Datenverarbeitung und EU

Datenschutz ist bei uns Architektur, kein Nachtrag.

Hosting in Frankfurt, kein Training mit Ihren Inhalten, Auftragsverarbeitung nach Art. 28 DSGVO. Dort, wo wir Anbieter außerhalb der EU nutzen, sagen wir es.

Hosting in der EU

Plattform, Datenbank, Videos und Bewerbungsunterlagen liegen bei AWS in Frankfurt (eu-central-1). KI-Texte entstehen über AWS Bedrock, ebenfalls in Frankfurt.

Kein Training mit Ihren Daten

KI-Anbieter dürfen Stellenanzeigen, Dokumente und Chats nicht zum Training nutzen. Wo möglich: Zero Data Retention.

Drittland-Transfers abgesichert

Zwei Ausnahmen, offen benannt: Google Gemini für das Avatar-Video und Meta für WhatsApp. Beide auf Basis der EU-Standardvertragsklauseln.

Verschlüsselt

TLS bei der Übertragung, Verschlüsselung im Speicher. Zugriff nur für benannte Personen mit Zwei-Faktor-Anmeldung.

Auftragsverarbeitung nach Art. 28

Unternehmenskunden erhalten die AVV bei Vertragsschluss, mit Liste der Unterauftragnehmer.

Löschung auf Zuruf

Konto, Videos und Bewerbungen löschen Sie selbst oder per Mail. Das Video gehört Ihnen, auch nach Kündigung.

Drei getrennte Vorgänge

Bewerber

Angaben aus dem Dialog gehören zur Stelle des Kunden und gehen an den Arbeitgeber.

Cockpit

Login, Abrechnung und Bearbeitung der Stelle bleiben auf dem Cockpit-Host.

Website

Diese Seiten und der Blog teilen sich eine Einwilligung über CCM19.