Sicherheit & Compliance
Wie wir Ihre Daten nach DSGVO und EU AI Act behandeln und welche Rechte Sie haben.
Anwendung, Datenbank und Dateien in der EU. KI- und E-Mail-Anbieter außerhalb der EU arbeiten unter Auftragsverarbeitungsverträgen.
Wir erheben nur, was nötig ist, und nutzen es nur fürs Recruiting.
Wir behandeln unsere Recruiting-KI als Hochrisiko-System und erfüllen diese Regeln.
DSGVO: Datenschutz-Grundverordnung
Für diese Website sind wir Verantwortlicher. Im Produkt ist das einstellende Unternehmen Verantwortlicher und wir sind Auftragsverarbeiter (Art. 28).
Rechtsgrundlage
Einwilligung (Art. 6(1)(a)) für Anmeldungen und die Weitergabe Ihres Profils an Partnerunternehmen, dazu Vertragserfüllung. Gesonderte Einwilligung (Art. 9(2)(a)) vor jeder Aufnahme. Daten dienen nur dem Recruiting, und Sie können jederzeit widerrufen.
Was wir erheben
Über diese Website: Name, E-Mail, optional Unternehmen oder Rolle, Sprache. Im Produkt: Lebenslauf, Interviewantworten und Bewertungen. Kein biometrisches Profiling.
Aufbewahrung
Marketing-Leads: bis zur Abmeldung oder nach 24 Monaten ohne Aktivität. Kandidatendaten: Löschung auf Weisung des Arbeitgebers.
Auftragsverarbeiter
Render und Vercel (Frankfurt), Cloudflare R2 (EU), Resend (E-Mail) sowie OpenAI und Anthropic. Alle unter AV-Verträgen.
Sicherheit
TLS 1.3 bei der Übertragung, AES-256 im Ruhezustand, minimale Zugriffsrechte, Daten je Unternehmenskonto getrennt, Append-only-Audit-Logs. Penetrationstests sind geplant.
Datenschutz-Folgenabschätzung
Wir führen eine Datenschutz-Folgenabschätzung (Art. 35) und teilen sie mit Arbeitgebern, die sie benötigen.
EU AI Act: Hochrisiko-KI im Recruiting
Der EU AI Act (Verordnung 2024/1689) stuft Recruiting-KI als Hochrisiko ein (Anhang III, Nummer 4). Das tun wir:
Risikomanagementsystem (Art. 9)
Ein Risikoregister zu Bias, Halluzinationen, Data Poisoning und Modelldrift, geprüft vor jedem Release.
Daten-Governance (Art. 10)
Dokumentierte Evaluierungsdaten, geprüft auf Bias nach Alter, Geschlecht, Nationalität und Behinderung, soweit rechtmäßig.
Technische Dokumentation (Art. 11)
Dokumentation nach Anhang IV zu Architektur, Daten, Kennzahlen und Grenzen. Unter NDA verfügbar.
Protokollierung (Art. 12)
Manipulationssichere Protokolle jedes Modellaufrufs, seiner Ausgabe und jeder menschlichen Korrektur.
Transparenz gegenüber Betreibern (Art. 13)
Eine Betriebsanleitung zu Zweck, Genauigkeit, bekannten Verzerrungen und Aufsicht.
Menschliche Aufsicht (Art. 14)
Evidenz neben jeder Bewertung. Automatische Absagen sind deaktiviert. Recruiter können korrigieren und begründen.
Genauigkeit, Robustheit und Cybersicherheit (Art. 15)
Genauigkeitsschwellen, Modellversionierung, Überwachung von Prompt-Angriffen und Offenlegung von Schwachstellen.
Pflichten der Betreiber (Art. 26)
Unterstützung bei Ihren eigenen Pflichten: Aufsicht, Kandidatenhinweise und Überwachung.
Grundrechte-Folgenabschätzung (Art. 27)
Eine Einstiegsvorlage für die Grundrechte-Folgenabschätzung nach den EU-Leitlinien.
Ihre Kontrollmöglichkeiten
Wenn Sie sich hier angemeldet haben oder über AI-serves bewertet wurden, haben Sie diese Rechte. Wir antworten innerhalb von 30 Tagen (DSGVO Art. 12(3)).
- Auskunft (Art. 15): eine Kopie Ihrer Daten erhalten.
- Berichtigung (Art. 16): Fehler korrigieren lassen.
- Löschung (Art. 17): Ihre Daten löschen lassen.
- Einschränkung (Art. 18): Verarbeitung während eines Streitfalls ruhen lassen.
- Übertragbarkeit (Art. 20): Ihre Daten exportieren.
- Widerspruch (Art. 21): der Verarbeitung widersprechen.
- Keine rein automatisierten Entscheidungen (Art. 22): durch das Produkt garantiert.
- Erläuterung (AI Act Art. 86): zu jeder KI-gestützten Entscheidung über Sie.
Datenschutzbeauftragter: E-Mail an info@ai-serves.world. Sie können sich außerdem bei Ihrer zuständigen Aufsichtsbehörde beschweren.
Nur zur Information, keine Rechtsberatung. Maßgeblich sind die Datenschutzerklärung und unser Auftragsverarbeitungsvertrag.