Kanada zu erhalten.
6. Besucher: Eine Person, die die öffentlichen Seiten der Website besucht, ohne sich mit einem Konto anzumelden.

2.3. TECHNISCHE UND OPERATIVE BEGRIFFE

1. Plattform Die von ImmiTalents Inc. betriebene digitale Infrastruktur, die die Website (immitalents.com), mobile Anwendungen, APIs, Datenbanksysteme und die proprietäre Matching-Software umfasst.
2. Empfehlungswerkzeug Das automatisierte System, das Benutzeranfragen zur Kontaktaufnahme mit einem autorisierten Fachmann verarbeitet.
3. Experten-Suchschleife: Die proprietäre, sequentielle Logik, die das Empfehlungstool verwendet, um Experten zu identifizieren und zu kontaktieren. Sie stellt sicher, dass Daten schrittweise und nur mit Fachleuten geteilt werden, die verfügbar sind und keine Interessenkonflikte haben.
4. Aufnahmeformular Der strukturierte Fragebogen, der von einem Kandidaten oder Arbeitgeber ausgefüllt wird, um eine Suche oder eine Empfehlung zu initiieren, enthält die primären Daten, die für die Matching-Logik benötigt werden.
5. Referenz-ID Die eindeutige, alphanumerische Kennung, die einer bestimmten Überweisungsanfrage oder einem Fall zugewiesen wird, um die Rückverfolgbarkeit zu gewährleisten und gleichzeitig die Anonymität der Stufe 1 aufrechtzuerhalten.
6. Phase 1 Offenlegung (Anonymisiert): Die anfängliche Phase der Expertensuche (Expert Search Loop), in der nur nicht-identifizierende Daten mit einem potenziellen Experten geteilt werden, damit dieser den Fall beurteilen kann.
7. Stufe 2 Offenlegung (Identifiziert): Die letzte Phase der Schleife, in der vollständige persönliche Informationen (Name, E-Mail, Telefon) mit einem Experten geteilt werden, nachdem dieser die Anfrage formell angenommen hat.
8. Kekse Kleine Textdateien, die von Ihrem Webbrowser auf Ihrem Gerät gespeichert werden und es der Plattform ermöglichen, Ihre Einstellungen zu speichern, Sitzungen zu verfolgen und den Datenverkehr zu analysieren.
9. Web Beacons (oder Pixel): Winzige grafische Bilder, die in E-Mails oder Webseiten eingebettet sind, um nachzuverfolgen, ob ein Benutzer eine Mitteilung geöffnet oder eine bestimmte Aktion ausgeführt hat.
10. Protokolldateien: Dateien, die Ereignisse auf den Computersystemen von ImmiTalents erfassen (z. B. Anmeldezeiten, besuchte Seiten, IP-Adressen).
11. Einwanderungsweg-Tracker (Meilenstein-Assistent) Ein digitales Informationswerkzeug, das es Benutzern ermöglicht, die Standardphasen eines internationalen Mobilitätsprojekts zu visualisieren und zu verfolgen.
12. Pfaddaten: Informationen zu den spezifischen Meilensteinen, die ein Benutzer überprüft hat, Puffern für Sitzungsinaktivität und ausgelöster automatisierter informativer Support.

2.4. RECHTLICHE UND DATENSCHUTZRECHTLICHE BESTIMMUNGEN

1. Einverstanden: Jede freiwillige, spezifische, informierte und unmissverständliche Willensäußerung der Nutzerin oder des Nutzers in Form einer Erklärung oder einer eindeutigen Handlung, mit der sie oder er sein Einverständnis mit der Verarbeitung der personenbezogenen Daten erklärt.
2. Profilierung Jede Form der automatisierten Verarbeitung, die in der Nutzung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person besteht, insbesondere zur Analyse oder Vorhersage von Aspekten bezüglich der beruflichen Leistung, der wirtschaftlichen Situation oder der Zuverlässigkeit.
   • Beispiel: Gezielte Jobangebote für einen Kandidaten basierend auf seinem bisherigen Werdegang vorschlagen.
3. Automatisierte Entscheidungsfindung Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und die die betroffene Person rechtlich betreffen oder sie in ähnlicher Weise erheblich beeinträchtigen.
   • Hinweis: ImmiTalents nutzt automatisierte Tools für das Matching, aber endgültige Entscheidungen über Einstellungen oder gesetzliche Auflagen unterliegen immer menschlicher Intervention.
4. Datenübertragbarkeit Das Recht eines Nutzers, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen übermitteln zu lassen.
5. Dritter Eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine Stelle, die nicht der Nutzer, ImmiTalents oder die unmittelbar von ImmiTalents kontrollierten Unterauftragsverarbeiter ist.
6. Grenzüberschreitende Überweisung Die Übertragung personenbezogener Daten von einem Hoheitsgebiet (z. B. der EU oder Quebec) in ein anderes (z. B. die USA) zur Speicherung oder Verarbeitung.
7. Aufbewahrungsfrist Die Dauer, für die ImmiTalents personenbezogene Daten speichert, wird durch gesetzliche Anforderungen, geschäftliche Notwendigkeit und die Zwecke, für die die Daten erhoben wurden, bestimmt.
8. Anwendbares Recht: Bezieht sich auf alle für ImmiTalents relevanten Datenschutz- und Datensicherheitsgesetze, in erster Linie die Gesetz zum Schutz personenbezogener Daten im privaten Sektor (Québec), PIPEDA (Kanada), und die DSGVO (EU).

ABSCHNITT 3: ARTEN DER ERHOBENEN PERSÖNLICHEN DATEN UND ERHEBUNGSMETHODEN

Gemäß dem Grundsatz der Datenminimierung sammelt ImmiTalents nur die Informationen, die zur Erfüllung der spezifischen Zwecke unserer Plattform erforderlich sind. Dieser Abschnitt beschreibt die Daten, die wir basierend auf Ihrer Rolle und Ihrer Interaktion mit unseren Diensten sammeln.

3.1. DATEN, DIE FÜR DIE PLATTFORMNUTZUNG ERFORDERLICH SIND

3.1.1. Identifikatoren und Kontaktinformationen

Für alle registrierten Nutzer erheben wir grundlegende Identifikatoren, die für die Verwaltung Ihres Kontos und die Sicherung Ihres Zugangs erforderlich sind.

• E-Mail-Adresse: Unverzichtbar für die Kontoerstellung, die Multi-Faktor-Authentifizierung (MFA) und kritische Dienstbenachrichtigungen.
• Vollständiger Name: Zur Identifizierung innerhalb der internen Kommunikation der Plattform und zur Einhaltung gesetzlicher Bestimmungen.
• Telefon Nummer: Gesammelt zur Sicherheitsüberprüfung und zur Kontaktaufnahme während der “Stufe 2 Offenlegung” einer Überweisung.
• IP-Adresse Automatisch zu Sicherheitszwecken, zur Betrugserkennung und zur Sicherstellung der Einhaltung von geografisch spezifischen Vorschriften (z. B. Gesetz 25 oder DSGVO) erfasst.

3.1.2. Profil des Kandidaten (Talentdaten)

Um unseren kostenlosen Vermittlungsservice anzubieten, stellen Kandidaten umfangreiche Berufsdaten zur Verfügung.

• Lebenslauf (CV) & Berufserfahrung: Beinhaltet Berufsbezeichnungen, Namen von Arbeitgebern, Dauer der Beschäftigung und Schlüsselverantwortlichkeiten. Dies wird von unserem Matching-Algorithmus verwendet, um relevante Stellenangebote vorzuschlagen.
• Ausbildung und Qualifikationen: Erlangte Abschlüsse, besuchte Institutionen und berufliche Zertifizierungen.
• Einwanderungsstatus und -historie Informationen zu aktuellen Visa, früheren Anträgen und beabsichtigtem Reiseziel. Dies wird als Sensible Daten und mit erhöhter Sicherheit gehandhabt wird.
• Sprachkenntnisse: Ergebnisse von standardisierten Tests (z. B. TEF, IELTS, TOEFL) und Selbsteinschätzungen. Wir können Kopien von Testergebnissen verlangen, um diese Angaben für Arbeitgeber oder Experten zu überprüfen.

3.1.3. Arbeitgeber- und Unternehmensinformationen

Um die Legitimität von Stellenangeboten und die Sicherheit unserer Kandidaten zu Gewährleisten, erheben wir Unternehmensdaten.

• Geschäftliche Details: Rechtsname des Unternehmens, Registernummern (z. B. NEQ in Quebec), Wirtschaftszweig und Hauptsitzadresse.
• Stellenangebotsdetails: Beschreibung von Rollen, Gehaltsspannen und Sponsoringverfügbarkeit. Diese Informationen werden verarbeitet, um die lokalen Arbeits- und Einwanderungsgesetze einzuhalten.
• Daten des bevollmächtigten Vertreters: Kontaktdaten und Identifizierung der Person, die das Unternehmenskonto verwaltet.

3.1.4. Fachliche Qualifikationen und Identitätsprüfung

Autorisierte Fachleute unterliegen einer strengen Überprüfung, um die Integrität unseres Empfehlungsnetzwerks zu wahren.

• Berufsakkreditierungen: Kopien von Bar-Mitgliedschaftsbescheinigungen, RCIC-Registrierungsnummern und Nachweis der guten Führung.
• Identitätsdokumente Behördlich ausgestellte Ausweise (Reisepässe oder Führerscheine), die bearbeitet werden über Stripe Identität.
• Biometrische Verifizierung: Bei der Einarbeitung von Experten und bestimmten Arbeitgebern kann Stripe Identity eine “Lebendigkeitsprüfung” durchführen, indem es ein Selfie mit einem Fotoausweis vergleicht. ImmiTalents erhält das Ergebnis dieser Verifizierung, speichert aber nicht Ihre rohen biometrischen Vorlagen.

3.2. DATEN, DIE VOM NUTZER FREIWILLIG BEREITGESTELLT WERDEN

3.2.1. Einwanderungshilfetool-Daten

Wenn Sie eine Empfehlungsanfrage initiieren, stellen Sie freiwillig fallbezogene Informationen bereit.

• Fallbeschreibung: Zum Beispiel: “Ich suche eine Arbeitserlaubnis für Kanada” oder “Ich muss gegen die Ablehnung eines Visums Berufung einlegen.”
• Unterlagen: Alle rechtlichen oder administrativen Unterlagen, die Sie hochladen, um den Sachverständigen bei seiner Erstbeurteilung zu unterstützen.
• Anonymisierungslogik Diese Daten werden in einem zweistufigen Verfahren mit Experten geteilt. Stufe 1 ist streng anonymisiert (mithilfe Ihrer RefID), bis der Experte die Interessenkonfliktprüfung akzeptiert.

3.2.2. Schulverzeichnis und akademische Daten

Nutzer, die auf unsere Bildungsdienste zugreifen, können Folgendes angeben:

• Akademische Zeugnisse Zur Bewertung durch Bildungseinrichtungen.
• Programmeinstellungen Angestrebte Studienbereiche und gewünschte Startdaten.
• Ausdrückliche Zustimmung zur Weitergabe: Diese Daten werden nur mit Bildungseinrichtungen geteilt, nachdem Sie eine spezifische, granulare Einwilligung für diese spezifische Schule erteilt haben.

3.2.3. Kommunikation und Unterstützung

• Support-Protokolle Aufzeichnungen Ihrer Interaktionen mit unserem Customer Success Team per E-Mail oder internem Chat.
• Feedback und Umfragen: Freiwillige Antworten auf Umfragen zur Servicequalität.
• Community-Beiträge: Artikel oder Blogbeiträge, die von Experten verfasst wurden.

3.3. DATEN, DIE DURCH PLATTFORMINTERAKTION GENERIERT WERDEN

3.3.1. Nutzungsdaten und Verhaltensanalysen

Wir sammeln Daten darüber, wie Sie unsere Plattform navigieren, um die Übereinstimmungsbewertungen und die Benutzeroberfläche/Benutzererfahrung zu verbessern.

• Plattformentätigkeit: Angesehene Seiten, verbrachte Zeit in bestimmten Abschnitten und gespeicherte Stellenangebote.
• Beispiel: “Der Nutzer mit der ID #8892 hat am 20. Januar 2026 um 14:30 Uhr 5 Stellenangebote in Toronto angesehen.”
• Passende Metriken Wir verfolgen die Erfolgsquote von Vorschlägen, um unsere proprietäre Softwarelogik zu verfeinern.

3.3.2. Technische Daten und Metadaten

Unsere Systeme protokollieren automatisch technische Details zu Ihrer Verbindung:

• Geräteinformationen: Hardwaremodell, Betriebssystemversion und eindeutige Gerätekennungen.
• Browser-Metadaten Browsertyp, -version und Spracheinstellungen.
• Diagnosedaten: Absturzberichte und Kennzahlen zur Systemleistung.

3.3.3. Cookies und Tracking-Technologien

ImmiTalents verwendet verschiedene Arten von Cookies, um Ihr Nutzererlebnis zu verbessern:

• Wesentliche Cookies: Unbedingt erforderlich für das Funktionieren der Plattform (z. B. Sitzungsverwaltung, Sicherheit).
• Analytische/Leistungs-Cookies: Wird verwendet, um Besucher zu zählen und zu sehen, wie sie sich auf der Website bewegen (z. B. Google Analytics).
• Funktionale Cookies: Erkennen Sie Sie bei Ihrer Rückkehr und merken Sie sich Ihre Einstellungen (z. B. Sprachauswahl).
• Targeting-/Werbe-Cookies: Ehemals wurden Vorschläge (wie Stellenangebote) relevanter für Ihre Interessen geliefert. Hinweis: Wir verwenden diese nicht, um Ihr Profil an externe Werbetreibende zu verkaufen.

3.3.4. Standortdaten

Mit Ihrer Einwilligung (die in der Regel über die Browsereinstellungen verwaltet wird) können wir Ihren genauen oder ungefähren Standort erfassen.

• Zweck Um Stellenangebote oder Experten in Ihrer Nähe oder an Ihrem Zielort vorzuschlagen.
• Kontrolle Sie können die Standortverfolgung jederzeit deaktivieren, ohne den Zugriff auf die Hauptfunktionen der Plattform zu verlieren.

3.5. Daten des Pathway Trackers

Bei der Nutzung des Meilenstein-Assistenten erfassen wir:

• Checkbox Interaktion: Daten dazu, welche logistischen Etappen der Einwanderungsreise abgeschlossen wurden.
• Metadaten des Inaktivitätspuffers: Das System überwacht die Aktivität, um informative Meilenstein-Zusammenfassungen auszulösen (in der Regel nach zwei Stunden Inaktivität).

ABSCHNITT 4: VERARBEITUNGSZWECKE UND RECHTSGRUNDLAGEN

ImmiTalents verarbeitet Ihre personenbezogenen Daten für bestimmte, berechtigte und transparente Zwecke. In diesem Abschnitt wird dargelegt, wie wir Ihre Daten verwenden und auf welche Rechtsgrundlagen wir uns dabei stützen, wie es das Gesetz 25, das PIPEDA und die DSGVO vorschreiben.

4.1. DIENSTLEISTUNG UND KERNPLATTFORM-FUNKTIONALITÄT

Der Hauptzweck der Erhebung Ihrer Daten ist die Bereitstellung der Funktionen, auf die Sie auf der Plattform zugreifen.

4.1.1. Kontoerstellung und -verwaltung

Wir verarbeiten Ihre Kontaktdaten und Identifikationsmerkmale, um Ihre eindeutige Benutzer-ID zu erstellen, Ihre Anmeldung zu sichern und Ihre Präferenzen zu verwalten.

• Zweck Um Ihre Identität bei der Anmeldung zu überprüfen und Ihnen die Verwaltung Ihres “Mobility Passport” zu ermöglichen.”
• Rechtsgrundlage: Vertragserfüllung.

4.1.2. Stellenabgleich und -anzeige

Für Bewerber analysiert unser proprietärer Algorithmus Ihren Lebenslauf, Ihre Berufserfahrung und Ihre Fähigkeiten, um die relevantesten Stellenangebote vorzuschlagen.

• Beispiel: “Ihr Lebenslauf wird von unserem Algorithmus analysiert, um Ihnen passende Stellen vorzuschlagen, beispielsweise Entwicklerpositionen in Montreal, basierend auf Ihrer bisherigen Erfahrung mit Java.”
• Zweck Zur Optimierung des Rekrutierungsprozesses für Talent und Arbeitgeber.
• Rechtsgrundlage: Berechtigtes Interesse (Bereitstellung des Hauptnutzens unserer kostenlosen Plattform).

4.1.3. Personalbeschaffungsmanagement

Für Arbeitgeber verarbeiten wir Daten zu Stellenangeboten und Bewerberprofilen, um die Auswahl internationaler Fachkräfte zu erleichtern.

• Zweck Um sicherzustellen, dass Stellenangebote die Kriterien für eine Arbeitserlaubnis erfüllen, und um das Bewerbermanagementsystem (ATS) zu verwalten.
• Rechtsgrundlage: Vertragserfüllung / Berechtigtes Interesse.

4.2. ZUORDNUNGS- UND VERWEISLOGIK (DER EXPERTENSUCHLOOP)

ImmiTalents betreibt ein spezialisiertes Empfehlungstool, um Nutzer mit autorisierten Fachleuten zu verbinden.

4.2.1. Logik der sequenziellen Weiterleitung

Zum Schutz der Kandidaten-Privatsphäre identifiziert die Logik unseres Algorithmus geeignete Experten anhand ihrer Spezialisierung, ihres Standorts und ihrer Verfügbarkeit. Im Gegensatz zur herkömmlichen Rundfunkübertragung kontaktiert unser System die Experten sequenziell, um eine weitreichende Datenexposition zu verhindern.

• Zweck Um sicherzustellen, dass Ihre sensiblen Einwanderungsdaten nur an einen Experten weitergegeben werden, der bereit und in der Lage ist, Ihren Fall zu übernehmen.
• Rechtsgrundlage: Einwilligung des Nutzers (erteilt während des Aufnahmeverfahrens).

4.2.2. Auswahlkriterien für Experten und Schulen

Experten und Bildungseinrichtungen werden basierend auf Folgendem vorgeschlagen:

• Eignung: Abgleich mit den spezifischen rechtlichen oder akademischen Bedürfnissen, die in Ihrem Formular ausgedrückt werden.
• Zuverlässigkeit Leistungskennzahlen basierend auf Reaktionsfähigkeit und Feedback.
• Rechtsgrundlage: Benutzerzustimmung.

4.3. KOMMUNIKATION UND BENUTZERBENACHRICHTIGUNGEN

Wir verwenden Ihre Kontaktinformationen, um Sie über Ihre Reise auf der Plattform auf dem Laufenden zu halten.

4.3.1. Technische und sicherheitsbezogene Benachrichtigungen

Wir versenden automatisierte E-Mails für Passwort-Resets, MFA-Codes und SLA-Updates.

• Zweck Um die Sicherheit und betriebliche Effizienz Ihres Kontos zu gewährleisten.
• Rechtsgrundlage: Berechtigtes Interesse.

4.3.2. Alarm- und Servicemeldungen

Unser System generiert Benachrichtigungen über Ihre aktiven Suchanfragen oder Empfehlungen.

• Beispiel: “Neues Angebot, das zu Ihrem Profil passt: Senior Developer in Montreal.”
• Zweck Um Echtzeit-Updates zu Ihrem Mobilitätsprojekt bereitzustellen.
• Rechtsgrundlage: Vertragserfüllung.

4.3.3. Newsletter und Community-Updates

Mit Ihrer ausdrücklichen Zustimmung senden wir Newsletter zu Aktualisierungen im Einwanderungsrecht, Karriereberatung und Plattformnachrichten.

• Rechtsgrundlage: Einwilligung. Sie können sich jederzeit über den in jeder E-Mail bereitgestellten Link abmelden.

4.4. RECHTLICHE VORSCHRIFTEN UND REGULATORISCHE VERPFLICHTUNGEN

Als kanadische Einheit muss ImmiTalents strenge regulatorische Standards einhalten.

4.4.1. Gesetz 25 (Quebec) und PIPEDA-Konformität

Wir verarbeiten Daten zur Erfüllung unserer Verpflichtungen hinsichtlich Transparenz, Datenminimierung und der Durchführung von Datenschutz-Folgenabschätzungen (DSFA) für neue technologische Funktionen.

• Zweck Um sicherzustellen, dass automatisierte Entscheidungen (wie zum Beispiel beim Matching) durch geeignete Schutzmaßnahmen gesteuert werden.

4.4.2. Betrugs- und Sanktionsprüfung

Wir verarbeiten Identitätsdokumente und IP-Adressen, um die betrügerische Erstellung von Konten zu verhindern und internationale Sanktions- und Einwanderungsgesetze einzuhalten.

• Rechtsgrundlage: Einhaltung einer rechtlichen Verpflichtung.

4.5. SERVICEVERBESSERUNG UND BUSINESS INTELLIGENCE

Wir analysieren, wie unsere Plattform genutzt wird, um ein effektiveres Ökosystem aufzubauen.

4.5.1. Aggregierte und anonymisierte Analysen

Wir verwenden Nutzungsdaten, um statistische Berichte zu erstellen, die keine Personen identifizieren.

• Beispiel: “60% unserer Bewerber suchen derzeit gezielt nach Arbeitsgenehmigungen für Kanada.”
• Zweck Markttrends mit institutionellen Partnern teilen und unsere Matching-Algorithmen optimieren.
• Rechtsgrundlage: Berechtigtes Interesse (Verbesserung des Dienstes zum Nutzen aller Nutzer).

4.5.2. UI/UX-Optimierung

Wir überwachen Navigationspfade, um Reibungspunkte in der Benutzererfahrung zu identifizieren und das Layout der Plattform zu verbessern.

• Rechtsgrundlage: Berechtigtes Interesse.

4.6. MARKETING UND PERSONALISIERTE INHALTE

Um unser “kostenlos nutzbares” Modell aufrechtzuerhalten, können wir gezielte Werbeaktionen anbieten.

4.6.1. Personalisierte Vorschläge

Wir können basierend auf Ihrem Profil Mehrwertdienste (wie Identitätszertifizierung oder spezialisierte Schulungen) vorschlagen.

• Zweck Um Sie mit Ressourcen zu verbinden, die Ihre Mobilität beschleunigen.
• Rechtsgrundlage: Einwilligung / Berechtigtes Interesse.

4.6.2. Opt-out und Transparenz

Benutzer haben die volle Kontrolle über ihre Marketingeinstellungen. Sie können personalisierte Marketingangebote in Ihren Profileinstellungen abbestellen oder indem Sie sich an unseren Datenschutzbeauftragten wenden.

Abschnitt 5: Datenaustausch und Offenlegung

ImmiTalents verkauft Ihre persönlichen Daten nicht. Um unsere globalen Mobilitätsdienstleistungen anbieten zu können, müssen wir jedoch bestimmte Daten mit vertrauenswürdigen Partnern und Fachleuten teilen. Dieser Abschnitt beschreibt die Kategorien von Empfängern und die Schutzmaßnahmen, die wir bei diesen Offenlegungen anwenden.

5.1. WEITERGABE AN BEMÄCHTIGTE FACHLEUTE (SACHVERSTÄNDIGE)

Die Kernfunktionalität unseres Empfehlungstools besteht in der Übertragung von Daten an Rechtsexperten. Dieser Prozess wird durch ein strenges zweistufiges Offenlegungsverfahren geregelt, um die Privatsphäre zu maximieren.

5.1.1. Der Empfehlungs-Workflow

• Phase 1 (Anonymisierte Fallzusammenfassung): Wenn ein Nutzer eine Empfehlung initiiert, teilt unser System nur nicht-personenbezogene Daten mit potenziellen Experten.
  • Geteilte Daten: Land des Wohnsitzes, beabsichtigtes Einwanderungsprogramm, Zusammenfassung des rechtlichen Problems und relevante Berufserfahrung.
  • Zweck Damit der Experte eine Interessenkonfliktprüfung durchführen und feststellen kann, ob er Unterstützung leisten kann.
• Stufe 2 (vollständige Offenlegung): Ihre Identifikatoren werden erst freigegeben, nachdem ein Experte die Anfrage formell über unsere Plattform angenommen hat.
  • Geteilte Daten: Vollständiger Name, E-Mail-Adresse, Telefonnummer und Ihr vollständiger Lebenslauf oder Ihre Fallunterlagen.
  • Beispiel: “Wenn Sie Unterstützung für eine Studienzulassung beantragen, teilen wir Ihr anonymisiertes Fallprofil mit einem auf studentisches Einwanderungsrecht spezialisierten Anwalt. Ihre Kontaktdaten werden erst weitergegeben, wenn dieser auf ‘Akzeptieren’ klickt.”

5.1.2. Verantwortlichkeiten des autorisierten Fachmanns

Experten, die Daten über ImmiTalents erhalten, sind unabhängige Datenverantwortliche. Durch den Beitritt zu unserem Netzwerk erklären sie sich jedoch vertraglich bereit, Folgendes zu tun:

• Vertraulichkeit Die absolute Vertraulichkeit der bereitgestellten Informationen zu wahren, im Einklang mit ihrem berufsethischen Kodex und dem Anwaltsgeheimnis.
• Rechtzeitige Kontaktaufnahme Verpflichtung zur Kontaktaufnahme mit dem Nutzer innerhalb von zehn (10) Werktagen nach Erhalt der Offenlegung der Stufe 2.
• Datenschutzkonformität Beachten Sie ihre eigenen Datenschutzrichtlinien und die geltenden Datenschutzgesetze in ihrem Zuständigkeitsbereich.

5.2. TEILEN MIT BILDUNGSEINRICHTUNGEN (SCHULVERZEICHNIS)

Für Nutzer, die Bildungsangebote in Kanada suchen, wird die Datenfreigabe ausschließlich vom Nutzer initiiert.

5.2.1. Akademische Datenübertragung

Wenn Sie unser Schulverzeichnis verwenden, um Informationen anzufordern oder sich für ein Programm zu bewerben, können wir Folgendes übermitteln:

• Akademisches Profil: Zeugnisse, Transkripte und Diplome.
• Zweckbestimmung Motivations- oder Interessensschreiben, die während des Aufnahmeverfahrens vorgelegt werden.

5.2.2. Explizite Zustimmung erforderlich

Die Weitergabe an Schulen ist niemals automatisiert. Sie müssen eine spezifische, detaillierte Zustimmung erteilen, indem Sie ein Kontrollkästchen für jede spezifische Institution Sie wünschen zu kontaktieren. Sie haben das Recht, diese Einwilligung jederzeit vor der Datenübermittlung zu widerrufen.

5.3. GEMEINSAME NUTZUNG MIT DIENSTLEISTERN (SUBPROZESSOREN)

ImmiTalents nutzt Infrastruktur von Drittanbietern, um eine sichere und effiziente Plattform bereitzustellen.

5.3.1. Technische Infrastrukturpartner

Wir geben Daten an die folgenden Kategorien von Dienstleistern weiter:

• Hosting und Cloud-Speicher: Wir verwenden Amazon Web Services (AWS) und/oder Google Cloud Platform um unsere Datenbanken und Anwendungscodes zu hosten.
• Zahlung und Identitätsüberprüfung Wir verwenden Stripe (einschließlich Stripe Identity) zur Abwicklung von Zahlungen und zur Überprüfung der Zugangsdaten von Experten und Arbeitgebern.
• Analyse und Überwachung: Wir verwenden Google Analytics und Mixpanel um die Plattformleistung und das Nutzerverhalten zu verfolgen.
• Kommunikationswerkzeuge: Wir verwenden SendGrid oder Amazon SES für die automatisierte E-Mail-Zustellung.

5.3.2. Sicherungsmaßnahmen und Datenverarbeitungsverträge (DVV)

ImmiTalents schließt mit jedem Unterauftragsverarbeiter strenge Datenverarbeitungsvereinbarungen (DPA) ab. Diese Vereinbarungen umfassen:

• Standardvertragsklauseln (Standard Contractual Clauses) Um den Schutz von Daten zu gewährleisten, die außerhalb der EU/Québec übertragen werden.
• Sicherheitsanforderungen: Die Verpflichtung von Subprozessoren zur Implementierung von Verschlüsselung, Zugriffskontrollen und regelmäßigen Audits.
• Zweckbindung Die Untersagung von Subprozessoren, Ihre Daten für deren eigene Marketingzwecke oder für andere Zwecke als die Erbringung der spezifischen Dienstleistung für ImmiTalents zu verwenden.

5.4. RECHTLICHE OFFENLEGUNGEN UND BEHÖRDEN

Unter außergewöhnlichen Umständen kann ImmiTalents gesetzlich verpflichtet sein, Ihre Informationen offenzulegen.

5.4.1. Einhaltung der Strafverfolgungsbehörden

Wir können Daten mit Regierungsbehörden oder Strafverfolgungsbehörden (z. B. SPVM, RCMP, IRCC) teilen, wenn wir eine gültige erhaltene:

• Vorladung oder Durchsuchungsbefehl Erstellt von einem zuständigen Gericht.
• Fertigungsauftrag: Bezüglich einer Untersuchung wegen Betrugs oder Einwanderungsverstößen.

5.4.2. Schutz von Rechten und Sicherheit

Wir behalten uns das Recht vor, personenbezogene Daten offenzulegen, wenn wir nach Treu und Glauben davon überzeugt sind, dass eine solche Offenlegung notwendig ist, um:

• Betrug, Sicherheitsverletzungen oder technische Probleme erkennen, verhindern oder beheben.
• Schutz der Rechte, des Eigentums oder der Sicherheit von ImmiTalents, unseren Nutzern oder der Öffentlichkeit.
• Verteidigen Sie ImmiTalents gegen rechtliche Ansprüche oder Klagen.

5.5. UNTERNEHMENSVERKÄUFE UND FORSCHUNG

5.5.1. Fusionen, Übernahmen und Verkäufe

Im Falle einer Umstrukturierung von ImmiTalents Inc., wie z. B. einer Fusion, einer Übernahme durch ein anderes Unternehmen oder eines Verkaufs aller oder eines Teils seiner Vermögenswerte, können Ihre persönlichen Daten zu den übertragenen Vermögenswerten gehören. Wir werden Sie dreißig (30) Tage vor einer solchen Eigentumsänderung per E-Mail und durch eine deutliche Benachrichtigung auf unserer Plattform informieren.

5.5.2. Akademische und institutionelle Forschung

ImmiTalents kann Daten mit Universitäten oder Migrationsforschungsinstituten teilen, um die globale Mobilitätspolitik zu verbessern.

• Pflichtanonymisierung Alle für Forschungszwecke geteilten Daten sind streng anonymisiert und aggregiert. Keine identifizierenden Informationen (Namen, E-Mails) werden jemals mit Forschungspartnern geteilt.

5.6. BERICHTERSTATTUNG ÜBER ERFOLGSquoten (KONFORMITÄT MIT DER CNESST)

Um den Anforderungen unserer CNESST-Genehmigung (Nr. AR-2504666) und das Verordnung über Personalvermittlungsagenturen, Experten müssen anonymisierte Daten zur Fallabschlussquote mit ImmiTalents teilen. Diese Daten werden ausschließlich dazu verwendet, unsere Erfolgsquote als Vermittler an Aufsichtsbehörden zu melden und die Matching-Logik zu optimieren.

ABSCHNITT 6: ZAHLUNGSDATEN UND FINANZIELLE NEUTRALITÄT

Dieser Abschnitt beschreibt die Richtlinien von ImmiTalents Inc. für Finanztransaktionen und die Verarbeitung von Zahlungsinformationen. Während ImmiTalents seine Kerndienstleistungen für seine derzeitige Nutzerbasis kostenlos anbietet, halten wir strenge Standards für alle Finanzdaten ein, die über unsere Plattform verarbeitet werden.

6.1. GRUNDSATZ DER FINANZIELLEN NEUTRALITÄT

6.1.1. Unabhängigkeit von Berufsgebühren

ImmiTalents fungiert ausschließlich als technologischer Vermittler. Wir verarbeiten, sammeln oder verwalten keine Zahlungen im Zusammenhang mit den professionellen Gebühren, die von zugelassenen Fachleuten (Experten) an Kandidaten oder Arbeitgeber in Rechnung gestellt werden. Jede finanzielle Vereinbarung, Treuhandvereinbarung oder Abrechnung für Rechtsdienstleistungen erfolgt ausschließlich außerhalb der ImmiTalents-Plattform.

6.1.2. Gebühren der Bildungseinrichtung

Ebenso erhebt ImmiTalents keine Studiengebühren, Bewerbungsgebühren oder andere akademische Gebühren im Namen der in unserem Schulverzeichnis aufgeführten Bildungseinrichtungen. Die Nutzer werden für alle finanziellen Transaktionen im Zusammenhang mit ihrem Studium an die jeweiligen Einrichtungen verwiesen.

6.1.3. Fehlende Provisionen von Kandidaten

ImmiTalents bekräftigt sein “kostenloses Talent”-Modell. Wir ziehen keinen Prozentsatz vom zukünftigen Gehalt eines Kandidaten ab und berechnen auch keine “Erfolgsgebühren” für erfolgreiche Einwanderungsergebnisse oder Stellenvermittlungen.

6.2. ABWICKLUNG VON ZAHLUNGEN FÜR PLATTFORMDIENSTE

Im Falle, dass ImmiTalents kostenpflichtige Mehrwertdienste einführt (z. B. Premium-Arbeitgeber-Dashboards, hervorgehobene Expertenprofile oder Dokumentenbeglaubigungsdienste), gelten die folgenden Protokolle:

6.2.1. Kategorien der erhobenen Zahlungsdaten

Wenn eine Zahlung auf der Plattform eingeleitet wird, können die folgenden Informationen verarbeitet werden:

• Rechnungsinformationen: Rechtsname, Rechnungsadresse und Steuernummer (falls zutreffend).
• Transaktionsmetadaten Kaufdatum, Betrag, Währung und die spezifische erworbene Dienstleistung.
• Begrenzte Kartendaten Um Verlängerungen oder Unterstützung zu ermöglichen, kann unser System nur die letzte vier Ziffern der Kreditkarte und des Ablaufdatums.

6.2.2. Nutzung von Zahlungsdienstleistern von Drittanbietern (Stripe)

ImmiTalents speichert keine vollständigen Kreditkartennummern oder CVV-Codes auf eigenen Servern. Alle Zahlungen werden über Stripe, eine sichere, PCI-DSS-konforme Drittanbieter-Gateway.

• Tokenisierung: Ihre Zahlungsinformationen werden von Stripe “tokenisiert”. Das bedeutet, ImmiTalents erhält einen sicheren digitalen “Token”, der es uns ermöglicht, die Transaktion abzuwickeln, ohne Ihre tatsächlichen Finanzdaten jemals einzusehen oder zu speichern.
• Direkte Interaktion: Wenn Sie Zahlungsdetails eingeben, interagieren Sie direkt mit der sicheren Benutzeroberfläche von Stripe, auch wenn diese in unsere Plattform integriert zu sein scheint.

6.3. SICHERHEITSSTANDARDS FÜR FINANZDATEN

6.3.1. PCI DSS-Konformität

Wir stellen sicher, dass unsere Infrastruktur und unsere Integration mit Stripe konform sind mit den Payment Card Industry Data Security Standard Dies beinhaltet regelmäßige Sicherheitsscans und die Implementierung robuster Verschlüsselung (TLS 1.2 oder höher) für alle Daten während der Übertragung.

6.3.2. Zugriffskontrollen

Der Zugriff auf Abrechnungsinformationen und Transaktionshistorien innerhalb von ImmiTalents ist auf eine begrenzte Anzahl autorisierter Personen in der Buchhaltungs- und Rechtsabteilung beschränkt, streng nach dem Prinzip der Notwendigkeit.

6.4. BETRUGSPRÄVENTION UND -ERKENNUNG

Um die Plattform und unsere Nutzer vor Finanzkriminalität zu schützen, setzen wir automatisierte Betrugserkennungsmaßnahmen ein.

6.4.1. Überwachung und KYB/KYC-Integration

Wir gleichen Zahlungsdaten mit den Identitätsinformationen ab, die während des Kontoüberprüfungsprozesses (Know Your Business/Know Your Customer) bereitgestellt wurden. Abweichungen zwischen den Rechnungsdaten und der verifizierten Identität können eine Überprüfung des Kontos auslösen.

6.4.2. Meldung an Behörden

Im Einklang mit den kanadischen Vorschriften zur Bekämpfung von Geldwäsche (AML) und Betrug behält sich ImmiTalents das Recht vor, verdächtige Transaktionen den zuständigen Finanzbehörden (z. B. FINTRAC) oder Strafverfolgungsbehörden zu melden.

6.5. AUFBEWAHRUNG VON FINANZDIREKTIONEN

6.5.1. Rechtliche und steuerliche Verpflichtungen

Personenbezogene Daten im Zusammenhang mit finanziellen Transaktionen werden für einen Zeitraum von sieben (7) Jahre nach dem Ende des Geschäftsjahres, in dem die Transaktion stattfand. Diese Aufbewahrung ist zur Einhaltung der gesetzlichen Vorschriften zwingend erforderlich. Einkommensteuergesetz (Kanada) und die Steuergesetz (Québec).

6.5.2. Post-Retention Löschung

Sobald die gesetzliche Aufbewahrungsfrist abgelaufen ist, werden Abrechnungsdaten, die für rechtliche oder sicherheitsrelevante Zwecke nicht mehr benötigt werden, dauerhaft gelöscht oder anonymisiert.

6.6. RECHT ZUR ÄNDERUNG DER PREISPOLITIK

Wie in den Nutzungsbedingungen dargelegt, behält sich ImmiTalents das Recht vor, sein Preismodell zu ändern. Sollte die Plattform von ihrem aktuellen kostenlosen Modell auf ein Abonnement- oder gebührenpflichtiges Modell für bestimmte Funktionen umgestellt werden, wird dieser Abschnitt 6 aktualisiert, um die neuen Datenerfassungskategorien widerzuspiegeln, und die Nutzer werden gemäß den in Abschnitt 1.5 dargelegten Verfahren benachrichtigt.

ABSCHNITT 7: DATENSPEICHERUNG UND LÖSCHUNG

ImmiTalents hält sich an das Prinzip der Speicherbegrenzung. Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich rechtlicher, buchhalterischer und berichtspflichtiger Anforderungen.

7.1. DETAILLERTER AUFBEWAHRUNGSPLAN

Die folgende Tabelle beschreibt unsere standardmäßigen Aufbewahrungsfristen, basierend auf der Art der Daten und der rechtlichen oder technischen Begründung für deren Speicherung:

7.2. Vorgezogene Löschung und das “Recht auf Vergessenwerden”

7.2.1. Vom Benutzer ausgelöster Löschvorgang

Nutzer haben das Recht, jederzeit die vorzeitige Löschung ihrer personenbezogenen Daten zu beantragen. Um dies zu tun:

1. Direkte Aktion Sie können die Funktion “Konto löschen” in Ihren Profileinstellungen verwenden.
2. Schriftliche Anfrage: Sie können unseren Datenschutzbeauftragten unter info@immitalents.com mit dem Betreff “Antrag auf Datenlöschung” kontaktieren.”
3. Bestätigung: Sobald eine Anfrage überprüft wurde, wird ImmiTalents die Löschung bearbeiten innerhalb dreißig (30) Tage. Sie erhalten eine endgültige Bestätigungs-E-Mail, sobald der Vorgang abgeschlossen ist.

7.2.2. Auswirkungen der Deletion

Bei Löschung:

• Ihr Profil, Lebenslauf und alle persönlichen Identifikatoren werden aus unseren Produktionsdatenbanken entfernt.
• Ihre RefID-Historie ist anonymisiert und entfernt jeglichen Bezug zu Ihrer Identität.
• Alle geteilten Dokumente mit Experten oder Arbeitgebern unterliegen weiterhin den Aufbewahrungsrichtlinien dieser unabhängigen Datenverantwortlichen.

7.3. AUSNAHMEN VON LÖSCHUNGSANFRAGEN

ImmiTalents ist möglicherweise rechtlich verpflichtet, eine Löschanfrage abzulehnen oder bestimmte Teile Ihrer Daten in den folgenden Fällen aufzubewahren:

• Rechtliche Aufbewahrungspflicht Wenn die Daten für ein laufendes oder erwartetes Gerichtsverfahren, eine Untersuchung oder einen Rechtsstreit notwendig sind.
• Regulatorische Compliance Wie im obigen Zeitplan vermerkt, müssen Finanzunterlagen sieben Jahre lang aufbewahrt werden, unabhängig von einer Anfrage zur Löschung eines Kontos.
• Sicherheit & Betrug: Wenn die Daten zur Erkennung von Sicherheitsvorfällen, zum Schutz vor böswilligen/betrügerischen Aktivitäten oder zur Strafverfolgung der Verantwortlichen für solche Aktivitäten benötigt werden.
• Öffentliches Interesse/Forschung: Wenn die Daten für aggregierte akademische Forschung oder statistische Zwecke verwendet werden, vorausgesetzt, sie sind vollständig anonymisiert.

7.4. Vernichtung von Daten nach der Aufbewahrungsfrist

7.4.1. Irreversible Löschung

Nach Ablauf der geltenden Aufbewahrungsfrist (oder Erfüllung eines vorzeitigen Löschungsantrags) werden personenbezogene Daten endgültig von unseren Servern gelöscht.

7.4.2. Backup-Rotation

Bitte beachten Sie, dass Daten für einen zusätzlichen Zeitraum (typischerweise 60 bis 90 Tage) in unseren verschlüsselten, sicheren Backups gespeichert bleiben können, bis der Backup-Rotationszyklus abgeschlossen ist. Während dieses Intervalls sind die Daten nicht für den operativen Einsatz zugänglich.

7.4.3. Anonymisierung als Alternative

In bestimmten Fällen kann ImmiTalents anstelle des Löschens von Daten diese unwiderruflich anonymisieren Sobald die Daten anonymisiert sind, können sie nicht mehr mit Ihnen in Verbindung gebracht werden und dürfen für statistische Analysen und zur Verbesserung des Dienstes unbegrenzt verwendet werden.

ABSCHNITT 8: SICHERHEITSMASSNAHMEN UND PROTOKOLL BEI DATENPANNEN

Der Schutz sensibler Informationen in Bezug auf Ihre Einwanderungs- und Karriereprojekte hat für ImmiTalents höchste Priorität. Dieser Abschnitt beschreibt unser umfassendes Sicherheitskonzept und unser Engagement für Transparenz im Falle eines Vorfalls.

8.1. MEHRSCHICHTIGE SICHERHEITSMASSNAHMEN

ImmiTalents implementiert eine Kombination aus technischen, organisatorischen und physischen Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, Diebstahl und unbefugtem Zugriff zu schützen.

8.1.1. Technische Sicherheitsmaßnahmen

Unser Engineering-Team nutzt branchenübliche Technologien, um unsere digitale Infrastruktur zu sichern:

• Verschlüsselung während der Übertragung Alle Kommunikationen zwischen Ihrem Gerät und unseren Servern sind verschlüsselt mit Secure Socket Layer (SSL/TLS 1.2 oder höher) Protokolle.
• Verschlüsselung im Ruhezustand: Sensible Daten, einschließlich Passwörter und identifizierter Dokumente, werden mit hochwertiger AES-256-Verschlüsselung gespeichert.
• Robuste Firewalls & WAF: Wir setzen Web Application Firewalls (WAF) ein, um bösartigen Traffic, SQL-Injections und Cross-Site-Scripting (XSS)-Versuche zu erkennen und zu blockieren.
• Regelmäßige Penetrationstests Wir beauftragen mindestens jährlich externe Sicherheitsfirmen mit “ethischem Hacking” oder Eindringversuchen, um Schwachstellen zu identifizieren und zu beheben.
• Multi-Faktor-Authentifizierung (MFA) Um auf sensible Plattformfunktionen (insbesondere für Experten und Arbeitgeber) zugreifen zu können, ist die Zwei-Faktor-Authentifizierung (MFA) erforderlich, um eine zusätzliche Identitätsüberprüfung zu gewährleisten.

8.1.2. Organisatorische Sicherheitsmaßnahmen

Sicherheit ist ein integraler Bestandteil unserer Unternehmenskultur und internen Governance:

• Prinzip der geringsten Rechte Der Zugriff auf Benutzerdaten innerhalb von ImmiTalents ist streng auf Mitarbeiter beschränkt, deren berufliche Aufgaben ihn zwingend erfordern.
• Sicherheitsschulung Alle ImmiTalents-Mitarbeiter absolvieren ein obligatorisches vierteljährliches Training zu Datenschutz, Phishing-Prävention und den Anforderungen des Gesetzes 25 von Quebec.
• Vertraulichkeitsvereinbarungen: Jeder Mitarbeiter und Auftragnehmer muss eine bindende Vertraulichkeitsvereinbarung (NDA) unterzeichnen, die auch nach Beendigung des Arbeitsverhältnisses fortbesteht.
• Interne Audits Wir führen Zugriffsprotokolle für alle Datenbankinteraktionen und führen regelmäßige Audits durch, um die Einhaltung unserer internen Sicherheitsrichtlinien zu gewährleisten.

8.1.3. Sicherheit von Subunternehmern und Dritten

Wenn wir mit Subunternehmern (wie in Abschnitt 5 aufgeführt) zusammenarbeiten, wenden wir einen strengen Auswahlprozess an:

• Zertifizierungsstandards: Wir bevorzugen Partner, die anerkannte Zertifizierungen besitzen, wie zum Beispiel ISO/IEC 27001 oder SOC 2 Typ II.
• Vertragsdurchsetzung Alle Dienstleister müssen eine Datenverarbeitungsvereinbarung (DVV) unterzeichnen, die das gleiche (oder ein höheres) Schutzniveau vorschreibt, wie es ImmiTalents bietet.
• Regelmäßige Überprüfungen Wir überprüfen regelmäßig die Sicherheitslage und Compliance-Berichte unserer kritischen Infrastrukturanbieter.

8.2. PROTOKOLL FÜR DATENLECK UND VERTRAULICHkeitsVORFALL

Im Falle eines “Vertraulichkeitsvorfalls” (gemäß Gesetz 25) oder eines “Datenpanne” (gemäß DSGVO) folgt ImmiTalents einem streng definierten Reaktionsprotokoll.

8.2.1. Detektion und sofortige Reaktion

Wir nutzen automatisierte Überwachungstools, die unser engagiertes Security Response Team (SRT) in Echtzeit bei verdächtigen Aktivitäten alarmieren. Nach der Erkennung eines potenziellen Vorfalls:

• Eindämmung Wir isolieren betroffene Systeme umgehend, um weiteren Datenverlust zu verhindern.
• Untersuchung Wir führen eine forensische Analyse durch, um den Ursprung, den Umfang und die Art des Verstoßes zu ermitteln.

8.2.2. Risikobewertung

Gemäß Gesetz 25 prüfen wir, ob der Vorfall eine “Gefahr von schweren Verletzungen” an die betroffenen Nutzer. Kriterien für diese Bewertung sind:

• Die Sensibilität der betreffenden Informationen (z. B. Ausweisdokumente im Vergleich zu Berufsbezeichnungen).
• Die Wahrscheinlichkeit, dass die Informationen für böswillige Zwecke (z. B. Identitätsdiebstahl) missbraucht werden könnten.
• Das Ausmaß des Verstoßes (Anzahl der betroffenen Personen).

8.2.3. Obligatorische Benachrichtigungen und Fristen

Wenn die Einschätzung ein ernstes Risiko ergibt, wird ImmiTalents die folgenden Benachrichtigungen vornehmen:

• An die Aufsichtsbehörden Wir werden Sie benachrichtigen Québecer Informationszugangskommission (und andere zuständige Stellen wie die CNIL, falls EU-Bewohner betroffen sind) so bald wie möglich und spätestens 72 Stunden nachdem wir von dem Vorfall erfahren hatten.
• An betroffene Nutzer: Wir werden Sie benachrichtigen unverzüglich. Diese Benachrichtigung wird über die primäre E-Mail-Adresse versendet, die mit Ihrem Konto verknüpft ist, und kann durch eine Mitteilung auf der Plattform ergänzt werden.

8.2.4. Inhalt der Benachrichtigung

Unsere Mitteilungen bezüglich eines Vorfalls werden klar sein und Folgendes beinhalten:

• Eine Beschreibung des Vorfalls und wann er stattfand.
• Die beteiligten Datenkategorien.
• Die von ImmiTalents ergriffenen Maßnahmen zur Risikominderung.
• Empfohlene Schritte zum Selbstschutz (z. B. Ändern von Passwörtern oder Überwachen von Kreditakten).
• Kontaktdaten unseres Datenschutzbeauftragten für weitere Fragen.

8.2.5. Konkrete Szenariobeispiele

• Szenario A: Unbefugter Zugriff auf CV-Datenbank. Wenn wir feststellen, dass ein bösartiger Akteur auf die Kandidatendatenbank zugegriffen hat, werden wir alle Kandidaten per E-Mail kontaktieren und ihnen spezifische Anleitungen geben, wie sie Identitätsdiebstahl erkennen und verhindern können, selbst wenn das Risiko als gering eingeschätzt wird.
• Szenario B: Kompromittierung eines Einzelkontos. Wenn wir verdächtige Anmeldeaktivitäten auf Ihrem spezifischen Konto feststellen, werden wir das Konto sofort sperren und Sie auffordern, eine sichere Identitätsprüfung und Passwortzurücksetzung durchzuführen, bevor Sie wieder Zugriff erhalten.

ABSCHNITT 9: NUTZERRECHTE UND ANFRAGEN BETROFFENER PERSONEN

ImmiTalents Inc. stärkt seine Nutzer mit umfassenden Rechten über ihre persönlichen Daten. Wir bieten klare Mechanismen, mit denen Sie Ihren digitalen Fußabdruck in unserem Ökosystem kontrollieren, ändern und schützen können, in voller Übereinstimmung mit dem Gesetz 25 von Quebec und der DSGVO.

9.1. RECHT AUF ZUGANG UND TRANSPARENZ

Sie haben das Recht zu erfahren, ob ImmiTalents personenbezogene Daten über Sie speichert, und eine Kopie dieser Daten in lesbarer Form zu erhalten.

9.1.1. Zugangsverfahren

Um eine Kopie Ihrer Daten anzufordern:

1. Formular Reichen Sie eine schriftliche Anfrage an unseren Datenschutzbeauftragten (DSB) unter info@immitalents.com ein.
2. Identitätsprüfung: Um unbefugten Zugriff auf Ihre Datei zu verhindern, benötigen wir vor der Bearbeitung der Anfrage einen Identitätsnachweis.
3. Antwortverzögerung: ImmiTalents wird innerhalb von auf Ihre Zugriffsanfrage antworten dreißig (30) Tage. Wenn die Anfrage komplex ist, können wir diese Frist um weitere dreißig Tage verlängern und Sie über die Verzögerung informieren.

9.1.2. Zugriffsbereich

Der Zugangsbericht enthält die Kategorien der verarbeiteten Daten, die Zwecke der Verarbeitung, die Kategorien der Empfänger (z. B. Experten oder Arbeitgeber) und die Herkunft der Daten, wenn diese nicht direkt bei Ihnen erhoben wurden.

9.2. RECHT AUF BERICHTIGUNG

Genauigkeit ist für einen erfolgreichen Abgleich und die Einhaltung gesetzlicher Vorschriften unerlässlich. Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

9.2.1. Eigenkorrektur

Die meisten Informationen, einschließlich Ihrer Kontaktdaten, Ihres Lebenslaufs und Ihrer beruflichen Laufbahn, können Sie direkt über Ihr ändern. Profileinstellungen.

9.2.2. Unterstützung durch den Datenschutzbeauftragten

Wenn Sie bestimmte technische oder Identitätsdaten nicht über die Benutzeroberfläche ändern können, können Sie unseren DPO kontaktieren. Sobald die Richtigkeit der neuen Informationen verifiziert wurde, wird ImmiTalents seine Aufzeichnungen aktualisieren und Dritte (wie z. B. Unterverarbeiter) benachrichtigen, die zuvor falsche Daten erhalten haben.

9.3. RECHT AUF LÖSCHUNG (RECHT AUF VERGESSENWERDEN) UND DE-INDEXIERUNG

Sie können die Löschung Ihrer persönlichen Daten oder die Entfernung von Links, die auf Ihr Profil verweisen, beantragen.

9.3.1. Löschverfahren

• Bedingungen Du kannst die Löschung verlangen, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, wenn du deine Einwilligung widerrufst oder wenn du der Ansicht bist, dass die Verarbeitung unrechtmäßig ist.
• Beispiel: “Wenn Ihr Lebenslauf veraltet ist oder Sie erfolgreich migriert sind und unsere Dienste nicht mehr benötigen, können Sie die vollständige Löschung Ihres Profils und Ihrer historischen Daten beantragen.”
• Deindizierung In bestimmten Rechtsordnungen (wie Quebec oder der EU) haben Sie das Recht, die “De-Indexierung” Ihres Profils aus internen Suchmaschinen oder öffentlichen Verzeichnissen zu beantragen, um Ihre digitale Sichtbarkeit zu minimieren.

9.4. RECHT AUF DATENPORTABILITÄT

Um Ihre Mobilität zu erleichtern, ermöglicht Ihnen ImmiTalents die Übertragung Ihrer Daten an andere Dienstleister.

9.4.1. Tragbare Formate

Auf Anfrage stellen wir Ihnen eine Kopie der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.

• Standardformate: Wir stellen Daten typischerweise in JSON oder CSV Formate zur Gewährleistung der Interoperabilität.
• Direktüberweisung Wo technisch machbar, können Sie verlangen, dass wir diese Daten direkt an einen von Ihnen gewählten anderen Verantwortlichen übermitteln.

9.5. RECHT AUF WIDERRUF DER EINWILLIGUNG

ImmiTalents ist für viele seiner Kernfunktionen auf Ihre Zustimmung angewiesen. Sie haben das Recht, diese Zustimmung jederzeit zu widerrufen.

9.5.1. Auswirkungen auf den Betrieb

Bitte beachten Sie, dass der Widerruf der Zustimmung für bestimmte Verarbeitungsvorgänge Ihre Nutzung der Dienste der Plattform direkt beeinträchtigt.

• Vermittlungsservice Wenn Sie Ihre Einwilligung zur professionellen Profilerstellung widerrufen, wird der automatisierte Abgleichalgorithmus deaktiviert und Sie erhalten keine Jobvorschläge mehr.
• Experten-Suchschleife: Wenn Sie Ihre Zustimmung zum sequenziellen Offenlegungsverfahren widerrufen, wird das Empfehlungswerkzeug für Ihr Konto nicht mehr funktionieren.

9.6. WIDERSPRUCHSRECHT UND EINSCHRÄNKUNG DER VERARBEITUNG

Sie haben das Recht, der Verarbeitung Ihrer Daten für bestimmte Zwecke zu widersprechen.

9.6.1. Marketing und Newsletter

Sie können jederzeit der Zusendung von Marketingmitteilungen widersprechen. Jeder Newsletter oder jede Werbe-E-Mail von ImmiTalents enthält einen Link zum “Abbestellen”. Sie können diese Einstellungen auch in Ihrem Kontrollzentrum verwalten.

9.6.2. Profiling und automatisierte Entscheidungen

Sie können der Profilerstellung oder automatisierten Entscheidungsfindung widersprechen, die Sie erheblich beeinträchtigt. Während ImmiTalents Abgleichsalgorithmen verwendet, verfolgen wir einen „Human-in-the-Loop“-Ansatz für endgültige Anstellungs- und rechtliche Verbindungen.

9.7. WIE SIE IHRE RECHTE AUSÜBEN

Um eines der oben beschriebenen Rechte auszuüben, befolgen Sie bitte diese Schritte:

1. E-Mail: Senden Sie Ihre Anfrage an info@immitalents.com.
2. Detail: Geben Sie an, welches Recht Sie ausüben (z. B. “Antrag auf Datenauskunft” oder “Widerspruch gegen Marketing”).
3. Identitätsnachweis: Fügen Sie eine Kopie eines staatlich ausgestellten Ausweises bei oder führen Sie die Identitätsprüfung über unseren sicheren Link durch.
4. Verifizierung und Verarbeitung: ImmiTalents wird die Rechtmäßigkeit der Anfrage prüfen und eine Antwort kostenlos (sofern die Anfrage offensichtlich unbegründet oder exzessiv ist) innerhalb der in Abschnitt 9.1.1 genannten gesetzlichen Fristen erteilen.

ABSCHNITT 10: INTERNATIONALE DATENÜBERMITTLUNG UND GRENZÜBERSCHREITENDE COMPLIANCE

ImmiTalents Inc. ist eine global ausgerichtete Plattform mit Hauptsitz in Montreal, Quebec, Kanada. Um unsere kostenlosen internationalen Mobilitäts- und Vermittlungsdienste anbieten zu können, können Ihre persönlichen Daten in Länder außerhalb Ihres Wohnsitzlandes übertragen, dort gespeichert oder dort verarbeitet werden.

10.1. Globale Infrastruktur und Datenspeicherung

10.1.1. Primärer Speicherort (Quebec/Kanada)

Die Mehrheit unserer Produktionsdatenbanken und Anwendungslogik befindet sich auf sicheren Cloud-Servern in Kanada (Zentral) Region (hauptsächlich in Montreal oder Toronto). Dies stellt sicher, dass Daten den strengen Schutzstandards des Quebecer Gesetzes 25 und des kanadischen PIPEDA unterliegen.

10.1.2. Sekundärer Speicher und Unterauftragsverarbeiter (USA)

Um die hohen Verfügbarkeits- und Sicherheitsfunktionen unseres kostenlosen Dienstes (wie CDN-Beschleunigung, DDoS-Schutz und Identitätsprüfung über Stripe) aufrechtzuerhalten, werden einige Daten möglicherweise in der Vereinigte Staaten.

• Hinweis: Während die USA möglicherweise andere Datenschutzgesetze als Ihr Heimatland haben, stellt ImmiTalents sicher, dass alle in den USA ansässigen Subunternehmer ein “angemessenes Schutzniveau” gemäß den in Abschnitt 10.2 genannten Schutzmaßnahmen bieten.

10.2. RECHTLICHE SCHUTZMASSNAHMEN FÜR GRENZÜBERSCHREITENDE TRANSFERS

In Übereinstimmung mit Gesetz 25 (insbesondere in Bezug auf Übermittlungen außerhalb von Quebec) und der DSGVO (Kapitel V) setzt ImmiTalents folgende Mechanismen ein:

10.2.1. Datenschutz-Folgenabschätzungen (DSFA)

Bevor personenbezogene Daten außerhalb von Quebec oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, führt ImmiTalents eine Datenschutz-Folgenabschätzung. Diese Bewertung bewertet:

• Die Sensibilität der zu übertragenden Daten.
• Der rechtliche Rahmen des Empfängerlandes.
• Die vom Empfänger implementierten Sicherheitsmaßnahmen. Wir fahren mit der Übertragung nur fort, wenn die Bewertung bestätigt, dass die Informationen von einem Schutz profitieren, der der Gesetzgebung von Quebec gleichwertig ist.

10.2.2. Standardvertragsklauseln (SCCs)

Für Übermittlungen in Länder, die von der Europäischen Kommission oder den Behörden von Quebec nicht als angemessen anerkannt werden, nutzen wir Standardvertragsklauseln. Dies sind rechtsverbindliche Vereinbarungen, die den Empfänger verpflichten, hohe Datenschutzstandards einzuhalten und den Nutzern durchsetzbare Rechte und wirksame Rechtsmittel zu gewähren.

10.2.3. Angemessenheitsstatus Kanadas

Nutzer aus der Europäischen Union (EU) sollten beachten, dass die Europäische Kommission Kanada offiziell als ein Land mit einem angemessenen Datenschutzniveau für Wirtschaftsunternehmen gemäß PIPEDA anerkannt hat. Dies erleichtert den sicheren Datenfluss von Europa zu unseren Servern in Montreal.

10.3. ERFORDERLICHE ÜBERWEISUNGEN FÜR DEN VERMITTLUNGSSERVICE

10.3.1. Internationale Expertenvermittlung

Durch die Nutzung unseres proprietären Empfehlungswerkzeug, Sie erkennen an, dass Ihre Daten zwangsläufig an einen autorisierten Fachmann an Ihrem Bestimmungsort übertragen werden müssen (z. B. einen Anwalt in Ontario, British Columbia oder Europa).

• Die Grundlage der “Notwendigkeit”: Diese Übermittlung ist für die Leistung des von Ihnen angeforderten Dienstes (die Vermittlung an einen Rechtsbeistand) unerlässlich.
• Kontrollierte Offenlegung Wie in Abschnitt 5.1 detailliert beschrieben, minimieren wir das Risiko, indem wir identifizierte Daten (Phase 2) erst dann weitergeben, wenn ein spezifischer Experte in diesem giusto.

10.4. DATENZUGRIFF DURCH INTERNATIONALES PERSONAL

Während sich unsere primären Server in Kanada befinden, können autorisierte ImmiTalents-Mitarbeiter oder Auftragnehmer in anderen Regionen auf technische Protokolle oder Supportdaten zugreifen, um eine 24/7-technische Unterstützung zu gewährleisten.

• Verschlüsselung Der Zugriff erfolgt über sichere, verschlüsselte Tunnel (VPN/TLS) und unterliegt dem “Prinzip der geringsten Rechte” (Abschnitt 8.1.2).
• Kein lokaler Speicher Internationale Personal dürfen keine Benutzerpersoneninformationen auf lokalen, unbekannten Geräten herunterladen oder speichern.

10.5. EINWILLIGUNG DES NUTZERS ZU ÜBERMITTLUNGEN

Durch die Erstellung eines Kontos und die Nutzung unserer Plattform stimmen Sie ausdrücklich der Übermittlung Ihrer persönlichen Daten nach Kanada, in die Vereinigten Staaten und in andere Gerichtsbarkeiten zu, soweit dies zur Erfüllung unserer Serviceverpflichtungen erforderlich ist. Sie haben das Recht, diese Zustimmung zu widerrufen; dies erfordert jedoch die Schließung Ihres Kontos, da die globale Matching-Logik der Plattform ohne grenzüberschreitende Datenflüsse nicht funktionieren kann.

ABSCHNITT 11: SCHUTZ VON MINDERJÄHRIGEN (DATENSCHUTZ VON KINDERN)

ImmiTalents Inc. bekennt sich zur Sicherheit und Privatsphäre junger Menschen. Unsere Plattform ist ausschließlich für Fachleute und Erwachsene bestimmt, die Karriere- und Migrationsprojekte managen.

11.1. MINDESTALTER

11.1.1. Allgemeine Regel

Die Nutzung von ImmiTalents ist für Personen unter dem Alter von strengstens untersagt sechzehn (16). Wir sammeln, erbitten oder speichern wissentlich keine persönlichen Informationen von Personen unter diesem Schwellenalter. Diese Richtlinie entspricht den strengen Anforderungen der Datenschutz-Grundverordnung (DSGVO) und kanadische Datenschutzstandards.

11.1.2. Altersverifizierung bei der Registrierung

Während des Kontoerstellungsprozesses erhebt ImmiTalents das Geburtsdatum des Nutzers. Wenn die angegebenen Informationen darauf hindeuten, dass die Person unter 16 Jahre alt ist, wird der Registrierungsprozess sofort beendet und alle eingegebenen temporären Daten werden aus unseren Systemen gelöscht.

11.2. BERICHTERSTATTUNG UND SANIERUNGSPROTOKOL

11.2.1. Angaben zu einem minderjährigen Nutzer

Wenn Sie Elternteil, Erziehungsberechtigter oder eine besorgte dritte Partei sind und den Verdacht haben, dass ein Minderjähriger unter 16 Jahren unsere Beschränkungen umgangen hat, um ein Konto zu erstellen oder persönliche Informationen bereitzustellen, kontaktieren Sie uns bitte umgehend unter info@immitalents.com.

11.2.2. Untersuchung und Löschung

Sobald ein glaubwürdiger Bericht über einen minderjährigen Nutzer eingeht:

1. Sofortige Aussetzung Das Konto wird gesperrt, um die weitere Datenverarbeitung oder Kommunikation zu verhindern.
2. Überprüfung Wir werden eine interne Prüfung durchführen, um das Alter des Nutzers zu bestätigen.
3. Zwangslöschung Sofern eine Person unter 16 Jahre alt ist, werden alle zugehörigen persönlichen Daten, Profile und Dokumente unwiderruflich aus unseren aktiven Datenbanken und Backup-Archiven gelöscht innerhalb achtundvierzig (48) Stunden.
4. Benachrichtigung: Wir werden die Löschung dem Meldenden bestätigen.

11.3. Verantwortung der Eltern und Erziehungsberechtigten

11.3.1. Überwachung der Online-Aktivität

Während ImmiTalents technische Barrieren einsetzt, verlassen wir uns darauf, dass Eltern und Erziehungsberechtigte das Online-Verhalten ihrer Kinder beaufsichtigen. Die Natur der Plattform beinhaltet den Austausch sensibler rechtlicher und beruflicher Daten, die für Minderjährige nicht geeignet sind.

11.3.2. Haftung für Falschdarstellung

Eltern oder Erziehungsberechtigte sind gesetzlich für die Handlungen ihrer Kinder verantwortlich. Sollte Minderjährigen durch falsche Altersangaben der Zugang zur Plattform ermöglicht werden, behält sich ImmiTalents das Recht vor, das Konto ohne Vorankündigung zu kündigen und lehnt jegliche Haftung für Datenverlust ab.

11.4. AUSNAHMEN FÜR FAMILIENMIGRATIONSANGELEGENHEITEN

Unter bestimmten Umständen muss ein autorisierter Fachmann möglicherweise Daten über Minderjährige verarbeiten (z. B. im Rahmen eines Familienzusammenführungsantrags oder einer Studienerlaubnis für ein abhängiges Kind). In diesen Fällen:

• Die Daten müssen bereitgestellt werden ausschließlich durch den Elternteil oder Erziehungsberechtigten über das verifizierte Erwachsenenkonto des Erziehungsberechtigten.
• Der Vormund muss zur Erleichterung des gesetzlichen Auftrags seine ausdrückliche schriftliche Zustimmung zur Verarbeitung der Daten des Minderjährigen geben.
• ImmiTalents verarbeitet solche Daten ausschließlich als technischer Vermittler zwischen dem Vormund und dem ausgewählten Experten.

Abschnitt 12: Wichtiger Haftungsausschluss und keine Anwalts-Mandanten-Beziehung

ImmiTalents Inc. agiert ausschließlich als technologiebasierter Dienstleister. Um ein klares Verständnis unserer Rolle zu gewährleisten und sowohl das Unternehmen als auch unsere Nutzer zu schützen, stellen wir die folgenden verbindlichen rechtlichen Haftungsausschlüsse zur Verfügung.

12.1. IMMITALENTS IST KEINE RECHTSANWALTSKANZLEI

12.1.1. Fehlen des Berufsrechts

ImmiTalents Inc. ist eine digitale Matching- und Rekrutierungsplattform. Wir sind keine Anwaltskanzlei, kein Notariat und keine regulierte Einwanderungsberatungsstelle. Wir üben kein Recht aus und sind nicht befugt, Rechtsvertretung zu leisten oder uns in Ihrem Namen vor einer Regierungsbehörde oder einem Gericht zu vertreten.

12.1.2. Kein Anwalt-Mandanten-Verhältnis

Ihre Nutzung der Plattform – einschließlich der Erstellung eines Profils, der Übermittlung von Daten über das Empfehlungstool oder der Kommunikation mit unserem Support-Team –begründet keine Mandatsbeziehung (oder Anwaltsmandatsbeziehung) zwischen Ihnen und ImmiTalents Inc. Eine solche privilegierte Beziehung entsteht nur, wenn Sie direkt mit einem autorisierten Fachmann (Experten), der Ihren Fall angenommen hat, ein formelles, schriftliches Mandats- oder Beratungsvereinbarung abschließen.

12.1.3 NICHT-INTERESSENVERTRETENDER STATUS VON TOOLS

Der Immigration Pathway Tracker (Meilenstein-Assistent) ist ausschließlich ein dokumentarisches und logistisches Hilfsmittel. Die vom Tracker bereitgestellten logistischen Informationen basieren auf öffentlich zugänglichen Daten und stellen keine Rechtsberatung oder die Eröffnung einer Einwanderungsakte dar. ImmiTalents ist eine Technologieplattform, und die endgültigen Entscheidungen bezüglich rechtlicher Wege liegen in der Verantwortung des Nutzers und seines ausgewählten Experten.

12.2. Keine Rechtsberatung

12.2.1. Allgemeine Informationen Zweck

Alle Inhalte, die auf der Plattform bereitgestellt werden, einschließlich, aber nicht beschränkt auf Anleitungen, Blogartikel, Checklisten, Simulationen der Visaberechtigung und KI-generierte Matching-Zusammenfassungen, dienen zur nur zu Informations- und Dokumentationszwecken. Diese Informationen dürfen nicht als Rechtsberatung oder als Ersatz für das professionelle Urteilsvermögen eines qualifizierten Anwalts oder Beraters verstanden werden.

12.2.2. Beispiele für keine Rechtsberatung

Zur Klarstellung: Die folgenden Aktivitäten auf unserer Plattform stellen keine Rechtsberatung dar:

• Automatisierte Tools, die vorschlagen, welche Einwanderungsprogramme zu Ihrem Profil passen könnten.
• Informationszusammenfassungen zu den erforderlichen Dokumenten für eine bestimmte Visakategorie.
• Allgemeine Karriereberatung oder Übereinstimmungswerte zwischen Ihrem Lebenslauf und einem Stellenangebot.
• Mitteilung vom ImmiTalents-Support bezüglich der Nutzung der technischen Plattform.

12.3. KEINE GARANTIE FÜR ERFOLG ODER ERGEBNIS

12.3.1. Staatliches Ermessen

Einwanderungsentscheidungen werden ausschließlich von Regierungsbehörden (wie IRCC in Kanada oder MIFI in Quebec) getroffen. ImmiTalents hat keinen Einfluss auf diese Entscheidungen. Folglich hat die Nutzung unserer Plattform oder unseres Empfehlungstools garantiert nicht dass Sie ein Visum, eine Genehmigung oder einen legalen Status erhalten.

12.3.2. Beschäftigungsergebnisse

Ebenso garantiert ImmiTalents nicht, dass ein Kandidat von einem Arbeitgeber eingestellt wird oder dass ein Stellenangebot gültig bleibt. Die endgültige Einstellungsentscheidung liegt ausschließlich beim Arbeitgeber.

12.3.3. Expertenleistung

Während wir Experten auf ihre aktiven Qualifikationen prüfen, garantiert ImmiTalents nicht die Qualität oder die Ergebnisse der von den Experten in unserem Netzwerk ausgeführten juristischen Arbeit. Jegliche Ansprüche wegen beruflicher Fahrlässigkeit oder des Ergebnisses einer Rechtsakte müssen direkt an den Experten oder dessen Berufshaftpflichtversicherung gerichtet werden.

12.4. Unabhängigkeit beruflich Bevollmächtigter

Die autorisierten Fachleute in unserem Empfehlungsnetzwerk sind unabhängige Praktiker. Sie sind keine Angestellten, Agenten oder Partner von ImmiTalents Inc. Sie sind allein für ihr eigenes berufliches Verhalten, die Richtigkeit ihres Rates und die Einhaltung ihrer jeweiligen ethischen Berufsstandards verantwortlich.

12.5. Verantwortung des Benutzers

Sie sind dafür verantwortlich, Ihre eigene Due Diligence durchzuführen, bevor Sie einen Experten beauftragen oder einen Anstellungsvertrag unterzeichnen. Sie erkennen an, dass die Nutzung allgemeiner Informationen von der Plattform auf eigene Gefahr erfolgt.

SECTION 13: KONTAKTINFORMATIONEN UND DATENSCHUTZBEAUFTRAGTER (DSB)

Wenn Sie Fragen zu dieser Datenschutzerklärung, unseren Datenverarbeitungspraktiken haben oder Ihre in Abschnitt 9 beschriebenen Rechte ausüben möchten, bietet ImmiTalents Inc. Ihnen hierfür zahlreiche Kommunikationsmöglichkeiten.

13.1. SO FINDEN SIE UNS

Für allgemeine Anfragen bezüglich des Datenschutzes oder zur Meldung eines technischen Problems können Sie sich an unsere Hauptverwaltung wenden:

• Unternehmensadresse: ImmiTalents Inc. z.Hd. Rechtsabteilung 1100 Boul Crémazie E, 8. Stock Montreal, Quebec, H2P 2X2, Kanada
• Allgemeiner Support per E-Mail: info@immitalents.com

13.2. DATENSCHUTZBEAUFTRAGTER / DATENSCHUTZVERANTWORTLICHER

Gemäß Quebecs Gesetz 25 und der DSGVO hat ImmiTalents Folgendes benannt: Datenschutzbeauftragter (Datenschutzbeauftragter), der für die Überwachung unserer Datenschutzstrategie und die Sicherstellung der Einhaltung aller geltenden Gesetze zuständig ist.

Sie können den DPO direkt für Angelegenheiten im Zusammenhang mit der Ausübung Ihrer Datenrechte oder zur Meldung einer Vertraulichkeitsverletzung kontaktieren:

• Name Datenschutzbeauftragter
• E-Mail: info@immitalents.com

13.3. AUSÜBUNG VON RECHTEN UND REAKTIONSSTANDARDS

13.3.1. Formelle Anfragen

Jede Anfrage auf Zugang, Berichtigung oder Löschung muss per E-Mail an info@immitalents.com gesendet werden. Aus Sicherheitsgründen bearbeiten wir nur Anfragen, die von der mit Ihrem Konto verknüpften E-Mail-Adresse gesendet werden, und wir können zusätzliche Identitätsnachweise verlangen.

13.3.2. Reaktionsverzögerungen

• Standardanfragen Wir bemühen uns, auf alle berechtigten Anfragen innerhalb von dreißig (30) Tage des Belegs.
• Komplexe Anfragen Wenn Ihre Anfrage besonders komplex ist oder wenn Sie mehrere Anfragen gestellt haben, können wir diese Frist um weitere dreißig Tage verlängern. In solchen Fällen werden wir Sie innerhalb des anfänglichen 30-Tage-Fensters über die Verzögerung informieren.

13.4. Beschwerdemanagement und behördlicher Rechtsbehelf

13.4.1. Internes Beschwerdeverfahren

Wenn Sie mit unserer Handhabung Ihrer personenbezogenen Daten oder unserer Reaktion auf eine Rechteanfrage unzufrieden sind, ermutigen wir Sie, sich zuerst an unseren Datenschutzbeauftragten zu wenden, um eine Lösung zu versuchen. Wir werden Ihre Beschwerde gründlich untersuchen und Ihnen eine schriftliche Erklärung unserer Ergebnisse zukommen lassen.

13.4.2. Externer Rückgriff

Sollten Sie nach unserer internen Untersuchung weiterhin unzufrieden sein, haben Sie das Recht, eine formelle Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Gerichtsbarkeitsbereich einzureichen:

• In Québec (Kanada):
  • Commission d'accès à l'information du Québec (CAI)
  • Webseite www.cai.gouv.qc.ca
• In Kanada (Bund):
  • Büro des Datenschutzbeauftragten von Kanada (OPC)
  • Webseite www.priv.gc.ca
• In der Europäischen Union:
  • Sie können sich an Ihre örtliche Datenschutzbehörde wenden (z. B. an die CNIL in Frankreich, oder das DPC in Irland).

• (ENDE DER DATENSCHUTZERKLÄRUNG)