Intelligentes Recruiting mit KI - Finden Sie die besten Talente schneller

Zuletzt aktualisiert: 17.1.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[FIRMENNAME]
[Straße und Hausnummer]
[PLZ] [Stadt]
[Land]
E-Mail: [kontakt@example.com]
Telefon: [+49 XXX XXXXXXX]

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:

Datenschutzbeauftragter
[Name des Datenschutzbeauftragten]
E-Mail: [datenschutz@example.com]

2. Umfang und Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

a) Hosting und Bereitstellung der Plattform

Unsere Plattform wird bei Google Cloud / Vercel gehostet. Bei jedem Aufruf unserer Webseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (IP-Adresse, Browser-Typ, Betriebssystem, Referrer-URL, Uhrzeit). Diese Daten sind technisch erforderlich, um Ihnen die Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).

b) Registrierung und Benutzerkonto

Nutzer können sich auf unserer Plattform registrieren, um den vollen Funktionsumfang zu nutzen. Wir erheben dabei Stammdaten (Name, E-Mail-Adresse) sowie im Falle von Unternehmen zusätzliche unternehmensbezogene Daten (Firmenname, Adresse, Branche). Diese Daten werden zur Verwaltung Ihres Kontos und zur Erbringung unserer Dienstleistungen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Bewerbungs- und Recruiting-Prozess

Kern unserer Dienstleistung ist die Verarbeitung von Bewerberdaten im Auftrag der auf unserer Plattform registrierten Unternehmen. Dies umfasst Lebensläufe, Anschreiben, Qualifikationen, Arbeitszeugnisse und Kommunikationsverläufe. Unternehmen (unsere Kunden) sind die Verantwortlichen für die Verarbeitung dieser Bewerberdaten. Wir agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bewerber stellen ihre Daten zur Verfügung, damit Unternehmen passende Stellenangebote finden und mit ihnen in Kontakt treten können. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 88 DSGVO i.V.m. § 26 BDSG.

d) Zahlungsabwicklung

Für kostenpflichtige Leistungen verarbeiten wir Zahlungsdaten über unseren Zahlungsdienstleister Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Wir selbst speichern keine vollständigen Kreditkartendaten. Stripe ist PCI-DSS zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

e) Kontaktaufnahme

Bei der Kontaktaufnahme (z.B. per E-Mail oder Kontaktformular) werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Einsatz von Künstlicher Intelligenz (KI)

Wir setzen KI-Technologien (Google Gemini API) ein, um die Effizienz des Recruiting-Prozesses zu verbessern. Dazu gehören: Analyse von Stellenbeschreibungen auf Inklusivität, Anonymisierung von Kandidatenprofilen, Erstellung von Zusammenfassungen, Unterstützung bei der Formulierung von Texten sowie KI-gestütztes Matching.

Die KI dient als Assistent. Entscheidungen über die Einstellung oder Ablehnung von Bewerbern werden ausschließlich von den menschlichen Nutzern (Personalverantwortlichen) der Unternehmen getroffen. Es findet keine automatisierte Entscheidungsfindung im Einzelfall gemäß Art. 22 DSGVO statt.

Bei der Nutzung der KI-Funktionen werden Textdaten an Google übermittelt. Die Verarbeitung erfolgt in der EU-Region (europe-west3). Google verarbeitet diese Daten ausschließlich zur Erbringung des Dienstes und nicht für eigene Zwecke.

Die von der KI generierten Inhalte sind Vorschläge. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität dieser Inhalte. Die endgültige Verantwortung für die Inhalte liegt beim Nutzer.

4. Einsatz von Drittanbieter-Diensten

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:

a) Hosting (Vercel / Google Cloud)

Unsere Plattform wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Daten in europäischen Rechenzentren. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.

b) E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails nutzen wir Resend (Resend Inc., USA). Dies umfasst Registrierungsbestätigungen, Passwort-Resets und System-Benachrichtigungen. Die Verarbeitung erfolgt auf Basis der EU-Standardvertragsklauseln.

c) Analyse-Dienste

Wir setzen derzeit keine Tracking- oder Analyse-Tools von Drittanbietern ein. Alle Analysen erfolgen auf Basis aggregierter, anonymisierter Daten, die auf unseren eigenen Servern gespeichert werden.

d) KI-Dienste (Google Cloud Vertex AI)

Für KI-Funktionen nutzen wir Google Cloud Vertex AI mit Servern in der EU (Region europe-west3 Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag mit Google. Die Verarbeitung erfolgt DSGVO-konform.

5. Einsatz von Cookies

Unsere Plattform verwendet technisch notwendige Cookies, um die Funktionalität des Nutzer-Logins und die Sicherheit der Seite zu gewährleisten.

Wir verwenden keine Tracking- oder Marketing-Cookies von Drittanbietern ohne Ihre ausdrückliche Einwilligung über unser Cookie-Banner.

6. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur in folgenden Fällen:

• Sie haben Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Die Weitergabe ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (Art. 6 Abs. 1 lit. c DSGVO)

Soweit Drittanbieter als Auftragsverarbeiter eingesetzt werden, haben wir entsprechende Auftragsverarbeitungsverträge abgeschlossen.

7. Speicherdauer und Löschfristen

Wir speichern Ihre Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen gelten:

• Bewerberdaten: 6 Monate nach Abschluss des Bewerbungsverfahrens (sofern keine längere Einwilligung vorliegt)
• Kundendaten: Für die Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (6-10 Jahre)
• Rechnungsdaten: 10 Jahre gemäß steuerrechtlicher Vorgaben
• Log-Dateien: 7-30 Tage (je nach Sicherheitsrelevanz)

8. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten.

9. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsvorkehrungen gemäß Art. 32 DSGVO:

• Verschlüsselung aller Datenübertragungen mittels TLS/SSL
• Verschlüsselte Speicherung sensibler Daten (Passwörter werden gehasht mit bcrypt)
• Regelmäßige Sicherheits-Updates und Penetrationstests
• Zugriffskontrolle und Protokollierung aller Systemzugriffe

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version finden Sie auf unserer Website. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

11. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter:

E-Mail: [datenschutz@example.com]
Postadresse: [Ihre Adresse]