Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der ApplAI-Plattform.

1. Verantwortlicher

2. Datenerfassung auf unserer Website

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

3. Datenverarbeitung in der ApplAI-Plattform

Registrierung und Authentifizierung

Bei der Registrierung für ApplAI erheben wir folgende Daten:

• Name und E-Mail-Adresse (über Google OAuth oder Azure AD)
• Unternehmenszugehörigkeit
• Rolle im System (Admin, Recruiter, Bewerber)

Profil- und Projektdaten

Bei der Nutzung von ApplAI verarbeiten wir:

• Lebensläufe und Bewerberdaten (Skills, Erfahrungen, Qualifikationen)
• Projektausschreibungen und Anforderungen
• Matching-Ergebnisse und generierte Dokumente
• Nutzungsstatistiken und Log-Daten

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Auftragsverarbeiter und Drittanbieter

Wir arbeiten mit folgenden Auftragsverarbeitern zusammen:

• Google Firebase (USA): Datenbank und Authentifizierung
• DigitalOcean (USA/EU): Hosting und Server-Infrastruktur

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

6. Datensicherheit

Wir verwenden moderne Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• TLS/SSL-Verschlüsselung für alle Datenübertragungen
• Multi-Tenant Architektur mit physischer Datentrennung
• Regelmäßige Sicherheitsaudits und Updates
• Zugriffskontrolle und Rollenverwaltung
• Automatische Backups und Disaster Recovery

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Beendigung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.