Datenschutzerklärung

Gültig ab: 2026-10-01

1. Wer wir sind

MatchPRO wird von 1FUN PROVIDER LTD betrieben, einem in der Republik Zypern unter der Nummer HE 442148 eingetragenen Unternehmen. 1FUN PROVIDER LTD ist Verantwortlicher für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Datenschutzkontakt: privacy@matchpro.io.

2. Welche Daten wir erheben

Wir erheben: (a) Kontodaten — E-Mail-Adresse, gehashtes Passwort, Anzeigename, Sprache und die gewählte Rolle; bei Anmeldung über Google oder Telegram den Namen, die E-Mail-Adresse oder den Benutzernamen, die uns übermittelt werden; (b) Ihren Lebenslauf als Datei (verschlüsselt) und als extrahierten Text, Ihre Angaben im Profilformular sowie die daraus abgeleiteten Einbettungen und Match-Werte; (c) Stellen- und Unternehmensdaten aus Arbeitgeberkonten; (d) Nachrichten — Kontaktdaten werden aus Nachrichten in einer anonymen Unterhaltung vor dem Speichern entfernt; (e) die Fragen, die Arbeitgeber unserer KI zu Ihrem anonymen Profil stellen; (f) Aufzeichnungen zu Freigaben, Einsprüchen und Moderation — eine Ablehnung zitiert die Stelle, die sie ausgelöst hat; (g) Ihre Telegram-Chat-ID, falls Sie Telegram verbinden; (h) eine Stripe-Kunden-ID und Rechnungen — nie Kartennummern; (i) technische Protokolle (IP-Adresse, Browser, Fehler); (j) Einwilligungsnachweise — die von Ihnen akzeptierte Fassung dieser Dokumente und der Zeitpunkt. Wir fragen keine Daten zu Gesundheit, Religion, Gewerkschaftszugehörigkeit, sexueller Orientierung, ethnischer Herkunft oder politischen Ansichten ab; bitte tragen Sie sie nicht in Freitext ein. Tun Sie es doch, werden sie nur als Teil des Dokuments verarbeitet, das Sie veröffentlichen, und Sie können sie jederzeit entfernen.

3. Modell „Anonymität bis zur Zustimmung“

Ihr Profil ist standardmäßig anonym: Arbeitgeber sehen Beruf, Fähigkeiten, Erfahrung, ein Gehaltsband und Ihr Land — nie Ihren Namen, Ihre Kontaktdaten, die Lebenslaufdatei, die genaue Stadt oder den aktuellen Arbeitgeber. Ihr Name, Ihre Kontaktdaten und Ihr vollständiges Profil erreichen einen Arbeitgeber nur, wenn Sie seine Freigabeanfrage genehmigen, sich auf seine Stelle bewerben (eine Bewerbung ist eine Freigabe an diesen Arbeitgeber) oder im Chat einer gegenseitigen Freigabe zustimmen („Namen zeigen“). In den ersten beiden Fällen erhält er auch Ihre ursprüngliche Lebenslaufdatei, sofern Sie eine hochgeladen haben, und kann sie herunterladen; eine Freigabe im Chat teilt die Datei nie. Jede Freigabe können Sie unter Dashboard → Freigaben widerrufen; der Zugriff endet sofort, bereits Gesehenes lässt sich jedoch nicht zurückholen, und eine Lebenslaufdatei, die der Arbeitgeber schon heruntergeladen hat, bleibt bei ihm. Sie können außerdem einzelne Unternehmen blockieren, damit sie Ihr Profil nie sehen.

4. KI-Verarbeitung

Wir setzen KI-Modelle ein, um Lebensläufe und Stellenanzeigen zu lesen, die Passung zu bewerten und Antwortvorschläge im Chat zu machen. Genau gesagt: Der Parser erhält Ihren Lebenslauftext so, wie er geschrieben ist — eine Berufsbezeichnung oder eine Fähigkeit lässt sich nur durch Lesen ermitteln. Was wir NICHT tun: ihn an jemanden zurückgeben. Das Profil, das andere sehen, bleibt anonym, bis Sie einer Offenlegung zustimmen. Drei engere Schutzmaßnahmen greifen, jede ein tatsächlicher Mechanismus und kein Versprechen: Nachrichten, die Sie in einer anonymen Unterhaltung senden, werden vor dem Speichern von Kontaktdaten befreit; aus dem Text, aus dem die Matching-Vektoren gebildet werden, werden zuvor geschützte Merkmale entfernt (Geschlecht, Alter, Familien- und Elternstatus, Staatsangehörigkeit); und der KI-Anbieter erhält keine Kennung von Ihnen über das hinaus, was im Dokument selbst steht. Unser Anbieter ist OpenRouter, der an einen Modellanbieter weiterleitet.

4a. Automatisierte Entscheidungen und KI

Das Matching ist Entscheidungsunterstützung: Unsere KI bewertet, wie gut Profil und Stelle zueinander passen, und zeigt beiden Seiten die Faktoren hinter dem Wert (Fähigkeiten, Erfahrung, Gehalt, Standort). Sie lehnt nie eine Person ab und besetzt nie eine Stelle — ein Arbeitgeber oder eine Kandidatin entscheidet immer. Veröffentlichte Inhalte werden vor der Freischaltung automatisch geprüft; Zweifelsfälle gehen an einen Menschen, und eine Ablehnung nennt den Grund und kann korrigiert oder angefochten werden. Jedes Match können Sie auf seiner Seite anfechten (Dashboard → Matches → Anfechten); ein Mensch prüft es und hält das Ergebnis fest. Nach der KI-Verordnung der EU ist Matching für die Personalgewinnung eine Hochrisiko-Anwendung; auf dieser Grundlage bieten wir diese Erklärungen und die menschliche Prüfung. Wir nutzen Ihre Daten nicht zum Training von KI-Modellen.

5. Wie wir Ihre Daten verwenden

Wir nutzen Ihre Daten für den Betrieb des Marktplatzes: um Profile und Stellen zu analysieren und zu veröffentlichen, Matches zu berechnen und zu erklären, Inhalte zu moderieren, sie in die unterstützten Sprachen zu übersetzen, Chat und Freigaben zu betreiben, Arbeitgeber abzurechnen, Transaktionsbenachrichtigungen zu senden (Freigabeanfragen, Nachrichten, Entscheidungen — standardmäßig aktiv, in den Einstellungen abschaltbar), Zusammenfassungen und Hinweise nur bei Ihrer Anmeldung dafür zu senden, Sie per Telegram nur bei Verbindung zu benachrichtigen, Betrug, Spam und nicht angemeldete Agenturen zu erkennen, den Dienst sicher zu halten und anonyme Statistiken zu erstellen.

5a. Rechtsgrundlagen

Wir stützen uns auf: (a) die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) — Erstellen und Veröffentlichen Ihres anonymen Profils oder Ihrer Stelle, KI-Analyse, Matching und Erklärungen, Moderation, Übersetzung, Chat, Freigabeanfragen, Transaktionsbenachrichtigungen und Abrechnung; (b) unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) — Sicherheit, Betrugs- und Missbrauchsprävention, Dienststatistiken ohne Ihre Identifizierung, Verteidigung von Rechtsansprüchen sowie die Zuordnung des Empfehlungs- oder Kampagnenlinks, über den Sie kamen, zu einem Konto, das Sie in derselben Browsersitzung anlegen; (c) rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) — Steuer- und Buchhaltungsunterlagen, Auskünfte an Behörden; (d) Ihre Einwilligung (Art. 6 Abs. 1 lit. a) — Marketing-E-Mails und Zusammenfassungen und die Telegram-Verbindung. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen, ohne dass die frühere Verarbeitung berührt wird.

6. Weitergabe von Daten

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Auftragsverarbeiter weiter, die auf unsere Weisung und auf Grundlage von Auftragsverarbeitungsverträgen handeln: Hetzner (Hosting in der EU); Cloudflare (Schutz des Datenverkehrs und verschlüsselte Speicherung hochgeladener Lebenslaufdateien); OpenRouter, Inc. (USA) und den KI-Modellanbieter, an den es weiterleitet — sie erhalten den Text von Lebensläufen, Stellen und anonymen Chat-Auszügen für Analyse, Matching, Moderation und Vorschläge und dürfen damit nicht trainieren; Resend (E-Mail-Zustellung); Stripe (Zahlungen — wir sehen nie Kartennummern); Telegram, nur wenn Sie es verbinden; Google, nur wenn Sie sich über Google anmelden. Sitzt ein Auftragsverarbeiter außerhalb des EWR (OpenRouter, Resend, Stripe), stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf das EU-US-Datenschutzrahmenabkommen, sofern der Empfänger zertifiziert ist; Kopien erhalten Sie auf Anfrage. Behörden gegenüber legen wir Daten nur offen, wo das Gesetz es verlangt. Andere Nutzer sehen Ihre Identität nur nach einer von Ihnen erteilten Freigabe.

7. Aufbewahrung

Wir behalten Ihre Daten, solange Ihr Konto besteht. Löschen Sie Ihr Konto, wird alles sofort in einem Vorgang gelöscht; Kopien können bis zu sieben Monate in verschlüsselten Sicherungen verbleiben, bis diese ausgetauscht werden. Besondere Fristen: eine von Ihnen widerrufene oder abgelaufene Freigabe bleibt 90 Tage erhalten, damit Sie sehen, wer Zugriff hatte; die Fragen von Arbeitgebern an unsere KI zu Ihrem anonymen Profil bleiben 12 Monate erhalten; Stellen, die niemand bestätigt, werden nach 90 Tagen archiviert (nicht gelöscht). Rechnungen und Zahlungsunterlagen bewahren wir so lange auf, wie das zyprische Steuerrecht es verlangt. Wenn eine E-Mail-Adresse unzustellbar ist oder uns als Spam meldet, speichern wir dauerhaft einen Einweg-Hash davon, damit wir sie nie wieder anschreiben — die Adresse selbst wird nicht aufbewahrt. Anonyme Statistiken (KI-Kosten, Match-Feedback) werden ohne Bezug zu Ihnen aufbewahrt.

8. Ihre Rechte (DSGVO)

Sie können: Ihre Daten einsehen und exportieren (Einstellungen → Datenschutz → Meine Daten herunterladen, oder per E-Mail an uns); sie berichtigen (Profil bearbeiten); sie löschen (Einstellungen → Datenschutz → Meine Daten löschen, oder per E-Mail); die Verarbeitung auf Grundlage unserer berechtigten Interessen einschränken oder ihr widersprechen; jede Einwilligung widerrufen; und eine menschliche Überprüfung einer automatisierten Entscheidung verlangen (siehe Abschnitt 4a). Schreiben Sie an privacy@matchpro.io — wir antworten innerhalb eines Monats. Sie können sich außerdem beim Büro des Kommissars für den Schutz personenbezogener Daten Zyperns (Iasonos-Straße 1, 1082 Nikosia, www.dataprotection.gov.cy) oder bei der Aufsichtsbehörde Ihres eigenen EU-Landes beschweren.

9. Cookies

Wir setzen: ein Anmelde-Cookie (Better Auth; gilt etwa sieben Tage und ist unbedingt erforderlich); i18n_locale, das Ihre Sprache speichert; und, nur wenn Sie über einen markierten Marketing- oder Empfehlungslink kommen, mp_attribution als Sitzungs-Cookie: Es gilt für Ihre Browsersitzung (ein Browser, der Sitzungen wiederherstellt, kann es länger behalten), wird nur für ein Konto verwendet, das Sie bei diesem Besuch anlegen, und nach der Zuordnung gelöscht — Sie können es jederzeit löschen. Kleine Voreinstellungen (geschlossene Banner, Dashboard-Seite) liegen im lokalen Speicher Ihres Browsers. Cloudflare, das die Website vor Angriffen schützt, kann ein kurzlebiges Sicherheits-Cookie setzen. Wir laden keine Analyse- oder Werbe-Cookies Dritter und hosten unsere Schriften selbst. Das Blockieren von Cookies verhindert die Anmeldung.

10. Sicherheit

TLS überall; hochgeladene Lebenslaufdateien werden vor dem Speichern mit AES-256-GCM verschlüsselt; Passwörter werden mit bcrypt gehasht — wir speichern nie Zugangsdaten im Klartext; Sitzungen liegen serverseitig; rollenbasierte Zugriffskontrolle; tägliche geprüfte Sicherungen. Eine Sicherheitszertifizierung durch Dritte haben wir noch nicht durchlaufen.

11. Änderungen

Wir informieren Sie per E-Mail mindestens 14 Tage, bevor wesentliche Änderungen dieser Richtlinie in Kraft treten, und bitten Sie um Zustimmung, wenn eine Änderung Ihre Rechte betrifft. Die bei der Registrierung akzeptierte Fassung ist in Ihrem Konto vermerkt.

12. Kontakt

Datenschutzkontakt: privacy@matchpro.io.

Zuletzt aktualisiert: 2026-10-01