Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 10. September 2026

Die Nexora Agentic AI GmbH ("Hurraay", "wir", "uns") betreibt die KI-Plattform zur Personalgewinnung Hurraay. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie hurraay.com besuchen, app.hurraay.com als Recruiterin, Recruiter oder Fachvorgesetzte nutzen oder als Kandidatin oder Kandidat am Hurraay-Auswahlverfahren teilnehmen, warum wir sie verarbeiten und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Hurraay steht für verantwortungsvolles Einstellen: Die KI gibt sich in jedem Bewertungsanruf zu erkennen, und ein Mensch trifft jede Einstellungsentscheidung.

1. Wer wir sind (Verantwortlicher)

Der für Ihre Daten Verantwortliche ist:

Nexora Agentic AI GmbH
Brunnenstr. 11, 10119 Berlin, Deutschland
Handelsregister: HRB 248819 B (Amtsgericht Charlottenburg, Berlin)
Datenschutzkontakt: privacy@hurraay.com

2. Geltungsbereich dieser Erklärung

Diese Erklärung umfasst personenbezogene Daten, die über hurraay.com, app.hurraay.com und kandidatenseitige Seiten verarbeitet werden, die aus Hurraay-E-Mails verlinkt sind (z. B. /c/info, /c/interview und /c/opt-out). Eine Verarbeitung, die ausschließlich im Auftrag einer einstellenden Organisation erfolgt, kann zusätzlich deren eigener Datenschutzinformation unterliegen; in diesem Fall handeln wir als Auftragsverarbeiter und die Organisation bleibt für die Entscheidung über den Umgang mit Ihrer Bewerbung verantwortlich.

3. Welche Daten wir verarbeiten

Je nachdem, wie Sie mit Hurraay interagieren, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Recruiterinnen, Recruiter und Fachvorgesetzte

  • Kontodaten wie Name, geschäftliche E-Mail-Adresse und Organisationszugehörigkeit
  • Authentifizierungs- und Sitzungsinformationen, die für die Anmeldung und Nutzung der Plattform erforderlich sind
  • Inhalte, die Sie hochladen oder erstellen, z. B. Stellenbeschreibungen, Bewertungskriterien und Kalenderverfügbarkeit

Kandidatinnen und Kandidaten

  • Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer
  • Bewerbungsunterlagen wie Lebenslauf/CV und Antworten im Auswahlverfahren
  • Audioaufnahmen, Transkripte und Metadaten aus KI-gestützten Bewertungsanrufen am Telefon oder im Browser
  • Bewertungen, Zusammenfassungen und Notizen, die dem Einstellungsteam bei der Prüfung Ihrer Bewerbung helfen
  • Termininformationen, wenn Sie ein Vorstellungsgespräch buchen oder bestätigen

Website-Besucherinnen und -Besucher

  • Technische Protokolldaten wie IP-Adresse, Browsertyp, besuchte Seiten und Zeitstempel
  • Informationen, die Sie über Kontakt- oder Brief-Formulare auf hurraay.com übermitteln

4. Zwecke und Rechtsgrundlagen

Wir verwenden personenbezogene Daten für folgende Zwecke:

  • Bereitstellung des Hurraay-Dienstes, einschließlich Prüfung von Bewerbungen, Durchführung KI-gestützter Anrufe, Bewertung von Kandidatinnen und Kandidaten anhand vereinbarter Kriterien und Terminbuchung. Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und, für Kandidatinnen und Kandidaten, unser berechtigtes Interesse an einem effizienten, fairen Auswahlverfahren, soweit zulässig (Art. 6 Abs. 1 lit. f DSGVO).
  • Betrieb von Konten und Kommunikation, einschließlich Authentifizierung, Service-E-Mails und Beantwortung von Support- oder Datenschutzanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Sicherheit, Betrugsprävention und Integrität des Dienstes, einschließlich Schutz von Konten, Verhinderung von Missbrauch und Aufrechterhaltung zuverlässiger Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Rechtliche Compliance, einschließlich Aufzeichnungspflichten und Beantwortung rechtmäßiger Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

5. KI-Bewertungsanrufe, Aufnahmen und Transkripte

Wenn Sie an einem Hurraay-Bewertungsanruf am Telefon oder in Ihrem Browser teilnehmen, kann das Gespräch aufgezeichnet und transkribiert werden, damit das Einstellungsteam nachvollziehen kann, was gesagt wurde. Der Hurraay-KI-Assistent stellt sich in jedem Anruf als automatisiert vor. Aufnahmen und Transkripte werden nur zur Bewertung Ihrer Bewerbung für die jeweilige Stelle und zur Verbesserung der Qualität und Nachvollziehbarkeit des Auswahlverfahrens verwendet.

Sie können die Löschung von Aufnahmen und Transkripten im Rahmen einer Löschungsanfrage nach Art. 17 DSGVO verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

6. Speicherung von Lebensläufen und Dateien

Lebensläufe, Stellenbeschreibungen, Gesprächsaufnahmen, Transkripte und zugehörige Dateien werden in Microsoft Azure Blob Storage in EU-Rechenzentrumsregionen gespeichert. Der Zugriff ist auf autorisiertes Personal und Systeme beschränkt, die die Daten zum Betrieb des Dienstes benötigen.

7. Von uns eingesetzte Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, darunter:

  • ElevenLabs für Echtzeit-Sprachsynthese und zugehörige Anrufinfrastruktur in KI-gestützten Bewertungsgesprächen
  • Microsoft Azure (einschließlich Azure OpenAI, soweit anwendbar) für Hosting, Speicherung und bestimmte Analysefunktionen innerhalb von EU-Regionen
  • E-Mail- und Infrastrukturanbieter, die für die sichere Bereitstellung des Dienstes erforderlich sind

8. Wer Ihre Daten erhält

Wenn Sie sich über Hurraay auf eine Stelle bewerben, werden Ihre Bewerbungsdaten, Bewertungsergebnisse und zugehörige Unterlagen mit der Recruiterin, dem Recruiter und dem Einstellungsteam der Organisation geteilt, die die Stelle ausgeschrieben hat. Wir verkaufen Kandidatendaten nicht und geben sie nicht an Werbetreibende weiter. Wir geben Daten an die oben genannten Auftragsverarbeiter oder auf gesetzliche Anordnung weiter.

9. Speicherdauer und Löschung

Wir speichern Bewerbungsdaten von Kandidatinnen und Kandidaten, solange die offene Stelle aktiv ist, und anschließend für eine festgelegte Aufbewahrungsfrist, damit das Einstellungsteam seinen Prozess abschließen kann. Sofern für die einstellende Organisation keine kürzere Frist konfiguriert ist, beträgt die Standardaufbewahrungsfrist 180 Tage nach Abschluss der Stelle; danach werden berechtigte personenbezogene Kandidatendaten gelöscht oder unwiderruflich geschwärzt.

Sie können jederzeit eine frühere Löschung nach Art. 17 DSGVO per E-Mail an privacy@hurraay.com verlangen. Opt-out-Anfragen über den Link in Hurraay-E-Mails werden ebenfalls berücksichtigt.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht:

  • auf Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15)
  • auf Berichtigung unrichtiger Daten (Art. 16)
  • auf Löschung Ihrer Daten (Art. 17)
  • auf Einschränkung der oder Widerspruch gegen die Verarbeitung (Art. 18 und Art. 21)
  • auf Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20)
  • eine erteilte Einwilligung jederzeit zu widerrufen

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@hurraay.com. Wir antworten innerhalb der gesetzlich vorgeschriebenen Fristen.

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Unsere zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich auch an die Behörde in Ihrem Wohnsitzland wenden.

11. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.

12. Cookies

Wir verwenden unbedingt erforderliche Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Ihre Sprachpräferenz zu speichern und sichere Sitzungen zu betreiben. Diese sind für das Funktionieren des Dienstes erforderlich und werden nicht für Werbung verwendet.

Sollten wir künftig Analyse- oder andere nicht notwendige Cookies einführen, aktualisieren wir diese Erklärung und holen Ihre Einwilligung ein, sofern das Gesetz dies verlangt.

13. Internationale Datenübermittlungen

Wir verarbeiten personenbezogene Daten vorrangig innerhalb der Europäischen Union. Wo eine Übermittlung außerhalb der EU oder des Europäischen Wirtschaftsraums unvermeidbar ist, stellen wir ein angemessenes Schutzniveau durch die von der DSGVO geforderten Garantien sicher, etwa die Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen, soweit angemessen.

14. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das oben stehende Datum "Zuletzt aktualisiert" und benachrichtigen betroffene Nutzerinnen und Nutzer, soweit angemessen.

15. Kontakt

Bei Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns unter:

Nexora Agentic AI GmbH
Brunnenstr. 11, 10119 Berlin, Deutschland
privacy@hurraay.com

Maßgeblich ist die englische Fassung dieser Datenschutzerklärung.

Datenschutzerklärung | Hurraay