Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlich für die Datenverarbeitung ist:

Firmenname, Rechtsform

Geschäftsadresse, Deutschland

Vertreten durch: Vertretungsberechtigte Person(en)

E-Mail: Kontakt-E-Mail

2. Datenschutz-Kontakt (Art. 13 Abs. 1 lit. b DSGVO)

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du unsere Datenschutz-Kontaktperson unter:

Datenschutz-Kontakt

3. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

Die Bereitstellung von Lebenslauf und Fragebogen-Antworten ist für die Nutzung der Kernfunktion erforderlich. Ohne diese Daten können wir kein Matching und keine maßgeschneiderten Unterlagen erstellen.

4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Lebensläufe und Freitext-Antworten können – auch ungewollt – besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheit/Behinderung, Religion, ethnische Herkunft, Gewerkschaftszugehörigkeit, politische Meinung, sexuelle Orientierung).

Wir verarbeiten solche Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor dem CV-Upload getrennt und unverbunden einholen. Wir fragen sensible Daten aktiv nicht ab (unser Fragengenerator ist angewiesen, solche Themen nicht zu stellen) und empfehlen dir, vor dem Upload Foto, Geburtsdatum sowie Angaben zu Gesundheit/Familienstand zu entfernen.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 8).

5. Empfänger / Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO)

Wir geben Daten an sorgfältig ausgewählte Dienstleister weiter, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (DPA). Stellenanzeigen beziehen wir über lizenzierte Job-Aggregator-Schnittstellen (Adzuna, Bundesagentur für Arbeit, Reed); wir betreiben kein Scraping.

6. Übermittlung in Drittländer (Kapitel V DSGVO)

Bei der KI-Verarbeitung durch Anthropic werden personenbezogene Daten – ggf. einschließlich besonderer Kategorien aus deinem Lebenslauf – in die USA übermittelt. Diese Übermittlung ist durch folgenden Mechanismus abgesichert: Transfer-Mechanismus (USA) (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln 2021). Ergänzend stützen wir uns auf die vertraglichen und technischen Schutzmaßnahmen von Anthropic (u. a. keine Nutzung deiner Daten zum Training der Modelle, kurze Aufbewahrung). Auch für Vercel liegen Standardvertragsklauseln vor.

7. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

8. Deine Rechte (Art. 15–21 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – so einfach wie die Erteilung. Der Widerruf der Art.-9-Einwilligung führt dazu, dass wir die Verarbeitung deines Lebenslaufs einstellen.

Zur Ausübung genügt eine Nachricht an Datenschutz-Kontakt. In der App kannst du deine Daten zudem selbst einsehen, herunterladen und dein Konto samt aller Daten löschen.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Zuständige Aufsichtsbehörde.

9. Automatisierte Entscheidungen & Profiling (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO)

MAICC24 erstellt aus deinem Lebenslauf und deinen Antworten ein Profil und berechnet einen Match-Score zwischen dir und einzelnen Stellen. Dieser Score ist rein beratend: Er hilft dir, Stellen einzuordnen, trifft aber keine Entscheidung für dich. Du entscheidest, ob du eine Stelle ansiehst, dir Unterlagen erstellen lässt und dich bewirbst – jede Aktion löst du selbst aus (Human-in-the-Loop).

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 Abs. 1 DSGVO statt. Wir geben deinen Score oder dein Profil nicht an Arbeitgeber weiter.

10. KI-Transparenz (EU AI Act, Art. 50)

MAICC24 nutzt KI, um Stellen zu bewerten und Unterlagen zu erstellen. KI-generierte Inhalte (Lebenslauf, Anschreiben) sind als solche gekennzeichnet. KI-Ausgaben können Fehler enthalten – bitte prüfe sie vor dem Versand.

11. Wir verkaufen deine Daten nicht

Wir verkaufen deine Daten nicht und geben sie ohne deine Aktion nicht an Arbeitgeber weiter. Wir nutzen deine Daten ausschließlich für die genannten Zwecke und nicht zum Training eigener oder fremder KI-Modelle.

12. Datensicherheit (Art. 32 DSGVO)

Übertragung erfolgt verschlüsselt (HTTPS). Daten werden verschlüsselt gespeichert; der Zugriff ist durch Zugriffskontrollen (Row Level Security) auf dein eigenes Konto beschränkt.