Stand: September 2026
Leantree GmbH
Holstenplatz 20B
22765 Hamburg
Vertreten durch Florian Schneider
E-Mail: info@leantree.com
Wir betreiben eine Vermittlungsplattform für Berufskraftfahrer:innen. Dabei verarbeiten wir: (a) Angaben aus Bewerbungs-Formularen und aus der Bewerbung per WhatsApp-Chat (Qualifikationen, Einsatzwünsche, Kontaktdaten, Herkunft der Bewerbung wie Kampagne oder Anzeige), (b) Ergänzungen aus Telefonaten und Chats mit unseren Recruitern oder unserem KI-Sprachassistenten (Einschätzungen, Wechselmotivation; bei KI-Telefonaten ein Gesprächstranskript, keine Tonaufnahme), (c) Nachrichtenverläufe (WhatsApp, SMS, E-Mail) und Termindaten, (d) Rückmeldungen der Arbeitgeber zum Verlauf (zum Beispiel Gespräch stattgefunden, nicht erschienen, eingestellt), (e) öffentlich zugängliche Stellenanzeigen-Daten der Bundesagentur für Arbeit, (f) bei Nutzung der Plattform durch Geschäftspartner: Login- und Nutzungsdaten.
(a) Vermittlung an Arbeitgeber: Wir schlagen Bewerber:innen passenden
Arbeitgebern vor. Profile werden zunächst anonymisiert (ohne Name und
Kontaktdaten) bereitgestellt. Ein Arbeitgeber erhält die Kontaktdaten erst, wenn
er das anonymisierte Profil gesehen hat und die Bewerberin oder den Bewerber
kennenlernen möchte; darüber informieren wir die betroffene Person.
Rechtsgrundlage ist die Durchführung des Vermittlungsauftrags auf Anfrage der
betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) sowie die im Bewerbungsprozess
dokumentierte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
(b) Matching und Vorsortierung: Abgleich der Angaben mit Anforderungen von
Arbeitgebern und Stellenanzeigen, einschließlich eines automatisch berechneten
Punktwerts zur Vorsortierung (Art. 6 Abs. 1 lit. b und f DSGVO). Ob ein Profil an
Arbeitgeber geht, entscheidet ein Mensch (Freigabe durch unsere Recruiter); eine
ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet
nicht statt.
(c) Kommunikation zur Bewerbung: per Telefon, E-Mail und SMS (Art. 6
Abs. 1 lit. b DSGVO); per WhatsApp nur mit Ihrer Einwilligung (Art. 6 Abs. 1
lit. a DSGVO, § 7 UWG), die Sie jederzeit mit „STOP“ im Chat beenden können.
(d) KI-Sprachassistent: Telefonate können mit einem KI-Sprachassistenten
geführt werden, zum Beispiel ein kurzes Erstgespräch oder eine Terminabstimmung.
Der Assistent gibt sich zu Beginn als KI zu erkennen, fragt, ob er das Gespräch
mitschreiben darf, und speichert keine Tonaufnahme. Aus dem Transkript leiten
wir Angaben für das Profil ab, die unsere Recruiter prüfen. Sie können jederzeit
stattdessen ein Gespräch mit einem Menschen verlangen. Rechtsgrundlage: Art. 6
Abs. 1 lit. b DSGVO; das Transkript beruht auf Ihrer Zustimmung im Gespräch
(Art. 6 Abs. 1 lit. a DSGVO).
(e) Talentpool: Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
behalten wir Ihr Profil über den konkreten Bewerbungsprozess hinaus und sprechen
Sie auf weitere passende Stellen an.
(f) Qualität und Abrechnung: Rückmeldungen der Arbeitgeber und Ihre
Angaben zum Ausgang (zum Beispiel eine Einstellung) nutzen wir, um den
Vermittlungsprozess zu steuern und gegenüber Arbeitgebern abzurechnen (Art. 6
Abs. 1 lit. b und f DSGVO).
(g) Plattformbetrieb, Sicherheit und Statistik mit anonymisierten
Kennzahlen (Art. 6 Abs. 1 lit. f DSGVO).
Anonymisierte Profile und — wie unter Ziffer 3 (a) beschrieben — Kontaktdaten gehen an Arbeitgeber, die eine zu Ihrem Profil passende Stelle besetzen. Bei einer Bewerbung über ein Formular im Namen eines bestimmten Arbeitgebers gehen sie an diesen Arbeitgeber, an weitere nur mit Ihrer Talentpool-Einwilligung. Sie erfahren, welcher Arbeitgeber Ihre Kontaktdaten erhalten hat. Für die weitere Verarbeitung ist der jeweilige Arbeitgeber selbst verantwortlich.
Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO): Supabase (Datenbank und Authentifizierung, Region EU/Frankfurt) · Hetzner Online GmbH (Server-Hosting, Deutschland) · Heyflow GmbH (Bewerbungs-Formulare, Hamburg) · Google Ireland Ltd. (E-Mail-Versand, Formulardienste) · Twilio (Versand von WhatsApp- und SMS-Nachrichten) · Meta Platforms Ireland Ltd. (WhatsApp Business Platform; für die eigene Verarbeitung von WhatsApp ist Meta verantwortlich) · Fonio GmbH (KI-Telefonie, Wien; bezogen über HalloHeidi GmbH) mit den Unterauftragnehmern OpenAI, ElevenLabs und Deepgram für die Sprachverarbeitung · Anthropic (KI-Auswertung von Texten und Transkripten; Ihre Daten werden nicht zum Training der KI-Modelle genutzt) · Pipedrive OÜ (CRM, EU) · Calendly LLC beziehungsweise Cal.com (Terminbuchung) · Slack Technologies Ltd. (interne Benachrichtigungen an unser Team) · Budica Ventures GmbH (technischer Betrieb und Entwicklung der Plattform, Deutschland). Mit unseren Auftragsverarbeitern bestehen beziehungsweise werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Drittlandübermittlung: Einzelne Dienstleister (Twilio, OpenAI, ElevenLabs, Deepgram, Anthropic, Calendly, Slack) verarbeiten Daten auch in den USA. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Für die Erkennung von Besucher-Unternehmen auf unseren öffentlichen Webseiten setzen wir zudem Leadfeeder ein (Dealfront Group GmbH, Details unter Ziffer 7).
Bewerberprofile einschließlich Gesprächsnotizen, Transkripten und Nachrichtenverläufen speichern wir für die Dauer des Vermittlungsprozesses, längstens 12 Monate nach dem letzten Kontakt mit der Bewerberin oder dem Bewerber. Mit Talentpool-Einwilligung gilt die Frist von 12 Monaten ab dem letzten Kontakt auch über den Abschluss des Bewerbungsprozesses hinaus. Danach werden die Daten gelöscht oder anonymisiert, sofern keine erneute Einwilligung vorliegt. Widerrufen Sie eine Einwilligung, stellen wir die betroffene Verarbeitung sofort ein (bei WhatsApp: keine weiteren Nachrichten) und löschen die Kontaktdaten unverzüglich; ein laufender Vermittlungsvorgang, den Sie fortsetzen möchten, und gesetzliche Aufbewahrungspflichten (zum Beispiel für Abrechnungsunterlagen) bleiben unberührt. Den Nachweis erteilter Einwilligungen (Zeitpunkt, Weg, Textfassung) bewahren wir auf, solange die darauf gestützte Verarbeitung andauert.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an info@leantree.com, im Gespräch mit unseren Recruitern oder für WhatsApp mit „STOP“ im Chat. Sie können jederzeit verlangen, mit einem Menschen statt mit dem KI-Sprachassistenten zu sprechen. Beschwerderecht besteht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).
Für den Login-Bereich wird ein technisch notwendiges Sitzungs-Token im Browser gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden lokal von unserem Server geladen — es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt.
Erkennung von Besucher-Unternehmen (Leadfeeder): Auf unseren öffentlichen Webseiten (arbeitgebermatch.de sowie öffentliche Angebots-Seiten auf app.arbeitgebermatch.de, etwa Kandidaten-Übersichten und der Standort-Lohncheck) setzen wir den Dienst Leadfeeder der Dealfront Group GmbH ein. Leadfeeder ermittelt anhand der IP-Adresse, aus welchem Unternehmen ein Besuch stammt, und setzt hierfür Cookies im Browser. Der Dienst dient der Erkennung von Unternehmen, nicht der Identifikation einzelner Personen. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache gewerblicher Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen, eine E-Mail an info@leantree.com genügt. Weitere Informationen: Datenschutzerklärung von Leadfeeder.