Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist: SkillStamp UG (haftungsbeschränkt) Landstraße 17-19 60325 Frankfurt am Main Deutschland Vertreten durch die Geschäftsführerin Paria Firouzpour E-Mail: info@skillstamp.eu Telefon: +49 177 8710416

Datenschutzbeauftragter: Erfan Shamabadi

Je nachdem, ob Du SkillStamp als Talent, als Arbeitgeber oder nur als Besucher nutzt, verarbeiten wir folgende Daten:

• Kontodaten: Name, E-Mail-Adresse, Rolle (Talent oder Arbeitgeber), Sprache, Zeitpunkt und Version der akzeptierten Nutzungsbedingungen. Dein Passwort verwaltet Amazon Cognito; wir selbst speichern es nicht. Wenn Du Dich mit Google oder LinkedIn anmeldest, erhalten wir von dort Deinen Namen und Deine E-Mail-Adresse.
• Profildaten (Talente): Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen, Wohnort bzw. gewünschter Arbeitsort, Jobpräferenzen, Profilfoto, Kurzbeschreibung und Links, die Du angibst.
• Lebenslauf: die hochgeladene Datei und die daraus automatisch ausgelesenen Angaben, die Du prüfen und korrigieren kannst.
• Verifizierungsdaten (Talente): Deine Antworten in den Fachtests (einschließlich Programmcode) und die Bewertungen; technische Testereignisse wie Tab-Wechsel, Fokusverlust, Kopieren/Einfügen und Rechtsklick, mit denen wir die Integrität der Tests sichern; Deine Antworten im Arbeitsstil- und Persönlichkeitsfragebogen und das daraus berechnete Profil; Deine Videoaufnahme; hochgeladene Nachweise wie Zeugnisse und Zertifikate; Notizen und Ergebnis des Abschlussgesprächs; Dein Verifizierungsbericht.
• Arbeitgeberdaten: Name und geschäftliche Kontaktdaten der handelnden Personen, Angaben zum Unternehmen, Stellenanzeigen und die Anforderungen an die gesuchte Person.
• Matching- und Bewerbungsdaten: Ergebnisse des Matchings, Erklärungen, Shortlists, Bewerbungen, Einladungen und Meldungen über Einstellungen.
• Nachrichten: Inhalte und Zeitpunkte der Nachrichten zwischen Arbeitgebern und Talenten.
• Kontaktanfragen: Name, E-Mail-Adresse und Inhalt Deiner Anfrage über das Kontaktformular oder per E-Mail.
• Nutzungs- und technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkte von Zugriffen in Server- und Sicherheitsprotokollen sowie Aufrufe öffentlicher Portfolios.
• Cookies und ähnliche Technologien: siehe Abschnitt 11.

Wir fragen nicht nach Geschlecht, Geburtsdatum, ethnischer Herkunft, Religion, Gesundheit oder Behinderung. Bitte mach solche Angaben auch nicht in Freitextfeldern, im Lebenslauf oder im Video, wenn sie für Deine Bewerbung nicht erforderlich sind. Ein Profilfoto oder Video kann solche Merkmale erkennen lassen; wir werten sie nicht aus.

• Konto, Profil, Verifizierung, Matching, Bewerbungen, Nachrichten, Portfolio und Service-E-Mails: zur Erfüllung des Nutzungsvertrags und für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Weitergabe Deines Profils und Deiner Verifizierungsergebnisse an Arbeitgeber, zu deren Stellen Du passt oder bei denen Du Dich bewirbst: Art. 6 Abs. 1 lit. b DSGVO. Genau dafür nutzt Du SkillStamp.
• Optionale Analyse (Google Analytics 4) und andere nicht notwendige Cookies: nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Newsletter und Marketing-E-Mails ebenfalls nur mit Einwilligung.
• Technisch notwendige Speicherung im Browser (z. B. Anmeldung, Sprache, Deine Cookie-Auswahl): § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• IT-Sicherheit, Missbrauchs- und Betrugsverhinderung, Integrität der Tests, Fehleranalyse und die Verbesserung unserer Plattform: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse ist ein sicherer, fairer und funktionierender Dienst.
• Rechnungen und steuerlich relevante Unterlagen, soweit kostenpflichtige Leistungen (z. B. ein Erfolgshonorar) anfallen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten sind für die Nutzung erforderlich. Profil- und Verifizierungsdaten brauchen wir, um Dich zu verifizieren und mit Stellen abzugleichen. Ohne sie können wir diese Leistungen nicht erbringen. Gesetzlich verpflichtet bist Du zur Bereitstellung nicht.

Wir nutzen KI-Modelle von Anthropic (Claude) über Amazon Bedrock. Wo sie eingesetzt werden und wo nicht:

• Fachtests: Die Fragen werden mit KI erstellt, Deine Antworten werden mit KI bewertet.
• Arbeitsstil- und Persönlichkeitsfragebogen: ein standardisierter Fragebogen auf Grundlage des International Personality Item Pool (IPIP). Die Auswertung folgt einem festen Rechenschema, ohne KI.
• Nachweise, Video und Abschlussgespräch: Diese Schritte prüfen Menschen aus unserem Team.
• Als verifiziert gilt ein Profil erst, wenn unser Team alle fünf Schritte freigegeben hat.
• Außerdem setzen wir KI ein, um Angaben aus Deinem Lebenslauf auszulesen, Verifizierungsberichte zu entwerfen und Stellenanzeigen mit Arbeitgebern zu erstellen.

In das Matching werden nur verifizierte Talente einbezogen. Ein fest programmiertes Verfahren vergleicht Dein Profil mit den Anforderungen einer Stelle. Es berücksichtigt verifizierte Fachkenntnisse, die Passung von Arbeitsstil und Persönlichkeit, Berufserfahrung, Ausbildung, Soft Skills, Sprachen sowie Arbeitsort bzw. Remote-Möglichkeit. Für die am besten passenden Talente erstellt ein KI-Modell eine Einschätzung mit Begründung.

Bevor ein Arbeitgeber eine KI-gestützte Auswahlliste sieht, prüft und gibt eine Person aus unserem Team sie frei. Arbeitgeber sehen Passungsstufen und Erklärungen, keine rohen Prozentwerte. Ob ein Arbeitgeber Dich kontaktiert, einlädt oder einstellt, entscheidet allein der Arbeitgeber. Unabhängig vom Matching kannst Du Dich auf jede ausgeschriebene Stelle bewerben.

Eine Entscheidung, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich ähnlich erheblich beeinträchtigt, treffen wir daher nicht ausschließlich automatisiert. Du kannst trotzdem jederzeit verlangen, dass wir Dir die Gründe eines Ergebnisses erklären, Deinen Standpunkt darlegen, ein Ergebnis anfechten und von einem Menschen überprüfen lassen. Schreib dazu an support@skillstamp.eu.

Wir setzen KI-Systeme im Zusammenhang mit Beschäftigung und Personalauswahl ein. Dieser Bereich gilt nach der Verordnung (EU) 2024/1689 (KI-Verordnung) als besonders sensibel. Deshalb sind KI-Ergebnisse bei uns nie die alleinige Grundlage: Menschen prüfen die Verifizierung und jede Auswahlliste, bevor sie Arbeitgeber erreicht. Du wirst auf dieser Seite und in der Plattform darüber informiert, wo KI mitwirkt.

Jedes Talent hat eine öffentliche Portfolio-Seite unter einer eigenen Adresse (z. B. name.skillstamp.eu). Sie geht online, sobald Du die Einrichtung Deines Profils abschließt. Jede Person kann die dort gezeigten Angaben sehen, etwa Deinen Namen, Dein Foto, Deine berufliche Zusammenfassung, Deinen Wohnort, Deine Berufserfahrung, Ausbildung, Projekte, Skills, Sprachen, Zertifikate, Profil-Links und Dein Karrierevideo, und Suchmaschinen können die Seite finden. Deine Verifizierungsergebnisse (Skill-Stufen und Badges) erscheinen dort erst, wenn Deine Verifizierung abgeschlossen ist. Deine E-Mail-Adresse, Telefonnummer, Dein Lebenslauf und Deine Jobpräferenzen (z. B. Gehaltsvorstellungen) werden dort nie gezeigt. Das öffentliche Portfolio ist Teil unserer Leistung für Talente; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben darauf kannst Du jederzeit in Deinem Profil ändern oder entfernen. Löschst Du Dein Konto, geht die Seite offline.

Arbeitgeber können Talente über SkillStamp anschreiben und zu Stellen einladen; Talente können antworten. Wir speichern die Nachrichten, damit beide Seiten den Verlauf sehen, und können Dich per E-Mail über neue Nachrichten informieren. Auf Inhalte greifen wir nur zu, wenn es für Support, Sicherheit oder die Aufklärung von Missbrauch nötig ist (Art. 6 Abs. 1 lit. b und f DSGVO).

Für Deine Cookie-Auswahl nutzen wir das Einwilligungstool CCM19, das wir über consent.blencode.com einbinden. Die Firma BlenCode GmbH ist der Betreiber von consent.blencode.com. Das Tool speichert Deine Auswahl und lädt optionale Dienste erst, nachdem Du eingewilligt hast.

Technisch notwendig sind die Speicherung Deiner Anmeldung, Deiner Sprache und Deiner Cookie-Auswahl. Optional ist Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Nutzung unserer Website. Google Analytics wird erst nach Deiner Einwilligung geladen; vorher erhält Google keine Daten von uns. Dabei kann eine Übermittlung in die USA stattfinden (siehe Abschnitt 13).

Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.

• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg: Betrieb der Plattform in der AWS-Region Frankfurt (eu-central-1), darunter Hosting (AWS Amplify, AWS Lambda, Amazon API Gateway), Datenbank (Amazon Aurora PostgreSQL), Zwischenspeicher (Amazon ElastiCache), Dateispeicher für Lebensläufe, Videos und Dokumente (Amazon S3, Amazon CloudFront), Anmeldung (Amazon Cognito), E-Mail-Versand (Amazon SES) und Protokolle (Amazon CloudWatch).
• Amazon Bedrock (ebenfalls AWS): Ausführung der KI-Modelle von Anthropic über ein EU-Inferenzprofil, also in Rechenzentren von AWS innerhalb der EU. Nach Angaben von AWS werden Ein- und Ausgaben weder an Anthropic weitergegeben noch zum Training der Modelle verwendet.
• Google und LinkedIn: nur wenn Du Dich über diese Dienste anmeldest. Sie sind dafür eigenständig verantwortlich; es gelten deren Datenschutzhinweise.
• Google Ireland Limited: Google Analytics 4, nur mit Deiner Einwilligung (siehe Abschnitt 11).
• Stripe Payments Europe, Ltd., Dublin, Irland: Zahlungsabwicklung, nur falls kostenpflichtige Leistungen gebucht werden. Die Verifizierung ist in der Startphase kostenlos; dafür werden derzeit keine Zahlungsdaten verarbeitet.
• Arbeitgeber auf SkillStamp: erhalten Deine Profil- und Verifizierungsdaten im Rahmen von Matching, Bewerbungen und Nachrichten. Sie verarbeiten diese Daten als eigene Verantwortliche für ihr Bewerbungsverfahren.
• Behörden und Gerichte: nur, wenn wir gesetzlich dazu verpflichtet sind.

Wir verarbeiten Deine Daten grundsätzlich in der EU. Einige Dienstleister gehören zu Konzernen mit Sitz in den USA (Amazon, Google, Microsoft/LinkedIn). Ein Zugriff aus den USA lässt sich deshalb nicht vollständig ausschließen, und Google Analytics kann Daten in die USA übermitteln. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Konto-, Profil-, Verifizierungs-, Matching- und Nachrichtendaten: solange Dein Konto besteht. Eine Verifizierung ist 12 Monate gültig; die Ergebnisse bleiben danach in Deinem Konto, bis Du es löschst.
• Nach Löschung Deines Kontos: Name, E-Mail-Adresse und Profilangaben werden sofort gelöscht bzw. anonymisiert. Weitere Inhalte wie hochgeladene Dateien, Videos, Testantworten und Nachrichten löschen wir spätestens 30 Tage danach.
• Datenbank-Sicherungen: werden fortlaufend überschrieben und nach spätestens 30 Tagen gelöscht.
• Server-Protokolle: in der Regel nach 7 Tagen, Protokolle von Hintergrundprozessen nach 30 Tagen.
• Sicherheits- und Prüfprotokolle mit IP-Adresse: Sie werden nach 30 Tagen entfernt..
• Kontaktanfragen: nach abschließender Bearbeitung, spätestens nach 1 Jahr.
• Rechnungen und steuerlich relevante Unterlagen: bis zu zehn Jahre (§ 147 AO, § 257 HGB).

Die Übertragung erfolgt verschlüsselt (TLS). Datenbank und Dateispeicher sind im Ruhezustand verschlüsselt. Zugriff auf Verifizierungsdaten hat nur das Personal, das sie für die Prüfung braucht.

Du hast das Recht auf:

• Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO); die meisten Angaben kannst Du selbst in Deinem Profil ändern
• Löschung (Art. 17 DSGVO); Dein Konto kannst Du selbst in den Einstellungen löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); auf Anfrage erhältst Du Deine Daten in einem gängigen maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Erklärung, Darlegung des eigenen Standpunkts und menschliche Überprüfung bei KI-gestützten Ergebnissen (siehe Abschnitt 7)

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist aufgrund unseres Sitzes in Frankfurt am Main: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden https://datenschutz.hessen.de

Du kannst Dich auch an die Aufsichtsbehörde Deines Wohnorts oder Arbeitsplatzes wenden.

Wenn sich unsere Plattform oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.